Deep Security for VMWare测试环境搭建Word格式文档下载.docx

1、b）Deep Security 7.5 （DSM，DSA，DSVA，Filter Driver）c）License（DS需要Lic，vShield Endpoint也需要Lic）测试环境：虚拟机IP及应用相关信息：应用类型IP信息操作系统类型用户名/密码归属ESX信息vCenter10。28。135.244WIN 2003 64 BITadministrator/admin123ESX1DSM135.247WIN 2003 32 BITOS：administrator/admin123 DSM:admin/admin123vShield Manager135.243Console:admin/

2、default web：DSVA10.28。135。237dsva/dsvaESX2用于测试的客户端操作系统135.241WIN XP 32 BIT28.135。246备注：1、ESX1上面安装的都是作为管理功能的应用系统，其中vCenter只能安装在64位操作系统2、DSM不要运行在需要保护的ESX主机上面，因为在DSM安装底层FilterDriver的时候，ESX主机需要重新启动.3、Vshield Manager类似于DSM，具备管理功能，不需要在每一台需要保护的ESX主机上面安装安装步骤：1、安装第1台ESX server,并在ESX上安装虚拟机Windows2003 server和W

3、indows XP或Linux，需要检查物理服务器BIOS里面CPU的VT功能是否打开2、安装第2台ESX server，并在上面安装虚拟机Windows 2003 64 bit server以及Windows 2003 server，在64位虚拟机上面安装vCenter server，在32位虚拟机上面安装Deep Security Manager（DSM也可以和vCenter安装在同一个虚拟机上面3、在远程管理主机上安装vSphere client（vSphere client也可以安装在vCenter 上，但为了管理方便，建议安装在自己的管理控制终端上 ）4、通过vSphere clie

4、nt连接vCenter,进入管理界面,将ESX server添加到主机设备；5、6、安装vShield Manager，通过vCenter部署VOA文件，需要先选择具体的ESX7、配置vShield ManagerA、Console进入，用户名/密码：admin/defaultB、命令行输入enable，密码：defaultC、输入setup，进行IP相关信息配置，配置成功后，会要求RebootD、使用Web进行管理,https:/10.28.135。243， 用户名/密码:E、配置vCenter信息F、将vShield Manager注册到vSphere注册完成后，在vCenter里面会多出

5、来Vshield部分G、在需要进行底层保护的ESX主机安装vShield Endponit,这里对10。248这台ESX主机进行安装,完成之后，需要重新启动ESX主机（如果要避免这台ESX上面的应用系统中断,可以使用vMotion将上面的虚拟机移走）。8、在需要进行保护的每一台虚拟机上面安装Endpoint Agent软件,目前仅支持Windows平台，软件安装完成之后，需要对虚拟机进行重新启动（虚拟机必须启动1次，也就是应用系统必然要中断,没有避免的办法）9、安装趋势科技DSM,注意：管理地址强烈建议使用IP,而不是主机名10、通过IE打开Deep Security 管理控制台update

6、customer account 下更新账号信息,并测试能否链接TrendMicro security center；11、在DashboardComputersNew 下选择 Add VMware vCenter 增加一个vCenter server;12、在systemupdates-software-Import from file下导入Deep Security Filter Driver安装包以及DSVA安装包；可以通过在System-updates-software-View Imported Software13、在Dashboard-Computers下选择ESX server

7、，右键选择Actions Prepare ESX Server， Click Next,Yes进行安装，安装完成后ESX server会自动重启（如果要避免这台ESX上面的应用系统中断,可以使用vMotion将上面的虚拟机移走）；14、等待ESX Server重启完成后，在DashboardComputers下选择ESX server，右键选择Actions Deploy 安装DSVA；15、DSVA也是ESX上的一台虚机，通过dsva/dsva可以登录系统,配置网络IP，DNS等信息；一定要配置IP信息，DSVA需要和其他虚拟机进行通信16、完成之后，查看ESX主机的状态17、查看虚拟机的状态使用软件可以从下面地址获取：VMware相关软件：cn-server05ShareDS_VM_TESTVmware10.28。135.6evmware_ds_testvmwareDS相关软件:cnserver05ShareDS_VM_TESTDS10.28.135.6evmware_ds_testds参考文档：cnserver05ShareDS_VM_TEST参考文档资料10.28.135.6e$vmware_ds_test参考文档资料