NEEDLEWORK Version4 操作マニュアル 1.0 版 1 / 61 Copyright APCommunications All Rights Reserved.

Size: px

Start display at page:

せいはなだて
4 years ago
Views:

2 1. はじめに本資料はネットワークテスト自動化アプライアンス NEEDLEWORK( ニードルワーク ) の操作方法について記述します 1.1. 目次 1. はじめに 1.1. 目次 1.2. 改版履歴 1.3. 対象バージョン 1.4. 管理コンソール実行端末推奨スペック 1.5. 免責制約事項 1.6. 免責事項 1.7. 制限事項 2. 製品詳細ハードウェア仕様 3. 起動 / 停止 3.1. 起動 3.2. 停止 4. 管理コンソールの画面説明 4.1. ポリシーテスト画面 4.2. ネットワークテスト画面メイン画面テスト実行画面トレースルート確認画面 4.3. バージョン管理画面 4.4. PPPoE サーバー管理画面 5. 事前準備 5.1. 管理コンソールのダウンロード 2 / 61 Copyright APCommunications All Rights Reserved.

3 5.2. 管理コンソールと NEEDLEWORK 本体を接続 5.3. PPPoE サーバー機能 PPPoE サーバーの起動 PPPoE サーバーの停止 PPPoE サーバーの状態確認 6. テスト環境の構築 6.1. テスト構成について ( ポリシーテスト ) 6.2. テスト構成について ( ネットワークテスト ) 6.3. NEEDLEWORK 本体とテスト対象機器との接続 6.4. ARP 非応答設定 ARP 応答の仕組み ARP 非応答設定手順テストシナリオに記述する管理コンソールから設定する ARP 非応答設定の適用 7. ポリシーテスト 7.1. テスト動作仕様 7.2. テストシナリオの作成テストシナリオのパラメーターについて 7.3. ポリシーテストの手順ポリシーテストを開始するポリシーテスト結果を確認するポリシーテスト結果をフィルタリングするポリシーテスト結果をエクスポートするポリシーテストの通信詳細を確認するポリシーテストのパケットキャプチャーデータを一括保存する 8. ネットワークテスト 8.1. テスト動作仕様 8.2. テストシナリオの作成テストシナリオのパラメーターについて 3 / 61 Copyright APCommunications All Rights Reserved.

6 1.3. 対象バージョン本資料の対象バージョンは以下になりますコンポーネントバージョン NEEDLEWORK 本体管理コンソールアップデーター管理コンソール実行端末推奨スペック管理コンソールを実行する端末の推奨スペックを以下に記述します OS CPU MEMORY Windows 7 / 8 / 8.1 / 10 (64bit) Core i3 以上 4 Gbyte 以上 6 / 61 Copyright APCommunications All Rights Reserved.

7 1.5. 免責制約事項下記免責事項制約事項および製品付属の規約をご一読いただき内容に同意の上ご利用ください 1.6. 免責事項本マニュアルに記載の内容の一部または全部を無断で転載することを禁じます本マニュアルの内容および本製品の仕様については予告なく変更されることがあります本製品を使用したことにより発生した損害損失については弊社ではいかなる責任も負いかねます 1.7. 制限事項本製品の MGT ポート (ETH3) に設定されている IP アドレスは /24 から変更できませんテスト結果に表示される時刻情報は管理コンソールを実行している端末の時刻を参照していますテスト対象機器の時刻ではないためご注意ください NEEDLEWORK 本体は接続されたネットワークの全 ARP リクエストに自動で応答するため本番環境への接続は推奨しておりません本製品のポートはオートネゴシエーションで動作しています Speed/Duplex の固定設定には対応しておりませんテスト対象機器にて NAT 変換先のホストを死活監視している場合テストが正常に行えない可能性があります本製品は最新のファームウェアバージョンをサポートしています過去バージョンを利用されている場合最新バージョンへのアップデートをお願いすることがありますので予めご了承くださいその他制限事項については下記 URL をご参照ください 7 / 61 Copyright APCommunications All Rights Reserved.

8 2. 製品詳細ハードウェア仕様 NEEDLEWORK の製品詳細ハードウェア仕様は下記サポートサイトをご参照ください 3. 起動 / 停止電源の起動 / 停止手順について記述します 3.1. 起動 NEEDLEWORK 本体ウラ面の電源インレットに電源ケーブルを接続します 3.2. 停止ポリシーテストおよびファームウェアアップデートを実施していない状態で NEEDLEWORK 本体ウラ面の電源インレットから電源ケーブルを抜線します 8 / 61 Copyright APCommunications All Rights Reserved.

10 1. テストシナリオテストシナリオパラメーターを表示しますシナリオの編集も可能です 2. メニューメニューを表示します 3. 開くテストシナリオを読み込みます 4. 実行テストを一括実行します ( 全シナリオのテストを実行します ) 5. CSV 表示されているテストシナリオを CSV 形式で保存しますテスト実行後の結果保存もこちらから行います 6. PCAP 通信詳細を PCAP 形式で一括保存します 7. フィルタリングテスト結果でフィルタリングを行います 8. ARP 非応答設定パネル ARP 非応答設定に登録されている IP アドレスの数を表示します 10 / 61 Copyright APCommunications All Rights Reserved.

