Агент суулгах стандарт заавар: Security agent хэрхэн суулгах вэ?

Физик болон виртуал төхөөрөмж (endpoint) бүрээ хамгаалахын тулд тус бүр дээр нь аюулгүй байдлын агент (security agent) суулгах шаардлагатай. Агент нь тухайн төхөөрөмжийн хамгаалалтыг удирдахаас гадна Control Center-тэй холбогдож администраторын команд хүлээн авч, гүйцэтгэсэн ажлынхаа үр дүнг буцааж илгээдэг.

Боломжит агентуудын талаар Security agents хуудаснаас үзнэ үү.

Windows болон Linux машин дээр агент хоёр үүрэгтэй байж болох бөгөөд дараах байдлаар суулгана:

1. 1Төхөөрөмжийн энгийн агент болгон.

2. 2Сүлжээн дэх бусад төхөөрөмжид харилцаа холбоо, прокси, шинэчлэлтийн сервер болж ажиллах Relay болгон. Энэ тохиолдолд агент нь хамгаалалтын агент ба Relay хоёулаа байна. Дэлгэрэнгүйг Security agents хуудаснаас үзнэ үү.

> Анхааруулга:
> - Хамгаалалт суулгах эхний төхөөрөмж заавал Relay үүрэгтэй байх ёстой. Үгүй бол нэг сүлжээн дэх бусад төхөөрөмж дээр агентыг алсаас суулгах боломжгүй.
> - Холбогдсон агентууд Control Center-тэй харилцахын тулд Relay төхөөрөмж асаалттай, онлайн байх ёстой.

macOS машин дээр агент Relay үүрэг гүйцэтгэх боломжгүй.

Агентыг физик болон виртуал төхөөрөмж дээр суулгах installation package-ийг төхөөрөмж дээр нь ажиллуулах, эсвэл Control Center-ээс суулгалтын даалгавар (installation task) алсаас ажиллуулах хоёр аргаар суулгаж болно.

Суулгалтын өмнөх бэлтгэлийн зааврыг анхааралтай уншиж, дагах нь маш чухал.

Энгийн горимд агент нь хамгийн бага интерфэйстэй байдаг. Хэрэглэгч зөвхөн хамгаалалтын төлөвийг шалгаж, үндсэн ажлуудыг (шинэчлэлт, шалгалт) ажиллуулж болох бөгөөд тохиргоонд хандах эрхгүй.

Сүлжээний администратор installation package болон аюулгүй байдлын бодлого (policy)-оор идэвхжүүлсэн бол Windows төхөөрөмж дээр агент Power User горимд ажиллаж, төхөөрөмжийн хэрэглэгч бодлогын тохиргоог харах, өөрчлөх боломжтой болно. Гэхдээ Control Center-ийн администратор аль бодлогын тохиргоо үйлчлэхийг үргэлж хянаж, Power User горимыг дарж өөрчилж чадна.

Анхдагчаар хамгаалагдсан Windows төхөөрөмж дээрх интерфэйсийн хэл нь суулгалтын үед таны GravityZone дансны хэлээр тохируулагдана.

Mac дээр интерфэйсийн хэл суулгалтын үед төхөөрөмжийн үйлдлийн системийн хэлээр тодорно. Linux дээр агентын интерфэйс орчуулгагүй (хэлний сонголтгүй).

Зарим Windows төхөөрөмж дээр интерфэйсийг өөр хэлээр суулгахыг хүсвэл installation package үүсгэхдээ тохиргоондоо хүссэн хэлээ сонгоно. Энэ боломж Mac болон Linux дээр байхгүй. Installation package үүсгэх талаар дэлгэрэнгүйг доорх «Installation package үүсгэх» хэсгээс үзнэ үү.

Суулгалтад бэлтгэх

Суулгалт саадгүй явагдахын тулд өмнө нь дараах бэлтгэлийг хийнэ:

1. 1Зорилтот төхөөрөмжүүд Endpoint protection-ийн системийн хамгийн бага шаардлагыг хангаж байгааг шалгана.

Зарим төхөөрөмж дээр үйлдлийн системийн хамгийн сүүлийн service pack суулгах эсвэл дискний зай чөлөөлөх шаардлагатай байж болно.

Шаардлага хангаагүй төхөөрөмжүүдийн жагсаалт гаргаж, удирдлагаас хасахад бэлтгэнэ.

2. 2Зорилтот төхөөрөмжүүдээс одоо байгаа бүх хортой программ эсрэг (antimalware) болон интернет аюулгүй байдлын программыг (зөвхөн унтраах биш) бүр мөсөн устгана.

Агентыг бусад аюулгүй байдлын программтай зэрэг ажиллуулбал тэдгээрийн ажиллагаа алдагдаж, системд ноцтой асуудал үүсч болно.

Нийцэхгүй олон программыг суулгалтын явцад автоматаар илрүүлж устгадаг.

> Тэмдэглэл:
> - Windows-ийн аюулгүй байдлын боломжууд (Windows Defender, Windows Firewall) агентын суулгалт эхлэхээс өмнө автоматаар унтардаг.
> - Агентыг суулгасны дараа хэрэв албадлагын арга (жишээ нь GPO) хэрэглэж байвал Windows Defender автоматаар дахин идэвхжинэ, эсвэл Windows-ийн боломжуудаар өөрөө идэвхжүүлж болно. Идэвхжсэний дараа Windows Action Center байхгүй тул агент Windows Defender-ийн идэвхжилтийг цаашид удирдахгүй.
>
> Энэ нь дараах серверүүд дээр тохиолдож болно: Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows Server 2025.
>
> Windows 10 болон 11 дээр энэ боломжийг Windows өөрөө Action Center-ээр динамикаар удирддаг.

Bitdefender Endpoint Security Tools-ийн илрүүлдэг программуудын жагсаалтыг Software incompatible with Bitdefender Endpoint Security Tools хуудаснаас үзнэ үү.

> Чухал: Хэрэв Bitdefender Antivirus for Mac 5.X суулгасан төхөөрөмж дээр агент суулгах бол эхлээд тэр программыг гараар устгах ёстой. Зааврыг Deploying Bitdefender Endpoint Security Tools on a machine with Bitdefender Antivirus for Mac хуудаснаас үзнэ үү.

3. 3Суулгалтад администраторын эрх болон интернет хандалт шаардлагатай. Зорилтот төхөөрөмжүүд Active Directory домэйнд байвал алсаас суулгахдаа домэйн администраторын нэр, нууц үгийг ашиглах нь зүйтэй. Үгүй бол төхөөрөмж бүрийн шаардлагатай нэвтрэх мэдээллийг бэлдсэн байна.

