Компьютер дээр даалгавар ажиллуулах — 4-р хэсэг: Install agent (агент суулгах)

← Үндсэн хуудас

Install agent (агент суулгах)

Компьютерээ Bitdefender хамгаалалтын агентаар хамгаалахын тулд тус бүр дээр нь агентыг суулгах ёстой.

Дараа нь Bitdefender хамгаалалтыг Control Center-ээс компьютерууд дээр алсаас суулгана.

Алсаас суулгалт нь хэрэглэгчид мэдэгдэхгүйгээр арын горимд явагдана.

Алсаас суулгах даалгаврыг ажиллуулахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Computers and Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн бүлгээ сонгоно.

   Сонгосон бүлэг доторх зүйлс баруун талын самбарын хүснэгтэд харагдана.

   Хүсвэл зөвхөн удирдлагад ороогүй төхөөрөмжийг харуулахаар шүүлтүүр хэрэглэнэ. Filters цэсийг дараад Security табаас Unmanaged, Depth табаас All items recursively сонголтыг сонгоно.

5. 5
   Хамгаалалт суулгах зүйлс (төхөөрөмж эсвэл төхөөрөмжийн бүлэг)-ээ сонгоно.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Install agent-г сонгоно.

   Install agent task wizard харагдана.

7. 7
   Options хэсэгт суулгах цагийг тохируулна:

   • Now — суулгалтыг тэр даруй эхлүүлнэ.
   • Scheduled — суулгалтын давтамжийг тохируулна. Энэ тохиолдолд хүссэн хугацааны завсрыг (цаг тутам, өдөр бүр эсвэл долоо хоног бүр) сонгож, хэрэгцээндээ нийцүүлэн тохируулна.

     Жишээ нь клиентийг суулгахын өмнө зорилтот машин дээр тодорхой үйлдэл (өөр программ устгах, үйлдлийн системийг дахин асаах гэх мэт) шаардлагатай бол суулгах даалгаврыг 2 цаг тутамд ажиллахаар хуваарилж болно. Суулгалт амжилттай болтол даалгавар зорилтот машин бүр дээр 2 цаг тутам эхэлнэ.

8. 8
   Суулгалтыг дуусгахын тулд зорилтот төхөөрөмжүүдийг автоматаар дахин асаахыг хүсвэл Automatically reboot (if needed)-г сонгоно.
9. 9
   Credentials Manager хэсэгт зорилтот төхөөрөмж дээр алсаас нэвтрэхэд шаардлагатай администраторын нэвтрэх мэдээллийг зааж өгнө. Зорилтот үйлдлийн систем бүрт хэрэглэгчийн нэр, нууц үгийг оруулж нэвтрэх мэдээллийг нэмж болно.

   Чухал

   Windows 8.1 станцын хувьд built-in administrator бүртгэл эсвэл домэйн администраторын бүртгэлийн нэвтрэх мэдээллийг өгөх ёстой.

   Шаардлагатай үйлдлийн системийн нэвтрэх мэдээллийг нэмэхийн тулд:

   1. Хүснэгтийн толгойн холбогдох талбарт администраторын бүртгэлийн хэрэглэгчийн нэр, нууц үгийг оруулна.

      Компьютерууд домэйнд байгаа бол домэйн администраторын нэвтрэх мэдээллийг оруулахад хангалттай.

      Хэрэглэгчийн бүртгэлийн нэрийг оруулахдаа Windows-ийн дүрмийг баримтална:

      • Active Directory машины хувьд username@domain.com болон domain\username хэлбэрийг ашиглана. Оруулсан нэвтрэх мэдээлэл ажиллахыг баталгаажуулахын тулд хоёр хэлбэрээр (username@domain.com болон domain\username) нэмнэ.
      • Workgroup машины хувьд workgroup-ийн нэргүйгээр зөвхөн хэрэглэгчийн нэрийг оруулахад хангалттай.

      Хүсвэл бүртгэл бүрийг хялбар таних тайлбар нэмж болно.

