Руководство по установке

АННОТАЦИЯ

Настоящий документ является руководством по установке модуля разграничения доступа к vCenter и ESXi – программно-аппаратного комплекса (ПАК) «Сегмент-В.» v.1.3 (далее по тексту – «Сегмент-В.» или комплекс), предназначенного для защиты инфраструктуры виртуализации на основе VMware vSphere версий 5.1, 5.5, 6.0.

Документ предназначен для администраторов – должностных лиц, обладающих знаниями и полномочиями достаточными для того, чтобы настраивать и управлять инфраструктурой виртуализации VMware vSphere.

В документе приведены описания этапов установки и настройки комплекса «Сегмент-В.».

Перед установкой и эксплуатацией «Сегмент-В.» рекомендуется внимательно ознакомиться с настоящим руководством.

Применение модуля «Сегмент-В.» должно дополняться общими мерами предосторожности и физической безопасности.

СОДЕРЖАНИЕ

1. Общие сведения
1.1. Назначение комплекса
1.2. Состав ПАК «Сегмент-В.»
1.2.1. Аппаратные средства
1.2.2. Программные средства
1.3. Технические условия применения комплекса
2. Начало работы
2.1. Архитектура системы безопасности
2.2. Пример развертываемой инфраструктуры
2.3. Особенности работы с комплексом
3. Установка и настройка компонентов комплекса
3.1. Общие сведения
3.2. Порядок установки и настройки комплекса «Сегмент-В.»
3.3. Предварительные действия
3.4. Установка и настройка ПО управления комплексом
3.4.1. Начало процедуры установки
3.4.2. Установка модулей «Сегмент-В.»
3.4.3. Предъявление лицензии на работу с комплексом
3.4.4. Сбор необходимых сертификатов на USB-носитель
3.5. Установка модуля «Сегмент-В.» на прокси-сервер
3.5.1. Установка ОС на прокси-сервер
3.5.2. Первичная инициализация прокси-сервера
3.5.3. Настройки безопасности прокси-сервера
3.5.4. Изменение настроек прокси-сервера
3.6. Настройка отказоустойчивого решения (при использовании двух прокси-серверов)
3.6.1. Защита с помощью средств VMware vSphere (вариант для ВМ)
3.6.2. Защита с помощью комбинирования внешних средств, а также функционала «Сегмент-В.»
3.6.3. Защита с помощью функционала «Сегмент-В.» (вариант подходит и для ВМ, и для аппаратных исполнений)
3.7. Установка и конфигурирование СПО «Аккорд-X»
3.8. Настройка ПО управления комплексом «Сегмент-В.»
3.8.1. Настройка ПО управления
3.8.2. Добавление учетной записи АБИ
3.8.3. Установка и настройка сервиса регистрации событий
3.9. Настройка правил разграничения доступа пользователей
3.9.1. Общие сведения
3.9.2. Добавление пользователей
3.9.3. Настройка меток безопасности
3.9.4. Назначение политик безопасности
3.9.5. Работа с группами
3.9.6. Работа с шаблонами
3.9.7. Работа с отчетами
3.9.8. Поведение в случае блокировки доступа
3.9.9. Пример настройки «Сегмент-В.»
3.10. Настройка разграничения доступа на совмещенном АРМ АБИ/АВИ
3.11. Примеры настройки маршрутизации
3.11.1. Добавление маршрутов в ОС
3.11.2. Использование default gateway
3.11.3. Настройка сетевого оборудования (на примере cisco 3725)
4. Удаление ПО ПАК «Сегмент-В.»
5. Лицензирование
6. Техническая поддержка и информация о комплексе
7. Возможные затруднения в работе с ПАК «Сегмент-В.» и методы их устранения
7.1. Принцип поиска проблемы
7.1.1. Прокси-сервер
7.1.2. Утилита управления «Segment-V.»
7.2. Сервисные команды

скачать документ PDF