このセクションの記事

もっと見る

提供機能（オーバーレイタイプ）：事前確認ツール（ZTP試験ツール）

Avatar
NTTPC
  • 更新
[目次]
・CloudWAN　オーバーレイタイプ　事前確認ツール
　－ZTP試験ツールのご利用方法
　　＝動作環境
　　＝操作方法
・試験結果の表示と、NG時のお客さま確認ポイント
　－全ての試験項目がOKの場合
　－いずれの試験項目がNGの場合 
　－ログファイル - 全ての試験項目がOKの場合
　－ログファイル - いずれかの試験項目がNGの場合
　－ログファイル - 「08.STUNサーバー」 Symmetric NATの場合のログ 

 

CloudWAN　オーバーレイタイプ　事前確認ツール

CloudWAN　オーバーレイタイプのサービス導入前に、お客さまインターネット環境でご利用できるか確認いただけるツールです。

オーバーレイタイプは、お客様のインターネット環境を問わずご利用いただくことが可能です。

しかし、一部のお客様のファイアーウォール、ご利用されるインターネット環境によっては、拠点間通信を行うために必要な通信ポート等が遮断されている場合がございます。

事前確認ツールをご利用いただくことにより、サービスのご導入前にご利用可否を確認いただき、必要に応じて通信に必要なファイアーウォール設定などを変更ください。

 

※CloudWAN　オーバーレイタイプをご利用いただく際に必要なネットワーク環境はこちらを参照ください。
　オーバーレイVPN（オーバーレイタイプ）

 

ZTP試験ツールのご利用方法

overlay_test_tool_01.png

 

動作環境

  • 「WAN側接続方式：　DHCP」でのご利用可否をご確認いただくことができます。
  • ZTP試験ツールは、Windows 10（64bit/Homeおよび Pro）での動作を確認しており、Windows端末での実行を推奨しております。
    • ZTP試験ツールにはcurlを使用しております。
      ※Windows10の場合は標準でインストールされています。
  • 試験パソコンはお客様にてご用意ください。
  • ZTP試験ツールを実行する場合には、ルータと接続するネットワークのみ有効にしてください。
    • Wifi、携帯ネットワーク　などは、ネットワーク接続を無効に設定してください。
  • 試験ツールでご確認される際、必ずPC端末がDHCP接続によりDNSサーバのIPアドレスが付与されているか（PC端末でDNSサーバのIPアドレスが手動設定されてないか）をご確認ください。
    • DHCP接続としてDNSサーバのIPアドレスが払い出される環境にPC端末を接続することを前提とした試験ツールです。
      仮に、PC端末にDNS設定が手動設定されている場合（DHCPからはDNSサーバのIPアドレスは配布されていない）でもDHCP接続によりDNSサーバのIPアドレスが配布された状態と同じ結果となりますが、実際にエッジ装置を接続する際、DHCPからはDNSサーバのIPアドレスは配布されていないため、CloudWANのコントロールパネルで「接続承認」が表示されず、開通処理が進まないことがあります。
  • ZTP試験ツール実行時には、ご利用されるPC端末のIPv6を無効化してください。
    ipv6_off.png

操作方法

  1. 本マニュアルの最下部に添付されている「test-tool-ztp_verXX.zip」をダウンロードしてください
  2. ダウンロードしたZIPファイルを、デスクトップなどに展開してください
  3. フォルダ内の.exeファイル「test-tool-ztp.exe」をダブルクリック（実行）してください
  4. 事前確認ツールのアプリが立ち上がりますので、「実行ボタン」を押してください。
    • overlay_test_tool_02.png
  5. 実行結果は、.exeファイルと同じフォルダ配下の「log」フォルダへ実行ごとにログファイルが生成されます。
    ファイル名：　「20yymmdd_hhmmss.log」
    • 例：　2020年6月3日　13:45:30に実行した場合　「20200603_134530」

 

試験結果の表示と、NG時のお客さま確認ポイント

overlay_test_tool_03.png

 

