アプライアンスのセットアップ

1. EC2 インスタンスを起動し、 DLP On Demand AMIを使用します。 画像はPrivate Imagesにあります。

   

2. Instance Typeをc5ad.8xlargeまたはc5ad.16xlargeに設定してください。

   

3. 目的のStorageと使うgp3を定義します。

4. 現時点ではSSHキーペアは不要です。ネットワークとファイアウォールのセキュリティグループを適切に設定し、その他の設定はデフォルトのままで構いません。アプライアンスには一般公開しないことをお勧めします。

5. proceed with no key-pair Selectてインスタンスを起動します。

1. Compute Engine – VM Instancesに移動して、 Create Instanceをクリックしてください。

   

2. Machine Configurationではインスタンスの名前を指定し、 General PurposeではN2.を選択してください。

   

3. Machine Typeでは、 n2-standard-32またはn2-standard-64を選択してください。

   

4. OS and Storageで、 Operating System and Storageの下のChange を選択し、画像をフィルタリングします。適切なDLPオンデマンドアプライアンス画像をSelect。サイズ（GB）には300 GBと入力してください。

5. ネットワークとファイアウォールのセキュリティグループを適切に設定し、その他の設定はデフォルト設定のままにして、 Createをクリックします。

1. 署名済みのURLからVHDをダウンロードしてください。

2. 以下のコマンドを使用して VHD を展開します

   tar -xvf {downloaded_vhd_tar_file} -C {path to untar the artifacts}

3. Resource Group.の下にStorage Accountを作成します。

4. Storage Accountの下にContainer を作成します。

5. Storage Accountページで、サイドメニューSecurity + Networkingを開き、 Shared access signatureをクリックします。

6. すべての権限を有効にし、 Start Timeを現在時刻の24時間前、 End Time 現在時刻の24時間後（ Start TimeとEnd Timeは1日オフセット）に設定します。

7. Generate SAS and connection stringをクリックして、 SAS token値をコピーしてください。

8. azcopyがインストールされていない場合は、インストールしてください。

   Warning
   ファイルを Azure Blob Storage にアップロードするには、 AzCopy . Azureポータル経由で大容量ファイルをアップロードすることは信頼性が低く、ファイル破損の原因となる可能性があります。

9. 以下のコマンドを実行して、 .vhdアーティファクトをAzure Blob Storageにアップロードします。

   azcopy copy "{local_path}.vhd" "https://{account_name}.blob.core.windows.net/{container_name}/{vhd_name}.vhd?{SAS_TOKEN}" --blob-type PageBlob

10. VHD のアップロードが完了したら、Azure のイメージに移動します。

    

11. 画像を作成するためのプランを選択してください。

    OS Type: Linux

    ストレージブロブからVHDを選択してください

    アカウントの種類: Premium SSD

    暗号化: Platform managed

    

    

12. 画像を作成するには、 Review + createをクリックしてください。

13. イメージからインスタンスを作成します。

    

14. 該当するサブスクリプションとリソースグループを選択してください。VM名を入力してください。画像は自動的に入力され、その他のパラメータは自動的に選択されます。

    

    

    

15. 最低351GBのディスクSelect Premium SSD 。

    

16. ネットワーク設定を選択し、仮想マシンを作成します。

前述のとおり、VMのデプロイに失敗が生じる場合がありますが、これは想定される動作です。

あなたがvCenter Serverの場合、プロセスは同様で、通常はvSphere Clientを介して行われます。

1. Start Deployment:
   • インベントリ内のhost 、 cluster 、またはdatacenterを右クリックしてDeploy OVF Templateを選択します。
2. Select Template:
   • Local file SelectからUpload filesを選択して、ローカルの.ovaファイルを選択します。
   • Nextをクリックしてください。
3. Select Name and Folder:
   • Virtual machine nameを入力し、 deployment location （vCenterインベントリ内のフォルダ）を選択してください。
   • Nextをクリックしてください。
4. Select Compute Resource:
   • VMを実行する場所として、 host 、 cluster 、またはresource pool Select 。
   • Nextをクリックしてください。
5. Review Details:
   • テンプレートの詳細を確認し、ライセンス契約に同意してください。
   • Nextをクリックしてください。
6. Select Storage:
   • datastoreとvirtual disk formatをSelect （例：Thin Provision）。
   • Nextをクリックしてください。
7. Select Networks:
   • OVA内のソースネットワークをvSphere環境内の宛先network portsにマッピングします。
   • Nextをクリックしてください。
8. Customize Template (if applicable):
   • OVAでカスタマイズが可能な場合は、初期設定（ネットワーク設定、パスワードなど）を設定できるCustomize Template画面が表示されます。
   • Nextをクリックしてください。
9. Ready to Complete:
   • 最終要約を確認してください。必要に応じて、チェックボックスをPower on after deploymentにチェックしてください。
   • Finishをクリックしてください。

