Cisco DNA Center アプライアンスの設置、設定、セットアップを試みる前に、次の計画と情報収集のタスクを実行する必要があります。これらのタスクを完了したあと、データセンターにアプライアンスを物理的に設置すると続行できます。

（注）	詳細については、「Cisco DNA Center および Software-Defined Access Wireless」を参照してください。

1. スタンドアロン設置とクラスタ設置で推奨されるケーブル接続とスイッチングの要件を確認します。詳細については「インターフェイスケーブル接続」を参照してください。

2. アプライアンスの設定時に適用する IP アドレッシング、サブネット化などの IP トラフィック情報を収集します。詳細については「必要な IP アドレスとサブネット」を参照してください。

3. 必要な Web ベースのリソースに対するアクセスのソリューションを準備します。詳細については「必要なインターネット URL と FQDN」と「インターネットへのセキュアなアクセスを提供」を参照してください。

4. Cisco DNA Center トラフィックのファイアウォールとセキュリティポリシーを再設定します。詳細については「必要なネットワークポート」を参照してください。Cisco DNA Center を使用して Cisco SD-Access（SD-Access）ネットワークを管理している場合は「必要な SD-Access ポートとプロトコル」も参照してください。

5. アプライアンスの構成時と初回設定時に使用される追加情報を収集します。詳細については「必要な設定情報」と「必要な初回設定情報」を参照してください。

Cisco SD-Access ファブリックアーキテクチャを使用するネットワークも含め、すべてのネットワークタイプで Cisco DNA Centerを使用できます。Cisco SD-Accessは、従来のネットワークをインテントベースのネットワークに変換します。これにより、ビジネスロジックがネットワークの物理的な部分になり、構成、プロビジョニング、トラブルシューティングなどの日常的なタスクを簡単に自動化できるようになります。Cisco SD-Access ソリューションは、ネットワークをビジネスニーズに合わせ、問題解決を改善し、セキュリティ侵害の影響を軽減するために必要な時間を短縮します。

Cisco SD-Access ソリューションの詳細については、このガイドの範囲外です。Cisco DNA Center で使用する Cisco SD-Access ファブリックアーキテクチャの実装を計画しているネットワークアーキテクトや管理者は、次のリソースから追加情報とガイダンスを入手できます。

• Cisco SD-Access と Cisco DNA の簡単な説明については、ホワイトペーパー『Cisco Digital Network Architecture – An Overview』を参照してください。

• 通常のネットワークのアプローチと技術では不可能なソリューションを自動化するために、Cisco DNA Center が Cisco SD-Access を活用する方法については、『Software Defined Access: Enabling Intent-Based Networking』を参照してください。

• ネットワークで Cisco SD-Access を実装する方法を示す検証済みデザインについては、最新バージョンの『Cisco Software-Defined Access Design Guide』を参照してください。

• Cisco SD-Access アクセスセグメンテーションを使用したネットワークセキュリティの強化に関するガイダンスについては、『Software-Defined Access Segmentation Design Guide』を参照してください。

• ワイヤレス固有の設計ガイダンスについては、『SD-Access Wireless Design and Deployment Guide』を参照してください。

• Cisco DNA Center での SDA の展開に関するガイダンスは、『Software-Defined Access Deployment Guide』を参照してください。

• Cisco DNA Center と Cisco SD-Access ソリューションの基盤であるデジタル ネットワークアーキテクチャの詳細と、この革新的なアーキテクチャで他のシスコ製品やソリューション、サードパーティの製品やソリューションが果たす役割については、『Cisco DNA Design Zone』を参照してください。

• その他の設計ガイド、導入ガイド、ホワイトペーパーについては、『Cisco Design Zone』を参照してください。

次のタイプのネットワークアクセスを提供するスイッチに、アプライアンスのポートを接続します。Cisco DNA Center の機能に必要なため、最低でも企業およびクラスタのポートインターフェイスを設定する必要があります。

（注）	44、56、および 112 コアアプライアンスのポートに割り当てられているインターフェイス名が異なります。2 つのインターフェイス名が指定された場合は、1 つ目が 44 および 56 コアアプライアンスに適用され、2 つ目が 112 コアアプライアンスに適用されます。

