VMware 环境如何设定 N-Probe/External Receiver V /03/10

Size: px

Start display at page:

Download "VMware 环境如何设定 N-Probe/External Receiver V /03/10"

赖王
3 years ago
Views:

1 VMware 环境如何设定 N-Probe/External Receiver V /03/10

3 DATASHEET DATASHEET 目录 1. 前置准备下载 N-Probe/External Receiver VMware image 安装流程 vsphere Client vsphere Web Client 更新流程 License upload Firmware upgrade N-Probe 设定 N-Probe VMware ESXi vsphere Client vsphere Web Client VMware Workstation N-Cloud/N-Reporter External Receiver 设定 External Receiver N-Cloud/N-Reporter N-Cloud/N-Reporter Domain N-Cloud/N-Reporter Device Trouble Shooting Kernel upgrade Reset password... 65

4 1. 前置准备 1.1 请准备一台 Server, 建议规格如下.. CPU 建议 E v3 (8M 高速缓存,3.40 GHz) 以上内存 64GB 以上硬盘空间 1TB 以上, 请依实际需求决定安装 VMware ESXi 5.5 以上版本 (ESXi 5.5 ~ 6.7 版 ) 1.2 N-Probe 运行时, 若要达到最佳效能, 至少需要 16G 内存空间 1.3 请准备一台 Windows 计算机, 安装 VMware vsphere Client, 用于管理 VMware Server 1.4 请准备 N-Reporter 系统, 接收 N-Probe/External Receiver 送来的 Flow / Syslog 数据 2

5 DATASHEET DATASHEET 2. 下载 N-Probe/External Receiver VMware image VMware 版本的 N-Probe/External Receiver Image 下载地址如下压缩文件 ( 注 ) 注 : 压缩文件内含有 OVA 文件及其校验文件 (MD5 验证码 ) 3

6 3. 安装流程 3.1 vsphere Client (1) 登入 VMware ESXi 开启 [VMware vsphere Client]-> 输入 VMware IP address User name Password-> 按 [Login] 4

7 DATASHEET DATASHEET (2) 部署 N-Probe/External Receiver 点选左上角 [File]->[Deploy OVF Template...] 5

8 (3) 来源按 [Browse] 选择 [N-Probe/External Receiver OVA] 文件 -> 按 [Next] 6

9 DATASHEET DATASHEET (4) OVF 模板详细数据确认导入 [N-Probe/External Receiver] 信息 -> 按 [Next] 7

10 (5) 名称和位置输入 N-Probe/External Receiver 虚拟机名称 -> 按 [Next] 8

11 DATASHEET DATASHEET (6) 储存区选择 [datastore] -> 按 [Next] 9

12 (7) 磁盘格式选择 [Thick Provision Lazy Zeroed( 完整布建消极式归零 )] -> 按 [Next] 注 :Thick Provision Lazy Zeroed( 完整布建消极式归零 ) 会给足硬盘完整大小 10

13 DATASHEET DATASHEET (8) 网络对应选择 [Network Mapping] -> 按 [Next] 11

14 (9) 即将完成确认导入信息是否正确, 勾选 [Power on after deployment( 部署后开启电源 )] -> 按 [Finish] 开始部署虚拟机 12

15 DATASHEET DATASHEET (10) 开启控制台导入完成后点选 [N-Probe/External Receiver 虚拟机 ] -> 按 [Launch Virtual Machine Console( 启动虚拟机控制台 )] (11) 登入 N-Probe/External Receiver 13

16 默认 CLI 登入账号密码 :npartner/npartner (12) 查看 N-Probe/External Receiver 设定 14

17 DATASHEET DATASHEET N-Probe# show configure (13) 变更 N-Probe/External Receiver IP address N-Probe# configure terminal 注 : IP 设定方式 :interface eth0<n-probe_ip><subnet_mask> gw <gateway_ip> N-Probe(config)#interface eth gw N-Probe(config)# exit N-Probe# show configure 15

18 3.1 vsphere Web Client (1) 登入 VMware ESXi 开启 [ 浏览器 ]->URL 输入 IP> -> 输入用户名称和密码 -> 按 [ 登入 ] 16

19 DATASHEET DATASHEET (2) 部署虚拟机点选 [ 建立 / 登录虚拟机 ] 17

20 (3) 选取建立类型选择 [ 从 OVF 或 OVA 文件部署虚拟机 ] -> 按 [ 下一页 ] 18

21 DATASHEET DATASHEET (4) 选取 OVF 和 VMDK 文件输入 N-Probe/External Receiver 虚拟机名称 -> 选取或拖放 [N-Probe/External Receiver OVA] 文件 -> 按 [ 下一页 ] (5) 选取储存区 19

