Netskopeのオンプレミス型クラウドアクセスセキュリティブローカー(CASB)は、企業ネットワークの境界内でデータを処理および維持する機能を提供します。N1000、N2000、および N5000 アプライアンスは、物理的な設置面積を提供するため、このサービスの基礎となります。
注記
このドキュメントは、完全なオンプレミス展開モードに関するものです。クラウドからアプライアンスを管理する場合は、別のガイドを参照してください。
インストールすると、アプライアンスは最新のソフトウェア パッケージを使用する必要があります。
新型 N2000 アプライアンス
新しい N2000 プライアンスは 1U プライアンスです。
本体前面には取り外し可能なベゼルが付いています。
ベゼルを取り外すと、電源ボタンとステータスLEDを備えたコントロールパネルが見えます。
以下の表は、コントロールパネルについて説明しています。
| ラベル番号 | 名前 | デスクリプション |
|---|---|---|
| 1 | 電源ボタン | 主電源スイッチはアプライアンスの電源をオンまたはオフにします。 スイッチがアプライアンスへの電源供給から待機電力を維持する場合。 |
| 2 | UIDボタンとLED | ユニット識別(UID)ボタンは、情報LEDの青色ライト機能とシャーシ背面の青色LEDの点灯/消灯を切り替えます。青色のLEDは 大型ラック内のサーバーの位置を特定するためのものです。 |
| 3 | 電源LED | システム電源ユニットに電力が供給されていることを示します。このLEDは、システムが正常に動作しているときに点灯します。 |
| 4 | HDD | フラッシュ時にハードドライブ上でアクティビティが発生していることを示します。 |
| 5 | LAN1用NIC LED | 点滅時は、LAN1上でネットワークアクティビティが発生していることを示します。 |
| 6 | LAN2用NIC LED | 点滅時は、LAN2上でネットワークアクティビティが発生していることを示します。 |
| 7 | 情報LED | 下記表に示すように、オペレーターに複数の状態を通知します。 |
以下の表は、情報LEDのさまざまな状態を示しています。
| 情報LEDステータス | デスクリプション |
|---|---|
| 常時点灯、赤色 | 過熱状態が発生しました。これはケーブルの混雑が原因である可能性があります。 |
| 赤色点滅(1Hz) | Fan failure, check for an inoperative fan. |
| 赤色点滅(0.25Hz) | 停電が発生した場合は、電源装置が故障していないか確認してください。 |
| ソリッドブルー | ラック環境内のサーバーの位置を特定するために、UIDがローカルで有効化されました。 |
| 青く点滅 | UIDが有効化されました ラック環境内のサーバーの位置を特定するためにIPMIが有効になりました。 |
本体背面には、それぞれ特定の用途を持つ複数のポートが備えられています。
IPMI ポートは初期セットアップのみに使用され、受信ポートはログ解析機能に使用され、TAP ポートは復号化 TAP からのトラフィックを受信するために使用されます。
以下の表は、インターフェースとユニット上のポートの対応関係を示しています。
| インタフェース | 港 | スピード |
|---|---|---|
| IPMI | 1g | |
| eth0 | 管理 | 1g |
| eth1 | Aux1 | 1g |
| eth2 | タップ | 1g |
| eth3 | Aux2 | 1g |
| eth4 | 発信(アウトバウンド) | 10g |
| eth5 | 受信(インバウンド) | 10g |
N1000 および N2000 アプライアンス
N1000とN2000は1Uアプライアンスです。 これらはログ解析やその他のトラフィック処理タスクに最適ですが、 あらゆる用途に使用できます。
本体前面の中央には電源ボタンがあり、右側には小さなLED群が配置されている。

重要
電源ボタンを使用してアプライアンスをオフにする前に、アプライアンスにログインし (ssh または IPMI を使用)、コマンドshutdownを入力します。このコマンドを発行した後でのみ、電源ボタンを使用してアプライアンスをオフにしてください。
本体背面には、それぞれ特定の用途を持つ複数のポートが備えられています。

一般的なインストールでは、IPMI ポートは 初期設定のみに使用され、受信ポートは ログ解析機能に使用され、TAP ポートは 復号化 TAP からトラフィックを受信するために使用されます。
古いアプライアンスでは、ユニットの背面は次の図のようになります。

シャーシの左後方には2つのAC電源装置があり、冗長性を確保している。以下の画像は、N1000シャーシの後部を示しています。

N5000アプライアンス
N5000 は、イベント保持機能が拡張されているため、管理業務に最適な 2U プライアンスですが、あらゆる容量で使用できます。
本体前面の中央には電源ボタンがあり、右側には小さなLED群が配置されている。

重要
電源ボタンを使用してアプライアンスをオフにする前に、アプライアンスにログインし (ssh または IPMI を使用)、コマンドshutdownを入力します。 このコマンドを発行した後でのみ、電源ボタンを使用してアプライアンスをオフにしてください。
本体背面には、それぞれ特定の用途を持つ複数のポートが備えられています。

