BitLocker Hyper-V 實體轉虛擬 資訊安全 虛擬化 P2V 私有雲 加密

加密vSphere虛機 防堵私有雲資料遭竊

2018-07-17
若從資料外洩的角度來評估虛擬化平台架構上的安全問題,只要虛擬機器的實體檔案落在惡意人士手中,一切存在於其中的敏感資料都將岌岌可危。本文將以實戰講解的方式,示範如何在VMware vSphere 6.5以上版本中,有效解除這一個潛在於虛擬化架構下的不定時炸彈。

部署HyTrust KeyControl

當取得由HyTrust官方所提供的HyTrust KeyControl下載超連結後,會發現它不僅提供了ISO映像檔(例如HyTrust-KeyControl-4.1-12343.ova),讓管理者可以自行安裝一部HyTrust KeyControl的KMS伺服器外,也能夠選擇以更簡單的方式將所提供的OVA檔案(例如HyTrust-KeyControl-4.1-12343.iso)直接部署在現行的VMware vSphere架構中,其磁碟空間最小需求是20GB(建議60GB),而記憶體的最小需求則為1GB(建議8GB)。

請注意!如果打算直接透過連線ESXi主機而非vCenter來部署HyTrust KeyControl,則必須採用ISO映像檔,在新虛擬機器中執行安裝與設定。

在開啟vSphere Client網站後,點選至資料中心的節點,然後如圖3所示按下滑鼠右鍵,並點選快速選單中的【部署OVF範本】。接著,在「選取OVF範本」頁面內選取「本機檔案」,並按下〔瀏覽〕按鈕來載入所下載的HyTrust-KeyControl-4.1-12343.ova檔案,然後按下〔NEXT〕按鈕。


▲圖3 使用資料中心功能選單。

在「選取名稱和資料夾」頁面中,可修改系統預設的虛擬機器名稱,並選擇新虛擬機器的位置,設定完畢按下〔NEXT〕按鈕。如圖4所示,在「選取運算資源」頁面中,則選取準備用來執行此虛擬機器的ESXi主機,選取後若出現「相容性檢查成功」訊息,便可按下〔NEXT〕按鈕繼續。


▲圖4 選擇運算資源。


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!