Хэрэглээний жишээнүүд (Use cases)

Bitdefender GravityZone нь виртуал appliance хэлбэрээр нийлүүлэгддэг. GravityZone appliance-ийн image нь үндсэн виртуалчлалын платформуудтай нийцтэй хэд хэдэн форматаар байдаг. Үргэлжлүүлэхээсээ өмнө GravityZone виртуал appliance-ийн шаардлага-ыг шалгана уу.

Туршилтын лиценз авахын тулд Bitdefender-ийн вэбсайт руу орж бүртгүүлнэ. GravityZone On-premises-д дараах бүтээгдэхүүнүүдээс нэг буюу хэд хэдийг сонгоно:

• Bitdefender Security for Virtualized Environments
• Bitdefender GravityZone Security for Endpoints
• Bitdefender GravityZone Security for Exchange

Ubuntu системд GravityZone суулгах

Урьдчилсан нөхцөл

• Физик серверт интернет холболттой Ubuntu Server 24.04 суулгана.
• Байршлаа сонгоно: C - no localization.
• Улсаа сонгоно: Recommended America/US (анхны суулгалтад зөвлөмж болгоно).
• Гарын загвар илрүүлэх: No. English (US)-г сонгоно (анхны суулгалтад зөвлөмж болгоно).
• Сүлжээ: тусгай шаардлага байхгүй (анхны суулгалтад DHCP-г зөвлөмж болгоно).
• Хэрэглэгч, нууц үг тохируулах:
  • Шинэ хэрэглэгчийн бүтэн нэр: bdadmin
  • Хэрэглэгчийн нэр: bdadmin
  • Нууц үг: [bdadmin хэрэглэгчид өөрийн хүссэн нууц үг]
• Home directory-г шифрлэх: No.
• Цагийн бүс сонгох: дурын сонголт. GravityZone-ийг суулгах явцад дараа нь UTC болгож өөрчилнө.
• Дискийг хуваах (Partition disks): Guided – use the entire disk and set up LVM. Дараа нь бүх үндсэн тохиргоог зөвшөөрч, асуухад өөрчлөлтийг дискэнд бичнэ.
• Автомат шинэчлэлтийг сонгохгүй.
• Зөвхөн Standard system utilities болон OpenSSH server-ийг суулгахаар сонгоно.

Энэ тухай дэлгэрэнгүйг Ubuntu-гийн албан ёсны суулгах гарын авлага-аас үзнэ үү.

Суулгах алхмууд

1. 1
   bdadminхэрэглэгчээр SSH-ээр серверт холбогдоно.
2. 2
   root хэрэглэгчээр нэвтэрнэ:

   $ sudo -i

   Хуулах
3. 3
   Ubuntu repository-уудыг устгана:

   # rm /etc/apt/sources.list.d/ubuntu.sources*

   Хуулах

   Тэмдэглэл

   Хэрэв өөр хэрэглэгчийн repository байвал тэдгээрийг мөн устгана.

4. 4
   GravityZone repository-уудыг суулгана:

   # echo "deb https://download.bitdefender.com/repos/deb-hydra24-unified bitdefender non-free" > /etc/apt/sources.list.d/deb-hydra24-unified.list

   Хуулах
5. 5
   GravityZone repository-уудын түлхүүрийг суулгана:

   # curl -sS http://download.bitdefender.com/repos/gzrepos.key.asc | apt-key add -

   Хуулах
6. 6
   Суулгалтыг асуултгүйгээр дуусгахын тулд DEBIAN_FRONTEND-г noninteractive болгож тохируулна:

   # export DEBIAN_FRONTEND="noninteractive"

   Хуулах
7. 7
   Сүлжээг тохируулна:

   # sed -ri 's#^GRUB_CMDLINE_LINUX_DEFAULT=.*#GRUB_CMDLINE_LINUX_DEFAULT="netcfg/do_not_use_netplan=true net.ifnames=0 biosdevname=0 console=tty1 console=ttyS0,115200n8 earlyprintk=ttyS0,115200 rootdelay=300"#' /etc/default/grub
   # sed -i 's/^GRUB_CMDLINE_LINUX=.*/GRUB_CMDLINE_LINUX="panic=3"/' /etc/default/grub
   # sed -i 's/^GRUB_DISTRIBUTOR=.*/GRUB_DISTRIBUTOR="Bitdefender"/' /etc/default/grub
   # update-grub 
   # apt clean
   # apt update
   # apt install -yq ifupdown net-tools isc-dhcp-client 
   # echo -e 'auto lo\niface lo inet loopback\n\nauto eth0\niface eth0 inet dhcp' > /etc/network/interfaces
   # reboot

   Хуулах
8. 8
   Appliance-ийн үйлдлийн системийн цагийн бүс UTC болсон эсэхийг шалгана:

   # timedatectl set-timezone UTC
   # timedatectl set-local-rtc false

   Хуулах
9. 9
   Ubuntu-гийн баннеруудыг идэвхгүй болгоно (тэдгээрийг GravityZone-ийн тусгай баннерууд сольно):

   # chmod -x /etc/update-motd.d/*

   Хуулах
10. 10
    apt-ийн кэшийг цэвэрлэж, багцуудыг GravityZone repository-ийн хувилбар руу шинэчилнэ:

    # apt clean
    # apt update
    # apt -yq dist-upgrade

    Хуулах
11. 11
    GravityZone-ийн анхны багцуудыг суулгана:

    # apt -yq install gzinstallwizard

    Хуулах
12. 12
    Суулгалтын системийг шинэчилнэ:

    # /opt/bitdefender/scripts/createInstallerXml.sh

    Хуулах
13. 13
    snapd-г устгана:

    # apt autoremove --purge -yq snapd

    Хуулах
14. 14
    Шаардлагагүй бүх багцыг устгана:

    # apt -yq autoremove

    Хуулах
15. 15
    Ubuntu серверийг GravityZone appliance болгон тохируулах үйлдлийг дуусгахын тулд дахин асаана:

    # reboot

    Хуулах
16. 16
    Хүсвэл доорх командаар GravityZone appliance-ийн интерфейсийг нээж болно, эсвэл виртуалчлалын удирдлагын хэрэгслээс appliance-ийн интерфейсийг нээж үргэлжлүүлээд үүргүүдийг (roles) суулгаж болно:

    # sudo /opt/bitdefender/eltiw/installer

    Хуулах

Одоо GravityZone appliance-ийн консол интерфейсээс үүргүүдийг (roles) суулгах боломжтой. GravityZone машиныг удирдах талаар GravityZone VA-г байршуулж тохируулах хуудсыг үзнэ үү.

Цаашид хэрэв дангаар ажиллах Security Server суулгахыг хүсэж, Bitdefender-ийн image-ийг ашиглан байршуулах боломжгүй бол дээрх GravityZone appliance-ийг суулгасантай адил аргаар гараар суулгах шаардлагатай. Security Server-ийг суулгах дэлгэрэнгүй зааврыг Security Server-ийг гараар суулгах хуудаснаас үзнэ үү.

Amazon EC2 дээр GravityZone Virtual Appliance суулгах

GravityZone Virtual Appliance-ийг Amazon EC2 дээр суулгахын тулд дараах алхмуудыг дагана:

1. 1
   ubuntu хэрэглэгчээр SSH-ээр серверт холбогдоно.
2. 2
   root хэрэглэгчээр нэвтэрнэ:

   $sudo -i

   Хуулах
3. 3
   Дараах командаар bdadmin хэрэглэгч нэмнэ:

   adduser bdadmin

   Хуулах
4. 4
   Дараах командаар хэрэглэгчийн нууц үгийг тохируулна:

   passwd bdadmin

   Хуулах
5. 5
   Дараах командаар хэрэглэгчид өндөр эрх олгоно:

   usermod -aG sudo bdadmin

   Хуулах
6. 6
   Ubuntu repository-уудыг устгана:

   # rm /etc/apt/sources.list.d/ubuntu.sources*

   Хуулах

   Тэмдэглэл

   Хэрэв өөр хэрэглэгчийн repository байвал тэдгээрийг мөн устгана.

