Symantec SEP 端点防护[二]

安装SEP

 

系统需求：

支持W2K,W2K3,XP,Vista。SPEM需要IIS组件，会安装JVM 1.5。
SEPM不能与RADIUS安装在一起，都使用1812端口。
安装SEPM时可以使用现存的数据库（SQL2K或SQL2k5，支持不超过50000个客户端）或是产品自带的数据库（Sybase SQL Anywhere 9，支持不超过1000个客户端）。

 

安装SEPM需要以下三个步骤：

1，基本安装，程序文件安装到系统。
2，站点和数据库配置向导，完成初始配置。
3，首次使用向导（可选）

 

安装时需要指定：

1，服务器名字
2，服务器端口（SEPM）缺省为8443，Apache服务器。
3，数据根目录
4，站点名字 设置后不能更改。
5，共享密钥（SEPM和客户端之间安全通信使用）设置后不能更改。
6，数据库，数据库的名字是sem5

 

安装客户端

1，用光盘直接安装，客户端将安装成自我管理模式。
2，在SEPM服务器上定制客户端安装包（选择32位或64位，选择组件，选择策略，选择打包方式），安装好以后客户端由SEPM集中管理。
3，可以推送安装，也可以通过文件共享的方式提供安装包，或者通过第三方的部署工具安装客户端程序包。

 

选择组件：

-Antivirus and Antispyware
 -Antivirus Email Tools
 -Quarantine Client
-Proactive Threat Protection
 -Confidence Online
 -Device Control
-Internet Threat Protection
 -Firewall and Intrusion Prevention

 

部署客户端的方式有三种：

1，创新一套新的部署配置
2，从AD中导入组，再为导入的组配置其它选项
3，从现存部署中导入，用于升级原有的安装。

可以从服务器上导出包括组、策略设置和安装组件的安装包，用于部署客户端，将该软件包放置于某个共享文件夹，然后用网络审计工具发现需要安装软件的客户端，再用客户端部署工具部署客户端软件包。

本文出自 “西蒙[爱生活，爱学习]” 博客，谢绝转载！