Zoom Node展開後の設定と管理
ハイパーバイザーソリューションを展開した後、このセクションを完了し、ネットワーク設定の構成、証明書の管理などを行ってください。
ハイパーバイザー環境にZoom Nodeをデプロイした後、構成はターミナルユーザーインターフェース（TUI）から始まり、そこで管理者はシステムのパスワード設定やネットワークインターフェースの有効化など、プラットフォームの基本的なセットアップ作業を完了します。
初期構成が完了すると、プラットフォーム管理はZoom NodeのWeb GUIに移行し、そこでは高度な操作のための一元化されたインターフェースが提供されます。このインターフェースから、管理者は詳細なネットワーク設定を設定する、NodeをZoomに登録する、証明書を管理する、機能モジュールをデプロイするといった操作を行えます。
このセクションでは、構成ワークフロー内の各ステップについて説明しており、このワークフローは安全で、拡張性があり、お客様のポリシーに沿ったデプロイをサポートします。
コンソールおよびWeb GUIによる初期プラットフォーム構成
Zoom Nodeの構成はハイパーバイザーコンソールを通じて開始され、そこで管理者は安全なパスワードとホスト名を設定します。この初期セットアップ後は、ローカルWeb GUIを使用して、ネットワーク構成、静的IPの割り当て、およびプラットフォームの登録を行います。
このセクションでは、Nodeをサービスデプロイの準備をするための完全なセットアップワークフローを説明します。
コンソールアクセスと初期セットアップ
Zoom Nodeを設定するには:
ハイパーバイザーコンソールを通じてZoom Node VMのコンソールにアクセスします。
Nodeは起動し、新しいパスワードが設定されるのを待機します。\
無効な文字がコンソールに送信されていた場合、この画面に戻るためにESCを数回押す必要があることがあります。
次の要件を満たすパスワードを入力します:
数字を含む8～16文字
次の記号のいずれか（ ! . @ % # * _ ~ ?）
大文字1文字と小文字1文字
パスワードをもう一度入力します。
ローカルアクセスに使用されるユーザー名は zoom-setup（小文字、ハイフン区切り）です。このユーザー名は、ローカルGUIまたはコンソールへのローカルアクセスに必要です。
選択 入力 ホスト名を変更するには。\
入力 完全修飾ドメイン名（FQDN）。これはホスト名とドメインサフィックスを含む名前です。
この例では、Nodeの名前は次のとおりです
zn-sjc-zn01.localdomain.com.
このFQDNは、証明書管理およびZoom 管理ポータルでZoom Nodeに名前を付けるために使用されます。Zoomが自動管理する証明書ではなく独自の証明書を使用する予定がある場合、このFQDNは 完全に一致している必要があります 証明書内のCNまたはSANと。
選択 入力 名前を承認するには。
を選択 ESCキーを2回 メインメニューに戻るには。画面は次の画像のようになります。\
IPアドレスは、コンソールのテキストユーザーインターフェース（TUI）を使用するか、Nodeにアドレスが割り当てられた後にブラウザを使用してローカルのグラフィカルユーザーインターフェース（GUI、別名Webポータル）経由で設定できます。
上のスクリーンショットでは、Zoom NodeはDHCPサーバーのあるネットワークにデプロイされ、IPアドレス 10.15.1.126.
サブネット上でDHCPサーバーが利用できない場合は、最初のアドレスをTUI経由で手動設定する必要があります。その後のアドレスは、TUIまたはGUIのいずれかを使用して設定できます。
ネットワーク構成
Zoomでは、より簡単な方法としてローカルGUIの使用を推奨しています。ローカルGUIで設定するには:
Zoom Nodeコンソールページに青色で表示されているURLをブラウザで開きます。
前のセクションの例では、次のとおりでした:
https://10.15.1.126:8443.
