PAM Cài đặt FortiPAM trên vSphere

PHẦN 2: CÀI ĐẶT, CẤU HÌNH QUẢN LÝ FORTIPAM​

I. Triển khai FortiPAM trên vCenter​

1. Tải và chuẩn bị bộ cài FortiPAM​

• FortiPAM-VM64.ovf
• fortipam.vmdk
• datadrive.vmdk
• datadriv2.vmdk

Các file này được sử dụng để triển khai máy ảo FortiPAM trên hệ thống VMware vCenter.

2. Triển khai FortiPAM trên vCenter​

· Bước 1: Truy cập vào giao diện quản trị VMware vCenter.
Chuột phải vào thư mục triển khai VM và chọn Deploy OVF Template

· Bước 2: Trong cửa sổ Select an OVF template, chọn Local file → Upload Files
Sau đó upload file FortiPAM-VM64.ovf kèm các file .vmdk tương ứng.

· Bước 3: Nhập tên máy ảo và chọn thư mục triển khai.

· Bước 4: Chọn Compute Resource cho máy ảo.

• Publisher
• Description
• Download size
• Size on disk

· Bước 6: Tại mục License agreements, tích chọn I accept all license agreements. Sau đó nhấn Next.

· Bước 7: Chọn Datastore để lưu máy ảo Sau đó nhấn Next.

· Bước 8: Cấu hình Network Mapping cho FortiPAM Sau đó nhấn Next.

· Bước 9: Kiểm tra lại toàn bộ thông tin trong mục Ready to complete.
Nếu thông tin chính xác, nhấn Finish để bắt đầu quá trình triển khai máy ảo FortiPAM.

3. Cấu hình tài nguyên cho FortiPAM VM​

Sau khi triển khai xong máy ảo FortiPAM, cần điều chỉnh dung lượng ổ đĩa dữ liệu theo khuyến nghị trước khi khởi động hệ thống.
· Bước 1: Mở cấu hình phần cứng máy ảo
Tại giao diện VMware vCenter, chọn máy ảo FortiPAM vừa tạo nhấn Actions → Edit Settings

Sau khi cấu hình xong, nhấn OK để lưu thay đổi.

4. Cấu hình ban đầu FortiPAM (Console)​

Sau khi triển khai và cấu hình tài nguyên cho máy ảo FortiPAM, tiến hành khởi động hệ thống và thực hiện cấu hình ban đầu thông qua Console.

· Bước 1: Khởi động máy ảo FortiPAM
Tại giao diện VMware vCenter, chọn máy ảo FortiPAM và nhấn Power On, sau đó mở Remote Console để theo dõi quá trình khởi động hệ thống.

Sau khi boot hoàn tất, hệ thống hiển thị màn hình đăng nhập:
FortiPAM-VM64 login:

· Bước 2: Đăng nhập lần đầu
Đăng nhập với tài khoản mặc định:
Username: admin
Password: (để trống)
Hệ thống sẽ yêu cầu đổi mật khẩu quản trị ngay sau lần đăng nhập đầu tiên.
Nhập new password và confirm password
Sau khi đổi mật khẩu thành công, hệ thống sẽ hiển thị CLI:
FortiPAM-VM64 #

· Bước 3: Cấu hình địa chỉ IP cho interface quản trị

Thực hiện cấu hình địa chỉ IP cho port1 (management interface):

config system interface
edit port1
set ip 10.30.193.71/24
end

Sau khi cấu hình xong, hệ thống sẽ hiển thị:
“Enable FortiPAM Service on port1 with IP xxx.xxx.xxx.xxx”

· Bước 4: Cấu hình Default Gateway
Thiết lập default gateway để FortiPAM có thể kết nối ra mạng.

config router static
edit 1
set dst 0.0.0.0/0
set gateway 10.30.193.250
set device port1
end

Sau bước này có thể truy cập giao diện quản trị web qua địa chỉ:

Đang tải…

10.30.193.71

5. Hoàn tất Setup Wizard và truy cập Dashboard FortiPAM​

Sau khi cấu hình IP và truy cập giao diện web FortiPAM, hệ thống sẽ hiển thị Setup Wizard để hoàn tất cấu hình ban đầu.

· Bước 1: Đăng nhập giao diện Web FortiPAM
Truy cập địa chỉ:
https://<IP-FTPAM>
Đăng nhập bằng tài khoản:
Username: admin
Password: <password đã tạo ở CLI>
Sau khi đăng nhập, hệ thống sẽ tự động mở Setup Wizard.

· Bước 2: Cấu hình License
Tại bước License, có thể:

• Upload file license .lic nếu đã có
• Hoặc sử dụng Evaluation License

Nhấn Next

· Bước 3: Cấu hình General
Thiết lập các thông số hệ thống:

Sau đó nhấn Next

· Bước 4: Cấu hình Time
Thiết lập múi giờ và NTP server. Sau đó nhấn Next

· Bước 5: Kiểm tra Storage
Hệ thống sẽ tự động nhận diện hai ổ đĩa dữ liệu:

Kiểm tra trạng thái nhận diện disk và nhấn Next

· Bước 6: Security Settings
Có thể cấu hình các tùy chọn bảo mật sau đó nhấn Next

· Bước 7: Hoàn tất Setup Wizard
Màn hình Complete hiển thị thông báo “You completed all setup steps.”
Nhấn Complete để kết thúc quá trình thiết lập ban đầu.

Sau khi hoàn tất wizard, hệ thống sẽ chuyển đến FortiPAM Dashboard.