• Branch Connectorの仕様とサイジング要件を確認します。

  • 小規模VM: 16GBのメモリー、4つのCPUコア、128GBのデータ ディスク サイズ、3つのネットワーク インターフェイス カード(NIC)が必要です
  • 中規模VM：32GBのメモリ、6つのCPUコア、128GBのデータ ディスク サイズ、5つのNICが必要です

  閉じる
• 高可用性で展開されたBranch Connectorの仮想マシンの仕様を確認します。

  • [無差別モード]オプションは、vSphereスイッチ(vSwitch)またはポート グループ レベルで有効にする(つまり、[承諾]に設定する)必要があります。Branch Connectorは、Common Address Redundancy Protocol (CARP)を使用して、複数のBranch Connectorインスタンス間のトラフィックを処理します。これをサポートするには、Branch Connectorサービス インターフェイスで無差別モードを有効にする必要があります。
  • vSwitchまたはポート グループで、[MACアドレスの変更]オプションが有効になっている必要があります。
  • [偽造送信]オプションは、vSwitchまたはポート グループで有効にする必要があります。
  • Branch Connectorは、多くの場合、vSwitchを他の企業VMと共有し、vSwitchレベルで適用した設定は、vSwitch上のすべてのVMに適用されます。無差別モードを有効にすると、他のVMがサービス インターフェイスを通過するトラフィックを検出できる可能性があります。このリスクを回避するために、Zscalerでは、Branch Connectorサービス インターフェイスのポート グループを作成して使用することをお勧めします。
  • 同じvSwitch上に複数の物理ポートが存在する場合は、ESXiホストでNet.ReversePathFwdCheckPromisc詳細オプションを有効にする(つまり、1に設定する)必要があります。有効でない場合、マルチキャスト トラフィックはホストにループバックし、CARPが正しく機能せず、「リンク状態が合体した」メッセージが送信されます。詳細は、VMwareのドキュメントを参照してください。

  閉じる

ユーザー データの作成と適用

Branch ConnectorとApp Connector VMのユーザー データ情報を作成する必要があります。VMware vCenterの場合、ユーザー データ情報はOVAファイルのインポート プロセス中に提供されます。VMware vSphereハイパーバイザー(ESXi)の場合は、ユーザー データ情報をVMに適用する必要があります。この情報は、仮想CD-ROMドライブを介してマウントするISOファイルを使用するか、手動で/etc/クラウド/クラウド.cfg.d/ディレクトリーにマウントしてVMに適用できます。どちらの方法でも、ユーザー データを含むテキスト ファイルを作成する必要があります。

1. 次のテンプレートを使用して、YAML形式でuserdata.cfgと名付けられたテキスト ファイルでユーザー データを作成します。

   • 静的管理IPテンプレートを使用したBranch ConnectorとApp Connector

     ZSCALER:
       cc_url: <CC_URL>
       http_probe_port: 50035 #Optional to change the port for load balancer status checks from the default value 50001 to 50035.
       api_key: <API Key>
       password: <Admin Password>
       username: <Admin Username>
     network: 
       config:
       - name: vmx0 #For the VMXNet3 driver (required)
         type: physical
         subnets:
         - address: <IP Address/Netmask> #IP configuration for the management interface
           gateway: <Gateway>
           type: static
        - name: vmx1 #For the VMXNet3 driver (required)  
          type: physical    
          fib: '1'    
         subnets:    
         - address: <IP Address/Netmask> #IP configuration for the App Connector interface    
           gateway: <Gateway>      
           type: static
       - type: nameserver
         address: 
         - <IP Address>
         - <IP Address>
         search:
         - zscaler.net
       version: '1'
     zscaler_app_connector:  
       enable: 'yes'  
       provisioning_key: <Key> 
     #ssh keys are optional
     ssh_authorized_keys:   
     - ssh-rsa <Key> 
     

