ごあいさつ このたびは InterSecVM/MW V5.0 for Hyper-V をお買い上げ頂き まことにありがとうございます 本書は お買い上げ頂いた製品のセットアップ手順を中心に構成されています 製品をお使いになる前に必ずお読みください i

Transcription

1 InterSecVM/MW V5.0 for Hyper-V セットアップ手順説明書 2017 年 10 月第 1 版

2 ごあいさつ このたびは InterSecVM/MW V5.0 for Hyper-V をお買い上げ頂き まことにありがとうございます 本書は お買い上げ頂いた製品のセットアップ手順を中心に構成されています 製品をお使いになる前に必ずお読みください i

3 法的情報 Copyright NEC Corporation 2017 NEC NEC ロゴは 日本およびその他の国における日本電気株式会社の商標および登録商標です CLUSTERPRO X は日本電気株式会社の登録商標です Microsoft Windows Windows Server Hyper-V は 米国 Microsoft Corporation の米国およびその他の国における登録商標です Intel は Intel Corporation の登録商標です そのほかの会社名ならびに商標名は各社の商標または登録商標です なお 本文中では TM や は明記していません 本書の内容は 日本電気株式会社が開示している情報のすべてが掲載されていない場合 または他の方法で開示された情報とは異なった表現をしている場合があります また 予告なしに内容が変更または廃止される場合がありますので あらかじめご承知おきください 本書の制作に際し 正確さを期するために万全の注意を払っておりますが 日本電気株式会社はこれらの情報の内容が正確であるかどうか 有用なものであるかどうか 確実なものであるかどうか等につきましては保証致しません また 当社は皆様がこれらの情報を使用されたこと もしくはご使用になれなかったことにより生じるいかなる損害についても責任を負うものではありません 本書のいかなる部分も 日本電気株式会社の書面による許可なく いかなる形式または電子的 機械的 記録 その他のいかなる方法によってもコピー再現 または翻訳することはできません ii

4 目次 1 章はじめに システム構成 動作環境 章初期導入までの操作 事前準備 Hyper-V マネージャの準備 仮想ネットワークの構成 仮想マシンの追加 仮想アプライアンスのインポート 仮想ハードディスクの構成変更 仮想ハードディスクの追加 仮想ネットワークの変更 メモリ容量の変更 仮想プロセッサ数の変更 章初期導入 初期 IP アドレスの設定 InterSecVM へのログイン 初期 IP アドレスの変更 初期 IP アドレス設定後の IP アドレスを確認する InterSecVM/MW の初期導入について InterSecVM/MW の起動 章初期導入手順 初期導入の流れ 初期導入の準備 初期導入画面への接続 初期導入の実行 章注意事項 iii

5 1 章はじめに InterSecVM/MW V5.0 for Hyper-V( 以降 InterSecVM/MW と表記します ) は Windows Server 2012 R2 operating system および Windows Server 2016 operating system( 以降 Windows Server と表記します ) で動作する Hyper-V 5.0 および 7.0( 以降 Hyper-V と表記します ) 上で利用可能な仮想アプライアンス製品です 仮想アプライアンスとは オペレーティングシステムと必要なアプリケーションが事前にインストールされた仮想マシンです 本書では InterSecVM/MW の Hyper-V へのインポート手順 ( ) と 初期導入について説明します InterSecVM/MW は 製品に添付されているインストールディスクに格納されています : Hyper-V では 仮想ディスクファイル (VHDX ファイル ) のインポート といいます 詳細は Hyper-V のマニュアルを参照ください Hyper-V 関連製品の使用方法については Windows 製品のマニュアルを参照してください 仮想アプライアンス製品は Hyper-V 上に仮想マシンとしてインポートすることで利用できるようになります 1

6 1.1. システム構成 InterSecVM/MW のご利用には Hyper-V が動作する Windows Server と Hyper-V を管理するための Windows が動作する環境が必要です Hyper-V を運用している Windows Server Hyper-V 管理ツールをインストールしている Windows が動作する PC もしくはコンソール端末 項目 Hyper-V 管理ツールを操作する Windowsが動作するPCもしくはコンソール端末 Hyper-V を運用しているサーバ 説明 Hyper-V 管理ツールを使って Hyper-Vを設定 管理します Windowsが動作するPCにインストールしても使用できます 次のような機能があります 仮想マシンを操作するコンソール機能 Hyper-Vの管理ツールとしての機能詳細は Hyper-Vのマニュアル等を参照してください Hyper-Vは Windows Serverでの機能が すべてのエディションで利用できるわけではありません 64bit CPU 環境やハードウェアによる仮想化支援機能をサポートするアーキテクチャなどの条件が必要です Windows Serverの場合は Windows Server 2012 R2 /2016 Standard/ Datacenter/ Essentials Editionが必要となります ご利用のHWがHyper-Vをサポートしているか確認してください 詳細は Hyper-Vのマニュアル等を参照してください 2

