ステップ 1

[スマートライセンス（Smart License）] タブの [トランスポート設定（Transport Settings）] に、現在選択されているトランスポートモードが表示されます。変更するには、[表示/編集（View/Edit）] をクリックします。

ステップ 2

関連するトランスポートモードを選択し、表示されたフィールドに関連するエントリを入力します。

ステップ 3

[保存（Save）] をクリックします。

ステップ 1

メインメニューから [管理（Administration）] > [スマートライセンスの登録（Smart Licensing Registration）] を選択し、[スマートライセンス（Smart License）] タブを表示します。

登録ステータスとライセンス認証ステータスは、それぞれ [未登録（Unregistered）] と [評価（Evaluation）] モードになります。

ステップ 2

[スマートソフトウェアライセンス（Smart Software Licensing）] ダイアログボックスで、[登録（Register）] をクリックします。

ステップ 3

[製品インスタンス登録トークン（Product Instance Registration Token）] フィールドに、スマートアカウントから生成された登録トークンを入力します。トークン ID が正確で、有効期間内であることを確認してます。詳細については、「https://www.cisco.com/c/en_in/products/software/smart-accounts/software-licensing.html」を参照してください。

ステップ 4

（オプション）アプリケーションを再登録する場合は、[すでに登録されている場合はこの製品を再登録します（Re-register this product registration if is already registered）] チェックボックスをオンにします。

ステップ 5

[登録（Register）] をクリックします。登録の処理には数分かかる場合があります。成功すると、「製品登録が正常に完了しました（Product Registration completed successfully）」というメッセージが表示されます。

ステップ 1

メインメニューから [管理（Administration）] > [スマートライセンスの登録（Smart Licensing Registration）] を選択し、[スマートライセンス（Smart License）] タブを表示します。

ステップ 2

[登録（Register）] をクリックします。

ステップ 3

[予約済みライセンスで登録（Register via Reserved License）] オプションを選択します。

ステップ 4

[予約コード（Reservation Code）] セクションの下にある [生成（Generate）] ボタンをクリックします。予約リクエストコードが生成され、テキストフィールドに入力されます。[コピー（Copy）] ボタンを使用してこのコードをコピーします。

ステップ 5

Cisco Software Central の Web サイトに移動し、適切な仮想アカウントを選択します。

ステップ 6

[ライセンス（Licenses）] タブをクリックし、[ライセンス予約（License Reservation）] をクリックします。手順 4 で生成した予約リクエストコードを貼り付けて、[次へ（Next）] をクリックします。

ステップ 7

[ライセンスの選択（Select Licenses）] ページで、[特定のライセンス予約（Reserve a specific license）] ラジオボタンを選択し、リストから必要なライセンスを予約して、[次へ（Next）] をクリックします。

ステップ 8

[レビューと確認（Review and Confirm）] ページで [認証コードの生成（Generate Authorization Code）] をクリックします。[クリップボードにコピー（Copy to Clipboard）] ボタンを使用してコードをコピーします。

ステップ 9

Cisco Crosswork UI の [スマートソフトウェアライセンス製品の登録（Smart Software Licensing Product Registration）] ページに戻ります。[ここに認証コードを貼り付ける（Paste Authorisation Code here）] セクションの下のテキストフィールドに、認証コードを貼り付けます。

ステップ 10

[登録（Register）] をクリックします。登録の処理には数分かかる場合があります。

ステップ 1

メインメニューから、[管理（Administration）] > [AAA] > [サーバー（Servers）] > [TACACS+] タブを選択します。このウィンドウからは、新し TACACS+ サーバーの追加、設定の編集、および削除を行うことができます。

