下载安装文件

为HDS主机创建配置ISO

安装HDS主机OVA

从OVA文件创建虚拟机并执行初始配置，例如网络设置。

在OVA部署期间配置网络设置的选项已通过ESXi 6.5进行测试。 该选项在早期版本中可能不可用。

设置混合数据安全虚拟机

上传并挂载HDS配置ISO

配置用于代理集成的 HDS 节点

注册集群中的第一个节点

创建和注册更多节点

运行试用并进入生产 阶段（下一章）

登录 https://admin.webex.com，然后单击 服务。

在“混合服务”部分，找到混合数据安全卡，然后单击设置。

如果该卡已禁用或您看不到它，请联系您的客户团队或合作伙伴组织。 向他们提供您的帐户号码，并要求为您的组织启用混合数据安全。 要查找帐户号码，请单击右上角组织名称旁边的齿轮图标。

您也可以随时从设置页面上的帮助部分下载OVA。 在混合数据安全卡上，单击编辑设置以打开页面。 然后，单击帮助部分中的下载混合数据安全软件。

旧版本的软件包(OVA)将不兼容最新的混合数据安全升级。 升级应用程序时可能会出现问题。 确保下载OVA文件的最新版本。

选择否表示您尚未设置节点，然后单击下一步。

或者，单击打开部署指南(Open Deployment Guide)以检查此指南是否有更高版本可用。

在机器命令行中输入适用于您环境的命令：

在常规环境中：

docker rmi ciscocitg/hds-setup:stable

在 FedRAMP 环境中：

docker rmi ciscocitg/hds-setup-fedramp:stable

此步骤会清除之前的 HDS 设置工具映像。 如果没有之前的映像，它将返回一个可忽略的错误。

要登录 Docker 映像注册表，请输入以下内容：

docker login -u hdscustomersro

在密码提示下，输入以下哈希：

dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo

下载适用于您环境的最新稳定映像：

docker pull ciscocitg/hds-setup:stable

docker pull ciscocitg/hds-setup-fedramp:stable

拉取完成后，输入适用于您环境的命令：

• 在无代理的常规环境中：

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

• 在有 HTTP 代理的常规环境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• 在有 HTTPS 代理的常规环境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• 在无代理的 FedRAMP 环境中：

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

• 在有 HTTP 代理的 FedRAMP 环境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

• 在有 HTTPS 代理的 FedRAMP 环境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

设置工具不支持通过 http：//localhost：8080 连接到localhost。 使用 http://127.0.0.1:8080 连接到localhost。

使用Web浏览器转至localhost， http://127.0.0.1:8080 ，并在提示时输入Control Hub的客户管理员用户名。

出现提示时，输入您的Control Hub客户管理员登录凭证，然后单击登录以允许访问混合数据安全所需的服务。

在Setup Tool概述页面上，单击 Get Started。

在 ISO导入页面上，您有以下选项：

• 否—如果要创建第一个HDS节点，则没有要上传的ISO文件。
• 是—如果您已经创建了HDS节点，则可以在浏览中选择ISO文件并上传。

检查您的X.509证书是否符合X.509证书要求中的要求。

• 如果您之前从未上传过证书，请上传X.509证书，输入密码，然后单击继续。
• 如果证书确定，请单击继续。
• 如果您的证书已过期或要替换，请选择否以继续使用HDS证书链和先前ISO的私钥？。 上传新的X.509证书，输入密码，然后单击继续。

