Symantec Endpoint Protection Managerin lataaminen ja asentaminen

Tiedä mitä asennat

Symantec Endpoint Protectionissa on kaksi puolikasta. Asiakas on agentti, joka istuu jokaisessa tietokoneessa ja huolehtii suojauksesta. Ylläpitäjä – SEPM – on konsoli, joka kertoo kaikille asiakkaille, mitä tehdä: mitkä käytännöt ovat voimassa, mitkä määritykset vedetään, mikä kone on saanut tartunnan. Yksi johtaja voi ajaa koko toimistosivustoa, ja asennat johtajan ensin omalle Windows Serverilleen. Vasta silloin asiakkailla on järkeä – konsoli, jossa ei ole asiakkaita, ei suojaa mitään, ja asiakkailla, joilla ei ole konsolia, ei ole mitään raportoitavaa.

Lataa vain Broadcom-portaalista

Tässä on ensimmäinen rehellinen fakta SEPM:stä: ei ole julkista lataussivua. SEPM on lisensoitu Broadcom-tuote, ja asennusmedia sijaitsee Broadcom-tukiportaalissa organisaatiosi ostaman lisenssin takana. Kirjaudu sisään organisaatiosi omalla tilillä, avaa Omat käyttöoikeudet, etsi Endpoint Security -lisenssisi sarjanumeron tai sivustotunnuksen perusteella ja käytä Lataukset-kuvaketta kyseisen oikeuden kohdalla. Valitse tuote, julkaisu ja lataa täysi asennus-tiedosto. Samassa portaalissa on lisenssiavaimesi ja lisenssitiedosto, jota tarvitset asennuksen jälkeen – lataa myös se, kun olet siellä.

Jos portaali ei näytä sinulle mitään, oikeutta ei ole vielä linkitetty tiliisi. Se on Broadcomin asiakaspalvelun tai jälleenmyyjän korjaus – ei satunnainen peili, joka voi ratkaista.

Tarkista ensin palvelin

Broadcom tukee hallintaa vain Windows Server -käyttöjärjestelmissä — Server 2016, 2019 tai 2022 nykyisille 14.3-versioille, ja Server 2025 saapuu uusimpaan versioon. TyöpöytäWindowsia (10 tai 11) ei tueta PC:n tehokkuudesta riippumatta, eikä myöskään Server Corea. Hallinnoijan asentaminen päivittäiseen kannettavaan tietokoneeseen "vain kokeilemiseksi" on ensimmäinen virhe, joka ohitetaan: anna sille oikea Windows Server, fyysinen tai virtuaalinen, jopa pieneen toimistoon.

Broadcomin mukaan vähintään 2 Gt RAM-muistia ja suosituksena vähintään 8 Gt (suunnittele lisää, jos tietokanta sijaitsee samassa laatikossa) ja noin 40 Gt vapaata levyä pohjana, paljon enemmän suositellaan, kun tietokanta alkaa kasvaa asiakaslokien ja tapahtumien myötä.

Pura media ja suorita asennusohjelma järjestelmänvalvojana

Täyden asennuksen lataus on itsepurkautuva tiedosto. Suorita se ja anna sen purkaa ja aloita sitten hallintapalvelimen asennus puretusta kansiosta klikkaamalla hiiren kakkospainikkeella → Suorita järjestelmänvalvojana. Asennusohjelma määrittää ensin hallintapalvelimen ohjelmatiedostot ja kaikki tarvitsemansa tukiosat, kuten Visual C++ -uudelleenjakelun, jotka se käsittelee itse. Säilytä media myöhemmin: haluat saman julkaisun uudelleen korjauksiin, päivityksiin ja katastrofipalautukseen.

Kävele ohjatun asennustoiminnon avulla

Ohjattu toiminto on lyhyt, eikä ensimmäinen asennus ole oikea paikka olla luova. Hyväksy käyttöoikeussopimus, säilytä oletusasennuskansio, ellei palvelimesi asettelu todella vaadi toisin, ja anna asennuksen päättyä kokonaan ennen kuin napsautat mitään muuta. Mitä seuraavaksi tapahtuu, on tärkeämpää kuin itse kopiointi: asennusohjelma luovuttaa Ohjatun hallintapalvelimen määritystoiminnon, ja konsolia ei ole olemassa ennen kuin ohjattu toiminto on suoritettu. "Onnistunut asennus", joka pysähtyy ennen määritystä, on puoliksi rakennettu hallinta.