ステップ 2

新しい TACACS+ サーバーを追加するには、次の手順を実行します：

1. アイコンをクリックします。

2. 必要な TACACS+ サーバー情報を入力します。

   表 6. TACACS+ フィールドの説明

   フィールド	説明
   Authentication Order	一意の優先順位値を指定して認証要求に優先順位を割り当てます。順序は 10 ～ 99 の間の任意の数値です。10 未満はシステムで予約済みです。 デフォルトでは 10 が選択されます。
   DNS Name	IPv4 DNS 名のみがサポートされています（DNS 名が選択されている場合）。
   IP Address	TACACS+ サーバの IP アドレス。
   Port	デフォルトの TACACS+ ポート番号は 49 です。
   [共有秘密形式（Shared Secret Format）]	アクティブな TACACS+ サーバーの 16 進数の共有秘密。
   [共有秘密（Shared Secret）]/[共有秘密の確認（Confirm Shared Secret）]	アクティブな TACACS+ サーバーのプレーンテキストの共有秘密。 Crosswork が外部認証サーバーと通信するには、この画面で入力する [共有秘密（Shared Secret）] パラメータが、TACACS+ サーバーで設定されている共有秘密の値と一致する必要があります。
   サービス	これは、アクセスするしようとしているサービスを特定するために役立ちます。
   [ポリシー ID（Policy Id）]	[ポリシーID（Policy ID）] フィールドは、TACACS+ サーバーで作成したユーザーロールに対応します。 必要なユーザーロールを作成する前に TACACS+ ユーザーとして Cisco Crosswork にログインしようとすると、「キーが認証されていません。一致するポリシーがありません（Key not authorized: no matching policy）」というエラーメッセージが表示されます。この場合は、ブラウザを閉じます。ローカル管理者ユーザーとしてログインし、TACACS+ サーバーで不足しているユーザーロールを作成し、TACACS+ ユーザーログイン情報を使用して Crosswork にログインし直します。
   [デバイスアクセスグループ属性（Device Access Group Attribute）]	デバイスアクセスグループ属性値は、（ISE/スタンドアロン）TACACS+ サーバー属性でデバイスアクセスグループに使用されるキーに基づいています。
   再送信タイムアウト（Retransmit Timeout）	最大タイムアウトは 30 秒です。デフォルト値は 5 です。
   Retries	許可される認証の再試行回数を指定します。
   認証タイプ	TACACS+ の認証タイプを選択します。 PAP：パスワードベースの認証は、2 つのエンティティが 1 つのパスワードを事前に共有し、そのパスワードを認証の基準に使用するプロトコルです。 CHAP：チャレンジハンドシェイク認証プロトコルでは、クライアントとサーバーの両方がプレーンテキストの秘密キーを認識しており、その秘密キーは絶対にネットワーク上に送信されないことが必要になります。CHAP は、パスワード認証プロトコル（PAP）より優れたセキュリティを提供します。

3. 関連するすべての詳細を入力したら、[追加（Add）] をクリックします。

4. [すべての変更を保存（Save All Changes）] をクリックします。変更を更新するためのサーバーの再起動に関する警告メッセージが表示されます。[変更の保存（Save Changes）] をクリックして確認します。

ステップ 3

TACACS+ サーバーを編集するには、次の手順を実行します：

1. TACACS+ サーバーの横にあるチェックボックスをクリックし、 をクリックします。

2. 変更を加えた後、[更新（Update）] をクリックします。

ステップ 4

TACACS+ サーバーを削除するには、次の手順を実行します：

1. TACACS+ サーバーの横にあるチェックボックスをクリックし、 をクリックします。[サーバー IP アドレスの削除（Delete server-IP-address）] ダイアログボックスが開きます。

2. [削除（Delete）] をクリックして確認します。

ステップ 1

メインメニューから、[管理（Administration）] > [AAA] > [サーバー（Servers）] > [LDAP] タブを選択します。このウィンドウを使用して、新しい LDAP サーバーの追加、設定の編集、および削除を行うことができます。

