InterSecVM/CS V5.0 for VMware セットアップ手順説明書 2017 年 10 月第 1 版
ごあいさつ このたびは InterSecVM/CS V5.0 for VMware を購入いただき まことにありがとうございます 本書は 購入いただいた製品のセットアップ手順を中心に記載しています 製品をお使いになる前に必ずお読みください i
法的情報 Copyright NEC Corporation 2017 NEC NEC ロゴは 日本およびその他の国における日本電気株式会社の商標および登録商標です CLUSTERPRO X は日本電気株式会社の登録商標です Microsoft Windows Windows Server Internet Explorer は 米国 Microsoft Corporation の米国およびその他の国における登録商標です VMware vcenter Server vsphere ESX ESXi ESXi Server VMware Tools および vmotion は 米国およびその他の地域における VMware, Inc の登録商標または商標です そのほかの会社名ならびに商標名は各社の商標または登録商標です なお 本文中では TM や は明記していません 本書の内容は 日本電気株式会社が開示している情報の全てが掲載されていない場合 または他の方法で開示された情報とは異なった表現をしている場合があります また 予告なしに内容が変更または廃止される場合がありますので あらかじめご承知おきください 本書の制作に際し 正確さを期するために万全の注意を払っておりますが 日本電気株式会社はこれらの情報の内容が正確であるかどうか 有用なものであるかどうか 確実なものであるかどうか等につきましては保証致しません また 当社は皆様がこれらの情報を使用されたこと もしくはご使用になれなかったことにより生じるいかなる損害についても責任を負うものではありません 本書のいかなる部分も 日本電気株式会社の書面による許可なく いかなる形式または電子的 機械的 記録 その他のいかなる方法によってもコピー再現 または翻訳することはできません ii
目次 1 章はじめに... 1 1.1. システム構成... 2 1.2. 動作環境... 3 2 章初期導入までの操作... 4 2.1. 事前準備... 4 2.1.1. VMware vcenter Server へのログイン... 4 2.1.2. vsphere Client セッションを開始する手順... 4 2.2. 仮想マシンの追加... 6 2.2.1. 仮想アプライアンスのデプロイ... 6 2.2.2. メモリの追加 / 予約... 13 2.2.3. 仮想プロセッサ数の変更... 17 3 章初期導入... 21 3.1. 初期 IP アドレスの設定... 22 3.1.1. InterSecVM へのログイン... 22 3.1.2. 初期 IP アドレスの変更... 25 3.1.3. 初期 IP アドレス設定後の IP アドレスを確認する... 28 3.2. InterSecVM/CS の初期導入について... 29 3.3. InterSecVM/CS の起動... 29 4 章初期導入手順... 30 4.1. 初期導入の流れ... 30 4.2. 初期導入の準備... 31 4.3. 初期導入画面への接続... 32 4.4. 初期導入の実行... 34 5 章注意事項... 40 6 章付録... 41 6.1. 仮想イーサネットアダプタ (NIC) の設定変更手順... 41 6.1.1. 仮想スイッチを作成する手順... 41 6.1.2. ネットワーク接続のネットワークラベルを変更する手順... 46 iii
1 章はじめに InterSecVM/CS は VMware vsphere 6.0 および 6.5( 以降 VMware vsphere と表記します ) 上で利用可能な 仮想アプライアンス製品です 仮想アプライアンスとは オペレーティングシステムと必要なアプリケーションが事前にインストールされた仮想マシンです 本書では InterSecVM/CS を VMware vsphere にデプロイする手順 ( 1) と 初期導入について説明します InterSecVM/CS は 製品に添付されているインストールディスクに格納されています 1: VMware vsphere では OVF テンプレートのデプロイ といいます 詳細は VMware のマニュアルを参照ください 本書でのインポート手順は VMware vsphere 6.5 における vcenter Server を利用した環境の手順について記載しています デプロイ手順中のメニューは ご利用の VMware 環境や VMware vsphere バージョンによって異なる場合がありますので 適宜操作してください VMware vsphere 関連製品の使用方法については VMware vsphere 製品のマニュアルを参照してください 仮想アプライアンス製品は VMware vsphere 上にデプロイすることで利用できるようになります 1