1. テナントのSetup DLP on Demandウィンドウからアプライアンスイメージをダウンロードしてください。

2. 開始メニューからHyper-V Managerを検索して開きます。

3. Access the Import Wizard:

   • 左側のペインで、Hyper-Vホスト（お使いのコンピューター）の名前をクリックします。
   • Actionsペイン（右側）でImport Virtual Machineをクリックします。

   

4. Locate the VM Folder:

   「始める前に」画面でNextクリックしてください。

   

   Locate Folderステップで、 Browseをクリックし、エクスポートされた VM ファイル (VM の構成ファイル、通常はVirtual Machinesというサブフォルダ内) を含むfolderに移動します。You must select the top-level folder of the exported VM, not a subfolder.

   Select FolderクリックしてからNextクリックしてください。

   

5. Select the Virtual Machine:

   ウィザードは今、そのフォルダにある仮想マシンを表示するはずです。 リストから正しいVMをSelectし、Nextをクリックします。

   

6. Choose Import Type: 以下のインポートオプションからいずれかSelect 。

   Register the virtual machine in-place (use the existing unique ID): これは、VMファイルが既に実行したい場所に存在し、コピーをインポートしない場合です。

   

7. Review and Finish:

   選択内容の概要を確認し、 Finishをクリックしてインポート プロセスを開始します。

   完了すると、VMはHyper-Vマネージャーコンソールの仮想マシン一覧に表示されます。

   

8. Edit the Network Adapter Setting before starting the instance.

9. Right-click VM名を選択し、 Settings…を選択します。

10. 左側のペインのHardwareセクションで、 Network Adapter （または名前を変更した場合はその特定の名前）をクリックします。該当するネットワークスイッチSelectそれぞれの環境に接続するために。

    

    

11. Start the VM: 開始するにはいくつかのオプションがあります。

    • Action Pane: VMをSelect、右側のActionsペインでStartをクリックします。
    • Right-Click Menu: VM名を右クリックしてStartを選択します。

    

1. Download the Appliance Image

   テナントのSetup DLP on Demand ウィンドウからアプライアンスイメージをダウンロードしてください。

2. Create Template Directory and Extract Initial Tarball

   VMディスクイメージを格納するディレクトリを作成し、最初のtarballを展開します。tarファイルにはチェックサムファイルも含まれているため、次のステップでは主要な成果物を解凍します。

   mkdir dlp-vm-template
tar -xvf dlp-appliance.tar
ls # List files to confirm the nested tar.gz file is present

3. Extract the QCOW2 Disk Image

   .qcow2ファイルは実際の仮想ディスクイメージです。テンプレートディレクトリに展開してください。Note:コマンド内のファイル名（ netskope-dlp-on-demand-kvm-qcow2-133.0.7.qcow2.tar.gz ）はネストされた.tar.gzアーカイブを示唆しているため、抽出コマンドは次のようになります。

   tar -xzvf netskope-dlp-on-demand-kvm-qcow2-133.0.7.qcow2.tar.gz -C /home/ubuntu/dlp-vm-template/

4. Deploy the Appliance using virt-install

   このコマンドは、VM定義（ dlp-appliance-test ）を作成し、準備済みのディスクイメージをインポートします。

   • --import: virt-install新規インストールを実行する代わりに、既存のディスクイメージを使用するように指示します。
   • --disk.qcow2イメージへのパスとそのサイズを指定します。
   • --network defaultVMをデフォルトのlibvirt NATネットワークに接続します。

   sudo virt-install --name dlp-appliance-test --ram 65536 --vcpus 32 --os-variant ubuntu24.04 --disk path=/home/ubuntu/dlp-vm-template/netskope-dlp-on-demand-kvm-qcow2-133.0.7.qcow2,size=452 --import --network default --check path_in_use=off

   IMPORTANT: virt-installが実行されると、多くの場合コンソールに接続されます。コンソールビューを終了するには、 CTRL+Cを入力してください。インストールおよび最初の起動プロセスはバックグランド内で継続されます。 アプライアンスが完全に起動するまで少し待つ。

5. Verify the VM Status

   デプロイされた仮想マシンのステータスを確認してください。runningと表示されるはずです。

   sudo virsh list --all

   

6. Check the Default Network Status

   デフォルトネットワーク（通常はvirbr0上のNATブリッジ）がアクティブであることを確認してください。

   sudo virsh net-list

7. Find the Appliance’s IP Address

   アプライアンスはデフォルトの仮想ネットワーク上にあるため、 virsh使ってDHCP leasesにクエリを実行し、新しい VM に割り当てられた IP アドレスを見つけます。

   sudo virsh net-dhcp-leases default

8. Connect to the Appliance via SSH

   前の手順で取得した IP アドレスを使用して、実行中の KVM アプライアンスに接続します。

   sudo ssh {username}@{IP}