7 1.2. 動作環境 InterSecVM/MW が利用可能な Windows のバージョンは以下のとおりです 最新の情報はポータルサイトを参照してください InterSecVM/MW for Hyper-V Hyper-V バージョン 製品名 エディション V5.0 Windows Server 2012 R2 operating system Standard Datacenter Essentials Windows Server 2016 operating system InterSecVM/MW の仮想マシンファイルは以下の諸元に設定しています リソース名 設定内容 CPU( 最小 ) 仮想 CPU2 個 ( コア ) メモリ ( 最小 ) 2GB 仮想ネットワークアダプタ1 接続されていません 1 仮想ネットワークアダプタ2 接続されていません ディスク容量 ( 初期値 ) 120GB (1 台 :sda) 2 Standard Datacenter Essentials 1 仮想マシンのインポート後に仮想ネットワークとの接続設定が必要です 出荷状態での LAN インタフェースは 以下の設定で起動します LANインタフェース :eth0 IPアドレス : ネットワークマスク : ホスト名 :intersec.domain.local 2 ユーザデータ (/home) 用の仮想ディスクが別途必要です インポートする際に Hyper-V に上記のメモリやディスク容量などが確保できない場合 InterSecVM/MW 製品のインポートに失敗したり 動作不良を起こしたり あるいは 本来の性能を発揮することができないことがあります 3

8 2 章初期導入までの操作 2.1. 事前準備 Hyper-V マネージャの準備 Hyper-V の管理は Hyper-V マネージャにて行います Hyper-V マネージャは 仮想化サーバ上または Windows 7 operating system 以降の Windows が動作する PC からのリモート接続で実行します リモート接続する場合は ご使用の Windows が動作する PC で Hyper-V マネージャを利用できるように事前にご準備ください 4

9 仮想ネットワークの構成 Hyper-V を実行しているサーバ ( 以下 仮想化サーバと記載します ) 上に仮想ネットワークを作成し 仮想マシン用のネットワークを定義します 仮想ネットワークは 3 種類あります 必ず 外部ネットワークで構成してください 名称外部ネットワーク内部ネットワークプライベートネットワーク 詳細仮想マシン (InterSecVM/MW) と物理ネットワークの通信が可能になります 仮想化サーバと仮想マシン (InterSecVM/MW) 間のみで通信が可能になります 仮想マシン (InterSecVM/MW) 間のみで通信が可能になります 以下に 仮想ネットワークを構成する基本的な手順を説明します 仮想ネットワークの設定の詳細については Windows Server 2016 もしくは Windows Server 2012 R2 のマニュアルなどを参照ください (1) Windows Server 2012 R2 にログインし スタート画面を開き [ 管理ツール ] - [ Hyper-V マネージャ ] でアプリケーションを選択します Hyper-V マネージャが起動したら 仮想ネットワークを構成するサーバを選択してください サーバ名が WIN-BBUMOM2HJQ6 を例として仮想ネットワークを構成しています 5

10 (2) [ 操作 (A)] メニューから操作します [ 操作 (A)] メニューの [ 仮想スイッチマネージャー (T)...] をクリックします (3) 仮想スイッチマネージャー画面を表示されます 仮想スイッチマネージャ画面が表示されます 新しい仮想ネットワークスイッチ を選択し 仮想ネットワークの種類に 外部 を選択して [ 仮想スイッチの作成 (S)] をクリックします 6

11 新しい仮想スイッチ が表示されます 新しい仮想スイッチの名前や使用する物理ネットワークアダプタ その他のプロパティを必要に応じて変更します 設定を変更した後 [ 適用 (A)] をクリックします [ 適用 (A)] をクリックして設定を実行すると 以下のようなメッセージが表示されることがあります このメッセージでは [ はい (Y)] をクリックします (4) ネットワークが作成されます [OK(O)] をクリックし 仮想スイッチマネージャーを終了します 7

