vshield-administratorhandbuch

Transkript

1 vshield Manager 5.0 vshield App 5.0 vshield Edge 5.0 vshield Endpoint 5.0 Dieses Dokument unterstützt die aufgeführten Produktversionen sowie alle folgenden Versionen, bis das Dokument durch eine neue Auflage ersetzt wird. Die neuesten Versionen dieses Dokuments finden Sie unter DE

2 Die neueste technische Dokumentation finden Sie auf der VMware-Website unter: Auf der VMware-Website finden Sie auch die aktuellen Produkt-Updates. Falls Sie Anmerkungen zu dieser Dokumentation haben, senden Sie Ihre Kommentare und Vorschläge an: Copyright 2010, 2011 VMware, Inc. Alle Rechte vorbehalten. Dieses Produkt ist durch Urheberrechtsgesetze, internationale Verträge und mindestens eines der unter aufgeführten Patente geschützt. VMware ist eine eingetragene Marke oder Marke der VMware, Inc. in den USA und/oder anderen Ländern. Alle anderen in diesem Dokument erwähnten Bezeichnungen und Namen sind unter Umständen markenrechtlich geschützt. VMware, Inc Hillview Ave. Palo Alto, CA VMware Global, Inc. Zweigniederlassung Deutschland Freisinger Str Unterschleißheim/Lohhof Germany Tel.: +49 (0) Fax: +49 (0) VMware, Inc.

3 Inhalt Informationen zu diesem Handbuch 7 1 Überblick über vshield 9 Grundlegendes zu vshield-komponenten 9 Migration von vshield-komponenten 11 Grundlegendes zu VMware Tools auf vshield-komponenten 12 Erforderliche Ports für die vshield-kommunikation 12 2 Grundlegende Informationen zur vshield Manager-Benutzeroberfläche 13 Anmelden bei der vshield Manager-Benutzeroberfläche 13 Grundlegendes zur vshield Manager-Benutzeroberfläche 14 3 Einstellungen für das Managementsystem 17 Herstellen einer Verbindung zu vcenter Server 17 Registrieren von vshield Manager als vsphere Client-Plug-In 18 Festlegen von DNS-Diensten 18 Festlegen von Datum und Uhrzeit für vshield Manager 19 Herunterladen eines Protokolls für den technischen Support von einer Komponente 19 Anzeigen des vshield Manager-Status 19 Hinzufügen eines SSL-Zertifikats zum Authentifizieren des vshield Manager-Webdiensts 20 4 Benutzer-Management 23 Verwalten von Benutzerkonten 23 Verwalten des Standardbenutzerkontos 24 Fügen Sie ein Benutzerkonto hinzu 24 Bearbeiten eines Benutzerkontos 25 Ändern einer Benutzerrolle 26 Deaktivieren oder Aktivieren eines Benutzerkontos 26 Löschen eines Benutzerkontos 26 5 Aktualisieren von Systemsoftware 27 Anzeigen der aktuellen Systemsoftware 27 Hochladen eines Updates 27 Anzeigen des Update-Verlaufs 28 6 Sichern von vshield Manager-Daten 29 Sichern von vshield Manager-Daten bei Bedarf 29 Planen einer Sicherung von vshield Manager-Daten 30 Wiederherstellen einer Sicherung 31 VMware, Inc. 3

4 7 Systemereignisse und Überwachungsprotokolle 33 Anzeigen des Systemereignisberichts 33 Ereignisse für virtuelle vshield Manager-Appliance 33 vshield App-Ereignisse 34 Grundlegendes zum Syslog-Format 35 Anzeigen des Überwachungsprotokolls 35 8 Deinstallieren von vshield-komponenten 37 Deinstallieren einer virtuellen vshield App-Appliance 37 Deinstallieren von vshield Edge aus einer Portgruppe 37 Deinstallieren eines vshield Endpoint-Moduls 38 9 vshield Edge-Management 39 Anzeigen des Status einer vshield Edge-Instanz 39 Angeben eines Remote-Syslog-Servers 40 Verwalten der vshield Edge-Firewall 40 Verwalten von NAT-Regeln 44 Verwalten des DHCP-Diensts 45 Verwalten des VPN-Diensts 47 Hinzufügen einer statischen Route 49 Verwalten des Lastausgleichsdiensts 50 Starten oder Anhalten von vshield Edge-Diensten 50 Upgrade der vshield Edge-Software 51 Erneutes Bereitstellen von vshield Edge vshield App-Management 53 Senden von vshield App-Systemereignissen an einen Syslog-Server 53 Anzeigen des aktuellen Systemstatus einer vshield App-Instanz vshield App Flow Monitoring 55 Grundlegendes zur Flow Monitoring-Anzeige 55 Ändern des Datumsbereichs der Flow Monitoring-Diagramme 56 Anzeigen einer bestimmten Anwendung in den Flow Monitoring-Diagrammen 56 Anzeigen des Flow Monitoring-Berichts 57 Löschen aller aufgezeichneten Flow-Daten vshield App Firewall-Management 61 Verwenden der App Firewall 61 Arbeiten mit Anwendungen 63 Gruppieren von Objekten 65 Arbeiten mit Anwendungs-Firewallregeln 66 Verwenden von SpoofGuard vshield Endpoint-Ereignisse und -Alarme 71 Anzeigen des vshield Endpoint-Status 71 vshield Endpoint-Alarme 72 vshield Endpoint-Ereignisse 72 Überwachungsmeldungen für vshield Endpoint 73 4 VMware, Inc.

5 Inhalt 14 vshield Data Security Management 75 vshield Data Security-Benutzerrollen 76 Definieren einer Datensicherheitsrichtlinie 76 Bearbeiten einer Datensicherheitsrichtlinie 78 Ausführen einer Datensicherheitsprüfung 79 Analysieren von Ergebnissen 79 Erstellen von regulären Ausdrücken 81 Verfügbare Bestimmungen 81 Verfügbare Content Blades 98 Unterstützte Dateiformate Fehlerbehebung 125 Fehlerbehebung für die vshield Manager-Installation 125 Fehlerbehebung für Probleme bei der Ausführung 126 Fehlerbehebung für die Portgruppenisolierung 128 Beheben von vshield Edge-Problemen 132 Fehlerbehebung für vshield Endpoint 133 Fehlerbehebung für vshield Data Security 135 Index 137 VMware, Inc. 5

6 6 VMware, Inc.

