単一の管理画面として NSX Manager を使用することで、さまざまなシナリオに異なるセキュリティ制御を使用したセキュリティ ポリシーを定義できます。

NSX Manager は、NSX-T 環境の管理に使用するアプリケーションです。NSX Manager は、NSX-T Data Center コンポーネントの作成、構成、監視を行うための Web ベースのグラフィカル ユーザー インターフェイス (GUI) と REST API を提供します。環境に NSX-T を展開する基本的な手順としては、NSX Manager の展開、ホスト トランスポート ノードとしての ESXi ホストの準備（分散ファイアウォール用）、NSX Edge 仮想マシンの展開（NSX ゲートウェイ ファイアウォール用）を行います。

前提条件

NSX-T Data Center をインストールする前に、導入環境の準備が完了していることを確認します。
NSX Manager のインストール要件を確認します。 NSX Manager のインストールを参照してください。
NSX システム コンポーネントがファイアウォールの背後にある場合は、関連するポートを許可するポリシーを追加します。ポートとプロトコルの詳細を確認します。 ポートとプロトコルを参照してください。
  • サポート対象の vCenter Server/ ESXi バージョンを使用している。
  • DNS サーバと NTP サーバが正しく構成されている。

詳細については、次を参照してください。

1：NSX Manager OVA のダウンロード

  1. https://my.vmware.com/web/vmware/downloads の VMware ダウンロード ページに移動します。

    NSX Security は、[ネットワークとセキュリティ] にあります。

    OVA ファイルのダウンロード

  2. NSX Manager NSX Global Manager/NSX Cloud Service Manager for VMware ESXi Open Virtualization Appliance (OVA) ファイルをダウンロードします。OVA をローカル データストアまたはローカル Web サーバにダウンロードします。OVA ファイルをローカル Web サーバにダウンロードした場合は、NSX Manager アプライアンスの OVA ファイルのファイル パスをコピーします。たとえば、http://<local-web-server>/nsx-unified-appliance-3.2.0.0.<buildnumber>.ova のようになります。このパスは、アプライアンスの展開中に指定します。

2：NSX Manager の展開

NSX Manager アプライアンスを展開し、アプライアンスを vCenter Server に登録する必要があります。

  1. vCenter Server で、アプライアンスを展開するホスト（たとえば、Cluster-NSX）を右クリックして、[OVF テンプレートのデプロイ] を選択します。

    NSX-T OVA の展開

  2. ダウンロードした NSX Manager アプライアンス OVA ファイルを選択します。

    NSX_T OVA 展開ウィザード

  3. プロンプトに従って、次の情報を入力します。
    • NSX Manager アプライアンス仮想マシンの名前を入力して、アプライアンス仮想マシンの vCenter Server フォルダを選択します。
    • NSX Manager をホストする ESXi を選択します。
    • NSX Manager 仮想マシンの詳細を確認します。
    • NSX Manager 仮想マシンのサイズを選択します。
    • NSX Manager 仮想マシンのストレージを選択します。
    • NSX Manager 管理対象 vNIC（vCenter Server 管理ポート グループ）の vSphere Distributed Switch (VDS) ポート グループを選択します。
    • ホスト名、IP、DNS、NTP などの NSX-T Manager の情報を入力します。ロール名に [NSX Manager] を選択して、パスワードを入力します。パスワードは次の要件を満たす必要があります。
      • 12 文字以上の長さ
      • 少なくとも 1 つの小文字、1 つの大文字、1 つの数字、1 つの特殊文字（引用符を除く）
      • 5 文字以上の異なる文字
  4. [NSX Manager] 仮想マシンの設定を確認します。

    NSX_T OVA 展開ウィザード：設定の確認

  5. [NSX Manager] の展開が終了したら、[NSX Manager] 仮想マシンをパワーオンします。

    仮想マシンのパワーオン

    NSX Manager 仮想マシンの IP アドレスをメモします。これで、ブラウザから https://<nsx-manager-ip-address> にある NSX Manager アプライアンスの UI にアクセスできるようになりました。

  6. 本番環境に展開する場合は、3 ノードの NSX Manager クラスタが必要です。追加の NSX Manager ノードを展開するには：

    1. ブラウザで admin の認証情報を使用して、https://<nsx-manager-ip-address> にある NSX Manager にログインします。

    2. [システム] > [アプライアンス] > [NSX アプライアンスの追加] をクリックします。必要な情報を入力して、プロンプトに従って追加の NSX Manager アプライアンスをインストールします。
  7. [仮想 IP 設定] をクリックして、NSX Manager クラスタの仮想 IP アドレスを入力します。仮想 IP を使用すると、単一の IP を使用して NSX Manager クラスタにアクセスできます。
  8. 構成済みの IP アドレスを使用して、NSX 管理プレーンにアクセスします。ブラウザから、クラスタに割り当てられた仮想 IP アドレス (https://<vip-address>) を使用して NSX Manager にログインします。

NSX Security のライセンス

ナレッジベースの記事で、VMware NSX Security のさまざまなライセンス エディションに関連付けられている機能の詳細を確認できます。

  1. ブラウザで admin の認証情報を使用して、https://<nsx-manager-ip-address> にある NSX Manager にログインします。

  2. [システム] > [ライセンス] > [ライセンスを追加] ページから NSX-T ライセンスを追加します。

評価版ライセンスは、NSX-T 製品評価センターから入手できます。