Cách tải xuống và cài đặt Trình quản lý bảo vệ điểm cuối Symantec

Biết những gì bạn đang cài đặt

Symantec Endpoint Protection có hai nửa. máy khách là tác nhân nằm trên mọi PC và thực hiện việc bảo vệ. Người quản lý — SEPM — là bảng điều khiển cho tất cả khách hàng biết phải làm gì: áp dụng chính sách nào, định nghĩa nào cần lấy, máy nào bị nhiễm. Một người quản lý có thể điều hành toàn bộ trang web văn phòng và bạn trước tiên cài đặt trình quản lý đó trên Máy chủ Windows của chính người quản lý đó. Chỉ khi đó ứng dụng khách mới có ý nghĩa — bảng điều khiển không có ứng dụng khách sẽ không bảo vệ được gì và ứng dụng khách không có bảng điều khiển sẽ không có gì để báo cáo.

Chỉ tải xuống từ Cổng thông tin Broadcom

Đây là sự thật trung thực đầu tiên về SEPM: không có trang tải xuống công khai. SEPM là sản phẩm Broadcom được cấp phép và phương tiện cài đặt nằm trong Cổng hỗ trợ Broadcom, đằng sau giấy phép mà tổ chức của bạn đã mua. Đăng nhập bằng tài khoản có quyền của tổ chức bạn, mở Quyền lợi của tôi, tìm giấy phép Bảo mật điểm cuối của bạn theo số sê-ri hoặc ID trang web và sử dụng biểu tượng Tải xuống trên quyền đó. Chọn sản phẩm, chọn bản phát hành và tải xuống tệp Cài đặt đầy đủ. Phần cổng thông tin tương tự chứa các khóa cấp phép của bạn và tệp giấy phép bạn sẽ cần sau khi cài đặt - hãy tải xuống tệp đó khi bạn ở đó.

Nếu cổng không hiển thị gì cho bạn thì quyền đó chưa được liên kết với tài khoản của bạn. Đó là bản sửa lỗi của bộ phận Chăm sóc khách hàng hoặc đại lý của Broadcom — không phải là điều mà một máy nhân bản ngẫu nhiên có thể giải quyết được.

Kiểm tra máy chủ trước

Broadcom chỉ hỗ trợ trình quản lý trên các hệ điều hành Windows Server — Máy chủ 2016, 2019 hoặc 2022 cho các bản phát hành 14.3 hiện tại, trong đó Máy chủ 2025 sẽ có phiên bản mới nhất. Windows dành cho máy tính để bàn (10 hoặc 11) không được hỗ trợ, cho dù PC có mạnh đến đâu và Server Core cũng vậy. Cài đặt trình quản lý trên máy tính xách tay hàng ngày của bạn "chỉ để thử" là sai lầm đầu tiên cần bỏ qua: cung cấp cho nó một Windows Server phù hợp, vật lý hoặc ảo, ngay cả đối với một văn phòng nhỏ.

Broadcom liệt kê RAM 2 GB là mức tối thiểu và 8 GB trở lên theo khuyến nghị (lập kế hoạch để có thêm nếu cơ sở dữ liệu nằm trong cùng một hộp) và khoảng 40 GB ổ đĩa trống làm mức sàn, với nhiều khuyến nghị hơn khi cơ sở dữ liệu bắt đầu phát triển cùng với nhật ký và sự kiện của khách hàng.

Giải nén phương tiện và chạy thiết lập với tư cách quản trị viên

Bản tải xuống Cài đặt đầy đủ là một tệp tự giải nén. Chạy nó và để nó giải nén, sau đó bắt đầu thiết lập máy chủ quản lý từ thư mục được giải nén bằng cách nhấp chuột phải → Chạy với tư cách quản trị viên. Trước tiên, trình cài đặt sẽ sắp xếp các tệp chương trình máy chủ quản lý và mọi phần hỗ trợ mà nó cần, chẳng hạn như các bản phân phối lại Visual C++ mà nó tự xử lý. Giữ lại phương tiện sau đó: bạn sẽ muốn có lại bản phát hành tương tự để sửa chữa, nâng cấp và khắc phục thảm họa.

Đi theo trình hướng dẫn cài đặt

Trình hướng dẫn ngắn gọn và lần cài đặt đầu tiên không phải là nơi để sáng tạo. Chấp nhận thỏa thuận cấp phép, giữ thư mục cài đặt mặc định trừ khi bố cục máy chủ của bạn thực sự yêu cầu khác và để quá trình cài đặt hoàn tất trước khi bạn nhấp vào bất kỳ điều gì khác. Điều xảy ra tiếp theo còn quan trọng hơn việc sao chép: trình cài đặt chuyển giao cho Trình hướng dẫn Cấu hình Máy chủ Quản lý và bảng điều khiển không tồn tại cho đến khi trình hướng dẫn đó chạy. "Cài đặt thành công" dừng trước khi định cấu hình là trình quản lý được xây dựng một nửa.

