Configuration de l'appareil

1. Lancez une instance EC2 en utilisant DLP On Demand AMI. L'image se trouve dans Private Images.

   

2. Réglez le Instance Type sur c5ad.8xlarge ou c5ad.16xlarge.

   

3. Définissez votre Storage souhaité et utilisez gp3.

4. Aucune paire de clés SSH n'est requise pour le moment, configurez les groupes de sécurité du réseau et du pare-feu comme il convient et les autres configurations peuvent rester aux paramètres par défaut. Nous recommandons que l'appareil ne soit pas accessible au public.

5. Select proceed with no key-pair et lancez l'instance.

1. Allez sur Compute Engine – VM Instances et cliquez sur Create Instance

   

2. In Machine Configuration, provide a name for the instance and in General Purpose, select N2.

   

3. Sur le site Machine Type, sélectionnez n2-standard-32 ou n2-standard-64

   

4. Dans OS and Storage, sélectionnez Change sous Operating System and Storage et filtrez l’Image. Select l’image appropriée DLP (Prévention des pertes de données) On Demand appliance. Pour la taille (GB), saisissez 300 GB.

5. Configurez les groupes de sécurité réseau et pare-feu comme il se doit et les autres configurations peuvent rester sur les paramètres par défaut, puis cliquez sur Create.

1. Téléchargez le VHD à partir de l'URL indiquée

2. Décompressez le VHD à l'aide de la commande suivante

   tar -xvf {downloaded_vhd_tar_file} -C {path to untar the artifacts}

3. Create a Storage Account under Resource Group.

4. Créez un Container sous le Storage Account.

5. Sur la page Storage Account , ouvrez le menu latéral Security + Networking et cliquez sur Shared access signature.

6. Activez toutes les permissions, réglez le Start Time 24h avant l’heure actuelle et End Time 24h après l’heure actuelle (décalage d’un jour pour Start Time et End Time)

7. Cliquez sur Generate SAS and connection string et copiez la valeur de SAS token.

8. Si vous n’avez pas AzCopy, installez-le.

   Warning
   Pour télécharger le fichier sur Azure Blob Storage, utilisez AzCopy. Téléverser de gros fichiers via le portail Azure est infiable et peut entraîner une corruption de fichiers

9. Run the command below to upload the .vhd artifact to the Azure Blob Storage:

   azcopy copy "{local_path}.vhd" "https://{account_name}.blob.core.windows.net/{container_name}/{vhd_name}.vhd?{SAS_TOKEN}" --blob-type PageBlob

10. Une fois le VHD téléchargé, accédez aux images dans Azure :

    

11. Choisissez votre abonnement pour créer l'image.

    OS Type: Linux

    Choose your VHD from the storage blob

    Type de compte : Premium SSD

    Chiffre d'affaires : Platform managed

    

    

12. Click on Review + create to create the image.

13. Create the instance out of the image.

    

14. Choose the respective subscription and resource group. Provide the VM name. The Image will be auto populated and choose the other parameters.

    

    

    

15. Select un disque minimum de 351 Go Premium SSD.

    

16. Choisissez vos paramètres de mise en réseau et créez la VM.

As stated previously, the VM may show deployment failures, but this is expected behavior.

Si vous utilisez vCenter Server, le processus est similaire et se fait généralement via vSphere Client:

1. Start Deployment:
   • Faites un clic droit sur un host, clusterou datacenter dans l’inventaire et sélectionnez Deploy OVF Template.
2. Select Template:
   • Select Local file and then Upload files to choose your local .ova file.
   • Cliquez sur Next.
3. Select Name and Folder:
   • Saisissez un Virtual machine name et sélectionnez le deployment location (un dossier dans l'inventaire vCenter).
   • Cliquez sur Next.
4. Select Compute Resource:
   • Select the host, cluster, or resource pool where the VM will run.
   • Cliquez sur Next.
5. Review Details:
   • Examinez les détails du modèle et acceptez les accords de licence.
   • Cliquez sur Next.
6. Select Storage:
   • Select the datastore and the virtual disk format (e.g., Thin Provision).
   • Cliquez sur Next.
7. Select Networks:
   • Map the source networks in the OVA to the destination network ports in your vSphere environment.
   • Cliquez sur Next.
8. Customize Template (if applicable):
   • If the OVA allows for customization, you’ll see a Customize Template screen where you can set initial configuration (e.g., network settings, passwords).
   • Cliquez sur Next.
9. Ready to Complete:
   • Review the final summary. Check the box to Power on after deployment if desired.
   • Cliquez sur Finish.

