Bereitstellen eines Service-Gateway-Virtualgeräts mit Google Cloud

Prozedur

1. Holen Sie sich das Registrierungstoken für das Service-Gateway.
   1. Gehen Sie in der TrendAI Vision One™ Konsole zu Workflow and Automation → Service Gateway Management.
   2. Klicken Sie auf Download Virtual Appliance.
   3. Kopieren Sie den Registration Token.

      Hinweis Das Registrierungstoken wird verwendet, um das Service Gateway Virtual Appliance nach der Installation und Einrichtung im Service Gateway Inventory zu registrieren. Das Registrierungstoken läuft nach 24 Stunden ab, wenn es nicht verwendet wird.

2. Um den Start der Instanz zu initiieren, melden Sie sich im Google Cloud-Portal an.
3. Erstellen Sie eine Firewall-Richtlinie für das Service-Gateway, das Sie bereitstellen möchten.
   1. Öffnen Sie im Google Cloud-Portal das Navigationsmenü oben links auf dem Bildschirm. Gehen Sie zu VPC Network → Firewall.

      Hinweis Wenn Sie den Dienst nicht sehen, verwenden Sie die Suchleiste oben auf dem Bildschirm, um nach Firewall zu suchen. Finden Sie Firewall unter Search results.

   2. Klicken Sie auf Create firewall policy.

      

   3. Im Schritt 1 Configure policy geben Sie eine Richtlinienname an, wählen Sie den Bereitstellungsbereich der Firewall-Richtlinie aus und klicken Sie auf Fortfahren.
   4. Im Schritt 2 Add rules klicken Sie auf Create firewall rule, um eine neue Firewall-Regel für das Service-Gateway-Virtualgerät zu erstellen.

      

   5. Konfigurieren Sie die Firewall-Regel-Einstellungen im Create a firewall rule-Panel auf der rechten Seite.
      1. Geben Sie für !!Priority!! eine positive ganze Zahl an.
         Weitere Informationen zu Priorität finden Sie in der Google Cloud-Dokumentation.
      2. Für Direction of traffic wählen Sie Ingress.
      3. Für Action on match wählen Sie Zulassen.
      4. Wählen Sie für Ziel die Instanz aus, auf die Sie diese Firewall-Regel anwenden möchten.
      5. Wählen Sie für Source network type den Netztyp aus, der der Quelle entspricht, aus der der eingehende Datenverkehr stammt.
      6. Für Source filters geben Sie den IP-Typ und die IP-Bereiche der Quelle an.

         Hinweis TrendAI™ empfiehlt, die Quell-IP-Adressen/CIDR-Bereiche anzugeben, die sich in Ihrem Netzwerk befinden.

      7. Für Protocols and ports wählen Sie Specified protocols and ports, wählen Sie TCP und fügen Sie die Ports gemäß der folgenden Tabelle hinzu.

         Dienst	Zielportbereiche	Protokoll	Aktion	Beschreibung
         SSH	22	TCP	Zulassen	Zum Zugriff auf den CLISH-Befehl des Service Gateway-Virtualgeräts
         HTTP	80	TCP	Zulassen	Dienst aktivierte Abfragen für lokale Active Directory-Server, verbundene TrendAI™-Produkte (wie Endpunkt-Agenten), Vorausschauendes Maschinenlernen, File Reputation-Dienste oder Third-Party Integration
         HTTPS	443	TCP	Zulassen	Dienst aktivierte Abfragen für lokale Active Directory-Server, verbundene TrendAI™-Produkte (wie Endpunkt-Agenten), Vorausschauendes Maschinenlernen, File Reputation-Dienste oder Third-Party Integration
         Benutzerdefiniertes TCP	5274	TCP	Zulassen	Abfragen des Web Reputation-Dienstes oder des Web-Inspektionsdienstes
         Benutzerdefiniertes TCP	5275	TCP	Zulassen	Abfragen des Web Reputation-Dienstes oder des Web-Inspektionsdienstes
         Benutzerdefiniertes TCP	8080	TCP	Zulassen	Forward-Proxy-Dienst-Abhörport für die Verbindung
         Benutzerdefiniertes TCP	8088	TCP	Zulassen	Zero Trust Secure Access On-Premises Gateway-Abhörport für die Verbindung

