ローカルステータスページ - セキュリティ & SD-WAN (MX)

MX セキュリティ & SD-WAN の LSP 概要

この記事では、MX セキュリティ／SD-WAN アプライアンスの Cisco Meraki ローカル ステータス ページ（LSP）で利用できる機能、設定オプション、およびアクセス方法について説明します。LSP を使用して、接続状況の監視、ネットワーク設定の調整、トラブルシューティング、各種 WAN、SFP、ワイヤレス、ポート、セルラー設定を管理する方法をまとめています。既定では、19 以降のファームウェアを実行している MX デバイスの LSP はユーザー名が 「admin」、パスワードはデバイスのシリアル番号／Cloud ID です。古いファームウェアでは、ユーザー名がシリアル番号で、パスワードは不要です。

MX セキュリティ & SD-WAN のローカル ステータス ページへのアクセス

ほとんどの MX モデルには、ローカル ステータス ページにアクセスするための専用管理ポートがあります。加えて、すべてのモデルで MX の LAN IP アドレスを使用してローカル ステータス ページへアクセスできます。MX が未設定、またはクラウドから設定を取得していない場合、MX デバイスは既定で DHCP を実行します。クライアントを MX の LAN インターフェイスに接続したら、クライアントの IP アドレスとデフォルト ゲートウェイを確認し、Web ブラウザでデフォルト ゲートウェイのアドレスを開きます。別の方法として、ローカル ステータス ページは次のホスト名でもアクセスできます。
www.mx.meraki.com
www.wired.meraki.com
www.setup.meraki.com
www.my.meraki.com

専用 WAN リンクが 1 本の MX シリーズ

専用 WAN リンクが 1 本の MX セキュリティ アプライアンスでは、ローカル ステータス ページで次の情報と設定オプションが提供されます。

• Connection
  クライアントからアプライアンスへの接続状況、アプライアンスが現在接続しているネットワーク、アップリンクのステータス、その他のクラウド接続およびステータス情報を表示します。
  • Speed Test
    クライアントからアプライアンスへの速度テストを実行するツールを提供します。

• Configure
  • アプライアンスの WAN インターフェイスの IP アドレス設定、WAN ポート 2 の有効化、その他のアドレス設定、または HTTP トラフィック用プロキシの設定などのオプションを提供します。 
  • ［サポート データのダウンロード］機能では、ユニットをオンラインにできない場合の追加トラブルシューティングのために、Meraki サポートへ提出する特別なファイルをダウンロードできます（詳細は Support Data Bundle（SDB） の記事を参照してください）。

• Ethernet
  インターネット／WAN および LAN ポートの速度／デュプレックス設定をローカルで変更できます。

専用 WAN リンクが複数本の MX シリーズ 

専用 WAN リンクが複数本の MX セキュリティ アプライアンスでは、ローカル ステータス ページで次の情報と設定オプションが提供されます。

• Connection
  クライアントからアプライアンスへの接続状況、アプライアンスが現在接続しているネットワーク、アップリンクのステータス、その他のクラウド接続およびステータス情報を表示します。
  • Speed Test
    クライアントからアプライアンスへの速度テストを実行するツールを提供します。

• Configure
  • アプライアンスの WAN インターフェイスの IP アドレス設定、その他のアドレス設定、または HTTP トラフィック用プロキシの設定などのオプションを提供します。 
  • ［サポート データのダウンロード］機能では、ユニットをオンラインにできない場合の追加トラブルシューティングのために、Meraki サポートへ提出する特別なファイルをダウンロードできます（詳細は Support Data Bundle（SDB） の記事を参照してください）。

• Ethernet
  インターネット／WAN および LAN ポートの速度／デュプレックス設定をローカルで変更できます。

専用 SFP WAN リンクが複数本の MX シリーズ 

専用 Small-Form Factor Pluggable（SFP）WAN リンクを備えた MX セキュリティ アプライアンスでは、ローカル ステータス ページで次の情報と設定オプションが提供されます。

• Connection
  • クライアントからアプライアンスへの接続状況、アプライアンスが現在接続しているネットワーク、アップリンクのステータス、その他のクラウド接続およびステータス情報を表示します。
  • Speed Test
    クライアントからアプライアンスへの速度テストを実行するツールを提供します。
  • ［サポート データのダウンロード］機能では、ユニットをオンラインにできない場合の追加トラブルシューティングのために、Meraki サポートへ提出する特別なファイルをダウンロードできます（詳細は Support Data Bundle（SDB） の記事を参照してください）。