全ての試験項目がOKの場合

  • ご利用中のお客さま環境にてCloudWAN オーバーレイタイプをご利用いただくことができます。

いずれの試験項目がNGの場合 

  • お客さまインターネット接続環境において、CloudWAN オーバーレイタイプに必要な通信が遮断されている可能性があります。この状態では、CloudWAN オーバーレイタイプをご利用することができません。
  • NGの試験項目に応じて、お客さまインターネット環境の確認をお願いいたします。
  • 通信ポートの許可など、NGの要因を変更いただいた後、再度ZTP試験ツールを実施ください。

 

　試験項番　 　試験概要　 　　NG時のご確認ポイント　　

 01.デフォルトゲートウェイ

インターネット接続が可能か確認

試験パソコンから、デフォルトゲートウェイのPing疎通可否

  • 既にインターネット接続可能な環境ですか？

  • ping通信(ICMP echo/echo-reply)が遮断されていませんか？

  • 特定のIPアドレスへの通信が遮断されていませんか？

※「02.インターネット接続」試験結果がOKであり、デフォルトゲートウェイとなっている機器がping応答しない設定である場合、CloudWAN オーバーレイタイプの利用は可能です。
 02.インターネット接続

インターネット接続が可能か確認

インターネット上のサーバ（8.8.8.8）へのPing疎通可否

  • 既にインターネット接続可能な環境ですか？

  • ping通信(ICMP echo/echo-reply)が遮断されていませんか？

  • 特定のIPアドレスへの通信が遮断されていませんか？

 03.DNS
（ZTPサーバー）

必要なサーバーの名前解決が可能か確認

該当ドメインへの名前解決を実行

  • 名前解決通信(UDP Port 53宛て)が遮断されていませんか？

  • 特定のIPアドレスへの通信が遮断されていませんか？

 04.DNS
（オーケストレーター）

 05.DNS
（STUNサーバー）

 06.DNS
（NTPサーバー）

 07.NTP
（時刻同期）

エッジ装置の時刻同期が可能か確認

  • 時刻同期通信(UDP Port 123宛て)が遮断されていませんか？

  • 名前解決通信(UDP Port 53宛て)が遮断されていませんか？

  • 特定のIPアドレスが遮断されていませんか？

 08.STUN

オーケストレーター、拠点間通信が可能か確認

STUNサーバへの通信を実行

  • STUN通信(UDP Port 19302宛て)が遮断されていませんか？

  • 名前解決通信(UDP Port 53宛て)が遮断されていませんか？

  • Symmetric NATを利用しているネットワーク機器が存在していませんか？

  • 特定のIPアドレスが遮断されていませんか？

 09.WAN側MTU

オーケストレーター、拠点間通信が可能か確認

Pingにより、ご利用回線のMTUがデフォルト値1454Bytesよりも大きいかを確認

  • ping通信(ICMP echo/echo-reply)が遮断されていませんか？

  • 特定のIPアドレスが遮断されていませんか？

  • 回線MTUサイズは、1454Bytesですか？

※「02.インターネット接続」試験結果がOKの場合、ご利用回線のMTUサイズを確認していただき、コントロールパネルからトンネルMTUサイズを変更いただくことで、CloudWAN オーバーレイタイプをご利用可能です。

  • デフォルト値：　1454 Bytes
  • 変更後の値：　回線MTUサイズ - 82 Bytes

 10.HTTPS
（オーケストレーター）

オーケストレーター、拠点間通信が可能か確認

オーケストレーターへの通信を実行

  • HTTPS通信(TCP Port 443宛て)が遮断されていませんか？

  • 名前解決通信(UDP Port 53宛て)が遮断されていませんか？

  • URLフィルタ等の機能をご利用されていませんか？

  • 特定のIPアドレスが遮断されていませんか？

 11.HTTPS
（ZTPサーバー）

ZTP(ゼロ・タッチ・プロビジョニング)が動作する環境か確認

  • HTTPS通信(TCP Port 443宛て)が遮断されていませんか？

  • 名前解決通信(UDP Port 53宛て)が遮断されていませんか？

  • URLフィルタ機能が利用されていませんか？

  • 特定のIPアドレスが遮断されていませんか？

  

