F513-趋势科技-ES安装指南

ElasterShield 7.5 产品安装指南
一、基础安装环境：
1: 天云趋势安全防护系统，版本7.5，包含以下
Manager-Windows-7.5.3020.x64 控制台安装包
FilterDriver-XEN-7.5.0-1042.x86_64 XenServer的驱动
Appliance-XEN-7.5.0-3011.x86_64 DSVA安装文件
(AM_1116文件夹，Windows操作系统“防恶意”测试补丁包，可不安装) 2：Citrix XenServer版本( 6.0.2)
3：OS（中文windows2008 64bit；WINdows7）
4：硬件环境（一台X86服务器）
5：安装环境图示
二、安装XenCenter
1、进入Citrix XenServer 管理地址
2、双击“XenCenter installer”进入本地下载，下载完成后进入安装界面
3、选择XenCenter 的安装位置，点击“Next”
4、开始安装，点击“Install”
5、Xen Center 安装完成。

三、安装控制台
1、进入Xen Center 管理界面，创建一台windows2008-R2 X64
针对Windows 2008-R2 的要求：
(VCPU 数量2颗，内存2.048G ，硬盘空间30G)
安装Framework3.5以上；
安装XenTools。

控制台ESM（ElasterShield Manager）需要安装在Windows 2008上；
（Windows 2008安装完成后，需关闭防火墙，调整主机IP地址，可连接外网。

用于安装ESM后更新病毒库。

）
2、导入“Manager(for_Xen_Hypervisor)-Windows-7.5.3017.x64”安装文件进windows2008 ；
语言选择界面；
4、选择“中文”或“英文”，点击“确定”，进入云盾安装向导；
5、选择接受“许可协议”，进入“下一步”；
6、选择”ElasterShield Manger”安装位置，进行“下一步”；
7、选择数据库类型，如果需要使用其他类型数据库，请按照要求数据库类型进行选择，同
时输入用户名和密码；
8、输入ElasterShield Manager的Lic；
（可输入所有防护模块的激活码或分别输入已购买使用授权的各个模块的激活码）
9、输入管理控制台的计算机名或者IP地址，管理端口（默认）
10、输入主管理员帐户的用户名和密码。

此帐户将拥有天云趋势云盾管理中心的完全管
理权限，包括创建拥有完全或受限权限的其他管理员帐户的能力。

11、选择是否立即更新所有安全策略，如服务器没有连接互联网或者需要代理，请选择
“自动更新组件”或“自动检查是否存在的新软件”，安装完毕后进入控制联网或者设置代理在进行安全策略的更新；
12、安装选项的摘要，然后单击完成继续；
13、单击“完成”关闭安装向导。

直至安装结束。

14、运行基于Web 的管理控制台，可转至开始菜单中的天云趋势程序组，并单击天云
趋势云盾管理中心。

15、选择“继续浏览网站”，添加例外，可进入天云趋势云盾管理中心登录界面。

16、输入账号/密码登录进入管理页面。

ESM安装完成
四、通过模版部署DSVA
1、进入Xen Center 管理界面，通过File 选择“Import”；
2、导入DSVA模版文件；
3、按照相应的选项，点击“next”把dsva 导入到相应的主机中；
4、通过Xencenter 进入DSVA 管理界面。

需更改DSVA地址，使之与ESM 可通信。

5、通过“F2”进入DSVA 管理.（账户/密码：dsva/dsva）
6、选择“配置网络管理”对DSVA的IP地址，掩码，网关，进行设置。

7、设置完成后，对DSVA需重新启动，完成配置更改
五、E lasterShield部署
1、登陆ElasterShield控制台，在左侧清单中选择“系统“中的“更新”。

2、“查看导入软件”，确认“Appliance-XEN-7.5.0，FilterDriver-XEN-7.5.0”2个文件是否已
完整被导入。

3、进行主机添加向导，添加XenServer 主机的信息
4、等待ESM连接Xen Server 主机
5、查看Xen Server主机清单
6、添加主机和虚拟化应用
7、完成添加Xen Server主机
8、在ESM控制台上可以看到XenServer信息，选择这个主机，右键点击，选择“操作”，
点击准备XenServer
9、成功完成对XenServer主机的准备；（主机显示状态“已准备”）
10、对Xen Server主机上的DSVA进行激活管理；在DSVA上点击右键，选择“操作”
—“激活设备”；
11、点击“继续”进行DSVA激活
12、为激活的DSVA可分配相应安全配置文件；
13、把相关配置文件通过DSVA可直接分配到相应虚拟机
14、等待激活中
15、成功激活DSVA，DSVA状态显示“被管理”
16、完整展现XenServer 环境下，对主机和相应虚拟机的管理状态。

主机显示“已准备”；DSVA及虚拟机显示“被管理”。

完成安装。