12 2.2. 仮想マシンの追加 この章では Hyper-V 上に InterSecVM/MW 仮想マシンを追加する手順について記述しています なお 本項の手順実施前に 利用する Windows Server に Hyper-V の役割が有効にされている状態であることが前提となります 仮想アプライアンスのインポート 仮想アプライアンスのインポート準備をします InterSecVM/MW に添付されているインストールディスクから intersecvm_mw_5.0.zip ファイルを Hyper-V が動作しているサーバのローカルディスクにコピーしエクスプローラの右クリックの操作にてファイルを展開してください 以降の手順では C:\intersecvm_mw_5.0 に展開した前提で説明します (1) Windows Server 2012 R2 にログインし スタート画面を開き [ 管理ツール ] - [ Hyper-V マネージャ ] でアプリケーションを選択します Hyper-V マネージャが起動したら InterSecVM/MW をインポートするサーバを選択してください 以下の画面では サーバ名が WIN-BBUMOM2HJQ6 の Hyper-V 環境にインポートしています 8

13 (2) [ 操作 (A)] メニューの [ 仮想マシンのインポート (Z)...] をクリックします (3) 仮想マシンのインポート ダイアログが表示されます [ 次へ (N) >] をクリックします 9

14 (4) インポートする仮想マシンを含むフォルダを指定します [ 参照 (B)] ボタンをクリックし コピーした InterSecVM/MW のインポートフォルダを指定してください 指定後 [ 次へ (N) >] をクリックします (5) インポートする仮想マシンを指定します intersecvm_mw_5.0 を選択し [ 次へ (N)>] をクリックします 10

15 (6) 実行するインポートの種類を選択します 仮想マシンをコピーする ( 新しい一意な ID を作成する )(O) を選択し [ 次へ (N) >] をクリックします (7) 仮想マシンファイルのフォルダを選択します 特に変更の必要がない場合は 変更を行わず [ 次へ (N) >] をクリックします 11

16 (8) 仮想マシンのハードディスクを保存するディレクトリを指定します 特に変更の必要がない場合は 変更を行わず [ 次へ (N) >] をクリックします (9) インポート指定内容が表示されます インポートしようとしている内容に相違がないことを確認して [ 完了 (F)] をクリックします 12

17 仮想ハードディスクのコピー先フォルダ で指定したフォルダにすでにインポートを行っていた場合 指定フォルダに intersecvm_mw_5.0.vhdx が存在するため以下のエラーメッセージが表示されます 同じマシンのうえに InterSecVM/MW を複数台構築する場合は 仮想ハードディスクのコピー先フォルダ を変更 または 仮想ハードディスクの構成変更 を実施後に intersecvm_mw_5.0.vhdx ファイルを削除してください (10) インポートが開始されます (11) インポートが実行されます 13

18 (12) インポートの完了を確認します Hyper-V の仮想マシンとして intersecvm_mw_5.0 が追加されていることを確認します インポート直後の仮想マシン名は intersecvm_mw_5.0 となっています インポートした仮想マシンを選択し [ 操作 (A) ] [ 名前の変更 (N)... ] で仮想マシンの名前を変更することができます (13) 仮想ネットワークの設定情報について インポートしたInterSecVM/MWの初期状態のネットワーク設定は以下のとおりです LANポート :eth0 IPアドレス : ネットワークマスク : ホスト名 :intersec.domain.local 14

19 (14) InterSecVM/MW の接続確認をします インポートした仮想アプライアンス ( 仮想マシン ) を右クリックし [ 接続 ] をクリックします [Hyper-V ホスト名 ] 上の intersecvm_mw_5.0 - 仮想マシン接続 画面が表示されることを確認してください 15

20 仮想ハードディスクの構成変更 この設定は必ず行ってください InterSecVM/MW の初期状態でのシステム用仮想ハードディスクは インストールディスク容量削減のため 容量可変 の仮想ディスクで構成されています そのままのディスク構成でもご利用いただけますが InterSecVM/MW のディスク性能を考慮すると仮想ディスクを 固定容量 の仮想ディスクに変換してご利用ください (1) 変更対象となる仮想マシンを選択して [ 操作 (A)] メニューの [ 設定 (B)...] をクリックします 16

21 (2) [ ハードウェア ] 一覧から選択します 設定画面が開いたら 一覧から IDE コントローラー 0 の ハードドライブ - interse cvm_mw_5.0.vhdx を選択し [ 仮想ハードディスク (V)] の [ 編集 (E)] をクリックします この時 [ 仮想ハードディスク (V)] のディレクトリパスを控えておいてください 17

