このセクションの記事

もっと見る

提供機能（オーバーレイタイプ）：事前確認ツール（ZTP試験ツール）

Avatar
NTTPC
  • 更新
[目次]
・CloudWAN　オーバーレイタイプ　事前確認ツール
　－ZTP試験ツールのご利用方法
　　＝動作環境
　　＝操作方法
・試験結果の表示と、NG時のお客さま確認ポイント
　－全ての試験項目がOKの場合
　－いずれの試験項目がNGの場合 
　－ログファイル - 全ての試験項目がOKの場合
　－ログファイル - いずれかの試験項目がNGの場合
　－ログファイル - 「08.STUNサーバー」 Symmetric NATの場合のログ 

 

CloudWAN　オーバーレイタイプ　事前確認ツール

お客さまインターネット環境でCloudWAN　オーバーレイタイプがご利用できるか確認いただけるツールです。

オーバーレイタイプは、基本的にはお客様のインターネット環境を問わずご利用いただくことが可能です。しかし、一部のお客様のファイアーウォール、ご利用されるインターネット環境によっては、拠点間通信を行うために必要な通信ポート等が遮断されている場合がございます。

事前確認ツールでサービス導入前にご利用可否を確認いただくことができます。必要に応じてファイアーウォール設定などを変更ください。

 

※CloudWAN　オーバーレイタイプをご利用いただく際に必要なネットワーク環境はこちらを参照ください。
　オーバーレイVPN（オーバーレイタイプ）

 

ZTP試験ツールのご利用方法

overlay_test_tool_01.png

 

動作環境

  • 「WAN側接続方式：　DHCP」でのご利用可否をご確認いただくことができます。
  • ZTP試験ツールは、Windows 10（64bit/Homeおよび Pro）での動作を確認しており、Windows端末での実行を推奨しております。
    • ZTP試験ツールにはcurlを使用しております。
      ※Windows10の場合は標準でインストールされています。
  • 試験パソコンはお客様にてご用意ください。
  • ZTP試験ツールを実行する場合には、ルータと接続するネットワークのみ有効にしてください。
    • Wifi、携帯ネットワーク　などは、ネットワーク接続を無効に設定してください。
  • 試験ツールでご確認される際、必ずPC端末がDHCP接続によりDNSサーバのIPアドレスが付与されているか（PC端末でDNSサーバのIPアドレスが手動設定されてないか）をご確認ください。
    • DHCP接続としてDNSサーバのIPアドレスが払い出される環境にPC端末を接続することを前提とした試験ツールです。
      仮に、PC端末にDNS設定が手動設定されている場合（DHCPからはDNSサーバのIPアドレスは配布されていない）でもDHCP接続によりDNSサーバのIPアドレスが配布された状態と同じ結果となりますが、実際にエッジ装置を接続する際、DHCPからはDNSサーバのIPアドレスは配布されていないため、CloudWANのコントロールパネルで「接続承認」が表示されず、開通処理が進まないことがあります。
  • ZTP試験ツール実行時には、ご利用されるPC端末のIPv6を無効化してください。
    ipv6_off.png

操作方法

  1. 本マニュアルの最下部に添付されている「test-tool-ztp_verXX.zip」をダウンロードしてください
  2. ダウンロードしたZIPファイルを、デスクトップなどに展開してください
  3. フォルダ内の.exeファイル「test-tool-ztp.exe」をダブルクリック（実行）してください
  4. 事前確認ツールのアプリが立ち上がりますので、「実行ボタン」を押してください。
  5. 実行結果は、.exeファイルと同じフォルダ配下の「log」フォルダへ実行ごとにログファイルが生成されます。
    ファイル名：　「20yymmdd_hhmmss.log」
    • 例：　2020年6月3日　13:45:30に実行した場合　「20200603_134530」

 

試験結果の表示と、NG時のお客さま確認ポイント

全ての試験項目がOKの場合

  • ご利用中のお客さま環境にてCloudWAN オーバーレイタイプをご利用いただくことができます。

いずれの試験項目がNGの場合 

  • お客さまインターネット接続環境において、CloudWAN オーバーレイタイプに必要な通信が遮断されている可能性があります。この状態では、CloudWAN オーバーレイタイプをご利用することができません。
  • NGの試験項目に応じて、お客さまインターネット環境の確認をお願いいたします。
  • 通信ポートの許可など、NGの要因を変更いただいた後、再度ZTP試験ツールを実施ください。

 

