Cisco Wide Area Application Services コンフィギュレーション ガイド Software Version 4.1.1

NTP 設定の構成

WAAS Central Manager GUI を使用すると、ネットワーク上の Network Time Protocol（NTP; ネットワーク タイム プロトコル）ホストを使用して日時設定を構成できます。NTP を使用すると、WAAS ネットワーク内の異なる地域にあるデバイスの日時設定を同期化できます。

NTP 設定を構成するには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI ナビゲーション ペインで、 [My WAN] > [Manage Devices] （または [Manage Device Groups] ）を選択します。

ステップ 2 設定したいデバイスまたはデバイス グループの横にある [Edit] アイコンをクリックします。

ステップ 3 ナビゲーションペインで、 [Configure] > [Data/Time] > [NTP] を選択します。[NTP Settings] ウィンドウが表示されます。

ステップ 4 [Enable] チェック ボックスを選択して、NTP 設定を有効にします。このオプションはデフォルトで無効になっています。

ステップ 5 [NTP Server] フィールドに、ホスト名または IP アドレスを入力します。

ステップ 6 [Submit] をクリックします。

時間帯設定の構成

ネットワーク上に時刻サービスを提供する外部ソース（NTP サーバなど）がある場合は、システム クロックを手動で設定する必要はありません。手動でクロックを設定するときは、現地時間を入力します。

（注） システムには 2 個のクロックがあります。ソフトウェア クロックとハードウェア クロックです。ソフトウェアは、ソフトウェア クロックを使用します。ハードウェア クロックは、ソフトウェア クロックを初期化するために、起動時にだけ使用されます。

デバイスまたはデバイス グループで時間帯を設定するには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI ナビゲーション ペインで、 [My WAN] > [Manage Devices] （または [Manage Device Groups] ）を選択します。

ステップ 2 時間帯を設定したいデバイスまたはデバイス グループの横にある [Edit] アイコンをクリックします。

ステップ 3 ナビゲーション ペインで、 [Configure] > [Data/Time] > [Time Zone] を選択します。[Time Zone Settings] ウィンドウが表示されます。

ステップ 4 標準時間帯を設定するには、次の手順に従ってください。

a. [Time Zone Settings] セクションで、 [Standard Time Zone] オプション ボタンをクリックします。夏時間を設定していない UTC（オフセット =0）がデフォルトです。標準時間帯を設定すると、システムは自動的に UTC オフセットを調整するので、UTC オフセットを指定する必要はありません。

時間帯の標準的な表記法は、Location/Area 形式を使用します。ただし、Location は世界の大陸または地域、Area はその地域内の時間帯領域です。

b. ドロップダウン リストから、時間帯の地域を選択します（このリストの略号については、 表9-2 を参照してください）。

ウィンドウがリフレッシュされ、2 番めのドロップダウン リストに、選択した地域のすべての領域の時間帯が表示されます。

c. 時間帯の領域を選択します。UTC オフセットは自動的に標準時間帯に設定されます。

夏時間が組み込まれている標準時間帯もあります（米国の大半の時間帯が該当）。これらの地域では、夏時間のあいだは UTC オフセットが自動的に変更されます。設定可能な標準時間帯およびその UTC オフセットのリストについては、 表9-3 を参照してください。

ステップ 5 デバイスでカスタマイズされた時間帯を設定するには、次の手順に従ってください。

a. [Time Zone Settings] セクションで、 [Customized Time Zone] オプション ボタンをクリックします。

b. [Customized Time Zone] フィールドで、時間帯の名前を指定します。時間帯項目は大文字と小文字を区別し、スペースを含めて最大 40 文字を使用できます。標準時間帯の名前を指定すると、 [Submit] をクリックしたときにエラー メッセージが表示されます。

c. UTC オフセットについて、最初のドロップダウン リストから [+] または [-] 記号を選択して、設定された時間帯が UTC より進んでいるか、遅れているかを指定します。また、カスタマイズされた時間帯の UTC オフセット時間（0 ～ 23）と分（0 ～ 59）を選択します。UTC オフセットの範囲は、-23:59 から 23:59 です。デフォルトは 0:0 です。

