1. FIGサービスの利用を開始する¶
本ページは、Flexible Internet Gatewayサービス利用開始時に利用端末にて管理者が行う必要のある作業とその手順についてご案内します。
本作業はお客様管理者にて実施頂く必要があります。
1.1. 概要¶
- FIGサービスを利用するために、管理者は以下の作業を行う必要があります。
- 本設定を行うにあたり、事前に送付されておりますFlexible Internet Gateway 開通案内書に記載の以下の設定値が必要になります。・FIGポータル IPアドレス・Captive Portal認証用のログインアカウント、パスワード・FIGポータル認証用のログインアカウント、パスワードまた、事前にご利用端末にクライアント証明書とCA証明書をインストールしておいてください
注釈
FIGポータルにアクセスする前提として、FICコンソールで以下を設定しておく必要があります。
FICルータからFIG向けの通信設定として以下を設定してください。
BGP Filter Ingress:フルルート
BGP Filter Egress:フルルート(デフォルトルート除外)
FICルータからArcstar UniversalOne等へ接続する通信設定(作成したFICルータにFIG以外が接続されている)として以下を設定してください。
BGP Filter Ingress:フルルート
BGP Filter Egress:フルルート(デフォルトルート除外)
※FICの設定変更に関しては、下記を参照ください。
注釈
プロキシサーバー等でアクセス先を許可する必要がある場合は、Captive PortalのIPアドレスおよびポート番号を許可してください。
・Captive PortalのIPアドレス:FIG SOシートの「お客様NWアドレス② (東日本)」のうち、末尾2つのアドレス
例)お客様NWアドレス② (東日本)が192.168.1.32/27の場合、192.168.1.61と192.168.1.62となります。
・Captive Portalのポート番号:TCP/6082
1.2. FIGポータルへアクセス¶
(1)WebブラウザにFIGポータルのIPアドレス(https://xxx.xxx.xxx.xxx
)を入力します。
(2)Captive Portal認証が動作します。Captive Portal認証用のログインアカウント、パスワードを入力します。
(3)FIGポータル認証が動作します。FIGポータル認証用のログインアカウント、パスワードを入力しログインをクリックします。FIGポータルへのアクセスが完了となります。
1.3. ポリシー変更(0系と1系の両方で作業を実施)¶
初期構築時はインターネット向き通信のポリシーが無効化の設定になっているため、有効化する必要があります。インターネット向き通信を有効化する場合は、TRUST-to-UNTRUSTを選択してください。
(1)Policiesタブをクリックし、 TRUST-to-UNTRUSTポリシーを選択し、有効化をクリックします。
注釈
必要に応じてお客様環境で必要となるポリシーを追加設定してください。ポリシー作成方法は、 FIGポータルの操作方法についての5.3 Policies を参照してください。
1.4. 設定反映(0系と1系の両方で作業を実施)¶
FIGポータルの設定変更後はCommitクリックし設定反映が必要です。
(1)画面右上のCommitをクリックします。
(2)画面下のコミットをクリックします。
(3)コミットの状態が完了し結果が成功と表示された事を確認し、閉じるをクリックします。
1.5. FICコンソールでの設定変更¶
(1)(FICコンソールで作成したFICルータにFIG以外が接続されている場合、お客様がFIGに切り替えるタイミングで)FICコンソールでFICルータからArcstar UniversalOne等へ接続する通信設定のうちBGP Filter Egressの設定をBGP Filter Egress:フルルート(デフォルトルート込み)に変更してください。以上でインターネットへの接続が完了します。