11 9. 接続および起動状態以下の状態を表示しています NEEDLEWORK 本体との接続状態ポリシーテスト機能の起動状態 PPPoE サーバーの起動状態 10. テスト結果パネルテスト実行後の結果個別テスト実行ボタンが表示されます 11. 情報パネル各種警告エラー等の情報を表示していますテストシナリオの記述エラーもこちらに表示されます 12. サンプシナリオ取得クリックすることでサンプルシナリオを取得できます 11 / 61 Copyright APCommunications All Rights Reserved.

13 2. メニューメニューを表示します 3. 開くテストシナリオを読み込みます 4. NW テスト画面を開くネットワークテストを実行する画面を開きます 5. CSV 表示されているテストシナリオを CSV 形式で保存します 6. 接続および起動状態以下の状態を表示しています NEEDLEWORK 本体との接続状態ネットワークテスト機能の起動状態 PPPoE サーバーの起動状態 7. 情報パネル各種警告エラー等の情報を表示していますテストシナリオの記述エラーもこちらに表示されます 8. サンプシナリオ取得クリックすることでサンプルシナリオを取得できます 13 / 61 Copyright APCommunications All Rights Reserved.

15 1. 実行テストを実行します 2. 終了テストを終了します 3. 保存テスト証跡を保存します 4. テスト工程テストの工程を表示します 5. Traceroute 確認ボタントレースルートの結果を表示しますトレースルート確認画面に遷移します 6. テスト中止実行中のテストを中止します 15 / 61 Copyright APCommunications All Rights Reserved.

4.3. バージョン管理画面メニューバージョン管理からバージョン管理画面を表示できます 4.4. PPPoE サーバー管理画面メニュー PPPoE

18 5. 事前準備 NEEDLEWORK を使用する際の事前準備について記述しますはじめに管理コンソールをダウンロードし NEEDLEWORK 本体と接続します 5.1. 管理コンソールのダウンロード管理コンソールのダウンロードは以下の手順で行います 1. サポートサイトのダウンロードから管理コンソール (zip 圧縮ファイル ) をダウンロードします 2. ダウンロードしたファイルを解凍してください 5.2. 管理コンソールと NEEDLEWORK 本体を接続管理コンソールと NEEDLEWORK 本体との接続は以下の手順で行います 1. 管理端末 ( 管理コンソール実行端末 ) の IP アドレス設定を自動取得 (DHCP) に設定します 2. 管理端末にて管理コンソール (needlework.exe) を起動します 3. 管理端末と NEEDLEWORK 本体の MGT ポート (ETH3) を LAN ケーブルで直接接続します 18 / 61 Copyright APCommunications All Rights Reserved.

4. 接続が完了すると画面左に NEEDLEWORK と接続していますというメッセージが表示されます接続されていない場合は NEEDLEWORK と接続されていませんというメッセージが表示されます PPPoE サーバーは起動していますのメッセージ説明については次項をご参照ください NEEDLEWORK 本体と管理端末の間ではネットワークアドレスに 192.

19 4. 接続が完了すると画面左に NEEDLEWORK と接続していますというメッセージが表示されます接続されていない場合は NEEDLEWORK と接続されていませんというメッセージが表示されます PPPoE サーバーは起動していますのメッセージ説明については次項をご参照ください NEEDLEWORK 本体と管理端末の間ではネットワークアドレスに /24 が使用されます本ネットワークアドレスは RFC5737 にてドキュメント用アドレスとして予約されており通常の環境であれば重複は発生しません MGT ポート (ETH3) の IP アドレスは /24 ですまた変更はできません NEEDLEWORK と接続していませんから状態が変化しない場合ブラウザの Proxy 設定が有効の場合 NEEDLEWORK と正常に接続できません Proxy 設定を無効にするか NEEDLEWORK の管理 IP アドレス ( ) を Proxy 対象から除外して下さい管理コンソールと NEEDLEWORK 本体のファームウェアのバージョンに齟齬がある場合正常に動作できない場合がありますお使いの NEEDLEWORK 本体のバージョンをご確認いただきサポートサイトのダウンロードページにて対応する管理コンソールをダウンロードしてください 19 / 61 Copyright APCommunications All Rights Reserved.

