Аюулгүй байдлын агентыг суулгах: тохиолдол бүрийн заавар — 4-р хэсэг: Linux virtual machine дээр BEST гараар суулгах; Hyper-V; root биш хэрэглэгч; Deep Freeze

← Үндсэн хуудас

Linux virtual machine дээр Bitdefender Endpoint Security Tools-ийг гараар суулгах

Энэ хэсэгт GravityZone On-premises орчны Linux virtual machine дээр GravityZone хамгаалалтын агентыг гараар суулгах аргыг тайлбарлана.

Шаардлага ба урьдчилсан нөхцөл

Суулгахаасаа өмнө Linux дээрх хамгаалалтын агентын шаардлага-ыг шалгана уу.

Лиценз

Linux төхөөрөмжүүд серверийн үйлдлийн системд зориулсан лицензийн сангаас төхөөрөмжийн эрх ашиглана.

Суулгалт

Процедурт тохирох суулгах багцыг машин руу татах, архивыг задлах, terminal-аар гараар суулгах алхмууд багтана.

1. 1
   GravityZone Control Center-т Network > Packages руу орно.
2. 2
   Жагсаалтаас суулгах багцаа сонгоно.
3. 3
   Хуудасны дээд талд байгаа Download товчийг дарж, virtual machine-ийнхээ үйлдлийн системийн төрлөөс хамааран Linux kit-ийг (32 эсвэл 64 бит) сонгоно.

   Тэмдэглэл

   Хамгаалалтын агентын kit GravityZone-д урьдчилан байхгүй бол тухайн суулгах багцыг татах үед appliance руу автоматаар татагдана. Суулгах багц байхгүй үед Configuration > Miscellaneous цэс рүү орж (GravityZone-ийн solution удирдах эрхтэй бүртгэл шаардлагатай) When an unavailable kit is needed сонголтуудыг шалгана уу.

4. 4
   Татсан архивыг зорилтот virtual machine руу, жишээлбэл SSH клиент эсвэл SAMBA share ашиглан шилжүүлнэ.
5. 5
   Администратор эрхтэй акаунтаар Linux virtual machine дээр terminal session нээнэ.
6. 6
   Суулгагчийг задалж ажиллуулахын тулд дараах командуудыг ажиллуулна:

   cd /root

   tar –xvf fullKit_unix64.tar

   chmod +x installer

   ./installer

   Тэмдэглэл

   cd /root команд нь татсан суулгах архивыг шилжүүлсэн virtual machine-ийн хавтсыг зааж өгсөн жишээ. Дээрх багцын нэр бас жишээ. Өөрийн татсан тухайн багцын нэрийг оруулна.

7. 7
   Linux-д зориулсан Bitdefender Endpoint Security Tools хэдхэн хормын дараа суулгагдана. Төхөөрөмж дээр агент суусан эсэхийг шалгахын тулд дараах командыг ажиллуулна:

   /opt/bitdefender-security-tools/bin/bd status

Хамгаалалтын агентыг суулгснаас хойш хэдхэн минутын дотор төхөөрөмж GravityZone-ийн сүлжээний жагсаалтад удирдагдаж буй төхөөрөмж хэлбэрээр харагдана.

Microsoft Hyper-V орчны virtual machine дээр хамгаалалт суулгах

GravityZone нь Microsoft Hyper-V-тэй интеграцчилагдаагүй. Иймээс энэ орчинд Security Server-ийг гараар суулгаж, тохируулах шаардлагатай.

Security Server татах (Microsoft Hyper-V)

GravityZone appliance-ийг Hyper-V host дээр импортолж, зөв тохируулсны дараа Security Server бүрэлдэхүүнийг татах хэрэгтэй:

1. 1
   Company Administrator бүртгэлээр GravityZone Control Center-т нэвтэрнэ.
2. 2
   Configuration > Update руу орж, Product Update табыг нээнэ.
3. 3
   Components хэсгээс Security Server (Microsoft Hyper-V)-г сонгоод Download товчийг дарна. Ингэснээр Hyper-V-д зориулсан Security Server image GravityZone appliance руу татагдана.
4. 4
   Татаж буй явцыг шалгахын тулд Components хүснэгтийн дээд талын Refresh товчийг дарна.