      8. Für Enforcement wählen Sie Aktiviert.
      9. Überprüfen Sie die Konfiguration dieser Firewall-Regel und klicken Sie dann auf Erstellen.
      10. Wählen Sie die gerade erstellte Firewall aus, und klicken Sie auf Fortfahren.
   6. Im Schritt 3 Associate policy with VPC networks (optional) klicken Sie auf Associate, um diese Firewall-Richtlinie mit bestehenden VPC-Netzwerken zu verknüpfen.

      Hinweis Wenn Sie keine VPC-Netzwerke haben, konsultieren Sie die Google Cloud-Dokumentation, um eines zu erstellen.

   7. Überprüfen Sie die Konfiguration dieser Firewall-Richtlinie und klicken Sie dann auf Erstellen.
4. Erstellen Sie eine VM-Instanz.
   1. Navigieren Sie zu Compute Engine → VM instances.
   2. Im Virtual instances-Fenster klicken Sie auf Create instance.

      

   3. Im Bildschirm Create an instance wählen Sie Create VM from… → Marketplace.

      

   4. Im Fenster Marketplace wählen Sie TrendAI Vison One™ Service Gateway zur Bereitstellung aus.
      1. Im Marketplace-Bildschirm suchen Sie nach dem Produkt TrendAI Vison One™ Service Gateway.

         

      2. Wählen Sie TrendAI Vison One™ Service Gateway in den Ergebnissen aus.
      3. Klicken Sie auf Erste Schritte und stimmen Sie den Bedingungen und Vereinbarungen vor der Bereitstellung zu.
      4. Ein Dialog zur erfolgreichen Zustimmung zu den Bedingungen wird angezeigt. Klicken Sie auf Verteilen, um fortzufahren.
      5. Klicken Sie zum Fortfahren mit der Bereitstellung auf Starten.

         

      6. Wählen Sie eine der folgenden Methoden, um TrendAI Vison One™ Service Gateway bereitzustellen.

         Bereitstellungsmethode	Schritte
         Terraform	Geben Sie den Deployment name ein. Im Abschnitt Deployment Service Account: Wählen Sie ein Existing account aus, das die Rollen roles/config.agent, roles/compute.admin und roles/iam.serviceAccountUser hat, oder erstellen Sie ein neues Konto für die Bereitstellung. Wählen Sie ein Zone für den Standort aus, an dem TrendAI Vison One™ Service Gateway eingesetzt wird. Wählen Sie im Abschnitt Machine type einen Computer-Typ aus, der den Anforderungen Ihrer Bereitstellung entspricht. Hinweis Der Standard-Computer-Typ ist e2-highcpu-16 mit 16 vCPU und 16 GB Speicher. Für weitere Informationen siehe Systemvoraussetzungen für die Service-Gateway-Appliance. Im Abschnitt Boot Disk: Wählen Sie den Festplattentyp aus, der die Spezifikationen für Ihre Bereitstellung in Boot disk type erfüllt. Geben Sie eine Größe der Festplatte für Boot disk size in GB an. Hinweis Die standardmäßige Größe der Festplatte und der Festplattentyp sind 500 GB und Balanced Persistent Disk jeweils. Für weitere Informationen siehe Systemvoraussetzungen für die Service-Gateway-Appliance. Im Abschnitt Network interfaces bearbeiten Sie die folgenden Einstellungen der Netzwerkschnittstelle: Wählen Sie das VPC aus, auf das die in den vorherigen Schritten erstellte Firewall-Richtlinie für Netzwerk angewendet wird. Wählen Sie das gewünschte Teilnetz für Subnetwork aus. Hinweis Beziehen Sie sich auf die Google Cloud-Dokumentation, um zu erfahren, wie Sie ein VPC-Netzwerk und Subnetze einrichten. Wählen Sie Keine für External IP aus. Überprüfen Sie die Einstellungen der VM-Instanz und klicken Sie auf Verteilen, um TrendAI Vison One™ Service Gateway bereitzustellen.
         Befehlszeilenbereitstellung	Wichtig Die in diesem Schritt enthaltenen Befehle erfordern die Installation bestimmter Google Cloud-Tools, bevor diese Installationsmethode verwendet werden kann: Installieren Sie gcloud. Installieren Sie Terraform. Stimmen Sie den Nutzungsbedingungen zu und klicken Sie auf Weiter. Im Abschnitt Configure a service account (Optional) klicken Sie auf Konfigurieren, um ein bestehendes Konto auszuwählen, das die Rollen roles/compute.admin und roles/iam.serviceAccountUser hat, oder erstellen Sie ein neues Konto für die Bereitstellung. Führen Sie im Abschnitt Configure gcloud alle genannten Befehle aus, um die gcloud-Umgebung zu konfigurieren. In the Review VM images section, click Download to download the zipped file, which includes the Terraform scripts of deploying TrendAI Vison One™ Service Gateway, to your local environment. Entpacken Sie die heruntergeladene Datei. Klicken Sie auf SHOW COMMAND, um alle erforderlichen Terraform-Befehle für die Bereitstellung anzuzeigen. Öffnen Sie ein Terminal, wechseln Sie das aktuelle Verzeichnis in den entpackten Ordner und führen Sie alle in Schritt 6 genannten Terraform-Befehle aus, um eine TrendAI Vison One™ Service Gateway-VM-Instanz im angegebenen Google Cloud-Projekt bereitzustellen.  # Configure the current gcloud environment for Terraform gcloud config set project <project_name> gcloud auth application-default login # Deploy TrendAI Vision One™™ Service Gateway VM instance on Google Cloud Platform cd path/to/unzipped/folder terraform init terraform apply # There are two parameters to be input during the deployment: # var.goog_cm_deployment_name # The name of the deployment and VM instance. # var.project_id # The ID of the project in which to provision resources. # After providing values for these parameters, type `yes` to proceed.