20 管理端末が NEEDLEWORK 本体の MGT ポート (ETH3) と接続されているか確認してください FW ポリシーテストが起動されていませんから状態が変化しない場合メニューを表示しネットワークテストに切り替えた後に再度 FW ポリシーテストへ切り替えて下さいプロセスの再起動が行われます 5.3. PPPoE サーバー機能 PPPoE サーバー機能を利用することでテスト対象機器と NEEDLEWORK 間で PPPoE セッションを確立可能です PPPoE サーバーの起動注意 PPPoE サーバー機能が動作するポートは ETH0 のみです認証は行わないため全てのリクエストに対して応答しますテスト対象機器に認証設定をしていても問題ありません PPPoE サーバー起動中にケーブルを抜線しないでください正常にテストが実施できない場合があります PPPoE セッションを確立できない場合は以下の原因が考えられます PPPoE 接続の設定が行われているテスト対象機器のポートと NEEDLEWORK 本体の PPPoE サーバー機能が動作するポート (ETH0) が正しく接続されていない NEEDLEWORK 本体またはテスト対象機器に PPPoE 接続のセッションが残っている NEEDLEWORK 本体はメニューから PPPoE サーバーを一度停止し再度起動させてくださいテスト対象機器で PPPoE セッションをリセットしてください 20 / 61 Copyright APCommunications All Rights Reserved.

21 1. PPPoE 接続の設定が行われているテスト対象機器のポートと NEEDLEWORK 本体の PPPoE サーバー機能が動作するポート (ETH0) を LAN ケーブルで接続します 2. メニュー PPPoE サーバー管理を選択します 3. テスト対象機器に払い出す IP アドレスをフォームに入力してください指定された IP アドレスが NEEDLEWORK からテスト対象機器に払い出されます以下の例では IP アドレスにを指定しています 4. 起動するをクリックすると PPPoE サーバーを起動しましたと表示されますテスト対象機器で IP アドレスが払い出されていることをご確認ください 21 / 61 Copyright APCommunications All Rights Reserved.

5.3.2. PPPoE サーバーの停止起動している状態で停止するをクリックすると PPPoE サーバーを停止しましたと表示されますキープアライブ間隔の設定等により PPPoE サーバー機能停止後でもテスト対象機器にセッション情報が残る場合があります 5.3.3. PPPoE サーバーの状態確認 PPPoE

22 PPPoE サーバーの停止起動している状態で停止するをクリックすると PPPoE サーバーを停止しましたと表示されますキープアライブ間隔の設定等により PPPoE サーバー機能停止後でもテスト対象機器にセッション情報が残る場合があります PPPoE サーバーの状態確認 PPPoE サーバーの起動状態は画面左にて確認できます起動が完了すると PPPoE サーバーは起動していますというメッセージが表示されます停止している場合は PPPoE サーバーは停止していますというメッセージが表示されます 22 / 61 Copyright APCommunications All Rights Reserved.

23 6. テスト環境の構築ポリシーテスト及びネットワークテストを行う際のテスト環境構築手順について記述します 6.1. テスト構成について ( ポリシーテスト ) 単体構成の場合ポリシーテストは以下の構成が基本となります ( 最大 3ポートまで使用できます ) 冗長構成の場合テスト対象機器であるファイアーウォールが冗長構成の場合 NEEDLEWORK とテスト対象機器との間にレイヤー 2 スイッチが必要です 23 / 61 Copyright APCommunications All Rights Reserved.

4 ポート以上のファイアーウォールをテストする場合テスト対象ファイアーウォールが 4 ポート以上 ( ) の場合

フレーム ) に VLAN ID を付与することでテスト可能です NEEDLEWORK のテスト用ポートは 3 ポートです

をご参照くださいテスト対象機器が L2 構成の場合後述のテストシナリオの FW IP ネクストホップ

24 4 ポート以上のファイアーウォールをテストする場合テスト対象ファイアーウォールが 4 ポート以上 ( ) の場合 NEEDLEWORK とテスト対象機器との間にレイヤー 2 スイッチを接続し NEEDLEWORK から送信するパケット ( フレーム ) に VLAN ID を付与することでテスト可能です NEEDLEWORK のテスト用ポートは 3 ポートです VLAN ID はテストシナリオに記載することで付与可能です詳細は後述のテストシナリオのパラメーターについてをご参照くださいテスト対象機器が L2 構成の場合後述のテストシナリオの FW IP ネクストホップ項目の値をルーターの IP アドレスに設定します 24 / 61 Copyright APCommunications All Rights Reserved.

6.2. テスト構成について ( ネットワークテスト ) ネットワークテストの場合テスト対象機器 ( ルーター等 ) の送信元側宛先側に

6.3. NEEDLEWORK 本体とテスト対象機器との接続環境構築における注意点 NEEDLEWORK 本体のポートはオートネゴシエーションに設定されています固定設定には変更できません NEEDLEWORK はダイナミックルーティングに対応していませんテスト対象機器のルーティング設定が不十分な場合テストが正常にできない可能性がありますテストは双方向で行われるため往路

26 6.3. NEEDLEWORK 本体とテスト対象機器との接続環境構築における注意点 NEEDLEWORK 本体のポートはオートネゴシエーションに設定されています固定設定には変更できません NEEDLEWORK はダイナミックルーティングに対応していませんテスト対象機器のルーティング設定が不十分な場合テストが正常にできない可能性がありますテストは双方向で行われるため往路復路どちらのルーティングも設定されている必要があります NEEDLEWORK 本体に IP アドレスの設定は不要です通信に必要な IP アドレスを自動で生成しテスト対象機器からのリクエストに自動で応答しますテスト対象機器と NEEDLEWORK 本体の任意のポート (ETH0~2) を LAN ケーブルで接続します NEEDLEWORK 本体は接続されたネットワークの全 ARP リクエストに自動で応答するため本番環境への接続は推奨しておりません 26 / 61 Copyright APCommunications All Rights Reserved.

