Control Center-ээр Security Server суулгах

Security Server нь төхөөрөмжүүдийн хортой программаас хамгаалах ажлын ихэнх хэсгийг нэг дор төвлөрүүлж, давхардлыг арилгаад шалгалтын сервер болж ажилладаг тусгай виртуал машин юм.

Security Server-ийг суулгах арга нь тухайн орчноос хамаарна. Суулгах журмууд доор тайлбарлагдсан:

• Security Server for VMware NSX
• Security Server Multi-Platform
• Security Server for Amazon EC2
• Security Server for Microsoft Azure

VMware NSX-д зориулсан Security Server-ийг суулгах

VMware NSX орчинд Bitdefender үйлчилгээг хамгаалах cluster бүрт суулгах ёстой. Тусгайлан бүтээсэн appliance нь cluster доторх бүх хост дээр автоматаар суулгагдана. Хост дээрх бүх виртуал машин Guest Introspection-ээр дамжин тухайн хост дээр суусан Security Server-тэй автоматаар холбогдоно.

Security Server-ийг зөвхөн vSphere Web Client-ээс суулгана.

Bitdefender үйлчилгээг суулгахдаа:

1. 1
   vSphere Web Client-д нэвтэрнэ.
2. 2
   Network & Security > Installation хэсэгт очоод Service Deployments табыг дарна.
3. 3
   New service deployment товчийг (нэмэх тэмдэгтэй дүрс) дарна. Тохиргооны цонх нээгдэнэ.
4. 4
   Guest Introspection-ийг сонгоод Next дарна.
5. 5
   Үйлчилгээг суулгах datacenter болон cluster-уудыг сонгоод Next дарна.
6. 6
   Хадгалах сан (storage) болон удирдлагын сүлжээг сонгоод Next, дараа нь Finish дарна.
7. 7
   3-6-р алхмыг дахин давтаж, энэ удаад Bitdefender үйлчилгээг сонгоно.

   Суулгалтыг үргэлжлүүлэхээс өмнө сонгосон сүлжээ болон GravityZone Control Center хооронд сүлжээний холболт байгаа эсэхийг шалгана уу.

   Bitdefender үйлчилгээ суусны дараа сонгосон cluster доторх бүх ESXi хост дээр Security Server автоматаар суулгагдана.

Security Server-ийн шаардлага нь хамгаалах виртуал машины тооноос хамаарна. Security Server-ийн үндсэн техник хангамжийн тохиргоог өөрчлөхийн тулд:

1. 1
   VMware vSphere Web Client-д нэвтэрнэ.
2. 2
   Hosts and Clusters хэсэгт очно.
3. 3
   Security Server суусан cluster-ийг сонгоод Related Objects > Virtual Machines табыг сонгоно.
4. 4
   Bitdefender appliance-ийг унтраана.
5. 5
   Appliance-ийн нэр дээр хулганы баруун товчийг дараад контекст цэснээс Edit Settings...-ийг сонгоно.
6. 6
   Virtual Hardware таб дээр CPU болон RAM-ын утгыг хэрэгцээндээ тохируулаад өөрчлөлтийг хадгалахын тулд OK дарна.
7. 7
   Appliance-ийг дахин асаана.

VMware NSX-ийг хэрхэн нэгтгэх талаар дэлгэрэнгүйг дараах хуудсуудаас үзнэ үү:

• Integrate with NSX-T Manager
• Integrate with NSX-V Manager

Security Server Multi-Platform-ийг суулгах

Виртуалчлалын платформтой холбогдох

Control Center-тэй нэгтгэсэн виртуал дэд бүтэц рүү хандахын тулд боломжтой виртуалчлалын сервер бүрийн нэвтрэх мэдээллийг оруулах ёстой. Control Center таны нэвтрэх мэдээллээр виртуал дэд бүтэцтэй холбогдож, зөвхөн таны хандах эрхтэй нөөцүүдийг (vCenter Server-т тодорхойлсноор) харуулна.

Виртуалчлалын серверүүдтэй холбогдох нэвтрэх мэдээллийг оруулахын тулд:

1. 1
   Консолын баруун дээд буланд байгаа хэрэглэгчийн дүрсийг дараад Credentials Manager-ийг сонгоно.
2. 2
   Virtual Environment таб руу очно.
3. 3
   Шаардлагатай нэвтрэх мэдээллийг оруулна.