7. 7
   GravityZone repository-уудыг суулгана:

   # echo "deb https://download.bitdefender.com/repos/deb-hydra24-unified bitdefender non-free" > /etc/apt/sources.list.d/deb-hydra24-unified.list

   Хуулах
8. 8
   GravityZone repository-уудын түлхүүрийг суулгана:

   # curl -sS http://download.bitdefender.com/repos/gzrepos.key.asc | apt-key add -

   Хуулах
9. 9
   Суулгалтыг асуултгүйгээр дуусгахын тулд DEBIAN_FRONTEND-г noninteractive болгож тохируулна:

   # export DEBIAN_FRONTEND="noninteractive"

   Хуулах
10. 10
    Сүлжээг тохируулна:

    # sed -ri 's#^GRUB_CMDLINE_LINUX_DEFAULT=.*#GRUB_CMDLINE_LINUX_DEFAULT="netcfg/do_not_use_netplan=true net.ifnames=0 biosdevname=0 console=tty1 console=ttyS0,115200n8 earlyprintk=ttyS0,115200 rootdelay=300"#' /etc/default/grub
    # sed -i 's/^GRUB_CMDLINE_LINUX=.*/GRUB_CMDLINE_LINUX="panic=3"/' /etc/default/grub
    # sed -i 's/^GRUB_DISTRIBUTOR=.*/GRUB_DISTRIBUTOR="Bitdefender"/' /etc/default/grub
    # update-grub 
    # apt clean
    # apt update
    # apt install -yq ifupdown net-tools isc-dhcp-client 
    # echo -e 'auto lo\niface lo inet loopback\n\nauto eth0\niface eth0 inet dhcp' > /etc/network/interfaces
    # reboot

    Хуулах
11. 11
    Appliance-ийн үйлдлийн системийн цагийн бүс UTC болсон эсэхийг шалгана:

    # timedatectl set-timezone UTC
    # timedatectl set-local-rtc false

    Хуулах
12. 12
    Ubuntu-гийн баннеруудыг идэвхгүй болгоно (тэдгээрийг GravityZone-ийн тусгай баннерууд сольно):

    # chmod -x /etc/update-motd.d/*

    Хуулах
13. 13
    apt-ийн кэшийг цэвэрлэж, багцуудыг GravityZone repository-ийн хувилбар руу шинэчилнэ:

    # apt clean
    # apt update
    # apt -yq dist-upgrade

    Хуулах
14. 14
    GravityZone-ийн анхны багцуудыг суулгана:

    # apt -yq install gzinstallwizard

    Хуулах
15. 15
    Суулгалтын системийг шинэчилнэ:

    # /opt/bitdefender/scripts/createInstallerXml.sh

    Хуулах
16. 16
    snapd-г устгана:

    # apt autoremove --purge -yq snapd

    Хуулах
17. 17
    Шаардлагагүй бүх багцыг устгана:

    # apt -yq autoremove

    Хуулах
18. 18
    Ubuntu серверийг GravityZone appliance болгон тохируулах үйлдлийг дуусгахын тулд дахин асаана:

    # reboot

    Хуулах
19. 19
    Хүсвэл доорх командаар GravityZone appliance-ийн интерфейсийг нээж болно, эсвэл виртуалчлалын удирдлагын хэрэгслээс appliance-ийн интерфейсийг нээж үргэлжлүүлээд үүргүүдийг (roles) суулгаж болно:

    # sudo /opt/bitdefender/eltiw/installer

    Хуулах

Одоо GravityZone appliance-ийн консол интерфейсээс үүргүүдийг (roles) суулгах боломжтой. GravityZone-ийг удирдах талаар дэлгэрэнгүйг GravityZone VA-г байршуулж тохируулах хуудаснаас үзнэ үү.

Цаашид хэрэв дангаар ажиллах Security Server суулгахыг хүсэж, Bitdefender-ийн image-ийг ашиглан байршуулах боломжгүй бол дээрх GravityZone appliance-ийг суулгасантай адил аргаар гараар суулгах шаардлагатай. Security Server-ийг суулгах дэлгэрэнгүй зааврыг Security Server-ийг гараар суулгах хуудаснаас үзнэ үү.

