管理インターフェイスに対してサービス/接続制限を実施した場合、ステータスがエラーとなりロードバランサー(vThunder ADC)のコンソール/APIの操作ができなくなる事象
ロードバランサー(vThunder ADC)
2026年5月28日 (2026年5月29日:更新)
事象概要
管理インターフェイスに対してサービス/接続制限を実施した場合、インスタンスの操作/監視に影響が発生する場合があります。
管理インターフェイスに対する制御はお客様側で行わないでください。
下記に影響が発生するNG例を記載します。
【NG 例1】
こちらは、管理インターフェイスにて一部プロトコルを利用不可とする設定をしています。
下記のNG設定例を行うと、管理インターフェイスにて各マネジメント用プロトコルの通信が行えなくなります。
vThunder(config)# disable-management service {protcol}
vThunder(config-disable-management {protcol})# management
※{protcol}には、SSH/HTTP/Ping等が入ります。
【NG 例2】
こちらは、ACL設定を用いて許可するIPアドレスをリスト化、その後、当該設定を用いて管理インターフェイスへ接続可能なIPアドレスを限定しています。
下記のNG設定例を行うと、管理インターフェイスにおける各マネジメント用プロトコルの通信は ACL 11 ( 1.1.1.1/32) からのみに限定されてしまいます。
vThunder(config)# access-list 11 4 permit 1.1.1.1 0.0.0.0
vThunder(config)# enable-management service acl-v4 {ACL-id}
vThunder(config-enable-management acl-v4)# management
■ 例:NG設定後の状態
vThunder(config-enable-management acl-v4)#show management
* = Program in hardware
- PING SSH Telnet HTTP HTTPS SNMP NTP ACL
---------------------------------------------------------------------------------------------------
mgmt ACL 11 ACL 11 ACL 11 ACL 11 ACL 11 ACL 11 ACL 11 11
eth1 on off off off off off on -
eth2 on off off off off off on -
eth3 on off off off off off on -
eth4 on off off off off off on -
【NG 例3】
ACL設定を用いて許可するIPアドレスをリスト化、その後、当該設定を用いて {protcol} へ接続可能なIPアドレスを限定しています。
下記のNG設定例を行うと、管理インターフェイスにおける {protcol} の通信は 、 ACL 11 ( 1.1.1.1/32) からのみに限定されてしまいます。
vThunder(config)# access-list 11 4 permit 1.1.1.1 0.0.0.0
vThunder(config)# enable-management service {protcol}
vThunder(config-enable-management {protcol})# acl-v4 11
vThunder(config-enable-management acl-v4)# management
※{protcol}には、SSH/HTTP/Ping等が入ります。
影響
- オペレーションステータスにてエラーが発生する場合がございます。
- 以下のステータスにて利用不可を示すエラーが発生する場合がございます。
・モニタリングステータス(OS Monitoring Status)
・ログインステータス(OS Login Status)
(参考)ロードバランサーインスタンスのステータス説明 - ロードバランサー(vThunder ADC)のコンソール/APIでインスタンス操作ができなくなる場合がございます。
対象バージョン
全バージョン
対処方法
オペレーションステータスが「処理停止」や「エラー」となりロードバランサー(vThunder ADC)のコンソール/APIにて操作不可となった場合は、お手数ではございますがチケットにてお問い合わせください。
弊社にてエラー復旧後、次のコマンドにて設定した管理インターフェイスに対する制御を解除してください。
なお、エラー復旧は平日 10:00~17:00(土日祝日、年末年始を除く)にて対応します。
【NG 例1の対処方法】
vThunder(config)# no disable-management service {protcol}
※{protcol}には、設定したプロトコルを入力してください。
【NG 例2の対処方法】
vThunder(config)# enable-management service acl-v4 {ACL-id}
vThunder(config-enable-management acl-v4)# no management
※{ACL-id}には、当該例では [11] を入力します。
【NG 例3の対処方法】
vThunder(config)# enable-management service {protcol}
vThunder(config-enable-management {protcol})# acl-v4 {ACL-id}
vThunder(config-enable-management acl-v4)# no management
※{ACL-id}には、当該例では [11] を入力します。
改修目途
未定
更新履歴
| 更新日 | 更新内容 |
| 2026年5月29日 | 初版 |