VMware vCenter

vCenter Server-тэй холбох

GravityZone-г нэг буюу хэд хэдэн vCenter Server системтэй холбож болно.

Linked Mode-д байгаа vCenter Server системүүдийг Control Center-т тус тусад нь нэмэх ёстой.

vCenter Server-тэй интеграц тохируулах алхмууд:

1. 1
   Control Center-т зүүн талын цэснээс Configuration (Тохиргоо) хуудас руу очиж Virtualization Providers > Management Platforms руу орно.
2. 2
   Хүснэгтийн дээд талын Add (Нэмэх) товчийг дараад цэснээс vCenter Server сонгоно. Тохиргооны цонх нээгдэнэ.
3. 3
   vCenter Server-ийн мэдээллийг оруулна:

   • Control Center дэх vCenter Server системийн нэр
   • vCenter Server системийн hostname эсвэл IP хаяг
   • vCenter Server-ийн порт (анхдагч нь 443)
4. 4
   vCenter Server-т нэвтрэхэд ашиглах нэвтрэх мэдээллийг оруулна. Active Directory-тэй интеграцид өгсөн нэвтрэх мэдээллийг ашиглаж болно, эсвэл өөр мэдээлэл оруулж болно. Нэвтрэх мэдээллийг нь өгч буй хэрэглэгч vCenter Server дээр root эсвэл администраторын эрхтэй байх ёстой.
5. 5
   Таны орчинд суусан VMware платформыг сонгоод тохиргоог хийнэ:

   • None. NSX-T-д зориулж эсвэл VMware-ийн тусгай платформ суугаагүй бол энэ сонголтыг хийж Save дарна. Интеграцид өөрөө гарын үсэг зурсан (self-signed) аюулгүй байдлын сертификатыг зөвшөөрөх шаардлагатай.

     NSX-T Manager интеграцийг тохируулж, GravityZone Guest Introspection бодлогоор VM-үүддээ төгсгөлийн төхөөрөмжийн хамгаалалт хэрэглэхийг «VMware NSX-T» хуудасны «Manage endpoint protection in VMware NSX-T» хэсгээс үзнэ үү.

   • NSX-V. vCenter Server-тэй холбогдсон NSX Manager-ийн мэдээллийг оруулна:
     • NSX Manager-ийн hostname эсвэл IP хаяг
     • NSX Manager-ийн порт (анхдагч нь 443)
     • NSX Manager-т нэвтрэхэд ашиглах хэрэглэгчийн нэр болон нууц үг. Эдгээр нэвтрэх мэдээлэл нь Credentials Manager-т биш, хамгаалагдаж буй объект дээр хадгалагдана.
     • Виртуал машинаас хортой програм илэрсэн үед NSX-ийн анхдагч security tag-уудыг ашиглахын тулд Tag if a virus is found чагтыг сонгоно.

       Заналхийллийн эрсдэлийн түвшингээс хамаарч машинд гурван өөр security tag тавигдаж болно:

       • ANTI_VIRUS.VirusFound.threat=low — Bitdefender устгаж чадах бага эрсдэлтэй хортой програм илрэхэд машинд тавигдана.
       • ANTI_VIRUS.VirusFound.threat=medium — Bitdefender халдвартай файлуудыг устгаж чадахгүй ч цэвэрлэж (disinfect) чадсан үед тавигдана.
       • ANTI_VIRUS.VirusFound.threat=high — Bitdefender халдвартай файлуудыг устгаж ч, цэвэрлэж ч чадахгүй, зөвхөн тэдгээрт хандахыг хаасан үед тавигдана.

       Нэг машинд өөр өөр эрсдэлийн түвшний заналхийлэл илэрвэл холбогдох бүх tag тавигдана. Жишээлбэл, өндөр болон бага эрсдэлтэй хортой програм илэрсэн машинд хоёр tag хоёулаа тавигдана.

