サービスの改善にご協力お願いします。

お客様のご意見をお聞かせください。

アンケートの所要時間はおよそ 2 分です。

external-header-nav
keyboard_arrow_up
close
keyboard_arrow_left
Juniper Mist Access Assuranceガイド
Table of Contents Expand all
list Table of Contents

この機械翻訳はお役に立ちましたでしょうか?

starstarstarstarstar
Go to English page
免責事項:

このページは、サードパーティー製機械翻訳ソフトウェアを使用して翻訳されます。質の高い翻訳を提供するために合理的な対応はされていますが、ジュニパーネットワークスがその正確性を保証することはできかねます。この翻訳に含まれる情報の正確性について疑問が生じた場合は、英語版を参照してください. ダウンロード可能なPDF (英語版のみ).

Juniper Mist Edge VM for Juniper Mist Authentication プロキシをインストールする

date_range 19-Nov-24

このトピックでは、Juniper Mist 認証プロキシ機能のために Juniper Mist™ Edge 仮想マシン (VM) をインストールする方法について説明します。

システム要件

Juniper Mist Edge 仮想マシンで Juniper Mist 認証プロキシ機能をサポートするための最小ハードウェア要件:

  • ハイパーバイザー:VMware ESXi(バージョン– 6.7.0および7.0)
  • CPU:2 vCPU
  • RAM:16GBのRAM
  • ハード ディスク: 32 GB、シック プロビジョニング
  • ネットワーク インターフェイス カード (NIC): 1 つの仮想 NIC
手記:

初期起動用に Mist Edge VM を作成する環境では、Debian および mistsys リポジトリへの無制限のアクセスを提供する必要があります。また、ファイアウォールでポート 80 とポート 443 が開いていることを確認します。

Juniper Mist Edge VM をJuniper Mist認証プロキシとして

Juniper Mist Edge 仮想マシン (VM) では、認証プロキシとして機能するために OOBM(アウトオブバンド管理)インターフェイスJuniper Mist必要です。

クライアントがRADIUSサーバーに接続するポートを指定できます。デフォルトでは、クライアントはポート1812を使用します(RFC 2865の指定どおり)。また、アカウンティングポートを指定して、アカウンティングパケットを送信することもできます。デフォルト ポートは 1813 です(RFC 2866 で指定)。

radsec.nac.mist.com を宛先とするアウトバウンド接続を許可するには、TCPポート 2083 を構成する必要があります。

また、Juniper Mist Edge 仮想マシンに Juniper Mist クラウド上の EP ターミネータ サービス [ep-terminator.mistsys.net (TCP 443)] へのアクセス権を提供する必要があります。「 ファイアウォール設定: Juniper Mist ポートと IP アドレス」を参照してください。

図 1:Juniper Mist Edge as Auth Proxy:接続Juniper Mist Edge as Auth Proxy—Flow of Connectionsのフロー

Edge 仮想マシンJuniper Mistをインストールする

  1. ポータルからインストール イメージをダウンロードしJuniper Mist。VMWare ESXi ポータルを使用した Juniper Mist Edge 仮想マシンの作成を参照してください。
  2. VMware ESXi ポータルで、ISO を VMware ストレージにアップロードします。
    1. vSphere Web Client で、左側のナビゲーション バーから仮想マシン (VM) を選択します。
    2. インベントリから [ストレージ] でデータストアを選択します。
    3. [データストア ブラウザ(Datastore browser)] をクリックし、ファイルのアップロード先のデータストアを選択します。
      図 2:Select Datastore to Upload Fileファイルをアップロードするするデータストアを選択
    4. [アップロード] をクリックし、前の手順でダウンロードした ISO ファイルを選択します。
      図3:ISOファイルのアップロード Upload ISO File
    5. データストア ブラウザを更新して、アップロードされたファイルをリストに表示します。
      図 4:データストア ブラウザの更新 Refresh Datastore Browser
  3. 次の構成で VM を作成します。
    1. [作成の種類の選択] ページで、 [新しい仮想マシンの作成] を選択します。
    2. [名前とゲスト OS の選択] ページで、必要な詳細を入力します。
      図 5:Juniper Mist Edge VM Enter Details of Juniper Mist Edge VMの詳細を入力する
      • [名前(Name)]:VM の名前を入力します。
      • 互換性 - vSphere で実行されている ESXi のバージョンを選択します。たとえば、ESXi 7.0 U2 仮想マシンです。
      • [ゲスト OS ファミリ(Guest OS family)]:ゲスト OS ファミリを選択します。たとえば、Linuxです。
      • [ゲスト OS バージョン(Guest OS version)]:ゲスト OS のバージョンを選択します。たとえば、Debian GNU/Linux 10 [64 ビット] です。
    3. [設定のカスタマイズ] ページで、必要な変更を行います。
      図 6: VM Customize Settings for VM の設定のカスタマイズ
      詳細な手順については、「 Virtual Mist Edge 」を参照してください。
    4. セットアップが完了したら、[完了] をクリックします。

