説明
NSX UI から、VMware Identity Manager 統合のステータスが「有効」になっている必要があります。VMware NSX のドキュメント1 によると、VMware Identity Manager 統合を構成した後、NSX UI で統合のステータスを確認することで機能を検証できます。統合が成功すると、ステータスは「有効」になるはずです。他のオプションは間違っているか、関連性がありません。

説明
* クラスター VIP を使用して NSX Manager に管理者として SSH 接続し、nsxcli クラスター証明書 vip installcertificate_id=<certificate_id> を実行します。
* API 呼び出しを送信する
https://<nsx_mgr_vip>/api/2.0/services/trustmanagement/cluster_certificate/install?cluster_certificate_id=< これらの手順は、VMware NSX ドキュメントと一致しています。このドキュメントでは、クラスタ VIP の SSL 証明書を両方のサーバーにインストールする必要があると記載されています。 NSX Manager ノードとクラスターでは、それぞれ nsxcli コマンドと API 呼び出しを使用します。

NSX UI 経由。VMware NSX のドキュメント2 によると、[Add Edge Node] をクリックして必要な情報を入力すると、NSX UI を通じて NSX Edge ノードを仮想アプライアンスとして展開できます。他のオプションは古いか、仮想 NSX Edge ノードには適用できません。

説明
VMware NSX 4.x Professional のドキュメントとチュートリアルによると、IPSec VPN は、エンドポイントと呼ばれる IPSec ゲートウェイを介してパブリック ネットワーク上で接続された 2 つのネットワーク間を流れるトラフィックを保護します。NSX Edge は、ポリシーベースまたはルートベースの IPSec VPN をサポートします。NSX-T Data Center 2.5 以降、IPSec VPN サービスは Tier-0 ゲートウェイと Tier-1 ゲートウェイの両方でサポートされます1。NSX Edge は、DPDK 高速パフォーマンス ライブラリも利用して、IPSec VPN2 のパフォーマンスを最適化します。
https://docs.vmware.com/en/VMware-NSX/4.0/administration/GUID-7D9F7199-E51B-478B-A8BC-58AD5BB

説明
VMware NSX のドキュメントによると、次は、NSX ネットワークの検出と対応の機能である分散型侵入検出の 2 つの使用例です。
* 脆弱性に基づいてワークロードを隔離する: 分散侵入検知を使用してワークロードの脆弱性を検出し、修復されるまでワークロードをネットワークから隔離する隔離アクションを適用できます。
* ワークロードのセキュリティ脆弱性を特定する: 分散型侵入検知を使用してワークロードをスキャンして既知の脆弱性を探し、各脆弱性の重大度、影響、修復手順を示すレポートを生成できます。