GravityZone VA

GravityZone VA (virtual appliance - виртуал төхөөрөмж) хуудас нь 4 хэсэгтэй. Энэ нь 1-р хэсэг.

Хэсгүүд

• 1-р хэсэг (энэ хуудас): GravityZone appliance-ийг удирдах, hostname, сүлжээ, proxy, нарийвчилсан тохиргоо, дүр (role) суулгах, Update Server, role balancer
• 2-р хэсэг: Replica Set, Secure VPN Cluster, мэдээллийн сантай холбогдох, хэл, MongoDB нууц үг
• 3-р хэсэг: Мэдээллийн сангийн нөөцөөс сэргээх
• 4-р хэсэг: Active Directory бүлгийн эрхийн өргөтгөл, filesystem шалгалт

GravityZone appliance-ийг удирдах (Manage the GravityZone appliance)

GravityZone appliance нь үндсэн тохиргооны интерфейстэй ирдэг. Энэ интерфейсийг appliance-ийг байршуулсан виртуалчлагдсан орчныг удирдахад ашигладаг удирдлагын хэрэгслээс (management tool) нээнэ.

GravityZone appliance-ийг анх байршуулсны дараа дараах үндсэн сонголтууд байдаг:

• Configure Hostname Settings (Hostname-ийн тохиргоо)
• Configure Network Settings (Сүлжээний тохиргоо)
• Configure Proxy Settings (Proxy-ийн тохиргоо)
• MDM Communication Server (MDM холбоо барих сервер)
• Advanced Settings (Нарийвчилсан тохиргоо)
• Configure Language (Хэлний тохиргоо)

Цэс болон сонголтуудаар шилжихдээ сумны товчнууд болон Tab товчийг ашиглана. Тодорхой сонголтыг сонгохдоо Enter товчийг дарна.

Hostname-ийн тохиргоо (Configure hostname settings)

GravityZone-ийн дүрүүдтэй (roles) харилцах холболтыг тэдгээр суулгагдсан appliance-ийн IP хаяг эсвэл DNS нэрээр гүйцэтгэдэг.

Анхдагчаар GravityZone-ийн бүрэлдэхүүн хэсгүүд IP хаягаар харилцдаг.

DNS нэрээр харилцахыг идэвхжүүлэх бол GravityZone appliance-уудад DNS нэр тохируулж, түүнийг appliance-ийн тохируулсан IP хаяг руу зөв шийдэж (resolve) байгааг баталгаажуулах ёстой.

Урьдчилсан нөхцөл:

• DNS серверт DNS бичлэгийг тохируулна.
• DNS нэр нь appliance-ийн тохируулсан IP хаяг руу зөв шийдэгдэх ёстой. Иймд appliance-д зөв IP хаяг тохируулсан эсэхийг шалгаарай.

Hostname-ийн тохиргоог хийх алхам:

1. 1
   Виртуалчлалын удирдлагын хэрэгслээсээ (жишээ нь vSphere Client) appliance-ийн консолд хандана.
2. 2
   Үндсэн цэснээс Configure Hostname Settings-ийг сонгоно.
3. 3
   Appliance-ийн hostname болон (шаардлагатай бол) Active Directory домэйны нэрийг оруулна.
4. 4
   Өөрчлөлтийг хадгалахын тулд OK-г сонгоно.

Сүлжээний тохиргоо (Configure network settings)

Appliance-ийг сүлжээний тохиргоог DHCP серверээс автоматаар авахаар, эсвэл гараар тохируулж болно.

DHCP-г сонговол DHCP Server дээр appliance-д зориулж тодорхой IP хаяг нөөцлөх (reserve) ёстой.

Сүлжээний тохиргоог хийх алхам:

1. 1
   Виртуалчлалын удирдлагын хэрэгслээсээ (жишээ нь vSphere Client) appliance-ийн консолд хандана.
2. 2
   Үндсэн цэснээс Configure Network Settings-ийг сонгоно.
3. 3
   Сүлжээний интерфейсийг (анхдагч нь eth0) сонгоно.
4. 4
   Тохируулах аргыг сонгоно:

   • Configure network settings manually (Сүлжээний тохиргоог гараар хийх): IP хаяг, сүлжээний маск (network mask), gateway хаяг, DNS серверийн хаягуудыг зааж өгөх ёстой.
   • Obtain network settings automatically via DHCP (DHCP-ээр автоматаар авах): Энэ сонголтыг зөвхөн DHCP Server дээр appliance-д зориулж тодорхой IP хаяг нөөцөлсөн бол ашиглана.

Одоогийн IP тохиргооны мэдээлэл эсвэл холболтын төлвийг харгалзах сонголтыг сонгож шалгаж болно.

Proxy-ийн тохиргоо (Configure proxy settings)

Appliance интернетэд proxy серверээр дамжин холбогддог бол proxy-ийн тохиргоог хийх ёстой.

