vShield Manager permet une gestion centralisée des composants vShield dans le réseau, est une application virtuelle installée sur l’un de nos hôtes ESXi (un par vCenter). À partir de sa console de gestion, nous pouvons installer, configurer (ou effectuer la maintenance) sur les composants vShield. Dans ce premier document, nous allons voir le déploiement de cette appliance et sa configuration initiale,

Nous allons télécharger VMware vShield Manager 5.0.0 de la Site Web de VMware, ce sera un appliance au format OVA que nous devrons importer dans notre vCenter.

Nous l'importons depuis “Lime” > “Déployer le modèle OVF…”,

Nous sélectionnons le fichier OVA, Dans ce cas: VMware vShield Manager 5.0.1-638924.ova, “Prochain”,

Nous confirmons les informations du modèle OVF & “Prochain”,

“Accepter” & “Prochain”,

Nous indiquons un nom à la VM et un emplacement,

Nous indiquons l'hôte où nous allons le déployer, il est recommandé de placer cette machine en dehors des clusters qu'elle administrera, “Prochain”,

Nous indiquons son datastore et le format du disque, “Prochain”,

Nous le connectons au réseau correspondant, “Prochain”,

Nous confirmons le résumé & “Finir”,

…

Nous nous connectons en tant qu'admin/default

Nous configurerons les paramètres réseau, Course:

Activer
coup monté
Et nous saisissons l'adresse IP, Masque de réseau, Passerelle et serveurs DNS.

Nous ouvrons un navigateur et nous nous connectons à https://vSHIELD_MANAGER, nos autenticamos como admin/default

Lo primero de todo a parte de cambiar la contraseña del usuario admin será registrarnos contra un servidor vCenter, introducimos la IP de dicho servidor, un usuario con credenciales administrativos, dejaremos marcado el check ‘Assign vShield “Enterprise Administrator” role to this user’ y guardamos para registrarlo a continuación.

En vSphere Plug-In pulsamos “Registre”,

Prêt, podremos continuar configurando el NTP, los logs…

Si abrimos el cliente de vCenter, comprobaremos que ya tenemos el plugin instalado y habilitado.

Este sería el interfaz principal de administración desde vShield Manager, donde podremos desplegar el software necesario o crear reglas.

Pour commenter, une façon simple de l'administrer sera de créer des groupes de sécurité,

Nous pourrons créer des groupes par machines virtuelles, vNICs, groupes de ports ou centres de données! Dans le document suivant, nous verrons comment déployer vShield App où nous analyserons le trafic réseau des machines virtuelles et appliquerons des règles de sécurité!