7 Informationen zu diesem Handbuch Im vorliegenden vshield-administratorhandbuch wird beschrieben, wie Sie das VMware vshield -System unter Verwendung von vshield Manager-Benutzeroberfläche, vsphere Client-Plug-In und Befehlszeilenschnittstelle installieren, konfigurieren, überwachen und warten. Zu den bereitgestellten Informationen gehören Schrittanleitungen für die Konfiguration sowie empfohlene n. Zielgruppe Dieses Handbuch ist für alle Benutzer gedacht, die vshield in einer VMware vcenter-umgebung installieren oder verwenden möchten. Die Informationen in diesem Handbuch sind für erfahrene Systemadministratoren bestimmt, die mit der Technologie virtueller Maschinen und dem Betrieb virtueller Datencenter vertraut sind. In diesem Dokument wird vorausgesetzt, dass Sie bereits mit VMware Infrastructure 4.x, einschließlich VMware ESX, vcenter Server und vsphere Client, vertraut sind. VMware Technical Publications Glossar VMware Technical Publications stellt ein Glossar mit Begriffen bereit, mit denen Sie möglicherweise noch nicht vertraut sind. Definitionen von Begriffen, die in der technischen Dokumentation von VMware verwendet werden, finden Sie unter Feedback zu diesem Dokument VMware freut sich über Ihre Anregungen zur Verbesserung der Dokumentation. Bitte senden Sie Ihre Kommentare und Anregungen an Technischer Support und Schulungsressourcen Ihnen stehen die folgenden Ressourcen für die technische Unterstützung zur Verfügung. Die aktuelle Version dieses Handbuchs sowie weitere Handbücher finden Sie auf folgender Webseite: Online- und Telefon- Support Auf der folgenden Webseite können Sie über den Onlinesupport technische Unterstützung anfordern, Ihre Produkt- und Vertragsdaten abrufen und Produkte registrieren: VMware, Inc. 7

8 Kunden mit entsprechenden Supportverträgen erhalten über den Telefonsupport schnelle Hilfe bei Problemen der Prioritätsstufe 1. Rufen Sie die folgende Webseite auf: Support-Angebote VMware Professional Services Informationen zum Support-Angebot von VMware und dazu, wie es Ihre geschäftlichen Anforderungen erfüllen kann, finden Sie unter Die VMware Education Services-Kurse umfassen umfangreiche praktische Übungen, Fallbeispiele und Kursmaterialien, die bei der praktischen Arbeit als Nachschlagewerke dienen. Kurse werden am Kundenstandort, in einer Kursraumumgebung und live im Internet angeboten. Für Pilotprogramme vor Ort und die Best Practices für die Implementierung verfügt VMware Consulting Services über Angebote, die Sie bei der Beurteilung, Planung, Erstellung und Verwaltung Ihrer virtuellen Umgebung unterstützen. Informationen zu Schulungen, Zertifizierungsprogrammen und Consulting-Diensten finden Sie auf der folgenden Webseite: 8 VMware, Inc.

9 Überblick über vshield 1 VMware vshield ist eine Suite aus virtuellen Sicherheits-Appliances, die für die VMware vcenter Serverund VMware ESX-Integration entwickelt wurden. vshield ist eine wichtige Sicherheitskomponente zum Schutz von virtualisierten Datencentern vor Angriffen und Missbrauch, die Sie beim Erreichen Ihrer Compliance-Zielsetzungen unterstützt. In diesem Handbuch wird vorausgesetzt, dass Sie über Administratorzugriff für das gesamte vshield-system verfügen. Die anzeigbaren Ressourcen in der vshield Manager-Benutzeroberfläche können basierend auf der zugewiesenen Rolle eines Benutzers, den gewährten Rechten und der Lizenzierung variieren. Wenn Sie auf einen Bildschirm nicht zugreifen oder eine bestimmte Aufgabe nicht ausführen können, wenden Sie sich an Ihren vshield-administrator. Grundlegendes zu vshield-komponenten auf Seite 9 vshield umfasst Komponenten und Dienste, die für den Schutz von virtuellen Maschinen unerlässlich sind. vshield kann über eine webbasierte Benutzeroberfläche, ein vsphere Client-Plug-In, eine Befehlszeilenschnittstelle und REST API konfiguriert werden. Migration von vshield-komponenten auf Seite 11 Virtuelle vshield Manager- und vshield Edge-Appliances können basierend auf DRS- und HA-Richtlinien automatisch oder manuell migriert werden. vshield Manager muss immer ausgeführt werden, daher müssen Sie vshield Manager migrieren, wenn der aktuelle ESX-Host neu gestartet oder einer Wartung unterzogen werden muss. Grundlegendes zu VMware Tools auf vshield-komponenten auf Seite 12 Die virtuellen vshield-appliances umfassen VMware Tools. Die VMware Tools-Version einer virtuellen vshield-appliance darf weder aktualisiert noch deinstalliert werden. Erforderliche Ports für die vshield-kommunikation auf Seite 12 Grundlegendes zu vshield-komponenten vshield umfasst Komponenten und Dienste, die für den Schutz von virtuellen Maschinen unerlässlich sind. vshield kann über eine webbasierte Benutzeroberfläche, ein vsphere Client-Plug-In, eine Befehlszeilenschnittstelle und REST API konfiguriert werden. Zur Ausführung von vshield benötigen Sie eine virtuelle vshield Manager-Maschine und mindestens ein vshield App- oder vshield Edge-Modul. VMware, Inc. 9

10 vshield Manager vshield Manager ist die zentrale vshield-komponente für das Netzwerkmanagement. Diese Komponente wird mithilfe einer OVA-Datei und unter Verwendung von vsphere Client als virtuelle Maschine installiert. Mit der vshield Manager-Benutzeroberfläche können Sie vshield-komponenten installieren, konfigurieren und warten. vshield Manager kann auf einem anderen ESX-Host als die vshield App- und vshield Edge-Module ausgeführt werden. vshield Manager nutzt das VMware Infrastructure-SDK, um eine Kopie der vsphere Client-Bestandsliste anzuzeigen. Weitere Informationen zur Verwendung der vshield Manager-Benutzeroberfläche finden Sie unter Kapitel 2, Grundlegende Informationen zur vshield Manager-Benutzeroberfläche, auf Seite 13. vshield Edge vshield Edge bietet Netzwerk-Edge-Sicherheits- und -Gateway-Dienste zur Isolierung der virtuellen Maschinen in einer Portgruppe, vds-portgruppe oder einem Cisco Nexus 1000V-Switch. vshield Edge verbindet isolierte Stub-Netzwerke mit freigegebenen (Uplink-)Netzwerken durch die Bereitstellung von gängigen Gateway-Diensten wie DHCP, VPN, NAT und Lastausgleich. Gängige Implementierungen von vshield Edge umfassen in DMZ-, VPN Extranets- und Multi-Tenant-Cloud-Umgebungen, in denen vshield Edge Perimeter- Sicherheit für virtuelle Datencenter (VDCs) bietet. HINWEIS Sie müssen eine Evaluierungslizenz oder eine Lizenz für die Vollversion erwerben, um vshield Edge nutzen zu können. Standard-vShield Edge- Dienste (einschließlich vcloud Director) Firewall: Die unterstützten Regeln umfassen die IP 5-tuple-Konfiguration mit IP- und Port-Bereichen für die statusbehaftete Inspektion für TCP, UDP und ICMP. Netzwerkadressübersetzung (NAT): Separate Steuerelemente für Quellund Ziel-IP-Adressen sowie TCP- und UDP-Portübersetzung. Dynamic Host Configuration Protocol (DHCP): Konfiguration von IP- Pools, Gateways, DNS-Servern und Suchdomänen. Erweiterte vshield Edge- Dienste Virtuelles privates Site-to-Site-Netzwerk (VPN): Verwendet standardisierte IPsec-Protokolleinstellungen für die Interoperabilität mit allen großen Firewall-Anbietern. Lastausgleich: Einfach und dynamisch konfigurierbare IP-Adressen und Servergruppen. vshield Edge unterstützt den Syslog-Export an Remote-Server für alle Dienste. vshield App vshield App ist eine interne Firewall auf vnic-ebene, mit der Sie Richtlinien für die Zugriffssteuerung unabhängig von der Netzwerktopologie erstellen können. Eine vshield App-Instanz überwacht den gesamten eingehenden und ausgehenden Datenverkehr für einen ESX-Host, einschließlich von Datenverkehr zwischen virtuellen Maschinen in derselben Portgruppe. vshield App umfasst die Datenverkehrsanalyse sowie die Erstellung von containerbasierten Richtlinien. vshield App wird als Hypervisor-Modul und virtuelle Appliance für Firewall-Dienste installiert. vshield App wird mit ESX-Hosts über VMsafe-APIs integriert und arbeitet mit VMware vsphere-plattformfunktionen wie DRS, vmotion, DPM und dem Wartungsmodus. 10 VMware, Inc.