ステップ 6 カスタマイズされた夏時間を設定するには、[Customized Summer Time Savings] セクションで次の手順に従ってください。

（注） カスタマイズされた夏時間は、標準時間帯とカスタマイズされた時間帯の両方に指定できます。

a. 絶対夏時間を設定するには、 [Absolute Dates] オプション ボタンをクリックします。

夏時間の開始日付と終了日付は、絶対日付または反復日付で設定できます。絶対日付設定は一度だけ適用され、毎年設定する必要があります。反復日付は、複数年にわたって繰り返し適用されます。

b. [Start Date] フィールドと [End Date] フィールドで、夏時間が開始し、終了する必要がある月（January ～ December）、日（1 ～ 31）、および年（1993 ～ 2032）を mm/dd/yyyy 形式で指定します。終了日付が常に開始日付よりあとにあることを確認します。

あるいは、[Start Date] フィールドと [End Date] フィールドの横にある [Calendar] アイコンをクリックして、[Date Time Picker] ポップアップ ウィンドウを表示します。デフォルトで、現在の日付が黄色で表示されます。必要なら、[Date Time Picker] ポップアップ ウィンドウで左矢印または右矢印を使用して、前の年または次の年を選択します。ドロップダウン リストから月を選択します。月の日をクリックします。選択した日付が青色で表示されます。 [Apply] をクリックします。あるいは、 [Set Today] をクリックして、現在の日付へ戻ります。選択した日付は、[Start Date] フィールドと [End Date] フィールドに表示されます。

c. 反復夏時間を設定するには、 [Recurring Dates] オプション ボタンをクリックします。

d. [Start Day] ドロップダウン リストから、開始する曜日（ [Monday] ～ [Sunday] ）を選択します。

e. [Start Week] ドロップダウン リストから、開始する週を設定するオプション（ [first] 、 [2nd] 、 [3rd] 、または [last] ）を選択します。たとえば、 [first] を選択すると、夏時間が月の最初の週に開始し、 [last] を選択すると、夏時間が月の最後の週に開始するように設定できます。

f. [Start Month] ドロップダウン リストから、開始する月（ [January] ～ [December] ）を選択します。

g. [End Day] ドロップダウン リストから、終了する曜日（ [Monday] ～ [Sunday] ）を選択します。

h. [End Week] ドロップダウン リストから、終了する週を設定するオプション（ [first] 、 [2nd] 、 [3rd] 、または [last] ）を選択します。たとえば、 [first] を選択すると、夏時間が月の最初の週に終了し、 [last] を選択すると、夏時間が月の最後の週に終了するように設定できます。

i. [End Month] ドロップダウン リストから、終了する月（ [January] ～ [December] ）を選択します。

ステップ 7 [Start Time] ドロップダウン リストから、夏時間が開始する必要がある時（0 ～ 23）と分（0 ～ 59）を選択します。[End Time] ドロップダウン リストから、夏時間が終了する必要がある時（0 ～ 23）と分（0 ～ 59）を選択します。

夏時間の [Start Time] フィールドと [End Time] フィールドは、夏時間を反映するためにクロックを変更する時刻です。デフォルトで、開始時刻と終了時刻の両方が 00:00 に設定されます。

ステップ 8 [Offset] フィールドで、UTC からのオフセット（0 ～ 1439 分）を指定します（ 表9-3 を参照）。

夏時間のオフセットは、システム クロックを指定した開始時刻より進め、終了時刻より遅らせる時間（分）を指定します。

ステップ 9 対応する時間帯に夏時間を指定しないようにするには、 [No Customized Summer Time Configured] オプション ボタンをクリックします。