• （オプション）1 Gbps または 10 Gbps の管理ポート（1、eno1/enp53s0f0、ネットワークアダプタ 1）：このポート（背面パネルに 1 というラベル付き）が Cisco DNA Center の GUI にアクセスするため、ユーザはアプライアンス上でソフトウェアを使用できます。企業管理ネットワークに接続しているスイッチにこのポートを接続し、ポートのサブネットマスクを使用して IP アドレスを 1 つ設定します。

• （オプション）1 Gbps または 10 Gbps のクラウドポート（eno2/enp53s0f1、ネットワークアダプタ 2）：このポートは、背面パネルに 2 というラベルが付いており、オプションです。10 Gbps のエンタープライズポート（enp94s0f0/enp69s0f0、ネットワークアダプタ 3）を使用してアプライアンスをインターネット（インターネット プロキシ サーバを含む）に接続できない場合にのみ使用してください。クラウドポートを使用する必要がある場合は、インターネット プロキシ サーバに接続しているスイッチに接続し、ポートのサブネットマスクを使用して IP アドレスを 1 つ設定します。

• （必須）10 Gbps エンタープライズポート（enp94s0f0/enp69s0f0、ネットワークアダプタ 3）：このポートの目的は、Cisco DNA Center がネットワークと通信し、ネットワークを管理できるようにすることです。このポートを、エンタープライズ ネットワークに接続しているスイッチに接続し、ポートのサブネットマスクを使用して IP アドレスを 1 つ設定します。

  • 44 と 56 のコアアプライアンスでは、これはアプライアンスの PCIe スロット 1 に搭載されている Intel X710-DA2 NIC の左側にあるポートです。

  • 112 コアアプライアンスでは、これはアプライアンスの PCIe スロット 12 に搭載されている Intel X710-DA2 NIC の上にある 10 Gbps ポートです。

• （必須）10 Gbps クラスタポート（enp94s0f1 または enp69s0f1、ネットワークアダプタ 4）：このポートの目的は、クラスタ内のマスタノードとアドオンノード間の通信を可能にすることです。このポートをクラスタ内の他のノードに接続しているスイッチに接続し、ポートのサブネットマスクを使用して IP アドレスを 1 つ設定します。

  • 44 および 56 コアアプライアンスでは、これはアプライアンスの PCIe スロット 1 に搭載されている Intel X710-DA2 NIC の右側にあるポートです。

  • 112 コアアプライアンスでは、これはアプライアンスの PCIe スロット 12 に搭載されている Intel X710-DA2 NIC の下にある 10 Gbps ポートです。

  アプライアンス設定中、Maglev 設定ウィザードは、クラスタリンクオプションをインターフェイスに割り当てるまで続行できません。ポート enp94s0f1 または enp69s0f1 をクラスタリンクとして指定するようお勧めします。ただし、クラスタリンクとしてマークされたインターフェイスは、設定が完了した後は変更できないことに注意してください。後で、クラスタリンクとしてマークされたインターフェイスを変更する必要がある場合は、アプライアンスを再設定する必要があります。将来的に 3 ノードクラスタに拡張できるようにするため、IP アドレスを使用してクラスタポートを設定するようお勧めします。また、クラスタ リンク インターフェイスがスイッチポートに接続されており、稼働状態になっていることを確認します。

  （注）	Cisco DNA Center アプライアンスのイメージを作成しなおすために完了する必要があるタスクの説明については「アプライアンスのイメージの再作成」を参照してください。

• （オプション、ただし強く推奨）1 Gbps CIMC ポート：このポートで、Cisco Integrated Management Controller（CIMC）アウトオブバンド アプライアンス管理インターフェイスとその GUI にブラウザがアクセスします。その目的は、アプライアンスとそのハードウェアを管理できるようにすることです。企業管理ネットワークに接続しているスイッチにこのポートを接続し、ポートのサブネットマスクを使用して IP アドレスを 1 つ設定します。

次の図は、シングルノード Cisco DNA Center クラスタで推奨される接続を示しています。

次の図は、3 ノードの Cisco DNA Center クラスタで推奨される接続を示しています。3 ノードクラスタ内の各ノードの接続は 1 つ以外すべて、シングルノードクラスタの場合と同じであり、同じポートを使用します。例外はクラスタポート（enp94s0f1 または enp69s0f1、ネットワークアダプタ 4）であり、これは 3 ノードクラスタ内の各ホストが他のホストと通信できるようにするために必要です。