Тэмдэглэл: Proxy-ийн тохиргоог Control Center-ийн Configuration > Proxy хуудаснаас бас хийж болно. Нэг газар proxy-ийн тохиргоог өөрчилбөл нөгөө газар нь автоматаар шинэчлэгдэнэ.

Proxy-ийн тохиргоог хийх алхам:

1. 1
   Виртуалчлалын удирдлагын хэрэгслээсээ (жишээ нь vSphere Client) appliance-ийн консолд хандана.
2. 2
   Үндсэн цэснээс Configure Proxy Settings-ийг сонгоно.
3. 3
   Configure proxy settings-ийг сонгоно.
4. 4
   Proxy серверийн хаягийг оруулна. Дараах бичиглэлийг ашиглана:

   • Proxy сервер баталгаажуулалт шаарддаггүй бол: http(s)://<IP/hostname>:<port>
   • Proxy сервер баталгаажуулалт шаарддаг бол: http(s)://<username>:<password>@<IP/hostname>:<port>
5. 5
   Өөрчлөлтийг хадгалахын тулд OK-г сонгоно.
6. 6
   Proxy-ийн тохиргоог шалгахын тулд Show proxy information-ийг сонгоно.

Нарийвчилсан тохиргоо (Advanced Settings)

Нарийвчилсан тохиргоо нь гараар байршуулах, орчноо өргөтгөх болон аюулгүй байдлыг сайжруулахтай холбоотой хэд хэдэн сонголтыг хамардаг:

• Install/Uninstall Roles
• Set New Database Password
• Update Server
• Configure Role Balancers
• Replica Set
• Enable Secure VPN Cluster
• Connect to Existing Database
• Connect to Existing Database (Secure VPN Cluster)
• Check Secure VPN Cluster

Сонголтуудын боломжит байдал нь суулгасан дүрүүд болон идэвхжүүлсэн үйлчилгээнээс хамаарч өөр өөр байна. Жишээ нь appliance дээр Database Server дүр суулгаагүй бол та дүрүүдийг суулгах, эсвэл сүлжээнд байршуулсан GravityZone мэдээллийн сантай холбогдох л боломжтой. Appliance дээр Database Server дүр суулгасны дараа өөр мэдээллийн сантай холбогдох сонголтууд боломжгүй болно.

Дүрүүдийг суулгах/устгах (Install/Uninstall roles)

GravityZone-ийн дүрүүд (roles):

• Database Server (Мэдээллийн сангийн сервер)
• Update Server (Шинэчлэлтийн сервер)
• Web Console (Вэб консол)
• Communication Server (Холбоо барих сервер)

GravityZone-г байршуулахад дүр бүрийн нэг instance (ажиллаж буй хувилбар) ажиллах шаардлагатай.

Иймд GravityZone-ийн дүрүүдийг хэрхэн хуваарилахыг хүссэнээс хамааран нэгээс дөрөв хүртэл GravityZone appliance байршуулна.

Database Server дүрийг хамгийн эхэнд суулгана.

Олон GravityZone appliance бүхий хувилбарт Database Server дүрийг эхний appliance дээр суулгаж, бусад бүх appliance-ийг одоо байгаа мэдээллийн сангийн instance-тай холбогдохоор тохируулна.

Тэмдэглэл: Role balancer ашиглан тодорхой дүрүүдийн нэмэлт instance-уудыг суулгаж болно. Дэлгэрэнгүйг Configure role balancers хэсгээс үзнэ үү.

GravityZone-ийн дүрүүдийг суулгах алхам:

1. 1
   Виртуалчлалын удирдлагын хэрэгслээсээ (жишээ нь vSphere Client) appliance-ийн консолд хандана.
2. 2
   Үндсэн цэснээс Advanced Settings-ийг сонгоно.
3. 3
   Install/Uninstall Roles-ийг сонгоно.
4. 4
   Add or remove roles-ийг сонгоно.
5. 5
   Одоогийн нөхцөл байдлаас хамааран үргэлжлүүлнэ:

   • Энэ нь GravityZone appliance-ийн анхны байршуулалт бол Space товчийг, дараа нь Enter-ийг дарж Database Server дүрийг суулгана. Сонголтоо Enter-ийг дахин дарж баталгаажуулах ёстой. Мэдээллийн сангийн нууц үгийг тохируулаад суулгалт дуустал хүлээнэ.
   • Хэрэв Database Server дүртэй өөр appliance-ийг аль хэдийн байршуулсан бол Cancel-ийг сонгож, Add or remove roles цэс рүү буцна. Дараа нь Configure Database Address-ийг сонгоод мэдээллийн сангийн серверийн хаягийг оруулна. Энэ сонголт руу орохоосоо өмнө мэдээллийн сангийн нууц үгээ тохируулсан эсэхээ шалгаарай. Мэдээллийн сангийн нууц үгээ мэдэхгүй бол үндсэн цэснээс Advanced Settings > Set a new database password-ийг сонгон шинээр тохируулна. Дараах бичиглэлийг ашиглана: http://<IP/Hostname>:<Port>. Мэдээллийн сангийн анхдагч порт нь 27017. Үндсэн мэдээллийн сангийн нууц үгийг оруулна.
6. 6
   Бусад дүрүүдийг Install/Uninstall Roles цэснээс Add or remove roles-ийг, дараа нь суулгах дүрүүдээ сонгон суулгана. Суулгах эсвэл устгах дүр бүрийн хувьд Space товчийг дарж дүрийг сонгох эсвэл сонголтыг цуцлаад, Enter дарж үргэлжлүүлнэ. Сонголтоо Enter-ийг дахин дарж баталгаажуулаад суулгалт дуустал хүлээнэ.

