vShield Manager-k sareko vShield osagaiak kudeaketa zentralizatua ahalbidetzen du, ESXi gure hostetako batean instalatutako aplikazio birtuala da (bat vCenter bakoitzeko). Bere kudeaketa kontsolatik instalatu ahal izango dugu, configurar (edo mantentze-lanak egin) vShield osagaietan. Dokumentu honen lehen zatian aplikazio honen inplementazioa eta lehen konfigurazioa ikusiko ditugu,

Bajaremos VMware vShield Manager 5.0.0 de la web de VMware, será un appliance en formato OVA que tendremos que importar en nuestro vCenter.

Lo importamos desde “Fitxategia” > “Deploy OVF Template…”,

Seleccionamos el archivo OVA, kasu honetan: VMware vShield Manager 5.0.1-638924.ova, “Next”,

Confirmamos la información de la plantilla OVF & “Next”,

“Onartu” & “Next”,

Indicamos un nombre a la MV y una ubicación,

Indicamos el host donde lo desplegaremos, se recomienda ubicar esta máquina fuera de los clústeres que administrará, “Next”,

Indicamos su datastore y el formato de disco, “Next”,

Le conectamos a la red correspondiente, “Next”,

Confirmaos el resumen & “Finish”,

…

Nos logeamos como admin/default

Configuraremos los parámetros de red, exekutatuz:

gaitu
konfigurazioa
E introducimos la dirección IP, máscara de red, atebide eta DNS zerbitzariak.

Abrimos un navegador y nos conectamos a https://vSHIELD_MANAGER, nos autentikatu admin/default bezala

Lehenik eta behin, admin erabiltzailearen pasahitza aldatzeaz aparte, vCenter zerbitzari baten aurka erregistratu beharko dugu, zerbitzari horren IP sartzen dugu, kredentzial administratiboak dituen erabiltzaile bat, ‘Assign vShield markagaiaren’ check-a utziko dugu “Enterprise Administrator” rol hau erabiltzaile honi esleitzeko’ eta gorde ondoren erregistratuko dugu.

vSphere Plug-In-en klik egiten dugu “Register”,

Listo, NTP konfiguratzen jarraitu ahal izango dugu, log-ak…

vCenter bezeroa irekiz gero, egiaztatuko dugu plugin-a instalatuta eta gaituta dugula.

Hau litzateke vShield Manager-etik kudeaketa nagusiko interfaze nagusia, non beharrezko softwarea deskargatu edo arauak sor ditzakegun.

Por comentar, una forma sencilla de administrarlo será mediante la creación de grupos de seguridad,

Podremos crear grupos por máquinas virtuales, vNICs, port groups o datacenters! En el siguiente documento veremos cómo desplegar vShield App donde analizaremos el tráfico de red de las máquinas virtuales y aplicaremos reglas de seguridad!