Sophos Cloud ゲートウェイの設定

1。 ゲートウェイイメージのダウンロードリンクをクリックします。
1。 使用許諾契約に同意し、(プロンプトが表示された場合は) ソフトウェアの輸出コンプライアンスに関するフォームに同意します。
1。 ゲートウェイイメージがダウンロードされます。これは、ESXi サーバー用の ZTNA ゲートウェイの汎用 OVA イメージです。何回でも再使用できます。

![ソフォスのダウンロードページ。](../../images/GatewayDownload.png)

!!! warning "警告"

    自動電源オンのオプション (ESXi でのデフォルト) をオフにするか、完了後に ZTNA ゲートウェイが起動しないようにしてください。これを実行しないと、ゲートウェイは ISO ファイルなしで起動し、手順の再実行が必要になります。

![VMware vSphere のデプロイページ。](../../images/DeployOVA.png)

ドメインの CNAME レコードが生成されます。

???+ example "例"

    `5ccdee2b04764c75ac252a0f91f161b7.cert.prod.ztna.access.sophos.com`

ドメイン情報がドメインテーブルに追加されました。

生成された CNAME レコードを DNS サーバー上の対応するドメインに対して入力して、ドメインの所有権を要求する必要があります。

数分間待ってから、次の手順に進みます。

ドメインの状態が「検証」に変わります。

![Sophos Cloud ゲートウェイモードが選択されました。](../../images/ZTNADeploymentModesSophosCloud.png)

!!! note "注"

    ゲートウェイの FQDN が、「**アプリケーションの登録**」ページで指定したものと同じであることを確認します。詳細は、[](../SetUpDirService.md#register-the-ztna-app)を参照してください。

遅延を削減するには、データセンターがある場所に最も近い地域を選択します。

ZTNA 2.1 以降では、プライマリ接続点に最も近いセカンダリ接続点がデフォルトで設定されています。これは、「**設定**ページからオフにできます。詳細は、[Sophos Central:設定](https://docs.sophos.com/central/customer/help/ja-jp/index.html?contextID= ZTNA-settings)。

-   **ワンアーム**では、受信トラフィックと送信トラフィックに外部インターフェースが使用されます。
-   **ツーアーム**では、外部インターフェースと内部インターフェースの両方が使用されます。

-   DHCP**を選択した場合は、DHCP サーバーで予約を設定します。

    !!! warning "警告"

        ゲートウェイは、IP アドレスの変更を処理できません。DHCP が割り当てた初期 IP アドレスが常に保持されるように、予約を設定する必要があります。

-   静的 IP**を選択した場合は、IP アドレス、サブネット、DNS サーバーの設定を入力します。

    ツーアーム導入では、複数の内部ネットワークでホストされているアプリがある場合、「**静的ルート**」を指定する必要があります。

「**ゲートウェイの追加**」ポップアップが表示され、ゲートウェイ用に生成された「**エイリアスドメイン**」が表示されます。後で、ゲートウェイのエイリアスドメインを、パブリック DNS サーバーに CNAME エントリとして追加する必要があります。詳細は、[](../AddDNSSettings.md)を参照してください。

このゲートウェイが「**ゲートウェイ**」ページに表示されます。次に例を示します。

![ゲートウェイのサマリー。](../../images/ConnectorSummary.png)

これによって、「**ゲートウェイの詳細**」ページが表示されます。

!!! info "イメージをダウンロードする前に、ゲートウェイクラスタを作成することを推奨します。クラスタが不要な場合は、「イメージのダウンロードと VM の起動」セクションに進んでください。"

![新しいゲートウェイの詳細。](../../images/gateway-new-details.png)

![「ゲートウェイの詳細」ページ。](../../images/hyper-v-add-instances.png)

![「インスタンスの追加/編集」ダイアログ。](../../images/add-edit-instances.png)

1。 「**クラスタ仮想 IP**」を入力します。これは、クラスタ管理および負荷分散に使用されます。この IP アドレスは、ゲートウェイインスタンスと同じ IP 範囲内にある、この設定でまだ未使用のものにしてください。

    !!! tip "ヒント"

        ツーアーム導入の場合、外部インターフェース IP アドレスは負荷分散のためのみに使用されます。外部の負荷分散を使用する場合、このフィールドは空白のままにしてください。

1。 新しいインスタンスの「**VM 名**」と「**インターフェース IP**」を入力します。

    ツーアーム導入の場合、内部および外部インターフェース IP を入力します。

1。 操作を繰り返して、さらにインスタンスを追加します。

    !!! note "注"

        クラスタには、少なくとも 3つのインスタンスが必要です。最大 9つのインスタンスを追加できますが、その数は常に奇数である必要があります。

    !!! note "注"

        クラスターをアクティブに保つには、クラスター内のゲートウェイの少なくとも半分がアクティブであることを確認してください。

![インスタンスの詳細。](../../images/gateway-add-instances-3.png)

