SEP11服務(wù)器端安裝與客戶端下推.docx

目錄安裝SEP11的要求11、硬件要求12、操作系統(tǒng)23、相關(guān)組件2100客戶端下SEP11管理服務(wù)器安裝及客戶端下推方法31、卸載IE增強的安全配置32、安裝管理服務(wù)器和控制臺43、進(jìn)行管理服務(wù)器配置94、部署客戶端12管理服務(wù)器的升級及保持客戶端更新211、自動更新212、手動更新213、使用控制度進(jìn)行升級25常見問題25安裝SEP11的要求1、硬件要求32 位系統(tǒng)： 1 GB RAM（建議使用 2-4 GB） 服務(wù)器需要 4 GB 硬盤空間，另外 4 GB 用于數(shù)據(jù)庫 VGA (640x480) 或更高分辨率的視頻適配器和顯示器64 位系統(tǒng)： 1 GB RAM（建議 2-4 GB）；最小 4 GB RAM 用于所有版本的 Windows SmallBusiness Server 2008 和 Windows Essential Business Server 2008 服務(wù)器需要 4 GB 硬盤空間，另外 4 GB 用于數(shù)據(jù)庫；Small Business Server 2008：60 GB 用于服務(wù)器；Essential Business Server 2008：有 45 GB 用于服務(wù)器 VGA (640x480) 或更高分辨率的視頻適配器和顯示器2、操作系統(tǒng)32 位系統(tǒng)： 具有 Service Pack 3 或更高版本的 Windows 2000 Server/AdvancedServer/Datacenter Server/Small Business Server Windows XP Professional Service Pack 1 或更高版本（x86 或 x64） Windows Server 2003 Standard Edition/Enterprise Edition/DatacenterEdition/Storage Edition/Web Edition/Small Business Server Windows Server 2008 Standard/Windows Server 2008 Enterprise/WindowsServer 2008 Datacenter/Windows Web Server 2008（支持所有 Service Pack）64 位系統(tǒng)： 具有 Service Pack 1 或更高版本的 Windows XP Professional Windows Server 2003 Standard Edition/Enterprise Edition/DatacenterEdition/Storage Edition/Web Edition/Small Business Server Windows Server 2008 Standard/Windows Server 2008 Enterprise/WindowsServer 2008 Datacenter/Windows Web Server 2008（支持 R2 及所有 ServicePack） Windows Essential Business Server 2008 Standard Edition/Windows EssentialBusiness Server 2008 Premium Edition（支持 R2 及所有 Service Pack） Windows Small Business Server 2008 Standard Edition/Windows Small BusinessServer 2008 Premium Edition（支持 R2 及所有 Service Pack）3、相關(guān)組件1)Symantec Endpoint Protection Manager可集中管理連接至您公司網(wǎng)絡(luò)的客戶端計算機(jī)。Symantec Endpoint Protection Manager 包括下列軟件： 控制臺軟件用于協(xié)調(diào)及管理安全策略與客戶端計算機(jī)。 服務(wù)器軟件用于實現(xiàn)傳出和傳至客戶端計算機(jī)及控制臺的安全通信。2) 數(shù)據(jù)庫存儲各項安全策略及事件的數(shù)據(jù)庫。數(shù)據(jù)庫安裝在承載Symantec Endpoint Protection Manager 的計算機(jī)上。3) Symantec Endpoint Protection客戶端Symantec Endpoint Protection 客戶端會在客戶端計算機(jī)上強制運行防護(hù)技術(shù)。