GravityZone VA-г суулгаж тохируулах
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
GravityZone-ийг суулгахад сервер дээрх үүргүүдийг (role) ажиллуулдаг нэг буюу хэд хэдэн виртуал appliance шаардлагатай. Appliance-ийн тоо нь таны сүлжээний бүтэц, хэмжээ, ашиглах GravityZone-ийн боломжуудаас хамаарна. Серверийн үүрэг гурван төрөлтэй: үндсэн, туслах, нэмэлт.
Чухал
Туслах болон нэмэлт үүргүүд зөвхөн зарим GravityZone шийдэлд байдаг.
- Database Server; Update Server; Web Console; Endpoint Communication Server; Endpoint Events Processing Server — Үндсэн (заавал шаардлагатай); үүрэг бүрээс дор хаяж нэг. GravityZone appliance нэг, хэд хэдэн эсвэл бүх үүргийг ажиллуулж болно. Endpoint Communication Server болон Endpoints Events Processing Server үүргүүдийг нэг виртуал appliance дээр хамт суулгах ёстой.
- Report Builder Database; Report Builder Processors; Incidents Sensor — Туслах; үүрэг бүрт нэг appliance.
- Security Server — Нэмэлт; зөвхөн жижиг сүлжээнд эсвэл нөөц дутмаг үед санал болгоно. Үгүй бол GravityZone-ийг суулгаж дууссаны дараа Control Center-ээс тусдаа Security Server суулгана.
Тэмдэглэл
EDR sensor модуль, эсвэл Antimalware, Advanced Threat Control, Hyper Detect, Antiexploit зэрэг урьдчилан сэргийлэх модулиудаас зөрчил (incident) хүлээн авахын тулд Incidents серверийн үүрэг суусан байх ёстой.
GravityZone-ийн үүргүүдийг хэрхэн хуваарилахаас хамааран нэг буюу хэд хэдэн appliance суулгана (Report Builder ашиглавал дор хаяж гурван appliance). Database Server-ийг эхэлж суулгана.
Тэмдэглэл
Report Builder нь зөвхөн зарим GravityZone бүтээгдэхүүнд байдаг.
Олон appliance-тай тохиолдолд Database Server үүргийг эхний appliance дээр суулгаж, бусад бүх appliance-ийг одоо байгаа өгөгдлийн сантай холбохоор тохируулна.
Database Server, Web Console, Endpoint Communication Server үүргүүдийн олон хувийг суулгаж болно. Энэ тохиолдолд GravityZone appliance-уудад Database Server-д Replica Set, Web Console болон Endpoint Communication Server-д ачаалал хуваарилагч (load balancer) ашиглана.
Report Builder үүргүүдийг GravityZone-ийг тохируулсны дараа суулгахыг зөвлөдөг. Өөрөөр хэлбэл эхлээд GravityZone-ийн үндсэн үүргүүдийг суулгаж, Control Center-ийг тохируулж, GravityZone-ийг шинэчилж, төхөөрөмжүүд дээр хамгаалалтыг суулгана. Мөн эхлээд Report Builder Database-ийг, дараа нь Report Builder Processors-ийг суулгана.
GravityZone-ийг суулгаж тохируулах алхмууд:
- GravityZone виртуал appliance-ийн образыг Bitdefender-ийн вэбсайтаас татна (холбоосыг бүртгэл эсвэл худалдан авалтын имэйлээс авна).
- GravityZone виртуал appliance-ийн образыг өөрийн виртуал орчинд импортлоно.
- Appliance-ийг асаана.
- Виртуалчлалын удирдлагын хэрэгслээс GravityZone appliance-ийн консол интерфэйсэд нэвтэрнэ.
- Системийн суурилуулсан администратор
bdadmin-ы нууц үгийг тохируулна. - Дөнгөж тохируулсан нууц үгээрээ нэвтэрнэ.
Та appliance-ийн тохиргооны интерфэйсэд орно.
Цэс, сонголтоор шилжихдээ сумтай товч болон
Tabтовчийг ашиглана. Сонголтыг батлахдааEnterдарна. - Интерфэйсийн хэлийг солих бол Configure Language (Хэл тохируулах) сонголтыг сонгоно. Тохиргооны дэлгэрэнгүйг доорх «Хэл тохируулах» хэсгээс үзнэ үү.
- Appliance-ийн hostname-ийг тохируулна (доорх «Hostname-ийн тохиргоо» хэсэг).
- Сүлжээний тохиргоог хийнэ (доорх «Сүлжээний тохиргоо» хэсэг).
- Шаардлагатай бол прокси тохиргоог хийнэ (доорх «Прокси тохиргоо» хэсэг).
