1起動とマスターパスワード

機器の認証情報を暗号化して守るための、最初の1回だけの設定です。

起動するのは PalaTerm.exe です（インストール不要・ダブルクリックで起動）。 ソース一式のフォルダから使う場合は build\bin\PalaTerm.exe が本体です — 別の場所にある同名ファイルを起動すると「Wails applications will not build...」というエラーになります。

PalaTerm は機器のパスワードや enable パスワードを マスターパスワードで暗号化して保存します（平文では一切保存しません）。 初回起動時にこのマスターパスワードを決めます。

1. マスターパスワードを入力します。これは PalaTerm を開くための鍵で、機器のパスワードとは別物です。忘れると保存済みの機器情報は復号できなくなるので、必ず覚えられるものにしてください。
2. 下の欄にもう一度同じものを入力します。
3. 「作成して開始」を押すと、メイン画面に入ります。

ツールフォルダの構成

PalaTerm.exe の隣に、次のフォルダが自動で作られます。

2画面と全体の流れ

操作は「コマンドを決める → 機器を登録する → 実行する」の3ステップです。

画面左のサイドバーには5つのタブがあります。

サイドバー下部には言語切替・パスワード変更・リセット・バージョン情報・ロックがあります。

ボタンの色

一覧のボタンは全画面共通で、機能ごとに色が決まっています。

行の並び替え（共通操作）

機器一覧・コマンドセット・OSタイプ設定の一覧、およびコマンドセット編集・ログイン手順の行は、 左端の ⠿ ハンドルをドラッグして並び替えできます。並び順は保存され、コマンドセットやOSタイプの選択リストの順序にも反映されます。

複数行をまとめて移動するには、⠿ をクリックで選択、Ctrl＋クリックで追加選択、 Shift＋クリックで範囲選択してから、選択中のいずれかの行をドラッグします（選択した行が相対順を保ったまま一括で移動します）。

3コマンドセットを作る

機器に流すコマンドのまとまりです。用途ごとに複数作れます（例: 設定バックアップ用、障害調査用）。

最初からサンプル5種（【サンプル】Cisco_ルータ / Cisco_L2SW / Cisco_L3SW / FortiGate / IXルータ）が入っています。そのまま使うことも、複製して自分用に直すこともできます。

1. 左サイドバーの「コマンドセット」を開きます。
2. 「＋ セットを追加」を押します（既存セットの「複製」から作るのも便利です）。
3. セット名を付けます（例: config-backup）。
4. コマンドの表に、1行1コマンドで入力します。「＋ 行を追加」で末尾に、各行の「＋」でその行の直後に挿入できます。
5. 各行には待機秒（リモート用・シリアル用）をコマンドごとに指定できます。出力が長いコマンドだけ長めにする、といった調整が可能です（通常は既定の1秒でOK）。
6. 「保存」を押します。

各行は「コマンド ＋ 待機(リモート) ＋ 待機(シリアル)」の形です。例（Cisco IOS の設定バックアップ）:

ファイルでの書出・読込

「CSV書出」で全セットを export\command-sets\ に1セット1ファイルで出力します（コマンド,リモート秒,シリアル秒 形式）。 「CSV読込」で1ファイルを選んで取り込みます（ファイル名がセット名になり、同名セットは置き換え）。 CSVのほか、同じ形式の .list / .txt ファイルもそのまま読み込めます。

4機器を登録する

接続先の情報を1台ずつ登録します。名前・ホスト・接続方式・OSタイプ・認証情報を設定します。

1. 「機器一覧」タブで「＋ 新規グループ作成」を押し、グループ名（例: A社）を入力して作成します。作成直後にそのグループの（空の）一覧に移ります。
2. 「＋ 機器を追加」を押します（追加する機器は自動でそのグループに所属します）。
3. 下の各項目を入力します。グループ（会社）欄で所属グループを変更することもできます。
4. 「保存」を押すと一覧に追加されます。

グループ一覧の画面では、各グループの機器台数が表示され、カードをドラッグして並び順を変更できます。 グループ内の一覧では、上部の「グループ名変更」「グループ削除」が使えます（削除しても機器自体は残り、グループ未設定になります）。