Тэмдэглэл: Дүр бүр ихэвчлэн хэдхэн минутын дотор суулгагддаг. Суулгах явцад шаардлагатай файлуудыг интернетээс татдаг. Иймд интернет холболт удаан бол суулгалт илүү их хугацаа авна. Суулгалт гацвал appliance-ийг дахин байршуулна.

Install/Uninstall Roles цэснээс дараах сонголтуудын аль нэгийг сонгон суулгасан дүрүүд болон тэдгээрийн IP хаягийг харж болно:

• Show locally installed roles: зөвхөн тухайн appliance дээр суулгасан дүрүүдийг харах.
• Show all installed roles: GravityZone орчинд суулгасан бүх дүрүүдийг харах.

Мэдээллийн сангийн шинэ нууц үг тохируулах (Set new database password)

Database Server дүрийг суулгахад мэдээллийн санг хамгаалах нууц үг тохируулах шаардлагатай. Үүнийг солихыг хүсвэл үндсэн цэснээс Advanced Settings > Set a new database password-д хандаж шинэ нууц үг тохируулна.

Хүчтэй нууц үг тохируулах зааврыг дага.

Update Server-ийг тохируулах (Configure Update Server)

GravityZone appliance нь анхдагчаар интернетээс шинэчлэгдэхээр тохируулагдсан.

Хүсвэл суулгасан appliance-уудаа дотоод Bitdefender update server-ээс (Update Server дүр суулгасан GravityZone appliance) шинэчлэгдэхээр тохируулж болно.

Update Server-ийн хаягийг тохируулах алхам:

1. 1
   Виртуалчлалын удирдлагын хэрэгслээсээ (жишээ нь vSphere Client) appliance-ийн консолд хандана.
2. 2
   Үндсэн цэснээс Advanced Settings-ийг сонгоно.
3. 3
   Update Server-ийг сонгоно.
4. 4
   Configure update address-ийг сонгоно.
5. 5
   Update Server дүрийг ажиллуулж буй appliance-ийн IP хаяг эсвэл hostname-ийг оруулна.

Update Server-ийн анхдагч порт нь 7074.

Role balancer-ийг тохируулах (Configure role balancers)

Найдвартай байдал болон өргөжүүлэх боломжийг хангахын тулд тодорхой дүрүүдийн (Communication Server, Web Console) олон instance суулгаж болно.

Дүрийн instance бүрийг өөр өөр appliance дээр суулгана.

Тодорхой дүрийн бүх instance бусад дүрүүдтэй role balancer (ачаалал тэнцвэржүүлэгч)-ээр холбогдсон байх ёстой.

GravityZone appliance нь суулгаж ашиглах боломжтой built-in balancer (суурилуулсан тэнцвэржүүлэгч)-тэй ирдэг.

Таны сүлжээнд тэнцвэржүүлэх програм хангамж эсвэл техник хангамж аль хэдийн байгаа бол built-in balancer-ийн оронд түүнийг ашиглахаар сонгож болно.

Built-in role balancer-уудыг GravityZone appliance дээр дүрүүдтэй хамт суулгах боломжгүй.

1. 1
   Виртуалчлалын удирдлагын хэрэгслээсээ (жишээ нь vSphere Client) appliance-ийн консолд хандана.
2. 2
   Үндсэн цэснээс Advanced Settings-ийг сонгоно.
3. 3
   Configure Role Balancers-ийг сонгоно.
4. 4
   Хүссэн сонголтоо сонгоно:

   • Use external balancers (Гадаад balancer ашиглах): Таны сүлжээний дэд бүтцэд ашиглах боломжтой тэнцвэржүүлэх програм хангамж эсвэл техник хангамж аль хэдийн байгаа бол энэ сонголтыг сонгоно. Тэнцвэржүүлэхийг хүссэн дүр бүрт balancer-ийн хаягийг оруулах ёстой. Дараах бичиглэлийг ашиглана: http(s)://<IP/Hostname>:<Port>.
   • Use the built-in balancers (Суурилуулсан balancer ашиглах): Суурилуулсан balancer програм хангамжийг суулгаж ашиглахын тулд энэ сонголтыг сонгоно.
5. 5
   Өөрчлөлтийг хадгалахын тулд OK-г сонгоно.