クラスタ VIP を使用して NSX Manager に管理者として SSH 接続し、nsxcli クラスタ証明書 vip installcertificate_id=<certificate_id> を実行します。API 呼び出しを https://<nsx_mgr_vip>/api/2.0/services/trustmanagement/cluster_certificate/install?cluster_certificate_id= に送信します。 <certificate_id> これらの手順は、VMware NSX ドキュメントと一致しています。このドキュメントでは、nsxcli コマンドと API 呼び出しをそれぞれ使用して、NSX Manager ノードとクラスタの両方にクラスタ VIP の SSL 証明書をインストールする必要があると記載されています。

説明
分散ファイアウォールのルール処理ステップの正しい順序は次のとおりです。
パケットが vfilter 接続テーブルに到着します。テーブル内のエントリが一致する場合、パケットを処理します。
接続テーブルに一致するものがない場合は、パケットをルール テーブルと比較します。
パケットが送信元、宛先、サービス、プロファイルに一致し、フィールドに適用されている場合は、定義されたアクションが適用されます。
ルール テーブル アクションが許可されている場合は、接続テーブルにエントリを作成し、パケットを転送します。
ルール テーブルのアクションが拒否または拒否の場合は、そのアクションを実行します。
この順序は、Web 検索結果での分散ファイアウォールの動作の説明に基づいています1。最初のステップは、vfilter 接続テーブル (許可アクションを持つルールのフロー エントリのキャッシュ) にパケットの既存の接続エントリがあるかどうかを確認することです。一致する場合、パケットは接続エントリに従って処理されます。一致するものがない場合、パケットはすべてのセキュリティ ポリシー ルールを含むルール テーブルと比較されます。ルールは、一致するものが見つかるまで上から下に評価されます。一致基準には、送信元、宛先、サービス、プロファイルが含まれ、フィールドに適用されます。一致ルールによって定義されたアクションがパケットに適用されます。アクションは許可、拒否、拒否のいずれかです。アクションが許可されている場合、パケットに対して新しい接続エントリが作成され、パケットは宛先に転送されます。アクションが拒否または拒否の場合、パケットはドロップされ、ICMP メッセージまたは TCP リセット メッセージが送信元に送り返されます。

説明
API 経由で NSX Manager でサポート バンドル ログを生成するには、NSX 管理者は URL https://nsxmgr_ip/api/1.0/appliance-management/techsupportlogs/NSX を使用して POST メソッドを使用する必要があります。nsxmgr_ip は、次の IP アドレスです。 NSX Manager1。これにより、vcpnv.tgz のような名前のテクニカル サポート バンドル ファイルが作成されます。生成されたテクニカル サポート バンドル ファイルを CLI 経由でダウンロードするには、NSX 管理者は NSX Manager1 で get support-bundle file vcpnv.tgz コマンドを使用する必要があります。他のコマンドは、サポート バンドル ログを生成またはダウンロードしないか、NSX Manager に関連していないため、正しくありません。

VMware NSX のドキュメントによると、L2VPN を有効にする前に、この VPN タイプを構成する必要があります。L2VPN は Layer 2 VPN の略で、IPSec トンネルを使用して異なるサイト間でレイヤー 2 ネットワークを拡張できる機能です。ルートベースの IPSec VPN は、論理ルーター ポートを使用してサイト間に IPSec トンネルを確立する VPN タイプです。

説明
ESXi トランスポート ノードで syslog を許可するには、管理者は esxcli ユーティリティを使用して、ESXi ファイアウォールで syslog ルールセットを有効にする必要があります。このコマンドの正しい構文は、esxcli network firewall ruleset set です。
-r syslog -e true。-r はルールセット名を指定し、-e はルールセットを有効にするか無効にするかを指定します。他のオプションは、ルールセット名を省略したり、-r の代わりに -a を使用したりするなど、無効な構文を使用しているか、syslog ルールセットを有効にする代わりに無効にするかのいずれか (質問の内容とは逆) のため、正しくありません。参考資料: [ESXi ファイアウォール コマンドライン インターフェイス]、[ESXi ホストでの Syslog の構成]