Hier ist ein Tutorial über das Deployment von VMware vCloud Networking und Security 5.5 (formerlly genannt vShield). Im Gegensatz zu anderen VMware-Produkten muss dieses Produkt als Appliance installiert werden. VMware bietet Ihnen eine OVA-Datei, die die gesamte virtuelle Appliance enthält, so minimale Konfiguration benötigt wird. Hier ist ein guter Überblick über das Produkt und wie es funktioniert:

Bevor Sie beginnen, sind hier die folgenden Hardwarevoraussetzungen. Diese Voraussetzungen können von der offiziellen VMware Deployment Guide zu finden:

• Speicher vShield Manager: 8 GB zugewiesen, 3 GB reserviert vShield App: 1 GB zugewiesen, 1 GB reserviert vShield Edge compact: 256 MB, groß: 1 GB, x-large: 8 GB vShield Data Security: 512 MB
• Disk Space vShield Manager: 60 GB vShield App: 5 GB pro vShield App pro ESX-Host vShield Edge kompakt und groß: 320 MB, lx-Groß: 4,4 GB (mit 4 GB Auslagerungsdatei) vShield Data Security: 6 GB pro ESX-Host
• vCPU vShield Manager: 2 vShield App: 2 vShield Edge compact: 1, große und x-Large: 2 vShield Data Security: 1

Installieren von VMware vCloud Networking und Security 5.5 Appliance

Laden Sie die VMware vCloud Networking und Security 5.5 OVA-Datei von myvmware.com Anmelden zum vCenter Wählen Sie File-> Deploy OVF-Vorlage ... Klicken Sie auf Durchsuchen ... Wählen Sie den VMware-vShield Manager-5.5.x-xxxxxxx.ova heruntergeladene Datei und klicken Sie auf OK Select Weiter> Wählen Sie Weiter> Wählen Sie Weiter Akzeptieren und klicken Sie dann auf> einen Namen für die VM eingeben und klicken Sie auf Weiter>, um einen Datenspeicher Wählen Sie die VM auf Lagerung und klicken Sie auf Weiter zu platzieren> Wählen Sie, wie Sie bereitstellen möchten das Ziel der VM und klicken Sie auf Weiter> Wählen Netzwerk und klicken Sie auf Weiter> in ein Kennwort eingeben für die Standard-Admin-Benutzer und für privilegierte CLI-Zugriff und klicken Sie auf Weiter> klicken Sie auf Fertig Schalten Sie die VM Öffnen Sie eine Konsole, um die VM Anmeldung an die VM auf den Benutzernamen Admin verwenden und das "Benutzerkennwort" Sie spezifiziert in Schritt 13. geben Sie aktivieren und drücken Sie die Eingabetaste (verwenden Sie die "privilegierte Benutzer-Passwort" in Schritt 13 angegeben). Typ-Setup und drücken Sie die Eingabetaste die Netzwerk-Konfigurationsassistenten zu starten Geben Sie in das statische IP-Adresse, die Sie dem Gerät zuweisen wollen und in die Enter drücken Sie die EingabetasteSubnet Mask für Ihr Netzwerk und drücken Sie die Eingabetaste Geben Sie in das Standard-Gateway für Ihr Netzwerk und drücken Sie die Eingabetaste in Ihrem primären DNS-Server die IP-Adresse ein und drücken Sie die Eingabetaste in Ihrem sekundären DNS-Server die IP-addres eingeben und drücken Sie die Eingabetaste in Ihrer Domain-Suchliste eintragen (DNS-Suffix wenn Sie Ihre eigenen internen DNS-Host) und drücken Sie geben Sie y eingeben, um Ihre Änderungen zu bestätigen und drücken die Eingabetaste drücken Strg alt legen Sie die Strg alt Entf-Befehl an die VM zu senden, um den Gast neu zu starten. Hinweis: Protokollierung wie der Assistent aus erfahren Sie, nicht für mich arbeiten. Hatte den Neustart zu tun. Öffnen Sie Ihren Web-Browser und den Kopf über die statische IP-Adresse, die Sie Ihr Gerät in dem Benutzernamen admin und das Standard-Kennwort eingeben gab anmelden

Konfigurieren von VMware vCloud Networking und Security 5.5 für vCenter

Klicken Sie auf die Schaltfläche Bearbeiten neben Lookup Service konfigurieren Lookup Service prüfen und in den Informationen zu Ihrem vCenter des Lookup Service-Instanz eingeben: Lookup Service Host-Lookup Service Port SSO Administrator Benutzername (sollte oder wenn Sie die Standardinstallationsoptionen verwendet) SSO Administrator-Passwort. Klicken Sie auf OK einmal konfiguriert. Klicken Sie auf Ja, um das SSL-Zertifikat des Servers vertrauen Klicken Sie auf Bearbeiten neben vCenter Server Geben Sie in Ihrer vCenter Informationen und klicken Sie auf OK vCenter Server Administrator Benutzername Administrator Passwort Ja Wählen Sie den vCenter SSL-Zertifikat überprüfen Dieses Zertifikat installieren zu vertrauen und weisen keine Sicherheitswarnungen und klicken Sie dann auf die Schaltfläche Ignorieren, wenn Sie dazu aufgefordert, die Schaltfläche Bearbeiten neben NTP-Server klicken Sie auf Geben Sie die IP-Adresse des NTP-Servers, den Sie synchronisieren möchten, und klicken Sie auf OK klicken, um das Passwort ändern Link oben die Standard-Admin-Passwort zu ändern. Klicken Sie auf OK, wenn Sie fertig sind.

An dieser Stelle können Sie beginnen, die vShield App, vShield Endpoint und vShield Data Security Services zu installieren, indem Sie einen Ihrer Hosts auswählen und die Links auf Installieren klicken. Allerdings Konfiguration dieser Optionen ist nicht in den Anwendungsbereich dieses Tutorials.

Hinweis: Eine Sache, die ich bemerkt haben, die von vShield 5.1 anders ist, ist, dass, sobald vShield Manager 5.5 mit vCenter synchronisiert ist, wird das Management-Plugin automatisch auf vCenter registriert werden und Sie können vShield Manager vom vSphere-Client zugreifen.