   2. Add товчийг дарна. Бүртгэл нэвтрэх мэдээллийн жагсаалтад нэмэгдэнэ.

      Заасан нэвтрэх мэдээлэл таны Credentials Manager-т автоматаар хадгалагдах тул дараагийн удаа дахин оруулах шаардлагагүй. Credentials Manager-д хандахын тулд консолын баруун дээд буланд байгаа хэрэглэгчийн дүрс дээр дарна.

      Чухал

      Өгсөн нэвтрэх мэдээлэл хүчингүй бол холбогдох төхөөрөмж дээр клиент суулгалт амжилтгүй болно. Зорилтот төхөөрөмж дээр үйлдлийн системийн нэвтрэх мэдээлэл өөрчлөгдвөл Credentials Manager дахь мэдээллийг шинэчилж байгаарай.

10. 10
    Ашиглах бүртгэлүүдийнхээ нүдийг тэмдэглэнэ.

    Ямар ч нэвтрэх мэдээлэл сонгоогүй байхад анхааруулах мессеж харагдана. Хамгаалалтын агентыг төхөөрөмж дээр алсаас суулгахад энэ алхам заавал шаардлагатай.

11. 11
    Deployer хэсэгт зорилтот төхөөрөмжүүд клиентийг суулгах, шинэчлэхийн тулд холбогдох зүйлийг сонгоно:

    • GravityZone Appliance — төхөөрөмжүүд GravityZone Appliance-тай шууд холбогдох үед.

      Энэ тохиолдолд мөн дараахыг тодорхойлж болно:

      • Шаардлагатай бол IP эсвэл hostname-ийг нь оруулан тусгай communication server appliance.
      • Зорилтот төхөөрөмжүүд GravityZone Appliance-тай прокситой дамжуулан холбогддог бол прокси тохиргоо. Энэ тохиолдолд Use proxy for communication-г сонгоод доорх талбаруудад шаардлагатай прокси тохиргоог оруулна.
    • Endpoint Security Relay — төхөөрөмжүүдийг сүлжээндээ суулгасан Relay клиенттэй холбохыг хүсвэл. Сүлжээнээс илэрсэн Relay үүрэгтэй бүх машин доорх хүснэгтэд харагдана. Хүссэн Relay машинаа сонгоно. Холбогдсон төхөөрөмжүүд Control Center-тэй зөвхөн заасан Relay-ээр дамжин харилцана.

      Чухал

      Relay агентаар дамжуулан суулгалт ажиллахын тулд 7074 порт нээлттэй байх ёстой.

12. 12
    Сүлжээний жагсаалтад харагдахгүй байгаа сүлжээнийхээ тодорхой машинуудад клиентийг суулгахыг хүсвэл Additional targets хэсгийг ашиглана. Хэсгийг дэлгээд тэдгээр машины IP хаяг эсвэл hostname-ийг тусгай талбарт таслалаар тусгаарлан оруулна. Хэрэгтэй тооны IP хаяг нэмж болно.
13. 13
    Энэ суулгалтад нэг суулгах багц (installation package) сонгох ёстой. Use package жагсаалтыг дараад хүссэн суулгах багцаа сонгоно. Энд таны бүртгэлд өмнө нь үүсгэсэн бүх суулгах багц, мөн Control Center-ийн анхдагч суулгах багц байна.
14. 14
    Шаардлагатай бол Use package талбарын хажуу дахь Customize товчийг дарж сонгосон суулгах багцын зарим тохиргоог өөрчилж болно.

    Суулгах багцын тохиргоо доор гарч ирэх бөгөөд хэрэгтэй өөрчлөлтөө хийнэ. Суулгах багцыг засах талаар дэлгэрэнгүйг Суулгах багц үүсгэх хуудаснаас үзнэ үү.

    Өөрчлөлтийг шинэ багц болгон хадгалахыг хүсвэл багцын тохиргооны жагсаалтын доод хэсэгт байгаа Save as package сонголтыг сонгоод шинэ суулгах багцын нэрийг оруулна.

15. 15
    Save-г дарна.

    Баталгаажуулах мессеж гарна.

Даалгаврыг Network > Tasks хуудсанд харж удирдана.