   1. Харгалзах цэснээс серверийг сонгоно.

      Тэмдэглэл

      Цэс идэвхгүй байвал нэгтгэл хараахан тохируулагдаагүй эсвэл шаардлагатай бүх нэвтрэх мэдээлэл аль хэдийн тохируулагдсан байна.

   2. Хэрэглэгчийн нэр, нууц үгээ оруулаад тайлбарыг ойлгомжтой бичнэ.
   3. Add товчийг дарна.

      Шинэ нэвтрэх мэдээлэл хүснэгтэд харагдана.

Хост дээр Security Server суулгах

Security Server-ийг хост дээр дараах байдлаар суулгана:

• Nutanix Prism Element орчинд Security Server-ийг хост бүр дээр алсаас суулгах даалгавраар (remote installation task) суулгана.
• Бусад бүх орчинд хамгаалах виртуал машины тоонд багтаахын тулд Security Server-ийг нэг буюу хэд хэдэн хост дээр суулгана. Хамгаалагдах виртуал машины тоо, хост дээр Security Server-т ашиглах боломжтой нөөц, мөн Security Server болон хамгаалагдах виртуал машинуудын хоорондын сүлжээний холболтыг анхаарч үзнэ. Виртуал машин дээр суусан хамгаалалтын агент нь Security Server-тэй TCP/IP-ээр, суулгах үед эсвэл бодлогоор тохируулсан мэдээллийг ашиглан холбогдоно.

Control Center нь vCenter Server, XenServer болон Nutanix Prism Element-тэй нэгтгэгдсэн бол Security Server-ийг Control Center-ээс хост дээр автоматаар суулгаж болно. Мөн бие даан суулгахад зориулсан Security Server багцуудыг Control Center-ээс татаж авч болно.

Локал суулгалт

Control Center-тэй нэгтгээгүй бүх виртуалчлагдсан орчинд Security Server-ийг суулгах багц ашиглан хост дээр гараар суулгана. Security Server-ийн багц нь Control Center-ээс гол виртуалчлалын платформуудтай тохирох хэд хэдэн форматаар татагдах боломжтой.

Security Server-ийн суулгах багцыг татаж авах

Security Server-ийн суулгах багцыг татахын тулд:

1. 1
   GravityZone Control Center-ийн зүүн талын цэснээс Network > Installation Packages хуудас руу очно.
2. 2
   Default Security Server Package-ийг сонгоно.
3. 3
   Хүснэгтийн дээд талын Download товчийг дараад цэснээс багцын төрлийг сонгоно.
4. 4
   Сонгосон багцыг хүссэн байршилдаа хадгална.

Security Server-ийн суулгах багцыг байрлуулах

Суулгах багцаа авсны дараа виртуал машин суулгах хүссэн хэрэгслээрээ хост дээр байрлуулна.

Байрлуулсны дараа Security Server-ийг дараах байдлаар тохируулна:

1. 1
   Security Server-ийг vCenter-д байрлуулна.
2. 2
   Security Server-ийн консолыг нээнэ.
3. 3
   Тохиргооны дэлгэцийг нээхийн тулд F2 дарна.
4. 4
   Нууц үгээ оруулна. Үндсэн нууц үг: sve.
5. 5
   Нууц үгээ солино.

   Үндсэн нууц үг нь нууц үгийн шинэ аюулгүй байдлын шаардлагыг хангадаггүй тул заавал солих ёстой. Нууц үг нь дор хаяж 8 тэмдэгт, нэг тоо, дор хаяж нэг том үсэг, дор хаяж нэг жижиг үсэг, нэг тусгай тэмдэгт агуулсан байх ба 3 сар тутамд солигдох ёстой.

   Тэмдэглэл

   Security Server-ийг суулгасны дараа bdadmin хэрэглэгчид нууц үгийн бодлого тогтоогдох бөгөөд 90 хоног тутамд хугацаа дуусна. Мөн root нууц үгийг солих шаардлагатай.

   bdadmin нууц үгийг шинэчлэх талаар дэлгэрэнгүйг Reset the Security Server password хуудаснаас үзнэ үү.

