5.4機器へのアクセスとデータ収集手段

診断のためには、まず対象の機器にアクセスして情報を取れることが前提になります。手元のPCから遠隔で操作するのか、機器の目の前でケーブルを直結するのか、社外から社内網へ安全に入るのか——状況によって適切な手段が変わります。この節では、遠隔操作のRDP/SSH/Telnet（暗号化の有無に注意）、社外接続のVPN、直結のコンソール接続とターミナルエミュレータ、多数機器を束ねるNMSやクラウド管理（Meraki）、自動化のスクリプトという代表的なアクセス・データ収集手段を、使い分けの観点で学びます。

5.4.1遠隔アクセスとVPN・コンソール

• RDP＝主にWindowsのデスクトップ画面を遠隔操作する仕組み（GUIごと操作）。SSH＝サーバやネットワーク機器に暗号化された安全なCLIでつなぐ標準手段。Telnet＝同じくCLI接続だが通信が暗号化されずパスワードも平文で流れるため非推奨——現在はSSHを使う。
• VPN＝社外の端末からインターネット越しに暗号化トンネルを張り、社内網に安全につなぐ仕組み。在宅や出張先から社内機器を診断するときの前提になることが多い。
• コンソール接続＝機器のコンソールポートにケーブルを直結し、PC側のターミナルエミュレータ（PuTTYやTera Termなど）で操作する方法。ネットワーク経由で入れない機器や、IP未設定の初期状態の機器にアクセスできる最後の砦。