亚信安全服务器深度安全防护系统多平台版安装指引vmwarensx.pdf

亚信科技（成都）有限公司保留对本文档以及此处所述产品进行更改而不通知的权利。在安装及使用本软件之前，请阅读自述文件、 发布说明和最新版本的适用用户文档，这些文档可以通过亚信科技的以下 Web 站点获得： Deep Security、Control Server Plug-in、Damage Cleanup Services、eServer Plug-in、 InterScan、Network VirusWall、 ScanMail和ServerProtect是第三方的商标或注册商标。所有其他产品或公司名称可能是其各自所有者的商标或注册商标。 文档版本：1.1 发布日期：2017 年 4 月 10 日 目录 目录3 简介5 关于本文档 6 关于亚信安全服务器深度安全防护系统 8 新功能 11 系统要求 15 准备20 所需条件 (VMware NSX) 16 数据库注意事项 23 安装25 安装亚信安全服务器深度安全防护系统管理中心 26 手动安装亚信安全服务器深度安全防护系统客户端 34 安装和配置已启用中继的客户端 46 在 NSX 环境中部署无客户端防护 47 安装亚信安全服务器深度安全防护系统通知程序 60 NSX 环境中的自动策略管理 62 附录66 亚信安全服务器深度安全防护系统管理中心静默安装 75 亚信安全服务器深度安全防护系统管理中心设置属性文件 77 亚信安全服务器深度安全防护系统管理中心内存使用 83 亚信安全服务器深度安全防护系统虚拟设备内存使用 84 亚信安全服务器深度安全防护系统管理中心性能特点 86 创建 SSL 认证证书 87 部署 DSVA 所需的最低 VMware 权限 (NSX) 90 安装 vSphere 分布式交换机 91 准备 ESXi Server 92 安装 Guest Introspection 服务 93 创建 NSX 安全组 95 创建 NSX 安全组 95 启用多租户 97 多租户（高级） 105 安装亚信安全服务器深度安全防护系统数据库（多租户要求）107 从 NSX 环境中卸载亚信安全服务器深度安全防护系统 111 简介 亚信安全服务器深度安全防护系统多平台版安装指南 (VMware NSX) 关于本文档 关于本文档 亚信安全服务器深度安全防护系统安装指南 (VMware NSX) 本文档介绍如何安装和配置亚信安全服务器深度安全防护系统基础软件组件。 1. 亚信安全服务器深度安全防护系统管理中心 2. 亚信安全服务器深度安全防护系统虚拟设备 3. 亚信安全服务器深度安全防护系统客户端（带中继功能） 4. 亚信安全服务器深度安全防护系统通知程序 本文档内容包括： 1. 系统要求 2. 准备 3. 数据库配置指南 4. 安装亚信安全服务器深度安全防护系统管理中心管理控制台 5. 安装已启用中继的亚信安全服务器深度安全防护系统客户端 6. 集成亚信安全服务器深度安全防护系统与 VMware NSX 环境 7. 使用亚信安全服务器深度安全防护系统保护策略和 “漏洞扫描 (推荐设置)”实施亚信安全服务器深度安全防护系统防护 8. 监控和维护亚信安全服务器深度安全防护系统安装的