ステップ 1

メインメニューから [管理（Administration）] > [証明書管理（Certificate Management）] を選択し、 をクリックします。

ステップ 2

署名書の一意の名前を入力します。

ステップ 3

[証明書のロール（Certificate Role）] ドロップダウンメニューから、証明書を使用する目的を選択します。

ステップ 4

[参照（Browse）] をクリックして証明書の信頼チェーンに移動します。

ステップ 5

[保存（Save）] をクリックします。

ステップ 1

メインメニューから、[管理（Administration）] > [証明書管理（Certificate Management）] を選択し、変更する証明書を確認します。

ステップ 2

変更する証明書で をクリックし、[証明書の更新（Update certificate）] を選択します。

ステップ 3

必要なオプションを更新します。

ステップ 4

[保存（Save）] をクリックします。

ステップ 1

メインメニューから [管理（Administration）] > [証明書管理（Certificate Management）] を選択します。

ステップ 2

ダウンロードする証明書の をクリックします。

ステップ 3

ルート証明書、中間証明書、および秘密キーを個別にダウンロードするには、 をクリックします。証明書と秘密キーすべてを一度にダウンロードするには、[すべてエクスポート（Export all）] をクリックします。

ステップ 1

メインメニューから、[管理（Administration）] > [AAA] > [サーバー（Servers）] > [TACACS+] タブを選択します。このウィンドウからは、新しい TACACS+ サーバーの追加、編集、および削除を行うことができます。

ステップ 2

新しい TACACS+ サーバーを追加するには、次の手順を実行します：

1. アイコンをクリックします。

2. 必要な TACACS+ サーバー情報を入力します。

   表 3. TACACS+ フィールドの説明

   フィールド	説明
   [認証順序（Authentication order）]	一意の優先順位値を指定して認証要求に優先順位を割り当てます。順序は 10 ～ 99 の間の任意の数値です。10 未満はシステムで予約済みです。 デフォルトでは 10 が選択されます。
   IP アドレス	TACACS+ サーバーの IP アドレスを入力します（IP アドレスが選択されている場合）。
   DNS 名	DNS 名を入力します（DNS 名を選択した場合）。IPv4 DNS 名のみがサポートされています。
   Port	デフォルトの TACACS+ ポート番号は 49 です。
   [共有秘密形式（Shared secret format）]	アクティブな TACACS+ サーバーの共有秘密。ASCII または 16 進数を選択します。
   [共有秘密（Shared secret）]/[共有秘密の確認（Confirm shared secret）]	アクティブな TACACS+ サーバーのプレーンテキストの共有秘密。入力したテキストの形式は、選択した形式（ASCII または 16 進数）と一致する必要があります。 Crosswork が外部認証サーバーと通信するには、この画面で入力する [共有秘密（Shared Secret）] パラメータが、TACACS+ サーバーで設定されている共有秘密の値と一致する必要があります。
   サービス	アクセスしようとしているサービスの値を入力します。たとえば、「raccess」です。 このフィールドは、スタンドアロン TACACS+ の場合にのみ検証されます。Cisco ISE の場合は、ジャンク値を入力できます。フィールドを空白のままにしないでください。
   ポリシー ID	TACACS+ サーバーで作成したユーザーロールを入力します。 （注）     必要なユーザーロールを作成する前に TACACS+ ユーザーとして Cisco Crosswork Planning にログインしようとすると、「キーが認証されていません。一致するポリシーがありません（Key not authorized: no matching policy）」というエラーメッセージが表示されます。この場合は、ブラウザを閉じます。ローカル管理者ユーザーとしてログインし、TACACS+ サーバーで不足しているユーザーロールを作成し、TACACS+ ユーザーログイン情報を使用して Cisco Crosswork Planning にログインし直します。
   [再送信タイムアウト（Retransmit timeout）]	タイムアウトの値を入力します。最大タイムアウトは 30 秒です。
   Retries	許可される認証の再試行回数を指定します。
   認証タイプ	TACACS+ の認証タイプを選択します。 PAP：パスワードベースの認証は、2 つのエンティティが 1 つのパスワードを事前に共有し、そのパスワードを認証の基準に使用するプロトコルです。 CHAP：チャレンジハンドシェイク認証プロトコルでは、クライアントとサーバーの両方がプレーンテキストの秘密キーを認識しており、その秘密キーは絶対にネットワーク上に送信されないことが必要になります。CHAP は、パスワード認証プロトコル（PAP）より優れたセキュリティを提供します。

