VMware 仮想化環境および vShield セットアップ概要 ESXi ホスト vCenter、vSphere Client vShield 製品バージョン: 5.5 ドキュメント作成日: 2014年 3月目次 1 このガイドについて..........................................................................................................3 2 インストールするソフトウェア.....................................................................................3 3 ESXi ホストのインストール.............................................................................................4 4 vCenter のインストール....................................................................................................6 5 ゲスト VM のインストール..............................................................................................8 6 vShield Manager のインストール.....................................................................................9 7 vShield Endpoint のインストール..................................................................................11 8 補足:ESXi ホストのアップグレード ............................................................................12 9 補足:ESXi ホストの移動..................................................................................................13 10 テクニカルサポート......................................................................................................13 11 ご利用条件.......................................................................................................................14 2 セットアップ概要 1 このガイドについてこのドキュメントは、VMware 仮想化環境 (仮想マシン) および仮想化環境向けセキュリティ製品群である VMware vShield のセットアップ方法について説明しています。ここで説明する手順が完了すると、Sophos Anti-Virus for VMware vShield をインストールして、マルウェアやその他の脅威から仮想マシンを保護できるようになります。また、Sophos Anti-Virus が既にインストールされている VMware ESXi ホストのアップグレードや移動を行う方法についても説明します (補足を参照してください)。注このガイドは VMware 製品のバージョン 5.5 を対象にしています。バージョン 5.1 向けのガイド (英語) は次のサイトからご覧いただけます。 www.sophos.com/ja-jp/medialibrary/PDFs/documentation/savvv_1_bgeng.pdf VMware の仮想化環境や vShield がセットアップ済みの場合は、このガイドではなく Sophos Anti-Virus for VMware vShield スタートアップガイドをご覧ください。免責事項このガイドは Sophos Anti-Virus を最適な VMware 環境で使用するために必要な設定を支援する目的で作成されたものであり、VMware の公式ドキュメントやサポート情報を補足するものです。VMware 製品に関する問題については、これまでと同様に VMware にお問い合わせください。 2 インストールするソフトウェア 2.1 VMware ソフトウェア仮想マシン (VM) の設定と管理を行うためにインストールするソフトウェアは次のとおりです。 ■ ESXi ホスト: サーバー上で動作し、その上で複数の VM を実行するためのアプリケーションです。 ■ vCenter:複数の ESXi ホストやVM を一元管理するためのコンソール。サーバー上にインストールします。 ■ vSphere Web Client: vCenter にリモート接続したり、効率よく使用するためのソフトウェア。vCenter Server にインストールし、ブラウザからアクセ 3 VMware 仮想化環境および vShield スします。(vCenter の一部として vSphere Web Client がインストールされます。) ■ ゲスト仮想マシン: 管理の対象となる仮想マシン。ESXi ホスト上に作成します。