VMware NSX-T

GravityZone Security for Virtualized Environments (виртуалчлагдсан орчны хамгаалалт) нь VMware NSX-T Data Center-тэй NSX-T Manager-ээр дамжуулан холбогддог.

NSX-T Manager-тэй холбох

NSX-T Manager нь NSX-T Data Center-тэй холбогдсон таны vCenter Server-үүдийн удирдлагын түвшин (management plane) юм. Интеграци ажиллахын тулд NSX-T Manager-тай холбоотой vCenter Server-үүдийн интеграцийг заавал тохируулсан байх ёстой. Дэлгэрэнгүйг «Integrate with vCenter Server» хэсгээс үзнэ үү.

GravityZone-г vCenter Server-тэй холбох

GravityZone Control Center-т VMware vCenter Server-ийн шинэ интеграц нэмэх алхмууд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Configuration (Тохиргоо) хуудас руу очно.
3. 3
   Virtualization Providers > Management Platforms руу очно.
4. 4
   Add дараад цэснээс vCenter Server сонгоно.
5. 5
   vCenter Server-ийн мэдээллийг оруулна.
6. 6
   vCenter Server-т нэвтрэх мэдээллийг оруулна.

   Тэмдэглэл

   Active Directory-тэй интеграцид өгсөн нэвтрэх мэдээллийг ашиглаж болно, эсвэл өөр мэдээлэл оруулж болно. Нэвтрэх мэдээллийг нь өгч буй хэрэглэгч vCenter Server дээр root эсвэл администраторын эрхтэй байх ёстой.

7. 7
   Installed platforms хэсэгт NSX-T интеграцид зориулж None сонгоно.
8. 8
   Control Center-тэй vCenter Server интеграцийг дуусгахын тулд Save дарна.

   Тэмдэглэл

   Интеграцид шаардлагатай өөрөө гарын үсэг зурсан (self-signed) аюулгүй байдлын сертификатыг зөвшөөрөхөөс өмнө тэр нь vCenter-ийн мэдээлэлтэй таарч байгааг шалгана уу.

   Дэлгэрэнгүйг «Integrating with vCenter Server» хэсгээс үзнэ үү.

   Тэмдэглэл

   NSX-T Manager-ийн удирддаг vCenter Server олон бол энэ алхмыг тус бүрт нь давтана.

NSX-T SVA-г татаж авах

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Configuration > Update хуудас руу очно.
3. 3
   Components табыг сонгоно. Product хэсэгт Security Server (VMware NSX-T)-ийг сонгоно.
4. 4
   Packages хэсэгт татах багцынхаа чагтыг сонгоно.

GravityZone-г NSX-T Manager-тэй холбох

GravityZone VA (virtual appliance)-д VMware NSX-T Manager-ийн шинэ интеграц нэмэх алхмууд:

1. 1
   Control Center-т зүүн талын цэснээс Configuration хуудас руу очно.
2. 2
   Virtualization Providers > Security Providers руу очно.
3. 3
   NSX-T интеграцийг тохируулахын тулд Add дарна.
4. 4
   NSX-T интеграцийн мэдээллийг оруулна:

   • NSX-T интеграцийн нэр
   • NSX Manager системийн hostname эсвэл IP хаяг
   • NSX-T порт (анхдагч нь 443)
5. 5
   NSX-T Manager-т нэвтрэх мэдээллийг оруулна.

   Тэмдэглэл

   Нэвтрэх мэдээллийг нь өгч буй хэрэглэгч NSX-T Manager дээр root эсвэл администраторын эрхтэй байх ёстой.

6. 6
   Интеграцийг дуусгахын тулд Save дарна.

VMware NSX-T дахь төгсгөлийн төхөөрөмжийн хамгаалалтыг удирдах

Энэ хэсэгт зочин (guest) виртуал машинуудад төгсгөлийн төхөөрөмжийн хамгаалалтыг хэрхэн хэрэглэхийг тайлбарлана.