4. 4Төхөөрөмжүүд Control Center-тэй холбогдох боломжтой байх ёстой.

5. 5Relay серверт статик IP хаяг ашиглахыг зөвлөдөг. Статик IP тохируулаагүй бол машины hostname-ийг ашиглана.

6. 6Linux Relay-ээр агент суулгахад дараах нэмэлт нөхцөл биелсэн байх ёстой:

- Relay төхөөрөмж дээр Samba багц (smbclient) 4.1.0 буюу түүнээс дээш хувилбар, мөн Windows агентыг суулгахад шаардлагатай net binary/команд суусан байх ёстой.

> Тэмдэглэл: net binary/команд нь ихэвчлэн samba-client ба/эсвэл samba-common багцтай хамт ирдэг. CentOS 7.4 зэрэг зарим Linux дистрибутив дээр net команд нь Samba-ийн бүрэн иж бүрдэл (Common + Client + Server) суулгасан үед л орж ирдэг. Relay төхөөрөмж дээрээ net команд байгаа эсэхийг шалгана уу.

- Зорилтот Windows төхөөрөмж дээр Administrative Share болон Network Share идэвхжсэн байх ёстой.

- Зорилтот Linux болон Mac төхөөрөмж дээр SSH идэвхжсэн, холболтыг хэрэглэгчийн нэр, нууц үгээр тохируулсан байх ёстой.

7. 7macOS дээр Bitdefender Endpoint Security Tools-ийг гараар эсвэл алсаас суулгасны дараа хэрэглэгчээс Bitdefender extension-уудыг зөвшөөрөхийг хүснэ. Хэрэглэгч зөвшөөрөх хүртэл зарим боломж ажиллахгүй. Шаардлагатай алхмыг Bitdefender system extension blocked in macOS хуудаснаас үзнэ үү.

Apple үйлдлийн системдээ оруулсан өөрчлөлтийн дагуу macOS Big Sur (11 хувилбар) дээр BEST нэмэлт зөвшөөрөл шаарддаг. Дэлгэрэнгүйг Changes to Endpoint Security for Mac in macOS Big Sur and later: network extension, proxy configurations and SSL certificate хуудаснаас үзнэ үү.

Хэрэглэгчийн оролцоог арилгахын тулд Jamf зэрэг Mobile Device Management хэрэгслээр Bitdefender extension-уудыг урьдчилан зөвшөөрч болно. Дэлгэрэнгүйг Whitelisting Bitdefender extensions in Jamf Pro 10.x хуудаснаас үзнэ үү.

Локал суулгалт

Агентыг төхөөрөмж дээр суулгах нэг арга нь installation package-ийг тухайн төхөөрөмж дээр нь ажиллуулах юм.

Installation package-уудыг Network > Installation packages хуудсанд үүсгэж, удирдана.

Эхний клиентийг суулгасны дараа тэр нь сүлжээний илрүүлэлтийн (network discovery) механизмаар нэг сүлжээн дэх бусад төхөөрөмжийг илрүүлэхэд ашиглагдана. Сүлжээний илрүүлэлтийн талаар дэлгэрэнгүйг доорх «Сүлжээний илрүүлэлт хэрхэн ажилладаг вэ» хэсгээс үзнэ үү.

Төхөөрөмж дээр агентыг локал суулгахдаа дараах алхмуудыг дагана:

1. 1Хэрэгцээндээ тохирсон installation package-ийг үүсгэнэ.

> Тэмдэглэл: Таны данс дор сүлжээнд зориулсан installation package аль хэдийн үүсгэсэн бол энэ алхам заавал биш.

2. 2Installation package-ийг зорилтот төхөөрөмж дээр татаж авна.

Мөн сүлжээн дэх хэд хэдэн хэрэглэгч рүү татах холбоосыг и-мэйлээр илгээж болно.

3. 3Installation package-ийг зорилтот төхөөрөмж дээр ажиллуулна.

Installation package үүсгэх

Installation package үүсгэх алхам:

1. 1Control Center-т холбогдож нэвтэрнэ.

2. 2Зүүн талын цэснээс Network > Installation Packages хуудас руу орно.

3. 3Хүснэгтийн дээд талын Create товчийг дарна. Тохиргооны цонх нээгдэнэ.

4. 4Үүсгэж буй installation package-д ойлгомжтой нэр, тайлбар оруулна.

5. 5Language талбараас клиентийн интерфэйсэд хэрэглэх хэлийг сонгоно.

> Тэмдэглэл: Энэ сонголт зөвхөн Windows үйлдлийн системд боломжтой.

6. 6Ажиллах горимыг (operation mode) сонгоно. Энэ нь package-ээр суулгасан агентуудын ажиллагаанд нөлөөлнө.

> Тэмдэглэл: Энэ алхам зөвхөн EDR модуль агуулсан лицензэд шаардлагатай.

- Detection and prevention - Энэ горимд package-д ямар модуль оруулахаа өөрөө тохируулах боломжтой бөгөөд урьдчилан сэргийлэх болон илрүүлэх модулийг блоклох ба мэдээлэх хоёр чадвартайгаар идэвхжүүлнэ.
- EDR (Report only) - Энэ горимд package-ийн бүтэц тодорхой модулиудыг агуулахаар урьдчилан тохируулагдах бөгөөд урьдчилан сэргийлэх, илрүүлэх модулиуд зөвхөн мэдээлэх чадвартай ажиллана.

> Тэмдэглэл: EDR (Report only) package-д Advanced Threat Control, EDR Sensor, Content Control бүхий Network Protection болон Network Attack Defense модулиуд багтана.
>
> EDR (Report only) нь зөвхөн Windows төхөөрөмж дээр дэмжигдэнэ.

7. 7Суулгахыг хүссэн хамгаалалтын модулиудаа сонгоно.

> Тэмдэглэл: Үйлдлийн систем бүрт дэмжигдсэн модулиуд л суулгагдана. Модуль бүрийн баруун талд ямар үйлдлийн системтэй нийцэхийг заасан дүрс байдаг.
>
> Дэлгэрэнгүйг Bitdefender Endpoint Security Tools хуудаснаас үзнэ үү.

8. 8Зорилтот төхөөрөмжийн үүргийг сонгоно:

- Relay - Relay үүрэгтэй төхөөрөмжид зориулсан package үүсгэнэ.

Дэлгэрэнгүйг Bitdefender Endpoint Security Tools-ийн Relay хэсгээс үзнэ үү.

