VMware Tanzu-д Bitdefender Endpoint Security Tools-ийг хэрхэн суулгаж тохируулах вэ?

GravityZone-д суулгах багц тохируулах

VMware Tanzu-д зориулсан Bitdefender Endpoint Security Tools tile нь таны GravityZone консолд тохируулсан Bitdefender Endpoint Security Tools-ийн тодорхой багцыг татаж суулгана.

VMware Tanzu байршуулалтад ашиглах суулгах багцыг GravityZone-д үүсгэж тохируулах сайн туршлага:

1. 1Администраторын дансаар Control Center-т холбогдож нэвтэрнэ.

2. 2Network > Installation Packages хуудас руу орно.

3. 3Хүснэгтийн дээд талын Create товчийг дарна. Тохиргооны цонх гарна.

4. 4Үүсгэх суулгах багцдаа ойлгомжтой нэр, тайлбар оруулна. Жишээ нь BEST for VMware Tanzu.

5. 5Суулгах хамгаалалтын модулиудыг сонгоно:

1. Linux байршуулалтад зөвхөн Antimalware модуль боломжтой.

2. Windows сервер байршуулалтад Antimalware-аас гадна Advanced Threat Control, Application Control, Patch Management (таны GravityZone лицензэд багтсан бол) зэрэг нэмэлт модулийг суулгаж болно.

> Анхааруулга: Бүх виртуал машин дээр Relay үүрэгтэй agent суулгаж, сүлжээний ачаалал ихсэхээс сэргийлэхийн тулд Relay нүд сонгогдоогүй эсэхийг шалгана.

6. 6Scan Mode-ийг тохируулна. Bitdefender Endpoint Security Tools нь шалгах гурван төрлийн engine-тэй:

1. Local Scan – шалгалтын ихэнх үйл ажиллагаа локал дээр хийгдэнэ, бүх signature болон engine локал дээр хадгалагдана. Local Scan нь локал RAM, дискийн зай илүү их шаарддаг.
2. Central Scan - шалгалтыг Security Server руу шилжүүлнэ. Security Server нь antimalware agent-үүдийн ихэнх үүргийг давхардуулалгүй төвлөрүүлдэг, scan сервер болж ажилладаг тусгай виртуал машин юм. Central Scan нь локал RAM, дискийн зайг хамгийн бага шаарддаг.
3. Hybrid Scan – cloud дахь шалгалт болон багасгасан локал signature-ийн хослолыг ашиглана.

Өөрийн сүлжээний орчин, endpoint-үүдийн нөөцөд хамгийн тохирох шалгалтын технологийг сонгоно. Урьдчилан тодорхойлсон анхдагч утгыг хэрэглэх бол Automatic-ыг үлдээж, шаардлагатай бол Custom-ыг сонгон тохируулна. Central Scan ашиглаж байгаа бол виртуал машинууд шалгалтын даалгавар гүйцэтгэхийн тулд Bitdefender Security Server-тэй холбогдсон байх ёстой.

> Тэмдэглэл: Виртуал машин дээрх RAM болон дискийн зайн хэрэглээг оновчтой болгохын тулд Central Scan эсвэл Hybrid Scan горимыг ашиглана.

7. 7Settings хэсэгт:

- Байршуулалтыг түргэсгэхийн тулд Scan before installation нүдийг идэвхгүй болгоно.
- Use custom folders-ийг сонгоод GravityZone Network inventory доторх тусгай хавтсыг сонгож болно. Виртуал машинууд GravityZone-ийн одоо байгаа inventory интеграцид таарахгүй бол суулгасны дараа автоматаар тэр хавтсанд харагдана.

8. 8Deployer хэсэгт суулгах багцыг хаанаас татахыг сонгоно:

- Анхдагчаар Bitdefender Cloud серверүүд эсвэл таны GravityZone on-premises сервер байна.
- Хэрэв суулгах болон шинэчлэлтийн файлыг толилуулахаар өөрийн IaaS-д relay суулгасан бол Endpoint Security Relay-г сонгоод хүснэгтээс сонгох эсвэл шаардлагатай мэдээллийг бөглөнө.

> Анхааруулга: Bitdefender Endpoint Security Tools Relay-ээр байршуулалт хийхийн тулд 7074 порт нээлттэй байх ёстой.

> Тэмдэглэл: Одоогоор VMware Tanzu-д зориулсан Bitdefender Endpoint Security Tools нь proxy-оор холбогдохыг дэмждэггүй. Дэлгэрэнгүйг Bitdefender Business Support-оос лавлана уу.

9. 9Суулгах багцыг үүсгэхийн тулд Save дарна.

Шинэ багц Network > Installation Packages хуудсанд харагдана.

Bitdefender багцын татах холбоос авах

VMware Tanzu-д зориулсан Bitdefender Endpoint Security Tools tile-ийг тохируулахын тулд VMware Tanzu stemcell дээр ажиллаж буй үйлдлийн системээс хамааран Windows болон Linux-д зориулсан багцын татах URL хэрэгтэй.

Татах холбоосыг GravityZone консолоос авах алхам:

1. 1Network > Installation Packages хуудсанд өмнөх алхмаар үүсгэсэн багцад харгалзах нүдийг тэмдэглэнэ.

2. 2Үйлдлийн хэрэгслийн самбар дахь Send download links дүрсийг дарна.

3. 3Шинэ цонхны Installation links хэсэг рүү орно.

4. 4Windows Downloader болон Linux Installer-т харгалзах холбоосуудыг хуулна.

Tile оруулах

1. 1Bitdefender Endpoint Security Tools for VMware Tanzu tile-ийг Tanzu Network-оос татна.

2. 2Ops Manager Installation Dashboard руу орж Import a Product-ийг дарна.