VMware Horizon View Persona Management ашиглаж байгаа бол Active Directory Group Policy-г дараах Bitdefender процессыг (бүтэн замгүйгээр) хасахаар тохируулахыг зөвлөнө:

• bdredline.exe
• epconsole.exe
• epintegrationservice.exe
• epprotectedservice.exe
• epsecurityservice.exe
• epupdateservice.exe
• epupdateserver.exe

Эдгээр хасалт хамгаалалтын агент төхөөрөмж дээр ажиллаж байгаа бүх хугацаанд үйлчилнэ. Дэлгэрэнгүйг VMware Horizon-ий баримтын хуудас-аас үзнэ үү.

Завсрын төлөв (Intermediary statuses)

Гүйцэтгэлийн явцад Install agent даалгавар дараах алхмуудаар явна:

1. 1
   Configure task — Бодлогын тохиргоог уншиж даалгаврыг тохируулна.
2. 2
   Resolve hostnames to IP addresses — Сүлжээний холбоог үр дүнтэй болгохын тулд hostname-ийг IP хаяг руу хөрвүүлнэ.
3. 3
   Determine target OS — Шаардлагатай суулгах багцтай нийцэхийг баталгаажуулахын тулд зорилтот бүрийн үйлдлийн системийг тодорхойлно.
4. 4
   Validate deployment targets — Зорилтот бүр шаардлагатай шинж чанартай (жишээ нь IP хаяг, үйлдлийн системийн мэдээлэл) эсэхийг шалгана. Заавал байх мэдээлэл дутсан зорилтыг хасна.
5. 5
   Initiate parallel task execution — Зэрэг суулгахын тулд хүчинтэй зорилт бүрт тусдаа гүйцэтгэлийн thread эхлүүлнэ.
6. 6
   Execute pre-tasks — Зорилт бүр дээр суулгалтын багцыг (deployment kit) синхрончлох зэрэг урьдчилсан бэлтгэл алхмыг хийнэ.
7. 7
   Download deployment kit — Зорилт бүрт шаардлагатай суулгах багцыг татаж авна.
8. 8
   Deploy software — Суулгах файлуудыг алсын хост руу шилжүүлж, тохируулан суулгана.

Суулгалт нилээд хугацаа шаарддаг тул сүлжээний администраторт мэдээлэхийн тулд даалгавар одоогийн төлвөө GravityZone консолд тасралтгүй мэдээлнэ.

Доор тодорхойлсон завсрын төлвийн утгууд байна:

• REMOTE_TASK_WAITING_FOR_FREE_SLOTS — 101; Даалгавар нэг дор зөвхөн таван суулгалтыг зэрэг ажиллуулж чадна. Нэмэлт суулгалт эхлүүлэхийн тулд одоо явагдаж буй суулгалтууд дуустал хүлээнэ.
• REMOTE_TASK_STARTING_CONFIGURE — 103; Даалгавар тохиргоог эхлүүлж байна.
• REMOTE_TASK_FINISHED_CONFIGURE — 104; Даалгавар тохиргоог дуусгасан.
• REMOTE_TASK_STARTING_RESOLVING_HOSTS_IP — 105; Даалгавар зорилтот hostname-ийг IP хаяг руу хөрвүүлж эхэлсэн.
• REMOTE_TASK_FINISHED_RESOLVING_HOSTS_IP — 106; Даалгавар зорилтот hostname-ийг IP хаяг руу хөрвүүлж дуусгасан.
• REMOTE_TASK_STARTING_DETECT_OS — 107; Даалгавар үйлдлийн системийг илрүүлж эхэлсэн.
• REMOTE_TASK_FINISHED_DETECT_OS — 108; Даалгавар үйлдлийн системийг илрүүлж дуусгасан.
• REMOTE_TASK_STARTING_SORT_VALID_TARGETS — 109; Даалгавар хүчинтэй зорилтыг шүүж эхэлсэн.
• REMOTE_TASK_FINISHED_SORT_VALID_TARGETS — 110; Даалгавар хүчинтэй зорилтыг шүүж дуусгасан.
• REMOTE_TASK_STARTING_RUN_TASKS_PER_TARGET — 111; Даалгавар зорилтууд руу суулгалтын ажлыг хуваарилж эхэлсэн.
• REMOTE_TASK_STARTING_PRETASK_PER_TARGET — 115; Даалгавар зорилт дээр урьдчилсан даалгаврыг ажиллуулж эхэлсэн.
• REMOTE_TASK_FINISHED_PRETASK_PER_TARGET — 116; Даалгавар зорилт дээр урьдчилсан даалгаврыг ажиллуулж дуусгасан.
• REMOTE_TASK_STARTING_DOWNLOAD_KIT_PER_TARGET — 117; Даалгавар суулгалтын багцыг (deployment kit) татаж эхэлсэн.
• REMOTE_TASK_FINISHED_DOWNLOAD_KIT_PER_TARGET — 118; Даалгавар суулгалтын багцыг татаж дуусгасан.
• REMOTE_TASK_STARTING_DEPLOYMENT_PER_TARGET — 119; Даалгавар зорилт дээр агент суулгаж эхэлсэн.
• REMOTE_TASK_STOPPED — 198; Суулгалт янз бүрийн шалтгаанаар (жишээ нь холбоо барих асуудал) зогссон.
• REMOTE_TASK_END_RUN_TASK — 199; Даалгавар амжилттай эсвэл алдаатай дууссан.

