Bitdefender Endpoint Security Tools for VMware Tanzu-г суулгах, тохируулах
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
GravityZone дээр суулгах багц тохируулах
Bitdefender Endpoint Security Tools for VMware Tanzu tile нь таны GravityZone консолд тохируулсан Bitdefender Endpoint Security Tools-ийн тодорхой багцыг татаж суулгана.
VMware Tanzu байрлуулалтад ашиглах суулгах багцыг GravityZone дээр үүсгэж тохируулах хамгийн сайн туршлага дараах байдалтай:
- Администраторын эрхтэй бүртгэлээр Control Center-т нэвтэрнэ.
- Network > Installation Packages (Сүлжээ > Суулгах багцууд) хуудас руу очно.
- Хүснэгтийн дээд талын Create (Үүсгэх) товчийг дарна. Тохиргооны цонх гарна.
- Үүсгэх суулгах багцад ойлгомжтой нэр, тайлбар оруулна. Жишээ нь
BEST for VMware Tanzu. - Суулгах хамгаалалтын модулиудыг сонгоно:
- Linux байрлуулалтад зөвхөн Antimalware модуль боломжтой.
- Windows серверийн байрлуулалтад Antimalware-ээс гадна Advanced Threat Control, Application Control, Patch Management (таны GravityZone лицензэд багтсан бол) зэрэг нэмэлт хамгаалалтын модулиудыг суулгаж болно.
Чухал
Агентыг бүх виртуал машинд Relay үүрэгтэйгээр суулгаж, сүлжээний ачааллыг ихэсгэхээс сэргийлэхийн тулд Relay сонголтын тэмдэглэгээг арилгасан эсэхээ шалгаарай.
- Scan Mode (Шалгалтын горим)-ыг тохируулна. Bitdefender Endpoint Security Tools нь гурван төрлийн хөдөлгүүртэй:
- Local Scan – шалгалтын ихэнх үйл ажиллагааг локал дээр гүйцэтгэх бөгөөд бүх signature (хортой кодын шинж), хөдөлгүүр локал дээр хадгалагдана. Local Scan нь локал RAM болон дискний зай илүү шаардана.
- Central Scan – шалгалтыг Security Server рүү шилжүүлнэ. Security Server нь вирусны эсрэг агентуудын ихэнх функцийг давхардалгүй, төвлөрүүлэн гүйцэтгэдэг тусгай виртуал машин бөгөөд шалгалтын сервер маягаар ажиллана. Central Scan нь локал RAM болон дискний зайг хамгийн бага шаардана.
- Hybrid Scan – үүлэн шалгалт болон багасгасан локал signature-ийн хослолыг ашиглана.
Өөрийн сүлжээний орчин болон төгсгөлийн төхөөрөмжүүдийн нөөцөд хамгийн тохирох шалгалтын технологийг сонгоно. Урьдчилан тодорхойлсон анхдагч утгыг хадгалахын тулд Automatic-ыг үлдээх буюу өөрөө тохируулахын тулд Custom-ыг сонгоно. Central Scan ашиглаж байгаа бол шалгалт хийхийн тулд виртуал машинууд Bitdefender Security Server-тэй холбогдож чадах эсэхийг шалгаарай.
Тэмдэглэл
Виртуал машин дээрх RAM болон дискний зайн шаардлагыг оновчлохын тулд Central Scan эсвэл Hybrid Scan горимыг ашиглана уу.
- Settings (Тохиргоо) хэсэгт:
- Байрлуулах хугацааг түргэсгэхийн тулд Scan before installation (Суулгахын өмнө шалгах) сонголтын тэмдэглэгээг арилгана.
- Use custom folders сонголтыг хийж, GravityZone-ийн Network жагсаалтаас custom хавтас сонгож болно. Суулгасны дараа виртуал машинууд GravityZone-ийн одоо байгаа жагсаалтын холболттой таарахгүй бол энэ хавтсанд автоматаар харагдана.
- Deployer (Түгээгч) хэсэгт суулгахын тулд багцыг хаанаас татахыг сонгоно:
- Анхдагчаар Bitdefender Cloud servers эсвэл таны GravityZone on-premises сервер гэж тохируулагдсан байдаг.
- Суулгалт болон шинэчлэлтийн файлыг толилуулахаар өөрийн IaaS-д relay суулгасан бол Endpoint Security Relay-г сонгож, хүснэгтээс сонгох эсвэл шаардлагатай мэдээллийг бөглөнө.
