Бодлогод Security Server-ийг хэрхэн оноож тохируулах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Бодлогын Antimalware > Security Servers хэсэгт орчин дахь endpoint-уудад Security Server оноож, шалгалтын ажлын хуваарилалтыг хялбарчилж, Security Server-ийн тусгай тохиргоог хийнэ.
Security Server assignment (Security Server оноолт)
Зорилтот endpoint-уудад нэг буюу хэд хэдэн Security Server оноож, endpoint-ууд шалгалтын хүсэлт илгээх Security Server-ээ ямар дарааллаар сонгохыг тогтоож болно.
- Виртуал машин эсвэл нөөц багатай компьютерийг шалгахад Security Server ашиглахыг зөвлөж байна.
- Ачаалал тэнцвэржүүлэх алгоритм бүх Security Server дээр тогтвортой ажиллахын тулд Security Server бүрийг зөвхөн нэг жагсаалтад нэмсэн эсэхээ шалгана. Мөн олон бодлого тохируулж байгаа бол Security Server-ийн жагсаалтууд өөр өөр бодлогуудын хооронд давхцахгүй байх ёстой.
- Central Scan-д зориулж орчноо хэрхэн тохируулах талаар энэ нийтлэлээс үзнэ үү.
Зорилтот endpoint-уудад Security Server оноохын тулд:
- Security Server assignment хэсэгт шинэ Security Server-ийн тэргүүлэх зэргийг (priority) тогтооно.
- Security Server гэсэн унждаг жагсаалтыг дараад Security Server сонгоно.
- Security Server нь DMZ-д эсвэл NAT серверийн ард байгаа бол Custom server name/IP талбарт NAT серверийн FQDN эсвэл IP-г оруулна.
> Анхааруулга: Endpoint-уудаас ирэх трафик Security Server-д хүрэхийн тулд NAT сервер дээр port forwarding зөв тохируулагдсан эсэхийг шалгана. Портын талаар дэлгэрэнгүйг GravityZone (cloud) communication ports хуудаснаас үзнэ үү.
- Add (Нэмэх) товчийг дарна.
Security Server жагсаалтад нэмэгдэнэ.
- Шаардлагатай бол боломжтой бусад Security Server-ийг нэмэхийн тулд өмнөх алхмуудыг давтана.
Security Server оноолтын тэргүүлэх зэргийг өөрчлөхийн тулд хүснэгтийн мөрүүдийг хүссэн дарааллаар чирч шилжүүлнэ.
Хэд хэдэн Security Server оноосон үед жагсаалтын дээд талд байгаа нь хамгийн өндөр тэргүүлэх зэрэгтэй бөгөөд эхэлж сонгогдоно.
Энэ Security Server боломжгүй эсвэл хэт ачаалалтай бол дараагийнх нь сонгогдоно.
Шалгалтын трафик нь боломжтой бөгөөд ачаалал нь тохиромжтой эхний Security Server рүү чиглэнэ.
Security Server-ийн дарааллыг анхдагч байдалд нь буцаахын тулд Reset priority (Тэргүүлэх зэргийг дахин тохируулах) товчийг дарна.
Оноолтыг засахын тулд:
- Actions баганад байгаа Edit (Засах) товчийг дарна.
- Шаардлагатай өөрчлөлтөө хийнэ.
- Өөрчлөлтийг баталгаажуулахын тулд OK товчийг дарна.
Эсвэл өөрчлөлтөөс татгалзахын тулд Cancel (Болих) товчийг дарна.
Оноолтыг хасахын тулд Actions баганад байгаа Delete (Устгах) товчийг дарна.
Бодлогыг шинэчлээгүй бол тохиргооны асуудал үүсэх, аюулгүй байдлын эмзэг байдал бий болох боломжтой.
Мөн суулгалтын багц үүсгэх эсвэл засах үед Security Server оноож болно. Дэлгэрэнгүйг Install security agents - standard procedure хуудасны Security server assignment алхмаас үзнэ үү.
Security Server load balancing (Ачаалал тэнцвэржүүлэлт)
Security Server-ийн дараах ажиллах горимуудын аль нэгийг сонгон, шалгалтын ажлуудыг боломжтой Security Server-үүдийн хооронд хэрхэн хуваарилахыг тохируулж болно:
- Redundancy mode — Шалгалтын хүсэлтийг боломжтой эхний Security Server рүү илгээхийн тулд энэ горимыг сонгоно.
- Equal distribution mode — Шалгалтын ачааллыг Security Server-үүдийн хооронд тэнцүү хуваарилахын тулд энэ горимыг сонгоно.
Security Server болон endpoint хоорондын холболт
Зорилтот endpoint-ууд болон заасан Security Server-үүдийн хоорондох холболтыг шифрлэхийг хүсвэл Use an SSL encrypted connection сонголтыг идэвхжүүлнэ.
Security Server болон GravityZone хоорондын холболт
Сонгосон Security Server машинууд болон GravityZone хоорондын холболтод proxy-г хэрхэн ашиглахыг доорх сонголтуудаас сонгоно:
- Keep installation settings — суулгалтын багцад тодорхойлсон proxy тохиргоог ашиглана.
- Use proxy defined in the Agent > Settings — одоогийн бодлогын Agent > Settings хэсэгт тодорхойлсон proxy тохиргоог ашиглана.
- Do not use proxy — зорилтот endpoint-ууд Bitdefender-ийн тухайн бүрэлдэхүүн хэсгүүдтэй proxy-оор холбогддоггүй үед сонгоно.
Security Server configuration
Нэг datastore-г хуваалцсан виртуал машинууд дээр олон on-demand шалгалтын ажил зэрэг ажиллуулбал antimalware шалгалтын шуурга (scanning storm) үүсч болно. Үүнээс сэргийлж, зэрэг ажиллах шалгалтын ажлын тоог хязгаарлахын тулд:
- Limit the number of concurrent on-demand scans сонголтыг сонгоно.
- Унждаг цэснээс зэрэг ажиллахыг зөвшөөрөх шалгалтын ажлын түвшинг сонгоно. Урьдчилан тодорхойлсон түвшин сонгох эсвэл өөрийн утгыг оруулж болно.
Урьдчилан тодорхойлсон түвшин бүрийн шалгалтын ажлын дээд хязгаарыг олох томьёо: N = a x MAX(b ; vCPUs - 1), үүнд:
- N = шалгалтын ажлын дээд хязгаар
- a = үржүүлэх коэффициент: 1 - Low; 2 - Medium; 4 - High
- MAX(b;vCPU-1) = Security Server дээрх боломжит шалгалтын слотын дээд тоог буцаах функц.
- b = on-demand шалгалтын слотын анхдагч тоо, одоогоор дөрөв.
- vCPUs = Security Server-т оноосон виртуал CPU-ийн тоо
Жишээ нь:
12 CPU-тэй, зэрэг ажиллах шалгалтын High түвшинтэй Security Server-ийн хязгаар:
N = 4 x MAX(4 ; 12-1) = 4 x 11 = 44 зэрэг ажиллах on-demand шалгалтын ажил.
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Security agent
- Төхөөрөмж дээр суулгадаг Bitdefender-ийн хамгаалалтын программ (BEST)