Security Server-ийг Control Center-ээр дамжуулан хэрхэн суулгах вэ?

Security Server бол антивирусын клиентүүдийн антималвэр функцийн ихэнхийг нэг дор төвлөрүүлж, давхардлыг арилгадаг тусгай виртуал машин бөгөөд шалгалтын сервер (scan server)-ээр ажилладаг.

Хамгаалах виртуал машины тоонд тохируулан Security Server-ийг нэг буюу хэд хэдэн хост дээр суулгах ёстой.

Хамгаалагдах виртуал машины тоо, хост дээр Security Server-т гаргаж өгөх нөөц, мөн Security Server болон хамгаалагдах виртуал машинуудын хоорондох сүлжээний холболтыг анхаарч үзнэ үү.

Виртуал машин дээр суулгасан security agent нь суулгах үед эсвэл бодлогоор (policy) тохируулсан мэдээллээр Security Server-тэй TCP/IP-ээр холбогдоно.

Security Server-ийн суулгах багц татах

Security Server-ийн суулгах багцыг дараах байдлаар татна:

1. 1GravityZone Control Center-ийн зүүн талын цэснээс Network > Installation Packages (Сүлжээ > Суулгах багцууд) хуудас руу орно.
2. 2Default Security Server Package-ийг сонгоно.
3. 3Хүснэгтийн дээд талын Download (Татах) товчийг дараад цэснээс багцын төрлийг сонгоно.
4. 4Сонгосон багцыг хүссэн байршилдаа хадгална.

Security Server-ийн суулгах багцыг байршуулах

Суулгах багцыг татаж авсны дараа өөрийн хэрэглэдэг виртуал машин байршуулах хэрэгслээр хост руу байршуулна (deploy).

Байршуулсны дараа Security Server-ийг дараах байдлаар тохируулна:

1. 1Security Server-ийг vCenter дээр байршуулна.

2. 2Security Server-ийн консолыг нээнэ. Security Server-ийн үндсэн дэлгэц харагдана.

3. 3F2 дарж тохиргооны дэлгэцийг нээнэ.

4. 4Нууц үгээ оруулна. Анхдагч нууц үг: sve.

5. 5Нууц үгээ солино.

Анхдагч нууц үг нь нууц үгийн шинэ аюулгүй байдлын шаардлагыг хангадаггүй тул заавал солих ёстой. Нууц үг дор хаяж 8 тэмдэгт, нэг тоо, дор хаяж нэг том үсэг, дор хаяж нэг жижиг үсэг, нэг тусгай тэмдэгт агуулсан байх ба 3 сар тутамд солих ёстой.

> Тэмдэглэл: Security Server-ийг суулгасны дараа bdadmin хэрэглэгчид нууц үгийн бодлого тогтоогдож, 90 хоног тутамд хугацаа дуусна. Мөн root нууц үгийг заавал солих ёстой.
>
> bdadmin нууц үгийг шинэчлэх талаар Reset the Security Server password нийтлэлээс үзнэ үү.

6. 6Communication Server-ийг тохируулна. Дэлгэрэнгүйг Communication Server configuration нийтлэлээс үзнэ үү.

7. 7(Заавал биш) GZ Cloud Custom Address-ийг сонговол Tab дарж Address болон Company hash-ийг гараар нэмнэ.

8. 8Enter-ийг сонгож тохиргоог эхлүүлнэ.

9. 9Үндсэн дэлгэцээс Security Server-ийн мэдээллийг шалгана.

Өөр арга:

1. 1Виртуалчлалын удирдлагын хэрэгслээс (жишээ нь vSphere Client) төхөөрөмжийн консол руу нэвтэрнэ. Эсвэл SSH-ээр холбогдож болно.

2. 2Анхдагч нэвтрэх мэдээллээр нэвтэрнэ:

- Хэрэглэгчийн нэр: bdadmin
- Нууц үг: sve

3. 3Нууц үгээ солино.

Анхдагч нууц үг нь нууц үгийн шинэ аюулгүй байдлын шаардлагыг хангадаггүй тул заавал солих ёстой. Нууц үг дор хаяж 8 тэмдэгт, нэг тоо, дор хаяж нэг том үсэг, дор хаяж нэг жижиг үсэг, нэг тусгай тэмдэгт агуулсан байх ба 3 сар тутамд солих ёстой.

> Тэмдэглэл: Security Server-ийг суулгасны дараа bdadmin хэрэглэгчид нууц үгийн бодлого тогтоогдож, 90 хоног тутамд хугацаа дуусна. Мөн root нууц үгийг заавал солих ёстой.
>
> bdadmin нууц үгийг шинэчлэх талаар Reset the Security Server password нийтлэлээс үзнэ үү.

4. 4sva-setup командыг ажиллуулна. Төхөөрөмжийн тохиргооны интерфейс нээгдэнэ.

Цэс, сонголтоор шилжихдээ Tab болон сумтай товчийг хэрэглэнэ. Сонголтыг батлахдаа Enter дарна.

5. 5Сүлжээний тохиргоог хийнэ.

Security Server нь GravityZone-ийн бусад бүрэлдэхүүнтэй TCP/IP протоколоор холбогддог. Төхөөрөмжийг сүлжээний тохиргоогоо DHCP сервероос автоматаар авдаг болгож болно, эсвэл доор тайлбарласны дагуу гараар тохируулж болно:

1. Үндсэн цэснээс Network configuration-ийг сонгоно.

2. Сүлжээний интерфейсийг сонгоно.

3. IP тохиргооны горимыг сонгоно:

- DHCP — Security Server сүлжээний тохиргоогоо DHCP сервероос автоматаар авах бол.

- Static — DHCP сервер байхгүй, эсвэл DHCP сервер дээр төхөөрөмжид IP нөөцөлсөн бол. Энэ тохиолдолд сүлжээний тохиргоог гараар хийнэ.

1. Холбогдох талбаруудад hostname, IP хаяг, сүлжээний маск (network mask), gateway болон DNS серверүүдийг оруулна.
2. OK-г сонгож өөрчлөлтийг хадгална.

> Тэмдэглэл: Хэрэв та төхөөрөмжтэй SSH клиентээр холбогдсон бол сүлжээний тохиргоог өөрчлөхөд сесс шууд таслагдана.

6. 6Proxy тохиргоог хийнэ.

Сүлжээнд proxy сервер ашигладаг бол Security Server GravityZone Control Center-тэй холбогдохын тулд proxy-ийн мэдээллийг оруулах ёстой.

> Тэмдэглэл: Зөвхөн энгийн (basic) нэвтрэлт шаарддаг proxy дэмжигдэнэ.

1. Үндсэн цэснээс Internet proxy configuration-ийг сонгоно.
2. Холбогдох талбаруудад hostname, хэрэглэгчийн нэр, нууц үг, domain-ийг оруулна.
3. OK-г сонгож өөрчлөлтийг хадгална.

7. 7Communication Server-ийг тохируулна. Дэлгэрэнгүйг Communication Server configuration нийтлэлээс үзнэ үү.

8. 8Company hash-ийг тохируулна.

1. Үндсэн цэснээс Configure the company hash-ийг сонгоно.

2. Company hash-ийг оруулна.

Энэ ID нь 32 тэмдэгтийн мөр бөгөөд Control Center дээрх компанийн дэлгэрэнгүй мэдээллийн хуудаснаас олно.

3. OK-г сонгож өөрчлөлтийг хадгална.