DeepSecurityforVMWare测试环境搭建.docVIP

Deep Security 7.5 for VMWare测试环境搭建 软件准备： VMware vCenter 4.1 and ESX 4.1 and vShield Manager Deep Security 7.5 (DSM,DSA,DSVA,Filter Driver) License（DS需要Lic，vShield Endpoint也需要Lic） 测试环境： 虚拟机IP及应用相关信息： 应用类型 IP信息 操作系统类型 用户名/密码 归属ESX信息 vCenter 44 WIN 2003 64 BIT administrator/admin123 ESX1 DSM 47 WIN 2003 32 BIT OS:administrator/admin123 DSM:admin/admin123 ESX1 vShield Manager 43 　 Console:admin/default web:admin/admin123 ESX DSVA 37 　 dsva/dsva ESX2 41 WIN XP 32 BIT administrator/admin123 ESX2 用于测试的客户端操作系统 46 WIN 2003 32 BIT administrator/admin123 ESX2 备注： ESX1上面安装的都是作为管理功能的应用系统，其中vCenter只能安装在64位操作系统 DSM不要运行在需要保护的ESX主机上面，因为在DSM安装底层FilterDriver的时候，ESX主机需要重新启动。 Vshield Manager类似于DSM，具备管理功能，不需要在每一台需要保护的ESX主机上面安装 安装步骤： 安装第1台ESX server，并在ESX上安装虚拟机Windows2003 server和Windows XP或Linux，需要检查物理服务器BIOS里面CPU的VT功能是否打开 安装第2台ESX server，并在上面安装虚拟机Windows 2003 64 bit server以及Windows 2003 server，在64位虚拟机上面安装vCenter server，在32位虚拟机上面安装Deep Security Manager（DSM也可以和vCenter安装在同一个虚拟机上面 在远程管理主机上安装vSphere client（vSphere client也可以安装在vCenter 上，但为了管理方便，建议安装在自己的管理控制终端上 ） 通过vSphere client连接vCenter，进入管理界面，将ESX server添加到主机设备； 安装vShield Manager，通过vCenter部署VOA文件，需要先选择具体的ESX 配置vShield Manager Console进入，用户名/密码：admin/default 命令行输入enable，密码：default 输入setup，进行IP相关信息配置，配置成功后，会要求Reboot 使用Web进行管理，43， 用户名/密码：admin/default 配置vCenter信息 将vShield Manager注册到vSphere 注册完成后，在vCenter里面会多出来Vshield部分 在需要进行底层保护的ESX主机安装vShield Endponit，这里对48这台ESX主机进行安装，完成之后，需要重新启动ESX主机（如果要避免这台ESX上面的应用系统中断，可以使用vMotion将上面的虚拟机移走）。 在需要进行保护的每一台虚拟机上面安装Endpoint Agent软件，目前仅支持Windows平台，软件安装完成之后，需要对虚拟机进行重新启动（虚拟机必须启动1次，也就是应用系统必然要中断，没有避免的办法） 安装趋势科技DSM，注意：管理地址强烈建议使用IP，而不是主机名 通过IE打开Deep Security 管理控制台本例：47:4119，在system---updates---update customer account 下更新账号信息，并测试能否链接TrendMicro security center; 在Dashboard-(Computers-(New 下选择 Add VMware vCenter 增加一个vCenter server; 在system-(updates-(software-(Import from file…下导入Deep Security Filter Driver安装包以及DSVA安装包; 可以通过在System-(updates-(software-(View Imported Software 在Dashboard-(Computers下选