H3C CAS 与趋势产品联调操作配置指导书 Copyright 2015 杭州华三通信技术有限公司版权所有, 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播本文档中的信息可能变动, 恕不另行通知

Size: px

Start display at page:

技裔圣秦
5 years ago
Views:

2 修订记录日期修订版本描述作者 V1.00 初稿完成 Yilina V1.10 根本趋势第二轮版本实现刷新文档 Tangfei i

3 目录 1 简介 1 2 配置前提 1 3 配置环境服务器软件 2 4 配置步骤 2 ii

4 1 简介本文档介绍 H3C CAS 云计算管理平台与趋势产品联调配置方法趋势的 DSM 和 H3C VM API 已集成完成该版本只支持 windows 操作系统的杀毒功能, 虚拟机操作系统选用了 Win7(32 位 ) 和 Windows Server 2003 (32 位 ) 操作系统目前前端驱动没有微软正式签名,win7 64 位以上或 win2k8 R2 以上系统需要取消强制签名才能使用每次启动虚拟机需按 F8 -> 禁用驱动程序签名强制, 按 F8 取消强制签名启动后再进行前端驱动的安装或卸载操作, 操作比较复杂, 不推荐演示使用趋势产品包含以下组件, 这些组件协同工作以提供全面的防护 : 趋势管理中心 (DSM) 是管理员用来配置安全策略并向亚信安全云盾安全主机设备部署防护的集中式管理组件趋势安全主机设备 (ESHA) 是针对 KVM 环境构建的安全主机环境, 可提供以下防护 : 防恶意软件 IDS/IPS 防火墙 Web 应用程序防护和应用程序控制 H3C CAS CVM 虚拟化管理平台 VM (DSM) VM ( 驱动 ) VM ( 驱动 ) VM ( 驱动 ) H3C CAS CVK 虚拟化主机 (ESHA) H3C CAS CVK 虚拟化主机 (ESHA) 图 1 H3C CAS & 趋势联调测试组网图 2 配置前提本文档中的配置均是在实验室环境下进行的配置和验证, 配置前服务器和软件的所有参数均采用出厂时的缺省配置如果您已经对被测试对象进行了配置, 为了保证配置效果, 请确认现有配置和以下举例中的配置不冲突 3 配置环境 3.1 服务器本文档不严格与具体硬件服务器型号对应, 如果使用过程中与产品实际情况有差异, 请参考相关产品手册, 或以设备实际情况为准本文档使用的服务器型号与配置如下表所示, 该环境不作为实际部署时的强制环境或推荐环境, 只需要服务器能够兼容 H3C CAS 云计算管理平台即可完成本配置 1

配置项服务器 #1 (H3C CAS CVK 虚拟化内核系统 ) 服务器 #2 (H3C CAS CVM 虚拟化管理平台 ) 说明 HP ProLiant BL460c G7 CPU:2 路 6 核,Intel Xeon X5675 @ 3.07GHz 内存 :96 GB HP ProLiant BL460c G7 CPU:2 路 6 核,Intel Xeon X5675 @ 3.

5 配置项服务器 #1 (H3C CAS CVK 虚拟化内核系统 ) 服务器 #2 (H3C CAS CVM 虚拟化管理平台 ) 说明 HP ProLiant BL460c G7 CPU:2 路 6 核,Intel Xeon 3.07GHz 内存 :96 GB HP ProLiant BL460c G7 CPU:2 路 6 核,Intel Xeon 3.07GHz 内存 :96 GB 3.2 软件软件版本服务器虚拟化管理软件 H3C CAS-E0218 趋势管理中心 (DSM) 配置步骤 1. 安装 CAS 虚拟化平台 2. 安装趋势相关组件在 cvk 组件上安装趋势包 1) 安装 dsva 相关组件 : dpkg -i dsva-* 进入 /opt/ds_guest_agent/ 查看是否有这 2 个文件 :netsafe.ko ns_vif.ko, 如果存在如下两个文件说明安装成功 2) 安装 libvirt-python: dpkg -i python-libvirt_ ubuntu17_amd64.deb python-libxml2_2.7.8.dfsg-5.1ubuntu4_amd64.deb pkg-config_0.26-1ubuntu1_amd64.deb 安装成功后, 查询显示 : 2

