【YAMAHA RTX830】Web GUIにログインする方法|初期アクセスからコンフィグ取得まで

RTX830のLAN1にある4つのポートのいずれかへLANケーブルを接続する位置

YAMAHA RTX830のWeb GUIへ接続し、ログイン設定変更前のCONFIG取得、そして管理画面が開かないときの切り分けまでを実機画面で解説します。工場出荷状態の機器だけでなく、すでに設定が入っている機器を触る場合の注意点も整理しました。

作業前に必ず確認してください。稼働中の機器や設定状態が不明な機器を初期化しないでください。LANケーブルを抜く、再起動する、初期化するといった操作は通信断につながります。本番機では構成と影響範囲を確認し、保守時間帯に作業するか、通信を止めないコンソール接続を使ってください。

目次

作業前に確認すること

最初に、対象のRTX830が工場出荷状態なのかすでに設定が入っているのかを確認します。この2つで接続先IPアドレスもログイン方法も変わります。

項目工場出荷状態既存設定あり
LAN1のIPアドレス192.168.100.1/24設定した値(不明なら要調査)
DHCPサーバー有効(PCは自動でIP取得)無効の場合はPC側を手動設定
Web GUIのURLhttp://192.168.100.1/設定したIPアドレス
ログイン認証ユーザー名・パスワードは空欄設定済みの認証情報が必要

工場出荷状態の値はRTX830の取扱説明書に記載されている初期値です。既存設定ありの機器には当てはまりません。設定状態が分からない機器を「初期値で入れないから故障」と判断したり、確認のために初期化したりしないでください。

PCとRTX830の接続は、本体前面のLAN1を使います。LAN1の4つのポートは内蔵スイッチとしてつながっているため、空いているポートのどれに挿しても構いません。工場出荷状態ではHTTPサーバーへアクセスできるホストの初期設定がLAN側のため、LAN1側から接続します。WANポートへ接続する手順ではありません。なお既存設定ありの機器では、アクセス許可範囲(httpd host)が変更されている場合があります。

RTX830のLAN1にある4つのポートのいずれかへLANケーブルを接続する位置
LAN1の4ポートは内蔵スイッチのため、空いているポートのいずれかに接続します。右隣のWANポートではありません。

用意するもの

  • RTX830本体
  • パソコン(この記事ではWindows 11 Homeを使用)
  • LANケーブル(Cat5e以上)
  • Webブラウザー(Edge、Chrome、Firefox、Safariなど)

Web GUIへ接続できない場合や、CLIで設定を確認したい場合はUSBコンソール接続を使います。Macから接続する手順はMacからRTX830へUSB Mini-Bでコンソール接続する方法にまとめています。

PC側IPアドレスを確認する

LANケーブルを接続したら、PCがRTX830と通信できるIPアドレスを取得できているかを確認します。Windowsではコマンドプロンプトを開き、次のコマンドを実行します。

ipconfig

確認するのはIPv4アドレスデフォルトゲートウェイの2つです。

WindowsのコマンドでPCのIPv4アドレスとRTX830の初期IPを確認した画面
工場出荷状態のRTX830につないだPCの例。IPv4アドレスが192.168.100.x、デフォルトゲートウェイが192.168.100.1になっていれば、RTX830からIPを取得できています。

IPv4アドレスが169.254で始まっている場合は、DHCPでIPアドレスを取得できていません。ケーブルの接続、LAN1に挿しているか、RTX830の電源が入っているかを確認してください。既存設定ありの機器でDHCPが無効な場合は、PC側に手動でIPアドレスを設定する必要があります。

Web GUIへログインする

ブラウザーのアドレスバーに、工場出荷状態なら http://192.168.100.1/ と入力します。既存設定ありの機器では、そのRTX830に設定されているIPアドレスを入力してください。前の手順で確認したデフォルトゲートウェイのアドレスが目安になります。

RTX830のWeb GUIはHTTPS(暗号化)ではなくHTTPで提供されるため、ブラウザーに「保護されていない通信」と表示されます。ID・パスワードが平文で流れるので、RTX830とPCを直結するか、管理用のLAN内で作業してください。インターネット越しの管理は避けます。

RTX830の工場出荷状態で表示されるWeb GUIログイン画面
ユーザー名・パスワードを空欄でログインできるのは工場出荷状態の場合です。設定済みの機器では管理者が設定した認証情報を使います。

ログインに成功するとダッシュボードが表示されます。ここから設定の確認や変更ができます。

RTX830 Rev.15.02.29のシステム情報(機器識別情報はマスク済み)
ログイン後のダッシュボードに表示されるシステム情報。この記事の画面はファームウェア Rev.15.02.29 で確認したものです(シリアル番号・MACアドレスの行は非表示にしています)。

この記事の画面はすべてRev.15.02.29で撮影しています。ファームウェアのリビジョンによってメニュー名や画面構成が異なる場合があるため、表示が違うときはヤマハのRTシリーズ マニュアル一覧で対象リビジョンの資料を確認してください。工場出荷状態の設定値はコマンドリファレンス(工場出荷状態における設定値)で確認できます。

変更前のCONFIGを取得する

設定を変更する前に、必ず現在のCONFIGを取得してください。設定変更で通信が止まったとき、変更前の状態へ戻せるかどうかがここで決まります。Web GUIからの取得方法は2つあります。

