Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

ジュニパー Mist認証プロキシ用ジュニパー Mist Edge VMをインストールする

以下の手順に従って、ジュニパー Mist認証プロキシ機能用のジュニパー Mist™ Edge仮想マシン(VM)をインストールします。

システム要件

ジュニパー Mist Auth Proxy機能をサポートするためのジュニパー Mist Edge VMの最小ハードウェア要件:

  • ハイパーバイザー:VMware ESXi(バージョン– 6.7.0および7.0)
  • CPU:2 vCPU
  • RAM:16 GB RAM
  • ハード ディスク: 32 GB、シック プロビジョニング済み
  • ネットワークインターフェイスカード(NIC):単一の仮想NIC
注:

初期起動用にMist Edge VMを作成する環境で、debianとmistsysリポジトリへの無制限のアクセスを提供する必要があります。また、ファイアウォールでポート80とポート443が開いていることを確認します。

ジュニパー Mist Auth プロキシとしてのジュニパー Mist Edge VM

ジュニパー Mist Edge仮想マシン(VM)には、ジュニパー Mist 認証プロキシとして機能するOOBM(アウトオブバンド管理)インターフェイスが必要です。

クライアントが RADIUS サーバーに接続するポートを指定できます。デフォルトでは、クライアントはポート1812を使用します(RFC 2865で指定)。また、アカウンティングポートを指定して、アカウンティングパケットを送信することもできます。デフォルトポートは1813です(RFC 2866で指定)。

radsec.nac.mist.com 宛てのアウトバウンド接続を許可するには、TCPポート2083を設定する必要があります。

さらに、ジュニパー MistクラウドでEPターミネーターサービス[ep-terminator.mistsys.net(TCP 443)]へのジュニパー Mist Edge VMアクセスを提供する必要があります。 ファイアウォールの設定: ジュニパー Mist ポートと IP アドレスを参照してください。

図1:認証プロキシとしてジュニパー Mist Edge—接続のフローNetwork flow diagram showing data from Third-Party Device to Juniper Mist Access Assurance via RADIUS, OOBM, Mist Edge, and RadSec protocols.

ジュニパー Mist Edge VMのインストール

  1. ジュニパーMistポータルからインストールイメージをダウンロードします。 VMWare ESXiポータルを使用したジュニパー Mist Edge VMの作成を参照してください。
  2. VMware ESXiポータルで、ISOをVMwareストレージにアップロードします。
    1. vSphere Web Client で、左側のナビゲーション バーから仮想マシン(VM)を選択します。
    2. インベントリから ストレージ の下にあるデータストアを選択します。
    3. データストアブラウザをクリックし、ファイルをアップロードするデータストアを選択します。
      図2:ファイルをアップロードするデータストアの選択VMware vSphere Web Client interface showing details of datastore1 including type VMFS5, UUID, 1 connected host, 4 virtual machines, and toolbar options for management.
    4. アップロードをクリックし、前の手順でダウンロードしたISOファイルを選択します。
      図3:ISOファイルのアップロードDatastore browser interface with options to upload, download, and delete files. Datastore1 is selected, folders like EL and IS visible, cursor over Upload button.
    5. データストアブラウザを更新して、アップロードされたファイルをリストに表示します。
      図4:更新データストアブラウザーDatastore Browser interface showing files and folders in datastore1 with options to upload, download, delete, move, copy, create directories, and refresh.
  3. 次の構成でVMを作成します。
    1. [作成の種類の選択] ページで、[ 新しい仮想マシンの作成] を選択します。
    2. 名前とゲストOSの選択ページで、必要な詳細を入力します。
      図5:ジュニパー Mist Edge VMVMware ESXi interface for creating a virtual machine, step Select a name and guest OS, with Mist Edge Auth Proxy as name, Linux family, Debian GNU/Linux 10 64-bit version selected.の詳細を入力します
      • 名前—VMの名前を入力します。
      • 互換性—vSphereで実行されているESXiバージョンを選択します。例:ESXi 7.0 U2仮想マシン。
      • ゲストOSファミリー—ゲストオペレーティングシステムファミリーを選択します。例:Linux。
      • ゲストOSバージョン—ゲストオペレーティングシステムのバージョンを選択します。例: Debian GNU/Linux 10 [64 ビット]。
    3. [設定のカスタマイズ] ページで、必要な変更を行います。
      図 6: VM VMware interface for customizing virtual machine settings: 2 CPU cores, 8 GB memory, 32 GB hard disk, VLAN75-x520 network, Datastore ISO connected CD/DVD.の設定をカスタマイズする
      詳細な手順については、 仮想Mist Edge を参照してください。
    4. 設定が完了したら、[完了]をクリックします。

    VMが作成されたら、電源を入れます。

  4. ジュニパー Mist Edge VMの電源がオンになったら、VMをインストールします。

    ジュニパー Mist Edge VM のインストールページで、[ インストール] を選択し、 Enter キーを押します。デフォルトの選択は [グラフィカル インストール] です。

    図7:VMDebian GNU/Linux installer menu in BIOS mode with Install option highlighted and other options like Graphical install and Help visible.Mist Edgeジュニパーインストールする

