ElasterShield7.5安裝手冊（shunyi）

1、.ElasterShield 7.5安裝手冊2014年10月28日*;目錄ELASTERSHIELD 7.5安裝手冊1目錄1準備工作2一、安裝CITRIX XEN SERVER3二、安裝XEN CENTER12三、為XENCENTER添加主機15四、創(chuàng)建虛擬機16五、XEN SERVER TOOLS安裝25六、克隆虛擬機29七、部署管理控制中心ESM30八、通過XENCENTER部署DSVA模板37九、為ESM添加主機并激活管理42十、虛擬機內(nèi)防病毒插件安裝47第48頁準備工作1. 必須要支持虛擬化的64位cpu。2. Bios必須開啟虛擬化（進入Bios-CPU-設置virtualizati

2、on technology enable）。ElasterShield原理圖：ElasterShield部署框架：Xen Server安裝程序準備：DS for Citrix XenServer安裝程序準備：一、安裝Citrix Xen Server1、放入cd光盤，設置bios從光盤啟動。2、選擇鍵盤布局，選擇us。選擇使用方式,第一個安裝或者升級xen server,第二個轉(zhuǎn)換一臺機器為虛擬機3、選擇“OK”，確認安裝。4、同意協(xié)議并下一步5、安裝媒介選擇,選擇默認本地媒體安裝（local media）6、是否使用配套的linux光盤來創(chuàng)建linux虛擬機,選擇no。.7、選擇是否檢測媒體

3、,也就是校驗文件啥的,選擇skip跳過。 8、為xen server的root用戶輸入密碼9、設置IP,選擇static靜態(tài)IP模式,然后輸入IP和網(wǎng)關(guān)10、輸入主機名稱和DNS服務器名稱。11、選擇時區(qū),選擇asia- chongqing 12、時間設定,使用網(wǎng)絡上的ntp時間服務器或者是手動設置時間。13、確認開始安裝xen server14、開始出現(xiàn)進度條15、安裝到一半要求提供時間,輸入時間。16、時間輸入完畢繼續(xù)安裝,安裝完畢后,取出光盤,單擊OK,進行重新啟動系統(tǒng)17、開始啟動系統(tǒng)18、啟動完成后出現(xiàn)如圖的畫面,能進行一些基本的配置。二、安裝Xen Center1、在瀏覽器中輸入安

4、裝好的citrix XenServer管理地址：http:/<ip>2、選擇“XenCenter installer”下載XenCenter安裝程序。3、運行安裝程序4、選擇XenCenter 的安裝位置，點擊“Next”5、開始安裝，點擊“Install”6、Xen Center 安裝完成。三、為XenCenter添加主機1、登陸XenCenter。選擇添加主機。2、輸入主機信息。點擊添加。3、完成添加四、創(chuàng)建虛擬機創(chuàng)建本地存儲，存放操作系統(tǒng)ISO文件：1、在本地創(chuàng)建共享文件夾，將server08操作系統(tǒng)的ISO文件放于共享文件夾下。2、新建存儲3、選擇windows文件共享。4

5、、為存儲命名。并選擇下一步。5、選擇共享文件目錄。完成。新建虛擬機，安裝操作系統(tǒng)：1、選擇VM-新建VM。2、出現(xiàn)如圖的操作系統(tǒng)選擇頁面,選擇安裝2008 X64 3、為操作系統(tǒng)輸入一個名稱 4、這里選擇要從何種媒介啟動安裝,這里選擇iso image,在下拉菜單可以選擇上文共享文件夾下的所有iso文件,選中要使用的iso文件并下一步5、輸入虛擬機可以使用的cpu數(shù)量和內(nèi)存6、選擇虛擬機要存放的位置7、選擇網(wǎng)絡模式 8、完成,勾選的start vm是完成并啟動虛擬機。9、開啟新建的虛擬機10、在console選項卡可以看到虛擬機目前的狀態(tài)11、安裝操作系統(tǒng)12、為虛擬機安裝.NET Frame

