2. Hướng dẫn cài đặt.
2.1. Cài đặt
Tài liệu hướng dẫn này được thực hiện với giả thiết máy cài SEPM là máy sạch, không có virus, đã cài sẵn IIS.
Các bước tiến hành như sau:
Chạy file Setup
Hình 1 – Chạy file Setup
Tiếp đó màn hình Welcome hiện ra, Click Next
Hình 2 – Chấp nhận bản quyền
Tiếp đó, trong cửa sổ License Agreement, chọn I accept the terms in the license agreement, Next
Cửa số Select Website sẽ hiện ra
Hình 3 – Lựa chọn dạng Website của SEPM
Ở đây mặc định sẽ chọn Use the default Web site, cách này kém bảo mật hơn vì hacker sẽ dò tìm dựa trên port mặc định của SEPM.
Nếu ta chọn Create a custom Web site, sẽ bảo mật hơn, nhưng dễ xảy ra việc đụng port với các ứng dụng khác.
Lần lượt quá trình Install SEPM và LiveUpdate diễn ra.
Hình 4 – Quá trình cài đặt SEPM
Sau khi cài đặt xong cửa sổ Management Server Configuration Wizard hiện ra
Hình 5 – Chọn lựa cài đặt lần đầu hoặc thêm SEPM
Nếu đây là lần đầu tiên cài đặt SEPM thì chọn Install my first site, Next
Hình 6 – Nhập vào tên server, port
Trong cửa sổ kế tiếp, ta điền vào tên Server name, server port… Theo kinh nghiệm nên giữ nguyên các server name, port mặc định, Next.
Hình 7 – Chọn lựa thiết lập phù hợp với mô hình mạng nhỏ hay lớn
Đến cửa sổ chọn loại cấu hình:
• Simple: lựa chọn này khi cấu hình server virus quản lý ít hơn 100 client và sử dụng CSDL có sẵn.
• Advanced: lựa chọn này khi cấu hình server virus có nhiều hơn 100 client hoặc tùy chỉnh cấu hình không như mặc định.
Trong tài liệu này sẽ tiến hành thử nghiệm 2 máy trạm, vì thế chọn Simple.
Hình 8 – Điền vào password của SEPM
Sau đó, cần đặt password cho user admin, email liên hệ. Next.
Bảng tóm tắt các thông số cài đặt hiện ra, kiểm tra lại các thông số xem đúng không, nếu đúng Next
Hình 9 – Tóm tắt các thông số cấu hình SEPM
Quá trình cài đặt, tạo database diễn ra trong ít phút
Hình 10 – Quá trình tạo Database diễn ra
Tiếp đó, cửa sổ Deployment and Migration Wizard hiện lên
Hình 11 – Lựa chọn Migrate và Deployment
Ta nên chọn No, vì sẽ cần chuẩn bị kỹ cho quá trình Deploy.
Đến lúc này thì quá trình cài đặt Symantec Endpoint Protection Manager đã hoàn tất, để mở chương trình vào Start > Programs > Symantec Endpoint Protection Manager > Symantec Endpoint Protection Manager Console
Hình 12 – Màn hình đăng nhập vào SEPM
Nhập vào User name và password đã thiết lập trong quá trình cấu hình.
Hình 13 – Giao diện chính của SEPM
2.2. Tháo gỡ Symantec như thế nào?
Quá trình cài đặt Symantec Enpoint Protection Manager và Symantec Endpoint Protection Client rất đơn giản, nhưng đòi hỏi các PC được cài lên phải sạch, không có virus. Nếu cài lên các PC đã nhiễm virus thì quá trình cài đặt thường hay phát sinh lỗi, dẫn đến quá trình gỡ ra cũng rất khó khăn. Để gỡ bỏ Symantec có 2 phương pháp: thứ nhất vào Control Panel > Add/Remove Programs để gỡ, thứ hai là dùng công cụ Cleanwipe.
Công cụ Cleanwipe dọn dẹp tất cả những gì liên quan đến Symantec như SEPM, bản cài client, LiveUpdate, dọn dẹp Registry…
Có thể download Cleanwipe tại đây
Note: Trong quá trình gỡ bỏ phần mềm Symantec, PC sẽ restart lại 2 lần.
