Symantec Endpoint Protection Manager Nasıl İndirilir ve Kurulur

Ne Yüklediğinizi Bilin

Symantec Endpoint Protection'ın iki yarısı vardır. İstemci her bilgisayarda bulunan ve korumayı yapan aracıdır. Yönetici - SEPM - tüm bu müşterilere ne yapmaları gerektiğini söyleyen konsoldur: hangi politikaların geçerli olduğu, hangi tanımların çekileceği, hangi makineye virüs bulaştığı. Bir yönetici tüm bir ofis sitesini çalıştırabilir ve yöneticiyi öncelikle kendi Windows Sunucusuna yüklersiniz. Ancak o zaman istemciler anlam kazanır; istemcisi olmayan bir konsol hiçbir şeyi korumaz ve konsolu olmayan istemcilerin rapor edecek hiçbir şeyi yoktur.

Yalnızca Broadcom Portalından İndirin

İşte SEPM ile ilgili ilk dürüst gerçek: herkese açık bir indirme sayfası yoktur. SEPM, lisanslı bir Broadcom ürünüdür ve kurulum medyası, kuruluşunuzun satın aldığı lisansın arkasında, Broadcom Destek portalının içinde bulunur. Kuruluşunuzun kendi yetkili hesabıyla oturum açın, Yetkilerim'i açın, seri numarasına veya site kimliğine göre Endpoint Security lisansınızı bulun ve bu yetki üzerindeki İndirilenler simgesini kullanın. Ürünü seçin, sürümü seçin ve Tam Kurulum dosyasını indirin. Aynı portal bölümü, lisans anahtarlarınızı ve kurulumdan sonra ihtiyaç duyacağınız lisans dosyasını içerir; oradayken onu da indirin.

Portal size hiçbir şey göstermezse yetki henüz hesabınıza bağlanmamıştır. Bu bir Broadcom Müşteri Hizmetleri veya bayi düzeltmesidir; rastgele bir aynanın çözebileceği bir şey değildir.

Önce Sunucuyu Kontrol Edin

Broadcom, yöneticiyi yalnızca Windows Server işletim sistemlerinde destekler - mevcut 14.3 sürümleri için Server 2016, 2019 veya 2022; Server 2025 ise en yeni sürümle birlikte geliyor. Masaüstü Windows (10 veya 11), bilgisayar ne kadar güçlü olursa olsun ve Sunucu Çekirdeği de desteklenmez. Yöneticiyi günlük dizüstü bilgisayarınıza "sadece denemek için" yüklemek, atlanması gereken ilk hatadır: küçük bir ofis için bile fiziksel veya sanal, uygun bir Windows Sunucusu verin.

Broadcom, minimum olarak 2 GB RAM ve önerilen şekilde 8 GB veya daha fazlasını (veritabanı aynı kutuda bulunuyorsa daha fazlasını planlayın) ve taban olarak yaklaşık 40 GB boş diski listeler; veritabanı istemci günlükleri ve etkinlikleriyle büyümeye başladığında çok daha fazlası önerilir.

Medyayı Çıkarın ve Kurulumu Yönetici Olarak Çalıştırın

Tam Kurulum indirmesi kendi kendine açılan bir dosyadır. Çalıştırın ve paketini açın, ardından sağ tıklayarak → Yönetici olarak çalıştır ile çıkartılan klasörden yönetim sunucusu kurulumunu başlatın. Yükleyici ilk önce yönetim sunucusu program dosyalarını ve kendisi tarafından idare edilen Visual C++ yeniden dağıtılabilir dosyaları gibi ihtiyaç duyduğu destek parçalarını yerleştirir. Medyayı daha sonra saklayın: onarımlar, yükseltmeler ve olağanüstü durum kurtarma için aynı sürümü tekrar isteyeceksiniz.

Kurulum Sihirbazını Yürütün

Sihirbaz kısadır ve ilk kurulum yaratıcı olunacak yer değildir. Lisans sözleşmesini kabul edin, sunucu düzeniniz gerçekten aksini gerektirmediği sürece varsayılan kurulum klasörünü saklayın ve başka bir şeye tıklamadan önce kurulumun tamamen bitmesini bekleyin. Bundan sonra ne olacağı kopyalamanın kendisinden daha önemlidir: Yükleyici Yönetim Sunucusu Yapılandırma Sihirbazı'na geçer ve bu sihirbaz çalıştırılıncaya kadar konsol mevcut olmaz. Yapılandırmadan önce duran "başarılı kurulum", yarı yapılı bir yöneticidir.

