ビュー:

Azure仮想マシンイメージを使用して、Microsoft AzureからService Gateway仮想アプライアンスを起動します。

環境にVMwareまたはMicrosoft Hyper-Vがない場合は、Azure仮想マシン (VM) イメージを使用してMicrosoft AzureからService Gateway仮想アプライアンスをデプロイできます。開始する前に、Service Gatewayアプライアンスのシステム要件使用するサービスの導入に必要な設定が仮想アプライアンスに適用されていることを確認します。
注意
注意
この手順に含まれる手順は、2023年4月現在のものです。

手順

  1. Service Gatewayの登録トークンを取得します。
    1. Trend Vision Oneコンソールで、[Workflow and Automation] → [Service Gateway Management]に移動します。
    2. クリック仮想アプライアンスのダウンロード。
    3. [登録トークン]をコピーします。
      注意
      注意
      登録トークンは、インストールとセットアップの完了後に、 Service Gateway仮想アプライアンスをService Gateway Inventoryに登録するために使用されます。登録トークンは、使用しない場合、24時間後に期限切れになります。
  2. インスタンスの起動を開始するには、Microsoft Azureポータルにサインインします。
  3. Azure portalで、 [Azureサービス] ウィジェットの [仮想マシン] をクリックします。
    ヒント
    ヒント
    仮想マシンサービスが表示されない場合は、 [その他のサービス] をクリックし、フィルタを使用してサービスを検索します。
  4. [仮想マシン] 画面で、 [作成] をクリックし、 [作成] を選択し [Azure Virtual Machine]。
  5. プロジェクトの詳細を指定します。
    • インスタンスを割り当てる [サブスクリプション] を選択します。
    • 既存の [リソースグループ] を選択するか、 [新規作成] をクリックしてインスタンスを新しいグループに割り当てます。
  6. インスタンスの詳細を指定します。
    1. 仮想マシン名を指定します。
    2. ネットワークのニーズに合わせて [地域] を選択します。
    3. (オプション) [可用性オプション]を選択します。
    4. アベイラビリティーゾーンを選択します。
      注意
      注意
      リージョンは、 Service Gatewayのデプロイが必要な任意のリージョンに設定できます。選択するリージョンがわからない場合は、Azureサブスクリプションの既定のリージョンを使用してください。
      [[可用性オプション]] と [アベイラビリティーゾーン]の詳細、および組織に最適な設定については、Microsoft Azureのヘルプドキュメントを参照してください。
    5. 対象セキュリティの種類、選択標準。
      重要
      重要
      Selecting a higher level of security may interfere with the ability of Service Gateway virtual appliance to connect with Trend Vision One.
    6. [イメージ] ドロップダウンで、 [すべての画像を表示] リンクをクリックします。
      AzureDep01_Image=GUID-d52bc037-f0b9-4960-878b-2a0f56471f8f.png
    7. [Trend Micro Service Gateway]を検索します。
    8. [Trend Vision One Service Gateway]を検索し、 [選択]をクリックします。
    9. [Trend Vision One Service Gateway - x64 Gen 1]を選択します。
      注意
      注意
      Service GatewayはArm64 [VMアーキテクチャ]をサポートしていません。
      接続の信頼性を確保するには、 [Azure スポット割引で実行]を有効にしないでください。
    10. [サイズ] ドロップダウンをクリックし、 [Standard_F8s_v2]を選択します。
      AzureDep02_Size=GUID-0dc9182a-eea3-4e5d-a7a5-ca8bdf27b11e.png
      ヒント
      ヒント
      インスタンスのサイズは、 [画像の発行元による推奨]の [サイズ] ドロップダウンに表示されます。サイズが表示されない場合は、 [すべてのサイズを表示] をクリックしてF8秒。 [F8s_v2] を選択し、 [選択]をクリックします。
  7. [管理者アカウントセクション。
    トレンドマイクロ では、SSHクライアントを使用してService Gateway仮想マシンにアクセスすることをお勧めします。 SSHアクセス用のキーペアを設定するには、次の手順を実行します。
    1. 対象認証の種類、選択SSH公開鍵。
    2. Usernameの場合は、次のように入力します。 Azureユーザ。
    3. SSH public key sourceの場合は、新しいキーペアを生成するか、既存のキーペアを選択します。
      注意
      注意
      既存のキーペアを使用する場合は、キーの長さが2,048ビット以上であることを確認してください。
    4. 新しいキーペアを生成する場合は、 Key pair nameを指定します。
  8. [受信ポートの規則セクションで、なしのパブリック受信ポート。
  9. クリック次へ: ディスク。
  10. OS disk typeとして Premium SSD (locally-redundant storage) を選択します。
    注意
    注意
    トレンドマイクロ では、その他すべての設定に初期設定を使用することをお勧めします。
  11. 次のコース: ネットワークをクリックします。
  12. ネットワークインタフェースセクションの設定を行います。
    1. 接続するインスタンスの Virtual network を選択します。
    2. [サブネット]を選択します。
      注意
      注意
      仮想ネットワークとサブネットの設定方法については、Microsoft Azureのドキュメントを参照してください。
    3. 対象パブリックIP 、選択なし。
    4. NICネットワークセキュリティグループで、なしを選択します。
  13. 負荷分散 セクションで、負荷分散オプションのなしを選択します。
  14. 次へ: 管理をクリックします。
    以下の画面では初期設定を使用します。 Next をクリックして、次の画面に移動します。
    • 管理
    • 監視
    • Advanced
  15. Tags 画面で、必要なタグを設定し、 Next: Review + Createをクリックします。
    ヒント
    ヒント
    タグを割り当てると、リソースを見つけて分類しやすくなり、管理が容易になります。詳細については、Microsoft Azureのドキュメントを参照してください。