> Анхааруулга: Relay үүрэг зөвхөн Windows болон Linux үйлдлийн системд боломжтой бөгөөд хуучин (legacy) үйлдлийн системд дэмжигдэхгүй.
>
> Дэлгэрэнгүйг Supported Operating Systems хуудаснаас үзнэ үү.

- Patch Caching Server - Relay-г програм хангамжийн засварыг түгээх дотоод сервер болгоно.

> Тэмдэглэл: Энэ үүрэг зөвхөн Relay үүрэг сонгосон үед харагдана. Дэлгэрэнгүйг Bitdefender Endpoint Security Tools-ийн Patch Caching Server хэсгээс үзнэ үү.

- Exchange Protection - Microsoft Exchange Server-т зориулсан хамгаалалтын модулиудыг суулгана. Үүнд antimalware, antispam, агуулга болон хавсралтын шүүлт (Exchange-ийн и-мэйл урсгалд), мөн Exchange мэдээллийн сангийн хүссэн үеийн (on-demand) antimalware шалгалт багтана.

Дэлгэрэнгүйг Installing Exchange Protection хуудаснаас үзнэ үү.

9. 9Remove Competitors. Bitdefender агент суулгагдах явцад нийцэхгүй аюулгүй байдлын программыг автоматаар устгахын тулд энэ нүдийг сонгосон хэвээр үлдээхийг зөвлөнө. Сонголтыг болиулбал Bitdefender агент одоо байгаа хамгаалалтын программтай зэрэгцэн суулгагдана. Өмнөх программыг дараа нь өөрийн эрсдэлээр гараар устгаж болно.

> Чухал: Bitdefender агентыг бусад аюулгүй байдлын программтай зэрэг ажиллуулбал тэдгээрийн ажиллагаа алдагдаж, системд ноцтой асуудал үүсч болно.

10. 10Scan Mode. Сүлжээний орчин, төхөөрөмжүүдийнхээ нөөцөд хамгийн тохирох шалгалтын технологийг сонгоно. Шалгалтын горимыг дараах төрлүүдээс сонгон тодорхойлно:

Боломжит шалгалтын горимууд:

- Local Scan
- Hybrid Scan with Light Engines (Public Cloud)
- Hybrid Scan
- Central Scan in Public or Private Cloud
- Central Scan (Public or Private Cloud scanning with Security Server) with fallback on Local Scan (Full Engines)
- Central Scan (Public or Private Cloud scanning with Security Server) with fallback on Hybrid Scan (Public Cloud with Light Engines)
- Hybrid Scan with fallback on Central Scan

Шалгалтын горимын талаар дэлгэрэнгүйг Antimalware хуудаснаас үзнэ үү.

Боломжит шалгалтын төрлүүд:

- Automatic. Энэ үед агент төхөөрөмжийн тохиргоог автоматаар илрүүлж, шалгалтын технологийг тохируулна:

- Техник хангамжийн гүйцэтгэл сул физик төхөөрөмж болон виртуал машинд Central Scan in Public or Private Cloud (Security Server-тэй), Hybrid Scan (Light Engines)-д шилжих fallback-тайгаар. Энэ тохиолдолд сүлжээнд хамгийн багадаа нэг Security Server байршуулсан байх шаардлагатай.
- Гүйцэтгэл өндөртэй физик төхөөрөмжид Local Scan (Full Engines).
- Виртуал машинд Central Scan, Hybrid Scan-д шилжих fallback-тайгаар.

> Тэмдэглэл: Central Scan-д эхлээд Security Server байршуулах нь заавал шаардлагатай. Security Server суулгах талаар Security Server хуудаснаас үзнэ үү.
>
> CPU-ийн давтамж 1.5 GHz-ээс бага, эсвэл RAM 1 GB-аас бага төхөөрөмжийг гүйцэтгэл сул гэж үзнэ.

- Custom. Энэ үед физик болон виртуал машинд зориулж хэд хэдэн шалгалтын технологийн дундаас горимоо өөрөө тохируулна:

- Central Scan in Public or Private Cloud (Security Server-тэй), Local Scan (Full Engines) эсвэл Hybrid Scan (Light Engines)-д fallback хийж болно
- Hybrid Scan (Light Engines)
- Local Scan (Full Engines)

Анхдагч шалгалтын горимууд:

- EC2 instances-ийн анхдагч горим нь Local Scan (аюулгүй байдлын агуулга суулгасан агент дээр хадгалагдаж, шалгалт машин дээр локалаар явагдана). EC2 instances-ээ Security Server-ээр шалгуулахыг хүсвэл агентын installation package болон хэрэглэж буй бодлогыг үүний дагуу тохируулах ёстой.

> Тэмдэглэл: Энэ тохиолдолд зорилтот EC2 instances-тэй ижил AWS бүсэд байрлах Bitdefender Security Server автоматаар оноогдоно.

- Microsoft Azure virtual machines-ийн анхдагч горим нь Local Scan (аюулгүй байдлын агуулга суулгасан агент дээр хадгалагдаж, шалгалт машин дээр локалаар явагдана). Microsoft Azure виртуал машинуудаа Security Server-ээр шалгуулахыг хүсвэл агентын installation package болон хэрэглэж буй бодлогыг үүний дагуу тохируулна.

- Bitdefender for Security Containers нэмэлтийг ашиглаж буй BEST for Linux v7-ийн анхдагч горим:

- Физик төхөөрөмж (container host-ууд орно) болон node (Kubernetes-ийн тохиолдолд)-д Hybrid Scan.

- GravityZone интеграциар дэмжигдсэн үүлэн дэд бүтэц (IaaS эсвэл PaaS) дээрх, эсвэл виртуал машин болох төхөөрөмж (container host-ууд орно) болон node (Kubernetes-ийн тохиолдолд)-д Central Scan, Hybrid Scan-д шилжих fallback-тайгаар.

> Тэмдэглэл: Энэ шалгалт үйлчлэхийн тулд Security Server бэлэн байх ёстой. Байхгүй бол шалгалтын горим Hybrid болно.

Боломжит шалгалтын технологийн талаар дэлгэрэнгүйг Antimalware хуудаснаас үзнэ үү.

11. 11Security Server Assignment.

Public эсвэл Private Cloud (Security Server) шалгалтаар шалгалтын хөдөлгүүрийг тохируулж байгаа бол өөрийн сүлжээнд суулгасан ямар Security Server ашиглахаа сонгож, Security Server Assignment хэсэгт тэдгээрийн тэргүүлэх дарааллыг тохируулна:

1. Хүснэгтийн толгой дахь Security Server жагсаалтыг дарна. Илэрсэн Security Server-үүдийн жагсаалт харагдана.

