Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの目次
 

Juniper Mist認証プロキシ向けのJuniper Mist Edge VMをインストールする

Juniper Mist認証プロキシ機能用にJuniper Mist™ Edge仮想マシン(VM)をインストールする方法については、このトピックをお読みください。

システム要件

Juniper Mist Edge VMがJuniper Mist認証プロキシ機能をサポートするための最小ハードウェア要件:

  • ハイパーバイザー:VMware ESXi(バージョン – 6.7.0および7.0)
  • CPU: 2 vCPU
  • 羊: 16ギガバイトのRAM
  • ハード ディスク: 32 GB、シック プロビジョニング
  • ネットワーク インターフェイス カード (NIC): 単一の仮想 NIC

Juniper Mist Edge VM as Juniper Mist Auth Proxy

Juniper Mist Edge仮想マシン(VM)では、Juniper Mist認証プロキシとして機能するために、帯域外管理(OOBM)インターフェイスが必要です。

クライアントがRADIUSサーバーに接続するポートを指定できます。既定では、クライアントはポート 1812 (RFC 2865 で指定) を使用します。また、アカウンティングポートを指定して、アカウンティングパケットを送信することもできます。デフォルトのポートは1813です(RFC 2866の指定どおり)。

TCP ポート 2083 を構成して、radsec.nac.mist.com 宛ての送信接続を許可する必要があります。

さらに、Juniper Mist Cloud上のEPターミネーターサービス[ep-terminator.mistsys.net(TCP 443)]へのJuniper Mist Edge VMのアクセスを提供する必要があります。 ファイアウォールの設定:Juniper MistポートとIPアドレスを参照してください。

図1:認証プロキシとしてのJuniper Mist Edge—接続 Juniper Mist Edge as Auth Proxy—Flow of Connectionsフロー

Juniper Mist Edge VMのインストール

  1. Juniper Mistポータルからインストールイメージをダウンロードします。「VMWare ESXi ポータルを使用した Juniper Mist Edge VM の作成」を参照してください。
  2. VMware ESXi ポータルで、ISO を VMware ストレージにアップロードします。
    1. vSphere Web クライアントで、左側のナビゲーション バーから仮想マシン (VM) を選択します。
    2. インベントリから [ストレージ] の下のデータストアを選択します。
    3. [データストア ブラウザ] をクリックし、ファイルのアップロード先のデータストアを選択します。
      図 2: ファイルをアップロード Select Datastore to Upload Fileするデータストアの選択
    4. [アップロード] をクリックし、前の手順でダウンロードした ISO ファイルを選択します。
      図3:ISOファイルの Upload ISO Fileアップロード
    5. データストア ブラウザを更新して、アップロードされたファイルがリストに表示されます。
      図 4: データストア ブラウザ Refresh Datastore Browserの更新
  3. 次の構成で VM を作成します。
    1. [作成の種類の選択] ページで、[新しい仮想マシンの作成] を選択します。
    2. [名前とゲスト OS の選択] ページで、必要な詳細を入力します。
      図 5: Juniper Mist Edge VM Enter Details of Juniper Mist Edge VM の詳細を入力する
      • [名前(Name)]:VM の名前を入力します。
      • 互換性:vSphere で実行されている ESXi のバージョンを選択します。たとえば、ESXi 7.0 U2 仮想マシンなどです。
      • ゲスト OS ファミリ - ゲスト オペレーティング システム ファミリを選択します。たとえば、リナックスなどです。
      • ゲスト OS バージョン - ゲスト オペレーティング システムのバージョンを選択します。例えば、Debian GNU/Linux 10 [64-bit] などです。
    3. [設定のカスタマイズ] ページで、必要な変更を行います。
      図 6: VM Customize Settings for VM の設定のカスタマイズ
      詳細な手順については、 仮想Mist Edge を参照してください。
    4. セットアップが完了したら、[完了] をクリックします。

    VM の作成時に電源をオンにします。

  4. Juniper Mist Edge VMの電源がオンになったら、VMをインストールします。

    Juniper Mist Edge VMのインストールページで、[ インストール ]を選択して Enterキーを押します。既定の選択は [グラフィカル インストール] です。