  16. 仮想マシンの設定を確認し、 Createをクリックします。
    注意
    注意
    新しいキーペアの作成を選択した場合は、 Generate new key pair プロンプトが表示されます。 Download private key and create resource をクリックしてキーペアをダウンロードし、インスタンスの作成を開始します。
    インスタンスを作成すると、 Service Gateway仮想アプライアンスのインストールが開始されます。インストールが完了するまでに数分かかることがあります。インスタンスのステータスは、 Virtual machines 画面で確認できます。
    Status が Runningの場合、Service Gateway仮想アプライアンスは接続および設定の準備ができています。
  17. インストールが完了したら、 Virtual machines 画面に移動し、 Service Gateway仮想アプライアンスインスタンスの名前をクリックします。
  18. 仮想マシンパネルで、次の場所に移動します。Settings → Networking 。
  19. 受信ポートの規則の追加をクリックします。
  20. 受信ポートの規則を設定します。
    1. ソースを指定します。
      注意
      注意
      トレンドマイクロ では、 Source を IP Addresses に設定し、ネットワーク内の Source IP addresses/CIDR ranges を指定することをお勧めします。
    2. Source port rangesに * と入力して、任意の送信元ポートを許可します。
    3. 送信先で、いずれかを選択します。
    4. 次の表に従って、 Service、 Destination port ranges、 Protocol、および Action を指定します。
      サービス
      送信先ポート範囲
      プロトコル
      処理
      説明
      SSH
      22
      TCP
      許可
      Service Gateway仮想アプライアンスにアクセスするためのCLISHコマンド
      HTTP
      80
      TCP
      許可
      オンプレミスのActive Directoryサーバ、接続された トレンドマイクロ 製品 (エンドポイントエージェントなど)、機械学習型検索、ファイルレピュテーションサービス、またはThird-Party Integrationに対するサービス対応クエリ
      HTTPS
      443
      TCP
      許可
      オンプレミスのActive Directoryサーバ、接続された トレンドマイクロ 製品 (エンドポイントエージェントなど)、機械学習型検索、ファイルレピュテーションサービス、またはThird-Party Integrationに対するサービス対応クエリ
      カスタムTCP
      5274
      TCP
      許可
      WebレピュテーションサービスまたはWeb検査サービスのクエリ
      カスタムTCP
      5275
      TCP
      許可
      WebレピュテーションサービスまたはWeb検査サービスのクエリ
      カスタムTCP
      8080
      TCP
      許可
      転送プロキシサービスの接続待機ポート
      カスタムTCP
      8088
      TCP
      許可
      Zero Trust Secure Access On-Premises Gatewayの接続待機ポート
    5. ルールの Priority を指定します。
      注意
      注意
      優先度の詳細については、Microsoft Azureのドキュメントを参照してください。
    6. ルール Nameを指定します。
    注意
    注意
    トレンドマイクロ では、送信ポートのルールに初期設定を使用することをお勧めします。追加の送信ルールを設定すると、 Service GatewayがService Gateway Inventoryに接続する機能に影響する場合があります。
  21. インスタンスに接続します。
    注意
    注意
    トレンドマイクロ では、SSHクライアントを使用してService Gateway仮想アプライアンスに接続し、登録トークンより簡単に。次の手順は、SSHクライアントに接続する方法の概要を示しています。
    1. Virtual machines 画面で、 Service Gateway仮想アプライアンスインスタンスの名前をクリックします。
    2. Virtual machine パネルで、 Connect をクリックして Connect を選択し SSH。
    3. 手順を確認し、コマンド例のIPアドレスをコピーします。
    4. SSHクライアントを開きます。
    5. 次のコマンドを入力して、 Service Gateway仮想アプライアンスに接続します。
      ssh -i "keypair.pem" admin@<IPaddress>
      注意
      注意
      キーペアの完全なファイル名を使用します。ファイル拡張子を含みます。
      ユーザ名はadmin。
      たとえば、キーペアファイルの名前が my_key_pair.pem で、 Service Gateway仮想アプライアンスのIPアドレスが127.0.0.1の場合は、次のコマンドを入力します。
      ssh -i "my_key_pair.pem" admin@127.0.0.1
      重要
      重要
      Applianceにすぐに接続できない場合は、次の手順に従って問題を解決してください。
      • 信頼済みホストファイルをEC2から自動的にアップデートすることはできません。 SSHクライアントで、次のコマンドを入力します。 ~/.ssh/known_hosts信頼済みファイルから既知のホストを削除してから、再度接続してください。
      • Service Gateway仮想アプライアンスでNetwork Time Protocolサーバを設定することはできません。アプライアンスはクラウドに展開されるため、時刻設定は自動的に同期されます。
  22. Service Gatewayを設定および登録します。
    1. インスタンスに接続してサインオンすると、コマンドラインインタフェース (CLI) が表示されます。
    2. 種類有効にする ENTER キーを押して、管理コマンドを有効にします。
      コマンドプロンプトが>から#に変わります。
    3. configure コマンドを使用して、IPアドレスやDNS設定など、必要なネットワーク設定を行います。
    4. 次のコマンドを入力して、Service Gateway仮想アプライアンスを Trend Vision Oneに登録します。
      register <registration_token>
      Service Gateway Inventoryから取得した登録トークンを使用します。
  23. 必要に応じて、CLIを使用してその他の設定を行います。
    使用可能なコマンドの詳細については、Service GatewayのCLIコマンドを参照してください。