Trend Micro OfficeScan, kurumsal ağları kötü amaçlı yazılımlardan, ağ virüslerinden, web tabanlı tehditlerden, casus yazılımlardan ve karışık tehdit saldırılarından korur. Entegre bir çözüm olan OfficeScan, uç noktasında bulunan OfficeScan aracı programından ve tüm aracıları yöneten bir sunucu programından oluşur. OfficeScan aracı, uç noktayı korur ve güvenlik durumunu sunucuya bildirir. Web tabanlı yönetim konsolu aracılığıyla sunucu, koordine edilmiş güvenlik politikaları oluşturmayı ve her aracıya güncellemeleri dağıtmayı kolaylaştırır.
OfficeScan, geleneksel yaklaşımlardan daha akıllı güvenlik sağlayan yeni nesil bir bulut-istemci altyapısı olan Trend Micro Smart Protection Network tarafından desteklenmektedir. Benzersiz bulut teknolojisi ve daha hafif – sisteme yük bindirmeyen bir ajan, geleneksel pattern – imza – desen indirmelerine olan bağımlılığı azaltır ve yaygın olarak masaüstü güncellemeleriyle ilişkili gecikmeleri ortadan kaldırır. İşletmeler artan ağ bant genişliğinden, düşük işlem gücünden ve ilgili maliyet tasarruflarından yararlanır. Kullanıcılar, şirket ağında, evden ya da hareket halindeyken, bağlantı kurdukları her yerde en son korunmaya anında erişebilirler.
Benim bu makaledeki amacım da bu ürünün şirket organizasyonu içerisinde nasıl kurulacağını anlatmaktır.
Kurulum senaryomuzda;
-
Ana ürün kurulumu.
-
Service Pack kurulumu.
-
Patch kurulumu.
Anlatılmıştır.
Örnek işletim sistemimiz: Windows Server 2016 Standart Edition
http://downloadcenter.trendmicro.com/index.php?clk=tbl&clkval=4973®s=NABU&lang_loc=1
Yukarıdaki adresten ilgili ana kurulum dosyamızı indiriyoruz.
Product Download/Update
Ardından “Service Pack” Kısmına ilerleyelim ve ilgili “Service Pack” kurulumunu da indirelim.
Son olarak; “Product Patch” yama dosyalarımızı indiriyoruz, aşağıdaki görsel üzerinde kurulum esnasında patch’ler için kurulum sırası numara ile işaretlenmiştir.
Not: Yama kurulumlar yapılırken tarih sırasına göre en eskiden başlayarak yeniye doğru kurulum yapılmalıdır.
Kurulum sırasında aşağıdaki görselde belirtilen sıralamanın çıkan yamalara göre değişebileceğiniz göz önünde bulundurmalısınız.
İndirmeleri gerçekleştirdikten sonra sunucumuz üzerindeki ayarları yapmaya başlıyoruz.
*Sunucumuzda UAC Kapalı olmalıdır.
“Control Panel -> User Account Control Settings altında UAC ayarını kapamalısınız.”
*Bu aşamadan sonra “Windows” güncellemelerinin yapılması önerilir.
*Kurulum için” domain admin” yetkisine sahip bir kullanıcı oluşturulmalıdır.
*Sunucumuza statik bir ip adresi vermeliyiz.
Bu işlemlerden sonra gerekli IIS bileşenlerini yüklememiz gerekmektedir.
Sunucu yapılandırmamızdan “Web Server IIS” rolünü seçerek ilerleyelim.
Gelen ekranımızda aşağıdaki bileşenleri seçerek ilerleyelim.
Common HTTP Features
• Static Content
• Default Document
• Directory Browsing
• HTTP Errors
Application Development
• ASP.NET – In Windows Server 2012, ASP.NET 3.5 and ASP.NET 4.5
• ASP.NET – In Windows Server 2012, .Net Extensibility 3.5 and .Net Extensibility 4.5
• CGI
• ISAPI Extensions
• ISAPI Filters
Health and Diagnostic
• HTTP Logging
• Request Monitor
Security
• Windows Authentication
• Request Filtering
Performance
• Static Content Compression
Management Tools
• IIS Management Console
• IIS 6 Management Compatibility
• IIS 6 Metabase Compatibility
• IIS 6 WMI Compatibility
• IIS 6 Scripting Tools
• IIS 6 Management Console
Bu işlemleri bitirdikten sonra IIS tarafında yapılandırmamız bitmiş olacaktır.