6. 6
   Configure Communication Server-ийг сонгоно. Үндсэн хаяг нь localhost байна.
7. 7
   On-Premises-ийг сонгоно.

   Тэмдэглэл

   Relay хаяг ашиглаж байгаа бол Address-ийг дараах URL хэлбэрээр оруулна: http://<relay-address>:7074

8. 8
   Communication Server-ийн серверийн хаягийг өөрчлөхийн тулд Tab дарна.
9. 9
   Тохиргоог эхлүүлэхийн тулд Enter-ийг сонгоно.
10. 10
    Security Server-ийн мэдээллийг харахын тулд үндсэн дэлгэцийг шалгана.

Өөр аргаар:

1. 1
   Виртуалчлалын удирдлагын хэрэгслээсээ (жишээ нь vSphere Client) appliance-ийн консол руу хандана. Мөн SSH-ээр appliance-тай холбогдож болно.
2. 2
   Үндсэн нэвтрэх мэдээллээр нэвтэрнэ.

   • Хэрэглэгчийн нэр: bdadmin
   • Нууц үг: sve
3. 3
   Нууц үгээ солино.

   Үндсэн нууц үг нь нууц үгийн шинэ аюулгүй байдлын шаардлагыг хангадаггүй тул заавал солих ёстой. Нууц үг нь дор хаяж 8 тэмдэгт, нэг тоо, дор хаяж нэг том үсэг, дор хаяж нэг жижиг үсэг, нэг тусгай тэмдэгт агуулсан байх ба 3 сар тутамд солигдох ёстой.

   Тэмдэглэл

   Security Server-ийг суулгасны дараа bdadmin хэрэглэгчид нууц үгийн бодлого тогтоогдох бөгөөд 90 хоног тутамд хугацаа дуусна. Мөн root нууц үгийг солих шаардлагатай.

   bdadmin нууц үгийг шинэчлэх талаар дэлгэрэнгүйг Reset the Security Server password хуудаснаас үзнэ үү.

4. 4
   sva-setup командыг ажиллуулна. Appliance-ийн тохиргооны интерфейс нээгдэнэ.

   Цэс, сонголтуудын дундуур шилжихийн тулд Tab болон сумтай товчуудыг ашиглана. Тодорхой сонголтыг сонгохын тулд Enter дарна.

5. 5
   Сүлжээний тохиргоог хийнэ.

   Security Server нь GravityZone-ийн бусад бүрэлдэхүүнтэй TCP/IP протоколоор холбогддог. Appliance-ийг сүлжээний тохиргоог DHCP серверээс автоматаар авдаг болгож эсвэл доор тайлбарласны дагуу гараар тохируулж болно:

   1. Үндсэн цэснээс Network configuration-ийг сонгоно.
   2. Сүлжээний интерфейсийг сонгоно.
   3. IP тохиргооны горимыг сонгоно:
      • DHCP — Security Server сүлжээний тохиргоог DHCP серверээс автоматаар авахыг хүсвэл.
      • Static — DHCP сервер байхгүй эсвэл DHCP сервер дээр appliance-д зориулж IP хаяг нөөцөлсөн бол. Энэ тохиолдолд сүлжээний тохиргоог гараар хийнэ.
        1. Харгалзах талбарт hostname, IP хаяг, сүлжээний маск (network mask), gateway болон DNS серверүүдийг оруулна.
        2. Өөрчлөлтийг хадгалахын тулд OK-г сонгоно.

   Тэмдэглэл

   SSH клиентээр appliance-тай холбогдсон бол сүлжээний тохиргоог өөрчлөх үед таны сесс шууд тасарна.

6. 6
   Прокси тохиргоог хийнэ.

   Сүлжээнд прокси сервер ашигладаг бол Security Server GravityZone Control Center-тэй холбогдохын тулд проксигийн мэдээллийг оруулах шаардлагатай.

   Тэмдэглэл

   Зөвхөн үндсэн (basic) нэвтрэлт танилтай прокси дэмжигдэнэ.

   1. Үндсэн цэснээс Internet proxy configuration-ийг сонгоно.
   2. Харгалзах талбарт hostname, хэрэглэгчийн нэр, нууц үг болон домэйныг оруулна.
   3. OK-г сонгож хадгална.
7. 7
   Communication Server-ийг тохируулна. Дэлгэрэнгүйг Communication Server configuration хуудаснаас үзнэ үү.

