Cisco Virtual Network Management Center 2.0 CLI コンフィギュレーション ガイド

VNMC

VNMC は Red Hat Enterprise Linux（RHEL）に基づく仮想アプライアンスであり、Cisco Virtual Security Gateway（VSG）および Cisco ASA 1000V Cloud Firewall のデバイスおよびセキュリティ ポリシーの中央管理を提供します。

VSG は Cisco Nexus 1000V シリーズ スイッチ向けの仮想ファイアウォール アプライアンスです。VSG は、仮想データセンターとクラウド環境への信頼されたアクセスを提供します。VSG は、さまざまなセキュリティ プロファイルを持つ複数のテナント ワークロードの広範な組み合わせにおいて、仮想データセンターのプライベート クラウドまたはパブリック クラウドで共通のコンピューティング インフラストラクチャを共有できるようにします。VSG は、独立した信頼ゾーンに 1 つ以上の仮想コンピュータ（VM）を関連付けることにより、確立済みのセキュリティ ポリシーを通じて信頼済みゾーンに対するアクセスの制御と監視を実現します。

ASA 1000V は、Nexus 1000V を配置した複数テナント環境のテナント エッジをセキュリティで保護するために、ASA のインフラストラクチャを使用して開発された仮想アプライアンスです。エッジ機能（サイト間 VPN、NAT、DHCP など）を提供して、デフォルト ゲートウェイとして機能し、ネットワーク ベースのあらゆる攻撃からテナントの VM を保護します。

複数のテナントの操作を目的に設計された VNMC は、仮想化されたデータセンターとクラウド環境に、シームレスで、スケーラブルな自動化中心の管理を提供します。VNMC で Web ベースの GUI、CLI および XML API を使用すると、データセンター全体に展開されている VSG および ASA 1000V を中央から管理することができます。

マルチテナンシーとは、ソフトウェアの単一のインスタンスが Software-as-a-Service（SaaS）サーバで動作し、複数のクライアント組織またはテナントを処理するアーキテクチャの原理を指します。マルチテナンシーは、クライアント組織ごとに異なるソフトウェア インスタンスを設定する複数インスタンスのアーキテクチャとは対照的です。マルチテナント アーキテクチャでは、データや設定を仮想的にパーティショニングするようにソフトウェア アプリケーションが設計されています。これにより、各テナントはカスタマイズされた仮想アプリケーション インスタンスで作業できます。

VNMC は、各管理対象デバイスがサブコンポーネント別に表示される情報モデル主導のアーキテクチャに基づいて構築されています。このアーキテクチャにより、VNMC はマルチテナント インフラストラクチャの保護の俊敏性を高め、簡略化します。

VNMC は、管理 VLAN を使用して vCenter、VSM、ASA 1000V、および VSG と通信します。

システム要件

表 1 に、Cisco VNMC の要件の一覧を示します。

VNMC で使用するための Chrome の設定

VNMC 2.0 で Chrome を使用するには、まず Chrome にデフォルトでインストールされている Adobe Flash Player をディセーブルにする必要があります。

（注） クライアント マシンをリブートするたびにこの手順を実行する必要があります。Chrome の場合、それを実行しているシステムをリブートすると、Adobe Flash Player が自動的にイネーブルになります。