22 (3) ご利用の環境によっては 以下の表示画面が出ることがあります [ 次へ (N)>] をクリックしてください (4) 仮想ハードディスクの編集ウィザードが開始され 操作の選択 が表示されます 1 [ 変換 (V)] を選択します [ 次へ (N) >] をクリックします 18

23 2 変換後の仮想ハードディスクのフォーマット種類を選択します [VHDX(H)] を選択し [ 次へ (N) >] をクリックします 3 変換後の仮想ハードディスクの種類を選択します [ 容量固定 (X)] を選択し [ 次へ (N) >] をクリックします 19

24 (5) 仮想ハードディスクの変換 が表示されます 容量固定ディスクを作成する [ 名前 (N)] に (2) で控えたディレクトリパス と \ ファイル名 ( 拡張子は.vhdx) を指定します ここでは C:\Users\Public\Documents\Hyper-V\Virtual Hard Disks\ 仮想ハードディスク.vhdx を指定しています [ 次へ (N) >] をクリックします 20

25 (6) 仮想ハードディスクの編集ウィザードの完了 が表示されます 変換の内容を確認し [ 完了 (F)] をクリックします 変換の内容を修正する場合は [< 前へ (P)] をクリックします (7) [ 完了 (F)] をクリックすると 仮想ディスクの編集が開始されます メモ : 仮想ディスクの編集は 環境により実行時間が異なります 目安として 5 分 ~ 30 分ほどです 21

26 (8) 仮想ディスクの編集が終了すると仮想マシンの設定画面に戻ります この状態では 固定容量の仮想ディスクは有効な状態ではありません [ 仮想ハードディスク (V)] の [ 参照 (B)...] をクリックします (9) ファイル選択の画面で 作成した容量固定仮想ハードディスクファイルを選択し [ 開く (O)] をクリックします 22

27 (10) 仮想マシンの設定画面に戻ります [IDE コントローラー 0] の [ ハードドライブ ] が容量固定で作成した仮想ディスクファイルに変更されていることを確認し [OK(O)] または [ 適用 (A)] をクリックします 23

28 仮想ハードディスクの追加 この設定は必ず行ってください InterSecVM/MW は ユーザデータ領域用として仮想ハードディスクを一つまたは二つ使用します InterSecVM/MW のサーバ構成に従い 以下のとおり仮想ハードディスクの追加を行ってください サーバ構成 仮想ディスク1 (sda) 仮想ディスク2 (sdb) 仮想ディスク3 (sdc) システム領域 /home 領域 ミラー領域 スタンドアロン構成 システム領域 追加が必要 未使用 フェイルオーバクラスタ構成 ( 再構成不可 ) 追加が必要 追加が必要 /home 領域 ( フェイルオーバクラスタ構成の場合は ミラー領域 ) は ユーザのホームディレクトリやメール保存用ディレクトリなどユーザデータの格納領域などに使用されます 追加するディスクの容量は ユーザ数やユーザあたりのデータ使用量に依存します ディスク容量サイズは おおよそ以下の目安で算出してください スタンドアロン構成の場合仮想ディスク 2(sdb) のサイズ 10GB + ( ユーザ数 一ユーザあたりのデータ領域必要量 ) 以上 仮想ディスク 3(sdc) の追加は必要ありません フェイルオーバー構成の場合仮想ディスク 2(sdb) のサイズ 10GB 仮想ディスク 3(sdc) のサイズ ( ユーザ数 一ユーザあたりのデータ領域必要量 ) 以上 メモ : 仮想ディスクの実サイズは ディスクの管理情報用途の領域を除いたサイズになります 24

29 仮想ディスクの追加の手順は以下のとおりです (1) 変更対象となる仮想マシンを選択して [ 操作 (A)] メニューの [ 設定 (B)...] をクリックします 選択された仮想マシンのハードウェア構成が表示されます [ ハードウェア ] 一覧から 追加先の IDE コントローラーを選択します [IDE コントローラー ] で ハードドライブ を選択して [ 追加 ] クリックします 25

30 (2) ハードドライブの追加画面が表示されます [ メディア ] 覧の [ 新規 (N)] をクリックします 仮想ハードディスクの新規作成ウィザード が開始されます 26

31 (3) 開始する前に が表示されます [ 次へ (N) >] をクリックします (4) ディスクの種類の選択 が表示されます 1 ディスクフォーマットの選択 が表示されます [VHDX(H)] を選択後 [ 次へ (N) >] をクリックしてください 27

