כיצד להוריד ולהתקין את Symantec Endpoint Protection Manager

דע מה אתה מתקין

ל-Symantec Endpoint Protection יש שני חצאים. הלקוח הוא הסוכן שיושב בכל מחשב ועושה את ההגנה. המנהל - SEPM - הוא הקונסולה שאומר לכל אותם לקוחות מה לעשות: איזה מדיניות חלה, אילו הגדרות למשוך, איזו מכונה נגועה. מנהל אחד יכול להפעיל אתר משרדי שלם, ואתה מתקין את המנהל תחילה, על שרת Windows משלו. רק אז יש הגיון בלקוחות - קונסולה ללא לקוחות אינה מגינה על דבר, וללקוחות ללא קונסולה אין מה לדווח אליו.

הורד רק מפורטל ברודקום

הנה העובדה הכנה הראשונה לגבי SEPM: אין דף הורדה ציבורי. SEPM הוא מוצר Broadcom מורשה, ומדיה ההתקנה נמצאת בתוך פורטל התמיכה של Broadcom, מאחורי הרישיון שהארגון שלך קנה. היכנס עם החשבון הזכאי של הארגון שלך, פתח את הזכויות שלי, מצא את רישיון Endpoint Security שלך לפי מספר סידורי או מזהה אתר, והשתמש בסמל הורדות על הזכאות זו. בחר את המוצר, בחר את המהדורה והורד את קובץ ההתקנה המלאה. אותו קטע פורטל מכיל את מפתחות הרישיון שלך ואת קובץ הרישיון שתזדקק לו לאחר ההתקנה - הורד גם את זה בזמן שאתה שם.

אם הפורטל לא מראה לך כלום, הזכאות עדיין לא מקושרת לחשבון שלך. זהו תיקון Broadcom Customer Care או משווק - לא משהו שמראה אקראית יכולה לפתור.

בדוק תחילה את השרת

Broadcom תומכת במנהל רק במערכות הפעלה Windows Server - Server 2016, 2019 או 2022 עבור מהדורות 14.3 הנוכחיות, כאשר Server 2025 מגיע בגרסה החדשה ביותר. Windows שולחני (10 או 11) לא נתמך, לא משנה כמה חזק המחשב האישי, וגם Server Core לא. התקנת המנהל על המחשב הנייד היומי שלך "רק כדי לנסות" היא הטעות הראשונה שצריך לדלג עליה: תן לו שרת Windows תקין, פיזי או וירטואלי, אפילו למשרד קטן.

Broadcom מפרטת את 2 GB RAM כמינימום ו-8 GB או יותר כמומלץ (תכננו עוד אם מסד הנתונים נמצא על אותה קופסה), ובסביבות 40 GB של דיסק פנוי כקומה, עם הרבה יותר מומלץ ברגע שמסד הנתונים מתחיל לצמוח עם יומני לקוח ואירועים.

חלץ את המדיה והפעל את ההגדרה כמנהל

הורדת ההתקנה המלאה היא קובץ לחילוץ עצמי. הפעל אותו ותן לו לפרוק, ולאחר מכן התחל את הגדרת שרת הניהול מהתיקייה שחולצה עם לחץ באמצעות לחצן העכבר הימני → הפעל כמנהל. המתקין מניח תחילה את קבצי תוכניות שרת הניהול וכל חלקי התמיכה שהוא זקוק להם, כגון רכיבי ההפצה מחדש של Visual C++, שבהם הוא מטפל בעצמו. שמור את המדיה לאחר מכן: תרצה שוב את אותה מהדורה לתיקונים, שדרוגים והתאוששות מאסון.

עבור עם אשף ההתקנה

האשף קצר, והתקנה ראשונה היא לא המקום להיות יצירתי. קבל את הסכם הרישיון, שמור את תיקיית ההתקנה המוגדרת כברירת מחדל אלא אם פריסת השרת שלך באמת דורשת אחרת, ואפשר להתקנה להסתיים לחלוטין לפני שתלחץ על כל דבר אחר. מה שיקרה אחר כך חשוב יותר מההעתקה עצמה: המתקין מוסר לאשף תצורת שרת הניהול, והמסוף לא קיים עד שהאשף הזה רץ. "התקנה מוצלחת" שנפסקת לפני ההגדרה היא מנהל בנוי למחצה.

