vLWC 構成の概要
vLWC vApp をインストールしたら、Virtual Lightweight Collector (vLWC) を構成できるようになります。設定する前に、 内部および外部ネットワークの要件 を確認することをお勧めします。
vLWC は、以下のいずれかの方法で設定できます。
-
JSIシェル; JSIシェルを使用したネットワーク設定の構成を参照してください。
-
キャプティブポータルのWebページ。 キャプティブポータルからネットワーク設定を構成するを参照してください。
-
vCenterサーバー。 vApp プロパティの変更を参照してください。
内部および外部ネットワーク要件
vLWCには以下が必要です。
-
vLWC をネットワーク上の Juniper デバイスに接続する内部ネットワーク ポート。
-
vLWCをJuniper Virtual Private Cloudに接続する外部ネットワークポートです。
vLWC を内部ネットワークに接続する前に、以下を確認してください。
-
DHCP または静的 IP アドレス。
-
ドメイン・ネーム・サーバー(DNS)、ネットワーク上のすべての直接デバイス、およびデバイスへのアクセスに使用される要塞ホスト(該当する場合)へのIP接続。
手記:要塞ホストは、SOCKS5プロキシサーバーを使用して、顧客のネットワーク内のターゲットデバイスに到達します。要塞ホストは、顧客のLinuxベースのデバイスとSSHセッションが最初に確立され、ターゲットデバイスへの後続のSSHセッションが開始される接続ホッピングもサポートしています。
-
すべてのターゲットジュニパーデバイスのJunos OS設定でNETCONFが有効になっている。vLWCは、SSH認証情報を使用して、ネットワーク上のデバイス(使用されている場合)に接続します。
NETCONFセッションのSSH接続を確立するも参照してください。
vLWC を外部ネットワークに接続する前に、以下を確認してください。
-
DHCP または静的 IP アドレス。
-
静的アドレスを選択した場合のDNS サーバー。その後、DNSに変更があった場合は、ジュニパーにその旨を通知し、更新する必要があります。そうしないと、vLWC が外部エンドポイントへの接続を失う可能性があります。
vLWC は、実際の静的アドレス、プライベート静的アドレス、または DHCP アドレスをサポートします。ネットワークアドレス変換(NAT)を優先します。
-
vLWC の外部ポートに割り当てられた IP アドレスを介した 、表 1 で指定された DNS および IP アドレスへのアクセス。
表 1: 送信接続要件 説明 DNS 名 IP アドレス ポート ジュニパークラウド AWSProxy-prod.jssprod.junipercloud.net 52.223.32.79, 35.71.174.221, 35.164.173.102, 52.26.8.178, 54.149.201.209 443
内部および外部ネットワーク ポートには、異なるサブネットからの IP アドレスを割り当てる必要があります。