1.1. システム構成 InterSecVM/CS のご利用には VMware vsphere 環境をご用意ください vsphere Web Client に接続するクライアント VMware vsphere を運用しているサーバ 項目 vsphere Web Clientに接続するクライアント 説明ブラウザを経由しvSphere Web Clientを使用し VMware vsphereを設定 管理します VMware vsphere を運用しているサーバ 次のような機能があります 仮想マシンを操作するコンソール機能 VMware vsphereの管理ツールとしての機能 VMware vsphereを運用しているサーバは VMware 社から認証を取得している機種 デバイスで構成されている必要があります 例えば CPUが2 個搭載されているなどの条件があります 詳細は VMware vsphereのマニュアル等を参照してください 2
1.2. 動作環境 InterSecVM/CS を利用可能な VMware vsphere のバージョンおよびエディションは以下のとおりです 最新の情報はポータルサイトを参照してください InterSecVM/CS for VMware VMware vsphere バージョン 製品名 エディション V5.0 VMware vsphere 6.0 VMware vsphere 6.5 Essentials Essentials Plus Standard Enterprise Enterprise Plus InterSecVM/CS の仮想マシンファイルは以下の諸元に設定されています リソース名必要量 CPU( 最小 ) 仮想 CPU2 個 ( コア ) メモリ ( 最小 ) 1GB LANインタフェース ( 仮想 NIC 1) LAN1(vmnic0(VM Network)) に接続 LANインタフェース ( 仮想 NIC 2) LAN1(vmnic0(VM Network)) に接続 ( パワーオン時には接続しない ) ディスク ( 初期値 ) 80GB 固定 (1 台 :sda) 1 出荷状態でのLANインタフェースは 仮想 NIC 1 仮想 NIC 2ともVM Networkに接続するよう設定しており 仮想 NIC 1のみ以下の設定で起動します LANインタフェース :eth0 IPアドレス :192.168.250.250 ネットワークマスク :255.255.255.0 ホスト名 :intersec.domain.local InterSecVM/CS で物理 NIC を二つ使用する場合は 6.1. 仮想イーサネットアダプタ (NIC) の設定変更手順 を参照して仮想 NIC 2 の設定を変更してください デプロイする際に VMware vsphere に上記のメモリやディスク容量等が確保出来ない場合 InterSecVM/CS 製品のデプロイメントに失敗したり 動作不良や本来の性能を発揮することができない場合があります 3
2 章初期導入までの操作 2.1. 事前準備 VMware vsphere へは vsphere Web Client を利用してログインします vsphere Web Client を利用できる PC をご用意ください Web ブラウザの環境が必要となります 2.1.1. VMware vcenter Server へのログイン 2.1.2. vsphere Client セッションを開始する手順 (1) ブラウザで以下の URL にアクセスします http://<vmware vsphere のホスト名 >/vsphere-client/ (2) ログイン画面が表示されますので VMware vsphere の管理者権限アカウントにてログインします ユーザ名に接続先の VMware vsphere に設定されたユーザ名を入力します パスワードを入力します アカウント情報を入力後 [ ログイン ] をクリックします 4
(3) ログイン完了後 左ペイン中の ホーム を選択し 以下のような管理画面を表示します 5
2.2. 仮想マシンの追加この章では vsphere Web Client を利用して InterSecVM/CS を VMware vcenter Server へ仮想マシンとして追加する手順について記述しています なお 本項の手順実施前に vcenter Server に データセンターおよび InterSecVM/CS を実行するホストがあらかじめ登録されている状態であることが前提となっています 2.2.1. 仮想アプライアンスのデプロイ 仮想アプライアンスとは オペレーティングシステムとアプリケーションがインストールされた事前に作成済みの仮想マシンです InterSecVM/CS は 仮想アプライアンスイメージを製品添付のインストールディスクに格納しています (1) vcenter Server の管理画面にて [ ホストおよびクラスタ ] を選択します 6