   詳細については、このトピックの最後にある例を参照してください。

3. 関連するすべての詳細を入力したら、[追加（Add）] をクリックします。

4. [すべての変更を保存（Save all changes）] をクリックします。変更を更新するためのサーバーの再起動に関する警告メッセージが表示されます。[変更の保存（Save changes）] をクリックして、確定します。

ステップ 3

TACACS+ サーバーを編集するには、次の手順を実行します：

1. TACACS+ サーバーの横にあるチェックボックスをクリックし、 をクリックします。

2. 変更を加えた後、[更新（Update）] をクリックします。

ステップ 4

TACACS+ サーバーを削除するには、次の手順を実行します：

1. TACACS+ サーバーの横にあるチェックボックスをクリックし、 をクリックします。[サーバー IP アドレスの削除（Delete server-IP-address）] ダイアログボックスが開きます。

2. [削除（Delete）] をクリックして確認します。

ステップ 1

メインメニューから、[管理（Administration）] > [AAA] > [サーバー（Servers）] > [LDAP] タブを選択します。このウィンドウを使用して、新しい LDAP サーバーの追加、編集、および削除を行うことができます。

ステップ 2

新しい LDAP サーバーを追加するには、次の手順を実行します：

1. アイコンをクリックします。

2. 必要な LDAP サーバーの詳細を入力します。

   表 4. LDAP フィールドの説明

   フィールド	説明
   [認証順序（Authentication order）]	一意の優先順位値を指定して認証要求に優先順位を割り当てます。順序は 10 ～ 99 の間の任意の数値です。10 未満はシステムで予約済みです。 デフォルトでは 10 が選択されます。
   名前	LDAP ハンドラの名前。
   [IPアドレス/ホスト名（IP address/ Host name）]	LDAP サーバーの IP アドレスまたはホスト名
   セキュア接続	SSL 通信を介して LDAP サーバーに接続する場合は、[セキュア接続（Secure Connection）] トグルボタンをオンにします。オンにする場合は、[証明書（Certificate）] ドロップダウンリストからセキュア LDAP 証明書を選択します。 （注）     セキュア LDAP サーバーを設定する前に、[証明書の管理（Certificate Management）] 画面にセキュア LDAP 証明書を追加する必要があります。 このフィールドは、デフォルトでは無効です。
   ポート	デフォルトの LDAP ポート番号は 389 です。セキュア接続 SSL が有効になっている場合は、デフォルトの LDAP ポート番号は 636 です。
   バインド DN（Bind DN）	データベースへのログインアクセスの詳細を入力します。バインド DN により、ユーザーは LDAP サーバーにログインできます。
   [バインドログイン情報（Bind credential）]/[バインドログイン情報の確認（Confirm bind credential）]	LDAP サーバーにログインするためのユーザー名とパスワード。
   ベース DN（Base DN）	ベース DN は、LDAP サーバーがディレクトリ内のユーザー認証を検索するために使用する開始点です。
   [ユーザーフィルタ（User filter）]	ユーザー検索のフィルタ。
   [DNの形式（DN Format）]	ベース DN でユーザーを識別するために使用される形式。
   [プリンシパル l ID（Principal l ID）]	この値は、特定のユーザー名が編成されている LDAP サーバー ユーザー プロファイル内の UID 属性を表します。
   [ポリシーベースDN（Policy BaseDN）]	この値は、ディレクトリ内のユーザーロールのロールマッピングを表します。
   [ポリシーマップ属性（Policy map attribute）]	これは、ポリシーベース DN でユーザーを識別するのに役立ちます。 この値は、LDAP サーバー属性の userFilter パラメータにマッピングされます。
   ポリシー ID	[ポリシーID（Policy ID）] フィールドは、 LDAP サーバーで作成したユーザーロールに対応します。 （注）     必要なユーザーロールを作成する前に LDAP ユーザーとして Cisco Crosswork Planning にログインしようとすると、「ログインに失敗しました。ポリシーが見つかりません。ネットワーク管理者にお問い合わせください。」というエラーメッセージが表示されます。このエラーを回避するには、Cisco Crosswork Planning で新しい LDAP サーバーを設定する前に、LDAP サーバーで関連するユーザーロールを作成してください。
   接続タイムアウト	タイムアウトの値を入力します。最大タイムアウトは 30 秒です。

   詳細については、このトピックの最後にある例を参照してください。

3. [Add] をクリックします。

4. [すべての変更を保存（Save All Changes）] をクリックします。変更を更新するためのサーバーの再起動に関する警告メッセージが表示されます。[変更の保存（Save Changes）] をクリックして確認します。