22 选择 [ 存放空间 ] -> 按 [ 下一页 ] (6) 部署选项 20

23 DATASHEET DATASHEET 选择 [ 对应的网络 ] -> 磁盘布建 (Disk provisioning) 点选 [ 完整 (Thick)] -> 按 [ 下一页 ] 注 : 完整 (Thick) 会给足硬盘完整大小 (9) 即将完成 21

24 确认导入信息是否正确, 按 [ 完成 ] 开始部署虚拟机 (10) 开启控制台 22

25 DATASHEET DATASHEET 导入完成后, 点选 [N-Probe/External Receiver 虚拟机 ] ->[ 单击以开启此虚拟机的浏览器控制台 ] (11) 登入 N-Probe/External Receiver 23

26 默认 CLI 登入账号密码 :npartner/npartner (12) 查看 N-Probe/External Receiver 设定 N-Probe# show configure (13) 变更 N-Probe/External ReceiverIP address 24

27 DATASHEET DATASHEET N-Probe#configure terminal 注 : IP 设定方式 : interface eth0 <NProbe_IP><subnet_mask> gw <gateway_ip> N-Probe(config)#interface eth gw N-Probe(config)#exit N-Probe#show configure 25

28 4. 更新流程 4.1 License upload (1) 下载 machine.dat 文件开启 [ 浏览器 ] ->URL 输入 ReceiverIP> -> 连上 N-Probe/External Receiver License 页面, 按 [Get Machine Key] 26

DATASHEET DATASHEET (2) 下载 machine.dat 将 machine.dat 寄给 se@npartnertech.

29 DATASHEET DATASHEET (2) 下载 machine.dat 将 machine.dat 寄给 (3) 请依底下图示的邮件格式撰写邮件格式主旨 :N-Probe License 测试申请邮件内容 : 公司名称 : 申请人 : 电子邮件 : 联系人电话 : 服务的经销商或 SI 厂商 :( 可空白 ) 备注 : 27

30 (4) 上传 License 文件取得 license.np 文件后, 开启 [ 浏览器 ] -> URL 输入 ReceiverIP>/register.html -> 连上 N-Probe/External Receiver License 页面, 按 [Upload License] ->[ 浏览 ] 选取 [license.np] 文件 -> 按 [Upload] 28

31 DATASHEET DATASHEET (5) 重新启动系统会自动重新启动按 [ 确定 ] 29

32 (6) 登入 N-Probe 重新启动后, 开启 [ 浏览器 ]-> URL 输入 ReceiverIP> 登入页面默认登入账号密码 :npartner/npartner-> 按下 [Login] 30

33 DATASHEET DATASHEET (7) 确认 License 状态 31

34 4.2Firmware upgrade (1) 登入 N-Probe/External Receiver 开启 [ 浏览器 ] -> URL 输入 ReceiverIP> 登入页面默认登入账号密码 :npartner/npartner-> 按下 [Login] 32

35 DATASHEET DATASHEET (2) 上传软件更新文件按 [ 上传软件更新文件 ] (3) 导入软件更新文件按 [ 浏览 ] -> 选 [Firmware image] 文件 -> 按 [ 导入 ] 33

36 (4) 系统重启确认系统更新文件上传成功信息, 系统会自动重启 (5) 确认版本重新启动后, 开启 [ 浏览器 ]-> URL 输入 ReceiverIP> 登入页面默认登入账号密码 :npartner/npartner, 确认软件版本 34

37 DATASHEET DATASHEET 5. N-Probe 设定 5.1 N-Probe 通过终端机仿真软件 ( 例如.. Putty SecureCRT XShell 等 ) 以 SSH 联机到 N-Reporter/N-Cloud 命令行接口 (CLI)( 默认的 CLI 登入账号密码 :npartner / npartner) (1) 查看配置信息 N-Probe# show configure (2) 进入设定模式 N-Probe#configure terminal (3) 设定 Flow 流量输出到 N-Reporter 接收 IP 与 Port N-Probe(config)#flow-export (4) 设定 Flow sampling rate N-Probe(config)#flow-sampling 1 (5) 启用 IPv6 Flow traffic 监听封包 N-Probe(config)#flow-ipv6 on (6) 启动 Probe 功能并开启一个接口 N 个 interface, 设定 probe interface N N-Probe(config)#probe interface 1 (7) 离开 configure terminal N-Probe(config)#exit 35

38 (8) 确认是否有设定成功 N-Probe# show configure 36

39 DATASHEET DATASHEET 5.2VMware ESXi vsphere Client (1) 登入 VMware ESXi 开启 [VMware vsphere Client] -> 输入 VMware IP address User name Password -> 按 [Login] 37

40 (2) 开启虚拟交换机点选 [VMware ESXihost] ->[Configuration] 页面 ->[Networking] 项目 ->vswitch: [Properties] 38