Чухал
Bitdefender Endpoint Security Tools Relay-ээр дамжуулан байрлуулалт ажиллахын тулд 7074 порт нээлттэй байх ёстой.
Тэмдэглэл
Одоогоор Bitdefender Endpoint Security Tools for VMware Tanzu нь прокси (proxy) ашиглан холбогдохыг дэмждэггүй. Дэлгэрэнгүй мэдээллийг Bitdefender Business Support-оос лавлана уу.
- Суулгах багцыг үүсгэхийн тулд Save (Хадгалах) дарна.
Шинэ багц Network > Installation Packages хуудсанд харагдана.
Чухал
Багцыг GravityZone консолоос устгавал Bitdefender Endpoint Security Tools-ийн суулгалт амжилтгүй болно.
Bitdefender багцын татах холбоос авах
Bitdefender Endpoint Security Tools for VMware Tanzu tile-ийг тохируулахын тулд VMware Tanzu stemcell дээр ажиллаж буй үйлдлийн системээс хамааран Windows болон Linux-д зориулсан багц татах URL хэрэгтэй.
GravityZone консолоос татах холбоосыг авахын тулд:
- Network > Installation Packages хуудсанд өмнөх алхмаар үүсгэсэн багцынхаа сонголтын хайрцгийг тэмдэглэнэ.
- Үйлдлийн хэрэгслийн мөрөөс Send download links (Татах холбоос илгээх) дүрсийг дарна.
- Шинэ цонхонд Installation links (Суулгах холбоос) хэсэг рүү очно.
- Windows Downloader болон Linux Installer-т харгалзах холбоосуудыг хуулна.
Tile байршуулах (upload)
- Bitdefender Endpoint Security Tools for VMware Tanzu tile-ийг Tanzu Network-оос татна.
- Ops Manager Installation Dashboard руу очиж Import a Product дарна.
- Бүтээгдэхүүний файлыг байршуулна.
Байршуулсны дараа Bitdefender Endpoint Security Tools tile гарч ирнэ. Эхэндээ tile улбар шар өнгөтэй байх бөгөөд энэ нь тохиргоо шаардлагатай гэсэн үг. Тохируулсны дараа tile ногоон болно.
Tile тохируулах
Ops Manager Installation Dashboard дахь Bitdefender Endpoint Security Tools for VMware Tanzu tile нь Settings (Тохиргоо) табд хоёр маягттай:
- Linux агентын суулгалтыг тохируулах маягт
- Windows агентын суулгалтыг тохируулах маягт
Чухал
Windows болон Linux хоёр маягтыг хоёуланг нь татах URL болон тохирох суулгах зорилт ба/эсвэл хасах дүрмээр тохируулсан эсэхээ шалгаарай. Linux агентыг Windows VM дээр, Windows агентыг Linux VM дээр байрлуулахаас сэргийлэхийн тулд stemcell-ийн анхдагч үйлдлийн системүүдэд урьдчилан тохируулсан хасалтууд байдаг. Тухайн платформ (Windows эсвэл Linux) дээр байрлуулахаар төлөвлөөгүй байсан ч тэр платформд зориулсан татах URL-ийг тохируулж, түр (dummy) суулгах зорилт нэмэх шаардлагатай.
Tile-ийг тохируулсны дараа VMware Tanzu VM-үүдийг байрлуулах үед BOSH Director нь бусад программуудтай зэрэг Bitdefender Endpoint Security Tools-ийг суулгана.
Linux-д зориулсан Bitdefender Endpoint Security Tools-ийг тохируулах
Bitdefender-ийн Linux агентын суулгалтыг тохируулахын тулд:
- Linux Agent Configuration сонголтыг дарна.
- Linux Downloader Package URL хэсэгт GravityZone-оос хуулсан тохирох URL-ийг оруулна.
- Linux суулгах зорилтуудыг дараах шалгуурын аль нэгээр тохируулна:
- Stemcell OS – Bitdefender Linux агент заасан үйлдлийн систем ажиллуулж буй виртуал машинууд дээр суулгагдана. Linux Agent Configuration хуудас нь дараах анхдагч оруулгуудтай:
- Ubuntu Trusty
- Ubuntu Xenial
- CentOS 7
Чухал
Bitdefender Linux агентыг тохируулахдаа наад зах нь нэг анхдагч суулгах зорилттой байх шаардлагатай. Бүх анхдагч суулгах зорилтыг устгавал байрлуулалтад асуудал гарч болзошгүй.
- Release name – Bitdefender Linux агент заасан job нэр болон release-тэй виртуал машинууд дээр суулгагдана.
