VMware NSX-V

GravityZone Security for Virtualized Environments (виртуалчлагдсан орчны хамгаалалт) нь VMware vCenter-тэй NSX-V manager-ээр дамжуулан холбогддог.

NSX-V Manager-тэй холбох

Интеграци ажиллахын тулд NSX-V Manager-тай холбоотой vCenter Server-үүдийн интеграцийг заавал тохируулсан байх ёстой. Дэлгэрэнгүйг «Integrate with vCenter Server» хэсгээс үзнэ үү.

NSX-V Manager-тэй интеграц тохируулах алхмууд:

1. 1
   Control Center-т Configuration > Virtualization Providers > Management Platforms руу очно.
2. 2
   Хүснэгтийн дээд талын Add товчийг дарна. Тохиргооны цонх нээгдэнэ.
3. 3
   NSX-V интеграцийн мэдээллийг оруулна:

   • vCenter-ийн мэдээллийг нэмнэ.
   • Installed platform-ийн мэдээллийг нэмж, NSX-V-ийг сонгоно:
     • Холбогдох vCenter Server системийн hostname эсвэл IP хаяг.
     • NSX-V порт. Анхдагч утга нь 433.
     • Хэрэглэгчийн нэр.
     • Нууц үг.
4. 4
   Save дарна.
5. 5
   Интеграци нэмэгдсэний дараа Register (Бүртгэх) товчийг дарж бүртгэх шаардлагатай.

   Энэ товч ажиллахын тулд NSX-V Security Server-ийг Control Center > Configuration > Update > Components хэсгээс нийтэлсэн (publish) байх шаардлагатай. Image-г нийтэлсний дараа Register товчийг дарж болно.

Content Control одоо NSX-V-тэй нэгдлээ.

VMware NSX-V дахь төгсгөлийн төхөөрөмжийн хамгаалалтыг удирдах

Энэ хэсэгт Bitdefender GravityZone Security for Virtualized Environments-ийг NSX-V Manager-тэй хэрхэн холбож тохируулах, зочин (guest) виртуал машинуудад хамгаалалтыг хэрхэн хэрэглэхийг тайлбарлана.

Интеграцийн тойм

NSX-V интеграци нь Guest Introspection экосистемээр дамжуулан агентгүй (agentless) хамгаалалтын чадвар олгодог. Bitdefender нь NSX экосистемтэй нэгдэж, hypervisor хост (виртуалчлалын хянагч) түвшинд байршуулсан Security Server ашиглан зочин виртуал машинуудыг хамгаалдаг.

Энэ хэсэг нь NSX-V Manager-ийн администраторуудад Bitdefender GravityZone Guest Introspection бодлого хэрэгжүүлж, зочин виртуал машинуудад төгсгөлийн төхөөрөмжийн хамгаалалтыг хэрхэн тохируулж, хэрэглэх талаар заавар өгнө.

Урьдчилсан нөхцөл

Програм хангамжийн урьдчилсан нөхцөл

NSX-V Manager-тэй нийцтэй байдлын талаар «Version compatibility between Bitdefender GravityZone and VMware NSX-V» хэсгээс үзнэ үү.

NSX-V Manager-ийн тохиргооны урьдчилсан нөхцөл

Bitdefender GravityZone-г тохируулж, Security for Virtualized Environments үйлчилгээг байршуулж эхлэхээс өмнө дараах нөхцөлүүд биелсэн байх ёстой:

• NSX-V Manager нь бүх зорилтот Compute Manager-тэй (vCenter Server-үүд) холбогдсон бөгөөд зорилтот кластерын бүх ESXi хост дээр NSX драйверууд суусан байх. Дэлгэрэнгүйг NSX-ийн албан ёсны Installation Guide-аас үзнэ үү.
• Бүх зорилтот виртуал машин нь NSX Guest Introspection драйвер суусан, нийцтэй хувилбарын VMware Tools ажиллуулж байх. Дэлгэрэнгүйг «Install the Guest Introspection Thin Agent on Windows Virtual Machines» эсвэл «Install the Guest Introspection Thin Agent on Linux Virtual Machines» хэсгээс үзнэ үү.