Зарим Bitdefender Partner өөрийн Security Server-үүдээ үйлчлүүлэгчидтэйгээ хуваалцаж болдог. Хэрэв таны Partner-д энэ боломж байвал танд оноосон Security Server-үүдийг эндээс харна.

2. Нэг объектыг сонгоно.

3. Actions баганын толгой дахь Add товчийг (дүрс) дарна.

Security Server жагсаалтад нэмэгдэнэ.

Security Server Assignment хэсэгт Security Server-д тусгай нэр, IP хаяг оноож болно. Нэр оноосны дараа засахын тулд харгалзах дүрсийг дарна.

4. Боломжтой бол ижил алхмаар хэд хэдэн Security Server нэмнэ. Энэ тохиолдолд объект бүрийн баруун талд байгаа дээш, доош сумаар тэдгээрийн тэргүүлэх дарааллыг тохируулна. Эхний Security Server боломжгүй болоход дараагийнх нь ашиглагдана, цааш мөн адил.

5. Жагсаалтаас нэг объектыг устгахын тулд хүснэгтийн дээд талын харгалзах Delete товчийг дарна.

Security Server-тэй холболтыг шифрлэхийг хүсвэл Use SSL сонголтыг идэвхжүүлнэ.

EC2 instances-д харгалзах AWS бүсэд байрлах Bitdefender Security Server автоматаар оноогддог тул Security Server Assignment хэсгийг тохируулах шаардлагагүй.

12. 12Windows төхөөрөмж дээр Bitdefender Endpoint Security Tools нь анхдагч суулгалтын хавтсанд суудаг. Өөр байршилд суулгахыг хүсвэл Use custom installation path-г сонгоно. Энэ тохиолдолд харгалзах талбарт хүссэн замыг оруулна. Замыг Windows-ийн дүрмээр бичнэ (жишээ нь D:\folder). Заасан хавтас байхгүй бол суулгалтын үед үүсгэгдэнэ.

Linux төхөөрөмж дээр Bitdefender Endpoint Security Tools анхдагчаар /opt хавтсанд суудаг.

13. 13Хэрэглэгчид хамгаалалтыг устгахаас сэргийлэхийн тулд нууц үг тохируулахыг зөвлөнө.

Set uninstall password-г сонгоод харгалзах талбаруудад хүссэн нууц үгээ оруулна.

14. 14Зорилтот төхөөрөмжүүд Network Inventory-ийн Custom Groups дор байвал агентыг суулгаж дууссаны дараа тэдгээрийг тодорхой хавтас руу шууд зөөхөөр сонгож болно.

Use custom folder-г сонгоод харгалзах хүснэгтээс хавтсаа сонгоно.

15. 15Deployer хэсэгт төхөөрөмжүүд харилцахдаа холбогдох объектыг сонгоно. Төхөөрөмжийн суулгалт зөвхөн relay-ээр хийгдэнэ. Relay нь installation package-д заасан relay-тэй ижил байх шаардлагагүй.

Deployer хэсгийн Selected relay талбарт Relays хүснэгтээс сонгосон relay харагдана.

- Bitdefender Cloud - клиентүүдийг интернетээс шууд шинэчлэхийг хүсвэл.

Энэ үед зорилтот төхөөрөмжүүд интернетэд прокси-оор холбогддог бол прокси тохиргоог мөн заана. Use proxy for communication-г сонгоод доорх талбаруудад шаардлагатай прокси тохиргоог оруулна.

- Endpoint Security Relay - төхөөрөмжүүдийг сүлжээнд суулгасан Relay клиентэд холбохыг хүсвэл. Сүлжээнээс илэрсэн Relay үүрэгтэй бүх машин доорх хүснэгтэд харагдана. Хүссэн Relay машинаа сонгоно. Холбогдсон төхөөрөмжүүд Control Center-тэй зөвхөн заасан Relay-ээр дамжин харилцана.

> Чухал: Bitdefender Endpoint Security Tools Relay-ээр суулгалт хийхэд порт 7074 нээлттэй байх ёстой.

Хэд хэдэн сүлжээний адаптертай Relay-г ашиглан GravityZone-оос тусгаарлагдсан төхөөрөмжүүдэд BEST суулгаж болно. Энэ тохиолдолд Custom server name/IP баганад GravityZone-той холболтгүй IP хаягийг нэмнэ.

Жишээ нь Relay-д 192.168.0.16 ба 192.168.12.12 гэсэн хоёр сүлжээний адаптер байх ба зөвхөн эхнийх нь GravityZone-той холбогддог гэе. Хоёр дахь IP хаягийг custom IP болгон нэмсний дараа зорилтот төхөөрөмжүүд агентыг суулгахдаа Relay-г харилцааны сервер болгон ашиглана.

Хүссэн IP хаягийг нэмэх алхам:

1. Гурван цэгтэй цэсийг дарна.

2. Edit custom server name/IP-г дарна.

3. Засах боломжтой талбарт IP хаягийг оруулна.

4. Өөрчлөлтийг баталгаажуулахын тулд OK дүрсийг дарна.

16. 16Save дарна.

Шинээр үүсгэсэн package нь package-уудын жагсаалтад нэмэгдэнэ.

Installation package татах

Агентуудын installation package-ийг татах алхам:

1. 1Хамгаалалт суулгах гэж буй төхөөрөмжөөсөө Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network > Installation packages хуудас руу орно.

3. 3Татахыг хүссэн installation package-ээ сонгоно.

4. 4Хүснэгтийн дээд талын Download товчийг дарж, жагсаалтаас хэрэглэхийг хүссэн суулгагчийн төрлийг сонгоно. Суулгалтын файлын дараах төрлүүд байдаг:

- Downloader - Downloader нь эхлээд Bitdefender үүлэн серверүүдээс бүрэн суулгалтын иж бүрдлийг татаж аваад суулгалтыг эхлүүлнэ.

Downloader хэмжээгээрээ жижиг бөгөөд 32 бит, 64 бит (Windows болон Linux) систем, ARM64 систем (зөвхөн Windows), эсвэл 64 бит macOS систем (Intel x86 ба Apple ARM архитектур хоёулаа) дээр ажиллах тул түгээхэд хялбар. Харин идэвхтэй интернет холболт шаардана.

- Downloaders for staging rings - Эдгээр downloader нь үйлдлийн систем тус бүрээр Production ring, Test ring 1, Test ring 2 бүрд боломжтой. Staging ring-ийн талаар Update staging хуудаснаас үзнэ үү.

- Full kit - Бүрэн суулгалтын иж бүрдэл нь хэмжээгээрээ том бөгөөд тухайн үйлдлийн системийн төрөл дээр ажиллуулах ёстой.

