ソケットWebUIへのアクセス

ソケットWebUIの概要

ソケットWebUIは、Catoソケットに直接関連するオプションと情報を表示します。 設定を構成し、Cato管理アプリケーションでは利用できないデータを表示します。

注記

重要! ソケットWebUIでの変更はネットワークに大きな影響を与える可能性があり、主に経験のあるCato管理者向けです。

ソケットWebUIの一部のオプションとウィンドウは、サポートおよび内部使用のために設計されています。 たとえば、ログタブは内部データ専用で、顧客ログは含まれていません。 特定のSocketに関連するログやイベントを確認するには、イベント画面を使用してください。

Internet Explorerはサポート終了しており、ソケットWebUIの使用には対応していないため、別のブラウザをご利用ください。

ソケットWebUIパスワード要件

  • ソケットWebUIのパスワードは、8文字以上で、少なくとも1つの大文字、1つの数字、および1つの特殊文字を含む必要があります。
  • Catoソケットのパスワードポリシーとして、パスワードは90日ごとに変更する必要があります。 90日後、パスワードは期限切れとなり、ソケットWebUIのログインウィンドウで認証を求められ、新しいパスワードを入力する必要があります。

ソケットWebUIへのログイン

ソケットWebUIへのログイン方法には、中央アクセスまたはローカルアクセスがあり、vSocketサイトの場合はパブリックインターネットを介する方法もあります。 中央管理されたアクセスにより、ソケットWebUIのパスワードを入力せずにCato管理アプリケーションからソケットWebUIに自動的にログインできます。 Cato管理アプリケーションの認証情報がソケットWebUIの認証に使用されます。

ローカルアクセスでは、ソケットLANインターフェースのローカルIPアドレスを使用してソケットWebUIに接続できます。 このオプションには、ソケットのローカルIPへのIP接続が必要であり、ソケットWebUIの認証情報を使用して認証します。

必要に応じて、vSocketのMGMTインターフェースにパブリックIPアドレスを割り当てて、パブリックインターネット経由でソケットWebUIにアクセスできます。 Catoは、特定の送信元IPアドレスとHTTPS(TCP/443)のみにアクセスを制限するために、特にインバウンドセキュリティポリシーの使用を強く推奨します。

Cato管理アプリケーションからソケットWebUIへのログイン

特定のサイトの編集権限を持つ管理者は、CMAからSocket WebUIに自動でログインできます。

Cato管理アプリケーションからソケットWebUIにログインするには:

  1. ナビゲーションメニューから、ネットワーク > サイトをクリックし、サイトを選択します。
  2. ナビゲーションメニューから、サイト設定 > ソケットを選択します。
  3. ソケットのアクションメニューから、ソケットWebUIを選択します。

ブラウザは新しいタブを開き、ソケットWebUIにログインします。

image.png

The Socket WebUI automatically logs out when the window is idle for more than 10 minutes.

ネットワーク経由でソケットWebUIにログイン

インターネットブラウザからソケットIPアドレスを使用して、ソケットWebUIの認証情報を使用してログインします。

インターネットブラウザでソケットWebUIにログインするには:

  1. (単一ソケットサイトの場合)ソケットLANインターフェースのIPアドレスを見つけます:
    1. ナビゲーションメニューから ネットワーク > サイト を選択し、サイトを選択します。
    2. ナビゲーションメニューから、サイト設定 > ネットワークを選択します。
    3. ネイティブ範囲の行を見つけます。
    4. ローカルIP設定はソケットWebUIのIPアドレスを表示します。
  2. (冗長化サイトの場合)ソケットの管理IPアドレスを見つけます:
    1. ナビゲーションメニューから ネットワーク > サイト を選択し、サイトを選択します。
    2. ナビゲーションメニューから、サイト設定 > ソケットを選択します。
    3. 高可用性セクションを展開し、関連するソケットのWeb管理IP設定を見つけます。
  3. インターネットブラウザから、次のURLを入力します:https://[あなたのCatoソケットのIPアドレス]

