Control Center-ийн тохиргоо хийх

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Эхний тохиргооны дараа та Control Center-ийн тохиргоог хийх шаардлагатай. Company Administrator (Компанийн администратор) та дараах үйлдлийг хийж чадна:

Мэйл, прокси болон бусад ерөнхий тохиргоог хийх.
Control Center-ийн мэдээллийн сангийн нөөцлөлтийг шууд эсвэл хуваарийн дагуу ажиллуулах.
Аюулгүй байдлын гэрчилгээ суулгах.

Mail server

Control Center нь имэйл илгээхийн тулд гадаад мэйл сервер шаардлагатай.

Тэмдэглэл

Control Center-д зориулсан тусгай мэйл бүртгэл үүсгэхийг зөвлөж байна.

Control Center-ийг имэйл илгээдэг болгохын тулд:

GravityZone Control Center-д нэвтэрнэ.
Зүүн талын цэснээс Configuration хуудас руу орно.
Mail Server табыг сонгоно.
4
Mail Server Settings-ийг сонгоод шаардлагатай тохиргоог хийнэ:
- Mail server (SMTP)
  Имэйл илгээх мэйл серверийн IP хаяг эсвэл hostname-ийг оруулна.
- Port
  Мэйл сервертэй холбогдоход ашиглах портыг оруулна.
- Encryption type
  Мэйл сервер шифрлэгдсэн холболт шаарддаг бол цэснээс тохирох төрлийг (SSL, TLS эсвэл STARTTLS) сонгоно.
- From email
  Имэйлийн From талбарт (илгээгчийн имэйл хаяг) харагдуулах имэйл хаягийг оруулна.
- Use authentication
  Мэйл сервер нэвтрэлт шаарддаг бол энэ нүдийг тэмдэглэнэ.
  Хүчинтэй хэрэглэгчийн нэр / имэйл хаяг болон нууц үгийг заавал оруулна.
Save дарна.

Control Center тохиргоог хадгалах үед мэйлийн тохиргоог автоматаар шалгана. Оруулсан тохиргоог баталгаажуулах боломжгүй бол алдааны мессеж буруу тохиргоог заана. Тохиргоог засаад дахин оролдоно уу.

Proxy

Танай компани интернетэд прокси сервер ашиглан холбогддог бол прокси тохиргоог хийх шаардлагатай:

GravityZone Control Center-д нэвтэрнэ.
Зүүн талын цэснээс Configuration хуудас руу орно.
Proxy табыг сонгоно.
4
Use Proxy Settings-ийг сонгоод шаардлагатай тохиргоог хийнэ:
- Address - прокси серверийн IP хаягийг бичнэ.
- Port - прокси сервертэй холбогдоход ашиглах портыг бичнэ.
- Username - проксигийн таних хэрэглэгчийн нэрийг бичнэ.
- Password - өмнө заасан хэрэглэгчийн хүчинтэй нууц үгийг бичнэ.
Save дарна.

Miscellaneous

Configuration хуудасны Miscellaneous табаас дараах ерөнхий тохиргоог хийж болно:

When an unavailable kit is needed
Ийм нөхцөлд автоматаар хийх үйлдлийг дараах сонголтоос сонгож тохируулна:
- Download the package automatically
- Notify the administrator and do not download
Concurrent deployments
Администраторууд суулгах даалгавар ажиллуулж хамгаалалтын бүрэлдэхүүн хэсгүүдийг алсаас суулгаж болно.
Энэ сонголтоор нэг зэрэг хийгдэх суулгалтын дээд тоог тогтооно.
Жишээ нь, зэрэг суулгах дээд тоог 10 гэж тохируулсан, харин алсаас клиент суулгах даалгаврыг 100 компьютерт оноосон бол Control Center эхлээд сүлжээгээр 10 суулгах багц илгээнэ.
Энэ тохиолдолд клиентийн суулгалт зэрэг дээд тал нь 10 компьютер дээр явагдаж, үлдсэн бүх дэд даалгавар хүлээгдэж буй төлөвт байна.
Нэг дэд даалгавар дуусмагц дараагийн суулгах багц илгээгдэх гэх мэтээр үргэлжилнэ.
Enforce two-factor authentication for all accounts
Хоёр хүчин зүйлт нэвтрэлт (2FA) нь Control Center-ийн нэвтрэх мэдээллээс гадна баталгаажуулах код шаардаж, GravityZone бүртгэлд хамгаалалтын нэмэлт давхарга нэмдэг.
Энэ боломжид хэрэглэгчийн гар утсанд Google Authenticator, Microsoft Authenticator эсвэл стандарт RFC6238-тай нийцтэй аливаа хоёр хүчин зүйлт TOTP (Time-Based One-Time Password Algorithm) баталгаажуулалтын аппыг татаж суулгаад, GravityZone бүртгэлтэй холбож, Control Center-д нэвтрэх бүрд ашиглах шаардлагатай. Баталгаажуулалтын апп 30 секунд тутамд зургаан оронтой код үүсгэнэ. Control Center-д нэвтрэхийн тулд хэрэглэгч нууц үгээ оруулсны дараа аппын зургаан оронтой кодыг бас оруулна.
Компани үүсгэх үед хоёр хүчин зүйлт нэвтрэлт анхдагчаар идэвхтэй байна. Дараа нь нэвтрэх үед тохиргооны цонх хэрэглэгчдэд энэ боломжийг идэвхжүүлэхийг санал болгоно. Хэрэглэгч 2FA-г идэвхжүүлэхийг гурван удаа л алгасаж болно. Дөрөв дэх нэвтрэлт дээр 2FA тохиргоог алгасах боломжгүй бөгөөд хэрэглэгч нэвтэрч чадахгүй.
Компанийнхаа бүх GravityZone бүртгэлд 2FA-г заавал болгохыг цуцлах бол энэ сонголтын тэмдэглэгээг арилгана. Өөрчлөлт хүчин төгөлдөр болохоос өмнө баталгаажуулах мессеж гарна. Үүнээс хойш хэрэглэгчдэд 2FA идэвхтэй хэвээр байх боловч тэд өөрсдийн бүртгэлийн тохиргооноос идэвхгүй болгож чадна.
Тэмдэглэл
Хэрэглэгчийн бүртгэлийн 2FA төлвийг Accounts хуудаснаас харж болно.
2FA идэвхтэй хэрэглэгч GravityZone-д нэвтэрч чадахгүй байвал (шинэ төхөөрөмж эсвэл нууц түлхүүр алдсан) хэрэглэгчийн бүртгэлийн хуудасны Login Security хэсгээс түүний хоёр хүчин зүйлт нэвтрэлтийн идэвхжүүлэлтийг дахин тохируулж болно. Дэлгэрэнгүйг энэ хэсгээс үзнэ үү.
Users trust their browsers