Full kit-ийг интернет удаан эсвэл байхгүй төхөөрөмж дээр хамгаалалт суулгахад ашиглана. Энэ файлыг интернетэд холбогдсон төхөөрөмж дээр татаж аваад, гадаад хадгалах хэрэгсэл эсвэл сүлжээний хавтсаар бусад төхөөрөмжид түгээнэ.

> Тэмдэглэл: Боломжит full kit хувилбарууд:
>
> - Windows OS: 32 бит, 64 бит болон ARM систем
> - Linux OS: 32 бит ба 64 бит систем
> - macOS: Intel x86, macOS Downloader болон Apple M-series систем
>
> Суулгаж буй системдээ тохирох хувилбарыг ашиглахаа анхаараарай.
>
> Нэг минутанд нэгээс илүү суулгалтын иж бүрдэл татах боломжгүй тул татах оролдлого бүрийн хооронд 60 секунд хүлээх ёстой.

5. 5Файлыг төхөөрөмж дээрээ хадгална.

> Анхааруулга:
> - Downloader-ийн ажиллагаат файлын нэрийг өөрчилж болохгүй. Өөрчилбөл Bitdefender серверээс суулгалтын файлуудыг татаж чадахгүй.
> - Installation package болон холбоосууд нь компани бүрт тусад нь үүсгэгдсэн, хувийн байдаг. Тэднийг бусдад бүү түгээ.

6. 6Downloader-ийг сонгосон бол нэмж Windows төхөөрөмжид зориулсан MSI package үүсгэж болно. Дэлгэрэнгүйг Install Bitdefender Endpoint Security Tools through an MSI package хуудаснаас үзнэ үү.

Installation package-ийн татах холбоосыг и-мэйлээр илгээх

Installation package татахад бэлэн болсныг бусад хэрэглэгчдэд хурдан мэдэгдэх шаардлага гарч болно. Тэгвэл дараах алхмыг дагана:

1. 1Зүүн талын цэснээс Network > Installation packages хуудас руу орно.

2. 2Хүссэн installation package-ээ сонгоно.

3. 3Send download links сонголтыг сонгоно. Тохиргооны цонх гарч ирнэ.

4. 4Installation package-ийн татах холбоосыг хүлээн авах хэрэглэгч бүрийн и-мэйлийг оруулна. Таслалаар тусгаарлан хэд хэдэн и-мэйл хаяг нэмж болно. Installation package илгээх и-мэйл хаягуудын жагсаалтыг үүсгэхийн тулд **Enter** дарах эсвэл Add товчийг дарна.

> Тэмдэглэл: Оруулсан и-мэйл хаяг бүр хүчинтэй бөгөөд давхцаагүй эсэхийг шалгана уу.

5. 5Хүссэн шинэчлэлтийн ring-ийг сонгоно: Slow ring, Production ring, Test ring 1 эсвэл Test ring 2.

Staging ring-ийн талаар Update staging хуудаснаас үзнэ үү.

6. 6Суулгалтын холбоосууд и-мэйлээр илгээхээс өмнө энэ цонхонд мөн харагдана.

7. 7Send дарна. Заасан и-мэйл хаяг бүр рүү суулгалтын холбоос агуулсан и-мэйл илгээгдэнэ.

Installation package ажиллуулах

Суулгалт ажиллахын тулд installation package-ийг администраторын эрхээр ажиллуулах ёстой.

Package нь үйлдлийн систем бүр дээр өөр өөрөөр суудаг:

• Windows болон macOS үйлдлийн системд:

1. Зорилтот төхөөрөмж дээр суулгалтын файлыг Control Center-ээс татах эсвэл сүлжээний хавтаснаас хуулна.
2. Full kit татсан бол архиваас файлуудыг задална.
3. Ажиллагаат файлыг ажиллуулна.
4. Дэлгэц дээрх зааврыг дагана.

> Тэмдэглэл: macOS дээр суулгалтын файл DMG форматтай. Нээхэд хоёр байршил холбогдоно: нэг нь desktop дээр, нөгөө нь Finder-т (зүүн талын цэсийн Locations дор).
>
> macOS дээрх агент Full Disk Access зөвшөөрөл шаарддаг. Суулгалтын үед агент зөвшөөрөл асуудаггүй тул суулгаж дууссаны дараа төхөөрөмж дээр өөрөө зөвшөөрөх ёстой. Дэлгэрэнгүйг Full Disk Access is not allowed for Bitdefender Endpoint Security Tools in macOS хуудаснаас үзнэ үү.
>
> Мөн агент төхөөрөмж дээр Bitdefender system extension-уудыг зөвшөөрөхийг шаарддаг. Дэлгэрэнгүйг Bitdefender system extension blocked in macOS хуудаснаас үзнэ үү.

• Linux үйлдлийн системд:

1. Control Center-т холбогдож нэвтэрнэ.

2. Суулгалтын файлыг зорилтот төхөөрөмж рүү татах эсвэл хуулна.

3. Full kit татсан бол архиваас файлуудыг задална.

4. sudo su командыг ажиллуулж root эрх авна.

5. Суулгалтын файлыг ажиллуулах боломжтой болгохын тулд зөвшөөрлийг нь өөрчилнө:

```
# chmod +x installer
```

6. Суулгалтын файлыг ажиллуулна:

```
# ./installer
```

7. Агент төхөөрөмж дээр суусныг шалгахын тулд дараах командыг ажиллуулна:

```
$ systemctl status bdsec*
```

Агентыг суулгасны дараа төхөөрөмж хэдхэн минутын дотор Control Center-ийн (Network хуудас) удирдлага дор харагдана.

Энэ сэдвээр бүрэн видео заавар эндээс үзнэ үү:

Видео

Алсын суулгалт

Control Center нь суулгалтын даалгавар (installation task) ашиглан сүлжээнээс илэрсэн төхөөрөмжүүд дээр агентыг алсаас суулгах боломжийг олгодог.

Relay үүрэгтэй эхний клиентийг локал суулгасны дараа сүлжээн дэх бусад төхөөрөмж Control Center-т харагдахад хэдэн минут болж болно. Тэр үеэс эхлэн Control Center-ийн суулгалтын даалгавраар удирдлага дор байгаа төхөөрөмжүүд дээр агентыг алсаас суулгаж болно.

Bitdefender Endpoint Security Tools нь нэг сүлжээн дэх бусад төхөөрөмжийг илрүүлэх сүлжээний автомат илрүүлэлтийн механизмтай. Илэрсэн төхөөрөмжүүд Network хуудсанд unmanaged (удирдлагагүй) гэж харагдана.