Security Server virtual machine үүсгэх

Security Server image GravityZone appliance руу татагдсаны дараа Security Server-ийн VHD файлыг host-оос хандах боломжтой сүлжээний share эсвэл хадгалах төхөөрөмж рүү татах хэрэгтэй:

1. 1
   Network > Packages руу орно.
2. 2
   Default Security Server Package дээр баруун товчийг дараад Download-ийг сонгоно.
3. 3
   Microsoft Hyper-V (VHD)-г сонгоно. Татаж дуустал хүлээнэ.

Үүний дараа шинэ virtual machine үүсгэж, татсан VHD файлыг түүнд залгаад Security Server image-ийг host дээр суулгана. Энэ процедур нь GravityZone appliance-ийг энэ төрлийн host руу импортлохтой төстэй. Virtual appliance-ийг Hyper-V руу хэрхэн импортлох талаар дэлгэрэнгүйг Import GravityZone virtual appliance in Microsoft Hyper-V хэсгээс үзнэ үү.

Security Server тохируулах

Virtual machine үүсгэсний дараа түүнийг асааж, GravityZone-ийн бусад бүрэлдэхүүнтэй холбогдохоор тохируулах хэрэгтэй. Үүний тулд дараах алхмуудыг хийнэ:

1. 1
   Анхдагч нэвтрэх мэдээллээр appliance-д SSH-ээр холбогдоно:

   • username: root
   • password: sve
2. 2
   sva-setup командыг ажиллуулна.
3. 3
   Appliance-ийг DHCP эсвэл статик сүлжээний тохиргоогоор тохируулна.

   DHCP серверт appliance-д зориулж IP reservation үүсгэсэн бол Enter дарж энэ тохиргоог алгасна. Статик сүлжээний тохиргоо хийж байгаа бол дараах алхмуудыг дагана:

   1. Үргэлжлүүлэхийн тулд Y гэж бичээд Enter дарна.
   2. Сүлжээний тохиргоог оруулна: IP хаяг, сүлжээний маск (network mask), gateway, DNS серверүүд.
   3. Өөрчлөлтийг хадгалахын тулд Y гэж бичээд Enter дарна.
4. 4
   Security Console IP-г тохируулна: Control Center-ийн IP хаягийг оруулна (жишээ нь: 192.168.0.101).
5. 5
   Communication Server appliance-ийн IP хаягийг тохируулна: https://CommServer-IP:8443 (жишээ нь: https://192.168.0.101:8443).
6. 6
   Update Server-ийн хаягийг тохируулна: Update Server-ийн IP хаяг эсвэл hostname-ийг оруулна (жишээ нь: 192.168.0.101).
7. 7
   Update Server-ийн портыг тохируулна: 7074.

Тохиргоо дууссаны дараа virtual machine дээр Bitdefender үйлчилгээнүүд эхэлнэ. Security Server нь GravityZone Control Center-ийн Network хуудсанд, Virtual Machines > Custom Groups дотор 2–3 минутаас илүүгүй хугацаанд харагдана.

Virtual machine дээр Bitdefender Endpoint Security Tools суулгах

Эхний BEST клиентийг virtual machine дээр гараар суулгах ёстой. Дараа нь тэр сүлжээн дэх бусад virtual machine-үүдийг илрүүлж, GravityZone Control Center-т харуулна. Үүнээс хойш клиентийг алсаас суулгах боломжтой болно.

Клиентийг гараар суулгахын тулд дараах алхмуудыг хийнэ:

1. 1
   Хэрэгцээндээ тохирсон суулгах багц үүсгэнэ.
2. 2
   Суулгах багцыг татна.
3. 3
   Суулгах багцыг машин дээр ажиллуулна.

