Компьютер дээр даалгавар ажиллуулах — 10-р хэсэг: Upgrade agent (агентыг дээд хувилбар руу шилжүүлэх)

← Үндсэн хуудас

Upgrade agent (агентыг дээд хувилбар руу шилжүүлэх)

Энэ даалгавар зөвхөн сүлжээнээс Endpoint Security агент суулгасан бөгөөд илэрсэн үед л байна. Bitdefender нь сүүлийн үеийн хамгаалалт авахын тулд Endpoint Security-ээс Bitdefender Endpoint Security Tools руу шилжихийг зөвлөдөг.

Шилжүүлээгүй хамгаалалтын агентуудыг хялбар олохын тулд upgrade төлвийн тайлан үүсгэж болно. Тайлан үүсгэх талаар дэлгэрэнгүйг Тайлан үүсгэх хуудаснаас үзнэ үү.

Reconfigure agent (агентыг дахин тохируулах)

Хамгаалалтын агентын хамгаалалтын модуль, үүрэг (role), шалгалтын горимыг (scan mode) анх суулгах багцад тохируулдаг. Агентыг сүлжээндээ суулгасны дараа удирдлагад орсон хүссэн төхөөрөмж рүү Reconfigure agent алсын даалгавар илгээж анхны тохиргоог хүссэн үедээ өөрчилж болно.

Нэг буюу хэд хэдэн виртуал машины суулгалтын тохиргоог өөрчлөхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх зүйл баруун талын самбарын хүснэгтэд харагдана.
5. 5
   Суулгалтын тохиргоог нь өөрчлөх виртуал машинуудынхаа нүдийг тэмдэглэнэ.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Reconfigure agent-г сонгоно.
7. 7
   General хэсэгт даалгавар ажиллах цагийг тохируулна:

   • Now — даалгаврыг тэр даруй эхлүүлнэ.
   • Scheduled — даалгаврын давтамжийг тохируулна. Энэ тохиолдолд хүссэн хугацааны завсрыг (цаг тутам, өдөр бүр эсвэл долоо хоног бүр) сонгож, хэрэгцээндээ нийцүүлэн тохируулна.

     Тэмдэглэл

     Жишээ нь зорилтот машин дээр бусад чухал процессыг бас ажиллуулах шаардлагатай бол даалгаврыг хоёр цаг тутамд ажиллахаар хуваарилж болно. Даалгавар амжилттай дуустал зорилтот машин бүр дээр хоёр цаг тутам эхэлнэ.

8. 8
   Зорилтот төхөөрөмжийн модуль, үүрэг, шалгалтын горимыг хүссэнээрээ тохируулна.

   Анхааруулга

   • Үйлдлийн систем бүрийн дэмждэг модулийг л суулгана.

     Firewall модуль зөвхөн дэмжигдсэн Windows workstation дээр байдгийг анхаарна уу.

   • Bitdefender Tools (хуучин агент) зөвхөн Central Scan-г дэмжинэ.
9. 9
   Save-г дарна. Баталгаажуулах мессеж гарна.

   Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.

Restart machine (машиныг дахин асаах)

Удирдлагад орсон виртуал машинуудыг алсаас дахин асааж болно.

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх зүйл баруун талын самбарын хүснэгтэд харагдана.
5. 5
   Дахин асаах виртуал машинуудынхаа нүдийг тэмдэглэнэ.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Restart machine-г сонгоно.
7. 7
   Дахин асаах хуваарийн сонголтыг сонгоно:

   • Виртуал машиныг тэр даруй дахин асаахын тулд Restart now-г сонгоно.
   • Restart on-г сонгоод доорх талбаруудаар хүссэн огноо, цагт дахин асаахаар хуваарилна.
8. 8
   Save-г дарна. Баталгаажуулах мессеж гарна.

   Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.

Run network discovery (сүлжээ илрүүлэлт ажиллуулах)

Сүлжээ илрүүлэлтийг зөвхөн Relay үүрэг-тэй хамгаалалтын агентууд автоматаар хийдэг. Сүлжээнд Relay агент суугаагүй бол хамгаалагдсан төхөөрөмжөөс сүлжээ илрүүлэх даалгаврыг гараар илгээх хэрэгтэй.

