Компьютер дээр даалгавар ажиллуулах — 9-р хэсэг: Install agent (агент суулгах)

← Үндсэн хуудас

Install agent (агент суулгах)

Виртуал машинуудаа Bitdefender Endpoint Security Tools Relay-ээр хамгаалахын тулд тус бүр дээр нь Bitdefender хамгаалалтын агентыг суулгах ёстой.

Bitdefender хамгаалалтын агент виртуал машин дээрх хамгаалалтыг удирдана. Мөн администраторын тушаалыг хүлээн авах, үйлдлийн үр дүнг илгээхийн тулд Control Center-тэй харилцана.

Сүлжээнд Bitdefender хамгаалалтын агент суулгасны дараа тэр нь тухайн сүлжээн дэх хамгаалалтгүй виртуал машинуудыг автоматаар илрүүлнэ.

Дараа нь Bitdefender Endpoint Security Tools Relay хамгаалалтыг тэдгээр виртуал машин дээр Control Center-ээс алсаас суулгаж болно.

Алсаас суулгалт нь хэрэглэгчид мэдэгдэхгүйгээр арын горимд явагдана.

GravityZone appliance-тай шууд холболтгүй тусгаарлагдсан сүлжээнд хамгаалалтын агентыг Relay үүрэг (role)-тэйгээр суулгаж болно. Энэ тохиолдолд GravityZone appliance болон бусад хамгаалалтын агентын хоорондох холбоо Relay агентаар дамжих бөгөөд Relay агент нь тусгаарлагдсан сүлжээг хамгаалж буй хамгаалалтын агентуудад локал update server-ийн үүрэг гүйцэтгэнэ.

Нэг буюу хэд хэдэн виртуал машин дээр Bitdefender Endpoint Security Tools Relay хамгаалалтыг алсаас суулгахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно.

   Сонгосон бүлэг доторх зүйлс баруун талын самбарын хүснэгтэд харагдана.

   Хүсвэл зөвхөн удирдлагад ороогүй машиныг харуулахаар шүүлтүүр хэрэглэнэ. Filters цэсийг дараад Security табаас Unmanaged, Depth табаас All items recursively сонголтыг сонгоно.

5. 5
   Хамгаалалт суулгах зүйлс (виртуал машин, host, кластер эсвэл бүлэг)-ээ сонгоно.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Install agent-г сонгоно.

   Install agent task wizard харагдана.

7. 7
   Options хэсэгт суулгах цагийг тохируулна:

   • Now — суулгалтыг тэр даруй эхлүүлнэ.
   • Scheduled — суулгалтын давтамжийг тохируулна. Энэ тохиолдолд хүссэн хугацааны завсрыг (цаг тутам, өдөр бүр эсвэл долоо хоног бүр) сонгож, хэрэгцээндээ нийцүүлэн тохируулна.

     Жишээ нь клиентийг суулгахын өмнө зорилтот машин дээр тодорхой үйлдэл (өөр программ устгах, үйлдлийн системийг дахин асаах гэх мэт) шаардлагатай бол суулгах даалгаврыг 2 цаг тутамд ажиллахаар хуваарилж болно. Суулгалт амжилттай болтол даалгавар зорилтот машин бүр дээр 2 цаг тутам эхэлнэ.

8. 8
   Суулгалтыг дуусгахын тулд зорилтот төхөөрөмжүүдийг автоматаар дахин асаахыг хүсвэл Automatically reboot (if needed)-г сонгоно.
9. 9
   Credentials Manager хэсэгт зорилтот төхөөрөмж дээр алсаас нэвтрэхэд шаардлагатай администраторын нэвтрэх мэдээллийг зааж өгнө. Зорилтот үйлдлийн систем бүрт хэрэглэгчийн нэр, нууц үгийг оруулж нэвтрэх мэдээллийг нэмж болно.

   Чухал

   Windows 8.1 станцын хувьд built-in administrator бүртгэл эсвэл домэйн администраторын бүртгэлийн нэвтрэх мэдээллийг өгөх ёстой. Дэлгэрэнгүйг Client software deployment on Windows 8.1/10/2012 and above хуудаснаас үзнэ үү.

   Тэмдэглэл

   Ямар ч нэвтрэх мэдээлэл сонгоогүй байхад анхааруулах мессеж харагдана. Bitdefender Endpoint Security Tools-ийг төхөөрөмж дээр алсаас суулгахад энэ алхам заавал шаардлагатай.

