Deep Security for VMWare测试环境搭建.doc

Deep Security 7.5 for VMWare测试环境搭建
软件准备：
a) VMware vCenter 4.1 and ESX 4.1 and vShield Manager
b) Deep Security 7.5 (DSM,DSA,DSVA,Filter Driver)
c) License（DS需要Lic，vShield Endpoint也需要Lic）
测试环境：

虚拟机IP及应用相关信息：
应用类型
IP信息
操作系统类型
用户名/密码
归属ESX信息
vCenter
10.28.135.244
WIN 2003 64 BIT
administrator/admin123
ESX1
DSM
10.28.135.247
WIN 2003 32 BIT
OS:administrator/admin123 DSM:admin/admin123
ESX1
vShield Manager
10.28.135.243

Console:admin/default web:admin/admin123
ESX1
DSVA
10.28.135.237

dsva/dsva
ESX2
用于测试的客户端操作系统
10.28.135.241
WIN XP 32 BIT
administrator/admin123
ESX2
用于测试的客户端操作系统
10.28.135.246
WIN 2003 32 BIT
administrator/admin123
ESX2
备注：
1、 ESX1上面安装的都是作为管理功能的应用系统，其中vCenter只能安装在64位操作系统
2、 DSM不要运行在需要保护的ESX主机上面，因为在DSM安装底层FilterDriver的时候，ESX主机需要重新启动。
3、 Vshield Manager类似于DSM，具备管理功能，不需要在每一台需要保护的ESX主机上面安装
安装步骤：
1、 安装第1台ESX server，并在ESX上安装虚拟机Windows2003 server和Windows XP或Linux，需要检查物理服务器BIOS里面CPU的VT功能是否打开
2、 安装第2台ESX server，并在上面安装虚拟机Windows 2003 64 bit server以及Windows 2003 server，在64位虚拟机上面安装vCenter server，在32位虚拟机上面安装Deep Security Manager（DSM也可以和vCenter安装在同一个虚拟机上面>
3、 在远程管理主机上安装vSphere client（vSphere client也可以安装在vCenter 上，但为了管理方便，建议安装在自己的管理控制终端上 ）
4、 通过vSphere client连接vCenter，进入管理界面，将ESX server添加到主机设备；

5、 安装vShield Manager，通过vCenter部署VOA文件，需要先选择具体的ESX

6、 配置vShield Manager
A、 Console进入，用户名/密码：admin/default
B、 命令行输入enable，密码：default
C、 输入setup，进行IP相关信息配置，配置成功后，会要求Reboot
D、 使用Web进行管理，https://10.28.135.243， 用户名/密码：admin/default
E、 配置vCenter信息

F、 将vShield Manager注册到vSphere

注册完成后，在vCenter里面会多出来Vshield部分

G、 在需要进行底层保护的ESX主机安装vShield Endponit，这里对10.28.135.248这台ESX主机进行安装，完成之后，需要重新启动ESX主机（如果要避免这台ESX上面的应用系统中断，可以使用vMotion将上面的虚拟机移走）。
7、 在需要进行保护的每一台虚拟机上面安装Endpoint Agent软件，目前仅支持Windows平台，软件安装完成之后，需要对虚拟机进行重新启动（虚拟机必须启动1次，也就是应用系统必然要中断，没有避免的办法）
8、 安装趋势科技DSM，注意：管理地址强烈建议使用IP，而不是主机名

9、 通过IE打开Deep Security 管理控制台<本例：https://10.28.135.247:4119>，在system--->updates--->update customer account 下更新账号信息，并测试能否链接TrendMicro security center;

10、 在Dashboard-àComputers-àNew 下选择 Add VMware vCenter 增加一个vCenter server;

11、 在system-àupdates-àsoftware-àImport from file…下导入Deep Security Filter Driver安装包以及DSVA安装包;

可以通过在System-àupdates-àsoftware-àView Imported Software

12、 在Dashboard-àComputers下选择ESX server，右键选择Actions > Prepare ESX Server， Click Next，Yes…进行安装，安装完成后ESX server会自动重启（如果要避免这台ESX上面的应用系统中断，可以使用vMotion将上面的虚拟机移走）；

13、 等待ESX Server重启完成后，在Dashboard-àComputers下选择ESX server，右键选择Actions > Deploy 安装DSVA;

14、 DSVA也是ESX上的一台虚机，通过dsva/dsva可以登录系统，配置网络IP，DNS等信息；一定要配置IP信息，DSVA需要和其他虚拟机进行通信
15、 完成之后，查看ESX主机的状态

16、 查看虚拟机的状态

使用软件可以从下面地址获取：
VMware相关软件：
\\cn-server05\Share\DS_VM_TEST\Vmware
\\10.28.135.6\e$\vmware_ds_test\vmware
DS相关软件：
\\cn-server05\Share\DS_VM_TEST\DS
\\10.28.135.6\e$\vmware_ds_test\ds
参考文档：
\\cn-server05\Share\DS_VM_TEST\参考文档资料
\\10.28.135.6\e$\vmware_ds_test\参考文档资料

8