はじめにクラウド時代と呼ばれ、クラウドファーストという言葉が定着してから随分と年月が経ったように感じます。してもオンプレミスでないといけない箇所があります。それは、オフィスやブランチのインターネット回線です。最近ではIoTなどの用途で、光ケーブルやDSLなどの固定回線に縛られることのない、LTE/3G網も人気です。本コラムでは、固定網からLTE/3G網までオールラウンドに対応可能なNVR700Wを検証し、使いこなし術をご紹介できればと思います。対象となる読者・知識スタートアップ企業をはじめとした、一般の中小企業や団体の情報システム管理者を対象としています。プロトコルや、ルーターやスイッチなどの機器についての学習が後回しになってしまう、という話もよく耳にします。本コラムでは、シンプルなネットワーク構成を前提に、はじめてヤマハネットワーク製品を導入される方が、やりたいことをスムーズに実現できるよう、いくつかのシチュエーションごとにTIPSを公開したいと思います。DoCoMo系の標準SIMカードを挿入することで、前述のようにLTE/3G網での通信が可能なことから、LTE/3G網の電波が届き、電源が確保できればすぐに使えるルーターとなり得る、画期的な製品です。NVR700Wはパーフェクト・ブランチ・ルーター(後編・内蔵LTEモデム・L2TP対応)また、ヤマハ製品ラインナップ(ルーター)にありますように、NVR700Wは内蔵無線WAN(LTE/3G)を搭載しIPsecにも対応したオールインワンVoIPルーターのフラッグシップモデルという位置づけです。一方で、同価格帯のRTX1210は中小規模拠点向けVPNルーターという位置づけで、特にVPNの対地数が多いのが特徴です。NVW700WにもVPN機能はありますが、別途SIPサーバーを立てることなく、ルーターの機能だけでVoIPが利用可能であることは、多拠点を有しない、かつ専任のネットワーク管理者がいない企業にとっては非常に魅力的な製品でしょう。本章では、NVR700Wの動作確認と簡単なインターネット接続を行います。今回はフレッツ回線が1本引き込まれている前提で設定を行います。NVR700W本体のほか、以下のものを用意してください。LANケーブルそれでは早速設定してみましょう。取扱説明書』に従い設置、電源を投入し、手持ちのパソコンとNVR700WのLANポートをLANケーブルで接続します。NVR700WはLANポートのストレート/クロス自動判別機能がありますので、LANケーブルはストレートでもクロスでも構いません。認証画面がポップアップされ、ユーザー名とパスワードの入力を促されますが、購入直後または初期化直後はどちらも空欄でログインボタンを押下することで、ログイン可能です。管理パスワードを設定しようセキュリティ上、実運用に入る前に管理パスワードを設定することを強く推奨します。可能であれば、他の設定をするよりまず先に、管理パスワードを設定しましょう。ブラウザでログイン後、「管理」->「アクセス管理」の順にクリックし、「管理パスワードの設定」から「設定」を行います。だめなパスワード>推奨されないパスワードは、このように警告が表示されます。最強パスワード>このように、パスワードの複雑さと文字数を満たすことで警告が表示されなくなります。パスワード設定後、いちどログアウトし、再度ブラウザでログインしてみましょう。ログアウト後はブラウザを閉じ、再度ブラウザを起動してログインします。管理パスワード設定のほかに、ユーザーの設定を行うこともセキュリティ上推奨いたしますが、ここでは割愛します。ファームウェアの更新確認ヤマハのファームウェア配布ページから、最新のファームウェアが公開されているかどうかを確認します。ファームウェア配布ページ>現在のファームウェアリビジョンは、NVR700Wへログイン後、「管理」->「保守」->「ファームウェアの更新」の順にクリックすることで、確認することができます。この時点では、NVR700Wをインターネットに繋げていませんので、あらかじめ手元のパソコンにファームウェアをダウンロードし、USBメモリかmicroSDカード経由でNVR700Wにファームウェアを転送します。ファームウェアを更新する」を参照してください。