檢視次數:

了解如何在 VMware vCenter 上部署您自己的虛擬網路感測器。

虛擬網路感測器是一個輕量級的網路感測器，它會掃描您的網路活動並將網路活動資料傳送到Trend Vision One，讓您能夠發現未受管理的資產並全面了解您的攻擊面。在使用Network Security的功能之前，您需要設置您的虛擬網路感測器並將您的設備連接到Trend Vision One。
重要
重要
  • 如果吞吐量超過 2000 Mbps，趨勢科技建議使用符合以下驅動程式的 PCI passthrough 來配置您的虛擬網路感測器：Broadcom tg3 和 bnxt_en，以及 Intel i40e、igb、ixgbe 和 e1000。
  • 在開始之前，請檢查虛擬網路感測器系統需求，並確保您有足夠的資源來使用虛擬網路感測器。

步驟

  1. 在 Trend Vision One 主控台中，依次選擇 Network Security → Network Inventory → Virtual Network Sensor。
  2. 點選Deploy Virtual Network Sensor。
    Virtual Network Sensor Deployment 面板出現。
  3. 選擇VMware vCenter (OVA)作為平台。
  4. 選擇Connection method。
    • Direct connection：虛擬網路感測器直接連接到Trend Vision One。使用此配置時，請確保虛擬網路感測器能夠連接到網路。
    • Connect using a custom proxy：虛擬網路感測器通過第三方 Proxy 連接到 Trend Vision One。選擇此方法後，請配置以下欄位：
      • Proxy address：指定 Proxy 的 IP 位址。
      • Proxy 通訊埠：指定 Proxy 的連接埠。
      • Proxy server requires authentication：（可選）選擇此項如果 Proxy 需要驗證憑證。
      • User name：指定 Proxy 憑證的使用者名稱。
      • 密碼：指定 Proxy 憑證的密碼。
    • Connect using a Service Gateway as proxy：虛擬網路感測器通過Trend Vision One連接到服務閘道。選擇一個服務閘道來使用此方法。
      重要
      重要
      虛擬網路感測器必須能夠連接到已配置並已啟動轉發Proxy服務的服務閘道。欲了解詳細資訊，請參閱 在服務閘道中管理服務。
  5. 點選Download Disk Image。
  6. 在 VMware vCenter 控制台中，配置網路設定，以允許虛擬網路感測器監控 VMware vCenter 中的資料。
  7. 右鍵點選您伺服器的 IP 位址，然後選擇Deploy OVF Template...
  8. 在Select an OVF template畫面上，選擇Local file並點選UPLOAD FILES以選擇虛擬網路感測器磁碟映像檔。
  9. 點選NEXT。
  10. 在Select a name and folder畫面上，指定Virtual machine name並選擇虛擬機器的位置信息。
  11. 點選NEXT。
  12. 在Select a compute resource畫面上，選擇您要部署虛擬裝置的資源，然後點選NEXT。
    注意
    注意
    預設是您先前選擇的虛擬機器。
  13. 在Review details畫面上，確認範本詳細資料並點選NEXT。
  14. 在Configuration畫面上，選擇網路吞吐量並點選NEXT。
  15. 在Select storage畫面上，選擇虛擬機器所在的目標存儲位置，並選擇虛擬磁碟格式的Thick Provision Lazy Zeroed。
  16. 點選NEXT。
  17. 在Select networks畫面上，選擇VM Network作為管理網路（NIC 1），並選擇Data Network作為資料網路（NIC 2），然後點選NEXT。
    注意
    注意
    您選擇用於管理網路的網卡必須能夠連接到網路。
  18. 在Customize template畫面上，指定以下設定：
    • 展開System Settings，選擇1000作為頻寬，並輸入Administrator password。
    • 展開Network Settings並配置設定。
      注意
      注意
      裝置名稱或 FQDN 可能不包含底線。
    • 展開Proxy 設定並配置設定。
  19. 點選下一步。
  20. 在Ready to complete畫面上，檢查您的設定並點選FINISH。
    您的虛擬網路感測器會部署並自動連接到網路清單。
  21. 要確認虛擬網路感測器是否已成功部署，請在Trend Vision One主控台上打開網路清單，並查看有關您已部署的虛擬網路感測器的資訊。
    注意
    注意
    如需有關疑難排解虛擬網路感測器的資訊，請參閱 虛擬網路感測器 CLI 命令。
相關資訊