注: VMware ソフトウェアには vSphere Client も含まれます。vSphere Client には Web Client と同じ機能が備わっていますが、vCenter を使用するコンピュータにインストールされます。 2.2 vShield セキュリティソフトウェア vShield でセキュリティを設定するには次のソフトウェアが必要です。 ■ vShield Manager: vShield Endpoint の管理に使用する仮想アプライアンスです。 ■ vShield Endpoint:ウイルス検索のリクエストを Sophos Anti-Virus などのサードパーティの仮想アプライアンスに渡します。つまり、ウイルス検索は、各ゲスト VM 上ではなく一元的に実行されます。 3 ESXi ホストのインストール 3.1 システム要件サーバーのシステム要件は次のとおりです。 ■ 64 bit プロセッサ。 ■ デュアルコア。 ■ メモリ: 最低: 4GB、推奨 8GB。 ■ ネットワーク速度: 最低 1Gbps、推奨 10Gbps。システム要件の詳細は、www.vmware.com/resources/compatibility (英語) を参照してください。 3.2 ESXi ホストのインストール ESXi ホストを設定するには次の手順を実行してください。 1. https://my.vmware.com/jp/web/vmware/login を開きログインします。 4 セットアップ概要 2. 該当するダウンロードページから ESXi の ISO イメージをダウンロードします。 VMware 製品のインストーラは以下のページから利用できます。 https://my.vmware.com/jp/web/vmware/info/slug/datacenter_cloud_infrastructure/vmware_vcloud_suite/5_5 ヒント:このガイドの作成時点では、ESXi のダウンロードページは以下のとおりです。 https://my.vmware.com/jp/web/vmware/details?downloadGroup=ESXI550&productId=351&rPId=4245 3. ダウンロードした ISO イメージを CD か DVD メディアに書き込みます。 4. 作成した ESXi のメディアをサーバーに挿入し、再起動します。 5. Boot Menu から ESXi Standard Installer を選択します。 6. インストーラで次の手順を実行してください。 ■ ■ ■ ESXi をインストールするディスクを選択する。キーボードのレイアウトを選択する。 root パスワードを入力する。 7. インストールが完了すると、コンピュータを再起動するようメッセージが表示されます。 8. コンピュータの再起動後、システムの設定を行う画面が表示されます。F2 キーを押します。 9. 設定した root パスワードを入力します。 10. 「System Customization」ページで「Configure Management Network」を選択します。ここで次の項目を設定します。 ■ ■ ■ Network Adapters: このホストをネットワークに接続するネットワークアダプタです。 IP Configuration: 「Set static IP address and network configuration」を選択して詳細を入力します。 DNS Configuration: 「Primary DNS Server」のアドレスとホスト名を入力します。 11. メッセージが表示されたら、変更を確定してホストを再起動します。 5 VMware 仮想化環境および vShield 4 vCenter のインストール 4.1 システム要件 vCenter をインストールする前にサーバーが次の要件を満たしていることを確認してください。ハードウェア ■ Intel、AMD プロセッサ (64bit)。 ■ 2つ以上の論理コア (それぞれ 2GHz)。 ■ メモリ:12GB 以上 (仮想マシンの台数が多い場合)。 ■ ディスク容量:100GB。 ■ ネットワーク速度:1Gbps。ソフトウェア ■ OS (必要最低限): Windows Server 2008 SP2。 ■ .NET 3.5 SP1 (vCenter Server では必要に応じで自動でインストールされます)。 ■ MSI 4.5 (OS にバンドルされている SQL Server を使用する場合)。接続サーバー: ■ 固定 IP アドレスが設定されていること。 ■ ドメインコントローラではないこと。 ■ Active Directory に接続していること (使用する場合)。データベース各 vCenter にはデータベースが必要です。 ESXi ホストが 5台以下、または仮想マシンが 50台以下の場合は、SQL Server 2008 Express を使用できます。SQL Server 2008 Express は OS に付属しています。 ESXi ホストが 5台、または仮想マシンが 50 台を超える場合は、VMware の Web サイトでシステム要件を確認してください。 6 セットアップ概要 4.2 vCenter のインストーラのダウンロード vCenter Server のインストーラおよび関連する vCenter のコンポーネントをインストールする必要があります。 1. https://my.vmware.com/jp/web/vmware/login を開きログインします。 2. 