管理設定

• 概要
• 一般設定
• 装置管理
• ユーザー管理、一般
• ディスカバリ
• 言語の変更

概要

本ページでは、Network Configuration Managerインストール後、運用に必要な各種設定項目についてご紹介します。

一般設定

一般設定に分類されるのは、次の操作です。

1. メールサーバー設定
2. プロキシサーバー設定
3. OAuthプロバイダー
4. リブランディング
5. サーバー設定
6. SSH設定
7. データベースバックアップ
8. セキュリティ設定
9. プライバシー設定
10. セルフ監視

装置管理

装置管理に分類されるのは、次の操作です。

1. 認証プロファイル
2. sysObjectIDの検索
3. 除外条件
4. showコマンド
5. ラベル管理
6. カスタムカラム

ディスカバリ

1. ディスカバリ

ユーザー管理、一般

ユーザー管理、一般に分類されるのは、次の操作です。

1. ユーザー管理
2. タグ設定
3. データベース管理
4. DB同期設定
5. コンフィグのエクスポート
6. SNMPトラップ設定

メールサーバー設定

ご利用のネットワークにあるメールサーバーを使用して、レポートやコンフィグ変更などをユーザーに通知します。
このセクションでは、メールサーバー設定について説明します。

メールサーバー設定は、［設定］→［一般設定］→［メールサーバー設定］から設定します。

［テストメールの送信］ボタンをクリックして、メールサーバー設定をテストすることができます。 指定した宛先メールアドレスで、テストメールを受信できることを確認したら、［保存］してください。

セカンダリのメールサーバーを利用する場合、［セカンダリ メールサーバー］タブから設定してください。

プロキシサーバー設定

［レポート］→［EOL/EOS］画面で［最新のEOL/EOSデータを取得］を実行する際に、ご利用のサーバーから本社開発元が管理するEOL/EOSデータベースにアクセスするために使用します。
※ご利用のサーバーが、インターネット環境に存在しない場合には、本設定は不要です。

プロキシサーバー設定は、［設定］→［一般設定］→［プロキシサーバー設定］から設定します。

• ホスト：プロキシサーバーのホスト名またはIPアドレス
• ポート番号：プロキシサーバーを使用する際のポート番号
• ユーザー名/パスワード：プロキシサーバーのユーザー名、パスワード
• プロキシを使用しない装置：プロキシを使用しないホストを入力（デフォルト：localhost）

OAuthプロバイダー

Oauthプロバイダー設定については、こちらのページをご参照ください。

リブランディング

リブランディングでは、Webクライアントやレポートに表示されるNetwork Configuration Managerのロゴを、任意の画像に置き換えることができます。UI上部に表示される製品名も変更可能です。

リブランディング設定は、［設定］→［一般設定］→［リブランディング］から設定します。

• 製品名
• レポートヘッダーイメージ
• 背景画像（ログインページのカスタマイズ）
• 背景色（ログインページのカスタマイズ）
• 著作権表示（ログインページのカスタマイズ）
• ログインページメッセージの表示（ログインページのカスタマイズ）

サーバー設定

Network Configuration Managerにバンドルされている各種サーバー設定を行います。

サーバー設定は、［設定］→［一般設定］→［サーバー設定］から設定します。

SSH設定

Network Configuration ManagerでSSH通信を行う上でのSSH暗号化設定や、SCP/SFTPサーバーに関する設定を行います。
SSH設定は、［設定］→［一般設定］→［SSH設定］から設定します。

• SSHセキュリティ設定
  SSHを使用してNetwork Configuration Managerから対象装置との通信が可能ですが、SSHには脆弱性も含まれています。
  本機能を使用して、許可する暗号方式、鍵交換、HMACを選択し、システムのセキュリティ向上を図ります。
  
• SCP/SFTPサーバー
  認証プロトコルで、「SCP」または「SFTP」プロトコルを使用するためにSCPサーバー設定を行います。
  ※SCP/SFTPサーバーのステータスは、［設定］→［一般設定］→［サーバー設定］画面からも確認することができます。
  

データベースバックアップ

Network Configuration ManagerにバンドルされているPostgreSQLを対象に、
製品が稼働している状態で、データベースに保存されているデータを定期的にバックアップします。

設定手順

1. ［設定］→［一般設定］→［データベースバックアップ］を表示
2. ［スケジュールバックアップの有効化］にチェック
3. 以下の各項目を入力
   • フルバックアップをスケジュールする時間の選択
     月次または週次でスケジュールを選択し、バックアップを実行する日にち/曜日、時間を設定します。
   • バックアップディレクトリ
     バックアップしたファイルを保存するディレクトリパスを指定します。
   • データベースバックアップファイルのパスワード
     バックアップファイル保護のため、5文字以上のパスワードを設定します。
   • パスワードのヒント
     設定したパスワードを忘れた際のヒントとなる言葉を入力します。
   • 保存するファイル数
     保存する最新のファイル数を選択します。
     「2」を選択すると、直近2回のバックアップファイルを保存します。
   • 通知
     データベースバックアップ失敗時に通知を受け取る場合にチェックを入れます。
     メールサーバー設定で設定しているメールアドレスに通知されます。
4. ［保存］をクリック

