vShield Manager 支持集中管理网络中的 vShield 组件, 是安装在我们的 ESXi 主机之一上的虚拟应用程序 (每个 vCenter 一个). 从它的管理控制台，我们可以安装, 配置 (或执行维护) 在 vShield 组件上. 在第一个文档中，我们将看到此设备的部署及其初始配置,

Bajaremos VMware vShield Manager 5.0.0 的 VMware 网站, será un appliance en formato OVA que tendremos que importar en nuestro vCenter.

Lo importamos desde “文件” > “部署 OVF 模板…”,

Seleccionamos el archivo OVA, 在这种情况下: VMware vShield Manager 5.0.1-638924.ova, “下一个”,

Confirmamos la información de la plantilla OVF & “下一个”,

“接受” & “下一个”,

Indicamos un nombre a la MV y una ubicación,

Indicamos el host donde lo desplegaremos, se recomienda ubicar esta máquina fuera de los clústeres que administrará, “下一个”,

Indicamos su datastore y el formato de disco, “下一个”,

Le conectamos a la red correspondiente, “下一个”,

Confirmaos el resumen & “完成”,

…

Nos logeamos como admin/default

Configuraremos los parámetros de red, 运行:

使
设置
E introducimos la dirección IP, 网络掩码, DNS 网关和服务器.

Abrimos un navegador y nos conectamos a https://vSHIELD_MANAGER, nos autenticamos como admin/default

Lo primero de todo a parte de cambiar la contraseña del usuario admin será registrarnos contra un servidor vCenter, introducimos la IP de dicho servidor, un usuario con credenciales administrativos, dejaremos marcado el check ‘Assign vShield “Enterprise Administrator” role to this user’ y guardamos para registrarlo a continuación.

En vSphere Plug-In pulsamos “注册”,

准备, podremos continuar configurando el NTP, los logs…

Si abrimos el cliente de vCenter, comprobaremos que ya tenemos el plugin instalado y habilitado.

Este sería el interfaz principal de administración desde vShield Manager, donde podremos desplegar el software necesario o crear reglas.

Por comentar, una forma sencilla de administrarlo será mediante la creación de grupos de seguridad,

Podremos crear grupos por máquinas virtuales, vNICs, port groups o datacenters! En el siguiente documento veremos cómo desplegar vShield App donde analizaremos el tráfico de red de las máquinas virtuales y aplicaremos reglas de seguridad!