    インストール後、システムに ‘mxedge login:’が表示されます。

    インストールページでは、しばらくの間(30秒から1分)インストールの進行状況と待機の要求を確認できます。

    インストールを選択すると、インストールはユーザーの介入なしで自動的に続行されます。

ジュニパー Mistポータルで ジュニパー Mist Edge VM を作成する

  1. ジュニパー Mistポータルの左側のメニューから、[ Mist Edges]を選択します。次に、ページの右上にある [ Mist Edgeを作成]をクリックします。
    図 8: ジュニパー Mist Edge VM Screenshot of Mist Edge dashboard interface showing no Mist Edges, Clusters, or Tunnels in the organization and highlighting the Create Mist Edge button for adding new devices.を作成する
  2. [Mist Edgeの作成]ページで、ジュニパー Mist Edgeデバイスの名前を入力し、モデルとして [VM ]を選択します。
    図9:ジュニパー Mist Edge VMCreate Mist Edge interface with title, Mist Edge Name input field containing MistAuthProxy-1, Model dropdown with VM selected, Create and Cancel buttons, and a Close button.の詳細を入力します
  3. 登録コードをコピーし、情報を保存します。
    図10:登録コードをコピーするConfiguration interface for MistAuthProxy-1 showing fields for name MistAuthProxy-1, model VM, registration status Unregistered, registration code with copy button, Mist Edge ID with copy button, and cluster No Cluster.

    デフォルトでは、DHCP(ダイナミックホスト構成プロトコル)がOOBM(アウトオブバンド管理)IPアドレスを提供することに注意してください。ジュニパー Mistポータルでは、次の図に示すように、割り当てられた静的OOBM IPアドレスを確認できます。ジュニパーMist認証プロキシのユースケースには、静的なアウトオブバンド管理IPアドレスを使用することをお勧めします。

    図11:ジュニパー Mist Edge VMのアウトオブバンド管理用IPアドレスConfiguration interface for Mist Edge device MistAuthProxy-1 showing device info, tunnel IP config, management passwords, IGMP snooping, DHCP relay, status as Disconnected, and OOBM IP settings. Save and Cancel buttons available.

    ジュニパーMist認証プロキシのユースケースでは、トンネルインターフェイスIPを設定する必要はありません。

  4. Mist Edgeインベントリページで、Mist Edgeクラスターペインまで下にスクロールし、 クラスターの作成をクリックします。
    図12:ジュニパー Mist EdgeクラスターUser interface for managing Mist Edge Clusters with an empty table and a message stating no clusters exist. A Create Cluster button is in the top-right corner.を作成する
  5. Mistクラスターの作成ページで、クラスター名を入力し、展開されているジュニパー Mist Edge VMを選択します。
    図13:クラスターCreate Mist Cluster interface with fields for Cluster Name and Mist Edges, and buttons for Create and Cancel.にMist Edge VMを選択する
  6. 作成をクリックして続行します。
  7. ジュニパー Mist Edge VMをプロビジョニングします。

    ジュニパー Mistポータルでジュニパー Mist Edgeを設定したら、コンソールインターフェイスに接続します。

    1. ジュニパー Mist Edge VMが初めて起動したら、以下の認証情報を使用してVMにログインします。
      • ユーザー名: mist
      • パスワード:Mist@1234
      • ルート(su -)パスワード: mist
    2. ip aコマンドを発行して、DHCPから現在の管理IPアドレスを取得します。コマンド出力では、OOBM インターフェイスが ens192 であることがわかります。
    図14:VMTerminal session showing network configuration on Debian GNU/Linux. Interface lo: IP 127.0.0.1/8, status UP. Interface ens192: IP 10.0.75.51/24 highlighted in red, status UP, MAC 005056ae:a7f3, IPv6 fe80::20c:29ff:feae:a7f3/64.Mist Edgeプロビジョニングジュニパー
    これで、SSHセッションを開始し、ユーザー名 mistでジュニパー Mist Edge VMに接続できます。例:

    rootに切り替える:

    su –コマンドを発行し、パスワードとしてmistを使用します。
  8. ジュニパー Mist Edge VMからSSHを開始し、ブートストラップを実行します。

    ジュニパー Mist Edge VMでブートストラップを実行し、デバイスをジュニパー Mistポータルにオンボーディングするには、以下のCLIコマンドを使用します。

    プロセスが完了すると、CLI に次のメッセージが表示されます。

    登録が成功すると、ジュニパー Mist Edge VMが自動的に再起動し、Juniper Mist Cloudポータルから設定をダウンロードします。

    再起動後は、ジュニパー Mistポータルでジュニパー Mist Edge VMの更新されたステータスを確認できます。Mist Edgeインベントリページのステータスフィールドには、 接続済みと 対応するオレンジ色のアイコンが表示されます。

    図15:Mist EdgeインベントリMist Edge Inventory interface displaying details of a Mist Edge device, including status as connected, name MistAuthProxy-1, registration as registered, cluster MistAuthProxy-Cluster, OOBM IP address 10.0.75.23, OOBM MAC address 00:0c:29:3e:af:73, site unassigned, model VM, uptime 29 minutes, last seen at 06:01:06 PM on Jun 16. Buttons for claiming or creating Mist Edge are visible.内のジュニパー Mist Edge VM

関連項目