SonicWALL SMA 100 Series クイックスタートガイド

タイプ
クイックスタートガイド
SonicWall
®
Hyper-V Secure
Mobile Access SMA 500v 仮想
装置 10.0
導入
目次
Hyper-V SMA 500v 仮想装置 10.0
導入
2
概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
開始 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
サポー ーム . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
要件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
インるフ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
MySonicWall アカウ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Hyper-V SMA 500v 仮想装置の . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Windows Server システムを準する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Hyper-V に仮想ス 成す . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Hyper-V SMA 500v 仮想装置 . . . . . . . . . . . . . . . . . . . . . . . . . 12
Hyper-V SMA 500v をイン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Hyper-V SMA 500v 仮想装置の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
コンソ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
コマ ライ インターェースを使 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
セッ アッ ウィ Setup Wizard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
再起動 Reboot . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
SSL VPN の再起動 Restart SSL VPN Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
ログア Logout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
TSR をフラッシュ メモリ Save TSR to Flash . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
EULA の表示 Display EULA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
装置の ース定を構する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
の購入 装置の登録 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
Hyper-V SMA 500v を登 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
閉ざれたネ ワー Hyper-V SMA 500v を登 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
Hyper-V
SMA 500v 未登録 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
30 日間評価版の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
展開 考慮事項 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
30 日間評価版仮想装置登録 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
評価版か完全 へ移行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
装置の . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
最新版の 入手 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
構成設定の . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
新しいイジをアプロードする . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
