如何安装和配置vShield Zones.pdfVIP

如何安装和配置vShield Zones？ 在这个系列的第一章，我讲述了“VMware vShield Zones 组件及其工作原理＂。 接下来我将继续解释如何安装和配置 vShield Manager 及 vShield agents。 在开始安装前，我们应该准备好以下几个文档以便随时查阅：vShield Zones 注意事项 、vShield Zones 说明书 、快速部署指南和管理员手册 。 准备工作完成后，请遵循以下步骤开始安装 vShield Zones： 一、从 VMware 官网下载 ISO installation file 文件 ，大小为 759MB。vShield Zones 和 VMware Date Recovery 打包在同一个 ISO 镜像中。（如果你有 vSphere DVD 介 质安装盘，其中包含 vShield Zones，无需下载。） 二、然后选择把下载的镜像文件刻录到 DVD 光盘上或者用虚拟光驱软件加 载。安装向导将自动启用，按照向导提示选择 vShield Zones 安装的相关信息。安 装程序将从 455MB 大小的 VMware-vShieldZones.exe 文件中解压 Open Virtualization Format（OVF）格式的/VMDK 文件和 PDF 文件到您选定的文件夹中。 三、解压完成后，可以启用 vSphere 客户端程序在宿主机系统上创建 vShield Manager 虚拟机应用。 • 登陆 vShpere 客户端并且链接到 vCenter Server（不要直接链接到 ESX 或 ESXi 主机） • 从顶端菜单栏选择 File 菜单，然后选择 Deploy OVF Template 选项 • 选择 Deploy From File 选项，点击 Browse 按钮，选择需要解压的目标文件 夹路径。vShield Manager 样本在 vShieldManager-R1.0G68 子文件夹中 （vShield-R1.0G68 文件夹中存放的是 vShield agent） • 选中 vShieldManager.ovf 文件 • 点击 Next 创建一个带有 8GB 虚拟硬盘的虚拟机，此时虚拟机样本的详细 信息将显示出来。 • 继续按照提示选择新虚拟机的目标主机、数据存放地点以及目标网络（点 击 Destination Networks 后可以配置相应的参数） • 点击 Finish 完成新的 vShield Manager 虚拟机的创建 （点击图片就能放大） 四、然后，配置 vShield Manager 虚拟机连接的 vSwitch。增加一个名为 vsmgmt 的新端口，如果需要为它分配 VLAN ID。这是一个用于被 Shield agents 识别的特 殊端口组，防止安装的 vShield Manager 虚拟机被移除。完成 vShield Manager 虚拟 机的配置之后，选择 network adapter，把 network label 修改为新创建的 vsmgmt。 五、启动 vShield Manager 虚拟机。启动完成后，使用默认的用户名“admin＂， 密码“default＂登陆。一旦登陆后，就进入管理向导界面，选择“setup＂运行命 令行界面的提示向导来配置网络设置。输入 IP 地址信息。完成后，选择“y＂保 存配置。系统将提示退出并重新登录，这个步骤并不是必须的，这时，你可以运 行 ping vShield Manager 来确认网络连接是否正常。完成后选择“quit＂退出。 六、接下来需要从 vShield Agents OVF 文件创建一个虚拟机，并且把它保存 为一个样本，方便后续 vShield Agents 的创建。为了完成这步操作，仍然需要使 用 vSphere Client。 • 选择 File/Deploy OVF