vShield 产品包括:

VMware vShield App:保护虚拟数据中的应用程序免受网络威胁的侵扰

VMware vShield App with Data Security:跨虚拟化资源增强了 vShield App Sensitive Data Discovery 的功能

VMware vShield Edge:增强对虚拟数据中心外围的保护

VMware vShield Endpoint:通过将重要的防病毒和防恶意软件功能负载卸载到安全虚拟机上,消除了防病毒代理在虚拟机中占用空间的必要,从而提高了性能

VMware vShield Manager:所有 vShield 产品均包含此安全管理框架

VMware vShield 套件: 包括所有的vShield产品 – vShield App with Data Security, vShield Edge, vShield Endpoint 和 vShield Manager

vShield Manager 5.0

vShield App 5.0

vShield Edge 5.0

vShield Endpoint 5.0

基于VMware vSphere构建的虚拟数据中心部署vShield安全产品共包括以下四个步骤:下载vShield、登录vSphere Client安装vShield Manager、配置vShield Manager,现在我们来看看如何安装配置vShield。

从网站上下载的是一个ova的虚拟机文件。vmware Vshield安装配置_职场

点击‘文件’部署虚拟机模版

vmware Vshield安装配置_职场_02

vmware Vshield安装配置_休闲_03

选择ova文件

vmware Vshield安装配置_edge_04

默认下一步

vmware Vshield安装配置_edge_05

vmware Vshield安装配置_app_06

vmware Vshield安装配置_app_07

选择存储

vmware Vshield安装配置_休闲_08

vmware Vshield安装配置_app_09

vmware Vshield安装配置_edge_10

vmware Vshield安装配置_vshield_11

开始部署模版

vmware Vshield安装配置_edge_12

部署成功后,会自动启动

vmware Vshield安装配置_app_13

启动好后输入用户名:admin

密码:default

进入编辑模式:enable

设置IP地址:setup

输入IP地址,子网掩码,网关和DNS选择y来确定

之后esxi退出admin登录生效

vmware Vshield安装配置_edge_14

通过IE连接manage

vmware Vshield安装配置_休闲_15

可以看到登录界面

用户名:admin

密码:default

vmware Vshield安装配置_app_16

首先要绑定vc。在右边输入vc的地址、用户名、密码,点击save。之后vshield会连接vc。

vmware Vshield安装配置_vshield_17

连接好后,左边会出现你vc中的所有主机和虚拟机

vmware Vshield安装配置_职场_18

然后插件注册中选择注册register

vmware Vshield安装配置_职场_19

之后会在控制界面可以看到vshield选项。

vmware Vshield安装配置_app_20

vmware Vshield安装配置_edge_21

在vSphere Client界面,选择“主页”系统管理子项的的“许可”按钮,选择资产视图,输入vShield App,vShield Edge以及 vShield Endpoint实例的临时许可密钥。双击它们,然后输入许可证密钥即可。如下图所示,每个许可密钥支持100台虚拟机,使用期为60天

vmware Vshield安装配置_edge_22

vmware Vshield安装配置_vshield_23

输入vshield组建的lic,每个lic对应相对功能。

vmware Vshield安装配置_职场_24

输入密钥

到此, VMware-vShield manager部署完成。之后要通过VMware-vShield manager部署app和endpoint和date security。

再次进入VMware-vShield manager,选择要安装VMware-vShield 的ESXi主机,选择Summary,就可以看到3个要安装的选项,如下图

vmware Vshield安装配置_职场_25

先来安装VMware-vShield app。选择Install。

之后会跳到让你选择存储和输入IP地址的地方,存储建议选择esxi本地存储。IP地址设置为能与VMware-vShield manager通信的IP。部署每个Esxi需要不同的IP地址。

vmware Vshield安装配置_app_26

vmware Vshield安装配置_edge_27

会在指定的ESXi主机上生成一个虚拟机。命名为VShield-FW-ESXi主机名

vmware Vshield安装配置_休闲_28

vmware Vshield安装配置_职场_29

vmware Vshield安装配置_休闲_30

vmware Vshield安装配置_休闲_31

vmware Vshield安装配置_职场_32

vmware Vshield安装配置_app_33

vmware Vshield安装配置_职场_34

vmware Vshield安装配置_vshield_35

vmware Vshield安装配置_app_36