各ポートの詳細については、前面パネルと背面パネルにあるシャーシの背面パネルの図と付属の説明を参照してください。

（注）	マルチノードクラスタの導入では、すべてのメンバノードを同じサイトの同じネットワーク内にする必要があります。アプライアンスは、複数のネットワークまたはサイト間でのノードの配布をサポートしていません。

10 Gbps のエンタープライズポートとクラスタポートを接続する場合は、ポートで次のメディアタイプのみがサポートされていることに注意してください。

• SFP-10G-SR（ショートレンジ、MMF）

• SFP-10G-SR-S（ショートレンジ、MMF）

• SFP-10G-LR（ロングレンジ、SMF）

• SFP-H10GB-CU1M（Twinax ケーブル、パッシブ、1 m）

• SFP-H10GB-CU3M（Twinax ケーブル、パッシブ、3 m）

• SFP-H10GB-CU5M（Twinax ケーブル、パッシブ、5 m）

• SFP-H10GB-CU7M（Twinax ケーブル、パッシブ、7 m）

• SFP-H10GB-ACU7M（Twinax ケーブル、アクティブ、7 m）

設置を開始する前に、使用する予定の各アプライアンスポートに割り当てるのに十分な IP アドレスがネットワークにあることを確認する必要があります。アプライアンスをシングルノードクラスタとしてインストールするか、3 ノードクラスタのマスタまたはアドオンノードとしてインストールするかによって、次のアプライアンスポート（NIC）アドレスが必要になります。

• エンタープライズ ポート アドレス（Enterprise Port Address）（必須）：サブネットマスクを持つ 1 つの IP アドレス。

• クラスタポートアドレス（Cluster Port Address）（必須）：サブネットマスクを持つ 1 つの IP アドレス。

• 管理ポートアドレス（Management Port Address）（オプション）：1 つの IP アドレスとサブネットマスク。

• クラウドポートアドレス（Cloud Port Address）（オプション）：サブネットマスクを持つ 1 つの IP アドレス。これはオプションのポートであり、エンタープライズポートを使用してクラウドに接続できない場合にのみ使用されます。この目的で使用する必要がある場合を除き、クラウドポートの IP アドレスは必要ありません。

• CIMCポートアドレス（CIMC Port Address）（オプション、ただし強く推奨）：サブネットマスクを持つ 1 つの IP アドレス。

（注）	これらの要件で要求されるすべての IP アドレスは、有効な IPv4 ネットマスクを持つ物理 IPv4 アドレスである必要があります。アドレスと対応するサブネットが重複していないことを確認します。重複している場合、サービスの通信の問題が発生する可能性があります。

また、次の追加の IP アドレスと専用 IP サブネットが必要になります。これは、アプライアンスの設定時に入力が求められ、適用されます。

• [クラスタ仮想IPアドレス（Cluster Virtual IP Addresses）]：クラスタごとに設定されたネットワーク インターフェイスごとに 1 つの仮想 IP（VIP）アドレス。この要件は3 ノードクラスタと、将来 3 ノードクラスタに変換される可能性のある単一ノードクラスタに適用されます。設定するネットワークインターフェイスごとに VIP を指定する必要があります。各 VIP は、対応する設定済みインターフェイスの IP アドレスと同じサブネットからのものである必要があります。各アプライアンスには、エンタープライズ、クラスタ、管理、およびクラウドの 4 つのインターフェイスがあります。Cisco DNA Center の機能に必要なため、最低でも企業およびクラスタのポートインターフェイスを設定する必要があります。サブネットマスクと 1 つ以上の関連ゲートウェイまたはスタティックルートとともに IP をインターフェイスに指定すると、そのインターフェイスは設定されていると見なされます。設定時にインターフェイスを完全にスキップすると、そのインターフェイスは設定されていないと見なされます。

  次の点に注意してください。

  • 単一ノード設定で、今後 3 ノードクラスタに変換する予定がない場合は、VIP アドレスを指定する必要はありません。ただし、これを行う場合は、設定されているすべてのネットワークインターフェイスに VIP アドレスを指定する必要があります（3 ノードクラスタの場合と同様）。

  • 単一ノードクラスタのクラスタ内リンクがダウンすると、管理インターフェイスとエンタープライズ インターフェイスに関連付けられている VIP アドレスもダウンします。これが発生すると、クラスタ内リンクが復元されるまで Cisco DNA Center を使用できません（ソフトウェアイメージ管理（SWIM）と Cisco Identity Services Engine（ISE）の統合が動作しません。またネットワーク データ プラットフォーム（NDP）コレクタから情報を収集できないため、Cisco DNA アシュアランス データが表示されません）。