　試験項番　 　試験概要　 　　NG時のご確認ポイント　　

 01.デフォルトゲートウェイ

インターネット接続が可能か確認

試験パソコンから、デフォルトゲートウェイのPing疎通可否

  • 既にインターネット接続可能な環境ですか？

  • ping通信(ICMP echo/echo-reply)が遮断されていませんか？

  • 特定のIPアドレスへの通信が遮断されていませんか？

※「02.インターネット接続」試験結果がOKであり、デフォルトゲートウェイとなっている機器がping応答しない設定である場合、CloudWAN オーバーレイタイプの利用は可能です。
 02.インターネット接続

インターネット接続が可能か確認

インターネット上のサーバ（8.8.8.8）へのPing疎通可否

  • 既にインターネット接続可能な環境ですか？

  • ping通信(ICMP echo/echo-reply)が遮断されていませんか？

  • 特定のIPアドレスへの通信が遮断されていませんか？

 03.DNS
（ZTPサーバー）

必要なサーバーの名前解決が可能か確認

該当ドメインへの名前解決を実行

  • 名前解決通信(UDP Port 53宛て)が遮断されていませんか？

  • 特定のIPアドレスへの通信が遮断されていませんか？

 04.DNS
（オーケストレーター）

 05.DNS
（STUNサーバー）

 06.DNS
（NTPサーバー）

 07.DNS
（ISOサーバー）

 08.NTP
（時刻同期）

エッジ装置の時刻同期が可能か確認

  • 時刻同期通信(UDP Port 123宛て)が遮断されていませんか？

  • 名前解決通信(UDP Port 53宛て)が遮断されていませんか？

  • 特定のIPアドレスが遮断されていませんか？

 09.STUN

オーケストレーター、拠点間通信が可能か確認

STUNサーバへの通信を実行

  • STUN通信(UDP Port 19302宛て)が遮断されていませんか？

  • 名前解決通信(UDP Port 53宛て)が遮断されていませんか？

  • Symmetric NATを利用しているネットワーク機器が存在していませんか？

  • 特定のIPアドレスが遮断されていませんか？

 10.WAN側MTU

オーケストレーター、拠点間通信が可能か確認

Pingにより、ご利用回線のMTUがデフォルト値1454Bytesよりも大きいかを確認

  • ping通信(ICMP echo/echo-reply)が遮断されていませんか？

  • 特定のIPアドレスが遮断されていませんか？

  • 回線MTUサイズは、1454Bytesですか？

※「02.インターネット接続」試験結果がOKの場合、ご利用回線のMTUサイズを確認していただき、コントロールパネルからトンネルMTUサイズを変更いただくことで、CloudWAN オーバーレイタイプをご利用可能です。

  • デフォルト値：　1454 Bytes
  • 変更後の値：　回線MTUサイズ - 82 Bytes

 11.HTTPS
（オーケストレーター）

オーケストレーター、拠点間通信が可能か確認

オーケストレーターへの通信を実行

  • HTTPS通信(TCP Port 443宛て)が遮断されていませんか？

  • 名前解決通信(UDP Port 53宛て)が遮断されていませんか？

  • URLフィルタ等の機能をご利用されていませんか？

  • 特定のIPアドレスが遮断されていませんか？

 12.HTTPS
（ZTPサーバー）

ZTP(ゼロ・タッチ・プロビジョニング)が動作する環境か確認

  • HTTPS通信(TCP Port 443宛て)が遮断されていませんか？

  • 名前解決通信(UDP Port 53宛て)が遮断されていませんか？

  • URLフィルタ機能が利用されていませんか？

  • 特定のIPアドレスが遮断されていませんか？

 12.HTTPS
（ISOサーバー）

エッジ装置のファームウェア更新が可能な環境か確認

  • HTTPS通信(TCP Port 443宛て)が遮断されていませんか？

  • 名前解決通信(UDP Port 53宛て)が遮断されていませんか？

  • URLフィルタ機能が利用されていませんか？

  • 特定のIPアドレスが遮断されていませんか？

  

ログファイル - 全ての試験項目がOKの場合

開始日時：2024/06/05 15:49:54
Version：Ver.1.1
ipconfig /all：

Windows IP 構成

ホスト名. . . . . . . . . . . . . . .: CLOUDWAN-012
 プライマリ DNS サフィックス . . . . .: 
 ノード タイプ . . . . . . . . . . . .: ハイブリッド
 IP ルーティング有効 . . . . . . . . .: いいえ
 WINS プロキシ有効 . . . . . . . . . .: いいえ

イーサネット アダプター ローカル エリア接続:

