スイッチ・ルーターを手放す前に:設定情報の初期化で気をつけること
スイッチやルーター、ファイアウォールには、パソコンのような業務ファイルは入っていません。それでも、社内ネットワークの構成や管理者のパスワード、拠点間をつなぐVPNの設定など、外に出したくない情報が残っています。
この記事では、ネットワーク機器に残っている情報と、手放す前の初期化の進め方、メーカーごとに気をつけたい点を整理します。
ネットワーク機器に残っている情報
| 情報 | 例 | 残っていると困ること |
|---|---|---|
| ネットワークの構成 | IPアドレス、VLAN、経路の設定 | 社内ネットワークの構成が外部に分かる |
| 認証の情報 | 管理者のアカウントとパスワード、SNMPの設定、認証サーバーとの共有鍵 | 同じパスワードを他の機器でも使っていると、侵入の手がかりになる |
| VPNの設定 | 接続先のアドレス、事前共有鍵、証明書 | 拠点やクラウドとの接続方法が分かる |
| 無線LANの設定 | SSID、接続用のパスワード | 社内の無線LANに接続される |
| ログ | 通信や操作の記録 | 利用状況や接続先が分かる |
パスワードは暗号化して保存されていても、方式によっては元に戻せるものがあります。「暗号化されているから大丈夫」とは考えず、手放す前に初期化しましょう。
初期化の前後にやること
- 設定をバックアップする:新しい機器への移行や、あとで構成を確かめるために、設定を保存しておきます。バックアップにもパスワードなどが含まれるため、保管場所に注意します。
- 機器リストを作る:機種、シリアル番号、設置場所を一覧にします。
- メーカーの手順で初期化する:機種ごとの手順書に沿って、設定とログを消します。
- 初期化できたかを確かめる:再起動後に設定が初期値に戻っているか、ログが消えているかを確認します。
- 記録を残す:機種、シリアル番号、初期化した日時、担当者、確認の結果を記録します。
クラウドで管理している機器は、登録の解除も忘れずに
メーカーのクラウドで管理する機器は、管理画面への登録(自社の組織への紐付け)が残っていると、次の利用者が使えないことがあります。手放す前に、管理画面から登録を解除しておきましょう。
管理パスワードが分からない機器
初期化に管理パスワードが必要な機種があります。パスワードが分からない機器は、メーカーの手順でパスワードを回復してから初期化するか、そのことを依頼先に伝えたうえで任せましょう。
メーカーごとの注意点
初期化の方法は、メーカーや機種、ソフトウェアのバージョンで違います。代表的な例を挙げますが、実際の作業はお使いの機種の手順書で確認してください。
| メーカー・機種 | 初期化の方法と注意点 |
|---|---|
| シスコ(Catalyst スイッチ) | 設定を消すコマンドに加えて、VLANの情報のファイル(vlan.dat)を削除します。VLANの情報は設定とは別のファイルに保存されるため、設定を消しただけでは残る機種があります。 |
| シスコ(新しい Catalyst スイッチ) | factory-reset コマンドで初期化できます。設定やログに加えてOSまで消す方法を選ぶと、OSを入れ直すまで通常どおり起動しません。 |
| ジュニパー | request system zeroize コマンドで、設定とログを消して工場出荷時の設定で再起動します。再起動後は、管理用のポートからは接続できなくなります。 |
| ヤマハ(ルーターなど) | cold start コマンドで、工場出荷時などの初期設定に戻して再起動します。実行には管理パスワードが必要です。 |
売却するなら、どこまで消すかを相談する
OSまで消すと、次の利用者がOSを入れ直す必要があります。売却する場合は、設定とログを消すのか、OSまで消すのかを、買取先と相談して決めましょう。
REER JAPAN のネットワーク機器の買取
当社のサーバー・ネットワーク機器の買取では、スイッチ、ルーター、ファイアウォール・UTM、無線LANアクセスポイントなどを1台から査定・買取します。
- 設定情報の初期化:IPアドレスやパスワードなど、機器に残っている設定情報を初期化し、記録を残します。
- ラックからの取り外し・搬出:関東圏では、ラックからの取り外しと搬出まで当社で行います。関東圏のデータセンターにも伺います。
- サーバーやストレージもまとめて:同じラックのサーバーやストレージも一緒にご相談いただけます。記憶媒体は1本ずつ消去し、記録を残します。
サーバーの撤去で気をつけたい点はサーバー撤去・データセンター退去の進め方で解説しています。機種・台数・設置場所がわかる範囲で、無料お見積りからご相談ください。
文:株式会社REER JAPAN
参考
古いPCの回収・データ消去のご相談
台数が決まっていない段階でもかまいません。お見積りは無料です。