該当するダウンロードページから vCenter Server の ISO イメージまたは ZIP ファイルをダウンロードします。ヒント:このガイドの作成時点では、vCenter Server のダウンロードページは以下のとおりです。 https://my.vmware.com/web/vmware/details?downloadGroup=VC550&productId=351&rPId=4245 3. インストールファイルを一時フォルダに展開します。 4.3 vCenter のインストーラの起動 1. インストールファイルを展開したディレクトリで autorun.exe をダブルクリックします。 2. 「VMware vSphere 5.5 installer」の「VMware vCenter」で「Simple Install」 (簡易インストール) を選択します。「Install」(インストール) をクリックします。 3. 一連のインストールウィザードが自動的に起動するので、表示される指示に従い、次のセクション以降で説明するコンポーネントをインストールします。 4.3.1 vCenter Single Sign On vCenter Single Sign On のインストールウィザードで次のように設定する必要があります。 ■ 管理者アカウント用のパスワードを設定する。 ■ vCenter Single Sign On のサイト名を入力する。 ■ vCenter のサインオンに使用する HTTPS ポートの設定で、デフォルトの設定をそのまま使用するか、または変更する。 ■ vCenter のコンポーネントのインストール先フォルダを選択する。注: Windows Server 2012 では、vCenter のコンポーネントをインストールするスクリプトを停止するようにメッセージが表示されます。その場合は、必ず「いいえ」を選択してください。 7 VMware 仮想化環境および vShield vCenter Single Sign On がインストールされます。次に vSphere Web Client のインストールウィザードが自動で起動します。 4.3.2 vSphere Web Client vSphere Web Client は自動で (非対話型) インストールされます。設定を入力する画面は、まったく表示されません。インストールが完了ると、vCenter Inventory Service のインストールウィザードが自動で起動します。 4.3.3 vCenter Inventory Service vCenter Inventory Service は自動で (非対話型) インストールされます。設定を入力する画面は、まったく表示されません。インストールが完了ると、vCenter Server のインストールウィザードが自動で起動します。 4.3.4 vCenter Server vCenter Server のインストールウィザードで次のように設定する必要があります。 ■ ライセンスキーを入力する。 ■ vCenter Server 用の新しいデータベースまたは既存のデータベースを指定する。 ■ vCenter を実行するアカウントを選択する。 ■ vCenter の通信に使用するポートの設定で、デフォルトの設定をそのまま使用するか、またはポートを設定する。 ■ vCenter のインベントリに使用できるメモリの量 (ホストや仮想マシンの台数による) を選択する。 5 ゲスト VM のインストール vSphere Web Client を使って vCenter にアクセスし、ゲスト VM を設定します。注: Windows のインストールメディア (CD/DVD) が必要です。 1. vCenter にアクセスするコンピュータへ移動します。 2. ブラウザで https://vSphere_Web_Client_host_name_or_IP:9443/vsphere-client/# を開きます。ヒント:これ以降のセッションでは、Windows のスタートメニューから vSphere Web Client を起動できます。「プログラム > VMware > VMware vSphere Web Client > vSphere Web Client」の順に選択します。 8 セットアップ概要 3. 「Install this certificate and do not display any security warnings」(この証明書をインストールし、[IP アドレス] に対するセキュリティ警告をすべて表示しない) をクリックし、「Ignore」(無視) をクリックします。 4. 任意のホストを右クリックし、「New Virtual Machine」(新規仮想マシン) を選択します。 5. 「Create a new virtual machine」(新規仮想マシンの作成) を選択します。ウィザードの指示に従い仮想マシンを作成します。次の項目を実行する必要があります。 ■ ■ ■ ■ ■ ■ ■ 仮想マシンに名前を付ける。仮想マシンを作成するフォルダまたはデータセンターを指定する。仮想マシンを実行するホスト (またはクラスタなど他のリソース) を指定する。既存のデータストアに仮想マシンファイルを置く。 ESXi ホストとの互換性を保つためにデフォルトの設定を使用する。所有する Windows のインストールメディアに対応する Windows バージョンを選択する。デフォルトの設定をそのまま使用してウィザードを終了する。 6. 新しい仮想マシンを選択します。 7. ローカルマシンの CD/DVD ドライブに Windows のインストールディスクを挿入します。 8. 