内容:
edr上架部署具体流程
分为两大部分:
服务端安装部署:中心管理端(mgr)
客户端安装部署:端点安全软件(agent)
edr可以部署在用户本地环境也可部署在云上也就是sace edr 当部署在本地时,agent可安装在实体服务器,虚拟化平台和虚拟机上
去社区自助服务软件下载中选择edr模块,全新导入虚拟机选择OVA镜像,安装部署镜像选择ISO镜像,默认安装即可。默认系统用户名密码root/edr@sangfor
ip地址,路由和dns。让agent客户端能连接到平台以及平台能联系互联网连接云查和升级服务器
agent与mgr通信使用443下载agent端口,8083业务端口,54120管理端口(edr3.2.8之前版本使用8081、8082和8083端口),下载的镜像默认这些端口都是开启的,出现连接问题时可进行检查
从准备好的客户端电脑访问MGR控制台(https://设置的服务端的ip)默认用户名密码是**/**,在系统设置-授权管理里进行授权更新。授权文件一般在客户的订单里,测试设备导出授权文件找QQ号申请授权
3. 客户端安装部署
端点安全软件agent安装支持常用的32位/64位的windows和32位/64位的linux系统
windows系统 MGR控制台(https://设置的服务端的ip)右下角下载
或者进入平台 系统管理-终端部署-下载安装包部署 安装运行,不要修改文件名
linux系统 下载安装脚本:wget --no-check-certificate https://管理平台ip地址/html/linux_edr_installer.tar.gz 解压:tar -xzvf linux_edr_installer.tar.gz 安装:./agent_installer.sh 管理平台ip /home/EDR/
(个人整理,仅供参考) |