       Тэмдэглэл

       Security tag-уудыг VMware vSphere дээр Networking > Security > NSX Managers > NSX Manager > Manage > Security Tags табаас харж болно.

       Хүссэн хэмжээгээрээ tag үүсгэж болох ч зөвхөн дээрх гурван tag Bitdefender-тэй ажилладаг.

6. 6
   Restrict policy assignment from the network view (Сүлжээний харагдацаас бодлого оноохыг хязгаарлах). Энэ сонголтоор сүлжээний администраторууд Network хуудасны Computers and Virtual Machines харагдацаар дамжуулан виртуал машины бодлогыг өөрчлөх эрхийг хянана. Сонголтыг идэвхжүүлбэл администраторууд виртуал машины бодлогыг зөвхөн сүлжээний inventory-ийн Virtual Machines харагдацаас өөрчилнө.
7. 7
   Save дарна. vCenter Server болон NSX Manager-ийн аюулгүй байдлын сертификатыг зөвшөөрөхийг танаас асууна. Эдгээр сертификат нь GravityZone болон VMware-ийн бүрэлдэхүүн хэсгүүдийн хоорондын холболтыг аюулгүй болгож, дундаас нь халдаж (man-in-the-middle attack) өгөгдөл тагнах эрсдэлийг арилгана.

   Зөв сертификат суусан эсэхийг VMware-ийн бүрэлдэхүүн хэсэг бүрийн хөтөч дэх сайтын мэдээллийг Control Center-т харуулсан сертификатын мэдээлэлтэй харьцуулж шалгаж болно.

8. 8
   Сертификатыг ашиглахыг зөвшөөрөх чагтуудыг сонгоно.
9. 9
   Save дарна. vCenter Server идэвхтэй интеграцийн жагсаалтад харагдана.

NSX-V платформыг ашигладаг бол:

1. 1
   Update > Components табд очно.
2. 2
   Security Server (VMware with NSX) багцыг татаж аваад нийтэлнэ (publish). GravityZone-ийн бүрэлдэхүүн хэсгүүдийг хэрхэн шинэчлэх талаар «Update GravityZone» хэсгээс үзнэ үү.
3. 3
   Configuration > Virtualization Providers табд очно.
4. 4
   Action баганад NSX-тэй холбогдсон vCenter-д харгалзах Register (Бүртгэх) товчийг дарж Bitdefender үйлчилгээг VMware NSX Manager-т бүртгэнэ.

Бүртгүүлсний дараа Bitdefender нь VMware vSphere консолд дараахыг нэмнэ:

• Bitdefender service
• Bitdefender service manager
• Зөөлөн (permissive), хэвийн (normal), хатуу (aggressive) скан хийх горимуудад зориулсан гурван шинэ анхдагч service profile

Үүний дараа vCenter Server синхрончлогдож буйг харна. Синхрончлол дуустал хэдэн минут хүлээнэ.

VMware Horizon View болон GravityZone SVE ашиглан VDI-г хамгаалах

Энэ хэсэгт VMware Horizon View болон GravityZone Security for Virtualized Environments ашиглан VMware орчин дахь Virtual Desktop infrastructure (VDI — виртуал ширээний компьютерийн дэд бүтэц)-ийг хэрхэн хамгаалахыг тайлбарлана.

Тойм

VMware Horizon View нь дата төвөөс ширээний компьютерийн үйлчилгээг хүргэж, эцсийн хэрэглэгчид эрх чөлөө, IT-д удирдлага хяналтыг өгдөг.

Ширээний компьютер болон програмын виртуалчлал нь IT-д хэрэглэгчдийг удирдах, шаардлагатай үед ширээний компьютерийн үйлчилгээг хурдан хүргэх илүү энгийн, аюулгүй арга замыг олгодог.

Bitdefender GravityZone Security for Virtualized Environments (SVE) нь виртуалчлагдсан дата төвүүдэд зориулсан иж бүрэн хамгаалалтын шийдэл бөгөөд Windows болон Linux системүүд дээрх виртуал сервер, ширээний компьютерүүдийг хамгаалдаг.