Интеграцийн тойм

NSX-T Data Center нь Guest Introspection экосистемээр дамжуулан агентгүй (agentless) хамгаалалтын чадвар олгодог. Bitdefender нь NSX экосистемтэй нэгдэж, hypervisor хост (виртуалчлалын хянагч) түвшинд байршуулсан Security Server ашиглан зочин виртуал машинуудыг хамгаалдаг.

Энэ хэсэг нь NSX-T Data Center-ийн администраторуудад Bitdefender GravityZone Guest Introspection бодлого хэрэгжүүлж, зочин виртуал машинуудад төгсгөлийн төхөөрөмжийн хамгаалалтыг хэрхэн тохируулж, хэрэглэх талаар заавар өгнө.

Урьдчилсан нөхцөл

Програм хангамжийн урьдчилсан нөхцөл

NSX-T Data Center-тэй нийцтэй байдлын талаар «Version compatibility between Bitdefender GravityZone and VMware NSX-T» хэсгээс үзнэ үү.

NSX-T Manager-ийн тохиргооны урьдчилсан нөхцөл

Bitdefender GravityZone-г тохируулж, Security for Virtualized Environments үйлчилгээг байршуулж эхлэхээс өмнө дараах нөхцөлүүд биелсэн байх ёстой:

• NSX-T Manager нь бүх зорилтот Compute Manager-тэй (vCenter Server-үүд) холбогдсон бөгөөд зорилтот кластерын бүх ESXi хост дээр NSX драйверууд суусан байх. Дэлгэрэнгүйг ашиглаж буй NSX хувилбарын албан ёсны баримтаас үзнэ үү.
• Бүх зорилтот виртуал машин нь NSX Guest Introspection драйвер суусан, нийцтэй хувилбарын VMware Tools ажиллуулж байх. Дэлгэрэнгүйг «Installing Guest Components» хэсгээс үзнэ үү.

Процессын тайлбар

NSX Manager дахь төгсгөлийн төхөөрөмжийн хамгаалалтыг удирдахын тулд дараах алхмуудыг дагана.

Partner service (Bitdefender GravityZone)-ийг NSX Manager-т байршуулах

Security Server-ийн суулгацыг NSX-T Manager-т Partner service болгон байршуулна.

1. 1
   NSX Manager-т System хуудас руу очиж Service Deployment-ийг дарна.
2. 2
   Partner service-ийг сонгоод Deploy Service дарна. Үйлчилгээний байршуулалтын мэдээллийг оруулна:

   • Үйлчилгээний байршуулалтын нэр.
   • Compute Manager талбарт vCenter (Bitdefender SVA)-ийг сонгоно.
   • Cluster талбарт үйлчилгээг байршуулах кластерыг сонгоно.
   • Data Store талбарт SVA-г байршуулах data store-ыг сонгож болно.

   Дэлгэрэнгүйг VMware-ийн албан ёсны баримтаас үзнэ үү.

3. 3
   Networks баганад Set дарж Management Network интерфейсийг тохируулна. Тохиргооны цонх нээгдэх бөгөөд энд удирдлагын NIC-д ашиглах сүлжээ/distributed switch болон сүлжээний төрлийг тохируулна.
4. 4
   Deployment Specification талбарт Bitdefender SVA – Medium-ийг сонгоно.
5. 5
   Deployment Template талбарт Bitdefender Security Server OVF Template-ийг сонгоно.
6. 6
   Save дарна.

Bitdefender Security Server байршина.

NSX бүлгүүдийг тохируулах

NSX бүлгүүд (groups) нь service profile-ийн эх (source) болон хүрэх (destination) талбар болдог. NSX Manager-т хамгаалагдсан, хамгаалагдаагүй, мөн өртсөн (хорио цээрт оруулсан) виртуал машинуудад зориулж бүлгүүд үүсгэнэ.

