データセンターゲートウェイの設定

1. システム要件の確認
2. 権限の付与
3. データセンターゲートウェイソフトウェアのダウンロード
4. 資格情報ファイルをダウンロードする
5. vCenter/ Active Directoryサーバとプロキシ (存在する場合) の設定
6. データセンターゲートウェイのインストール

システム要件の確認

• Red Hat Enterprise Linux 7
• Red Hat Enterprise Linux 8
• Ubuntu Linux 18.04
• Ubuntu Linux 20.04

• 1CPUまたは仮想CPU (vCPU)
• 2GBのメモリ (RAM)
• 1GBの空きディスク容量

権限を付与

1. [管理] → [User Roles]に移動します。
2. カスタムユーザの役割を追加または編集します。
   • 新しいカスタムユーザの役割を追加するには、 [+ 役割の追加]をクリックします。
   • カスタムユーザ役割を編集するには、カスタムユーザ役割を選択し、 [編集] アイコンをクリックします。
3. [一般情報] タブで、役割の名前と説明を指定します。
4. [権限] タブで、役割に付与する権限を選択します。
   ユーザの役割に付与するその他の権限に加えて、次の設定を含めて、割り当てられたユーザにデータセンターゲートウェイの管理および認証資格情報ファイルへのアクセス権限を許可する必要があります。
   • [セキュリティ機能] → [サーバ&Workload Protection] → [その他の権限] → [データセンターゲートウェイ]に移動
     • [表示]: 有効
     • [作成]: 有効
     • [編集]: 有効
     • [削除]: 有効

データセンターゲートウェイソフトウェアのダウンロード

資格情報ファイルをダウンロードする

1. Server & Workload Protectionで、[管理] → [システム設定] → [データセンターゲートウェイ] 。
2. [新規]をクリックします。
3. [表示名]を入力します。 [次へ]をクリックします。
4. [認証情報ファイルのダウンロード]をクリックします。ファイル名は変更しないでください。インストーラで必要です。
5. インストールするデータセンターゲートウェイごとに1つの資格情報ファイルをダウンロードするには、前の手順を繰り返します。

ヒント 認証情報ファイルは、独自のデータセンターゲートウェイでのみ使用してください。高可用性 (HA) ペアとして導入されたデータセンターゲートウェイにも、一意の資格情報ファイルがあります。同じファイルを複数のインストールにコピーすると、予期しない動作が発生する可能性があります。

警告 資格情報ファイルは安全な場所に保管し、権限を使用してアクセスを制限します。キーは、パスワードと同様に秘密です。不正アクセスは、セキュリティ上の問題を引き起こす可能性があります。

vCenter/ Active Directoryサーバとプロキシ (存在する場合) の設定

ヒント リンターを使用して、リストが有効なYAML形式であることを確認します。インストーラは無効なファイルを使用できません。

gateway_proxy: - HostName: "internet.proxy.example.com" Port: 3128 Username: "intenet_proxy_user" Password: "internet_proxy_password" destinations: - HostName: "vcenter1.datacenter.internal" Port: 443 - HostName: "192.168.123.45" Port: 443 - HostName: "adserver1.datacenter.internal" Port: 389 - HostName: "192.168.123.46" Port: 389 Proxy: HostName: "proxy.vCenter.internal" Port: 3128 Username: "vcenter_proxy_user" Password: "vcenter_proxy_password"

• はgateway_proxyセクションでは、データセンターゲートウェイが Server & Workload Protectionに接続するために使用するプロキシを定義します。
• はdestinationsセクションでは、vCenterサーバやActive Directoryサーバ、およびそれらへの接続に使用するプロキシ (存在する場合) を定義します。
• HostName Server & Workload Protection コンソールまたはAPIでvCenter/ Active Directoryサーバを追加するために使用される識別子です。
• UsernameそしてPasswordは、データセンターゲートウェイがプロキシに接続するために使用するログインです。認証が必要ない場合は省略します。

警告 キープdestination_allow_list.yaml安全な場所に配置し、権限を使用してアクセスを制限します。パスワードが含まれています。不正アクセスは、セキュリティ上の問題を引き起こす可能性があります。

警告 それぞれHostName一意である必要があります。ドメイン名またはIPアドレスが別のサーバと同じvCenter/ Active Directoryサーバを指している場合HostNameを実行すると、管理下のエージェントで予期しない動作が発生する可能性があります。

注意 複数の場合に重複を避けるにはHostNameエントリが同じIPアドレスに解決される場合、最初のドメイン名のみが有効になります。ドメイン名はIPアドレスよりも優先されます。たとえば、次の設定では、データセンターゲートウェイは次のホスト名でvCenterサーバと通信します。vc1.dc.internal :

# Both "vc1.dc.internal" and "vc1.dc.example.com" resolve to 192.168.100.1 destinations: - HostName: "192.168.100.1" # Does not take effect because hostnames take precedence over IP addresses Port: 443 - HostName: "vc1.dc.internal" # Takes effect Port: 443 - HostName: "vc1.dc.example.com" # Does not take effect because it resolves to the same IP address as previous hostname Port: 443

データセンターゲートウェイのインストール

• Red Hat Enterprise Linux:sudo DCGW_CRED_PATH="</absolute/path/to/credentials.json>" DCGW_ALLOW_LIST_PATH="</absolute/path/to/destination_allow_list.yaml>" rpm -ivh /path/to/rpm/file
• Ubuntu:sudo DCGW_CRED_PATH="</absolute/path/to/credentials.json>" DCGW_ALLOW_LIST_PATH="</absolute/path/to/destination_allow_list.yaml>" apt install /path/to/deb/file

credentials.json

DCGW_CRED_PATH

DCGW_CRED_PATH

DCGW_CRED_PATH

credentials.json

DCGW_CRED_PATH

DCGW_ALLOW_LIST_PATH

DCGW_CRED_PATH

credentials.json

DCGW_ALLOW_LIST_PATH

destination_allow_list.yaml

readlink -f

credentials.json

destination_allow_list.yaml

DCGW_CRED_PATH

DCGW_ALLOW_LIST_PATH

readlink -f

credentials.json

destination_allow_list.yaml

トラブルシューティング

データセンターゲートウェイのステータスの確認

注意 [ステータス] には、送信先リストに追加されたサーバのみが表示されます。しません。 vCenterまたはActive Directoryとのネットワーク接続のテストこれは個別に実行する必要があります。

データセンターゲートウェイのネットワーク接続を確認する

• SERVER_HOST_IP vCenterまたはActive Directoryサーバのホスト名またはIPアドレスです。
• SERVER_HOST_PORTは待機ポート番号です。初期設定では、vCenterの場合は443、 Active Directoryの場合は389 (StarTLS)/636 (LDAPS) です。

データセンターゲートウェイのアップグレード

• Red Hat Enterprise Linux: sudo rpm -U <new data center gateway installer rpm>
• Ubuntu Linux: sudo apt --only-upgrade install ./<new data center gateway installer deb>

1. データセンターゲートウェイのステータスの確認そしてデータセンターゲートウェイのネットワーク接続。
2. インストールされているソフトウェアのバージョン番号を確認します。
   • Red Hat Enterprise Linux: rpm -q --info <data center gateway package name>
   • Ubuntu Linux: apt show <data center gateway package name>