ログファイル - 全ての試験項目がOKの場合

開始日時：2020/05/11 08:58:33
Version：Ver.1.1
ipconfig /all：

Windows IP 構成

ホスト名. . . . . . . . . . . . . . .: IPWARP-012
 プライマリ DNS サフィックス . . . . .: 
 ノード タイプ . . . . . . . . . . . .: ハイブリッド
 IP ルーティング有効 . . . . . . . . .: いいえ
 WINS プロキシ有効 . . . . . . . . . .: いいえ

イーサネット アダプター ローカル エリア接続:

接続固有の DNS サフィックス . . . . .: 
 説明. . . . . . . . . . . . . . . . .: Realtek PCIe GBE Family Controller
 物理アドレス. . . . . . . . . . . . .: 30-F9-ED-FF-81-B1
 DHCP 有効 . . . . . . . . . . . . . .: はい
 自動構成有効. . . . . . . . . . . . .: はい
 IPv4 アドレス . . . . . . . . . . . .: 192.168.2.111(優先) 
 サブネット マスク . . . . . . . . . .: 255.255.255.0
 リース取得. . . . . . . . . . . . . .: 2020年5月11日 8:45:35
 リースの有効期限. . . . . . . . . . .: 2020年5月12日 8:46:14
 デフォルト ゲートウェイ . . . . . . .: 192.168.2.1
 DHCP サーバー . . . . . . . . . . . .: 192.168.2.1
 DNS サーバー. . . . . . . . . . . . .: 8.8.8.8
 NetBIOS over TCP/IP . . . . . . . . .: 有効

処理日時：2020/05/11 08:58:34
試験項目：01.デフォルトゲートウェイ
判定結果：OK
実行コマンド：ping 192.168.2.1
コマンド実行結果：Success 時間（ミリ秒）：1 TTL：255

処理日時：2020/05/11 08:58:34
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：3 TTL：54

処理日時：2020/05/11 08:58:34
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：3 TTL：54

処理日時：2020/05/11 08:58:34
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：2 TTL：54

処理日時：2020/05/11 08:58:34
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：3 TTL：54

処理日時：2020/05/11 08:58:34
試験項目：03.DNS(ZTPサーバー）
判定結果：OK
実行コマンド：Dns.GetHostAddresses ztpserver.cloudwan.io
コマンド実行結果：IPアドレス：3.19.46.240

処理日時：2020/05/11 08:58:35
試験項目：04.DNS(オーケストレーター）
判定結果：OK
実行コマンド：Dns.GetHostAddresses ztpserver0001.onewan.cloud
コマンド実行結果：IPアドレス：153.153.141.145

処理日時：2020/05/11 08:58:35
試験項目：05.DNS(STUNサーバー）
判定結果：OK
実行コマンド：Dns.GetHostAddresses stun.l.google.com
コマンド実行結果：IPアドレス：74.125.23.127

処理日時：2020/05/11 08:58:35
試験項目：06.DNS(NTPサーバー）
判定結果：OK
実行コマンド：Dns.GetHostAddresses 0.ubuntu.pool.ntp.org
コマンド実行結果：IPアドレス：133.243.238.163

処理日時：2020/05/11 08:58:35
試験項目：07.NTP（時刻同期）
判定結果：OK
実行コマンド：w32tm /monitor /computers:0.ubuntu.pool.ntp.org
コマンド実行結果： 分析中 0.ubuntu.pool.ntp.org (1 of 1)... 0.ubuntu.pool.ntp.org[133.243.238.163:123]:
 ICMP: 3ms 遅延
 NTP: +0.0433366s ローカル コンピューターの時刻からのオフセット
 RefID: 'NICT' [0x5443494E]
 階層: 1

警告:
逆名前解決が最適な方法です。タイム パケット内の
RefID フィールドは NTP 実装間で異なっており、IP 
アドレスを使用していない場合があるため、名前が正しくない可能性があります。


処理日時：2020/05/11 08:58:35
試験項目：08.STUN
判定結果：OK
実行コマンド：STUN stun.l.google.com 19302
コマンド実行結果：FullCone LocalEndPoint：0.0.0.0:54519 PublicEndPoint：1.33.253.229:54519

処理日時：2020/05/11 08:58:36
試験項目：08.STUN
判定結果：OK
実行コマンド：STUN stun1.l.google.com 19302
コマンド実行結果：FullCone LocalEndPoint：0.0.0.0:54519 PublicEndPoint：1.33.253.229:54519

