10、vShield App与vShield Edge配置全解析

vShield App与vShield Edge配置全解析

1. vShield App配置基础

vShield App管理Web控制台中有几个重要的配置需要设置。配置故障安全模式可确定vShield App出现故障或停机时采取的操作，该模式可设置为允许或阻止。排除某些虚拟机（如vCenter）对于确保正常功能至关重要，因为这样可以使这些虚拟机不受防火墙规则的限制。

1.1 准备工作

• 要进行配置，需要访问vShield Web控制台。该客户端可在任何现代Windows或Mac桌面操作系统或服务器操作系统上运行。
• vShield Web控制台需要Adobe Flash，目前Linux操作系统不支持。
• 确保用于登录的账户对vShield Manager具有管理权限。

1.2 查看当前状态

查看当前状态是评估vShield App状态的第一步。确认应用程序处于健康状态后，可通过以下步骤完成其他配置：
1. 使用具有管理权限的账户启动vSphere Client。
2. 从菜单栏选择“Home | Inventory | Hosts and Clusters”。
3. 导航至“Datacenter | Lab Cluster | esx5501.training.lab”。
4. 选择vShield选项卡。
5. 展开“vShield - FW - esx5501.training.lab (192.168.10.30)”。
6. 注意状态：“In Sync”状态；有“Force Sync”或“Restar