• デフォルトゲートウェイ IP アドレス（Default Gateway IP Address）：ネットワークの優先デフォルトゲートウェイの IP アドレス。他のルートがトラフィックに一致しない場合、トラフィックはこの IP アドレスを経由してルーティングされます。通常は、インターネットにアクセスするネットワーク設定内のインターフェイスにデフォルトゲートウェイを割り当てる必要があります。Cisco DNA Center の導入時に留意すべきセキュリティ上の考慮事項については、『Cisco Digital Network Architecture Center Security Best Practice Guide』を参照してください。

• DNSサーバのIPアドレス（DNS Server IP Addresses）：1 つ以上のネットワークの優先 DNS サーバの IP アドレス。設定時に、複数の DNS サーバの IP アドレスとネットマスクを、スペースで区切ったリストとして入力することによってそれらを指定できます。

• （オプション）スタティックルートアドレス（Static Route Addresses）：1 つ以上のスタティックルートの IP アドレス、サブネットマスク、およびゲートウェイ。設定時に、複数のスタティックルートの IP アドレス、ネットマスク、およびゲートウェイを、スペースで区切ったリストとして入力することによってそれらを指定できます。

  アプライアンスの任意のインターフェイスに対して 1 つ以上のスタティックルートを設定できます。デフォルトゲートウェイ以外の特定の方向でトラフィックをルーティングする場合は、スタティックルートを指定する必要があります。スタティックルートを持つ各インターフェイスは、IP route コマンドテーブルでトラフィックがルーティングされるデバイスとして設定されます。このため、トラフィックが送信されるインターフェイスとスタティックルートの方向を一致させることが重要です。

  スタティックルートは、スイッチやルータで使用されるようなネットワークデバイスのルーティングテーブルでは推奨されません。この場合はダイナミック ルーティング プロトコルの方が適しています。ただし、他の方法では到達できないネットワークの特定の部分にアプライアンスがアクセスできるようにするには、必要に応じてそれらを追加する必要があります。

• [NTPサーバのIPアドレス（NTP Server IP Addresses）]：DNS 解決可能なホスト名、または 1 つ以上の Network Time PROTOCOL（NTP）サーバの IP アドレス。

  設定時に、複数の NTP サーバの IP やマスクまたはホスト名をスペースで区切ったリストとして入力することによって、それらを指定できます。実稼働環境への展開では、少なくとも 3 台の NTP サーバを設定することを推奨します。

  これらのサーバは、事前にハードウェアを同期するときに指定し、クラスタ内の各アプライアンスでソフトウェアを設定する際に再度指定します。時刻の同期は、マルチホストクラスタ全体でのデータの精度と処理の調整にとって重要です。アプライアンスを実稼働環境に展開する前に、アプライアンスのシステムクロックの時刻が現在の時刻であること、および指定した NTP サーバが正確な時刻を維持していることを確認してください。アプライアンスを ISE と統合する予定の場合は、ISE がアプライアンスと同じ NTP サーバと同期していることも確認する必要があります。

• サービスサブネット（Services Subnet）：Cisco DNA アシュアランス などの内部アプリケーションサービス間の通信用 IP を管理し、取得する際にアプライアンスが使用する 1 つの専用 IP サブネットを識別します。専用 IPv4 サービスサブネットは、Cisco DNA Center の内部ネットワークまたは任意の外部ネットワークで使用されている他のサブネットと競合したり、重複したりすることはできません。サブネットの最小サイズは 21 ビットです。IPv4 サービスサブネットは、次のアドレス範囲をサポートするプライベートネットワークの IETF RFC 1918 および RFC 6598 仕様に準拠している必要があります。

  • 10.0.0.0/8

  • 172.16.0.0/12

  • 192.168.0.0/16

  • 100.64.0.0/10

  詳細については、RFC 1918 では『Address Allocation For Private Internets』を、RFC 6598 では『IANA-Reserved IPv4 Prefix For Shared Address Space』を参照してください。

  重要	有効な CIDR サブネットが指定されていることを確認します。そうでない場合、172.17.1.0/20 および 172.17.61.0/20 サブネットに誤ったビットが表示されます。 Cisco DNA Center アプライアンスの設定が完了したら、最初にアプライアンスを再イメージ化せずに別のサブネットを割り当てることはできません（詳細については「アプライアンスの再イメージ化」を参照してください）。

