Πώς να κατεβάσετε και να εγκαταστήσετε το Symantec Endpoint Protection Manager

Μάθετε τι εγκαθιστάτε

Το Symantec Endpoint Protection έχει δύο μισά. Ο client είναι ο πράκτορας που κάθεται σε κάθε υπολογιστή και κάνει την προστασία. Ο manager — SEPM — είναι η κονσόλα που λέει σε όλους αυτούς τους πελάτες τι να κάνουν: ποιες πολιτικές ισχύουν, ποιους ορισμούς να τραβήξουν, ποιο μηχάνημα έχει μολυνθεί. Ένας διαχειριστής μπορεί να τρέξει μια ολόκληρη τοποθεσία γραφείου και εγκαθιστάτε τον διαχειριστή πρώτα στον δικό του διακομιστή Windows. Μόνο τότε οι πελάτες έχουν νόημα - μια κονσόλα χωρίς πελάτες δεν προστατεύει τίποτα και οι πελάτες χωρίς κονσόλα δεν έχουν τίποτα να αναφέρουν.

Λήψη μόνο από την πύλη Broadcom

Εδώ είναι το πρώτο ειλικρινές γεγονός για το SEPM: δεν υπάρχει δημόσια σελίδα λήψης. Το SEPM είναι ένα προϊόν Broadcom με άδεια χρήσης και το μέσο εγκατάστασης βρίσκεται μέσα στην πύλη υποστήριξης Broadcom, πίσω από την άδεια που αγόρασε ο οργανισμός σας. Συνδεθείτε με τον δικαιούχο λογαριασμό του οργανισμού σας, ανοίξτε το Τα δικαιώματά μου, βρείτε την άδεια Endpoint Security βάσει σειριακού αριθμού ή αναγνωριστικού ιστότοπου και χρησιμοποιήστε το εικονίδιο Λήψεις σε αυτό το δικαίωμα. Επιλέξτε το προϊόν, επιλέξτε την έκδοση και κατεβάστε το αρχείο Πλήρης εγκατάσταση. Η ίδια ενότητα πύλης περιέχει τα κλειδιά άδειας χρήσης και το αρχείο άδειας χρήσης που θα χρειαστείτε μετά την εγκατάσταση — κάντε λήψη και αυτό ενώ βρίσκεστε εκεί.

Εάν η πύλη δεν σας δείχνει τίποτα, το δικαίωμα δεν έχει συνδεθεί ακόμα με τον λογαριασμό σας. Αυτό είναι μια επιδιόρθωση της Εξυπηρέτησης Πελατών ή του μεταπωλητή της Broadcom — όχι κάτι που μπορεί να λύσει ένας τυχαίος καθρέφτης.

Ελέγξτε πρώτα τον διακομιστή

Η Broadcom υποστηρίζει τον διαχειριστή μόνο σε λειτουργικά συστήματα Windows Server — Διακομιστής 2016, 2019 ή 2022 για τις τρέχουσες εκδόσεις 14.3, με τον διακομιστή 2025 να έρχεται στη νεότερη. Τα Windows Desktop (10 ή 11) δεν υποστηρίζονται, ανεξάρτητα από το πόσο ισχυρός είναι ο υπολογιστής, ούτε ο πυρήνας διακομιστή. Η εγκατάσταση του διαχειριστή στον καθημερινό σας φορητό υπολογιστή "απλά για να δοκιμάσετε" είναι το πρώτο λάθος που πρέπει να παραλείψετε: δώστε του έναν σωστό διακομιστή Windows, φυσικό ή εικονικό, ακόμη και για ένα μικρό γραφείο.

Η Broadcom παραθέτει 2 GB RAM ως ελάχιστη και 8 GB ή περισσότερα όπως συνιστάται (προγραμματίστε περισσότερα εάν η βάση δεδομένων βρίσκεται στο ίδιο πλαίσιο) και περίπου 40 GB δωρεάν δίσκου ως κατώτατο σημείο, με πολύ περισσότερα προτεινόμενα μόλις η βάση δεδομένων αρχίσει να αναπτύσσεται με αρχεία καταγραφής πελατών και συμβάντα.

