Virtual Network Sensorのサポートとセキュリティに関するよくある質問 (FAQ) です。
リンクをクリックすると、そのトピックにジャンプします。
Virtual Network Sensorが正常にインストールされたことを確認するにはどうすればよいですか?
手順
- 管理者アカウントを使用してVirtual Network SensorのCLISHコンソールにサインインします。
- VMware ESXi (直接またはSSH経由) またはVMware vCenterに接続し、Virtual Network Sensorを開きます。初期設定の管理者アカウントでサインオンするには、次のように入力します。管理者ユーザ名。
- を実行します。
enable
コマンド。 - を実行します。
connect
コマンド。注意
Virtual Network Sensorが正常に配置されている場合、結果は次のように表示されます。good
Trend Vision One、Virtual Network Sensor、およびNetwork Analyticsの場合。 - を実行します。
トラブルシューティング
コマンド。 - を実行します。
ネットワークサービス
コマンド。 - を実行します。
すべてをテスト
コマンド。test allコマンドは、Virtual Network Sensorサービスの接続とステータスの両方をテストします。ヒント
-
仮想アプライアンスのインストールに失敗した場合は、まず、該当するリージョンのVirtual Network Sensorのファイアウォールの除外設定を確認します。詳細については、 Trend Vision Oneのファイアウォール除外要件 。
-
次のCLIコマンドを使用してトラブルシューティングを行うこともできます。詳細については、Virtual Network SensorのCLIコマンドを参照してください。
-
show network management
: IP設定 -
ping
: ネットワーク接続
-
-
Virtual Network SensorとTrend Vision One間の接続をテストする方法を教えてください。
手順
- 管理者アカウントを使用してVirtual Network SensorのCLISHコンソールにサインインします。
- を実行します。
show traffic
コマンド。 - Virtual Network Sensorアプライアンスで監視するエンドポイントを選択します。
- ブラウザウィンドウを開き、http://wrs81.winshipway.com/ddi_detection_test 。
- 数分待ちます。
- Trend Vision One コンソールで に移動し、アプライアンスの接続ステータスが正常であることを確認します。
- アプライアンスのGUIDをコピーします。
- [検索] アプリに移動し、 "deviceGUID: AAAAAAAAAAAA-BBBBBBBB-CCCC-DDDD-EEEE" AND "wrs81" [検出] または [テレメトリ] 検索方法を使用します。Trend Vision One とVirtual Network Sensorが接続されている場合、検索結果が返されます。
ruleId: 2246
そしてruleName: DEMO RULE - HTTP (Request)
。
ネットワークIP設定を静的IPからDHCPに変更するにはどうすればよいですか?
手順
- 管理者アカウントを使用して、Virtual Network SensorアプライアンスのCLISHコンソールにサインインします。
- を実行します。
enable
コマンド。 - を実行します。
configure network primary ipv4.dhcp
コマンド。 - を実行します。
configure network primary ipv4.static <ip> <submask> <gateway> <dns1> [dns2]
指示。注意
山かっこ (< >) 付きの引数は必須です。角括弧 ([ ]) の付いた引数はオプションです。
Trend Vision Oneで仮想Network Sensorを手動で登録する方法を教えてください。
手順
- 管理者アカウントを使用して、Virtual Network SensorアプライアンスのCLISHコンソールにサインインします。
- を実行します。
enable
コマンド。 - を実行します。
register
コマンド。注意
このコマンドは、OVAファイルのダウンロードに使用された Trend Vision One アカウントに、Virtual Network Sensorを初期設定で登録します。
登録失敗を修正する方法
お使いのVirtual Network SensorがTrend Vision Oneに登録できない場合は、次の手順を使用して接続を確認し、再試行してください。
-
Virtual Network Sensor と同じネットワーク上のエンドポイントを使用して、Trend Vision One サービスとの接続を確立できることを確認してください。
curl -v
コマンドを使用して、Trend Vision One のファイアウォール要件にある FQDN リスト に接続できるかどうかを確認します。接続に失敗した場合は、ファイアウォールの設定を確認してください。アメリカ地域にいる場合、テストコマンドの例は curl -v xlogr-ue1.xdr.trendmicro.com です -
インストーラーパッケージをダウンロードして再デプロイしてください。
上記の方法で状況を解決できない場合は、デバッグログをダウンロードして、サービスプロバイダーに連絡してサポートを受けてください。
Virtual Network SensorのCLIからデバッグログをダウンロードするにはどうすればよいですか?
手順
- 管理者アカウントを使用してVirtual Network SensorのCLISHコンソールにサインインします。
- を実行します。
有効にする
コマンド。 - を実行します。
ログエクスポート<startdate-enddate>
コマンド。コマンドには、次の形式で日付範囲を指定する必要があります。YYYYMMDD-YYYYMMDD
。同じ日付を2回指定して、1日のログを収集できます。たとえば、2024年5月1日に生成されたログを取得するには、次のコマンドを入力します。ログのエクスポート 20240501~20240501 。CLIによって、デバッグログのダウンロードリンクが生成されます。 - ダウンロードリンクをブラウザにコピーして、Virtual Network Sensorからデバッグログをダウンロードします。