ステップ 10 [Submit] をクリックして、設定を保存します。

デフォルトまたはデバイス グループ設定を適用したあとでまだ保存されていない変更があると、[Current Settings] 行の横に、「Click Submit to Save」メッセージが赤い色で表示されます。また、[Reset] ボタンをクリックすると、以前の設定に戻すことができます。[Reset] ボタンは、デフォルトまたはグループ設定を適用して現在のデバイス設定を変更し、まだ変更を送信していない場合だけ表示されます。

変更した設定を保存せずにこのウィンドウを終了しようとすると、変更を送信するように警告するダイアログボックスが表示されます。このダイアログボックスは、Internet Explorer ブラウザを使用している場合のみ表示されます。

UTC は、かつての Greenwich Mean Time（GMT; グリニッジ標準時）です。表に示すオフセット時間（UTC との相対時間）は、実質的に冬時間のものです。夏時間中は、オフセットが表の値と異なる場合があり、システム クロックによって計算され、それに応じて表示されます。

セキュア ストアの概要

Central Manager または WAE デバイスでセキュア ストア暗号化を有効にすると、WAAS は強力な暗号化アルゴリズムとキー管理ポリシーを使用して、システム上の特定のデータを保護します。このデータには、WAAS システム内でアプリケーションが使用する暗号キー、CIFS パスワード、およびユーザ ログイン パスワードが含まれます。

セキュア ストア暗号化を有効にするには、Central Manager でパスワードを入力する必要があります。このパスワードは、安全規格に従い キー暗号キー を生成するために使用されます。WAAS システムは、キー暗号化キーを使用して、Central Manager または WAE デバイス上で生成された他のキーを暗号化し保存します。これらのその他のキーは、ディスクの暗号化、WAFS ユーザ クレデンシャルの暗号化と保存などの WAAS 機能で使用されます。

セキュア ストアが Central Manager で有効な場合、データは、SHA1 ハッシュと AES 256-ビット アルゴリズムを使用して、入力されたパスワードから生成された 256-ビット キー暗号化キーを使用して暗号化されます。セキュア ストアが WAE デバイスで有効な場合、データは、SecureRandom（暗号として強力な疑似乱数ジェネレータ）を使用して生成された 256-ビット キー暗号化キーを使用して暗号化されます。

セキュア ストアを実装するには、システムが次の要件を満たしている必要があります。

• Central Manager がネットワークで使用できるように設定されている必要があります。

• WAE デバイスが、Central Manager に登録されている必要があります。

• WAE デバイスが Central Manager とオンラインになっている（アクティブ接続を確立している）必要があります。この要件は、セキュア ストアが WAE デバイスで有効な場合にのみ適用されます。

• すべての Central Managers と WAE デバイスで、WAAS ソフトウェア バージョン 4.0.19 以上を実行している必要があります。

強力なストア暗号化を実装するには、次の手順に従います。

ステップ 1 プライマリ Central Manager で強力なストレージ暗号化を有効にします（「Central Manager でのセキュア ストア暗号化の有効化」を参照）。

ステップ 2 スタンバイ Central Manager で強力なストレージ暗号化を有効にします（「スタンバイ Central Manager でのセキュア ストア暗号化の有効化」を参照）。

ステップ 3 WAE デバイスまたは WAE デバイス グループで強力なストレージ暗号化を有効にします（「WAE デバイスでのセキュア ストア暗号化の有効化」を参照）。セキュア ストアは、Central Manager で有効にしてから、WAE デバイスで有効にする必要があります）。

セキュア ストアは、Central Manager と WAE デバイスで独立して有効にすることができます。暗号化されたデータの完全な保護を保証するには、セキュア ストアを Central Manager と WAE デバイスの両方で有効にします。最初に、Central Manager 上でセキュア ストアを有効にする必要があります。

（注） Central Manager をリブートした場合、セキュア ストア暗号化を手動で再有効化する必要があります。リモート WAE デバイスのディスク暗号化機能および CIFS 事前配置機能は、Central Manager でセキュア ストア パスワードを入力して、セキュア ストア暗号化を再度有効化するまで動作しません。

