[McAfee]vNSP 安装配置指南.pdf

•vNSP 9.1 •安装配置指南 • 14pt Arial Subhead, Date, etc. • Juntao Wang | SE vNSP 9.1 支持清单 vNSP 安装要求 • 需要1个Management Port和1个Response Port 在Vmware 中部署vNSP • 导入vNSP 的模板 配置vNSP • 启动vNSP虚机 • 登录vNSP控制台 admin/admin123 • 修改登录密码，注意8位 • 输入Sensor名称 • 配置vNSP的网络地址 • 配置NSM的连接地址 • 配置Hypervisor Server的地址 • 配置与NSM连接的密钥 配置NSM • 在NSM中添加vNSP设备 • 关闭NSM上的桌面防火墙或 开放通信端口 • 确保Sensor的名称两边一 致 • 确保Key两边一致 确认虚拟化环境中的网卡 • Management Port对应第一 块网卡 • Response Port对应第二块 网卡 • 监控口对应3-8块网卡 部署场景一：SPAN模式 • ESXi主机通过一个网口与外部连接 配置虚拟化交换机 • 将vNPS 的管理口Management Port放在现有的vSwith上 配置虚拟交换机 • 添加1个新的网络，将监控口与之对应起来 • 在ESXi控制台上对Host新建 一个Netwrok • 选择目前在使用的物理网口 • 输入名称并选择All • 完成后再选择vSwith配置属 性，选择混杂模式 • 配置vNSP上的某个监控口与 新建的网络对应 配置vNSP • 在NSM控制上配置该监控口 为SPAN模式 • 配置IPS策略，建议将 Default Testing分配给该 监控口 • 可选：可以选择启用7层病 毒检测策略，并将其分配给 监控口 应用部署 • 注意：所有配置修改及更新下载后，需要Deploy给vNSP 本节内容结束