Хэрэглээний жишээнүүд — 2-р хэсэг: GravityZone виртуал appliance-ийг VMware vCenter-д импортлох
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
GravityZone виртуал appliance-ийг VMware vCenter-д импортлох
Bitdefender GravityZone OVA файлыг Bitdefender-ийн вэбсайтаас татаж авч болно: OVA болон MD5.
Bitdefender GravityZone OVA файлыг VMware vCenter-д импортлохын тулд дараах алхмуудыг гүйцэтгэнэ:
- vSphere client-ийг нээнэ.
- File > Deploy OVF template хэсэгт очно. Энэ нь OVA болон OVF хоёуланд тохирно.
- Суулгах багцаа сонгоод Next дарна.
- Багцын тухай мэдээлэл гарч ирнэ. Next дарна.
- Виртуал машинаа нэрлээд зөв datacenter болон хавтаст байрлуулна.
- Кластераа сонгоно.
- Хадгалах байршлыг (storage) сонгоно.
- Дискийн provisioning төрлийг сонгоно: thin эсвэл thick.
- Сүлжээг сонгоно.
- Finish дараад виртуал машин үүсэхийг хүлээнэ.
- OVA-аас виртуал машин суулгагдаж дуустал хүлээнэ.
- Виртуал машинтай холбогдож тохиргоог эхлүүлнэ.
VMware NSX орчинд Bitdefender Endpoint Security Tools суулгах урьдчилсан нөхцөл
Одоогийн хязгаарлалт
GravityZone Security for Virtualized Environments нь Security Server-ээр дамжуулан VMware NSX-д зөвхөн агентгүй (agentless) хамгаалалт үзүүлэхээр бүтээгдсэн. Ийм орчинд Bitdefender Endpoint Security Tools (BEST) суулгавал GravityZone-ийн дэд бүтцэд хүсээгүй үр дагавар, доголдол гарч болно, тухайлбал:
- GravityZone Control Center-т төхөөрөмж (endpoint) давхардаж харагдана.
- Лицензийн түлхүүрийн нөөц шавхагдана.
- Хамгаалалт хэсэгчлэн эсвэл бүрэн ажиллахаа больно.
- Төхөөрөмжүүдээс ирэх удирдагдаж буй төлвийн тайлан зөрүүтэй болно.
- Төхөөрөмжүүдээс ирэх асаалттай/унтраалттай төлвийн тайлан зөрүүтэй болно.
NSX-д BEST-ийг хэзээ суулгах вэ
Зарим тохиолдолд NSX дэд бүтцэд байрлах төхөөрөмжүүдийг Bitdefender Endpoint Security Tools-оор хамгаалах шаардлагатай болдог:
- Security for Exchange нь агентгүй хамгаалалтад байдаггүй. Иймд NSX-ээр хамгаалагдсан кластерт байрлах Exchange Server дээр Bitdefender Endpoint Security Tools суулгах шаардлагатай.
- Хамгаалагдаж буй үйлдлийн систем NSX introspection драйвертай үл нийцнэ. Ийм үед NSX-ийн агентгүй хамгаалалт ажиллахгүй тул эдгээр хуучин төхөөрөмж дээр Bitdefender Endpoint Security Tools суулгах шаардлагатай.
- Virtual Desktop Infrastructure (VDI) орчинд зарим төхөөрөмжид зөвхөн Bitdefender Endpoint Security Tools-д байдаг, агентгүй хамгаалалтад байдаггүй нэмэлт хамгаалалтын модуль хэрэгтэй байж болно. Энэ тохиолдолд мөн Bitdefender Endpoint Security Tools суулгана.
Тэмдэглэл
Хоёр шийдлийг нэг кластерт хамт ашиглавал хамгаалалтын аль нэг үйлчилгээг ашигладаг төхөөрөмжүүд NSX-ээр хамгаалагдсан нэг кластерт зэрэгцэн оршино. Нэг төхөөрөмжийг Bitdefender Endpoint Security Tools болон Security Server for NSX-ээр зэрэг хамгаалах боломжгүй. Энэ тохиолдолд Bitdefender Endpoint Security Tools-ийг Central Scan горимоос бусад горимоор, жишээ нь Local Scan эсвэл Hybrid Scan горимоор ажиллуулахаар тохируулна.