自己署名証明書を受け入れます。
Zoom Nodeのログイン画面が表示されます。\
TUIで設定したパスワードを入力します。
Nodeローカル管理者ポータルのダッシュボードが表示されます。\
クリック ネットワーク 画面の左側。\
次の項目をクリックします 設定する ネットワーク設定を変更するためのボタン。
1つのZoom Nodeは最大5つのIPアドレスを使用します。1つはNode OS用で、もう1つはNode上にデプロイされる各サービス用です。Zoom Nodeは、最初にデプロイされるサービスとOSのIPアドレスを共有できます。このZoom Nodeの用途に応じて、1～5個のIPアドレスが必要になります。たとえば、Zoom Meetings Hybridでは、Nodeごとに最低2個（1 ZCP + 1 HMMR）、最大5個（1 NodeOS + 1 ZCP + 3 HMMRs）が必要です。
この例では、DHCPが最初のIPアドレスを自動的に割り当てています。将来DHCPサーバーが別のアドレスを配布しても変更されないように、Zoom Nodeには静的IPアドレスを割り当てることを強く推奨します。
DHCPによって割り当てられたIPアドレスでZoom NodeのローカルGUIと現在通信しているため、そのアドレスを削除することはできません。削除するとNodeから切断されます。まず他のアドレスを追加し、その後、新しいIPを使用してGUIに接続し、最後にDHCPのIPを削除する必要があります。
追加のIPアドレスの追加
追加のアドレスを追加するには:
次の項目をクリックします プラス IPアドレス1の上にあるボタン。
新しいIPアドレスをCIDR形式で入力します。
CIDR形式では、スラッシュ表記で最後にサブネットマスクが含まれます。例：
/24に相当します255.255.255.0;/23は255.255.252.0;/16は255.255.0.0; など。\
クリック 追加 アドレスを入力します。
（オプション）必要な数だけIPアドレスに対してこの手順を繰り返します。
IPアドレスが追加されたら、 保存 をクリックして、アドレスをZoom Nodeに適用します。\
ダッシュボードのNetworkタブを確認し、Interfaceタブの下に追加されたすべてのIPアドレスが表示されます。\
新しいIPアドレスに接続する
4つの静的IPアドレスを追加した後、古いDHCPアドレスが一覧のNodeに割り当てられます。
DHCPアドレスを削除する前に、静的に割り当てられたIPのいずれかに接続する必要があります。次の例では、 プライマリ アドレスは 10.15.1.90.
接続するには：
ブラウザウィンドウでURLを変更し、新しいIPアドレスを使用します。接続先：
https://10.15.1.90:8443.接続するには、自己署名の証明書を受け入れます。
Nodeに割り当てたパスワードを入力します。
メインメニューが再び表示されます。
クリック ネットワーク 画面の左側から。\
クリック 設定する.
DHCP経由で割り当てられたIPアドレスを一覧から探します。
次の項目をクリックします -（マイナス） DHCPアドレスの横にあるボタンをクリックして削除します。
クリック 削除 確認するには。
クリック 保存 IPアドレスの設定を適用するには。
次の例のスクリーンショットでは、Nodeに割り当てたい4つの静的IPアドレスが表示されています。
必要に応じて、DNS、プロキシサーバーの設定、追加のNetwork Interfacesなど、ほかのネットワーク設定を設定することもできます。
Zoom Nodeは、VMに割り当てられた追加のNICを自動的に検出し、マルチNICのデプロイが必要な場合は設定を許可することに注意してください。
プラットフォーム登録
Field Guideで前述したように、次の点を確認する必要があります。 バニティURL がZoomサポートに承認され、アカウントに適用されていること。これは必須です。
バニティURLが割り当てられているかどうかを確認するには、Zoomの管理ポータルにログインします。 アカウント管理 > アカウントプロファイル をクリックし、次に下へスクロールして バニティURL セクション。
次に、このドキュメントに記載された前提条件に従い、Zoom NodeがZoomクラウドと通信できるようにネットワークおよびファイアウォールのルールが設定されていることを確認します。
Zoom NodeがZoomクラウドへの十分な接続性を持っているかどうかを確認するには、Zoom NodeローカルGUIの Diagnostics メニューをクリックします：
