Агент суулгах стандарт заавар — 3-р хэсэг: Суулгах багцыг ажиллуулах

← Үндсэн хуудас

Суулгах багцыг ажиллуулах

Суулгалт ажиллахын тулд суулгах багцыг администраторын эрхээр ажиллуулах ёстой.

Багц үйлдлийн систем бүр дээр дараах байдлаар өөр өөрөөр суугдана:

• Windows болон macOS үйлдлийн системд:
  1. Зорилтот төхөөрөмж (endpoint) дээр суулгалтын файлыг Control Center-ээс татах эсвэл сүлжээний хавтаснаас хуулна.
  2. Бүрэн иж бүрдэл (full kit) татсан бол архиваас файлуудыг задална.
  3. Ажиллуулах файлыг ажиллуулна.
  4. Дэлгэц дээрх зааврыг дагана.

  Тэмдэглэл

  macOS дээр суулгалтын файл DMG форматтай. Нээхэд хоёр байршил холбогдоно: нэг нь desktop дээр, нөгөө нь Finder-т (зүүн талын цэсийн Locations дор).

  macOS дээрх хамгаалалтын агент Full Disk Access зөвшөөрөл шаарддаг. Агент суулгалтын үед зөвшөөрөл асуудаггүй тул суулгаж дууссаны дараа төхөөрөмж дээр өөрөө зөвшөөрөх ёстой. Дэлгэрэнгүйг Full Disk Access is not allowed for Bitdefender Endpoint Security Tools in macOS хуудаснаас үзнэ үү.

  Мөн агент төхөөрөмж дээр Bitdefender system extension-уудыг зөвшөөрөхийг шаарддаг. Дэлгэрэнгүйг Bitdefender system extension blocked in macOS хуудаснаас үзнэ үү.

• Linux үйлдлийн системд:
  1. Control Center-т холбогдож нэвтэрнэ.
  2. Суулгалтын файлыг зорилтот төхөөрөмж рүү татах эсвэл хуулна.
  3. Бүрэн иж бүрдэл (full kit) татсан бол архиваас файлуудыг задална.
  4. sudo su командыг ажиллуулж root эрх авна.
  5. Суулгалтын файлыг ажиллуулах боломжтой болгохын тулд зөвшөөрлийг нь өөрчилнө:

     # chmod +x installer

     Хуулах
  6. Суулгалтын файлыг ажиллуулна:

     # ./installer

     Хуулах
  7. Агент төхөөрөмж дээр суусныг шалгахын тулд дараах командыг ажиллуулна:

     $ systemctl status bdsec*

     Хуулах

Хамгаалалтын агентыг суулгасны дараа төхөөрөмж хэдхэн минутын дотор Control Center-т (Network хуудас) удирдлага дор буй төхөөрөмж болж харагдана.

Энэ сэдвээр бүрэн видео заавар эндээс үзнэ үү:

Видео

Алсын суулгалт

Control Center нь суулгалтын даалгавар (task) ашиглан Control Center-тэй интеграци хийсэн орчны болон сүлжээнээс илэрсэн бусад төхөөрөмж дээр хамгаалалтын агентыг алсаас суулгах боломжийг олгодог. VMware орчинд алсын суулгалт VMware Tools-д тулгуурладаг бол Citrix XenServer болон Nutanix Prism Element орчинд Windows administrative share болон SSH-д тулгуурладаг.

Хамгаалалтын агентыг нэг төхөөрөмж дээр суулгасны дараа сүлжээн дэх бусад төхөөрөмж Control Center-т харагдахад хэдэн минут болж болно.

Bitdefender Endpoint Security Tools нь Active Directory-д байхгүй төхөөрөмжүүдийг илрүүлэх сүлжээний автомат илрүүлэлтийн (network discovery) механизмтай. Илэрсэн төхөөрөмжүүд Network хуудасны endpoints харагдацад, Custom Groups дор unmanaged (удирдлагагүй) гэж харагдана. Control Center Active Directory-н төхөөрөмжүүдийг илэрсэн төхөөрөмжүүдийн жагсаалтаас автоматаар хасдаг.

Сүлжээний илрүүлэлтийг идэвхжүүлэхийн тулд сүлжээн дэх дор хаяж нэг төхөөрөмж дээр Bitdefender Endpoint Security Tools суусан байх ёстой. Тэр төхөөрөмж сүлжээг шалгаж, хамгаалалтгүй төхөөрөмжүүд дээр Bitdefender Endpoint Security Tools суулгахад ашиглагдана.

