Legacy 2.x Private Access-Connectoren bereitstellen

Ansichten:

Wichtig

Private Access Connector 2.x will reach end of support on INSERT_DATE. New deployments should use Connector 3.0 or later. This guide is provided only for environments that cannot meet the 3.0 system requirements.

Die 2.x-Connector-Bilder werden nicht mehr über die TrendAI Vision One-Konsole verteilt. Um einen 2.x-Connector bereitzustellen, müssen Sie die Bilddatei manuell herunterladen und die VM in Ihrer Zielumgebung erstellen.

Laden Sie das 2.x Appliance-Image herunter

Format	Plattform
OVA	VMware ESXi, AWS, Azure, GCP, KVM
VHDX (zip)	Microsoft Hyper-V
Nutanix (tar)	Nutanix AHV

Um die neue Version eines 2.x-Konnektors zu erhalten, wenden Sie sich an den technischen Support.

Für Plattformen, die kein dediziertes Bildformat oben haben (AWS, Azure, GCP, KVM), müssen Sie das Festplattenabbild aus der OVA extrahieren und konvertieren, bevor Sie es bereitstellen. Die Konvertierungsschritte sind in jedem Plattformabschnitt unten enthalten.

Bereitstellung auf VMware ESXi

Prozedur

Laden Sie die OVA-Datei herunter.
Im vSphere-Client wählen Sie Datei → Deploy OVF Template.
Wählen Sie die heruntergeladene OVA-Datei aus und folgen Sie dem Assistenten, um die VM-Einstellungen zu konfigurieren.
Schalten Sie die VM ein.
Registrieren Sie den Connector.

Auf Microsoft Hyper-V bereitstellen

Prozedur

Laden Sie die VHDX-Zip-Datei herunter und extrahieren Sie sie.
Wählen Sie im Hyper-V-Manager Aktion → Neu → Virtuelle Maschine aus.
Konfigurieren Sie die VM mit mindestens 2 vCPUs und 4 GB RAM.
Wenn Sie zur Eingabe des virtuellen Festplattenlaufwerks aufgefordert werden, wählen Sie Vorhandene virtuelle Festplatte verwenden und navigieren Sie zu der extrahierten VHDX-Datei.
Vervollständigen Sie den Assistenten und starten Sie die VM.
Registrieren Sie den Connector.

Auf Nutanix AHV bereitstellen

Prozedur

Laden Sie die Nutanix-Tar-Datei herunter.
In Prism Central wechseln Sie zu Compute & Storage → Bilddateien, und klicken Sie auf Add Image.
Wählen Sie Image File, laden Sie die Tar-Datei hoch und setzen Sie den Bildtyp auf Festplatte.
Erstellen Sie eine VM mit mindestens 2 vCPUs und 4 GB RAM und hängen Sie das hochgeladene Image als Festplatte an.
Schalten Sie die VM ein.
Registrieren Sie den Connector.

Auf KVM/QEMU bereitstellen

Prozedur

Laden Sie die OVA-Datei herunter.

Extrahieren Sie die VMDK aus der OVA und konvertieren Sie sie in QCOW2:

tar -xf ztsa-connector-2.x.ova
qemu-img convert -f vmdk -O qcow2 ztsa-connector-2.x.vmdk ztsa-connector.qcow2

Erstellen Sie eine VM mit virt-install oder Ihrem bevorzugten Verwaltungstool:

virt-install \
    --name ztsa-connector \
    --ram 4096 \
    --vcpus 2 \
    --disk path=/var/lib/libvirt/images/ztsa-connector.qcow2,format=qcow2 \
    --import \
    --os-variant centos7.0 \
    --network bridge=br0

Registrieren Sie den Connector.

Auf Amazon Web Services bereitstellen

Prozedur

Laden Sie die OVA-Datei herunter.

Laden Sie die OVA in einen S3-Bucket hoch:

aws s3 cp ztsa-connector-2.x.ova s3://<your-bucket>/

Importieren Sie die OVA als AMI:

aws ec2 import-image \
    --disk-containers "Format=ova,UserBucket={S3Bucket=<your-bucket>,S3Key=ztsa-connector-2.x.ova}"

Überwachen Sie die Importaufgabe:

aws ec2 describe-import-image-tasks --import-task-ids <task-id>

Sobald abgeschlossen, starten Sie eine EC2 Instance von der importierten AMI.
Registrieren Sie den Connector.

Auf Azure bereitstellen

Prozedur

Laden Sie die OVA-Datei herunter.

Extrahieren Sie die VMDK aus der OVA und konvertieren Sie sie in VHD:

tar -xf ztsa-connector-2.x.ova
qemu-img convert -f vmdk -O vpc -o subformat=fixed,force_size ztsa-connector-2.x.vmdk ztsa-connector.vhd

Laden Sie die VHD in ein Speicherkonto hoch:

az storage blob upload \
    --account-name <storage-account> \
    --container-name <container> \
    --name ztsa-connector.vhd \
    --file ztsa-connector.vhd \
    --type page

Erstellen Sie eine verwaltete Festplatte aus dem hochgeladenen VHD:

az disk create \
    --resource-group <resource-group> \
    --name ztsa-connector-disk \
    --source https://<storage-account>.blob.core.windows.net/<container>/ztsa-connector.vhd

Erstellen Sie eine VM aus dem verwalteten Datenträger:

az vm create \
    --resource-group <resource-group> \
    --name ztsa-connector \
    --attach-os-disk ztsa-connector-disk \
    --os-type Linux \
    --size Standard_B2s

Registrieren Sie den Connector.

Bereitstellen auf Google Cloud Platform

Prozedur

Laden Sie die OVA-Datei herunter.

Extrahieren Sie die VMDK aus der OVA, konvertieren Sie sie in ein Raw-Disk-Image und komprimieren Sie es:

tar -xf ztsa-connector-2.x.ova
qemu-img convert -f vmdk -O raw ztsa-connector-2.x.vmdk disk.raw
tar -czvf ztsa-connector-2.x.tar.gz disk.raw

Laden Sie das Archiv in einen GCS-Bucket hoch:

gsutil cp ztsa-connector-2.x.tar.gz gs://<your-bucket>/

Erstellen Sie ein Compute-Image:

gcloud compute images create ztsa-connector-2x \
    --source-uri=gs://<your-bucket>/ztsa-connector-2.x.tar.gz

Erstellen Sie eine VM-Instanz aus dem Image:

gcloud compute instances create ztsa-connector \
    --image=ztsa-connector-2x \
    --machine-type=e2-medium \
    --network=<network-name>

Registrieren Sie den Connector.

Registrieren Sie den Connector

Prozedur

Gehen Sie in der TrendAI Vision One-Konsole zu Zero Trust Secure Access → Secure Access Configuration → Private Access Configuration.
Suchen Sie Ihre Connector-Gruppe und klicken Sie auf das Symbol "Neuer Connector".
Registrierungstoken kopieren.
Stellen Sie über SSH oder die Konsole eine Verbindung zur Connector-VM her.
Legen Sie das Admin-Kennwort fest:
```
passwd
```
Aktivieren Sie den privilegierten Modus:
```
enable
```
Registrieren Sie den Connector:
```
register <registration_token>
```
Der Connector erscheint in der TrendAI Vision One-Konsole unter seiner zugewiesenen Gruppe, sobald die Registrierung abgeschlossen ist.