Аюулгүй байдлын агентыг суулгах: тохиолдол бүрийн заавар — 3-р хэсэг: Jamf Pro-оор SSL сертификат суулгах, Kandji, MSI багц ба Jamf Pro Terminal

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Jamf Pro-оор Bitdefender Endpoint Security Tools-д SSL сертификат суулгах

Mac дээр суулгасны дараа Bitdefender Endpoint Security Tools (BEST) зөв ажиллахын тулд SSL сертификат шаарддаг. Bitdefender агент сертификатыг ачаалж ашиглахын тулд Jamf Pro-оор суулгахдаа дараахыг мэдсэн байх хэрэгтэй:

Bitdefender Endpoint Security Tools-ийн суулгах багцад устгах нууц үг тохируулсан байх ёстой.
Устгах нууц үгийг macOS төхөөрөмжүүд дээр идэвхтэй бодлогод зааж өгсөн байх ёстой. Үгүй бол сертификат суулгалт бүтэлгүйтэж болно.
Устгах нууц үгийн MD5 hash-ийг ашиглан (PEM болон KEY файлаас) PFX сертификат үүсгэх шаардлагатай.
PFX сертификатыг Jamf Pro-ийн Configuration Profile-аар зорилтот компьютерүүд дээр суулгана.
Мөн яг тэр PFX сертификатыг Jamf Pro-ийн бодлогоор зорилтот компьютерүүдийн /Library/DeployCert замд байршуулна. /Library/DeployCert замд байршуулсан сертификатад зөвхөн root хэрэглэгчийн read болон write эрхийг үлдээхийг зөвлөж байна.

PFX сертификатыг суулгаж, Keychain-д итгэмжлэгдсэн болгож, /Library/DeployCert руу байршуулсны дараа BEST үүнийг MITM-д ашигладаг бөгөөд локал хэрэглэгчээс SSL сертификат суулгахыг дахин хүсэхгүй.

Jamf Pro-оор /Library/DeployCert руу байршуулсан сертификат нь өмнө нь суулгаж, Keychain-д итгэмжилсэн Bitdefender CA SSL сертификатаас илүү эрхэмлэгдэнэ. Энэ процедурын дараа BEST Bitdefender CA SSL-ийг ашиглахаа больж, шинэ сертификатыг ачаална.

SSL сертификатыг хэрхэн суулгах вэ

Дараах алхмуудыг одоо суусан BEST дээр ч, шинэ агент суулгахаас өмнө ч хийж болно.

