DeepSecurity10.0部署手册二（NSX部署）

制作人:king若风

系统环境：

VMWare ESXI 6.5

Vcenter6.5

NSX 6.4.6

DeepSecurity10.0.5126

一、导入NSX虚拟机

导入NSX文件,选择本地模版文件

选择网络

配置NSX密码和网络信息

二、配置NSX

1、登录账号admin 密码 123@456

2.修改NSX时区-语言

3.连接vCenter server

信任证书

连接成功

三、配置宿主机虚拟机代理

四、登录DSM-计算机-连接VCenter

根据向导输入vCenterIP .账号密码-NSX IP 账号密码信息连接完成即可

（截图已不知去向，好在此处什么坑点，小白也能做。一路输入IP账号、密码、确认连接成功即可）

五、创建NSX安全组

网络安全-服务编排-安全组-添加组

六、创建安全策略

主页>网络和安全>服务编排>安全策略

防火墙规则：不要做任何改变。单击下一步

网络自检服务：您将在NSX安全策略中添加两个网络自检服务：第一个用于出站流量，第二个用于入站流量。

出站：

入站：

确定

下一步

完成

七、将NSX安全策略应用于安全组

选中策略点击应用即可

八、部署Gi服务

配置静态IP池

九、部署DSVA

主页>网络和安全>安装和升级>服务部署

添加

此处显示失败为正常现象，因为新版已不用此驱动，只要DSVA部署完成即可。

十、激活DSVA和GI

十一、恶意文件测试

复制此文本到TXT放入虚拟机测试，马上会被清除.说明部署成功

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*