KVM
Sophos Firewall の仮想アプライアンスを、KVM (カーネルベースの仮想マシン) プラットフォームに導入できます。
必要条件
ベンダーのドキュメントを確認し、サポートされている最新のプラットフォーム、オペレーティングシステム、管理ツールを使用して、仮想ファイアウォールを導入していることを確認してください。
要件は次のとおりです。
-
最新の Linux カーネルを搭載した x86 アーキテクチャのサーバーと、以下のいずれかのプロセッサが必要です。
- VT (仮想化テクノロジー) 拡張機能を搭載した Intel プロセッサ
- SVM 拡張機能を搭載した AMD プロセッサ (AMD-V)
-
以下のコマンドを使用すると、CPU が Intel VT または AMD-V に対応しているかどうかをチェックできます。
- Intel VT:
#!sh grep --color vmx /proc/cpuinfo - AMD-V:
#!sh grep --color svm /proc/cpuinfo
- Intel VT:
-
KVM 管理ツールがインストールされた管理デバイスが必要です。KVM 管理ツールを参照してください。
システム要件
最小要件を満たしていない場合、Sophos Firewall はフェイルセーフモードになります。
システム要件は次のとおりです。
| ハードウェア | 仕様 |
|---|---|
| vCPU | 1 |
| VRAM | 最低 4 ギガバイト |
| vNIC | 2 |
| プライマリディスク | 最低 32 ギガバイト |
| レポートディスク | 最低 80 ギガバイト |
ライセンスとリソース
購入したライセンスに基づいて vCPU と vRAM を構成します。ライセンスで指定されている vCPU と vRAM の最大数を超えないようにしてください。
仮想アプライアンスの vCPU と vRAM を増やすときには、ログエントリの増加に対応するために、レポートディスクのサイズも増設することをお勧めします。
バックアップと復元
仮想プラットフォームベンダーのバックアップツールを使用して作成されたファイアウォールバックアップはサポートされていません。詳細は、クラウドおよび仮想ファイアウォールのバックアップと復元を参照してください。