Урьдчилсан нөхцөл
Bitdefender Endpoint Security Tools-оор хамгаалагдах төхөөрөмжүүдийг GravityZone NSX-ийн агентгүй хамгаалалтаас аюулгүйгээр тусгаарлахын тулд дараах нөхцөлүүд биелсэн байх ёстой. Мөн эдгээр нөхцөл нь төхөөрөмжүүд дээр Bitdefender Endpoint Security Tools агент суулгахаас өмнө биелсэн байна.
- Bitdefender Endpoint Security Tools-оор хамгаалагдах төхөөрөмжүүд Bitdefender бодлого (Policies) хэрэглэгдсэн NSX Security Group-ийн аль нэгэнд ч багтаагүй байх ёстой.
NSX Security Group-ийн гишүүнчлэл тодорхойлсон байдлаас болоод энэ нөхцөлийг хангах боломжгүй бол Bitdefender Endpoint Security Tools ашигладаг төхөөрөмжүүдийг тэр бүлгээс хасаж болно.
- Bitdefender Endpoint Security Tools-оор хамгаалагдах төхөөрөмжүүд дээр VMware Tools-ийг NSX Guest Introspection драйвергүйгээр суулгасан байх ёстой.
Хэрэв VMware Tools-ийг NSX Guest Introspection драйвертай нь суулгасан бол VMware Tools-ийн суулгацыг дахин ажиллуулж эдгээр драйверыг устгана.
Эдгээр нөхцөл биелсний дараа төхөөрөмжүүд дээр Bitdefender Endpoint Security Tools агентыг аюулгүйгээр суулгаж болно.
Тэмдэглэл
Install agent даалгавар боломжгүй тул Bitdefender Endpoint Security Tools-ийг зөвхөн гараар суулгана.
GravityZone виртуал appliance-ийг VMware ESXi-д импортлох
Bitdefender GravityZone OVA файлыг Bitdefender-ийн вэбсайтаас татаж авч болно: OVA болон MD5.
Bitdefender GravityZone OVA файлыг ESXi Host дээр импортлохын тулд дараах алхмуудыг гүйцэтгэнэ:
- vSphere client-ийг нээнэ.
- File > Deploy OVF template хэсэгт очно. Энэ нь OVA болон OVF хоёуланд тохирно.
- Суулгах багцаа сонгоод Next дарна.
- Багцын тухай мэдээлэл гарч ирнэ. Next дарна.
- Виртуал машинаа нэрлээд зөв datacenter болон хавтаст байрлуулна.
- Кластераа сонгоно.
- Хадгалах байршлыг (storage) сонгоно.
- Дискийн provisioning төрлийг сонгоно: thin эсвэл thick.
- Сүлжээг сонгоно.
- Finish дараад виртуал машин үүсэхийг хүлээнэ.
- OVA-аас виртуал машин суулгагдаж дуустал хүлээнэ.
- Виртуал машинтай холбогдож тохиргоог эхлүүлнэ.
GravityZone виртуал appliance-ийг Microsoft Hyper-V-д импортлох
GravityZone виртуал appliance-ийг VMM (System Center 2012 - Virtual Machine Manager)-д импортлох
Bitdefender GravityZone VHD файлыг Bitdefender-ийн вэбсайтаас татаж авч болно: VHD болон MD5.
Bitdefender GravityZone VHD файлыг Hyper-V Manager дээр импортлохын тулд дараах алхмуудыг гүйцэтгэнэ:
- System Center 2012 - Virtual Machine Manager-ийг нээнэ.
- Library табыг сонгоно.
- Тэр хуваалцсан байршлыг Library Shares-д нэмнэ.
- Bitdefender GravityZone VHD файлыг урьд нь хуулсан хуваалцсан байршлыг сонгоно.
- Virtual Machine Manager-ээс VMs and Services табыг сонгоно.
- Create Virtual Machine дарна.
- Дараагийн цонхонд виртуал машины эх үүсвэрээр
GravityZoneVA.vhd-г сонгоод Next дарна. - Одоо байгаа виртуал машиныг сонгоно.
- Виртуал машинаа нэрлэнэ.
- Виртуал машины техник хангамжийг Endpoint protection хэсэгт дурдсанаар тохируулна.
- Очих байршлыг (destination) сонгоно.
- Hyper-V Host-ыг сонгоно.
- Виртуал машины тохиргоог шалгана.
- Даалгавар үүснэ.
- Виртуал машинтай холбогдож тохиргоог эхлүүлнэ.
GravityZone виртуал appliance-ийг Hyper-V host-д импортлох
Bitdefender GravityZone VHD файлыг Bitdefender-ийн вэбсайтаас татаж авч болно: VHD болон MD5.