ステップ 3

LDAP サーバーを編集するには、次の手順を実行します：

1. LDAP サーバーを選択して、 をクリックします。

2. 変更を加えた後、[更新（Update）] をクリックします。

ステップ 4

LDAP サーバーを削除するには、次の手順を実行します：

1. LDAP サーバーを選択して、 をクリックします。

2. [削除（Delete）] をクリックして確認します。

ステップ 1

メインメニューから、[管理（Administration）] > [AAA] > [サーバー（Servers）] > [RADIUS] タブを選択します。このウィンドウからは、新しい RADIUS サーバーの追加、編集、および削除を行うことができます。

ステップ 2

新しい RADIUS サーバーを追加するには：

1. アイコンをクリックします。

2. 必要な RADIUS サーバー情報を入力します。

   表 5. RADIUS フィールドの説明

   フィールド	説明
   [認証順序（Authentication order）]	一意の優先順位値を指定して認証要求に優先順位を割り当てます。順序は 10 ～ 99 の間の任意の数値です。10 未満はシステムで予約済みです。 デフォルトでは 10 が選択されます。
   IP アドレス	TACACS+ サーバーの IP アドレスを入力します（IP アドレスが選択されている場合）。
   DNS 名	IPv4 DNS 名のみがサポートされています（DNS 名が選択されている場合）。
   ポート	デフォルトの RADIUS ポート番号は 1645 です。
   [共有秘密形式（Shared secret format）]	アクティブな RADIUS サーバーの共有秘密。ASCII または 16 進数を選択します。
   [共有秘密（Shared secret）]/[共有秘密の確認（Confirm shared secret）]	アクティブな RADIUS サーバーのプレーンテキストの共有秘密。入力したテキストの形式は、選択した形式（ASCII または 16 進数）と一致する必要があります。 Cisco Crosswork Planning が外部認証サーバーと通信するには、この画面で入力する [共有秘密（Shared Secret）] パラメータが、RADIUS サーバーで設定されている共有秘密の値と一致する必要があります。
   サービス	アクセスしようとしているサービスの値を入力します。たとえば、「raccess」です。
   ポリシー ID	[ポリシーID（Policy Id）] フィールドは、 RADIUS サーバーで作成したユーザーロールに対応します。 （注）     必要なユーザーロールを作成する前に RADIUS ユーザーとして Cisco Crosswork Planning にログインしようとすると、「キーが認証されていません。一致するポリシーがありません（Key not authorized: no matching policy）」というエラーメッセージが表示されます。この場合は、ブラウザを閉じます。ローカル管理者ユーザーとしてログインし、RADIUS サーバーで不足しているユーザーロールを作成し、RADIUS ユーザーログイン情報を使用して Cisco Crosswork Planning にログインし直します。
   [再送信タイムアウト（Retransmit timeout）]	タイムアウトの値を入力します。最大タイムアウトは 30 秒です。
   Retries	許可される認証の再試行回数を指定します。
   認証タイプ	RADIUS の認証タイプを選択します。 PAP：パスワードベースの認証は、2 つのエンティティが 1 つのパスワードを事前に共有し、そのパスワードを認証の基準に使用するプロトコルです。 CHAP：チャレンジハンドシェイク認証プロトコルでは、クライアントとサーバーの両方がプレーンテキストの秘密キーを認識しており、その秘密キーは絶対にネットワーク上に送信されないことが必要になります。CHAP は、パスワード認証プロトコル（PAP）より優れたセキュリティを提供します。

   RADIUS の設定は TACACS+ と非常によく似ているため、詳細については、 TACACS+ サーバーの管理の詳細な例を参照してください。

3. 関連するすべての詳細を入力したら、[追加（Add）] をクリックします。

4. [すべての変更を保存（Save all changes）] をクリックします。変更を更新するためのサーバーの再起動に関する警告メッセージが表示されます。[変更の保存（Save changes）] をクリックして、確定します。

ステップ 3

RADIUS サーバーを編集するには：

1. RADIUS サーバーの横にあるチェックボックスをクリックし、 をクリックします。

2. 変更を加えた後、[更新（Update）] をクリックします。

ステップ 4

RADIUS サーバーを削除するには：

1. RADIUS サーバーの横にあるチェックボックスをクリックし、 をクリックします。[サーバー IP アドレスの削除（Delete server-IP-address）] ダイアログボックスが開きます。

2. [削除（Delete）] をクリックして確認します。

ステップ 1

メインメニューから、[管理（Administration）] > [AAA] > [SSO] の順に選択します。このウィンドウを使用して、サービスプロバイダーの追加、設定の編集、および削除を行うことができます。