(2) デプロイする Datacenter を選択し 右クリックしてください 次に [OVF テンプレートのデプロイ...] を選択してください 7
(3) [OVF テンプレートのデプロイ ] ウィザードダイアログボックス中の [ テンプレートの選択 ] 画面が表示されます InterSecVM/CS のインストールディスクを vsphere Web Client が参照可能なドライブにセットし ローカルファイルを選択の上 [ 参照...] をクリックします ファイル選択画面が表示されたらインストールディスクに格納されている仮想アプライアンスイメージファイルを選択して [ 開く ] をクリックします ( 選択するファイルは intersecvm_cs_v5.0.ovf,intersecvm_cs_v5.0-disk1.vmdk の二つです これらのファイルを同時に選択してください ) 戻った後 [ 次へ ] をクリックします 8
(4) [ 名前と場所の選択 ] 画面が表示されます デプロイするデータセンターを選び [ 次へ ] をクリックします (5) リソースの選択 画面が表示されます デプロイ先の仮想ホスト または クラスターを選択してください 選択後 [ 次へ ] をクリックします 9
(6) [ 詳細の確認 ] 画面が表示されます [ 次へ ] をクリックします (7) [ ストレージの選択 ] 画面が表示されます InterSecVM/CS 5.0 を保存するデータストア先を指定し [ 次へ ] をクリックします 10
(8) [ ネットワークの選択 ] 画面が表示されます CS サーバをインベントリ内の どのネットワークにマップするかをターゲットネットワークから選択後 [ 次へ ] をクリックします (9) [ 設定の確認 ] 画面が表示されます [ 完了 ] をクリックしてください 11
(10) デプロイが開始されます デプロイ完了をタスク画面で 確認してください 12
2.2.2. メモリの追加 / 予約 メモリの追加は必要に応じて行ってください メモリの予約は必ず行ってください InterSecVM/CS のご利用内容 ( 起動するサービス ) によっては 初期状態のメモリ容量 (2048MB) では不足する場合があります 必要に応じて使用メモリを変更することができます メモリの追加 / 予約は InterSecVM/CS が起動していない状態で行ってください (1) vsphere Client インベントリパネルからメモリ容量変更を行う仮想マシンを選択します (2) [ 設定の編集... ] をクリックします 13
(3) [ 仮想ハードウェア ] タブをクリックしてください 14
(4) メモリ を選択し 右画面にて メモリサイズ を変更します 15
(5) メモリを予約する場合は 予約 に予約するメモリサイズを指定してください 16
2.2.3. 仮想プロセッサ数の変更 仮想プロセッサ数の変更は必要に応じて行ってください InterSecVM/CS のご利用内容 ( 起動するサービス ) により 初期状態の仮想プロセッサ数 (2 コア ) から 必要に応じて仮想プロセッサ数を変更することができます 仮想プロセッサ数の変更は InterSecVM/CS が起動していない状態で行ってください (1) vsphere Client インベントリパネルから仮想プロセッサ数の変更を行う仮想マシンを右クリックします (2) [ 設定の編集... ] をクリックします 17
(3) 表示された [ 設定の編集 ] ダイアログボックス中の [ 仮想ハードウェア ] タブをクリックしてください 18
(4) CPU を選択し 右画面にて ソケット数などの割当を変更します 19
(5) CPU リソースを予約する場合は 予約 CPU ヘルツを指定してください 20
3 章初期導入前章で VMware 環境に追加した InterSecVM/CS は お客様のネットワーク環境に合わせて 初期導入を行っていただく必要があります 初期導入では 主に InterSecVM/CS のネットワーク設定やサーバ構成などを行います InterSecVM/CS の初期導入は Windows が動作する PC から Web ブラウザを使用して行います 出荷状態 (VMware 環境にデプロイした直後の状態 ) の InterSecVM/CS は以下のネットワーク設定が行われています LANポート :eth0 IPアドレス :192.168.250.250 ネットワークマスク :255.255.255.0 ホスト名 :intersec.domain.local お客様のネットワーク環境に応じたネットワーク構成で初期導入を行えるようにするために初期 IP アドレスを変更することができます 初期 IP アドレスを変更しない場合は 3.2. InterSecVM/CS の初期導入について から参照してください 初期 IP アドレスを変更する場合は 次ページの手順を実施してください 21