输入HDS的数据库地址和帐户以访问您的密钥数据存储：

1. 选择您的数据库类型 （PostgreSQL 或 Microsoft SQL Server）。

   如果选择 Microsoft SQL Server，将会看到“身份验证类型”字段。

2. （仅Microsoft SQL Server）选择您的验证类型：

   • 基本验证： 您需要在 名 字段中提供本地SQL Server帐户名称。

   • Windows验证： 您需要一个格式为Windows帐户 username@DOMAIN 在 用户名字段中。

3. 在表单中输入数据库服务器地址 <hostname>:<port> 或 <IP-address>:<port> 。

   例如：
   dbhost.example.org:1433 或 198.51.100.17:1433

   如果节点无法使用DNS解析主机名，可以使用IP地址进行基本验证。

   如果您使用的是Windows验证，则必须以格式输入完全限定域名 dbhost.example.org:1433

4. 输入数据库名称。

5. 在密钥存储数据库中输入具有所有权限的用户的用户名和密码。

选择 <UNK> LS数据库连接模式：

模式	描述
首选 TLS（缺省选项）	HDS 节点不需要 TLS 就能连接到数据库服务器。 如果在数据库服务器上启用TLS，节点将尝试加密连接。
需要 TLS	仅当数据库服务器可以协商 TLS 时，HDS 节点才会连接。
需要 TLS 并验证证书签名者	此模式不适用于SQL Server数据库。 仅当数据库服务器可以协商 TLS 时，HDS 节点才会连接。 建立TLS连接后，节点将来自数据库服务器的证书签名者与 库根证书中的证书颁发机构。 如果不匹配，节点将断开连接。 使用下拉列表下的数据库根证书控件上传该选项的根证书。
需要 TLS 并验证证书签名者和主机名	仅当数据库服务器可以协商 TLS 时，HDS 节点才会连接。 建立TLS连接后，节点将来自数据库服务器的证书签名者与 库根证书中的证书颁发机构。 如果不匹配，节点将断开连接。 节点还会验证服务器证书中的主机名是否与 主机和端口 字段中的主机名匹配。 名称必须完全匹配，否则节点将断开连接。 使用下拉列表下的数据库根证书控件上传该选项的根证书。

在“系统日志”页面上，配置您的Sy 服务器：

1. 输入系统日志服务器URL。

   如果服务器无法从HDS群集的节点解析DNS，请在URL中使用IP地址。

   例如：
   udp://10.92.43.23:514 表示在UDP端口514上对Syslogd主机10。92。43。23进行日志记录。

2. 如果您将服务器设置为使用TLS加密，请检查您的系统日志服务器是否配置了SSL加密？。

   如果选中此复选框，请确保输入TCP URL，例如 tcp://10.92.43.23:514 。

3. 从选择系统日志记录终止下拉列表中，为您的ISO文件选择适当的设置： Select或Newline用于Graylog和Rsyslog TCP

   • 字节为空-- \x00

   • Newline -- \n-为Graylog和Rsyslog TCP选择此选项。

4. 单击继续。

（可选）您可以在高级设置中更改某些数据库连接参数的默认值。 通常，此参数是您唯一可能要更改的参数：

app_datasource_connection_pool_maxSize: 10

单击重置服务帐户密码屏幕上的继续。

单击 ISO文件。 将文件保存在易于查找的位置。

在本地系统上备份ISO文件。

要关闭设置工具，请键入 CTRL+C 。

使用计算机上的VMware vSphere客户端登录ESXi虚拟主机。

选择“文件 > 部署 OVF 模板”。

在向导中，指定您之前下载的OVA文件的位置，然后单击 下一步。

在 选择名称和文件夹 页，输入 拟机名称 对于节点（例如“HDS_ode_1”），选择虚拟机节点部署可以驻留的位置，然后单击 下一步。

在 计算资源 页，选择目标计算资源，然后单击 下一步。

验证模板详细信息，然后单击下一步。

如果您被要求在 上选择资源配置 页，单击 4个CPU，然后单击 下一步。

在 存储空间 页，单击 下一步 接受默认磁盘格式和VM存储策略。

在 网络 页，从条目列表中选择网络选项以提供所需的VM连接。

在自定义模板页面上，配置以下网络设置：

• 主机名—输入FQDN（主机名和域）或节点的单字主机名。

  您无需将域设置为与用于获取X.509证书的域匹配。 要确保成功注册到云，请在为节点设置的FQDN或主机名中仅使用小写字符。 目前不支持大写字符。 FQDN 的总长度绝不得超过 64 个字符。

• IP地址 -输入节点内部接口的IP地址。

  节点应具有内部IP地址和DNS名称。 不支持DHCP。

• 掩码-以点数表示输入子网掩码地址。 例如，255.255.255.0。
• 网关—输入网关IP地址。 网关是一个网络节点，可作为另一个网络的接入点。
• DNS服务器-输入以逗号分隔的DNS服务器列表，用于将域名转换为数字IP地址。 （最多允许4个DNS条目。）
• NTP服务器—输入组织的NTP服务器或可在组织中使用的其他外部NTP服务器。 缺省NTP服务器可能不适用于所有企业。 您还可以使用逗号分隔的列表输入多个NTP服务器。