41 DATASHEET DATASHEET (3) 编辑网络设定选择 [VM Network]-> 按 [Edit] 39

42 (4) 启用混杂模式点选 [Security] 页面 -> 勾选 [Promiscuous Mode:] 选择 [Accept] -> 按 [OK] 40

43 DATASHEET DATASHEET vsphere Web Client (1) 登入 VMware ESXi 开启 [ 浏览器 ]->URL 输入 IP> -> 输入用户名称和密码 -> 按 [ 登入 ] 41

44 (2) 编辑网络设定点选 [ 网络 ] ->[ 端口群组 ] 页面 -> 选择 [VM Network] -> 点选 [ 编辑设定 ] 42

45 DATASHEET DATASHEET (3) 启用混杂模式展开 [ 安全性 ] -> 点选混杂模式 : [ 接受 ]-> 按 [ 储存 ] 43

46 5.3VMware Workstation (1) 编辑 N-Probe.vmx 文件在 [N-Probe.vmx] 文件上, 按鼠标右键 -> 开启方式选择用 [Notepad( 记事本 )] 44

47 DATASHEET DATASHEET (2) 新增 ethernet1.nopromisc = "false" 和 ethernet1.noforgedsrcaddr = "false" -> 保存离开 45

48 (3) 设定 N-Probe 网络适配器桥接模式在 [N-Probe] 上按鼠标右键 -> 点选 [ 设定 ] 46

49 DATASHEET DATASHEET (4) 将 [ 网络适配器 2(ethernet1)] 设定 [ 桥接模式 ] -> 按下 [ 确定 ] 47

5.4N-Cloud/N-Reporter (1) 登入 VMware ESXi 开启 [ 浏览器 ]-> URL 输入 https://<n-reporter IP> ->

50 5.4N-Cloud/N-Reporter (1) 登入 VMware ESXi 开启 [ 浏览器 ]-> URL 输入 IP> -> 输入前台账号和密码 -> 按 [ 登入 ] ( 默认的 Web 前台登入账号密码 :admin / admin, 预设的 Web 后台登入账号密码 : superuser / admin) 48

51 DATASHEET DATASHEET (2) 新增 N-Probe 设备点选 [ 设备管理 ] / [ 设备树形图 ] ->[ 未知设备 ] 项目查找 N-Probe ip address 设备 -> 点选 [ 编辑 ] 49

52 (3) 设定 N-Probe 设备的数据格式输入名称和 IP -> 勾选设备种类 : [Flow] -> 输入取样率 : 1-> 点选接收状态 : [ 启用 ] -> 按下 [ 确定 ] 50

(1) 查看配置文件 N-Probe# show configure (2) 进入设定模式 N-Probe#configure terminal (3) 设定 Syslog 和 Flow 流量输出到

53 DATASHEET DATASHEET 6. External Receiver 设定 6.1External Receiver 通过终端机仿真软件 ( 例如.. Putty SecureCRT XShell 等 ) 以 SSH 联机到 N-Reporter/N-Cloud 命令行接口 (CLI)( 默认的 CLI 登入账号密码 :npartner / npartner) (1) 查看配置文件 N-Probe# show configure (2) 进入设定模式 N-Probe#configure terminal (3) 设定 Syslog 和 Flow 流量输出到 N-Reporter 接收 IP N-Probe(config)#collector (4) 离开 configure terminal N-Probe(config)#exit (5) 确认是否有设定成功 N-Probe#show configure 51

54 6.2N-Cloud/N-Reporter N-Cloud/N-Reporter Domain (1) 登入 N-Reporter/N-Cloud 后台开启 [ 浏览器 ]->URL 输入 IP>-> 输入后台账号密码按 [ 登入 ] ( 默认的 Web 前台登入账号密码 :admin / admin, 预设的 Web 后台登入账号密码 : superuser / admin) 52

55 DATASHEET DATASHEET (2) 编辑领域点选 [ 系统管理 ] -> [ 领域管理 ] -> 选择 [ 领域 ]( 范例领域名 : N-Partner) -> 按下 [ 编辑 ] 53

56 (3) 输入 External Receiver 点选 [ 其他信息 ] 页面 -> 在 External Receiver 字段输入 External Receiver IP address -> 按 [ 确定 ] 54

57 DATASHEET DATASHEET (4) 储存完成 55

58 6.2.2N-Cloud/N-Reporter Device (1) 登入 N-Reporter/N-Cloud 前台开启 [ 浏览器 ]-> URL 输入 IP> -> 输入前台账号密码按 [ 登入 ] ( 默认的 Web 前台登入账号密码 :admin / admin, 预设的 Web 后台登入账号密码 : superuser / admin) 56