ステップ 2

新しい LDAP サーバーを追加するには、次の手順を実行します：

1. アイコンをクリックします。

2. 必要な LDAP サーバーの詳細を入力します。

   表 7. LDAP フィールドの説明

   フィールド	説明
   Authentication Order	一意の優先順位値を指定して認証要求に優先順位を割り当てます。順序は 10 ～ 99 の間の任意の数値です。10 未満はシステムで予約済みです。 デフォルトでは 10 が選択されます。
   名前	LDAP ハンドラの名前。
   IP Address/ Host Name	LDAP サーバーの IP アドレスまたはホスト名
   [Secure Connection]	SSL 通信を介して LDAP サーバーに接続する場合は、[セキュア接続（Secure Connection）] トグルボタンをオンにします。オンにする場合は、[証明書（Certificate）] ドロップダウンリストからセキュア LDAP 証明書を選択します。 （注）     セキュア LDAP サーバーを設定する前に、[証明書の管理（Certificate Management）] 画面にセキュア LDAP 証明書を追加する必要があります。 このフィールドは、デフォルトでは無効です。
   ポート	デフォルトの LDAP ポート番号は 389 です。セキュア接続 SSL が有効になっている場合は、デフォルトの LDAP ポート番号は 636 です。
   [バインド DN（Bind Dn）]	バインド DN は、LDAP 接続が Active Directory にアクセスすることを可能にします。
   [バインドログイン情報（Bind Credential）]/[バインドログイン情報の確認（Confirm Bind Credential）]	LDAP サーバーに接続するときに使用するバインドログイン情報。
   [ベース DN（Base Dn）]	ベース DN は、LDAP サーバーがディレクトリ内のユーザー認証を検索するために使用する開始点です。
   [ユーザーフィルタ（User Filter）]	ユーザー検索のフィルタ。
   [DN の形式（Dn Format）]	ベース DN でユーザーを識別するために使用される形式。
   [プリンシパル属性 ID（Principal Attribute Id）]	この値は、特定のユーザー名が編成されている LDAP サーバー ユーザー プロファイル内の UID 属性を表します。
   [ポリシーベース DN（Policy BaseDn）]	ポリシーベース DN は、LDAP サーバーがディレクトリ内のユーザーロールを検索するために使用する開始点です。
   [ポリシーマップ属性（Policy Map Attribute）]	これは、ポリシーベース DN でユーザーを識別するのに役立ちます。
   [ポリシー ID（Policy Id）]	[ポリシーID（Policy ID）] フィールドは、 LDAP サーバーで作成したユーザーロールに対応します。 必要なユーザーロールを作成する前に LDAP ユーザーとして Cisco Crosswork にログインしようとすると、「ログインに失敗しました。ポリシーが見つかりません。ネットワーク管理者にお問い合わせください。」というエラーメッセージが表示されます。このエラーを回避するには、Crosswork で新しい LDAP サーバーを設定する前に、LDAP サーバーで関連するユーザーロールを作成してください。
   [デバイスアクセスグループ属性（Device Access Group Attribute）]	デバイスアクセスグループ属性値は、（OpenLDAP/AD）LDAP サーバー属性でデバイスアクセスグループに使用されるキーに基づいています。
   接続タイムアウト（Connection Timeout）	最大タイムアウトは 30 秒です。デフォルト値は 5 です。

3. [Add] をクリックします。

4. [すべての変更を保存（Save All Changes）] をクリックします。変更を更新するためのサーバーの再起動に関する警告メッセージが表示されます。[変更の保存（Save Changes）] をクリックして確認します。

ステップ 3

LDAP サーバーを編集するには、次の手順を実行します：

1. LDAP サーバーを選択して、 をクリックします。

2. 変更を加えた後、[更新（Update）] をクリックします。

ステップ 4

LDAP サーバーを削除するには、次の手順を実行します：

1. LDAP サーバーを選択して、 をクリックします。

2. [削除（Delete）] をクリックして確認します。

ステップ 1

メインメニューから、[管理（Administration）] > [AAA] > [サーバー（Servers）] > [RADIUS] タブを選択します。このウィンドウからは、新しい RADIUS サーバーの追加、設定の編集、および削除を行うことができます。