     デフォルトのHTTPプローブ ポートとSSHキーなしのユーザー データの例

     ZSCALER:
       cc_url: connector.zscaler.net/api/v1/provUrl?name=DemoBC
       api_key: adfads2sd
       password: demopass
       username: bac-demoadmin@12345689.zscaler.net
     network: 
       config:
       - name: vmx0
         type: physical
         subnets:
         - address: 10.66.118.71/24
           gateway: 10.66.118.254
           type: static
       - name: vmx1    
         type: physical
         fib: '1'    
         subnets:    
         - address: 10.66.118.72/24      
           gateway: 10.66.118.254
           type: static
         - type: nameserver
           address:
           - 10.66.98.1
           - 8.8.8.8
         search:
         - zscaler.net
       version: '1'
     zscaler_app_connector:
       enable: 'yes'
       provisioning_key: asldkfjalsdkjflaksasldkfjalsdkjflaksasldkfjalsdkjflaksasldkfjalsdkjflaksasldkfjalsdkjflaks 
     

     閉じる

     デフォルト以外のHTTPプローブ ポートとSSHキーを含むユーザー データの例

     ZSCALER:
       cc_url: connector.zscaler.net/api/v1/provUrl?name=DemoBC
       http_probe_port: 50035
       api_key: adfads2sd
       password: demopass
       username: bac-demoadmin@12345689.zscaler.net
     network: 
       config:
       - name: vmx0
         type: physical
         subnets:
         - address: 10.66.118.71/24
           gateway: 10.66.118.254
           type: static
       - name: vmx1    
         type: physical
         fib: '1'    
         subnets:    
         - address: 10.66.118.72/24      
           gateway: 10.66.118.254
           type: static    
        - type: nameserver      
          address:      
          - 10.66.98.1    
          - 8.8.8.8    
        search:    
        - zscaler.net  
       version: '1'
     zscaler_app_connector:
       enable: 'yes'
       provisioning_key: asldkfjalsdkjflaksasldkfjalsdkjflaksasldkfjalsdkjflaksasldkfjalsdkjflaksasldkfjalsdkjflaks 
     ssh_authorized_keys:  
       - ssh-rsa ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABgQCh3ru9CCnEow69WlQyJuxvZJGHcjhcgJzp8XnoKTJk6o1bit+rq4BNyjS0orauMF6fNMHAyGZqDWw6RICvoeh386xNqnD7+AGE9VGz4cPv0CjoV2HvkKnA2Dj8KZFFJ/bBV0BndNdGATsbDnhq0wkJ+WXFmamb9kx4dSDL5ZD15SybFop0b/3JoqXoU+9pxFc0bQ/cediaifCztliI9i7NAmvIUinLy2OlDW/uPEcB8nBgXhAAc9ALe6+Q4wZt8JUdrcF04bgoAHYsNuzyEk4dNvov97JyExCAwzSLomiHFtdzhGw7/o6KhfhxxBRodKy4wQBwDzPbD6EbN9iCqoK8DY4HZ2L7HyQKRjhnnY/Y0uldO0tleogElbk+4LsoyAPjPAbogu89xSOa6D7sl2G+dPpqTlFBmO/3m/2JhBnGU= admin@branchpc

     閉じる

     閉じる

2. 次のいずれかの方法で、ユーザー データをVMに適用します。

   • ISOメソッド

     1. ユーザー データをISOイメージとしてVMに適用します。

        • Centosでは、genisoimageをインストールします。

          sudo yum install genisoimage

        • Ubuntuでは、genisoimageをインストールします。

          sudo apt install genisoimage

     2. 必要なユーザー データを設定します。

        ユーザー データ ファイルの名前はuser-dataにする必要があります。

        zuser@hostname:~$ mkdir isodir
        zuser@hostname:~$ cat > isodir/user-data <<EOF #cloud-config
        <テキスト ファイルからのテキスト>
        EOF
        user@hostname:~genisoimage -o user-data.iso -r isodir/user-data

        ISOをBranch ConnectorおよびApp Connector VMに接続するには、VMware vSphereハイパーバイザー(ESXi)での展開の手順を参照してください。

     閉じる
   • 手動によるメソッド

     ユーザ ーデータは、VMware vSphere Hypervisor (ESXi)への展開の手順の最後に適用します。

     閉じる