「Connect/disconnect CD/DVD devices of the virtual machine」(仮想マシンの CD/DVD デバイスの接続/切断) アイコンをクリックし、DVD デバイスに対応するドライブレターを選択します。 9. 「Launch Virtual Machine Console」(仮想マシンコンソールの起動) アイコンをクリックします。 10. 新しい仮想マシンのコンソールウィンドウを選択し、「Power On」(パワーオン) アイコンをクリックします。 11. Windows インストールウィザードを完了します。 6 vShield Manager のインストール 1. https://my.vmware.com/jp/web/vmware/login を開きログインします。 2. 「Downloads」(ダウンロード) をクリックします。 9 VMware 仮想化環境および vShield 3. 「Security Products」(セキュリティ製品) の下から「VMware vCloud Networking and Security」ページを開き、リンクをたどって vShield Manager のダウンロードページを開きます。ヒント:このガイドの作成時点では、このページの URL は以下のとおりです。 https://my.vmware.com/web/vmware/details?downloadGroup=VCNS550_GA&productId=351&rPId=4245 4. vShield Manager 用の .ova file をダウンロードします。 5. vCenter で「File > Deploy OVF Template」(ファイル > OVF テンプレートのデプロイ) を選択し、ダウンロードした .ova ファイルを指定します。 6. インストーラの指示に従ってインストールを行います。ここで次の項目を指定する必要があります。 ■ ■ ■ ■ ■ 仮想マシン (VM) の名称。インストール先のホスト。使用するリソースプール。データストアおよび vShield Manager の仮想ネットワークインターフェースカードとマップするネットワーク。仮想ディスク用のディスクフォーマット。使用するメモリの量を設定する必要がある場合もあります。 7. vCenter に「Host Recommendations」(推奨するホスト) が表示されます。ホストを選択して「Power On」(パワーオン) をクリックします。 vShield Manager が vCenter の仮想マシンとして表示されるようになります。 6.1 vShield Manager と vCenter の同期 1. vShield Manager に接続できることを確認するためには、ブラウザを開き、設定した IP アドレスを入力します。 2. 管理者として vShield Manager にログインします。 3. vCenter Server の「Configuration」(設定) タブで、「Edit」(編集) をクリックして vCenter の詳細とログイン情報を入力します。次に同じタブで vShield Manager を登録します。 6.2 vShield Manager を vSphere Client に登録 1. 「Configuration」(設定) タブで「Register」(登録) をクリックします。 2. vSphere Client を閉じます。 10 セットアップ概要 vSphere Client を再度開くと、データセンター、クラスタ、ホスト、ポートグループといったオブジェクトに vShield のタブが表示されます。また、Web ユーザーインターフェースにもアクセスできます。ホームページで「Solutions and Applications」(ソリューションとアプリケーション) の下の vShield アイコンをクリックします。 7 vShield Endpoint のインストール vShield Endpoint をインストールするには、次の項目をインストールします。 ■ vShield Endpoint コンポーネントのインストール。 ■ サードパーティ製セキュリティ VM のインストール。ここでは Sophos Security VM。 ■ ゲスト VM への vShield Endpoint Thin Agent のインストール。 7.1 vShield Endpoint のコンポーネントのインストール 1. vCenter Server でホームページを選択します。「Solutions and Applications」 (ソリューションとアプリケーション) の下の「vShield」アイコンをクリックします。 2. 「Host and Clusters」(ホストとクラスタ) ビューで、「DataCenters」(データセンター) ノード、vShield ホストの順にクリックします。 3. vShield Endpoint が「Not installed」(インストールされていません) と表示されます。「インストール」をクリックします。何も入力せずに vShield Endpoint のコンポーネントがインストールされます。 7.2 Security VM および vShield Endpoint Thin Agent のインストール次に仮想マシンを脅威から保護します。これには次の項目をインストールします。 ■ Sophos Security VM (各ホスト上にインストール)。 ■ vShield Endpoint Thin Agent (各ゲスト VM 上にインストール)。