Cisco Catalyst セルラーゲートウェイは、物理ポートを使用してデバイスに接続されています。Web ベースのユーザーインターフェイス機能は、設定を実行するための支援ツールとして機能し、デバイスのステータスとパフォーマンスのモニタリングにも役立ちます。

Cisco Catalyst セルラーゲートウェイの Web ベースのユーザーインターフェイスにログインするには、Web ブラウザでリンク（http://192.168.1.1:8008、https://192.168.1.1:8008）を開きます。初めてのユーザーの場合、デフォルトのユーザー名は admin で、デフォルトのパスワードはデバイスで提示されるシリアル番号です。ログインプロンプトにログイン情報（ユーザー名、パスワード）を入力します。デフォルトのダッシュボードが開き、デバイスのステータスの概要が表示されます。

Cisco Catalyst セルラーゲートウェイの Web ベースのユーザーインターフェイスからログアウトするには、ダッシュボードで [Logout] をクリックします。

メインメニューから [Dashboard] を選択します。

ダッシュボードには、デバイスのステータスの概要と次の情報が表示されます。

メインメニューから [Monitoring] を選択します。

[Monitoring] ページには次の情報が表示されます。

[Configuration] ページでは、モデムと SIM スロットの設定ができます。このページには、アクセスポイント名（APN）のプロファイルを管理および設定するオプションがあります。

1. メインメニューから [Configuration] > [Cellular] タブを選択し、[Click to configure] リンクをクリックします。

• [Cellular Configuration] ページで、[General] ウィンドウを使用して診断モニター（DM）ログを設定します。

[Save] をクリックして、新たに変更した DM ログパラメータをアクティブにします。

• [SIM] ウィンドウで、SIM とスロットの設定を行います。[SIM] を選択し、ドロップダウンから [SIM Primary] をクリックします。

[Save] をクリックして、新たに変更したパラメータをアクティブにします。

• [SIM] ドロップダウンから、[Slot] をクリックします。

[Save] をクリックして、新たに変更したパラメータをアクティブにします。

[Profiles] ページでは、複数のユーザープロファイルを作成、編集、および削除できます。

1. メインメニューから [Configuration] > [Profiles] タブを選択し、[Add] をクリックして新しいプロファイルを作成します。

   フィールド	説明
   プロファイル ID	ID は 1～16 の範囲で設定できます。
   APN 名	名前を文字列形式で追加します。
   PDN タイプ	ドロップダウンから IPv4 または IPv6 アドレスを選択します。 認証： 認証が [none] に設定されている場合、ユーザー名またはパスワードを追加する必要はありません。 認証が [CHAP]、[PAP]、[PAP or CHAP] と設定されている場合は、ユーザー名とパスワードを追加する必要があります。
   ユーザー名	新しい認証ユーザー名を入力します。
   Password	新しい認証パスワードを入力します。

   [Save] をクリックして、新たに変更したパラメータをアクティブにします。

1. メインメニューから [Administration] > [Users] を選択します。

2. 3 つの省略記号 > [Change Password] をクリックします。

3. [Submit] をクリックして、新たに変更したパスワードをアクティブにします。

コマンド ライン インターフェイス（CLI）は、デバイスのすべての設定を表示するためのものです。これはデバッグやトラブルシューティングに必要となります。詳細を表示するために、show コマンドを実行できます。

1. メイン メニューから、[Administration] > [Command Line Interface] を選択します。

2.[Command Line Interface] ページの [Exec] フィールドに show コマンドを入力して Enter キーを押します。使用可能なすべてのコマンドのリストがインターフェイスに表示されます。

1. トラブルシューティングの目的で使用できるディスプレイページで、[Download Admin Tech Logs] をクリックします。

2. [Settings] アイコンをクリックし、[Preferences] で、[Light] モードまたは [Dark] モードのラジオボタンをクリックしてテーマを変更します。