Сүлжээний илрүүлэлтийн талаар дэлгэрэнгүйг Сүлжээний илрүүлэлт хэрхэн ажилладаг вэ хэсгээс үзнэ үү.

Алсын суулгалтын шаардлага

Алсын суулгалт ажиллахын тулд:

• Windows дээр:
  • admin$ administrative share идэвхтэй байх ёстой. Зорилтот ажлын байр бүрийг advanced file sharing ашиглахгүй байхаар тохируулна.
  • Зорилтот төхөөрөмжүүдийн үйлдлийн системээс хамааран User Account Control (UAC)-ийг тохируулна. Төхөөрөмжүүд Active Directory домэйнд байвал group policy-гоор User Account Control-ийг тохируулж болно. Дэлгэрэнгүйг Preparing workstations for Bitdefender Endpoint Security Tools remote deployment хуудаснаас үзнэ үү.
  • Windows Firewall-ийг унтраах, эсвэл File and Printer Sharing протоколоор дамжих урсгалыг зөвшөөрөхөөр тохируулна.

  Тэмдэглэл

  Алсын суулгалт нь Bitdefender-ийн бүрэн дэмждэг орчин үеийн үйлдлийн системд, Windows 7 / Windows Server 2008 R2-оос эхлэн л ажиллана. Дэлгэрэнгүйг Supported operating systems хуудаснаас үзнэ үү.

• Linux дээр: SSH идэвхтэй байх ёстой.
• macOS дээр: remote login болон file sharing идэвхтэй байх ёстой.

Алсын суулгалтын даалгавар ажиллуулах

Алсын суулгалтын даалгавар ажиллуулах алхам:

1. 1
   Control Center-т холбогдож нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Computers and Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн бүлгээ сонгоно.

   Сонгосон бүлэг дэх объектууд баруун талын хүснэгтэд харагдана.

   Тэмдэглэл

   Хүсвэл зөвхөн удирдлагагүй (unmanaged) төхөөрөмжүүдийг харуулах шүүлтүүр хэрэглэж болно. Filters цэсийг дараад Security табаас Unmanaged, Depth табаас All items recursively сонголтыг сонгоно.

5. 5
   Хамгаалалт суулгахыг хүссэн объектуудаа (төхөөрөмж эсвэл төхөөрөмжийн бүлэг) сонгоно.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Install agent-г сонгоно.

   Install agent task wizard нээгдэнэ.

7. 7
   Options хэсэгт суулгалтын хугацааг тохируулна:

   • Now — суулгалтыг шууд эхлүүлнэ.
   • Scheduled — суулгалтыг давтах хугацааны завсрыг тохируулна. Энэ тохиолдолд хүссэн завсрыг (цаг тутам, өдөр тутам эсвэл долоо хоног тутам) сонгож, хэрэгцээндээ тааруулан тохируулна.

     Тэмдэглэл

     Жишээ нь клиентийг суулгахаас өмнө зорилтот машин дээр тодорхой ажил (өөр программ устгах, үйлдлийн системийг дахин асаах гэх мэт) хийх шаардлагатай бол суулгалтын даалгаврыг 2 цаг тутамд ажиллахаар товлож болно. Даалгавар суулгалт амжилттай болох хүртэл зорилтот машин бүр дээр 2 цаг тутамд эхэлнэ.

8. 8
   Суулгалтыг дуусгахын тулд зорилтот төхөөрөмжүүдийг автоматаар дахин асаахыг хүсвэл Automatically reboot (if needed)-г сонгоно.
9. 9
   Credentials Manager хэсэгт зорилтот төхөөрөмжүүд дээр алсаас нэвтрэхэд шаардлагатай администраторын нэвтрэх мэдээллийг зааж өгнө. Зорилтот үйлдлийн систем бүрийн хэрэглэгчийн нэр, нууц үгийг оруулж нэмнэ.

   Чухал

   Windows 8.1 ажлын байранд built-in administrator данс эсвэл домэйн администраторын дансны мэдээллийг оруулах ёстой.

   Шаардлагатай үйлдлийн системийн нэвтрэх мэдээллийг нэмэх алхам:

   1. Хүснэгтийн толгой дахь харгалзах талбаруудад администратор дансны хэрэглэгчийн нэр, нууц үгийг оруулна.

      Төхөөрөмжүүд домэйнд байвал зөвхөн домэйн администраторын мэдээллийг оруулахад хангалттай.

