ビュー:

Nutanix AHVアプリケーションをZero Trust Secure Access Private Accessで接続し、不正侵入を防止します。

プライベートアクセスコネクタは、内部アプリケーションをZero Trust Secure Accessプライベートアクセスと接続し、機密性の高い企業リソースへのアクセスを制御します。高可用性 (HA) を確保し、高トラフィックアプリの負荷分散を容易にするために、各環境に少なくとも2つのコネクタをインストールしてグループ化してください。プライベートアクセスコネクタを展開する前に、環境が最低システム要件を満たしていることを確認してください。
注意
注意
ここでの指示はPrism (UI) を使用しています。Nutanixの指示は2025年8月30日時点で有効でした。

手順

  1. Trend Vision Oneコンソールで、[Zero Trust Secure Access] → [Secure Access Configuration] → [Private Access Configuration] の順に選択します。
  2. 新しいコネクターグループを作成する必要がある場合:
    1. [プライベートアクセスコネクタグループを追加]をクリックします。
    2. グループの名前と説明を入力してください
    3. [保存] をクリックします。
  4. [プラットフォーム] リストから [Nutanix AHV] を選択します。
  5. ディスクイメージをダウンロードをクリックしてqcow2ファイルをダウンロードします。
    ファイル名と拡張子がTrendMicroVisionOne-PrivateAccessConnector.qcow2であることを確認してください
  6. 後で使用するために登録トークンをコピーします。
    重要
    重要
    登録トークンは7日間のみ有効です。トークンが期限切れになると、再度開始する必要があります。
関連情報

ディスクイメージをNutanix AHVクラスターにアップロードする 親トピック

手順

  1. Nutanix Prism Webコンソールで、左上隅にある[自宅] → [設定]に移動します。
  2. イメージ構成を選択し、イメージをアップロードをクリックしてください。
  3. 画像名を入力してください。
  4. [Image Type]のディスクを選択してください。
  5. 画像を保存するコンテナを選択してください。
  6. [Upload a file]を選択します。ディレクトリからダウンロードしたQCOW2ファイルを見つけて、[オープン]をクリックします。
  7. 保存をクリックし、画像が完全にアップロードされるまで待ちます。
    これは約5～7分かかります。

仮想マシンを作成します 親トピック

手順

コネクタビルドイメージをインポート 親トピック

手順

  1. Trend Vision Oneからコネクタビルドイメージをローカルマシンにダウンロードしてください。
    注意
    注意
    このイメージはNutanix AHVで動作するためにqcow2形式でなければなりません。
  2. Nutanix Webコンソールにサインインします。
  3. ウィンドウの上部にあるリストから[設定]を選択してください。
  4. ウィンドウの左側のメニューから、[Image Configuration] を選択します
  5. [Upload Image]を選択し、次に画像のために以下の情報を入力してください。
    1. コネクタビルドイメージ用にNutanix内で使用する名前を入力してください。
    2. イメージタイプにはDISKを入力してください。
    3. ストレージコンテナの希望するコンテナを選択してください。
    4. [Upload a file]を選択
    5. [ファイルの選択]をクリックし、ローカルマシンに保存されているqcow2コネクタビルドイメージを選択します。
    6. [保存] をクリックします。

コネクタVMを作成 親トピック

手順

  1. Nutanix Webコンソールにサインインします。
  2. ウィンドウの上部にあるリストから[VM]を選択します。
  3. 右上隅の[Create VM]をクリックし、VMに次の情報を入力してください。
    • 名前: コネクタVMで使用する名前をNutanix内で入力してください
    • vCPU: 4
    • vCPUあたりのコア数: 1
    • メモリ: 8 GiB
  4. [Legacy Bios]を選択します。
  5. [Add New Disk] をクリックし、ディスクの次の情報を入力します。
    • タイプ: ディスク
    • 操作: イメージサービスバスからクローン
    • タイプ: SCSI
    • イメージ: Nutanixにインポートされた際にコネクタビルドイメージに付けられた名前を選択
    • インデックス: 次の利用可能
  6. [追加] をクリックします。
  7. [Add New NIC] をクリックしてから、NIC に次の内容を入力します。
    • サブネット: 希望するサブネットを選択
    • ネットワーク接続: 接続済み 必要に応じてDHCPで割り当てるか、IPアドレスを指定して静的IPを割り当てます
  8. [追加] をクリックします。
  9. [保存] をクリックします。

コネクタVMをオンとオフにする 親トピック

手順

  1. Webブラウザを使用してNutanix Webコンソールにログインします。
  2. ウィンドウの上部にあるリストから[VM]を選択します。
  3. ウィンドウの左上にある[表]を選択
  4. オンまたはオフにしたいコネクタVMの名前を選択してください
    • コネクタがオフの場合、[Power on]をクリックしてVMをオンにしてください
    • コネクタがオンの場合、[Power Off Actions]をクリックし、[Power off]のような希望するアクションを選択してください

Trend Vision Oneでコネクタを構成する 親トピック

手順

  1. Trend Vision Oneコンソール:
    1. Trend Vision Oneのコンソールで、Zero Trust Secure Access → Secure Access Configuration → Private Access Configuration に移動します。
    2. 新しいコネクターグループを作成する必要があるお客様は、[プライベートアクセスコネクタグループを追加]をクリックしてください。
      1. このグループのユニークな名前と説明を入力します。
      2. [保存] をクリックします。
    3. リストで[コネクタグループ]名を見つけて、[新しいコネクタ] (add_connector=683f3c84-a774-40c0-bd9b-4663fcd2b53f.jpg) アイコンをクリックしてください。
      [プライベートアクセスコネクタ仮想アプライアンス] パネルが表示されます。
    4. [プラットフォーム] リストから [Nutanix AWH] を選択します。
    5. [ディスクイメージのダウンロード]をクリックして、qcow2コネクタビルドイメージをNutanixにインポートします。
    6. 登録トークンを保存して、以下の手順3で使用してください
  2. Nutanix Webコンソールで:
    1. ウィンドウの上部にあるドロップダウンをクリックし、[VM]を選択します。
    2. ウィンドウの左上にある [表] をクリックします。
    3. コネクタがまだオンになっていない場合はオンにしてください。
    4. コネクタのIPアドレスを見つけてください
  3. ローカルマシンのターミナルセッションで:
    1. [admin]をユーザとして、[saseztna]をパスワードとして使用し、コネクタIPにSSH接続を行います。
    2. [passwd]を実行して新しい管理者パスワードを設定してください。
    3. [有効化]を実行し、設定した新しい管理者パスワードを指定して特権モードに入ります。
    4. [configure dns primary <IP address>]と[configure dns secondary <IP address>]を実行してDNSサーバを構成します。
    5. [register <registration token from step 1>] を実行してTrend Vision Oneにコネクタを登録します。