2.3.サービスコネクション

本項では、サービスコネクションをお申し込みいただいたお客様を対象に、以下の内容についてご案内いたします。
・サービスコネクションのセットアップ手順
・帯域量の確認方法

2.3.1.サービスコネクションセットアップ手順

① Configuration> NGFW & Prisma Accessをクリックします。
② 設定スコープの右横[∨]から[Prisma Access]をクリックします。
③ Prisma Access Infrastructure Setupの項目から[サービスコネクション]をクリックします。

SC1

④ [追加サービスコネクション]をクリックします。

SC2

⑤ [名前]を入力。
⑥ [優先リージョンから] を選択し[Prisma Accessロケーション]を任意で選択します。
⑦ プライマリトンネルの[セットアップ]をクリックします。

SC3

⑧ [新規作成]をクリックします。

SC4

⑨ パラメータ [トンネル名]~[プロキシID]各種パラメータを拠点VPN装置と接続できるように設定します。
⑩ 各種パラメータの設定完了後、[IKE詳細オプション]をクリックします。

SC5

⑪ IKEv1暗号プロファイルの[新規作成]をクリックします。
⑫ [名前] [Encryption] [DHグループ]など各種パラメータを拠点VPN装置と接続できるよう設定し、 [保存]をクリックします。

SC6

⑬ 作成したIKEv1暗号プロファイルが選択されていることを確認し、[保存]をクリックします。
⑭ [保存]をクリック後、IPsecトンネルの作成画面に戻ります。IPsecトンネルの作成画面の[IPsec詳細オプション]をクリックします。

SC7

⑮ IPsec暗号プロファイルの[新規作成]をクリックします。
⑯ [名前][IPsecプロトコル][DHグループ]など各種パラメータを拠点VPN装置と接続できるよう設定し、[保存]をクリックします。

SC8

⑰ 作成したIpsec暗号プロファイルが選択されていることを確認し、[保存]をクリックします。
⑱ [保存]をクリック後、IPsecトンネルの作成画面に戻るので[保存]をクリックします。

SC9

⑲ 作成したIPsecトンネルが選択されていることを確認し、[保存]をクリックします。
⑳ プライマリ トンネルの項目で作成したIPsecトンネルが選択されていることを確認します。

SC10

㉑ routingの[セットアップ]をクリックします。
SC11

㉒ [+]クリックし、拠点のネットワークサブネットを入力します。
㉓ [保存]をクリックします。
㉔ 追加したサブネットが表示されていることを確認します。

SC12

㉕ [保存]をクリックします。

SC13

㉖ 設定したService Connectionが追加されたことを確認します。

SC14

㉗ 設定画面右上の[設定のプッシュ]をクリックし、[プッシュ]をクリックします。
㉘ [Admin Scope]に自身のアカウントになっていることを確認します。
㉙ [Description]に任意の説明文を入力します。
㉚ [サービスコネクション]にチェックします。
㉛ [プッシュ]をクリックします。

SC15

㉜ ジョブIDの左横[∨]をクリックします。
㉝ resultがOKとなればコミット完了します。

SC16

㉟ 同じ画面上でBGPセッションのステータスを確認できます。
㊱ 画面を右方向にスライドすると、[BGP IPv4] の項目が表示されます。項目内の [ステータス] をクリックすると、 BGPセッションのステータスを確認できます。

SC17

㊲ BGPの状態の画面が表示されます。
㊳ statusが[Established]となっている場合、BGP接続は正常に確立されています。
※statusが[Established]以外の場合、BGPネイバー設定やルーティング構成などに問題がある可能性があります。設定内容をご確認ください。

SC18

㊴ 設定したRemote NetworksのIPアドレスを対向のルータ側でも設定が必要です。IPアドレスの確認方法は以下の通りです。
㊵ Configuration> NGFW & Prisma Accessをクリックします。
㊶ 設定スコープの右横[∨]から[Prisma Access]をクリックします。
㊷ Prisma Access Infrastructure Setupの項目から[リモートネットワーク]をクリックします。

SC19

㊸ 設定したService ConnectionのIPアドレスを対向のルータ側でも設定が必要です。IPアドレスの確認をするため、Serviceabilityコマンドをクリックします。
㊹ サービスIPアドレスをクリックします。

SC20

㊺ 表示したいService Connectionの名前を選択します。
㊻ [サービスIPアドレスの取得]をクリックします。
㊼ サービスIPアドレスが出力されます。※固定IPアドレスです

SC25

2.3.2.帯域量の確認方法

① Insights> Data Centersをクリックします。
②帯域消費量のグラフが表示されます。

SC21

③ ③~⑥の設定項目にて、帯域量の表示内容(例:ピーク・平均・中央値など)を切り替えることができます。

SC22

④ ③~⑥の各項目の詳細は、以下をご参照ください。

SC23

⑤ 画面を下にスクロールしていただくと、各拠点の帯域使用状況をご確認いただけます。

SC24