処理日時：2020/05/11 08:58:36
試験項目：09.WAN側MTU
判定結果：OK
実行コマンド：ping 8.8.8.8 -l 1425 -w 3000 -f
コマンド実行結果：Success 時間（ミリ秒）：3 TTL：54

処理日時：2020/05/11 08:58:36
試験項目：10.HTTPS（オーケストレーター）
判定結果：OK
実行コマンド：curl -I https://iso-server.onewan.cloud
コマンド実行結果：HTTP/1.1 403 Forbidden
Server: nginx
Date: Sun, 10 May 2020 23:58:36 GMT
Content-Type: text/html
Content-Length: 1427
Connection: keep-alive
ETag: "5d144d1c-593"

 

処理日時：2020/05/11 08:58:37
試験項目：11.HTTPS（ZTPサーバー）
判定結果：OK
実行コマンド：curl -I https://ztpserver.cloudwan.io/webui/
コマンド実行結果：HTTP/1.1 200 OK
Accept-Ranges: bytes
Content-Length: 839
Content-Type: text/html
Date: Sun, 10 May 2020 23:58:37 GMT
ETag: "347-56fa68f5c5300"
Last-Modified: Wed, 27 Jun 2018 21:47:24 GMT
Server: Apache
Vary: Accept-Encoding
Connection: keep-alive

 

終了日時：2020/05/11 08:58:37
OK件数：11
NG件数：0
判定不能件数：0


 

ログファイル - いずれかの試験項目がNGの場合

「08.STUN」がNGだった場合

開始日時：2020/05/11 13:50:04
Version：Ver.1.1
ipconfig /all：

Windows IP 構成

ホスト名. . . . . . . . . . . . . . .: IPWARP-012
 プライマリ DNS サフィックス . . . . .: 
 ノード タイプ . . . . . . . . . . . .: ハイブリッド
 IP ルーティング有効 . . . . . . . . .: いいえ
 WINS プロキシ有効 . . . . . . . . . .: いいえ

イーサネット アダプター ローカル エリア接続:

接続固有の DNS サフィックス . . . . .: 
 説明. . . . . . . . . . . . . . . . .: Realtek PCIe GBE Family Controller
 物理アドレス. . . . . . . . . . . . .: 30-F9-ED-FF-81-B1
 DHCP 有効 . . . . . . . . . . . . . .: はい
 自動構成有効. . . . . . . . . . . . .: はい
 IPv4 アドレス . . . . . . . . . . . .: 192.168.10.11(優先) 
 サブネット マスク . . . . . . . . . .: 255.255.255.0
 リース取得. . . . . . . . . . . . . .: 2020年5月11日 9:55:11
 リースの有効期限. . . . . . . . . . .: 2022年4月6日 0:09:06
 デフォルト ゲートウェイ . . . . . . .: 192.168.10.1
 DHCP サーバー . . . . . . . . . . . .: 192.168.10.1
 DNS サーバー. . . . . . . . . . . . .: 8.8.8.8
 NetBIOS over TCP/IP . . . . . . . . .: 有効

処理日時：2020/05/11 13:50:04
試験項目：01.デフォルトゲートウェイ
判定結果：OK
実行コマンド：ping 192.168.10.1
コマンド実行結果：Success 時間（ミリ秒）：0 TTL：64

処理日時：2020/05/11 13:50:04
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：3 TTL：54

処理日時：2020/05/11 13:50:04
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：5 TTL：54

処理日時：2020/05/11 13:50:04
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：2 TTL：54

処理日時：2020/05/11 13:50:04
試験項目：02.インターネット接続
判定結果：OK
実行コマンド：ping 8.8.8.8
コマンド実行結果：Success 時間（ミリ秒）：2 TTL：54

処理日時：2020/05/11 13:50:04
試験項目：03.DNS(ZTPサーバー）
判定結果：OK
実行コマンド：Dns.GetHostAddresses ztpserver.cloudwan.io
コマンド実行結果：IPアドレス：18.223.36.137

