檢視次數:
  • Service Gateway 檔案 (.OVA)
  • 能夠開啟Open Virtual Appliance (OVA)檔案,如 Vmware Vsphere 或 VirtualBox 的虛擬機管理程式
  • 與 Service Gateway 相同的網段中部署一台機器
  • 在 Service Gateway 上使用 Putty 進行遠程 SSH
  1. 開啟 Trend Micro Vision One 主控台,移動到Workflow and Automation > Service Gateway Management.

    Service Gateway Management

    Click the image to enlarge.

  2. 點選Download Virtual Appliance按鈕,勾選I agree to the End User License Agreement 選項,並且點選Download Disk Image

    Click Download

    點選圖片放大

    下載成功後的檔案應如下圖所示

    Downloaded File

    點選圖片放大

  3. 開啟虛擬機管理程式(以Vmware Sphere為例)並部署.OVA檔

    Deploy OVA File

    點選圖片放大

  4. 選擇 Local File 選擇已下載的OVA 檔案,並點選Next

    Select the downloaded OVA File

    點選圖片放大

  5. 輸入 Service Gateway的VM名稱,並選擇其目錄,點選Next

    Provide Gateway Name

    點選圖片放大

  6. 選擇可用的電腦資源,並點選Next

    Select Resource

    點選圖片放大

  7. 檢閱初始詳細訊息,並點選Next

    Review the details

    點選圖片放大

  8. 選擇可用的儲存空間,並點選Next

    Select the Storage

    點選圖片放大

  9. 選擇要在 Service Gateway 上配置的網路,並點選Next

    Select the network

    點選圖片放大

  10. 進行最後的檢查,並點選Finish以開始部署程序

    Final Review of details

    點選圖片放大

  11. 驗證 Service Gateway VM 是否已在類似下圖所示的目標上建立完成

    Verify deployment of Service Gateway

    點選圖片放大

  1. 開啟 Trend Micro Vision One 主控台,移動到Workflow and Automation > Service Gateway Management

    Workflow and Automation

    點選圖片放大

  2. 下載磁碟映像檔案,請執行以下操作:
    1. 點選 Download Virtual Appliance
    2. 選擇 Microsoft Hyper-V
    3. 勾選 I agree to the End User License Agreement選項
    4. 點選 Download Disk Image開始下載

    Download Disk Image

    點選圖片放大

  1. 使用預設的憑證直接存取Service Gateway:
    • Login: admin
    • Password (Default): V1SG@2021
  2. 一旦成功登入到CLI主控台,請盡速更改密碼
  3. 輸入 "Enable" 以進入系統管理員權限的指令,然後輸入以下內容:
    1. configure network primary ipv4.static <interface name> <IP address in cidr format> <gateway> <dns>
      範例: configure network primary ipv4.static 123.456.789.111/24 123.123.123.123 222.222.222.222

      Configure Network

      點選圖片放大

    2. configure Hostname <Name of Service Gateway>
    3. 在設定網路之後,輸入 "connect" 來驗證是否可以連線到Trend Micro Vision One 雲端伺服器

      Connect

      點選圖片放大

    4. 複製 registration Token 並將其貼到 Putty中以註冊 Service Gateway

      Registration Token

      點選圖片放大

    5. 在與 Service Gateway 相同網段的機器上開啟 Putty,進行SSH連線以將 Service Gateway 註冊到 Trend Micro Vision One 主控台。使用更新後的憑證登入 > 輸入 "enable" > 輸入 "register <Registration Token>".

      Enable Registration Token

      點選圖片放大

    6. 為了進行驗證,請回到 Vision One 主控台並檢查 Service Gateway 的狀態

      Verify Registration

      點選圖片放大

 
※要查看可用的 Service Gateway 2.0 CLI 命令列表,請參考以下 線上說明