      Хэрэглэгчийн дансны нэрийг Windows-ийн дүрмээр бичнэ:

      • Active Directory машинд дараах хэлбэрийг хэрэглэнэ: username@domain.com ба domain\username.

        Оруулсан мэдээлэл ажиллахыг баталгаажуулахын тулд хоёр хэлбэрээр нь (username@domain.com болон domain\username) нэмнэ.

      • Workgroup машинд workgroup-ийн нэргүйгээр зөвхөн хэрэглэгчийн нэрийг оруулахад хангалттай.

      Хүсвэл дансыг хялбар ялгахад туслах тайлбар нэмж болно.

   2. Add товчийг дарна. Данс нэвтрэх мэдээллийн жагсаалтад нэмэгдэнэ.

      Тэмдэглэл

      Заасан нэвтрэх мэдээлэл таны Credentials Manager-т автоматаар хадгалагдах тул дараагийн удаа дахин оруулах шаардлагагүй.

      Credentials Manager-д хандахын тулд консолын баруун дээд буланд байгаа хэрэглэгчийн дүрсийг дарна.

      Чухал

      Оруулсан нэвтрэх мэдээлэл буруу бол харгалзах төхөөрөмж дээр клиентийн суулгалт амжилтгүй болно.

      Зорилтот төхөөрөмж дээр үйлдлийн системийн нэвтрэх мэдээлэл өөрчлөгдөхөд Credentials Manager дахь мэдээллийг шинэчилж байгаарай.

10. 10
    Ашиглахыг хүссэн дансанд харгалзах нүднүүдийг сонгоно.

    Тэмдэглэл

    Ямар нэг нэвтрэх мэдээлэл сонгоогүй байхад анхааруулах мэдэгдэл харагдана.

    Хамгаалалтын агентыг төхөөрөмж дээр алсаас суулгахад энэ алхам заавал шаардлагатай.

11. 11
    Deployer хэсэгт зорилтот төхөөрөмжүүд агентыг суулгах, шинэчлэхдээ холбогдох объектыг сонгоно:

    • GravityZone Appliance — төхөөрөмжүүд GravityZone Appliance-тай шууд холбогдох бол.

      Энэ тохиолдолд дараахыг мөн тохируулж болно:

      • Шаардлагатай бол IP эсвэл Hostname-ийг нь оруулж өөрийн communication server appliance зааж өгнө.
      • Зорилтот төхөөрөмжүүд GravityZone Appliance-тай прокси-оор харилцдаг бол прокси тохиргоо. Энэ тохиолдолд Use proxy for communication-г сонгоод доорх талбаруудад шаардлагатай прокси тохиргоог оруулна.
    • Endpoint Security Relay — төхөөрөмжүүдийг сүлжээнд суулгасан Relay клиентэд холбохыг хүсвэл. Сүлжээнээс илэрсэн Relay үүрэгтэй бүх машин доорх хүснэгтэд харагдана. Хүссэн Relay машинаа сонгоно. Холбогдсон төхөөрөмжүүд Control Center-тэй зөвхөн заасан Relay-ээр дамжин харилцана.

      Чухал

      Relay агентаар суулгалт хийхэд порт 7074 нээлттэй байх ёстой.

    • Relay хэд хэдэн сүлжээний адаптертай бол түүнийг ашиглан GravityZone-оос тусгаарлагдсан төхөөрөмжүүдэд BEST суулгаж болно. Энэ тохиолдолд Custom Server Name/IP баганад харгалзах талбарыг дарж GravityZone-той холболтгүй IP хаягийг нэмнэ.

      Жишээ нь Relay-д 192.168.0.16 ба 192.168.12.12 гэсэн хоёр сүлжээний адаптер байх ба зөвхөн эхнийх нь GravityZone-той холбогддог гэе. Хоёр дахь IP хаягийг custom IP болгон нэмсний дараа зорилтот төхөөрөмжүүд хамгаалалтын агентыг суулгахдаа Relay-г communication server болгон ашиглана.

12. 12
    Сүлжээний жагсаалтад харагдахгүй, сүлжээн дэх тодорхой машинуудад клиентийг суулгахыг хүсвэл Additional targets хэсгийг ашиглана. Хэсгийг дэлгээд тэдгээр машины IP хаяг эсвэл hostname-ийг тусгай талбарт таслалаар тусгаарлан оруулна. IP хаягийг хүссэн тоогоор нэмж болно.
13. 13
    Энэ суулгалтад зориулж нэг суулгах багц сонгох ёстой. Use package жагсаалтыг дараад хүссэн суулгах багцаа сонгоно. Энд таны данс дор өмнө нь үүсгэсэн бүх суулгах багц болон Control Center-ийн анхдагч суулгах багц харагдана.
14. 14
    Шаардлагатай бол Use package талбарын хажуугийн Customize товчийг дарж сонгосон суулгах багцын зарим тохиргоог өөрчилж болно.