11 Kapitel 1 Überblick über vshield vshield App bietet Firewall-Funktionen zwischen virtuellen Maschinen, indem ein Firewall-Filter auf jedem virtuellen Netzwerkadapter platziert wird. Der Firewall-Filter arbeitet transparent und erfordert keine Änderungen am Netzwerk oder an IP-Adressen, um Sicherheitszonen zu erstellen. Sie können Zugriffsregeln mithilfe von vcenter-containern wie Datencentern, Clustern, Ressourcenpools und vapps sowie mithilfe von Netzwerkobjekten wie Portgruppen und VLANs erstellen, um die Anzahl von Firewall-Regeln zu reduzieren und eine einfachere Nachverfolgung der Regeln zu ermöglichen. Sie sollten vshield App-Instanzen auf allen ESX-Hosts innerhalb eines Clusters installieren, damit VMware vmotion -Vorgänge ausgeführt werden können und virtuelle Maschinen geschützt bleiben, wenn sie zwischen ESX-Hosts migriert werden. Standardmäßig kann eine virtuelle vshield App-Appliance nicht mit vmotion verschoben werden. Die Flow Monitoring-Funktion zeigt zugelassene und blockierte Netzwerk-Flows auf der Anwendungsprotokollebene an. Sie können diese Informationen verwenden, um den Datenverkehr im Netzwerk zu überwachen und Fehler in den operativen Vorgängen zu beheben. HINWEIS Sie müssen eine Evaluierungslizenz oder eine Lizenz für die Vollversion erwerben, um vshield App nutzen zu können. vshield Endpoint vshield Endpoint lagert die Verarbeitung von Antivirus- und Anti-Malware-Agenten auf eine dedizierte sichere virtuelle Appliance aus, die von VMware-Partnern bereitgestellt wird. Da die sichere virtuelle Appliance (im Unterschied zu einer virtuellen Gastmaschine) nicht offline geschaltet wird, kann sie kontinuierlich Antivirus-Signaturen aktualisieren und dabei den virtuellen Maschinen auf dem Host unterbrechungsfreien Schutz bieten. Zudem werden neue virtuelle Maschinen (oder vorhandene virtuelle Offline-Maschinen) sofort durch die aktuellsten Antivirus-Signaturen geschützt, wenn sie wieder online geschaltet werden. vshield Endpoint wird als Hypervisor-Modul und virtuelle Sicherheits-Appliance von einem Drittanbieter- Virenschutzanbieter (VMware-Partner) auf einem ESX-Host installiert. HINWEIS Sie müssen eine Evaluierungslizenz oder eine Lizenz für die Vollversion erwerben, um vshield Endpoint nutzen zu können. vshield Data Security vshield Data Security bietet Sichtbarkeit in vertrauliche Daten, die in den virtualisierten und Cloud-Umgebungen Ihres Unternehmens gespeichert sind. Auf Basis der von vshield Data Security gemeldeten Verstöße können Sie sicherzustellen, dass vertrauliche Daten angemessen geschützt und weltweit die jeweils geltenden Bestimmungen eingehalten werden. Migration von vshield-komponenten Virtuelle vshield Manager- und vshield Edge-Appliances können basierend auf DRS- und HA-Richtlinien automatisch oder manuell migriert werden. vshield Manager muss immer ausgeführt werden, daher müssen Sie vshield Manager migrieren, wenn der aktuelle ESX-Host neu gestartet oder einer Wartung unterzogen werden muss. Ein vshield Edge-System muss immer mit der zugehörigen sicheren Portgruppe verschoben werden, um Sicherheitseinstellungen und -dienste aufrechtzuerhalten. Dienste für vshield App und Portgruppenisolierung können nicht auf einen anderen ESX-Host verschoben werden. Wenn der ESX-Host, auf dem sich diese Dienste befinden, einer manuellen Wartung unterzogen werden muss, müssen Sie das Kontrollkästchen [Move powered off and suspended virtual machines to other hosts in the cluster] deaktivieren, damit diese virtuellen Appliances nicht migriert werden. Diese Dienste werden neu gestartet, wenn der ESX-Host wieder online ist. VMware, Inc. 11

12 Grundlegendes zu VMware Tools auf vshield-komponenten Die virtuellen vshield-appliances umfassen VMware Tools. Die VMware Tools-Version einer virtuellen vshield-appliance darf weder aktualisiert noch deinstalliert werden. Erforderliche Ports für die vshield-kommunikation Für vshield Manager müssen die folgenden Ports geöffnet werden: Zugriff auf ESX-Hosts: 902/TCP und 903/TCP REST API: 80/TCP und 443/TCP Grafische Benutzeroberfläche: 80/TCP bis 443/TCP und Initiierung von Verbindungen mit vsphere vcenter-sdk. SSH-Zugriff auf die Befehlszeilenschnittstelle (standardmäßig nicht aktiviert): 22/TCP 12 VMware, Inc.