Сүлжээний илрүүлэлтийг идэвхжүүлэхийн тулд сүлжээн дэх дор хаяж нэг төхөөрөмж дээр Bitdefender Endpoint Security Tools суусан байх ёстой. Тэр төхөөрөмж сүлжээг скан хийж, хамгаалалтгүй төхөөрөмжүүд дээр Bitdefender Endpoint Security Tools суулгахад ашиглагдана.

Сүлжээний илрүүлэлтийн талаар дэлгэрэнгүйг доорх «Сүлжээний илрүүлэлт хэрхэн ажилладаг вэ» хэсгээс үзнэ үү.

Алсын суулгалтын шаардлага

Алсын суулгалт ажиллахын тулд:

• Сүлжээнд Bitdefender Endpoint Security Tools Relay суусан байх ёстой.

• Windows дээр:

- admin$ administrative share идэвхтэй байх ёстой. Зорилтот ажлын байр бүрийг advanced file sharing ашиглахгүй байхаар тохируулна.
- Зорилтот төхөөрөмжүүдийн үйлдлийн системээс хамааран User Account Control (UAC)-ийг тохируулна. Төхөөрөмжүүд Active Directory домэйнд байвал group policy-гоор User Account Control-ийг тохируулж болно. Дэлгэрэнгүйг Preparing workstations for Bitdefender Endpoint Security Tools remote deployment хуудаснаас үзнэ үү.
- Windows Firewall-ийг унтраах, эсвэл File and Printer Sharing протоколоор дамжих урсгалыг зөвшөөрөхөөр тохируулна.

> Тэмдэглэл: Алсын суулгалт нь Bitdefender-ийн бүрэн дэмждэг орчин үеийн үйлдлийн системд, Windows 7 / Windows Server 2008 R2-оос эхлэн л ажиллана. Дэлгэрэнгүйг Supported operating systems хуудаснаас үзнэ үү.

• Linux дээр: SSH идэвхтэй байх ёстой.

• macOS дээр: remote login болон file sharing идэвхтэй байх ёстой.

Алсын суулгалтын даалгавар ажиллуулах

Алсын суулгалтын даалгавар ажиллуулах алхам:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Зүүн талын самбараас хүссэн бүлгээ сонгоно.

Сонгосон бүлэг дэх объектууд баруун талын хүснэгтэд харагдана.

Хүсвэл зөвхөн unmanaged төхөөрөмжүүдийг харуулах шүүлтүүр хэрэглэнэ. Зүүн дээд буланд View data recursively-г дараад Management status шүүлтүүрээс Unmanaged-г сонгоно.

EC2 instances-тэй ажиллаж байвал Entity type шүүлтүүрээс EC2 instance-г сонгож болно.

4. 4Хамгаалалт суулгахыг хүссэн объектуудаа (төхөөрөмж эсвэл төхөөрөмжийн бүлэг) сонгоно.

5. 5Хүснэгтийн дээд талын Actions товчийг дараад Install agent-г сонгоно.

Install agent хуудас нээгдэнэ.

6. 6Options хэсэгт суулгалтын хугацааг тохируулна:

- Now - суулгалтыг шууд эхлүүлнэ.

- Scheduled - суулгалтыг давтах хугацааны завсрыг тохируулна. Энэ тохиолдолд хүссэн завсрыг (цаг тутам, өдөр тутам эсвэл долоо хоног тутам) сонгож, хэрэгцээндээ тааруулан тохируулна.

Жишээ нь клиентийг суулгахаас өмнө зорилтот машин дээр тодорхой ажил (өөр программ устгах, үйлдлийн системийг дахин асаах гэх мэт) хийх шаардлагатай бол суулгалтын даалгаврыг 2 цаг тутамд ажиллахаар товлож болно. Даалгавар суулгалт амжилттай болох хүртэл зорилтот машин бүр дээр 2 цаг тутамд эхэлнэ.

7. 7Суулгалтыг дуусгахын тулд зорилтот төхөөрөмжүүдийг автоматаар дахин асаахыг хүсвэл Automatically reboot (if needed)-г сонгоно.

8. 8Credentials Manager хэсэгт зорилтот төхөөрөмжүүд дээр алсаас нэвтрэхэд шаардлагатай администраторын нэвтрэх мэдээллийг зааж өгнө. Зорилтот үйлдлийн систем бүрийн хэрэглэгчийн нэр, нууц үгийг оруулж нэмнэ.

> Чухал: Windows 8.1 ажлын байранд built-in administrator данс эсвэл домэйн администраторын дансны мэдээллийг оруулах ёстой.

Шаардлагатай үйлдлийн системийн нэвтрэх мэдээллийг нэмэх алхам:

1. Хүснэгтийн толгой дахь харгалзах талбаруудад администратор дансны хэрэглэгчийн нэр, нууц үгийг оруулна.

Компьютерүүд домэйнд байвал домэйн администраторын мэдээллийг оруулахад хангалттай.

Хэрэглэгчийн дансны нэрийг Windows-ийн дүрмээр бичнэ:

- Active Directory машинд дараах хэлбэрийг хэрэглэнэ: username@domain.com ба domain\username. Оруулсан мэдээлэл ажиллахыг баталгаажуулахын тулд хоёр хэлбэрээр нь (username@domain.com болон domain\username) нэмнэ.
- Workgroup машинд workgroup-ийн нэргүйгээр зөвхөн хэрэглэгчийн нэрийг оруулахад хангалттай.

Хүсвэл дансыг хялбар ялгахад туслах тайлбар нэмж болно.

2. Хүснэгтийн толгой дахь харгалзах талбаруудад администратор дансны хэрэглэгчийн нэрийг оруулна.

Домэйн хэрэглэгчийн дансны нэрийг Windows-ийн дүрмээр бичнэ, жишээ нь user@domain.com эсвэл domain\user. Оруулсан мэдээлэл ажиллахыг баталгаажуулахын тулд хоёр хэлбэрээр нь (user@domain.com болон domain\user) нэмнэ.

> Тэмдэглэл: Компьютерүүд домэйнд байвал домэйн администраторын мэдээллийг оруулахад хангалттай.
>
> Домэйн хэрэглэгчийн дансны нэрийг Windows-ийн дүрмээр бичнэ, жишээ нь user@domain.com эсвэл domain\user. Оруулсан мэдээлэл ажиллахыг баталгаажуулахын тулд хоёр хэлбэрээр нь (user@domain.com болон domain\user) нэмнэ.

3. Цэснээс нэвтрэх аргыг (authentication type) сонгоно:

- Password - администраторын нууц үгийг ашиглана.
- Upload .pem file - хувийн түлхүүр (private key) ашиглана.

