How to Install and Configure Panorama Panorama のインストールと設定 Panorama は Palo Alto Networks のサポートサイトからダウンロード可能な VMware イメージです 本書は Panorama のインストールと Panora

Transcription

1 How to Install and Configure Panorama Panorama のインストールと設定 Panorama は Palo Alto Networks のサポートサイトからダウンロード可能な VMware イメージです 本書は Panorama のインストールと Panorama でのデバイス管理に関する手順を示します 確認事項 VMware/panorama をインストールするサーバがありますか? 最低スペックとして 2GB RAM 2GHz CPU が必要です サーバのベース OS は何ですか? どのバージョンの VMware を使いますか? VMware player は無料ですが Panorama にアロケートする RAM や追 加ディスクなどコンフィグの調整ができません VMware server も無料ですが 1 テラバイトまでディスクスペースをサ ポートします VMware ESX は無料ではありませんが 2 テラバイトまでディスクスペ ースをサポートします VMware ESX はベース OS が不要で ESX を直接ハードウェアにインストールできます Panorama サーバの IP アドレスは何ですか? 次に進む前に Panorama を使用するサーバに VMware がインストールされていることを確認してください ブート Panorama イメージのダウンロード 1. にて Panorama のシリアル番号を登録します シリアル番号を入力すると Panorama にソフトウェアダウンロードページが現れます 最新の Panorama イメージ zip ファイルをインストールさせるサーバへダウンロードします

2 2. Panorama イメージ zip ファイルを解凍します 3. VMware を起動します VMware にて File > Open を選択し Panorama のディレク トリに移動します 4. panorama.vmdk ファイルを開きます 5. VMware のスタートボタンをクリックし Panorama ソフトウェアを開始します 6. Panorama がブートするのを待ちます コンソールのログインプロンプトが現れます ネットワークインタフェースの設定 7. ログイン名とパスワードとして admin を使ってコンソールにログインします 8. configure と入力し CLI のコンフィグレーションモードへ移行します 9. ネットワークを設定するには以下を 1 行で入力します set deviceconfig system ip-address <Panorama IP> netmask <netmask> default-gateway <gateway IP> dns-primary <dns-ip> commit を入力し変更を反映します exit を入力しコンフィグレーションモードから退出します ping host <target-ip> コマンドを使ってデフォルトゲートウェイまたはその他サーバへのネットワーク接続性を試験します ping は成功するはずです 以下にこれらコマンドの例を示します

3 ping が成功するまで次の手順に移らないでください 初期 GUI ログイン 10. サーバかネットワーク上の PC にてブラウザを開き の IP> へ接続します 証明書のエラーが現れますが これは期待された動作です 11. ユーザ名とパスワードを admin として Panorama の Web インタフェースへログインします 12. Panorama の GUI にて Panorama タブへ移動します 左側の列で Administrators を選択します 13. admin という名前をクリックします New Password と Confirm New Password フィールドに新しいパスワードを入力し OK をクリックします OS のアップデート

4 14. GUI にて Panorama タブ > Setup へ移動します スクリーンの左下隅で Set Serial Number をクリックします 与えられたシリアル番号を入力します 15. 同じスクリーンで Set Time をクリックし 正しい時刻に変更します 16. 同じスクリーンの最上位にある Edit... をクリックします Primary NTP server に NTP サーバのアドレスを入力します 17. Panorama に変更を保存するため Commit をクリックします 18. Panorama タブ > Software へ移動し Refresh をクリックします スクリーンが 更新され インストール可能な Panorama のバージョンが表示されます エラーが表 示された場合 入力したシリアル番号が正しいか確認してください 19. download をクリックし Panorama の最新バージョンをダウンロードします ダウン

5 ロードが失敗する場合 以下を確認してください Panorama に有効な DNS サーバが設定されていること (Panorama タブ > Setup スクリーン ) 443 番ポートを使って Panorama がインターネットへ接続できること 20. Install をクリックして Panorama の最新バージョンをインストールします インストールを完了するには Panorama をリブートします 管理コネクション暗号化用 SSL 証明書の生成 21. Panorama の GUI へログインします 22. Panorama タブ > Certificate スクリーンへ移動し Generate a self signed certificate をクリックします ダイアログ内で生成する証明書の詳細を入力します どのフィールドのエントリにも スペースを使用しないでください OK をクリックします 管理デバイスの追加 23. ここでは PAN ファイアウォールの管理インタフェースが既にネットワークに接続されており Panorama サーバから疎通可能であると仮定します これを確認するには VMware または SSH 経由で Panorama の CLI へ移動し ファイアウォールの管理 IP アドレス宛に ping を行います 24. 管理されるファイアウォールの GUI を表示し 管理者としてデバイスにログインします Dashboard タブで General Information ウィジットを閲覧します このウィジット内でファイアウォールのシリアル番号を確認します コンピュータのクリップボードにシリアル番号をコピーします

6 25. Panorama GUI にて Panorama タブ > Managed Devices スクリーンへ移動しま す 26. ページ下部にある Add/Remove Device ボタンをクリックします 管理されるデバ イスのシリアル番号を入力し Add をクリックします 必要に応じて別のファイアウォ ールを追加します 27. OK をクリックします Panorama の変更を保存するため Commit をクリックします 28. ファイアウォールの GUI にて Device タブ > Setup スクリーンへ移動します 最上 部の Edit... をクリックします

7 29. Panorama フィールドに Panorama の IP アドレスを入力し OK をクリックします 30. ファイアウォールにて変更を反映するため Commit をクリックします 31. ファイアウォールの GUI にて Monitor タブ > Logs > System へ移動し system ロ グを閲覧します 1 分後に以下のようなメッセージが確認できます 32. Panorama GUI にて Monitor タブ > Logs > System へ移動します 以下のような メッセージが確認できます

8 33. Panorama GUI にて Panorama タブ > Managed Device スクリーンへ移動します Connected 列にチェックマークが表示されていてファイアウォールが正しく Panorama に接続されていることを確認します 34. デバイスグループにより Panorama でポリシーを適用する際 複数のデバイスを1 つのユニットとして扱うよう定義することができます Panorama タブ > Device Groups スクリーンへ移動し 新規デバイスグループを生成します グループ名にスペースを使わないでください グループにデバイスを追加します グループに2つ以上のデバイスを追加する場合は ユーザ情報を取得するためのマスタデバイスを選択します 35. Panorama にて commit をクリックし変更を反映します 36. ここで 管理デバイスは以下のように表示されます

9 37. シェアードポリシーは複数デバイスへ送信可能な Panorama に存在するポリシーです シェアードポリシーは Panorama の Policies タブで設定します 初期状態では Panorama にシェアードポリシー (pre-rules と post-rules と呼ばれる ) は存在しません 38. Panorama タブ > Managed Devices スクリーンにて 初期状態では Shared Policy Status に Out of Sync と表示されます 各デバイスの隣にある commit all アイコンをクリックすることでこのエラーを修 復できます このときデバイスには何も送出されないので心配不要です

10 commit all 実施中にファイアウォールの CLI へログインすると 以下のようなジョブ 状態を確認できます commit all 完了後 Shared Policy Status は In Sync となります Panorama の利用 ここからは Panorama を使って各管理ファイアウォールの設定変更を行うことができます これを行うには スクリーンの左上部にあるプルダウンメニューにて Panorama のコンテキストを変更します system, config, traffic ログを Panorama へ転送するようファイアウォールデバイスを設 定することもできます 詳細は PANOS Administrators Guide の Chapter 10 および 11 を参照してください