59 DATASHEET DATASHEET (2) 新增领域设备选择 [ 设备管理 ] -> [ 设备树形图 ] ->[ 未知设备 ] 查询领域 ( 范例领域名 : N-Partner)-> 点选 [ 编辑 ] 57

60 (3) 设定领域设备的数据格式输入名称和 IP -> 勾选设备种类 : [Syslog] -> 选择数据格式 : [Windows] 和编码方式 : [UTF-8]-> 选择所属领域 : ( 范例 : N-Partner) -> 点选接收状态 : [ 启用 ] -> 按下 [ 确定 ] 58

61 DATASHEET DATASHEET 7. Trouble Shooting 7.1Kernel upgrade (1) using maintenance mode check SATADOM Disk # parted -l (2) check sda1 mountpoint # lsblk (3) /dev/sda1 mount /mnt folder # mount /dev/sda1 /mnt # lsblk 59

img-3.16.35_resetpwd_0 kernel /mnt# ln -sf initrd.img-3.16.35_resetpwd_0 initrd.img-3.16.35_resetpwd MD5 checksum /mnt# md5sum initrd.

62 (4) change mnt directory # cd /mnt download latest N-Probe kernel /mnt# rz (5) make symbolic link & force between file /mnt# ln -sf initrd.img _lite_ initrd.img MD5 checksum /mnt# md5sum initrd.img (6) make symbolic link & force between file, forget password use initrd.img _resetpwd_0 kernel /mnt# ln -sf initrd.img _resetpwd_0 initrd.img _resetpwd MD5 checksum /mnt# md5sum initrd.img _resetpwd (7) check symbolic link between file /mnt#ls -l 60

cfggrub.cfg.bak download latest N-Probe kernel /mnt/grub# rz (10)

63 DATASHEET DATASHEET (8) change grub directory /mnt#cd grub /mnt/grub#ls -l (9) change grub.cfg to grub.cfg.bak name /mnt/grub# mv grub.cfggrub.cfg.bak download latest N-Probe kernel /mnt/grub# rz (10) uncompress grub.cfg.tar.gz /mnt/grub# tar zxvf grub.cfg.tar.gz 61

64 (11) check grub.cfg configure /mnt/grub# cat grub.cfg 62

65 DATASHEET DATASHEET (12) grub.cfg file content # This grub.cfg file was created by Lance # Suggested Entries and the suggestor, if available, will also be noted. function load_video { insmodvbe insmodvga insmodvideo_bochs insmodvideo_cirrus } set timeout=5 set default=0 serial --speed= unit=0 --word=8 --parity=no --stop=1 terminal_input console serial terminal_output console serial menuentry "Booting from ISO" { load_video insmodgzio insmodpart_msdos insmod ext2 search --no-floppy --label DOM1 --set root linux /vmlinuz ro quiet console=tty9 console=ttys0,9600n8 echo 'Loading initial ramdisk...' initrd /initrd.img } menuentry "Booting from ISO-RESET-PWD" { load_video insmodgzio insmodpart_msdos insmod ext2 search --no-floppy --label DOM1 --set root linux /vmlinuz ro quiet console=tty9 console=ttys0,9600n8 echo 'Loading initial ramdisk...' initrd /initrd.img _resetpwd } 63

66 (13) umount /mnt # umount /mnt # lsblk (14) Reboot N-Probe/Extenal Receiver # reboot (15) using CLI mode N-Probe# showversion 64

67 DATASHEET DATASHEET 7.2Reset password (1) using CLI mode N-Probe# reboot (2) 开机选项选择 [Booting from ISO-RESET-PWD] (3) Check configure no password command N-Probe# show configure (4) Reboot to normal mode N-Probe# reboot 65

连络信息 TEL: +886-4-23752865 FAX: +886-4-23757458 技术问题请洽 : Email:

68 连络信息 TEL: FAX: 技术问题请洽 : support@npartnertech.com Skype: support@npartnertech.com 业务相关请洽 : sales@npartnertech.com 66

前言本文件描述 N-Reporter ESX/ESXi 虛擬機環境如何配置 Probe 功能第一章說明如何配置 N-Probe 虛擬機, 將來自交換機的 mirror 流量轉成 NetFlow, 再轉發到 N-Reporter 分析統計第二章說明配置 N-Reporter 虛擬機的 Probe

前言本文件描述 N-Reporter ESX/ESXi 虛擬機環境如何配置 Probe 功能第一章說明如何配置 N-Probe 虛擬機, 將來自交換機的 mirror 流量轉成 NetFlow, 再轉發到 N-Reporter 分析統計第二章說明配置 N-Reporter 虛擬機的 Probe 0 V 1.1.3 ( 繁體 ) 0 (01-03-01-018) 2016/06/21 前言本文件描述 N-Reporter ESX/ESXi 虛擬機環境如何配置 Probe 功能第一章說明如何配置 N-Probe 虛擬機, 將來自交換機的 mirror 流量轉成 NetFlow, 再轉發到 N-Reporter 分析統計第二章說明配置 N-Reporter 虛擬機的 Probe 功能, 將來自交換機