セキュア ストアが有効な場合、次のシステムの特性に影響します。

• Central Manager データベースに保存されたパスワードは、強力な暗号化技術を使用して暗号化されます。

• プライマリ Central Manager が失敗すると、セキュア ストア キー管理はスタンバイ Central Manager によって処理されます（スタンバイ Central Manager では、セキュア ストア モードを手動で有効にする必要があります）。

• CIFS 事前配置クレデンシャルは、Central Manager と WAE デバイスの強力な暗号キーを使用して暗号化されます。

• バックアップ スクリプトは、バックアップの実行時に、デバイスのセキュア ストア モード ステータスをバックアップします。バックアップは、Central Manager 上でのみサポートされています。

• 復元スクリプトは、バックアップ ファイルのセキュア ストア モードが有効であるかどうかを確認します。バックアップ ファイルがセキュア ストア モードである場合は、デバイスを確認し復元するために、パス フレーズを入力する必要があります。復元は、Central Manager 上でのみサポートされています。

• WAE デバイスでセキュア ストアを有効にすると、システムは Central Manager からの新しい暗号キーを初期化し取得します。WAE は、このキーを使用して、ディスク上の CIFS 事前配置クレデンシャルや情報などのデータを暗号化します（ディスク暗号化も有効な場合）。

• セキュア ストアを有効にしたあとで WAE をリブートすると、WAE は Central Manager からキーを自動的に取得します。これにより、WAAS 永続ストレージにストアされているデータにアクセスできるようになります。

• セキュア ストアがアクティブな場合、セキュア ストア モードをサポートしていない旧バージョンの WAAS ソフトウェアにはダウングレードできません。旧バージョンの WAAS ソフトウェアをインストールする前に、セキュア ストア モードを無効にする必要があります。

• セキュア ストアは特定のシステム情報を暗号化しますが、ハード ドライブ上のデータは暗号化しません。データ ディスクを保護するには、別途、ディスク暗号化を有効にする必要があります（ ディスク暗号化の有効化を参照）。

Central Manager でのセキュア ストア暗号化の有効化

Central Manager でセキュア ストア暗号化を有効化するには、CLI を使用して、 cms secure-store init EXEC モード コマンドおよび cms secure-store open EXEC モード コマンドを実行します。

ステップ 1 cms secure-store init コマンドを入力します。

Central Manager が、「please enter pass phrase」メッセージで応答します。

ステップ 2 パスワードを入力し、Enter キーを押します。確認のため、プロンプトでパスワードを再度入力します。

セキュア ストアが起動します。ただし、Central Manager 上のデータはまだセキュア ストア暗号化では暗号化されていません。システムは引き続き、以前の暗号化モードを使用しています。

ステップ 3 cms secure-store open コマンドを入力して、セキュア ストア暗号化をアクティブにします。

Central Manager が、「please enter pass phrase」メッセージで応答します。

ステップ 4 パスワードを入力し、Enter キーを押します。

Central Manager が、セキュア ストア暗号化を使用してデータを暗号化します。

（注） Central Manager をリブートした場合は常に、セキュア ストア暗号化を手動で再有効化する必要があります。リモート WAE デバイスのディスク暗号化機能および CIFS 事前配置機能は、Central Manager でセキュア ストア パスワードを入力して、セキュア ストア暗号化を再度有効化するまで動作しません。

（注） プライマリ Central Manager のセキュア ストアを有効にした場合は、同様にスタンバイ Central Manager のセキュア ストアも有効にする必要があります（スタンバイ Central Manager でのセキュア ストア暗号化の有効化を参照）。

セキュア ストア暗号化のステータスをチェックするには、 show cms secure-store コマンドを入力します。

スタンバイ Central Manager でのセキュア ストア暗号化の有効化

（注） スタンバイ Central Manager では、暗号キー管理のサポートは限定されています。プライマリ Central Manager が失敗した場合、スタンバイ Central Manager は WAE デバイスに対して暗号キーの取得を可能にするだけで、新しい暗号キーの初期化は行いません。プライマリ Central Manager が使用不能な場合は、WAE デバイスのディスク暗号化またはセキュア ストアは有効にしないでください。