3.1. 初期 IP アドレスの設定 3.1.1. InterSecVM へのログイン (1) vcenter Server Client の管理画面にて デプロイした InterSecVM/CS の仮想マシンを右クリックします [ 電源 ] - [ パワーオン ] を選択します 22
(2) vcenter Server の管理画面にて デプロイした InterSecVM/CS の仮想マシンを右クリックします [ コンソールを開く ] を選択します 23
(3) 正常に起動すると以下のようなコンソール画面にログイン画面が表示されます (4) ログインしますログイン名 root でログインしてください ログインユーザ名 パスワードは以下のとおりです ユーザ名 :root パスワード : 初期パスワード ( ) ユーザ名 パスワードは 大文字小文字を区別します 初期パスワード ( ) には 本製品の 管理者用パスワード に記載しているパスワードを入力してください 24
3.1.2. 初期 IP アドレスの変更 (1) 初期 IP アドレス変更コマンドの実行 root アカウントのプロンプトから以下のコマンドを実行してください intersec-init-c (2) イントロダクション画面が表示されます [< Next >] を選択 ([Enter] キーを押下 ) してください 25
(3) IP アドレス情報の入力画面が表示されます IP アドレス (IP address[*]) ネットマスク (Netmask[*]) Gateway の項 それぞれに対してアドレス情報を入力します 入力が完了しましたら < Next > を選択してください [*] は入力必須項目です (4) 確認画面が表示されます 入力した内容を確認してください 入力した内容に問題がなければ [< Apply>] を選択してください ネットワーク設定を行います 訂正したい場合は [< Previous>] を選択し (3) からやり直してください 26
(5) 完了画面が表示されます [< OK! >] を選択してください 入力された IP アドレスが有効な状態になります 27
3.1.3. 初期 IP アドレス設定後の IP アドレスを確認する変更した初期 IP アドレスを確認したい場合は root アカウントのプロンプトから以下のコマンドを実行します intersec-setupinfo 実行結果イメージ 誤って初期 IP アドレスを設定した場合は 3.1.2. 初期 IP アドレスの変更 から実行することで初期 IP アドレスを変更することが可能です なお 初期導入 実施後に IP アドレスを変更する場合は 管理コンソール Management Console 画面から変更してください 28
3.2. InterSecVM/CS の初期導入について初期導入を行うため InterSecVM/CS と同一のセグメント IP アドレス ( 例えば 192.168.250.1/255.255.255.0) を設定した Web 接続可能な Windows が動作する PC を用意してください 他の機器が存在するネットワーク環境に接続する場合は InterSecVM/CS の初期状態のネットワーク設定 IP アドレスと他機器の IP アドレスが重複していないか確認してください ご使用になるブラウザは Microsoft Internet Explorer 11 以上を推奨します 3.3. InterSecVM/CS の起動 仮想マシンを起動 ( パワーオン ) してください 正常に起動すると以下のようなコンソール画面が表示されます InterSecVM/CS の初期導入の具体的な手順は 4 章初期導入手順 を参照してください 29
4 章初期導入手順 InterSecVM/CS の初期導入は Windows クライアント PC( 以下 クライアント PC) から Web ブラウザにて行います 4.1. 初期導入の流れ InterSecVM/CS の初期導入の流れは以下のとおりです 運用するネットワーク環境に合わせて初期設定を実施してください 1. 初期設定の開始 2. システム時刻の設定 3. 製品ライセンスの投入 4. システム管理者パスワードの設定 5. ネットワークの設定 6. InterSecVM/CS 設定 7. 設定内容確認 8. 再起動 30