GravityZone SVE нь Security Server болон BEST-ээр хамгаалалт үзүүлдэг. Security Server нь скан хийх сервер болж ажиллах тусгай виртуал машин бөгөөд хортой програмаас хамгаалах клиентүүдийн ихэнх функцийг давхардлыг арилгаж (de-duplicate), нэг цэгт төвлөрүүлдэг. BEST нь хамгаалах гэж буй виртуал машинууд дээр заавал суулгах ёстой бүрэлдэхүүн хэсэг юм.

Урьдчилсан нөхцөл

GravityZone SVE-д дараах зүйлс хэрэгтэй:

• ESXi хост
• vCenter Server
• GravityZone SVE үйлчилгээтэй Control Center
• Дор хаяж нэг ESXi хост дээр байршуулсан Security Server (VMware хувилбар)
• Golden image дээр суулгасан BEST

VDI-г хэрхэн хамгаалах вэ

VDI-г хамгаалахын тулд виртуал машин бүр дээр BEST суулгах ёстой.

BEST нь хортой програмаас хамгаалах боловсруулалтыг TCP/IP-ээр Security Server рүү шилжүүлдэг. BEST-ийн локал кэш болон Security Server дээрх төвлөрсөн кэшийн ачаар сүлжээний ачаалал хамгийн бага түвшинд байна. BEST нь орчныхоо хувьсагчид тулгуурлан өмнө нь бөглөсөн локал кэш ашигладаг. Иймээс зөвхөн шаардлагатай зүйлсийг скан хийхээр шилжүүлж, аюулгүй объектуудыг оруулахгүй.

VDI-г хамгаалах алхмууд:

1. 1
   Control Center-ийг vCenter-тэй холбох:

   1. GravityZone Control Center-ийг нээнэ.
   2. Зүүн талын цэснээс Configuration хуудас руу очно.
   3. Virtualization табыг сонгоно.
   4. Хүснэгтийн зүүн дээд талын Add товчийг дараад цэснээс vCenter Server сонгоно.
2. 2
   Security Server-ийг ESXi хост дээр суулгах:

   1. Зүүн талын цэснээс Network хуудас руу очиж Virtual Machines үйлчилгээг сонгоно.
   2. Security Server байршуулах хост(ууд)-ыг сонгоно.
   3. Хулганы баруун товчоор контекст цэсийг нээж Tasks > Install Security Server сонгоно. Security Server Installation цонх нээгдэнэ.
   4. General табд дараах сонголтуудын нэгийг сонгоно:
      • Use common settings for all Security Servers. Хэд хэдэн Security Server instance байршуулахдаа энэ сонголтыг ашиглавал зорилтот хостууд ижил хадгалах сантай (storage), ижил техник хангамжийн үзүүлэлттэй байх шаардлагатай. Нэмж, бүх Security Server нэг удирдлагын сүлжээний сегментэд байх бөгөөд DHCP-ээр автоматаар тохируулагдана.

        Тэмдэглэл

        DHCP ашиглаж байвал Security Server-үүдэд оноогдсон бүх IP хаягийг нөөцөлсөн (reserved) эсэхийг шалгана уу.