Бүлэг үүсгэж гишүүнчлэлийг тодорхойлох алхмууд:

##### Хамгаалагдсан VM-үүдийн бүлэг

1. 1
   NSX Manager-т Inventory хуудас руу очиж Groups-ийг дарна.
2. 2
   Бүлгийг тохируулахын тулд ADD GROUP дарна.
3. 3
   Бүлгийн мэдээллийг оруулна:

   • Security group-ийн нэр.
   • Compute Members хэсэгт Set Members дарж бүлгийн гишүүнчлэлийг тодорхойлно:
     1. Members таб руу очиж Category унадаг цэснээс бүлэг сонгоно.
     2. Хамгаалах node-уудыг сонгоно. APPLY дарна.

   Дэлгэрэнгүйг VMware-ийн албан ёсны баримтаас үзнэ үү.

4. 4
   SAVE дарна.

Хамгаалагдсан VM-үүдийн бүлэг нэмэгдлээ.

##### Хамгаалагдаагүй VM-үүдийн бүлэг

Хамгаалагдаагүй VM-үүдийн бүлэг үүсгэж гишүүнчлэлийг тодорхойлохын тулд «Хамгаалагдсан VM-үүдийн бүлэг» хэсгийн 1–4-р алхмуудыг давтана.

##### Өртсөн VM-үүдийн бүлэг

Өртсөн VM-үүдэд зориулсан хорио цээрийн бүлэг (quarantine group) үүсгэх алхмууд:

1. 1
   NSX Manager-т Inventory хуудас руу очиж Groups-ийг дарна.
2. 2
   Бүлгийг тохируулахын тулд ADD GROUP дарна.
3. 3
   Бүлгийн мэдээллийг оруулна:

   • Security group-ийн нэр.
   • Compute Members хэсэгт Set Members дарж бүлгийн гишүүнчлэлийг тодорхойлно:
     1. Membership Criteria таб руу очиж ADD CRITERIA дарна.
     2. Гуравдугаар баганад Contains-ийг сонгоно.
     3. Scope талбарт дараах tag-ийг оруулна: ANTI_VIRUS
     4. APPLY дарна.

   Дэлгэрэнгүйг VMware Docs-ийн холбогдох нийтлэлээс үзнэ үү.

4. 4
   SAVE дарна.

Хорио цээрийн VM-үүдийн бүлэг нэмэгдлээ.

GravityZone-ийн аюулгүй байдлын бодлого үүсгэх

Control Center-т аюулгүй байдлын бодлого үүсгэж тохируулах алхмууд:

1. 1
   Control Center-т зүүн талын цэснээс Policies хуудас руу очно.
2. 2
   Бодлогыг тохируулахын тулд Add дарна.
3. 3
   Бодлогын нэрийг оруулна.
4. 4
   Бодлогын тохиргоог шаардлагынхаа дагуу тохируулна.

   Тэмдэглэл

   NSX-T интеграцид зөвхөн Antimalware (хортой програмаас хамгаалах) тохиргоонууд хамаарна.

5. 5
   NSX хэсэг рүү очиж, NSX-T Manager-т харагдах байдлыг тохируулахын тулд харгалзах чагтыг сонгоно. GravityZone бодлого нь Service Profile нэмэх үед NSX-T Manager-ийн Vendor Template баганад харагдана.
6. 6
   Save дарна.

Зочин VM-үүдэд төгсгөлийн төхөөрөмжийн хамгаалалтыг тохируулж хэрэглэх

NSX нь Service Profile байгаа үед Guest Introspection бодлогуудыг (GravityZone-ийн аюулгүй байдлын бодлогыг) хэрэгжүүлдэг. Зочин VM-үүдэд хамгаалалт хэрэглэхийн тулд Service Profile үүсгэж, түүнийг бодлогын дүрмээр (policy rule) VM бүлэгтэй холбоно.

##### Service Profile үүсгэх

NSX Manager-т Service Profile нэмэх алхмууд:

1. 1
   NSX Manager-т Security хуудас руу очиж Configuration табыг дарна.
2. 2
   Endpoint Protection таб руу очиж SERVICE PROFILES-д орно.
3. 3
   Partner Service унадаг цэснээс Bitdefender-ийг сонгоод ADD SERVICE PROFILE дарна.
4. 4
   Service Profile-ийн мэдээллийг оруулна:

   • Service Profile-ийн нэр.
   • Vendor template (GravityZone-ийн аюулгүй байдлын бодлого)-ийг сонгоно.
5. 5
   Save дарна.

