データセンターゲートウェイの設定

1. システム要件の確認
2. 権限の付与
3. データセンターゲートウェイソフトウェアのダウンロード
4. 資格情報ファイルをダウンロードする
5. vCenterとActive Directoryサーバおよびプロキシを構成する
6. データセンターゲートウェイのインストール

システム要件の確認

• Red Hat Enterprise Linux 7
• Red Hat Enterprise Linux 8
• Ubuntu Linux 18.04
• Ubuntu Linux 20.04
• Ubuntu Linux 22.04

• 1CPUまたは仮想CPU (vCPU)
• 2GBのメモリ (RAM)
• 1GBの空きディスク容量

権限を付与

1. [管理] → [User Roles]に移動します。
2. カスタムユーザの役割を追加または編集します。
   • 新しいカスタムユーザの役割を追加するには、 [+ 役割の追加]をクリックします。
   • カスタムユーザ役割を編集するには、カスタムユーザ役割を選択し、 [編集] アイコンをクリックします。
3. [一般情報] タブで、役割の名前と説明を指定します。
4. [権限] タブで、役割に付与する権限を選択します。
   ユーザの役割に付与するその他の権限に加えて、次の設定を含めて、割り当てられたユーザにデータセンターゲートウェイの管理および認証資格情報ファイルへのアクセス権限を許可する必要があります。
   • [セキュリティ機能] → [サーバ&Workload Protection] → [その他の権限] → [データセンターゲートウェイ]に移動
     • [表示]: 有効
     • [作成]: 有効
     • [編集]: 有効
     • [削除]: 有効

データセンターゲートウェイソフトウェアのダウンロード

資格情報ファイルをダウンロードする

1. Server & Workload Protectionで、[管理] → [システム設定] → [データセンターゲートウェイ] 。
2. [新規]をクリックします。
3. [表示名]を入力してください。[次へ]をクリックしてください。
4. [Download Credential File]をクリックしてください。インストーラーによって必要とされるため、ファイル名を変更しないでください。
5. インストールするデータセンターゲートウェイごとに1つの資格情報ファイルをダウンロードするには、前の手順を繰り返します。

警告 資格情報ファイルは安全な場所に保管し、権限を使用してアクセスを制限します。キーは、パスワードと同様に秘密です。不正アクセスは、セキュリティ上の問題を引き起こす可能性があります。

vCenterとActive Directoryサーバおよびプロキシを構成する

gateway_proxy:
  - HostName: "internet.proxy.example.com"
    Port: 3128
    Username: "intenet_proxy_user"
    Password: "internet_proxy_password"
destinations:
  - HostName: "vcenter1.datacenter.internal"
    Port: 443
  - HostName: "192.168.123.45"
    Port: 443
  - HostName: "adserver1.datacenter.internal"
    Port: 389
  - HostName: "192.168.123.46"
    Port: 389
    Proxy:
      HostName: "proxy.vCenter.internal"
      Port: 3128
      Username: "vcenter_proxy_user"
      Password: "vcenter_proxy_password"

• はgateway_proxyセクションでは、データセンターゲートウェイが Server & Workload Protectionに接続するために使用するプロキシを定義します。
• はdestinationsセクションでは、vCenterサーバやActive Directoryサーバ、およびそれらへの接続に使用するプロキシ (存在する場合) を定義します。
• HostName は、Server & Workload Protection コンソールまたはAPIでvCenterやActive Directoryサーバを追加するために使用される識別子です。
  各HostNameは一意でなければなりません。ドメイン名またはIPアドレスが他のHostNameと同じvCenterまたはActive Directoryサーバを指している場合、管理されたエージェントに予期しない動作を引き起こす可能性があります。
• UsernameそしてPasswordは、データセンターゲートウェイがプロキシに接続するために使用するログインです。認証が必要ない場合は省略します。

警告 destination_allow_list.yamlを安全な場所に保管し、アクセスを制限するために権限を使用してください。パスワードが含まれています。許可されていないアクセスはセキュリティ侵害につながる可能性があります。

# Both "vc1.dc.internal" and "vc1.dc.example.com" resolve to 192.168.100.1

destinations:
  - HostName: "192.168.100.1"       # Does not take effect because hostnames take precedence over IP addresses
    Port: 443
  - HostName: "vc1.dc.internal"     # Takes effect
    Port: 443
  - HostName: "vc1.dc.example.com"  # Does not take effect because it resolves to the same IP address as previous hostname
    Port: 443

データセンターゲートウェイのインストール

• Red Hat Enterprise Linux:sudo DCGW_CRED_PATH="</absolute/path/to/credentials.json>" DCGW_ALLOW_LIST_PATH="</absolute/path/to/destination_allow_list.yaml>" rpm -ivh /path/to/rpm/file
• Ubuntu: sudo DCGW_CRED_PATH="</absolute/path/to/credentials.json>" DCGW_ALLOW_LIST_PATH="</absolute/path/to/destination_allow_list.yaml>" apt install /path/to/deb/file

トラブルシューティング

データセンターゲートウェイのステータスの確認

データセンターゲートウェイのネットワーク接続を確認する

• SERVER_HOST_IP vCenterまたはActive Directoryサーバのホスト名またはIPアドレスです。
• SERVER_HOST_PORTは待機ポート番号です。初期設定では、vCenterの場合は443、 Active Directoryの場合は389 (StarTLS)/636 (LDAPS) です。

データセンターゲートウェイのアップグレード

• Red Hat Enterprise Linux: sudo rpm -U <new data center gateway installer rpm>
• Ubuntu Linux: sudo apt --only-upgrade install ./<new data center gateway installer deb>

1. データセンターゲートウェイのステータスを確認し、データセンターゲートウェイのネットワーク接続を確認してください。
2. インストールされているソフトウェアのバージョン番号を確認します。
   • Red Hat Enterprise Linux: rpm -q --info <data center gateway package name>
   • Ubuntu Linux: apt show <data center gateway package name>