Bitdefender GravityZone VHD файлыг Hyper-V Manager дээр импортлохын тулд дараах алхмуудыг гүйцэтгэнэ:
- Hyper-V Manager-ийг нээнэ.
- Hyper-V Manager-ийн навигацийн самбараас Hyper-V ажиллуулж буй компьютерийг сонгоно.
- New дараад Virtual Machine дарна. New Virtual Machine wizard нээгдэнэ.
- Next дарна.
- Specify Name and Location хуудсанд виртуал машиныхаа нэрийг бичнэ.
- Specify Generation хуудсанд Generation 1-ийг сонгоно.
- Assign Memory хуудсанд зочин үйлдлийн системийг эхлүүлэхэд хүрэлцэхүйц санах ой оноож өгнө.
- Configure Networking хуудсанд виртуал машиныг Hyper-V суулгахдаа үүсгэсэн switch-тэй холбоно.
- Connect Virtual Hard Disk хуудсанд Use an existing virtual hard disk-ийг сонгоно.
- Bitdefender GravityZone VHD файлын байршлыг олж сонгоно.
- Зочин үйлдлийн систем виртуал хатуу диск дотор аль хэдийн суулгагдсан тул Install an operating system later-ийг сонгоно.
- Summary хуудсанд сонголтоо шалгаад Finish дарна.
- Виртуал машинтай холбогдож тохиргоог эхлүүлнэ.
GravityZone виртуал appliance-ийг Citrix XenCenter-д импортлох
Bitdefender GravityZone XVA файлыг мөн Bitdefender-ийн вэбсайтаас татаж авч болно: XVA болон MD5.
Bitdefender GravityZone XVA файлыг XenCenter-ийн Import wizard ашиглан импортолж болно.
XVA эсвэл ova.xml файлаас виртуал машин импортлох нь New VM wizard ашиглан шинэ виртуал машин үүсгэж тохируулахтай адил алхмуудтай. Тухайлбал: home server оноох, шинэ виртуал машины хадгалалт болон сүлжээг тохируулах.
Import wizard-ыг дараах алхмаар нээнэ:
- File цэснээс Import-ийг сонгоно.
- Wizard-ын эхний хуудсанд импортлох XVA файлаа олоод Next дарна.
- Next дарна.
- Download Package харилцах цонх нээгдэх бөгөөд файл(ууд) хуулагдах хавтсыг XenCenter host дээрээ зааж өгнө.
- Home Server хуудсанд шинэ виртуал машиныг хаана байрлуулахаа заана:
- Импортолсон виртуал машиныг home server оноохгүйгээр pool-д байрлуулахын тулд жагсаалтаас очих pool-ыг сонгоод Next дарна.
- Импортолсон виртуал машиныг pool-д байрлуулж, тодорхой home server-т оноохын тулд (эсвэл дангаар ажиллаж буй сервер дээр байрлуулахын тулд) серверийг сонгоод Next дарна.
- Storage хуудсанд импортолсон виртуал дискүүд байрлах storage repository (SR)-г сонгоод Next дарж үргэлжлүүлнэ.
- Networking хуудсанд импортолж буй виртуал машины виртуал сүлжээний интерфейсүүдийг очих pool доторх зорилтот сүлжээнүүдтэй холбоно. Энэ хуудасны жагсаалтад харагдах Network болон MAC address нь экспортолсон эх виртуал машины тодорхойлолтын нэг хэсэг болон экспорт файлд хадгалагдсан байдаг. Ирж буй виртуал сүлжээний интерфейсийг зорилтот сүлжээтэй холбохын тулд Target network баганын жагсаалтаас сүлжээг сонгоно.
- Next дарна.
- Import wizard-ын сүүлийн хуудсанд сонгосон тохиргоогоо шалгана. Импорт дуусч шинэ виртуал машин бэлэн болмогц автоматаар асаахыг хүсвэл Start VM after import нүдийг сонгоно.
- Finish дарж сонгосон файлыг импортлож эхлээд wizard-ыг хаана.
Импортын явц XenCenter цонхны доод талын статус мөрөнд мөн Logs табд харагдана.
Импортын процесс нь импортолж буй виртуал машины виртуал дискүүдийн хэмжээ, сүлжээний зурвасын өргөн, XenCenter host-ын дискний интерфейсийн хурдаас хамаарч хэсэг хугацаа авч болно. Шинээр импортолсон виртуал машин бэлэн болмогц Resources самбарт харагдана.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