4. Нууц үгээр нэвтэрч байгаа бол цэсний хажуугийн талбарт нууц үгийг оруулна.

5. Хувийн түлхүүрээр нэвтэрч байгаа бол Browse товчийг дарж, харгалзах хувийн түлхүүр агуулсан .pem файлыг сонгоно.

6. Хүсвэл дансыг хялбар ялгахад туслах тайлбар нэмж болно.

7. Add товчийг (дүрс) дарна. Данс нэвтрэх мэдээллийн жагсаалтад нэмэгдэнэ.

Заасан нэвтрэх мэдээлэл таны Credentials Manager-т автоматаар хадгалагдах тул дараагийн удаа дахин оруулах шаардлагагүй. Credentials Manager-д хандахын тулд консолын баруун дээд буланд байгаа хэрэглэгчийн дүрсийг дарна.

> Чухал: Оруулсан нэвтрэх мэдээлэл буруу бол харгалзах төхөөрөмж дээр клиентийн суулгалт амжилтгүй болно. Зорилтот төхөөрөмж дээр үйлдлийн системийн нэвтрэх мэдээлэл өөрчлөгдөхөд Credentials Manager дахь мэдээллийг шинэчилж байгаарай.

9. 9Ашиглахыг хүссэн дансанд харгалзах нүднүүдийг сонгоно.

Ямар нэг нэвтрэх мэдээлэл сонгоогүй байхад анхааруулах мэдэгдэл харагдана. Агентыг төхөөрөмж дээр алсаас суулгахад энэ алхам заавал шаардлагатай.

10. 10Deployer хэсэгт зорилтот төхөөрөмжүүд клиентийг суулгах, шинэчлэхдээ холбогдох Relay-г тохируулна:

- Deployer хэсгийн хүснэгтэд сүлжээнээс илэрсэн Relay үүрэгтэй бүх машин харагдана. Шинэ клиент бүр харилцаа, шинэчлэлтийн сервер болох нэг сүлжээн дэх дор хаяж нэг Relay клиенттэй холбогдсон байх ёстой. Зорилтот төхөөрөмжүүдтэй холбохыг хүссэн Relay-гээ сонгоно. Холбогдсон төхөөрөмжүүд Control Center-тэй зөвхөн заасан Relay-ээр дамжин харилцана.

> Чухал: Relay агентаар суулгалт хийхэд порт 7074 нээлттэй байх ёстой.

- Зорилтот төхөөрөмжүүд Relay агенттай прокси-оор харилцдаг бол прокси тохиргоог мөн зааж өгөх ёстой. Энэ тохиолдолд Use proxy for communication-г сонгоод доорх талбаруудад шаардлагатай прокси тохиргоог оруулна.

11. 11Энэ суулгалтад зориулж нэг installation package сонгох ёстой. Use package жагсаалтыг дараад хүссэн installation package-ээ сонгоно. Энд таны данс дор өмнө нь үүсгэсэн бүх installation package болон Control Center-ийн анхдагч installation package харагдана.

12. 12Шаардлагатай бол Use package талбарын хажуугийн Customize товчийг дарж сонгосон installation package-ийн зарим тохиргоог өөрчилж болно.

Installation package-ийн тохиргоо доор гарч ирэх бөгөөд хэрэгтэй өөрчлөлтөө хийнэ. Installation package засах талаар дэлгэрэнгүйг дээрх «Installation package үүсгэх» хэсгээс үзнэ үү.

Өөрчлөлтийг шинэ package болгон хадгалахыг хүсвэл package-ийн тохиргооны жагсаалтын доод талын Save as package сонголтыг сонгоод шинэ installation package-ийн нэрийг оруулна.

13. 13Save дарна.

Баталгаажуулах мэдэгдэл гарч ирнэ.

Даалгаврыг Network > Tasks хуудаснаас харж, удирдах боломжтой.

VMware Horizon View Persona Management ашиглаж байвал Active Directory Group Policy-д Bitdefender-ийн дараах процессуудыг (бүтэн замгүйгээр) хасахаар тохируулахыг зөвлөнө:

• bdredline.exe
• epconsole.exe
• epintegrationservice.exe
• epprotectedservice.exe
• epsecurityservice.exe
• epupdateservice.exe
• epupdateserver.exe

Эдгээр хасалт нь агент төхөөрөмж дээр ажиллаж байх бүх хугацаанд үйлчилнэ. Дэлгэрэнгүйг VMware Horizon-ий баримтын хуудаснаас үзнэ үү.

Linux системийг On-access шалгалтад бэлтгэх

Bitdefender Endpoint Security Tools for Linux нь тодорхой Linux дистрибутив, kernel хувилбар дээр ажилладаг on-access шалгалтын боломжтой. Дэлгэрэнгүйг Linux-ийн системийн шаардлагаас үзнэ үү.

DazukoFS-тэй on-access шалгалт хэрэглэх шаардлага

DazukoFS болон on-access шалгалт хамт ажиллахын тулд хэд хэдэн нөхцөл биелэх ёстой. Доорх мэдэгдлүүдийн алийг нь ч өөрийн Linux системд хамаарах эсэхийг шалгаж, асуудлаас зайлсхийхийн тулд зааврыг дагана уу.

• SELinux policy нь унтраастай эсвэл permissive байх ёстой. SELinux policy-ийн тохиргоог шалгаж өөрчлөхийн тулд /etc/selinux/config файлыг засна.

• Bitdefender Endpoint Security Tools нь зөвхөн суулгалтын багцад орсон DazukoFS хувилбартай нийцнэ. Системд DazukoFS аль хэдийн суусан бол Bitdefender Endpoint Security Tools суулгахаас өмнө устгана.

• DazukoFS нь тодорхой kernel хувилбарыг дэмждэг. Bitdefender Endpoint Security Tools-тэй хамт ирсэн DazukoFS багц системийн kernel хувилбартай нийцэхгүй бол модуль ачаалагдахгүй. Ийм тохиолдолд kernel-ээ дэмжигдсэн хувилбар болгон шинэчлэх, эсвэл DazukoFS модулийг өөрийн kernel хувилбарт зориулан дахин compile хийж болно. DazukoFS багцыг Bitdefender Endpoint Security Tools-ийн суулгалтын замаас олно:

```
/opt/bitdefender-security-tools/share/dazukofs-modules.tar.gz
```

• NFS, UNFSv3, Samba зэрэг тусгай серверээр файл хуваалцаж байгаа бол үйлчилгээнүүдийг дараах дарааллаар асаах ёстой:

1. Control Center-ээс бодлогоор on-access шалгалтыг идэвхжүүлнэ.

2. Сүлжээний файл хуваалцах үйлчилгээг асаана.

