NetScaler Console を介した NetScaler MPX™ ディスク暗号化

• 保存データの保護: システムの電源がオフになっているときに、機密データへの不正アクセスを防止します。
• コンプライアンス: データセキュリティに関する規制およびコンプライアンス要件を満たすのに役立ちます。
• 物理的な盗難リスクの軽減: 盗難または紛失したストレージデバイス上の機密データや専有データにアクセスできないようにします。
• セキュアブートプロセス: 起動時に認証された資格情報を要求し、許可されたユーザーのみがシステムにアクセスできるようにします。
• 重要なデータのセキュリティ強化: ログ、構成、クラッシュデータを不正アクセスから保護します。

• NetScaler MPXインスタンスのディスクが取り外された場合、データにはアクセスできません。
• NetScaler MPXインスタンスを再起動した場合、NetScaler ConsoleがHSMサーバーからそのシリアル番号を使用してNetScaler MPXインスタンスを認証した後にのみ、再起動は成功します。

前提条件

• 9100の場合、NetScaler MPXインスタンスはビルド14.1-47.xを実行しており、ビルド14.1-47.xを実行しているNetScaler Consoleオンプレミスで管理されています。
  注記：
  ディスク暗号化はNetScaler Consoleサービスではサポートされていません。

• NetScaler Consoleがインスタンスをシリアル番号で認証した後、キーを共有するために、HSM（Thales CipherTrust Manager）サーバーにNetScaler MPXインスタンスのシリアル番号を追加していること。
• NetScaler MPXインスタンスがNetScaler Consoleを通じてバックアップされていること。詳細については、NetScalerインスタンスのバックアップと復元を参照してください。
• MPX 16000およびMPX 15000-50Gの場合、NetScaler Consoleオンプレミスはリリース14.1ビルド56.xであること。

HSM（Thales CipherTrust Manager）サーバーにインスタンスのシリアル番号を追加する

1. Thales CipherTrust Managerサーバーにログオンします。
2. 左側のペインで、 を選択し、 をクリックします。
3. で、serialnumber という名前のラベルを追加し、 テキストボックスにインスタンスのシリアル番号を指定し、 ボタンをクリックしてキーの詳細を追加してから、 をクリックします。
   ディスク暗号化キーの追加(/en-us/netscaler-application-delivery-management-software/media/disk-encryption-add-key.png)
4. キーの詳細ページで、このキーの「エクスポート可能」トグルを有効にする必要があります。
   エクスポート可能トグルの有効化(/en-us/netscaler-application-delivery-management-software/media/disk-encryption-exportable-toggle.png)
   注：
   • サポートされるキーの最大サイズは511バイトです。たとえば、AES-128とAES-256はサポートされています。512～4096のRSAキーはサポートされていません。
   • サポートされているキーサイズのみを使用することをお勧めします。サポートされていないキーサイズを設定すると、NetScaler®インスタンスは失敗します。
   • 正しいシリアル番号を指定していることを確認してください。シリアル番号が一致しない場合、暗号化プロセスは開始されません。
   • NetScaler Consoleからインスタンスのシリアル番号をコピーすることをお勧めします。NetScaler Console GUIで、 > > の順に移動し、NetScaler MPXインスタンスを選択して、 リストから をクリックします。

NetScaler Consoleによるインスタンスディスク暗号化

1. > > の順に移動します。
2. 「NetScaler MPX」タブで、管理対象インスタンスの詳細を確認できます。暗号化するインスタンスには、「Disk Encryption Status」の下に「Plain Text」と表示されます。
   
3. 「Select Action」リストから、「Disk Encryption Settings」をクリックします。
   
4. 「Select Action」リストから「Promote device」をクリックします。
   注:
   特にMay 20, 2025より前に製造されたMPXアプライアンスの場合、ディスク暗号化機能をアクティブにするには、「Promote device」オプションの選択が必須です。MPXアプライアンスがディスク暗号化対応デバイスへの変換を完了するまで、約30分かかります。
   
5. 「ディスク暗号化設定」ページで:
   1. NetScaler Consoleがシリアル番号を使用して暗号化キーを取得できるHSMサーバーのIPアドレス、ユーザー名、パスワードを指定します。
   2. Key Manager Proxyを有効にします。ディスク暗号化プロセスを続行するには、このオプションを有効にする必要があります。
      注:
      暗号化が完了した後でも、Key Manager Proxyが常に有効になっていることを確認してください。このオプションを無効にすると、インスタンスのアップグレード後やインスタンスの強制再起動などのシナリオで、暗号化されたインスタンスが正常に再起動しなくなります。

   3. 「Save」をクリックします。
      
6. インスタンスを選択し、Select ActionリストからEncrypt File Systemをクリックします。
   ファイルシステムを暗号化(/en-us/netscaler-application-delivery-management-software/media/disk-encryption-encrypt-file-system.png)
   確認ウィンドウが表示されます。続行するにはYesをクリックします。
7. NetScaler Consoleに、暗号化が開始され、インスタンスが約30分間Downステータスになることを示す確認メッセージが表示されます。
   インスタンスのステータス(/en-us/netscaler-application-delivery-management-software/media/disk-encryption-progress.png)
   インスタンスの状態はEncryption in progressと表示されます。
   インスタンスの状態(/en-us/netscaler-application-delivery-management-software/media/disk-encryption-progress-status.png)

暗号化後の検証

• SSHクライアントを使用してNetScaler MPXインスタンスにログオンし、次のコマンドを使用して暗号化が成功したかどうかを検証できます。
  show filesystemencryption

  暗号化前	暗号化後
  暗号化前(/en-us/netscaler-application-delivery-management-software/media/disk-encryption-status-before.png)	暗号化後(/en-us/netscaler-application-delivery-management-software/media/disk-encryption-status-after.png)

• NetScaler MPXインスタンスを再起動し、次の例に示すように、暗号化後に再起動が完了したかどうかを検証できます。
  
• 次のコマンドを使用して、Key Manager Proxy が正常に構成され、NetScalerからアクセスできるかどうかを検証できます。
  show keymanagerproxy
  
  注:
  暗号化後、NetScaler Consoleはmpx_disk_encryption_default_profileを使用してNetScaler MPXインスタンスにアクセスします。mpx_disk_encryption_default_profileにはデフォルトの資格情報(nsroot/nsroot)があります。
  

暗号化後にNetScaler MPXインスタンスを復元する