初期設定および設定変更

注意：
ファイル共有機能を利用する際は外部ディスクの利用を推奨しています。設定方法については、ファイル共有機能の設定 を参照してください。

Agent ID および Agent KEYに誤りがあると、設定後サービスが起動しません。正しいIDおよびKEYを再度入力して、RDエージェントを再起動してください。

注意：
エージェントをクラウド環境(AWS, Azure, FJcloud-O, FJcloud-V のどれか)に設置する場合、Tunaclo RDではデフォルトでDHCPが有効になっていることを想定しており、その場合ネットワーク設定は不要です。パスワード変更 に進んでください。
ただし、FJcloud-V にRDエージェントを設置する場合は、インターネット接続に利用するDNSサーバー(8.8.8.8など)を設定してください。

Azure, AWSの環境では複数NICに対応していません。

エージェントを設置する環境がオンプレミスの場合、環境に合わせてネットワーク設定を実施してください。なお、以下の条件にすべて合致する場合は省略可能です。

• 同環境内でプロキシサーバーを利用していない
• RDエージェントをインポートする仮想マシンのNICが1つ
• 同環境内でDHCPが有効
• 同環境内で 172.16.27.0/24 ～ 172.31.27.0/24までの計16領域のアドレスを使用していない

注意：
Proxyの入力について以下の注意事項があります。

• 先頭のhttp://またはhttps://は、ご利用のプロキシの設定に従って指定してください。指定を誤ると、接続できない等の問題が発生します。
  • 一般的にお客様環境のプロキシはhttp://で始まるアドレスであることが多く、その場合にhttps://で始まるアドレスを指定して通信不可となる問題が発生していますので、ご注意ください。
• ユーザー名またはパスワードが記号(例: @ など)を含む場合、その記号を URL エンコードしたもの(例: @ の場合 %40)に置き換えて入力してください。
• ユーザー名が記号の ! を含む場合は、! を %5C%21(エスケープ文字を追加した \! を URL エンコードした文字列) に置き換えて入力してください。

ContainerSubnetは、RDエージェントの内部通信用のサブネット領域の設定です。
172.16.27.0/24 ～ 172.31.27.0/24までの計16領域から空いていると思われるサブネット領域を自動的に1つ検索し、デフォルト値として表示します。

• 空いていると思われるサブネット領域は、RDエージェント内で使用済みと判断できる以下の領域をスキップし、172.31.27.0/24 ～ 172.16.27.0/24の降順に1つの領域を選択しています。
  • RDエージェントのVMが認識しているIP経路情報
  • rdsetupのネットワーク設定で指定したアドレス

このサブネット領域はエージェントサーバ内部のコンポーネント間(dockerコンテナ間)のIP通信だけで利用されます。エージェント外に影響はなく、このRDエージェント内部通信のIPパケットがお客様ネットワークに流れることはありません。
ただし、このサブネット領域と重複するアドレスがお客さまのネットワークで利用されている場合、通信に問題が発生する可能性があります。
重複する場合は、ContainerSubnetにRDエージェントが内部通信用に使用してもよいIPサブネット領域を任意に指定してください。フォーマットはCIDR形式(x.x.x.x/24)です。

クラウド環境(AWS, Azure, FJcloud-O, FJcloud-V のどれか)でRDエージェントに固定のIPアドレスを設定したい場合は、クラウドプラットフォームのDHCP設定で、IPアドレスを手動で割り当ててください。(RDエージェントのNICのDHCP設定はautoのままで問題ありません。)
詳細な手順については、各クラウドプラットフォームのマニュアルを参照してください。

IPアドレスに「ループバックアドレス(127.0.0.1)」は設定できません。
RD エージェントが、お客様環境のDNSサーバーやNTPサーバーと異なるサブネットにある場合は、そのサブネットと通信できるネットワークを選択して、デフォルトゲートウェイを設定してください。

注意：
パスワードを入力した後は Enter を押下して入力を確定させてください。

初期設定を終えて運用を開始したあとに、パスワード変更だけを実施する場合、RDエージェントの再起動は不要です。パスワードを設定したあとに、設定の保存および終了 でSave-No-Restartを選択してください。

sftpadminには初期パスワードが設定されていないため、初期状態ではSFTP接続ができません。調査資料採取を実施する前にパスワードを設定してください。
なお、sftpadminはSFTP専用のアカウントであり、administratorのようにコンソールへのログインはできません。

パスワードは以下の条件で入力してください。

• 文字数は8～64文字の範囲で設定してください。
• 使用可能な文字は以下となります。
  • 半角英字(小文字)：a - z
  • 半角英字(大文字)：A - Z
  • 半角数字：0 - 9
  • 半角記号：!"#$&'()*+,-./@[\]^_`{|}~:;<=>?
  • 上記4種のうち、3種以上を組み合わせる必要があります。

注意：
RDエージェントの再起動後、正常に起動していることを rdadm service show コマンドで確認してください。
RDエージェント内では複数のサービスが稼働しており、すべてのサービスが"running"の状態となっていることを確認してください。“running"になっていないサービスがある場合、しばらく待つか、初期設定に誤りがないか確認して再設定してください。

RDエージェントが再起動されると、そのRDエージェントを介してRDPまたはSSHでサーバー接続している場合、そのセションは切断されます。接続しているユーザーがいないことを確認して実施してください。

• RDエージェントの時刻設定がずれている場合、RDポータルのサーバー証明書を無効な証明書と誤認してしまい接続できない場合がありますので、NTPサーバーを設定しておくことを推奨します。
• NTPサーバーの設定などによって、ずれていた時刻を正しい時刻に戻してからしばらくの間は、ログ出力の順序が乱れて時系列通りにならない可能性が高いため、ご注意ください。

• “Success"にならない項目がある場合、お客様環境のネットワーク設定を見直してください。
  • プロキシを使用している場合、プロキシの設定で表示されているドメインへのアクセスが許可されていない可能性がありますので、その場合はプロキシの設定を変更してください。
  • お客様環境でインターネット接続のドメイン制限を行っている場合は、Tunaclo RDの通信先 を参照し、これらのドメインへの通信を許可してください。