Процессын тайлбар

Security Server-ийн суулгацыг NSX-V manager-т partner service болгон байршуулах

Partner service (Bitdefender GravityZone)-ийг NSX Manager-т байршуулж, VM-үүдэд төгсгөлийн төхөөрөмжийн хамгаалалтыг хэрэглэхийн тулд:

1. 1
   vCenter-т Menu > Networking and Security руу очно.
2. 2
   Installation and Upgrade > Service Deployment руу очно.
3. 3
   Bitdefender Security Server-ээр хамгаалах кластер дээрх нэмэх (plus) товчийг ашиглан Guest Introspection-ийг байршуулна.
4. 4
   Guest Introspection-ийн суулгалтын төлөв Succeeded, үйлчилгээний төлөв Up болтол хүлээнэ.
5. 5
   Bitdefender үйлчилгээг сонгоно.
6. 6
   Deploy дарна.
7. 7
   Үйлчилгээний байршуулалтын мэдээллийг оруулна:

   • Cluster талбарт үйлчилгээг байршуулах кластерыг сонгоно.
   • Data Store талбарт Security Server-ийн дискийг хадгалах data store-ыг сонгож болно.

   Дэлгэрэнгүйг VMware-ийн албан ёсны баримтаас үзнэ үү.

8. 8
   Network баганад Management Network интерфейс болон Assignation Mode-ыг тохируулна.
9. 9
   Finish дарна.

NSX бүлгүүдийг тохируулах

NSX нь service profile-ийн эх (source) болон хүрэх (destination) талбар болгон бүлгүүдийг ашигладаг. NSX Manager-т хамгаалагдсан, хамгаалагдаагүй, мөн өртсөн (хорио цээрт оруулсан) виртуал машинуудад зориулж бүлгүүд үүсгэнэ.

Энэ хэсэгт бүлэг үүсгэж гишүүнчлэлийг хэрхэн тодорхойлохыг тайлбарлана.

Хамгаалагдсан VM-үүдийн бүлэг

Хамгаалагдсан VM-үүдийн бүлэг үүсгэх алхмууд:

1. 1
   vCenter-т Networking and Security хуудас руу очно.
2. 2
   Service Composer-ийг дарна.
3. 3
   Security Group хэсэгт Add дарна.
4. 4
   Бүлгийн мэдээллийг оруулна:

   • Security group-ийн нэр болон тайлбар. Compute Members хэсэгт Set Members дарж бүлгийн гишүүнчлэлийг тодорхойлно:
     1. Membership Criteria таб руу очиж Add criteria дарна.
     2. Гуравдугаар баганад Contains-ийг дарна.
     3. Scope талбарт дараах tag-ийг оруулна: ANTI_VIRUS
     4. Apply дарна.
5. 5
   Боломжит шалгуурыг ашиглан динамик гишүүнчлэл (dynamic membership) тодорхойлно.
6. 6
   Object type унадаг жагсаалтаас объектуудыг оруулна.

   Тэмдэглэл

   Энэ хуудсанд объектуудыг хасаж ч болно.

7. 7
   Finish дарна.

Хамгаалагдсан VM-үүдийн бүлэг нэмэгдлээ.

GravityZone-ийн аюулгүй байдлын бодлого үүсгэх

Control Center-т аюулгүй байдлын бодлого үүсгэж тохируулна.

1. 1
   Control Center-т Policies > General > Antimalware хуудас руу очно.
2. 2
   Бодлогыг тохируулахын тулд Add дарна.
3. 3
   Бодлогын нэрийг оруулна.
4. 4
   Бодлогын тохиргоог шаардлагынхаа дагуу тохируулна.

   Тэмдэглэл

   NSX-V интеграцид зөвхөн Antimalware (хортой програмаас хамгаалах) тохиргоонууд хамаарна.

5. 5
   NSX хэсэг рүү очиж, NSX-V Manager-т харагдах байдлыг тохируулахын тулд харгалзах чагтыг сонгоно. GravityZone бодлого нь Service Profile нэмэх үед NSX-V Manager-ийн Vendor Template баганад харагдана.
6. 6
   Save дарна.

Зочин VM-үүдэд төгсгөлийн төхөөрөмжийн хамгаалалтыг тохируулж хэрэглэх

NSX нь Service Profile байгаа үед Guest Introspection бодлогуудыг (GravityZone-ийн аюулгүй байдлын бодлогыг) хэрэгжүүлдэг. Зочин VM-үүдэд хамгаалалт хэрэглэхийн тулд Service Profile үүсгэж, түүнийг бодлогын дүрмээр VM бүлэгтэй холбоно.