「**状態**」にインスタンスが表示されます。

1。 VMware vSphere を参照します。
1。 ゲートウェイ VM を右クリックし、「**設定の編集**」を選択します。
1。 「**ハードウェア**」タブの「**CD/DVD ドライブ**」に、ISO ファイルが表示されていることを確認し、「**接続**」を選択します。
1。 「**状態**」で、「**電源オン時に接続**」を選択します。
1。 「保存」をクリックします。

シリアルデバイスが「仮想ハードウェア」タブに表示される場合は、安全に取り外すことができます。

ゲートウェイが `iso` ファイルで起動すると、Sophos Central に連絡して登録します。

![VMware vSphere の「仮想ハードウェア」タブ。](../../images/GatewayEditSettings.png)

プロンプトが表示されたら、「**承認**」をクリックして、ゲートウェイの登録を承認します。

承認が有効になるまでに最大 10分かかる場合があります。その後、ゲートウェイの状態が「**アクティブ**」および「**接続**」に変わります。表示されるオプションを使用して、必要に応じてパスワードを作成できます。

!!! note "注"

    ゲートウェイインスタンスのクラスタがある場合は、最初のゲートウェイインスタンスのゲートウェイ登録のみを承認します。残りのインスタンスは、明示的に承認しなくても管理されます。

!!! note "注"

    ISO ファイルは、ゲートウェイにマウントしたままにしておく必要があります。ゲートウェイの起動後にマウントを解除することはできません。

!!! note "注"

    ゲートウェイが Sophos Central に接続できない場合は、VMware vSphere に移動して VM の診断を実行してください。

新しいバージョンの仮想マシンが使用可能になると、「バージョン」列に緑色のチェックマークが表示されます。バージョン番号をクリックして、アップデートを開始またはスケジュール設定してください。[ゲートウェイ](https://docs.sophos.com/central/Customer/help/ja-jp/index.html?contextID=761ec75c-d591-4b3d-bce8-0f6ae080c693) のゲートウェイのアップデートを参照してください。

VM イメージを含む ZIP ファイルがダウンロードされます。

![「デバイスの保護」ページ。](../../images/hyper-v-protect-devices.png)

これによって、ゲートウェイの設定に必要な `.vhdx` ファイルを入手できます。このファイルを使用して複数の VM を導入することはできませんが、コピーを作成して追加の VM 用に使用することはできます。

![Hyper-V マネージャー。](../../images/hyper-v-manager-vm-new.png)

![「名前と場所の指定」ページ。](../../images/hyper-v-manager-vm-name.png)

![「世代の指定」ページ。](../../images/hyper-v-manager-vm-generation.png)

![「メモリの割り当て」ページ。](../../images/hyper-v-manager-vm-memory.png)

![「ネットワークの構成」ページ。](../../images/hyper-v-manager-vm-network-adapter.png)

![「仮想ハードディスクの接続」ページ。](../../images/hyper-v-manager-vm-vhdx.png)

![「仮想マシンの新規作成ウィザードの完了」ページ。](../../images/hyper-v-manager-vm-finish.png)

1。 「**ハードウェア** > **プロセッサ**」で、「**仮想プロセッサの数**」を 「2」に設定します。

1。 ゲートウェイがツーアーム導入の場合は「**ネットワークアダプタ**」に移動し、VM に新たにアダプタを追加します。

![VM の設定。](../../images/hyper-v-manager-vm-settings.png)

!!! note "注"

    VLAN を使用している場合は、ネットワークイインターフェースに適切な VLAN ID をタグ付けしてください。

ドメインの CNAME レコードが生成されます。

???+ example "例"

    `5ccdee2b04764c75ac252a0f91f161b7.cert.prod.ztna.access.sophos.com`

ドメイン情報がドメインテーブルに追加されました。

生成された CNAME レコードを DNS サーバー上の対応するドメインに対して入力して、ドメインの所有権を要求する必要があります。

数分間待ってから、次の手順に進みます。

ドメインの状態が「検証」に変わります。

![Sophos Cloud ゲートウェイモードが選択されました。](../../images/ZTNADeploymentModesSophosCloud.png)

!!! note "注"

    ゲートウェイの FQDN が、「**アプリケーションの登録**」ページで指定したものと同じであることを確認します。詳細は、[](../SetUpDirService.md#register-the-ztna-app)を参照してください。

遅延を削減するには、データセンターがある場所に最も近い地域を選択します。

ZTNA 2.1 以降では、プライマリ接続点に最も近いセカンダリ接続点がデフォルトで設定されています。これは、「**設定**ページからオフにできます。詳細は、[Sophos Central:設定](https://docs.sophos.com/central/customer/help/ja-jp/index.html?contextID= ZTNA-settings)。

-   **ワンアーム**では、受信トラフィックと送信トラフィックに外部インターフェースが使用されます。
-   **ツーアーム**では、外部インターフェースと内部インターフェースの両方が使用されます。

-   DHCP**を選択した場合は、DHCP サーバーで予約を設定します。

    !!! warning "警告"