- GravityZone серверийн үүргүүдийг суулгана. Хоёр сонголттой:
- Automatic Installation (Автомат суулгалт). Сүлжээнд зөвхөн нэг GravityZone appliance суулгах бол үүнийг сонгоно.
- Advanced Settings (Нарийвчилсан тохиргоо). GravityZone-ийг гараар эсвэл тархсан архитектураар суулгах бол үүнийг сонгоно.
- Хэл тохируулна (доорх «Хэл тохируулах» хэсэг).
GravityZone appliance-ийг суулгаж тохируулсны дараа тохиргооны интерфэйсээр дамжуулан appliance-ийн тохиргоог хэзээ ч өөрчилж болно. GravityZone appliance-ийн тохиргооны талаар дэлгэрэнгүйг GravityZone appliance-ийг удирдах хуудсаас үзнэ үү.
Hostname-ийн тохиргоо
GravityZone-ийн үүргүүдтэй холбогдохдоо тэдгээр суусан appliance-ийн IP хаяг эсвэл DNS нэрийг ашигладаг. Анхдагчаар GravityZone-ийн бүрэлдэхүүн хэсгүүд IP хаягаар холбогддог. DNS нэрээр холбогдохыг идэвхжүүлэх бол GravityZone appliance-уудад DNS нэр оноож, түүнийг appliance-ийн тохируулсан IP хаяг руу зөв задрахыг (resolve) шалгах ёстой.
Урьдчилсан нөхцөл:
- DNS серверт DNS бичлэгийг тохируулсан байх.
- DNS нэр нь appliance-ийн тохируулсан IP хаяг руу зөв задарч байх ёстой. Иймд appliance-д зөв IP хаяг тохируулсан эсэхээ шалгана.
Hostname-ийн тохиргоог хийх алхмууд:
- Үндсэн цэснээс Configure Hostname Settings-ийг сонгоно.
- Appliance-ийн hostname болон (шаардлагатай бол) Active Directory домэйны нэрийг оруулна.
- Өөрчлөлтийг хадгалахын тулд OK-г сонгоно.
Сүлжээний тохиргоо
Appliance-ийг DHCP серверээс сүлжээний тохиргоог автоматаар авахаар, эсвэл гараар тохируулж болно. DHCP-г сонговол DHCP серверт appliance-д зориулж тодорхой IP хаягийг нөөцлөх ёстой.
- Үндсэн цэснээс Configure Network Settings-ийг сонгоно.
- Сүлжээний интерфэйсийг сонгоно.
- Тохируулах аргыг сонгоно:
- Configure network settings manually
IP хаяг, сүлжээний маск (network mask), gateway хаяг, DNS серверийн хаягуудыг зааж өгөх ёстой.
- Obtain network settings automatically via DHCP
DHCP серверт appliance-д зориулж тодорхой IP хаягийг нөөцөлсөн тохиолдолд л үүнийг ашиглана.
- Configure network settings manually
- Холбогдох сонголтыг сонгож, одоогийн IP тохиргооны дэлгэрэнгүй болон холболтын төлвийг шалгаж болно.
Прокси тохиргоо
Appliance-ийг интернетэд прокси серверээр дамжуулж холбохыг хүсвэл прокси тохиргоог хийх ёстой.
- Үндсэн цэснээс Configure Proxy Settings-ийг сонгоно.
- Прокси идэвхтэй эсэхийг шалгахын тулд Show proxy information-ийг сонгоно.
- Өмнөх дэлгэц рүү буцахын тулд OK-г сонгоно.
- Дахин Configure proxy settings-ийг сонгоно.
- Прокси серверийн хаягийг оруулна.
Дараах хэлбэрийг ашиглана:
- Прокси сервер нэвтрэлт шаардахгүй бол:
http(s)://<IP/hostname>:<port> - Прокси сервер нэвтрэлт шаардлагатай бол:
http(s)://<username>:<password>@<IP/hostname>:<port>
- Прокси сервер нэвтрэлт шаардахгүй бол:
- Өөрчлөлтийг хадгалахын тулд OK-г сонгоно.
Автомат суулгалт
Автомат суулгалтын үед бүх үндсэн үүргийг нэг appliance дээр суулгана. Тархсан GravityZone суулгалтын тухай доорх «Нарийвчилсан тохиргоо» хэсгээс үзнэ үү.
Чухал
Автомат суулгалт нь GravityZone appliance-д суулгагдсан Security Server-ийг мөн хамт суулгана. Security Server-ийн талаар GravityZone-ийн архитектурыг ойлгох хуудсаас үзнэ үү.
Лицензийн төрөл нь үүнийг хязгаарласан бол дараа нь энэ үүргийг устгаж болно.
Үүргүүдийг автоматаар суулгах сонголт нь зөвхөн GravityZone-ийн анхны тохиргооны үед байдаг.