Εξαγάγετε το Media και εκτελέστε το Setup ως διαχειριστής

Η λήψη της Πλήρους Εγκατάστασης είναι ένα αρχείο αυτοεξαγωγής. Εκτελέστε το και αφήστε το να αποσυσκευαστεί και, στη συνέχεια, ξεκινήστε τη ρύθμιση του διακομιστή διαχείρισης από τον εξαγόμενο φάκελο με κάντε δεξί κλικ → Εκτέλεση ως διαχειριστής. Το πρόγραμμα εγκατάστασης ορίζει πρώτα τα αρχεία προγράμματος διακομιστή διαχείρισης και τυχόν τμήματα υποστήριξης που χρειάζεται, όπως τα αναδιανεμητέα στοιχεία της Visual C++, τα οποία χειρίζεται μόνος του. Διατηρήστε τα μέσα μετά: θα θέλετε ξανά την ίδια έκδοση για επισκευές, αναβαθμίσεις και αποκατάσταση καταστροφών.

Περπατήστε τον Οδηγό εγκατάστασης

Ο οδηγός είναι σύντομος και η πρώτη εγκατάσταση δεν είναι το κατάλληλο μέρος για δημιουργικότητα. Αποδεχτείτε τη συμφωνία άδειας χρήσης, διατηρήστε τον προεπιλεγμένο φάκελο εγκατάστασης εκτός εάν η διάταξη του διακομιστή σας απαιτεί ειλικρινά κάτι διαφορετικό και αφήστε την εγκατάσταση να ολοκληρωθεί εντελώς πριν κάνετε κλικ σε οτιδήποτε άλλο. Το τι θα συμβεί στη συνέχεια έχει μεγαλύτερη σημασία από την ίδια την αντιγραφή: το πρόγραμμα εγκατάστασης παραδίδει στον Οδηγό ρύθμισης παραμέτρων διακομιστή διαχείρισης και η κονσόλα δεν υπάρχει μέχρι να εκτελεστεί αυτός ο οδηγός. Μια "επιτυχής εγκατάσταση" που σταματά πριν από τη ρύθμιση παραμέτρων είναι ένας μισοδομημένος διαχειριστής.

Εκτελέστε τον Οδηγό διαμόρφωσης

Αυτός ο οδηγός είναι όπου το SEPM γίνεται πραγματικό. Ορίζετε ένα όνομα ιστότοπου (το όνομα του γραφείου σας είναι εντάξει), δημιουργείτε τον κωδικό πρόσβασης λογαριασμού διαχειριστή και επιλέγετε τη βάση δεδομένων. Σημειώστε προσεκτικά το σημείο του κωδικού πρόσβασης: στις τρέχουσες εκδόσεις δεν σας περιμένει κανένας προεπιλεγμένος εργοστασιακός κωδικός πρόσβασης — ο κωδικός πρόσβασης που δημιουργείτε εδώ είναι αυτός που λειτουργεί, επομένως δημιουργήστε τον σκόπιμα και θυμηθείτε τον για το Βήμα 8.

Στη συνέχεια, ο οδηγός δημιουργεί τη βάση δεδομένων, ξεκινά τις υπηρεσίες και προσφέρει την εκτέλεση του LiveUpdate, ώστε ο νέος διαχειριστής να τραβήξει το τρέχον περιεχόμενο. Η επισκεψιμότητα του πελάτη φτάνει στον διαχειριστή στη δική του θύρα (8014), ξεχωριστά από τη θύρα της κονσόλας που θα χρησιμοποιήσετε στο Βήμα 8.