6.4. ARP 非応答設定 ARP 非応答設定について記述します NEEDLEWORK は直接接続されているネットワーク全ての ARP リクエストに応答しますこのため機器本体に IP アドレスの設定が不要となりテスト対象機器とのポートアサインを考慮することなくテスト可能ですしかし NEEDLEWORK と同一ネットワークにサーバーやネットワーク機器等の実機が接続されている場合実機の

27 6.4. ARP 非応答設定 ARP 非応答設定について記述します NEEDLEWORK は直接接続されているネットワーク全ての ARP リクエストに応答しますこのため機器本体に IP アドレスの設定が不要となりテスト対象機器とのポートアサインを考慮することなくテスト可能ですしかし NEEDLEWORK と同一ネットワークにサーバーやネットワーク機器等の実機が接続されている場合実機の IP アドレスに対する ARP リクエストに NEEDLEWORK が応答してしまい実機に対する通信が不安定になる可能性があります以下の図ではサーバー B からサーバー A へ通信を行うためにサーバー A の MAC アドレスを確認する ARP リクエストをサーバー B が送信していますがサーバー A ではなく NEEDLEWORK が ARP に応答していますこの場合サーバー B の ARP エントリーにはサーバー A の IP アドレスと NEEDLEWORK の MAC アドレスが紐付いて登録されてしまうため正常に通信が行えなくなります 27 / 61 Copyright APCommunications All Rights Reserved.

28 ARP 応答の仕組み NEEDLEWORK は起動時は全ての ARP リクエストに応答せず起動後 1 回目のテスト実行時から ARP 応答が開始されますテスト実行後も NEEDLEWORK の電源を停止するまで応答を継続します ( ) 一部の機器は定期的にネクストホップに対して ARP リクエストを行い応答が無い場合はパケットを転送しないという動作を行うため継続して ARP 応答する仕様としています ARP 応答開始後も ARP 非応答設定に登録した IP アドレス宛の ARP リクエストには応答をしません ARP 非応答対象にしたい IP アドレスがある場合は起動後 1 回目のテスト前に ARP 非応答設定に登録して下さい 28 / 61 Copyright APCommunications All Rights Reserved.

6.4.2. ARP 非応答設定手順 ARP 非応答設定手順について記述します ARP 非応答設定を行うためには以下の 2 つの方法がありますテストシナリオに記述する管理コンソールから設定する 6.4.3.

29 ARP 非応答設定手順 ARP 非応答設定手順について記述します ARP 非応答設定を行うためには以下の 2 つの方法がありますテストシナリオに記述する管理コンソールから設定するテストシナリオに記述するテストシナリオ (CSV) に ARP 非応答の対象にする IP アドレスを記述しますテストシナリオの A 列に exclude list という項目名を記述しその下の行に IP アドレスを記述します以下の例では , , を ARP 非応答設定にしています設定した 3 つの IP アドレスに対する ARP リクエストに NEEDLEWORK は応答しなくなります本手順はポリシーテストネットワークテスト共通です 29 / 61 Copyright APCommunications All Rights Reserved.

6.4.4. 管理コンソールから設定する管理コンソールから ARP 非応答の対象にする IP アドレスを記述します NEEDLEWORK 起動直後は ARP 非応答設定に IP アドレスが登録されていません (

30 管理コンソールから設定する管理コンソールから ARP 非応答の対象にする IP アドレスを記述します NEEDLEWORK 起動直後は ARP 非応答設定に IP アドレスが登録されていません ( 電源停止時に設定を削除します ) 左パネルに ARP 非応答設定されている IP アドレスの数が表示されます 30 / 61 Copyright APCommunications All Rights Reserved.

メニューから ARP 非応答設定を選択します開いた設定画面に ARP 非応答対象にする IP アドレスを入力しセットをクリックします以下の例では 172.16.0.

31 メニューから ARP 非応答設定を選択します開いた設定画面に ARP 非応答対象にする IP アドレスを入力しセットをクリックします以下の例では , , を ARP 非応答設定にしています設定した 3 つの IP アドレスに対する ARP リクエストに NEEDLEWORK は応答しなくなります 31 / 61 Copyright APCommunications All Rights Reserved.

34 7. ポリシーテストポリシーテストの実施手順について記述します 7.1. テスト動作仕様テストの動作仕様は以下の URL をご参照くださいテストシナリオの作成テスト内容を定義した CSV ファイル ( 以下テストシナリオと記述 ) を作成しますサンプルのテストシナリオは管理コンソール情報パネルのシナリオのサンプルを取得するよりダウンロード可能ですまた管理コンソール上で直接テストシナリオの作成修正が可能です 34 / 61 Copyright APCommunications All Rights Reserved.

