PaloaltoVM(10.0.4) インタフェース設定

6826 ワード
paloalto ESXi vCenter ESXi テキストリンク

今回はインタフェース周りの設定をしていきます。

1. Zone作成

管理画面上の「NETWORK」タブをクリックします。画面左の「ゾーン」をクリックし画面下の「追加」をクリックします。

今回はvCenterから仮想マシンに二つネットワークを追加しています。（WAN/private）それぞれをExternal、Internalというゾーン名で２つ作成します。まずは、Externalから作成します。タイプはレイヤー３を選択し、「OK」ボタンをクリックします。

Externalのゾーンが作成されました。同様にInternalのゾーンも作成します。

2. インタフェース管理

次にインターフェスの管理ポリシーを作成します。これを作成してインタフェースに設定しないとPingなど応答できないので、先に作成しましょう。

「NETWORK」タブから「インタフェース管理」をクリックして、「追加」をクリックします。

名前を「IF-MGMT」としてネットワークサービスの「Ping」にチェックを入れて「OK」ボタンをクリックします。

3. インタフェース設定

では、インタフェース設定をしていきます。

「NETWORK」タブから「インタフェース」をクリックし、「ethernet1/1」をクリックします。画面が遷移しますので、インタフェースタイプは「レイヤー3」を選択し、画面下の設定タブの仮想ルータは「default」、セキュリティゾーンは「External」を選択します

IPv4タブ画面下の「追加」をクリックしてIPアドレスを入力します。

詳細タブをクリックして、管理プロファイルから「IF-MGMT」を選択して「OK」をクリックします。同様にethernet1/2もZone Internalとして設定しコミットしましょう。

コミットが成功すると下記のように表示されます。

ここで、PaloaltoにSSH接続してshow interface allコマンドを発行してみます。

admin@PA-VM> show interface all

total configured hardware interfaces: 2

name                    id    speed/duplex/state            mac address
--------------------------------------------------------------------------------
ethernet1/1             16    10000/full/up                 00:50:56:8c:11:72
ethernet1/2             17    10000/full/up                 00:50:56:8c:85:0e

aggregation groups: 0


total configured logical interfaces: 2

name                id    vsys zone             forwarding               tag    address
------------------- ----- ---- ---------------- ------------------------ ------ ------------------
ethernet1/1         16    1    External         vr:default               0      172.16.0.254/25
ethernet1/2         17    1    Internal         vr:default               0      10.10.1.254/24

admin@PA-VM>

ethernet1/1 と ethernet1/2 のMACアドレスが仮想マシンのネットワークアダプタのMACアドレスと同じであることが分かります。どうやら上から順番に割り当てられたようです。

対抗ノードがこの時点ではおりませんでしたが、一応Pingを実施してみます。

admin@PA-VM> ping host 10.10.1.254
PING 10.10.1.254 (10.10.1.254) 56(84) bytes of data.
64 bytes from 10.10.1.254: icmp_seq=1 ttl=64 time=0.034 ms
64 bytes from 10.10.1.254: icmp_seq=2 ttl=64 time=0.017 ms
64 bytes from 10.10.1.254: icmp_seq=3 ttl=64 time=0.024 ms
64 bytes from 10.10.1.254: icmp_seq=4 ttl=64 time=0.016 ms
^C
--- 10.10.1.254 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2999ms
rtt min/avg/max/mdev = 0.016/0.022/0.034/0.009 ms
admin@PA-VM>
admin@PA-VM> ping host 172.16.0.254
PING 172.16.0.254 (172.16.0.254) 56(84) bytes of data.
64 bytes from 172.16.0.254: icmp_seq=1 ttl=64 time=0.018 ms
64 bytes from 172.16.0.254: icmp_seq=2 ttl=64 time=0.015 ms
64 bytes from 172.16.0.254: icmp_seq=3 ttl=64 time=0.021 ms
64 bytes from 172.16.0.254: icmp_seq=4 ttl=64 time=0.015 ms
^C
--- 172.16.0.254 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3000ms
rtt min/avg/max/mdev = 0.015/0.017/0.021/0.003 ms
admin@PA-VM>

それぞれのインタフェースが反応していますね。

4. その他

次回はセキュリティポリシーを作成してみたいと思います。