5 Replies Latest reply on Apr 25, 2019 4:46 PM by ArtemKravchuk

    Развертывание NSX

    ArtemKravchuk Lurker

      Здравствуйте! Развернули VMware-NSX-Manager-6.4.4-11197766 на VMware-VCSA-all-6.7.0-11726888 ( с пробной лицензией) для использования антивируса Касперского для виртуальных сред без агента 5.

      Есть лицензии:

      VMware vSphere with Operations Management 6 Enterprise Plus for vSphere (CPUs)

      NSX for vShield Endpoint (CPUs)

      Произвожу настройку по этой инструкции Как установить Kaspersky Security для виртуальных сред 5.x Защита без агента на NSX

      на  этапе

      1. Перейдите в Networking & SecurityInstallation and UpgradeHost Preparation.
      2. Выберите кластер с гипервизорами, на которых вы хотите развернуть SVM с компонентом Обнаружение сетевых угроз.
      3. Нажмите ActionsInstall.

      выдает ошибку Operation is not allowed by the applied NSX license. Please check assigned NSX license and vCenter connectivity.  

      какой лицензии ему не хватает и где можно взять пробную?

        • 1. Re: Развертывание NSX
          Finikiez Master
          vExpert

          Добрый день!

           

          Вообще лицензия на NSX за деньги нужна только для того, чтобы пользоваться обнаружением сетевых угроз.

          Все остальное доступно бесплатно см. VMware Knowledge Base .

           

          Можете картинок прикрепить по шагам, что вы делаете и видите?

          • 2. Re: Развертывание NSX
            ArtemKravchuk Lurker

            нажимаю инстал НСХ выдает такую ошибку вот скрин

            может ли появляться данная ошибка из триалной врерсии vCenter ( лицезния активна еще месяц)?

            • 3. Re: Развертывание NSX
              Finikiez Master
              vExpert

              Я полагаю, что по инструкции от касперского инсталляция модулей NSX требуется для того, чтобы использовать функционал защиты от сетевых угроз или использовать service composer, чтобы блокировать сетевой трафик для виртуальных машин.

               

              Для того, чтобы использовать просто антивирус, подготавливать хосты я не вижу необходимости.

              Просто все равно без лицензии вы не сможете использовать распределенный файрвол, соответственно блокировать сетевой трафик ВМ при каких-то паттернах средставми NSX вы не сможете.

              • 4. Re: Развертывание NSX
                Finikiez Master
                vExpert

                Вообще рекомендую смотреть в сторону легкого агента, он хотя бы умеет уведомлять о том, что что-то было вылечено.

                С безагентским сканированием если удаляется файл, то никаких уведомлений пользователь ОС не получит.

                • 5. Re: Развертывание NSX
                  ArtemKravchuk Lurker

                  спасибо, интересует именно без агента из за специфики сети.

                  легкий агент уже протестил.