ネットワーク トラフィックのイントロスペクションを行う Linux シン エージェントをインストールします。ネットワーク イントロスペクション ドライバは、マルウェアのトラフィックをイントロスペクションするために NSX マルウェア防止 機能によって使用されます。

重要: ゲスト仮想マシンをアンチウイルスから保護するため、ネットワーク イントロスペクション用に Linux シン エージェントをインストールする必要はありません。

ネットワーク トラフィックのイントロスペクションに使用する Linux シン エージェント ドライバは、オープンソース ドライバに依存します。

前提条件

次のパッケージをインストールします。
  • glib2
  • libnetfilter-conntrack3/ libnetfilter-conntrack
  • libnetfilter-queue1/ libnetfilter-queue
  • iptables

手順

  1. (Ubuntu)
    1. ゲスト イントロスペクションによって提供されるオープンソース ドライバをインストールするには、オペレーティング システムのベース URL として /etc/apt/sources.list に次を追加します。
      deb [arch=amd64] https://packages.vmware.com/guest-introspection-for-vmware-nsx/latest/ubuntu xenial main
    2. VMware パッケージ キーをインポートします。
      curl -O https://packages.vmware.com/packages/nsx-gi/keys/VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub 
      apt-key add VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub
    3. リポジトリを更新し、オープンソース ドライバをインストールします。
      apt-get install guest-introspection-for-vmware-nsx
    4. ファイルやネットワーク トラフィックのイントロスペクションに使用される Linux シン エージェントをインストールします。
      • ファイルとネットワークのイントロスペクション パッケージをインストールするには、手順 g で vmware-nsx-gi パッケージを選択します。
      • ネットワーク イントロスペクション パッケージをインストールするには、手順 g で vmware-nsx-gi-net パッケージを選択します。

    5. /etc/apt/sources.list.d/gi.list を作成し、ディストリビューションに応じて、オペレーティング システムのベース URL として次の URL を追加します。
      deb [arch=amd64] http://packages.vmware.com/packages/nsx-gi/latest/ubuntu xenial main

      または

      deb [arch=amd64] http://packages.vmware.com/packages/nsx-gi/latest/ubuntu focal main
    6. VMware パッケージ キーをインポートします。
      curl -O https://packages.vmware.com/packages/nsx-gi/keys/VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub 
      apt-key add VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub
    7. 次のいずれかのドライバをインストールします。
      apt-get install vmware-nsx-gi
      apt-get install vmware-nsx-gi-net
  2. (RHEL)
    1. ゲスト イントロスペクションによって提供されるオープンソース ドライバをインストールするには、/etc/yum.repos.d/gi.repo ファイルを作成し、次のものをファイルに追加します。
      [nsx-gi] 
      name=nsx-gi 
      baseurl=https://packages.vmware.com/guest-introspection-for-vmware-nsx/1.2.0.0/rhel/x86_64/ 
      enabled=1 
      gpgcheck=1 
    2. VMware パッケージ キーをインポートします。
      curl -O https://packages.vmware.com/packages/nsx-gi/keys/VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub 
      rpm --import VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub
    3. リポジトリを更新し、オープンソース ドライバをインストールします。
      yum install Guest-Introspection-for-VMware-NSX  
    4. ファイルやネットワーク トラフィックのイントロスペクションに使用される Linux シン エージェントをインストールします。
      • ファイルとネットワークのイントロスペクション パッケージをインストールするには、手順 g で vmware-nsx-gi パッケージを選択します。

      • ネットワーク イントロスペクション パッケージをインストールするには、手順 g で vmware-nsx-gi-net パッケージを選択します。

    5. /etc/yum.repos.d/vm.repo ファイルを作成し、次のものを追加します。
      [vmware] 
      name = VMware 
      baseurl = http://packages.vmware.com/packages/nsx-gi/latest/rhel/x86_64 
      enabled = 1 
      gpgcheck = 1 
      metadata_expire = 86400 
      ui_repoid_vars = basearch
    6. VMware パッケージ キーをインポートします。
      https://packages.vmware.com/packages/nsx-gi/keys/VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub
    7. ドライバをインストールします。
      yum install vmware-nsx-gi
      yum install vmware-nsx-gi-net
  3. (SLES)
    1. ゲスト イントロスペクションによって提供されるオープンソース ドライバをインストールするには、/etc/yum.repos.d/gi.repo ファイルを作成し、次のものをファイルに追加します。
      [nsx-gi] 
      name=nsx-gi 
      baseurl=https://packages.vmware.com/guest-introspection-for-vmware-nsx/1.2.0.0/sles/x86_64/ 
      enabled=1 
      gpgcheck=1 
    2. VMware パッケージ キーをインポートします。
      curl -O https://packages.vmware.com/packages/nsx-gi/keys/VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub 
      rpm --import VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub
    3. リポジトリを更新し、オープンソース ドライバをインストールします。
      zypper install Guest-Introspection-for-VMware-NSX
    4. ファイルやネットワーク トラフィックのイントロスペクションに使用される Linux シン エージェントをインストールします。
      • ファイルとネットワークのイントロスペクション パッケージをインストールするには、手順 g で vmware-nsx-gi パッケージを選択します。

      • ネットワーク イントロスペクション パッケージをインストールするには、手順 g で vmware-nsx-gi-net パッケージを選択します。

    5. /etc/yum.repos.d/vm.repo ファイルを作成し、次のものを追加します。
      [vmware] 
      name = VMware 
      baseurl = http://packages.vmware.com/packages/nsx-gi/latest/sles/x86_64 
      enabled = 1 
      gpgcheck = 1 
      metadata_expire = 86400 
      ui_repoid_vars = basearch
    6. VMware パッケージ キーをインポートします。
      https://packages.vmware.com/packages/nsx-gi/keys/VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub
    7. ドライバをインストールします。
      zypper install vmware-nsx-gi
      zypper install vmware-nsx-gi-net
  4. (CentOS)
    1. ゲスト イントロスペクションによって提供されるオープンソース ドライバをインストールするには、/etc/yum.repos.d/gi.repo ファイルを作成し、次のものをファイルに追加します。
      [nsx-gi]
      name=nsx-gi
      baseurl=https://packages.vmware.com/guest-introspection-for-vmware-nsx/1.2.0.0/centos/x86_64/
      enabled=1
      gpgcheck=1
    2. VMware パッケージ キーをインポートします。
      curl -O https://packages.vmware.com/packages/nsx-gi/keys/VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub 
      rpm --import VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub
    3. リポジトリを更新し、オープンソース ドライバをインストールします。
      yum install Guest-Introspection-for-VMware-NSX
    4. ファイルやネットワーク トラフィックのイントロスペクションに使用される Linux シン エージェントをインストールします。
      • ファイルとネットワークのイントロスペクション パッケージをインストールするには、手順 g で vmware-nsx-gi パッケージを選択します。

      • ネットワーク イントロスペクション パッケージをインストールするには、手順 g で vmware-nsx-gi-net パッケージを選択します。

    5. /etc/yum.repos.d/vm.repo ファイルを作成し、次のものを追加します。
      [vmware] 
      name = VMware 
      baseurl = http://packages.vmware.com/packages/nsx-gi/latest/centos/x86_64 
      enabled = 1 
      gpgcheck = 1 
      metadata_expire = 86400 
      ui_repoid_vars = basearch
    6. VMware パッケージ キーをインポートします。
      https://packages.vmware.com/packages/nsx-gi/keys/VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub
    7. ドライバをインストールします。
      yum install vmware-nsx-gi
      yum install vmware-nsx-gi-net