ステップ 2

新しい RADIUS サーバーを追加するには：

1. アイコンをクリックします。

2. 必要な RADIUS サーバー情報を入力します。

   表 8. RADIUS フィールドの説明

   フィールド	説明
   Authentication Order	一意の優先順位値を指定して認証要求に優先順位を割り当てます。順序は 10 ～ 99 の間の任意の数値です。10 未満はシステムで予約済みです。 デフォルトでは 10 が選択されます。
   DNS Name	IPv4 DNS 名のみがサポートされています（DNS 名が選択されている場合）。
   IP Address	RADIUS サーバの IP アドレスです。
   ポート	デフォルトの RADIUS ポート番号は 1645 です。
   [共有秘密形式（Shared Secret Format）]	アクティブな RADIUS サーバーの 16 進数の共有秘密。
   [共有秘密（Shared Secret）]/[共有秘密の確認（Confirm Shared Secret）]	アクティブな RADIUS サーバーのプレーンテキストの共有秘密。 Crosswork が外部認証サーバーと通信するには、この画面で入力する [共有秘密（Shared Secret）] パラメータが、RADIUS サーバーで設定されている共有秘密の値と一致する必要があります。
   サービス	これは、アクセスするしようとしているサービスを特定するために役立ちます。
   [ポリシー ID（Policy Id）]	[ポリシーID（Policy ID）] フィールドは、 RADIUS サーバーで作成したユーザーロールに対応します。 必要なユーザーロールを作成する前に RADIUS ユーザーとして Cisco Crosswork にログインしようとすると、「キーが認証されていません。一致するポリシーがありません（Key not authorized: no matching policy）」というエラーメッセージが表示されます。この場合は、ブラウザを閉じます。ローカル管理者ユーザーとしてログインし、RADIUS サーバーで不足しているユーザーロールを作成し、RADIUS ユーザーログイン情報を使用して Crosswork にログインし直します。
   [デバイスアクセスグループ属性（Device Access Group Attribute）]	デバイスアクセスグループ属性値は、RADIUS サーバー属性でデバイスアクセスグループに使用されるキーに基づいています。
   再送信タイムアウト（Retransmit Timeout）	最大タイムアウトは 30 秒です。デフォルト値は 5 です。
   Retries	許可される認証の再試行回数を指定します。
   認証タイプ	RADIUS の認証タイプを選択します。 PAP：パスワードベースの認証は、2 つのエンティティが 1 つのパスワードを事前に共有し、そのパスワードを認証の基準に使用するプロトコルです。 CHAP：チャレンジハンドシェイク認証プロトコルでは、クライアントとサーバーの両方がプレーンテキストの秘密キーを認識しており、その秘密キーは絶対にネットワーク上に送信されないことが必要になります。CHAP は、パスワード認証プロトコル（PAP）より優れたセキュリティを提供します。

3. 関連するすべての詳細を入力したら、[追加（Add）] をクリックします。

4. [すべての変更を保存（Save All Changes）] をクリックします。変更を更新するためのサーバーの再起動に関する警告メッセージが表示されます。[変更の保存（Save Changes）] をクリックして確認します。

ステップ 3

RADIUS サーバーを編集するには：

1. RADIUS サーバーの横にあるチェックボックスをクリックし、 をクリックします。

2. 変更を加えた後、[更新（Update）] をクリックします。

ステップ 4

RADIUS サーバーを削除するには：

1. RADIUS サーバーの横にあるチェックボックスをクリックし、 をクリックします。[サーバー IP アドレスの削除（Delete server-IP-address）] ダイアログボックスが開きます。

2. [削除（Delete）] をクリックして確認します。

ステップ 1

メインメニューから、[管理（Administration）] > [AAA] > [設定（Settings）] の順に選択します。

ステップ 2

[ローカルへのフォールバック（Fallback to Local）] に関連する設定を選択します。デフォルトでは、Crosswork はローカルデータベース認証よりも外部認証サーバーを優先します。

ステップ 3

[アイドル状態のユーザをすべてログアウトする間隔（Logout All Idle Users After）] フィールドの関連する値を選択します。　指定された制限を超えてアイドル状態のままになっているユーザーは、自動的にログアウトされます。