Yapılandırma Sihirbazını Çalıştırın

Bu sihirbaz, SEPM'in gerçeğe dönüştüğü yerdir. Bir site adı belirlersiniz (ofis adınız uygundur), yönetici hesabı şifresini oluşturursunuz ve veritabanı'nı seçersiniz. Şifre noktasını dikkatlice not edin: Mevcut sürümlerde sizi bekleyen varsayılan fabrika şifresi yoktur; burada oluşturduğunuz şifre işe yarayan şifredir, bu nedenle onu bilinçli olarak oluşturun ve 8. Adım için onu unutmayın.

Sihirbaz daha sonra veritabanını oluşturur, hizmetleri başlatır ve yeni yöneticinin mevcut içeriği alması için LiveUpdate'i çalıştırmayı teklif eder. İstemci trafiği yöneticiye 8. Adımda kullanacağınız konsol portundan ayrı olarak kendi portu (8014) üzerinden ulaşır.

Kurtarma Dosyasını Kaydet

Yapılandırma sırasında SEPM, gelecekteki olağanüstü durum kurtarma yeniden yapılandırmasının isteyeceği ayrıntıları içeren bir kurtarma dosyası oluşturur. Bunu bu sunucunun dışında bir yere kopyalayın: bir dosya paylaşımı, şifre korumalı bir arşiv, BT dokümantasyon kasanız. Yöneticiler bu dosyayla tam olarak bir kez daha karşılaşırlar; en kötü günde, sunucu öldüğünde ve yeniden yapılanma eski sitenin ne olduğuna dair kanıt istediğinde. Her şey çalışıyorken ve gereksiz geliyorken bu adımı atlamayın.

İlk Giriş Yapın ve Lisansınızı Ekleyin

Web konsolunu tarayıcıda açın; bu, HTTPS üzerinden 8443 bağlantı noktasındaki sunucunun adıdır. Aşağıdaki örnek adı kendi SEPM sunucunuzun adı veya IP adresiyle değiştirin:

https://YOUR-SEPM-SERVER:8443

6. Adımda yapılandırma sihirbazında oluşturduğunuz şifreyle yönetici olarak oturum açın ve bu ilk oturumda hesabın güvenliğini sağlayın. Hala hatırlıyorken şifrenizi bugün şirketinizin şifre yöneticisine koyun; tamamen kaybolursa kurtarma, Broadcom tarafından belgelenen kasıtlı bir süreçtir, hızlı bir sıfırlama değil, çünkü bu hesap her uç noktayı yönetir. Ardından, günlük işler için her insan için bir adlandırılmış yönetici hesabı oluşturun ve yerleşik yöneticiyi kurulum ve acil durumlar için mühürlü tutun; adlandırılmış hesaplar size bir anlam ifade eden bir denetim izi sunar.

İlk oturumu temel bilgilerle tamamlayın: Yönetici sayfasına ve Lisanslar bölümüne gidin ve portaldan indirdiğiniz lisans dosyasını içe aktarın (geçerli bir lisans alınana kadar yönetici size hatırlatmaya devam edecektir ve sonuçta buna bağlı olan istemci içeriğidir); yönetici e-posta adresini salgın ve lisans uyarılarının bir insana ulaşacağı şekilde ayarlayın; ve LiveUpdate'in planlandığını onaylayın.

İnşa ettiğiniz şey komuta merkezidir. Bir sonraki iş, SEP istemcisini ofis bilgisayarlarına dağıtarak giriş yapmalarını, ilkeleri almalarını ve raporlamaya başlamalarını sağlamaktır; önce yöneticinin kararlı olmasını sağlayın: hizmetler çalışır, LiveUpdate güncel, lisans içe aktarılır, bir test istemcisi giriş yapar. Ardından grup grup daha geniş bir alana dağıtın.