仮想プライベートエッジの展開

Virtual Private Edge (VPE) の場合は、VPE プラットフォームを構成するオンプレミス インスタンスである VPE ノードを展開して登録する必要があります。

VPEイメージをダウンロードしています

まず、NetskopeのユーザーインターフェースからVPEイメージをダウンロードする必要があります。イメージのダウンロードにかかる時間は、お客様の環境とNetskope管理プレーン（MP）間のネットワーク速度によって異なりますのでご注意ください。

画像をダウンロードするには：

1. Settings > Security Cloud Platform > On-Premises Infrastructureへ移動してください。
2. Next-Gen タブをクリックしてください。
3. Next-GenページでDownload Imageをクリックします。
   
4. Get VM Image ウィンドウで、適切な画像をダウンロードしてください。

VPEイメージの展開

イメージをダウンロードしたら、標準的なハイパーバイザーのデプロイ手順に従って、VPEノードを環境にデプロイしてください。同様の手順の例については、 「VMware ESX 6.5 以降への仮想アプライアンスのインストール」または「Linux KVM への仮想アプライアンスのインストール」を参照してください。

VPEノードの登録

VPEノードのデプロイが正常に完了したら、Netskopeテナント内でそのノードを設定し、登録する必要があります。

VPEノードの設定

VPEノードを設定するには：

1. デフォルトのユーザー名nsadminとパスワードnsapplianceを使用して、SSH経由でVPE CLIにログインしてください。
2. コマンドshow version-infoを実行して、VPEノードのソフトウェアバージョンが正しいことを確認します。
3. デフォルトのパスワードを更新するには、コマンド auth change-password nsadmin を使用します。 パスワードは最低14文字以上で、少なくとも1つの数字、1つの大文字、1つの小文字、および1つの特殊文字または記号を含める必要があります。
4. VPEノードのネットワークインターフェースを設定する必要があります。コマンドconfigureを使用して構成モードに入ります。
5. DNS設定では、使う コマンド set dns primary <Primary DNS Server IP>.
6. デフォルト (dp2) は 管理とデータプレーン用です。 dp2 インターフェースの DHCP 構成を使用できます。 コマンドset interface dp2 v4 enable trueを使用して DHCP を構成します。
7. （オプション）代わりに、dp2インターフェースに静的IPアドレスを設定することもできます。
   • DHCPが既に有効になっている場合、 show route interfaceコマンドを使用して、インターフェースに割り当てられているIPアドレス、ゲートウェイ、およびネットマスクを確認します。
   • 静的IPアドレスを設定する前に、 次のコマンドを実行してDHCPを無効にする必要があります： set interface dp2 v4 enable false 。
   • 次のコマンドを使用して静的 IP を設定します。

     set interface dp2 v4 static ip <IP address>
     set interface dp2 v4 static netmask <netmask>
     set interface dp2 v4 static gw <gateway>
     set interface dp2 v4 static enable true

   • Netskopeは、ローカル識別のため、VPEノードのホスト名を更新することを推奨します。例えば、Netskopeのユーザーインターフェースは、登録プロセス中にこのホスト名を表示します。ホスト名を更新するには、次のコマンドを使用します: set system hostname <new hostname> 。

登録トークンの作成

VPEノードの設定が完了したら、Netskope UIでVPE用のワンタイム登録トークンを作成する必要があります。

1. Settings > Security Cloud Platform > On-Premises Infrastructureへ移動してください。
2. Next-Genタブをクリックしてください。
3. Next-GenページでRegistration Tokensをクリックします。
   
4. Registered TokensウィンドウでCreate Token をクリックし、次に作成したいトークンの数をクリックします。一度に最大10個のトークンを作成できます。
5. 作成したトークンにカーソルを合わせ、 CopyまたはDownloadをクリックします。
   

登録トークンの保存

トークンを作成したら、VPE CLIに戻って保存し、VPEノードとペアリングして、登録プロセスを完了します。トークンを保存するには、次のコマンドを使用します: set system registrationkey <token> 。

VPEノード登録の検証

VPEノードの登録が成功したかどうかは、NetskopeのユーザーインターフェースとVPEのコマンドラインインターフェースから確認できます。Netskope UIでは、VPEノードはNext-GenページにVPEノードのホスト名とシリアル番号とともに表示されます。
VPE CLIでは、 コマンドstatus tetheringを使用してVPEノードのシリアル番号を確認します。