        ゲートウェイは、IP アドレスの変更を処理できません。DHCP が割り当てた初期 IP アドレスが常に保持されるように、予約を設定する必要があります。

-   静的 IP**を選択した場合は、IP アドレス、サブネット、DNS サーバーの設定を入力します。

    ツーアーム導入では、複数の内部ネットワークでホストされているアプリがある場合、「**静的ルート**」を指定する必要があります。

「**ゲートウェイの追加**」ポップアップが表示され、ゲートウェイ用に生成された「**エイリアスドメイン**」が表示されます。後で、ゲートウェイのエイリアスドメインを、パブリック DNS サーバーに CNAME エントリとして追加する必要があります。詳細は、[](../AddDNSSettings.md)を参照してください。

このゲートウェイが「**ゲートウェイ**」ページに表示されます。次に例を示します。

![ゲートウェイのサマリー。](../../images/ConnectorSummary.png)

これによって、「**ゲートウェイの詳細**」ページが表示されます。

!!! info "イメージをダウンロードする前に、ゲートウェイクラスタを作成することを推奨します。クラスタが不要な場合は、「ISO ファイルのダウンロードとゲートウェイの起動」セクションに進んでください。"

![新しいゲートウェイの詳細。](../../images/gateway-new-details.png)

![「ゲートウェイの詳細」ページ。](../../images/hyper-v-add-instances.png)

![「インスタンスの追加/編集」ダイアログ。](../../images/add-edit-instances.png)

1。 「**クラスタ仮想 IP**」を入力します。これは、クラスタ管理および負荷分散に使用されます。ゲートウェイインスタンスと同じ IP 範囲にある必要があります。

    ツーアーム導入の場合、外部クラスタ VIP は負荷分散のためのみに使用されます。外部の負荷分散を使用する場合、これは空白のままにしてください。

1。 新しいインスタンスの「**VM 名**」と「**インターフェース IP**」を入力します。

    ツーアーム導入の場合、内部および外部インターフェース IP を入力します。

1。 操作を繰り返して、さらにインスタンスを追加します。

    !!! note "注"

        クラスタには、少なくとも 3つのインスタンスが必要です。最大 9つのインスタンスを追加できますが、その数は常に奇数である必要があります。

    !!! note "注"

        クラスターをアクティブに保つには、クラスター内のゲートウェイの少なくとも半分がアクティブであることを確認してください。

![インスタンスの詳細。](../../images/gateway-add-instances-3.png)

![ゲートウェイインスタンスとダウンロード。](../../images/hyper-v-download-iso.png)

1。 「**コントローラー**」で「**IDE コントローラー 1**」を選択します。
1。 「**メディア**で「イメージファイル**」を選択し、シード ISO へのパスを入力します。
1。 「**適用**」および「**保存**」をクリックします。

!!! note "注"

    ISO ファイルは、ゲートウェイにマウントしたままにしておく必要があります。ゲートウェイの起動後にマウントを解除することはできません。

![VM DVD ドライブ。](../../images/hyper-v-manager-vm-settings-DVD.png)

ゲートウェイの状態が「**ゲートウェイの承認を待機中**に変わります。「**承認**」をクリックします。

![ゲートウェイの状態と「承認」ボタン。](../../images/hyper-v-central-approve.png)

!!! note "注"

    ゲートウェイインスタンスのクラスタがある場合は、最初のゲートウェイインスタンスのゲートウェイ登録のみを承認します。残りのインスタンスは、明示的に承認しなくても管理されます。

ドメインの CNAME レコードが生成されます。

???+ example "例"

    `5ccdee2b04764c75ac252a0f91f161b7.cert.prod.ztna.access.sophos.com`

ドメイン情報がドメインテーブルに追加されました。

生成された CNAME レコードを DNS サーバー上の対応するドメインに対して入力して、ドメインの所有権を要求する必要があります。

数分間待ってから、次の手順に進みます。

ドメインの状態が「検証」に変わります。

!!! note "注"

    ゲートウェイの FQDN が、「**アプリケーションの登録**」ページで指定したものと同じであることを確認します。詳細は、[](../SetUpDirService.md#register-the-ztna-app)を参照してください。

![リストからファイアウォールを選択します。](../../images/ZTNAFirewallGatewaySetup.png)

ドロップダウンリストには、Sophos Central によって管理され、ファームウェアバージョン 19.5 MR3 以降にあるファイアウォールのみが含まれます。

冗長化ペアからアクティブなファイアウォールを選択できます。これにより、トラフィックとサービスのフェールオーバーが保証され、ZTNA のダウンタイムが最小限に抑えられます。

遅延を削減するには、データセンターがある場所に最も近い地域を選択します。

ZTNA 2.1 以降では、プライマリ接続点に最も近いセカンダリ接続点がデフォルトで設定されています。これは、「**設定**ページからオフにできます。詳細は、[Sophos Central:設定](https://docs.sophos.com/central/customer/help/ja-jp/index.html?contextID= ZTNA-settings)。

このゲートウェイが「**ゲートウェイ**」ページに表示されます。

!!! note "注"

    ゲートウェイは、約 5分後にアクティブになります。

これによって、「**ゲートウェイの詳細**」ページが表示されます。ゲートウェイの詳細を表示および編集したり、ゲートウェイを削除したりできます。