Сүлжээндээ сүлжээ илрүүлэх даалгавар ажиллуулахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх зүйл баруун талын самбарын хүснэгтэд харагдана.
5. 5
   Сүлжээ илрүүлэлтийг гүйцэтгэх машинныхаа нүдийг тэмдэглэнэ.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Run network discovery-г сонгоно.
7. 7
   Баталгаажуулах мессеж гарна. Yes-г дарна.

   Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.

   Чухал

   Linux Relay-ээр бусад Linux эсвэл Mac төхөөрөмжийг илрүүлж байгаа бол зорилтот төхөөрөмж дээр Samba суулгах, эсвэл тэдгээрийг Active Directory-д нэгтгээд DHCP ашиглах ёстой. Ингэснээр NetBIOS тэдгээр дээр автоматаар тохируулагдана.

Run applications discovery (программ илрүүлэлт ажиллуулах)

Сүлжээндээ программ илрүүлэхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх виртуал машин баруун талын самбарын хүснэгтэд харагдана.
5. 5
   Программ илрүүлэлт хийх виртуал машинуудаа сонгоно.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Run applications discovery-г сонгоно.

   Тэмдэглэл

   Сонгосон виртуал машин дээр Application Control-той Bitdefender Endpoint Security Tools суусан, идэвхжсэн байх ёстой. Үгүй бол даалгавар саарал өнгөтэй байна. Сонгосон бүлэг хүчинтэй болон хүчингүй зорилтыг хоёуланг нь агуулж байвал даалгавар зөвхөн хүчинтэй төхөөрөмжид илгээгдэнэ.

7. 7
   Үргэлжлүүлэхийн тулд баталгаажуулах цонхон дээр Yes-г дарна.

Илэрсэн программ болон процесс Network > Application inventory хуудсанд харагдана. Дэлгэрэнгүйг Программын жагсаалт (Application inventory) хуудаснаас үзнэ үү.

Install Security Server

Виртуал орчиндоо Security Server суулгахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Virtual Machines-г сонгоно.
4. 4
   Nutanix, VMware эсвэл Citrix жагсаалтыг үзэж, хүссэн host эсвэл контейнер (Nutanix Prism, vCenter Server, XenServer эсвэл datacenter)-ийн нүдийг тэмдэглэнэ. Хурдан сонгохын тулд root контейнерийг (Nutanix Inventory, VMware Inventory эсвэл Citrix Inventory) шууд сонгож болно. Host-уудыг суулгалтын wizard-аас тус тусад нь сонгож болно.

   Тэмдэглэл

   Өөр өөр хавтас дахь host-уудыг сонгож болохгүй.

5. 5
   Хүснэгтийн дээд талын Tasks товчийг дараад цэснээс Install Security Server-г сонгоно.

   Security Server Installation цонх харагдана.

6. 6
   Сонгосон контейнер доторх илэрсэн бүх host жагсаалтад харагдана. Security Server instance суулгах host-уудаа сонгоно.
7. 7
   Ашиглах тохиргоогоо сонгоно.

   Чухал

   Олон Security Server instance-ийг зэрэг суулгахад нийтлэг тохиргоо ашиглахын тулд host-ууд ижил хадгалах сан (storage) хуваалцсан, IP хаягаа DHCP сервераар авдаг, мөн нэг сүлжээний нэг хэсэг байх шаардлагатай.

8. 8
   Next-г дарна.
9. 9
   Security Server-т утга илтгэсэн нэр оруулна.
10. 10
    VMware орчинд Deploy Container цэснээс Security Server-ийг оруулах контейнерийг сонгоно.
11. 11
    Зорилтот хадгалах санг (storage) сонгоно.
12. 12
    Дискийг хуваарилах (provisioning) төрлийг сонгоно. Appliance-ийг thick disk provisioning-оор суулгахыг зөвлөнө.

    Чухал

    Thin disk provisioning ашиглаж, datastore дахь дискний зай дуусвал Security Server гацах бөгөөд улмаар host хамгаалалтгүй үлдэнэ.

13. 13
    Host дээрх VM нэгтгэлийн харьцаанд (consolidation ratio) тулгуурлан санах ой болон CPU нөөцийн хуваарилалтыг тохируулна. Зөвлөмжийн нөөцийн хуваарилалтыг ачаалахын тулд Low, Medium эсвэл High-г, нөөцийн хуваарилалтыг гараар тохируулахын тулд Manual-г сонгоно.
14. 14
    Security Server консолын администраторын нууц үгийг тохируулах ёстой. Администраторын нууц үг тохируулбал анхдагч root нууц үгийг ("sve") дарж бичнэ.