SonicWall のサ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Hyper-V SMA 500v 仮想装置 10.0
導入
3
の文章 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
Hyper-V SMA 500v 仮想装置 10.0
導入
1
4
はじ
概要
開始
Hyper-V SMA 500v 仮想装置の
Hyper-V SMA 500v 仮想装置 10.0
導入
1
5
概要
の導入 は、 上のサー SonicWall Hyper-V SMA 500v 置を展
めの ル手順 構成 説明 す。 Hyper-V SMA 500v に含れて
るソウェ Hyper-V 環境に事前 ルお事前構成 使用す
仮想環境内 Secure Mobile Access 安全か簡単に展開 す。
Hyper-V SMA 500v は以下の
スケ と冗
複数の仮想 1 つの 展開 特化、 冗長性実現
できま
運用の
ーザの環境全体仮想化 複数の 1 のサーバに展開 複数のサーバ
に展開す す。
製品の多用途性
Hyper-V SMA 500v は他の SonicWall 互換性が
(オール ール セン はリ 利用
セキ
Hyper-V SMA 500v は最適化 改竄不可能 ハー
クチャ供しま
重要 : Hyper-V SMA 500v を正 せる Hyper-V 1 世代の仮想が必要
Hyper-V SMA 500v 仮想装置 10.0
導入
2
6
開始
トピック:
サポー ーム 6 ページ)
要件 6 ページ)
イン 7 ページ)
MySonicWall アカウ 7 ページ)
サポ ーム
Hyper-V SMA 500v を展る前 的な Hyper-V 構造の要素実装す必要が す。 次の
Hyper-V プラ
Hyper-V 5.0 以降
要件
Hyper-V は、 Windows 10 Pro Enterprise、おEducation 64 ビッ バー 利用で す。
Windows Home edition ではません Windows Server 2012 また 2016 edition をおます
Hyper-V SMA 500v の最小要件は以下の す。
•4 GB RAM
これ Hyper-V SMA 500v オペーテ ムのパ 機能の仕様適合
するな最 RAM 容量す。 基本的 4GB RAM を搭上で 1
台以上の仮想 動作 す。 仮想 追加には、
が必要
これない RAM 容量構成す すが、 推奨 せん
•1 CPU
これ Hyper-V SMA 500v 既定の CPU す。 必要最小 CPU
1 個です。
•2 GB のハー ディ
インターネッ アクセ SonicWall ライ の通信用)
Hyper-V 要件、 Hyper-V が動作す認す方法に関詳細は、
Hyper-V
の要件
』を
Hyper-V SMA 500v 仮想装置 10.0
導入
7
インるフ
Hyper-V SMA 500v https://www.MySonicWall.com からウンローます 規イルを
には、 以下の 形式の ル名の仮想ハー ディ VHD)フ
ます この Hyper-V ーバへの 展開利用 す。
sw_smavm_eng_10.X.X.X_10.X.X_p_XXsv_XXXXXX.vhd
MySonicWall アカ
製品登録に MySonicWall が必要 取得済みの場合は、 Hyper-V SMA
500v を登録する 29 ページ) に進みます。
MySonicWall
作成は、 以下の手順す。
1 ウェブブラ http://www.MySonicWall.com を開きます
2 画面 サイ アッ」リ
3 電子 ルやパ 情報入力
4 必要れば、 二段階認証有効 す。
5 二段階認証有効に た場合、 以下の認証方式か 1 つ選 す。
電子 ール パスワー - MySonicWall にログンするた イム
が記述 電子 ルが送信
•Microsoft/Google 認証 - Microsoft また Google Authenticator アプ
使用 す。 場合は、
コーのリ
メモ: 新規 には、 いバ 更新す場合 は別の 使用
す。
メモ: パスワー 8 文字以上 30 文字以下れば ん。
Hyper-V SMA 500v 仮想装置 10.0
導入
8
6 会社名」ペ続行」を
7 報を入 続行」を
8 ザの情報 更新情報受信す 選択 す。
9 製品の テス するを選択します
10 その他」ペ続行」を
11 契約更新関す通知追加の連絡先に送信選択
12 追加の連絡先選択 場合は、 連絡先の追加」を
13 終了」を
14 Verification Code (確認 ルを確 それを Verification Code* (確認
)」 ール 入力 す。 確認 が届か場合は、 サポ リンクをクリ
てカスタ サポ に連絡 い。
15 終了」を ウィンドウりま
MySonicWall にログ にな
メモ: MySonicWall の登録情報は、 販売 他の企業 共有
ん。
Hyper-V SMA 500v 仮想装置 10.0
導入
3
9
Hyper-V SMA 500v 仮想装置の
イン
Hyper-V SMA 500v 仮想装置の ルは、 VHD ファイ Hyper-V サーバに展開
よって VHD ファイ Hyper-V SMA 500v に関連すすべての コン