הפעל את אשף התצורה

האשף הזה הוא המקום שבו SEPM הופך לאמיתי. אתה מגדיר שם אתר (שם המשרד שלך בסדר), צור את סיסמת חשבון הניהול ובחר במסד הנתונים. שים לב לנקודת הסיסמה בזהירות: בגרסאות הנוכחיות אין שום סיסמת ברירת מחדל של היצרן שמחכה לך - הסיסמה שאתה יוצר כאן היא זו שעובדת, אז צור אותה בכוונה וזכור אותה לשלב 8.

לאחר מכן, האשף יוצר את מסד הנתונים, מפעיל את השירותים ומציע להפעיל את LiveUpdate כך שהמנהל החדש מושך את התוכן הנוכחי. תעבורת לקוח מגיעה למנהל ביציאה משלו (8014), בנפרד מיציאת המסוף שבה תשתמש בשלב 8.

שמור את קובץ השחזור

במהלך ההגדרה, SEPM יוצר קובץ שחזור המכיל את הפרטים שבנייה מחדש מאסון עתיד תבקש. העתק אותו למקום שהוא לא השרת הזה: שיתוף קבצים, ארכיון מוגן בסיסמה, כספת תיעוד ה-IT שלך. מנהלי מערכת פוגשים את הקובץ הזה שוב פעם אחת בדיוק - ביום הגרוע ביותר, כאשר השרת מת והבנייה מחדש רוצה הוכחה מה היה האתר הישן. אל תדלגו על השלב הזה כשהכל עובד וזה מרגיש מיותר.

התחבר ראשון והוסף את הרישיון שלך

פתח את מסוף האינטרנט בדפדפן - זהו שם השרת ביציאה 8443 דרך HTTPS. החלף את השם לדוגמה שלהלן בשם או כתובת ה-IP של שרת SEPM משלך:

https://YOUR-SEPM-SERVER:8443

היכנס כאדמין עם הסיסמה שיצרת באשף התצורה בשלב 6 - ואבטח את החשבון בהפעלה הראשונה הזו. שים את הסיסמה במנהל הסיסמאות של החברה שלך עוד היום, בזמן שאתה עדיין זוכר אותה; אם הוא אובד לחלוטין, השחזור הוא תהליך מתועד מכוון ברודקום, לא איפוס מהיר, בדיוק בגלל שהחשבון הזה שולט בכל נקודת קצה. לאחר מכן צור חשבון אדמין עם שם לעבודה יומיומית, אחד לכל אדם, ושמור על המנהל המובנה אטום להגדרה ולמקרי חירום - חשבונות בעלי שם נותנים לך נתיב ביקורת שיש לו משמעות.

סיים את הפגישה הראשונה עם היסודות: עבור לדף ניהול ולקטע רישיונות וייבא את קובץ הרישיון שהורדת מהפורטל (עד שייכנס רישיון תקף, המנהל ימשיך להזכיר לך, ותוכן הלקוח הוא מה שתלוי בו בסופו של דבר); הגדר את כתובת הדוא"ל של מנהל המערכת כך שהתרעות על התפרצות ורישיון יגיעו לאדם; ואשר ש-LiveUpdate מתוזמן.

מה שבנית זה מרכז הפיקוד. העבודה הבאה היא פריסת לקוח ה-SEP למחשבי המשרד כדי שיבצעו צ'ק-אין, יקבלו מדיניות ויתחילו לדווח - תחילה תנו למנהל להיות יציב: שירותים פועלים, LiveUpdate עדכני, רישיון מיובא, לקוח בדיקה אחד מבצע צ'ק-אין. לאחר מכן, יש להפעיל את המנהל בצורה רחבה יותר, קבוצה אחר קבוצה.