VMware vSphereを使用してJuniper Security Directorを導入する

始める前に

• VMware vSphere の使用に慣れていない場合は、 VMware のドキュメント を参照して、適切な VMware vSphere バージョンを選択してください。

• VM のサイズについては、「 ハードウェア要件」を参照してください。

• 4つの専用IPアドレスを持ち、SMTP、NTP、DNSサーバーにアクセスできることを確認する必要があります( ソフトウェア要件を参照してください)。

  注:

  デプロイが規制またはエアギャップされた環境である場合は、VMがIDP/アプリケーションシグネチャのダウンロード用の signatures.juniper.net にもアクセスできることを確認します。

ステップ1:OVAとソフトウェアバンドルをダウンロードする

1. ソフトウェアのダウンロードページからJuniper Security Director OVA(.ovaファイル)をWebサーバーまたはローカルマシンにダウンロードします。接続の問題を回避するには、OVAをローカルマシンに直接ダウンロードします。

2. ソフトウェアダウンロードページからJuniper Security Director ソフトウェアバンドル(.tgzファイル)をローカルマシンにダウンロードし、ファイルをステージングサーバーに転送します。

   ステージングサーバーは、ソフトウェアバンドルがダウンロードされ、VMからアクセスできる中間サーバーです。

   ステージングサーバーは、SCP(セキュアコピープロトコル)を介してJuniper Security Director VMからソフトウェアバンドルのダウンロードをサポートしている必要があります。VMを展開する前に、SCPユーザー名とパスワードなど、ステージングサーバーの詳細情報を取得しておく必要があります。

手順 2: VM をデプロイする

1. vSphere Clientを開きます。

2. VMの有効な親オブジェクトであるインベントリオブジェクトを右クリックし、 OVFテンプレートの展開を選択します。

   図1:OVFテンプレートの導入

3. [ Select an OVF template ] ページで、次の手順に従います。

   • OVAをダウンロードしたWebサーバーOVA URLを入力します。ソース検証について警告する場合があります。 はいをクリックします。

     注:

     ファイアウォールルールがvSphereクラスターからのイメージアクセスをブロックしないことを確認します。

     または

   • ローカルファイルオプションを選択し、ファイルのアップロードをクリックして、ローカルマシンからOVAファイルを選択します。

   図2:OVFファイルの選択またはアップロード

4. [ 名前とフォルダーの選択 ] ページで、VM 名を入力し、VM の場所を選択します。

5. [ コンピューティング リソースの選択 ] ページで、VM をデプロイするホストのコンピューティング リソースを選択します。

6. [ 詳細の確認 ] ページで、プロビジョニングするリソースの詳細を確認します。

7. ライセンス契約ページで、チェックボックスを選択してライセンス契約に同意します。

8. [ ストレージの選択 ] ページで、構成のストレージと仮想ディスク形式を選択します。シックプロビジョニングとして仮想ディスクフォーマットを使用し、1.5TB 以上の容量を持つストレージを選択することをお勧めします。

   注:

   シンプロビジョニングは推奨しません。シン プロビジョニングを選択し、実際に使用可能なディスク領域が少ない場合、ディスクがいっぱいになったときにシステムで問題が発生する可能性があります。

9. ネットワークの選択ページで、静的アドレッシング用のIP割り当てを設定するネットワークを選択します。

10. テンプレートのカスタマイズページで、Juniper Security DirectorのオンプレミスOVAパラメーターを設定します。

    注:カスタムテンプレートページの詳細をすべて事前に準備します。OVFテンプレートは、6〜7分後にタイムアウトします。
    図3:OVFテンプレートのカスタマイズ

    UI、デバイス接続、ログコレクターの仮想IPアドレスと完全修飾ドメイン名(FQDN)は、後で編集できます。詳細については、「 システムの詳細の編集」を参照してください。

    注:

    • cliadminユーザーパスワードフィールドは、パスワード要件を厳密に検証するものではありません。ただし、インストールプロセス中に、システムは厳格な検証を強制し、指定された要件を満たしていないパスワードを拒否するため、インストールに失敗します。インストール中の問題を回避するには、パスワードが次の基準を満たしていることを確認してください。

      • 8文字以上32文字以下にしてください。

      • 辞書にある単語であってはなりません。

      • 以下のうち少なくとも3つを含める必要があります。

        • 数字(0-9)

        • 大文字(A-Z)

        • 小文字(a-z)

        • 特殊文字 (~!@#$%^&*()_-+={}[];:"'<,>.?/|\)

    • UI FQDN、デバイス接続FQDN、およびログコレクターFQDNフィールドはオプションです。ただし、完全修飾ドメイン名(FQDN)の使用を強くお勧めします。FQDNが以下であることを確認します。

