KOKOMO-VPNの管理

KOKOMO-VPNとは、端末にソフトSIMをインストールすることで、必要な場所で自動動作するリモートアクセス環境を実現できる製品です。KOKOMOエージェントまたはclosipエージェント、ソフトウェアSIM、KOKOMO-VPNコア、KOKOMOコンソールにより構成されます。携帯電話網で利用されている5Gの技術を活用し、IP網において安全な通信網を確保できます。KOKOMO-VPNコアを企業ネットワークに配置することで、外部ネットワークからのリモートアクセス、内部ネットワーク内セキュリティ強化、通信量の可視化、接続端末の一元管理を実現できるシステムです。

詳細はこちらのページをご参照ください（https://kokomo.apresia.jp/products/remote-access）

専用のコアサーバー(＝KOKOMO-VPNコア)をお客様環境に設置いただくことで、ご利用が可能となります。KOKOMOコンソールは、KOKOMO-VPNコアの管理用ユーザーインターフェースを提供します。通信状況ダッシュボードや利用者追加削除、SIM開通、ACL、等ができます。

本セクションでは、KOKOMOコンソールおよび初期設定ツールにアクセスするためのKOKOMO-VPNコアのリスト管理画面の設定を説明します。

以下注意事項を確認の上設定ください。

コンソール接続用IP/FQDNについては、Primaryコアのみ設定が必要です。

KOKOMO-VPNのコンソールへの接続、及びと初期設定ツールへの接続は、ご利用の端末からの直接接続となりますので、IP/FQDNの設定の際に、端末からのリーチャビリティを考慮の上ご実施ください。

初期設定ツールへのアクセスは、社内ネットワークのKOKOMO-VPNコア未接続端末からのみ可能ですのでご注意ください。

「KOKOMOコンソール」ボタンのご利用は、装置のコンソール接続用IP/FQDNの入力が必要となります。

「初期設定ツール」ボタンのご利用は、装置の管理用IPの入力が必要となります。

KOKOMO-VPNコアリストへ装置の追加

このセクションでは、KOKOMO-VPNコアリストの追加方法を説明します。

「KOKOMO-VPN」のタブに進み、画面右上の「リストに追加」をクリックします。

「シリアル番号」欄に、追加するKOKOMO-VPNコア装置のシリアル番号を入力し、「適用する」をクリックします。

複数追加する場合は、一行ずつ入力してください。

現在操作中のネットワーク配下に登録された装置は、現在のネットワークのみに表示されます。また、登録された装置は他のネットワーク配下で登録することはできません。

有効なシリアル番号が入力されている場合、状態に「」が表示されます。「登録」をクリックしKOKOMO-VPNコア装置を登録します。既に登録済みであったり、シリアル番号が無効の場合、状態に「」が表示されますので、「デバイスを追加登録」をクリックしリスト追加画面に戻って再度正しい情報を入力してください。

正常に登録されたKOKOMO-VPNコア装置はリストに表示されます。「リストに変更」をクリックして管理に必要な情報を入力します。

表示される画面に必要情報を入力し、「適用する」をクリックしてください。

名前：作成・設定するKOKOMO-VPNコアの表示名称です。
役割：KOKOMO-VPNコアのロールを以下から選択します。単体構成の場合はPrimaryを選択してください。冗長構成時のロールの考え方については、KOKOMO-VPNのマニュアルを参照してください。
- Primary：冗長構成のうち、KOKOMO-VPNコア内の各種情報を管理しているメインコアです。
- Secondary：冗長構成のうち、KOKOMO-VPNコア内の各種情報を管理しているサブコアです。
- Worker：冗長構成(3台以上)のうち、KOKOMOコンソールによる管理機能を持たないKOKOMO-VPNコアです。
シリアル番号：KOKOMO-VPNコアのシリアル番号です。
コンソール接続用IP/FQDN：ユーザー様のご利用端末からのリーチャビリティを考慮の上設定してください。コンソールについてはプライマリーコア側でのみ動作しますので、ロールがPrimaryとなっているKOKOMO-VPNコアのみ設定が必要です。
管理用IPアドレス：ユーザー様のご利用端末からのリーチャビリティを考慮の上設定してください。初期設定ツールへのアクセスは、社内ネットワークのKOKOMO-VPNコア未接続端末からのみ可能ですのでご注意ください。初期設定ツールではKOKOMO-VPNコアのネットワークインターフェースの設定、及びロールの変更などが実施可能です。