レガシー2.xプライベートアクセスコネクタを配信する

ビュー:

重要

プライベートアクセスコネクタ2.xはINSERT_DATEにサポート終了となります。新しいデプロイメントにはコネクタ3.0以降を使用してください。このガイドは3.0のシステム要件を満たせない環境向けに提供されています。

2.xコネクタイメージは、TrendAI Vision Oneコンソールを通じて配布されなくなりました。2.xコネクタをデプロイするには、イメージファイルを手動でダウンロードし、ターゲット環境でVMを作成する必要があります。

2.xアプライアンスイメージをダウンロード

形式	プラットフォーム
OVA	VMware ESXi、AWS、Azure、GCP、KVM
VHDX (zip)	Microsoft Hyper-V
Nutanix (tar)	Nutanix AHV

2.xコネクタの新しいバージョンを入手するには、テクニカルサポートにお問い合わせください。

上記の専用イメージ形式がないプラットフォーム (AWS、Azure、GCP、KVM) の場合、デプロイ前にOVAからディスクイメージを抽出して変換する必要があります。変換手順は、以下の各プラットフォームセクションに含まれています。

VMware ESXiにデプロイ

手順

OVAファイルをダウンロードしてください。
vSphere Client で、[ファイル] → [Deploy OVF Template] の順に選択します。
ダウンロードしたOVAファイルを選択し、ウィザードに従ってVM設定を構成してください。
VMの電源をオンにします。
コネクタを登録する

Microsoft Hyper-V にデプロイ

手順

VHDX zipファイルをダウンロードして展開します。
Hyper-V マネージャーで、[処理] → [新規] → [仮想マシン] の順に選択します。
少なくとも2つのvCPUと4GBのRAMでVMを構成してください。
仮想ハードディスクのプロンプトが表示されたら、既存の仮想ハードディスクを使用するを選択し、抽出したVHDXファイルを参照してください。
ウィザードを完了してVMを開始します。
コネクタを登録する

Nutanix AHVにデプロイ

手順

Nutanixのtarファイルをダウンロードしてください。
Prism Central で、[Compute & Storage] → [イメージ] の順に選択し、[Add Image] をクリックします。
[Image File]を選択し、tarファイルをアップロードして、イメージタイプをディスクに設定します。
少なくとも2つのvCPUと4GBのRAMを持つVMを作成し、アップロードされたイメージをディスクとして接続してください。
VMの電源をオンにします。
コネクタを登録する

KVM/QEMUにデプロイ

手順

OVAファイルをダウンロードしてください。

OVAからVMDKを抽出し、QCOW2に変換します。

tar -xf ztsa-connector-2.x.ova
qemu-img convert -f vmdk -O qcow2 ztsa-connector-2.x.vmdk ztsa-connector.qcow2

virt-installまたはお好みの管理ツールを使用してVMを作成してください。

virt-install \
    --name ztsa-connector \
    --ram 4096 \
    --vcpus 2 \
    --disk path=/var/lib/libvirt/images/ztsa-connector.qcow2,format=qcow2 \
    --import \
    --os-variant centos7.0 \
    --network bridge=br0

コネクタを登録する

Amazon Web Services にデプロイ

手順

OVAファイルをダウンロードしてください。
OVAをS3 bucketにアップロードしてください。
```
aws s3 cp ztsa-connector-2.x.ova s3://<your-bucket>/
```

OVAをAMIとしてインポートする:

aws ec2 import-image \
    --disk-containers "Format=ova,UserBucket={S3Bucket=<your-bucket>,S3Key=ztsa-connector-2.x.ova}"

インポートタスクをモニタする:

aws ec2 describe-import-image-tasks --import-task-ids <task-id>

完了したら、インポートしたAMIからEC2 Instanceを起動します。
コネクタを登録する。

Azureにデプロイ

手順

OVAファイルをダウンロードしてください。

OVAからVMDKを抽出してVHDに変換する:

tar -xf ztsa-connector-2.x.ova
qemu-img convert -f vmdk -O vpc -o subformat=fixed,force_size ztsa-connector-2.x.vmdk ztsa-connector.vhd

VHDをストレージアカウントにアップロードする:

az storage blob upload \
    --account-name <storage-account> \
    --container-name <container> \
    --name ztsa-connector.vhd \
    --file ztsa-connector.vhd \
    --type page

アップロードされたVHDからマネージドディスクを作成する:

az disk create \
    --resource-group <resource-group> \
    --name ztsa-connector-disk \
    --source https://<storage-account>.blob.core.windows.net/<container>/ztsa-connector.vhd

管理ディスクからVMを作成する:

az vm create \
    --resource-group <resource-group> \
    --name ztsa-connector \
    --attach-os-disk ztsa-connector-disk \
    --os-type Linux \
    --size Standard_B2s

コネクタを登録する

Google Cloud Platform にデプロイ

手順

OVAファイルをダウンロードしてください。

OVAからVMDKを抽出し、rawディスクイメージに変換して圧縮します。

tar -xf ztsa-connector-2.x.ova
qemu-img convert -f vmdk -O raw ztsa-connector-2.x.vmdk disk.raw
tar -czvf ztsa-connector-2.x.tar.gz disk.raw

アーカイブをGCSバケットにアップロードする:
```
gsutil cp ztsa-connector-2.x.tar.gz gs://<your-bucket>/
```

コンピュートイメージを作成する:

gcloud compute images create ztsa-connector-2x \
    --source-uri=gs://<your-bucket>/ztsa-connector-2.x.tar.gz

イメージからVMインスタンスを作成する:

gcloud compute instances create ztsa-connector \
    --image=ztsa-connector-2x \
    --machine-type=e2-medium \
    --network=<network-name>

コネクタを登録する

コネクタを登録する

手順

TrendAI Vision Oneコンソールで、[Zero Trust Secure Access] → [Secure Access Configuration] → [Private Access Configuration] の順に選択します。
コネクターグループを見つけて、新しいコネクターアイコンをクリックします。
登録トークンをコピーします。
SSHまたはコンソールを介してコネクタVMに接続します。
管理者パスワードを設定:
```
passwd
```
特権モードを有効にする:
```
enable
```
コネクタを登録する:
```
register <registration_token>
```
コネクタは登録が完了すると、割り当てられたグループの下にTrendAI Vision Oneコンソールに表示されます。