リストア手順

取得したバックアップデータを使用してリストアを行います。

1. コマンドプロンプト/ターミナルを管理者権限で表示
2. Network Configuration Managerを停止
3. インストールディレクトリ/bin/backup/に移動
4. RestoreDB.bat（Windows）/RestoreDB.sh（Linux）を実行し、リストアを開始
   バックアップしたファイルを指定してください。
   例「./RestoreDB.sh /opt/ManageEngine/OpManager/backup/FullBackup_20240805172500.ezip」

セキュリティ設定

セキュリティ設定では、証明書を使用して、WebクライアントへのSSL通信を有効化する場合に使用します。

［設定］→［一般設定］→［セキュリティ設定］画面で、［セキュアモード］を有効にし、以下のオプションからご要件に応じて有効化します。
設定の詳細については、こちらのページをご確認ください。

• CSRの作成
• 自己署名証明書
• 証明書のインポート

プライバシー設定

Network Configuration Managerに設定されているPIIデータ（個人を識別できるデータ）を検索します。

該当画面：［設定］→［一般設定］→［プライバシー設定］

PII検索

PII検索では、以下のタイプを選択し、検索窓に特定の名称やIPアドレスなどを入力します。
各タイプに応じて、検索対象の項目が異なります。

• メールアドレス
  • Schedule / Change Notification / Export Configuration
  • Trouble Ticket / SNMP Trap
  • ユーザー管理
• 名前
  • サードパーティー製品の統合
• 電話番号
  • ユーザー管理
• IPアドレス
  • Change Notification - SNMP Trap
  • Change Notification - Syslog
  • Syslog Forwarder
  • Trouble Ticket / SNMP Trap
  • セキュリティ設定

セルフ監視

セルフ監視では、Network Configuration Managerインストールサーバー自体を監視する機能です。

［設定］→［一般設定］→［セルフ監視］画面で、以下の設定項目を確認します。

CPU監視

• 監視間隔（5分/10分/15分/30分/60分）
• Java CPU使用率 （しきい値＞%、連続回数、メール通知、アラート表示）
• PostgreSQL CPU使用率 （しきい値＞%、連続回数、メール通知、アラート表示）
• システムCPU （しきい値＞%、連続回数、メール通知、アラート表示）

ディスク空き容量を監視

• 監視間隔（○○分）
• OpManagerのディスク空き容量のアラートを作成する（しきい値＜GB）

認証プロファイル

管理対象機器の認証情報（ログイン名、パスワード等）を一括で適用する際など、同一の認証情報が存在する場合に使用できます。

［設定］→［装置管理］→［認証プロファイル］画面で、以下の認証形式から作成できます。
設定の詳細については、こちらのページをご参照ください。

• Telnet認証
• SSH認証
• SNMP

sysObjectIDの検索

Network Configuration Managerで装置追加を行うためには、ディスカバリ用に装置のsysObjectIDが登録されている必要があります。
［sysObjectIDファインダー］機能で、Network Configuration Managerに登録されているsysObjectIDを検索することが可能です。

［設定］→［装置管理］→［sysObjectIDファインダー］画面の検索窓から、装置テンプレート名、装置モデル、sysObjectIDを検索します。

［追加］画面から、SNMPまたは手動により、sysObjectIDの追加ならびに装置テンプレートへの関連付けが可能です。

除外条件

パスワードの暗号化文字列や時刻情報がコンフィグ表示毎に変更する場合、バックアップを行うとそれらが差分として新たな世代が記録されます。
本機能を使用して、コンフィグ内の一定の文字列を比較対象から除外します。

［設定］→［装置管理］→［除外条件］画面で、設定します。

除外条件は、装置テンプレート単位で設定します。こちらのページをご参照ください。

showコマンド

showコマンドのように、よく使用する単一コマンドを事前に登録しておき、［インベントリ］の対象装置画面の［アクション］からコマンドを即時実行することができます。

以下の手順でshowコマンドを追加します。

1. ［設定］→［装置管理］→［Showコマンド］を表示し、画面右上の［追加］をクリック
2. 以下の各項目を入力し、設定を保存
   • コマンドエイリアス
     作成したshowコマンドを選択する際に、UIに表示する名称
   • コマンド
     対象装置に実行するコマンド
   • ベンダー
     コマンドを表示可能にするベンダー（プルダウンから選択）

追加したshowコマンドは以下の画面から実行します。

1. ［インベントリ］→［装置］画面で、実行する対象装置をクリック
2. 装置スナップショット画面の上部［アクション］のプルダウンから、［実行］→［コマンド表示］を選択
3. プルダウンに、ベンダーに紐づいたshowコマンドが表示されるので、実行対象のコマンド名をクリック

