Hyper-Vで仮想版Guardianを構築してみた

Oct 26, 2023 4:45:19 PM 株式会社テリロジー技術統括部

こんにちは。

今回は、マイクロソフト社提供の仮想化ソフト”Hyper-V”を使って、仮想版Guardianを構築してみましたので、その手順をご紹介します。

準備

・作成するGuardian

モデル：Guardian Virtual Series
vCPU：4
RAM：8GB
ディスク：20GB

・必要なもの

Windowsベースのマシン（Hyper-Vを有効化しておく）
Guardian Virtual SeriesのVHDイメージファイル

構築手順

今回は、このような構成になるように構築していきます。

画像1-4

やるべき作業は、ざっくりと次の３つです。

仮想スイッチの作成
仮想マシン(Guardian)の作成
ポートミラーリングの設定

以下、詳細を説明していきます。
順不同な部分もありますが、なるべくスムーズな手順でご紹介します。

仮想スイッチの作成

Guardian作成の前に、まず仮想スイッチを２つ(管理ポート用・モニターポート用)作成しておきます。Guardianに仮想スイッチを接続することで、Guardianに仮想NICが追加されていきます。

Hyper-Vマネージャーを開き、右側ペインにある[仮想スイッチマネージャー]から、仮想スイッチを作成することができます。

無題46

1.1. 仮想スイッチの新規作成

仮想スイッチマネージャーを開いたら、左側ペインで[新しい仮想ネットワークスイッチ]を選択、右側ペインで仮想スイッチの種類[外部]を選択し、[仮想スイッチの作成]を押します。
2つ作成します。

画像2-Oct-26-2023-03-08-21-3570-AM

1.2. プロパティの編集

左側ペインに追加された仮想スイッチを選択し、右側ペインにて仮想スイッチのプロパティを以下のように設定します。

※名前は好きなように設定してください。
※物理NICは物理マシンによって名称が異なるため、適宜確認してください。
※[拡張]は、左側ペインで「+」マークを押すと表示されます。

1つ目（管理ポート用スイッチ）
名前：vSwitch_mgmt
種類：外部ネットワーク：物理NIC 01
　　　☑管理オペレーティングシステムに…

2つ目（モニターポート用スイッチ）
名前：vSwitch_mgmt
種類：外部ネットワーク：物理NIC 02
拡張：☑NDISキャプチャ

以上で仮想スイッチの作成は完了です。

仮想マシン(Guardian)作成

続いて、実際にGuardianを作成していきます。

2.1. 仮想マシン作成

Hyper-Vマネージャーを開いたら、左側ペインにあるマシン名を右クリックし、[新規]>[仮想マシン]を選択します。仮想マシンの新規作成ウィザードが表示されます。

無題2 無題3

ウィザードに従って、設定を行っていきます。
名前と場所の指定は何でも構いません。
ここでは名前を「Guardian-01」とし、格納場所はデフォルトのままにします。
[次へ]を押します。

無題5

世代の指定では、[第１世代]を選択し、[次へ]を押します。

無題6

メモリの割り当てでは、今回は8GBのRAMを想定しているため、8192MBと入力します。
[次へ]を押します。

無題7

ネットワークの構成では、Guardianに接続する仮想スイッチを選択します。ここでは一つしか選択できないため、ひとまず管理用スイッチとして作成した[vSwitch_mgmt]を選択します。
これにより、Guardianに仮想NICが１つ追加されます。
[次へ]を押します。

無題10

仮想ハードディスクの接続では、[既存の仮想ハードディスクを使用する]を選択し、Guardian Virtual SeriesのVHDイメージファイルを指定します。[次へ]を押します。

無題13 無題12

これまでの内容を確認し、[完了]を押します。

無題14

この段階でGuardianの作成自体はできましたが、起動する前にもう少し設定を行っていきます。

2.2. ディスクの拡張

Hyper-Vでは、仮想マシンのディスク容量のデフォルトが4GBになっています。Guardianは最低でも20GB必要なので、ディスクの拡張が必要です。なお一度拡張すると、縮小はできないのでご注意ください。

Hyper-Vマネージャーの右側ペインにある[ディスクの編集]をクリックすると、仮想ハードディスクの編集ウィザードが表示されます。

無題22

ディスクの場所では、先ほど作成したGuardianのVHDイメージファイルを指定します。
[次へ]を押します。

無題25

操作の選択で[拡張]を選択し、[次へ]を押します。

無題26

新しいサイズを20GBに設定し、[次へ]を押します。

無題27

[完了]を押して、ディスクの拡張設定を終了します。

無題28

2.3. CPUの設定

次に、CPUの数を設定します。
作成した仮想マシン「Guardian-01」を右クリックし、[設定]を選択します。

無題41

左側ペインで[プロセッサ]を選択し、[仮想プロセッサの数]を変更します。今回は”4”にします。Guardianにおける推奨のCPU数は、最低でも4つ必要になります。変更後、[適用]を押します。

無題17

2.4. 仮想NICの追加

次に、仮想NICを追加します。
Guardianは、管理用・モニター用として少なくとも２つのNICが必要ですが、この段階ではまだ管理用のNICしかありません。

左側ペインで[ハードウェアの追加]を選択後、右側ペインで[ネットワークアダプター]を選択し、[追加]を押します。

無題18

左側ペインに追加されたネットワークアダプターを選択し、右側ペインでモニターポート用の仮想スイッチ「vSwitch_monitor」を選択します。

無題42

[OK]を押して一旦設定画面を閉じます。
これでモニター用の仮想NICを1つ追加できました。

ポートミラーリング設定

ここからは、仮想スイッチ(vSwitch_monitor)にポートミラーリング設定をしていきます。物理NIC02側のポートに流れてくるトラフィックを、Guardian側のポートにミラーリングします。この設定を行わないと、Guardianは上手くトラフィックをモニタリングできません。

無題47

3.1. ミラーリング元の指定

まずは、ミラーリング元となるポートを指定します。
今回は、このポートをミラーリング元として設定します。無題44

この設定は、ホストOS(Windows)のPower Shellで行います。

まず、Windows PowerShellを管理者として実行します。

無題33

次に、下記を実行します。

$ExtPortFeature=Get-VMSystemSwitchExtensionPortFeature -FeatureName "Ethernet Switch Port Security Settings" $ExtPortFeature.SettingData.MonitorMode=2
Add-VMSwitchExtensionPortFeature -ExternalPort -SwitchName モニター用仮想スイッチ名 -VMSwitchExtensionFeature $ExtPortFeature

「モニター用仮想スイッチ名」の部分は適宜自分の設定した名前にしてください。
今回は「vSwitch_monitor」です。無題34

これで、vSwitch_monitorの物理NIC側のポートをミラーリング元として設定できました。

正しく設定できているか確認するためには、Power Shellで下記を実行します。

Get-VMSwitchExtensionPortFeature -FeatureName "Ethernet Switch Port Security Settings" -SwitchName モニター用仮想スイッチ名 -ExternalPort | select -ExpandProperty SettingData

出力された値のうち、MonitorModeの欄が”2”になっていれば、ミラーリング元として設定できています。無題35