Үүргүүдийг автоматаар суулгах алхмууд:
- Үндсэн цэснээс Automatic Installation-ийг сонгоно.
- Үргэлжлүүлэхийн тулд Хэрэглэгчийн эцсийн лицензийн гэрээг (EULA) уншиж, зөвшөөрнө.
- Суулгах үүргүүдийг баталгаажуулна.
- Database Server-ийн нууц үгийг тохируулна.
Нууц үг нь ASCII тэмдэгтүүдийн дурын хослол байж болох бөгөөд 6–32 тэмдэгт урттай, дор хаяж нэг тоо, нэг том үсэг, нэг жижиг үсэг, нэг тусгай тэмдэгт агуулсан байх ёстой.
- Суулгалт дуустал хүлээнэ.
Нарийвчилсан тохиргоо
GravityZone-ийн үүргүүдийн зарим эсвэл бүгдийг тус тусад нь суулгах, эсвэл GravityZone-ийн дэд бүтцийг өргөжүүлэхэд энэ сонголтыг ашиглана. Үүргүүдийг нэг буюу хэд хэдэн appliance дээр суулгаж болно. Шинэчлэлтийг үе шаттай (staging) гаргах үед, мөн том сүлжээнд GravityZone-ийг өргөжүүлэх, GravityZone үйлчилгээний өндөр бэлэн байдлыг (high availability) хангах тархсан архитектурт энэ суулгах аргыг заавал ашиглана.
Үүргүүдийг тус тусад нь суулгах алхмууд:
- Үндсэн цэснээс Advanced Settings-ийг сонгоно.
- Нэг өгөгдлийн сангийн сервертэй GravityZone орчинд appliance-ийг суулгахын тулд Install/Uninstall Roles-ийг сонгоно.
Тэмдэглэл
Бусад сонголтууд нь GravityZone-ийн суулгалтыг тархсан архитектур руу өргөжүүлэхэд зориулагдсан. Дэлгэрэнгүйг Connect to Existing Database эсвэл Connect to Existing Database (Secure VPN Cluster) хэсгээс үзнэ үү.
- Add or remove roles-ийг сонгоно. Баталгаажуулах мессеж гарна.
- Үргэлжлүүлэхийн тулд
Enterдарна. - Database Server үүргийг суулгахын тулд
Spaceтовч, дараа ньEnterтовчийг дарна. Сонголтоо дахинEnterдарж баталгаажуулна. - Өгөгдлийн сангийн нууц үгийг тохируулна.
Нууц үг нь ASCII тэмдэгтүүдийн дурын хослол байж болох бөгөөд 6–32 тэмдэгт урттай, дор хаяж нэг тоо, нэг том үсэг, нэг жижиг үсэг, нэг тусгай тэмдэгт агуулсан байх ёстой.
Enterдарж суулгалт дуустал хүлээнэ.- Install/Uninstall Roles цэсээс Add or remove roles-ийг сонгож, бусад үүргүүдийг суулгана.
- Install/Uninstall Roles цэсээс Add or remove roles-ийг сонгоно.
- Хэрэглэгчийн эцсийн лицензийн гэрээг (EULA) уншина. Зөвшөөрч үргэлжлүүлэхийн тулд
Enterдарна.Тэмдэглэл
Үүнийг Database Server-ийг суулгасны дараа зөвхөн нэг удаа хийнэ.
- Суулгах үүргүүдээ сонгоно. Үүрэг сонгохдоо
Spaceтовч, үргэлжлүүлэхдээEnterдарна. - Баталгаажуулахын тулд
Enterдарж, суулгалт дуустал хүлээнэ.
Тэмдэглэл
Үүрэг бүр ихэвчлэн хэдхэн минутын дотор суудаг.
Суулгалтын явцад шаардлагатай файлуудыг интернетээс татдаг. Иймд интернет холболт удаан бол суулгалт илүү хугацаа авна.
Суулгалт гацвал appliance-ийг дахин суулгана.
Appliance зөв ажиллаж байхын тулд 70 хоног тутамд дахин асаахыг зөвлөдөг.
Хэл тохируулах
Эхэндээ appliance-ийн тохиргооны интерфэйс англи хэлтэй байдаг.
Интерфэйсийн хэлийг солих алхмууд:
- Үндсэн цэснээс Configure Language-ийг сонгоно.
- Боломжит хэлнүүдээс хэлээ сонгоно. Баталгаажуулах мессеж гарна.
Тэмдэглэл
Өөрийн хэлийг харахын тулд доош гүйлгэх шаардлагатай байж болно.
- Өөрчлөлтийг хадгалахын тулд OK-г сонгоно.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Reports
- Тайлан; хугацаагаар илгээх боломжтой
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
