Symantec SEP 端点防护[五]
生活随笔
收集整理的這篇文章主要介紹了
Symantec SEP 端点防护[五]
小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.
如何從以前的版本升級(jí)到SEP11?
支持從SAV9.x和10.x,SCS2.x和3.x,以及SPA(Sygate Protection Agent) 5.1升級(jí)到SEP11. 可以將客戶組,服務(wù)器組,防病毒設(shè)置和防火墻策略遷移到SEP中。 SEP在升級(jí)客戶端程序之前,會(huì)先將原來(lái)的客戶端程序清除。 遷移方法:
1,從SAV和SCS遷移到SEP,需要多個(gè)步驟,先移動(dòng)組和設(shè)置,再遷移客戶機(jī)。
2,從Sygate企業(yè)管理器可以直接升級(jí)到SEP。 先在原SAV服務(wù)器上安裝SEPM,然后使用遷移工具導(dǎo)入原來(lái)的SAV組和設(shè)置,然后為每個(gè)客戶組創(chuàng)建缺省的策略,部署SAV AP到客戶機(jī),最后移除原來(lái)的SAV服務(wù)器。 在SEP中沒(méi)有服務(wù)器組,客戶組,主服務(wù)器和從服務(wù)器的概念。所以遷移的情況可以分為:
1,在服務(wù)器組級(jí)別遷移父服務(wù)器: 一個(gè)以服務(wù)器組為名的頂級(jí)組被建立,然后在下面為每個(gè)父服務(wù)器創(chuàng)建一個(gè)組,從上級(jí)繼承配置。同時(shí)會(huì)建立一個(gè)名為Server的組,原來(lái)的父服務(wù)器加入名為Server的組。
2,在父服務(wù)器級(jí)別遷移父服務(wù)器:為每個(gè)父服務(wù)器創(chuàng)建一個(gè)組,使用父服務(wù)器的名字;在每個(gè)組下面創(chuàng)建一個(gè)名為Server的組,父服務(wù)器加入該組,該組從上一級(jí)繼承設(shè)置。
3,在服務(wù)器組級(jí)別遷移客戶機(jī):按原服務(wù)器組創(chuàng)建頂級(jí)組,所有沒(méi)有指定客戶機(jī)組的客戶機(jī)遷移到此節(jié)點(diǎn)下,為每個(gè)父服務(wù)器創(chuàng)建一個(gè)組,這些組只放置遷移的服務(wù)器。為每個(gè)客戶機(jī)組創(chuàng)建一個(gè)組,屬于該組的客戶機(jī)被遷移。
4,在父服務(wù)器級(jí)別遷移客戶機(jī):按父服務(wù)器創(chuàng)建組,客戶機(jī)加入相應(yīng)的組。如果有客戶機(jī)組,則建立對(duì)應(yīng)的組,但是下面沒(méi)有客戶機(jī),這些組的繼承屬性被打開(kāi)。一個(gè)名為“Client”的組建立在父服務(wù)器組之下,繼承設(shè)置。
5,在客戶機(jī)組級(jí)別遷移客戶機(jī):頂級(jí)組為服務(wù)器組的名字,不屬于任何客戶機(jī)組的客戶機(jī)加入此節(jié)點(diǎn),然后建立名為“Client Groups”,再其下為每個(gè)客戶機(jī)組建立對(duì)應(yīng)組。不從上級(jí)繼承設(shè)置。 服務(wù)器遷移機(jī)制
遷移工具會(huì)讀取原來(lái)的SAV服務(wù)器的注冊(cè)表設(shè)置(本地或遠(yuǎn)程),設(shè)置存于XML文件中,每個(gè)組都生成一個(gè)與組名同名的XML文件,保存組設(shè)置。XML中包括一個(gè)指示符,指明是否從上級(jí)組繼承設(shè)置。XML放置在SEPM的inbox中,由SEPM加入數(shù)據(jù)庫(kù)。 客戶機(jī)遷移機(jī)制
SAV注冊(cè)表被備份,日志文件和被隔離項(xiàng)目拷入臨時(shí)目錄,卸載SAV,安裝SEP,恢復(fù)注冊(cè)表鍵值,日志文件和被隔離項(xiàng)目拷到相應(yīng)的位置。
