ESXi 6.0部署亚信Deep Security 9.6与vShield Manager 5.5.4指南

本篇文档详细介绍了如何在ESXi 6.0环境中部署和配置亚信无代理杀毒Deep Security 9.6版本，配合使用vShield Manager 5.5.4进行安全管理。以下是关键步骤的概述： 1. **环境准备**: - 部署在ESXi 6.0.0（VMKernel release Build 2494585）平台上。 - 使用vShield Manager 5.5.4版本，与vCenter 6.0集成。 - 需要的趋势科技产品包括DSM (Manager-Windows-9.6.1589.x64), DSVA (Appliance-ESX-9.5.2-2022.x86_64), 和DSR (Windows-9.6.1-1308.x86_64)。 2. **vShield Manager 部署及配置**: - 从vCenter导入预设的VSM 5.5.4模板。 - 设置虚拟机名称、位置，以及管理员账户和密码。 - 完成部署后，进行网络设置，包括登录VSM shell模式，进入特权模式，设置网络参数，最后通过Web控制台访问。 3. **vShield Manager 网络设置**: - 在VSMshell模式下调整网络配置，并通过https://VSM_IP访问web控制台。 - 配置vCenter连接信息，确保与ESXi主机的集成。 4. **DeepSecurity Manager 9.6 部署及配置**: - 选择语言和接受许可协议。 - 安装路径设定，数据库配置，输入激活码，以及DSM地址和通信端口。 - 创建管理员用户并启用更新中继。 - 登录DSM控制台，添加vCenter，输入详细信息并确认配置。 5. **DSVA（Deep Security Virtual Appliance）升级**: - 在DSM控制台导入9.6版本的Appliance-ESX-9.5.2-2022.x86_64.zip, Agent-RedHat_EL6-9.5.3-2754.x86_64.zip安装包，用于将DSVA升级到9.6版本。 在整个过程中，文档强调了在无代理模式下对ESXi环境的保护，包括vShield Manager的安装、网络配置以及Deep Security Manager的全面部署和管理，确保系统安全并能与vCenter有效集成。此外，还涉及到DSVA的升级，这是保持防护性能的关键步骤。