• クラスタサービスサブネット（Cluster Services Subnet）：データベースアクセス、メッセージバスなどのインフラストラクチャ サービス間の通信用 IP を管理および取得する際にアプライアンスが使用する 1 つの専用 IP サブネットを識別します。専用 IPv4 クラスタ サービス サブネットは、Cisco DNA Center の内部ネットワークまたは任意の外部ネットワークで使用されている他のサブネットと競合したり、重複したりすることはできません。サブネットの最小サイズは 21 ビットです。IPv4 クラスタサービスサブネットは、次のアドレス範囲をサポートするプライベートネットワークの IETF RFC 1918 および RFC 6598 仕様に準拠している必要があります。

  • 10.0.0.0/8

  • 172.16.0.0/12

  • 192.168.0.0/16

  • 100.64.0.0/10

  詳細については、RFC 1918 では『Address Allocation For Private Internets』を、RFC 6598 では『IANA-Reserved IPv4 Prefix For Shared Address Space』を参照してください。

  サービスサブネットとして 10.10.10.0/21 を指定する場合は、これら 2 つのサブネットは重複しないため、10.0.8.0/21 のクラスタサービスサブネットを指定することもできます。また、設定ウィザードによって、これらのサブネット間の重複（存在する場合）が検出され、重複を修正するように求められることにも注意してください。

  重要	有効な CIDR サブネットが指定されていることを確認します。そうでない場合、172.17.1.0/20 および 172.17.61.0/20 サブネットに誤ったビットが表示されます。 Cisco DNA Center アプライアンスの設定が完了したら、最初にアプライアンスを再イメージ化せずに別のサブネットを割り当てることはできません（詳細については「アプライアンスの再イメージ化」を参照してください）。

2 つのサービスとクラスタサービスのサブネットで推奨される合計 IP アドレス空間には、4096 のアドレスが含まれており、それぞれ 2048 のアドレスの 2/21 サブネットに分割されています。2/21 サブネットを重複させることはできません。Cisco DNA Center の内部サービスは、専用の IP アドレスセットの動作に必要です（Cisco DNA Center マイクロサービス アーキテクチャの要件）。この要件に対応するには、Cisco DNA Center システムごとに 2 つの専用サブネットを割り当てる必要があります。

アプライアンスがこのようなアドレス空間を必要とする理由の 1 つは、システムパフォーマンスを維持するためです。東西（ノード間）通信には内部ルーティングおよびトンネリングテクノロジーが使用されているため、重複するアドレス空間を使用すると、アプライアンスが仮想ルーティングを実行し、内部的に FIB を転送（FIB）するように強制されることがあります。これにより、1 つのサービスから別のサービスに送信されるパケットに対して複数の encap/decap が発生し、高いレイヤでのカスケードの影響により、非常に低いレベルの高い内部遅延が発生します。

もう 1 つの理由は Cisco DNA Center Kubernetes ベースのサービスコンテナ化アーキテクチャです。各アプライアンスは Kubernetes K8 ノードごとにこの空間の IP アドレスを使用します。複数のノードが 1 つのサービスを構成できます。現在、Cisco DNA Centerは、複数の IP アドレスを必要とするサービスを 100 以上サポートしており、新しい機能と対応するサービスが常に追加されています。IP が不足したり、お客様がシステムをアップグレードするためだけに連続するアドレス空間を再割り当てすることを要求したりすることなく、シスコが新しいサービスや機能を追加できるようにするために、アドレス空間の要件は最初は意図的に大きく維持されています。

これらのサブネットでサポートされているサービスは、レイヤ 3 でも有効になっています。クラスタサービススペースは、特に、アプリケーションサービスとインフラストラクチャ サービスの間でデータを伝送し、頻繁に使用されます。

RFC 1918 および RFC 6598 の要件は、クラウドからパッケージとアップデートをダウンロードするための Cisco DNA Center の要件によるものです。選択した IP 範囲が RFC 1918 および RFC 6598 に準拠していない場合、すぐにパブリック IP の重複の問題につながる可能性があります。

アプライアンスでは、次の URL と完全修飾ドメイン名（FQDN）の表へのセキュアなアクセスが必要です。

この表では、各 URL と FQDN を使用する機能について説明します。IP トラフィックがアプライアンスとこれらのリソースとの間を移動できるように、ネットワーク ファイアウォールまたはプロキシサーバのいずれかを設定する必要があります。リストされている URL と FQDN にこのアクセスを提供できない場合は、関連付けられている機能が損なわれるか、または動作不能になります。

