制作人:king若风

软件版本

VMWare ESXI 6.5

Vcenter6.5

NSX 6.4.6

DeepSecurity10.0.5126

一、导入NSX虚拟机

导入NSX文件,选择本地模版文件

DeepSecurity10.0部署手册二(NSX部署)DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

选择网络

DeepSecurity10.0部署手册二(NSX部署)

配置NSX密码和网络信息

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

二、配置NSX

1、登录账号admin 密码 [email protected]

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

2.修改NSX时区-语言

DeepSecurity10.0部署手册二(NSX部署)

3.连接vCenter server

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

信任证书

DeepSecurity10.0部署手册二(NSX部署)

连接成功

DeepSecurity10.0部署手册二(NSX部署)

三、配置宿主机虚拟机代理

DeepSecurity10.0部署手册二(NSX部署)

四、登录DSM-计算机-连接VCenter

根据向导输入vCenterIP .账号密码-NSX IP 账号密码信息连接完成即可

(截图已不知去向,好在此处什么坑点,小白也能做。一路输入IP账号、密码、确认连接成功即可)

五、创建NSX安全组

网络安全-服务编排-安全组-添加组

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

六、创建安全策略

主页>网络和安全>服务编排>安全策略

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

防火墙规则:不要做任何改变。单击下一步

DeepSecurity10.0部署手册二(NSX部署)

网络自检服务:您将在NSX安全策略中添加两个网络自检服务:第一个用于出站流量,第二个用于入站流量。

出站:

DeepSecurity10.0部署手册二(NSX部署)

入站:

DeepSecurity10.0部署手册二(NSX部署)

确定

DeepSecurity10.0部署手册二(NSX部署)

下一步

DeepSecurity10.0部署手册二(NSX部署)

完成

七、将NSX安全策略应用于安全组

选中策略点击应用即可

DeepSecurity10.0部署手册二(NSX部署)

八、部署Gi服务

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

配置静态IP池

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

九、部署DSVA

主页>网络和安全>安装和升级>服务部署

DeepSecurity10.0部署手册二(NSX部署)

添加

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

此处显示失败为正常现象,因为新版已不用此驱动,只要DSVA部署完成即可。

DeepSecurity10.0部署手册二(NSX部署)

DeepSecurity10.0部署手册二(NSX部署)

十、**DSVA和GI

DeepSecurity10.0部署手册二(NSX部署)

十一、恶意文件测试

复制此文本到TXT放入虚拟机测试,马上会被清除.说明部署成功

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

 

 

相关文章: