サーバー・ネットワーク機器公開

スイッチ・ルーターを手放す前に:設定情報の初期化で気をつけること

スイッチやルーター、ファイアウォールには、パソコンのような業務ファイルは入っていません。それでも、社内ネットワークの構成や管理者のパスワード、拠点間をつなぐVPNの設定など、外に出したくない情報が残っています。

この記事では、ネットワーク機器に残っている情報と、手放す前の初期化の進め方、メーカーごとに気をつけたい点を整理します。

ネットワーク機器に残っている情報

ネットワーク機器に残っている主な情報
情報例残っていると困ること
ネットワークの構成IPアドレス、VLAN、経路の設定社内ネットワークの構成が外部に分かる
認証の情報管理者のアカウントとパスワード、SNMPの設定、認証サーバーとの共有鍵同じパスワードを他の機器でも使っていると、侵入の手がかりになる
VPNの設定接続先のアドレス、事前共有鍵、証明書拠点やクラウドとの接続方法が分かる
無線LANの設定SSID、接続用のパスワード社内の無線LANに接続される
ログ通信や操作の記録利用状況や接続先が分かる

パスワードは暗号化して保存されていても、方式によっては元に戻せるものがあります。「暗号化されているから大丈夫」とは考えず、手放す前に初期化しましょう。

初期化の前後にやること

  1. 設定をバックアップする:新しい機器への移行や、あとで構成を確かめるために、設定を保存しておきます。バックアップにもパスワードなどが含まれるため、保管場所に注意します。
  2. 機器リストを作る:機種、シリアル番号、設置場所を一覧にします。
  3. メーカーの手順で初期化する:機種ごとの手順書に沿って、設定とログを消します。
  4. 初期化できたかを確かめる:再起動後に設定が初期値に戻っているか、ログが消えているかを確認します。
  5. 記録を残す:機種、シリアル番号、初期化した日時、担当者、確認の結果を記録します。

クラウドで管理している機器は、登録の解除も忘れずに

メーカーのクラウドで管理する機器は、管理画面への登録(自社の組織への紐付け)が残っていると、次の利用者が使えないことがあります。手放す前に、管理画面から登録を解除しておきましょう。

管理パスワードが分からない機器

初期化に管理パスワードが必要な機種があります。パスワードが分からない機器は、メーカーの手順でパスワードを回復してから初期化するか、そのことを依頼先に伝えたうえで任せましょう。

メーカーごとの注意点

初期化の方法は、メーカーや機種、ソフトウェアのバージョンで違います。代表的な例を挙げますが、実際の作業はお使いの機種の手順書で確認してください。

メーカーごとの初期化の方法と注意点
メーカー・機種初期化の方法と注意点
シスコ(Catalyst スイッチ)設定を消すコマンドに加えて、VLANの情報のファイル(vlan.dat)を削除します。VLANの情報は設定とは別のファイルに保存されるため、設定を消しただけでは残る機種があります。
シスコ(新しい Catalyst スイッチ)factory-reset コマンドで初期化できます。設定やログに加えてOSまで消す方法を選ぶと、OSを入れ直すまで通常どおり起動しません。
ジュニパーrequest system zeroize コマンドで、設定とログを消して工場出荷時の設定で再起動します。再起動後は、管理用のポートからは接続できなくなります。
ヤマハ(ルーターなど)cold start コマンドで、工場出荷時などの初期設定に戻して再起動します。実行には管理パスワードが必要です。

売却するなら、どこまで消すかを相談する

OSまで消すと、次の利用者がOSを入れ直す必要があります。売却する場合は、設定とログを消すのか、OSまで消すのかを、買取先と相談して決めましょう。

REER JAPAN のネットワーク機器の買取

当社のサーバー・ネットワーク機器の買取では、スイッチ、ルーター、ファイアウォール・UTM、無線LANアクセスポイントなどを1台から査定・買取します。

  • 設定情報の初期化:IPアドレスやパスワードなど、機器に残っている設定情報を初期化し、記録を残します。
  • ラックからの取り外し・搬出:関東圏では、ラックからの取り外しと搬出まで当社で行います。関東圏のデータセンターにも伺います。
  • サーバーやストレージもまとめて:同じラックのサーバーやストレージも一緒にご相談いただけます。記憶媒体は1本ずつ消去し、記録を残します。

サーバーの撤去で気をつけたい点はサーバー撤去・データセンター退去の進め方で解説しています。機種・台数・設置場所がわかる範囲で、無料お見積りからご相談ください。

文:株式会社REER JAPAN

参考

古いPCの回収・データ消去のご相談

台数が決まっていない段階でもかまいません。お見積りは無料です。