32 2 ディスクの種類の選択 が表示されます 容量固定 (X) を選択して [ 次へ (N) >] をクリックします (5) 名前と場所の指定 が表示されます 名前 (M), 場所 (L) は ご利用の環境に合わせて指定してください 名前と場所を決定したら [ 次へ (N) >] をクリックします 28

33 (6) ディスクの構成 が表示されます 新しい空の仮想ハードディスクを作成する (B) を選択し サイズ (S) ( 単位は GB) を入力したら [ 次へ (N) >] をクリックします メモ :/home 領域用の仮想ディスク 2 を作成する場合は ご利用のユーザ数や格納データの見積りに合わせて 必ず 10GB 以上のサイズを指定してください (7) 仮想ハードディスクの新規作成ウィザードの完了 が表示されます 指定した内容でよければ [ 完了 (F)] をクリックします 指定した内容を変更する場合は [< 前へ (P)] をクリックして変更してください 29

34 (8) 仮想ハードディスクの作成状態を示すダイアログが表示されます メモ : 新しい仮想ディスクの作成時間は Hyper-V 環境や作成するサイズによって変わります (9) 仮想ハードディスクの作成が完了すると 仮想マシンの設定画面が表示されます 仮想ディスクが追加されていることを確認し [OK(O)] または [ 適用 (A)] をクリックします ハードディスク追加が複数必要な場合は 同じ手順でハードディスクを追加してください 30

35 仮想ネットワークの変更 この設定は必ず行ってください InterSecVM/MW のインポート直後の状態では 仮想ネットワークアダプタは 接続されていません の状態になっています InterSecVM/MW をご利用になる前に Hyper-V マネージャ画面から InterSecVM/MW の仮想ネットワークアダプタを使用可能な状態に変更してください InterSecVM/MW では 二つのネットワークアダプタが使用可能な状態であることを前提としています (1) 変更対象となる仮想マシンを選択して [ 操作 (A)] メニューの [ 設定 (B)...] をクリックします 31

36 (2) 選択された仮想マシンのハードウェア構成が表示されます [ ハードウェア ] 一覧から 変更対象となる [ ネットワークアダプタ ] をクリックします ネットワークアダプタの [ 仮想スイッチ (S)] から使用するネットワークを選択して [ 適用 (A)] をクリックします 上記手順で [ ハードウェア ] 一覧にある二つのネットワークアダプタについて ご利用の Hyper-V でのネットワーク環境に合わせて適宜 [ 仮想スイッチ (S) を設定してください この時 複数のネットワークアダプタについて同じ仮想ネットワークを設定することも可能です [ 仮想 VLAN ID を有効にする (V)] をチェックした場合 同じ VLAN ID を持つサーバからのみとしか通信できなくなります InterSecVM/MW が正しくご利用いただけない可能性もありますので 仮想 VLAN ID のご利用の際は十分注意してください 32

37 メモリ容量の変更 この設定は任意です InterSecVM/MW のご利用内容 ( 起動するサービス ) によっては 初期状態のメモリ容量 (2048MB) では不足する場合があります 必要に応じて Hyper-V マネージャ画面から使用メモリを変更することができます メモリ容量の変更は InterSevVM/MW をシャットダウンした状態で行います (1) 変更対象となる仮想マシンを選択して [ 操作 (A)] メニューの [ 設定 (B)...] をクリックします 選択された仮想マシンのハードウェア構成が表示されます [ ハードウェア ] 一覧から [ メモリ ] をクリックします [ スタートアップ RAM(S)] で必要なメモリ容量を指定してください メモリ容量指定後 [ 適用 (A)] をクリックします メモリ管理では 静的指定のみ設定が可能です 動的に割り当てた場合は 正常に動作しませんので 注意してください メモリの優先度では どの仮想マシンに優先的にメモリを割り当てるかを調整できます 33

38 仮想プロセッサ数の変更 仮想プロセッサ数の変更加は必要に応じて行ってください InterSecVM/MW のご利用内容 ( 起動するサービス ) により 初期状態の仮想プロセッサ数 (2 コア ) から増加させる必要があります 必要に応じて仮想プロセッサ数を変更することができます 仮想プロセッサ数の変更は InterSevVM/MW をシャットダウンしてから行ってください (1) 変更対象となる仮想マシンを選択して [ 操作 (A)] メニューの [ 設定 (B)...] をクリックします 選択された仮想マシンのハードウェア構成が表示されます [ ハードウェア ] 一覧から [ プロセッサ ] をクリックします [ 仮想プロセッサの数 (N)] で変更したい数を指定してください 仮想プロセッサ数の変更後 [ 適用 (A)] をクリックします 34

