Бодлогод Security Server-ийг хэрхэн оноож тохируулах вэ?

Бодлогын Antimalware > Security Servers хэсэгт орчин дахь төхөөрөмжүүдэд (endpoint) Security Server оноож, шалгалтын ажлын хуваарилалтыг хялбарчилж, Security Server-ийн тусгай тохиргоог хийнэ.

Security Server assignment (Security Server оноолт)

Зорилтот төхөөрөмжүүдэд нэг буюу хэд хэдэн Security Server оноож, төхөөрөмжүүд шалгалтын хүсэлт илгээх Security Server-ээ ямар дарааллаар сонгохыг тогтоож болно.

Зорилтот төхөөрөмжүүдэд Security Server оноохын тулд:

1. 1
   Security Server assignment хэсэгт шинэ Security Server-ийн тэргүүлэх зэргийг (priority) тогтооно.
2. 2
   Security Server гэсэн унждаг жагсаалтыг дараад Security Server сонгоно.
3. 3
   Security Server нь DMZ-д эсвэл NAT серверийн ард байгаа бол Custom server name/IP талбарт NAT серверийн FQDN эсвэл IP-г оруулна.

   Чухал

   Төхөөрөмжүүдээс ирэх трафик Security Server-д хүрэхийн тулд NAT сервер дээр port forwarding зөв тохируулагдсан эсэхийг шалгана. Дэлгэрэнгүйг GravityZone (on-premises) communication ports хуудаснаас үзнэ үү.

4. 4
   Add (Нэмэх) товчийг дарна.

   Security Server жагсаалтад нэмэгдэнэ.

5. 5
   Шаардлагатай бол боломжтой бусад Security Server-ийг нэмэхийн тулд өмнөх алхмуудыг давтана.

Security Server оноолтын тэргүүлэх зэргийг өөрчлөхийн тулд хүснэгтийн мөрүүдийг хүссэн дарааллаар чирч шилжүүлнэ.

Хэд хэдэн Security Server оноосон үед жагсаалтын дээд талд байгаа нь хамгийн өндөр тэргүүлэх зэрэгтэй бөгөөд эхэлж сонгогдоно.

Энэ Security Server боломжгүй эсвэл хэт ачаалалтай бол дараагийнх нь сонгогдоно.

Шалгалтын трафик нь боломжтой бөгөөд ачаалал нь тохиромжтой эхний Security Server рүү чиглэнэ.

Security Server-ийн дарааллыг анхдагч байдалд нь буцаахын тулд Reset priority (Тэргүүлэх зэргийг дахин тохируулах) товчийг дарна.

Оноолтыг засахын тулд:

1. 1
   Actions баганад байгаа Edit (Засах) товчийг дарна.
2. 2
   Шаардлагатай өөрчлөлтөө хийнэ.
3. 3
   Өөрчлөлтийг баталгаажуулахын тулд OK товчийг дарна.

   Эсвэл өөрчлөлтөөс татгалзахын тулд Cancel (Болих) товчийг дарна.

Оноолтыг хасахын тулд Actions баганад байгаа Delete (Устгах) товчийг дарна.

Мөн суулгах багц үүсгэх эсвэл засах үед Security Server оноож болно. Дэлгэрэнгүйг Install security agents - standard procedure хуудасны Security server assignment алхмаас үзнэ үү.

Security Server load balancing (Ачаалал тэнцвэржүүлэлт)

Security Server-ийн дараах ажиллах горимуудын аль нэгийг сонгон, шалгалтын ажлуудыг боломжтой Security Server-үүдийн хооронд хэрхэн хуваарилахыг тохируулж болно:

• Redundancy mode — Дараах сонголтуудын аль нэгийг сонгоно:
  • Security Server with highest priority — Шалгалтын ажлуудыг жагсаалтын эхний Security Server рүү илгээхийн тулд энэ сонголтыг сонгоно.
  • Security Server installed on the same physical host, if available — Шалгалтын ажлууд зорилтот төхөөрөмжтэй нэг хост дээрх Security Server-ийг ашиглахын тулд энэ сонголтыг сонгоно. Боломжгүй бол оноосон бусад Security Server-ийг тэргүүлэх зэргийн дагуу ашиглана.