Энэ сонголт нь Control Center-д холбогдоход ашигладаг хөтчүүдэд итгэх боломжийг олгоно. Нэвтрэх дэлгэц дээр Trust this browser нүдийг идэвхжүүлсний дараа хэрэглэгчид тогтоосон хугацаа дуустал зургаан оронтой код оруулах шаардлагагүй.
Сонгож болох дээд хугацаа нь 90 days. Хугацаа дуусмагц хэрэглэгчид нэвтрэх мэдээллээсээ гадна зургаан оронтой кодыг оруулна. Never-ийг сонговол хөтчүүдэд итгэхгүй бөгөөд хэрэглэгчид хоёр хүчин зүйлт нэвтрэлтийг алгасаж чадахгүй.
NTP Server Settings
NTP сервер нь GravityZone-ийн бүх appliance-ийн цагийг тааруулахад ашиглагдана. Анхдагч NTP серверийн хаяг өгөгдсөн бөгөөд та үүнийг NTP Server Address талбарт өөрчилж болно.
Тэмдэглэл
GravityZone appliance-ууд NTP сервертэй холбогдохын тулд 123 (UDP) порт нээлттэй байх ёстой.
Enable Syslog
Энэ боломжийг идэвхжүүлснээр GravityZone нь Syslog протокол ашигладаг лог серверт мэдэгдэл илгээх боломжтой болно. Ингэснээр GravityZone-ийн үйл явдлуудыг илүү сайн хянаж чадна.
Алсын Syslog сервер рүү лог илгээхийг идэвхжүүлэх бол:
1. Enable Syslog нүдийг тэмдэглэнэ.
2. Серверийн нэр эсвэл IP, хэрэглэх протокол болон Syslog сонсдог портыг оруулна.
3. Syslog сервер рүү өгөгдөл илгээх форматыг сонгоно:
  - JSON Format. JSON нь ямар ч програмчлалын хэлнээс огт хамааралгүй хөнгөн өгөгдөл солилцооны формат юм. JSON нь өгөгдлийг хүний уншиж болохуйц текст хэлбэрээр илэрхийлдэг. JSON форматад үйл явдал бүрийн дэлгэрэнгүйг объект болгон бүтэцлэх бөгөөд объект бүр нэр/утга хосоос бүрдэнэ.
    Жишээ нь:
    { "name":"Login from new device", "created":"YYYY-MM-DDThh:mm:ss+hh:ss", "company_name":"companyname", "user_name":"username", "os":"osname", "browser_version":"browserversion", "browser_name":"browsername", "request_time":"DD MMM YYYY, hh:mm:ss +hh:ss", "device_ip":"computerip" }
    Дэлгэрэнгүйг www.json.org хаягаас үзнэ үү.
    Энэ нь GravityZone-ийн анхдагч формат юм.
  - Common Event Format (CEF). CEF нь ArcSight-ийн боловсруулсан, лог удирдлагыг хялбарчилдаг нээлттэй стандарт юм.
    Жишээ нь:
    CEF:0|Bitdefender|GZ|<GZ version>|NNNNN|Login from new device|3|start=MMM DD YYYY hh:mm:ss+hh:mm BitdefenderGZCompanyName=companyname suser=username BitdefenderGZLoginOS=osname BitdefenderGZAuthenticationBrowserName=browsername BitdefenderGZAuthenticationBrowserVersion=browserversion dvchost=computerip
    Дэлгэрэнгүйг ArcSight Common Event Format (CEF) Implementation Standard-аас үзнэ үү.
  Администраторын гарын авлагын Notifications бүлгээс формат бүрт ашиглах боломжтой мэдэгдлийн төрлүүдийг харж болно.
4. Action баганад байгаа Add товчийг дарна.