    Администраторын нууц үг дор хаяж 8 тэмдэгттэй байх бөгөөд нэг тоо, дор хаяж нэг том үсэг, дор хаяж нэг жижиг үсэг, нэг тусгай тэмдэгт агуулсан байх ёстой, мөн 3 сар тутамд солих ёстой.

15. 15
    Appliance-ийн цагийн бүсийг (timezone) тохируулна.
16. 16
    Bitdefender сүлжээний сүлжээний тохиргооны төрлийг сонгоно. Linux агентууд харилцахдаа ашигладаг тул Security Server-ийн IP хаяг цаг хугацаанд өөрчлөгдөх ёсгүй.

    DHCP-г сонговол appliance-д зориулж IP хаяг нөөцлөхөөр DHCP серверийг тохируулна.

    Static-ийг сонговол IP хаяг, subnet mask, gateway болон DNS мэдээллийг оруулах ёстой.

17. 17
    Даалгаврыг үүсгэхийн тулд Save-г дарна.

    Баталгаажуулах мессеж гарна.

    Чухал

    • Security Server-ийн багцууд GravityZone appliance-д анхдагчаар орсон байдаггүй. Root администраторын хийсэн тохиргооноос хамаарч, таны орчинд шаардлагатай Security Server-ийн багцыг Security Server суулгах даалгавар эхлэхэд татаж авна, эсвэл дутуу image-ийн талаар администраторт мэдэгдэж суулгалт үргэлжлэхгүй. Багц байхгүй бол суулгахын өмнө root администратор гараар татаж авах ёстой.
    • Prism Element кластер Prism Central-д бүртгэлтэй үед эсвэл өөр шалтгаанаар Nutanix дээр алсын даалгавраар Security Server суулгах нь бүтэлгүйтэж болно. Ийм тохиолдолд Security Server-ийг гараар суулгахыг зөвлөнө.
18. 18
    Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.

Uninstall Security Server

Security Server-ийг устгахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Virtual Machines-г сонгоно.
4. 4
   Security Server суусан host агуулсан datacenter эсвэл хавтсыг сонгоно.
5. 5
   Security Server суусан host-ын нүдийг тэмдэглэнэ.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Uninstall Security Server-г сонгоно.
7. 7
   Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.

Update security appliance (security appliance-ийг шинэчлэх)

Security Server appliance-ийг шинэчлэхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Virtual Machines-г сонгоно.
4. 4
   Security Server суусан host-оо сонгоно.

   Security Server-ийг хялбар олохын тулд Filters цэсийг дараах байдлаар ашиглаж болно:

   • Security табаас зөвхөн Security Servers-г сонгоно.
   • Depth табаас All items recursively-г сонгоно.

   Тэмдэглэл

   Control Center-тэй одоогоор нэгтгээгүй виртуальчлалын удирдлагын хэрэгсэл ашиглаж байгаа бол Security Server Custom Groups дор байрлана.

   Дэмжигдсэн виртуальчлалын платформын талаар дэлгэрэнгүйг Виртуальчлалын платформ хуудаснаас үзнэ үү.

5. 5
   Хүснэгтийн дээд талын Tasks товчийг дараад Update security appliance-г сонгоно.
6. 6
   Хийх шинэчлэлтийн төрлийг сонгоно:

   • Security features — Bitdefender-ийн шинэ боломж, сайжруулалт, засвар болон аюулгүй байдлын засварыг суулгахад.
   • Operating system — Security Server эсвэл Network Sensor appliance-ийн үйлдлийн системийг дээд хувилбар руу шилжүүлэхэд.

   Тэмдэглэл

   Ямар төрлийн шинэчлэлт суулгахаа мэдэхийн тулд шинэчлэлтийн тэмдэглэлийг (release notes) шалгана.

7. 7
   Үйлдлийн системийн шинэчлэлтийн хувьд нэмж шинэчлэл ажиллах цаг, огноог сонгоно. Тэр даруй ажиллуулж болно, эсвэл засвар үйлчилгээний цонх (maintenance window) зэрэг тохиромжтой цагт хуваарилж болно.
8. 8
   Даалгаврыг үүсгэхийн тулд OK-г дарна.

   Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.