   Шаардлагатай үйлдлийн системийн нэвтрэх мэдээллийг нэмэхийн тулд:

   1. Нэвтрэх мэдээллийн хүснэгтийн толгойн холбогдох талбарт зорилтот үйлдлийн систем бүрийн администраторын бүртгэлийн хэрэглэгчийн нэр, нууц үгийг оруулна. Хүсвэл бүртгэл бүрийг хялбар таних тайлбар нэмж болно.

      Машинууд домэйнд байгаа бол домэйн администраторын нэвтрэх мэдээллийг оруулахад хангалттай.

      Хэрэглэгчийн бүртгэлийн нэрийг оруулахдаа Windows-ийн дүрмийг баримтална:

      • Active Directory машины хувьд username@domain.com болон domain\username хэлбэрийг ашиглана. Оруулсан нэвтрэх мэдээлэл ажиллахыг баталгаажуулахын тулд хоёр хэлбэрээр (username@domain.com болон domain\username) нэмнэ.
      • Workgroup машины хувьд workgroup-ийн нэргүйгээр зөвхөн хэрэглэгчийн нэрийг оруулахад хангалттай.
   2. Add товчийг дарна.

      Бүртгэл нэвтрэх мэдээллийн жагсаалтад нэмэгдэнэ.

      Заасан нэвтрэх мэдээлэл таны Credentials Manager-т автоматаар хадгалагдах тул дараагийн удаа дахин оруулах шаардлагагүй. Credentials Manager-д хандахын тулд консолын баруун дээд буланд байгаа хэрэглэгчийн дүрс дээр дарна.

      Чухал

      Өгсөн нэвтрэх мэдээлэл хүчингүй бол холбогдох төхөөрөмж дээр клиент суулгалт амжилтгүй болно. Зорилтот төхөөрөмж дээр үйлдлийн системийн нэвтрэх мэдээлэл өөрчлөгдвөл Credentials Manager дахь мэдээллийг шинэчилж байгаарай.

   3. Ашиглах бүртгэлүүдийнхээ нүдийг тэмдэглэнэ.
10. 10
    Deployer хэсэгт зорилтот машинууд клиентийг суулгах, шинэчлэхийн тулд холбогдох зүйлийг сонгоно:

    • GravityZone Appliance — машинууд GravityZone Appliance-тай шууд холбогдох үед.

      Энэ тохиолдолд шаардлагатай бол IP эсвэл hostname-ийг нь оруулан тусгай communication server appliance-ийг мөн тодорхойлж болно.

    • Endpoint Security Relay — машинуудыг сүлжээндээ суулгасан Relay клиенттэй холбохыг хүсвэл. Сүлжээнээс илэрсэн Relay үүрэгтэй бүх машин доорх хүснэгтэд харагдана. Хүссэн Relay машинаа сонгоно. Холбогдсон төхөөрөмжүүд Control Center-тэй зөвхөн заасан Relay-ээр дамжин харилцана.

      Чухал

      • Relay агентаар дамжуулан суулгалт ажиллахын тулд 7074 порт нээлттэй байх ёстой.
      • Агентыг Linux Relay-ээр дамжуулан суулгахад дараах нөхцөлийг хангасан байх ёстой:
        • Relay төхөөрөмж дээр Windows агентыг суулгахын тулд Samba багц (smbclient) 4.1.0 буюу түүнээс дээш хувилбар болон net binary/команд суулгасан байх ёстой.

          net binary/команд нь ихэвчлэн samba-client болон / эсвэл samba-common багцтай хамт ирдэг. Зарим Linux түгээлт (жишээ нь CentOS 7.4) дээр net команд нь Samba-г бүрэн (Common + Client + Server) суулгасан тохиолдолд л суудаг. Relay төхөөрөмж дээр net команд байгаа эсэхийг шалгана.

        • Зорилтот Windows төхөөрөмж дээр Administrative Share болон Network Share идэвхтэй байх ёстой.
        • Зорилтот Linux болон Mac төхөөрөмж дээр SSH идэвхтэй, firewall идэвхгүй байх ёстой.
11. 11
    Энэ суулгалтад нэг суулгах багц (installation package) сонгох ёстой. Use package жагсаалтыг дараад хүссэн суулгах багцаа сонгоно. Энд таны компанид өмнө нь үүсгэсэн бүх суулгах багц байна.
12. 12
    Шаардлагатай бол Use package талбарын хажуу дахь Customize товчийг дарж сонгосон суулгах багцын зарим тохиргоог өөрчилж болно.

    Суулгах багцын тохиргоо доор гарч ирэх бөгөөд хэрэгтэй өөрчлөлтөө хийнэ. Суулгах багцыг засах талаар дэлгэрэнгүйг энд үзнэ үү.