GravityZone Control Center-т сертификат суулгах төхөөрөмжүүдэд хэрэглэгдэж буй бодлогод устгах нууц үгийг тохируулна.
Устгах нууц үгийг тохируулахдаа бодлогын General > Settings хэсэгт орно. Дэлгэрэнгүй.
2
Холбогдох private key-тэй PEM сертификат үүсгэнэ.
PEM сертификат үүсгэх командын мөрийн жишээ:
```
/usr/bin/openssl req -new -days 1825 -nodes -x509 -subj '/C=RO/ST=Bucharest/L=Bucharest/O=Endpoint/CN=NewName
CA SSL' -keyout rootCA.key -out rootCA.pem
```
Тэмдэглэл
Сертификат үүсгэхдээ давтагдашгүй Common Name (CN) ашиглах ёстой. Анхдагч нэр болох Bitdefender CA SSL-ийг бүү ашигла, дахин бүү ашигла. Энэ нэр нь Bitdefender-ийн үүсгэсэн анхдагч сертификатад зориулан нөөцлөгдсөн.
Өөрийн сертификатад Bitdefender CA SSL нэр ашиглавал Bitdefender-ийн үүсгэсэн сертификат болон өөрийн сертификатыг ялгахад хэцүү болж, удирдлагад төөрөгдөл үүсгэж болно. Үүнээс сэргийлэхийн тулд өөрийн сертификат бүрт давтагдашгүй CN зааж өгнө.
Жишээ нь: CN=MyCertificate CA SSL.
3
Өмнөх алхмын PEM болон KEY файлуудыг ашиглан certificate.pfx нэртэй PFX сертификат үүсгэнэ.
Тэмдэглэл
Сертификатын нэр заавал certificate.pfx байх ёстой. Өөр нэртэй бол суулгалт бүтэлгүйтнэ.
Энэ сертификат үргэлж итгэмжлэгдсэн байх ёстой бөгөөд GravityZone-оор тохируулсан устгах нууц үгийн MD5 hash-аар нууц үгээр хамгаалагдсан байх ёстой.
MD5-г Terminal дээр md5 -s 'password' командаар эсвэл өөр MD5 тооцоолуураар олж болно. Жишээ нь 1234 мөрийн MD5 нь 81dc9bdb52d04dc20036dbd8313ed055 байна.
certificate.pfx файл үүсгэх командын мөрийн жишээ:
```
openssl pkcs12 -inkey rootCA.key -in rootCA.pem -export -out certificate.pfx
```
Энэ үед export нууц үг оруулах шаардлагатай бөгөөд энэ нь устгах нууц үгийн MD5 hash юм.
Jamf дээр Configuration Profile үүсгэж, өмнө нь бэлтгэсэн certificate.pfx файлыг байршуулна.
Бодлогыг зорилтот компьютерүүдэд ононо. Сертификат Keychain-д, үргэлж итгэмжлэгдсэн төлөвтэй суулгагдана.
/Library/DeployCert хавтас үүсгэж, certificate.pfx файлыг /Library/DeployCert руу хуулна.
/Library/DeployCert/certificate.pfx-ийг агуулсан PKG файлыг Jamf Composer-ээр үүсгэнэ.
Jamf дээр Computer Management > Packages руу орж, өмнөх алхмын PKG файлыг байршуулна.
Мөн Jamf дээр Policies руу орж, шинэ бодлого үүсгэнэ.
Өмнө нь байршуулсан багцыг тохируулна. Action-г Install болгож, бодлогыг ононо.
certificate.pfx файл зорилтот компьютерүүдэд байршина.

Kandji-ээр Bitdefender Endpoint Security Tools-д SSL сертификат суулгах

Mac дээр суулгасны дараа Bitdefender Endpoint Security Tools зөв ажиллахын тулд SSL сертификат шаарддаг. Энэ тохиолдолд Bitdefender агент SSL хамгаалалтыг идэвхжүүлэхийн тулд локал хэрэглэгчээс сертификат суулгахыг хүснэ.

Kandji платформоор сертификат суулгахдаа дараахыг анхаарна:

Суулгахад ашиглах суулгах багцад GravityZone дээр устгах нууц үг тохируулсан байна.
Устгах нууц үгийн MD5 hash-аар PFX сертификат үүсгэж, Kandji-н configuration profile-оор машинууд дээр суулгана.
Яг тэр PFX сертификатыг машин дээрх /Library/DeployCert замд байршуулна.

SSL сертификатыг суулгахдаа:

GravityZone дээр устгах нууц үгтэй Bitdefender Endpoint Security Tools-ийн суулгах багц үүсгэнэ. Дэлгэрэнгүйг Аюулгүй байдлын агент суулгах - стандарт процедур хэсгээс үзнэ үү.
2
Terminal дээр холбогдох private key-тэй PEM сертификат үүсгэнэ.
PEM сертификат үүсгэх командын мөрийн жишээ:
```
/usr/bin/openssl req -new -days 1825 -nodes -x509 -subj
'/C=RO/ST=Bucharest/L=Bucharest/O=Endpoint/CN=YourCertName CA SSL' -keyout
rootCA.key -out rootCA.pem
```
Тэмдэглэл
Үүсгэж буй сертификатынхаа нэр (командын мөрийн CN-ийн утга) анхдагч сертификатын нэр болох “Bitdefender CA SSL”-ээс өөр байх ёстой. Жишээ: CN=MyCertificate CA SSL
3
Terminal дээр өмнөх алхмын PEM болон KEY файлуудыг ашиглан certificate.pfx нэртэй PFX сертификат үүсгэнэ.
Энэ сертификат үргэлж итгэмжлэгдсэн байх ёстой бөгөөд GravityZone-оор тохируулсан устгах нууц үгийн MD5 hash-аар нууц үгээр хамгаалагдсан байх ёстой.
Жишээ нь certificate.pfx файл үүсгэх командын мөр:
```
openssl pkcs12 -inkey rootCA.key -in rootCA.pem -export -out certificate.pfx
```
Энэ алхамд Terminal нууц үг асууна. Bitdefender Endpoint Security Tools-ийн суулгах багцад тохируулсан устгах нууц үгийн MD5 hash-ийг оруулна.
MD5-г Terminal дээр md5 -s 'password' командаар эсвэл өөр MD5 тооцоолуураар олж болно. Жишээ нь 1234 мөрийн MD5 нь 81dc9bdb52d04dc20036dbd8313ed055 байна.
Kandji дээр Library > Add New > Certificate руу орно.
PFX сертификатыг компьютерүүдэд түлхэх certificate profile үүсгэхийн тулд Add & Configure-г дарна.
Сертификат оноох Blueprints-ийг сонгоно.
8
Сертификатын мэдээллийг зааж өгнө:
- Certificate type талбарт PKCS #12-formated certificate-ийг сонгоно.
- Сертификатын нэр нэмнэ.
- Сертификатын нууц үгийг оруулна. Энэ нь Bitdefender-ийн устгах нууц үгийн MD5 hash-тай ижил байна.
PFX сертификатыг локал машин дээрх /Library/DeployCert замд мөн байршуулах ёстой.
Үүний тулд энэ сертификатыг ZIP архивт хийж Bitdefender Endpoint Security Tools-ийн суулгах иж бүрдэлд нэмнэ.

Сертификатыг зөв байрлалд байрлуулахын тулд Kandji-н post-install script-ийг бага зэрэг тохируулж болно.

Жишээ:

# Create the DeployCert folder

mkdir -p /Library/DeployCert



# Move the certificates in the DeployCert folder

mv /var/tmp/certificate.pfx /Library/DeployCert/



# Adjust permissions

chmod -x /Library/DeployCert

chmod +w /Library/DeployCert

PFX сертификатыг суулгаж, keychain-д итгэмжилж, /Library/DeployCert руу байршуулсны дараа Bitdefender Endpoint Security Tools үүнийг MITM-д ашиглах бөгөөд локал хэрэглэгчээс SSL сертификат суулгахыг дахин хүсэхгүй.

Kandji-аар /Library/DeployCert руу байршуулсан сертификат нь өмнө нь суулгаж, keychain-д итгэмжилсэн Bitdefender CA SSL сертификатаас илүү эрхэмлэгдэнэ. Энэ процедурын дараа Bitdefender Endpoint Security Tools Bitdefender CA SSL-ийг ашиглахаа больж, оронд нь шинэ сертификатыг ачаална.

MSI багцаар Bitdefender Endpoint Security Tools суулгах

GravityZone-ийн хамгаалалтын агент Bitdefender Endpoint Security Tools (BEST) нь физик болон виртуал аль ч орчинд нэг суулгах багц ашигладаг. Windows дээр GravityZone суулгах багцыг зөвхөн .EXE форматтай гүйцэтгэгдэх иж бүрдэл хэлбэрээр өгдөг. Агентыг Windows Group Policy эсвэл MSI багц дэмждэг гуравдагч талын өөр программаар суулгахад энэ нь тохиромжгүй байж болно.

Шийдэл нь BEST-ийн стандарт хөнгөн суулгагч болох Windows Downloader дээр MSI wrapper хэрэглэх явдал юм. Энэ хэсэгт суулгагчийг татах заавар болон MSI багцаар BEST суулгах хэд хэдэн аргыг тайлбарлана.

Windows Downloader авах

Анхааруулга

Windows Downloader файлын нэрийг бүү өөрчил. Үгүй бол суулгах файлууд Bitdefender серверээс татагдахгүй.
Microsoft Edge нь Windows Downloader шиг урт файлын нэрийг таслах тул өөр хөтөч ашиглахыг зөвлөж байна.

