新しい Data Gateway を追加するには、[Data Gatewayの追加（Add Data Gateway）] をクリックします。

Crosswork Data Gateway の情報の追加

Crosswork Data Gateway を Traffic Analysis または Trust Insights に登録する手順の概要については、次のいずれかのトピックを参照してください。

• ワークフロー：Crosswork Data Gateway を Crosswork Cloud Traffic Analysis に追加

• ワークフロー：Crosswork Data Gateway を Crosswork Cloud Trust Insights に追加

Data Gateway を削除するには、削除する Data Gateway の横にあるチェックボックスをオンにし、[削除（Remove）] をクリックします。

このタスクでは、Data Gateway が完全に削除されるため、Data Gateway の情報は保持されません。

Data Gateway による Crosswork Cloud へのネットワークデータの送信を無効にするには、Data Gateway 名をクリックし、[無効化（Disable）] をクリックします。

Data Gateway が無効になっている場合、Data Gateway の情報は保持されます。

Data Gateway を変更するには、Data Gateway 名をクリックし、[編集（Edit）] をクリックします。

名前、説明、ASN を更新したり、Data Gateway を別のアプリケーション（Trust Insights や Traffic Analysis）に登録したりできます。

収集のステータスと次回の収集間隔を確認するには、Data Gateway 名をクリックし、[概要（Overview）] タブをクリックします。

Data Gateway からデバイスを追加、リンク、またはリンク解除するには、Data Gateway 名をクリックし、[リンク済み信頼/トラフィックデバイス（Linked Trust/Traffic Devices）] タブをクリックします。

• デバイスの追加

• Crosswork Data Gateway へのデバイスのリンク

保留中の Data Gateway トークンを表示するには、[保留中の登録（Pending Enrollment）] タブをクリックします。

有効な登録トークンを使用して Data Gateway が作成されると、ここに保留状態で表示されます。続行するには、追加する Data Gateway の [アクション（Action）] 列で [許可（Allow）] をクリックします。

Data Gateway トークンを管理するには、[トークンの管理（Manage Tokens）] タブをクリックします。

このページには、登録トークンの詳細が表示されます。このページから、新しい登録トークンを作成したり、既存のトークンを選択して登録トークンのパスコードを表示したり、トークンを取り消したりできます。

1

Crosswork Data Gateway の要件を確認します。

インストール要件

2

Crosswork Data Gateway のインストール中に必要な情報を収集します。次の点を確認してください。

• Crosswork Data Gateway が Crosswork Cloud（管理インターフェイス）に接続できるネットワーク

• Crosswork Data Gateway がデバイスに接続できるネットワーク（オプションのサウスバウンド インターフェイス）

• 各インターフェイスの IP アドレス情報

• プロキシ（インターネットへの接続が必要な場合）

展開パラメータとシナリオ

3

• Crosswork Data Gateway 6.0.1 以降の場合：

  Crosswork Data Gateway のインストール中に使用する登録トークン（.json 登録ファイル）を作成してコピーします。.json 登録ファイルには、Crosswork Data Gateway を Crosswork Cloud に登録するために使用される一意のデジタル証明書が含まれています。

• 6.0.1 より前の Crosswork Data Gateway バージョンの場合は、「Manually Add Crosswork Data Gateway Information」で説明されている手順に従ってから、 ステップ 6 に進みます。

Crosswork Data Gateway の情報の追加

Crosswork Data Gateway 6.0.1 以降の場合：

1. > [Data Gateway（Data Gateways）] > [登録トークンの使用（Use Enrollment Token）] の順に選択します。

2. 登録トークンを作成または選択します。

3. 登録トークンを任意の場所にコピーして、Crosswork Data Gateway のインストール時にすぐに使用できるようにします。

Crosswork Data Gateway のインストール中に、次のプラットフォームに登録トークンを貼り付ける必要があります。

• VMware

  • vCenter vSphere Client：トークンテキストを [自動登録パッケージ転送（Auto Enrollment Package Transfer）] > [登録トークンUI（Enrollment Token UI）] フィールドに貼り付けます。

  • OVF ツール：スクリプトを見つけ、## Enrollment Token for Crosswork Cloud セクションで、CloudEnrollmentToken= の後にトークンテキストを貼り付けます。

• OpenStack：config.txt ファイルを見つけ、## Enrollment Token for Crosswork Cloud セクションで、CloudEnrollmentToken= の後にトークンテキストを貼り付けます。

• Amazon EC2：CloudFormation テンプレートにトークンを貼り付けるか、CloudEnrollmentToken= の後にユーザーデータの一部として貼り付けます。

Crosswork Data Gateway のインストール

Crosswork Data Gateway から Crosswork Cloud Traffic Analysis へのアクセスを許可します。

1. > [Data Gateway（Data Gateways）] > [登録トークンの使用（Use Enrollment Token）] の順に選択します。

2. [次へ（Next）] をクリックします。新しくインストールされた Crosswork Data Gateway が表示され、[登録状態（Enrollment State）] が [保留中（Pending）] になります。

3. [許可（Allow）] をクリックして、Crosswork Data Gateway のアクセスを承認します。

6

Crosswork Cloud Traffic Analysis 用のデバイスで BGP、SNMP、およびネットワーク フロー モニタリング プロトコルを設定します。