処理日時：2020/05/11 13:50:04
試験項目：04.DNS(オーケストレーター）
判定結果：OK
実行コマンド：Dns.GetHostAddresses ztpserver0001.onewan.cloud
コマンド実行結果：IPアドレス：153.153.141.145

処理日時：2020/05/11 13:50:05
試験項目：05.DNS(STUNサーバー）
判定結果：OK
実行コマンド：Dns.GetHostAddresses stun.l.google.com
コマンド実行結果：IPアドレス：64.233.188.127

処理日時：2020/05/11 13:50:05
試験項目：06.DNS(NTPサーバー）
判定結果：OK
実行コマンド：Dns.GetHostAddresses 0.ubuntu.pool.ntp.org
コマンド実行結果：IPアドレス：129.250.35.251

処理日時：2020/05/11 13:50:05
試験項目：07.NTP（時刻同期）
判定結果：OK
実行コマンド：w32tm /monitor /computers:0.ubuntu.pool.ntp.org
コマンド実行結果： 分析中 0.ubuntu.pool.ntp.org (1 of 1)... 0.ubuntu.pool.ntp.org[129.250.35.251:123]:
 ICMP: 6ms 遅延
 NTP: -0.3869897s ローカル コンピューターの時刻からのオフセット
 RefID: (不明) [0xD563E0F9]
 階層: 2

警告:
逆名前解決が最適な方法です。タイム パケット内の
RefID フィールドは NTP 実装間で異なっており、IP 
アドレスを使用していない場合があるため、名前が正しくない可能性があります。


処理日時：2020/05/11 13:50:09
試験項目：08.STUN
判定結果：NG
実行コマンド：STUN stun.l.google.com 19302
コマンド実行結果：UdpBlocked LocalEndPoint：0.0.0.0:54384 PublicEndPoint：

処理日時：2020/05/11 13:50:09
試験項目：08.STUN
判定結果：NG
実行コマンド：STUN stun1.l.google.com 19302
コマンド実行結果：UdpBlocked LocalEndPoint：0.0.0.0:54384 PublicEndPoint：

処理日時：2020/05/11 13:50:09
試験項目：09.WAN側MTU
判定結果：OK
実行コマンド：ping 8.8.8.8 -l 1425 -w 3000 -f
コマンド実行結果：Success 時間（ミリ秒）：11 TTL：54

処理日時：2020/05/11 13:50:10
試験項目：10.HTTPS（オーケストレーター）
判定結果：OK
実行コマンド：curl -I https://iso-server.onewan.cloud
コマンド実行結果：HTTP/1.1 403 Forbidden
Server: nginx
Date: Mon, 11 May 2020 04:50:09 GMT
Content-Type: text/html
Content-Length: 1427
Connection: keep-alive
ETag: "5d144d1c-593"

 

処理日時：2020/05/11 13:50:10
試験項目：11.HTTPS（ZTPサーバー）
判定結果：OK
実行コマンド：curl -I https://ztpserver.cloudwan.io/webui/
コマンド実行結果：HTTP/1.1 200 OK
Accept-Ranges: bytes
Content-Length: 839
Content-Type: text/html
Date: Mon, 11 May 2020 04:50:10 GMT
ETag: "347-56fa68f5c5300"
Last-Modified: Wed, 27 Jun 2018 21:47:24 GMT
Server: Apache
Vary: Accept-Encoding
Connection: keep-alive

 

終了日時：2020/05/11 13:50:10
OK件数：10
NG件数：1
判定不能件数：0

 

ログファイル - 「08.STUNサーバー」 Symmetric NATの場合のログ 

「PublicEndPoint」が異なる値となります。


処理日時：2020/05/11 10:03:27
試験項目：08.STUN
判定結果：NG
実行コマンド：STUN stun.l.google.com 19302
コマンド実行結果：FullCone LocalEndPoint：0.0.0.0:63526 PublicEndPoint：210.153.193.206:54420

処理日時：2020/05/11 10:03:27
試験項目：08.STUN
判定結果：NG
実行コマンド：STUN stun1.l.google.com 19302
コマンド実行結果：FullCone LocalEndPoint：0.0.0.0:63526 PublicEndPoint：210.153.193.206:56984

 

関連記事

コメント

0件のコメント

記事コメントは受け付けていません。