    図 7: Juniper Mist Edge VM Install Juniper Mist Edge VM のインストール

    インストール後、システムによって ‘mxedge login:’が表示されます。

    インストールページでは、しばらくの間(30秒から1分)のインストールの進行状況と待機の要求を確認できます。

    [インストール] を選択すると、ユーザーの介入なしでインストールが自動的に続行されます。

Juniper MistポータルでJuniper Mist Edge VMを作成する

  1. Juniper Mistポータルの左側のメニューから、[Mist Edges]を選択します。次に、ページの右上にある [Create Mist Edge] をクリックします。
    図 8: Juniper Mist Edge VM Create Juniper Mist Edge VM の作成
  2. [Create Mist Edge](Mist Edgeの作成)ページで、Juniper Mist Edgeデバイスの名前を入力し、モデルとして[VM]を選択します。
    図 9: Juniper Mist Edge VM Enter Details for Juniper Mist Edge VM の詳細を入力する
  3. 登録コードをコピーし、情報を保存します。
    図 10: 登録コード Copy Registration Codeのコピー

    デフォルトでは、動的ホスト構成プロトコル (DHCP) が帯域外管理 (OOBM) IP アドレスを提供することに注意してください。次の図に示すように、Juniper Mist ポータルでは、割り当てられた静的 OOBM IP アドレスを確認できます。Juniper Mist認証プロキシのユースケースでは、静的な帯域外管理IPアドレスを使用することをお勧めします。

    図 11: Juniper Mist Edge VM アウトオブバンド管理 IP アドレス Juniper Mist Edge VM Out-of-Band Management IP Address

    Juniper Mist認証プロキシのユースケースでは、トンネルインターフェイスIPを設定する必要はありません。

  4. 「Mist Edge インベントリ」ページで、「Mist Edge クラスター」ペインまで下にスクロールし、「クラスターの作成」をクリックします。
    図 12: Juniper Mist Edge クラスター Create Juniper Mist Edge Clusterの作成
  5. [Create Mist Cluster](Mistクラスタの作成)ページで、クラスタ名を入力し、導入したJuniper Mist Edge VMを選択します。
    図 13: クラスター Select Mist Edge VM for Clusterに Mist Edge VM を選択する
  6. [作成] をクリックして続行します。
  7. Juniper Mist Edge VMをプロビジョニングします。

    Juniper MistポータルでJuniper Mist Edgeを設定した後、コンソールインターフェイスに接続します。

    1. Juniper Mist Edge VMを初めて起動するときは、次の認証情報を使用してVMにログインします。
      • ユーザー名: mist
      • パスワード: Mist@1234
      • Root(su -)パスワード: mist
    2. コマンドを発行 ip a して、DHCP から現在の管理 IP アドレスを取得します。コマンド出力で、OOBM インターフェイスが ens192 であることがわかります。
    図 14: Juniper Mist Edge VM の Provision Juniper Mist Edge VMプロビジョニング
    これで、SSHセッションを開始し、 というユーザー名 mistでJuniper Mist Edge VMに接続できます。例：

    ルートに切り替える:

    su –コマンドを発行し、パスワードとして使用します mist。
  8. Juniper Mist Edge VMからSSHを開始し、ブートストラップを実行します。

    Juniper Mist Edge VMでブートストラップを実行し、デバイスをJuniper Mistポータルにオンボードするには、次のCLIコマンドを使用します。

    プロセスが完了すると、CLI に次のメッセージが表示されます。

    登録が正常に完了すると、Juniper Mist Edge VMが自動的に再起動し、Juniper Mist Cloudポータルから設定をダウンロードします。

    再起動後、Juniper Mist ポータルでJuniper Mist Edge VMの更新されたステータスを確認できます。Mist Edge インベントリ ページの ステータス フィールドには、 接続済み と対応するオレンジ色のアイコンが表示されます。

    図 15: Mist Edge インベントリ Juniper Mist Edge VM in Mist Edge Inventory内のJuniper Mist Edge VM

関連項目