它在您要防護(hù)的服務(wù)器、臺式機(jī)及便攜式計算機(jī)上運行。4) LiveUpdate Server（選用）LiveUpdate Server 可從 Symantec LiveUpdate 服務(wù)器下載定義、特征和產(chǎn)品更新，并將更新派送至客戶端計算機(jī)。5) 中央隔離區(qū)（選用）中央隔離區(qū)從 Symantec Endpoint Protection 客戶端接收可疑文件及未修復(fù)的受感染條目。中央隔離區(qū)會將示例轉(zhuǎn)發(fā)到 Symantec 安全響應(yīng)中心進(jìn)行分析。如果是新的威脅，Symantec 安全響應(yīng)中心會生成安全更新。100客戶端下SEP11管理服務(wù)器安裝及客戶端下推方法1、卸載IE增強的安全配置（可選當(dāng)管理器下載失敗請卸載，因服務(wù)器在美國，新安裝時下載量大經(jīng)常會失敗，因此衡量標(biāo)準(zhǔn)為在默認(rèn)策略情況下，24小時后仍無法自動更新的情況為管理器下載失敗。如用戶無特殊需求也可考慮卸載）將IE增強的安全配置前的勾去掉以卸載卸載后打開IE界面的提示如下2、安裝管理服務(wù)器和控制臺運行光盤上的安裝程序，選擇安裝管理服務(wù)器選擇安裝路徑當(dāng)用戶服務(wù)器非WEB服務(wù)器時，選擇創(chuàng)建自定義網(wǎng)站，否則選使用默認(rèn)網(wǎng)站當(dāng)有其他產(chǎn)品同時使用該端口時，可能導(dǎo)致打開管理器異常，此時需要更改該端口3、進(jìn)行管理服務(wù)器配置100客戶端以下可使用默認(rèn)配置，選擇簡單并點擊下一步在默認(rèn)的admin用戶名下鍵入密碼及郵件，該密碼為登陸管理器的密碼4、部署客戶端輸入組名，該組名僅為SEP管理器內(nèi)的客戶端集群標(biāo)示，無特殊要求一般使用默認(rèn)，注意安裝完后服務(wù)器上的客戶端主動型威脅防護(hù)如為關(guān)閉是正常情況根據(jù)需求選擇是否需要選擇64位客戶端安裝軟件包（默認(rèn)僅32位）后點擊瀏覽新建一個文件夾并命名（使用英文）來存放客戶端安裝軟件包點擊瀏覽，選擇相應(yīng)版本的安裝軟件包選擇要推送的客戶端，添加入右邊的欄目中輸入在客戶端擁有權(quán)限的用戶名及密碼，確定后點擊完成稍等一會后會彈出SEP安裝界面完成后重啟安裝完成后可進(jìn)入控制臺查看連入因特網(wǎng)就可以看到最新定義版本，新安裝的管理服務(wù)器版本顯示為不可用管理服務(wù)器的升級及保持客戶端更新1、自動更新如果使用默認(rèn)安裝的情況下，管理服務(wù)器將自動進(jìn)行更新，之后再自動將更新推到客戶端。到這里也就結(jié)束了。SEP11中文版默認(rèn)更新定義自動更新包支持中文及英文，如需其他語言版本需要設(shè)置。要注意的是，首次更新數(shù)據(jù)較多，經(jīng)常會中斷，效率較低。同時要注意判斷自動更新是否能正常運行，一般情況下2M帶寬24小時內(nèi)可以完成首次更新。2、手動更新首次使用手動更新，之后再使用自動更新功能。 要點： 手動更新時防病毒和防間諜軟件定義包含在您可以分發(fā)的 vdb 和 jdb 文件中。Vdb 文件僅支持 32 位客戶端。Jdb 文件可支持 32 位客戶端和 64 位客戶端。您可以從下列站點下載更新：/AVDEFS/symantec_antivirus_corp/打開下列目錄，放入下載的更新文件如*.jdb，數(shù)秒后將自動生成一個文件夾，全部完成后該目錄將被清空。注意，如果同時開啟著自動下載，此過程將占用較長的時間，需耐心等待。再次打開管理服務(wù)器控制臺，可以看到最新定義版本已變?yōu)楦掳陌姹究蛻舳嗽谝欢螘r間后變?yōu)橄聢D，手動更新包內(nèi)只有防病毒數(shù)據(jù)內(nèi)容，其他內(nèi)容需自動更新自動更新完畢并更新好客戶端后，如下圖3、使用控制度進(jìn)行升級如圖，在控制臺，管理員選項卡中點擊服務(wù)器，點擊本地站點，可以進(jìn)行下載更新、顯示當(dāng)前下載情況、顯示已下載的內(nèi)容等操作。默認(rèn)情況下自動下載就是每4小時這里運行一次下載，當(dāng)然，我們也可以自己點擊，推薦手動更新后使用此選擇。常見問題1、 打開管理服務(wù)器報錯請查看是否有其他產(chǎn)品使用相應(yīng)端口，如SYMANTEC其他產(chǎn)品。2、 如果控制臺是在 Windows Server 2008 上運行，