ステップ 2

新しいサービスプロバイダーを追加するには、次のことを行います。

1. アイコンをクリックします。

2. [アイデンティティ プロバイダー（Identity Provider）] ウィンドウで、次のフィールドに値を入力します。

   • [名前（Name）]：サービスプロバイダーの名前を入力します。

   • [評価順序（Evaluation Order）]：サービス定義が考慮される順序を示す一意の番号を入力します。

   • [メタデータ（Metadata）]：フィールドをクリックするか、[参照（Browse）] をクリックして、SAML クライアントの展開を説明するメタデータ XML ドキュメントに移動します。

ステップ 3

[追加（Add）] をクリックして、サービスプロバイダーの追加を終了します。

ステップ 4

[すべての変更を保存（Save all changes）] をクリックします。変更を更新するためのサーバーの再起動に関する警告メッセージが表示されます。[変更の保存（Save changes）] をクリックして、確定します。

ステップ 5

サービスプロバイダーを編集するには、次のことを行います。

1. サービスプロバイダーの横にあるチェックボックスをクリックし、 をクリックします。必要に応じて、[評価順序（Evaluation Order）] と [メタデータ（Metadata）] の値を更新できます。

2. 変更を加えた後、[更新（Update）] をクリックします。

ステップ 6

サービスプロバイダーを削除するには、次のことを行います。

1. サービスプロバイダーの横にあるチェックボックスをクリックし、 をクリックします。

2. [削除（Delete）] をクリックして確認します。

ステップ 1

メインメニューから、[管理（Administration）] > [AAA] > [設定（Settings] の順に選択します。

ステップ 2

[ローカルへのフォールバック（Fallback to Local）] に関連する設定を選択します。デフォルトでは、Cisco Crosswork Planning はローカルデータベース認証よりも外部認証サーバーを優先します。

ステップ 3

[アイドル状態のユーザーをすべてログアウトする間隔（Logout all idle users after）] フィールドの関連する値を選択します。　指定された制限を超えてアイドル状態のままになっているユーザーは、自動的にログアウトされます。

ステップ 4

[並列セッションの数（Number of parallel sessions）] フィールドと [ユーザー1人当たりの並列セッションの数（Number of Parallel sessions per user）] フィールドに関連する値を入力します。

ステップ 5

監査とアカウンティングのためにユーザーの IP アドレス（送信元 IP）をログに記録するには、[監査のために送信元IPを有効にします（Enable source IP for auditing）] チェックボックスをオンにします。デフォルトでは、このチェックボックスは無効になっています。このオプションを有効にして Cisco Crosswork Planning に再ログインすると、[監査ログ（Audit Log）] ページと [アクティブセッション（Active Sessions）] ページに [送信元IP（Source IP）] 列が表示されます。

ステップ 6

[ローカルパスワードポリシー（Local password policy）] に関連する設定を選択します。特定のパスワード設定はデフォルトで有効になっており、無効にすることはできません（たとえば、最初のログイン時にパスワードを変更する）。

ステップ 1

システム全体の正常性を確認します。

1. メインメニューから、[管理（Administration）] > [Crosswork Manager] > [Crossworkの概要（Crosswork summary）] タブを選択します。

2. すべてのノードが動作状態（[アップ（Up）]）であり、[システム概要（System Summary）]、[プラットフォーム インフラストラクチャ（Platform Infrastructure）]、および [Crosswork Planningインフラストラクチャ（Crosswork Planning Infrastructure）] が正常であることを確認します。

   

ステップ 2

Crosswork プラットフォーム インフラストラクチャの一部として実行されているマイクロサービスに関する詳細情報を確認および表示します。

1. [Crosswork の正常性（Crosswork Health）] タブをクリックします。

2. [Crossworkプラットフォーム インフラストラクチャ（Crosswork Platform Infrastructure）] の行を展開し、 をクリックして [アプリケーション詳細を表示（View application details）] を選択します。

   

3. [アプリケーションの詳細（Application Details）] ウィンドウから、マイクロサービスの詳細をチェックおよび確認し、マイクロサービスを再起動し、showtech 情報を収集できます。このウィンドウからインストール関連のタスクを実行することもできます。

   

ステップ 3

マイクロサービスに関連するアラームを確認および表示します。

1. [アラーム（Alarms）] タブをクリックします。リストには、Crosswork Platform Infrastructure のアラームのみが表示されます。アクティブなアラームのみを表示することで、リストをさらにフィルタ処理できます。

   