スタンバイ Central Manager でセキュア ストア暗号化を有効にするには、最初にプライマリ Central Manager でセキュア ストアを有効にしてから、CLI を使用して、スタンバイ Central Manager 上で cms secure-store open EXEC モード コマンドを実行します。

ステップ 1 プライマリ Central Manager でセキュア ストア暗号化を有効にします（Central Manager でのセキュア ストア暗号化の有効化を参照）。

ステップ 2 スタンバイ Central Manager がプライマリ Central Manager からデータを複製するまで待ちます。

レプリケーション（複製）は、60 秒以内（デフォルト）に、またはシステムの設定に従って実行されます。

ステップ 3 スタンバイ Central Manager で cms secure-store open コマンドを入力して、セキュア ストア暗号化をアクティブにします。

スタンバイ Central Manager が、「please enter pass phrase」メッセージで応答します。

ステップ 4 パスワードを入力し、Enter キーを押します。

スタンバイ Central Manager が、セキュア ストア暗号化を使用してデータを暗号化します。

（注） システム上のスタンバイ Central Manager ごとに手順 3 ～ 4 を繰り返します。

セキュア ストア暗号化のステータスをチェックするには、 show cms secure-store コマンドを入力します。

WAE デバイスでのセキュア ストア暗号化の有効化

WAE デバイスでセキュア ストア暗号化を有効にするには、次の手順に従います。

ステップ 1 WAAS Central Manager GUI から、 [Manage Devices] （または [Manage Device Groups] ）を選択します。

ステップ 2 セキュア ストアを有効にしたいデバイスまたはデバイス グループの横にある [Edit] アイコンをクリックします。

（注） セキュア ストア ステータスは、デバイス グループ内のすべての WAE デバイスで同一である必要があります。グループ内のすべての WAE デバイスのセキュア ストアを有効にするか、すべての WAE デバイスのセキュア ストアを無効にする必要があります。WAE デバイスをデバイス グループに追加する前に、その WAE デバイスのセキュア ストア ステータスが他の WAE デバイスのステータスと一致するように設定する必要があります（ デバイス グループの操作を参照）。

ステップ 3 ナビゲーション ペインで、 [Configure] > [Security] > [Secure Store] を選択します。図9-1 に示すように、[Secure Store Settings] ウィンドウが表示されます。

図9-1 [Secure Store Settings] ウィンドウの例

ステップ 4 [Initialize CMS Secure Store] ボックスおよび [Open CMS Secure Store] ボックスを選択します。

ステップ 5 [Submit] をクリックして、セキュア ストア暗号化をアクティブ化します。

新しい暗号キーが Central Manager で初期化され、WAE はセキュア ストア暗号化を使用してデータを暗号化します。

CLI からセキュア ストアを有効にするには、 cms secure-store init EXEC コマンドに続けて cms secure-store open コマンドを使用します。

（注） cms secure-store コマンドを実行する前に、WAE 上でデータ入力ポール レート間隔（デフォルトは 5 分）以内にその他の CLI 設定変更を行った場合、これらの先行する設定変更は失われるため、再度実行する必要があります。

（注） デバイス グループのセキュア ストアを有効または無効にしても、変更内容はすべての WAE デバイスに同時に反映されません。WAE デバイスを表示した際には、Central Manager が各 WAE デバイスのステータスをアップデートするまで十分な時間を確保してください。

セキュア ストア暗号キーおよびパスワードの変更

セキュア ストア暗号化パスワードは、Central Manager が暗号化されたデータ用の暗号キーを生成するために使用されます。セキュア ストア暗号化パスワードと暗号キーを変更するには、CLI EXEC モード コマンドの cms secure-store change を使用します。