35 テストシナリオのパラメーターについてテストシナリオに記載するパラメーターについて記述します注意テストシナリオにはカンマ (,) タブを入力しないでください正常にテストシナリオがインポートできませんシナリオのヘッダーを (1 行目 ) を基に取り込みを行っているためヘッダーを削除しないでください構成イメージ 35 / 61 Copyright APCommunications All Rights Reserved.

36 テストシナリオ概要から宛の HTTP 通信が許可されることを確認 FW で宛先 NAT され宛の通信がに変換されること確認 FW で送信元 NAT され送信元 IP アドレスがに変換されること確認 HTTP GET で com.co.jp 宛のコンテンツが取得できることを確認項番 1 パラメーター名 [ ] 内は CSV での項目名 ARP 非応答リスト [exclude list] 必須内容入力例 ARP 応答対象から除外する IP アドレスを指定します ( 複数指定可能 ) 詳細は前述 ARP 非応答設定をご参照くださいプロトコル [protocol] 〇プロトコル名を icmp / tcp / udp / http / dns / dnst から選択し ** 全て小文字で ** 入力してください DNS プロトコルは UDP と TCP の 2 種類があります (UDP:dns / TCP:dnst) http 3 FW IP [src fw] 〇 FW の送信元側ゾーンに設定している IP アドレスを指定してください送信元 VLAN [src vlan(option)] IP アドレス [src ip] FW の送信元側インタフェースに設定している VLAN ID を指定してください (TagVLAN 使用時に指定 ) 未指定および 0 を指定した場合は VLAN Tag が付与されません設定範囲は 0~4,094 です 100 VLAN Tag に 100 が付与されます〇送信元 IP アドレスを指定してくださいポート [src port(option)] 送信元ポート番号を指定してください未指定の場合は 49152~65535 の範囲からランダムで設定されます NAT 後 IP [src nat ip(option)] 想定する NAT 変換後の送信元 IP アドレスを指定してください / 61 Copyright APCommunications All Rights Reserved.

37 項番 8 9 パラメーター名 [ ] 内は CSV での項目名 FW IP [dst fw] VLAN [dst vlan(option)] 必須内容入力例〇 FW の宛先側ゾーンに設定している IP アドレスを指定してください FW の宛先側インタフェースに設定している VLAN ID を指定してください (TagVLAN 使用時に指定 ) 未指定および 0 を指定した場合は VLAN Tag が付与されません設定範囲は 0~4,094 です宛先 NAT 前 IP [dst nat ip(option)] NAT 前ポート [dst natport(option)] 宛先 NAT テスト時の NAT 変換前 IP アドレス ( 外部公開用 ) を指定してください宛先 NAT テスト時の NAT 変換前ポート番号 ( 外部公開用 ) を指定してください宛先 IP アドレス [dst ip] 〇宛先 IP アドレスを指定してくださいポート [dst port] 宛先ポート番号を指定してくださいプロトコル項目で tcp / udp / http / dns / dnst を選択した場合は必須項目です UTM URL / ドメイン [url/domain(option)] URL またはドメインを指定してくださいプロトコル項目で http を指定した場合は URL として扱われます dns / dnst を指定した場合はドメインとして扱われます未指定の場合はデフォルトでが設定されます com.co.jp 15 アンチウィルス [anti virus(option)] ウィルスチェックを行う場合 enable と入力してくださいプロトコル項目で http を指定した時のみ指定できます 16 オプションタイムアウト [timeout(option)] テストのタイムアウト値を指定してください ( 単位 :ms / デフォルト値 :200ms) 設定範囲は 1~10,000ms です小さな値を設定すると環境によっては適切な結果にならない場合があります / 61 Copyright APCommunications All Rights Reserved.

38 項番結果 19 パラメーター名 [ ] 内は CSV での項目名説明 [description] 最大実行回数 [try(option)] 期待値 [expect] 必須内容入力例テストのリトライ回数を指定してください ( 単位 : 回 / デフォルト値 :5 回 ) 設定範囲は 1~100 回です小さな値を設定すると環境によっては適切な結果にならない場合があります想定する結果を pass / drop / block から選択し ** 全て小文字で ** 入力してくださいコメント等が記載可能です 20 s if 通常使用しません ( テスト時に送信側 I/F を指定する設定 ) 21 d if 通常使用しません ( テスト時に受信側 I/F を指定する設定 ) 10 pass 38 / 61 Copyright APCommunications All Rights Reserved.

39 7.3. ポリシーテストの手順ポリシーテストを開始する 1. テストシナリオを作成します ( 前項をご参照ください ) 2. 管理端末で管理コンソールを起動します 3. 管理コンソールの画面左上のアイコンから開くをクリックします 4. テストに使用するテストシナリオを選択します 5. 画面左上のアイコンから実行をクリックしますテストが開始され進捗画面が表示されます 39 / 61 Copyright APCommunications All Rights Reserved.

