DS多租户安装SOP.docx

Deep Security for vlcoud趋势科技Deep Security多租户 产品安装标准程序（SOP）一、多租户功能VMware vCloud Director是VMware公司的一款虚拟云基础架构工具。借助 VMware vCloud Director，客户可以将基础架构资源整合成虚拟数据中心资源池，并允许用户按需消费这些资源，从而构建安全的多租户混合云。vCloud Director 可将数据中心资源（包括计算、存储和网络）及其相关策略整合成虚拟数据中心资源池。完全封装的多层虚拟机服务可使用开放式虚拟化格式(OVF) 作为 vApp 交付。终端用户及其相关策略在组织内捕获。与VMware vCloud平台实现完美集成的Deep Security 9.0，采用了业内首创的多租户架构，使得拥有软件定义的数据中心(SDDC)的企业或服务提供商可以通过它向其用户提供与众不同、安全的多租户云环境，并帮助大型和中小企业在灵活、高效、安全、高回报率的运营平台上释放云的真正力量。二、多租户的系统要求： 趋势科技服务器深度安全防护系统管理中心 9以上； Oracle Database 或 Microsoft SQL Server； 数据库创建/删除操作需要的数据库帐户权限； 多租户激活码（需要独立购买）；每个租户数据库的开销大约为 100MB 磁盘空间（主要包含初始规则、策略和事件）三、Deep Security9.0多租户安装启动多租户在安装多租户前请完成Deep Security9.0以上的产品部署，详情请参考DS_v9.0_SOP文档1、 启动多租户在趋势科技服务器深度安全防护系统管理中心中，转至管理 系统设置 高级，然后在多租户选项中，点击启动多租户模式启动多租户配置向导。注意：请确认需要此功能后才可以点击启动多租户模式，此功能一旦启动将无法禁止服务。2、 输入序列号3、 授权模式配置多租户授权模式配置有两个选项，分别为“从主租户继承使用授权”“每租户使用授权（推荐选项）”从主租户继承使用授权：为所有租户授予您（主租户）具有的相同使用授权。如果您在分段环境中使用多租户测试，或您打算为同一企业的不同部门设置租户，则建议使用此选项。每租户使用授权：提供趋势科技服务器深度安全防护系统作为服务时，建议使用此模式。如果使用此方式配置，需要在创建租户帐户（使用 API）时提供使用授权，或租户自己在首次登录时输入使用授权。4、 多租户选项配置多租户功能成功启动后，管理 系统设置 中会增加租户按钮，可以对于多租户配置不同的Deep Security的权限设置。创建租户1. 转至管理 租户页面，然后单击新建显示新建租户向导。2. 输入账户名称、电子邮件地址、区域以及时区设置。建议账户名称使用和vcloud Director的组织名称相同，可以方便vcloud的账户匹配。帐户名称可以是“Primary”之外的任意名称，“Primary”用于主租户使用，3. 添加用户名以及密码等信息密码选项信息如下 无电子邮件：在此处定义租户首个用户的用户名和密码，不发送电子邮件。 电子邮件确认链接：您设置租户首个用户的密码。但是，直到用户单击将通过电子邮件收到的确认链接后，帐户才会被激活。 电子邮件生成的密码：这允许租户创建者在不知道密码的情况下生成租户。手动创建创建者不需要访问租户帐户的用户帐户时，此选项最适用.系统将发送两封电子邮件。一封用于通知租户已创建帐户，另一封中包含租户的密码4. 单击完成按钮 ，建立账户。账户建立过程需要5分钟左右时间。添加vCloud账户1. 重新登录Deep Security，页面将增加账户名称，依据在Deep Security添加的租户信息进行添加，点击登录进入此租户管理界面2. 在趋势科技服务器深度安全防护系统管理中心中，转至计算机 新建 添加云账号3. 进入添加云账户向导，供应商类型选择vCloud,地址填写vCloud Directorde 的IP地址，用户名及密码填写在vCloud Director里分配的租户用户名以及密码。注意：用户名格式必须为XXXXXX的形式添加，前为vCloud Director里分配的租户用户名，后为此租户在vCloud Directo