接続固有の DNS サフィックス . . . . .: 
 説明. . . . . . . . . . . . . . . . .: Realtek PCIe GBE Family Controller
 物理アドレス. . . . . . . . . . . . .: 30-F9-ED-FF-81-B1
 DHCP 有効 . . . . . . . . . . . . . .: はい
 自動構成有効. . . . . . . . . . . . .: はい
 IPv4 アドレス . . . . . . . . . . . .: 192.168.2.111(優先) 
 サブネット マスク . . . . . . . . . .: 255.255.255.0
 リース取得. . . . . . . . . . . . . .: 2020年5月11日 8:45:35
 リースの有効期限. . . . . . . . . . .: 2020年5月12日 8:46:14
 デフォルト ゲートウェイ . . . . . . .: 192.168.2.1
 DHCP サーバー . . . . . . . . . . . .: 192.168.2.1
 DNS サーバー. . . . . . . . . . . . .: 8.8.8.8
 NetBIOS over TCP/IP . . . . . . . . .: 有

処理日時：2024/06/05 15:49:54
試験項目：01.デフォルトゲートウェイ
判定結果：OK
実行コマンド：ping 192.168.11.1
コマンド実行結果：Success 時間（ミリ秒）：2 TTL：64

処理日時：2024/06/05 15:49:54
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：6 TTL：116

処理日時：2024/06/05 15:49:54
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：6 TTL：116

処理日時：2024/06/05 15:49:54
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：6 TTL：116

処理日時：2024/06/05 15:49:54
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：6 TTL：116

処理日時：2024/06/05 15:49:54
試験項目：03.DNS(ZTPサーバー）
判定結果：OK
実行コマンド：Dns.GetHostAddresses ztpserver.cloudwan.io
コマンド実行結果：IPアドレス：18.220.227.111

処理日時：2024/06/05 15:49:54
試験項目：04.DNS(オーケストレーター）
判定結果：OK
実行コマンド：Dns.GetHostAddresses cloudwan.services
コマンド実行結果：IPアドレス：34.146.141.105

処理日時：2024/06/05 15:49:54
試験項目：05.DNS(STUNサーバー）
判定結果：OK
実行コマンド：Dns.GetHostAddresses stun.l.google.com
コマンド実行結果：IPアドレス：74.125.250.129

処理日時：2024/06/05 15:49:54
試験項目：06.DNS(NTPサーバー）
判定結果：OK
実行コマンド：Dns.GetHostAddresses ntp.ubuntu.com
コマンド実行結果：IPアドレス：185.125.190.58

処理日時：2024/06/05 15:49:54
試験項目：07.DNS(ISOサーバー）
判定結果：OK
実行コマンド：Dns.GetHostAddresses iso-server.onewan.cloud
コマンド実行結果：IPアドレス：180.55.188.255

処理日時：2024/06/05 15:49:55
試験項目：08.NTP（時刻同期）
判定結果：OK
実行コマンド：w32tm /monitor /computers:ntp.ubuntu.com
コマンド実行結果： 分析中 ntp.ubuntu.com (1 of 1)... ntp.ubuntu.com[185.125.190.58:123]:
ICMP: 218ms 遅延
NTP: +0.0095420s ローカル コンピューターの時刻からのオフセット
RefID: 201-68-88-106.dsl.telesp.net.br [201.68.88.106]
階層: 2

警告:
逆名前解決が最適な方法です。タイム パケット内の
RefID フィールドは NTP 実装間で異なっており、IP 
アドレスを使用していない場合があるため、名前が正しくない可能性があります。


処理日時：2024/06/05 15:49:55
試験項目：09.STUN
判定結果：OK
実行コマンド：STUN stun.l.google.com 19302
コマンド実行結果：FullCone LocalEndPoint：0.0.0.0:61832 PublicEndPoint：126.12.192.79:61832

処理日時：2024/06/05 15:49:55
試験項目：09.STUN
判定結果：OK
実行コマンド：STUN stun1.l.google.com 19302
コマンド実行結果：FullCone LocalEndPoint：0.0.0.0:61832 PublicEndPoint：126.12.192.79:61832

処理日時：2024/06/05 15:49:55
試験項目：10.WAN側MTU
判定結果：OK
実行コマンド：ping 8.8.8.8 -l 1425 -w 3000 -f
コマンド実行結果：Success 時間（ミリ秒）：9 TTL：116