40 途中でテストを停止する場合テストを停止するをクリックします ( テストシナリオの数が多い環境ではテスト停止まで時間が掛かる場合があります ) 個別にテストを実行する場合テスト対象のシナリオを選択し情報パネルのこのシナリオを個別にテストするをクリックします以下の例ではテストシナリオの No.5 を選択しています 40 / 61 Copyright APCommunications All Rights Reserved.

41 ポリシーテスト結果を確認するテストが完了すると結果項目にテスト結果が表示されます結果は以下の 5 種類で表示されます結果の詳細 ( エラー詳細等 ) は情報パネルに表示されます結果判定条件備考 pass drop block error mismatch 通信が FW を経由して往復できた場合 FW を経由してコンテンツが取得できた場合通信が FW を経由して往復できなかった場合 FW を経由してコンテンツが取得できなかった場合プロトコルに http を指定した場合にのみ表示されます 3 ウェイハンドシェイクの確立ができない場合は block ではなく drop になります (L3 L4 レベルで FW に拒否されている場合 ) ポリシーテストを実施できなかった場合想定結果とテスト結果が異なる場合以下のような場合に発生しますテスト対象機器のセキュリティポリシーで対象通信が拒否されているテスト対象機器のルーティングが不足している以下のような場合に発生しますテスト対象機器で対象のコンテンツ (URL) へのアクセスが拒否されているテスト対象機器で対象のコンテンツ (Virus) のダウンロードが拒否されている FW がブロックページを表示している以下のような場合に発生しますケーブルが接続されていないテストシナリオの src fw,dst fw の定義が間違っているテストシナリオの src vlan,dst vlan の定義が間違っている src fw,dst fw の IP アドレスが ARP 解決できない 41 / 61 Copyright APCommunications All Rights Reserved.

42 ポリシーテストの判定基準各プロトコルは下記の基準により往復判定を行いますプロトコル ICMP TCP UDP HTTP DNS(TCP) DNS(UDP) 判定内容 ICMP Echo Request/Reply での疎通が行えること 3 ウェイハンドシェイクでのコネクション確立後 FIN によるコネクション終了が可能なことコネクション確立後にダミーデータが流れます送信元と宛先の間で UDP パケットが往復できることダミーデータが流れます HTTP GET によるコンテンツ取得が行えること NEEDLEWORK が想定しているコンテンツを取得できること送信元から宛先に対して HTTP GET を行いますドメインの名前解決が行えること送信元からの DNS クエリ (A レコード ) に対して宛先からレスポンスがあることドメインの名前解決が行えること送信元からの DNS クエリ (A レコード ) に対して宛先からレスポンスがあること 42 / 61 Copyright APCommunications All Rights Reserved.

7.3.3. ポリシーテスト結果をフィルタリングする画面右上に表示されている 4 色のパネルをクリックすると対応するテスト結果のみを表示することが可能ですまたフィルタした状態でテストを実行すると画面に表示されているシナリオのみテストが実施されますパネル名 All Pass Drop Block Error

43 ポリシーテスト結果をフィルタリングする画面右上に表示されている 4 色のパネルをクリックすると対応するテスト結果のみを表示することが可能ですまたフィルタした状態でテストを実行すると画面に表示されているシナリオのみテストが実施されますパネル名 All Pass Drop Block Error 表示対象すべての結果結果がpassの行のみ結果がdropの行のみ結果がblockの行のみ結果がerrorの行のみポリシーテスト結果をエクスポートする 1. 画面左上の CSV をクリックします 2. 保存先を選択し保存をクリックしますテスト結果をフィルタした状態で保存した場合はフィルタ条件に該当する項目のみ保存されます 43 / 61 Copyright APCommunications All Rights Reserved.

44 3. 指定した保存先に保存されます (CSV 形式で保存されます ) 保存したテスト結果は管理コンソール上で再度開くことが可能ですポリシーテストの通信詳細を確認する 1. ポリシーテストを実行します 2. テスト完了後通信詳細を確認したいテストシナリオを選択し画面左の通信の詳細を確認するをクリックします以下の例ではテストシナリオの No.5 を選択しています 3. 対象テストシナリオの送信元宛先の通信詳細を表示できます以下の例ではテストシナリオの No.5 の TCP における通信の詳細を表示しています 44 / 61 Copyright APCommunications All Rights Reserved.

46 ポリシーテストのパケットキャプチャーデータを一括保存するパケットキャプチャーの時刻は NEEDLEWORKNEEDLEWORK 本体の時刻をもとに記録されています管理コンソール起動時に管理コンソールを起動している端末の時刻と NEEDLEWORK 本体の時刻を同期しています注意パケットキャプチャーデータは管理コンソールを閉じると消去されますので必要な場合は必ず本手順で保存をお願いします 1. ポリシーテストを実行します 2. テスト完了後画面左上の PCAP をクリックします 3. 保存先を選択し保存をクリックしますテスト結果をフィルタした状態で保存した場合はフィルタ条件に該当する項目のみ保存されます 4. 指定した保存先に ZIP 形式で保存されます ZIP を解凍すると PCAP ファイルが以下の命名規則で保存されています [ テストシナリオ番号 ]_[ パケットキャプチャー場所 (src or dst)]_[ タイムスタンプ ] ( 例 )#5_src_ テストシナリオ 5 の送信元側のパケットキャプチャーファイル 46 / 61 Copyright APCommunications All Rights Reserved.