一般的なインストールでは、IPMI ポートは 初期設定のみに使用され、受信ポートは ログ解析機能に使用され、TAP ポートは 復号化 TAP からトラフィックを受信するために使用されます。
シャーシの左後方には2つのAC電源装置があり、冗長性を確保している。以下の画像は、N5000シャーシの背面を示しています。

アプライアンスの LED ステータス
アプライアンスの前面には、電源 LED、HDD LED、システム ステータス LED の 3 つの LED があります。
次の表は、アプライアンスのステータスを示す LED のさまざまな状態の詳細を示しています。
Power LED
| 色 | 州 | 臨界性 | デスクリプション |
|---|---|---|---|
| 緑 | しっかりしている | システム正常 | システムが起動し、準備完了です。 |
| オフ | 該当なし | 準備ができていません | 交流電源が切れています。 |
HDD LED
| 色 | 州 | 臨界性 | デスクリプション |
|---|---|---|---|
| Amber | しっかりしている | HDD OK | HDDが動作中です。 |
| Amber | Blink | HDD OK | HDDがデータを転送しています。 |
| オフ | 該当なし | 準備ができていません | HDDは非アクティブです。 |
System Status LED (Alert LED)
| 色 | 州 | 臨界性 | デスクリプション | アクション |
|---|---|---|---|---|
| 赤 | Blink | Non-critical | 非致命的な警報 – システムが故障する可能性が高い:
| 連絡Netskopeサポート。 |
| 赤 | しっかりしている | 重大、回復不能 | 致命的な警報 – システムが故障または停止しました
注記 この状態は、システムに交流電源が初めて供給された際にも発生します。これは、BMCが起動中であることを示しています。 | 連絡Netskopeサポート。 |
| オフ | 該当なし | 準備ができていません | 劣化状態、非重要状態、重要状態、または回復不能状態が存在しない場合は、交流電源をオフにします。
| No action |
システム仕様

出港港
これらのポートは、管理接続とログのアップロードに使用されます。
管理接続について:
| ドメイン | デスクリプション | ポート |
|---|---|---|
config-<tenant-URL> | 構成の更新に使用します。 SSL復号化を有効にしている場合は、ドメインをSSL許可リストに登録する必要があります。 | 443 |
download-<tenant-URL> | ソフトウェアのアップグレードに費やします。 | 443 |
messenger-<tenant-URL> | UI でのレポートとステータスの更新に使用します。 SSL復号化を有効にしている場合は、ドメインをSSL許可リストに登録する必要があります。 | 443 |
callhome-<tenant-URL> | オンプレミスのアプライアンスからメトリクスを受信してクラウド テナントに転送するだけでなく、オンプレミスのデータプレーン アプライアンスからイベント データを受信するために使用されます。 また、ユーザーエンドポイントからカスタムユーザー属性を受信するためにも使用されます。SSL復号化を有効にしている場合は、ドメインをSSL許可リストに登録する必要があります。 | 443 |
defupdate.<tenant-URL> | マルウェア対策定義を正常にダウンロードするために費やします。 | 443 |
ログのアップロードについて:
| ドメイン | デスクリプション | ポート |
|---|---|---|
upload-<tenant-URL> | SFTPを使用してNetskopeクラウドにログを送信するには。 これはログアップロード用のデフォルトポートです。 | 22 |
logupload-<tenant-URL> | HTTPSを使用してNetskopeクラウドにログを送信するため。 このポートはデフォルトで有効になっています。 | 443 |
<tenant-URL> | HTTPS で REST API トークンを取得するために使います。 | 443 |
到着港
| サービス | デスクリプション | ポート |
|---|---|---|
| Syslog | syslog トラフィックを受信するために使用されます。 | 514 |
| ADコネクタ | Netskope ADコネクタを使用してIPアドレスとユーザーのマッピングを取得するには。 | 4400 |
| SFTPとSCP | 管理接続とログ パーサーへのログ アップロードに使用されます。 | 22 |
| FTPS | 管理接続とログ パーサーへのログ アップロードに使用されます。 | 21 (明示的な SSL を使用) |
注記
Netskopeはポート990での暗黙的なSSLをサポートしていません。
前提条件
インストールを開始する前に、以下のハードウェアおよびソフトウェア要件を満たしていることを確認してください。
- ハードウェア要件:正常にインストールを行うには、IPMIポート用の一時的なネットワークケーブルが1本必要です。また、管理インターフェースポート用と受信インターフェースポート用の2本の常設ネットワークケーブルも必要になります。
- ソフトウェア要件:IPMIインターフェース経由でアプライアンスのリモートコンソールにアクセスするには、動作するJavaランタイム環境が必要です。これがない場合は、 http://www.java.comからダウンロードできます。






