Хэрэглээний жишээнүүд — 3-р хэсэг: GravityZone виртуал appliance-ийг KVM-д импортлох

← Үндсэн хуудас

GravityZone виртуал appliance-ийг KVM-д импортлох

Bitdefender GravityZone нь виртуал appliance хэлбэрээр нийлүүлэгддэг. Bitdefender GravityZone appliance-ийн image нь үндсэн виртуалчлалын платформуудад тохирсон хэд хэдэн форматаар байдаг.

Туршилтын лиценз авахын тулд Bitdefender-ийн вэбсайт-д хандаж бүртгүүлнэ. Монголд GravityZone-ийн лицензийг BD Systems Asia-аас авна — Үнийн санал авах.

Bitdefender GravityZone KVM image-ийг Bitdefender-ийн вэбсайтаас татаж авч болно: RAW болон MD5.

GravityZone image-ийг KVM-д импортлохын тулд GUI-тай Linux машин дээр Virtual Machine Manager хэрэгслийг суулгана. GUI-тай Linux машин нь KVM сервертэй сүлжээгээр холбогдох боломжтой байх ёстой.

Ubuntu (GUI-тай) дээр Virtual Machine Manager суулгах жишээ:

#apt-get install virt-manager

GravityZone image-ийг Virtual Machine Manager ашиглан импортлохын тулд дараах алхмуудыг гүйцэтгэнэ:

1. 1
   GravityZone KVM image-ийг WinSCP ашиглан KVM серверийн storage pool байршил руу байршуулна. Анхдагч storage байршил нь /var/lib/libvirt/images.
2. 2
   GravityZone image архивыг дараах командаар задална:

   tar -jxf /var/lib/libvirt/images/GravityZoneVA_KVM.tar.bz2

3. 3
   Virtual Machine Manager-ийг нээж File > Add connection хуудсаар KVM сервертэй холбогдоно.
4. 4
   Шинэ виртуал машин үүсгэхийн тулд Create Virtual Machine дүрсийг дарна.
5. 5
   Нэр бичээд Import existing disk image-ийг сонгоно.
6. 6
   Хадгалах замыг зааж өгөхийн тулд Browse дарна.
7. 7
   Өмнө нь задалсан GravityZone raw файлыг сонгоно.

   Тэмдэглэл

   GravityZone raw файл жагсаалтад харагдахгүй бол /var/lib/libvirt/images зам нь анхдагч storage байршил биш байна. Анхдагч storage байршлыг Virtual Machine Manager-ээс шалгах эсвэл өөрчлөхийн тулд KVM connection Details сонголтыг сонгоод Storage табыг нээнэ.

8. 8
   GravityZone виртуал машины CPU болон санах ойг тохируулна.
9. 9
   GravityZone виртуал сүлжээг тохируулаад Finish дарна.
10. 10
    Виртуал машины дүрс дээр хулганы баруун товчийг дарж асаана.
11. 11
    Виртуал машинд хандахын тулд Open-ийг сонгоно.

DMZ-д байрлах төхөөрөмжийг хамгаалах

GravityZone-ийн анхдагч тохиргоонд төхөөрөмжүүдийг зөвхөн байгууллагын сүлжээнд шууд холбогдсон үед нь удирдаж болно.

Сүлжээний урьдчилсан нөхцөл

DMZ (demilitarized zone)-д байрлах BEST клиентүүдийг удирдахын тулд администратор DMZ болон GravityZone appliance хоёрын хоорондох галт хана (firewall) болон сүлжээний шүүлтүүр бүрийг тохируулах ёстой.

Холбоо амжилттай байхын тулд дараах портуудыг нээх шаардлагатай:

• DMZ дахь Communication Server-ээс Production Database instance руу порт 27017-оор орох урсгал.
• DMZ дахь Communication Server-ээс Production Update Server руу орох урсгал.
• DMZ дахь Update Server-үүдээс гарах урсгал.
• DMZ дахь Communication Server-үүдээс Production Web Console болон Communication Server-үүд рүү порт 4369, 5672, 6150-аар орох урсгал.
• DMZ дахь Communication Server-үүдээс Production Web Console instance-ууд руу порт 443-аар орох урсгал.
• DMZ дахь клиентүүдээс Bitdefender серверүүд (upgrade.bitdefender.com) рүү порт 80-аар орох урсгал.

Сүлжээнүүдийн хооронд appliance-ууд зөв холбогдохыг хангахын тулд Bitdefender-тэй холбоотой бүх портыг нээсэн эсэхээ шалгана. Дэлгэрэнгүйг GravityZone (on-premises) communication ports хуудаснаас үзнэ үү.

Администратор клиентүүд GravityZone appliance-тай хэрхэн холбогдохыг 3 хувилбараас сонгож болно:

1. 1
   Төхөөрөмжүүд үндсэн appliance-ийн Communication Server-тэй порт 8443-аар шууд холбогдоно.
2. 2
   Төхөөрөмжүүд DMZ дахь Relay-тэй порт 7074-өөр холбогдоно. Relay нь үндсэн appliance-тай холбогддог тул урсгал багасна.
3. 3
   Төхөөрөмжүүд DMZ дахь хоёр дахь Communication Server-тэй холбогдоно.

Шинэ role balancer тохируулах

Энэ алхам нь гадаад balancer байхгүй тохиолдолд л шаардлагатай.

