アプライアンスには、dp1、dp2（デフォルトのアプライアンスインターフェース）、およびmpの3つのインターフェースがあります。dp1およびdp2インターフェースはトラフィックを受信および転送する一方、mpインターフェースは管理アクセスを提供する。3つのインターフェースが設定されると、それらはeth0、eth1、eth2という3つのネットワークインターフェースに接続されます。インターフェースdp2はデフォルトのネットワークインターフェースeth0に接続し、dp1はeth1に接続し、mpはeth2に接続します。
OPLP または DPoP アプライアンスには、 Netskopeクラウドに接続するためのインターフェイスが 1 つだけ必要です。
アプライアンスのインターフェースは、以下のモードで設定できます。
- DHCP: 有効にすると、インターフェースは DHCP に設定されます。
注記
dp2インターフェースでは、DHCPはデフォルトで有効になっています。
- 静的IPアドレス：このモードでは、インターフェースに静的IPアドレスを設定できます。
- IPv6: OPLPのIPv6ネットワーク接続は、仮想アプライアンスでサポートされています。
インターフェースを設定する際は、Netskopeクラウド内のテナントインスタンスに到達可能なサブネットを選択してください。
DHCPを使用するインターフェースの設定
デフォルト dp2は DHCPに設定されており、設定は不要です。 DHCPはdp2インターフェースでのみ有効になっています。
dp2インターフェースに静的IPアドレスを設定する場合は、DHCPを無効にし、静的IPアドレスを有効にしてから、静的IPアドレス、ゲートウェイ、およびネットマスクを設定する必要があります。静的IPアドレスの設定方法については、 「静的IPアドレスを使用したインターフェイスの設定」を参照してください。
他のインターフェースでDHCPを有効にするには、以下を実行します。
set interface dp2 v4 dhcp enable false set interface dp1 v4 dhcp enable true save
または、
set interface dp2 v4 dhcp enable false set interface mp v4 dhcp enable true save
注記
Netskope 、dp2 インターフェイスでのみ DHCP を使用することを推奨します。 アプライアンスで複数のインターフェイスを設定する場合は、静的 IP を使用するように dp1 インターフェイスと mp インターフェイスを設定する必要があります。
静的IPアドレスを使用して追加のインターフェイスを設定する方法については、 「静的IPアドレスを使用して追加のインターフェイスを設定する」を参照してください。
インターフェースに静的IPアドレスを設定する
dp2インターフェースのデフォルトのDHCP設定を希望しない場合は、インターフェースを静的IPアドレスで構成できます。 インターフェイスでDHCPが有効になっている場合、インターフェイスに割り当てられているIPアドレス、ゲートウェイ、ネットマスクは、 show route interfaceコマンドで確認できます。
dp2でDHCPが有効になっている状態で、以下のコマンドを実行してIPアドレス、ゲートウェイ、ネットマスクを取得します。CLIの操作モードで、以下のいずれかのコマンドを実行します。
nsappliance> show route interface dp2 v4
nsappliance> show route interface dp2 v6
IPアドレス、ゲートウェイ、ネットマスクをメモしておいてください。例えば、dp2 (eth0): ip – 172.31.1.41、ゲートウェイ – 172.31.0.1、ネットマスク – 255.255.240.0
注記
静的IPアドレスを設定する前に、インターフェースでDHCPが無効になっていることを確認してください。
インターフェースに静的IPアドレスを設定するには、IPアドレス、ゲートウェイ、およびネットマスクが必要です。設定モードで、以下のコマンドを実行します。
set interface dp2 v4 dhcp enable false
set interface dp2 v4 static enable true
set interface dp2 v4 static ip 172.31.1.41
set interface dp2 v4 static gw 172.31.0.1
set interface dp2 v4 static netmask 255.255.240.0
set dns primary 1.1.1.1
set dns secondary 8.8.8.8
save
設定モードでshowコマンドを実行して設定を確認できます。
IPv6でインターフェースを設定する
IPv4ネットワークへの接続に加えて、OPLP VAイメージは、dp1をIPv6ネットワークに、dp2をIPv4ネットワークに配置して展開することができます。クライアント ログ ファイルは、dp1 インターフェイス上のアプライアンスに Syslog を使用してアップロードされます。 Netskopeクラウドへのdp2インターフェースは、IPv4ネットワークを介して機能します。
dp1 上で IPv6 を設定するには、以下の更新された CLI の例を参照してください。使用ケースの注意点をいくつか示します。
- IPv6はOPLPログアップロード機能でのみサポートされています。
- IPv6 DHCPはサポートされていません。
- IPv6ログパーサーはサポートされていません。
- DPOPはサポートされていません。
- CDPPはサポートされていません。
- 物理アプライアンスではIPv6はサポートされていません。
nsappliance(config)# set interface dp1 v6 static
enable enable static configuration
gw gateway of the interface
ip IP address of the interface
prefix netmask of the interface
nsappliance(config)# show interface
{
"dp2": {
"v4": {
"dhcp": {
"enable": "false"
},
"static": {
"enable": "true",
"ip": "198.18.0.71",
"gw": "198.18.0.1",
"netmask": "255.255.255.0"
}
}
},
"dp1": {
"v6": {
"static": {
"ip": "fd12:1:1:1::3ca",
"netmask": "64",
"enable": "true"
}
}
}
}