6 3) 安装 unzip 软件在 cvk 组件上配置 1) 编辑 /etc/libvirt/libvirtd.conf listen_tls = 0 listen_tcp = 1 auth_tcp = none 2) 设置虚拟机启动用户, 编辑 /etc/libvirt/qemu.conf security_driver = "none" user = "root" group = "root" 3) 将 /usr/share/libvirt/ 下的文件, 替换为附件中的 cpu_map.xml 4)service libvirt-bin stop 5) 编辑 : vim /etc/init.d/libvirt-bin 行 :--exec /usr/sbin/libvirtd d 改成 : --exec /usr/sbin/libvirtd -- -d l 6) 启动 libvirt:service libvirt-bin start 7) 查看 ps -ef grep libvirt 8) 查看端口 3. 安装 DSM 1) 在被测试物理主机上创建一个虚拟机, 安装 Windows Server 2008 R2 数据中心版 SP1 64 位操作系统, 虚拟机的硬件资源配置如下表所示参数规格虚拟 CPU 个数虚拟内存大小虚拟磁盘大小虚拟磁盘类型 1 路 2 核 4GB 5GB 1 * Virtio, 智能格式 3

虚拟磁盘格式智能格式 (QCOW2) 虚拟网卡类型 1 * Virtio( 开启内核加速功能 ) IP 地址 192.168.20.

7 虚拟磁盘格式智能格式 (QCOW2) 虚拟网卡类型 1 * Virtio( 开启内核加速功能 ) IP 地址 ) 进入操作系统内, 依次进入 < 控制面板 >/< 系统和安全 >/<Windows 防火墙 >, 关闭默认开启的防火墙功能 3) 点击 Manager 软件进行安装 ( 根据虚拟机操作系统位数选择 ) 4) 选择安装位置等进行下一步, 来到数据库页面此处选择已嵌入, 使用亚信安全云盾管理中心的内置数据库引擎 (Apache Derby) 4

Microsoft Windows 通信通道此通道在以下情况下已存在 : SQL Server 与亚信安全云盾管理中心位于同一主机上, 两台主机为同一域的成员, 或者两台主机之间存在信任关系

8 数据库选项 : 选择是希望使用亚信安全云盾管理中心的内置数据库引擎 (Apache Derby), 还是现有的 SQL Server 或 Oracle 10 数据库如果使用 Oracle 或 SQL Server 数据库, 则必须在安装亚信安全云盾管理中心之前创建数据库使用命名管道连接到 SQL Server 时, 亚信安全云盾管理中心的主机和 SQL Server 主机之间必须存在经正确认证的 Microsoft Windows 通信通道此通道在以下情况下已存在 : SQL Server 与亚信安全云盾管理中心位于同一主机上, 两台主机为同一域的成员, 或者两台主机之间存在信任关系如果不存在此通信通道, 则亚信安全云盾管理中心将无法通过命名管道与 SQL Server 进行通信 5) 使用授权, 此处可以不激活, 使用的时候再进行激活 6) 实验室环境没有配置 DNS, 此处管理中心地址添加安装此 DSM 的虚拟机的地址即可 5

您可以选择更改缺省通信端口管理中心端口指可通过 HTTPS 访问管理中心的基于浏览器的 UI 的端口

9 如果创建新的安装版本, 请输入此计算机的主机名 URL 或 IP 地址此地址将用于访问亚信安全云盾管理中心的 Web 界面亚信安全云盾安全主机设备还使用它来与管理中心通信因此, 选择安全主机设备可以解析的主机名很重要您可以选择更改缺省通信端口管理中心端口指可通过 HTTPS 访问管理中心的基于浏览器的 UI 的端口波动信号端口指管理中心侦听来自安全主机设备的通信的端口 7) 配置管理员的用户名和密码 8) 缺省下一步后, 安装完成 6

目前前端驱动没有微软正式签名,win7 64 位以上或 win2k8 R2 以上系统需要取消强制签名才能使用每次启动虚拟机需按 F8 -> 禁用驱动程序签名强制, 按 F8