    Чухал

    Энэ сонголт зөвхөн Security Server Multi-Platform-той, мөн GravityZone нь виртуалчлагдсан орчинтой холбогдсон үед л ажиллана.

• Equal distribution mode — Шалгалтын ачааллыг Security Server-үүдийн хооронд тэнцүү хуваарилахын тулд энэ горимыг сонгоно.

Security Server болон төхөөрөмж хоорондын холболт

Зорилтот төхөөрөмжүүд болон заасан Security Server appliance-уудын хоорондох холболтыг шифрлэхийг хүсвэл Use an SSL encrypted connection сонголтыг идэвхжүүлнэ.

Анхдагчаар GravityZone өөрөө гарын үсэг зурсан (self-signed) аюулгүй байдлын гэрчилгээ ашигладаг. Тэдгээрийг өөрийн гэрчилгээгээр Control Center-ийн Configuration > Certificates хуудаснаас солиж болно.

Security Server болон GravityZone хоорондын холболт

Сонгосон Security Server машинууд болон GravityZone хоорондын холболтод прокси-г хэрхэн ашиглахыг доорх сонголтуудаас сонгоно:

• Keep installation settings — суулгах багцад тодорхойлсон прокси тохиргоог ашиглана.
• Use proxy defined in the Agent > Settings — одоогийн бодлогын Agent > Settings хэсэгт тодорхойлсон прокси тохиргоог ашиглана.
• Do not use proxy — зорилтот төхөөрөмжүүд Bitdefender-ийн тухайн бүрэлдэхүүн хэсгүүдтэй прокси-оор холбогддоггүй үед сонгоно.

Security Server configuration

Нэг datastore-г хуваалцсан виртуал машинууд дээр олон on-demand шалгалтын ажил зэрэг ажиллуулбал antimalware шалгалтын шуурга (scanning storm) үүсч болно. Үүнээс сэргийлж, зэрэг ажиллах шалгалтын ажлын тоог хязгаарлахын тулд:

1. 1
   Limit the number of concurrent on-demand scans сонголтыг сонгоно.
2. 2
   Унждаг цэснээс зэрэг ажиллахыг зөвшөөрөх шалгалтын ажлын түвшинг сонгоно. Урьдчилан тодорхойлсон түвшин сонгох эсвэл өөрийн утгыг оруулж болно.

   Урьдчилан тодорхойлсон түвшин бүрийн шалгалтын ажлын дээд хязгаарыг олох томьёо: N = a x MAX(b ; vCPUs - 1), үүнд:

   • N = шалгалтын ажлын дээд хязгаар
   • a = үржүүлэх коэффициент: 1 - Low; 2 - Medium; 4 - High
   • MAX(b;vCPU-1) = Security Server дээрх боломжит шалгалтын слотын дээд тоог буцаах функц.
   • b = on-demand шалгалтын слотын анхдагч тоо, одоогоор дөрөв.
   • vCPUs = Security Server-т оноосон виртуал CPU-ийн тоо

   Жишээ нь:

   12 CPU-тэй, зэрэг ажиллах шалгалтын High түвшинтэй Security Server-ийн хязгаар:

   N = 4 x MAX(4 ; 12-1) = 4 x 11 = 44 зэрэг ажиллах on-demand шалгалтын ажил.

Enable affinity rules for Security Server Multi-Platform

Security Server-ийн хост засвар үйлчилгээний горимд (maintenance mode) орох үед Security Server ямар зан төлөвтэй байхыг сонгоно:

• Идэвхжүүлсэн бол Security Server хостод холбоотой хэвээр үлдэх бөгөөд GravityZone үүнийг унтраана. Засвар дууссаны дараа GravityZone Security Server-ийг автоматаар дахин асаана.

  Энэ бол анхдагч зан төлөв юм.

• Идэвхгүй болгосон бол Security Server өөр хост руу шилжиж, үргэлжлүүлэн ажиллана. Энэ тохиолдолд Control Center дэх Security Server-ийн нэр өмнөх хостыг заахаар өөрчлөгдөнө. Нэрийн өөрчлөлт Security Server анхны хост руугаа буцаж шилжих хүртэл хадгалагдана.

  Нөөц хангалттай бол Security Server нь өөр Security Server суулгасан хост дээр очиж болно.