トラフィック分析用のデバイスを追加するための前提条件

7

デバイスを追加するときに使用する BGP、SSH（任意）、および SNMP のデバイスログイン情報を追加します。

クレデンシャルの作成

> [設定（Configure）] > [ログイン情報（Credentials）] > [ログイン情報の追加（Add Credential）]

8

デバイスを追加します。

• デバイスの追加

  > [設定（Configure）] > [デバイス（Devices）] > [デバイスの追加（Add Device）]

• すべての接続が稼働していることを確認します。

  > [設定（Configure）] > [デバイス（Devices）] > [デバイス名（device_name）] > [ステータス（Status）] タブ

外部インターフェイスを指定します。インターネットに接続する外部インターフェイスを指定するまで、Crosswork Cloud Traffic Analysis はトラフィックデータを表示できません。

外部インターフェイスの指定

> [設定（Configure）] > [デバイス（Devices）] > [デバイス名（device_name）] > [トラフィック分析（Traffic Analysis）] タブ > [インターフェイス（Interfaces）]

1

Crosswork Data Gateway の要件を確認します。

インストール要件

2

Crosswork Data Gateway のインストール中に必要な情報を収集します。次の点を確認してください。

• Crosswork Data Gateway が Crosswork Cloud（管理インターフェイス）に接続できるネットワーク

• Crosswork Data Gateway がデバイスに接続できるネットワーク（オプションのサウスバウンド インターフェイス）

• 各インターフェイスの IP アドレス情報

• プロキシ（インターネットへの接続が必要な場合）

展開パラメータとシナリオ

3

• Crosswork Data Gateway 6.0.1 以降の場合：

  Crosswork Data Gateway のインストール中に使用する登録トークン（.json 登録ファイル）を作成してコピーします。.json 登録ファイルには、Crosswork Data Gateway を Crosswork Cloud に登録するために使用される一意のデジタル証明書が含まれています。

• 6.0.1 より前の Crosswork Data Gateway バージョンの場合は、Crosswork Data Gateway の情報の手動追加で説明されている手順を実行してから、ステップ 6 に進みます。

Crosswork Data Gateway の情報の追加

Crosswork Data Gateway 6.0.1 以降の場合：

1. > [Data Gateway（Data Gateways）] > [登録トークンの使用（Use Enrollment Token）] の順に選択します。

2. 登録トークンを作成または選択します。

3. 登録トークンを任意の場所にコピーして、Crosswork Data Gateway のインストール時にすぐに使用できるようにします。

Crosswork Data Gateway のインストール中に、次のプラットフォームに登録トークンを貼り付ける必要があります。

• VMware

  • vCenter vSphere Client：トークンテキストを [自動登録パッケージ転送（Auto Enrollment Package Transfer）] > [登録トークンUI（Enrollment Token UI）] フィールドに貼り付けます。

  • OVF ツール：スクリプトを見つけ、## Enrollment Token for Crosswork Cloud セクションで、CloudEnrollmentToken= の後にトークンテキストを貼り付けます。

• OpenStack：config.txt ファイルを見つけ、## Enrollment Token for Crosswork Cloud セクションで、CloudEnrollmentToken= の後にトークンテキストを貼り付けます。

• Amazon EC2：CloudFormation テンプレートにトークンを貼り付けるか、CloudEnrollmentToken= の後にユーザーデータの一部として貼り付けます。

Crosswork Data Gateway のインストール

Crosswork Data Gateway から Crosswork Cloud Trust Insights へのアクセスを許可します。

1. > [Data Gateway（Data Gateways）] > [登録トークンの使用（Use Enrollment Token）] の順に選択します。

2. [次へ（Next）] をクリックします。新しくインストールされた Crosswork Data Gateway が表示され、[登録状態（Enrollment State）] が [保留中（Pending）] になります。

3. [許可（Allow）] をクリックして、Crosswork Data Gateway のアクセスを承認します。

6

Cisco IOS XR でサポートされているイメージ、登録キー、証明書、および Crosswork Cloud Trust Insights の要件がすべて揃っていることを確認します。

• Cisco IOS XR でサポートされるイメージ

• ルータ構成の確認

7

Cisco IOS XR ルータに対する不正な操作や設定の変更を防ぐために、Crosswork Trust Insights のデバイスへのアクセスが制限されているユーザーを設定します。

制限付き権限のユーザーの設定

8

デバイスを追加するときに使用するデバイスログイン情報プロファイルを追加します。

クレデンシャルの作成

> [設定（Configure）] > [ログイン情報（Credentials）] > [ログイン情報の追加（Add Credential）]

9

デバイスを追加します。

• デバイスの追加

  [デバイス（Devices）] > [デバイスの追加（Add Device）]

• すべての接続が稼働していることを確認します。

  [デバイス（Devices）] > [デバイス名（device_name）] > [ステータス（Status）] タブ

10

データが収集されるまでしばらく待ってから、デバイスのデータ収集が成功したことを確認します。

> [モニター（Monitor）] > [デバイス（Devices）] > [デバイス名（device-name）] [Trust Insights] タブ

11

（任意）ドシエ収集を開始して最新のデバイス情報を取得します。

Trust Insights のデバイスドシエのデータ収集

> [設定（Configure）] > [デバイス（Devices）] > [デバイス名（device-name）] > [Trust Insights] > [ドシエの収集（Collect Dossier）]