3. [Save] をクリックして、新たに変更したパラメータをアクティブにします。

イベント通知システムログ（syslog）メッセージは、ローカルデバイス上のファイルに記録したり、リモートホストに送信したりできます。

• デフォルトでは、 syslog メッセージを「情報」の優先度とともにローカルデバイスのハードディスクにロギングできるようになっています。

• ログファイルは、ローカルディスクの /var/log ディレクトリにあります。

デフォルトまたは設定された syslog メッセージの優先度の値は、/var/log ディレクトリ内のいくつかのファイルに記録されます。

• auth.log：ログイン、ログアウト、スーパーユーザーのアクセスイベント、および承認システムの使用状況。

• kern.log：カーネルメッセージ。

• messages：すべてのソースからの syslog メッセージが記録された統合ログファイル。

• vdebug：デバッグ機能が有効になっているモジュールのすべてのデバッグメッセージと、設定された優先度の値を超えるすべての syslog メッセージが、/var/log/tmplog/ vdebug ファイルに保存されます。デバッグロギングは、モジュールに基づいてさまざまなレベルのロギングをサポートします。実装されているロギングレベルは、モジュールごとに異なります。

  たとえば、システムマネージャ（sysmgr）には 2 つのロギングレベル（オンとオフ）があり、シャーシマネージャ（chmgr）には 4 つの異なるロギングレベル（オフ、低、標準、高）があります。デバッグメッセージをリモートホストに送信することはできません。デバッグを有効にするには、debug 操作コマンドを使用します。

• vsyslog：セルラーゲートウェイのプロセス（デーモン）からの syslog メッセージで、設定された優先度の値を超えるものはすべて、/var/log/vsyslog ファイルに保存されます。デフォルトのプライオリティ値は「informational」であるため、デフォルトでは「notice」、「warning」、「error」、「critical」、「alert」、および「emergency」のすべての syslog メッセージが保存されます。

• daemon.log：すべての起動、生成および再起動されるデーモンのライフサイクル情報。

セルラーゲートウェイのソフトウェアは、/var/log にある標準の Linux ファイル（cron.log、debug、lpr.log、mail.log、syslog）をロギングに使用しません。

Oct 20 08:00:34 CellularGateway CWAND[8176]: CWAN:dev_ready_handler:QMI channels initialization failed...retry_count[0] vendor:Sierra

2022-10-20T08:00:34+00:00 CellularGateway CWAND[8176] CWAN:dev_ready_handler:QMI channels initialization failed...retry_count[0] vendor:Sierra

TACACS は、ユーザーによるルータまたはネットワーク アクセス サーバーへのアクセス試行の集中的な確認を可能にするセキュリティアプリケーションです。ネットワーク アクセス サーバーに設定した TACACS 機能を使用可能にするには、TACACS サーバーにアクセスして TACACS サーバーを設定しておく必要があります。

TACACS は、個別のモジュール式認証機能を備えています。TACACS では、単一のアクセス コントロール サーバー（TACACS）で各サービスの認証を行うことができます。各サービスを固有のデータベースに結合し、デーモンの機能に応じてそのサーバまたはネットワークで使用できる他のサービスを使用できます。

TACACS の目的は、単一の管理サービスから複数のネットワーク アクセス ポイントを管理する方法を提供することです。アクセス サーバーおよびルーティングのシスコ ファミリおよび（ルータとアクセス サーバー両方の）Cisco IOS および Cisco IOS XE ユーザー インターフェイスは、ネットワーク アクセス サーバーにすることができます。

ネットワーク アクセス ポイントによって、従来の「低機能な」端末、端末エミュレータ、ワークステーション、パーソナル コンピュータ（PC）、およびルータと、適切なアダプタ（たとえば、モデムまたは ISDN アダプタ）を併用して、Point-to-Point Protocol（PPP）、Serial Line Internet Protocol（SLIP）、Compressed SLIP（CSLIP）、または AppleTalk Remote Access（ARA）プロトコルを使用する通信が可能になります。つまり、ネットワーク アクセス サーバーは、単一のユーザー、ネットワークまたはサブネットワーク、および相互接続したネットワークに対して、接続を提供できます。ネットワーク アクセス サーバを介して接続されているエンティティは、ネットワーク アクセス クライアントと呼ばれます。たとえば、音声グレードの回路で PPP を実行する PC は、ネットワーク アクセス クライアントです。TACACS は、AAA セキュリティサービスによって管理され、次のようなサービスを提供できます。