• 在同一子网或VLAN上部署所有节点，以便出于管理目的，可以从网络中的客户端访问群集中的所有节点。

如果您愿意，可以跳过网络设置配置，然后按照设置混合数据安全VM 中的步骤从节点控制台配置设置。

在OVA部署期间配置网络设置的选项已通过ESXi 6.5进行测试。 该选项在早期版本中可能不可用。

右键单击节点虚拟机，然后选择 > 电。

在VMware vSphere客户端中，选择混合数据安全节点VM，然后选择控制台选项卡。

使用以下缺省登录和密码登录并更改凭证：

1. 登录名： admin

2. 密码： cisco

如果您已经在安装HDS主机OVA中配置了网络设置，请跳过此程序的其余部分。 否则，在主菜单中选择编辑配置选项。

使用IP地址、掩码、网关和DNS信息设置静态配置。 节点应具有内部IP地址和DNS名称。 不支持DHCP。

（可选）根据需要更改主机名、域或NTP服务器，以匹配您的网络策略。

保存网络配置并重启虚拟机，使更改生效。

从您的计算机上传ISO文件：

1. 在VMware vSphere客户端的左侧导航窗格中，单击ESXi服务器。

2. 在配置标签页的硬件列表中，单击存储空间。

3. 在数据存储列表中，右键单击VM的数据存储，然后单击浏览数据存储。

4. 单击“上传文件”图标，然后单击“上传文件”。

5. 浏览到您将ISO文件下载到计算机上的位置，然后单击打开。

6. 单击是接受上传/下载操作警告，并关闭数据存储对话框。

安装ISO文件：

1. 在 VMware vSphere 客户端左侧的导航窗格中，右键单击 VM，然后单击编辑设置。

2. 单击 确定以接受限制编辑选项警告。

3. 单击 CD/DVD Drive 1 ，选择从数据存储ISO文件安装的选项，然后浏览到您上传配置ISO文件的位置。

4. 检查已连接和接通电源时连接。

5. 保存更改并重新启动虚拟机。

输入HDS节点设置URL https://[HDS Node IP or FQDN]/setup 在Web浏览器中，输入您为节点设置的管理员凭证，然后单击 登录。

转至信任库和代理，然后选择一个选项：

• 无代理 - 集成代理之前的缺省选项。 无需证书更新。
• 透明不检查代理 - 节点没有配置为使用特定代理服务器地址，不需要任何更改即可使用不检查代理。 无需证书更新。
• 透明检查代理 - 节点没有配置为使用特定代理服务器地址。 混合数据安全部署中无需进行任何 HTTPS 配置更改，但是 HDS 节点需要根证书以便它们信任代理。 IT 部门通常使用检查代理来强制执行可以访问哪些网站以及不允许哪些内容类型的策略。 这类代理会解密您的所有流量（甚至 HTTPS）。
• 显式代理 - 使用显式代理时，您可以告诉客户端（HDS 节点）要使用哪个代理服务器，并且此选项支持多种验证类型。 选择此选项后，您必须输入以下信息：

  1. 代理 IP/FQDN - 可用于访问代理机器的地址。

  2. 代理端口 - 代理用来侦听代理流量的端口号。

  3. 代理协议 - 选择 http（查看和控制从客户端接收的所有请求）或 https（提供到达服务器的通道以及客户端接收和验证服务器证书的通道）。 根据代理服务器支持的内容选择一个选项。

  4. 验证类型 - 从以下验证类型中进行选择：

     • 无 - 无需进一步验证。

       适用于 HTTP 或 HTTPS 代理。

     • 基本 - 用于 HTTP 用户代理，以便在发出请求时提供用户名和密码。 使用 Base64 编码。

       适用于 HTTP 或 HTTPS 代理。

       如果选择此选项，还必须输入用户名和密码。

     • 摘要 - 用于在发送敏感信息之前确认帐户。 通过网络发送用户名和密码之前，对其应用哈希函数。

       仅适用于 HTTPS 代理。

       如果选择此选项，还必须输入用户名和密码。

单击上传根证书或最终实体证书，然后导航以选择代理的根证书。

单击检查代理连接以测试节点和代理服务器之间的网络连接。

在连接测试通过后，对于设置为仅限 https 的显式代理，打开切换开关可通过显式代理路由从此节点发出的所有端口 443/444 https 请求。 此设置需要 15 秒才能生效。