インターネットへのプロキシアクセスの要件の詳細については、「インターネットへのセキュアなアクセスの提供」を参照してください。

デフォルトでは、アプライアンスは、インターネット経由でアクセスして、ソフトウェアアップデート、ライセンス、デバイスソフトウェアをダウンロードしたり、最新のマップ情報、ユーザフィードバックなどを提供したりするように設定されています。これらの目的でインターネット接続を提供することは必須要件です。

HTTPS プロキシサーバを使用することは、リモート URL に安全にアクセスするための信頼性の高い方法です。「必要なインターネット URL と完全修飾ドメイン名」に記載されている URL にアプライアンスがアクセスするために必要なアクセス権を付与するには、HTTPS プロキシサーバを使用するようお勧めします。アプライアンス設置時に、この目的で使用するプロキシサーバの URL とポート番号を、プロキシのログインクレデンシャルとともに入力するように求められます（プロキシが必要な場合）。

このリリースでは、アプライアンスは HTTP を介したプロキシサーバとの通信のみをサポートしています。HTTPS プロキシサーバをネットワーク内の任意の場所に配置できます。プロキシサーバは HTTPS を使用してインターネットと通信しますが、アプライアンスは HTTP 経由でプロキシサーバと通信します。そのためアプライアンスの設定中、プロキシを設定するときにプロキシの HTTP ポートを指定するようお勧めします。

設定後にプロキシ設定を変更する必要が生じた場合は、GUI を使用して行うことができます。

アプライアンスの設定中、[必要なIPアドレスおよびサブネット（Required IP Addresses and Subnets）]に加えて、次の情報を入力するように求められます。

• Linux ユーザ名（Linux User Name）：これは maglev です。このユーザ名はマスタノードとアドオンノードの両方を含む、クラスタ内のすべてのアプライアンスで共通しており、変更できません。

• Linux パスワード（Linux Password）：Linux ユーザ名 maglev のパスワードを指定します。このパスワードは、Linux コマンドラインを使用して各アプライアンスへのセキュアなアクセスを保証します。必要に応じてクラスタ内の各アプライアンスの Linux ユーザ名 maglev ごとに異なる Linux パスワードを割り当てることができます。

  デフォルト値はないため、ユーザが Linux パスワードを作成する必要があります。パスワードは次の要件を満たしている必要があります。

  • 長さは 8 文字以上にすること。

  • タブも改行も含まないこと。

  • 次のうち少なくとも 3 つのカテゴリの文字を含むこと。

    • アルファベットの大文字

    • アルファベットの小文字

    • 数字

    • 特殊文字（! や # など）

  Linux パスワードは暗号化され、Cisco DNA Center データベースにハッシュされます。マルチノードクラスタを展開している場合は、各アドオンノードにマスタノードの Linux パスワードを入力するように求められます。

• パスワード生成シード（Password Generation Seed）（オプション）：Linux パスワードを作成する代わりに、シードフレーズを入力し、[パスワードの生成（Generate Password）]を押す方法もあります。[Maglev 設定（Maglev Configuration）] ウィザードでは、このシードフレーズを使用してランダムで安全なパスワードが生成されます。[自動生成パスワード（Auto Generated Password）]フィールドを使用すると、生成されたパスワードをさらに編集できます。

• 管理者パスフレーズ（Administrator Passphrase）：クラスタ内の Cisco DNA Center への Web アクセスに使用されるパスワードを指定します。これはスーパーユーザ権限を持つ管理者のアカウント admin のパスワードであり、初めて Cisco DNA Center にログインするときに使用します（「初回ログイン」を参照）。初めてログインすると、このパスワードを変更するよう求められます。

  このパスワードにはデフォルトがないため、作成する必要があります。管理者のパスフレーズは、上述の Linux パスワードと同じ要件を満たす必要があります。

• CIMC ユーザパスワード：CIMC GUI へのアクセスに使用するパスワードを指定します。工場出荷時のデフォルトは「password」ですが、Web ブラウザを使用してアクセスするために CIMC を初めて設定するとき、変更を求められます（「Cisco Integrated Management Controller に対するブラウザアクセスの有効化」を参照）。

  CIMC ユーザパスワードは、上述の Linux パスワードと同じ要件を満たす必要があります。工場出荷時の初期状態にリセットした場合にのみ、password に戻すことができます。

