Sensor Gateway をインストールするための環境の設定

Sensor Gateway のインストール用に各 Linux サーバを設定するには、次の手順を実行します。

前提条件

SSL 署名付き証明書をプロビジョニングします。次のいずれかを選択します。
- 認証局 (CA) 署名付き証明書この証明書が優先されます。詳細については、Sensor Gateway 証明書を参照してください。
- 自己署名付き証明書。この証明書は、各センサーワークロードのトラストストアにこれらの証明書をプッシュする必要があります。詳細については、Sensor Gateway 証明書を参照してください。
注：使用している証明書のプライベートキーが必要です。
CA 署名付き証明書、または Online Certificate Status Protocol (OCSP) レスポンダを持つ内部証明書がある場合は、証明書チェーン全体をプロビジョニングする必要がある場合があります。Sensor Gateway は、証明書とそのチェーンを使用して OCSP 応答を取得し、すべての要求とホチキス留めします。これにより、センサーが OCSP レスポンダに直接アクセスできなくなります。
証明書チェーンの構成を提供する任意のオンラインサービスを使用して、証明書チェーンファイルを生成します。詳細については、証明書チェーンファイルの作成を参照してください。
各 Sensor Gateway サーバの固定 IP アドレスを取得します。
DNS エントリを予約します。例：sensorgateway.company.com
環境に Sensor Gateway をインストールするには、その DNS をサーバに以前に割り当てた IP アドレスにマッピングします。

FQDN を使用して Sensor Gateway を構成する場合は、IP アドレスへの DNS マッピングを使用します。
注： IP アドレスのみを使用し、IP アドレスを CN と同じにして証明書を作成できます。
センサーが Sensor Gateway にアクセスできることを確認します。
Sensor Gateway がインターネットに接続されていることを確認します。Sensor Gateway には、Carbon Black Cloud への接続が必要です。ただし、デジタル証明書の有効性に関する Online Certificate Status Protocol (OCSP) 応答を取得するには、CA プロバイダにアクセスする必要がある場合があります。
プロキシの後ろで Sensor Gateway を実行するには、プロキシを使用するように Docker クライアントを構成します。詳細については、「プロキシサーバを使用するように Docker クライアントを構成する」を参照してください。
Sensor Gateway のプロキシ機能を使用していて、Sensor Gateway と Carbon Black Cloud の間にプロキシサーバがある場合は、プロキシを介して Carbon Black Cloud URL にアクセスできることを確認する必要があります。更新サーバのミラーを設定する場合は、プロキシ経由でもアクセス可能であることを確認します。
環境が必要なネットワーク設定で構成されていることを確認します。詳細については、「ファイアウォールの構成」を参照してください。
ファイアウォールの設定でポート 443 の projects.registry.vmware.com がブロックされていないことを確認します。

手順

サーバに root としてログインし、OpenSSL がインストールされていることを確認します。
まだインストールしていない場合は、システムパッケージマネージャを使用して OpenSSL をインストールします。
証明書を準備します。
1. SSL 証明書ファイルに sgw_certificate.pem という名前を付けます。
2. SSL 証明書のプライベートキーファイルに sgw_key.pem という名前を付けます。
3. （自己署名付き証明書を使用している場合は、この手順を省略します。）SSL 証明書チェーンファイルに sgw_chain.pem という名前を付けます。
4. （自己署名付き証明書を使用している場合は、この手順を省略します。）証明書が有効かどうかを確認するには、次のコマンドを実行します。
```
openssl verify -CAfile sgw_chain.pem sgw_certificate.pem
```
  証明書が有効な場合は、次の応答が得られます： sgw_certificate.pem: OK
5. ルートレベルで /data フォルダを作成し、サーバに次のサブフォルダを作成します。
  - /data/certs - 証明書、キー、およびオプションで証明書チェーンファイルを保存します。
  - /data/logs - 実行時に生成されたログを保存します。
6. 証明書、プライベートキー、チェーンファイルを /data/certs ディレクトリにコピーします。
  
  注：自己署名付き証明書を使用している場合は、チェーンファイルは必要ありません。
スクリプトをダウンロードします。これは各サーバに Sensor Gateway を個別にインストールして設定します。
```
wget https://prod.cwp.carbonblack.io/sgw/installer/linux/1.2.0/sensor_gw_install.zip
```
Sensor Gateway インストール zip ファイルをダウンロードした場所で解凍します。シェルスクリプト sensor_gw_install.sh を見つけます。
デフォルトでは、シェルスクリプトは実行可能ではありません。次のコマンドを実行して、スクリプトを実行可能にします。
```
chmod +x sensor_gw_install.sh
```
Sensor Gateway 登録 API キーを取得します。
詳細については、 Sensor Gateway API キーのプロビジョニングを参照してください。

次のタスク

Sensor Gateway をインストールします。