• Configure

アプライアンスの WAN インターフェイスの IP アドレス設定、WAN ポート 2 の有効化、その他のアドレス設定、または HTTP トラフィック用プロキシの設定などのオプションを提供します。

• Ethernet
  インターネット／WAN および LAN ポートの速度／デュプレックス設定をローカルで変更できます。

以下に示すローカル ステータス ページでは、ポートは次のとおりです。

ポート番号	ケーブル種別
Internet 1（WAN1）、Internet 2（WAN2）	SFP+
ポート 3 ～ 10	銅線
ポート 11 ～ 18	SFP
ポート 19 ～ 26	SFP+

 

MX85/95/105 は GbE ポート 4 で PoE+ をサポートしています。PoE の切り替え方法は次のスクリーンショットを参照してください。

ワイヤレス搭載の MX シリーズ  

ローカル ステータス ページのタブ構成およびナビゲーション手順は、上記で紹介したワイヤレス非搭載の MX モデルと同じです。 加えて、［接続］タブでは MR デバイスの LSP と同様の情報が表示されます。 

統合セルラー搭載の MX シリーズ 

ローカル ステータス ページのタブ構成およびナビゲーション手順は、上記で紹介したセルラー非搭載の MX モデルと同じです。さらに、タブには MG デバイスの LSP で説明されている内容と同様の情報が表示される場合があります。

MX セキュリティ & SD-WAN プラットフォームでの IPv6 サポート 

重要な注意事項と考慮事項

1. MX セキュリティ アプライアンスがパススルー モードで、かつアップリンクが VPN 経由のリモート サブネットと重複するサブネット上にある場合、ローカルからアクセスするためには MX を一時的に VPN から外す必要があります。もしくは、ローカル ステータス ページは VPN 経由でのみアクセスできます。
2. クラウドに接続していない vMX デバイスでは、ファームウェアに応じて既定のシリアルをユーザー名またはパスワードとして使用する必要があります。vMX はまだ自分のシリアル番号を認識していないため、「Q2XX-XXXX-XXXX」または「q2xx-xxxx-xxxx」を使用します。
3. アクティブな MX ウォーム スペア構成で、スペアの MX セキュリティ アプライアンスの LAN ポートに直接接続してローカル ステータス ページへ移動すると、プライマリ MX アプライアンスのローカル ステータス ページが表示されます。スペアのローカル ステータス ページへアクセスするには、スペアを LAN から切断する必要があります。これは、専用管理ポートを持つ MX セキュリティ アプライアンス モデルには当てはまりません。これらのモデルでは、そのポートを使用してローカル ステータス ページへ直接アクセスできます。
4. HTTP プロキシでは、Meraki デバイスからの既定の管理トラフィックをすべてプロキシ経由で送信できます。これは、Auto VPN や 802.1X の認証トラフィックなど、任意のクラウド通信は対象外です。
5. Speed Test機能は非推奨となり、MX18 以降のファームウェア リリースでは、アップリンクの種類や本数に関係なく、すべてのプラットフォームで削除されています。

6. LSP の HTTPS/TLS   
   MX 19.1 では、次のセキュリティ アプライアンスおよびテレワーカー ゲートウェイで、ローカル ステータス ページへの平文 HTTP アクセスが TLS に置き換わります。 
   MX67、MX68、Z4 
   
   次のモデル（および、現時点で未掲載の将来の新規デバイス）は、MX 19.2 以降で TLS に切り替わります。 
   MX75、MX85、MX95、MX105、MX250、MX450、Z3
   このようなデバイスの任意の LAN IP に HTTP で接続すると、ブラウザは自動的に macaddress.devices.meraki.direct ドメインへリダイレクトされます（例：MAC が 11:22:33:AA:BB:CC のデバイスは 112233aabbcc.devices.meraki.direct にリダイレクトされます）。

   初回リクエストでは HTTP を使用することが重要です。これは、他のサービスとの競合を避けるため、これらのデバイスのローカル ステータス ページが TCP ポート 80 で待ち受けし、TCP 8092 で待ち受けする TLS サービスへリダイレクトするためです。

   注：ブラウザが適切な devices.meraki.direct ドメインを解決できない場合は、代替として URL https://<MX_LAN_IP>:8092（例： https://192.168.10.254:8092）からアクセスできます。ただし、この場合は信頼されていないドメインに関する警告が表示され、警告を了承して進む必要があります（管理ポリシーにより、一部の Web ブラウザではこれが禁止される場合があります）。下図を参照してください。