   5. Nach Abschluss der Bereitstellung gehen Sie zum Bildschirm Compute Engine → VM instances.
      TrendAI Vison One™ Service Gateway ist bereit zur Verbindung und Konfiguration, wenn Status das grüne Häkchen-Symbol () anzeigt.
5. Stellen Sie eine Verbindung zur VM-Instanz her.
   1. Öffnen Sie ein Terminal auf Ihrem lokalen Computer.
   2. Verwenden Sie den folgenden Befehl, um sich mit dem Administratorkonto über gcloud beim Service-Gateway-Gerät anzumelden.
      gcloud compute ssh admin@<vm_instance_name> --project=<gcp_project_name> --zone=<zone> --tunnel-through-iap

      Hinweis Wenn direkte SSH-Verbindungen zu Google Cloud VM-Instanzen in Ihrem Google Cloud-Projekt nicht erlaubt sind, ist das --tunnel-through-iap-Flag erforderlich, wenn Sie sich von Ihrem lokalen Computer aus über SSH mit dem Service-Gateway-Gerät verbinden.

6. Konfigurieren und registrieren Sie das Service-Gateway.
   1. Ändern Sie Ihr Passwort.
   2. Nachdem das neue Passwort angewendet wurde, erscheint die Befehlszeilenschnittstelle (CLI).
   3. Geben Sie enable ein und drücken Sie die EINGABETASTE-Taste, um administrative Befehle zu aktivieren.
      Die Eingabeaufforderung ändert sich von > zu #.
   4. Verwenden Sie den configure-Befehl, um die erforderlichen Netzwerkeinstellungen wie die IP-Adresse und die DNS-Einstellungen zu konfigurieren.
   5. Geben Sie den folgenden Befehl ein, um das Service Gateway Virtual Appliance bei TrendAI Vision One™ zu registrieren.
      register <registration_token>

      Verwenden Sie das Registrierungstoken, das Sie aus dem Service-Gateway-Inventar erhalten haben.
7. Verwenden Sie die CLI, um bei Bedarf weitere Einstellungen zu konfigurieren.
   Weitere Informationen zu verfügbaren Befehlen finden Sie unter Service-Gateway-CLI-Befehle.