4.2. 初期導入の準備 InterSecVM/CS の初期導入は 初期 IP アドレスの設定 後に行います 初期 IPアドレスを変更していない場合は 以下の設定となっています LANポート :eth0 IPアドレス :192.168.250.250 ネットワークマスク :255.255.255.0 ホスト名 :intersec.domain.local 初期導入を行うため InterSecVM/CS と同一のセグメント IP アドレス ( 例えば 192.168.250.1/255.255.255.0) を設定した Web 接続可能な Windows が動作する PC を用意してください ご使用になるブラウザは Microsoft Internet Explorer 11 を推奨します 他の機器が存在するネットワーク環境に接続する場合は,InterSecVM/CS の初期 IP アドレスと他機器の IP アドレスが重複していないか確認を行ってください 31
4.3. 初期導入画面への接続 InterSecVM/CS の初期導入実行に際し 別途ご用意いただいたクライアント PC の Web ブラウザから InterSecVM/CS への接続 およびログインを行ってください InterSecVM/CS 初期導入画面への接続 InterSecVM/CS の初期導入画面には Windows が動作する PC の Web ブラウザから以下の U RL を指定して接続してください http://192.168.250.250:50453/ 接続できない場合 Windows が動作する PC から ping コマンドなどを使用して通信状態を確認してください [ 実行例 ]C:\> ping 192.168.250.250 InterSecVM/CS と通信できない場合は 設定されているネットワークと接続できるよう Windows が動作する PC のネットワーク設定を確認してください 上記は IP アドレスが 192.168.250.250 の場合の例となります InterSecVM/CS の IP アドレス設定状況を確認したい場合は 3.1.3. 初期 IP アドレス設定後の IP アドレスを確認する を参照してください 32
InterSecVM/CS 初期導入画面へのログイン InterSecVM/CS の初期導入画面に接続すると ユーザ名とパスワードの入力ダイアログが表示されます 初期導入画面へのログインユーザ名 パスワードは以下のとおりです ユーザ名 :root パスワード : 初期パスワード ( ) ユーザ名 パスワードは 大文字小文字を区別します 初期パスワード ( ) には 本製品の 管理者用パスワード に記載しているパスワードを入力してください 33
4.4. 初期導入の実行 (1) 初期設定の開始 ログインが成功すると以下の画面が表示されます [ 開始 ] をクリックし 初期導入を実施します メモ : 初期設定を中断したい場合は 各設定画面の [ 中止 ] をクリックします (2) 時刻設定 ここでは 本体の時刻に関する設定を行います システム時刻を入力し [ 次へ ] をクリックします 34
(3) ライセンス登録 ここでは InterSecVM/CS の製品ライセンスの登録を行います InterSecVM/CS 製品パッケージに添付されている InterSecVM/CS 製品ライセンスライセンスシート の ライセンス認証番号 を入力し [ 次へ ] をクリックします InterSecVM/CS V5.0 for VMware( 二重化 2 台目 ) の場合 1 台目となる InterSecVM/CS V5.0 for VMware の製品ライセンスをお使いください InterSecVM/CS V5.0 for VMware( 二重化 2 台目 ) に製品ライセンスシートは 添付されておりません メモ : ライセンス入力を省略した場合は 30 日間の試用ライセンスになります 試用期間経過後は InterSecVM/CS の主要サービスが停止しご利用いただけなくなります 35
(4) システム管理者設定 ここでは システム管理者のパスワードの設定を行います システム管理者のアカウントは admin ( 固定 ) です システム管理者用のパスワードを パスワード パスワード再入力 に入力して [ 次へ ] をクリックします システム管理者名のパスワードの指定は必須です パスワードに指定できる文字は 半角英数字 半角記号文字となります パスワードにスペースを使用することはできません パスワードは 6 文字以上 14 文字以下で指定してください メモ : システム管理者のアカウントは 初期導入完了後 システム管理者 Management Console 画面で変更できます メモ :root アカウントのパスワードもあわせて変更します 36