Αποθηκεύστε το Αρχείο ανάκτησης

Κατά τη διαμόρφωση, το SEPM δημιουργεί ένα αρχείο ανάκτησης που περιέχει τις λεπτομέρειες που θα ζητήσει μια μελλοντική ανακατασκευή αποκατάστασης από καταστροφή. Αντιγράψτε το κάπου που δεν είναι αυτός ο διακομιστής: ένα κοινόχρηστο αρχείο, ένα αρχείο που προστατεύεται με κωδικό πρόσβασης, το θησαυροφυλάκιο τεκμηρίωσης IT. Οι διαχειριστές συναντούν αυτό το αρχείο ξανά ακριβώς μία φορά — τη χειρότερη μέρα, όταν ο διακομιστής πέθανε και η ανακατασκευή θέλει αποδείξεις για το τι ήταν ο παλιός ιστότοπος. Μην παραλείψετε αυτό το βήμα ενώ όλα λειτουργούν και αισθάνεστε περιττό.

Πρώτα συνδεθείτε και προσθέστε την άδεια σας

Ανοίξτε την κονσόλα Ιστού στο πρόγραμμα περιήγησης — είναι το όνομα του διακομιστή στη θύρα 8443 μέσω HTTPS. Αντικαταστήστε το παρακάτω όνομα παραδείγματος με το όνομα ή τη διεύθυνση IP του διακομιστή SEPM σας:

https://YOUR-SEPM-SERVER:8443

Συνδεθείτε ως διαχειριστής με τον κωδικό πρόσβασης που δημιουργήσατε στον οδηγό διαμόρφωσης στο Βήμα 6 — και ασφαλίστε αυτόν τον λογαριασμό σε αυτήν την πρώτη περίοδο λειτουργίας. Βάλτε τον κωδικό πρόσβασης στο διαχειριστή κωδικών πρόσβασης της εταιρείας σας σήμερα, όσο εξακολουθείτε να τον θυμάστε. Εάν χαθεί εντελώς, η ανάκτηση είναι μια σκόπιμη τεκμηριωμένη από την Broadcom διαδικασία, όχι μια γρήγορη επαναφορά, ακριβώς επειδή αυτός ο λογαριασμός διέπει κάθε τελικό σημείο. Στη συνέχεια, δημιουργήστε έναν λογαριασμό με όνομα διαχειριστή για καθημερινή εργασία, έναν ανά άνθρωπο και κρατήστε τον ενσωματωμένο διαχειριστή σφραγισμένο για ρυθμίσεις και έκτακτες ανάγκες — οι επώνυμοι λογαριασμοί σάς δίνουν μια διαδρομή ελέγχου που σημαίνει κάτι.

Ολοκληρώστε την πρώτη συνεδρία με τα βασικά: μεταβείτε στη σελίδα Διαχειριστής και στην ενότητα Άδειες και εισαγάγετε το αρχείο άδειας που κατεβάσατε από την πύλη (μέχρι να εισαχθεί μια έγκυρη άδεια, ο διαχειριστής θα συνεχίσει να σας υπενθυμίζει και το περιεχόμενο του πελάτη εξαρτάται τελικά από αυτό). Ρυθμίστε τη διεύθυνση email του διαχειριστή, έτσι ώστε οι ειδοποιήσεις για ξέσπασμα και άδεια χρήσης να φτάνουν σε έναν άνθρωπο. και επιβεβαιώστε ότι έχει προγραμματιστεί το LiveUpdate.

Αυτό που έχετε δημιουργήσει είναι το κέντρο εντολών. Η επόμενη εργασία είναι η ανάπτυξη του προγράμματος-πελάτη SEP στους υπολογιστές γραφείου, ώστε να κάνουν check-in, να ακολουθούν πολιτική και να αρχίζουν να αναφέρουν — βάλτε πρώτα τον διαχειριστή σταθερό: εκτελούνται υπηρεσίες, τρέχον LiveUpdate, εισαγωγή άδειας, έλεγχος ενός προγράμματος-πελάτη δοκιμής. Στη συνέχεια, ανοίξτε ευρύτερα, ομάδα προς ομάδα.