Service Profile нэмэгдлээ.

##### Бодлогын дүрэм үүсгэж нийтлэх

Хамгаалах VM бүлгийг тодорхой service profile-тэй холбохын тулд бодлогын дүрэм үүсгэх шаардлагатай. VM бүлэгтээ зориулсан бодлогыг дараах алхмаар үүсгэнэ:

1. 1
   NSX Manager-т Security хуудас руу очиж Configuration табыг дарна.
2. 2
   Endpoint Protection таб руу очиж RULES-д орно.
3. 3
   ADD POLICY дарна.
4. 4
   Бодлогын нэрийг оруулна.
5. 5
   Гурван босоо цэг дээр дарж унадаг цэсийг нээнэ.
6. 6
   Add Rule дарна.
7. 7
   Бодлогын дүрмийн нэрийг оруулна.
8. 8
   Groups баганад засах дүрс дээр дарж VM бүлгүүдийг тохируулна:

   1. Хүснэгтээс энэ дүрэмд хамаарах VM бүлгийг сонгоно.
   2. APPLY дарна.
9. 9
   Service Profiles баганад засах дүрс дээр дарж Service Profile-ийг VM бүлгүүдтэй холбоно.
10. 10
    Хүснэгтээс Service Profile-ийг сонгоод SAVE дарна.
11. 11
    Зочин VM-үүдэд төгсгөлийн төхөөрөмжийн хамгаалалтыг хэрэглэхийн тулд PUBLISH дарна.

Security Server-ийн нууц үгийг солих

Локал интерфейсээр

1. 1
   Security Server-ийн консолыг нээнэ.
2. 2
   Тохиргооны дэлгэцийг нээхийн тулд F2 дарна.
3. 3
   Нууц үгээ оруулна. Анхдагч нууц үг: sve.
4. 4
   Нууц үгийг солино.

   Анхдагч нууц үг нь аюулгүй байдлын шинэ шаардлагыг хангадаггүй тул заавал солих ёстой. Нууц үг дор хаяж 8 тэмдэгттэй, нэг тоо, дор хаяж нэг том үсэг, дор хаяж нэг жижиг үсэг, нэг тусгай тэмдэгт агуулсан байх ёстой бөгөөд 3 сар тутамд солигдох ёстой.

SSH-ээр

1. 1
   Appliance-д SSH-ээр холбогдоно.
2. 2
   Анхдагч нэвтрэх мэдээллээр нэвтэрнэ.

   • Хэрэглэгчийн нэр: bdadmin
   • Нууц үг: sve
3. 3
   Нууц үгийг солино.

   Анхдагч нууц үг нь аюулгүй байдлын шинэ шаардлагыг хангадаггүй тул заавал солих ёстой. Нууц үг дор хаяж 8 тэмдэгттэй, нэг тоо, дор хаяж нэг том үсэг, дор хаяж нэг жижиг үсэг, нэг тусгай тэмдэгт агуулсан байх ёстой бөгөөд 3 сар тутамд солигдох ёстой.

NSX-T интеграцийг устгах

NSX-T интеграцийг устгах алхмууд:

1. 1
   NSX Manager-т нэвтэрнэ.
2. 2
   Security > Endpoint Protection > Rules руу очно.
3. 3
   Delete дарж бодлого болон түүнд оноосон дүрмүүдийг устгана.
4. 4
   Security > Endpoint Protection > Service Profiles руу очно.
5. 5
   Таны үүсгэсэн бүх service profile-ийг устгана.
6. 6
   System > Service Deployments > Deployment руу очно.
7. 7
   Байршуулсан бүх Security Server-ийг устгана.

   Тэмдэглэл

   «Could not find service definition for the given service definition ID» алдааны мэдэгдэл гарвал Broadcom-ийн албан ёсны баримтыг үзнэ үү.

8. 8
   GravityZone Control Center-т Configuration > Virtualization Providers > Security Providers руу очно.
9. 9
   NSX-T Manager интеграцийг устгана.