Service profile үүсгэх

NSX Manager-т Service Profile нэмэх алхмууд:

1. 1
   vCenter-т Networking and Security руу очно.
2. 2
   Service Composer-ийг дарна.
3. 3
   Security Policies хэсэгт Add дарна.
4. 4
   Аюулгүй байдлын бодлогынхоо нэрийг оруулна.
5. 5
   Guest Introspection Services хуудсанд Add дарна.
6. 6
   Guest introspective service-ийн нэрийг оруулна.
7. 7
   Үйлчилгээний нэрээр Bitdefender-ийг сонгоно.
8. 8
   GravityZone бодлогын тохиргоотой холбоотой service profile-ийг сонгоно.
9. 9
   Ready to Complete хуудсанд Finish дарна.

Service profile нэмэгдлээ.

Аюулгүй байдлын бодлогыг security group-д хэрэглэх

Хамгаалах security group-ийг тодорхой service profile-тэй холбохын тулд аюулгүй байдлын бодлогыг тэр бүлэг(үүд)-д хэрэглэх шаардлагатай.

Бодлогыг дараах алхмаар хэрэглэнэ:

1. 1
   vCenter-т Networking and Security хуудас руу очно.
2. 2
   Service Composer-ийг дарна.
3. 3
   Security Policies хэсэгт өөрийн бодлогыг сонгоно.
4. 4
   Apply дарна.
5. 5
   Өөрийн security group эсвэл бүлгүүдийг сонгож оруулна.
6. 6
   Apply дарна.

Security Server-ийн нууц үгийг солих

Security Server-ийг байршуулсны дараа нууц үгийг дараах алхмаар солино.

Локал интерфейсээр

1. 1
   Security Server-ийн консолыг нээнэ.
2. 2
   Тохиргооны дэлгэцийг нээхийн тулд F2 дарна.
3. 3
   Нууц үгээ оруулна. Анхдагч нууц үг: sve.
4. 4
   Нууц үгийг солино.

   Анхдагч нууц үг нь аюулгүй байдлын шинэ шаардлагыг хангадаггүй тул заавал солих ёстой. Нууц үг дор хаяж 8 тэмдэгттэй, нэг тоо, дор хаяж нэг том үсэг, дор хаяж нэг жижиг үсэг, нэг тусгай тэмдэгт агуулсан байх ёстой бөгөөд 3 сар тутамд солигдох ёстой.

SSH-ээр

1. 1
   Appliance-д SSH-ээр холбогдоно.
2. 2
   Анхдагч нэвтрэх мэдээллээр нэвтэрнэ.

   • Хэрэглэгчийн нэр: root
   • Нууц үг: sve
3. 3
   Нууц үгийг солино.

   Анхдагч нууц үг нь аюулгүй байдлын шинэ шаардлагыг хангадаггүй тул заавал солих ёстой. Нууц үг дор хаяж 8 тэмдэгттэй, нэг тоо, дор хаяж нэг том үсэг, дор хаяж нэг жижиг үсэг, нэг тусгай тэмдэгт агуулсан байх ёстой бөгөөд 3 сар тутамд солигдох ёстой.

NSX-V интеграцийг устгах

NSX-V интеграцийг устгах алхмууд:

1. 1
   VMware vSphere Web-д нэвтэрнэ.
2. 2
   Networking & Security > Service Composers > Security Policies руу очно.
3. 3
   Guest Introspection Services-ийн нэр нь Bitdefender гэж тохируулагдсан Security Policy-үүдийг сонгож, Bitdefender-ийн бүх бодлогыг устгана.
4. 4
   Networking & Security > Installation and Upgrade > Service Deployments руу очно.
5. 5
   Bitdefender Security Server болон Guest Introspection VM-үүдийг устгана.
6. 6
   GravityZone Control Center-т Configuration > Virtualization Providers руу очно.
7. 7
   Action баганад устгахыг хүссэн интеграцдаа харгалзах мөрөнд Unregister дарна.
8. 8
   Edit > Installed platform руу очно.
9. 9
   Төрлийг None болгож тохируулна.