Central Manager でパスワードを変更し新しい暗号キーを生成するには、次の手順に従います。

ステップ 1 cms secure-store change コマンドを入力します。

Central Manager が、「please enter pass phrase」メッセージで応答します。

ステップ 2 新しいパスワードを入力し、Enter キーを押します。確認のため、プロンプトでパスワードを再度入力します。

WAAS デバイスは、新しいパスワードから派生した新しい暗号キーを使用して保存されているデータを暗号化し直します。

WAE デバイスの新しい暗号キーを生成するには、WAAS Central Manager GUI を使用して、次の手順に従います。

ステップ 1 WAAS Central Manager GUI から、 [Manage Devices] （または [Manage Device Groups] ）を選択します。

ステップ 2 新しい暗号キーを生成するデバイスまたはデバイス グループの横にある [Edit] アイコンをクリックします。

ステップ 3 ナビゲーション ペインで、 [Configure] > [Security] > [Secure Store] を選択します。

ステップ 4 [Change CMS Secure Store] チェック ボックスを選択し、[Submit] をクリックします。

Central Manager 内で新しい暗号キーが生成されます。Central Manager が、WAE 内の暗号キーを新しいキーで置き換えます。WAE は、新しい暗号キーを使用して保存されているデータを暗号化し直します。

CLI からセキュア ストア暗号キーを設定するには、 cms secure-store change EXEC コマンドを使用します。

Central Manager または WAE デバイスでのセキュア ストア暗号化の無効化

Central Manager または WAE デバイスでセキュア ストア暗号化を無効にするには、次の手順に従います。

ステップ 1 WAAS Central Manager GUI から、 [Manage Devices] （または [Manage Device Groups] ）を選択します。

ステップ 2 セキュア ストアを無効にしたいデバイスまたはデバイス グループの横にある [Edit] アイコンをクリックします。

ステップ 3 ナビゲーション ペインで、 [Configure] > [Security] > [Secure Store] を選択します。図9-1 に示すように、[Secure Store Settings] ウィンドウが表示されます。

ステップ 4 [Clear CMS Secure Store] チェック ボックスを選択し、[Submit] をクリックすると、セキュア ストア暗号化は無効になり、標準の暗号化に戻ります。

また、 cms secure-store clear コマンドを入力しても、セキュア ストア暗号化を無効にし、標準の暗号化に戻すことができます。

CLI からセキュア ストアを無効にするには、 cms secure-store clear EXEC コマンドを使用します。

（注） プライマリ Central Manager のセキュア ストアを無効にした場合は、同様にスタンバイ Central Manager のセキュア ストアも無効にする必要があります。

オフライン デバイスの高速検出について

WAAS デバイスと WAAS Central Manager の通信に UDP を使用すると、オフラインになったデバイスをより高速に検出できます。UDP ハートビート パケットは、指定した間隔で WAAS ネットワーク内の各デバイスからプライマリ WAAS Central Manager へ送信されます。プライマリ WAAS Central Manager は、各デバイスから UDP ハートビート パケットを受信した最後の時刻を追跡します。WAAS Central Manager は、指定した個数の UDP パケットを受信しない場合、応答しないデバイスのステータスをオフラインとして表示します。UDP ハートビートは getUpdate 要求より必要な処理量が少ないため、より頻繁に送信でき、WAAS Central Manager はより高速にオフライン デバイスを検出できます。

この機能を有効または無効にする、2 個の UDP パケット間の間隔を指定する、および失敗したハートビート カウントを設定することができます。ハートビート パケット速度は、2 個の UDP パケットの間隔として定義されます。WAAS Central Manager GUI は、指定したハートビート パケット速度と失敗したハートビート カウントの値を使用して、ハートビート速度と失敗したハートビート カウントの積としてオフライン検出時間を表示します。オフライン デバイスの高速検出を有効にすると、WAAS Central Manager は、UDP をサポートしていないネットワークセグメントに存在するデバイスを検出し、getUpdate（get configuration poll）要求を使用してオフライン デバイスを検出します。

デフォルトで、オフライン デバイスの高速検出機能は無効になっています。