詳細は、「Sophos Anti-Virus for VMware vShield スタートアップガイド」を参照してください。 11 VMware 仮想化環境および vShield 8 補足:ESXi ホストのアップグレード Sophos Security VM がすでにインストールされている ESXi ホストをアップグレードする場合は、ゲスト VM が Security VM で確実に保護されるよう、アップグレード後に追加ステップを実行する必要があります。次の手順を実行する必要があります。 ■ ホストをアップグレードする。 ■ vShield Endpoint をアップデートする。注: ここでの手順は vCenter がアップグレード済みであることを前提としています。ホストのアップグレードアドバイスや手順については、次の VMware のドキュメントを参照してください。 ESXi 5.5 のインストール・アップグレードのベストプラクティス (英語) (ナレッジベースの記事とビデオ)。 VMware vSphere 5.5 ドキュメントセンター。ヒント:ドキュメントセンターで、「ESXi および vCenter Server 5.5 のドキュメント > vSphere のアップグレード」を展開します。アップグレードをすると次のことが確認できます。 ■ Security VM およびゲスト VM は、アップグレード後も vSphere Client に正しく一覧表示される (ホストの「vShield 」タブを参照)。 ■ Security VM が脅威の検出を実行しなくなる。次に vShield Endpoint をアップデートする必要があります。 vShield Endpoint のアップデート 1. vSphere Client にログインします (開いていない場合)。 2. 「Inventory > Hosts and Clusters」(インベントリ > ホストとクラスタ) を選択します。 3. ホストを選択します。 4. 「vShield」タブをクリックします。「General」(全般) タブに選択したホストにインストールされている各 vShield のコンポーネントと利用可能なバージョンが表示されます。 5. vShield Endpoint の横の「Update」(アップデート) を選択します。 6. 「vShield Endpoint」チェックボックスを選択します。 7. 「Install」(インストール) をクリックします。 12 セットアップ概要 vShield Endpoint をアップデートすると、Security VM が再び脅威を検出し、Enterprise Console にレポートするようになります。 9 補足:ESXi ホストの移動 Sophos Security VM がインストールされている ESXi ホストを新しい vCenter (たとえば、新しいバージョンの vCenter など) に移動する場合、移動後に Sophos Security VM を削除してインストールし直す必要があります。 1. 以下の VMware の記事にある手順を実行します。 ESXi ホストを別の vCenter Server に移動する (英語)。移動すると次のことが確認できます。 ■ Security VM の登録が解除される。 ■ Security VM が脅威の検出を実行しなくなる。 2. vSphere Client で Sophos Security VM を見つけます。Sophos Security VM を右クリックして「Power Off」(パワーオフ) を選択します。 Security VM がパワーオフするのを待ちます。 3. もう一度 Security VM を右クリックし、「Delete from Disk」(ディスクから削除) を選択します。 4. Sophos Security VM を再インストールするには、もう一度 Sophos Anti-Virus for VMware vShield インストーラを起動します。 10 テクニカルサポートソフォス製品のテクニカルサポートは、次のような形でご提供しております。 ■ 「SophosTalk」ユーザーフォーラム (英語) (http://community.sophos.com) のご利用。さまざまな問題に関する情報を検索できます。 ■ ソフォスサポートデータベースのご利用。www.sophos.com/ja-jp/support.aspx ■ 製品ドキュメントのダウンロード。 www.sophos.com/ja-jp/support/documentation/ ■ メールによるお問い合わせ。ソフォス製品のバージョン番号、OS および適用しているパッチの種類、エラーメッセージの内容などを、 support@sophos.co.jp までお送りください。 13 VMware 仮想化環境および vShield 11 ご利用条件 Copyright © 2014 Sophos Limited.All rights reserved.この出版物の一部または全部を、電子的、機械的な方法、写真複写、録音、その他いかなる形や方法においても、使用許諾契約の条項に準じてドキュメントを複製することを許可されている、もしくは著作権所有者からの事前の書面による許可がある場合以外、無断に複製、復元できるシステムに保存、または送信することを禁じます。 Sophos、Sophos Anti-Virus および SafeGuard は、Sophos Limited、Sophos Group および Utimaco Safeware AG の登録商標です。その他記載されている会社名、製品名は、各社の登録商標または商標です。 14