Podręcznik wprowadzający programu Symantec Protection Center 2.1

Podręcznik wprowadzający programu Symantec Protection Center 2.1

Podręcznik wprowadzający programu Symantec Protection Center 2.1 Oprogramowanie opisane w niniejszym podręczniku jest dostarczane w ramach umowy licencyjnej i może być używane jedynie zgodnie z postanowieniami tej umowy. Wersja dokumentacji: 2.0 Informacje prawne Copyright 2011 Symantec Corporation. Wszystkie prawa zastrzeżone. Nazwa Symantec i logo Symantec są znakami towarowymi lub zastrzeżonymi znakami towarowymi firmy Symantec Corporation lub jej oddziałów w USA i innych krajach. Inne nazwy mogą być znakami towarowymi odpowiednich właścicieli. Produkt opisywany w niniejszym dokumencie jest dystrybuowany zgodnie z licencjami ograniczającymi jego użycie, kopiowanie, dystrybucję i dekompilację/odtwarzanie kodu źródłowego. Żadna część tego dokumentu nie może być powielana w jakiejkolwiek formie i w jakikolwiek sposób bez uprzedniej pisemnej zgody Symantec Corporation i jego licencjodawców, jeśli tacy istnieją. TA DOKUMENTACJA JEST DOSTARCZANA W STANIE, W JAKIM JEST I WSZELKIE JAWNE LUB DOROZUMIANE WARUNKI, ZOBOWIĄZANIA I GWARANCJE, WŁĄCZNIE Z DOROZUMIANYMI GWARANCJAMI PRZYDATNOŚCI HANDLOWEJ, PRZYDATNOŚCI DO JAKIEGOKOLWIEK OKREŚLONEGO CELU I GWARANCJAMI NIENARUSZANIA PRAW WŁASNOŚCI INTELEKTUALNEJ SĄ WYKLUCZONE W STOPNIU DOPUSZCZALNYM PRZEZ OBOWIĄZUJĄCE PRAWO. W ŻADNYM WYPADKU FIRMA SYMANTEC CORPORATION NIE PONOSI ODPOWIEDZIALNOŚCI ZA JAKIEKOLWIEK SZKODY UBOCZNE LUB WTÓRNE ZWIĄZANE Z DOSTARCZENIEM LUB WYKORZYSTANIEM NINIEJSZEJ DOKUMENTACJI. INFORMACJE ZAWARTE W NINIEJSZEJ DOKUMENTACJI MOGĄ ZOSTAĆ ZMIENIONE BEZ UPRZEDZENIA. Licencjonowane oprogramowanie i dokumentacja są uznawane za komercyjne oprogramowanie komputerowe zgodnie z przepisami FAR 12.212 i podlegają prawom ograniczonym, zgodnie z FAR, sekcja 52.227-19 Commercial Computer Software Restricted Rights i DFARS 227.7202 Rights in Commercial Computer Software or Commercial Computer Software Documentation, oraz wszelkim późniejszym przepisom. Jakiekolwiek wykorzystywanie, modyfikowanie, dystrybuowanie kopii, prezentowanie, wyświetlanie lub ujawnianie oprogramowania i dokumentacji objętych licencją przez rząd USA musi się odbywać zgodnie z postanowieniami niniejszej umowy. Symantec Corporation 350 Ellis Street Mountain View, CA 94043 http://www.symantec.pl

Wprowadzenie Ten dokument obejmuje następujące zagadnienia: Rozpoczęcie pracy z programem Protection Center Typy urządzenia Protection Center Wymagania programu Protection Center Tworzenie i instalowanie urządzenia Protection Center Rozpoczęcie pracy z programem Protection Center Przed użyciem programu Protection Center należy utworzyć i zainstalować urządzenie Protection Center. Urządzenie Protection Center można zainstalować jako urządzenie wirtualne lub fizyczne. Krok 1 Wybór typu urządzenia. Patrz Typy urządzenia Protection Center na stronie 4 Krok 2 Sprawdzenie, czy sprzęt i oprogramowanie spełniają wymagania urządzenia tworzonego typu. Patrz Wymagania programu Protection Center na stronie 5 Krok 3 Utworzenie i zainstalowanie urządzenia Protection Center. Patrz Tworzenie i instalowanie urządzenia Protection Center na stronie 7 Aktualizacja programu Protection Center 2.0 do wersji Protection Center 2.1 Dostępny jest już program Protection Center 2.1. Jeśli urządzenie z programem Protection Center 2.0 jest podłączone do Internetu, program Protection Center

