HOW TO Procedimento para instalar Aker Firewall virtualizado no ESXi 5.0

(1)

Introdução

Este documento abordará os procedimentos necessários para instalar o Aker Firewall (AFW)

virtualizado em um servidor ESXi. Será compreendido desde a preparação de um servidor ESXi 5.0 até a criação

da máquina virtual na qual será instalado o AFW.

Pré-requisitos

Para instalação de um ambiente ESXi serão necessários:

1 –

Um servidor dispondo de suporte à virtualização compatível com o ESXi e de um processador com no

mínimo 02 núcleos, pelo menos 20 gigabytes livres de disco rígido e 02 gigabytes de memória principal, sendo

que 01 gigabyte ou mais deverá ser reservado para o ESXi. Consulte a lista de hardwares compatíveis em:

http://www.vmware.com/resources/compatibility/search.php

2 –

Imagem .iso do ESXi gravada em CD-ROM ou DVD. O ESXi pode ser baixado em:

https://www.vmware.com/tryvmware/p/activate.php?p=free-esxi5&lp=default#tab_download

3 –

Configuração de rede do servidor ESXi:

 Hostname;

 IP, máscara, gateway e DNS;

 Servidor de hora (NTP). A hora pode ser definida manualmente, mas recomenda-se que seja utilizado

um servidor NTP;

 Uma estação Windows para utilização da aplicação de configuração remota do servidor ESXi.

4 –

Imagem .iso do AFW. Faça o download no link:

http://www.aker.com.br/005/00502005.asp?ttCD_CHAVE=23565

Instalação do ESXi

Inicie o servidor no qual será instalado o ESXi com a mídia contendo sua imagem de instalação.

(2)

2 –

Acompanhe a evolução da instalação.

(3)

4 –

Aceite os termos da licença pressionando ‘F11’.

5 –

Selecione o disco no qual será instalado o ESXi. Lembre-se de que todos os dados do dispositivo

selecionado serão apagados.

(4)

7 –

Escolha a senha de usuário root, que deverá conter no mínimo 07 caracteres.

8 –

Não são necessariamente falhas que geram alguns alertas. Veja os que talvez possam aparecer na

instalação e, se preciso, trate-os antes de continuar. Caso isso não aconteça, apenas continue.

(5)

10 –

Processo de instalação.

(6)

Instalação do

vSphere Client

e do AFW

O gerenciamento do ESXi é feito através do

vSphere Client

, que deve ser instalado em uma estação

Windows. Ele será utilizado para proceder com a instalação do AFW.

Para instalar o

vSphere Client

, siga os seguintes passos:

1 –

Abra um navegador web e, na barra de endereços, entre com o IP do servidor ESXi, conforme o

exemplo a seguir.

2 –

Baixe o arquivo de instalação do

vSphere Client

e execute-o.

3 –

Ao iniciar a instalação, o arquivo será extraído na máquina Windows, que solicitará a escolha do

idioma.

(7)

5 –

Aceite os termos da licença e clique em ‘Next’. Em seguida, coloque o usuário do host e sua

organização, caso deseje. Depois, clique em ‘Next’.

(8)

7 –

Inicie o

vSphere Client

.

8 –

Para ter acesso ao servidor ESXi pelo

vSphere Client

, é necessário inserir o endereço do servidor e fazer

o login como administrador. O cadastro de novos usuários é suportado e recomenda-se que seja usado por

motivos de rastreamento de mudanças de configuração através dos logs.

9 –

Após realizar o login, o próximo passo é criar a máquina virtual na qual será instalado o AFW. Para

(9)

10 –

Primeiramente, clique com o botão direito no servidor e em seguida em ‘New Virtual Machine...’.

11 –

Nesta parte, escolha como será criada a máquina virtual. A opção ‘Typical’ é aconselhada para

usuários iniciantes, já que as configurações utilizadas são as que foram padronizadas. A ‘Custom’ é mais

indicada para usuários avançados. Neste documento será utilizada a opção ‘Custom’.

12 –

Nas telas seguintes, defina um nome para identificar o AFW no ESXi. Caso tenha criado algum resource

pool, escolha em qual a criação procederá.

Uma boa prática para facilitar a manutenção das máquinas virtuais é criar uma padronização de nomenclatura.

Quando o servidor cria a máquina virtual, um diretório com o mesmo nome dado a ela é criado no servidor,

contendo todos os seus arquivos. Alterar o nome da máquina virtual pela interface gráfica não alterará o nome

desse diretório, nem seus arquivos. Por conta disso, migração e backups podem ficar difíceis com o tempo, já

que terá que ser realizado um trabalho de checagem entre a máquina virtual que é exibida no vSphere e seu

respectivo diretório.

Uma das soluções para esse problema em relação ao nome da máquina virtual e seus arquivos é

proceder com uma exportação/importação desta. A importação requer que seja digitado um novo nome para a

virtual machine e esse procedimento altera todos os arquivos dela. É uma boa oportunidade para atualizar seu

nome.

(10)

13 –

Nas próximas telas, será feita a escolha do disco rígido onde serão armazenados os arquivos da

máquina virtual, a versão do VMware utilizada e a plataforma (questões de compatibilidade). Escolher ‘Other

32-bits’.

(11)

14 –

Depois, defina a quantidade de processadores virtuais e de memória que serão utilizados pela

máquina virtual.

(12)

15 –

Escolha a quantidade de interfaces de rede que serão usadas pela máquina virtual, sendo que essa

definição poderá ser alterada posteriormente (embora não seja recomendado). Em seguida, defina qual será a

controladora utilizada.

(13)

16 –

Depois escolha a opção ‘Criar um novo disco virtual’.

17 –

Na sequência, escolha o tamanho do disco rígido que será reservado para o AFW. Para instalá-lo,

(14)

18 –

A última tela mostrará um resumo das configurações da máquina virtual. Carregue a imagem .iso do

AFW baixada no site da Aker para o servidor ESXi via SSH. Em seguida, basta marcar o checkbox ‘Edit virtual

machine settings before completion’ e, no dispositivo de CD-ROM/DVD, navegue pelos discos do servidor e

selecione a imagem de instalação. Lembre-se de marcar o dispositivo para iniciar automaticamente com a

máquina virtual.

19 –

Inicie a máquina virtual. Para acessá-la, clique com o botão direito sobre ela e em seguida em ‘Open

Console’.

(15)