ポーネ が含まれて
Hyper-V SMA 500v 環境 必要に応 VHD イルを展ます Hyper-V SMA 500v を、
単一のサーバ用に構成か、 複数のサーバが存在す分散環境構成 す。
トピック:
Windows Server シスムを準する 9 ページ)
Hyper-V に仮 作成 9 ページ)
Hyper-V SMA 500v 仮想装置 12 ページ)
Hyper-V SMA 500v をイン 14 ページ)
Windows Server システする
Hyper-V SMA 500v 仮想装置 Hyper-V にインス する Windows Server シスムを準備し
ます
Windows Server 2012 また 2016 をイン
Hyper-V の役割 Windows Server テム ます につ次を参
てくだ
https://docs.microsoft.com/ja-jp/windows-server/virtualization/hyper-v/get-started/install-the-hyper-v-
role-on-windows-server
Windows Server 外部、 内部、 は、 スイ続し
の詳細は、 Hyper-V に仮想ス 作成す 9 ページ ご覧い。
Hyper-V に仮 成す
Microsoft Hyper-V は、 3 種類の仮想 vSwitches 作成
外部 vSwitch物理ネ 物理 への
vSwitch に提供 す。
内部 vSwitch仮想 Hyper-V 通過 の種別の
vSwitch 物理 への接続提供 ん。
Hyper-V SMA 500v 仮想装置 10.0
導入
10
プラ vSwitch – Hyper-V のみの仮想間の 通過 す。
Hyper-V SMA 500v 展開は、 Hyper-V SMA 500v 管理 への接続 装置が保護す
ワー デバ LAN 側または DMZ 側のデ のル の接続
供すめに、
外部
vSwitch が必須
内部
vSwitch
プラ
vSwitch は、 装置が保護す仮想 LAN 側または DMZ 側の 仮想
シン 同じ Hyper-V サーバに作成すに必要です。 内部 vSwitch とプライート vSwitch の違
は、 装置 Hyper-V (内部 vSwitch 経由)、 は、 Hyper-V SMA 500v Hyper-V で動
他の仮想 vSwitch 経由) 許可 す。
外部
vSwitch
作成すには、 以下順に従いす。
1 Hyper-V マネージ ール す。
2 詳細 操作 パネルを開 ため Hyper-V の名称 の下表示
れて ス名ブル す。
3 「仮想 マネージ を選択します
Hyper-V SMA 500v 仮想装置 10.0
導入
11
4 仮想 の種類 外部 選択 仮想 の作」を
5 仮想 の下の 名前 ール の名前入力
6 接続の種類」よ外部 」を リス vSwitch
接続物理 アダーを選ます
7 これと同じアダプーを Hyper-V 管理 同時に使用場合は、 管理
ペレーテ ングシスこの ーク の共有許可」を
8 他に Windows Server 外部 に物理接続が Hyper-V SMA 500v のト
使用場合は、 ステ 4 から ステ 7 を繰て外 vSwitch 追加作成
しま
メモ: 管理 ダプ有を許
選択 場合、 管理 使用 VLAN ID 指定必要があ
す。 VLAN ID が構成場合、 管理 グ付 ん。
Hyper-V 管理 Hyper-V SMA 500v トラフィ 別の
VLAN ID を常に使
Hyper-V SMA 500v 仮想装置 10.0
導入
12
Hyper-V SMA 500v が、 Hyper-V サーバの他の仮想 LAN 側または DMZ 側の VM)を
場合は、 次の手順に
内部
vSwitch また
プラ
vSwitch を作 ます
内部
vSwitch
作成すには、 以下順に従いす。
1 Hyper-V マネージ」ツ操作」タ仮想 マネー」を
す。
2 仮想 の種類 内部」まプライベ」を仮想 の作成
をクしま
3 仮想 の下の 名前 ール の名前入力
4 接続の種類」よ内部 」まプラ ネッ トワーク」を
Hyper-V SMA 500v 仮想装置
アをダ
この ンで MySonicWall から Hyper-V SMA 500v ソフトウェドす
ついて説 ます。 Hyper-V SMA 500v 購入 ル番号」 「認証 が記述
電子 ールが届 MySonicWall にログ ダウンロー センター 動し、
順を完せます MySonicWall アカウ アカウできま
詳細は、 MySonicWall アカウ 7 ページ) い。
Hyper-V SMA 500v 仮想装置 10.0
導入
13
には、 以下の手順す。
1 https://www.MySonicWall.com にアセスます
2 ザ名は電子 アド」と「パスワー 」をログイ」を
以下の MySonicWall のペす。
3 ダウ セン」ペ メニ リソ
> ダウ センター」を
4 ーよ ダウンローする 最新バー 」、 SMA 500v Virtual Appliance Base
Firmware」、 言語」、 リリ 選択 す。 下の一覧に選択結果が表示 す。
5 行の右端に SMA 500v Hyper-V Virtual Appliance」の
ジをンピュータに存し
Hyper-V SMA 500v 仮想装置 10.0
導入