      • Configure each Security Server differently. Энэ сонголтоор Security Server бүрийн тохиргоо бүрт өөр өөр утга өгч болно.
   5. Security Server instance(үүд)-ийг тохируулахын тулд Next дарна:
      • Name – VMware Inventory-д харагдах Security Server-ийн нэр.
      • Deploy Container – шинэ Security Server-ийн vCenter server дэх эх контейнер.
      • Provisioning – VMDK-ийн provisioning төрөл.
      • Consolidation – техник хангамжийн нөөцийн хуваарилалт. Custom түвшнийг сонговол администратор CPU болон санах ойн хэмжээг зааж өгч болно.
      • Set Administrative Password – байршуулах үед администратор Security Server-ийн root нууц үгийг солиж болно. Энэ сонголтыг хийгээгүй бол root бүртгэл анхдагч нууц үгтэй байх бөгөөд дараа нь зөвхөн VM-ийн консолоор нэвтэрч солих боломжтой.
      • Timezone – цагийн бүсийн тохиргоо. Цагийг ntpd үйлчилгээ автоматаар синхрончилно.
      • Network Settings – VM-ийн удирдлагын сүлжээний тохиргоо.
   6. Бүх тохиргоог хийсний дараа Security Server-үүдэд өөр өөр тохиргоо хийж байгаа бол дараагийн instance руу шилжихийн тулд Next дарна, үгүй бол Save дарна. Байршуулах даалгавар эхэлнэ.

      Тэмдэглэл

      Байршуулах даалгаврын явцыг Network > Tasks хуудаснаас харж болно. Status баганын холбоос дээр дарж даалгаврын төлөвийг шалгана. Байршуулах даалгавар In progress 100% төлөвт хүрсний дараа шинэ Security Server асаж, ачаалах процесс эхэлнэ. Ачаалал дуустал 3 минут хүртэл хүлээнэ үү. Security Server дээрх удирдлагын агент GravityZone-тэй анх удаа синхрончлогдсоны дараа байршуулах даалгавар Finished төлөвтэй болж, шинэ Security Server ажиллаж эхэлснийг администраторт мэдэгдэнэ.

3. 3
   Хэрэглэгчдэд хэрэгтэй бүх програмтай виртуал машин үүсгэнэ (жишээлбэл, Windows 7-тэй).
4. 4
   Энэ шинэ виртуал машин дээр BEST байршуулах:

   1. BEST байршуулах VM-ээ сонгоно.
   2. Хулганы баруун товчоор контекст цэсийг нээж Tasks > Install сонгоно. BEST Installation цонх нээгдэнэ.
   3. Credentials Manager хэсэгт виртуал машинд алсаас нэвтрэхэд шаардлагатай администраторын нэвтрэх мэдээллийг оруулна.

   Тэмдэглэл

   VMware Horizon View Persona Management ашиглаж байгаа бол Active Directory Group Policy-г тохируулж, Bitdefender-ийн дараах процессуудыг (бүтэн замгүйгээр) хасахыг зөвлөж байна:

   • bdredline.exe
   • epag.exe
   • epconsole.exe
   • epintegrationservice.exe
   • epprotectedservice.exe
   • epsecurityservice.exe
   • epupdateservice.exe
   • epupdateserver.exe

   Дэлгэрэнгүйг VMware Horizon-ийн албан ёсны баримтыг татаж аваад үзнэ үү.

5. 5
   VMware Horizon View-г тохируулах: VMware Horizon View Administrator-т холбогдож VDI-д зориулсан pool-уудыг үүсгэнэ.
6. 6
   VMware Horizon View тохируулагдаж, хэрэглэгч VMware View Client-ээс VDI-д холбогдох гэхэд шинэ виртуал ширээний компьютерүүд үүснэ.

VMware Horizon View дахь бүх VDI хамгаалагдана.

VDI-ууд хамгаалагдсан эсэхийг шалгахын тулд:

• EICAR тест хийж болно. 68 байтын тэмдэгт мөрийг .txt файлд хуулж хадгална. VDI хамгаалагдсан бол .txt файлыг дахин нээхэд хоосон байна. Мөн Dashboard-ийн portlet-үүд болон Antimalware-тэй холбоотой тайлангууд VDI дээр хортой програм байсныг харуулна.
• Security Server дээр VDI тань түүнтэй холбогдсон эсэхийг шалгаж болно. Холболт 7081 порт дээр тогтсон байх ёстой:

netstat | grep ESTABLISHED
tcp6 0 0 gz2svamp.tstlabs:7081 vdi-01.tstlabs.bi:65299 ESTABLISHED