Chrome でデフォルトの Adobe Flash Player をディセーブルにするには、次の手順に従います。

ステップ 1 Chrome の [URL] フィールドに chrome://plugins と入力します。

ステップ 2 [Details] をクリックします。

ステップ 3 Flash Player のプラグインを検索し、各プラグインをディセーブルにします。

ステップ 4 Adobe Flash Player バージョン 11.3.300.265 をダウンロードしてインストールします。

ステップ 5 Chrome をいったん閉じてから再度開き、VNMC 2.0 にログインします。

VNMC CLI へのアクセス

次のいずれかの方法で CLI にアクセスできます。

• vSphere Client を使用した VNMC CLI へのアクセス

• SSH を使用した VNMC CLI へのアクセス

vSphere Client を使用した VNMC CLI へのアクセス

vSphere Client で VNMC CLI にアクセスするには、次の手順に従います。

ステップ 1 [Home] > [Inventory] > [Hosts and Clusters] の順に選択します。

ステップ 2 左側のペインで、[VNMC VM] を選択します。

ステップ 3 [Console] タブをクリックして VNMC CLI にアクセスします。

ステップ 4 VNMC のインストール時に指定した VNMC パスワードを使用し、管理者としてログインします。

例

SSH を使用した VNMC CLI へのアクセス

SSH を使用して VNMC CLI にアクセスできます。

SSH から VNMC CLI にアクセスするには、次の手順に従います。

ステップ 1 次のコマンドを入力します。

VNMC-IP は、使用している VNMC の IP アドレスです。

ステップ 2 次のプロンプトが表示されたら、VNMC 管理者のパスワードを入力します。

ステップ 3 （任意）ssh known_hosts に VNMC IP を保存するかどうかを尋ねられた場合は yes を入力します。

例

次に、SSH を使用して VNMC CLI にアクセスする例を示します。

VNMC CLI の概要

CLI は、VNMC の重要なコンポーネントです。これを使用すると、次のタスクを実行できます。

• 再インストールせずに VNMC を VNMC の完全な状態に復元する。

• テクニカル サポート データを収集し、ファイルにコピーする。

• ホスト名を変更する。

• 管理インターフェイス IP 設定を変更する。

• VNMC のデバイス プロファイルを設定する。

• VNMC のシステム ポリシーを作成する。

• バックアップを作成し、サービスをエクスポート/インポートする。

VNMC は、6 個のサブ CLI を含みます。VNMC を管理するには、6 個のサブ CLI をすべて使用します。CLI は次のとおりです。

• 管理コントローラ：これは、デフォルトの CLI です。コマンド プロンプトは host-name# です。この CLI を使用して、次のタスクを実行します。

• ローカル管理：これは、ローカル管理の CLI です。コマンド プロンプトは
host-name(local-mgmt)# です。この CLI を使用して、次のタスクを実行します。

• ポリシー マネージャ：これは、ポリシー マネージャの CLI です。コマンド プロンプトは host-name(policy-mgr)# です。この CLI を使用して、次のタスクを実行します。

• リソース マネージャ：これは、リソース マネージャの CLI です。コマンド プロンプトは host-name(resource-mgr)# です。この CLI を使用して、次のタスクを実行します。

• サービス レジストリ：これは、サービス レジストリの CLI です。コマンド プロンプトは host-name(service-reg)# です。この CLI を使用して、次のタスクを実行します。

• 仮想マシン マネージャ：これは、仮想マシン マネージャの CLI です。コマンド プロンプトは host-name(vm-mgr)# です。この CLI を使用して、次のタスクを実行します。

VNMC CLI の基本コマンド

VNMC CLI の基本的なコマンドは次のとおりです。

• commit-buffer：設定を保存します。

commit-buffer は、オプション キーワードの verify-only と一緒に使用できます。 commit-buffer verify-only を実行すると、設定は保存されず、確認のみされて保存されません。

• connect：他の CLI に接続します。

• discard-buffer：設定を削除します。

• enter：オブジェクトを作成し、モードを開始します。

• exit：モード、CLI、およびデフォルト CLI を終了します。

• scope：モードを開始します。

• show ：情報を表示します。

• top：ロケーション管理コントローラ モードを開始します。

• where：VNMC CLI 内の現在の位置を示します。

• ? ：モードで使用できるコマンドを表示します。

• > ：show コマンドをファイルへリダイレクトします。

• >> ：show コマンドをアペンド モードでファイルにリダイレクトします。

• | ：show コマンドの出力をフィルタにパイプ出力します。