    Анхааруулга

    Firewall модуль зөвхөн дэмжигдсэн Windows workstation дээр байдгийг анхаарна уу.

    Өөрчлөлтийг шинэ багц болгон хадгалахыг хүсвэл багцын тохиргооны жагсаалтын доод хэсэгт байгаа Save as package сонголтыг сонгоод шинэ суулгах багцын нэрийг оруулна.

13. 13
    Save-г дарна.

    Баталгаажуулах мессеж гарна.

Завсрын төлөв (Intermediary statuses)

Гүйцэтгэлийн явцад Install agent даалгавар дараах алхмуудаар явна:

1. 1
   Configure task — Бодлогын тохиргоог уншиж даалгаврыг тохируулна.
2. 2
   Resolve hostnames to IP addresses — Сүлжээний холбоог үр дүнтэй болгохын тулд hostname-ийг IP хаяг руу хөрвүүлнэ.
3. 3
   Determine target OS — Шаардлагатай суулгах багцтай нийцэхийг баталгаажуулахын тулд зорилтот бүрийн үйлдлийн системийг тодорхойлно.
4. 4
   Validate deployment targets — Зорилтот бүр шаардлагатай шинж чанартай (жишээ нь IP хаяг, үйлдлийн системийн мэдээлэл) эсэхийг шалгана. Заавал байх мэдээлэл дутсан зорилтыг хасна.
5. 5
   Initiate parallel task execution — Зэрэг суулгахын тулд хүчинтэй зорилт бүрт тусдаа гүйцэтгэлийн thread эхлүүлнэ.
6. 6
   Execute pre-tasks — Зорилт бүр дээр суулгалтын багцыг (deployment kit) синхрончлох зэрэг урьдчилсан бэлтгэл алхмыг хийнэ.
7. 7
   Download deployment kit — Зорилт бүрт шаардлагатай суулгах багцыг татаж авна.
8. 8
   Deploy software — Суулгах файлуудыг алсын хост руу шилжүүлж, тохируулан суулгана.

Суулгалт нилээд хугацаа шаарддаг тул сүлжээний администраторт мэдээлэхийн тулд даалгавар одоогийн төлвөө GravityZone консолд тасралтгүй мэдээлнэ.

Доор тодорхойлсон завсрын төлвийн утгууд байна:

• REMOTE_TASK_WAITING_FOR_FREE_SLOTS — 101; Даалгавар нэг дор зөвхөн таван суулгалтыг зэрэг ажиллуулж чадна. Нэмэлт суулгалт эхлүүлэхийн тулд одоо явагдаж буй суулгалтууд дуустал хүлээнэ.
• REMOTE_TASK_STARTING_CONFIGURE — 103; Даалгавар тохиргоог эхлүүлж байна.
• REMOTE_TASK_FINISHED_CONFIGURE — 104; Даалгавар тохиргоог дуусгасан.
• REMOTE_TASK_STARTING_RESOLVING_HOSTS_IP — 105; Даалгавар зорилтот hostname-ийг IP хаяг руу хөрвүүлж эхэлсэн.
• REMOTE_TASK_FINISHED_RESOLVING_HOSTS_IP — 106; Даалгавар зорилтот hostname-ийг IP хаяг руу хөрвүүлж дуусгасан.
• REMOTE_TASK_STARTING_DETECT_OS — 107; Даалгавар үйлдлийн системийг илрүүлж эхэлсэн.
• REMOTE_TASK_FINISHED_DETECT_OS — 108; Даалгавар үйлдлийн системийг илрүүлж дуусгасан.
• REMOTE_TASK_STARTING_SORT_VALID_TARGETS — 109; Даалгавар хүчинтэй зорилтыг шүүж эхэлсэн.
• REMOTE_TASK_FINISHED_SORT_VALID_TARGETS — 110; Даалгавар хүчинтэй зорилтыг шүүж дуусгасан.
• REMOTE_TASK_STARTING_RUN_TASKS_PER_TARGET — 111; Даалгавар зорилтууд руу суулгалтын ажлыг хуваарилж эхэлсэн.
• REMOTE_TASK_STARTING_PRETASK_PER_TARGET — 115; Даалгавар зорилт дээр урьдчилсан даалгаврыг ажиллуулж эхэлсэн.
• REMOTE_TASK_FINISHED_PRETASK_PER_TARGET — 116; Даалгавар зорилт дээр урьдчилсан даалгаврыг ажиллуулж дуусгасан.
• REMOTE_TASK_STARTING_DOWNLOAD_KIT_PER_TARGET — 117; Даалгавар суулгалтын багцыг (deployment kit) татаж эхэлсэн.
• REMOTE_TASK_FINISHED_DOWNLOAD_KIT_PER_TARGET — 118; Даалгавар суулгалтын багцыг татаж дуусгасан.
• REMOTE_TASK_STARTING_DEPLOYMENT_PER_TARGET — 119; Даалгавар зорилт дээр агент суулгаж эхэлсэн.
• REMOTE_TASK_STOPPED — 198; Суулгалт янз бүрийн шалтгаанаар (жишээ нь холбоо барих асуудал) зогссон.
• REMOTE_TASK_END_RUN_TASK — 199; Даалгавар амжилттай эсвэл алдаатай дууссан.

