VMware vCloud निदेशक के लिए VMware vShield प्रबंधक स्थापित कर रहा है

मैंने VMware vCloud निदेशक के लिए VMware vShield प्रबंधक स्थापित करने के बारे में एक छोटा लेख लिखने का फैसला किया।

VMware vShield प्रबंधक - एक सर्वर है कि अन्य सर्वर vShield परिवार का प्रबंधन करता है। वर्चुअल इंफ्रास्ट्रक्चर को सुरक्षित करने के लिए सर्वरों का vShield परिवार आवश्यक है।
"अन्य सर्वर" का अर्थ है vShield ऐप, vShield एज, vShield समापन बिंदु, vShield जोन:





VSphere 5.1 के बाद से, vShield उत्पाद परिवार को VMware vCloud नेटवर्किंग और सुरक्षा कहा जाता है।
VSphere 5.0 से 5.1 में परिवर्तन की योजना:


उत्पादों के बारे में संक्षेप में:

vShield एज - डाटा सेंटर की परिधि की रक्षा के लिए उत्पाद। इसमें फ़ायरवॉल शामिल है, डीएचसीपी को वितरित कर सकता है, वीपीएन सुरंगों का निर्माण कर सकता है, एनएटी पतों का अनुवाद कर सकता है, और लोड संतुलन का समर्थन करता है।
यह vCloud बुनियादी ढांचे का एक अभिन्न हिस्सा है, वास्तव में, सभी किरायेदारों से यातायात vClhi निदेशक में vShields से गुजरता है।
यह OVF टेम्पलेट से स्थापित है, कुछ Linux मशीन में प्रयोग किया जाता है।

vShield Endpoint , VMsafe API के शीर्ष पर चलने वाला एक सुरक्षा उत्पाद, तृतीय-पक्ष एंटीवायरस उत्पादों (Symantec, TrendMicro, Kaspersky, McAfee, और अन्य के पास इस तरह के उत्पाद हो सकते हैं) के साथ एकीकृत होता है और एंटीवायरस को उन पर एजेंट स्थापित किए बिना मशीनों के साथ काम करने की अनुमति देता है।
मेजबान पर vShield प्रबंधक के माध्यम से स्थापित किया गया।
VShield ऐप (और इसके शामिल vShield Zone) एक वितरित स्विच है जो हाइपरविजर स्तर पर यातायात को नियंत्रित करने के लिए VMsafe के माध्यम से काम करता है।
यह vShield Manager के माध्यम से मेजबानों पर भी स्थापित है।
अब सीधे स्थापना के लिए।
हमारे पास एक वर्चुअल इंफ्रास्ट्रक्चर vSphere 5.1 है - vCenter 5.1 और vCloud निदेशक 5.1 सर्वर पहले से स्थापित है।
VCloud निदेशक वाला सर्वर ऊपर है, लेकिन कॉन्फ़िगर नहीं किया गया - मैंने सर्वर के लिए vCloud निदेशक उपकरण का उपयोग किया, लेकिन इसे बाहरी SQL सर्वर से जोड़ा। उपकरण के लिए बाहरी SQL सर्वर का उपयोग संस्करण 5.1 से उपलब्ध है - पुराने संस्करणों में 1.5, aplaines केवल आंतरिक डेटाबेस का उपयोग करता है - Oracle एक्सप्रेस, जिसमें मजबूत सीमाएं (1 प्रोसेसर, अधिकतम डेटाबेस आकार 2GB, आदि) है।



पहले आपको टेम्पलेट डाउनलोड करने की आवश्यकता है, यह इस लिंक पर "vCloud नेटवर्किंग और सुरक्षा 5.1.2" (फिलहाल नवीनतम संस्करण) पैकेज में पाया जा सकता है।
अगला, टेम्पलेट सेट करें:



निम्मी के कदम तब से थम गए सब कुछ डिफ़ॉल्ट रूप से है।

फिनिश लाइन पर क्लिक करें और टेम्प्लेट स्थापित होने तक प्रतीक्षा करें:


स्थापना मशीन को चलाने के बाद, यह करने के लिए डाउनलोड और प्रवेश के लिए प्रतीक्षा करें।
डिफ़ॉल्ट उपयोगकर्ता नाम / पासवर्ड प्रशासक / डिफॉल टी है (सुरक्षा कारणों से, सभी पासवर्ड को बदलना उचित है)।



नियंत्रित करने के लिए आप भी डिफ़ॉल्ट मोड सक्षम दर्ज करने के लिए मोड पासवर्ड सक्षम दर्ज करने की आवश्यकता ...
सक्षम मोड से vShield प्रबंधक को कॉन्फ़िगर करने के लिए, सेटअप कमांड चलाएं और आवश्यक सेटिंग्स दर्ज करें:



सर्वर रिबूट करने के लिए कह सेटिंग्स को लागू करने जाएगा - सहमत हैं।
सर्वर को vCenter से कनेक्ट करने के लिए, हम वेब का उपयोग करते हैं, उस पते पर जाएं जो सर्वर को कॉन्फ़िगर करते समय निर्दिष्ट किया गया था:



VShield प्रबंधक, हमारे vCenter सर्वर से कनेक्ट होगा डेटा में सर्वर को निर्दिष्ट।
कनेक्शन एक अलग अल्ट्रासाउंड के लिए सिफारिश की है के लिए, vCenter पर व्यवस्थापकीय अधिकार।



VSphere कंसोल में, हम देखेंगे कि होस्ट्स को कैसे फिर से जोड़ा जाता है और प्रत्येक होस्ट पर एक नया टैब जोड़ा जाता है:



और vShield अनुभाग मुख्य मेनू में दिखाई देता है:



अब हम vCloud निदेशक सर्वर पर वेब पर जाते हैं, और vCenter के लिए कनेक्शन का चयन करते हैं।
हम vCenter सर्वर तक पहुंच के आईपी और विवरण को निर्दिष्ट करते हैं - इसके लिए एक अलग KM का उपयोग करना भी उचित है।



अगले चरण में, हम vShield प्रबंधक के लिए कनेक्शन पैरामीटर निर्दिष्ट:



हम प्रबंधित और मॉनिटर टैब पर जाएं और देखें कि क्या vCenter जुड़े:



इसके बाद, आप को समझने के लिए यह प्रदाता ग्राम रक्षा समिति की आवश्यकता होगी कितना की आवश्यकता होगी। और अगर आपको केवल एक की आवश्यकता है, तो एक नया प्रदाता vDC बनाने के लिए, पूरे क्लस्टर को निर्देशक को दें, यदि आपको कई की आवश्यकता है, तो आपको क्लस्टर के अंदर एक पूल (या पूल) संसाधन बनाने और इसे vCloud निदेशक को देने की आवश्यकता है। इसे निम्न चित्र में देखा जा सकता है:



उसके बाद, आपको vCloud निदेशक को होस्ट और स्टोरेज जोड़ना होगा (जो क्लस्टर में जोड़े जाएंगे), नेटवर्क और अन्य निदेशक सेटिंग्स कॉन्फ़िगर करें।

यदि आवश्यक हो, तो अगली बार मैं नेक्सस 1000 वी की स्थापना और कॉन्फ़िगरेशन का वर्णन कर सकता हूं vSphere 5.1।