本ヘルプセンターは英語版を翻訳したものです。また、一部には翻訳ソフトウエアにより機械的に翻訳した内容が含まれます。翻訳については順次対応しておりますが、最新の情報になっていない場合があります。最新の情報は英語版のページでご確認ください。表示言語は、画面右上の言語名をクリックして切り替えられます。
本ヘルプセンターの一部の記事には外部リンクが含まれています。万一リンク切れなどお気づきの点がございましたら、お手数ですが弊社サポート窓口までご連絡ください。
アプライアンスを配信する前に
Deep Security Virtual Applianceを配信する前に、次のタスクを完了してください。
アプライアンスをアップグレードする場合は、代わりにDeep Security Virtual Applianceのバージョンアップを参照してください。
システム要件を確認する
NSX、Deep Security Managerなどのコンポーネントのインストールまたはバージョンアップ
システム要件を確認したら、次の手順を実行します。
- NSXをインストールまたはバージョンアップして、必要な機能をサポートするライセンスを使用していることを確認してください。
- Deep Security Managerをインストールまたはアップグレードします。
- その他の必要なソフトウェアとハードウェアをインストールまたはアップグレードします。
NSX-Tの再登録
以前にDeep Security ManagerにVMware vCenterの追加 の手順を使用してNSX-Tを追加した場合は、このセクションを参照してください。
NSX-Tを再登録する必要がある場合があります。
NSX-Tを再登録する必要があるかどうかを確認するには
- NSX-T Managerに移動し、システム>サービス配信>CATALOGをクリックします。
- エンドポイント保護ポリシーと侵入検知および予防システムの両方が存在することを確認してください(下の図を参照)。そうでない場合、再登録が必要であることを意味します。
NSX-Tを再登録するには
- Deep SecurityをNSX環境からアンインストールします。詳細については、NSX環境からのDeep Securityのアンインストールを参照してください。
- マネージャーにNSXを再登録してください。VMware vCenterの追加を参照してください。
通信を設定する
- 適切なポート番号で、アプライアンスとの送受信を許可します。Deep Securityのポート番号を参照してください。
- 仮想アプライアンス(VMwareの用語で「サービスVM」とも呼ばれる)が、管理ネットワークレベルでパートナーService Manager(コンソール)と通信できることを確認します。詳細については、このEast-West Traffic Introspection のサービス配信または NSX-Vヘルプページを参照してください。
(オプション) Deep Security Agentのインストール
- 必要な機能がエージェントレスで使用できない場合は、VMにエージェントをインストールし、仮想アプライアンスとエージェントで保護の義務が共有されるように「複合モード」を使用してください。
- ゲスト仮想マシンがネットワークカードに直接アクセスできるように設定した場合は、それらの仮想マシンにAgentをインストールしてください。この場合は、パケットをインターセプトすることができないため、ゲスト内にAgentをインストールすることをお勧めします。詳細については、Agentレスによる保護またはコンバインモードの保護の選択を参照してください。
(オプション)高可用性の設定
高可用性のためにVMware DRS(Distributed Resource Scheduler)を使用する場合は(HA), DRSの設定)。
次の手順
これで、アプライアンスを配信する準備ができました。VMware環境に応じて、次のいずれかのページに進んでください。