Өөрчлөлтийг хэрэгжүүлэхийн тулд Save дарна.

Backup

Control Center-ийн бүх өгөгдөл найдвартай байхын тулд GravityZone-ийн мэдээллийн санг нөөцлөхийг зөвлөж байна. Мэдээллийн сангийн нөөцлөлтийг хэдэн ч удаа ажиллуулж болох бөгөөд тогтоосон хугацааны давтамжтайгаар автоматаар ажиллах үе үеийн нөөцлөлтийг хуваарилж болно.

Мэдээллийн сангийн нөөцлөлтийн команд бүр нөөцлөлтийн тохиргоонд заасан байршилд tgz файл (GZIP Compressed Tar Archive файл) үүсгэнэ.

Control Center-ийн тохиргоог удирдах эрхтэй хэд хэдэн администратор байвал мэдээллийн сангийн нөөцлөлт бүрэн дууссан үед сэрэмжлүүлэхээр Notification Settings-ийг бас тохируулж болно. Дэлгэрэнгүйг Мэдэгдлийн тохиргоог хийх хэсгээс үзнэ үү.

Creating database backups

Мэдээллийн сангийн нөөцлөлтийг ажиллуулахын тулд:

Control Center-ийн Configuration хуудас руу орж Backup табыг дарна.
Хүснэгтийн дээд талд байгаа Backup Now товчийг дарна. Тохиргооны цонх гарч ирнэ.
3
Нөөцлөлтийн архивыг хадгалах байршлын төрлийг сонгоно:
- Local - нөөцлөлтийн архивыг GravityZone appliance дээр хадгална. Энэ тохиолдолд архивыг хадгалах GravityZone appliance доторх тодорхой директорийн замыг зааж өгнө.
  GravityZone appliance нь Linux директорийн бүтэцтэй. Жишээ нь, нөөцлөлтийг tmp директорт үүсгэж болно. Энэ тохиолдолд Path талбарт /tmp гэж оруулна.
- FTP - нөөцлөлтийн архивыг FTP сервер дээр хадгална. Энэ тохиолдолд FTP-ийн мэдээллийг дараах талбаруудад оруулна.
- Network - нөөцлөлтийн архивыг сүлжээний хавтас (network share) дээр хадгална. Энэ тохиолдолд хүссэн сүлжээний байршлын замыг (жишээ нь, \\computer\folder), домэйн нэр болон домэйн хэрэглэгчийн нэвтрэх мэдээллийг оруулна.
Хүсвэл endpoint-үүдийн шинэчлэлтийн staging тохиргоог нийтлэгдсэн багцуудын төлөвийн хамт нөөцөлж болно. Staging backup сонголт нь staging идэвхжүүлсэн орчинд л боломжтой бөгөөд их хэмжээний хадгалах зай шаардаж болно.
Test Settings товчийг дарна. Тодорхойлсон тохиргоо хүчинтэй эсэхийг текст мэдэгдэл хэлж өгнө.
Нөөцлөлт үүсгэхийн тулд бүх тохиргоо хүчинтэй байх ёстой.
6
Generate дарна. Backup хуудас харагдаж, жагсаалтад шинэ нөөцлөлтийн бичлэг нэмэгдэнэ. Шинэ нөөцлөлтийн Status-ыг шалгана. Нөөцлөлт дууссан үед tgz архив заасан байршилд байх болно.
Тэмдэглэл
Backup хуудасны жагсаалт нь үүсгэсэн бүх нөөцлөлтийн логийг агуулна. Эдгээр лог нь нөөцлөлтийн архивт хандах эрх олгохгүй бөгөөд зөвхөн үүсгэсэн нөөцлөлтийн дэлгэрэнгүйг харуулна.
Staging тохиргоотой мэдээллийн сангийн нөөцлөлт их хэмжээний хадгалах зай шаардаж, энгийн нөөцлөлтөөс удаан үргэлжилж болно.

Мэдээллийн сангийн нөөцлөлтийг хуваарьт оруулахын тулд:

Control Center-ийн Configuration хуудас руу орж Backup табыг дарна.
Хүснэгтийн дээд талд байгаа Backup Settings товчийг дарна. Тохиргооны цонх гарч ирнэ.
Scheduled Backup-ийг сонгоно.
Нөөцлөлтийн давтамжийг (өдөр бүр, долоо хоног бүр эсвэл сар бүр) болон эхлэх цагийг тохируулна.
Жишээ нь, нөөцлөлтийг долоо хоног бүрийн Баасан гарагт 22:00 цагаас эхлэн ажиллахаар хуваарилж болно.
Хуваарьт нөөцлөлтийн байршлыг тохируулна.
6
Нөөцлөлтийн архивыг хадгалах байршлын төрлийг сонгоно:
- Local - нөөцлөлтийн архивыг GravityZone appliance дээр хадгална. Энэ тохиолдолд архивыг хадгалах GravityZone appliance доторх тодорхой директорийн замыг зааж өгнө.
  GravityZone appliance нь Linux директорийн бүтэцтэй. Жишээ нь, нөөцлөлтийг tmp директорт үүсгэж болно. Энэ тохиолдолд Path талбарт /tmp гэж оруулна.
- FTP - нөөцлөлтийн архивыг FTP сервер дээр хадгална. Энэ тохиолдолд FTP-ийн мэдээллийг дараах талбаруудад оруулна.
- Network - нөөцлөлтийн архивыг сүлжээний хавтас (network share) дээр хадгална. Энэ тохиолдолд хүссэн сүлжээний байршлын замыг (жишээ нь, \\computer\folder), домэйн нэр болон домэйн хэрэглэгчийн нэвтрэх мэдээллийг оруулна.
Хүсвэл endpoint-үүдийн шинэчлэлтийн staging тохиргоог нийтлэгдсэн багцуудын төлөвийн хамт нөөцөлж болно. Staging backup сонголт нь staging идэвхжүүлсэн орчинд л боломжтой бөгөөд их хэмжээний хадгалах зай шаардаж болно.
Test Settings товчийг дарна. Тодорхойлсон тохиргоо хүчинтэй эсэхийг текст мэдэгдэл хэлж өгнө.
Нөөцлөлт үүсгэхийн тулд бүх тохиргоо хүчинтэй байх ёстой.
Хуваарьт нөөцлөлтийг үүсгэхийн тулд Save дарна.

Restoring a database backup

GravityZone систем янз бүрийн шалтгаанаар буруу ажиллаж байгаа үед (шинэчлэлт амжилтгүй болсон, интерфейс ажиллахгүй, файл эвдэрсэн, алдаа гарсан гэх мэт) GravityZone-ийн мэдээллийн санг нөөц хуулбараас дараах аргаар сэргээж болно:

Тэр нэг appliance дээр
Шинэ GravityZone image дээр
Replica Set боломжийг ашиглан

Өөрийн нөхцөлд хамгийн тохирох сонголтыг сонгоно уу. Доор дурдсан урьдчилсан нөхцөлийг сайтар уншсаны дараа л сэргээх үйлдлийг эхлүүлнэ үү.