47 8. ネットワークテストネットワークテストの実施手順について記述します 8.1. テスト動作仕様テスト動作仕様は以下になります最大で 100 シナリオ ( 送信元宛先の組合せが 100 件 ) 実行可能です Ping の実行間隔は 500ms タイムアウトは 400ms ですトレースルートは最大ホップ数 40 各ホップのタイムアウトは 50ms です並列で Ping を実行するためスペック ( 最大セッション保持数 ) が高くない機器が経路に存在する場合は機器の Ping のセッション保持時間を調整するなどで対応をお願いしますその他のテスト動作仕様は以下の URL をご参照くださいテストシナリオの作成テスト内容を定義した CSV ファイル ( 以下テストシナリオと記述 ) を作成しますサンプルのテストシナリオは管理コンソール情報パネルのシナリオのサンプルを取得するよりダウンロード可能ですまた管理コンソール上で直接テストシナリオの作成修正が可能です 47 / 61 Copyright APCommunications All Rights Reserved.

48 テストシナリオのパラメーターについてテストシナリオに記載するパラメーターについて記述します注意テストシナリオにはカンマ (,) タブを入力しないでください正常にテストシナリオがインポートできませんシナリオのヘッダーを (1 行目 ) を基に取り込みを行っているためヘッダーを削除しないでください構成イメージ 48 / 61 Copyright APCommunications All Rights Reserved.

49 項番パラメーター名 [ ] 内は CSV での項目名 ARP 非応答リスト [exclude list] 送信元宛先 IP アドレス [src ip] ネクストホップ [src gw] VLAN [src vlan(option)] IP アドレス [dst ip] ネクストホップ [dst gw] VLAN [dst vlan(option)] Traceroute 実機 [is receiverphysical(option)] [is traceenable(option)] 必須内容入力例 ARP 応答対象から除外する IP アドレスを指定します ( 複数指定可能 ) 詳細は前述 ARP 非応答設定をご参照ください〇送信元 IP アドレスを指定してください〇テスト対象機器の送信元側ゾーンに設定している IP アドレスを指定してくださいテスト対象機器の送信元側インタフェースに設定している VLAN ID を指定してください (TagVLAN 使用時に指定 ) 未指定および 0 を指定した場合は VLAN Tag が付与されません設定範囲は 0~4,094 ですトレースルート Ping の宛先が実機 ( ) の場合は enable と入力してください宛先が NEEDLEWORK ではなく実際に存在する機器の場合〇宛先 IP アドレスを指定してください〇テスト対象機器の宛先側ゾーンに設定している IP アドレスを指定してくださいテスト対象機器の送信元側インタフェースに設定している VLAN ID を指定してください (TagVLAN 使用時に指定 ) 未指定および 0 を指定した場合は VLAN Tag が付与されません設定範囲は 0~4,094 です送信元 IP アドレスを指定してくださいトレースルートを実行しない場合は disable と入力してくださいデフォルトは enable ( トレースルートを実行します ) 100 VLAN Tag に 100 が付与されます 200 VLAN Tag に 100 が付与されます 49 / 61 Copyright APCommunications All Rights Reserved.

51 8.3. ネットワークテストの手順ネットワークテストは以下の流れで行います事前経路確認テスト実施前 ( 障害を発生させる前 ) の事前経路をトレースルートで取得します経路確認完了 (Ping 開始 ) Ping を開始しますテスト実施ケーブル抜線等で障害を発生させて下さい (NEEDLEWORK で障害を発生させることはできません ) 事後経路確認テスト実施後の事後経路をトレースルートで取得しますテスト完了 ( 試験証跡保存 ) 上記テスト実行の証跡を zip 形式で保存します 51 / 61 Copyright APCommunications All Rights Reserved.

8.3.1. ネットワークテストを開始する 1. テストシナリオを作成します ( 前項をご参照ください ) 2. 管理端末で管理コンソールを起動します 3.

54 7. 実行をクリックするとテストが開始されます事前経路確認の後に Ping の送信が開始されますので障害試験等の必要があればこの状態で実行します疎通状態がリアルタイムで画面に反映され通信断が発生すると赤いグラフが表示されますまたグラフにマウスカーソルを合わせると通信断時間が表示されます 54 / 61 Copyright APCommunications All Rights Reserved.

55 8. 終了をクリックすると試験証跡を保存するダイアログが表示されます保存をクリックした場合も同じものが保存されます 9. Traceroute 項目の詳細をクリックするとトレースルートの結果が表示されますテスト実行中も表示可能ですトレースルートの応答がない場合 ( タイムアウトした場合 ) IP アドレスの代わりに Unknown と表示されます Unknown(2) と表示された場合は 2 つの IP アドレスに対するトレースルートがタイムアウトしたことを表しています 55 / 61 Copyright APCommunications All Rights Reserved.