39 3 章初期導入前章で Hyper-V 環境に追加した InterSecVM/MW は お客様のネットワーク環境に合わせて 初期導入を行っていただく必要があります 初期導入では 主に InterSecVM/MW のネットワーク設定やサーバ構成などをします InterSevVM/MW の初期導入は Windows が動作する PC から Web ブラウザを使用します 出荷状態 (Hyper-V 環境にデプロイ直後の状態 ) の InterSecVM/MW は 以下のネットワーク設定が行われています LANポート :eth0 IPアドレス : ネットワークマスク : ホスト名 :intersec.domain.local お客様のネットワーク環境に応じたネットワーク構成で初期導入を行えるようにするために初期 IP アドレスを変更することができます 初期 IP アドレスを変更しない場合は 3.2. InterSecVM/MW の初期導入について から参照してください 初期 IP アドレスを変更する場合は 次ページの手順を実施してください 35

40 3.1. 初期 IP アドレスの設定 InterSecVM へのログイン Hyper-V マネージャ画面から初期 IP アドレスの設定を行う InterSecVM/MW を右クリックし表示されたポップアップメニュー [ 起動 ] をクリックします その後 [ 接続 ] をクリックします 起動すると localhost 上の intersecvm_mw_5.0 - 仮想マシン接続 画面が表示され ログインの画面が表示されます ログイン名 root でログインしてください ログインユーザ名 パスワードは以下のとおりです ユーザ名 :root パスワード : 初期パスワード ( ) ユーザ名 パスワードは 大文字小文字を区別します 初期パスワード ( ) には 本製品の 管理者用パスワード に記載しているパスワードを入力してください 36

41 初期 IP アドレスの変更 (1) 初期 IP アドレス変更コマンドの実行 root アカウントのプロンプトから以下のコマンドを実行してください intersec-init-c (2) イントロダクション画面が表示されます [< Next >] を選択 ([Enter] キーを押下 ) してください (3) IP アドレス情報の入力画面が表示されます IP アドレス (IP address[*]) ネットマスク (Netmask[*]) Gateway の項 それぞれに対してアドレス情報を入力します 入力が完了しましたら < Next > を選択してください [*] は入力必須項目です 37

42 (4) 確認画面が表示されます 入力した内容を確認してください 入力した内容に問題がなければ [< Apply>] を選択してください ネットワーク設定を行います 訂正したい場合は [< Previous>] を選択し (3) からやり直してください (5) 完了画面が表示されます [< OK! >] を選択してください 入力された IP アドレスが有効な状態になります 38

43 初期 IP アドレス設定後の IP アドレスを確認する変更した初期 IP アドレスを確認したい場合は root アカウントのプロンプトから以下のコマンドを実行します intersec-setupinfo 実行結果イメージ 誤って初期 IP アドレスを設定した場合は 初期 IP アドレスの変更 から実行することで初期 IP アドレスを変更することが可能です なお 初期導入 実施後に IP アドレスを変更する場合は 管理コンソール Management Console 画面から実行してください 39

44 3.2. InterSecVM/MW の初期導入について初期導入を行うため InterSecVM/MW と同一のセグメント IP アドレス ( 例えば / ) を設定した Web 接続可能な Windows が動作する PC を用意してください ご使用になるブラウザは Microsoft Internet Explorer 11 以上を推奨します 他の機器が存在するネットワーク環境に接続する場合は InterSecVM/MW の初期状態のネットワーク設定 IP アドレスと他の機器の IP アドレスが重複していないか確認を行ってください 3.3. InterSecVM/MW の起動 Hyper-V マネージャ画面から初期 IP アドレスの設定を行う InterSecVM/MW を右クリックし表示されたポップアップメニュー [ 起動 ] をクリックします その後 [ 接続 ] をクリックします 起動すると localhost 上の intersecvm_mw_5.0 - 仮想マシン接続 画面が表示され ログインの画面が表示されます InterSecVM/MW の初期導入の具体的な手順は 次章 4 章初期導入手順 を参照してください 40

45 4 章初期導入手順 InterSecVM/MW の初期導入は Windows クライアント PC( 以下 クライアント PC) から Web ブラウザを使用します 4.1. 初期導入の流れ InterSecVM/MW の初期導入の流れは以下のとおりです 運用するネットワーク環境に合わせて初期設定を行ってください 1. 初期設定の開始 2. システム時刻の設定 3. 製品ライセンスの投入 4. システム管理者パスワードの設定 5. ネットワークの設定 6. サーバ構成の設定 7. ディスク構成の設定 8. 設定内容確認 9. 再起動 41