コマンド名をクリックすると、対象装置に対してコマンドが実行され、実行結果がUI上に表示されます。
［エクスポート］オプションから、出力結果をテキストファイルとしてダウンロードすることも可能です。

ラベル管理

取得したコンフィグには世代ごとに、ラベルという一意のタグを設定できます。特定のコンフィグにラベルを付与することで、いつ、何のために変更されたコンフィグであるか把握する際に使用できます。

［設定］→［装置管理］→［ラベル管理］画面で、任意のラベル名称を追加します。

最新のコンフィグ世代にラベルを適用する場合

1. ［ラベル管理］画面で、適用するラベルにチェックを入れ、画面右上の［適用］をクリック
2. 割り当てる装置を選択し、［適用］

上記により、running/startupコンフィグ両方の最新世代に、ラベルが適用されます。

特定のコンフィグ世代にラベルを適用する場合

1. ［インベントリ］→［装置］画面で対象装置をクリック
2. ［設定保存］の項目から対象のコンフィグ世代を選択
3. 画面右上の［≡］から、［ラベル割り当て］をクリック
4. プルダウンから適用するラベルを選択し、保存

上記により、特定のコンフィグ世代に、ラベルが適用されます。

カスタムカラム

カスタムカラム機能を使用して、装置に関する追加情報を指定することができます。
例として、装置のリプレース時期や設定場所などのカラムを設定し、装置個々の追加情報として設定することができます。

［設定］→［装置管理］→［カスタムカラム］画面から、設定します。

• デフォルト値の編集：カラム名の名称の変更とデフォルト値の設定を行います。
• CSVからインポート：IPアドレスおよび、カラムとして設定する値が入力されたファイルをインポートすることで、一括設定が可能です。

設定したカスタムカラム情報は、［インベントリ］→［装置］で装置をクリックし、装置スナップショットの［Device System Information］画面で確認できます。

ディスカバリ

本機能で、Network Configuration Managerに装置を追加します。

ディスカバリ方法および装置追加方法については、こちらのページをご参照ください。

ユーザー管理

Network Configuration Managerにアクセスするユーザーアカウントを管理します。

詳細は、こちらのページをご参照ください。

タグ設定

管理対象装置やスケジュール設定、コンフィグレットなど、関連性のある項目をタグ付けしておくことでグループ化して管理を行います。
ビルド12.5.476以降、本機能が実装されました。

［設定］→［タグ］→［All Tags］画面右上の［追加］より、以下の項目を設定します。

• Tag Name
• Tag Display Name
• カスタムカラム1～3（任意）

タグ適用方法

作成したタグは、以下の画面から適用します。

装置に適用する場合：

• ［インベントリ］→［装置］画面で対象装置をクリック→装置スナップショット画面［概要］タブの［Associated Tag］から関連付けを実施
  ［インベントリ］→［装置］画面右上の［+］アイコンから手動で装置追加する際に、［Associate Tag］から適用することができます。

コンフィグレットに適用する場合

• ［コンフィグ自動化］→［コンフィグレット］の新規作成画面で、［Associate Tag］より関連付けを実施
  既存のコンフィグレットの編集画面からも適用が可能です。

タグが適用された各情報は、［設定］→［タグ］→［All Tags］画面の［View］をクリックすることで各項目ごとに表示されます。
※上記で一度関連付けたタグは、その後別のタグに変更したり、タグを解除することができません。関連付けたタグを削除し、再度適用をお願いします（本仕様は、今後のリリースで修正予定です）。

データベース管理

Network Configuration Managerで保有する、操作履歴やコンフィグ世代の保持期間を設定します。

［設定］→［一般］→［データベース管理］画面で、以下の項目を設定できます。

DB同期設定

Network Configuration Managerと本社開発元で管理しているデータベース間の同期の有効化/無効化設定をします。

［設定］→［一般］→［DB同期設定］画面で、以下のオプションがあります。

• NCMデータベースとのEOL/EOS同期を無効にする
• NCMデータベースとの装置テンプレート同期を無効にする
• NCMデータベースとのファームウェア同期を無効にする

各同期設定について、こちらのページもご参照ください。

コンフィグのエクスポート

バックアップで取得したコンフィグは、Network Configuration Manager内のデータベースに保管されます。

［設定］→［一般］→［コンフィグのエクスポート］画面で、取得したコンフィグをテキスト形式で出力できます。

詳細は、こちらのページをご参照ください。

SNMPトラップ設定

コンフィグ変更の検出時に、SNMPv2トラップを特定のホストに送信することができます。

SNMPトラップ設定は、［設定］→［一般］→［SNMP Trap］から設定します。

• ホスト名/IPアドレス
• 宛先ポート
• コミュニティ

言語の変更

Network Configuration Managerは日本語以外にも、英語、フランス語、中国語、ドイツ語、韓国語、イタリア語などで表示できます。

以下の画面から製品UIの表示言語を変更します。

1. 画面右上の歯車アイコンをクリック
2. ［言語選択］をクリック
3. 任意の言語を選択すると、自動でUIの再読み込みが行われます。