Network Configuration Manager ホーム | オンライン デモ
コンテンツ |
不当なコンフィグの変更はしばしばビジネス継続性に大損害をもたらすため、コンフィグ変更の検出は極めて重要な課題です。コンフィグを正当に維持するためには、検出はリアルタイムである必要があります。Network Configuration Managerはリアルタイムのコンフィグ変更検出を提供します。本セクションでは、変更検出を有効化するための手順を解説します。
多くのデバイスはコンフィグが変更されるとsyslogメッセージを記録します。これらのメッセージを継続的にチェックすることで、デバイス上のいかなるコンフィグの変更も検出することが可能になります。Network Configuration Managerは、このデバイスの変更通知機能を利用し、リアルタイムな変更検出と追跡機能を提供します。
管理者が変更を継続的に追跡したり、意図しない変更を検出したりするのに役立ちます。有効化することにより、以下のようなことが可能です：
単一のデバイス、あるいは複数のデバイスに対して一括で変更検出を有効化することが可能です。変更検出は、クレデンシャルを提供したデバイスに対してのみ有効化することができます。
"インベントリ" タブを選択します。変更検出を有効化したいデバイスにチェックを入れます。
"その他アクション" ドロップダウンの "変更検出の有効化" を選択し、 必要な情報を入力します。
開いたウインドウで、"有効" を選択します。
syslogサーバーのIPアドレスを選択します。デフォルトでは、Network Configuration Manager内蔵するsyslogサーバーのIPアドレスをリストに表示しています。デフォルト セットアップのままご利用になる場合には、このまま進めてください。転送されたsyslogメッセージを利用する場合は、後述の説明をご参照ください。
既にコンフィグのトラッキングが有効化されたものを無効化する場合には、以下の手順に従ってください：
変更検出を無効化したいデバイスにチェックを入れます。
"その他アクション" ドロップダウンの "変更検出の有効化" を選択します。
開いたウインドウで、"Syslog経由でのコンフィグ変更検出" を "無効" に設定します。
Network Configuration Managerが変更検出をリアルタイムで行う際、
デバイスから直接送られてくるsyslogメッセージを利用しますが、
共通syslogサーバーから転送されてくるsyslogメッセージも利用できます（RFC 3164準拠）。
syslog転送サーバーを利用すると、各デバイスが直接Network Configuration Managerにsyslogメッセージを送信する代わりに、デバイスのグループごとにsyslog転送サーバーにsyslogメッセージを送信させ、それらのメッセージをsyslog転送サーバーからNetwork Configuration Managerにまとめて送信させることが可能です。多くのsyslog転送ツールにおいて、syslogメッセージをフィルターする様々なオプションがサポートされており、これによって、交換される大量のメッセージを管理することが可能です。
デバイスからNetwork Configuration Managerに直接syslogを送信する際には何も設定が必要無いのに対し、syslog転送を使用する場合にはWeb GUIより幾つかの設定を行う必要があります。
syslogメッセージが転送されてくるIPアドレスのリストをNetwork Configuration Manager上で設定することができます。リストは、以下の説明で示す方法でカンマ区切りで入力することができます：
管理 >> 一般設定 >> "Syslogサーバー登録" を選択します。
Syslogを転送する元となるサーバーのIPアドレスをカンマ区切りで入力し、"保存" をクリックします。
"インベントリ" タブを選択します。変更検出を有効化したいデバイスにチェックを入れます。
"その他アクション" ドロップダウンの "変更検出の有効化" を選択し、 必要な情報を入力します。
開いたウインドウで、"有効" を選択します。
転送元のSyslogサーバーのIPアドレスをドロップダウンから選択します。
転送元IPアドレスをNetwork Configuration Manager上で設定したら、Syslogサーバー側でsyslogの転送先のIPアドレスとポート番号をNetwork Configuration Managerに合わせて設定し、syslog送信を有効化する必要があります。
"インベントリ" タブを選択します。変更検出を有効化したいデバイスにチェックを入れます。
"その他アクション" ドロップダウンの "変更検出の有効化" を選択し、 必要な情報を入力します。
開いたウインドウで、"無効" を選択します。
無効化したい転送元SyslogサーバーのIPアドレスをドロップダウンから選択し、"更新" をクリックします。
Cisco製デバイスに対してTelnetを介してコンフィグの変更が行われた際、Network Configuration Managerはその変更を行ったユーザー名とIPアドレスをキャプチャします。
この情報をキャプチャするためには、以下の条件を満たしている必要があります：
Cisco製ルーターあるいはスイッチにおいて、ログイン名が有効になっていること
syslogベースの変更検出が有効になっているか、コンフィグのヘッダーに変更者の情報が記録される設定になっていること
ユーザーがTelnetを使用してデバイスにアクセスしコンフィグを変更すると、バックアップ コンフィグ情報の "Changed By" 行に変更を行ったユーザー名が記録されます。ユーザーのIPアドレスも同時に、コメント行に記録されます。
"変更者"の情報を編集する
複数のユーザーが同時にコンフィグの変更を行った場合、2つ以上の変更が行われているのにもかかわらずNetwork Configuration Managerは1つのsyslogメッセージしか受け取らず、コンフィグの変更者情報にもひとりのユーザーしか記録されないというケースがあります。このような状況への対処として、Network Configuration Managerでは管理者によって変更者の情報を編集・追記することが可能になっています。これを行うには：
"インベントリ" タブを選択し、対象のデバイスのホスト名をクリックし、デバイス詳細を表示します
"デバイスコンフィグレーション" のセクションで、対象となるコンフィグを選択します（Running / Startup）。
対象となるバージョンを選択します。
"実行" >> "コンフィグファイル プロパティの編集" をクリックします。
開いたウインドウにて、変更者のユーザー名をカンマ区切りで入力し、"保存" をクリックします。
コンフィグ変更のトラッキングは定期的なコンフィグのバックアップタスクを通じてスケジュール化することができます。スケジュールを追加することによりコンフィグは自動的にバックアップされ、コンフィグのバージョンはトラッキングされます。さらなる情報は、"タスクのスケジュール" のセクションをご参照ください。
|
変更検出のsyslog設定時、以下のようなメッセージが表示されることがあります：
このデバイスはSyslog経由での変更検出をサポートしていません。 <device1>, <device2>, <device 3>
このメッセージは以下のいずれの場合にも表示されます：
|
© 2005-2007, ZOHO Corp. All Rights Reserved.