BEST суулгах багц үүсгэх

1. 1
   Network > Installation Packages руу орно.
2. 2
   Зүүн дээд талын Add товчийг дарахад тохиргооны цонх гарна.
3. 3
   Шаардлагатай бүх мэдээллийг оруулна:

   1. Үүсгэх суулгах багцдаа тодорхой нэр, тайлбар өгнө.
   2. Тохиргоог шаардлагынхаа дагуу хийнэ.
   3. Virtual machine-үүдийг шалгахад ашиглах Security Server-ийг сонгоно:
      • Custom Scan mode-ийг сонгоно. Илрүүлсэн Security Server-үүдийн жагсаалт гарна.
      • Нэг бүрэлдэхүүнийг сонгоно.
      • Хүснэгтийн баруун талын Add товчийг дарна. Security Server жагсаалтад нэмэгдэнэ. Бүх зорилтот virtual machine-үүдийг заасан Security Server шалгана.
      • Хэд хэдэн Security Server байгаа бол ижил алхмуудаар бүгдийг нэмж болно. Энэ тохиолдолд бүрэлдэхүүн бүрийн баруун талд байгаа дээш, доош сумаар тэргүүлэх эрэмбийг нь тохируулна.
      • Жагсаалтаас нэг бүрэлдэхүүнийг устгахын тулд хүснэгтийн баруун талын тохирох Delete товчийг дарна.
4. 4
   Save-ийг дарна. BEST багц жагсаалтад гарч ирнэ.

Суулгах багцыг татах

Үүсгэсэн суулгах багцыг татахын тулд:

1. 1
   Network > Packages руу орно.
2. 2
   Үүсгэсэн багц дээр баруун товчийг дараад Download-ийг сонгоно.
3. 3
   Тохирох хувилбарыг сонгоод татаж дуустал хүлээнэ.

Суулгах багцыг машин дээр ажиллуулах

Суулгалт ажиллахын тулд суулгах багцыг администратор эрхээр эсвэл администратор акаунтаар ажиллуулах ёстой.

• Windows virtual machine дээр BEST-ийг гараар суулгахдаа:
  1. Суулгах файлыг зорилтот virtual machine руу эсвэл тэр машинаас хандах боломжтой сүлжээний share руу татаж эсвэл хуулна.
  2. Суулгах багцыг ажиллуулна.
  3. Дэлгэц дээрх зааврыг дагана.
• Linux virtual machine дээр BEST-ийг гараар суулгахдаа:
  1. Суулгах файлыг зорилтот virtual machine руу эсвэл тэр машинаас хандах боломжтой сүлжээний share руу татаж эсвэл хуулна. Татсан файлын нэр нь installer байна.
  2. Installer файлд одоогийн хэрэглэгчид ажиллуулах (execute) эрх олгоно:

     $ chmod u+x installer

  3. $ sudo ./installer командыг ажиллуулна.

Суулгалт ихэвчлэн нэг минутаас бага хугацаанд дуусна. BEST суусны дараа virtual machine хэдхэн минутын дотор Control Center-ийн Network хуудсанд, Custom Groups дотор удирдагдаж буй төхөөрөмж хэлбэрээр харагдана.

Сүлжээ илрүүлэх механизм

BEST-ийг сүлжээн дэх зөвхөн эхний virtual machine дээр гараар суулгахад хангалттай. Үлдсэн virtual machine-үүдийг BEST илрүүлж, та бүтээгдэхүүнийг GravityZone Control Center-ээс суулгах боломжтой болно.

BEST-д бусад virtual machine-үүдийг илрүүлэх автомат сүлжээ илрүүлэх механизм бий. Энэ нь сүлжээ илрүүлэхдээ Microsoft Computer Browser үйлчилгээнд тулгуурладаг. Computer Browser үйлчилгээ нь Windows компьютерууд домэйн, workgroup болон тэдгээрийн доторх компьютеруудын шинэчлэгдсэн жагсаалтыг хөтөлж, клиент компьютерүүдийн хүсэлтээр өгөхөд ашигладаг сүлжээний технологи юм. Computer Browser үйлчилгээгээр сүлжээнд илэрсэн компьютеруудыг Command Prompt цонхонд net view командыг ажиллуулж харж болно.

Бусад virtual machine-үүдийг амжилттай илрүүлэхийн тулд дараах шаардлагууд хангагдсан байх ёстой:

• Компьютерууд workgroup эсвэл домэйнд нэгдсэн, IPv4 локал сүлжээгээр холбогдсон байх ёстой. Computer Browser үйлчилгээ IPv6 сүлжээнд ажилладаггүй.
• LAN бүлэг (workgroup эсвэл домэйн) бүрийн хэд хэдэн компьютер Computer Browser үйлчилгээг ажиллуулж байх ёстой. Primary Domain Controller-ууд мөн энэ үйлчилгээг ажиллуулах ёстой.
• Компьютерууд дээр NetBIOS over TCP/IP (NetBT) идэвхтэй байх ёстой. Локал галт хана NetBT траффикийг зөвшөөрөх ёстой.
• Компьютерууд дээр файл хуваалцах (file sharing) идэвхтэй байх ёстой. Локал галт хана файл хуваалцахыг зөвшөөрөх ёстой.
• Windows Internet Name Service (WINS) дэд бүтэц байгуулагдаж, зөв ажиллаж байх ёстой.
• Windows Vista болон түүнээс шинэ хувилбарт сүлжээ илрүүлэх (network discovery) асаалттай байх ёстой (Control Panel > Network and Sharing Center > Change Advanced Sharing Settings). Энэ боломжийг асаахын тулд эхлээд дараах үйлчилгээнүүдийг эхлүүлсэн байх хэрэгтэй:
  • DNS Client
  • Function Discovery Resource Publication
  • SSDP Discovery
  • UPnP Device Host
• Олон домэйнтэй орчинд компьютерууд бусад домэйны browse жагсаалтад хандаж чадахын тулд домэйнуудын хооронд итгэлцлийн харилцаа (trust relationship) тохируулахыг зөвлөж байна.
• BEST-ийн Computer Browser үйлчилгээнээс лавлагаа хийдэг компьютерууд NetBIOS нэрийг задлах (resolve) чадвартай байх ёстой.

Root биш хэрэглэгчийн нэвтрэх мэдээллээр Bitdefender Endpoint Security Tools суулгах

Control Center-тэй нэгдсэн орчинд суулгах даалгавруудыг ашиглан системүүд дээр Bitdefender Endpoint Security Tools-ийг алсаас суулгаж болно. Эдгээр даалгавар зорилтот системүүд дээр администратор эрх шаарддаг. Linux системд root эсвэл администратор хандалттай root биш хэрэглэгчийн нэвтрэх мэдээллийг өгч болно.

Root биш хэрэглэгчээр BEST суулгахдаа:

1. 1
   Зорилтот систем бүр дээр:

   1. /etc/sudoers тохиргооны файлыг аюулгүйгээр засахаар нээхийн тулд root эрхээр дараах командыг ажиллуулна:

      #visudo

   2. Засварлахыг идэвхжүүлэхийн тулд I гэж бичнэ.
   3. Таны хэрэглэгч sudo командаар багц суулгах эрхтэй эсэхийг шалгана:
      1. Дараах мөрийг хайна:

         root ALL = (ALL) ALL

         Дээрх мөртэй төстэй, гэхдээ хэрэглэгчийн нэртэй мөр дараагийн мөрүүдэд байх ёстой.

      2. Хэрэглэгчийнхээ мөрийг олохгүй бол дараах байдлаар нэмнэ:

         username ALL = (ALL) ALL

         Энэ тохиргоо нь хэрэглэгчид root эрх шаарддаг бүх командад sudo ашиглах эрх олгоно.