Chạy trình hướng dẫn cấu hình

Trình hướng dẫn này là nơi SEPM trở thành hiện thực. Bạn đặt tên trang web (tên văn phòng của bạn cũng được), tạo mật khẩu tài khoản quản trị viên và chọn cơ sở dữ liệu. Hãy lưu ý điểm mật khẩu một cách cẩn thận: trong các phiên bản hiện tại, không có mật khẩu mặc định ban đầu đang chờ bạn — mật khẩu bạn tạo ở đây là mật khẩu hoạt động được, vì vậy hãy cố tình tạo nó và ghi nhớ nó cho Bước 8.

Sau đó, trình hướng dẫn sẽ tạo cơ sở dữ liệu, khởi động các dịch vụ và đề nghị chạy LiveUpdate để người quản lý mới lấy nội dung hiện tại. Lưu lượng truy cập máy khách đến trình quản lý trên cổng riêng của nó (8014), tách biệt với cổng bảng điều khiển mà bạn sẽ sử dụng ở Bước 8.

Lưu tệp khôi phục

Trong quá trình định cấu hình, SEPM tạo một tệp khôi phục chứa thông tin chi tiết mà quá trình xây dựng lại quá trình khôi phục sau thảm họa trong tương lai sẽ yêu cầu. Sao chép nó ở nơi nào đó không phải máy chủ này: nơi chia sẻ tệp, kho lưu trữ được bảo vệ bằng mật khẩu, kho tài liệu CNTT của bạn. Quản trị viên gặp lại tệp này đúng một lần - vào ngày tồi tệ nhất, khi máy chủ ngừng hoạt động và việc xây dựng lại muốn có bằng chứng về trang web cũ. Đừng bỏ qua bước này khi mọi thứ đang hoạt động và bạn cảm thấy không cần thiết.

Đăng nhập lần đầu và thêm giấy phép của bạn

Mở bảng điều khiển web trong trình duyệt — đó là tên máy chủ trên cổng 8443 qua HTTPS. Thay thế tên ví dụ bên dưới bằng tên hoặc địa chỉ IP của máy chủ SEPM của riêng bạn:

https://YOUR-SEPM-SERVER:8443

Đăng nhập với tư cách quản trị viên bằng mật khẩu bạn đã tạo trong trình hướng dẫn cấu hình ở Bước 6 — và bảo mật tài khoản đó trong phiên đầu tiên này. Hãy đặt mật khẩu vào trình quản lý mật khẩu của công ty bạn ngay hôm nay khi bạn vẫn còn nhớ nó; nếu nó bị mất hoàn toàn, việc khôi phục là một quá trình được ghi lại bằng tài liệu Broadcom có ​​chủ ý, không phải là thiết lập lại nhanh chóng, chính xác là vì tài khoản này quy định mọi điểm cuối. Sau đó, tạo một tài khoản quản trị viên được đặt tên cho công việc hàng ngày, mỗi người một tài khoản và giữ kín quản trị viên tích hợp để thiết lập và trong trường hợp khẩn cấp — các tài khoản được đặt tên sẽ cung cấp cho bạn dấu vết kiểm tra có ý nghĩa gì đó.

Kết thúc phiên đầu tiên với những kiến thức cơ bản: truy cập trang Quản trị và phần Giấy phép rồi nhập tệp giấy phép bạn đã tải xuống từ cổng (cho đến khi có giấy phép hợp lệ, người quản lý sẽ tiếp tục nhắc nhở bạn và nội dung khách hàng cuối cùng phụ thuộc vào nó); đặt địa chỉ email của quản trị viên để cảnh báo bùng phát và giấy phép đến được với con người; và xác nhận rằng LiveUpdate đã được lên lịch.

Những gì bạn đã xây dựng là trung tâm chỉ huy. Công việc tiếp theo là triển khai ứng dụng khách SEP cho các PC văn phòng để họ đăng nhập, thực hiện chính sách và bắt đầu báo cáo — trước tiên hãy giúp người quản lý ổn định: các dịch vụ đang chạy, LiveUpdate hiện tại, đã nhập giấy phép, một ứng dụng khách thử nghiệm đang đăng ký. Sau đó triển khai rộng hơn, theo từng nhóm.