AWS vCore AMI をインストールして設定するには

メモ：

各 AMI インスタンスはプライベート IP とパブリック IP を使用します。複数のセカンダリ コアを含む 1 つの仮想コア + セントラル マネージャーをインストールする場合は、パブリック IP アドレスの割り当てが必要です。セカンダリ コアには Web UI が含まれていないため、パブリック IP は必要ありません。

また: 一部の企業は、VPN を使用して AWS VPC をプライベートネットワークに接続しています。この場合、インターネットアクセスはVPN経由で構成できるため、サブネットにパブリックIPを割り当てる必要はありません。

メモ：

「暗号化」をクリックしてデータボリュームを暗号化します。

メモ：

Juniper ATP Appliance 仮想コアにはすでにパスワード保護機能が含まれていますが、SSH キーを設定することができます。保護機能を追加するには、まずキーペアを追加してから、CLIのみのログインにはJuniper ATP Applianceのパスワードを使用します。AWS では、キーペアを設定する必要があります。PEM のみのログインを使用することはできません。

メモ：

プライベートIPアドレスはDHCP設定であり、AWSでは静的なままであり、適切な操作中に変更されないことに注意することが非常に重要です。

必要に応じて DNS は変更できますが、AMI ホスト名は変更できないことにも注意してください。

DNS について: AWS 仮想コアはエンタープライズ内にないため、脅威ターゲットの逆引き DNS は予想されるターゲットホスト名に解決されません。これは、企業ネットワークから VPC に VPN 経由で接続している場合、混乱することはほとんどありません。通常、内部 DNS サーバーはエンタープライズの外部に公開されないため、Juniper ATP アプライアンスは、内部 DNS サーバーに到達するように AWS vCore を設定できません。内部DNSサーバーが外向きのIPアドレスを使用し、管理者としてそれへの接続を許可する場合、これは合理的な解決策です。仮想コアが使用する DNS サーバーには、Juniper ATP Appliance Traffic Collectorが配置されているネットワークの DNS 情報はありません。これは、トラフィックコレクタとコア/CMが同じエンタープライズネットワークに配置されていない分散型導入でよくあることです。

メモ：

AWS 固有の CLI コマンド、および CLI モードとコマンドの使用方法の詳細については、「CLI コマンドリファレンスガイド」を参照してください。

メモ：

ハイブリッド クラウド/プライベート ネットワークの展開はまだサポートされていません。この時点で、すべてのジュニパー ATP アプライアンスのコアコンポーネントは、AWS に併置する必要があります。つまり、AWS に仮想コアをインストールし、プライベートエンタープライズネットワークにセカンダリコアをインストールすることはできません (プライベートエンタープライズネットワークが AWS Core が配置されている VPC に VPN を使用して接続されていない限り)。

メモ：

2 つのディスクが設定された仮想コア (AMI または OVA) の最初の起動時に、アプライアンスは使用する 2 番目のディスクのセットアップに時間がかかります。このプロセス中、システムを使用する準備ができていません。完全なプロセスには最大10分かかる場合があります。最初の起動後10分待ってから、システムにログインして構成を開始します。

メモ：

AWS Core へのアウトバウンド接続をブロックするファイアウォールルールがないことを確認します。ただし、送信 CnC 検出トラフィックが AWS 検出 VM を離れるのがブロックされることに注意してください。