Oracle VM VirtualBox дээр GravityZone суулгах

Bitdefender GravityZone-ийн OVA болон MD5 файлуудыг Bitdefender-ийн татаж авах сайт-аас татаж авна.

GravityZone-ийг ашиглахын тулд доорх алхмуудын дагуу суулгана.

1. 1
   GravityZone OVA файлыг VirtualBox руу импортлоно:

   1. Oracle VM VirtualBox Manager-ийг нээнэ.
   2. File > Import appliance руу орно эсвэл (Ctrl + I) дарна. Импортын шидтэн (wizard) нээгдэнэ.
   3. Browse товчийг дарж, GravityZone OVA файлыг олж сонгоод Open дарна.
   4. Next дарж үргэлжлүүлээд appliance-ийн тохиргоог харна.
   5. Import дарж appliance-ийг VM менежер рүү ачаална. Явцын заагч алга болтол хүлээнэ.
2. 2
   GravityZone-ийн үндсэн тохиргоог хийнэ:

   1. Зүүн талын самбараас шинээр импортолсон appliance-ийг сонгоод Start дарж асаана. Систем ачаалж дуустал хүлээнэ. VM-ийн консол цонх гарч ирнэ.
   2. GravityZone appliance-ийн тохиргооны хэсэгт нэвтрэхэд шаардлагатай, суурь системийн администратор bdadmin-д нууц үг тохируулна.
   3. GravityZone Virtual Appliance-ийн тушаалын мөрийн интерфейс (CLI)-д нэвтэрнэ.
   4. Bitdefender GravityZone-ийг тохируулна:
      1. Сүлжээний тохиргоог хийнэ. Интернетэд хандах эрхтэй эсэхийг шалгана.
      2. GravityZone-ийн үүргүүдийг (roles) суулгана. Эхлээд Database үүргийг суулгана. Дараа нь бусад бүх үүргийг суулгана.

      Дэлгэрэнгүйг Deploy and Set Up GravityZone Appliance хэсгээс үзнэ үү.

3. 3
   GravityZone appliance дээр VirtualBox Guest Additions суулгана:

   1. Appliance-ийг унтраана.
   2. Guest Additions image-ийг CD/DVD драйвт ачаална:
      1. GravityZone appliance-ийг сонгоод Settings дарна. Тохиргооны цонх нээгдэнэ.
      2. Storage таб руу орно.
      3. Storage Tree дотор Add CD/DVD Device дарна.
      4. Choose disk дарж, Virtualbox хавтаснаас VBoxGuestAdditions.iso файлыг сонгоно.
      5. OK дарж өөрчлөлтийг хэрэгжүүлээд цонхыг хаана.
   3. Appliance-ийг асаана.
   4. Alt + F2 дарж tty2 рүү шилжинэ, эсвэл putty-гаар SSH-ээр холбогдоно.
   5. bdadmin-ий нэвтрэх мэдээллийг оруулна.
   6. root эрх авахын тулд sudo su гэж бичнэ.
   7. Ubuntu-гийн албан ёсны repository-уудыг sources файлд нэмнэ:
      1. /etc/apt/sources.list.d/ubuntu.sources файл үүсгэж, өөрийн сонгосон редакторт нээнэ.
      2. Доорх текстийг хуулж буулгана:

         Types: deb
         URIs: http://archive.ubuntu.com/ubuntu/
         Suites: noble noble-updates noble-backports
         Components: main restricted universe multiverse
         Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg
         
         Types: deb
         URIs: http://security.ubuntu.com/ubuntu/
         Suites: noble-security
         Components: main restricted universe multiverse
         Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

         Хуулах
      3. Файлыг хадгалаад редакторыг хаана.
   8. Repository-уудаас багцуудын хамгийн сүүлийн хувилбарын жагсаалтыг авна.

      #apt-get update

   9. build-essential багцыг суулгана.

