Edge 管理機能で、Edge の全般設定、認証、暗号化が設定できるようになります。Edge の設定の更新を有効または無効にできます。デフォルトのソフトウェアおよびファームウェア イメージを選択することもできます。

  1. オペレータ ポータルの [カスタマーの監視 (Monitor Customers)] 画面で、カスタマー名をクリックします。
  2. 上部メニューで [サービス設定 (Service Settings)] をクリックしてから、左側のメニューで [Edge 管理 (Edge Management)] をクリックします。
  3. 次のオプションを設定し、[変更の保存 (Save Changes)] をクリックします。
オプション 説明
[Edge の全般設定 (General Edge Settings)]
Edge リンク ダウン制限 (Edge Link Down Limit) この値を各 Edge に設定するには、[カスタマイズ (Customize)] チェック ボックスをオンにします。システム プロパティ edge.link.show.limit.sec で設定した値がオーバーライドされます。
日数 (Number of days) 値は [1] ～ [365] の範囲で入力します。デフォルト値は [1] です。
[Edge 認証 (Edge Authentication)]
デフォルトの証明書 (Default Certificate) カスタマーに関連付けられている Edge を認証するためのデフォルトのオプションを選択します。
  • [証明書の取得 (Certificate Acquire)]：このオプションは、Edge にキー ペアを生成して Orchestrator に証明書署名リクエストを送信することによって、SASE Orchestrator の認証局から証明書を取得するように指示します。証明書を取得すると、Edge は、SASE Orchestrator への認証および VCMP トンネルの確立に証明書を使用します。
    注： 証明書を取得した後でのみ、オプションを [証明書が必要 (Certificate Required)] に更新することができます。
  • [証明書は不要 (Certificate Deactivated)]：このオプションは、事前共有キー モードの認証を使用するように Edge に指示します。
  • [証明書が必要 (Certificate Required)]：このオプションはデフォルトで選択されており、Edge で PKI 証明書を使用するよう指示します。オペレータは、システム プロパティを使用して Edge の証明書更新時間枠を変更できます。詳細については、オペレータにお問い合わせください。
注： [変更の保存 (Save Changes)] をクリックすると、選択した Edge 認証設定が、影響を受けるすべての Edge に適用されるか、または新しい Edge にのみ適用されるかを確認するように求められます。デフォルトでは、 [すべての Edge に適用 (Apply to all Edges)] チェックボックスはオンになっています。
Edge 認証 (Edge Authentication) ユーザーがパスワードベースまたはキーベースの認証を使用して Edge にアクセスできるようにするには、[Secure Edge Access の有効化 (Activate Secure Edge Access)] チェックボックスをオンにします。このオプションは 1 回のみ有効にできます。ただし、パスワードベースまたはキーベースの認証に何度でも切り替えることができます。詳細については、ユーザー アカウントの詳細設定を参照してください。
[デバイス シークレット暗号化 (Device Secret Encryption)]
デバイス シークレット暗号化を有効にする [すべての Edge に対して有効化 (Enable For All Edges)] ボタンをクリックして、現在のエンタープライズにあるすべての Edge のデバイス シークレット暗号化を有効にします。このアクションを取ると、すべての Edge が再起動します。ただし、この機能をすでに有効な Edge には影響しません。
注： 新しい Edge を作成するとき、このオプションについては Edge ごとに有効にすることができます。詳細については、『 [VMware SD-WAN 管理ガイド]』のトピック「 新しい Edge のプロビジョニング」を参照してください。
[設定の更新 (Configuration Updates)]
Edge 設定の更新の無効化 (Disable Edge Configuration Updates デフォルトでは、このオプションが有効になっています。このオプションを使用すると、設定の更新を Edge にアクティブにプッシュできます。トグル ボタンをスライドしてオフにします。
アップグレード後の設定の更新の有効化 (Enable Configuration Updates Post-Upgrade) デフォルトでは、このオプションが無効になっています。このオプションを使用すると、Orchestrator のアップグレード後の設定変更を Edge に適用するタイミングを制御できます。トグル ボタンをスライドしてオンにします。

[ソフトウェアおよびファームウェア イメージ (Software & Firmware Images)]

このセクションを表示するには、オペレータ ユーザーは次の手順を実行する必要があります。
  1. エンタープライズ ポータルの [グローバル設定 (Global Settings)] サービスに移動します。
  2. [カスタマー設定 (Customer Configuration)] > [SD-WAN 設定 (SD-WAN Configuration)] の順に移動します。
  3. [カスタマーによるソフトウェアの管理を許可 (Allow Customer to Manage Software)] チェック ボックスをオンにします。
注： イメージを追加、削除、または編集できるのはオペレータ ユーザーのみです。

詳細については、「プラットフォームおよびモデムのファームウェア イメージと工場出荷時のイメージ」と「ソフトウェア イメージ」のトピックを参照してください。