説明
East-West マルウェア防御は、仮想マシン間 (East-West) およびデータ センターと外部ネットワークの間 (North-South) のネットワーク トラフィック内の悪意のあるファイルを検出して阻止できる NSX Advanced Threat Prevention の機能です。この機能を有効にするために、サービス仮想マシン (SVM) がすべての ESXi ホストにデプロイされ、East-West トラフィック内のファイルを傍受して分析します。North-South トラフィック内のファイルを傍受して分析するには、すべての NSX Edge ノードにエージェントをインストールする必要があります。NSX アプリケーション プラットフォームは、NSX マルウェア防御機能の脅威インテリジェンスと分析を提供するクラウドベースのサービスです。
NSX アプリケーション プラットフォームには、アップデートを受信し、分析用のファイルを送信するためにインターネット アクセスが必要です。NSX Edge ノードは、NSX アプリケーション プラットフォームと通信するためにインターネット アクセスも必要です。
参考文献:
NSX IDS/IPS および NSX マルウェア防御の概要
NSX マルウェア防御の管理

説明
NSX Manager 管理プレーンは、ポート 1234 経由で NSX-RPC/TCP 経由の APH サーバーを使用してトランスポート ノードと通信します。 CCP は、ポート 1235 経由で NSX-RPC/TCP 経由で APH サーバーを使用してトランスポート ノードと通信します。

説明
SNAT は、ソース ネットワーク アドレス変換の略です。これは、発信パケットの送信元 IP アドレスをプライベート アドレスからパブリック アドレスに変換する NAT の一種です。SNAT は、プライベート ネットワーク内のホストがインターネットまたはその他のパブリック ネットワークにアクセスできるようにするために使用されます1。 展示では、管理者は、パケットの送信時に NAT VM のプライベート IP アドレス 172.16.101.11 をパブリック アドレス 80.80.80.1 に変更したいと考えています。 NAT セグメント ネットワーク。これは SNAT の例です。パケットが外部ネットワークに送信される前に送信元 IP アドレスが変更されます。
VMware NSX 4.x Professional Exam Guide によると、SNAT は試験目標で取り上げられるトピックの 1 つです2。SNAT と VMware NSX での SNAT の構成方法の詳細については、次のリソースを参照してください。
VMware NSX ドキュメント: NAT 3
VMware NSX 4.x Professional: NAT 構成 4
VMware NSX 4.x Professional: NAT のトラブルシューティング 5

説明
https://docs.vmware.com/en/VMware-Validated-Design/5.0.1/com.vmware.vvd.sddc-nsxt-design.doc/GUID-741

VMware Knowledge Base によると、この CLI コマンドは ESXi ノードでのパケット キャプチャに使用されます。pktcap-uw は Packet Capture User World の略で、ESXi ホストのネットワーク スタック内のさまざまなポイントからパケットをキャプチャできるツールです。このツールを使用して、ネットワークの問題のトラブルシューティングやトラフィック フローの分析を行うことができます。
他のオプションは正しくないか、このタスクでは使用できません。tcpdump は、ESXi ホストではなく Linux システムで実行されるツールであるため、ESXi ノードでのパケット キャプチャには有効な CLI コマンドではありません。debug は、特定のツールやコマンドではなく、エラーを見つけて修正するプロセスを説明する一般的な用語であるため、ESXi ノードでのパケット キャプチャには有効な CLI コマンドではありません。set Capture は、ESXi CLI に存在しないため、ESXi ノードでのパケット キャプチャに有効な CLI コマンドではありません。