趨勢Deep Security運(yùn)維管理手冊

1、 超融合數(shù)據(jù)中心趨勢 Deep Security運(yùn)維管理手冊目錄Contents TOC o 1-3 h z u HYPERLINK l _Toc488655398 1.登錄Deep Security管理界面 PAGEREF _Toc488655398 h 3 HYPERLINK l _Toc488655399 1.1.查看客戶端部署情況 PAGEREF _Toc488655399 h 4 HYPERLINK l _Toc488655400 2.虛擬機(jī)防病毒客戶端部署 PAGEREF _Toc488655400 h 4 HYPERLINK l _Toc488655401 2.1.虛擬化環(huán)境準(zhǔn)備

2、 PAGEREF _Toc488655401 h 4 HYPERLINK l _Toc488655402 2.2.Deep Security Agent（DSA）安裝 PAGEREF _Toc488655402 h 9 HYPERLINK l _Toc488655403 2.2.1.DSA For Windows PAGEREF _Toc488655403 h 9登錄Deep Security管理界面可使用瀏覽器登錄Deep Security管理中心；瀏覽器輸入 HYPERLINK 4:4119 4:4119，進(jìn)入登錄界面；輸入用戶名密碼完成登錄查看客戶端部署情況進(jìn)入計算機(jī)標(biāo)簽頁下，Busin

3、essUnit目錄下虛擬機(jī)是否被管理；虛擬機(jī)防病毒客戶端部署目前模板虛擬機(jī)Win2008R2已安裝帶有vShield Endpoint驅(qū)動程序的VMware Tools和防病毒代理程序Deep Security Agent（DSA），從模板部署的虛擬機(jī)可省略該部分操作。虛擬化環(huán)境準(zhǔn)備虛擬機(jī)創(chuàng)建完成后，需要安裝VMware Tools，對于趨勢Deep Security無代理防病毒解決方案，需要借助VMware Tools里面的Guest Introspection（前身為vShield Drivers）組件，因此安裝安裝VMware Tools時需要使用自定義安裝并勾選該組件。參考VMware

4、 vSphere 管理操作手冊進(jìn)入菜單欄虛擬機(jī)客戶機(jī)安裝/升級VMware Tools，系統(tǒng)會將VMware Tools安裝鏡像掛載到虛擬機(jī)，進(jìn)入虛擬機(jī)操作系統(tǒng)，系統(tǒng)會彈出安裝界面，使用默認(rèn)配置進(jìn)行安裝。確認(rèn)安裝，操作系統(tǒng)內(nèi)彈出安裝界面；進(jìn)入VMware Tools安裝向?qū)?；點擊下一步，選擇自定義安裝；勾選Guest Introspection；Guest Introspection前身為vShield Drivers，在已部署趨勢Deep Security防病毒系統(tǒng)的環(huán)境下需安裝該組件。點擊下一步，開始安裝；安裝完成后根據(jù)提示重啟虛擬機(jī)操作系統(tǒng)。Deep Security Agent（DSA

5、）安裝一個非常輕小的代理軟件組件，部署于服務(wù)器及被保護(hù)的虛擬機(jī)器上，能有效協(xié)助執(zhí)行數(shù)據(jù)中心的安全政策(IDS/IPS、網(wǎng)絡(luò)應(yīng)用程序保護(hù)、應(yīng)用程序控管、防火墻、完整性監(jiān)控及審查日志)。注：本環(huán)境下Windows虛擬機(jī)可以不用安裝DSA。DSA For Windows將安裝文件復(fù)制到目標(biāo)計算機(jī)。雙擊安裝文件來運(yùn)行安裝包，點擊Next開始安裝。閱讀并接受許可協(xié)議并單擊Next。選擇要安裝的功能（防惡意軟件等一些功能是可選的）。單擊Browse指定要安裝趨勢科技服務(wù)器深度安全防護(hù)系統(tǒng)中繼的位置。（如果進(jìn)行升級，則將無法更改安裝目錄。要安裝到其他目錄，必須首先卸載先前版本。）單擊Reset將選擇重置為缺

6、省設(shè)置。 注意：無法取消選擇防火墻和入侵防御功能。這些功能構(gòu)成核心趨勢科技服務(wù)器深度安 全防護(hù)系統(tǒng)客戶端體系結(jié)構(gòu)的一部分，即使不使用防火墻和入侵防御功能也會始 終安裝這些功能。單擊“Disk Usage”查看選定功能所需的總空間并與選定目位 置上的可用空間進(jìn)行比較。點擊 “Install”開始安裝程序點擊“Finish”完成安裝注意：在執(zhí)行安裝過程中，網(wǎng)絡(luò)接口會暫時中斷幾秒。如果您的主機(jī)使用DHCP方式分配IP地址，在連接恢復(fù)后產(chǎn)生的新的DHCP 地址分配請求可能會導(dǎo)致DSR被分配一個新的IP地址。不推薦通過遠(yuǎn)程桌面方式安裝Deep Security Agent,如果需要通過遠(yuǎn)程桌面方式部署DSR ，請在遠(yuǎn)程連接命令后面加上以下參數(shù)： Windows Server 2008 ,Vista SP1 或 Windows XP SP3 更高版本請使用： mstsc.exe /admin 更