支持從SAV9.x和10.x,SCS2.x和3.x,以及SPA(Sygate Protection Agent) 5.1升級(jí)到SEP11. 可以將客戶組,服務(wù)器組,防病毒設(shè)置和防火墻策略遷移到SEP中。 SEP在升級(jí)客戶端程序之前,會(huì)先將原來(lái)的客戶端程序清除。 遷移方法:
1,從SAV和SCS遷移到SEP,需要多個(gè)步驟,先移動(dòng)組和設(shè)置,再遷移客戶機(jī)。
2,從Sygate企業(yè)管理器可以直接升級(jí)到SEP。 先在原SAV服務(wù)器上安裝SEPM,然后使用遷移工具導(dǎo)入原來(lái)的SAV組和設(shè)置,然后為每個(gè)客戶組創(chuàng)建缺省的策略,部署SAV AP到客戶機(jī),最后移除原來(lái)的SAV服務(wù)器。 在SEP中沒(méi)有服務(wù)器組,客戶組,主服務(wù)器和從服務(wù)器的概念。所以遷移的情況可以分為:
1,在服務(wù)器組級(jí)別遷移父服務(wù)器: 一個(gè)以服務(wù)器組為名的頂級(jí)組被建立,然后在下面為每個(gè)父服務(wù)器創(chuàng)建一個(gè)組,從上級(jí)繼承配置。同時(shí)會(huì)建立一個(gè)名為Server的組,原來(lái)的父服務(wù)器加入名為Server的組。
2,在父服務(wù)器級(jí)別遷移父服務(wù)器:為每個(gè)父服務(wù)器創(chuàng)建一個(gè)組,使用父服務(wù)器的名字;在每個(gè)組下面創(chuàng)建一個(gè)名為Server的組,父服務(wù)器加入該組,該組從上一級(jí)繼承設(shè)置。
3,在服務(wù)器組級(jí)別遷移客戶機(jī):按原服務(wù)器組創(chuàng)建頂級(jí)組,所有沒(méi)有指定客戶機(jī)組的客戶機(jī)遷移到此節(jié)點(diǎn)下,為每個(gè)父服務(wù)器創(chuàng)建一個(gè)組,這些組只放置遷移的服務(wù)器。為每個(gè)客戶機(jī)組創(chuàng)建一個(gè)組,屬于該組的客戶機(jī)被遷移。
4,在父服務(wù)器級(jí)別遷移客戶機(jī):按父服務(wù)器創(chuàng)建組,客戶機(jī)加入相應(yīng)的組。如果有客戶機(jī)組,則建立對(duì)應(yīng)的組,但是下面沒(méi)有客戶機(jī),這些組的繼承屬性被打開(kāi)。一個(gè)名為“Client”的組建立在父服務(wù)器組之下,繼承設(shè)置。
5,在客戶機(jī)組級(jí)別遷移客戶機(jī):頂級(jí)組為服務(wù)器組的名字,不屬于任何客戶機(jī)組的客戶機(jī)加入此節(jié)點(diǎn),然后建立名為“Client Groups”,再其下為每個(gè)客戶機(jī)組建立對(duì)應(yīng)組。不從上級(jí)繼承設(shè)置。 服務(wù)器遷移機(jī)制
遷移工具會(huì)讀取原來(lái)的SAV服務(wù)器的注冊(cè)表設(shè)置(本地或遠(yuǎn)程),設(shè)置存于XML文件中,每個(gè)組都生成一個(gè)與組名同名的XML文件,保存組設(shè)置。XML中包括一個(gè)指示符,指明是否從上級(jí)組繼承設(shè)置。XML放置在SEPM的inbox中,由SEPM加入數(shù)據(jù)庫(kù)。 客戶機(jī)遷移機(jī)制
SAV注冊(cè)表被備份,日志文件和被隔離項(xiàng)目拷入臨時(shí)目錄,卸載SAV,安裝SEP,恢復(fù)注冊(cè)表鍵值,日志文件和被隔離項(xiàng)目拷到相應(yīng)的位置。
轉(zhuǎn)載于:https://blog.51cto.com/simon/59383
總結(jié)
以上是生活随笔為你收集整理的Symantec SEP 端点防护[五]的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 在panel中显示一个新的form
- 下一篇: 我的征途是星辰大海