Restoring the database to the same GravityZone VA

Prerequisites

GravityZone appliance руу root эрхээр SSH холболт.
Appliance-д SSH-ээр холбогдохын тулд putty болон bdadmin-ий нэвтрэх мэдээллийг ашиглаад, дараа нь sudo su командыг ажиллуулж root бүртгэл рүү шилжиж болно.
Нөөцлөлт хийснээс хойш GravityZone-ийн дэд бүтэц өөрчлөгдөөгүй байх.
Нөөцлөлт 2017 оны 4-р сарын 30-аас хойших бөгөөд GravityZone-ийн хувилбар 6.2.1-30-аас дээш байх. Үгүй бол Technical Support багтай холбогдоно уу.
Тархсан архитектурт GravityZone нь мэдээллийн сангийн репликаци (Replica Set) ашиглахаар тохируулагдаагүй байх.
Тохиргоог шалгахын тулд:
1. /etc/mongodb.conf файлыг нээнэ.
2. Доорх жишээний адил replSet тохируулагдаагүй эсэхийг шалгана:
  # replSet = setname
Тэмдэглэл
Replica Set идэвхтэй үед мэдээллийн санг сэргээх бол Restoring the database in a Replica Set environment хэсгийг үзнэ үү.
Ямар ч CLI процесс ажиллаж байхгүй байх.
Бүх CLI процесс зогссоныг шалгахын тулд дараах командыг ажиллуулна:
```
# killall -9 perl
```
Appliance дээр mongoconsole багц суулгагдсан байх.
Энэ нөхцөл биелж буйг шалгахын тулд дараах командыг ажиллуулна:
```
# /opt/bitdefender/bin/mongoshellrestore --version
```
Команд ямар ч алдаа буцаахгүй байх ёстой, үгүй бол дараахыг ажиллуулна:
```
# apt-get update
# apt-get install --upgrade mongoconsole
```

Restoring the database

1
Мэдээллийн сангийн архив байгаа байршил руу орно:
```
# cd /directory-with-backup
```
Энд directory-with-backup нь нөөцлөлтийн файлууд байгаа байршлын зам юм.
Жишээ нь:
```
# cd /tmp/backup
```
2
Мэдээллийн санг сэргээнэ.
```
# /opt/bitdefender/bin/mongoshellrestore -u bd -p 'GZ_db_password' \

--authenticationDatabase admin --gzip --drop --archive < \

gz-backup-$YYYY-$MM-$DD(timestamp).tar.gz
```
Чухал
GZ_db_password-ыг GravityZone Database Server-ийн жинхэнэ нууц үгээр, архивын нэрэн дэх timestamp хувьсагчдыг жинхэнэ огноогоор заавал солино.
Жишээ нь, жинхэнэ огноо дараах байдалтай харагдана:
gz-backup-2019-05-17(1495004926).tar.gz
Хүсвэл өмнө нийтлэгдсэн kit-үүдийг GravityZone консолоос дахин татах боломжтой болгохын тулд дараах командыг ажиллуулна:
/opt/bitdefender/bin/mongoshell -u bd -p 'GZ_db_password' --eval 'db.endpointKits.update({state:{$ne:1}},{$set:{internalState:1,isProcessing:true,"applianceIds.downloaded":[],"applianceIds.published":[]}},{multi:true})' --quiet devdb
Тэмдэглэл
Энэ сонголтыг идэвхжүүлбэл таны өмнөх шинэчлэлтийн staging тохиргооноос шалтгаалан их хэмжээний өгөгдөл үүсэж, удаан хугацаа шаардаж болно.
Appliance-уудыг дахин асаана.
Мэдээллийн сангийн сэргээлт дууслаа.

Бусад хэсэг

Ашиглалтаас гарсан GravityZone VA-аас мэдээллийн санг сэргээх

Энэ хуудсанд гарсан нэр томъёо

Control Center: GravityZone-ийн удирдлагын вэб консол
Endpoint: Хамгаалж буй компьютер, сервер, виртуал машин
Network: Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.