13 Grundlegende Informationen zur 2 vshield Manager-Benutzeroberfläche Die vshield Manager-Benutzeroberfläche bietet Konfigurations- und Datenanzeigeoptionen speziell zur vshield-verwendung. Durch Verwendung des VMware Infrastructure-SDK zeigt vshield Manager Ihre vsphere Client-Bestandsliste an, damit Sie eine vollständige Sicht auf Ihre vcenter-umgebung erhalten. HINWEIS Sie können vshield Manager als vsphere Client-Plug-In registrieren. Auf diese Weise können Sie vshield-komponenten über vsphere Client konfigurieren. Weitere Informationen finden Sie unter Registrieren von vshield Manager als vsphere Client-Plug-In, auf Seite 18. Anmelden bei der vshield Manager-Benutzeroberfläche auf Seite 13 Sie greifen über einen Webbrowser auf die vshield Manager-Verwaltungsoberfläche zu. Grundlegendes zur vshield Manager-Benutzeroberfläche auf Seite 14 Die vshield Manager-Benutzeroberfläche ist in zwei Bereiche unterteilt: die Bestandsliste und das Konfigurationsfenster. Sie wählen eine Ansicht und eine Ressource in der Bestandsliste aus, um die verfügbaren Detailinformationen und Konfigurationsoptionen im Konfigurationsfenster zu öffnen. Anmelden bei der vshield Manager-Benutzeroberfläche Sie greifen über einen Webbrowser auf die vshield Manager-Verwaltungsoberfläche zu. 1 Öffnen Sie ein Webbrowser-Fenster und geben Sie die IP-Adresse an, die dem vshield Manager zugewiesen ist. Die vshield Manager-Benutzeroberfläche wird in einer SSH-Sitzung geöffnet. 2 Akzeptieren Sie das Sicherheitszertifikat. HINWEIS Informationen zur Verwendung eines SSL-Zertifikats für die Authentifizierung finden Sie unter Hinzufügen eines SSL-Zertifikats zum Authentifizieren des vshield Manager-Webdiensts, auf Seite 20. Der Anmeldebildschirm von vshield Manager wird angezeigt. 3 Melden Sie sich bei der vshield Manager-Benutzeroberfläche mit dem Benutzernamen admin und dem Kennwort default an. Sie sollten das Standardkennwort baldmöglichst ändern, um dessen unbefugtem Gebrauch vorzubeugen. Siehe Bearbeiten eines Benutzerkontos, auf Seite Klicken Sie auf [Log In]. VMware, Inc. 13

14 Grundlegendes zur vshield Manager-Benutzeroberfläche Die vshield Manager-Benutzeroberfläche ist in zwei Bereiche unterteilt: die Bestandsliste und das Konfigurationsfenster. Sie wählen eine Ansicht und eine Ressource in der Bestandsliste aus, um die verfügbaren Detailinformationen und Konfigurationsoptionen im Konfigurationsfenster zu öffnen. Wenn Sie auf ein Bestandslistenobjekt klicken, werden im Konfigurationsfenster spezifische Registerkarten für das Objekt angezeigt. vshield Manager-Bestandsliste auf Seite 14 Die Hierarchie der vshield Manager-Bestandsliste bildet die vsphere Client-Bestandslistenhierarchie ab. vshield Manager-Konfigurationsfenster auf Seite 15 Das vshield Manager-Konfigurationsfenster zeigt die Einstellungen, die basierend auf der ausgewählten Bestandslistenressource und der Ausgabe der vshield-operation konfiguriert werden können. Für jede Ressource werden mehrere Registerkarten angezeigt, wobei jede Registerkarte Informationen oder Konfigurationsformulare enthält, die der jeweiligen Ressource entsprechen. vshield Manager-Bestandsliste Die Hierarchie der vshield Manager-Bestandsliste bildet die vsphere Client-Bestandslistenhierarchie ab. Zu den angezeigten Ressourcen zählen Stammordner, Datencenter, Cluster, Portgruppen, ESX-Hosts und virtuelle Maschinen einschließlich der installierten vshield App- und vshield Edge-Module. Als Ergebnis bietet vshield Manager in Kombination mit der vcenter Server-Bestandsliste eine vollständige Ansicht Ihrer virtuellen Bereitstellung. vshield Manager ist die einzige virtuelle Maschine, die nicht in der vshield Manager- Bestandsliste angezeigt wird. vshield Manager-Einstellungen werden über die Ressource [Settings & Reports] oberhalb der Bestandsliste konfiguriert. Die Bestandsliste bietet mehrere Ansichten: Hosts & Clusters, Networks und Secured Port Groups. Die Ansicht Hosts & Clusters enthält die Datencenter, Cluster, Ressourcenpools und ESX-Hosts Ihrer Bestandsliste. Die Ansicht Networks zeigt die VLAN-Netzwerke und Portgruppen in Ihrer Bestandsliste. In der Ansicht Secured Port Groups werden die durch vshield Edge-Instanzen geschützten Portgruppen angezeigt. Die Ansichten Hosts & Clusters und Networks sind mit den gleichnamigen Ansichten im vsphere-client konsistent. In den Bestandslisten von vshield Manager und vsphere Client werden für virtuelle Maschinen und vshield- Komponenten unterschiedliche Symbole verwendet. Zur Anzeige des Unterschieds zwischen vshield-komponenten und virtuellen Maschinen sowie zwischen geschützten und nicht geschützten virtuellen Maschinen werden benutzerdefinierte Symbole verwendet. Tabelle 2-1. Symbole für virtuelle vshield-maschinen in der vshield Manager-Bestandsliste Symbol Beschreibung Eine eingeschaltete vshield App-Instanz mit aktivem Schutzstatus. Eine ausgeschaltete vshield App-Instanz. Eine eingeschaltete virtuelle Maschine, die über vshield App geschützt wird. Eine ausgeschaltete virtuelle Maschine, die nicht über vshield App geschützt wird. 14 VMware, Inc.

15 Kapitel 2 Grundlegende Informationen zur vshield Manager-Benutzeroberfläche Aktualisieren der Bestandsliste auf Seite 15 Zum Aktualisieren der Ressourcenliste in der Bestandslistenansicht klicken Sie auf. Bei einer Aktualisierung werden aktuelle Ressourceninformationen von vcenter Server angefordert. Standardmäßig fordert vshield Manager alle fünf Minuten Ressourceninformationen von vcenter Server an. Durchsuchen der Bestandsliste auf Seite 15 Zum Durchsuchen einer Bestandsliste nach einer spezifischen Ressource geben Sie eine Suchzeichenfolge in das Feld über der vshield Manager-Bestandsliste ein und klicken Sie auf. Aktualisieren der Bestandsliste Zum Aktualisieren der Ressourcenliste in der Bestandslistenansicht klicken Sie auf. Bei einer Aktualisierung werden aktuelle Ressourceninformationen von vcenter Server angefordert. Standardmäßig fordert vshield Manager alle fünf Minuten Ressourceninformationen von vcenter Server an. Durchsuchen der Bestandsliste Zum Durchsuchen einer Bestandsliste nach einer spezifischen Ressource geben Sie eine Suchzeichenfolge in das Feld über der vshield Manager-Bestandsliste ein und klicken Sie auf. vshield Manager-Konfigurationsfenster Das vshield Manager-Konfigurationsfenster zeigt die Einstellungen, die basierend auf der ausgewählten Bestandslistenressource und der Ausgabe der vshield-operation konfiguriert werden können. Für jede Ressource werden mehrere Registerkarten angezeigt, wobei jede Registerkarte Informationen oder Konfigurationsformulare enthält, die der jeweiligen Ressource entsprechen. Da jede Ressource einem anderen Zweck dient, gelten einige Registerkarte nur für bestimmte Ressourcen. Darüber hinaus weisen einige Registerkarten eine zweite Optionenebene auf. VMware, Inc. 15

16 16 VMware, Inc.