ステップ 4

インストールされている Crosswork アプリケーションを表示します。

1. メインメニューから、[管理（Administration）] > [Crosswork Manager] > [アプリケーション管理（Application Management）] タブを選択し、[アプリケーション（Applications）] をクリックします。このウィンドウには、インストールされているすべてのアプリケーションが表示されます。[ファイル（.tar.gz）の追加（Add File (.tar.gz)] をクリックして、さらにアプリケーションをインストールすることもできます。

   

ステップ 5

ジョブのステータスを表示します。

1. [ジョブ履歴（Job History）] タブをクリックします。このウィンドウには、ジョブのステータスと、ジョブプロセスの一部として実行された一連のイベントに関する情報が表示されます。

ステップ 1

SCP バックアップサーバーを設定します。

1. メインメニューから、[管理（Administration）] > [バックアップと復元（Backup and Restore）] を選択します。

2. [接続先（Destination）] をクリックして、[接続先の追加（Add destination）] ダイアログボックスを表示します。表示されたフィールドに関連するエントリを入力します。

3. [保存（Save）] をクリックして、バックアップサーバーの詳細を確認します。

ステップ 2

バックアップを作成します。

1. メインメニューから、[管理（Administration）] > [バックアップと復元（Backup and Restore）] を選択します。

2. [アクション（Actions）] > [データのバックアップ（Data backup）] をクリックして、宛先サーバーの詳細が事前に入力された [データのバックアップ（Data Backup）] ダイアログボックスを表示します。

3. [ジョブ名（Job name）] フィールドに、バックアップに該当する名前を入力します。

4. マイクロサービスの問題があってもバックアップを作成する場合は、[強制（Force）] チェックボックスをオンにします。

5. 必要に応じて残りのフィールドにも入力します。

   別のリモート サーバー アップロード先を指定する場合：事前に入力された [ホスト名（Host name）]、[ポート（Port）]、[ユーザー名（Username）]、[パスワード（Password）]、および [リモートパス（Remote path）] フィールドを編集して、別の接続先を指定します。

6. （オプション）[バックアップ準備の確認（Verify Backup Readiness）] をクリックして、Cisco Crosswork Planning にバックアップを完了するのに十分な空きリソースがあることを確認します。確認が成功すると、時間がかかる動作の特性に関する警告が Cisco Crosswork Planning に表示されます。[OK] をクリックして、先へ進みます。

7. [バックアップ（Backup）] をクリックして、バックアップ操作を開始します。Cisco Crosswork Planning は、対応するバックアップジョブセットを作成し、それをジョブリストに追加します。[Job Details] パネルには、完了した各バックアップステップのステータスが表示されます。

8. バックアップジョブの進行状況を表示するには、[バックアップおよび復元ジョブセット（Backup restore job sets）] テーブルの検索フィールドにジョブの詳細（ステータスやジョブタイプなど）を入力します。次に、目的のジョブセットをクリックします。

   [ジョブの詳細（Job Details）] パネルに、選択したジョブセットに関する情報（ジョブステータス、ジョブ名、ジョブタイプなど）が表示されます。失敗したジョブがある場合は、[Status] 列の近くにあるアイコンの上にマウスポインタを合わせると、エラーの詳細が表示されます。

9. リモートサーバへのアップロード中にバックアップが失敗した場合：[ジョブの詳細（Job Details）] パネルの [ステータス（Status）] アイコンのすぐ下にある [バックアップのアップロード（Upload backup）] ボタンをクリックして、アップロードを再試行します。

   （注）	アップロードは、認証情報が正しくない、宛先ディレクトリが無効、サーバーのスペースが不足しているなど、複数の問題が原因で失敗することがあります。[バックアップのアップロード（Upload backup）] ボタンをクリックする前に、問題を調査して修正します（たとえば、古いバックアップをクリーンアップしてスペースを解放するか、[宛先（Destination）] ボタンを使用して別のリモートサーバーとパスを指定します）。

ステップ 1

新たに展開した Cisco Crosswork Planning サーバーのメインメニューから、[管理（Administration）] > [バックアップと復元（Backup and Restore）] を選択します。

ステップ 2

[アクション（Actions）] > [災害後のデータ復元（Data disaster restore）] をクリックして、リモートサーバーの詳細が事前に入力された [災害後のデータ復元（Data Disaster Restore）] ダイアログボックスを表示します。

ステップ 3

[バックアップファイル名（Backup file name）] フィールドに、復元するバックアップのファイル名を入力します。

ステップ 4

[復元の開始（Start restore）] をクリックして、リカバリ操作を開始します。