基本の項目

認証情報（暗号化して保存されます）

踏み台サーバ（任意・最大5段）

「＋ 踏み台を追加」で、踏み台（ジャンプサーバ）を最大5段まで登録できます。 外側（手前）から順に並び、1段目→2段目→…→対象機器 の順に経由します。各段ごとに接続方式（SSH / Telnet）・ ホスト・ユーザー・パスワードを設定します（SSHは公開鍵認証も可）。 次の段へ渡るジャンプコマンドのテンプレート（{user} {host} {port} の変数入り）も段ごとに変えられるため、NW機器を踏み台にする構成にも対応できます。踏み台を1つも追加しなければ直接接続です。

一覧上で直接編集・複製・削除・並び替え

機器一覧の表では、ホスト名（機器名）・IPアドレス・拠点名・接続方式・OSタイプ・コマンドセットをセルで直接編集できます（自動保存）。 認証情報や踏み台の変更は各行の「編集」から。「複製」で機器をコピー、「削除」で削除します。 行の順序は左端の ⠿ ドラッグで入れ替えられます（複数選択も可・共通操作参照。グループ内の並びだけが変わり、他グループの機器は動きません）。

入力チェック

保存時に、IPアドレスの形式（例: 192.168.1111.1 のような明らかに不正な値は拒否）・必須項目・ ポート番号の範囲などを自動でチェックし、問題があればメッセージを出して保存しません。 入力途中に画面の他の場所を押しても内容は消えません（「キャンセル」か「保存」を押すまで保持されます）。

CSVで一括登録・書き出し

機器が多いときは、「CSV書出」で機器をCSVに出力し（対象グループまたは全機器を選択可）、Excel等でまとめて編集して 「CSV読込」で戻せます（機器名をキーに、既存は上書き・新規は追加。読み込んだ機器をまとめて特定グループへ割り当てることも可能）。既定の保存先は export\devices\ です。

5一括実行する

グループを選び、チェックした機器へ並列接続してコマンドを流し、ログを保存します。

1. 左サイドバーの「実行」を開き、「グループで対象を選択…」から実行するグループを選びます（グループを選ぶまで実行できません。うっかり全機器へ流してしまう事故を防ぐためです）。
2. グループ内の機器が一覧表示されます。左端のチェックボックスが実行対象です。ヘッダーのチェックで全選択/全解除、Shift＋クリックで範囲をまとめて切替できます。
3. 「▶ 一括実行」を押します。
4. 各機器の状態がリアルタイムで更新されます。

状態は次のように表示されます。

接続中 ログイン中 実行中 完了 エラー

実行中は、各機器の状態の下にプログレスバーが表示され、コマンドの進み具合（完了数/全体数）が機器ごとに見えます。 右上には成功 / 失敗 / 実行中の件数に加えて予想残り時間が表示されます （完了済みコマンド数と経過時間からの概算で、実行が進むほど精度が上がります）。 途中で止めたいときは「■ 中止」を押します（接続待ちの最中でも即座に止まります）。

失敗した機器だけやり直す

実行後にエラーの機器があると、「↻ 失敗のみ再実行（n台）」ボタンが現れます。 認証情報や設定を直してからこれを押せば、失敗した機器だけをもう一度実行できます。

★対話接続（1台に手動ログイン）

1台の機器にログイン処理まで自動で済ませ、そのまま手動操作に引き継ぐモードです。

一括実行とは別に、その場で1台を操作したいときに使います。機器一覧または実行タブの各行の 「接続」ボタンを押すと、PalaTerm がその機器へ接続し、OSプロファイルに沿って ログイン・enable昇格・ページャ無効化まで自動で行った状態の端末画面が開きます。

1. 機器一覧、または実行タブの対象機器の行の「接続」を押します。
2. 本ツールとは独立した別ウィンドウが開きます（タスクバーにも別途表示）。接続の進み具合は「接続中…（経過秒）」で表示され、ログインは自動で完了します。
3. そのままキーボードで直接コマンドを入力できます（通常のTera Term等と同じ感覚）。
4. ウィンドウは四辺・四隅のどこからでも自由にリサイズでき、画面幅に合わせて表示列数も追従します。
5. exit で機器から抜けるか、ウィンドウを閉じて終了します。

6ログを確認する

取得したログは自動でファイル保存され、その場でも確認できます。

実行が終わると、各機器の行に「ログ表示」が出ます。クリックすると、その機器のログをその場で開けます。 実際のファイルは、「ログフォルダを開く」ボタンでエクスプローラーから確認できます。