17 Einstellungen für das 3 Managementsystem vshield Manager muss mit vcenter Server und Diensten wie beispielsweise DNS und NTP kommunizieren können, um Details zur VMware Infrastructure-Bestandsliste bereitzustellen. Dieses Kapitel behandelt die folgenden Themen: Herstellen einer Verbindung zu vcenter Server, auf Seite 17 Registrieren von vshield Manager als vsphere Client-Plug-In, auf Seite 18 Festlegen von DNS-Diensten, auf Seite 18 Festlegen von Datum und Uhrzeit für vshield Manager, auf Seite 19 Herunterladen eines Protokolls für den technischen Support von einer Komponente, auf Seite 19 Anzeigen des vshield Manager-Status, auf Seite 19 Hinzufügen eines SSL-Zertifikats zum Authentifizieren des vshield Manager-Webdiensts, auf Seite 20 Herstellen einer Verbindung zu vcenter Server Beim Herstellen einer Verbindung zu vcenter Server wird vshield Manager aktiviert, um Ihre VMware Infrastructure-Bestandsliste anzuzeigen. 1 Melden Sie sich beim vshield Manager an. Bei der ersten Anmeldung wird vshield Manager mit geöffneter Registerkarte [Configuration > vcenter] geöffnet. Wenn Sie die Registerkarte [vcenter] bereits zuvor konfiguriert haben, führen Sie die folgenden Schritte aus: a Klicken Sie in der vshield Manager-Bestandsliste auf [Settings & Reports]. b Klicken Sie auf die Registerkarte [Configuration]. Der Bildschirm [vcenter] wird angezeigt. 2 Geben Sie unterhalb von vcenter Server Information im Feld [Server IP Address/Name] die IP-Adresse Ihrer vcenter Server-Instanz ein. 3 Geben Sie im Feld [Administrator User Name] Ihren Benutzernamen für die vsphere Client-Anmeldung ein. Dieses Benutzerkonto muss über Administratorzugriff verfügen. 4 Geben Sie das Kennwort für den Benutzernamen in das Feld [Password] ein. 5 Klicken Sie auf [Save]. VMware, Inc. 17

18 vshield Manager stellt eine Verbindung mit vcenter Server her, meldet sich an und verwendet das VMware Infrastructure-SDK zum Auffüllen der vshield Manager-Bestandsliste. Die Bestandsliste wird im linken Bildschirmbereich angezeigt. Diese Ressourcenstruktur sollte mit Ihrer VMware Infrastructure-Bestandsliste übereinstimmen. vshield Manager erscheint nicht in der vshield Manager-Bestandsliste. Registrieren von vshield Manager als vsphere Client-Plug-In Die Option vsphere Plug-In ermöglicht es Ihnen, vshield Manager als vsphere Client-Plug-In zu registrieren. Nachdem das Plug-In registriert wurde, können Sie die vshield Manager-Benutzeroberfläche von vsphere Client aus öffnen. 1 Wenn Sie beim vsphere Client angemeldet sind, melden Sie sich ab. 2 Melden Sie sich beim vshield Manager an. 3 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 4 Klicken Sie auf die Registerkarte [Configuration]. Der Bildschirm [vcenter] wird angezeigt. 5 Klicken Sie unter [vsphere Plug-in] auf [Register]. Die Registrierung kann einige Minuten in Anspruch nehmen. 6 Melden Sie sich beim vsphere-client an. 7 Wählen Sie einen ESX-Host aus. 8 Stellen Sie sicher, dass [vshield Install] als Registerkarte angezeigt wird. Weiter Sie können jetzt über vsphere Client vshield-komponenten installieren und konfigurieren. Festlegen von DNS-Diensten Sie müssen beim vshield Manager-Setup mindestens einen DNS-Server angeben. Die angegebenen DNS-Server erscheinen in der vshield Manager-Benutzeroberfläche. In der vshield Manager-Benutzeroberfläche können Sie bis zu drei DNS-Server angeben, die vshield Manager für die Auflösung von IP-Adressen und Hostnamen verwenden kann. 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Configuration]. Der Bildschirm [vcenter] wird angezeigt. 3 Geben Sie unterhalb von [DNS Servers] im Feld [Primary DNS IP Address] eine IP-Adresse an, um den primären DNS-Server festzulegen. Dieser Server wird für alle Anforderungen zur Namensauflösung als erster kontaktiert. 4 (Optional) Geben Sie im Feld [Secondary DNS IP Address] eine IP-Adresse ein. 5 (Optional) Geben Sie im Feld [Tertiary DNS IP Address] eine IP-Adresse ein. 6 Klicken Sie auf [Save]. 18 VMware, Inc.

19 Kapitel 3 Einstellungen für das Managementsystem Festlegen von Datum und Uhrzeit für vshield Manager Sie können Datum, Uhrzeit und Zeitzone für vshield Manager festlegen, um Zeitstempel für Ereignisse und Daten zu erstellen. Darüber hinaus können Sie eine Verbindung mit einem NTP-Server angeben, um eine gemeinsame Netzwerkzeit festzulegen. 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Configuration]. 3 Klicken Sie auf [Date/Time]. 4 Geben Sie im Feld [Date and Clock] das Datum und die Uhrzeit im Format JJJJ-MM-TT HH:MM:SS an. 5 Geben Sie im Feld [NTP Server] die IP-Adresse Ihres NTP-Servers ein. Sie können den Hostnamen Ihres NTP-Servers angeben, wenn Sie DNS-Dienste eingerichtet haben. 6 Wählen Sie im Dropdown-Menü [Time Zone] die geeignete Zeitzone aus. 7 Klicken Sie auf [Save]. Herunterladen eines Protokolls für den technischen Support von einer Komponente Sie können das Systemprotokoll von einer vshield-komponente auf Ihren PC herunterladen. Ein Systemprotokoll kann zur Behebung von Problemen bei der Ausführung verwendet werden. 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Configuration]. 3 Klicken Sie auf [Support]. 4 Klicken Sie unter [Tech Support Log Download] neben der gewünschten Komponente auf [Initiate]. Das Protokoll wird generiert und in vshield Manager heruntergeladen. Dieser Vorgang kann einige Sekunden in Anspruch nehmen. 5 Klicken Sie nach der Protokollerstellung auf den Link [Download], um das Protokoll auf Ihren PC herunterzuladen. Weiter Das Protokoll wird komprimiert und weist die proprietäre Dateierweiterung.blsl auf. Sie können das Protokoll mit einem Dienstprogramm für die Dekomprimierung öffnen, indem Sie das Speicherverzeichnis für die Datei mit der Option [All Files] durchsuchen. Anzeigen des vshield Manager-Status vshield Manager zeigt die Nutzung der Systemressourcen an und enthält Details zur Softwareversion, den Lizenzstatus und die Seriennummer. Die Seriennummer muss zum Erhalt von Updates und Support beim technischen Support registriert werden. 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Configuration]. VMware, Inc. 19

