メインコンテンツにスキップ

ゲートウェイのネットワークインターフェースの構成

この記事では、Arcules Gateway アプライアンス内でネットワーク カードを構成する方法について説明します。

目次

  • 概要

  • 複数 のNIC 構成

  • ベストプラクティス

  • 参考資料

  • Gateway コンソールでの NIC 設定

  • Arcules Web ポータルでの NIC 設定


概要

Arcules 対応ゲートウェイのネットワークインターフェース(NIC)は、ゲートウェイのコンソールからローカルで、または Arcules Web ポータルを通じてリモートで設定できます。どちらの方法でも、ネットワーク要件に応じて、利用可能な各 NIC を DHCP もしくは固定 IP アドレスに設定できます。

注意:
デフォルトでは、ゲートウェイは DHCP によって IP アドレスを取得するように設定されています。これがネットワーク標準を満たしている場合、追加の設定は不要です。


複数のNIC構成

この機能は、複数のネットワークインターフェース(NIC)を異なるネットワーク用途に合わせて構成することをサポートします。
よくある利用例としては、インターネットに接続するデバイスと、インターネットに接続しないデバイス(例:専用のカメラネットワーク)を分離し、セキュリティを向上させる構成があります。

構成例:

  • プライマリ NIC:インターネット接続ネットワーク

  • セカンダリ NIC:分離されたカメラネットワーク(インターネット接続の有無はどちらでも可)

補足:NIC の役割は柔軟で、ネットワーク要件に応じて、どちらの NIC でもインターネット接続用または分離ネットワーク用に割り当てることができます。

この構成例は推奨ネットワークアーキテクチャ(推奨 1)にも掲載されています。

制限事項

複数 NIC 構成では、以下のユースケースは 現在サポートされていません

  • 負荷分散

  • 冗長接続

  • カスタムメトリクスや高度なルーティング


ベストプラクティス

セカンダリ NIC を構成する場合、特にインターネット非接続または分離されたネットワークで使用する場合は、デフォルトゲートウェイ欄を空欄のままにしておく必要があります。これは、不要なルーティング競合を防ぐためです。

デフォルトゲートウェイは、システムがインターネットなどの外部ネットワークへアクセスする際に、どのネットワークインターフェースを経由するかを決定する役割を持っています。

セカンダリ NIC にデフォルトゲートウェイを設定すると、次のような問題が発生する可能性があります。

  • インターネット向け通信が誤った NIC に送信される

    システムが外部ネットワークへの通信を誤って分離ネットワーク側の NIC から送ろうとし、結果として接続に失敗する場合があります。

  • ルーティングの不安定化や曖昧さを引き起こす

    複数のゲートウェイが設定されると、OS が送信経路を予測不能に切り替えることがあり、NIC が異なるサブネットに属している場合は誤ったルート選択やアプリケーションの不安定な動作を招く可能性があります。

  • 非対称ルーティングや split-brain 状態を引き起こす

    送信した要求への応答が別の NIC 経由で返ってくる場合があり、一部のファイアウォールやルーターはこれを不正と判断して通信を破棄し、断続的な接続トラブルにつながります。

  • ポータルアクセス、アップデート、クラウド通信の障害

    分離ネットワーク側のゲートウェイはインターネットに到達できないため、Arcules ポータルアクセス、ソフトウェア更新、クラウド通信が失敗する可能性があります。

両方の NIC がインターネットにアクセスできる場合であっても、セカンダリ NIC にデフォルトゲートウェイを設定すると、依然として誤ったルーティングが発生する可能性があります。

追加補足

DHCP: DHCP を使用する場合、ネットワーク接続を安定させるために、
ゲートウェイ用の DHCP 予約(固定割り当て)を作成することが推奨されます。


参照記事


Gateway コンソールでの NIC 設定

NICを初めて設定する場合や、ゲートウェイがWebポータルでオフラインと表示されている場合、ゲートウェイのコンソールで設定を行う必要があります。この際、モニターとUSBキーボードが必要です。

次の 2 つの一般的なシナリオがあります:

  • ゲートウェイの初期セットアップ時
    ゲートウェイがネットワークやインターネットへアクセスするために、特別なネットワーク設定が必要となる場合。

  • 初期セットアップ後
    ネットワーク要件の変更により、Arcules Web ポータル上でゲートウェイがオフライン状態になる場合。

モニター要件

  • スモールフォームファクターおよびマイクロフォームファクターゲートウェイ

    • HDMIまたはディスプレイポート(ゲートウェイ機器の物理モデルによる)

  • ラックマウントゲートウェイ

    • VGA

設定

モニターと USB キーボードをゲートウェイに接続すると、コンソール出力が以下のように表示されます。

この画面から、F2キーを押してIP構成画面に入ります。

IP構成の設定画面

この画面に移動すると、変更できるいくつかのフィールドがあります:

注意: 選択リストが表示される項目(例:NIC の選択IPv4 設定の選択)では、
Enter キー または ↓(下矢印)キー を押すと利用可能なオプションが表示されます。
Tab キー を使用して、入力フィールド間を移動できます。

  • Select NIC - Enterキーまたは下矢印キーを押すと、設定するために選択可能なネットワークインターフェースのリストが表示されます。

    (注意:現在、この画面では1つのネットワークインターフェースの情報のみが表示され、他のインターフェースに切り替えても更新されません。この問題は将来のアップデートで解決される予定です。)