46 4.2. 初期導入の準備 InterSecVM/MW の初期導入は 初期 IP アドレスの設定 後に行います 初期 IPアドレスを変更していない場合は 以下の設定となっています LANポート :eth0 IPアドレス : ネットワークマスク : ホスト名 :intersec.domain.local 初期導入を行うため InterSecVM/MW と同一のセグメント IP アドレス ( 例えば / ) を設定した Web 接続可能な Windows が動作する PC を用意してください ご使用になるブラウザは Microsoft Internet Explorer 11 以上を推奨します 他の機器が存在するネットワーク環境に接続する場合は,InterSecVM/MW の初期 IP アドレスと他の機器の IP アドレスが重複していないか確認を行ってください 42

47 4.3. 初期導入画面への接続 InterSecVM/MW の初期導入実行に際し 別途ご用意いただいた Windows が動作する PC の Web ブラウザから InterSecVM/MW への接続 およびログインします InterSecVM/MW 初期導入画面への接続 InterSecVM/MW の初期導入画面には Windows が動作する PC の Web ブラウザから以下の URL を指定して接続します 接続できない場合 Windows が動作する PC から ping コマンドなどを使用して通信状態を確認してください [ 実行例 ]C:\> ping InterSecVM/MW と通信できない場合は 設定されているネットワークと接続できるよう Windows が動作する PC のネットワーク設定を確認してください 上記は IP アドレスが の場合の例となります InterSecVM/MW の IP アドレス設定状況を確認したい場合は 初期 IP アドレス設定後の IP アドレスを確認する を参照してください 43

48 InterSecVM/MW 初期導入画面へのログイン InterSecVM/MW の初期導入画面に接続すると ユーザ名とパスワードの入力ダイアログが表示されます 初期導入画面へのログインユーザ名 パスワードは以下のとおりです ユーザ名 :root パスワード : 初期パスワード ( ) ユーザ名 パスワードは 大文字小文字を区別します 初期パスワード ( ) には 本製品の 管理者用パスワード に記載しているパスワードを入力してください 44

49 4.4. 初期導入の実行 (1) 初期設定の開始 ログインが成功すると以下の画面が表示されます [ 開始 ] をクリックし 初期導入を実施します メモ : 初期設定を中断したい場合は 各設定画面の [ 中止 ] をクリックします (2) 時刻設定 ここでは 本体の時刻に関する設定をします システム時刻を入力し [ 次へ ] をクリックします 45

50 (3) ライセンス登録 ここでは InterSecVM/MW の製品ライセンスの登録を行います InterSecVM/MW 製品パッケージに添付されている InterSecVM/MW 製品ライセンスライセンスシート の ライセンス認証番号 を入力し [ 次へ ] をクリックします InterSecVM/MW V5.0 for Hyper-V( 二重化 2 台目 ) の場合 1 台目となる InterSecVM/MW V5.0 for Hyper-V の製品ライセンスをお使いください InterSecVM/MW V5.0 for Hyper-V( 二重化 2 台目 ) に製品ライセンスシートは 添付されておりません メモ : ライセンス入力を省略した場合は 30 日間の試用ライセンスになります 試用期間経過後は InterSecVM/MW の主要サービスが停止しご利用いただけなくなります 46

51 (4) システム管理者設定ここでは システム管理者のパスワードの設定を行います システム管理者のアカウントは admin ( 固定 ) です システム管理者用のパスワードを パスワード パスワード再入力 に入力して [ 次へ ] をクリックします システム管理者名のパスワードの指定は必須です パスワードに指定できる文字は 半角英数字 半角記号文字となります パスワードにスペースを使用することはできません パスワードは 6 文字以上 14 文字以下で指定してください メモ : システム管理者のアカウントは 初期導入完了後 システム管理者用 Management Console 画面で変更できます メモ :root アカウントのパスワードもあわせて変更します 47

