GravityZone vous permet d'intégrer Nutanix Prism Element à Control Center pour assurer une protection de haut niveau de votre plateforme de virtualisation. Vous pouvez intégrer un ou plusieurs clusters Nutanix Prism Element, qu'ils soient enregistrés ou non sur Nutanix Prism Central.

Cet article traite des points suivants :

• Présentation de l'intégration de Nutanix Prism Element
• Comment charger l'image de Security Server dans Nutanix Prism
• Comment configurer Security Server dans Nutanix Prism

Nutanix Prism Element integration overview

Pour protéger un cluster Nutanix Prism Element, vous devez déployer un Bitdefender Security Server sur chaque hôte. Pour cela, vous pouvez exécuter une tâche d'installation à distance depuis GravityZone Control Center. Néanmoins, la tâche d'installation peut échouer si le cluster Nutanix Prism Element est enregistré dans Prism Central ou pour une autre raison.

Lorsque Nutanix Prism Element est enregistré dans Prism Central, GravityZone ne peut pas charger automatiquement le Security Server dans Nutanix à cause de certaines restrictions appliquées à l'utilisateur. Vous devez donc :

1. Charger l'image de Security Server dans Nutanix Prism Central.
2. Exécuter de nouveau la tâche d'installation depuis GravityZone Control Center.

Si Nutanix Prism Element n'est pas enregistré dans Prism Central, mais que la tâche d'installation échoue tout de même, vous devez :

1. Exécuter de nouveau la tâche d'installation depuis GravityZone Control Center.
2. Le cas échéant, charger et configurer Security Server dans Nutanix Prism Element.

Important: L'intégration de Nutanix Prism Element avec GravityZone nécessite que l'utilisateur Nutanix dispose des privilèges Cluster Admin ou User Admin. Veuillez vérifier ces privilèges avant d'exécuter des tâches depuis Control Center.

Comment charger l'image de Security Server dans Nutanix Prism

• Prérequis
• Chargement de l'image de Security Server dans Nutanix Prism Central
• Chargement de l'image de Security Server dans Nutanix Prism Element

Prérequis

Avant de commencer à charger et à configurer Security Server dans Nutanix Prism, vous devez disposer :

• Des identifiants Nutanix Prism
• De l'image de Bitdefender Security Server au format VMDK. Vous pouvez la télécharger sur la page Réseau > Packages de GravityZone Control Center.

Chargement de l'image de Security Server dans Nutanix Prism Central

Vous devez charger manuellement l'image de Security Server dans Nutanix Prism Central lorsque le cluster Nutanix Prism Element est enregistré dans Prism Central. Suivez ces étapes :

1. Connectez-vous à Nutanix Prism Central.
2. Rendez-vous dans Explore > Images.
   
3. Cliquez sur Add Image.
4. Vérifiez que le bouton radio Image File est coché et cliquez sur Add File pour sélectionner l'image Bitdefender Security Server depuis son emplacement.
5. Vérifiez les informations de l'image :
   1. Dans Image Name, conservez le nom d'origine du fichier : Bitdefender_SVE-SVA-Multi-Platform.vmdk. Le cas contraire, l'installation de Security Server échouera.
   2. Dans Image Type, sélectionnez Disk.
   3. Il est également possible d'ajouter une description de l'image.
      
6. Cliquez sur Enregistrer. Le chargement de l'image de Security Server commence et peut prendre plusieurs minutes. Vous pouvez en consulter la progression dans Tasks.

Important: Attendez que l'image soit à la fois chargée et mise à jour. Une fois cela fait, exécuter de nouveau la tâche d'installation depuis GravityZone Control Center.

Chargement de l'image de Security Server dans Nutanix Prism Element

Voici comment charger manuellement Security Server lorsque Nutanix Prism Element n'est pas enregistré dans Prism Central :

1. Connectez-vous à Nutanix Prism Element.
2. Rendez-vous dans Settings > Image Configuration.
   
3. Cliquez sur Upload Image. Une nouvelle fenêtre apparaît.
4. Saisissez les informations demandées :
   1. Nom.
   2. Annotation.
   3. Sélectionnez le type d'image : DISK.
   4. Sélectionnez le conteneur de l'image.
5. Cliquez sur Upload a file, puis sur Choose File pour sélectionner l'image Security Server depuis son emplacement.
6. Cliquez sur Save.
   

Le chargement de l'image de Security Server commence et peut prendre plusieurs minutes. Vous pouvez en consulter la progression dans Tasks.

Attendez que l'image soit à la fois chargée et mise à jour.

Comment configurer Security Server dans Nutanix Prism

Une fois l'image de Security Server chargée dans Nutanix Prism, vous pouvez aussi bien :

• Exécuter une tâche d'installation à distance depuis GravityZone Control Center. Security Server sera automatiquement configuré.
• Configurer manuellement Security Server dans Nutanix Prism. Vous devez pour cela créer une machine virtuelle Security Server, l'allumer et configurer l'adresse du serveur de communication dans la console Security Server.

Pour configurer la machine virtuelle Security Server, suivez les instructions suivantes dans Prism Element ou dans Prism Central :

1. Rendez-vous sur la liste des machines virtuelles et cliquez sur Create VM.
2. Saisissez les informations demandées :
   1. Dans General Configuration, saisissez un nom et, si vous le souhaitez, une description.
   2. Dans Compute Details, sélectionnez 2 VCPUs, 1 coeur par VCPU et 3 Go de mémoire.
      
   3. Dans Disks, cliquez sur « X »pour supprimer le lecteur de CD-ROM par défaut, confirmez l'action puis cliquez sur Add New Disk. Configurez le lecteur comme suit :
      1. Type: Disk.
      2. Operation: Clone from Image Service.
      3. Bus Type: SCSI.
      4. Image: Sélectionnez l'image de Security Server que vous avez chargé.
      5. Cliquez sur Add.
         
   4. Dans Network Adapters (NIC):
      1. Cliquez sur Add New NIC.
      2. Choisissez le réseau souhaité.
      3. Cliquez sur Add.
   5. Dans VM Host Affinity:
      1. Cliquez sur Set Affinity.
      2. Sélectionnez l'un des hôtes.
      3. Cliquez sur Save.
         
3. Cliquez sur Save. La machine virtuelle a été créée et porte le label VM create with customize.
4. Rendez-vous sur la liste des machines virtuelles.
5. Sélectionnez la machine virtuelle Security Server.
6. Cliquez sur Power on.
7. Cliquez sur Launch console et connectez-vous à Security Server en utilisant les identifiants par défaut :
   1. Nom d'utilisateur : root
   2. Mot de passe : sve
8. Exécutez la commande sva-setup. Vous accéderez à l'interface de configuration de l'appliance.
   

   Pour naviguer entre les menus et les options, utilisez l'Onglet et les flèches. Pour sélectionner une option spécifique, appuyez sur Entrée.

9. Rendez-vous sur la page Communication Server configuration.
10. Saisissez l'adresse du serveur de communication, avec le port numéro 8443, au format suivant :

    https://Communication-Server-IP:8443

    Vous pouvez également utiliser le nom d'hôte du serveur de communication au lieu de l'adresse IP.

11. Sélectionnez OK pour enregistrer les modifications.