このセクションでは、VNF および VNF ライセンスを設定できます。仮想ネットワーク機能 (VNF) は、ルーターやファイアウォールなどの個々のネットワーク サービスであり、汎用ハードウェア上でソフトウェア専用の仮想マシン (VM) インスタンスとして実行されます。

手順

  1. エンタープライズ ポータルで、[設定 (Configure)] > [ネットワーク サービス (Network Services)] の順に移動し、[Edge サービス (Edge Services)] 領域の下にある [VNF (VNFs)] を展開します。
  2. 新しい VNF を設定するには、[新規 (New)] または [VNF の設定 (Configure VNF)] オプションをクリックします。
    注: [VNF の設定 (Configure VNF)] オプションは、テーブルに項目がない場合にのみ表示されます。
  3. VNF サービスの名前を入力し、ドロップダウン リストから VNF タイプを選択します。
  4. 選択した [VNF タイプ (VNF Type)] に基づいて設定します。
    1. VNF タイプ [Check Point ファイアウォール (Check Point Firewall)] の場合は、次のように設定し、[変更の保存 (Save Changes)] をクリックします。
      オプション 説明
      プライマリ Check Point 管理サーバの IP アドレス Check Point ファイアウォールに接続する必要がある Check Point Smart Console の IP アドレスを入力します。
      管理サーバ アクセス用の SIC キー (SIC Key for Mgmt Server Access) VNF を Check Point Smart Console に登録するために使用されるパスワードを入力します。
      管理者パスワード (Admin Password) 管理者パスワードを入力します。
      VNF イメージの場所 (VNF Image Location) SD-WAN Orchestrator が VNF イメージをダウンロードする必要があるイメージの場所を入力します。
      イメージ バージョン (Image Version) ドロップダウン リストから Check Point VNF イメージのバージョンを選択します。イメージのバージョンは、システム プロパティ [edge.vnf.extraImageInfos] から取得されます。
      ファイル チェックサム タイプ (File Checksum Type) VNF イメージの検証に使用する方法を表示します。イメージのバージョンを選択した後に自動的に入力されます。
      ファイル チェックサム (File Checksum) VNF イメージの検証に使用するチェックサムを表示します。イメージのバージョンを選択した後に自動的に入力されます。チェックサムの値は、システム プロパティ [edge.vnf.extraImageInfos] から取得されます。
      ダウンロード タイプ (Download Type) イメージのタイプを選択します。[https] には、[ユーザー名 (Username)][パスワード (Password)] を入力します。[s3] の場合は、[アクセス キー ID (Access Key Id)][シークレット アクセス キー (Secret Access Key)] を入力し、[リージョン (Region)] を選択します。
    2. VNF タイプ [Fortinet ファイアウォール (Fortinet Firewall)] の場合は、次のように設定し、[変更の保存 (Save Changes)] をクリックします。
      オプション 説明
      Fortinet 管理サーバの IP アドレス (Fortinet Mgmt Server IP) FortiGate に接続する FortiManager の IP アドレスを入力します。
      FortiManager シリアル番号 (Fortimanager Serial Number) FortiManager のシリアル番号を入力します。
      登録パスワード (Registration Password) VNF を FortiManager に登録するために使用されるパスワードを入力します。
      VNF イメージの場所 (VNF Image Location) SD-WAN Orchestrator が VNF イメージをダウンロードする必要があるイメージの場所を入力します。
      イメージ バージョン (Image Version) ドロップダウン リストから Fortinet VNF イメージのバージョンを選択します。次のオプションを使用できます:6.4.0、6.2.4、6.0.5、6.2.0。イメージのバージョンは、システム プロパティ [edge.vnf.extraImageInfos] から取得されます。
      ファイル チェックサム タイプ (File Checksum Type) VNF イメージの検証に使用する方法を表示します。イメージのバージョンを選択した後に自動的に入力されます。
      ファイル チェックサム (File Checksum) VNF イメージの検証に使用するチェックサムを表示します。イメージのバージョンを選択した後に自動的に入力されます。チェックサムの値は、システム プロパティ [edge.vnf.extraImageInfos] から取得されます。
      ダウンロード タイプ (Download Type) イメージのタイプを選択します。[https] には、[ユーザー名 (Username)][パスワード (Password)] を入力します。[s3] の場合は、[アクセス キー ID (Access Key Id)][シークレット アクセス キー (Secret Access Key)] を入力し、[リージョン (Region)] を選択します。
    3. VNF タイプ [Palo Alto Networks ファイアウォール (Palo Alto Networks Firewall)] の場合は、次のように設定し、[変更の保存 (Save Changes)] をクリックします。
      オプション 説明
      プライマリ Panorama の IP アドレス (Primary Panorama IP Address) Panorama サーバのプライマリ IP アドレスを入力します。
      セカンダリ Panorama の IP アドレス (Secondary Panorama IP Address) Panorama サーバのセカンダリ IP アドレスを入力します。
      Panorama 認証キー (Panorama Auth Key) Panorama サーバで設定されている認証キーを入力します。VNF は、認証キーを使用して、Panorama にログインして通信します。
  5. [Palo Alto Networks][VNF タイプ (VNF Type)] として設定した後、[VNF ライセンス (VNF Licenses)] を定義します。これらのライセンスは、1 つ以上の VNF が設定された Edge に適用されます。VNF ライセンスを設定するには、[VNF ライセンス (VNF License)] 領域で [新規 (New)] または [新規 VNF ライセンス (New VNF License)] オプションをクリックします。
    注: [新規 VNF ライセンス (New VNF License)] オプションは、テーブルに項目がない場合にのみ表示されます。
  6. [VNF ライセンスの設定 (VNF License Configuration)] ウィンドウで、次のように設定します。
    オプション 説明
    名前 (Name) VNF ライセンスの名前を入力します。
    VNF タイプ (VNF Type) ドロップダウン リストから VNF タイプを選択します。現在、利用可能なオプションは [Palo Alto Networks ファイアウォール (Palo Alto Networks Firewall)] のみです。
    License Server の API キー (License Server API Key) ライセンス キーを Palo Alto Networks アカウントから入力します。SD-WAN Orchestrator は、このキーを使用して Palo Alto Networks の License Server と通信します。
    認証コード (Auth Code) Palo Alto Networks から購入した認証コードを入力します。
    ライセンスの検証 (Validate License) クリックして、設定を検証します。
  7. [変更の保存 (Save Changes)] をクリックします。
    注:
    • [Palo Alto Networks ファイアウォール (Palo Alto Networks Firewall)] 設定の展開を VNF タイプから削除する場合は、この設定を削除する前に、Palo Alto Networks の [VNF ライセンス (VNF License)] を確実に無効にします。
    • 4.5 リリース以降では、パスワードに特殊文字「<」を使用することはサポートされなくなりました。ユーザーが以前のリリースでパスワードに「<」を使用している場合、ページでの変更を保存するにはこの文字を削除する必要があります。
  8. [Edge サービス (Edge Services)] 領域で使用可能なその他のオプションは次のとおりです。
    オプション 説明
    削除 (Delete) 項目を選択し、このオプションをクリックして削除します。
    列 (Columns) ページで表示または非表示にする列をクリックして選択します。
    注: テーブル内の項目名の横にある縦の省略記号をクリックして、 [新規 (New)] および [削除 (Delete)] オプションにアクセスすることもできます。