1. 客户需求 客户现有某公司公司的上网行为管理,下一代防火墙,询问是否有相关的杀毒软件能与之联动,形成比较全面的防御体系。 2. 某公司公司机安装部署2.1 镜像上传2.2 某公司公司机建立[color=#ff某公司公司]注意:某公司公司机配置的相关要求:CPU:>=4 核;内存:>=8G;某公司公司:>=5某公司G 3. Centos7系统安装 3.1 引导成功引导系统后,会出现下面的界面,这里选择Install CentOS Linux7,安装CentOS 7,回车,进入下面的界面。 3.2 语言选择正式生产服务器建议安装英文版本(我这里因为是测试选择中文) 3.3 选择时区3.4 磁盘分区选择-系统SYSTEM-安装位置INS某公司LLTION DE某公司公司N某公司公司ON,进入磁盘分区界面 选择-某公司公司存储选项Other Storage Options-分区Partitoning-我要配置分区I will configure partitioning,点左上角的“完成Done”,进入下面的界面 3.5 网卡设置3.6 密码设置 [color=#ff某公司公司]注意:系统要求64位的ubuntu (建议 ubuntu16 或以上)或 centos (必须centos7及以上版本),不支持 32 位操作系统,不支持 windows 操作系统。 4. EDR部署 4.1 EDR安装包下载与上传4.2 测试EDR与云端服务器网络连通性[color=#ff某公司公司]注意:centos 系统默认是开启防火墙拒绝所有端口访问,需要放通控制台中心对应的端口。 [color=#ff某公司公司]执行如下命令放通443、54120和8083端口: [color=#ff某公司公司]firewall-cmd --permanent --zone=public --add-port=8083/tcp [color=#ff某公司公司]firewall-cmd --permanent --zone=public --add-port=54120/tcp [color=#ff某公司公司]firewall-cmd --permanent --zone=public --add-port=443/tcp [color=#ff某公司公司]firewall-cmd --reload 4.3 使用命令 chmod u+x manager_deploy.sh[color=#ff某公司公司]注意:linux不要使用中文,容易出现乱码,解压安装包文件一定要是英文的。 4.4 上传离线部署包,离线部署包和安装脚本放入同一个目录4.5 安装 Manager执行如下命令安装:./manager_deploy.sh <安装包路径> <云端升级服务器 ip> [color=#ff某公司公司]注意:云端升级服务器 ip 默认为 121.46.26.113,填写这个即可(为后续私有云预留) 4.6 查看配置历史4.7 EDR登录5. EDR与AF的联动以标准版本AF8.0.7R2版本操作路径示例:【下一代安全防护体系】-【体系总览】-【EDR】输入EDR平台IP,点击【立即接入】。 6. EDR与AC的联动从标准版本12.0.17版本支持和EDR做联动,在WEB控制台【上网安全】-【安全能力】-【安全配置】下面点击【终端检测与响应(EDR)】中,填写EDR平台IP。 7. 查看EDR与AC、AF的联动
|