HTTP/ HTTPS アクセスでは、ユーザーが IP アドレスを使用してコントローラの WebUI にアクセスできます。ユーザーは、HTTPS を介してセキュアに接続するか、またはセキュアな接続ではない HTTP を介して接続することができます。

コントローラへのセキュアなアクセスを設定するには、[Administration] > [Management] > [HTTP/HTTPs/Netconf/VTY] ページを使用します。

認証局（CA）は、要求を認可して参加するネットワーク デバイスに証明書を発行します。これらのサービスは、参加するデバイスに対する中央集中的なセキュリティ キーおよび証明書の管理を提供します。特定の CA サーバはトラストポイントと呼ばれます。接続が実行されると、HTTPS サーバは、トラストポイントとなる特定の CA から得た X.509v3 の証明書を発行することで、セキュアな接続をクライアントに提供します。クライアント（通常、Web ブラウザ）は、その証明書の認証に必要な公開キーを保有しています。セキュア HTTP 接続には、CA のトラストポイントを設定することを強く推奨します。HTTPS サーバを実行しているデバイスに CA のトラストポイントが設定されていないと、サーバは自身を認証して必要な RSA のキーのペアを生成します。自身で認証した（自己署名）証明書は適切なセキュリティではないので、接続するクライアントはその証明書が自己証明書であることを通知し、ユーザに接続の選択（確立または拒否）をさせる必要があります。この選択肢は内部ネットワーク トポロジ（テスト用など）に役立ちます。CA のトラストポイントを設定していないと、セキュア HTTP 接続を有効にした場合、そのセキュア HTTP サーバ（またはクライアント）に対する一時的または永続的な自己署名証明書が自動的に生成されます。デバイスにホスト名とドメイン名が設定されてない場合、一時的な自己署名証明書が生成されます。スイッチを再起動すると、この一時的な自己署名証明書は失われ、新たに自己署名証明書（一時的に）が割り当てられます。デバイスにホスト名とドメイン名が設定されている場合、永続的な自己署名証明書が生成されます。デバイスを再起動したり、セキュア HTTP サーバを無効にしたりする場合も、この証明書はアクティブなままで残り、再度セキュア HTTP 接続をイ有効にする際にも存在しています。

これらの変更を行うには、[Administration] > [Management] > [HTTP /HTTPs/Netconf/VTY] ページの [Trust Point Configuration] セクションを使用します。

NETCONF は、ネットワーク デバイスの設定をインストール、操作、削除するためのメカニズムです。

認証のために AAA を使用するように NETCONF 接続が設定されている場合、デフォルトの方式リストのみが使用され、他の名前付き方式リストを使用するように指定することはできません。

これらの変更を行うには、[Administration] > [Management] > [HTTP /HTTPs/Netconf/VTY] ページの [Netconf Yang Configuration] セクションを使用します。

タイムアウトポリシーの設定を使用して、タイムアウトになる前に管理セッションがアイドル状態を維持できる間隔の詳細を設定できます。時間の値に達すると、接続を再確立できるように再度ログインする必要があります。

これらの変更を行うには、[Administration] > [Management] > [HTTP /HTTPs/Netconf/VTY]ページの [Timeout Policy Configuration] セクションを使用します。

VTY は、デバイスへの Telnet または SSH アクセスに使用される仮想ポートです。VTY は、デバイスへのインバウンド接続にのみ使用されます。デバイスへの同時接続の数を設定し、これらの接続を検証するためのセキュリティを追加できます。

これらの変更を行うには、[Administration] > [Management] > [HTTP /HTTPs/Netconf/VTY] ページの [VTY] セクションを使用します。