Amazon EC2 に IBM Security Verify Access の検証環境を構築する

# はじめに

Amazon EC2の環境を利用して、IBM Security Verify Accessの検証環境を構築しました。
極力AWS トライアル範囲で構築しましたが、ストレージのみ追加課金しています。

2020年に構成したときの画面ショット・手順のため最新版と異なる点があると思います。

# Amazon EC2
トライアルはこちらから申し込みできます。
>AWS の無料トライアルで実際に体験
https://aws.amazon.com/jp/free/start-your-free-trial/

# IBM Security Verify Access V10
AWS MarketplaceでISVAのAmazon Machine Image (AMI)が提供されています。

>IBM Security Verify Access
https://aws.amazon.com/marketplace/pp/IBM-IBM-Security-Verify-Access/B07L53BKF8

# 構築手順

## 0.構築にあたってのポイント
構築の際に把握しておいたい点です。
- ISVAのAmazon Machine Imageのサイズは、101GBあります。AWSのAmazon Elastic Block Store (EBS) というストレージ 30 GBまでが無料のため、不足分は課金対象となります。
- Marketplaceのインスタンス選択画面では、「m4.2xlarge」が推奨となっています。極力無料で検証環境を構築したいため、インスタンスタイプは「t2.micro」を選択しています。
- WebブラウザでLocal management interface (LMI) にアクセスする際のAdminのパスワードはインスタンスIDとなります。
- SSHの際には証明書の利用が必須となります。ID/パスワードを入力するログインはできません。

## 1.インスタンスの作成
「サービス」-「コンピューティング」-「EC2」を選択します。
![isv-isam-EC2-1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/37f90d1a-908d-4bb1-538b-53a64c718ab2.png)

「インスタンス」メニューを開き、「インスタンスの起動」ボタンをクリックします。
![isv-isam-EC2-2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/bfadc80b-ca54-0b66-5e1c-89c3313d4276.png)

AWS Marketplaceタブで、「IBM Security Verify Access」を検索し、「選択」ボタンをクリックします。![isv-
![isv-isam-EC2-3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/413eed52-fc2e-4bf3-f62a-bb3b41298961.png)

「Continue」をクリックします。
![isv-isam-EC2-4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/706633e2-d117-69b6-afe1-cd90d13d70ec.png)


インスタンスタイプに「t2.micro」を指定して、「確認と作成」ボタンをクリックします。
![isv-isam-EC2-5.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/5e3bb097-5dd6-331a-3019-1c4f03255022.png)


もし、個々の設定を実施したい場合には、「次のステップ：インスタンスの詳細の設定」から詳細な設定が行えます。
![isv-isam-EC2-6.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/206dde21-fae3-5b0e-316a-7faabbbb63a9.png)


EBSが無料枠の30GBを超えているため、メッセージが表示されます。30GBの割り当てのみの場合、インスタンスの起動に失敗します。このため、101GBのまま「起動」を選択します。
![isv-isam-EC2-7.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/617ffb45-08a6-8f1b-9258-e5664be342ce.png)


SSHのための証明書を作成します、新しいキーペアの作成を選択し、名前を入力します。
![isv-isam-EC2-10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/912e5c50-1559-16c8-10e7-a0bb00904ad4.png)

「キーペアのダウンロード」から証明書をダウンロードします。
「インスタンスの作成」ボタンをクリックします。
![isv-isam-EC2-11.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/39e838bb-3fc8-891a-6907-32bbebc77672.png)

インスタンスが作成されるのを待ちます。
![isv-isam-EC2-12.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/6e27b8cd-9326-5a03-994b-4d5e4adacfee.png)

インスタンスが作成されると、インスタンス一覧に表示されます。
![isv-isam-EC2-13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/4ce2553e-6e8f-d840-ef32-be7b381ce0d2.png)



## 2.アクセス確認
LMCにアクセスし、ログインします。
アクセスURL：https://<作成したインスタンスのパブリックDNS(IPv4)かIPv4パブリックIP>
ユーザー名：Admin
パスワード：インスタンスID
![isv-isam-EC2-14.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/caa1a206-d3a5-dc7b-e60e-b2afc634f9e7.png)

ソフトウェア使用許諾契約で「同意します」にチェックし、「次のページ」をクリックします。
![isv-isam-EC2-15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/a4a5cd05-57a8-8f2e-e731-17d8ba3d818f.png)

FIPSモードの構成で「次のページ」をクリックします。
![isv-isam-EC2-16.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/1ed110a1-b3d0-1b15-97a7-ca90f3ff198f.png)

ライセンスをインポートできます。今回はこの設定時にライセンスファイルがなかったため、設定をスキップ
し、セットアップ後にインポートしています。
![isv-isam-EC2-17-2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/b4386dd3-b35f-d273-efeb-89263cedc2dc.png)


設定スナップショットで「次のページ」をクリックします。
![isv-isam-EC2-17.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/77a502f7-daba-4d0d-97cd-ea4a6995ea3f.png)

パスワードで「次のページ」をクリックします。
![isv-isam-EC2-18.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/72823da6-1a48-5306-6732-44f9e4adb73a.png)

ネットワーク設定で「次のページ」をクリックします。
![isv-isam-EC2-19.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/064f2c10-2a1a-1217-5e21-5712612c39a0.png)

時刻情報、あるいは、NTPサーバーを設定し、「構成の保存」ボタンをクリックします。
![isv-isam-EC2-20.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/10378b06-8e9a-df60-60f0-f836b73d49d1.png)

「セットアップの完了」をクリックします。
![isv-isam-EC2-21.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/82dd798b-2ac8-7a20-e02f-75b3cc9c0920.png)
![isv-isam-EC2-22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/ce48c22a-858b-0e29-d914-0acc52a683b6.png)

セットアップが完了したことを確認します。
![isv-isam-EC2-23.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/b632f6c2-ac98-b327-7124-44b7f5164507.png)



## 3.BYODライセンスのインポート
ISVAのライセンスをインポートします。
「システム」-「ライセンス登録とアクティベーション」メニューを選択します。
![isv-isam-EC2-24.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/d12ac647-34e9-797f-91ca-2db558b6d53c.png)

インポートメニューからアクティブにするモジュールのライセンスファイルをインポートします。
複数のモジュールをアクティブにする場合は選択を繰り返します。
![isv-isam-EC2-25.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/51333558-43e0-18b1-e3bc-6fb925b17bc0.png)

![isv-isam-EC2-26.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/7fc22de2-b538-65db-fb2a-b022dd7feb4a.png)




モジュールを選択したら、「保留中の変更の確認」をクリックし、「適用」ボタンをクリックします。
![isv-isam-EC2-28.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/65372eee-d5ab-400c-8eea-f4f590c03da2.png)

![isv-isam-EC2-29.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/7e025e0f-7aad-3d50-aa55-79d523a28eef.png)

ライセンスの適用は終了となります。
![isv-isam-EC2-30.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/678692/9200c919-604c-f0d0-0d0b-d9b2f3749920.png)


# 参考にしたサイト情報
IBM Security Communityの記事

>Deploying the IBM Security Access Manager Virtual Appliance on Amazon EC2 
https://community.ibm.com/community/user/security/blogs/keiran-robinson1/2019/10/15/deploying-isam-virtual-appliance-amazon-ec2

一般的なAWS EC2インスタンス作成の記事
>AWS EC2インスタンスを作成する（AMI:Amazon Linux / Amazon EBSの設定など）
https://www.ritolab.com/entry/17