VPEノードをデプロイした後、仮想プライベートエッジ（VPE）を設定し、Netskopeサービスを環境に適用できます。
プラットフォームテンプレートの設定
プラットフォームテンプレートを設定するには：
-
NetskopeのUIで Settings > Security Cloud Platform > On-Premises Infrastructureに移動します。
-
Next-Genタブをクリックしてください。
-
Next-Gen ページでManage Template をクリックし、次にPlatform Templateをクリックします。
-
Manage TemplateウィンドウでNew Templateをクリックします。
-
New Platform Templateウィンドウに、テンプレート名や NTP サーバーなどの必要な情報を入力します。
プラットフォームテンプレート内のアップグレードタイミングオプションは現在グレーアウトしています。アップグレードの頻度を設定する方法については、 「自動アップグレードの管理」を参照してください。
-
Saveをクリックしてください。
-
作成したプラットフォームテンプレートをVPEノードに添付するには、Next-Genページの「Services」欄の「VAppliance Setup」をクリックしてください。
-
VPE Platform Template ドロップダウンリストからプラットフォームテンプレートを選択します。
-
Saveをクリックしてください。
プラットフォームテンプレートの名前は、VPEノードのVPE Platform Template 列に表示されます。
サービステンプレートの設定
サービステンプレートを作成するには：
-
NetskopeのUIで Settings > Security Cloud Platform > On-Premises Infrastructureに移動します。
-
Next-Genタブをクリックしてください。
-
Next-Gen ページでManage Template をクリックし、次にService Templateをクリックします。
-
Manage TemplateウィンドウでNew Templateをクリックします。
-
New Service Templateウィンドウに、 Service template nameなどの必要な情報を入力します。
- サービステンプレートのアップグレードタイミングオプションは、現時点ではグレー表示されています。アップグレードの頻度を設定する方法については、 「自動アップグレードの管理」を参照してください。
- VPEのサポートサービステンプレートとして利用可能なのは、Secure web Gateway(SWG)と AI Guardrails のみです。
SWGAI GuardrailsGeneral タブのProxy Mode – Explicitの下にListener Portsを入力します。デフォルトのポート番号は8080です。
これはベータ版の機能です。テナントに対してこの機能を有効にするには、 Netskopeサポートまたは営業担当者にお問い合わせください。AI Guardrailsサービスについては、以下の情報を入力してください。
-
HTTP (Port 8080): AI Guardrails On Demand APIが利用可能なポートです。
-
GPU based AI Guardrails VMAI GuardrailsでLLMベースの検出を活用するためにGPUベースのVMを有効にし接続します。
-
Association of the GPU based ContainerコンテナのURLまたはIPアドレスを入力してください。GPU based AI Guardrails ImageをクリックしてGPUイメージをダウンロードしてください。
-
JWT URL:(任意)OAuth2トークンエンドポイント(例えば
https://<auth-provider>/oauth2/token)を入力します。 -
Client ID（オプション）IDプロバイダー（IdP）によって発行されたOAuth2クライアントIDを入力してください。
-
Client Secret（オプション）IDプロバイダー（IdP）から発行されたOAuth2クライアントシークレットを入力してください。このフィールドは難読化されています。
-
Scope: (Optional) Enter the OAuth2 scope.
-
AI Guardrails Certificate: 使うしたい証明書をアップロードして、 AI Guardrails GPUベースのVMに安全に接続してください。
-
-
Store Matched Content in Netskope: Netskopeにマッチしたプロンプト/レスポンス内容を保存し、Skope ITアラートおよびインシデントに表示できるようにします。
Field Remote Mode (OAuth 2.0) No-Token Mode jwt_url OAuth token endpoint URL 存在しない client_id OAuth client ID 存在しない client_secret OAuthクライアントシークレット 存在しない scope OAuth scopes (optional) 存在しない
-
Saveをクリックしてください。
-
サービステンプレートをVPEノードに添付するには、 Next-Genページで、VPEノードのServices列のAppliance Setupクリックします。
SWGの場合、この処理には最大30分かかる場合があります。このプロセスの一環として、サービスイメージとその依存イメージが自動的にダウンロードされ、デプロイされます。
-
VPE Service Template ドロップダウンリストから、サービステンプレートを選択します。
-
Saveをクリックしてください。サービステンプレートの名前は、VPEノードのVPE Service Template 列に表示されます。
データプレーン証明書の生成
プラットフォームとサービステンプレートをVPEノードに正常に接続したら、データプレーン用の証明書（またはキー）を生成する必要があります。
VPE CLIで証明書を生成するには、 次のコマンドを使用します。
request certificate generate forward-proxy self-signed common-name <mycert> email-address <admin-email>
自動アップグレードの管理
VPEのベータ版では、VPE CLIを使用してプラットフォームやサービスの自動アップグレードを管理するなど、VPEノードレベルで自動アップグレードを設定できます。urldbパッケージとthreatfeedパッケージは、デフォルトで自動的にアップグレードされます。ソフトウェアのアップグレードにはサービス停止時間が発生するため、メンテナンス期間中に実施する必要があることにご注意ください。ダウンタイムを最小限に抑えるため、 Netskopeクラスタ化されたVPEノードの展開を推奨します。
自動アップグレードの頻度を設定するには、 コマンドset auto-upgrade software enable trueの後にコマンドset auto-upgrade software period <frequency> at <time>を実行します。 例えば、毎日2:00にソフトウェアのアップデートを設定するには、 次のコマンドを使用します： set auto-upgrade software period daily at 2:00 。