FireSIGHT管理中心的部署在VMwareESXi的.PDFVIP

FireSIGHT管理中心的部署在VMware ESXi的 目录 简介 先决条件 使用的组件 配置 部署OVF模板 启动并且完成初始化 配置网络设置 执行初始设置 相关信息 简介 本文描述FireSIGHT管理中心(亦称防御中心)的初始设置在VMware ESXi的该运行。FireSIGHT管理 中心允许您管理一个或更多FirePOWER伊莱克斯，下一代入侵防御系统(NGIPS) Viirtual伊莱克斯 和可适应安全工具(ASA)有FirePOWER服务的。 注意 ：本文是FireSIGHT系统安装指南和用户指南的补充。对于ESXi特定配置和故障排除问题 ，参考VMware知识库和文档。 先决条件 使用的组件 关于本文的信息根据这些平台： 思科FireSIGHT管理中心 思科FireSIGHT管理中心虚拟设备 VMware ESXI 5.0 在本文中， “设备”是指这些平台： Sourcefire FirePOWER 7000系列设备和8000系列设备 Sourcefire NGIPS VMware的ESXi虚拟伊莱克斯 Cisco ASA 5500-X系列与FirePOWER服务 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 配置 部署OVF模板 1. 下载从Cisco支持的思科FireSIGHT管理中心虚拟设备下载站点。 2. 解压缩tar.gz文件的内容对本地目录。 3. 连接到您的有VMware vSphere客户端的ESXi服务器。 4. 一旦登陆给vSphere客户端，请选择File部署OVF模板。 5. 单击浏览并且寻找您在步骤2.解压缩选择OVF文件 Sourcefire_Defense_Center_Virtual64_VMware-ESXi-X.X.X-xxx.ovf文件并且 其次单击。 6. 在Details屏幕OVF的模板上 ，其次请单击为了接受默认设置。 7. 为管理中心提供一名称并且其次单击。 8. 选择您要创建虚拟机并且其次单击的数据存储器。 9. 点击磁盘格式化的厚实的已配置格式单选按钮并且其次单击。重供应格式在创建一张虚拟磁盘 时分配必要的磁盘空间，而稀薄的供应格式用途间隔根据要求。 10. 在网络图部分，请关联FireSIGHT管理中心的管理接口对VMware网络并且其次单击。 11. 点击芬通社为了完成OVF模板部署。 启动并且完成初始化 1. 导航到新建立的虚拟机。 用鼠标右键单击服务器名并且选择电源启动为了第一次启动服务器 。 2. 导航对控制台选项卡为了监控服务器控制台。LILO引导程序菜单出现。 一旦BIOS数据校验是成功的，初始化进程开始。当配置数据库第一次，初始化第一个引导程 序也许花另外的时间完成。    一旦完整，您也许为发现消息。 3. 按回车为了得到登录提示。 注意 ：消息“”。在系统第一次后，启动可以出现。这不指示一个缺陷，它正确地表明 VMware存储设备驱动程序不支持命令。 系统显示此消息，并且继续进行fallback命令执行同 一操作。 配置网络设置 1. 在Sourcefire3D登录提示，请使用这些凭证登陆： 版本5.x用户名：admin密码 ：Sourcefire版本6.x和以上用户名：admin密码：Admin123提示 ：您能更改在初始设置进 程的默认密码在GUI。 2. 网络的初始配置执行与脚本。您需要运行脚本作为root。为了换成root ，请输入sudo su -命 令与密码SourcefireAdmin123 (6.x) 注意，当登录管理中心line命令作为root用户。  admin@Sourcefire3D:~$ sudo su - Password: 3. 为了开始网络配置，请输入configure network脚本作为。  您将询问提供管理IP地址、网络屏蔽和默认网关。一旦确认设置，网络服务重新启动。结果 ，管理接口断开然后回来。 执行初始设置 1. 在网络设置配置后，请打开Web浏览器并且浏览对配置的IP通过HTTPS (在本例中的 )。 验证默认SSL证书，如果提示。请使用这些凭证为了登陆：版本5.x  用户 名：admin密码：Sourcefir