Demo Starten

Stellen Sie die ExtraHop ECA VM-Konsole mit VMware bereit

Die ExtraHop ECA VM Konsole ist eine virtuelle Appliance, die zentralisierte Verwaltung und Berichterstattung für mehrere ExtraHop ermöglicht. Sensoren verteilt auf Rechenzentren, Zweigstellen und die Public Cloud. Für die meisten großen ExtraHop-Bereitstellungen ist eine spezielle Konsole die effizienteste Methode zur Verwaltung und Berichterstattung an den Remote-Standorten.

In den folgenden Verfahren wird erklärt, wie eine ECA-VM-Konsole bereitgestellt wird, wobei der vSphere-Client auf einer Windows-Maschine ausgeführt wird. Sie müssen Erfahrung in der Verwaltung Ihrer VMware ESX- und ESXi-Umgebungen haben, um diese Verfahren durchführen zu können.

Anforderungen an virtuelle Maschinen

Sie benötigen eine bestehende Installation von VMware ESX/ESXi Server Version 6.5 oder höher, die die ECA VM-Konsole hosten kann. Darüber hinaus benötigen Sie einen vSphere-Client, um die OVF-Datei bereitzustellen und die virtuelle Maschine zu verwalten.

Die ECA VM-Konsole wird als OVA-Paket vertrieben, das eine vorkonfigurierte virtuelle Maschine (VM) mit einem Linux-basierten 64-Bit-Betriebssystem enthält, das für die Verwendung mit VMware ESX und ESXi Version 6.5 und höher optimiert ist.

Die folgende ESX/ESXi-Serverhardware ist erforderlich:

Prozessor
Vier oder mehr Intel-Prozessorkerne mit Hyper-Threading-Unterstützung, VT-x- oder AMD-V-Technologie, Unterstützung für Streaming SIMD Extensions 4.2 (SSE4.2), POPCNT-Befehlsunterstützung und einer Verarbeitungsgeschwindigkeit von 2,5 GHz oder höher
Speicher
4 GB
Festplatte
44 GB oder höher
Netzwerk
Ein 1-Gbit/s-Ethernet-Netzwerkanschluss
Im Netzwerk platzieren
In der Nähe einer der verwalteten ExtraHop-Appliances, aber über Port 443 für alle verwalteten ExtraHop-Appliances zugänglich

Richtlinien für die Leistung

Die Leistung der ECA VM Konsole hängt von der Anzahl der Sensoren ab, die Sie einsetzen, in Kombination mit der Anzahl der Geräte, die das System voraussichtlich in Ihrer Umgebung entdecken wird. Informationen zur Bestimmung der geeigneten Größe finden Sie in der ECA VM Console Performance Guidelines.

Stellen Sie die ECA VM-Konsole bereit

Before you begin

Falls Sie dies noch nicht getan haben, laden Sie das ExtraHop-Paket für virtuelle Maschinen für VMware von der ExtraHop Kundenportal.
Hinweis:Wenn Sie die ECA-VM nach der Bereitstellung auf einen anderen Host migrieren müssen, fahren Sie zuerst die virtuelle Konsole herunter und migrieren Sie dann mit einem Tool wie VMware vMotion. Live-Migration wird nicht unterstützt.
  1. Starten Sie den VMware vSphere-Client und stellen Sie eine Verbindung zu Ihrem ESX-Server her.
  2. Gehe zum Datei Menü und wählen OVF-Vorlage bereitstellen.
  3. Folgen Sie den Anweisungen des Assistenten für virtuelle Maschinen, um die virtuelle Maschine bereitzustellen. Für die meisten Bereitstellungen sind die Standardeinstellungen ausreichend.
    1. Navigieren Sie zum Speicherort der heruntergeladenen OVA-Datei, wählen Sie die Datei aus, und klicken Sie dann auf Weiter.
    2. Überprüfen und verifizieren Sie die Details der OVF-Vorlage und klicken Sie auf Weiter.
    3. Geben Sie den Namen und den Speicherort der VM ein. Geben Sie der VM einen eindeutigen und spezifischen Namen für das ESX-Inventar und klicken Sie dann auf Weiter.
    4. Für Festplattenformat, wählen Thick Provision Lazy Zeroed und dann klicken Weiter.
    5. Ordnen Sie die OVF-konfigurierten Netzwerkschnittstellenbezeichnungen den richtigen ESX-konfigurierten Schnittstellenbezeichnungen zu und klicken Sie dann auf Weiter.
    6. Überprüfen Sie die Konfiguration, wählen Sie Nach der Bereitstellung einschalten Checkbox, und klicken Sie dann auf Fertig stellen um mit dem Einsatz zu beginnen.
      Wenn die Bereitstellung abgeschlossen ist, können Sie den eindeutigen Namen, den Sie der ExtraHop-VM-Instanz zugewiesen haben, in der Inventarstruktur für den ESX-Server sehen, auf dem sie bereitgestellt wurde.
  4. Die ECA VM-Konsole enthält eine vorkonfigurierte virtuelle Bridged-Schnittstelle mit der Netzwerkbezeichnung, VM-Netzwerk. Wenn Ihr ESX eine andere Schnittstellenbezeichnung hat, müssen Sie den Netzwerkadapter auf der ECA-VM-Konsole neu konfigurieren, bevor Sie die Konsole starten.
    1. Wählen Sie den Zusammenfassung Registerkarte.
    2. klicken Einstellungen bearbeiten, wählen Netzwerkadapter 1, wählen Sie das richtige Netzwerklabel aus der Netzwerk-Label Dropdownliste, und klicken Sie dann auf OK.
  5. Klicken Sie im ESX-Inventar auf die ECA-VM und wählen Sie dann Konsole Registerkarte.
  6. Klicken Sie auf das Konsolenfenster und drücken Sie dann die EINGABETASTE, um die Anmeldeaufforderung anzuzeigen.
  7. Loggen Sie sich ein mit Schale Benutzerkonto und das Passwort Standard.
  8. Führen Sie den ipaddr anzeigen Befehl zum Anzeigen der IP-Adresse der ECA-VM.
    Hinweis:Wenn Sie eine IP-Adresse manuell konfigurieren müssen, lesen Sie die Eine statische IP-Adresse konfigurieren Abschnitt.
  9. Drücken Sie STRG+ALT+DELETE, um das Fenster zu verlassen.