    例えば、https://10.0.0.15

  4. ソケットWebUIのログイン認証情報を入力します。

新規または再イメージされたソケットのためにローカルでソケットWebUIにログイン

新しいソケットまたは工場出荷時の設定にリセットされたソケットのローカルネットワーク経由でのSocket WebUIへのログイン方法について説明するには、新しいまたは再イメージされたソケットのSocket WebUIへのローカルログインを参照してください(この記事を見るにはログインが必要です)。

初期のパスワードの変更

ソケットに初めてログインした後、パスワードを変更する必要があります。 Socketの初期ログイン情報については、新しいまたは再イメージされたソケットのSocket WebUIへのローカルログインを参照してください(この記事を見るにはログインが必要です)。

リンクステータスの表示

ソケットWebUIの モニタ タブには、各ソケットリンクのステータスが表示されます。

リンクのステータスメッセージを表示するには:

  • リンクアイコンをクリックします。

    ウィンドウが開き、リンクのステータスに関する詳細情報が表示されます。

リンクステータスアイコンの理解

リンク ステータス 列には、ソケット リンクのステータスを示す色付きアイコンがあります。 メディア ステータスは USB リンク用であり、USB デバイスが接続されているか、切断されているかを示します。 このセクションでは、各リンク ステータス アイコンの詳細について説明します。

webUI_status.png
  • Green - The link is up and connected to the Cato Cloud
  • オレンジ - リンクはアップしており、IPアドレスがありますが、Cato クラウドに接続できません。 下記を参照してください: リンク接続の問題のトラブルシューティング
  • 紫 - リンクはアップしていますが、IPアドレスがありません (例: DHCP サーバーがこのリンクに IP アドレスを割り当てていません)
  • Red - The link is down
  • Grey - The link is down and the Media Status is unplugged

リンク接続の問題のトラブルシューティング

リンク ステータス アイコンがオレンジである場合、そのリンクに接続の問題があります。 The most common issues are:

  • The link has Internet connectivity, but there are problems with the DNS server
  • The link has no Internet connectivity

特定のリンクの接続問題を特定するために、次の手順が推奨されるステップです。 ホストから、人気のある FQDN の DNS クエリを解決します。 その後、特定のソケットリンクからその FQDN に ping を送信するためにソケット WebUI を使用します。 ソケットリンクが FQDN を正常に ping できない場合、DNS サーバーに問題がある可能性があります。

To troubleshoot a link with an orange status icon:

  1. リンクの背後にあるホストから、CLI から一般的なホスト名の DNS ルックアップを完了します。 例:dnslookup www.yahoo.com

    • このコマンドの応答がない場合、インターネット接続に問題があります。 ISP (インターネットサービスプロバイダー) にお問い合わせください。
  2. ソケットWebUIにログインします。
  3. メニューバーから、ツール を選択します。
  4. In Hostname/IP, enter an IP address that you received from the DNS lookup command in step 1.
  5. 経由地から、オレンジ色のステータス アイコンが表示されているリンクを選択して、直接トラフィックを設定します。 例: WAN 01ダイレクト
  6. Ping をクリックしてください。

    • もしpingが成功する場合、インターネット接続の問題はありません。
    • それ以外の場合、インターネット接続に問題があります。 あなたのISPに連絡してください。
  7. ホスト名/IPをステップ1のホスト名のFQDNに変更します。 例:www.yahoo.com
  8. Pingをクリックしてください。

    • もしpingが成功すれば、このリンクはDNS要求を解決できます。 Catoサポートに問い合わせる。
    • それ以外の場合、DNSサーバーに問題があります。 以下の提案を続行してください。
  9. このリンクのDNSサーバーの潜在的な問題を調査するために:
    1. ソケットWebUIのネットワーク設定タブでDNSサーバーが正しく設定されていることを確認してください。
    2. あなたのISPがこのリンクとIPアドレスについてDNS解決を許可しているかどうか? ISPの推奨を確認し、上記の手順を再度試してください。
    3. ポート53がファイアウォールやISPによってブロックされていないことを確認してください。

      サポートが必要な場合、または問題がまだ続く場合、Catoサポートに問い合わせる。

この記事は役に立ちましたか?

2人中1人がこの記事が役に立ったと言っています

0件のコメント