14
Hyper-V SMA 500v をイン
Hyper-V
SMA 500v
ールは、 以下の手順
1Hyper-V SMA 500v VHD イルを、 Windows Server システムのローカル フォ
ンロ
2 Hyper-V マネージ」ウ操作」をHyper-V の設定」を
す。
3 仮想 物理 NUMA ノードをま割りてる」オ
メモ: 仮想 物理 NUMA ノードをまメモり当」オ
後、 変更適用 Hyper-V 仮想管理サー 再起動必要
があ す。 サー起動すには、 Hyper-V マネー 操作 > の停止
を選 操作 > サーの開」を
Hyper-V SMA 500v 仮想装置 10.0
導入
15
4 操作 > 新規 > 仮想 仮想 作成 す。
5 名前」フ Hyper-V SMA 500v 仮想 の名前入力 す。
6VM 既定の場所に格納 い場合は、 仮想 別の場所格納す」を
効に 場所 所を入ます
7 世代の指定」画 1 世代 選択 す。 れは既定のオ
され ンで
8 メモリ」画Hyper-V SMA 500v モデに沿ったシテム
す。 基本的に 4096 MB 必要す。
9 の構成」画Hyper-V SMA 500v X0 に割当て初めてのネ ワー
め、 以下のずれか行い
メモ: の仮想 動的 使用 は有効
の機能は Hyper-V SMA 500v でサポ れませ
Hyper-V SMA 500v 仮想装置 10.0
導入
16
LAN X0)側 デバが同 Hyper-V 仮想 の場合
は、 プラ vSwitch を選
LAN X0)側 デバ Hyper-V の外部場合は、 外部
vSwitch を選ます。
10 仮想ハ ディ」画既存の仮想ハ ディスクを使」を
ステ 1 Hyper-V SMA 500v をダウン ォルダを 場所」フ
ます
11 「要約」 確認 完了」を
12 Hyper-V マネージ ツールで Hyper-V SMA 500v を確 ます では
の状態は オフ」で
13 Hyper-V SMA 500v を右 設定の編集」ペに「設定」を
す。
Hyper-V SMA 500v 仮想装置 10.0
導入
17
14 Hyper-V SMA 500v ルの要件に沿 仮想 サの数 構成 れは、
CPU のコです 2 コア
15 ネッ ーク 構成 す。 最初 アダプ Hyper-V SMA
500v X0 に割す。 ステ 9 で構 に、 LAX X0)側
デバ 内の 設定一致 vSwitch VLAN ID を構 ます
Hyper-V SMA 500v 仮想装置 10.0
導入
18
16 ネッ ーク ダプ細な定を構ます ハー アクセラータ」画
で、 仮想 キューをする (既定有効) 有効に
ションHyper-V SMA 500v の性能が向上
17 Hyper-V SMA 500v にネ ワー アダーを追するに の追」を
リッネッ アダ」を追加」を
Hyper-V SMA 500v 仮想装置 10.0
導入
19
18 2 番目の アダーを、 vSwitch とし使 X1 (既定の WAN)に
てま VLAN ID は、 仮想 LAN ID を有にする 有効 外部
接続 VLAN VLAN ID を入ます
19 ネッ ーク インターェー X2 X4 に割 アダプーを最 3 つま
順番追加 す。
20 ネッ ーク ダプ加を完するため OK」を
21 Hyper-V SMA 500v コンソ ウィ開く Hyper-V マネージ ツー
Hyper-V SMA 500v を右 接続」を
22 Hyper-V SMA 500v を起動するため 起動」を
これ Hyper-V SMA 500v の登録 管理 準備が
メモ: アダプーを 3 加す必要 ん。 Hyper-V SMA 500v は、 最小
2 つの構成れた アダプーでます
Hyper-V SMA 500v 仮想装置 10.0
導入
2
20
Hyper-V SMA 500v 仮想装置の
使用
Hyper-V SMA 500v 仮想装置の構成
の購入 装置の登録
30 日間評価版の使用
装置の
  • Page 1 1
  • Page 2 2
  • Page 3 3
  • Page 4 4
  • Page 5 5
  • Page 6 6
  • Page 7 7
  • Page 8 8
  • Page 9 9
  • Page 10 10
  • Page 11 11
  • Page 12 12
  • Page 13 13
  • Page 14 14
  • Page 15 15
  • Page 16 16
  • Page 17 17
  • Page 18 18
  • Page 19 19
  • Page 20 20
  • Page 21 21
  • Page 22 22
  • Page 23 23
  • Page 24 24
  • Page 25 25
  • Page 26 26
  • Page 27 27
  • Page 28 28
  • Page 29 29
  • Page 30 30
  • Page 31 31
  • Page 32 32
  • Page 33 33
  • Page 34 34
  • Page 35 35
  • Page 36 36
  • Page 37 37
  • Page 38 38
  • Page 39 39

SonicWALL SMA 100 Series クイックスタートガイド

タイプ
クイックスタートガイド