20 3 Klicken Sie auf [Status]. Weiter Siehe Anzeigen der aktuellen Systemsoftware, auf Seite 27. Hinzufügen eines SSL-Zertifikats zum Authentifizieren des vshield Manager-Webdiensts Sie können ein SSL-Zertifikat generieren oder in vshield Manager importieren, um den vshield Manager- Webdienst zu authentifizieren und an den vshield Manager-Webserver gesendete Informationen zu verschlüsseln. Als empfohlene zur Gewährleistung der Sicherheit sollten Sie mit der Option zum Generieren eines Zertifikats einen privaten und einen öffentlichen Schlüssel generieren. Der private Schlüssel wird in vshield Manager gespeichert. 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Configuration]. 3 Klicken Sie auf [SSL Certificate]. 4 Füllen Sie unter [Generate Certificate Signing Request] die folgenden Felder des Formulars aus: Option [Common Name] [Organization Unit] [Organization Name] [City Name] [State Name] [Country Code] [Key Algorithm] [Key Size] Aktion Geben Sie die IP-Adresse für den Standortnamen ein. Wenn die IP-Adresse der vshield Manager-Verwaltungsschnittstelle beispielsweise lautet, geben Sie ein. Geben Sie die Abteilung innerhalb des Unternehmens ein, die das Zertifikat anfordert. Geben Sie den vollständigen eingetragenen Namen des Unternehmens ein. Geben Sie den vollständigen Namen der Stadt ein, in der Ihr Unternehmen ansässig ist. Geben Sie den vollständigen Namen des Bundeslands/Kantons ein, in dem Ihr Unternehmen ansässig ist. Geben Sie den zweistelligen Ländercode ein. Der Code für die Vereinigten Staaten lautet beispielsweise US. Wählen Sie als Kryptografiealgorithmus entweder DSA oder RSA aus. Wählen Sie die Anzahl von Bits im ausgewählten Algorithmus. 5 Klicken Sie auf [Generate]. Importieren eines SSL-Zertifikats Sie können ein bereits vorhandenes SSL-Zertifikat zur Verwendung durch vshield Manager importieren. 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Configuration]. 3 Klicken Sie auf [SSL Certificate]. 4 Klicken Sie unter Import Signed Certificate im Abschnitt Certificate File auf [Browse], um nach der Datei zu suchen. 5 Wählen Sie in der Dropdown-Liste [Certificate Type] den Zertifikattyp aus. 20 VMware, Inc.

21 Kapitel 3 Einstellungen für das Managementsystem 6 Klicken Sie auf [Apply]. Das Zertifikat wird in vshield Manager gespeichert. VMware, Inc. 21

22 22 VMware, Inc.

23 Benutzer-Management 4 Sicherheitsvorgänge werden häufig von mehreren Benutzern verwaltet. Das Management des gesamten Systems wird basierend auf logischen Kategorien an verschiedene Mitarbeiter delegiert. Zum Ausführen der Aufgaben sind jedoch nur diejenigen Benutzer berechtigt, die über die erforderlichen Rechte für bestimmte Ressourcen verfügen. Im Benutzerabschnitt können Sie die Aufgaben für das Ressourcen-Management an Benutzer delegieren, indem Sie die erforderlichen Rechte erteilen. Das Benutzer-Management über die vshield Manager-Benutzeroberfläche und das Benutzer-Management über die Befehlszeilenschnittstelle einer vshield-komponente sind separat implementiert. Dieses Kapitel behandelt die folgenden Themen: Verwalten von Benutzerkonten, auf Seite 23 Verwalten des Standardbenutzerkontos, auf Seite 24 Fügen Sie ein Benutzerkonto hinzu, auf Seite 24 Bearbeiten eines Benutzerkontos, auf Seite 25 Ändern einer Benutzerrolle, auf Seite 26 Deaktivieren oder Aktivieren eines Benutzerkontos, auf Seite 26 Löschen eines Benutzerkontos, auf Seite 26 Verwalten von Benutzerkonten Auf der vshield Manager-Benutzeroberfläche definiert die Rolle eines Benutzers, welche Aktionen der Benutzer für eine bestimmte Ressource ausführen kann. Die Rolle legt fest, welche Rechte der Benutzer an der Ressource hat, wodurch sichergestellt wird, dass ein Benutzer nur auf die Funktionen Zugriff hat, die zum Ausführen notwendiger Vorgänge erforderlich sind. So kann der Zugriff auf bestimmte Ressourcen auf Domänenebene oder systemweit gesteuert werden, wenn Ihre Rechte nicht eingeschränkt sind. Die folgenden Regeln werden erzwungen: Ein Benutzer kann nur über ein Rolle verfügen. Sie können einem Benutzer eine Rolle hinzufügen oder eine dem Benutzer zugewiesene Rolle entfernen. Sie können allerdings auch die einem Benutzer zugewiesene Rolle ändern. Tabelle 4-1. vshield Manager-Benutzerrollen Recht Enterprise Administrator vshield Administrator Berechtigungen vshield-vorgänge und -Sicherheit. Nur vshield-vorgänge: Zum Beispiel: Installieren von virtuellen Appliances, Konfigurieren von Portgruppen. VMware, Inc. 23

24 Tabelle 4-1. vshield Manager-Benutzerrollen (Fortsetzung) Recht Security Administrator Auditor Berechtigungen Nur vshield-sicherheit: Zum Beispiel: Definieren von Datensicherheitsrichtlinien, Erstellen von Portgruppen, Erstellen von Berichten für vshield-module. Nur Lesen. Der Geltungsbereich einer Rolle legt fest, welche Ressourcen ein bestimmter Benutzer anzeigen kann. Für vshield-benutzer stehen folgende Geltungsbereiche zur Verfügung. Tabelle 4-2. Geltungsbereich für vshield Manager-Benutzer Geltungsbereich Keine Beschränkung Begrenzt den Zugriff auf die unten ausgewählten Portgruppen Beschreibung Zugriff auf das gesamte vshield-system Zugriff auf ein angegebenes Datencenter oder eine angegebene Portgruppe Die Rollen Enterprise Administrator und vshield Administrator können nur vcenter-benutzern zugewiesen werden und ihr Geltungsbereich ist global (keine Beschränkung). Verwalten des Standardbenutzerkontos Die Benutzeroberfläche von vshield Manager enthält ein lokales Benutzerkonto mit Zugriffsrechten auf alle Ressourcen. Die Rechte dieses Benutzers können nicht bearbeitet und der Benutzer kann nicht gelöscht werden. Der Standard-Benutzername lautet admin und das Standardkennwort ist default. Ändern Sie das Kennwort für dieses Konto, wenn Sie sich erstmalig bei vshield Manager anmelden. Siehe Bearbeiten eines Benutzerkontos, auf Seite 25. Fügen Sie ein Benutzerkonto hinzu Sie können entweder einen neuen lokalen vshield-benutzer erstellen oder einem vcenter-benutzer eine Rolle zuweisen. Erstellen eines neuen lokalen Benutzers 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Users]. 3 Klicken Sie auf [Add]. Das Fenster Assign Role wird geöffnet. 4 Klicken Sie auf [Create a new user local to vshield]. 5 Geben Sie eine [ ] -Adresse ein. 6 Geben Sie eine [Login ID] ein. Dieser Name wird für die Anmeldung bei der vshield Manager-Benutzeroberfläche verwendet. Dieser Benutzername und das zugehörige Kennwort können nicht für den Zugriff auf die vshield App- oder die vshield Manager-Befehlszeilenschnittstelle verwendet werden. 7 Geben Sie zu Identifikationszwecken unter [Full Name] den vollständigen Namen des Benutzers ein. 8 Geben Sie in [Password] ein Kennwort für die Anmeldung ein. 9 Geben Sie das Kennwort im Feld [Retype Password] erneut ein. 10 Klicken Sie auf [Next]. 24 VMware, Inc.