NFS-д:

```
# service nfs start
```

UNFSv3-д:

```
# service unfs3 start
```

Samba-д:

```
# service smbd start
```

> Чухал: NFS үйлчилгээний хувьд DazukoFS нь зөвхөн NFS User Server-тэй нийцнэ.

Сүлжээний илрүүлэлт хэрхэн ажилладаг вэ

GravityZone нь Active Directory-той интеграцаас гадна workgroup төхөөрөмжүүдийг илрүүлэх сүлжээний автомат илрүүлэлтийн механизмтай.

GravityZone сүлжээний илрүүлэлтийг хэд хэдэн сүлжээ скан хийх аргаар гүйцэтгэдэг. Windows дээр системийн мэдээллийг Function Discovery, Active Directory (систем домэйнд нэгдсэн үед) зэрэг олон эх сурвалжаас цуглуулдаг. Тиймээс сүлжээний илрүүлэлтээр танигдаж мэдээлэгдсэн системийн жагсаалт нь network explorer ажиллуулж буй машины File Explorer > Network дор харагдах машинуудын жагсаалтаас өөр байж болно.

Linux системд сүлжээний илрүүлэлт нь Local Area Network дахь объектуудыг илрүүлэхэд ARP протоколд, мөн машиныг найдвартай таних порт скан хийхэд тулгуурладаг.

Харин macOS системүүд сүлжээний илрүүлэлтэд идэвхтэй оролцдоггүй ч өөрсдийгөө илрүүлэхийг зөвшөөрдөг.

Сүлжээний автомат илрүүлэлтийг идэвхжүүлэхийн тулд сүлжээн дэх дор хаяж нэг Windows эсвэл Linux төхөөрөмж дээр Bitdefender Endpoint Security Tools Relay суусан бөгөөд Automatic discovery of new endpoints сонгосон бодлого түүнд хэрэгжсэн байх ёстой. Энэ төхөөрөмж сүлжээг скан хийхэд ашиглагдана.

Сүлжээний автомат илрүүлэлтээс гадна удирдлага дор байгаа дурын Windows эсвэл Linux төхөөрөмжийг сонгоод Run network discovery даалгавар хэрэгжүүлснээр нэг удаагийн сүлжээний илрүүлэлт хийх боломжтой.

BEST Relay нь сүлжээнээс зөвхөн ажлын байр, серверүүдийн жагсаалтыг (browse list гэнэ) лавлаж аваад Control Center рүү илгээнэ. Control Center browse list-ийг боловсруулж, шинээр илэрсэн төхөөрөмжүүдийг Unmanaged endpoints жагсаалтад нэмнэ.

Өмнө нь илэрсэн төхөөрөмжүүд сүлжээний шинэ илрүүлэлтийн дараа устдаггүй тул сүлжээнд байхаа больсон төхөөрөмжүүдийг өөрөө хасаж, устгах ёстой.

Browse list-ийн анхны лавлагааг сүлжээнд суусан эхний BEST Relay гүйцэтгэнэ.

• Relay workgroup төхөөрөмж дээр суусан бол мэдээллийн эх сурвалж нь түүний workgroup байна.
• Relay домэйны төхөөрөмж дээр суусан бол мэдээллийн эх сурвалж нь түүний домэйн байна. Control Center-т зөвхөн тэр домэйн болон Relay харьяалагдах сүлжээний төхөөрөмжүүд харагдана. Relay суусан домэйнтой итгэлцлийн харилцаатай (trust relationship) бол бусад домэйны төхөөрөмжүүд мөн илэрч болно.

Хэрэглэж буй бодлогод Automatic discovery of new endpoints сонгосон үед дараагийн сүлжээний илрүүлэлтийн лавлагаа 4 цаг тутамд тогтмол хийгдэнэ. Шинэ лавлагаа бүрийн өмнө Control Center удирдлага дор байгаа төхөөрөмжүүдийн орчныг харагдах бүсүүдэд (visibility area) хуваагаад бүс бүрт даалгаврыг гүйцэтгэх нэг Relay-г томилно.

Харагдах бүс гэдэг нь бие биеэ илрүүлэх боломжтой төхөөрөмжүүдийн бүлэг юм. Ихэвчлэн харагдах бүсийг workgroup эсвэл домэйн тодорхойлдог боловч сүлжээний топологи, тохиргооноос хамаарна. Зарим тохиолдолд нэг харагдах бүс хэд хэдэн домэйн, workgroup-оос бүрдэж болно.

Сонгогдсон Relay лавлагааг гүйцэтгэж чадаагүй бол Control Center өөр Relay сонгож дахин оролдохгүйгээр дараагийн товлосон лавлагааг хүлээнэ.

Сүлжээг бүрэн харахын тулд сүлжээн дэх workgroup эсвэл домэйн бүрийн дор хаяж нэг төхөөрөмж дээр Relay суусан бөгөөд Automatic discovery of new endpoints сонгосон бодлого түүнд хэрэгжсэн байх ёстой. Хамгийн тохиромжтой нь дэд сүлжээ бүрийн дор хаяж нэг төхөөрөмж дээр Bitdefender Endpoint Security Tools суусан байх юм.

Сүлжээний илрүүлэлт илэрсэн төхөөрөмжүүдийн IPv4 хаягийг мэдээлнэ.

Сүлжээний илрүүлэлтийн шаардлага

Control Center-ээс удирдах бүх төхөөрөмжийг (сервер, ажлын байр) амжилттай илрүүлэхийн тулд сүлжээ скан хийх аргуудад дараах тохиргоо, үйлчилгээ шаардлагатай:

Windows систем

• Төхөөрөмж workgroup эсвэл домэйнд нэгдсэн, IPv4 локал сүлжээгээр холбогдсон байх.

• Media streaming асаалттай байх.

• Control Panel > Network and Sharing Center > Change advanced sharing settings хэсэгт network discovery идэвхтэй байх.

• Дараах үйлчилгээнүүд ажиллаж байх:

- DNS Client
- Function Discovery Provider Host
- Function Discovery Resource Publication
- SSDP Discovery
- UPnP Device Host

• Олон домэйнтой орчинд домэйнуудын хооронд итгэлцлийн харилцаа тогтоосон, төхөөрөмжүүд бусад домэйны browse list-д хандаж чаддаг байх.

Linux систем

• Тусгай wsdd үйлчилгээгээр хэрэгжүүлсэн Web Service Discovery host daemon ажиллаж байх (Ubuntu OS-д хамаарна).

Mac систем

• File sharing идэвхтэй байх.