      • 有効で、ドメイン命名規則に準拠しています。

      • ドメインとサブドメインの詳細を含めて、すべてを完了。

      • 解決可能、つまり、DNSはFQDNをIPアドレスに正しくマッピングできます。

      FQDNが正しくないと、VMの再インストールが必要な問題が発生します。

      IP アドレスが正しくない場合、VM への SSH 接続を開始することはできません。VMには、Webポータルからのみアクセスできます。

    • ソフトウェアバンドルのSCPパスは、ステージングサーバー上のJuniper Security Director ソフトウェアバンドル(.tgzファイル)の場所を参照します。Juniper Security Director ソフトウェアバンドル(.tgzファイル)をソフトウェアダウンロードページからローカルマシンにダウンロードしジュニパーステージングサーバーに転送していることを確認します。ステージングサーバーは、ソフトウェアバンドルを保存し、VMからアクセスできるようにする仲介者として機能します。ステージングサーバーは、SCP経由のJuniper Security Director VMからのソフトウェアバンドルのダウンロードをサポートしている必要があります。VMを展開する前に、SCPユーザー名とパスワードなど、ステージングサーバーの詳細があることを確認してください。

11. [ 完了の準備完了] ページで、すべての詳細を確認し、必要に応じて戻って VM パラメーターを編集します。これらのネットワークパラメーターは、インストールが成功した後にVM構成から変更することはできません。ただし、ネットワークパラメータは CLIから変更できます。 完了をクリックして 、OVAの導入を開始します。

    OVA導入の進捗状況は、画面下部の[最近のタスク]ウィンドウで100%完了するまで監視できます。[ステータス] 列には、デプロイの完了率が表示されます。

    おめでとうございます!これでOVAの導入は完了です。

12. (オプション)OVAを展開したら、VMのスナップショットを作成します。スナップショットは、ソフトウェアバンドルが自動的にインストールされた後にロールバックする必要がある場合に便利です。

    スナップショットを作成するには:

    1. VMを選択します。

    2. [アクション] メニューで、[ スナップショット] > [スナップショットの取得] に移動します。

       スナップショットの取得ウィンドウが表示されます。

    3. スナップショットの名前と説明を入力します。

    4. 作成をクリックします。

       VMのスナップショットが作成されます。

13. VM名の横にある三角形のアイコン()をクリックして、VMの電源を入れます。

    注:

    既定では、VM は ハードウェア要件に記載されている最小のリソース構成でデプロイされます。VMwareの仮想マシンの編集設定を使用して、他のリソース構成に合わせてリソースを調整します。

    インストールを正常に行うには、リソース割り当てが ハードウェア要件に一致する必要があります。

    VMware vSphere で VM 構成を変更する手順については、「 VM 構成の変更」を参照してください。

VMの電源を入れたら、[ Summary ]タブに移動し、[ LAUNCH WEB CONSOLE] をクリックして、ソフトウェアバンドルのインストールステータスを監視します。

注:

インストールが完了するまでは、コンソールでの操作は避けてください。

インストールの進行状況はコンソールで確認できます。インストールが完了すると、コンソールに [ソフトウェアバンドルがクラスターに正常にインストールされました] と表示され、仮想マシンが再起動します。

インストールが正常に完了するまでに約30分かかります。インストールが長引く場合は、Web コンソールでエラーの可能性がないか確認してください。OVA導入時に設定した cliadmin ユーザーとパスワードを使用して、VM IPにssh接続できます。次に、 show bundle install status コマンドを使用してインストールステータスを確認します。

パラメーターを確認するには、VMの電源を切り、[ 設定] に移動して[ vAppオプション]をクリックします。パラメーターが正しくない場合は、正しいパラメーターを使用してOVAを再度展開します。

おめでとうございます!これでソフトウェアバンドルのインストールが完了しました。

ステップ3:検証とトラブルシューティング

インストールが正常に完了したことを確認するには、SSH接続を介してVM IPにログインする必要があります。VM IPは、ステップ9のIPアドレスフィールドで指定された値です。

新しい資格情報でログインし、以下のコマンドを実行します。

• service healthmonitor status コマンドを使用してインストールステータスを表示します。

• list /var/log/cluster-manager コマンドを実行してログファイルを一覧表示します。

• show file /var/log/cluster-manager/cluster-manager-service.log コマンドを使用してログファイルの内容を表示します。

• remotecopy /var/log/cluster-manager/cluster-manager-service.log <username>@<hostname>:<remote path to copy the log file> トラブルシューティングのためにファイルをリモートの場所にコピーするコマンド。

  ディスクパーティションとストレージを確認するには、以下のCLIコマンドを実行します。

  • show storage space—ディスクパーティションを表示するコマンド

  • show storage partition—空き領域と使用済み領域を確認するコマンド

  詳細については、「 ストレージの表示」を参照してください。

今後の予定

Juniper Security Director Web UIにログインします