   4. Дараах мөрүүдийг тайлбар болгоно (comment):

      Defaults requiretty

      Defaults targetpw

      Defaults runaspw

      Defaults rootpw

      Defaults !visiblepw

   5. Файлыг хадгалаад гарна: ESC дараад :wq гэж бичнэ.
2. 2
   Control Center-ээс Linux virtual machine дээр Bitdefender Endpoint Security Tools-ийг гараар суулгах хэсэгт тайлбарласан суулгах алхмуудыг хийнэ.

   Нэвтрэх мэдээлэл асуухад root биш хэрэглэгчийн нэвтрэх мэдээллийг оруулна.

Faronics Deep Freeze-ийг Bitdefender Endpoint Security Tools-тэй хамт ажиллахаар тохируулах

Энэ хэсэгт Bitdefender Endpoint Security Tools-ийг суулгахыг зөвшөөрөхийн тулд Faronics Deep Freeze Enterprise-ийг хэрхэн тохируулахыг тайлбарлана.

Faronics Deep Freeze нь компьютерийн тохиргоог устгагдашгүй болгож, компьютерийн гэмтэл, зогсолтыг арилгахад тусалдаг. Компьютер дээр Deep Freeze суусны дараа тухайн компьютерт хийсэн аливаа өөрчлөлт нь санамсаргүй ч, хорлонтой ч байсан хэзээ ч байнгын болдоггүй. Deep Freeze нь өнөөдөр компьютеруудад тохиолддог олон асуудлаас шууд хамгаалалт өгдөг: тохиргооны зайлшгүй хазайлт, системийн санамсаргүй буруу тохиргоо, хортой программын үйл ажиллагаа, системийн дагалдах доройтол.

Тойм

Компьютер дээр Faronics Deep Freeze Enterprise суусан бол BEST-ийн суулгасан вирусын мэдээллийн шинэчлэлтүүд систем дахин асах бүрт устгагддаг.

Энэ хэсэг нь Faronics Deep Freeze Enterprise-ийг BEST-тэй хамт дараах зүйлсийг хориглохгүйгээр ажиллахаар тохируулахад туслана:

• Систем дахин асаасны дараах вирусын мэдээллийн шинэчлэлт
• Control Center-ээс бодлого оноох
• BEST бүтээгдэхүүний шинэчлэлт

BEST-ийг Faronics Deep Freeze Enterprise-тэй хамт суулгах

BEST суулгах хоёр сонголт бий:

• гараар тохируулах
• script-ээр тохируулах

Гараар тохируулах

1. 1
   Сүлжээн дэх сервер дээр Faronics Deep Freeze Enterprise 8 буюу түүнээс шинэ хувилбарыг суулгана.
2. 2
   Deep Freeze Configuration Administrator хэрэгслээр нууц үг болон thawspace болгох дор хаяж 1.5 GB багтаамжтай шинэ partition (жишээ нь T:\) тохируулна. Thawspace нь Deep Freeze идэвхтэй үед систем дахин асаасны дараа хадгалагдах файлуудыг агуулна.
3. 3
   Deep Freeze Configuration Administrator хэрэгсэлд File > Create Workstation Install Program руу орж, Deep Freeze-ээр хамгаалагдсан системүүдэд зориулсан суулгах багц үүсгэнэ.
4. 4
   Шинээр үүсгэсэн багцыг зорилтот машин дээр суулгана.
5. 5
   Deep Freeze Enterprise-ийг нээж, Boot Control табын Boot Thawed нүдийг тэмдэглэнэ. Энэ сонголт дараагийн дахин асалтад Deep Freeze-ийг идэвхгүй болгож, Faronics Data Igloo болон BEST-ийг суулгах боломж олгоно.
6. 6
   Зорилтот машиныг дахин асаана.
7. 7
   Faronics Data Igloo-г суулгана.
8. 8
   Зорилтот машин дээр Win + R дарж Run цонхыг нээнэ.
9. 9
   regedit гэж бичээд Enter дарж registry editor-ийг нээнэ.
10. 10
    Дараах registry түлхүүрийг үүсгэнэ: HKEY_LOCAL_MACHINE\Software\Bitdefender.
11. 11
    Faronics Data Igloo ашиглан HKEY_LOCAL_MACHINE\Software\Bitdefender түлхүүрийн зорилтыг T:\ partition дээрх хавтас болгож өөрчилнө.
12. 12
    Үйлдлийн систем байрлах partition дээр дараах хавтсуудыг үүсгэнэ:

    • %ProgramFiles%\Bitdefender\Endpoint Security\Signatures
    • %ProgramFiles%\Bitdefender\Endpoint Security\ThreatScanner
    • %ProgramFiles%\Bitdefender\Endpoint Security\settings
    • %ProgramFiles%\Bitdefender\Endpoint Security\epagng
13. 13
    Faronics Data Igloo-н Folder Redirection табыг ашиглан эдгээр гурван хавтсыг T:\ partition дээрх хавтас руу чиглүүлнэ.
14. 14
    Зорилтот машин дээр BEST-ийг суулгана.

Script-ээр тохируулах

1. 1
   Сүлжээн дэх сервер дээр Faronics Deep Freeze Enterprise 8 буюу түүнээс шинэ хувилбарыг суулгана.
2. 2
   Deep Freeze Configuration Administrator хэрэгслээр нууц үг болон thawspace болгох дор хаяж 1.5 GB багтаамжтай шинэ partition (жишээ нь T:\) тохируулна. Thawspace нь Deep Freeze идэвхтэй үед систем дахин асаасны дараа хадгалагдах файлуудыг агуулна.
3. 3
   Deep Freeze Configuration Administrator хэрэгсэлд File > Create Workstation Install Program руу орж, Deep Freeze-ээр хамгаалагдсан системүүдэд зориулсан суулгах багц үүсгэнэ.
4. 4
   Шинээр үүсгэсэн багцыг зорилтот машин дээр суулгана. Машин автоматаар дахин асна.
5. 5
   Deep Freeze Enterprise-ийг нээж, Boot Control табын Boot Thawed нүдийг тэмдэглэнэ. Энэ сонголт дараагийн дахин асалтад Deep Freeze-ийг идэвхгүй болгож, Faronics Data Igloo болон BEST-ийг суулгах боломж олгоно.
6. 6
   Зорилтот машиныг дахин асаана.
7. 7
   Faronics Data Igloo-г суулгана.
8. 8
   Bitdefender-ийн redirection script-ийг эндээс татна.
9. 9
   Архиваас VBS script файлыг задалж ажиллуулна.

   Тэмдэглэл

   User Account Control идэвхтэй үйлдлийн системд Command Prompt (cmd.exe)-ийг Administrator эрхээр нээж, script-ийг командын мөрөөс ажиллуулна.

10. 10
    Зорилтот машин дээр BEST-ийг суулгана.

BEST бүтээгдэхүүний шинэчлэлт ажиллуулах

BEST бүтээгдэхүүний шинэчлэлтийг амжилттай ажиллуулахын тулд:

1. 1
   Зорилтот машиныг Boot Thawed горимд шилжүүлнэ. Boot Thawed горимд орохын тулд Deep Freeze дахин асаахыг шаардана.
2. 2
   Control Center-ээс Update даалгаврыг ажиллуулна. Мөн локал консолоос шинэчлэлт ажиллуулж болно.

   Тэмдэглэл

   Зарим тохиолдолд BEST зорилтот машиныг дахин асаахыг шаардаж болно.

3. 3
   Control Center-т нэвтэрч Update Status тайлан үүсгэн бүтээгдэхүүний шинэчлэлт амжилттай суусныг баталгаажуулна.
4. 4
   Зорилтот машиныг Boot Frozen горимд шилжүүлнэ. Boot Frozen горимд орохын тулд Deep Freeze дахин асаахыг шаардана.