4 Wprowadzenie Typy urządzenia Protection Center powiadamia o dostępności aktualizacji za pomocą usługi LiveUpdate. Po zaakceptowaniu aktualizacji z usługi LiveUpdate urządzenie Protection Center instaluje odpowiednie pliki aktualizacji oprogramowania do wersji Protection Center 2.1. Jeśli urządzenie z programem Protection Center 2.0 nie jest podłączone do Internetu, należy pobrać pakiety ręcznej aktualizacji. Następnie należy zastosować pakiety aktualizacji w odpowiedniej kolejności (od najstarszego do najnowszego) do urządzenia Protection Center, aby zaktualizować jego oprogramowanie do wersji Protection Center 2.1. Więcej informacji zawierają tematy dotyczące zarządzania aktualizacjami oprogramowania Protection Center w Podręczniku użytkownika programu Symantec Protection Center. W obu scenariuszach procedura jest taka sama jak w przypadku aktualizowania programu Protection Center 2.0 za pomocą poprawek, pakietów konserwacyjnych lub aktualizacji wersji. W programie Protection Center 2.1 każde konto użytkownika produktu można zmapować tylko na jedno konto użytkownika programu Protection Center. Program Protection Center wymusza mapowanie 1:1 kont użytkowników. Jest to niezbędne do celów inspekcji zabezpieczeń. W razie próby zmapowania konta użytkownika produktu na wiele kont użytkownika programu Protection Center wyświetlany jest komunikat ostrzegawczy. Mapowanie wielu kont użytkowników programu Protection Center na jedno konto użytkownika produktu (i na odwrót) było dozwolone w programie Protection Center 2.0. Po uaktualnieniu programu Protection Center do wersji 2.1 wszystkie wystąpienia wielu mapowań są czyszczone i na pulpicie nawigacyjnym programu Protection Center wyświetlane jest ostrzeżenie. Konieczna jest edycja wszystkich objętych tym procesem kont użytkownika programu Protection Center w celu zmapowania ich na odpowiednie konta użytkownika produktu. Więcej informacji zawierają tematy dotyczące kont użytkowników programu Protection Center w Podręczniku użytkownika programu Symantec Protection Center. Typy urządzenia Protection Center Urządzenie Protection Center można zainstalować jako urządzenie wirtualne lub fizyczne. Typ urządzenia należy wybrać odpowiednio do liczby węzłów w sieci i preferencji.

Wprowadzenie Wymagania programu Protection Center 5 Typ urządzenia Opis Tabela 1-1 Typy urządzenia Protection Center Uwagi Wirtualne Fizyczne Urządzenie Protection Center jest instalowane jako urządzenie wirtualne na platformie VMware ESX. Urządzenie Protection Center jest instalowane na wybranym serwerze. Urządzenie wirtualne to odpowiednia opcja w sytuacji, gdy prawdziwe są wszystkie poniższe stwierdzenia: Już używana jest platforma VMware ESX. W środowisku VMware ESX dostępne są wystarczające zasoby sprzętowe dla urządzenia. Urządzenie fizyczne to odpowiednia opcja w sytuacji, gdy prawdziwe jest którekolwiek z poniższych stwierdzeń: Potrzebne jest oddzielne urządzenie. W środowisku VMware ESX nie są dostępne wystarczające zasoby sprzętowe dla urządzenia. Wymagania programu Protection Center Poniżej przedstawiono wymagania programu Protection Center dotyczące sprzętu i oprogramowania. W celu obsługi ponad 150 000 systemów końcowych należy zainstalować program IT Analytics i zintegrować go z programem Protection Center. Program IT Analytics wykorzystuje klastrowanie serwerów Microsoft SQL Server do zapewniania skalowalności i wysokiej dostępności. Informacje na temat wymiarowania i kwestii związanych z projektowaniem dotyczących programu IT Analytics zawiera dokumentacja programu IT Analytics. Szczegóły dotyczące architektury programu Protection Center i wymiarowania w dużych środowiskach zawiera Podręcznik wymiarowania i skalowania programu Symantec Protection Center. Tabela 1-2 Wymagania sprzętowe programu Protection Center Element Liczba rdzeni procesora Pamięć 1 5000 systemów końcowych (wirtualnych lub fizycznych) 2 rdzenie fizyczne 8 GB 5000 50 000 systemów końcowych (wirtualnych) 5000 150 000 systemów końcowych (fizycznych) 4 rdzenie fizyczne 16 GB