Isolate endpoint (төхөөрөмжийг тусгаарлах)

Lateral movement зэрэг хортой байж болзошгүй үйл ажиллагаа сүлжээн дэх бусад төхөөрөмж рүү тархахаас сэргийлэхийн тулд төхөөрөмжийг тусгаарлана. Төхөөрөмжийг тусгаарласан үед тэр зөвхөн GravityZone-той харилцах боломжтой.

Нэг буюу хэд хэдэн төхөөрөмжийг тусгаарлахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх төхөөрөмж баруун талын хүснэгтэд харагдана.
4. 4
   Тусгаарлах төхөөрөмжүүдээ сонгоно.

   Тэмдэглэл

   Нэг үйлдэлд хамгийн ихдээ 1000 төхөөрөмж сонгож болно.

5. 5
   Хүснэгтийн дээд талын Tasks товчийг дараад Isolate endpoint-г сонгоно.
6. 6
   Сонголтоо баталгаажуулна.

Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.

Тусгаарлагдсан төхөөрөмжийн Information цонхны General таб дээр мөн анхааруулах мессеж харагдана.

Remove from isolation (тусгаарлалтаас гаргах)

Нэг буюу хэд хэдэн төхөөрөмжийг тусгаарлалтаас гаргаж сүлжээнд буцаан холбохын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх төхөөрөмж баруун талын хүснэгтэд харагдана.
4. 4
   Тусгаарлалтаас гаргах төхөөрөмжүүдээ сонгоно.

   Тэмдэглэл

   Нэг үйлдэлд хамгийн ихдээ 1000 төхөөрөмж сонгож болно.

5. 5
   Хүснэгтийн дээд талын Tasks товчийг дараад Remove from isolation-г сонгоно.
6. 6
   Сонголтоо баталгаажуулна.

Uninstall agent (агент устгах)

Bitdefender хамгаалалтыг алсаас устгахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх зүйл баруун талын самбарын хүснэгтэд харагдана.
5. 5
   Bitdefender хамгаалалтын агентыг устгах виртуал машинуудынхаа нүдийг тэмдэглэнэ.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Uninstall agent-г сонгоно.
7. 7
   Клиент машин дээрх хорионд байгаа зүйлсийг хадгалах эсэхээ сонгох боломжтой тохиргооны цонх гарна.
8. 8
   Даалгаврыг үүсгэхийн тулд Save-г дарна. Баталгаажуулах мессеж гарна.

   Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.

Update agent (агент шинэчлэх)

Удирдлагад орсон виртуал машинуудын төлөвийг үе үе шалгана. Аюулгүй байдлын асуудалтай виртуал машин байвал нэр дээр нь дарж Information хуудсыг харна. Дэлгэрэнгүйг Security Status хэсгээс үзнэ үү.

Хуучирсан клиент эсвэл хуучирсан аюулгүй байдлын агуулга (security content) нь аюулгүй байдлын асуудал болно. Ийм үед холбогдох виртуал машинууд дээр шинэчлэлт ажиллуулах хэрэгтэй. Энэ даалгаврыг виртуал машин дээрээс локалаар, эсвэл Control Center-ээс алсаас хийж болно.

Удирдлагад орсон виртуал машинууд дээрх клиент болон аюулгүй байдлын агуулгыг алсаас шинэчлэхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх зүйл баруун талын самбарын хүснэгтэд харагдана.
5. 5
   Клиентийн шинэчлэлт ажиллуулах виртуал машинуудынхаа нүдийг тэмдэглэнэ.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Update agent-г сонгоно. Тохиргооны цонх гарна.
7. 7
   Зөвхөн бүтээгдэхүүнийг, зөвхөн аюулгүй байдлын агуулгыг, эсвэл хоёуланг нь шинэчлэхээр сонгож болно.
8. 8
   Даалгаврыг ажиллуулахын тулд Update-г дарна. Баталгаажуулах мессеж гарна.

   Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.