初期設定ファイルをエクスポートしようNVR700Wは、「CONFIGファイルの管理」で設定ファイル(以下CONFIGファイル)をエクスポートしたり、インポートしたりする機能があります。大きな変更を行う前後や同じ設定を多台展開したいときなどには、都度USBメモリやmicroSDカードへエクスポートすることをおすすめします。ここで、初期設定ファイルをエクスポートしておきます。「管理」->「保守」->「CONFIGファイルの管理」の順にクリックし、最初のCONFIGファイルをエクスポートしましょう。今、どのCONFIGファイルを使用中なのか、CONFIGファイルのエクスポート画面で確認することができます。設定(CONFIG)を管理する」を参照してください。インターネットに接続しようここまでできたら、NVR700Wをインターネットに接続します。想定しているネットワークは以下の図のように、フレッツの回線が1本引き込まれた環境です。NW図>NVR700WはLANポートが4つあるため、スイッチングハブなしに、4台までの機器を同時に接続することができます。このように、簡単にインターネット接続ができましたが、これだけでは、せっかくのNVR700Wの実力をまだまだ発揮していません。次章では、同一拠点内の部署ごとにLANを分割してインターネット接続を行う例をご紹介します。1つのオフィスの中に、総務部や営業部など複数の部門があり、論理的にネットワークを分割したいというようなケースもあるでしょう。NW図>これを実現のが、LAN分割機能です。LAN分割機能とは、ポートベースVLANを実現することにより、スイッチングハブを持つ仮想的に複数のLANインターフェースとして利用することができます。Termなどのコマンドラインインターフェース(CLI)、いわゆる「黒い画面」と呼ばれる画面を通じて行います。文字ばかりでとっつきにくい印象がありますが、コマンドを並べて記述したテキストファイルを保存し、コピー&ペーストで作業することにより、品質の均一化をはかることが可能です。CLIでNVR700Wに接続する方法として、telnet、sshのほかに、CONSOLEポート経由でのシリアル接続があり、以下の理由により、筆者はシリアル接続による設定を推奨します。1と同様、LANケーブル切断や設定ミスなどによる障害が発生しても、設定切り戻しや設定変更を行う手段が残っている家電量販店などでは、LANケーブルやUSBケーブルは比較的目立つ売り場で大量に販売されていますが、コンソールケーブルはあまり目立つところに置かれておらず、馴染みが薄いでしょう。NVR700Wへ接続するコンソールケーブルは、別途YRC-RJ45Cがヤマハから発売されていますので、手元に1本あるとよいでしょう。変換ケーブルが必要です。製品情報サイトでは、各ルーターやスイッチ、ファイアウォールの設定例が多数公開されています。設定例)を参考に、LAN分割設定を行います。上記設定例を実行する前に、以下の情報を手元に用意し、これら情報を設定例と置き換えて実行します。・ISPに接続するID・ISPに接続するパスワード・ISPから指定されたDNSサーバーのIPアドレスまた、上記設定例は、RTX1210のようにLAN1ポートが8ポートあることが前提となっていますので、以下の行は削除して(実行しないで)ください。コマンドを実行し、管理者権限で設定を行います。管理者権限へ移行すると、CLIに表示されているプロンプトが「>」から「#」に変化しますので、設定コマンド群を投入します。コマンドで設定を保存します。設定終了後、各LANポート配下にパソコンを接続し、インターネットへ繋がれば、正しく設定ができたことになります。いかがでしたでしょうか。CLIでルーターを設定される方には敷居が高い作業だったかも知れません。CLIでの設定はGUIにない機能もありますので、NVR700Wが持つ機能を多く引き出すことが可能になります。次回は、NVR700Wを外に持ち出して、LTE/3G網の通信を検証してみたいと思います。発表RECOMMENDこちらの記事も人気です。ヤマハ特集号が発売されました。2020.02.04海外向けの情報発信ニュースサイト「WORKINJAPAN.TODAY」でヤマハネットワーク機器が紹介されています。ヤマハ特集号が発売されました。