Sådan downloader og installerer du Symantec Endpoint Protection Manager

Ved, hvad du installerer

Symantec Endpoint Protection har to halvdele. klienten er agenten, der sidder på hver pc og beskytter. manageren – SEPM – er konsollen, der fortæller alle disse klienter, hvad de skal gøre: hvilke politikker der gælder, hvilke definitioner der skal trækkes, hvilken maskine der er inficeret. Én leder kan køre et helt kontorsted, og du installerer manageren først på sin egen Windows-server. Først da giver klienter mening - en konsol uden klienter beskytter intet, og klienter uden konsol har intet at rapportere til.

Download kun fra Broadcom-portalen

Her er den første ærlige kendsgerning om SEPM: der er ingen offentlig downloadside. SEPM er et licenseret Broadcom-produkt, og installationsmediet findes inde i Broadcom Support-portalen, bag den licens, din organisation har købt. Log ind med din organisations egen berettigede konto, åbn Mine rettigheder, find din Endpoint Security-licens efter serienummer eller websteds-id, og brug ikonet Downloads på den berettigelse. Vælg produktet, vælg udgivelsen, og download filen Fuld installation. Den samme portalsektion indeholder dine licensnøgler og den licensfil, du skal bruge efter installationen - download også den, mens du er der.

Hvis portalen ikke viser dig noget, er berettigelsen endnu ikke knyttet til din konto. Det er en Broadcom Customer Care eller forhandler rettelse - ikke noget et tilfældigt spejl kan løse.

Tjek serveren først

Broadcom understøtter kun administratoren på Windows Server-operativsystemer - Server 2016, 2019 eller 2022 for de nuværende 14.3-udgivelser, hvor Server 2025 kommer i den nyeste. Desktop Windows (10 eller 11) er ikke understøttet, uanset hvor kraftfuld pc'en er, og det er Server Core heller ikke. At installere manageren på din daglige bærbare computer "bare for at prøve" er den første fejl at springe over: Giv den en ordentlig Windows-server, fysisk eller virtuel, selv til et lille kontor.

Broadcom viser 2 GB RAM som minimum og 8 GB eller mere som anbefalet (planlæg for mere, hvis databasen lever på samme boks), og omkring 40 GB ledig disk som gulvet, med langt mere anbefalet, når databasen begynder at vokse med klientlogfiler og hændelser.

Udpak mediet og kør opsætning som administrator

Download af den fulde installation er en selvudpakkende fil. Kør den og lad den pakke ud, og start derefter administrationsserveropsætningen fra den udpakkede mappe med højreklik → Kør som administrator. Installationsprogrammet nedlægger først administrationsserverens programfiler og eventuelle støttedele, det har brug for, såsom Visual C++-redistributables, som det håndterer selv. Behold medierne bagefter: du vil have den samme udgivelse igen til reparationer, opgraderinger og gendannelse efter katastrofer.

Gå til installationsguiden

Guiden er kort, og en første installation er ikke stedet at være kreativ. Accepter licensaftalen, behold standardinstallationsmappen, medmindre dit serverlayout virkelig kræver noget andet, og lad installationen afslutte fuldstændigt, før du klikker på noget andet. Hvad der derefter sker, betyder mere end selve kopieringen: Installationsprogrammet overdrager til Management Server Configuration Wizard, og konsollen eksisterer ikke, før denne guide er kørt. En "succesfuld installation", der stopper før konfiguration, er en halvbygget manager.

Kør konfigurationsguiden

Denne guide er, hvor SEPM bliver virkelig. Du angiver et webstedsnavn (dit kontornavn er i orden), opretter admin kontoadgangskoden og vælger databasen. Bemærk kodeordspunktet omhyggeligt: I de nuværende versioner er der ingen fabriksstandardadgangskode, der venter på dig - den adgangskode, du opretter her, er den, der virker, så opret den med vilje og husk den til trin 8.

Guiden opretter derefter databasen, starter tjenesterne og tilbyder at køre LiveUpdate, så den nye manager trækker aktuelt indhold. Klienttrafik når manageren på sin egen port (8014), adskilt fra den konsolport, du vil bruge i trin 8.

Gem gendannelsesfilen

Under konfigurationen opretter SEPM en gendannelsesfil, der indeholder de detaljer, som en fremtidig genoprettelse efter katastrofe vil bede om. Kopier det et sted, der ikke er denne server: en fildeling, et adgangskodebeskyttet arkiv, din IT-dokumentationsboks. Administratorer møder denne fil igen præcis én gang - på den værste dag, når serveren er død, og genopbygningen vil have bevis for, hvad det gamle websted var. Spring ikke over dette trin, mens alt fungerer, og det føles unødvendigt.

Første login og tilføj din licens

Åbn webkonsollen i browseren — det er serverens navn på port 8443 over HTTPS. Erstat eksempelnavnet nedenfor med din egen SEPM-servers navn eller IP-adresse:

https://YOUR-SEPM-SERVER:8443

Log ind som admin med den adgangskode, du oprettede i konfigurationsguiden i trin 6 - og beskyt den konto i denne første session. Indsæt adgangskoden i din virksomheds password manager i dag, mens du stadig husker den; hvis den går tabt fuldstændigt, er gendannelse en bevidst Broadcom-dokumenteret proces, ikke en hurtig nulstilling, netop fordi denne konto styrer hvert endepunkt. Opret derefter en navngiven administratorkonto til dagligt arbejde, én pr. menneske, og hold den indbyggede administrator forseglet til opsætning og nødsituationer – navngivne konti giver dig et revisionsspor, der betyder noget.

Afslut den første session med det grundlæggende: Gå til siden Administrator og sektionen Licenser og importer den licensfil, du downloadede fra portalen (indtil en gyldig licens er i, vil administratoren blive ved med at minde dig om det, og klientindholdet er det, der i sidste ende afhænger af det); indstil administratorens e-mailadresse, så udbruds- og licensadvarsler når et menneske; og bekræft, at LiveUpdate er planlagt.

Det, du har bygget, er kommandocentret. Det næste job er at implementere SEP-klienten på kontor-pc'erne, så de tjekker ind, følger politik og begynder at rapportere - få manageren stabil først: tjenester kørende, aktuelle LiveUpdate, licens importeret, én testklient tjekker ind. Rul derefter bredere ud, gruppe for gruppe.