单击将所有证书安装到信任库（对 HTTPS 显式代理或透明检查代理显示）或重启（对 HTTP 显式代理显示），阅读提示，然后在准备就绪后单击安装。

节点重启后，重新登录（如需要），然后打开概述页面以执行连接检查，确保它们均为绿色状态。

登录到 https://admin.webex.com。

从屏幕左侧的菜单中选择“服务”。

在“混合服务”部分，找到混合数据安全，然后单击设置。

选择是表示您已设置节点并准备好注册，然后单击下一步。

在第一个字段中，输入要分配混合数据安全节点的集群的名称。

在第二个字段中，输入节点的内部IP地址或完全限定域名(FQDN)，然后单击下一步。

单击转至节点。

单击警告消息中的继续。

选中允许访问您的混合数据安全节点复选框，然后单击继续。

单击链接或关闭标签页以返回到“Control Hub混合数据安全”页面。

从OVA创建新虚拟机，重复安装HDS主机OVA中的步骤。

在新VM上设置初始配置，重复设置混合数据安全VM中的步骤。

在新的VM上，重复“上传并挂载HDS配置ISO”中的步骤。

如果要为部署设置代理，请根据需要为新节点重复为代理集成配置HDS节点中的步骤。

注册节点。

1. 在 https://admin.webex.com 中，从屏幕左侧的菜单中选择“服务”。

2. 在“混合服务”部分，找到混合数据安全卡，然后单击“资源”(Resources)。

   出现“混合数据安全资源”页。

3. 单击添加资源。

4. 在第一个字段中，选择现有集群的名称。

5. 在第二个字段中，输入节点的内部IP地址或完全限定域名(FQDN)，然后单击下一步。

   出现一条消息，表示您可以将节点注册到Webex云。

6. 单击转至节点。

   片刻之后，您将被重定向到Webex服务的节点连接测试。 如果所有测试均成功，将出现允许访问混合数据安全节点页。 在此，您确认是否要向组织授予访问节点的权限。

7. 选中允许访问您的混合数据安全节点复选框，然后单击继续。

   您的帐户已过验证，“注册已完成”消息表示您的节点现在已注册到Webex云。

8. 单击链接或关闭标签页以返回到“Control Hub混合数据安全”页面。

下载安装文件

为HDS主机创建配置ISO

安装HDS主机OVA

从OVA文件创建虚拟机并执行初始配置，例如网络设置。

在OVA部署期间配置网络设置的选项已通过ESXi 6.5进行测试。 该选项在早期版本中可能不可用。

设置混合数据安全虚拟机

上传并挂载HDS配置ISO

配置用于代理集成的 HDS 节点

注册集群中的第一个节点

创建和注册更多节点

运行试用并进入生产 阶段（下一章）

登录 https://admin.webex.com，然后单击 服务。

在“混合服务”部分，找到混合数据安全卡，然后单击设置。

如果该卡已禁用或您看不到它，请联系您的客户团队或合作伙伴组织。 向他们提供您的帐户号码，并要求为您的组织启用混合数据安全。 要查找帐户号码，请单击右上角组织名称旁边的齿轮图标。

您也可以随时从设置页面上的帮助部分下载OVA。 在混合数据安全卡上，单击编辑设置以打开页面。 然后，单击帮助部分中的下载混合数据安全软件。

旧版本的软件包(OVA)将不兼容最新的混合数据安全升级。 升级应用程序时可能会出现问题。 确保下载OVA文件的最新版本。

选择否表示您尚未设置节点，然后单击下一步。

或者，单击打开部署指南(Open Deployment Guide)以检查此指南是否有更高版本可用。

在机器命令行中输入适用于您环境的命令：

在常规环境中：

docker rmi ciscocitg/hds-setup:stable

在 FedRAMP 环境中：

docker rmi ciscocitg/hds-setup-fedramp:stable

此步骤会清除之前的 HDS 设置工具映像。 如果没有之前的映像，它将返回一个可忽略的错误。

要登录 Docker 映像注册表，请输入以下内容：

docker login -u hdscustomersro

在密码提示下，输入以下哈希：

dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo

下载适用于您环境的最新稳定映像：

docker pull ciscocitg/hds-setup:stable

docker pull ciscocitg/hds-setup-fedramp:stable

拉取完成后，输入适用于您环境的命令：

• 在无代理的常规环境中：

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

• 在有 HTTP 代理的常规环境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• 在有 HTTPS 代理的常规环境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• 在无代理的 FedRAMP 环境中：

