Integration Server を仮想インフラストラクチャに接続するための設定の変更
2024年1月10日
ID 73783
Integration Server を仮想インフラストラクチャに接続するための設定を変更するには：
- Integration Server コンソールを開始します。
- 左のリストから［インフラストラクチャの接続設定］セクションを選択します。
- 表で、接続設定を編集する仮想インフラストラクチャを選択し、［編集］を表の上で選択します。
ALT 仮想化サーバープラットフォームをベースとした仮想インフラストラクチャでは、Integration Server が接続する仮想インフラストラクチャのタイプとして KVM が表示されます。
［仮想インフラストラクチャの接続設定の変更］ウィンドウが表示されます。
［アドレス］フィールドには、Integration Server が保護対象仮想インフラストラクチャとの対話のために接続する仮想インフラストラクチャのオブジェクトの IPv4 形式の IP アドレスまたは完全修飾ドメイン名（FQDN）が表示されます。［アドレス］フィールドは変更できません。
- 必要な変更を加えます。
Integration Server を仮想インフラストラクチャに接続するための設定を変更できます：
- プロトコル
TIONIX Cloud Platform または OpenStack Platform が管理する仮想インフラストラクチャへの接続を設定する場合、［プロトコル］フィールドが表示されます。
- OpenStack ドメイン
TIONIX Cloud Platform または OpenStack Platform が管理する仮想インフラストラクチャへの接続を設定する場合、［OpenStack ドメイン］フィールドが表示されます。
- ユーザー名
- パスワード
- プロトコル
- Integration Server が接続する仮想インフラストラクチャのリストで VMware vCenter Server の仮想インフラストラクチャを選択した場合、Kaspersky Security による VMware NSX Manager の使用を設定できます。VMware NSX Manager の使用を有効または無効に切り替えたり、Integration Server と VMware NSX Manager の接続設定を編集したりすることができます。
Kaspersky Security が VMware NSX Manager を使用できるようにするには、［仮想インフラストラクチャの接続設定の変更］ウィンドウの下部で次を実行します：
- ［VMware NSX Manager を使用する］をオンにします。
- ［VMware NSX Manager のタイプ］から、次のいずれかの値を選択します：
- VMware NSX-V Manager（VMware NSX Manager が VMware NSX Data Center for vSphere パッケージからインフラストラクチャへインストールされる場合）。
- VMware NSX-T Manager（VMware NSX Manager が VMware NSX-T Data Center パッケージからインフラストラクチャへインストールされる場合）。
- 次の接続設定を指定します：
- VMware NSX Manager の新しい IP アドレス（IPv4 形式）、または完全修飾ドメイン名（FQDN）を指定できます。
VMware NSX-T Manager が仮想インフラストラクチャ内でクラスタ化されている場合、クラスタの仮想 IP アドレスを指定します。まず、仮想 IP アドレスと証明書をクラスタに割り当てます（VMware NSX-T Manager クラスタの設定の詳細は、VMware のドキュメントを参照してください）。
- VMware NSX Manager への接続で Integration Server が使用するユーザーアカウントの名前とパスワード。Enterprise Administrator ロールが割り当てられた VMware NSX Manager アカウントが必要です。
- VMware NSX Manager の新しい IP アドレス（IPv4 形式）、または完全修飾ドメイン名（FQDN）を指定できます。
VMware NSX Manager の接続設定を変更するには、［仮想インフラストラクチャの接続設定の変更］ウィンドウの下部で、VMware NSX Manager のタイプと、新しいアカウントの名前とパスワードを指定します。
VMware NSX-T Manager への接続用のアカウントのパスワードを変更すると、Integration Server が VMware NSX Manager へ接続可能になるまで、新しい接続設定を保存してから最短で15 分かかります。
Kaspersky Security による VMware NSX Manager の使用を無効にするには、［VMware NSX Manager を使用する］をオフにします。
- ［仮想インフラストラクチャの接続設定の変更］ウィンドウの［OK］をクリックします。
Integration Server は、次の処理を実行します：
- 接続設定が変更された、すべての仮想インフラストラクチャのオブジェクトの正当性を検証します。
Microsoft Windows Server（Hyper-V）ハイパーバイザーに対しては、こうした正当性は検証されません。
TIONIX Cloud Platform、OpenStack Platform マイクロサービスの正当性の認証は、Integration Server と仮想インフラストラクチャの接続に HTTPS プロトコルを使用している時にのみ実行されます。
正当性を検証するために、Integration Server は SSL 証明書または公開鍵のフィンガープリントを各仮想インフラストラクチャのオブジェクトから取得します。
仮想インフラストラクチャのオブジェクトから取得した証明書が、Integration Server で信頼されていない、またはインストールした証明書と一致しない場合、Integration Server が接続する仮想インフラストラクチャのオブジェクトのリストにエラーメッセージが表示されます。
- VMware NSX Manager の使用を有効にするか VMware NSX Manager への接続設定を変更した場合、Integration Server は VMware NSX Manager の正当性を検証します。VMware NSX Manager が偽装されていないことを検証するために、Integration Server は VMware NSX Manager の SSL 証明書を取得します。
VMware NSX Manager から取得した証明書が、Integration Server で信頼されていないか以前にインストールした証明書と一致しない場合、そのことを示すメッセージを表示した［セキュリティシステム警告］ウィンドウが表示されます。取得した証明書の詳細を表示するには、このウィンドウのリンクをクリックします。証明書が正しいものでない場合は、［キャンセル］をクリックして接続を切断し、新しい証明書で現在の証明書を置き換えることができます。
証明書が組織のセキュリティ要件に準拠している場合、証明書の正当性を確認し、VMware NSX Manager に接続し続けることができます。この操作を実行するには、［セキュリティシステム警告］ウィンドウで［証明書が認証済みであると判断する］をクリックします。取得した証明書が、信頼される証明書として、Kaspersky Security Center 管理コンソールがインストールされているデバイスにインストールされます。
- 接続設定が変更された、すべての仮想インフラストラクチャのオブジェクトの正当性を検証します。