檢視次數:

了解如何在 VMware vCenter 上部署您自己的虛擬網路感測器。

虛擬網路感測器是一個輕量級的網路感測器,它會掃描您的網路活動並將網路活動資料傳送到TrendAI Vision One™,讓您能夠發現未受管理的資產並全面了解您的攻擊面。在使用Network Security的功能之前,您需要設置您的虛擬網路感測器並將您的設備連接到TrendAI Vision One™
在部署虛擬網路感測器之前,請確保您完成以下事項:

步驟

  1. TrendAI Vision One™ 主控台中,依次選擇 Network SecurityNetwork InventoryVirtual Network Sensor
  2. 點選Deploy Virtual Network Sensor
    Virtual Network Sensor Deployment 面板出現。
  3. 選擇VMware vCenter (OVA)作為平台。
  4. 選擇Connection method
    • Direct connection:虛擬網路感測器直接連接到TrendAI Vision One™。使用此配置時,請確保虛擬網路感測器能夠連接到網路。
    • Connect using a custom proxy:虛擬網路感測器通過第三方 Proxy 連接到 TrendAI Vision One™。選擇此方法後,請配置以下欄位:
      • Proxy address:指定 Proxy 的 IP 位址。
      • Proxy 通訊埠:指定 Proxy 的連接埠。
      • Proxy server requires authentication:(可選)選擇此項如果 Proxy 需要驗證憑證。
      • User name:指定 Proxy 憑證的使用者名稱。
      • 密碼:指定 Proxy 憑證的密碼。
    • Connect using a Service Gateway as proxy:虛擬網路感測器通過TrendAI Vision One™連接到服務閘道。選擇一個服務閘道來使用此方法。
      虛擬網路感測器必須能夠連接到已配置並已啟動轉發Proxy服務的服務閘道。欲了解詳細資訊,請參閱 在服務閘道中管理服務
  5. 點選Download Disk Image
  6. 在 VMware vCenter 控制台中,配置網路設定,以允許虛擬網路感測器監控 VMware vCenter 中的資料。
  7. 右鍵點選您伺服器的 IP 位址,然後選擇Deploy OVF Template...
  8. Select an OVF template畫面上,選擇Local file並點選UPLOAD FILES以選擇虛擬網路感測器磁碟映像檔。
  9. 點選NEXT
  10. Select a name and folder畫面上,指定Virtual machine name並選擇虛擬機器的位置信息。
  11. 點選NEXT
  12. Select a compute resource畫面上,選擇您要部署虛擬裝置的資源,然後點選NEXT
    預設是您先前選擇的虛擬機器。
  13. Review details畫面上,確認範本詳細資料並點選NEXT
  14. Configuration畫面上,選擇網路吞吐量並點選NEXT
  15. Select storage畫面上,選擇虛擬機器所在的目標存儲位置,並選擇虛擬磁碟格式的Thick Provision Lazy Zeroed
  16. 點選NEXT
  17. Select networks畫面上,選擇VM Network作為管理網路(NIC 1),並選擇Data Network作為資料網路(NIC 2),然後點選NEXT
    您選擇用於管理網路的網卡必須能夠連接到網路。
  18. Customize template畫面上,指定以下設定:
    • 展開System Settings,選擇1000作為頻寬,並輸入Administrator password
    • 展開Network Settings並配置設定。
      裝置名稱或 FQDN 可能不包含底線。
    • 展開Proxy 設定並配置設定。
  19. 點選下一步
  20. Ready to complete畫面上,檢查您的設定並點選FINISH
    您的虛擬網路感測器會部署並自動連接到網路清單。
  21. 要確認虛擬網路感測器是否已成功部署,請在TrendAI Vision One™主控台上打開網路清單,並查看有關您已部署的虛擬網路感測器的資訊。
    如果在部署後虛擬網路感測器未出現在網路清單中,請檢查以下設定:
    如需有關疑難排解虛擬網路感測器的資訊,請參閱 虛擬網路感測器 CLI 命令