6 Wprowadzenie Wymagania programu Protection Center Element Dysk twardy 1 5000 systemów końcowych (wirtualnych lub fizycznych) 100 GB SAS 10 000 obr./min 5000 50 000 systemów końcowych (wirtualnych) 5000 150 000 systemów końcowych (fizycznych) 500 GB NAS (tylko wirtualny), SAN (tylko wirtualny) lub SAS 15 000 obr./min w macierzy dysków o wysokiej wydajności Urządzenie pamięci masowej Obsługiwane są sprzętowe poziomy RAID 1, 5, 6, 10 i 50. Programowe macierze RAID nie są obsługiwane. W środowiskach bez NAS i bez RAID obsługiwany jest tylko pojedynczy dysk twardy. Zewnętrzne urządzenia pamięci masowej nie znajdujące się w tej samej podsieci, co urządzenie Protection Center, muszą rozpoznawać odpowiednie mapowania dysków. Szybkość procesora Sieć Minimum: 1,8 GHz Zalecane: 2,53 GHz Wymagane: statyczny adres IP protokołu IPv4, maska podsieci, brama domyślna i serwer DNS Opcjonalnie: statyczny adres IP protokołu IPv6, długość prefiksu, brama domyślna i serwer DNS Karta sieciowa Ogólny sprzęt Jedna karta sieciowa 1 Gigabit Ethernet obsługująca system Microsoft Windows Server Core 2008 R2 Web Edition Uwaga: Przed utworzeniem urządzenia Protection Center należy wyłączyć wszelkie pomocnicze karty sieciowe. W razie utworzenia urządzenia przed wyłączeniem pomocniczej karty należy albo wyłączyć kartę i ponownie utworzyć urządzenie, albo skontaktować się z pomocą techniczną firmy Symantec. Wymagane: wydzielone zasoby nieużywane przez żadną inną aplikację Wymagane (urządzenie wirtualne): sprzęt 64-bitowy obsługujący oprogramowanie VMware ESX 4.0 lub 4.1 i system Microsoft Windows Server Core 2008 R2 Web Edition (tylko wersja angielska) Wymagane (urządzenie fizyczne): sprzęt 64-bitowy obsługujący system Microsoft Windows Server Core 2008 R2 Web Edition (tylko wersja angielska) Tabela 1-3 Wymagania programowe programu Protection Center Wymaganie Plik ISO narzędzia Kreator urządzenia Protection Center Szczegóły Plik obrazu ISO programu Symantec Protection Center jest używany do tworzenia urządzenia Protection Center. Plik można pobrać z usługi Symantec FileConnect: https://fileconnect.symantec.com Zaloguj się do usługi FileConnect przy użyciu numeru seryjnego dowolnego produktu obsługującego program Protection Center. Plik Symantec_Protection_Center_X.X_ML.zip zawiera obraz ISO dysku urządzenia Protection Center.