1. Téléchargez l'image de l'appliance à partir de la fenêtre Setup DLP on Demand de votre locataire.

2. Search for and open Hyper-V Manager from the Start menu.

3. Access the Import Wizard:

   • Dans le volet de gauche, cliquez sur le nom de votre hôte Hyper-V (votre ordinateur).
   • Dans le volet Actions (à droite), cliquez sur Import Virtual Machine.

   

4. Locate the VM Folder:

   Cliquez sur Next dans l'écran "Avant de commencer".

   

   À la Locate Folder étape, cliquez sur Browse et naviguez vers le folder contenant les fichiers de la VM exportés (le fichier de configuration de la VM, généralement dans un sous-dossier appelé Virtual Machines). You must select the top-level folder of the exported VM, not a subfolder.

   Cliquez Select Folder, puis Next.

   

5. Select the Virtual Machine:

   L’assistant devrait maintenant afficher la machine virtuelle trouvée dans ce dossier. Select la bonne VM dans la liste et cliquez sur Next.

   

6. Choose Import Type: Select l'une des options d'importation suivantes :

   Register the virtual machine in-place (use the existing unique ID): Utilisez cette option si les fichiers VM se trouvent déjà à l'endroit où vous souhaitez qu'ils s'exécutent et que vous n'importez pas de copie.

   

7. Review and Finish:

   Examinez le résumé de vos choix et cliquez sur Finish pour lancer le processus d'importation.

   Une fois cette opération terminée, la machine virtuelle apparaît dans la liste des machines virtuelles de la console Hyper-V Manager.

   

8. Edit the Network Adapter Setting before starting the instance.

9. Right-click le nom de la VM et sélectionnez Settings….

10. In the left pane, under the Hardware section, click on Network Adapter (or the specific name if you renamed it). Select the network switch which is used to connect in the respective environment.

    

    

11. Start the VM: Il existe plusieurs options pour le démarrer :

    • Action Pane: Select la VM, et dans le panneau Actions (à droite), cliquez Start.
    • Right-Click Menu: Cliquez avec le bouton droit sur le nom de la VM et sélectionnez Start.

    

1. Download the Appliance Image

   Téléchargez l'image de l'appliance à partir de la fenêtre Setup DLP on Demand de votre locataire.

2. Create Template Directory and Extract Initial Tarball

   Créez un répertoire pour contenir l'image disque de la VM et extrayez l'archive initiale. Le tar contient également des fichiers de somme de contrôle, la prochaine étape consistera donc à décompresser les principaux artefacts.

   mkdir dlp-vm-template
tar -xvf dlp-appliance.tar
ls # List files to confirm the nested tar.gz file is present

3. Extract the QCOW2 Disk Image

   The .qcow2 file is the actual virtual disk image. Extract it into the template directory. Note: The file name in your command (netskope-dlp-on-demand-kvm-qcow2-133.0.7.qcow2.tar.gz) suggests a nested .tar.gz archive, so the extraction command is:

   tar -xzvf netskope-dlp-on-demand-kvm-qcow2-133.0.7.qcow2.tar.gz -C /home/ubuntu/dlp-vm-template/

4. Deploy the Appliance using virt-install

   This command creates the VM definition (dlp-appliance-test) and imports the prepared disk image.

   • --import: Indique à virt-install d'utiliser l'image disque existante au lieu d'effectuer une nouvelle installation.
   • --disk: Spécifie le chemin d'accès à l'image .qcow2 et sa taille.
   • --network default: Connecte la VM au réseau NAT par défaut libvirt .

   sudo virt-install --name dlp-appliance-test --ram 65536 --vcpus 32 --os-variant ubuntu24.04 --disk path=/home/ubuntu/dlp-vm-template/netskope-dlp-on-demand-kvm-qcow2-133.0.7.qcow2,size=452 --import --network default --check path_in_use=off

   IMPORTANT: Quand virt-install s’exécute, il connecte souvent la console. Laissez CTRL+C sortir de la vue console. Le processus d’installation/premier démarrage se poursuivra en arrière-plan. Attendez quelques instants que l’appareil démarre complètement.

5. Verify the VM Status

   Vérifiez l'état de la machine virtuelle déployée. Il devrait s'afficher comme running.

   sudo virsh list --all

   

6. Check the Default Network Status

   Confirmez que le réseau par défaut (généralement un pont NAT sur virbr0) est actif.

   sudo virsh net-list

7. Find the Appliance’s IP Address

   Comme l'appliance se trouve sur le réseau virtuel par défaut, utilisez virsh pour interroger DHCP leases afin de trouver l'adresse IP attribuée à la VM New.

   sudo virsh net-dhcp-leases default

8. Connect to the Appliance via SSH

   Utilisez l'adresse IP récupérée à l'étape précédente pour vous connecter à votre appliance KVM en cours d'exécution.

   sudo ssh {username}@{IP}