(5) ネットワーク設定 お客様の運用ネットワークに合わせたネットワーク情報の設定を行います ホスト名 (FQDN) にはセカンドレベル以上のドメイン名を含むホスト名を入力してください ホスト名 (FQDN) IP アドレス サブネットマスク デフォルトゲートウェイ プライマリネームサーバ セカンダリネームサーバ に設定内容を入力し [ 次へ ] をクリックします 項目名の先頭に * があるものは必須入力項目です 項目名 設定内容 * ホスト名 InterSecVM/CSのFQDNを設定します * IPアドレス InterSecVM/CSのIPアドレスを設定します * サブネットマスク ネットワークマスクを設定します デフォルトゲートウェイ デフォルトゲートウェイを設定します * プライマリネームサーバ プライマリネームサーバを設定します セカンダリネームサーバ セカンダリネームサーバを設定します 37
(6) InterSecVM/CS のメモリ拡張とディスク構成の表示 InterSecVM/CS のメモリ拡張とディスク構成について表示します このまま継続する場合は [ 次へ ] をクリックしてください (7) 設定内容確認 入力した設定内容を確認してください 設定内容に間違いがなければ [ 次へ ] をクリックしてください 設定内容を変更する場合は [ 前へ ] をクリックして変更対象画面に戻り設定を修正してください (8) システム再起動 設定を有効にしてシステムを運用可能な状態にするため システムを再起動します [ システムを停止する ] をクリックした場合 システムは停止状態となりますので 再度起動 ( パワーオン ) を行ってください 38
[ システムを再起動する ] をクリックした場合 システムの再起動を行います 以上で 初期導入は終了です 39
5 章注意事項 1. vsphere Web Client から二重化構成の構築など複数台の InterSecVM を導入する場合は 1 台ずつ仮想ホストの OVF テンプレートのデプロイ 初期導入を行ってください 同時に行った場合 IP アドレスの重複が発生して正しく初期導入が行えません 2. NTP サーバを起動している場合は 仮想ホストの一時停止により時刻の再設定が必要になる場合があります 3. 4 章初期導入手順 実施後は初期 IP アドレスが変更されたと認識されるため 3.1.2. 初期 IP アドレスの変更 の手順では IP アドレスの変更はできません 4 章初期導入手順 実施後に IP アドレスを変更する場合は 管理コンソール Management Console 画面から変更してください 40
6 章付録 6.1. 仮想イーサネットアダプタ (NIC) の設定変更手順仮想 NIC 3 の通信を物理 NIC 1(vmnic2) で使用するための変更手順です お客様環境にあわせて読み替えてください 6.1.1. 仮想スイッチを作成する手順未使用のネットワークアダプタを使用して仮想スイッチを作成します 1. vsphere Web Client で インベントリパネルから [ ホストおよびクラスタ ] を選択します 2. 仮想スイッチ設定を行う仮想ホストをクリックし [ 仮想スイッチ ] をクリックします 3. スイッチの追加アイコンをクリックします 41
4. [ ネットワークの追加 ] 画面が表示されます [ 仮想スイッチの仮想マシンのポートグループ ] を選択してください [ 次へ ] をクリックします 5. [ ターゲットデバイスの選択 ] 画面が表示されます [ 新しい標準スイッチ ] を選択してください [ 次へ ] をクリックします 42
6. [ 標準スイッチ作成 ] 画面が表示されます 割当先を選択し + を選択してください 7. [ スイッチに物理アダプタを追加する ] ページが表示されます 割当先のネットワークアダプタを選択し [OK] をクリックしてください 43
8. [ 仮想スイッチの作成 ] ページが表示されます [ 次へ ] をクリックします 9. [ 接続設定 ] 画面が表示されます ネットワークラベル ( 仮想スイッチ名 ) の指定 および VLAN ID( 任意 ) を指定してください 指定が終わったら [ 次へ ] をクリックします 44
10. [ ネットワークの追加 ] ページが表示されます 設定内容に相違がないことを確認し [ 完了 ] をクリックします 45
6.1.2. ネットワーク接続のネットワークラベルを変更する手順 (1) vsphere Client インベントリパネルからネットワークラベルの変更を行う仮想マシンを選択します (2) [ 設定の編集... ] をクリックします 46
(3) [ 仮想ハードウェア ] タブをクリックしてください 47
(4) ネットワークアダプタにおいて 接続先の仮想スイッチを選択してください 48