ビュー:

独自のVirtual Network SensorをVMware vCenterに導入する方法について説明します。

仮想Network Sensorは、ネットワークアクティビティをスキャンしてネットワークアセットデータを Trend Vision One に送信する軽量のネットワークセンサーです。[Network Security]の機能を使用する前に、Virtual Network Sensorを設定し、Applianceを Trend Vision Oneに接続する必要があります。
重要
重要
  • スループットが2000Mbpsを超える場合は、Broadcom tg3とbnxt_en、およびIntel i40e、igb、 トレンドマイクロ 、およびe1000の各ドライバに準拠したPCIパススルーを使用してVirtual Network Sensorを設定することをお勧めします。
  • 開始する前に、Virtual Network Sensorのシステム要件を確認します。Virtual Network Sensorに十分なリソースがあることを確認します。

手順

  1. Trend Vision Oneコンソールで、[Network Security] → [Network Inventory] → [Virtual Network Sensor]に移動します。
  2. クリックVirtual Network Sensor。
    [Virtual Network Sensorの配信] パネルが表示されます。
  3. プラットフォームの[VMware vCenter (OVA)]を選択してください。
  4. [接続方法]を選択してください。
    • [直接接続]: Virtual Network SensorはTrend Vision Oneに直接接続します。この構成を使用する場合は、Virtual Network Sensorがインターネットに接続できることを確認してください。
    • [Connect using a custom proxy]: Virtual Network Sensorはサードパーティプロキシを介してTrend Vision Oneに接続します。この方法を選択した後、次のフィールドを設定してください:
      • [Proxy address]: プロキシのIPアドレスを指定してください。
      • [プロキシサーバのポート番号]: プロキシの接続ポートを指定します。
      • [Proxy server requires authentication]: (オプション) プロキシが認証情報を必要とする場合に選択してください。
      • [ユーザ名]: プロキシ認証情報のユーザ名を指定してください。
      • [パスワード]: プロキシ認証情報のパスワードを指定してください。
    • [Connect using a Service Gateway as proxy]: Virtual Network SensorはTrend Vision OneにService Gatewayを通じて接続します。この方法に使用するService Gatewayを選択してください。
      重要
      重要
      Virtual Network Sensorは、Forward Proxy Serviceが構成および有効化されたService Gatewayに接続できる必要があります。詳細については、Service Gatewayでのサービスの管理を参照してください。
  5. [ディスクイメージのダウンロード]をクリックします。
  6. VMware vCenterコンソールで、ネットワーク設定を構成して、Virtual Network SensorがVMware vCenter内のデータをモニタできるようにします。
  7. サーバのIPアドレスを右クリックし、 [OVFテンプレートの配信...]を選択します。
  8. [OVFテンプレートの選択] 画面で、 [ローカルファイル] を選択し、 [ファイルのアップロード] をクリックして、Virtual Network Sensorのディスクイメージを選択します。
  9. [NEXT] をクリックします。
  10. [名前とフォルダの選択] 画面で、 [仮想マシン名] を指定し、仮想マシンの場所を選択します。
  11. [NEXT] をクリックします。
  12. [コンピューティングリソースの選択] 画面で、仮想アプライアンスをデプロイするリソースを選択し、 [次へ]をクリックします。
    注意
    注意
    初期設定は、以前に選択した仮想マシンです。
  13. [詳細の確認] 画面でテンプレートの詳細を確認し、 [次へ]をクリックします。
  14. [構成] 画面で、ネットワークスループットを選択し、 [次へ]をクリックします。
  15. [ストレージの選択] 画面で、仮想マシンが存在する保存先のストレージを選択し、仮想ディスクのフォーマットとして [シックプロビジョンLazy Zeroed] を選択します。
  16. [NEXT] をクリックします。
  17. [ネットワークの選択] 画面で、管理ネットワーク (NIC 1) として [VMネットワーク] 、データネットワーク (NIC 2) として [データネットワーク] を選択し、 [次へ]をクリックします。
    注意
    注意
    管理ネットワーク用に選択したNICは、インターネットに接続できる必要があります。
  18. [テンプレートのカスタマイズ] 画面で、次の設定を指定します。
    • [システム設定]を展開し、帯域幅に [1000] を選択して、「 [管理者パスワード]」と入力します。
    • 展開ネットワーク設定をクリックして設定します。
      注意
      注意
      デバイス名またはFQDNに下線を含めることはできません。
    • [プロキシ設定] を展開し、設定を行います。
  19. [Next] をクリックします。
  20. [完了の準備ができました] 画面で設定を確認し、 [終了]をクリックします。
    Virtual Network Sensorがデプロイされ、自動的にNetwork Inventoryに接続されます。
  21. Virtual Network Sensorが正常にデプロイされたことを確認するには、 Trend Vision One コンソールで[Network Inventory]を開き、デプロイされたVirtual Network Sensorに関する情報を表示します。
    注意
    注意
    Virtual Network Sensorのトラブルシューティングの詳細については、Virtual Network SensorのCLIコマンドを参照してください。
関連情報