10 打开 DSM 控制台界面 4. 安装和配置虚拟机该版本只支持 windows 操作系统的杀毒功能, 虚拟机操作系统选用了 Win7(32 位 ) 和 Windows Server 2003 (32 位 ) 操作系统目前前端驱动没有微软正式签名,win7 64 位以上或 win2k8 R2 以上系统需要取消强制签名才能使用每次启动虚拟机需按 F8 -> 禁用驱动程序签名强制, 按 F8 取消强制签名启动后再进行前端驱动的安装或卸载操作, 操作比较复杂, 不推荐演示使用此处以 window server 位操作系统的编辑和使用为例安装和编辑虚拟机 1) 安装 ( 或者导入 ) 一台 window server bit 虚拟机 2) 关闭虚拟机并编辑 VM 配置文件 virsh edit <vm_name> 7

11 3) 第一行改为 :<domain type='kvm' xmlns:qemu=' 4) 最后一行 </domain> 前添加如下 : <qemu:commandline> <qemu:arg value='-device'/> <qemu:arg value='ivshmem,chardev=bar,size=8m,msi=off,vectors=2'/> <qemu:arg value='-chardev'/> <qemu:arg value='socket,path=/tmp/kvmsec,id=bar'/> </qemu:commandline> 5) 修改虚拟机配置文件的 cpu 部分 virsh edit <your vm name> 把 cpu 的部分改成如下 <cpu mode='custom' match='exact'> <model fallback='allow'>kvm64</model> <gurantee unit='mhz'>0</gurantee> </cpu> 5) 保存退出 Note: 如果机器是 win2k3, 配置文件需要加有 msi=off 如果机器是 win2k3 后的版本 : 如 win7 win2k8, 配置文件里不应该有 msi=off vm 前端驱动的安装 1)CAS 页面启动 VM; 2) 开机检查 : 设备管理器中应该看到 PCI Standard RAM Controller 设备, 验证上面配置是否正确 ; 3) 根据虚拟机操作系统类型, 选择安装前端驱动此处点击安装 KvmAll_AM_i386_Release.msi 后, 再次打开设备管理器, 查看如果看到 TCloudPciDrv Device 设备, 说明驱动安装成功 5. 虚拟机杀毒过程 1) Center 上导入 CVM 计算机 - 新建 - 服务器地址为 CVM 控制台的地址, 用户名和密码为登陆 CVM 控制台的用户名和密码 8

12 2) 导入成功后 3) 选择主机, 右键操作菜单中选择激活设备, 安全配置文件此处可以选择无激活成功后, 主机状态变为被管理 4) 选择虚拟机, 右键操作菜单中选择激活 / 重新激活, 激活成功后, 虚拟机状态变为被管理 9

13 5) 选择虚拟机, 右键操作菜单中选择分配安全配置文件, 使用安全配置文件可为防火墙规则状态配置和 DPI 规则 ( 连同各自的接口分配 ) 保存通用配置, 以方便地为多台计算机分配这些配置此处选择缺省的 windows server2003 的安全配置文件, 此中包含默认的防火墙,DPI 规则等想查看安全配置文件中的具体规则, 可以在安全配置文件中, 选中一个具体的配置文件类型进行查看和修改等操作 6) 将病毒样本传入虚拟机后, 生成病毒文件点击某个病毒文件, DSM 的实时扫描功能能够自动清除病毒样本文件 10

目录 1 简介 1 2 配置前提 1 3 配置环境服务器软件 1 4 配置指导组网拓扑操作步骤 Red Hat Enterprise Linux Server Red Hat Enterprise Lin

目录 1 简介 1 2 配置前提 1 3 配置环境服务器软件 1 4 配置指导组网拓扑操作步骤 Red Hat Enterprise Linux Server Red Hat Enterprise Lin Red Hat Enterprise Linux Server 7.x CAStools 安装操作指导书 Copyright 2015 杭州华三通信技术有限公司版权所有, 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播本文档中的信息可能变动, 恕不另行通知目录 1 简介 1 2 配置前提 1 3 配置环境 1 3.1 服务器 1