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

• 在有 HTTP 代理的 FedRAMP 环境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

• 在有 HTTPS 代理的 FedRAMP 环境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

设置工具不支持通过 http：//localhost：8080 连接到localhost。 使用 http://127.0.0.1:8080 连接到localhost。

使用Web浏览器转至localhost， http://127.0.0.1:8080 ，并在提示时输入Control Hub的客户管理员用户名。

出现提示时，输入您的Control Hub客户管理员登录凭证，然后单击登录以允许访问混合数据安全所需的服务。

在Setup Tool概述页面上，单击 Get Started。

在 ISO导入页面上，您有以下选项：

• 否—如果要创建第一个HDS节点，则没有要上传的ISO文件。
• 是—如果您已经创建了HDS节点，则可以在浏览中选择ISO文件并上传。

检查您的X.509证书是否符合X.509证书要求中的要求。

• 如果您之前从未上传过证书，请上传X.509证书，输入密码，然后单击继续。
• 如果证书确定，请单击继续。
• 如果您的证书已过期或要替换，请选择否以继续使用HDS证书链和先前ISO的私钥？。 上传新的X.509证书，输入密码，然后单击继续。

输入HDS的数据库地址和帐户以访问您的密钥数据存储：

1. 选择您的数据库类型 （PostgreSQL 或 Microsoft SQL Server）。

   如果选择 Microsoft SQL Server，将会看到“身份验证类型”字段。

2. （仅Microsoft SQL Server）选择您的验证类型：

   • 基本验证： 您需要在 名 字段中提供本地SQL Server帐户名称。

   • Windows验证： 您需要一个格式为Windows帐户 username@DOMAIN 在 用户名字段中。

3. 在表单中输入数据库服务器地址 <hostname>:<port> 或 <IP-address>:<port> 。

   例如：
   dbhost.example.org:1433 或 198.51.100.17:1433

   如果节点无法使用DNS解析主机名，可以使用IP地址进行基本验证。

   如果您使用的是Windows验证，则必须以格式输入完全限定域名 dbhost.example.org:1433

4. 输入数据库名称。

5. 在密钥存储数据库中输入具有所有权限的用户的用户名和密码。

选择 <UNK> LS数据库连接模式：

模式	描述
首选 TLS（缺省选项）	HDS 节点不需要 TLS 就能连接到数据库服务器。 如果在数据库服务器上启用TLS，节点将尝试加密连接。
需要 TLS	仅当数据库服务器可以协商 TLS 时，HDS 节点才会连接。
需要 TLS 并验证证书签名者	此模式不适用于SQL Server数据库。 仅当数据库服务器可以协商 TLS 时，HDS 节点才会连接。 建立TLS连接后，节点将来自数据库服务器的证书签名者与 库根证书中的证书颁发机构。 如果不匹配，节点将断开连接。 使用下拉列表下的数据库根证书控件上传该选项的根证书。
需要 TLS 并验证证书签名者和主机名	仅当数据库服务器可以协商 TLS 时，HDS 节点才会连接。 建立TLS连接后，节点将来自数据库服务器的证书签名者与 库根证书中的证书颁发机构。 如果不匹配，节点将断开连接。 节点还会验证服务器证书中的主机名是否与 主机和端口 字段中的主机名匹配。 名称必须完全匹配，否则节点将断开连接。 使用下拉列表下的数据库根证书控件上传该选项的根证书。