    Суулгах багцын тохиргоо доор гарч ирэх бөгөөд хэрэгтэй өөрчлөлтөө хийнэ. Суулгах багц засах талаар дэлгэрэнгүйг Суулгах багц үүсгэх хэсгээс үзнэ үү.

    Өөрчлөлтийг шинэ багц болгон хадгалахыг хүсвэл багцын тохиргооны жагсаалтын доод талын Save as package сонголтыг сонгоод шинэ суулгах багцын нэрийг оруулна.

15. 15
    Save дарна.

    Баталгаажуулах мэдэгдэл гарч ирнэ.

Даалгаврыг Network > Tasks хуудаснаас харж, удирдах боломжтой.

VMware Horizon View Persona Management ашиглаж байвал Active Directory Group Policy-д Bitdefender-ийн дараах процессуудыг (бүтэн замгүйгээр) үл хамаарах жагсаалтад (exclusion) оруулахаар тохируулахыг зөвлөнө:

• bdredline.exe
• epconsole.exe
• epintegrationservice.exe
• epprotectedservice.exe
• epsecurityservice.exe
• epupdateservice.exe
• epupdateserver.exe

Эдгээр үл хамаарах жагсаалт нь хамгаалалтын агент төхөөрөмж дээр ажиллаж байх бүх хугацаанд үйлчлэх ёстой. Дэлгэрэнгүйг VMware Horizon-ий баримтын хуудаснаас үзнэ үү.

Linux системийг On-access шалгалтад бэлтгэх

Bitdefender Endpoint Security Tools for Linux нь тодорхой Linux дистрибутив, kernel хувилбар дээр ажилладаг on-access (бодит цагийн) шалгалтын боломжтой. Дэлгэрэнгүйг Linux-ийн системийн шаардлагаас үзнэ үү.

DazukoFS-тэй on-access шалгалт хэрэглэх шаардлага

DazukoFS болон on-access шалгалт хамт ажиллахын тулд хэд хэдэн нөхцөл биелэх ёстой. Доорх мэдэгдлүүдийн алийг нь ч өөрийн Linux системд хамаарах эсэхийг шалгаж, асуудлаас зайлсхийхийн тулд зааврыг дагана уу.

• SELinux policy нь унтраастай эсвэл permissive байх ёстой. SELinux policy-ийн тохиргоог шалгаж өөрчлөхийн тулд /etc/selinux/config файлыг засна.
• Bitdefender Endpoint Security Tools нь зөвхөн суулгах багцад орсон DazukoFS хувилбартай нийцнэ. Системд DazukoFS аль хэдийн суусан бол Bitdefender Endpoint Security Tools суулгахаас өмнө устгана.
• DazukoFS нь тодорхой kernel хувилбарыг дэмждэг. Bitdefender Endpoint Security Tools-тэй хамт ирсэн DazukoFS багц системийн kernel хувилбартай нийцэхгүй бол модуль ачаалагдахгүй. Ийм тохиолдолд kernel-ээ дэмжигдсэн хувилбар болгон шинэчлэх, эсвэл DazukoFS модулийг өөрийн kernel хувилбарт зориулан дахин compile хийж болно. DazukoFS багцыг Bitdefender Endpoint Security Tools-ийн суулгалтын замаас олно:

  /opt/bitdefender-security-tools/share/dazukofs-modules.tar.gz

  Хуулах
• NFS, UNFSv3, Samba зэрэг тусгай серверээр файл хуваалцаж байгаа бол үйлчилгээнүүдийг дараах дарааллаар асаах ёстой:
  1. Control Center-ээс бодлогоор on-access шалгалтыг идэвхжүүлнэ.
  2. Сүлжээний файл хуваалцах үйлчилгээг асаана.

     NFS-д:

     # service nfs start

     Хуулах

     UNFSv3-д:

     # service unfs3 start

     Хуулах

     Samba-д:

     # service smbd start

     Хуулах

  Чухал

  NFS үйлчилгээний хувьд DazukoFS нь зөвхөн NFS User Server-тэй нийцнэ.