Crosswork Data Gateway

1

Crosswork Data Gateway の要件を確認します。

インストール要件

2

Crosswork Data Gateway のインストール中に必要な情報を収集します。次の点を確認してください。

• Crosswork Data Gateway が Crosswork Cloud（管理インターフェイス）に接続できるネットワーク

• Crosswork Data Gateway がデバイスに接続できるネットワーク（オプションのサウスバウンド インターフェイス）

• 各インターフェイスの IP アドレス情報

• プロキシ（インターネットへの接続が必要な場合）

展開パラメータとシナリオ

3

Crosswork Data Gateway をインストールします。

• サポートされているすべてのプラットフォームの詳細な手順については、Crosswork Data Gateway のインストールを参照してください。

• クイックリファレンスとして、vCenter vSphere クライアントを使用した Crosswork Data Gateway のインストールも参照できます。この例では、サポートされている Crosswork Data Gateway の最新のイメージを取得して、インストールが成功したことを確認します。

4

Crosswork Data Gateway から、登録パッケージ（.json ファイル）を取得し、後でアクセスできる場所にダウンロードします。.json 登録ファイルには、Crosswork Data Gateway を Crosswork Cloud に登録するために使用される一意のデジタル証明書が含まれています。

登録パッケージの取得とエクスポート

5

登録パッケージをアップロードして Crosswork Data Gateway を Crosswork Cloud Trust Insights に登録します。

Crosswork Data Gateway 情報の追加

> [設定（Configure）] > [データゲートウェイ（Data Gateways）] > [データゲートウェイの追加（Add Data Gateway）] > [登録ファイル（Registration File）]

6

Cisco IOS XR でサポートされているイメージ、登録キー、証明書、および Crosswork Cloud Trust Insights の要件がすべて揃っていることを確認します。

• Cisco IOS XR でサポートされるイメージ

• ルータ構成の確認

7

Cisco IOS XR ルータに対する不正な操作や設定の変更を防ぐために、Crosswork Trust Insights のデバイスへのアクセスが制限されているユーザーを設定します。

制限付き権限のユーザーの設定

8

ドシエ収集を開始して最新のデバイス情報を取得します。

Trust Insights のデバイスドシエのデータ収集

> [設定（Configure）] > [デバイス（Devices）] > [デバイス名（device-name）] > [Trust Insights] > [ドシエの収集（Collect Dossier）]

9

デバイスを追加します。

• デバイスの追加

  [デバイス（Devices）] > [デバイスの追加（Add Device）]

• すべての接続が稼働していることを確認します。

  [デバイス（Devices）] > [デバイス名（device_name）] > [ステータス（Status）] タブ

10

デバイスを追加するときに使用するデバイスログイン情報プロファイルを追加します。

クレデンシャルの作成

> [設定（Configure）] > [ログイン情報（Credentials）] > [ログイン情報の追加（Add Credential）]

11

デバイスを追加すると、収集プロセスが開始されます。データが収集されるまでしばらく待ってから、デバイスのデータ収集が成功したことを確認します。

> [モニター（Monitor）] > [デバイス（Devices）] > [デバイス名（device-name）] [Trust Insights] タブ

10

ソフトウェアを確認し、ランタイム署名分析を表示します。

• ソフトウェアインベントリに、デバイスの正しい IOS XR インベントリが反映されていますか。

• ソフトウェアパッケージに検証済みのソフトウェア署名が表示されますか（IMA「Observed Running」）

• ソフトウェアパッチ（SMU）は、実稼働システム全体に正常に展開されていますか。

• ソフトウェアはコンプライアンスに準拠していますか。

> [モニター（Monitor）] > [デバイス（Devices）] > [デバイス名（device-name）] [Trust Insights] タブ

12

ハードウェアインベントリを確認します。

デバイス インベントリの表示

> [モニター（Monitor）] > [デバイス（Devices）] > [デバイス名（device-name）] [Trust Insights] タブ。[Inventory] タブをクリックします。

11

システムで確認された変更履歴を表示します。

• スケジュールされたメンテナンスが完了したことを確認します。

• 既知のネットワークの問題をさらに調査します。

• デバイスの再起動または設定変更を表示します。

• ソフトウェアはコンプライアンスに準拠していますか。

デバイスの変更の表示

> [モニター（Monitor）] > [デバイス（Devices）] > [デバイス名（device-name）] [Trust Insights] タブ。[変更（Changes）] タブをクリックします。

12

単一のデバイスが基準として使用されるように選択されているデバイス構成を比較します。実稼働環境内に展開された同様のデバイスにインストールされているソフトウェアパッケージ間の違いを特定します。

逸脱したデバイスをコンプライアンスに適合させるために、推奨される変更の「パンチリスト」を生成します。

デバイスの比較

> [ツール（Tools）] > [デバイスの比較（Device Comparison）]