方法1: 画面右上のCONFIGメニューから取得する

画面右上の「CONFIG」をクリックすると、出力方法を選べます。ファイルとして保存したい場合は「テキストファイルで取得」を選びます。「ブラウザで表示」は画面上で内容を確認するだけで、ファイルは保存されません。

RTX830 Web GUIのCONFIGをブラウザー表示またはテキスト取得するメニュー
バックアップとして残すなら「テキストファイルで取得」を選びます。

方法2: CONFIGファイルの管理からエクスポートする

「管理」→「保守」→「CONFIGファイルの管理」を開き、「CONFIGファイルのエクスポート」の「進む」からPCへ保存します。インポート(復元)も同じ画面から行えます。

RTX830 Web GUIの管理から保守のCONFIGファイルの管理を開く左メニュー
左メニューから「管理」→「保守」→「CONFIGファイルの管理」を開きます。
RTX830 Web GUIのCONFIGファイルのエクスポートを選ぶ画面
「CONFIGファイルのエクスポート」の「進む」からPCへ保存します。画面名はRev.15.02.29で確認した表記です。

取得できるCONFIGは次のような内容です(工場出荷状態の例。機器固有の情報は含めていません)。

# RTX830 initial configuration example
# Firmware version, serial number and MAC address are intentionally omitted.
ip lan1 address 192.168.100.1/24
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24

Web GUIが開かないときの確認順

管理画面が表示されないときは、次の順に確認します。上から順に切り分けることで、機器の故障と設定・接続の問題を切り分けられます。

  1. LANのリンクランプとケーブル:RTX830のLAN1ポートのランプが点灯・点滅しているか。別のケーブルやポートでも試します。
  2. PC側のIPv4アドレスとサブネットマスク:前述のコマンドで確認します。169.254で始まる場合はIPを取得できていません。
  3. 別経路の一時切り離し:Wi-Fi、VPN、プロキシ、別のNICが有効だと、そちらの経路へ通信が流れることがあります。一時的に無効化して確認します。
  4. URLの入力内容:HTTPSではなくHTTPです。工場出荷状態なら http://192.168.100.1/ です。
  5. 疎通確認ping 192.168.100.1arp -a で応答とMACアドレスの学習を確認します。ただしpingが通らないことだけで機器故障と断定しないでください。管理アクセスの制限やICMPの扱いで応答しない設定もあり得ます。
  6. 既存設定でLAN1のIPが変更されている可能性:設定済みの機器では初期値の192.168.100.1ではありません。管理者や構成資料でアドレスを確認します。

ここまで確認しても接続できず、設定状態が分からない場合は初期化しないでください。初期化すると既存の設定がすべて消え、通信が止まります。コンソール接続なら現在の設定を壊さずに確認できるので、MacからRTX830へUSB Mini-Bでコンソール接続する方法を参照してください。

取得したCONFIGの取り扱い

CONFIGファイルには、次のようなそのまま外部へ出すと危険な情報が含まれることがあります。

  • 管理パスワードやログインパスワードに関する情報
  • IPsec VPNの事前共有鍵(pre-shared key)
  • SNMPコミュニティ名
  • PPPoEの接続ID・パスワード
  • 内部ネットワークのIPアドレス設計、フィルター設定

公開クラウドストレージ、チャットツール、公開Gitリポジトリ、ブログ記事の画像などへ無加工で置かないでください。アクセス制御された保管先に保存し、作業が終わったら不要なコピーを残さないようにします。記事やドキュメントに載せる場合は、鍵やパスワード、シリアル番号、MACアドレスをマスクしてから使います。

まとめ

  • 工場出荷状態と既存設定ありを最初に切り分ける。接続先IPとログイン方法が変わります。空欄ログインは工場出荷状態だけです。
  • 設定変更前にCONFIGを取得する。CONFIGメニューの「テキストファイルで取得」か、管理 → 保守 → CONFIGファイルの管理からエクスポートします。
  • 開かないときは順番に切り分ける。ケーブル・PC側IP・別経路・URL・疎通確認・既存設定のIP変更の順です。設定状態が不明なら初期化せず、コンソール接続へ切り替えます。
  • 取得したCONFIGは機密情報として扱う。共有先と保管場所に注意します。

RTX830のその他の設定手順はYamaha RTX設定ガイド|初期設定・コンフィグ・自動化にまとめています。CLIから設定を確認したい場合は【YAMAHA RTX830】をCLIで初めから設定する(ログイン~コンフィグ取得)も参照してください。

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

30歳未経験からネットワークエンジニアに転職し、運用→構築→設計の仕事をやってます。色んな機器(Cisco、YAMAHA、Fortigate、PaloAlto)を触らせてもらいとても楽しい仕事です!

現在は派遣にて主にCiscoを中心としたネットワーク設計~構築をしております。

また、2023年より副業で個人事業主や小規模企業からのパソコン設定~ネットワーク作業の仕事を請け負っておりますので、もしお困りの方がいましたらお気軽にお問い合わせください。

●今までの作業履歴
- パソコンの新旧入れ替え
- 拠点間のインターネットVPN接続(YAMAHA-Fortigate)

コメント

コメントする

目次