本ヘルプセンターは英語版を翻訳したものです。また、一部には翻訳ソフトウエアにより機械的に翻訳した内容が含まれます。翻訳については順次対応しておりますが、最新の情報になっていない場合があります。最新の情報は英語版のページでご確認ください。表示言語は、画面右上の言語名をクリックして切り替えられます。

本ヘルプセンターの一部の記事には外部リンクが含まれています。万一リンク切れなどお気づきの点がございましたら、お手数ですが弊社サポート窓口までご連絡ください。

VMware vCenterの追加

VMware vCenterをDeep Security Managerにインポートしてから、仮想マシン でエージェントで保護できます。

vShield Managerを使用しているvCenterはインポートできません。

vCenterの追加には、次のオプションがあります。

Deep Security Managerは、アクティブモードまたはパッシブモードで vCenter High Availability 環境をサポートします。

vCenterの追加

  1. Deep Security Managerで、[コンピュータ]→[追加]→[VMware vCenterの追加] の順に移動します。

    次の画面が表示されます。

  2. vCenter情報を入力:
    • サーバアドレス:vCenter ServerのIPアドレス(またはDNSが設定されており、FQDNをIPアドレス).に解決できる場合はホスト名)
    • 名前:マネージャに表示されるvCenterの名前。
    • 説明:vCenterの説明。
    • ユーザー名パスワード:vCenter のユーザー名とパスワードを入力します>ユーザーアカウント。このアカウントは、次の表の要件を満たす必要があり、VMインベントリをvCenterとDeep Security Managerとの間で同期する必要があります。

    vCenterのホストおよびクラスタまたは仮想マシンレベルで読み取り専用を適用すると、同期の問題が発生します。

    vCenterのユーザアカウントの仕様

  3. 保護方法 NSXタイプ vCenterのユーザアカウントの仕様
    エージェントのみ

    NSX-VまたはNSX-Tの統合なし

    vCenterのユーザアカウントには、vCenterの読み取り専用の役割(または権限以上の権限を持つ別の役割)がデータセンターレベルで存在する必要があります。

  4. vCenterのTLS (SSL) 証明書を受け入れます。
  5. [Next] をクリックします。

    次の画面が表示されます。

    NSXバインディングのオプションがページの上部に表示されない場合は、以前のバージョンのManagerを使用しているためです。マネージャをFR 2019-12-12にアップグレードして、オプションを確認してください。

  6. 次のようにページに記入します。
    • Configure vCenter without NSX binding が選択されていることを確認し、[ Next]をクリックします。NSXはサポートされていません。 Deep Security AMI(AWS Marketplace)
  7. [Next] をクリックします。
  8. vCenterの情報を確認し、[ 完了]をクリックします。
  9. VMware vCenterの追加に成功しました」というメッセージが表示されます。[閉じる] をクリックします。[コンピュータ] 画面にvCenterが表示されます。

大規模環境では、このプロセスが完了するまで時間がかかることがあります。vCenterの [最近のタスク] セクションで、実行中のアクティビティがないか確認してください。

Deep Security Managerは、 Deep Security Managerに表示される情報(VMの数、ステータスなど)を最新の状態に維持するため、このVMware vCenterとのリアルタイム同期を維持します。

vCenter - FIPSモードを追加する

Deep Security Managerが FIPSモードの場合にvCenterを追加するには

  1. vCenterおよびNSX ManagerのTLS(SSL)証明書をDeep Security Managerにインポートしてから、ManagerにvCenterを追加します。信頼された証明書の管理を参照してください。
  2. vCenterの追加を追加します。これらの手順はまったく同じですが、FIPSモードの場合は、vCenterページの[信頼する証明書]セクションが表示されます。[ 接続テスト ]をクリックして、vCenterのSSL証明書がDeep Security Managerに正常にインポートされているかどうかを確認します。エラーがない場合は、[ 次へ ]の順にクリックし、ウィザードを続行します。