処理日時：2024/06/05 15:49:55
試験項目：11.HTTPS（オーケストレーター）
判定結果：OK
実行コマンド：curl -I https://cloudwan.services/
コマンド実行結果：HTTP/1.1 200 OK
Date: Wed, 05 Jun 2024 06:49:55 GMT
Content-Type: text/html
Content-Length: 774
Connection: keep-alive
Last-Modified: Tue, 03 May 2022 08:36:05 GMT
ETag: "306-5de1766458740"
Accept-Ranges: bytes
Vary: Accept-Encoding
Strict-Transport-Security: max-age=15724800; includeSubDomains


処理日時：2024/06/05 15:49:56
試験項目：12.HTTPS（ZTPサーバー）
判定結果：OK
実行コマンド：curl -I https://ztpserver.cloudwan.io/webui/
コマンド実行結果：HTTP/1.1 200 OK
Accept-Ranges: bytes
Content-Length: 839
Content-Type: text/html
Date: Wed, 05 Jun 2024 06:49:56 GMT
ETag: "347-56fa68f5c5300"
Last-Modified: Wed, 27 Jun 2018 21:47:24 GMT
Server: Apache
Vary: Accept-Encoding
Connection: keep-alive


処理日時：2024/06/05 15:49:56
試験項目：13.HTTPS（ISOサーバー）
判定結果：OK
実行コマンド：curl -I https://iso-server.onewan.cloud
コマンド実行結果：HTTP/1.1 403 Forbidden
Server: nginx/1.24.0
Date: Wed, 05 Jun 2024 06:49:56 GMT
Content-Type: text/html
Content-Length: 1427
Connection: keep-alive
ETag: "651bd2d5-593"


終了日時：2024/06/05 15:49:56
OK件数：13
NG件数：0
判定不能件数：0

 

ログファイル - いずれかの試験項目がNGの場合

「08.STUN」がNGだった場合

開始日時：2024/06/05 15:49:54
Version：Ver.1.1
ipconfig /all：

Windows IP 構成

ホスト名. . . . . . . . . . . . . . .: CLOUDWAN-012
 プライマリ DNS サフィックス . . . . .: 
 ノード タイプ . . . . . . . . . . . .: ハイブリッド
 IP ルーティング有効 . . . . . . . . .: いいえ
 WINS プロキシ有効 . . . . . . . . . .: いいえ

イーサネット アダプター ローカル エリア接続:

接続固有の DNS サフィックス . . . . .: 
 説明. . . . . . . . . . . . . . . . .: Realtek PCIe GBE Family Controller
 物理アドレス. . . . . . . . . . . . .: 30-F9-ED-FF-81-B1
 DHCP 有効 . . . . . . . . . . . . . .: はい
 自動構成有効. . . . . . . . . . . . .: はい
 IPv4 アドレス . . . . . . . . . . . .: 192.168.10.11(優先) 
 サブネット マスク . . . . . . . . . .: 255.255.255.0
 リース取得. . . . . . . . . . . . . .: 2020年5月11日 9:55:11
 リースの有効期限. . . . . . . . . . .: 2022年4月6日 0:09:06
 デフォルト ゲートウェイ . . . . . . .: 192.168.10.1
 DHCP サーバー . . . . . . . . . . . .: 192.168.10.1
 DNS サーバー. . . . . . . . . . . . .: 8.8.8.8
 NetBIOS over TCP/IP . . . . . . . . .: 有

処理日時：2024/06/05 15:49:54
試験項目：01.デフォルトゲートウェイ
判定結果：OK
実行コマンド：ping 192.168.11.1
コマンド実行結果：Success 時間（ミリ秒）：2 TTL：64

処理日時：2024/06/05 15:49:54
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：6 TTL：116

処理日時：2024/06/05 15:49:54
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：6 TTL：116

処理日時：2024/06/05 15:49:54
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：6 TTL：116

処理日時：2024/06/05 15:49:54
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：6 TTL：116

処理日時：2024/06/05 15:49:54
試験項目：03.DNS(ZTPサーバー）
判定結果：OK
実行コマンド：Dns.GetHostAddresses ztpserver.cloudwan.io
コマンド実行結果：IPアドレス：18.220.227.111

処理日時：2024/06/05 15:49:54
試験項目：04.DNS(オーケストレーター）
判定結果：OK
実行コマンド：Dns.GetHostAddresses cloudwan.services
コマンド実行結果：IPアドレス：34.146.141.105

処理日時：2024/06/05 15:49:54
試験項目：05.DNS(STUNサーバー）
判定結果：OK
実行コマンド：Dns.GetHostAddresses stun.l.google.com
コマンド実行結果：IPアドレス：74.125.250.129