ステップ 4

[並列セッション数（Number of Parallel Sessions）] に関連する値を入力します。

ステップ 5

監査とアカウンティングのためにユーザーの IP アドレス（送信元 IP）をログに記録するには、[監査のために送信元IPを有効にします（Enable source IP for auditing）] チェックボックスをオンにします。デフォルトでは、このチェックボックスは無効になっています。このオプションを有効にして Cisco Crosswork に再ログインすると、[監査ログ（Audit Log）] ページと [アクティブセッション（Active Sessions）] ページに [送信元IP（Source IP）] 列が表示されます。

ステップ 6

[ローカルパスワードポリシー（Local Password Policy）] に関連する設定を選択します。特定のパスワード設定はデフォルトで有効になっており、無効にすることはできません（たとえば、最初のログイン時にパスワードを変更する）。

ステップ 1

Linux CLI 管理者ユーザーとしてログインし、netstat -aln コマンドを入力します。

[root@vm ~]# netstat -aln
Active Internet connections (servers and established)
Proto  Recv-Q   Send-Q   Local Address            Foreign Address         State
tcp    0        0        0.0.0.0:111              0.0.0.0:*               LISTEN
tcp    0        0        127.0.0.1:8080           0.0.0.0:*               LISTEN
tcp    0        0        0.0.0.0:22               0.0.0.0:*               LISTEN
tcp    0        0        127.0.0.1:25             0.0.0.0:*               LISTEN
tcp    0        0        127.0.0.1:10248          0.0.0.0:*               LISTEN
tcp    0        0        127.0.0.1:10249          0.0.0.0:*               LISTEN
tcp    0        0        192.168.125.114:40764    192.168.125.114:2379    ESTABLISHED
tcp    0        0        192.168.125.114:48714    192.168.125.114:10250   CLOSE_WAIT
tcp    0        0        192.168.125.114:40798    192.168.125.114:2379    ESTABLISHED
tcp    0        0        127.0.0.1:33392          127.0.0.1:8080          TIME_WAIT
tcp    0        0        192.168.125.114:40814    192.168.125.114:2379    ESTABLISHED
tcp    0        0        192.168.125.114:40780    192.168.125.114:2379    ESTABLISHED
tcp    0        0        127.0.0.1:8080           127.0.0.1:44276         ESTABLISHED
tcp    0        0        192.168.125.114:40836    192.168.125.114:2379    ESTABLISHED
tcp    0        0        192.168.125.114:40768    192.168.125.114:2379    ESTABLISHED
tcp    0        0        127.0.0.1:59434          127.0.0.1:8080          ESTABLISHED
tcp    0        0        192.168.125.114:40818    192.168.125.114:2379    ESTABLISHED
tcp    0        0        192.168.125.114:22       192.168.125.1:45837     ESTABLISHED
tcp    0        0        127.0.0.1:8080           127.0.0.1:48174         ESTABLISHED
tcp    0        0        127.0.0.1:49150          127.0.0.1:8080          ESTABLISHED
tcp    0        0        192.168.125.114:40816    192.168.125.114:2379    ESTABLISHED
tcp    0        0        192.168.125.114:55444    192.168.125.114:2379    ESTABLISHED

ステップ 2

※ Cisco Crosswork で使用されているポートのテーブルを確認し、ポートがそのテーブルにリストされているかどうかを確認します。この表を参考にすると、どのサービスがポートを使用しているか、およびどのサービスが不要で、安全に無効化できるかを判別できます。この場合の「安全」とは、製品に悪影響を及ぼさずにポートを安全に無効化できることを意味します。

ステップ 3

ネットワーク内にファイアウォールがある場合、Cisco Crosswork の動作に必要なトラフィックのみを許可するようにファイアウォールを設定します。

ステップ 1

メインメニューから、[管理（Administration）] > [設定（Settings）] > [システム設定（System Settings）] タブを選択します。