Wprowadzenie Tworzenie i instalowanie urządzenia Protection Center 7 Wymaganie Szczegóły Dysk DVD lub obraz ISO systemu Microsoft Windows Server Core 2008 R2 Web Edition w wersji angielskiej Klucz aktywacji systemu Windows lub serwer licencjonowania systemu Windows Program Protection Center używa tej 64-bitowej wersji systemu Microsoft Windows jako podstawowego systemu operacyjnego. W przypadku urządzenia wirtualnego należy przenieść plik ISO do magazynu danych, który może zainstalować komputer wirtualny. Podczas tworzenia urządzenia fizycznego należy mieć pod ręką dysk DVD. Uwaga: Proces tworzenia urządzenia Protection Center nie obsługuje wersji SP1 systemu Microsoft Windows Server Core 2008 R2 Web Edition. Tę i inne aktualizacje będzie można jednak zainstalować za pomocą programu Protection Center, gdy udostępni je firma Symantec. Program Protection Center wymaga albo klucza aktywacji kopii systemu Windows, albo lokalizacji serwera licencjonowania systemu Windows. Informacje o aktywacji można podać podczas procesu tworzenia urządzenia albo później, w panelu sterowania programu Protection Center na urządzeniu. Oprogramowanie VMware ESX 4.0 i 4.1 oraz poświadczenia środowiska (Tylko urządzenie wirtualne) Oprogramowanie VMware ESX musi zostać zainstalowane i uruchomione przed rozpoczęciem procesu tworzenia urządzenia. Niezbędne będzie również konto użytkownika zapewniające uprawnienia do utworzenia komputera wirtualnego w środowisku VMware ESX. W przypadku używania narzędzia VMware vmotion, należy skonfigurować je tak, aby podsieć została zachowana po przeniesieniu oprogramowania urządzenia Protection Center na nowego hosta. Podczas przenoszenia urządzenia nowy host musi być w tej samej podsieci, co stary host. Jeśli urządzenie Protection Center zostanie przeniesione na hosta w innej podsieci, ustawienia sieciowe urządzenia przestaną działać. Klient VMware vsphere 4.0 (lub nowszy) (Tylko urządzenie wirtualne) Oprogramowanie vsphere jest używane na kliencie w celu uzyskiwania dostępu do programu vcenter i musi zostać zainstalowane oraz uruchomione przed rozpoczęciem procesu tworzenia urządzenia. Tworzenie i instalowanie urządzenia Protection Center Urządzenie Protection Center można zainstalować jako urządzenie wirtualne lub fizyczne. Aby utworzyć urządzenie wirtualne Protection Center, należy utworzyć komputer wirtualny i zamontować na nim dysk ISO narzędzia Kreator urządzenia Protection Center. Aby utworzyć urządzenie fizyczne Protection Center, należy uruchomić serwer za pomocą dysku DVD z narzędziem Kreator urządzenia Protection Center. Podczas tworzenia i instalowania urządzenia wirtualnego lub fizycznego proces tworzenia urządzenia instaluje system Windows i inne wymagane oprogramowanie.

8 Wprowadzenie Tworzenie i instalowanie urządzenia Protection Center Ostrzeżenie: Jeśli zmieniane jest przeznaczenie serwera lub komputera wirtualnego w celu utworzenia urządzenia Protection Center, należy pamiętać, że wszystkie dane znajdujące się na dysku twardym tego serwera zostaną usunięte w procesie tworzenia urządzenia. W związku z tym należy utworzyć kopię zapasową wszystkich potrzebnych danych. Aby utworzyć i zainstalować urządzenie wirtualne Protection Center: 1 W razie potrzeby utwórz obraz ISO systemu Microsoft Windows Server Core 2008 R2 Web Edition w wersji angielskiej z dysku DVD z systemem Windows. 2 Skopiuj plik ISO narzędzia Kreator urządzenia Protection Center i plik ISO systemu Windows do lokalizacji magazynu danych dostępnej dla serwera VMware ESX. Pliki te można skopiować za pomocą narzędzia Datastore Browser w środowisku vsphere. 3 Z systemu końcowego, na którym zainstalowany jest klient vsphere, zaloguj się w programie vcenter. 4 Kliknij prawym przyciskiem myszy hosta, na którym chcesz utworzyć urządzenie Protection Center i wybierz polecenie NewVirtualMachine (Nowy komputer wirtualny). 5 W kreatorze Create New Virtual Machine (tworzenia nowego komputera wirtualnego) wykonaj następujące czynności w celu utworzenia komputera wirtualnego: Wybierz konfigurację Typical (Typowa). Określ nazwę i lokalizację komputera wirtualnego. Wybierz magazyn danych przechowujący pliki komputera wirtualnego. Wybierz Microsoft Windows jako system operacyjny gościa i Microsoft Windows Server 2008 R2 (64-bit) jako wersję. Określ rozmiar dysku zgodnie z informacjami o wymaganiach urządzenia. Nie wybieraj opcji Allocate and commit space on demand (Thin Provisioning) (Przydzielaj i deklaruj miejsce na żądanie [Thin Provisioning]). Sprawdź wybrane ustawienia, a następnie kliknij przycisk Continue (Kontynuuj). 6 W oknie dialogowym Virtual Machine Properties (Właściwości komputera wirtualnego) określ następujące informacje, a następnie kliknij przycisk Zakończ : CPUs (Liczba procesorów) zgodnie z wymaganiami urządzenia.