      #apt-get install build-essential

   10. DKMS суулгана.

       #apt-get install dkms

   11. Linux headers суулгана.

       #apt-get install linux-headers-$(uname -r)

   12. Guest Additions ISO файлтай DVD-г mount хийнэ.

       #mkdir /mnt/dvd #mount /dev/dvd1 /mnt/dvd

   13. Guest Additions багцыг суулгана.

       #cd /mnt/dvd #sh ./VBoxLinuxAdditions.run

   14. Ubuntu repository-г устгана:

       rm /etc/apt/sources.list.d/ubuntu.sources*

       Хуулах

Одоо GravityZone Control Center-т нэвтэрч бүртгэлийг үргэлжлүүлж болно.

Nutanix дээр GravityZone суулгах

GravityZone-ийг Nutanix дээр суулгахын тулд дараах алхмуудыг дагана:

GravityZone виртуал appliance-ийг импортлох

1. 1
   Bitdefender-ийн вэбсайтаас GravityZone-ийн хамгийн сүүлийн VMDK болон MD5 файлуудыг татаж авна.
2. 2
   Nutanix Prism Web Console-д нэвтэрнэ.
3. 3
   VMDK файлыг импортлоно:

   1. Консолын баруун дээд буланд байрлах араа (gear) товчийг дарж Settings цэсийг нээгээд Image Configuration-ийг сонгоно.

      Тохиргооны цонх нээгдэнэ.

   2. Upload Image дарна. Шинэ цонх гарч, image-ийн мэдээллийг оруулахыг хүснэ.
   3. Image-д нэр өгнө.
   4. Image Type цэснээс Disk-ийг сонгоно.
   5. Image Source хэсэгт Upload File-ийг сонгоод өмнө нь задалсан VMDK файлыг сонгоно.
   6. Save дарна. Виртуал дискийг байршуулж дуустал хүлээнэ. Дууссаны дараа image нь одоо байгаа image-ийн жагсаалтад харагдана.
4. 4
   GravityZone VMDK файлд зориулсан виртуал машин үүсгэнэ:

   1. Home унадаг цэс рүү орж VM-ийг сонгоно.
   2. Хуудасны баруун дээд буланд байрлах Create VM товчийг дарна.
   3. Шинэ тохиргооны цонхонд шаардсан мэдээллийг оруулна:
      • VM-ийн нэр болон тайлбар.
      • CPU-ийн тоо, CPU тус бүрийн цөмийн тоо, санах ой зэрэг техник хангамжийн тохиргоо. Эдгээр утга нь GravityZone-ийн шаардлагыг хангасан байх ёстой.
   4. Add new disk дарна. Тохиргооны цонх нээгдэнэ.
   5. Дискний тохиргоог дараах байдлаар хийнэ:
      • Type: Disk
      • Operation: Clone from Image Service
      • Bus Type: SCSI
      • Image: өмнө нь үүсгэсэн image.
   6. Add дарна.
   7. Add new NIC дарж, ашиглахыг хүссэн сүлжээгээ сонгоно.
   8. Save дарна.

GravityZone-ийг байршуулах

1. 1
   Nutanix Prism консолд Home > VM > Table руу орно.
2. 2
   Шинээр үүсгэсэн машиныг асаана.
3. 3
   Launch Console дарна.

   GravityZone-ийн CLI интерфейс гарч ирэх бөгөөд сүлжээндээ GravityZone-ийг тохируулж суулгаж эхэлнэ. Суулгах алхмуудын дэлгэрэнгүйг энэ хуудаснаас үзнэ үү.

Microsoft Azure дээр GravityZone суулгах

GravityZone-ийг Microsoft Azure дээр суулгахын тулд дараах алхмуудыг дагана:

1. 1
   GravityZone виртуал appliance-ийн image (VHD файл)-ийг Bitdefender-ийн вэбсайтаас C:\vhd хавтас руу татаж авна.
2. 2
   VHD файлаар Hyper-V дээр виртуал машин үүсгэнэ.
3. 3
   Машиныг асааж, үндсэн хэрэглэгч bdadmin-д нууц үг тохируулна.
4. 4
   Виртуал машиныг унтраана.
5. 5
   VHD файлыг дахин үүсгэнэ:

   $sourceVhd = "C:\vhd\GravityZoneEnterprise.vhd" $recreatedVhd = "C:\vhd\GravityZoneEnterpriseHDD.vhd" Convert-VHD -VHDType Dynamic -Path $sourceVhd -DestinationPath $recreatedVhd

   Тэмдэглэл

   Azure-ийн тохиргооноосоо хамаарч дээрх замуудад өөр утга ашиглах шаардлагатай байж болно.

