Symantec12安装部署和配置指南

Symantec12安装部署和配置指南

目录

1.0 Symamtec Endpoint Protection Manager 介绍 (2)

2.0 Symamtec Endpoint Protection Manager 安装 ............................................................. 2，2.0.1 部署环境 (2)

2.0.2 安装Symantec Endpoint Protection Manager和LiveUpdate (2)

2.0.3 安装服务器配置和数据库 (7)

3.0 Symamtec Endpoint Protection Manager 配置 (13)

3.0.1 建立J环境各地组 (13)

3.0.2 设置服务器更新周期 (15)

3.0.2 配置全局通信模式 (17)

3.0.3 设置全局扫描时间 (18)

3.0.4 设置病毒库更新策略 (20)

1.0 Symamtec Endpoint Protection Manager 介绍

赛门铁克推出Symamtec Endpoint Protection Manager增强企业级安全

新型的解决方案将多重安全技术集成到单一代理，并由单一控制台管理，增强并简化各种类型企业的安全。

2.0 Symamtec Endpoint Protection Manager 安装

2.0.1 部署环境

Win Ser 2008 R2 企业版

硬盘100G

内存1024M

Symantec Endpoint Protecttion 12.1 EN

2.0.2 安装Symantec Endpoint Protection Manager和LiveUpdate

运行光盘镜像，出现如下界面：1.安装SEPM 2.安装非管理客户端3.返回

点击安装SEPM，如下1.首先阅读（主要包括安装要求和SEP介绍等）2.安装SEP 3.安装其他管理工具4.退出

点击安装SEP后，如下出现SEP的安装过程。1.安装服务器管理及控制台2.配置管理服务器3.创建数据库4.从旧版本迁移5.安装客户端

如果你内存没有达到SEP的最低要求，点击下一步会出现警告提示。

如果硬件条件可以了，选择我接受

从下面我们就可以清楚的安装需求，和安装路径

安装过程说明

开始安装

以上运行完成，我们打开-〉运行-〉appwiz.cpl 我们可以看到我们以上安装的是SEPM和LiveUpdate。接下来我们会安装服务器配置和创建数据库等

2.0.3 安装服务器配置和数据库

我们点击继续下一步，会出现服务器管理配置向导

我们选择自定义配置，如下图

根据自己的实际环境选择，客户端的量，这里我们选择超过1000台

接着我们创建第一站点，在后续的部署过程，我们会配置后续的两项《安装额外的到存在站点》、《安装一个额外的站点》

这里我们选择默认，如需要更改端口，可以在此更改

因为我们没有在本地安装额外的数据库，我们创建symantec默认的SEP自带的数据库

这里我们设置管理控制台密码

这里创建主要用于灾备的密码

填写邮件服务，可以为你发生事件，入报告之类等

如果配置完成，我们点击下一步

这里我们选择更新数据库

到这里我们的安装就完成，我们可以通过控制台，封装自己的客户端程序，进行退安装

3.0 Symamtec Endpoint Protection Manager 配置

通过测试建立J站点，可以在分布式建立其他站点，进行多站点分布式部署，集中管理。下面是对J站点设置的详细介绍

3.0.1 建立J环境各地组

打开SEPM控制台-〉Clients-〉右键My ComPany-〉add a group

建立第一个I站点，这个站点通过I-AVS-01主服务器进行更新

建立第二个J站点，通过本地GUP进行病毒库更新

3.0.2 设置服务器更新周期

打开admin-〉右键本地站点-〉LiveUpdate 我们可以看到默认的一些设置

按照要求我们更改下载调度为，每六个小时更新一次病毒库

磁盘空间内容下载管理更更改数目为100

选择languages to Download选择英文和简体中文

3.0.2 配置全局通信模式

采用拉的模式，检查信号时间为24个小时，下载随机化时段为一个小时

说明：推模式：主动策略下发，就是服务器只要网络没有问题就会，如果策略更改就会主动找客户端下发策略。

拉模式：被动，是客户端一段时间自己连接服务器检查有没有可用新策略。

3.0.3 设置全局扫描时间

3.0.4 设置病毒库更新策略

病毒定义采用GUP模式，客户端根据自己的DNS设置查找本地AVS更新，如果找不到，不去总站点更新。

选择“客户端”-〉my company –〉策略-〉live Update设置策略

编辑共享策略

打开live update策略界面，选择服务器设置-组更新提供者

编辑填写这个地址，不存在是为了默认分组不进行病毒库更新。不至于影响异地流量到总部站点进行更新。

3.0.5 设置站点位置策略（以站点客户端DNS指向病毒库更新源）

打开客户端-〉my company –〉策略-〉点击manage Locations

3.0.6 封装J站点安装包