Konfigurieren Sie eine statische IP-Adresse über die CLI

Das ExtraHop-System ist standardmäßig konfiguriert mit DHCP aktiviert. Wenn Ihr Netzwerk DHCP nicht unterstützt, wird keine IP-Adresse abgerufen, und Sie müssen eine statische Adresse manuell konfigurieren.

Wichtig:Wir empfehlen dringend Konfiguration eines eindeutigen Hostnamens. Wenn sich die System-IP-Adresse ändert, kann die ExtraHop-Konsole die Verbindung zum System einfach über den Hostnamen wiederherstellen.
  1. Greifen Sie über eine SSH-Verbindung auf die CLI zu, indem Sie eine USB-Tastatur und einen SVGA-Monitor an die physische ExtraHop-Appliance anschließen, oder über ein serielles RS-232-Kabel ( Nullmodem) und ein Terminalemulatorprogramm. Stellen Sie den Terminalemulator auf 115200 Baud mit 8 Datenbits, ohne Parität, 1 Stoppbit (8N1) und deaktivierter Hardware-Flusskontrolle ein.
  2. Geben Sie in der Anmeldeaufforderung Folgendes ein Schale und drücken Sie dann ENTER.
  3. Geben Sie an der Passwortaufforderung Folgendes ein Standard, und drücken Sie dann die EINGABETASTE.
  4. Führen Sie die folgenden Befehle aus, um die statische IP-Adresse zu konfigurieren:
    1. Aktiviere privilegierte Befehle: 
      enable
    2. Geben Sie an der Passwortaufforderung Folgendes ein Standard, und drücken Sie dann die EINGABETASTE.
    3. Rufen Sie den Konfigurationsmodus auf: 
      configure
    4. Rufen Sie den Schnittstellenkonfigurationsmodus auf: 
      interface
    5. Starte den ip Befehl und geben Sie die IP-Adresse und die DNS-Einstellungen im folgenden Format an:
      ip ipaddr <ip_address> <netmask> <gateway> <dns_server>
      Zum Beispiel: 
      ip ipaddr 10.10.2.14 255.255.0.0 10.10.1.253 10.10.1.254
    6. Verlassen Sie den Schnittstellenkonfigurationsmodus: 
      exit
    7. Speichern Sie die laufende Konfigurationsdatei: 
      running_config save
    8. Typ y und drücken Sie dann die EINGABETASTE.

Maßnahmen nach der Bereitstellung

Öffnen Sie einen Webbrowser, geben Sie die IP-Adresse des ExtraHop-Systems in die Adressleiste ein und drücken Sie dann EINGEBEN. Akzeptieren Sie die EULA und geben Sie den Produktschlüssel ein , um die Konsole zu lizenzieren.

Loggen Sie sich in das ExtraHop-System ein mit setup Benutzerkonto und Typ default für das Passwort.

Last modified 2024-02-12