Uninstall agent (агент устгах)

Bitdefender хамгаалалтыг алсаас устгахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Computers and Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх компьютер баруун талын хүснэгтэд харагдана.
5. 5
   Bitdefender хамгаалалтын агентыг устгах компьютерүүдийнхээ нүдийг тэмдэглэнэ.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Uninstall agent-г сонгоно.
7. 7
   Клиент машин дээрх хорионд байгаа зүйлсийг хадгалах эсэхээ сонгох боломжтой тохиргооны цонх гарна.
8. 8
   Даалгаврыг үүсгэхийн тулд Save-г дарна. Баталгаажуулах мессеж гарна.

   Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.

Энэ сэдвээр бүрэн видео заавар эндээс үзнэ үү: Видео

Update agent (агент шинэчлэх)

Удирдлагад орсон компьютерүүдийн төлөвийг үе үе шалгана. Аюулгүй байдлын асуудалтай компьютер байвал нэр дээр нь дарж Information хуудсыг харна.

Хуучирсан клиент эсвэл хуучирсан аюулгүй байдлын агуулга (security content) нь аюулгүй байдлын асуудал болно. Ийм үед холбогдох компьютер дээр шинэчлэлт ажиллуулах хэрэгтэй. Энэ даалгаврыг компьютер дээрээс локалаар, эсвэл Control Center-ээс алсаас хийж болно.

Удирдлагад орсон компьютерүүд дээрх клиент болон аюулгүй байдлын агуулгыг алсаас шинэчлэхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Computers and Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх компьютер баруун талын хүснэгтэд харагдана.
5. 5
   Клиентийн шинэчлэлт ажиллуулах компьютерүүдийнхээ нүдийг тэмдэглэнэ.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Update agent-г сонгоно. Тохиргооны цонх гарна.
7. 7
   Зөвхөн бүтээгдэхүүнийг, зөвхөн аюулгүй байдлын агуулгыг, эсвэл хоёуланг нь шинэчлэхээр сонгож болно.
8. 8
   Даалгаврыг ажиллуулахын тулд Update-г дарна. Баталгаажуулах мессеж гарна.

   Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.

Upgrade agent (агентыг дээд хувилбар руу шилжүүлэх)

Энэ даалгавар зөвхөн сүлжээнээс Endpoint Security агент суулгасан бөгөөд илэрсэн үед л байна. Bitdefender нь сүүлийн үеийн хамгаалалт авахын тулд Endpoint Security-ээс Bitdefender Endpoint Security Tools руу шилжихийг зөвлөдөг.

Шилжүүлээгүй хамгаалалтын агентуудыг хялбар олохын тулд upgrade төлвийн тайлан үүсгэж болно. Тайлан үүсгэх талаар дэлгэрэнгүйг Тайлан үүсгэх хуудаснаас үзнэ үү.