6、work3.5.1（Xen Tools安裝時需要）五、Xen server tools安裝1、選擇vm-install xenServer tools2、進入虛擬機，運行安裝程序3、同意并下一步4、選擇位置5、選擇安裝6、重啟操作系統(tǒng)。7、重啟后，完成安裝。六、克隆虛擬機1、關(guān)閉虛擬機、選中虛擬機-郵件-Copy VM2、選擇虛擬機名稱-copy，完成虛擬機的克隆。七、部署管理控制中心ESM1、控制臺ESM（ElasterShield Manager）需要安裝在 Windows 2008上；（Windows 2008安裝完成后，關(guān)閉防火墻，調(diào)整主機IP地址，可連接外網(wǎng)。用于安裝ESM后更新病毒

7、庫。）2、將“Manager(for_Xen_Hypervisor)-Windows-7.5.3032.x64”安裝文件拷貝到虛擬機上。3、雙擊“Manager(for_Xen_Hypervisor)-Windows-7.5.3032.x64”系統(tǒng)文件，進入控制臺安裝語言選擇界面；4、選擇“中文”或“英文”，點擊“確定”，進入云盾安裝向?qū)В?、選擇接受“許可協(xié)議”，進入“下一步”；6、選擇”ElasterShield Manger”安裝位置，進行“下一步”；7、選擇數(shù)據(jù)庫類型，如果需要使用其他類型數(shù)據(jù)庫，請按照要求數(shù)據(jù)庫類型進行選擇，同時輸入用戶名和密碼；8、輸入ElasterShield M

8、anager的序列號；（可輸入所有防護模塊的激活碼或分別輸入已購買使用授權(quán)的各個模塊的激活碼）9、輸入管理控制臺的計算機名或者IP地址，管理端口（默認）10、輸入主管理員帳戶的用戶名和密碼。此帳戶將擁有天云趨勢云盾管理中心的完全管理權(quán)限，包括創(chuàng)建擁有完全或受限權(quán)限的其他管理員帳戶的能力。11、選擇是否立即更新所有安全策略，如服務器沒有連接互聯(lián)網(wǎng)或者需要代理，請選擇“自動更新組件”或“自動檢查是否存在的新軟件”，安裝完畢后進入控制聯(lián)網(wǎng)或者設置代理在進行安全策略的更新；12、安裝選項的摘要，然后單擊完成繼續(xù)；13、單擊“完成”關(guān)閉安裝向?qū)АＶ敝涟惭b結(jié)束。14、運行基于 Web 的管理控制臺，可轉(zhuǎn)至

9、開始菜單中的天云趨勢程序組，并單擊天云趨勢云盾管理中心。15、選擇“繼續(xù)瀏覽網(wǎng)站”，添加例外，可進入天云趨勢云盾管理中心登錄界面。16、輸入賬號/密碼登錄進入管理頁面。ESM安裝完成八、通過XenCenter部署DSVA模板1、進入Xen Center 管理界面，通過File 選擇“Import”；2、導入DSVA模版文件；3、按照相應的選項，點擊“next”把dsva 導入到相應的主機中；4、通過XenCenter 進入DSVA 管理界面。更改DSVA地址，使之與ESM 可通信。5、通過“F2”進入DSVA 安全虛機進行配置.（賬戶/密碼：sva/sva）6、選擇“配置網(wǎng)絡管理”對DSVA的

10、IP地址，掩碼，網(wǎng)關(guān)進行設置。7、設置完成后，對DSVA需重新啟動，完成配置更改九、為ESM添加主機并激活管理1、登陸ESM管理控制臺，選擇-計算機-新建-添加Central Management。2、添加服務器地址，用戶名及密碼。選擇繼續(xù)。3、選擇完成。4、返回計算機界面，看到主機信息已同步過來。5、選定主機-右鍵選擇-操作-準備Xen Server。6、選擇繼續(xù)。7、過濾器驅(qū)動程序正在安裝。8、準備完成，選擇“稍后部署”并“關(guān)閉”。9、回到計算機界面，主機已變?yōu)椤耙褱蕚洹睜顟B(tài)。10、右鍵“DSVA”安全虛機-右鍵選擇“操作”-“激活設備”。11、選擇“繼續(xù)”。12、默認配置，選擇繼續(xù)。13、DSVA正在激活。14、安全虛機激活成功，選擇“不，稍后激活”。選擇“完成”。15、選擇“關(guān)閉”。完成安全虛機DSVA的激活。十、虛擬機內(nèi)防病毒插件安裝CitrixXEN_7.5.1156_win32_WHQL.msi 32位windows系統(tǒng)防病毒插件CitrixXEN_7.5.1156_x64_WHQL