上のスクリーンショットは、Zoom Nodeが完全に接続されており、Zoomクラウドへの登録準備ができていることを示しています。
次に、登録コードを作成します。再度Zoomの管理ポータルにログインします。
メインページから下へスクロールし、 ノード管理 の下にあるドロップダウンをクリックします。 管理者 セクション。 Modules。次に、クリックしてください ノード 画面上部のタブ。
デフォルトでは、 Zoom Node - ミーティング ハイブリッド セクションが表示されます。画面上部にあるそのモジュール名をクリックできます。そこはドロップダウンリストとして機能します。その後、必要に応じて追加のサービスモジュールを選択できます。
Zoom Node は、適切なモジュールファミリーの下にデプロイする必要があります。たとえば、Recording Hybrid モジュールをデプロイする場合、それは Meetings Hybrid モジュールと同じファミリーに属します。これにより、定員を減らして同じ Zoom Node にデプロイできます。
現在、1つの Zoom Node で異なるファミリーのモジュールを同時に実行することはできないことを理解することが重要です。1つの Zoom Node VM は、Meetings Hybrid や チャット Hybrid のような単一のモジュールファミリータイプにのみ対応できます。
実行中のノードエージェントの確認
セットアップ後、Zoom Node は Zoom 管理ポータルでアクティブかつ登録済みであることを確認する必要があります。Node Agent のステータスはローカル GUI から確認できますが、最終的な登録はポータルの「未確認のノード」セクションで行われます。確認されると、システムはアクティブ化を完了するために必要なエージェントを自動的にインストールします。
Zoom Node がアクティブであることを確認するには:
クリック ホーム 画面の左側に。
の下で サービスステータス セクションでは、Node Agent が実行中であることがわかります。
開いている Zoom 管理ポータルのタブをクリックします。前の手順からまだ開いている場合は、 コードを生成 画面。
次の項目をクリックします ＜ 戻る ページ上部のリンクをクリックして、Nodes の一覧に戻ります。
（オプション）それ以外の場合は、 ノード 管理ポータルのセクションに移動します。
を確認します。 未確認の Nodes 画面上部のタブ。これで、の横に小さな赤い点が表示されていることに注意してください。 未確認の Nodes 新しいNodeが登録されたことを示しています。確認が必要です。
次の項目をクリックします 未確認の Nodes タブ。
新しいNodeのNode名とIPアドレスが正しいか確認してください。
次の項目をクリックします 確認 準備ができたらボタンをクリックします。
新しいダイアログウィンドウが表示されます。
（オプション）必要に応じて、Nodeの説明を入力します。
次の項目をクリックします Node 位置情報 フィールドに、Nodeの物理的な位置情報を入力します。
クリック 確認.
Nodeは、未確認のNodeページから表示されなくなります。
再びメインのNodeページで、 確認済みノード 画面上部のタブで、一覧表示されたノードを確認します。
ノードは現在 Zoomクラウド に登録されています。ノードが登録されると、最新の Node Agents をシステムにプッシュする処理が開始されます。これには最大で5分かかる場合があります。
次をクリックできます Zoom Node 名 エージェントの詳細を確認できます。これには数分かかる場合があります。数分待ってからページに戻るか、ページを更新してステータスを確認してください。
3つのエージェントがすべてインストールされ、実行されると、ノードの確認は完了です。
証明書管理 (BYOC)
Auto-PKI ではなく独自の証明書を提供することを選択する場合は、Zoom Node Local GUI にアクセスして証明書を登録する必要があります。公開で信頼された CA による署名のために秘密鍵と CSR ファイルを生成するか、別の場所で生成され公開で信頼された CA によって署名された独自の秘密鍵と証明書をインポートするかを選択できます。
前述のセットアップおよび構成手順に従っている場合は、ブラウザのタブで Zoom Node のローカル GUI を開いているはずです。
または、次の場所にアクセスできます https://<NODE IP>:8443 にログインします。
