VMware vSphere服务器虚拟化实验十五 vCenter vShield Manager - kkfloat博客 - 博客频道 - CSDN

《VMware vSphere服务器虚拟化实验十五 vCenter vShield Manager - kkfloat博客 - 博客频道 - CSDN》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、首页业界移动云计算研发论坛博客下载更多u011296214我的：收件箱资源博客空间设置

2、帮助

3、退出kkfloat博客失败的时候我不曾萎靡不振,因为我更加渴望成功时的亢奋;成功的时候我不曾沾沾自喜,因为我没有忘记失败时的沮丧!人是要向前看的,过去的往事,无论是成功还是失败,不论是值得荣耀的,还是觉得羞耻的,都应该放下目录视图摘要视图订阅个人资料2014年1月微软MVP申请开始啦！2013年10月微软MVP当选名单揭晓！Tag功能介绍—我们为什么打Tag“说说家乡的互联网”主题有奖征文VMwarevSphere服务器虚拟化实验十五vCentervShieldManage

4、r分类：VMware虚拟化技术2013-07-0119:22481人阅读评论(0)收藏举报VMwarevSphere服务器虚拟化实验十五vCentervShieldManagerkkfloatVMwarevShieldManager是专为VMwarevCenterServer集成而构建的安全虚拟设备套件,在vShield55.1时被重新命名为VMwarevCloudNetworkingandSecurity并得到了增强。vShield是保护虚拟化数据中心免遭攻击和误用的关键安全组件，可帮助您实现合规性强制要求目标,包含对保护虚拟机至关重要的虚拟设备和服务。可通过基于

5、Web的用户界面、vSphereClient插件、命令行界面(CLI)和RESTAPI安装、配置和维护vShield。vShieldManager是vShield的集中式网络管理组件，可作为虚拟设备安装在vCenterServer环境中的任意ESX™主机上。vShieldManager可在与安装vShield代理不同的ESX主机上运行。一个vShieldManager可管理一个vCenterServer环境和多个vShield访问：135002次积分：3135分App、vShieldEdge、vShieldEndpoint和vShieldDataSecurity实例

6、。使用vShield您可以为各种虚拟机部署构建安全排名：第2257名区域。您可以根据特定应用程序、网络分段或自定义合规性因素隔离虚拟机。确定区域分配策略后，可以通过部署vShield在这些区域中强制实施访问规则。原创：182篇转载：0篇以下是vShield组件包介绍：译文：0篇评论：55条A.vShieldManager:vShieldManager是vShield的集中式网络管理组件，可作为虚拟设备安装在vCenterServer环境中的任意ESX™主机上。vShieldManager可在与安装vShield代理不同的ESX主机上运行。使用vShieldManag

7、er文章搜索用户界面或vSphereClient插件，管理员可以安装、配置和维护vShield组件。vShieldManager用户界面利用VMwareInfrastructureSDK显示vSphereClient清单面板的副本，并包含Hosts&Clusters和Networks视图。(注：不需要许可证，包含在vCenter上)文章分类B.vShieldApp：vShieldApp是基于管理程序的防火墙，可保护虚拟数据中心中的应用程序免遭基于网络的攻击。组织可查看和控制虚拟机之间的网络通信。您可以基于逻辑构造（如VMwarevCenter™容器和vShield安

8、全组），而不Cisco技术(43)仅是基于物理构造（如IP地址）来创建访问控制策略。此外，可变IP寻址会提供在多租户区域中使用同一IP地址简化Java编程(3)VMware虚拟化技术(33)置备的功能。应当在群集内的每台ESX主机上安装vShieldApp，这样VMwarevMotion操作便可正常运行，且虚拟机Windows服务管理与维护(6)在ESX主机之间迁移时仍会受保护。默认情况下，使用vMotion无法移动vShieldApp虚拟设备。FlowMonitoring功网络系统集成终极挑战(1)能会显示在应用程序协议级别的虚拟机之间的网络活动。您可以使用此信息

9、审核网络流量、定义和细化防火墙策略以及Microsoft虚拟化技术(59)识别对网络的威胁。（要许可证）Citrix虚拟化技术(32)服务器技术(5)C.vShieldEdge：vShieldEdge可提供网络边缘安全和网关服务，用于隔离端口组、vDS端口组或CiscoNexus1000V端口组中的虚拟化网络或虚拟机。可以在数据中心级别安装vShieldEdge并添加多达十个内部或上行链路接文章存档口。vShieldEdge通过提供DHCP、VPN、NAT和负载平衡等常见网关服务将隔离的末端网络连接到共享（上行链路）2013年10月(1)网络。vShieldEd