BEST суулгагчийг татахдаа:

GravityZone Control Center-т нэвтэрнэ.
Network > Installation Packages хуудас руу орно.
Татах суулгах багцаа сонгоно.
Чухал
Энэ процедур одоогоор прокси тохиргоотой суулгах багцыг дэмждэггүй.
Хүснэгтийн дээд талд байгаа Download-г дараад Windows Downloader-ийг сонгоно.
Суулгах багц таны анхдагч татах байрлалд .EXE файл хэлбэрээр хадгалагдана.

Microsoft Endpoint Configuration Manager (SCCM)-аар BEST суулгах

Чухал

Энэ процедур прокси тохиргоотой суулгах багцыг дэмждэггүй.

SCCM-ээр BEST суулгахдаа:

1. Суулгагчийн hash авах

Үүнийг дараах аргуудын аль нэгээр хийж болно:

Татах холбоос илгээх

GravityZone Control Center-т нэвтэрнэ.
Network > Installation Packages хуудас руу орно.
Installation links хэсгийг дэлгэнэ.
Суулгагчийн hash-ийг дөрвөлжин хаалт [ ] дотроос салгаж аваад хадгална.
Суулгах багцаа сонгоно.
Татах холбоосуудыг илгээхийн тулд Send-ийг дарна.

Windows Downloader

Анхааруулга

Windows Downloader файлын нэрийг бүү өөрчил. Үгүй бол суулгах файлууд Bitdefender серверээс татагдахгүй.
Microsoft Edge нь Windows Downloader шиг урт файлын нэрийг таслах тул өөр хөтөч ашиглахыг зөвлөж байна.

BEST суулгагчийг татахдаа:

GravityZone Control Center-т нэвтэрнэ.
Network > Installation Packages хуудас руу орно.
Суулгах багцаа сонгоно.
Хүснэгтийн дээд талд байгаа Download-г дараад Windows Downloader-ийг сонгоно.
Суулгагчийн hash-ийг дөрвөлжин хаалт [ ] дотроос салгаж аваад хадгална.

2. MSI суулгах багц үүсгэх

MSI Wrapper-ийг татна.
MSI файлыг Configuration Manager-ийнхаа Software Library share руу хуулна.
Configuration Manager > Software Library > Applications руу орно.
Create Application товчийг дарна.
MSI wrapper-ийг олж, Next-ийг дарна.
Мэдээллийг импортлож дуустал хүлээгээд Next-ийг дарна.

General Information хуудсанд Installation program command line-д дараах параметрүүдийг нэмнэ:

msiexec /i "BEST_downloaderWrapper.msi" /qn GZ_PACKAGE_ID=installerhash REBOOT_IF_NEEDED=1

Засварласан мөр дараах байдалтай харагдах ёстой:

msiexec /i "BEST_downloaderWrapper.msi" /qn GZ_PACKAGE_ID=aHR0cHM6Ly9jbG91ZGd6LWVjcy5ncmF2aXR5em9ucS5iaXRkZWZlbmRlci5jb20vUGFja2FnZXMvQlNUV0lOLzAvcV9Ib0VML2luc3RhbGxlci54bWw-bGFuZz1lbi1VUw== REBOOT_IF_NEEDED=1

Install behavior хэсэгт Install for system if resource is device; otherwise install for user-ийг сонгоно.
Тохиргоог хэрэглэхийн тулд Next-ийг дарна.
Мэдээллийг шалгаад Next-ийг дарж application-г үүсгэнэ.
Bitdefender Endpoint Security Tools нь Applications жагсаалтад харагдана.