Нэгээс олон Communication Server тохируулахад role balancer хэрэгтэй бөгөөд үүнийг хоёр дахь GravityZone Appliance дээр үүрэг (role) болгон тохируулж болно.

Шинэ balancer тохируулахын тулд дараах алхмуудыг гүйцэтгэнэ:

1. 1
   Hypervisor-оосоо GravityZone VM Console-той холбогдоно.
2. 2
   bdadmin хэрэглэгчээр нэвтэрнэ.
3. 3
   Advanced Settings > Connect to existing database хэсэгт очно.
4. 4
   Өгөгдлийн сангийн IP хаягийн ард :27017 залгаж оруулна:

   databaseIP:27017

   Хуулах
5. 5
   Үргэлжлүүлэхийн тулд OK-ийг сонгоно.
6. 6
   Advanced Settings > Configure Role Balancers хэсэгт очно.
7. 7
   Боломжит сонголтуудаас Use the built-in balancers-ийг сонгоод Select дарна.
8. 8
   Боломжит сонголтуудаас Communication Server Balancer-ийг сонгоно.
9. 9
   Үргэлжлүүлэхийн тулд OK-ийг сонгоно.

DMZ-д шинэ Communication Server тохируулах

DMZ-д шинэ Communication Server тохируулахын тулд дараах алхмуудыг гүйцэтгэнэ:

1. 1
   Hypervisor-оосоо GravityZone VM Console-той холбогдоно.
2. 2
   bdadmin хэрэглэгчээр нэвтэрнэ.
3. 3
   Гадаад balancer байгаа бөгөөд шинэ role balancer тохируулаагүй бол дараах алхмуудыг дагана:

   1. Advanced Settings > Configure Role Balancers > Use external balancers хэсэгт очно.
   2. Communication Server-ийн дэргэд balancer-ийн IP хаягийг, ард нь порт 8443-ыг залгаж оруулна:

      https://IP_OF_BALANCER:8443

      Хуулах
   3. Хийсэн өөрчлөлтөө хадгалахын тулд OK-ийг сонгоно.

      Тэмдэглэл

      Web Console талбарыг хоосон орхино.

4. 4
   Шинэ GravityZone виртуал appliance image-ийг өөрийн сонгосон Hypervisor дээрх DMZ-д байрлах виртуал host руу импортолно.
5. 5
   Hypervisor-оосоо шинэ GravityZone VM Console-той холбогдоод Configure Hostname Settings болон Configure Network Settings хэсгүүдийн тохиргоог хийнэ.
6. 6
   Appliance-ийг Production Server дээр ажиллаж буй одоо байгаа Database-тэй холбоно.
7. 7
   Advanced Settings > Install/Uninstall Roles > Add or remove roles > Add the Communication Server role only хэсэгт очоод өөрчлөлтийг дуусгахын тулд OK дарна.

Төхөөрөмжүүд дээр BEST суулгах

BEST клиентийг суулгах багцаар гараар суулгаж эсвэл GravityZone Control Center-ээс алсаас түгээж болно.

Гараар суулгахад ашиглах суулгах багцыг DMZ дахь Communication Server-ийн нийтийн (public) IP хаягтай холбогдохоор тохируулсан байх ёстой.

Дараах алхмуудыг дагана:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Installation Packages хуудсанд очно.
3. 3
   Add-ийг сонгоно.
4. 4
   Төхөөрөмжүүддээ зориулж суулгах багцыг тохируулна.

   Тэмдэглэл

   Багц үүсгэх талаар дэлгэрэнгүйг Create installation packages хэсгээс үзнэ үү.

   DMZ relay-тэй холбогдохоор тохируулахын тулд Deployer хэсэгт дараах өөрчлөлтийг хийнэ.

5. 5
   Шинээр үүсгэсэн багцуудыг DMZ-д байрлах бүх төхөөрөмж дээр суулгана.
6. 6
   GravityZone Control Center-ийн зүүн талын цэснээс Policies хуудсанд очно.
7. 7
   Шинэ бодлого үүсгэхийн тулд Add товчийг дарна.
8. 8
   General табын доороос Communication-ийг сонгоно.
9. 9
   Endpoint Communication Assignment хэсэгт IP баганын унждаг цэснээс Communication Server-ийн IP хаягийг сонгоно.

   Тэмдэглэл

   Сүлжээний тохиргооноосоо хамаарч DMZ Relay эсвэл GravityZone appliance-ийн IP хаягийг ч сонгож болно.

10. 10
    Custom Name/IP талбарт DMZ-ийн нийтийн IP хаягийг нэмнэ.
11. 11
    Add товчийг дарна.
12. 12
    Мөн General табын доор цонхны доод хэсэгт байрлах Save товчийг дарна.
13. 13
    Тэр бодлогыг засварлах явцдаа General табын доороос Update хуудсанд очно.
14. 14
    Update locations хэсэгт relay серверийн IP хаяг байгаа бол түүнийг Add location талбарт оруулаад Add товчийг дарна.
15. 15
    Бодлогоо компанийнхаа хэрэгцээнд нийцүүлэн тохируулж дуусгана.

    Тэмдэглэл

    Бодлогын загвар үүсгэх талаар дэлгэрэнгүйг Creating policies хуудсаас үзнэ үү.

16. 16
    Шинэ бодлогын загварыг DMZ-д байрлах төхөөрөмж бүрт оноож өгнө.