(VMwarevShield5.0安装与部署.docxVIP

VMware-vShield 5.0 安装与部署vShield 产品包括：VMware vShield App：保护虚拟数据中的应用程序免受网络威胁的侵扰VMware vShield App with Data Security：跨虚拟化资源增强了 vShield App Sensitive Data Discovery 的功能VMware vShield Edge：增强对虚拟数据中心外围的保护VMware vShield Endpoint：通过将重要的防病毒和防恶意软件功能负载卸载到安全虚拟机上，消除了防病毒代理在虚拟机中占用空间的必要，从而提高了性能VMware vShield Manager：所有 vShield 产品均包含此安全管理框架VMware vShield 套件: 包括所有的vShield产品 – vShield App with Data Security, vShield Edge, vShield Endpoint 和 vShield ManagervShield Manager 5.0vShield App 5.0vShield Edge 5.0vShield Endpoint 5.0基于VMware vSphere构建的虚拟数据中心部署vShield安全产品共包括以下四个步骤：下载vShield、登录vSphere Client安装vShield Manager、配置vShield Manager，现在我们来看看如何安装配置vShield。从网站上下载的是一个ova的虚拟机文件。点击‘文件’部署虚拟机模版选择ova文件默认下一步选择存储开始部署模版部署成功后，会自动启动启动好后输入用户名：admin密码：adfault进入编辑模式：enable设置IP地址：setup输入IP地址，子网掩码，网关和DNS选择y来确定之后esxi退出admin登录生效通过IE连接manage可以看到登录界面用户名：admin密码：default首先要绑定vc。在右边输入vc的地址、用户名、密码，点击save。之后vshield会连接vc。连接好后，左边会出现你vc中的所有主机和虚拟机然后插件注册中选择注册register之后会在控制界面可以看到vshield选项。在vSphere Client界面，选择“主页”系统管理子项的的“许可”按钮，选择资产视图，输入vShield App，vShield Edge以及 vShield Endpoint实例的临时许可密钥。双击它们，然后输入许可证密钥即可。如下图所示，每个许可密钥支持100台虚拟机，使用期为60天输入vshield组建的lic，每个lic对应相对功能。输入密钥到此， VMware-vShield manager部署完成。之后要通过VMware-vShield manager部署app和endpoint和date security。再次进入VMware-vShield manager，选择要安装VMware-vShield 的ESXi主机，选择Summary，就可以看到3个要安装的选项，如下图先来安装VMware-vShield app。选择Install。之后会跳到让你选择存储和输入IP地址的地方，存储建议选择esxi本地存储。IP地址设置为能与VMware-vShield manager通信的IP。部署每个Esxi需要不同的IP地址。会在指定的ESXi主机上生成一个虚拟机。命名为VShield-FW-ESXi主机名