- Deployment name – Bitdefender Linux агент заасан deployment нэртэй виртуал машинууд дээр суулгагдана.
- Stemcell OS – Bitdefender Linux агент заасан үйлдлийн систем ажиллуулж буй виртуал машинууд дээр суулгагдана. Linux Agent Configuration хуудас нь дараах анхдагч оруулгуудтай:
Чухал
Linux суулгах зорилтыг тохируулаагүй бол Bitdefender Endpoint Security Tools for VMware Tanzu нь Bitdefender Linux агентыг Windows-ыг оролцуулаад боломжтой бүх виртуал машин дээр суулгана.
- Шаардлагатай бол суулгалтаас хасах Linux зорилтуудыг дараах шалгуурын аль нэгээр тохируулж болно:
- Stemcell OS – Bitdefender Linux агент заасан үйлдлийн систем ажиллуулж буй виртуал машинууд дээр суухгүй.
- Job names and releases – Bitdefender Linux агент заасан job ажиллуулж буй виртуал машинууд дээр суухгүй.
- Deployment name – Bitdefender Linux агент заасан deployment нэртэй виртуал машинууд дээр суухгүй.
- Save дарна.
Windows-д зориулсан Bitdefender Endpoint Security Tools-ийг тохируулах
Bitdefender-ийн Windows агентын суулгалтыг тохируулахын тулд:
- Windows Agent Configuration сонголтыг дарна.
- Windows Downloader Package URL хэсэгт GravityZone-оос хуулсан тохирох URL-ийг оруулна.
- Windows суулгах зорилтуудыг дараах шалгуурын аль нэгээр тохируулна:
- Stemcell OS – Bitdefender Windows агент заасан үйлдлийн систем ажиллуулж буй виртуал машинууд дээр суулгагдана. Windows Agent Configuration хуудас нь дараах анхдагч оруулгуудтай:
- Windows Server 1803
- Windows 2012 R2
- Windows 2016
- Windows 2019
Чухал
Bitdefender Windows агентыг тохируулахдаа наад зах нь нэг анхдагч суулгах зорилттой байх шаардлагатай. Бүх анхдагч суулгах зорилтыг устгавал байрлуулалтад асуудал гарч болзошгүй.
- Release name – Bitdefender Windows агент заасан job нэр болон release-тэй виртуал машинууд дээр суулгагдана.
- Deployment name – Bitdefender Windows агент заасан deployment нэртэй виртуал машинууд дээр суулгагдана.
- Stemcell OS – Bitdefender Windows агент заасан үйлдлийн систем ажиллуулж буй виртуал машинууд дээр суулгагдана. Windows Agent Configuration хуудас нь дараах анхдагч оруулгуудтай:
Чухал
Windows суулгах зорилтыг тохируулаагүй бол Bitdefender Endpoint Security Tools for VMware Tanzu нь Bitdefender Windows агентыг Linux-ийг оролцуулаад боломжтой бүх виртуал машин дээр суулгана.
- Шаардлагатай бол суулгалтаас хасах Windows зорилтуудыг дараах шалгуурын аль нэгээр тохируулж болно:
- Stemcell OS – Bitdefender Windows агент заасан үйлдлийн систем ажиллуулж буй виртуал машинууд дээр суухгүй.
- Job name and release – Bitdefender Windows агент заасан job ажиллуулж буй виртуал машинууд дээр суухгүй.
- Deployment name – Bitdefender Windows агент заасан deployment нэртэй виртуал машинууд дээр суухгүй.
- Save дарна.
Tile байрлуулах (deploy)
Tile-ийн тохиргоог хадгалсны дараа tile-ийг байрлуулж болно:
- Ops Manager Installation Dashboard дээр Review Pending Changes дарна.
- Бүтээгдэхүүний жагсаалттай дэлгэцэн дээр Bitdefender Endpoint Security Tools-д харгалзах сонголтын хайрцгийг тэмдэглэнэ.
- Apply changes дарна.
Чухал
Энэ нь зөвхөн runtime тохиргоог шинэчилнэ, одоо байгаа виртуал машинуудад нөлөөлөхгүй. Bitdefender агентуудыг суулгахын тулд тэдгээрийг дахин байрлуулах (redeploy) шаардлагатай.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Relay
- Шинэчлэлт, суулгацыг дотоод сүлжээнд түгээдэг агент
- Installation package
- Агент суулгах файл; Control Center-оос үүсгэнэ
- Patch Management
- Программын шинэчлэлтийг (patch) төвлөрсөн байдлаар суулгах нэмэлт модуль
