デフォルトでは、DNE が無効になっています。DNE 暗号化パケットのポート ミラーリングも無効になっています。両方とも、NSX Manager のグラフィカル ユーザー インターフェイスから有効にすることができます。

パケットは影響を受けやすく、ポート ミラーリングを行う場合には特別な配慮が必要になるため、デフォルトでは、DNE 暗号化パケットのポート ミラーリングは無効になっています。この設定は、DNE で暗号化されていないパケットには影響しません。

手順

  1. ブラウザから、NSX Manager (https://nsx-manager-ip-address) にログインします。
  2. ナビゲーション パネルから [暗号化 (Encryption)] を選択します。
  3. [設定 (Settings)] タブをクリックします。
  4. DNE を有効または無効にするには、[DNE の有効化] の横にある [編集 (EDIT)] をクリックします。
    1. [DNE の有効化 (DNE Enablement)] 切り替えボタンをクリックします。
  5. ポート ミラーリングを有効または無効にするには、[ポート ミラーリングの有効化] の横にある [編集 (EDIT)] をクリックします。
    1. [ポート ミラーリングの有効化 (Port Mirroring Enablement)] 切り替えボタンをクリックします。
  6. [保存 (Save)] をクリックします。

結果

無効にすると、DNE はすべてのポリシー適用操作 (認証と暗号化) をすぐにサスペンドします。無効にしても既存のポリシー設定は削除されません。ポリシーが適用されないだけです。