52 (5) ネットワーク設定 お客様の運用ネットワークに合わせたネットワーク情報の設定を行います ホスト名 (FQDN) にはセカンドレベル以上のドメイン名を含むホスト名を入力してください ホスト名 (FQDN) IP アドレス サブネットマスク デフォルトゲートウェイ プライマリネームサーバ セカンダリネームサーバ に設定内容を入力し [ 次へ ] をクリックします 項目名の先頭に * があるものは必須入力項目です 項目名 設定内容 * ホスト名 InterSecVM/MWのFQDNを設定します * IPアドレス InterSecVM/MWのIPアドレスを設定します * サブネットマスク ネットワークマスクを設定します デフォルトゲートウェイ デフォルトゲートウェイを設定します プライマリネームサーバ プライマリネームサーバを設定します セカンダリネームサーバ セカンダリネームサーバを設定します メモ : ホスト名 (FQDN) は InterSecVM/MW の実ドメインとして使用されます また メールアドレスのドメイン部としても使用されます 48

53 (6) InterSecVM/MW のシステム構成を設定する InterSecVM/MW のシステム構成に関する設定を行います InterSecVM/MW では 以下の構成を選択できます スタンドアロン構成 Web サーバ / メールサーバのフェイルオーバクラスタ構成 スタンドアロン構成 InterSecVM/MW を 1 台で運用する構成です 設定を確認後 [ 次へ ] をクリックしてします メモ : 確保サイズを変更する場合は 初期設定を中止し 仮想ハードディスクを Hyper-V 上で再確保してください /home 用ディスクは /dev/sdb に作成しますので 十分な領域を確保してください 49

54 フェイルオーバクラスタ構成 InterSecVM/MW を CLUSTERPRO X を用いたフェイルオーバクラスタで運用する場合の構成です 設定を確認後 [ 次へ ] をクリックします ミラーディスク用デバイス名 ミラーサイズ ミラー用デバイス名が表示されますミラー用ディスクサイズを表示します 冗長化構成を組む二つの InterSecVM/VM にミラー領域用として同一サイズシステムのサイズのパック / 論理ドライブを作成しておく必要があります メモ : 確保サイズを変更する場合は 初期設定を中止し 仮想ディスクを Hyper-V 上で再確保してください フェイルオーバクラスタ構成を構築する場合は 別売りの InterSecVM/MW 二重化構成構築ライセンス が必要です /home 用ディスクは 10GB 以上の /dev/sdb に作成します ミラーパーティション用ディスクは /dev/sdc に作成しますので 十分な領域を確保してください 注意 : フェイルオーバクラスタ構成を構築する場合は 初期導入完了後システム管理者 Man agement Console 画面からの設定が必要です ユーザーズガイド を参照してください 50

55 (7) 設定内容確認 入力した設定内容を確認します 設定内容に間違いがなければ [ 次へ ] をクリックしてください 設定内容を変更する場合は [ 前へ ] をクリックして変更対象画面に戻り設定を修正してください (8) システム再起動 設定を有効にしてシステムを運用可能な状態にするため システムを再起動します [ システムを停止する ] をクリックした場合 システムは停止状態となりますので 再度起動 ( パワーオン ) を行ってください [ システムを再起動する ] をクリックした場合 システムの再起動を行います 以上で 初期導入は終了です 51

56 5 章注意事項 1. フェイルオーバクラスタ構成の構築など複数台の InterSecVM/MW を導入する場合は 1 台ずつ仮想ホストのインポート 初期導入を行ってください 同時に行った場合 IP アドレスの重複が発生して正しく初期導入が行えません 2. 仮想マシンのメモリ設定は 必ず 静的 の指定を行ってください 動的を指定した場合 InterSecVM/MW が起動できません 3. Hyper-V マネージャでの仮想ホストの [ 一時停止 ] は InterSecVM/MW がスタンドアロン構成の場合のみ行えます フェイルオーバクラスタ構成で [ 一時停止 ] を実行すると InterSecVM/MW は正しく動作できません 4. フェイルオーバクラスタ構成の構築完了後において システムの停止および再起動を行う場合は 以下の方法にて実施してください 停止時 CLUSTERPRO WebManager より CLUSTERPRO シャットダウン 再起動時 CLUSTERPRO WebManager より CLUSTERPRO シャットダウンリブート CLUSTERPRO WebManager の操作手順については 添付のインストールディスク : \doc\clusterpro に含まれる CLUSTERPRO X 3.3 for Linux リファレンスガイド の クラスタ全体のオブジェクト を参照してください 5. NTP サーバを起動している場合は 仮想ホストの一時停止により時刻の再設定が必要になる場合があります 6. フェイルオーバクラスタ構成からスタンドアロン構成に変更する場合は ディスク構成の変更が必要になりますので 再度 初期導入から実施してください 52