25 Kapitel 4 Benutzer-Management 11 Wählen Sie die Rolle für den Benutzer aus und klicken Sie auf [Next]. Weitere Informationen zu den verfügbaren Rollen finden Sie unter Verwalten von Benutzerkonten, auf Seite Wählen Sie den Geltungsbereich für den Benutzer aus und klicken Sie auf [Finish]. Das Benutzerkonto wird in der Benutzertabelle angezeigt. Zuweisen einer Rolle zu einem vcenter-benutzer Wenn Sie einem vcenter-benutzer eine Rolle zuweisen, authentifiziert vcenter die Rolle mit Active Directory. 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Users]. 3 Klicken Sie auf [Add]. Das Fenster Assign Role wird geöffnet. 4 Klicken Sie auf [Select vcenter user]. 5 Geben Sie den vcenter-benutzernamen unter [User] ein. HINWEIS Falls der vcenter-benutzer von einer Domäne stammt, müssen Sie einen voll qualifizierten Windows-Domänenpfad eingeben. Dieser Benutzername dient der Anmeldung bei der vshield Manager- Benutzerschnittstelle und kann nicht für den Zugriff auf die vshield App- oder die vshield Manager- Befehlszeilenschnittstelle verwendet werden. 6 Klicken Sie auf [Next]. 7 Wählen Sie die Rolle für den Benutzer aus und klicken Sie auf [Next]. Weitere Informationen zu den verfügbaren Rollen finden Sie unter Verwalten von Benutzerkonten, auf Seite Wählen Sie den Geltungsbereich für den Benutzer aus und klicken Sie auf [Finish]. Das Benutzerkonto wird in der Benutzertabelle angezeigt. Bearbeiten eines Benutzerkontos Sie können ein Benutzerkonto bearbeiten, um das Kennwort, die Rolle und den Gültigkeitsbereich zu ändern. Das admin-konto kann nicht bearbeitet werden. 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Users]. 3 Wählen Sie den Benutzer aus, den Sie bearbeiten möchten. 4 Klicken Sie auf [Edit]. 5 Nehmen Sie die gewünschten Änderungen vor. Wenn Sie das Kennwort ändern, geben Sie das Kennwort zur Bestätigung erneut im Feld [Retype Password] ein. 6 Klicken Sie auf [Finish], um Ihre Änderungen zu speichern. VMware, Inc. 25

26 Ändern einer Benutzerrolle Sie können die Rollenzuweisung für alle Benutzer ändern mit Ausnahme des admin-benutzers. 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Users]. 3 Wählen Sie den Benutzer aus, für den Sie die Rolle ändern möchten. 4 Klicken Sie auf [Change Role]. 5 Nehmen Sie die gewünschten Änderungen vor. 6 Klicken Sie auf [Finish], um Ihre Änderungen zu speichern. Deaktivieren oder Aktivieren eines Benutzerkontos Sie können ein Benutzerkonto deaktivieren, um den entsprechenden Benutzer daran zu hindern, sich bei vshield Manager anzumelden. Sie können den Benutzer admin nicht deaktivieren. 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Users]. 3 Wählen Sie ein Benutzerkonto aus. 4 Führen Sie einen der folgenden Schritte aus: Klicken Sie auf [Actions] > [Disable selected user(s)], um ein Benutzerkonto zu deaktivieren. Klicken Sie auf [Actions] > [Enable selected user(s)], um ein Benutzerkonto zu aktivieren. Löschen eines Benutzerkontos Sie können jedes erstellte Benutzerkonto löschen. Das admin-konto kann nicht gelöscht werden. Überwachungsdatensätze für gelöschte Benutzer werden in der Datenbank verwaltet und können in einem Überwachungsprotokollbericht referenziert werden. 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Users]. 3 Wählen Sie den Benutzer aus, den Sie löschen möchten. 4 Klicken Sie auf [Delete]. 5 Klicken Sie auf [OK], um den Löschvorgang zu bestätigen. Wenn Sie ein vcenter-benutzerkonto löschen, wird nur die Rollenzuweisung für vshield Manager gelöscht. Das Benutzerkonto auf vcenter wird nicht gelöscht. 26 VMware, Inc.

27 Aktualisieren von Systemsoftware 5 Für die vshield-software sind regelmäßige Updates erforderlich, um die System-Performance aufrechtzuerhalten. Mithilfe der Optionen auf der Registerkarte [Updates] können Sie System-Updates installieren und nachverfolgen. Anzeigen der aktuellen Systemsoftware auf Seite 27 Sie können die aktuell installierten Versionen der vshield-komponentensoftware anzeigen oder überprüfen, ob gerade ein Update ausgeführt wird. Hochladen eines Updates auf Seite 27 vshield-updates sind als Offline-Updates verfügbar. Wenn ein Update zur Verfügung gestellt wird, können Sie es auf Ihren PC herunterladen und das Update anschließend über die vshield Manager- Benutzeroberfläche hochladen. Anzeigen des Update-Verlaufs auf Seite 28 [Update History] listet die Updates auf, die bereits installiert wurden, einschließlich des Installationsdatums und einer kurzen Beschreibung des jeweiligen Updates. Anzeigen der aktuellen Systemsoftware Sie können die aktuell installierten Versionen der vshield-komponentensoftware anzeigen oder überprüfen, ob gerade ein Update ausgeführt wird. 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Updates]. 3 Klicken Sie auf [Update Status]. Hochladen eines Updates vshield-updates sind als Offline-Updates verfügbar. Wenn ein Update zur Verfügung gestellt wird, können Sie es auf Ihren PC herunterladen und das Update anschließend über die vshield Manager-Benutzeroberfläche hochladen. Beim Hochladen des Updates werden zunächst vshield Manager und anschließend alle vshield Zones- bzw. vshield App-Instanzen aktualisiert. Wenn ein Neustart von vshield Manager oder einer vshield Zones- oder vshield App-Instanz erforderlich ist, werden Sie im Bildschirm [Update Status] zum Neustarten der Komponente aufgefordert. Wenn sowohl vshield Manager als auch alle vshield Zones- bzw. vshield App-Instanzen neu gestartet werden müssen, muss zunächst vshield Manager und anschließend jede vshield Zones- bzw. jede vshield App-Instanz neu gestartet werden. VMware, Inc. 27