Node のデプロイ時に設定した認証情報を使用して認証します。ユーザー名は zoom-setup、パスワードは設定したパスワードです。
証明書の登録
証明書をデプロイして登録するには:
クリック 証明書 画面の左側。\
クリック 証明書をアップロードして 登録プロセスを開始します。
まだアップロードは行われません。\
の下で 証明書 セクションで、証明書を提供する方法を選択してください。
どのオプションを選択すべきか不明な場合は、あなたの組織の証明書を扱うセキュリティチームへ連絡先してください。個々のサーバーではCSRを生成し、それに署名してから、証明書をサーバーにアップロードするほうが、より一般的なワークフローです。すでに署名済みで要件を満たす秘密鍵と証明書をお持ちの場合は、それらを直接アップロードできます。
Zoom Node 用の証明書は Base-64 エンコードされている必要があり、通常は次のような拡張子を持ちます pem、cerまたは crt）。ファイルはテキストエディターで編集可能で、次のようなヘッダーが含まれます:
-----BEGIN 証明書-----
例の画像:
以下に、両方のオプションの案内を示します。
オプション1: 既存の証明書と秘密鍵のペアをアップロードする
このオプションを選択すると、次の画面が表示されます:
次へ、各セクションのプロンプトごとにアップロードする3つのファイルを指定する必要があります:
サーバーのCRTファイルを選択: これは、base64でエンコードされたサーバー証明書そのものです。
このサーバー証明書は、次の内容を持つ単一のテキストブロックになります
----BEGIN 証明書----ヘッダーと----END 証明書----フッター。
秘密鍵ファイルを選択: これはサーバーが使用する秘密の暗号化キーです。
このファイルの機密性は最重要です。共有しないでください。
trustchain CRT ファイルを選択: このファイルには、公開 CA によってサーバー CRT が署名された際の中間証明書とルート証明書が含まれています。
証明書チェーンにはサーバー証明書の部分が含まれることもあります。このファイルでは中間証明書とルート証明書だけを使用し、サーバー部分は使用しません。
単一の証明書ファイルには、通常、サーバー証明書の後に、チェーン内の中間証明書およびルート証明書が含まれます。テキストエディタを使用して、サーバー証明書（通常は先頭）を残りの信頼チェーンから分離する必要があります。これにより、2つの証明書ファイル（1つはサーバー用、もう1つは信頼チェーン用）と、1つの秘密鍵ファイルが作成されます。
オプション 2: 証明書署名要求（CSR）を生成する
このオプションを選択すると、次の画面が表示されます:
すべての項目を組織の情報で入力してください。
思い出してください、それは 重要です 署名される前に、CSRにSANを含めておくことが
クリック 次へ.\
次の項目をクリックします CSRファイルをダウンロード ボタン。
次の項目をクリックします 秘密鍵ファイルをダウンロード ボタン。
秘密鍵は安全に保管してください。
CSRは署名のために公開信頼済みCAへ送信する必要があります。署名されたら、手続きを続行できます。
下にスクロールして次へのセクションへ移動してください。\
次へ、各セクションのプロンプトごとにアップロードする3つのファイルを指定する必要があります:
サーバーのCRTファイルを選択: これは、base64でエンコードされたサーバー証明書そのものです。
このサーバー証明書は、次の内容を持つ単一のテキストブロックになります
----BEGIN 証明書----ヘッダーと----END 証明書----フッター。
秘密鍵ファイルを選択: これはサーバーが使用する秘密の暗号化キーです。
このファイルの機密性は最重要です。共有しないでください。
trustchain CRT ファイルを選択: このファイルには、公開 CA によってサーバー CRT が署名された際の中間証明書とルート証明書が含まれています。
証明書チェーンにはサーバー証明書の部分が含まれることもあります。このファイルでは中間証明書とルート証明書だけを使用し、サーバー部分は使用しません。
単一の証明書ファイルには、通常、サーバー証明書の後に、チェーン内の中間証明書およびルート証明書が含まれます。テキストエディタを使用して、サーバー証明書（通常は先頭）を残りの信頼チェーンから分離する必要があります。これにより、2つの証明書ファイル（1つはサーバー用、もう1つは信頼チェーン用）と、1つの秘密鍵ファイルが作成されます。
最終更新
役に立ちましたか？