Fortigate VMのインストール

前回に引き続き、Fortigate VMの記事です。今回はVMwareESXi/vCenter環境下へのデプロイを実施します。

## 1. 環境
- ESXiバージョン: 7.0.U2d-18538813
- vCenterバージョン：7.0U2a-17867351
- FortgaiteVM：v7.0.4-build0301


## 2. FortigateVM 1​​5日間の限定評価版の制限事項　
限定評価版の制限事項を下記に示します。

- 最大1CPU
- 最大1024MBのメモリ
- HTTPS管理アクセスなし
- FortiGuardアップデートを除くすべての機能
- FortiGateファームウェアをアップグレードしようとすると、フルライセンスをアップロードするまでGUIがロックされる。
- テクニカルサポートは含まれていません。
- 試用期間は、FortiGate-VMを初めて起動したときに始まります。
- 試用ライセンスの有効期限が切れると、フルライセンスファイルをアップロードするまで機能が無効になります。


## 3. ESXiネットワーク周りの設定
ESXi上で仮想スイッチ、およびポートグループを作成しておきます。

 - LAN用のポートグループ：private（vSwitch1）
 - WAN用のポートグループ：WAN（vSwitch2）


## 4. FortigateVMデプロイ
前回の記事にダウンロード方法は記載していますので、まだの方は下の記事からまずはダウンロードしてください。

https://qiita.com/nw-engineer/items/82519ed8516aabc51893

ダウンロードできたらvCenterに接続してデプロイしていきます。対象ホスト(ESXi)を右クリックしてOVFテンプレートのデプロイをクリックします。
<img width="300" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/a0233c58-cfbc-c79f-8d8d-cb02e2385b90.png">


ローカルファイルを選択し、ファイルアップロードをクリックしてFortiCloudサイトよりダウンロードしたFortiGate-VM64.vapp.ovf、fortios.vmdk、datadrive.vmdkの3つを選択し「次へ」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/a508d067-6382-26c2-57f7-dea3917c1486.png)

仮想マシン名を入力して「次へ」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/ece6c37f-af19-cbda-f717-c31c85feef48.png)

デプロイする先のESXiを選択して「次へ」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/0f4b9734-7312-f3d0-fd2b-abf390ccb773.png)

画面が遷移します。「次へ」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/b1ca6fa0-baee-333d-d1e5-d4a9a947114f.png)

使用許諾誓約書の画面に遷移します。画面左下のチェックボックスにチェックを入れて、「次へ」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/63c37220-39f8-cd50-c1cd-e729eaa43484.png)

VMNET3が選択された状態で「次へ」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/7e3ccf34-0c7a-cda0-f12a-9c572b13e58c.png)

さて、ストレージの選択ですが私の環境ではできればNFS環境のデータストアを利用したかったのですが、どうやらNFSタイプのデータストアは利用できないようです。ですので、内臓HDDのDatastore2を今回は選択しました。（iSCSIタイプのデータストアならうまくいくと思います）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/3a5bd047-01e6-cc16-2046-94a750bebb4f.png)

Network1は管理用のVM Network、Network2,3はそれぞれWAN/privateとして進みます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/cbb1b6e3-8fd4-5593-e770-a792bd8a266f.png)


機器インストール時にインタフェースの設定もできるようなので、管理用ポートのみここで設定します。「次へ」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/2f213d64-58c3-6127-f6b3-6a40c1ba8a97.png)

最後の確認画面です。「完了」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/016a9eee-6406-96fe-b1ad-4266e59cf3e3.png)

成功すると、vCenter画面下の最近のタスクにステータス完了が2つ出てきます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/4b2e6c38-8ad2-8826-5537-c37f89e91256.png)

vCenterから対象の仮想マシンのPowerOnします。
<img width="500" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/cc92ce9b-1e0c-48d7-21be-9fd45e26bcb2.png">


起動中に一度再起動します。下記画面がでれば接続可能な状態になります。
<img width="500" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/c1a45a7c-11df-f7e2-6075-34cacccf7bae.png">



## 5. FortigateVMへのアクセス
ではブラウザからアクセスしてみます。設定したIP宛てにアクセスしますが限定機能付き評価版ではhttpsでのアクセスは対応していませんので、httpでアクセスします。（ID:admin/PW:なしでログインします）
<img width="600" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/56155a52-91f1-1c82-695a-4dbee339158c.png">


パスワードを設定し、OKをクリックします。ログイン画面にもどりますので、admin/設定したパスワードでログインしなおします。
<img width="600" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/1f1188e2-dbcf-337a-7dad-4c4250a9a2cf.png">


「Later」をクリックします。
<img width="600" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/0e93c911-b2bf-1ebf-d272-abb186a02e75.png">


無事、管理画面へアクセスできるようになりました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/4cffe92b-8ae8-2a58-540e-856b17cec4be.png)


## 6. その他
次回はVyOS/Fortigateを使って簡単なネットワークの検証を実施していきます。