初期設定および設定変更

• 西日本環境の提供について
• コマンドリファレンス

• ファイル共有機能を利用する際は外部ディスクの利用を推奨しています。設定方法については、ファイル共有機能の設定 を参照してください。
• ProjectName、Agent ID および Agent Key に誤りがあると、設定後サービスが起動しません。正しい ProjectName、Agent ID および Agent Key を再度入力して、RD エージェントを再起動してください。

注意：
エージェントをクラウド環境(AWS, Azure, FJcloud-O, FJcloud-V のどれか)に設置する場合、ISM Service RA ではデフォルトで DHCP が有効になっていることを想定しており、その場合ネットワーク設定は不要です。パスワード変更 に進んでください。
ただし、FJcloud-V に RD エージェントを設置する場合は、インターネット接続に利用する DNS サーバー (8.8.8.8など) を設定してください。

Azure, AWS の環境では複数 NIC に対応していません。

エージェントを設置する環境がオンプレミスの場合、環境に合わせてネットワーク設定を実施してください。なお、以下の条件にすべて合致する場合は省略可能です。

• 同環境内でプロキシサーバーを利用していない
• RD エージェントをインポートする仮想マシンの NIC が1つ
• 同環境内で DHCP が有効
• 同環境内で 172.16.27.0/24 ～ 172.31.27.0/24 までの計 16 領域のアドレスを使用していない

注意：
Proxy の入力について以下の注意事項があります。

• 先頭の http://またはhttps:// は、ご利用のプロキシの設定に従って指定してください。指定を誤ると、接続できない等の問題が発生します。
  • 一般的にお客様環境のプロキシは http:// で始まるアドレスであることが多く、その場合に https:// で始まるアドレスを指定して通信不可となる問題が発生していますので、ご注意ください。
• ユーザー名またはパスワードが記号 (例: @ など) を含む場合、その記号を URL エンコードしたもの (例: @ の場合 %40) に置き換えて入力してください。
• ユーザー名が記号の ! を含む場合は、! を %5C%21(エスケープ文字を追加した \! を URL エンコードした文字列) に置き換えて入力してください。

ContainerSubnet は、RD エージェントの内部通信用のサブネット領域の設定です。
172.16.27.0/24 ～ 172.31.27.0/24 までの計 16 領域から空いていると思われるサブネット領域を自動的に 1 つ検索し、デフォルト値として表示します。

• 空いていると思われるサブネット領域は、RD エージェント内で使用済みと判断できる以下の領域をスキップし、172.31.27.0/24 ～ 172.16.27.0/24 の降順に1つの領域を選択しています。
  • RD エージェントの VM が認識している IP 経路情報
  • rdsetup のネットワーク設定で指定したアドレス

このサブネット領域はエージェントサーバ内部のコンポーネント間 (docker コンテナ間) の IP 通信だけで利用されます。エージェント外に影響はなく、この RD エージェント内部通信の IP パケットがお客様ネットワークに流れることはありません。
ただし、このサブネット領域と重複するアドレスがお客さまのネットワークで利用されている場合、通信に問題が発生する可能性があります。
重複する場合は、ContainerSubnet に RD エージェントが内部通信用に使用してもよい IP サブネット領域を任意に指定してください。フォーマットは CIDR 形式(x.x.x.x/24)です。

クラウド環境 (AWS, Azure, FJcloud-O, FJcloud-V のどれか) で RD エージェントに固定の IP アドレスを設定したい場合は、クラウドプラットフォームの DHCP 設定で、IP アドレスを手動で割り当ててください。(RD エージェントの NIC の DHCP 設定は auto のままで問題ありません。)
詳細な手順については、各クラウドプラットフォームのマニュアルを参照してください。

IP アドレスに「ループバックアドレス(127.0.0.1)」は設定できません。
RD エージェントが、お客様環境の DNS サーバーや NTP サーバーと異なるサブネットにある場合は、そのサブネットと通信できるネットワークを選択して、デフォルトゲートウェイを設定してください。

注意：
パスワードを入力した後は Enter を押下して入力を確定させてください。

初期設定を終えて運用を開始したあとに、パスワード変更だけを実施する場合、RD エージェントの再起動は不要です。パスワードを設定したあとに、設定の保存および終了 で Save-No-Restart を選択してください。

sftpadmin には初期パスワードが設定されていないため、初期状態では SFTP 接続ができません。調査資料採取を実施する前にパスワードを設定してください。
なお、sftpadmin は SFTP 専用のアカウントであり、administrator のようにコンソールへのログインはできません。

パスワードは以下の条件で入力してください。

• 文字数は 8 ～ 64 文字の範囲で設定してください。
• 使用可能な文字は以下となります。
  • 半角英字 (小文字)：a - z
  • 半角英字 (大文字)：A - Z
  • 半角数字：0 - 9
  • 半角記号：!"#$&'()*+,-./@[\]^_`{|}~:;<=>?
  • 上記4種のうち、3 種以上を組み合わせる必要があります。

注意：
RD エージェントの再起動後、正常に起動していることを rdadm service show コマンドで確認してください。
RD エージェント内では複数のサービスが稼働しており、すべてのサービスが “running” の状態となっていることを確認してください。“running” になっていないサービスがある場合、しばらく待つか、初期設定に誤りがないか確認して再設定してください。

RD エージェントが再起動されると、その RD エージェントを介して RDP または SSH でサーバー接続している場合、そのセッションは切断されます。接続しているユーザーがいないことを確認して実施してください。

• RD エージェントの時刻設定がずれている場合、RD ポータルのサーバー証明書を無効な証明書と誤認してしまい接続できない場合がありますので、NTP サーバーを設定しておくことを推奨します。
• NTP サーバーの設定などによって、ずれていた時刻を正しい時刻に戻してからしばらくの間は、ログ出力の順序が乱れて時系列通りにならない可能性が高いため、ご注意ください。

• “Success” にならない項目がある場合、お客様環境のネットワーク設定を見直してください。
  • プロキシを使用している場合、プロキシの設定で表示されているドメインへのアクセスが許可されていない可能性がありますので、その場合はプロキシの設定を変更してください。
  • お客様環境でインターネット接続のドメイン制限を行っている場合は、ISM Service RA の通信先 を参照し、これらのドメインへの通信を許可してください。