• 認証：ログインとパスワードのダイアログ、チャレンジ/レスポンス、メッセージングのサポートによって、認証の完全制御を行います。

認証機能には、ユーザーに任意のダイアログを実行する機能があります（たとえば、ログインとパスワードの指定後に、自宅住所、母親の旧姓、サービス タイプ、社会保険番号などの複数の質問をユーザーに試行する機能）。さらに、TACACS 認証サービスは、ユーザー画面へのメッセージ送信をサポートします。たとえば、会社のパスワード有効期間ポリシーに従い、パスワードの変更の必要があることをユーザに通知することもできます。

TACACS プロトコルは、ネットワーク アクセス サーバーと TACACS の間に認証機能を提供します。また、ネットワーク アクセス サーバーと TACACS 間のすべてのプロトコル交換が暗号化されるため、機密性を確保できます。

ネットワーク アクセス サーバーで TACACS 機能を使用するには、TACACS ソフトウェアを実行するシステムが必要です。

独自の TACACS ソフトウェアの開発に関心があるお客様のために、シスコでは、TACACS プロトコル仕様をドラフトの RFC として使用できるようにしています。

Cisco Catalyst セルラーゲートウェイは、パススルーモードで設定されている場合、パススルーデバイスとして機能します。また、ネットワークアドレス変換（NAT）モードで設定されている場合は、ルータとして機能することもできます。分類は、IP ヘッダーの Differentiated Services Code Point（DSCP; DiffServ コードポイント）マーキングに基づきます。指定できる DSCP 値の範囲は 0 ～ 63 で、分類されたトラフィックは 8 つのプライオリティキューのいずれかにキューイングされます。これらの 8 つのプライオリティキューは、特定のプライオリティにマッピングできます。スケジューラアルゴリズムはプライオリティに基づいてトラフィックに優先順位を付け、シェイパーはそれに応じてトラフィックをキューイングします。DSCP が設定されていない場合、トラフィックは低プライオリティと見なされ、プライオリティ 0 にマッピングされます。

トラフィック シェーピング アルゴリズムは、業界標準のトークン バケット アルゴリズムに基づいて実装されます。トークンは、一定量のトラフィックを送信するために表示できます。これらのトークンは、特定のレートでバケットに保管されます。パケットが到着すると、シェイパーは、トラフィックを送信するのに十分なパケットがバケット内にあるかどうかを確認します。バケット内のトークンが少ない場合、トラフィックは遅延し、トークンが使用可能になると送信されます。

トークンでパケットがいっぱいになると、超過したトークンはドロップされます。これは、着信トラフィックレートがトラフィック シェーピング レートよりも低い場合に発生します。

分類子はトラフィックをさまざまなキューに入れ、スケジューラは帯域幅に応じて優先順位を決定します。[Strict Priority] モードでは、プライオリティが最も高いキューからの出力トラフィックが最初に送出されます。プライオリティの低いキューからのトラフィックは、最も高いキューが処理された後にのみ処理されます。

DSCP 値をプライオリティにマッピングするには、ユーザー設定が必要です。設定例については、以下を参照してください。

show qos status interface Cellular1 <0..7> は、セルラー ゲートウェイ プラットフォームのプライオリティレベルに基づいて QoS 動作を確認する主な手段です。

連邦情報処理標準（FIPS）140-2 は、暗号化モジュールの検証に使用されるセキュリティ規格です。暗号化モジュールは、米国政府機関およびその他の規制産業（金融機関や医療機関など）が取扱注意ではあるが機密ではない（SBU）情報の収集、保存、転送、共有、および配布に使用するために民間企業によって製造されます。

（注）	Cisco IOS CG 17.14 および Catalyst SD-WAN Manager 20.14 以降、FIPS のサポートは Catalyst SD-WAN Manager で使用できます。FIPS は CLI コマンドを使用して CG522 用に設定できます。 CLI を使用して FIPS 機能を設定した後、FIPS を有効または無効にするには、ルータのリロードが必要です。 この機能を有効にした後、FIPS に準拠していない以前のイメージに戻す必要がある場合は、必ず FIPS を無効にしてから続行してください。

Cisco Catalyst セルラーゲートウェイのデバイスで FIPS のステータスを表示するには、次の手順を実行します。

CellularGateway# show gw-system:system status
..
TEMPERATURE
Ambient temperature    = 49 deg C
 
Power source           = AC
 
FIPS mode              = Enabled