    VM の作成時にパワーオンします。

  4. Juniper Mist Edge 仮想マシンがパワーオンしたら、仮想マシンをインストールします。

    Juniper Mist Edge 仮想マシンのインストール ページで、 [ インストール ] を選択し、 Enter キーを押します。デフォルトの選択は [グラフィカル インストール] です。

    図 7: Edge VM Juniper Mistのインストール Install Juniper Mist Edge VM

    インストール後、 ‘mxedge login:’が表示されます。

    インストールページでは、しばらくの間(30秒から1分)インストールの進行状況と待機要求を確認できます。

    [インストール] を選択すると、ユーザーの操作なしでインストールが自動的に続行されます。

Juniper Mist ポータルで Juniper Mist Edge 仮想マシンを作成する

  1. Juniper Mist ポータルの左側のメニューから、[Mist Edge ( Edges)] を選択します。次に、ページの右上にある[Create Mist Edge]をクリックします。
    図 8: Edge 仮想マシンJuniper MistCreate Juniper Mist Edge VMを作成する
  2. [Mist Edgeの作成] ページで、Juniper Mist Edge デバイスの名前を入力し、モデルとして [VM] を選択します。
    図 9:Juniper Mist Edge VM Enter Details for Juniper Mist Edge VMの詳細を入力する
  3. 登録コードをコピーして、情報を保存します。
    図10:登録コードCopy Registration Codeのコピー

    デフォルトでは、動的ホスト構成プロトコル(DHCP)がアウトオブバンド管理(OOBM)IPアドレスを提供することに注意してください。Juniper Mist ポータルでは、次の図に示すように、割り当てられた静的 OOBM IP アドレスを確認できます。Juniper Mist認証プロキシのユースケースには、静的なアウトオブバンド管理IPアドレスを使用することをお勧めします。

    図 11:Juniper Mist Edge VM のアウトオブバンド管理IP アドレス Juniper Mist Edge VM Out-of-Band Management IP Address

    Juniper Mist認証プロキシのユースケースでは、トンネル インターフェイスの IP を設定する必要はありません。

  4. [Mist Edge Inventory] ページで、[Mist Edge Clusters] ペインまで下にスクロールし、[Create Cluster] をクリックします。
    図 12: エッジ クラスタ Create Juniper Mist Edge ClusterJuniper Mist作成する
  5. [Mist クラスタの作成] ページで、クラスタ名を入力し、デプロイした Juniper Mist Edge 仮想マシンを選択します。
    図 13: クラスター Select Mist Edge VM for ClusterMist Edge VM を選択する
  6. 「作成」をクリックして続行します。
  7. Juniper Mist Edge VM をプロビジョニングします。

    Juniper Mist ポータルで Juniper Mist Edge を設定したら、コンソール インターフェイスに接続します。

    1. Juniper Mist Edge VM を初めて起動するときは、次の資格情報を使用して VM にログインします。
      • ユーザー名: mist
      • パスワード: Mist@1234
      • root(su -)パスワード: mist
    2. ip a コマンドを発行して、DHCP から現在の管理 IP アドレスを取得します。コマンド出力では、OOBM インターフェイスが ens192 であることがわかります。
    図 14:Edge 仮想マシンJuniper Mistプロビジョニング Provision Juniper Mist Edge VM
    これで、SSH セッションを開始し、ユーザー名 mistを使用して Juniper Mist Edge 仮想マシンに接続できます。例:
    content_copy zoom_out_map
    ssh mist@<OOBM-IP>, password is Mist@1234

    root に切り替えます。

    su コマンドを発行し、パスワードとして mist を使用します。
  8. Juniper Mist Edge 仮想マシンから SSH を開始し、ブートストラップを実行します。

    Juniper Mist Edge 仮想マシンでブートストラップを実行し、デバイスを Juniper Mist ポータルにオンボードするには、次の CLI コマンドを使用します。

    content_copy zoom_out_map
    mist@mxedge:~$ su –
    Password: abc1
    root@mxedge:~# apt-get update
    root@mxedge:~# mxagent register --registration-code <paste registration code from step 3>
    

    プロセスが完了すると、CLI に次のメッセージが表示されます。

    content_copy zoom_out_map
    registration finished successfully. (regfile at /var/lib/mxagent/mxagent.reg

    登録が成功すると、Juniper Mist Edge 仮想マシンが自動的に再起動し、Juniper Mist Cloud ポータルから構成がダウンロードされます。

    再起動後、Juniper Mist ポータルで Juniper Mist Edge 仮想マシンの更新されたステータスを確認できます。[Mist Edge Inventory] ページの [Status] フィールドには、[ Connected ] と対応するオレンジ色のアイコンが表示されます。

    図 15:Mist Edge インベントリ Juniper Mist Edge VM in Mist Edge Inventory内の Edge 仮想マシンJuniper Mist
external-footer-nav