56 試験証跡ファイルについて試験終了時に保存される Zip ファイルには以下 4 つのテキストファイルが含まれていますファイル名内容例 ping_info_summary.txt ping_info_detail.txt 各宛先ごとの Ping 疎通断合計秒数各宛先ごとの Ping 疎通断履歴 ping_info_summary と違い断発生の度に記録されます #1 4.7sec > #2 4.9sec > #1 2.7sec > #2 2.9sec > #3 2.0sec > #4 2.0sec > trace_result_before.txt 各宛先ごとの開始時点での経路 # > > trace_result_after.txt 各宛先ごとの切り替わり後の経路 # > > 試験証跡内の時刻は NEEDLEWORK 本体の時刻を元に記録されています管理コンソール起動時に端末の時刻と NEEDLEWORK 本体の時刻を同期しています 56 / 61 Copyright APCommunications All Rights Reserved.

57 9. アップデート手順ファームウェアのアップデート手順について記述しますメジャーバージョンアップ等特別な手順が必要になるバージョンについては個別のマニュアルを用意しています以下の URL より該当のマニュアルがないか確認をお願いしますアップデーターのアップデートについて (Version Version 2.0.2) アップデーターを Version からにアップデートする場合 NEEDLEWORK 本体のバージョンを 3.3.x にアップデート後にアップデーターのバージョンをにアップデートしてください NEEDLEWORK 本体のアップデートについて (Version Version 4.0.0) NEEDLEWORK 本体を Version からにアップデートする場合アップデーターのバージョンをにアップデート後に NEEDLEWORK 本体のバージョンをにアップデートしてください機器本体のアップデートは 1 分程度かかりますアップデート画面にアップデートに成功しましたというメッセージが表示されるまで管理コンソールの停止や機器本体の電源停止は行わないでください 57 / 61 Copyright APCommunications All Rights Reserved.

58 NEEDLEWORK では NEEDLEWORK 本体と管理コンソールアップデーターの 3 種類のコンポーネントでそれぞれバージョン管理をしています NEEDLEWORK 本体 NEEDLEWORK の OS 管理コンソール NEEDLEWORK を操作するソフトウェアアップデーター NEEDLEWORK OS を管理するソフトウェア 58 / 61 Copyright APCommunications All Rights Reserved.

59 9.1. NEEDLEWORK 本体アップデーター 1. 以下の URL の NEEDLEWORK 本体またはアップデーター項目より対象バージョンの ZIP ファイルをダウンロードしますダウンロードリンクをクリックすると上記のような認証画面が表示されますユーザ名に NEEDLEWORK 本体のシリアル番号パスワードに保守 ID を入力しログインをクリックしてくださいシリアル番号は NEEDLEWORK 本体の裏面に記載されているアルファベット DG が含まれる英数字です保守 ID は機器納品時に同梱している書類 ( 本製品の保守について ) に記載している ID です保守 ID が不明な場合は本資料末尾に記載の問い合わせ先までメールにてご連絡をお願いいたします原則として製品を購入いただいた企業様からのお問い合せにのみ回答しています 2. 管理コンソールを起動し画面左上のメニューアイコンをクリックしバージョン管理画面を表示します画面には現在のファームウェアバージョンが表示されています 59 / 61 Copyright APCommunications All Rights Reserved.

60 3. ファイルを選択をクリックしダウンロードした ZIP ファイルを選択します 4. アップデートをクリックしてアップデートを開始します 5. アップデートが完了するとアップデートに成功しましたというメッセージが表示されます 9.2. 管理コンソール 1. 以下の URL の管理コンソール項目より対象バージョンの ZIP ファイルをダウンロードします 2. ダウンロードした ZIP ファイルを解凍することで最新のバージョンが利用できます 60 / 61 Copyright APCommunications All Rights Reserved.

61 10. よくあるご質問よくあるご質問と回答を以下の URL に掲載していますお問い合せ先お問い合せは下記メールアドレスまでお願いいたしますご購入後のお問い合せは NEEDLEWORK 本体のシリアル番号もメールにご記載下さいシリアル番号は本体の裏面に記載されているアルファベット DG が含まれる英数字です株式会社エーピーコミュニケーションズ先進サービス開発事業部 NEEDLEWORK 担当以上 61 / 61 Copyright APCommunications All Rights Reserved.

needlework_update_manual_rev1.4

needlework_update_manual_rev1.4 株式会社エーピーコミュニケーションズ NEEDLEWORK アップデート順書 Rev 1.4 0. 次 1 はじめに 2 バージョンの確認順 3 アップデート順 4 テストシナリオフォーマットの変更について 5 お問い合わせ先 Copyright 2017 APCommunications All Rights Reserved. 2 1. はじめに (1) 本資料はポリシーテスト自動化アプライアンス