ElasterShield7.5安装手册（shunyi）

1、.ElasterShield 7.5安装手册2014年10月28日*;目录ELASTERSHIELD 7.5安装手册1目录1准备工作2一、安装CITRIX XEN SERVER3二、安装XEN CENTER12三、为XENCENTER添加主机15四、创建虚拟机16五、XEN SERVER TOOLS安装25六、克隆虚拟机29七、部署管理控制中心ESM30八、通过XENCENTER部署DSVA模板37九、为ESM添加主机并激活管理42十、虚拟机内防病毒插件安装47第48页准备工作1. 必须要支持虚拟化的64位cpu。2. Bios必须开启虚拟化（进入Bios-CPU-设置virtualizati

2、on technology enable）。ElasterShield原理图：ElasterShield部署框架：Xen Server安装程序准备：DS for Citrix XenServer安装程序准备：一、安装Citrix Xen Server1、放入cd光盘，设置bios从光盘启动。2、选择键盘布局，选择us。选择使用方式,第一个安装或者升级xen server,第二个转换一台机器为虚拟机3、选择“OK”，确认安装。4、同意协议并下一步5、安装媒介选择,选择默认本地媒体安装（local media）6、是否使用配套的linux光盘来创建linux虚拟机,选择no。.7、选择是否检测媒体

3、,也就是校验文件啥的,选择skip跳过。 8、为xen server的root用户输入密码9、设置IP,选择static静态IP模式,然后输入IP和网关10、输入主机名称和DNS服务器名称。11、选择时区,选择asia- chongqing 12、时间设定,使用网络上的ntp时间服务器或者是手动设置时间。13、确认开始安装xen server14、开始出现进度条15、安装到一半要求提供时间,输入时间。16、时间输入完毕继续安装,安装完毕后,取出光盘,单击OK,进行重新启动系统17、开始启动系统18、启动完成后出现如图的画面,能进行一些基本的配置。二、安装Xen Center1、在浏览器中输入安

4、装好的citrix XenServer管理地址：http:/<ip>2、选择“XenCenter installer”下载XenCenter安装程序。3、运行安装程序4、选择XenCenter 的安装位置，点击“Next”5、开始安装，点击“Install”6、Xen Center 安装完成。三、为XenCenter添加主机1、登陆XenCenter。选择添加主机。2、输入主机信息。点击添加。3、完成添加四、创建虚拟机创建本地存储，存放操作系统ISO文件：1、在本地创建共享文件夹，将server08操作系统的ISO文件放于共享文件夹下。2、新建存储3、选择windows文件共享。4

5、、为存储命名。并选择下一步。5、选择共享文件目录。完成。新建虚拟机，安装操作系统：1、选择VM-新建VM。2、出现如图的操作系统选择页面,选择安装2008 X64 3、为操作系统输入一个名称 4、这里选择要从何种媒介启动安装,这里选择iso image,在下拉菜单可以选择上文共享文件夹下的所有iso文件,选中要使用的iso文件并下一步5、输入虚拟机可以使用的cpu数量和内存6、选择虚拟机要存放的位置7、选择网络模式 8、完成,勾选的start vm是完成并启动虚拟机。9、开启新建的虚拟机10、在console选项卡可以看到虚拟机目前的状态11、安装操作系统12、为虚拟机安装.NET Frame

6、work3.5.1（Xen Tools安装时需要）五、Xen server tools安装1、选择vm-install xenServer tools2、进入虚拟机，运行安装程序3、同意并下一步4、选择位置5、选择安装6、重启操作系统。7、重启后，完成安装。六、克隆虚拟机1、关闭虚拟机、选中虚拟机-邮件-Copy VM2、选择虚拟机名称-copy，完成虚拟机的克隆。七、部署管理控制中心ESM1、控制台ESM（ElasterShield Manager）需要安装在 Windows 2008上；（Windows 2008安装完成后，关闭防火墙，调整主机IP地址，可连接外网。用于安装ESM后更新病毒

7、库。）2、将“Manager(for_Xen_Hypervisor)-Windows-7.5.3032.x64”安装文件拷贝到虚拟机上。3、双击“Manager(for_Xen_Hypervisor)-Windows-7.5.3032.x64”系统文件，进入控制台安装语言选择界面；4、选择“中文”或“英文”，点击“确定”，进入云盾安装向导；5、选择接受“许可协议”，进入“下一步”；6、选择”ElasterShield Manger”安装位置，进行“下一步”；7、选择数据库类型，如果需要使用其他类型数据库，请按照要求数据库类型进行选择，同时输入用户名和密码；8、输入ElasterShield M

8、anager的序列号；（可输入所有防护模块的激活码或分别输入已购买使用授权的各个模块的激活码）9、输入管理控制台的计算机名或者IP地址，管理端口（默认）10、输入主管理员帐户的用户名和密码。此帐户将拥有天云趋势云盾管理中心的完全管理权限，包括创建拥有完全或受限权限的其他管理员帐户的能力。11、选择是否立即更新所有安全策略，如服务器没有连接互联网或者需要代理，请选择“自动更新组件”或“自动检查是否存在的新软件”，安装完毕后进入控制联网或者设置代理在进行安全策略的更新；12、安装选项的摘要，然后单击完成继续；13、单击“完成”关闭安装向导。直至安装结束。14、运行基于 Web 的管理控制台，可转至

9、开始菜单中的天云趋势程序组，并单击天云趋势云盾管理中心。15、选择“继续浏览网站”，添加例外，可进入天云趋势云盾管理中心登录界面。16、输入账号/密码登录进入管理页面。ESM安装完成八、通过XenCenter部署DSVA模板1、进入Xen Center 管理界面，通过File 选择“Import”；2、导入DSVA模版文件；3、按照相应的选项，点击“next”把dsva 导入到相应的主机中；4、通过XenCenter 进入DSVA 管理界面。更改DSVA地址，使之与ESM 可通信。5、通过“F2”进入DSVA 安全虚机进行配置.（账户/密码：sva/sva）6、选择“配置网络管理”对DSVA的

10、IP地址，掩码，网关进行设置。7、设置完成后，对DSVA需重新启动，完成配置更改九、为ESM添加主机并激活管理1、登陆ESM管理控制台，选择-计算机-新建-添加Central Management。2、添加服务器地址，用户名及密码。选择继续。3、选择完成。4、返回计算机界面，看到主机信息已同步过来。5、选定主机-右键选择-操作-准备Xen Server。6、选择继续。7、过滤器驱动程序正在安装。8、准备完成，选择“稍后部署”并“关闭”。9、回到计算机界面，主机已变为“已准备”状态。10、右键“DSVA”安全虚机-右键选择“操作”-“激活设备”。11、选择“继续”。12、默认配置，选择继续。13、DSVA正在激活。14、安全虚机激活成功，选择“不，稍后激活”。选择“完成”。15、选择“关闭”。完成安全虚机DSVA的激活。十、虚拟机内防病毒插件安装CitrixXEN_7.5.1156_win32_WHQL.msi 32位windows系统防病毒插件CitrixXEN_7.5.1156_x64_WHQL