在“系统日志”页面上，配置您的Sy 服务器：

1. 输入系统日志服务器URL。

   如果服务器无法从HDS群集的节点解析DNS，请在URL中使用IP地址。

   例如：
   udp://10.92.43.23:514 表示在UDP端口514上对Syslogd主机10。92。43。23进行日志记录。

2. 如果您将服务器设置为使用TLS加密，请检查您的系统日志服务器是否配置了SSL加密？。

   如果选中此复选框，请确保输入TCP URL，例如 tcp://10.92.43.23:514 。

3. 从选择系统日志记录终止下拉列表中，为您的ISO文件选择适当的设置： Select或Newline用于Graylog和Rsyslog TCP

   • 字节为空-- \x00

   • Newline -- \n-为Graylog和Rsyslog TCP选择此选项。

4. 单击继续。

（可选）您可以在高级设置中更改某些数据库连接参数的默认值。 通常，此参数是您唯一可能要更改的参数：

app_datasource_connection_pool_maxSize: 10

单击重置服务帐户密码屏幕上的继续。

单击 ISO文件。 将文件保存在易于查找的位置。

在本地系统上备份ISO文件。

要关闭设置工具，请键入 CTRL+C 。

使用计算机上的VMware vSphere客户端登录ESXi虚拟主机。

选择“文件 > 部署 OVF 模板”。

在向导中，指定您之前下载的OVA文件的位置，然后单击 下一步。

在 选择名称和文件夹 页，输入 拟机名称 对于节点（例如“HDS_ode_1”），选择虚拟机节点部署可以驻留的位置，然后单击 下一步。

在 计算资源 页，选择目标计算资源，然后单击 下一步。

验证模板详细信息，然后单击下一步。

如果您被要求在 上选择资源配置 页，单击 4个CPU，然后单击 下一步。

在 存储空间 页，单击 下一步 接受默认磁盘格式和VM存储策略。

在 网络 页，从条目列表中选择网络选项以提供所需的VM连接。

在自定义模板页面上，配置以下网络设置：

• 主机名—输入FQDN（主机名和域）或节点的单字主机名。

  您无需将域设置为与用于获取X.509证书的域匹配。 要确保成功注册到云，请在为节点设置的FQDN或主机名中仅使用小写字符。 目前不支持大写字符。 FQDN 的总长度绝不得超过 64 个字符。

• IP地址 -输入节点内部接口的IP地址。

  节点应具有内部IP地址和DNS名称。 不支持DHCP。

• 掩码-以点数表示输入子网掩码地址。 例如，255.255.255.0。
• 网关—输入网关IP地址。 网关是一个网络节点，可作为另一个网络的接入点。
• DNS服务器-输入以逗号分隔的DNS服务器列表，用于将域名转换为数字IP地址。 （最多允许4个DNS条目。）
• NTP服务器—输入组织的NTP服务器或可在组织中使用的其他外部NTP服务器。 缺省NTP服务器可能不适用于所有企业。 您还可以使用逗号分隔的列表输入多个NTP服务器。

• 在同一子网或VLAN上部署所有节点，以便出于管理目的，可以从网络中的客户端访问群集中的所有节点。

如果您愿意，可以跳过网络设置配置，然后按照设置混合数据安全VM 中的步骤从节点控制台配置设置。

在OVA部署期间配置网络设置的选项已通过ESXi 6.5进行测试。 该选项在早期版本中可能不可用。

右键单击节点虚拟机，然后选择 > 电。

在VMware vSphere客户端中，选择混合数据安全节点VM，然后选择控制台选项卡。

使用以下缺省登录和密码登录并更改凭证：

1. 登录名： admin

2. 密码： cisco

如果您已经在安装HDS主机OVA中配置了网络设置，请跳过此程序的其余部分。 否则，在主菜单中选择编辑配置选项。

使用IP地址、掩码、网关和DNS信息设置静态配置。 节点应具有内部IP地址和DNS名称。 不支持DHCP。

（可选）根据需要更改主机名、域或NTP服务器，以匹配您的网络策略。

保存网络配置并重启虚拟机，使更改生效。

从您的计算机上传ISO文件：

1. 在VMware vSphere客户端的左侧导航窗格中，单击ESXi服务器。

2. 在配置标签页的硬件列表中，单击存储空间。

3. 在数据存储列表中，右键单击VM的数据存储，然后单击浏览数据存储。

4. 单击“上传文件”图标，然后单击“上传文件”。

5. 浏览到您将ISO文件下载到计算机上的位置，然后单击打开。

6. 单击是接受上传/下载操作警告，并关闭数据存储对话框。

安装ISO文件：

1. 在 VMware vSphere 客户端左侧的导航窗格中，右键单击 VM，然后单击编辑设置。

2. 单击 确定以接受限制编辑选项警告。

3. 单击 CD/DVD Drive 1 ，选择从数据存储ISO文件安装的选项，然后浏览到您上传配置ISO文件的位置。

4. 检查已连接和接通电源时连接。

5. 保存更改并重新启动虚拟机。

输入HDS节点设置URL https://[HDS Node IP or FQDN]/setup 在Web浏览器中，输入您为节点设置的管理员凭证，然后单击 登录。