28 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Updates]. 3 Klicken Sie auf [Upload Settings]. 4 Klicken Sie auf [Browse], um nach dem Update zu suchen. 5 Wenn Sie die Datei ausgewählt haben, klicken Sie auf [Upload File]. 6 Klicken Sie auf [Update Status] und anschließend auf [Install]. 7 Klicken Sie auf [Confirm Install], um die Installation des Updates zu bestätigen. Der angezeigte Bildschirm umfasst zwei Tabellen. Während der Installation wird in der oberen Tabelle die Beschreibung, die Startzeit sowie der Erfolgs- und der Prozessstatus des aktuellen Updates angezeigt. Die untere Tabelle zeigt den Update-Status der einzelnen vshield App-Instanzen. Wenn als Status der letzten vshield App-Instanz [Finished] angezeigt wird, wurden alle vshield App-Instanzen aktualisiert. 8 Klicken Sie nach dem Neustart von vshield Manager auf die Registerkarte [Update Status]. 9 Klicken Sie bei Aufforderung auf [Reboot Manager]. 10 Klicken Sie auf [Finish Install], um das System-Update abzuschließen. 11 Klicken Sie auf [Confirm]. Anzeigen des Update-Verlaufs [Update History] listet die Updates auf, die bereits installiert wurden, einschließlich des Installationsdatums und einer kurzen Beschreibung des jeweiligen Updates. 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Updates]. 3 Klicken Sie auf [Update History]. 28 VMware, Inc.

29 Sichern von vshield Manager-Daten 6 Sie können Ihre vshield Manager-Daten ggf. einschließlich von Systemkonfiguration, Ereignissen und Überwachungsprotokolltabellen sichern und wiederherstellen. Konfigurationstabellen sind in jeder Sicherung enthalten. System- und Überwachungsprotokollereignisse können Sie jedoch ausschließen. Sicherungen werden an einem Remote-Speicherort abgelegt, der über vshield Manager zugänglich sein muss. Sicherungen können nach einem Zeitplan oder bei Bedarf ausgeführt werden. Sichern von vshield Manager-Daten bei Bedarf auf Seite 29 Sie können vshield Manager-Daten jederzeit sichern, indem Sie eine On-Demand-Sicherung durchführen. Planen einer Sicherung von vshield Manager-Daten auf Seite 30 Sie können zu jedem Zeitpunkt jeweils nur die Parameter für einen Sicherungstyp planen. Es ist nicht möglich, zwei Sicherungen für eine gleichzeitige Ausführung zu planen, bei denen einmal nur Konfigurationsdaten und einmal die vollständigen Daten gesichert werden. Wiederherstellen einer Sicherung auf Seite 31 Zum Wiederherstellen einer verfügbaren Sicherung müssen die Felder [Host IP Address], [User Name], [Password] und [Backup Directory] auf dem Bildschirm [Backups] über Werte verfügen, die den Speicherort der wiederherzustellenden Sicherung angeben. Wenn Sie eine Sicherung wiederherstellen, wird die aktuelle Konfiguration überschrieben. Wenn die Sicherungsdatei Systemereignisse und Überwachungsprotokolldaten enthält, werden diese Daten ebenfalls wiederhergestellt. Sichern von vshield Manager-Daten bei Bedarf Sie können vshield Manager-Daten jederzeit sichern, indem Sie eine On-Demand-Sicherung durchführen. 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Configuration]. 3 Klicken Sie auf [Backups]. 4 (Optional) Aktivieren Sie das Kontrollkästchen [Exclude System Events], wenn Sie die Systemereignistabellen nicht sichern möchten. 5 (Optional) Aktivieren Sie das Kontrollkästchen [Exclude Audit Logs], wenn Sie die Überwachungsprotokolltabellen nicht sichern möchten. 6 Geben Sie in [Host IP Address] die Host-IP-Adresse des Systems ein, auf dem die Sicherung gespeichert wird. 7 (Optional) Geben Sie in [Host Name] den Hostnamen des Sicherungssystems ein. VMware, Inc. 29

30 8 Geben Sie in [User Name] den erforderlichen Benutzernamen zur Anmeldung beim Sicherungssystem ein. 9 Geben Sie in [Password] das dem Benutzernamen für das Sicherungssystem zugeordnete Kennwort ein. 10 Geben Sie im Feld [Backup Directory] den absoluten Pfad zu dem Verzeichnis ein, in dem die Sicherungen gespeichert werden sollen. 11 Geben Sie in [Filename Prefix] eine als Präfix für den Dateinamen zu verwendende Textzeichenfolge ein. Dieser Text wird dem Sicherungsdateinamen vorangestellt, um eine leichte Identifizierung auf dem Sicherungssystem zu ermöglichen. Wenn Sie beispielsweise ppdb als Präfix verwenden, lautet der Sicherungsname ppdbhh_mm_ss_tagttmonjjjj. 12 Geben Sie zum Sichern der Sicherungsdatei eine [Pass Phrase] ein. 13 Wählen Sie im Dropdown-Menü [Transfer Protocol] entweder das Protokoll [SFTP] oder das Protokoll [FTP] aus. 14 Klicken Sie auf [Backup]. Nach Abschluss der Sicherung wird diese in einer Tabelle unterhalb dieses Formulars angezeigt. 15 Klicken Sie auf [Save Settings], um die Konfiguration zu speichern. Planen einer Sicherung von vshield Manager-Daten Sie können zu jedem Zeitpunkt jeweils nur die Parameter für einen Sicherungstyp planen. Es ist nicht möglich, zwei Sicherungen für eine gleichzeitige Ausführung zu planen, bei denen einmal nur Konfigurationsdaten und einmal die vollständigen Daten gesichert werden. 1 Klicken Sie im vshield Manager-Bestandslistenbereich auf [Settings & Reports]. 2 Klicken Sie auf die Registerkarte [Configuration]. 3 Klicken Sie auf [Backups]. 4 Wählen Sie im Dropdown-Menü [Scheduled Backups] die Option [On]. 5 Wählen Sie im Dropdown-Menü [Backup Frequency] die Option [Hourly], [Daily] oder [Weekly]. Je nach ausgewählter Häufigkeit werden die Dropdown-Menüs [Day of Week], [Hour of Day] und [Minute] deaktiviert. Wenn Sie beispielsweise [Daily] auswählen, wird das Dropdown-Menü [Day of Week] deaktiviert, da dieses Feld bei einer täglichen Sicherung nicht zum Tragen kommt. 6 (Optional) Aktivieren Sie das Kontrollkästchen [Exclude System Events], wenn Sie die Systemereignistabellen nicht sichern möchten. 7 (Optional) Aktivieren Sie das Kontrollkästchen [Exclude Audit Log], wenn Sie die Überwachungsprotokolltabellen nicht sichern möchten. 8 Geben Sie in [Host IP Address] die Host-IP-Adresse des Systems ein, auf dem die Sicherung gespeichert wird. 9 (Optional) Geben Sie in [Host Name] den Hostnamen des Sicherungssystems ein. 10 Geben Sie in [User Name] den erforderlichen Benutzernamen zur Anmeldung beim Sicherungssystem ein. 11 Geben Sie in [Password] das dem Benutzernamen für das Sicherungssystem zugeordnete Kennwort ein. 12 Geben Sie im Feld [Backup Directory] den absoluten Pfad zu dem Verzeichnis ein, in dem die Sicherungen gespeichert werden sollen. 30 VMware, Inc.