ステップ 2

[サーバー（Server）] で、[Syslog 設定（Syslog Configuration）] オプションをクリックします。

ステップ 3

をクリックします。

ステップ 4

Syslog 設定の詳細を入力します。詳細については、各オプションの横にある をクリックしてください。

ステップ 5

[保存（Save）] をクリックします。

ステップ 1

メインメニューから、[管理（Administration）] > [設定（Settings）] > [システム設定（System Settings）] タブを選択します。

ステップ 2

[サーバー（Server）] で、[サーバーのトラップ（Trap servers）] オプションをクリックします。

ステップ 3

をクリックします。

ステップ 4

トラップサーバーの詳細を入力します。詳細については、各オプションの横にある をクリックしてください。

ステップ 5

関連するすべての情報を入力したら、[追加（Add）] をクリックします。

ステップ 1

メインメニューから、[管理（Administration）] > [設定（Settings）] > [システム設定（System Settings）] タブを選択します。

ステップ 2

[データ収集（Data Collection）] で、[インターフェイス（Interfaces）] を選択します。

ステップ 3

[インターフェイスデータ収集（Interface Data Collection）] ペインで、適切な方法を選択します。

ステップ 4

[{SNMP または gNMI} デバイスタグの選択（Select {SNMP or gNMI} Device Tag）] ドロップダウンから、SNMP プロトコルおよび gNMI プロトコルの一意のタグを選択します。

ステップ 5

[インターフェイス収集間隔（Interface Collection Interval）] フィールドで、データ収集要求の間隔を指定します。デフォルトの時間は、5 分です。

ステップ 6

[保存（Save）] をクリックします。

ステップ 1

メインメニューから、[管理（Administration）] > [設定（Settings）] > [システム設定（System Settings）] タブを選択します。

ステップ 2

[通知（Notifications）] で、[ログイン前の免責事項（Pre-Login Disclaimer）] オプションをクリックします。

ステップ 3

免責事項を有効にし、バナーをカスタマイズするには、次の手順を実行します。

1. [有効（Enabled）] チェックボックスをオンにします。

2. 必要に応じて、バナーの [タイトル（Title）]、[アイコン（Icon）]、および [免責事項のテキスト（Disclaimer Text）] をカスタマイズします。

3. オプション：免責事項の編集中に、次のことを実行できます。

   [プレビュー（Preview）] をクリックすると、Crosswork ログインプロンプトの前に表示される変更を確認できます。

   [変更の破棄（Discard Changes）] をクリックすると、最後に保存したバージョンのバナーに戻ります。

   [リセット（Reset）] をクリックすると、バナーが元のデフォルトのバージョンに戻ります。

4. 変更が完了したら、[保存（Save）] をクリックして変更を保存し、すべてのユーザーにカスタム免責事項を表示できるようにします。

ステップ 4

免責事項の表示をオフにするには、[管理（Administration）] > [設定（Settings）] > [システム設定（System Settings）] > [ログイン前の免責事項（Pre-Login Disclaimer）] を選択し、[有効（Enabled）] チェックボックスをオフにします。

ステップ 1

FTP サーバーを有効化するには、次の手順を実行します。

1. メインメニューから、[管理（Administration）] > [設定（Settings）] > [システム設定（System Settings）] > [ファイルサーバー（File Servers）] を選択します。

2. [FTP] で、[有効化（Enable）] オプションボタンを選択します。

3. [保存（Save）] をクリックして設定を保存します。

ステップ 2

SFTP サーバーを有効にするには、次の手順を実行します。

1. メインメニューから、[管理（Administration）] > [設定（Settings）] > [システム設定（System Settings）] > [ファイルサーバー（File Servers）] を選択します。

2. [サーバーアップロードの有効化（Enable Server Upload）] スライダを [オン（On）] の位置にドラッグします。

   注意	SFTP は、外部から Cisco Crosswork ストレージへの書き込みアクセスを許可するアップロードオプションをサポートしています。アップロードを有効にする際は注意が必要です。また、不要になったらすぐに無効にする必要があります。

3. [保存（Save）] をクリックして設定を保存します。