3. Суулгах багцыг түгээх

Application дээр хулганы баруун товчийг дараад Deploy-г сонгоно.
Browse-г дарж collection-ыг All Systems болгоно. Next-ийг дарна.
Distribution Point нэмэхийн тулд Add-г дарж өөрийн distribution point-ийг сонгоно.
Action хэсэгт Install, Purpose хэсэгт Required-ийг сонгоно.
Next-ийг дарна.
Суулгах хуваарийг тохируулаад Next-ийг дарна.
User notifications-ийг тохируулаад Next-ийг дарна.
Сэрэмжлүүлгийн сонголтыг зааж өгөөд Next-ийг дарна.
Тохиргоог баталгаажуулаад Next-ийг дарна.
Үйлдэл дуустал хүлээгээд Close-ийг дарна.

Суулгалтыг, түүний дотор зорилтот төхөөрөмжийн тоог Microsoft Endpoint Configuration Manager дээр харж болно.

Түгээсэн application-ий талаарх мэдээллийг харахыг хүсвэл консолын зүүн талын Monitoring > Deployments руу орно.

msiexec.exe командын мөрөөр BEST суулгах

Энэ арга нь параметртэй зааврыг хүлээн авдаг командын мөрийн суулгах хэрэгсэлд тохиромжтой. Энэ арга msiexec командыг ашиглаж, MSI wrapper болон суулгагчийн ID-г параметрээр өгдөг. MSI wrapper-ийг Bitdefender дижитал гарын үсгээр баталгаажуулсан.

Тэмдэглэл

Энэ процедур одоогоор прокси тохиргоотой суулгах багцыг дэмждэггүй.

GravityZone Control Center-т нэвтэрнэ.
Татах суулгах багцаа сонгоно.
Хүснэгтийн дээд талд байгаа Download-г дараад Windows Downloader-ийг сонгоно.
Суулгах багц таны анхдагч татах байрлалд .EXE файл хэлбэрээр хадгалагдана.
MSI Wrapper-ийг татна.
Command Prompt-ийг Administrator эрхээр нээнэ.
6
BEST суулгахын тулд дараах командыг ажиллуулна:
msiexec /i "full_path\BEST_downloaderWrapper.msi" /qn GZ_PACKAGE_ID=string REBOOT_IF_NEEDED=1 parameter
Үүнд:
- full_path - MSI Wrapper-ийн бодит зам.
- string - Windows Downloader-ийн нэрийн нэг хэсэг болох ижил шифрлэгдсэн мөр.
- parameter (заавал биш) - өрсөлдөгчийн бүтээгдэхүүн дээр BEST суулгах үед машиныг дахин асаана.
  1 = TRUE
  Машиныг дахин асаахаас өмнө хэрэглэгчид 10 минутын хугацаатай мэдэгдэл гарна.
Жишээ нь:
msiexec /i C:\My Downloads\BEST_downloaderWrapper.msi /qn GZ_PACKAGE_ID=aHR0cH-bGFuZz1lbi1VUw== REBOOT_IF_NEEDED=1
Энэ тохиолдолд GZ_PACKAGE_ID-ийн утга нь: aHR0cH-bGFuZz1lbi1VUw==.
Тэмдэглэл
Жишээн дэх мөр зөвхөн тайлбарын зорилготой. Бодит мөр нь өөр бөгөөд хамаагүй урт байна.

Jamf Pro Terminal-оор macOS-д зориулсан Bitdefender Endpoint Security Tools суулгах

Jamf Pro ашиглан Bitdefender Endpoint Security Tools-ийг алсаас суулгахдаа:

PKG файлыг зорилтот машин руу хуулна.
Terminal дээр дараах командыг ажиллуулна:

path/to/Installer.app/Contents/MacOS/InstallationDeployer --install installer -pkg /path/to/the_package_to_be_installed.pkg -target /

Installer.app/Contents/MacOS/InstallationDeployer нь Jamf Pro-д PKG файл суулгахад ашиглагддаг программ юм.

Бусад хэсэг

Энэ хуудсанд гарсан нэр томъёо

Control Center: GravityZone-ийн удирдлагын вэб консол
Endpoint: Хамгаалж буй компьютер, сервер, виртуал машин
Policy: Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
Network: Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
Installation package: Агент суулгах файл; Control Center-оос үүсгэнэ

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.