処理日時：2024/06/05 15:49:54
試験項目：06.DNS(NTPサーバー）
判定結果：OK
実行コマンド：Dns.GetHostAddresses ntp.ubuntu.com
コマンド実行結果：IPアドレス：185.125.190.58

処理日時：2024/06/05 15:49:54
試験項目：07.DNS(ISOサーバー）
判定結果：OK
実行コマンド：Dns.GetHostAddresses iso-server.onewan.cloud
コマンド実行結果：IPアドレス：180.55.188.255

処理日時：2024/06/05 15:49:55
試験項目：08.NTP（時刻同期）
判定結果：OK
実行コマンド：w32tm /monitor /computers:ntp.ubuntu.com
コマンド実行結果： 分析中 ntp.ubuntu.com (1 of 1)... ntp.ubuntu.com[185.125.190.58:123]:
ICMP: 218ms 遅延
NTP: +0.0095420s ローカル コンピューターの時刻からのオフセット
RefID: 201-68-88-106.dsl.telesp.net.br [201.68.88.106]
階層: 2

警告:
逆名前解決が最適な方法です。タイム パケット内の
RefID フィールドは NTP 実装間で異なっており、IP 
アドレスを使用していない場合があるため、名前が正しくない可能性があります。


処理日時：2024/06/05 15:49:55
試験項目：09.STUN
判定結果：OK
実行コマンド：STUN stun.l.google.com 19302
コマンド実行結果：UdpBlocked LocalEndPoint：0.0.0.0:61844 PublicEndPoint：

処理日時：2024/06/05 15:49:55
試験項目：09.STUN
判定結果：NG
実行コマンド：STUN stun1.l.google.com 19302
コマンド実行結果：UdpBlocked LocalEndPoint：0.0.0.0:61844 PublicEndPoint：

処理日時：2024/06/05 15:49:55
試験項目：10.WAN側MTU
判定結果：NG
実行コマンド：ping 8.8.8.8 -l 1425 -w 3000 -f
コマンド実行結果：Success 時間（ミリ秒）：9 TTL：116

処理日時：2024/06/05 15:49:55
試験項目：11.HTTPS（オーケストレーター）
判定結果：OK
実行コマンド：curl -I https://cloudwan.services/
コマンド実行結果：HTTP/1.1 200 OK
Date: Wed, 05 Jun 2024 06:49:55 GMT
Content-Type: text/html
Content-Length: 774
Connection: keep-alive
Last-Modified: Tue, 03 May 2022 08:36:05 GMT
ETag: "306-5de1766458740"
Accept-Ranges: bytes
Vary: Accept-Encoding
Strict-Transport-Security: max-age=15724800; includeSubDomains


処理日時：2024/06/05 15:49:56
試験項目：12.HTTPS（ZTPサーバー）
判定結果：OK
実行コマンド：curl -I https://ztpserver.cloudwan.io/webui/
コマンド実行結果：HTTP/1.1 200 OK
Accept-Ranges: bytes
Content-Length: 839
Content-Type: text/html
Date: Wed, 05 Jun 2024 06:49:56 GMT
ETag: "347-56fa68f5c5300"
Last-Modified: Wed, 27 Jun 2018 21:47:24 GMT
Server: Apache
Vary: Accept-Encoding
Connection: keep-alive


処理日時：2024/06/05 15:49:56
試験項目：13.HTTPS（ISOサーバー）
判定結果：OK
実行コマンド：curl -I https://iso-server.onewan.cloud
コマンド実行結果：HTTP/1.1 403 Forbidden
Server: nginx/1.24.0
Date: Wed, 05 Jun 2024 06:49:56 GMT
Content-Type: text/html
Content-Length: 1427
Connection: keep-alive
ETag: "651bd2d5-593"


終了日時：2024/06/05 15:49:56
OK件数：12
NG件数：1
判定不能件数：0

 

ログファイル - 「08.STUNサーバー」 Symmetric NATの場合のログ 

「PublicEndPoint」が異なる値となります。


処理日時：2020/05/11 10:03:27
試験項目：08.STUN
判定結果：NG
実行コマンド：STUN stun.l.google.com 19302
コマンド実行結果：FullCone LocalEndPoint：0.0.0.0:63526 PublicEndPoint：210.153.193.206:54420

処理日時：2020/05/11 10:03:27
試験項目：08.STUN
判定結果：NG
実行コマンド：STUN stun1.l.google.com 19302
コマンド実行結果：FullCone LocalEndPoint：0.0.0.0:63526 PublicEndPoint：210.153.193.206:56984

 

関連記事

コメント

0件のコメント

記事コメントは受け付けていません。