保存先とファイル名

実行するたびに、ログフォルダの中に log_日付_時刻/ というフォルダが作られ、その中に機器ごとのログが入ります。ファイル名の既定は次の形式です。

ファイル名テンプレートは「ログ設定」タブで変更でき、次の部品が使えます（クリックでコピーできます）。

7ログ設定

実行とログ保存の共通設定です。

危険な操作: リセット（全データ初期化）

タブの最下部に、誤操作しにくい位置として「危険な操作」枠があります。 「リセット（全データ初期化）…」を押すと、登録済みのすべての機器・グループ・コマンドセット・OSタイププロファイル・マスターパスワードを削除して初期状態に戻します（元に戻せません）。

実行には、警告ダイアログでの確認に加えてマスターパスワードの入力が必須です。ログファイルと export フォルダの書き出しファイル（機器CSV・コマンドセット・OSプロファイルJSON）は削除されずに残るため、必要ならそこから読み込みで復元できます。

8OSタイプ設定

機種別のログイン自動化（プロファイル）の管理画面です。標準14種はそのまま使え、編集も自作もできます。

OSタイププロファイルは「接続してからコマンドが打てる状態になるまで」と「切断」を自動化する手順書です。 標準の14種が最初から入っています。

一覧では標準・自作の区別なく、どのプロファイルも「編集」「複製」「削除」できます （機器が使用中のプロファイルは削除できません）。標準を機種の実情に合わせて直したいときは、そのまま編集するか、複製してから直します。

書き方は「文字そのまま」

待つ文字（プロンプト・expect）は正規表現ではなく、画面に出る文字をそのまま書きます。 文字の一部が画面に現れた時点で一致します（部分一致・大文字小文字は区別）。 たとえば assword: と書けば Password: にも password: にも一致します。

プロファイルの項目

ファイルでの書出・読込

「ファイル書出」で全プロファイルを export\os-profiles\ に1プロファイル1ファイル（JSON）で出力します。 「ファイル読込」でJSONを選んで取り込みます。標準14種のJSONは起動時に自動で置かれ、 アプリがこれらのファイルを消すことはありません。プロファイルを削除しても、対応するJSONを読み込めばいつでも元どおり復元できます（機器からの参照も戻ります）。

9セキュリティ

認証情報と通信を守るための仕組みと、知っておくべき注意点です。

運用上の注意

• Telnet・シリアルは平文通信です（プロトコルの仕様）。信頼できる経路でのみ使い、可能ならSSHを選んでください。
• CSV書き出しファイルはパスワードが平文です。編集が済んだら速やかに削除してください。
• マスターパスワードは長く推測されにくいものに。暗号化の実効強度はマスターパスワードの強度で決まります。
• 踏み台の2段目以降の接続は踏み台上のsshコマンドが行うため、そのホストキー検証は踏み台側の設定に依存します。

10困ったとき

よくあるつまずきと対処です。

起動時に青い警告画面が出る

「WindowsによってPCが保護されました」（SmartScreen）は、未署名アプリで出る正常な挙動です。 「詳細情報」→「実行」で起動できます。一度実行すれば以降は出にくくなります。

特定の機器でログインが止まる / エラーになる

• OSタイプが機種と合っているか確認します。
• ユーザー名・パスワード・enableパスワードが正しいか確認します。
• 接続方式（SSH/Telnet/シリアル）とポートが合っているか確認します。
• それでも止まる場合、どこで止まったかは次の2箇所で確認できます: 実行画面のメッセージ列に waiting for "〜" と「待っていたのに現れなかった文字」が表示されます。 またエラーでも途中までの実機出力はログに保存されるので、その行の「ログ表示」で機器が実際に何を表示していたかを確認できます。 あとはOSタイプ設定でプロファイルの目印・手順を実機の表示に合わせて直すだけです。

実行対象のチェックボックスが見つからない

実行対象のオン/オフは「実行」タブに集約されています。まずグループを選ぶと、機器ごとのチェックが表示されます。

マスターパスワードを忘れた

暗号化の仕様上、忘れると保存済みの機器情報は復号できません。その場合は data\palaterm_vault.enc を削除して作り直し（機器の再登録）になります。パスワードは確実に管理してください。 覚えている状態でパスワードを変えたいだけなら、サイドバーの「パスワード変更」で変更できます。 データごとやり直したい場合は、ログ設定タブ最下部の「リセット（全データ初期化）」が同じ初期化を行えます（ロック解除中のみ・マスターパスワード入力必須）。