3. 3Бүтээгдэхүүний файлыг оруулна.

4. 4Оруулсны дараа Bitdefender Endpoint Security Tools tile харагдана. Эхлээд tile улбар шар өнгөтэй байх бөгөөд энэ нь тохиргоо хийх шаардлагатайг илтгэнэ. Тохируулсны дараа tile ногоон болно.

Tile тохируулах

Ops Manager Installation Dashboard дахь VMware Tanzu-д зориулсан Bitdefender Endpoint Security Tools tile нь Settings табд хоёр маягттай:

• Нэг нь Linux agent-ийн суулгалтыг тохируулах
• Нөгөө нь Windows agent-ийн суулгалтыг тохируулах

Tile-ийг тохируулсны дараа VMware Tanzu VM-үүдийг байршуулах үед BOSH Director Bitdefender Endpoint Security Tools-ийг бусад программуудтай хамт суулгана.

Linux-д зориулсан Bitdefender Endpoint Security Tools тохируулах

Bitdefender Linux agent-ийн суулгалтыг тохируулах алхам:

1. 1Linux Agent Configuration сонголтыг дарна.

2. 2Linux Downloader Package URL хэсэгт GravityZone-оос хуулсан тохирох URL-ийг оруулна.

3. 3Linux суулгах зорилтыг дараах шалгуурын аль нэгээр тохируулна:

- Stemcell OS – Bitdefender Linux agent нь заасан үйлдлийн систем ажиллуулж буй виртуал машинууд дээр суугдана.

- Linux Agent Configuration хуудсанд дараах анхдагч зорилтууд байдаг:

- Ubuntu Trusty
- Ubuntu Xenial
- CentOS 7

> Анхааруулга: Bitdefender Linux agent-ийг тохируулахдаа хамгийн багадаа нэг анхдагч суулгах зорилт байх ёстой. Бүх анхдагч зорилтыг устгавал байршуулалтад асуудал гарч болно.

- Release name – Bitdefender Linux agent нь заасан job нэр болон release ажиллуулж буй виртуал машинууд дээр суугдана.

- Deployment name - Bitdefender Linux agent нь заасан deployment нэртэй виртуал машинууд дээр суугдана.

> Анхааруулга: Linux суулгах зорилтыг тохируулаагүй бол VMware Tanzu-д зориулсан Bitdefender Endpoint Security Tools нь Windows-ийг оруулаад боломжтой бүх виртуал машин дээр Bitdefender Linux agent-ийг суулгана.

4. 4Шаардлагатай бол суулгалтаас хасах тодорхой Linux зорилтуудыг дараах шалгуурын аль нэгээр тохируулж болно:

- Stemcell OS – Bitdefender Linux agent нь заасан үйлдлийн систем ажиллуулж буй виртуал машинууд дээр суугдахгүй.
- Job names and releases – Bitdefender Linux agent нь заасан job ажиллуулж буй виртуал машинууд дээр суугдахгүй.
- Deployment name – Bitdefender Linux agent нь заасан deployment нэртэй виртуал машинууд дээр суугдахгүй.

5. 5Save дарна.

Windows-д зориулсан Bitdefender Endpoint Security Tools тохируулах

Bitdefender Windows agent-ийн суулгалтыг тохируулах алхам:

1. 1Windows Agent Configuration сонголтыг дарна.

2. 2Windows Downloader Package URL хэсэгт GravityZone-оос хуулсан тохирох URL-ийг оруулна.

3. 3Windows суулгах зорилтыг дараах шалгуурын аль нэгээр тохируулна:

- Stemcell OS – Bitdefender Windows agent нь заасан үйлдлийн систем ажиллуулж буй виртуал машинууд дээр суугдана.

Windows Agent Configuration хуудсанд дараах анхдагч зорилтууд байдаг:

- Windows Server 1803
- Windows 2012 R2
- Windows 2016
- Windows 2019

> Анхааруулга: Bitdefender Linux agent-ийг тохируулахдаа хамгийн багадаа нэг анхдагч суулгах зорилт байх ёстой. Бүх анхдагч зорилтыг устгавал байршуулалтад асуудал гарч болно.

- Release name – Bitdefender Windows agent нь заасан job нэр болон release ажиллуулж буй виртуал машинууд дээр суугдана.

- Deployment name - Bitdefender Windows agent нь заасан deployment нэртэй виртуал машинууд дээр суугдана.

> Анхааруулга: Windows суулгах зорилтыг тохируулаагүй бол VMware Tanzu-д зориулсан Bitdefender Endpoint Security Tools нь Linux-ийг оруулаад боломжтой бүх виртуал машин дээр Bitdefender Windows agent-ийг суулгана.

4. 4Шаардлагатай бол суулгалтаас хасах тодорхой Windows зорилтуудыг дараах шалгуурын аль нэгээр тохируулж болно:

- Stemcell OS – Bitdefender Windows agent нь заасан үйлдлийн систем ажиллуулж буй виртуал машинууд дээр суугдахгүй.
- Job name and release – Bitdefender Windows agent нь заасан job ажиллуулж буй виртуал машинууд дээр суугдахгүй.
- Deployment name – Bitdefender Windows agent нь заасан deployment нэртэй виртуал машинууд дээр суугдахгүй.

5. 5Save дарна.

Tile байршуулах

Tile-ийн тохиргоог хадгалсны дараа tile-ийг байршуулж болно:

1. 1Ops Manager Installation Dashboard-д Review Pending Changes-ийг дарна.
2. 2Бүтээгдэхүүний жагсаалттай дэлгэцээс Bitdefender Endpoint Security Tools-д харгалзах нүдийг тэмдэглэнэ.
3. 3Apply changes дарна.