2.1. Cài đặt
Tài liệu hướng dẫn này được thực hiện với giả thiết máy cài SEPM là máy sạch, không có virus, đã cài sẵn IIS.
Các bước tiến hành như sau:
Chạy file Setup
Hình 1 – Chạy file Setup
Tiếp đó màn hình Welcome hiện ra, Click Next
Hình 2 – Chấp nhận bản quyền
Tiếp đó, trong cửa sổ License Agreement, chọn I accept the terms in the license agreement, Next
Cửa số Select Website sẽ hiện ra
Hình 3 – Lựa chọn dạng Website của SEPM
Ở đây mặc định sẽ chọn Use the default Web site, cách này kém bảo mật hơn vì hacker sẽ dò tìm dựa trên port mặc định của SEPM.
Nếu ta chọn Create a custom Web site, sẽ bảo mật hơn, nhưng dễ xảy ra việc đụng port với các ứng dụng khác.
Lần lượt quá trình Install SEPM và LiveUpdate diễn ra.
Hình 4 – Quá trình cài đặt SEPM
Sau khi cài đặt xong cửa sổ Management Server Configuration Wizard hiện ra
Hình 5 – Chọn lựa cài đặt lần đầu hoặc thêm SEPM
Nếu đây là lần đầu tiên cài đặt SEPM thì chọn Install my first site, Next
Hình 6 – Nhập vào tên server, port
Trong cửa sổ kế tiếp, ta điền vào tên Server name, server port… Theo kinh nghiệm nên giữ nguyên các server name, port mặc định, Next.
Hình 7 – Chọn lựa thiết lập phù hợp với mô hình mạng nhỏ hay lớn
Đến cửa sổ chọn loại cấu hình:
• Simple: lựa chọn này khi cấu hình server virus quản lý ít hơn 100 client và sử dụng CSDL có sẵn.
• Advanced: lựa chọn này khi cấu hình server virus có nhiều hơn 100 client hoặc tùy chỉnh cấu hình không như mặc định.
Trong tài liệu này sẽ tiến hành thử nghiệm 2 máy trạm, vì thế chọn Simple.
Hình 8 – Điền vào password của SEPM
Sau đó, cần đặt password cho user admin, email liên hệ. Next.
Bảng tóm tắt các thông số cài đặt hiện ra, kiểm tra lại các thông số xem đúng không, nếu đúng Next
Hình 9 – Tóm tắt các thông số cấu hình SEPM
Quá trình cài đặt, tạo database diễn ra trong ít phút
Hình 10 – Quá trình tạo Database diễn ra
Tiếp đó, cửa sổ Deployment and Migration Wizard hiện lên
Hình 11 – Lựa chọn Migrate và Deployment
Ta nên chọn No, vì sẽ cần chuẩn bị kỹ cho quá trình Deploy.
Đến lúc này thì quá trình cài đặt Symantec Endpoint Protection Manager đã hoàn tất, để mở chương trình vào Start > Programs > Symantec Endpoint Protection Manager > Symantec Endpoint Protection Manager Console
Hình 12 – Màn hình đăng nhập vào SEPM
Nhập vào User name và password đã thiết lập trong quá trình cấu hình.
Hình 13 – Giao diện chính của SEPM
2.2. Tháo gỡ Symantec như thế nào?
Quá trình cài đặt Symantec Enpoint Protection Manager và Symantec Endpoint Protection Client rất đơn giản, nhưng đòi hỏi các PC được cài lên phải sạch, không có virus. Nếu cài lên các PC đã nhiễm virus thì quá trình cài đặt thường hay phát sinh lỗi, dẫn đến quá trình gỡ ra cũng rất khó khăn. Để gỡ bỏ Symantec có 2 phương pháp: thứ nhất vào Control Panel > Add/Remove Programs để gỡ, thứ hai là dùng công cụ Cleanwipe.
Công cụ Cleanwipe dọn dẹp tất cả những gì liên quan đến Symantec như SEPM, bản cài client, LiveUpdate, dọn dẹp Registry…
Có thể download Cleanwipe tại đây
Note: Trong quá trình gỡ bỏ phần mềm Symantec, PC sẽ restart lại 2 lần.
Comment