ノートパソコンをスイッチに接続する

このドキュメントは、Google Distributed Cloud(GDC)のエアギャップ アプライアンスを設定する管理者を対象としています。このアプライアンスは安全に分離された環境向けに構築されているため、デフォルトでは外部ネットワーク アクセスがありません。アプライアンスを完全にプロビジョニングしてソフトウェア スタックをデプロイするには、まず直接的なローカル管理接続を確立する必要があります。ノートパソコンをトップオブラック(TOR)スイッチに直接接続すると、ハードウェアの認証、初期ネットワーク設定の構成、デバイスの本番環境への準備に必要な安全な管理アクセス権を取得できます。

始める前に

デバイスの電源をオンにしてネットワークを構成する前に、次の重要な手順を完了していることを確認してください。

  • YubiKey を挿入する: 提供された YubiKey を、ブート シーケンスを開始する前に指定されたサーバーに挿入する必要があります。これらのハードウェア セキュリティ キーは、厳格な暗号要件として機能します。システム起動時に、暗号化されたストレージ ボリュームのロックを解除し、ハードウェアを認証します。YubiKey が正しく挿入されていないと、サーバーは安全に起動しません。そのため、SSH 接続を確立したり、デバイスの構成を続行したりすることができません。

デバイスの電源を入れる

次の手順に沿って、アダプターを使用してノートパソコンをスイッチに接続し、ターミナルにログインします。

  1. 付属の電源ケーブルを使用してデバイスに電力を供給し、3 台のサーバーと TOR スイッチの電源をすべてオンにします。

  2. ノートパソコンをスイッチのアップリンク管理ポート(ポート 10)に接続します。

    Switch

  3. ノートパソコンのネットワーク構成を設定します。

    1. ノートパソコンのリンクのインターネット プロトコル(IP)アドレスを 198.18.0.30 に設定します。
    2. サブネット マスクは 255.255.255.224 です。
    3. デフォルト ゲートウェイは 198.18.0.1 です。
    4. ホスト名ではなく IP アドレスを使用して 198.18.0.6 に接続する必要があるため、DNS フィールドは空白のままにできます。
  4. ユーザー名 applianceusr とデフォルトのパスワード Bosco08! を使用して、IP 198.18.0.6 が割り当てられたサーバーへの Secure Shell(SSH)接続を確立し、デバイスにアクセスできることを確認します。

       ssh applianceusr@198.18.0.6
    

次のステップ

入力構成ファイルを作成する