Deep Security Virtual Applianceをアップグレードする前に、以下のタスクを完了してください。
システム要件とサポートされているNSXバージョンを確認する
vCenterとNSXアカウントの権限を確認する
既存のvCenterおよびNSXアカウントが、前回のアプライアンス展開時にDeep Security Managerで指定した正しい権限を持っていることを確認してください。必要な権限のリストについては、VMware vCenterの追加を参照してください。
NSX-Tを再登録
NSX-Tを再登録する必要があるかもしれません。
NSX-Tを再登録する必要があるかどうかを確認するには:
-
NSX-Tマネージャに移動し、[システム]→[サービスデプロイ]→[カタログ]をクリックしてください
-
両方の[エンドポイント保護ポリシー]と[侵入検知および侵入防御システム]が画像のように存在することを確認してください。存在しない場合は、再登録が必要です。
NSX-Tを再登録するには:
-
NSX環境からDeep Securityをアンインストールします。詳細については、NSX環境からDeep Securityをアンインストールするを参照してください。
-
マネージャでNSXを再登録します。VMware vCenterの追加を参照してください。
新しいアプライアンスZIPをマネージャにインポートする
新しいアプライアンスZIPをマネージャにインポートする必要があります。
 |
ヒントアプライアンスZIPをインポートする代わりに、OVFファイルをURLの場所に配置して、NSXがダウンロードする速度を速めることができます。詳細については、アプライアンスOVFの場所を構成するを参照してください。
|
-
Deep Security Virtual Applianceパッケージをダウンロードしてください。バージョン要件はシステム要件で確認してください。複数のバージョンのアプライアンスをインポートできます。マネージャは最新のパッケージを選択します。
-
Deep Security Managerで、[管理]→[アップデート]→[ソフトウェア]→[ローカル]に移動します。
-
[インポート]をクリックして、パッケージをDeep Security Managerにアップロードします。インポート時に、Deep Security Managerは仮想アプライアンスVMのOSと互換性のあるエージェントも自動的にダウンロードおよびインポートします。このエージェントは、64ビットRed Hat Enterprise Linux用のDeep Security Agentと同じ保護モジュールを持っています。
-
別の埋め込みエージェントを指定する場合は、[管理]→[システム設定]→[更新]に移動し、[Virtual Applianceの配置]を探します。デフォルトでは、[Virtual Applianceの配置]オプションは[利用可能な最新バージョン (推奨)]に設定されています。これにより、マネージャはVirtual Applianceを最新のインポートされた埋め込みエージェントを使用するようにアップグレードすることを示します。必要に応じてこの設定を変更してください。
次の手順
事前アップグレード手順を完了しましたので、アップグレードを続行する必要があります。シナリオに応じて、次のいずれかのセクションに進む必要があります。
-
NSX-Tを再登録した場合、アプライアンスは削除されました。これは、新しいアプライアンスを展開する必要があることを意味します (アップグレードではありません)。次のステップについては、アプライアンスの展開 (NSX-T 3.x)に進んでください。
-
NSX-Tの再登録を行っていない場合、アプライアンスのアップグレードの準備が整いました。アプライアンスのアップグレードに進んでください。