İndirdiğimiz kurulum dosyalarını kurmaya başlıyoruz.
Ana ürün kurulumuna başlayalım…
Not: Kurulum dosyasını çıkarırken bir sorun yaşarsanız winrar ile dosyaya sağ tıklayarak bir klasöre çıkararak setup dosyasını çalıştırabilirsiniz.
“Start” ile ilerliyoruz.
“Next” ile devam ediyoruz.
Lisans koşullarını kabul ederek devam edelim.
Sistemi tarayarak ilerlemeyi seçiyoruz.
Not: Risk taraması önerilir, sunucunuzun donanımına ve uygulamalarına göre tarama süresi değişebilir.
“Next” seçeneği ile devam ediyoruz.
Risk taramasından sonra uygulamanın kurulacağı klasör otomatik gelecektir, “Next” ile devam ediyoruz.
Proxy kullanmayacağımız için “Next” ile devam ediyoruz.
Kurulum yapacağımız sunucumuzda 80 port u sadece Trend Micro için kullanacağız, bunun için “IIS Default website” seçerek ilerliyoruz.
Sunucumuza verdiğimiz statik ip adresini seçerek ilerliyoruz.
Ürün etkinleştirme metodumuzu seçiyoruz.
Trial Lisan ile devam edeceğiz.
• Trial Lisans adresi: https://www.trendmicro.com/product_trials/download/index/us/5
• Lisans formunu doldurduktan sonra “Trial Lisans” bilgileriniz kayıt olduğunuz e-posta adresine gönderilecektir.
Lisans bilgilerimizi girerek “Next” ile devam ediyoruz.
Kurulum notlarını görüntülendiği ekranı “Next” ile devam ederek ilerliyoruz.
SSL bağlantılı Trend Micro sunucularına bağlanmak için işaretliyoruz ve ilerliyoruz.
“Install OfficeScan agent” seçerek “Next” ile devam edelim.
İsteğe bağlı seçenekleri işaretleyip ilerleyelim.
Bu ekranda, Trend Micro OfficeScan XG web girişi için kullanacağınız parolanızı belirleyebilirsiniz.
Ayrıca Agent tarafında programın kaldırılması ve diğer yetkiler için “OfficeScan agent” parolanızı belirleyebilirsiniz.
Agent kurulum yolu ve sunucu ile haberleşeceği portların bilgisi verilir.
“Next” ile devam ediyoruz.
Not: İsteğe bağlı özelleştirebilirsiniz.
Firewall ayarlarımızı mevcut yapımızda bir firewall olduğu için kullanmıyoruz, isteğe bağlı olarak açabilir ya da kurulum sonrasında ayarlarında değişiklik yapabilirsiniz.
“Next” ile devam ediyoruz.
Trend Micro OfficeScan yönetim konsolunda olayların kaç hafta saklanacağını bu ekrandan ayarlayabilirsiniz.
“Enable Web Reputation Policy” seçerek ilerleyelim.
Bu kısma bir parola belirleyerek ilerleyelim.
“Next” ile devam ediyoruz.
Ayarların ön izlemesi görüntüledikten sonra “Install” ile devam ediyoruz.
Kurulum başlayacak…
Kurulum sonunda sunucuyu restart ediyoruz.
“Restart” işleminden sonra …
SP1 ve kurulumu ve sunucuya tekrar “restart” işlemi ile devam ediyoruz.
Akabinde sırası ile patch’lerimizi kurduktan sonra işlemlerimiz tamamlanmış olacaktır.
Not: Bu ekranları yes ve next şeklinde geçebilirsiniz.
İşlemler sonunda masa üstünüze gelen OfficeScan Web Console (HTML) linkinden sisteme login olabilirsiniz.
Kurulumu tamamlamış olduk. Umarım faydalı bir makale olmuştur. Bir sonraki makalemizde görüşmek üzere.