Wprowadzenie Tworzenie i instalowanie urządzenia Protection Center 9 Memory (Pamięć) zgodnie z wymaganimi urządzenia. Informacje w obszarze New CD/DVD (Nowy dysk CD/DVD). W polu Datastore ISO File (Plik ISO w magazynie danych) określ nazwę i lokalizację pliku ISO narzędzia Kreator urządzenia Protection Center wcześniej skopiowanego do magazynu danych. Kliknij pozycję Connect at Power On (Połącz po włączeniu zasilania). 7 W programie klienckim vsphere kliknij nowy komputer wirtualny prawym przyciskiem myszy, a następnie kliknij polecenie Open Console (Otwórz konsolę). 8 Włącz komputer wirtualny. Obraz ISO narzędzia Kreator urządzenia Protection Center uruchomi komputer wirtualny i program Kreator urządzenia Protection Center. 9 Wykonaj instrukcje wyświetlane w narzędziu Kreator urządzenia Symantec Protection Center. Podczas procesu tworzenia urządzenia Protection Center wyświetlony zostanie monit o włożenie dysku DVD z systemem Microsoft Windows Server Core 2008 R2 Web Edition w wersji angielskiej. Po zakończeniu pracy narzędzia Kreator urządzenia Protection Center komputer wirtualny automatycznie zostanie ponownie uruchomiony. 10 Aby uzyskiwać dostęp do programu Protection Center przy użyciu nazwy hosta, dodaj rekord urządzenia Protection Center do usługi DNS. 11 Na systemie końcowym przejdź do następującej lokalizacji: https://nazwa_urządzenia_protection_center/symantec Zaloguj się przy użyciu predefiniowanego konta programu Protection Center (SPC_Admin) i hasła utworzonego podczas procesu tworzenia urządzenia. Program Protection Center używa samopodpisanego certyfikatu zabezpieczeń. W związku z tym, do chwili dodania certyfikatu do magazynu zaufanych certyfikatów, podczas uzyskiwania dostępu do programu Protection Center wyświetlany będzie komunikat o błędzie certyfikatu. Można już przeprowadzić konfigurację początkową. Informacje na temat zadań konfiguracji początkowej zawiera Podręcznik użytkownika programu Symantec Protection Center lub Pomoc programu Symantec Protection Center.

10 Wprowadzenie Tworzenie i instalowanie urządzenia Protection Center Aby utworzyć i zainstalować urządzenie fizyczne Protection Center: 1 Nagraj obraz ISO narzędzia Kreator urządzenia Protection Center na dysku DVD. 2 Włóż dysk DVD z narzędziem Kreator urządzenia Protection Center do napędu dysków optycznych serwera, na którym chcesz zainstalować urządzenie. 3 Uruchom serwer za pomocą dysku DVD. Program Kreator urządzenia Protection Center zostanie automatycznie uruchomiony z dysku DVD. 4 Wykonaj instrukcje wyświetlane w narzędziu Kreator urządzenia Symantec Protection Center. Podczas procesu tworzenia urządzenia Protection Center wyświetlony zostanie monit o włożenie dysku DVD z systemem Microsoft Windows Server Core 2008 R2 Web Edition w wersji angielskiej. Po zakończeniu pracy narzędzia Kreator urządzenia Protection Center serwer automatycznie zostanie ponownie uruchomiony. 5 Aby uzyskiwać dostęp do programu Protection Center przy użyciu nazwy hosta, dodaj rekord urządzenia Protection Center do usługi DNS. 6 Na systemie końcowym z obsługiwaną przeglądarką internetową przejdź do następującej lokalizacji: https://nazwa_urządzenia_protection_center/symantec Zaloguj się przy użyciu predefiniowanego konta programu Protection Center (SPC_Admin) i hasła utworzonego podczas procesu tworzenia urządzenia. Program Protection Center używa samopodpisanego certyfikatu zabezpieczeń. W związku z tym, do chwili dodania certyfikatu do magazynu zaufanych certyfikatów, podczas uzyskiwania dostępu do programu Protection Center wyświetlany będzie komunikat o błędzie certyfikatu. Można już przeprowadzić konfigurację początkową. Informacje na temat zadań konfiguracji początkowej zawiera Podręcznik użytkownika programu Symantec Protection Center lub Pomoc programu Symantec Protection Center.