Virtual Network SensorをAzureクラウド環境にデプロイします。
セキュリティ環境でハイブリッド環境を使用している場合、または環境にVMwareまたはMicrosoft Hyper-Vがない場合は、Azureサブスクリプションを利用してVirtual
Network Sensorをインストールできます。
開始する前に、Virtual Network Sensorのシステム要件を確認し、ターゲットサブスクリプションに仮想マシンをデプロイする権限を持つサインインがあることを確認してください。
Virtual Network Sensorをインストールするには、次の手順を実行する必要があります。
-
Virtual Network Sensorインスタンスの仮想ネットワークを選択または作成します。仮想ネットワークの作成方法の詳細については、Azureのドキュメントを参照してください。
-
またはネットワークセキュリティグループとサブネットを作成するVirtual Network Sensorのデータポートおよび管理ポート用です。トレンドマイクロ では、データポートと管理ポートに異なるサブネットを使用することをお勧めします。
-
インスタンスの起動Virtual Network Sensorを使用します。
-
Virtual Network SensorがNetwork Inventoryに接続できることを確認してください。Virtual Network Sensorが展開後にNetwork Inventoryに表示されない場合、次の設定を確認してください:
-
ネットワーク設定 (NIC/vNIC設定と順序)
-
ファイアウォールの設定
-
プロキシを使用する場合のプロキシの設定
-
Virtual Network Sensor FAQを確認して接続を検証およびテストしてください
-
-
Virtual Network Sensorのネットワーク設定を行います。Azureには現在、トラフィックミラーリングの機能が提供されていません。お好みのソリューションのセットアップ手順に従って、任意のサードパーティ製ネットワークパケットブローカーを使用できます。トレンドマイクロはVirtual Network Sensorを使用してGigamon VUE Cloud Suite for Azureをテストしました。完全な展開手順については、Gigamonのドキュメントを参照してください。Gigamonを導入する前に、Gigamon VUE Cloud Suite for Azureでトラフィックミラーリングを設定するためのヒント 。ネットワーク設定を構成した後、Virtual Network Sensorコンソールにアクセスし、コマンド
show trafficを使用してVirtual Network Sensorがトラフィックを受信していることを確認します。トラブルシューティングの詳細については、Virtual Network Sensor FAQおよびVirtual Network SensorのCLIコマンドを参照してください。