  • IPv4を設定する - このオプションでは、マシンのIPアドレスの取得元を定義します。

    • 自動 (DHCP)

    • 手動(静的)

  • IPアドレス

    • 自動 (DHCP) - これは次のように表示されます ###.###.###.###

    • 手動(静的) - ここに設定したIPアドレスを入力してください。

  • ネットワークCIDR - で定義されているサブネット マスク CIDR表記

    • 自動 (DHCP) - これは次のように表示されます ###.###.###.###/##

    • 手動(静的) - ここにCIDR表記のネットワークを入力してください(例:IPアドレスが196.168.0.50で、サブネットマスクが255.255.255.0の場合、192.168.0.0/24と入力します)。

  • デフォルトゲートウェイ

    • 自動 (DHCP) - これは次のように表示されます ###.###.###.###

    • 手動(静的) - ここにデフォルト ゲートウェイ用に定義した IP アドレスを入力します

  • DNSサーバー

    • 自動 (DHCP) - これを空のままにしておきます

    • 手動(静的) - ここにDNSサーバーのIPアドレスを入力してください。複数のサーバーを使用する場合は、コンマで区切り、スペースは入れないでください(例:8.8.8.8,8.8.4.4,192.168.0.1)。

  • ネットワーク接続を確認しますか? - デフォルトでは、これはチェックされています。これにより、ネットワーク設定が有効であり、コミットする前に受け入れられることが検証されます。

  • 保存する - これらの変更をコミット(保存)する

❗️セカンダリ NIC を構成する場合:特にインターネット非接続または分離ネットワークで使用する場合:
ルーティング競合を防ぐため、デフォルトゲートウェイ欄は空のままにしておく必要があります。詳細は上記にあるベストプラクティスをご確認ください。

DHCP が設定されたシステム

静的に構成されたシステム

完了したら、F1キーを押してメインのステータス画面に戻ります。表示される IP 設定は、システムに構成されているネットワークインターフェースを順番に切り替えて表示します。


Arcules Webポータル内でのNICの設定

ゲートウェイがArcules のウェブポータルに正常に追加され、オンライン状態になった後に、ネットワーク インターフェース(NIC)を構成するために使用できます。これにより、管理者はゲートウェイへ物理的にアクセスすることなく、ネットワーク設定をリモートで管理できるようになります。

一般的なシナリオには次のようなものがあります:

  • メンテナンス
    ゲートウェイがネットワークおよびインターネット接続を維持するために、ネットワーク設定の更新が必要となる場合。

  • セカンダリ NIC の構成
    例として、ゲートウェイを分離されたカメラネットワークに接続する場合など。
    (詳細については、「複数のNIC構成」および「ベストプラクティス」を参照してください)

設定

ポータルにログインしたら、デバイスページに移動する必要があります。

このページで、メンテナンスを行いたいゲートウェイをクリックし、デバイスのプロパティを開く必要があります。

ゲートウェイプロパティ

[接続]セクションには、ゲートウェイ内の各ネットワークインターフェース(NIC)と、その現在の設定が表示されます。


変更を行うには、編集したい NIC の名前をクリックします。


この画面では、以下の項目を構成できます。

自動 (DHCP) を選択した場合:

  • 自動 (DHCP): 選択した NIC が DHCP サーバーから自動的に IP アドレスを取得します。

  • 手動 (Static): 選択した NIC に静的 IP アドレスを割り当てます。

  • キャンセル: 選択した NIC のネットワーク設定を破棄します。

  • 保存: 選択した NIC にネットワーク設定を適用します。

手動(Static)を選択した場合:

  • IP Address(IP アドレス):
    選択した NIC に設定する静的 IP アドレスを入力します(例:###.###.###.###)。

  • Network CIDR(ネットワーク CIDR):
    選択した NIC のネットワークを CIDR 形式で入力します(例:###.###.###.###/##)。

    ---例:IP アドレスが 192.168.0.50、サブネットマスクが 255.255.255.0 の場合、192.168.0.0/24 を入力します。

  • Default Gateway(デフォルトゲートウェイ):
    選択した NIC のデフォルトゲートウェイとなる IP アドレスを入力します(例:###.###.###.###)。

  • DNS Servers(DNS サーバー):
    DNS サーバーの IP アドレスを入力します。複数ある場合はカンマ区切り(スペースなし)で入力します。
    例:8.8.8.8,8.8.4.4,192.168.0.1

  • キャンセル:
    選択した NIC のネットワーク設定を破棄します。

  • 保存:
    選択した NIC にネットワーク設定を適用します。

❗️セカンダリ NIC を構成する場合 (特にインターネット非接続または分離ネットワークで使用する場合 )ルーティング競合を防ぐため、デフォルトゲートウェイ欄は空欄のままにしておく必要があります。
詳細については、上記の「ベストプラクティス」セクションをご参照ください。

例:

プライマリNIC自動(DHCP)

[保存]をクリックすると、ネットワークインターフェースの設定がゲートウェイへ送信されます。変更が適用される際にはステータス更新が表示され、更新が正常に完了したことが確認できます。

こちらの回答で解決しましたか?