Алсаас суулгалт

Control Center нь суулгах даалгавар ашиглан харагдаж буй хостууд дээр Security Server-ийг алсаас суулгах боломж олгодог.

Security Server-ийг нэг буюу хэд хэдэн хост дээр алсаас суулгахын тулд:

1. 1
   GravityZone Control Center-ийн зүүн талын цэснээс Network хуудас руу очно.
2. 2
   Харагдацын сонгогчоос Virtual Machines-ийг сонгоно.
3. 3
   VMware, Citrix эсвэл Nutanix-ийн жагсаалтыг үзэж, хүссэн хост буюу контейнерүүдийн (Nutanix Prism, vCenter Server, XenServer эсвэл datacenter) чагтыг сонгоно. Хурдан сонгохын тулд үндсэн контейнерийг (Nutanix Inventory, VMware Inventory эсвэл Citrix Inventory) шууд сонгож болно. Хостуудыг суулгах шидтэнгээс (wizard) тус тусад нь сонгох боломжтой.

   Тэмдэглэл

   Өөр өөр хавтсанд байгаа хостуудыг сонгох боломжгүй.

4. 4
   Хүснэгтийн дээд талын Tasks товчийг дараад цэснээс Install Security Server-ийг сонгоно.

   Security Server Installation цонх харагдана.

5. 5
   Security Server-ийг суулгах хостуудыг сонгоно.
6. 6
   Хэрэглэх тохиргоогоо сонгоно.

   Чухал

   Олон Security Server-ийг нэгэн зэрэг нийтлэг тохиргоогоор суулгах бол хостууд ижил хадгалах санг ашиглаж, IP хаягаа DHCP серверээс авч, нэг сүлжээнд байх ёстой.

   Security Server бүрийг өөр өөрөөр тохируулахыг сонговол хост бүрийн тохиргоог шидтэний дараагийн алхамд тодорхойлно. Доор тайлбарласан алхмууд нь Configure each Security Server сонголтыг хэрэглэсэн тохиолдолд хамаарна.

7. 7
   Next дарна.
8. 8
   Security Server-д ойлгомжтой нэр өгнө.
9. 9
   VMware орчинд Deploy Container цэснээс Security Server-ийг оруулах контейнерийг сонгоно.
10. 10
    Зорилтот хадгалах санг сонгоно.
11. 11
    Дискийг хуваарилах төрлийг сонгоно. Appliance-ийг thick disk provisioning ашиглан суулгахыг зөвлөдөг.

    Чухал

    Thin disk provisioning ашиглаж, datastore дээрх дискний зай дуусвал Security Server гацаж, улмаар хост хамгаалалтгүй үлдэнэ.

12. 12
    Хост дээрх виртуал машиныг нэгтгэх харьцаанаас (VM consolidation ratio) хамааруулан санах ой болон CPU-ийн нөөцийн хуваарилалтыг тохируулна. Санал болгосон нөөцийн тохиргоог ачаалахын тулд Low, Medium эсвэл High-ийг, гараар тохируулахын тулд Manual-ийг сонгоно.
13. 13
    Security Server-ийн консолд администраторын нууц үг тогтоох ёстой. Администраторын нууц үг тогтоосноор үндсэн root нууц үг (sve) солигдоно.

    Администраторын нууц үг нь дор хаяж 8 тэмдэгт, нэг тоо, дор хаяж нэг том үсэг, дор хаяж нэг жижиг үсэг, нэг тусгай тэмдэгт агуулсан байх ба 3 сар тутамд солигдох ёстой.

14. 14
    Appliance-ийн цагийн бүсийг тохируулна.
15. 15
    Bitdefender сүлжээний сүлжээний тохиргооны төрлийг сонгоно. Linux агентууд холбогдоход ашигладаг тул Security Server-ийн IP хаяг цаг хугацааны явцад өөрчлөгдөх ёсгүй.

    DHCP-г сонговол DHCP серверийг appliance-д IP хаяг нөөцлөхөөр тохируулна уу.

    Static-ийг сонговол IP хаяг, subnet mask, gateway болон DNS мэдээллийг оруулна.

Даалгаврыг Network > Tasks хуудаснаас харж удирдах боломжтой.