• [マスタノードIPアドレス（Master Node IP Address）]：クラスタにアドオンノードをインストールする場合にのみ必要です。これは、マスタノード上のクラスタポートの IP アドレスです（「インターフェイスケーブル接続」を参照）。

アプライアンスを設定したら、Cisco DNA Center にログインして、必須の設定タスクを完了します。この初回設定では次の情報が必要になります。

• スーパーユーザ権限を持つ管理者の新しいパスワード（New Admin Superuser Password）：Cisco DNA Center 管理者の新しいスーパーユーザパスワードを入力するように求められます。スーパーユーザ権限を持つ管理者のパスワードをリセットすると、運用上のセキュリティが向上します。これはたとえば Cisco DNA Center アプライアンスを設置して設定した企業スタッフが Cisco DNA Center のユーザまたは管理者ではない場合に特に重要です。

• Cisco.com ログイン情報（Cisco.com Credentials）：ソフトウェアのダウンロードを登録し、電子メールでシステム通信を受信するために組織が使用する Cisco.com ユーザ ID とパスワード。

• シスコ スマートアカウントのクレデンシャル（Cisco Smart Account Credentials）：組織がデバイスとソフトウェアライセンスの管理に使用する Cisco.com スマートアカウントのユーザ ID とパスワード。

• IP アドレスマネージャの URL とクレデンシャル（IP Address Manager URL and Credentials）：Cisco DNA Center で使用する予定のサードパーティ製 IP アドレスマネージャ（IPAM）サーバのホスト名、URL、管理者ユーザ名、管理者パスワード。このリリースでは InfoBlox と Bluecat がサポートされています。

• プロキシ URL、ポート、クレデンシャル（Proxy URL, Port and Credentials）：Cisco DNA Center ソフトウェアのアップデートの取得、デバイスライセンスの管理などのダウンロード可能なコンテンツの取得のために Cisco DNA Center で使用するプロキシサーバの URL（ホスト名または IP アドレス）、ポート番号、ユーザ名、ユーザパスワード。

• Cisco DNA Centerユーザ（Users）：作成する新規 Cisco DNA Center ユーザのユーザ名、パスワード、権限の設定。シスコは通常の Cisco DNA Center 操作すべてで、常にこれらの新しいユーザアカウントのいずれかを使用するよう推奨しています。Cisco DNA Center の再設定や、スーパーユーザ権限が明示的に必要となるその他の操作を除き、管理者用スーパーユーザアカウントは使用しないようにしてください。

この情報を入力する初回セットアップウィザードを起動して対応する方法の詳細については、「初回ログイン」を参照してください。

また残りの設定タスクを完了するために次の情報が必要になります。これは初回ログイン後に実行できます。

• 認証およびポリシーサーバ情報（Authorization and Policy Server Information）：認証サーバまたポリシーサーバとして Cisco ISE を使用している場合、前項目と同じ情報が必要になるほか、ISE CLI ユーザ名、CLI パスワード、サーバ FQDN、サブスクライバ名（cdnac など）、ISE SSH キー（オプション）、プロトコル選択（RADIUS または TACACS）、認証ポート、アカウンティングポート、再試行、タイムアウトの設定が必要となります。

• [認証およびポリシーサーバ情報（Authorization and Policy Server Information）]：認証およびポリシーサーバとして Cisco ISE を使用している場合は、上述の ISE の統合と同じ情報に加えて、ISE CLI ユーザ名、CLI パスワード、サーバ FQDN、サブスクライバ名（cdnac など）、ISE SSH キー（オプション）、プロトコル選択（RADIUS または TACACS）、認証ポート、アカウンティングポート、再試行とタイムアウトの設定が必要です。

  Cisco ISE 以外の認証サーバ、ポリシーサーバを使用している場合、サーバの IP アドレス、プロトコルの選択（RADIUS または TACACS）、認証ポート、アカウンティングポート、再試行、タイムアウトの設定が必要になります。

  この情報は、選択した認証サーバ、ポリシーサーバと Cisco DNA Center を統合するために必要です。詳細については「認証サーバとポリシーサーバの設定」で説明しています。

• SNMP の再試行とタイムアウト値（SNMP Retry and Timeout Values）：これは「SNMP プロパティの設定」で説明されているように、デバイスのポーリングとモニタリングをセットアップするために必要です。