转至信任库和代理，然后选择一个选项：

• 无代理 - 集成代理之前的缺省选项。 无需证书更新。
• 透明不检查代理 - 节点没有配置为使用特定代理服务器地址，不需要任何更改即可使用不检查代理。 无需证书更新。
• 透明检查代理 - 节点没有配置为使用特定代理服务器地址。 混合数据安全部署中无需进行任何 HTTPS 配置更改，但是 HDS 节点需要根证书以便它们信任代理。 IT 部门通常使用检查代理来强制执行可以访问哪些网站以及不允许哪些内容类型的策略。 这类代理会解密您的所有流量（甚至 HTTPS）。
• 显式代理 - 使用显式代理时，您可以告诉客户端（HDS 节点）要使用哪个代理服务器，并且此选项支持多种验证类型。 选择此选项后，您必须输入以下信息：

  1. 代理 IP/FQDN - 可用于访问代理机器的地址。

  2. 代理端口 - 代理用来侦听代理流量的端口号。

  3. 代理协议 - 选择 http（查看和控制从客户端接收的所有请求）或 https（提供到达服务器的通道以及客户端接收和验证服务器证书的通道）。 根据代理服务器支持的内容选择一个选项。

  4. 验证类型 - 从以下验证类型中进行选择：

     • 无 - 无需进一步验证。

       适用于 HTTP 或 HTTPS 代理。

     • 基本 - 用于 HTTP 用户代理，以便在发出请求时提供用户名和密码。 使用 Base64 编码。

       适用于 HTTP 或 HTTPS 代理。

       如果选择此选项，还必须输入用户名和密码。

     • 摘要 - 用于在发送敏感信息之前确认帐户。 通过网络发送用户名和密码之前，对其应用哈希函数。

       仅适用于 HTTPS 代理。

       如果选择此选项，还必须输入用户名和密码。

单击上传根证书或最终实体证书，然后导航以选择代理的根证书。

单击检查代理连接以测试节点和代理服务器之间的网络连接。

在连接测试通过后，对于设置为仅限 https 的显式代理，打开切换开关可通过显式代理路由从此节点发出的所有端口 443/444 https 请求。 此设置需要 15 秒才能生效。

单击将所有证书安装到信任库（对 HTTPS 显式代理或透明检查代理显示）或重启（对 HTTP 显式代理显示），阅读提示，然后在准备就绪后单击安装。

节点重启后，重新登录（如需要），然后打开概述页面以执行连接检查，确保它们均为绿色状态。

登录到 https://admin.webex.com。

从屏幕左侧的菜单中选择“服务”。

在“混合服务”部分，找到混合数据安全，然后单击设置。

选择是表示您已设置节点并准备好注册，然后单击下一步。

在第一个字段中，输入要分配混合数据安全节点的集群的名称。

在第二个字段中，输入节点的内部IP地址或完全限定域名(FQDN)，然后单击下一步。

单击转至节点。

单击警告消息中的继续。

选中允许访问您的混合数据安全节点复选框，然后单击继续。

单击链接或关闭标签页以返回到“Control Hub混合数据安全”页面。

从OVA创建新虚拟机，重复安装HDS主机OVA中的步骤。

在新VM上设置初始配置，重复设置混合数据安全VM中的步骤。

在新的VM上，重复“上传并挂载HDS配置ISO”中的步骤。

如果要为部署设置代理，请根据需要为新节点重复为代理集成配置HDS节点中的步骤。

注册节点。

1. 在 https://admin.webex.com 中，从屏幕左侧的菜单中选择“服务”。

2. 在“混合服务”部分，找到混合数据安全卡，然后单击“资源”(Resources)。

   出现“混合数据安全资源”页。

3. 单击添加资源。

4. 在第一个字段中，选择现有集群的名称。

5. 在第二个字段中，输入节点的内部IP地址或完全限定域名(FQDN)，然后单击下一步。

   出现一条消息，表示您可以将节点注册到Webex云。

6. 单击转至节点。

   片刻之后，您将被重定向到Webex服务的节点连接测试。 如果所有测试均成功，将出现允许访问混合数据安全节点页。 在此，您确认是否要向组织授予访问节点的权限。

7. 选中允许访问您的混合数据安全节点复选框，然后单击继续。

   您的帐户已过验证，“注册已完成”消息表示您的节点现在已注册到Webex云。

8. 单击链接或关闭标签页以返回到“Control Hub混合数据安全”页面。