Suorita ohjattu määritystoiminto

Tässä ohjatussa toiminnossa SEPM tulee todelliseksi. Asetat sivuston nimen (toimistosi nimi on hyvä), luot järjestelmänvalvojan tilin salasanan ja valitset tietokannan. Huomaa salasanakohta huolellisesti: nykyisissä versioissa ei ole tehdasoletussalasanaa odottamassa sinua – tässä luomasi salasana on se, joka toimii, joten luo se tarkoituksella ja muista se vaiheessa 8.

Ohjattu toiminto luo sitten tietokannan, käynnistää palvelut ja tarjoutuu suorittamaan LiveUpdaten, jotta uusi johtaja hakee nykyisen sisällön. Asiakasliikenne saavuttaa johtajan omalla portilla (8014), erillään vaiheessa 8 käyttämästäsi konsoliportista.

Tallenna palautustiedosto

Määrityksen aikana SEPM luo palautustiedoston, joka sisältää tiedot, joita tuleva katastrofipalautusuudelleenrakennus pyytää. Kopioi se jonnekin, joka ei ole tämä palvelin: jaettuun tiedostoon, salasanalla suojattuun arkistoon, IT-dokumentaatiovarastoon. Järjestelmänvalvojat tapaavat tämän tiedoston uudelleen tasan kerran – pahimpana päivänä, kun palvelin on kuollut ja uudelleenrakennus haluaa todisteita siitä, mikä vanha sivusto oli. Älä ohita tätä vaihetta, kun kaikki toimii ja se tuntuu tarpeettomalta.

Ensimmäinen kirjautuminen ja lisenssin lisääminen

Avaa verkkokonsoli selaimessa – se on palvelimen nimi portissa 8443 HTTPS:n kautta. Korvaa alla oleva esimerkkinimi omalla SEPM-palvelimesi nimellä tai IP-osoitteella:

https://YOUR-SEPM-SERVER:8443

Kirjaudu sisään järjestelmänvalvojana salasanalla, jonka loit ohjatussa määritystoiminnossa vaiheessa 6 – ja suojaa tili tässä ensimmäisessä istunnossa. Laita salasana yrityksesi salasanojen hallintaan tänään, kun vielä muistat sen; Jos se katoaa kokonaan, palautus on tarkoituksellinen Broadcomin dokumentoima prosessi, ei nopea nollaus, juuri siksi, että tämä tili hallitsee jokaista päätepistettä. Luo sitten nimetty järjestelmänvalvojatili päivittäistä työtä varten, yksi per ihminen, ja pidä sisäänrakennettu järjestelmänvalvoja suljettuna asennusta ja hätätilanteita varten – nimetyt tilit antavat sinulle kirjausketjun, jolla on jotain merkitystä.

Viimeistele ensimmäinen istunto perusasioista: siirry Järjestelmänvalvojan-sivulle ja Lisenssit-osioon ja tuo portaalista lataamasi lisenssitiedosto (kunnes voimassa oleva lisenssi on mukana, johtaja muistuttaa sinua jatkuvasti, ja asiakkaan sisältö riippuu lopulta siitä). aseta järjestelmänvalvojan sähköpostiosoite niin, että epidemia- ja lisenssihälytykset tavoittavat ihmisen; ja vahvista, että LiveUpdate on ajoitettu.

Se, mitä olet rakentanut, on komentokeskus. Seuraava työ on SEP-asiakassovelluksen käyttöönotto toimistotietokoneissa, jotta he kirjautuvat sisään, ottavat käytäntöjä ja alkavat raportoida – varmista ensin, että johtaja on vakaa: palvelut käynnissä, LiveUpdate on ajan tasalla, lisenssi tuotu, yksi testiasiakas kirjautuu sisään. Ota sitten käyttöön laajemmin, ryhmä ryhmältä.