在Microsoft Hyper-V上安装安全Web设备

简介

本文档介绍在Microsoft Hyper-V上安装安全网络设备(SWA)所需的步骤。

先决条件

要求

Cisco 建议您了解以下主题：

• SWA管理。
• 基本网络原则。 
• Microsoft Hyper-V管理。

Cisco 建议您：

• 已安装Microsoft Hyper-V。 
• 对Microsoft Hyper-V的管理访问。
• 用于下载SWA映像文件的有效思科帐户。 

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

Microsoft Hyper-V

Hyper-V是Microsoft开发的一个功能强大的虚拟化平台，允许用户在Windows操作系统上创建和管理虚拟机(VM)。它提供了一个强大的环境，可在单个物理主机上同时运行多个操作系统，这使它成为希望优化其IT基础架构的企业的一个理想选择。

本文指导您完成在Hyper-V上安装SWA的基本步骤。思科SWA是一种专用网络安全解决方案，旨在通过监控和控制互联网流量来保护组织免受网络威胁。我们的分步说明可帮助您在Hyper-V环境中有效地配置和部署Cisco SWA，确保提高网络的安全性和性能。

下载映像

要下载所需的最新SWA映像，请执行以下步骤：

步骤1.导航到https://software.cisco.com/。

步骤2.使用您的思科帐户登录

步骤3.选择Access Downloads。

图像 — 思科软件中心

步骤4.搜索安全Web设备虚拟。

图像 — 搜索安全Web设备虚拟

步骤5.选择AsyncOS for WSA。

图像 — 选择适用于WSA的AsyncOS

步骤6.选择所需的版本。

步骤7.下载与要安装的型号相关联的虚拟磁盘映像(.vhdx)文件。

映像 — 下载Hyper-V磁盘映像

安装SWA安装程序

使用以下步骤在Hyper-V上安装SWA:

步骤1.打开Hyper-V管理器控制台。 

步骤2.从右菜单点击新建。

步骤3.选择Virtual Machine。

映像 — 创建新虚拟机

步骤4.点击Before You Begin页面中的Next。

步骤5.选择虚拟机的名称。

第6.（可选）如果要更改存储虚拟机文件的路径，请选中Store the virtual machine in a different location和Browse to the new path旁边的复选框。

图像 — 指定名称和位置

第7步：在指定层代(Specify Generation)页面上，选择层代2，然后点击下一步。

图像 — 选择第2代

第8步：按照支持的Hyper-V部署的虚拟设备型号和AsyncOS版本中的建议分配内存。

步骤9.要获得更好的性能，请取消选中Use Dynamic Memory for this virtual machine,然后点击Next。

图像 — 分配内存

步骤10.选择所需的虚拟交换机，然后点击下一步。

映像 — 选择虚拟交换机

步骤11.解压之前下载的虚拟磁盘映像文件。 

提示：要解压缩.tgz文件，您可以使用7zip应用程序。

步骤12.将提取的文件复制到要托管虚拟机磁盘的路径。

步骤13.选择使用现有虚拟硬盘，然后选择虚拟磁盘文件(.vhdx)的路径。

映像 — 使用现有的虚拟硬盘

步骤14.单击下一步。

步骤15.查看配置摘要，然后点击完成。

注意：请等待虚拟机准备就绪，然后再启动VM。您必须修改设置。

步骤 16  右键单击虚拟机名称，然后选择设置。

图像 — 编辑虚拟机设置

步骤17.从左侧菜单中选择Security。

步骤18.取消选中Enable Secure Boot。

映像 — 禁用安全启动

步骤19.从设置窗口中，选择处理器。

第20步：按照适用于Hyper-V部署的受支持的虚拟设备型号和AsyncOS版本中的建议，增加处理器数量

图像 — 增加处理器数量

步骤21.从设置窗口中，选择Add Hardware。

步骤22.选择“网络适配器”，然后点击Add。

映像 — 添加网络适配器

步骤23.选择虚拟交换机。

映像 — 选择虚拟交换机

步骤24.重复步骤21到23，直到您总共拥有五个网络接口。

警告：即使您不打算使用SWA上的全部五个接口，仍需要将它们添加到虚拟机。否则可能会导致意外行为。

步骤25.应用。

步骤26.启动虚拟机。 

提示：要设置SWA，请访问：配置安全Web设备初始设置。

相关信息

• 思科安全Web设备AsyncOS 15.2用户指南
• 思科安全邮件和Web虚拟设备安装指南
• 配置安全Web设备的初始设置
• 在安全Web设备中配置自定义URL类别 — 思科

• 使用安全Web设备最佳实践

• 为安全Web设备配置防火墙

• 在安全Web设备中配置解密证书

• 在SWA中配置并排除SNMP故障

• 在带有Microsoft服务器的安全Web设备中配置SCP推送日志

• 在SWA中启用特定YouTube频道/视频并阻止YouTube的其余部分

• 了解安全Web设备中的HTTPS访问日志格式

• 访问安全Web设备日志

• 绕过安全网络设备中的身份验证

• 阻止安全网络设备中的流量

• 绕过安全Web设备中的Microsoft更新流量