6. 6
   PowerShell-ийг Azure-д зориулж бэлтгэнэ:

   Install-Module AzureRM Login-AzureRmAccount

7. 7
   Файлыг Azure руу байршуулна:

   $resourceGroupName = "Resources" $recreatedVhd = "C:\vhd\GravityZoneEnterpriseHDD.vhd" $destinationVhd = "https://mystorearea.blob.core.windows.net/vhds/GravityZoneEnterpriseHDD.vhd" Add-AzureRmVhd -LocalFilePath $recreatedVhd -Destination $destinationVhd -ResourceGroupName $resourceGroupName -NumberOfUploaderThreads 5

   Тэмдэглэл

   • Azure нь зөвхөн тогтмол хэмжээтэй VHD файлыг дэмждэг. Add-AzureRmVhd команд нь динамик хэмжээтэй VHD файлыг авч, тогтмол хэмжээтэй болгон байршуулна.
   • $destinationVhd нь өөрчилж болох зам юм. Өөрийн Azure орчинд хүчинтэй зам сонгоорой.
   • Azure-ийн тохиргооноосоо хамаарч дээрх замуудад өөр утга ашиглах шаардлагатай байж болно.
8. 8
   Azure дээр виртуал машин үүсгэнэ:

   1. VM-д залгах сүлжээг авна:

      $virtualNetworkName = "Resources-vnet" $locationName = "westeurope" $virtualNetwork = Get-AzureRmVirtualNetwork -ResourceGroupName $resourceGroupName -Name $virtualNetworkName

      Тэмдэглэл

      Azure-ийн тохиргооноосоо хамаарч дээрх хувьсагчдад өөр утга ашиглах шаардлагатай байж болно.

   2. Public IP-г тохируулна:

      $publicIp = New-AzureRmPublicIpAddress -Name "HydraSrv" -ResourceGroupName $ResourceGroupName -Location $locationName -AllocationMethod Dynamic $networkInterface = New-AzureRmNetworkInterface -ResourceGroupName $resourceGroupName -Name "HydraSrv-Interface" -Location $locationName -SubnetId $virtualNetwork.Subnets[0].Id -PublicIpAddressId $publicIp.Id

   3. VM-ийн тохиргоог хийнэ:

      $vmConfig = New-AzureRmVMConfig -VMName "HydraSrv" -VMSize "Standard_F4s" $vmConfig = Set-AzureRmVMOSDisk -VM $vmConfig -Name "HydraSrv" -VhdUri $destinationVhd -CreateOption Attach –Linux $vmConfig = Add-AzureRmVMNetworkInterface -VM $vmConfig -Id $networkInterface.Id

   4. Azure дээр VM үүсгэнэ:

      $vm = New-AzureRmVM -VM $vmConfig -Location $locationName -ResourceGroupName $resourceGroupName

9. 9
   GravityZone-ийн үүргүүдийг (roles) суулгана:

   1. SSH-ээр GravityZone appliance-д холбогдоно.
   2. bdadmin-аар нэвтэрнэ.
   3. root эрх авна:

      $ sudo su

   4. GravityZone installer-ийг ажиллуулна:

      # /opt/bitdefender/eltiw/installer

   5. Дараах үүргүүдийг суулгана: Database Server, Endpoint Communication Server, Endpoint Events Proccessing Server, Update Server, Web Console.

Бусад хэсэг

• Import GravityZone virtual appliance in VMware vCenter (VMware vCenter-д GravityZone виртуал appliance импортлох)
• Import GravityZone virtual appliance in KVM (KVM-д GravityZone виртуал appliance импортлох)