NSX Manager controla la implementación de esta máquina virtual.

EPSecLib

Antes (con vShield), la solución SVA de terceros controlaba la implementación. Esa solución se conecta ahora a NSX Manager. NSX Manager controla la implementación de esta SVA. Si existen alarmas de las SVA del entorno, vuelva a implementarlas mediante NSX Manager.

  • Todas las configuraciones se pierden, ya que se almacenan en NSX Manager.

  • Es mejor volver a implementar las máquinas virtuales de SVA que reiniciarlas.
  • NSX se basa en EAM para implementar y supervisar los VIB y las SVM del host, como SVA.
  • EAM es la fuente de información veraz para determinar el estado de instalación.
  • El estado de instalación en la interfaz de usuario (IU) de NSX solo puede notificar si los VIB están instalados o si la SVM está encendida.
  • El estado del servicio en la IU de NSX indica si la funcionalidad de la máquina virtual es correcta.
Relación e implementación de SVA entre NSX y el proceso de vCenter Server

  1. Cuando se selecciona el clúster que se preparará para Endpoint, se crea una agencia en EAM para implementar la SVA.

  2. A continuación, EAM implementa OVF en el host ESXi con la información de la agencia que creó.
  3. NSX Manager comprueba si EAM implementó OVF.
  4. NSX Manager comprueba si EAM encendió la máquina virtual.
  5. NSX Manager se comunica con el administrador de la solución SVA del partner que registró y encendió la máquina virtual.
  6. EAM envía un evento a NSX para indicar que se completó la instalación.
  7. El administrador de la solución SVA del partner envía un evento a NSX para indicar que el servicio que se encuentra en la máquina virtual SVA está activo y en ejecución.
  8. Si tiene algún problema con la SVA, puede consultar dos apartados de los registros. Puede comprobar los registros de EAM, ya que EAM controla la implementación de estas máquinas virtuales. Para obtener más información, consulte el artículo 1011641 sobre cómo recopilar información de diagnóstico para VMware vCenter Server 4.x, 5.x y 6.0. También puede consultar los registros de SVA.

    Para obtener más información, consulte Registros de Guest Introspection.

  9. Si existe algún problema con la implementación de SVA, es posible que se produzca un problema con EAM y la comunicación con NSX Manager. Puede comprobar los registros de EAM; el proceso más sencillo que puede hacer es reiniciar el servicio EAM. Para obtener más información, consulte Preparación del host.
  10. Si todo lo anterior parece funcionar correctamente, pero prefiere probar la funcionalidad de Endpoint, hágalo con un archivo de prueba Eicar:
    • Cree un archivo de texto con cualquier etiqueta. Por ejemplo: eicar.test.
    • El contenido del archivo solo debe ser la siguiente cadena:

      X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

    • Guarde el archivo. Después de guardar, debería ver que el archivo se eliminó. Esto verifica que la solución Endpoint esté funcionando.