仮想プライベートエッジの構成

VPEノードをデプロイした後、仮想プライベートエッジ（VPE）を設定し、Netskopeサービスを環境に適用できます。

プラットフォームテンプレートの設定

プラットフォームテンプレートを設定するには：

1. NetskopeのUIで Settings > Security Cloud Platform > On-Premises Infrastructureに移動します。

2. Next-Genタブをクリックしてください。

3. Next-Gen ページでManage Template をクリックし、次にPlatform Templateをクリックします。

   

4. Manage TemplateウィンドウでNew Templateをクリックします。

   

5. New Platform Templateウィンドウに、テンプレート名や NTP サーバーなどの必要な情報を入力します。

   プラットフォームテンプレート内のアップグレードタイミングオプションは現在グレーアウトしています。アップグレードの頻度を設定する方法については、 「自動アップグレードの管理」を参照してください。

   

6. Saveをクリックしてください。

7. 作成したプラットフォームテンプレートをVPEノードに添付するには、Next-Genページの「Services」欄の「VAppliance Setup」をクリックしてください。

   

8. VPE Platform Template ドロップダウンリストからプラットフォームテンプレートを選択します。

   

9. Saveをクリックしてください。

   

プラットフォームテンプレートの名前は、VPEノードのVPE Platform Template 列に表示されます。

サービステンプレートの設定

サービステンプレートを作成するには：

1. NetskopeのUIで Settings > Security Cloud Platform > On-Premises Infrastructureに移動します。

2. Next-Genタブをクリックしてください。

3. Next-Gen ページでManage Template をクリックし、次にService Templateをクリックします。

   

4. Manage TemplateウィンドウでNew Templateをクリックします。

   

5. New Service Templateウィンドウに、 Service template nameなどの必要な情報を入力します。

   • サービステンプレートのアップグレードタイミングオプションは、現時点ではグレー表示されています。アップグレードの頻度を設定する方法については、 「自動アップグレードの管理」を参照してください。
   • VPEのサポートサービステンプレートとして利用可能なのは、Secure web Gateway(SWG)と AI Guardrails のみです。

   

   SWG

   AI Guardrails

   General タブのProxy Mode – Explicitの下にListener Portsを入力します。デフォルトのポート番号は8080です。

   

   これはベータ版の機能です。テナントに対してこの機能を有効にするには、 Netskopeサポートまたは営業担当者にお問い合わせください。

   AI Guardrailsサービスについては、以下の情報を入力してください。

   • HTTP (Port 8080): AI Guardrails On Demand APIが利用可能なポートです。

   • GPU based AI Guardrails VMAI GuardrailsでLLMベースの検出を活用するためにGPUベースのVMを有効にし接続します。

     • Association of the GPU based ContainerコンテナのURLまたはIPアドレスを入力してください。GPU based AI Guardrails ImageをクリックしてGPUイメージをダウンロードしてください。

     • JWT URL:(任意)OAuth2トークンエンドポイント(例えば https://<auth-provider>/oauth2/token)を入力します。

     • Client ID（オプション）IDプロバイダー（IdP）によって発行されたOAuth2クライアントIDを入力してください。

     • Client Secret（オプション）IDプロバイダー（IdP）から発行されたOAuth2クライアントシークレットを入力してください。このフィールドは難読化されています。

     • Scope: (Optional) Enter the OAuth2 scope.

     • AI Guardrails Certificate: 使うしたい証明書をアップロードして、 AI Guardrails GPUベースのVMに安全に接続してください。

   • Store Matched Content in Netskope: Netskopeにマッチしたプロンプト/レスポンス内容を保存し、Skope ITアラートおよびインシデントに表示できるようにします。

     

     Field	Remote Mode (OAuth 2.0)	No-Token Mode
     jwt_url	OAuth token endpoint URL	存在しない
     client_id	OAuth client ID	存在しない
     client_secret	OAuthクライアントシークレット	存在しない
     scope	OAuth scopes (optional)	存在しない

6. Saveをクリックしてください。

7. サービステンプレートをVPEノードに添付するには、 Next-Genページで、VPEノードのServices列のAppliance Setupクリックします。

   SWGの場合、この処理には最大30分かかる場合があります。このプロセスの一環として、サービスイメージとその依存イメージが自動的にダウンロードされ、デプロイされます。

   

8. VPE Service Template ドロップダウンリストから、サービステンプレートを選択します。

   

9. Saveをクリックしてください。サービステンプレートの名前は、VPEノードのVPE Service Template 列に表示されます。

   

データプレーン証明書の生成

プラットフォームとサービステンプレートをVPEノードに正常に接続したら、データプレーン用の証明書（またはキー）を生成する必要があります。

VPE CLIで証明書を生成するには、 次のコマンドを使用します。

request certificate generate ai-security self-signed common-name <VPE> email-address <admin-email>

TLS検証が成功するように、common-nameがAPIベースURLで使うVPEのIPまたはホスト名と一致していることを確認してください。

証明書を保存するには、次のコマンドを使う。

configure
show ais        # copy the server-cert output
save

自動アップグレードの管理

VPEのベータ版では、VPE CLIを使用してプラットフォームやサービスの自動アップグレードを管理するなど、VPEノードレベルで自動アップグレードを設定できます。urldbパッケージとthreatfeedパッケージは、デフォルトで自動的にアップグレードされます。ソフトウェアのアップグレードにはサービス停止時間が発生するため、メンテナンス期間中に実施する必要があることにご注意ください。ダウンタイムを最小限に抑えるため、 Netskopeクラスタ化されたVPEノードの展開を推奨します。

自動アップグレードの頻度を設定するには、 コマンドset auto-upgrade software enable trueの後にコマンドset auto-upgrade software period <frequency> at <time>を実行します。 例えば、毎日2:00にソフトウェアのアップデートを設定するには、 次のコマンドを使用します： set auto-upgrade software period daily at 2:00 。