Anasayfa » Symantec Endpoint Encryption SEE

Share This Post

3. Parti Yazılımlar / Uncategorized

Symantec Endpoint Encryption SEE

Symantec Endpoint Encryption PGP alt yapısını kullanarak kuruluşlara kapsamlı ,yüksek performanslı  ve güvenli disk (Drive Encryption) ve çıkarılabilir medyalar (Removable Medya  Encryption  )üzerinde  şifreleme altyapısı sağlamaktadır. Bu altyapı ile gizlilik seviyesinden bağımsız olarak tüm kullanıcı verileri, swap dosyaları, sistem dosyaları, gizli dosyalar vs şifrelenebilmekte ve bu sayede kullanıcı bilgisayar disklerinin ve flash disklerinin   çalınma ya da kaybolma durumunda okunamaz hale getirilmektedir.

Yazılımın kurulduğu tüm sistemler için anahtar yönetimi merkezi olarak yapılabilmektedir. Böylece kullanıcılar parolalarını  unuttuğu zaman merkezi  olarak kurtarma yapabilirler. İstemci kurulumları, politika güncellemeleri ve raporlamalar vb. işlemler tek merkezi olarak yönetilebilmektedir.

 

Detaylı bilgi için:  http://www.symantec.com/endpoint-encryption

Symantec Endpoint Encryption Kurulumu

Bu dokümanda SQL Server 2012  ve Symantec Endpoint Encryption 11 kurulum adımları anlatılacaktır.


Sistem Gereksinimleri

 

Aşağıda belirtilen sistem gereksinimleri 2000-5000 kullanıcı ,  SQL Server ve SEE Management Server  tek bir sunucuda çalıştırılırsa minimum sistem gereksinimidir.

 

SQL Server’i ayrı bir sunucuya kurabilir veya mevcut SQL Server’inizde SEE Database’i içinde kullanabilirsiniz.

SQL Server Sistem gereksinimleride aşağıda ayrıca verilmiştir.

Active Directory Senkronizasyonu ve AD Politikalarini yapılandırmak için yetkili accountlar açılmalıdır.

 

 

Performans açısından RAM ve CPU arttırılabilir.

Fiziksel Sunucu Sistem Gereksinimleri

 

CPU

8 Core

RAM

16 GB

HDD

200 GB (80 GB OS – 120 GB SEE) 

Ethernet

2 Ethernet 

Diğer Gereksinimler

DVD R, Hostname , Statik IP,

İşletim Sistemi

Windows Server 2008 R2 / Windows Server 2012 / R2 

SQL Server

SQL Server 2008 R2 SP2 64-Bit (Standard- Enterprise)

SQL Server 2012 SP1 64-Bit (Standard- Enterprise)

SQL Server 2014  64-Bit (Standard- Enterprise)

 

Sanal Sunucu Sistem Gereksinimleri

Hyper-V

Windows Server 2008 R2 / Windows Server 2012 / R2  (Resmi olarak Hyper-v Desteği yoktur)

Vmware

ESXi 5x

CPU

4 Core

RAM

16 GB

HDD

120 GB  (Fixed)

Ethernet

1 Ethernet 

İşletim

Windows Server 2008 R2 / Windows Server 2012 / R2 

 

 

 

SQL Server Sistem Gereksinimleri (Opsiyonel)

 

Aşağıda belirtilen sistem  gereksinimleri 2000-50000 Kullanıcı için minimum system gereksinimidir. Performans açısından RAM ve CPU arttırılabilir. Aşağıdaki gereksinimler sadece SEE  için kullanılacak SQL Server için geçerlidir.

 

İşletim Sistemi

 

SEE –  Desteklenen SQL Server

Windows Server 2012 / R2

SQL Server 2008 R2 SP2 64-Bit (Standard- Enterprise)

SQL Server 2012 SP1 64-Bit (Standard- Enterprise)

SQL Server 2014  64-Bit (Standard- Enterprise)

CPU

8 Core

RAM

16 GB

HDD

200 GB (80 GB OS – 120 GB Data)

Ethernet

2 Ethernet (Teaming yapılmalıdır)

Diğer Gereksinimler

Hostname

Statik IP

Management Server iletişim için  1433 TCP Portuna izin verilmelidir.

 

 

Symantec Endpoint Encryption Client Sistem Gereksinimleri

 

Symantec Endpoint Encryption Client uygulaması aşağıdaki işletim sistemlerini desteklemektedir. Bilgisayar üzerinde bakşa bir encryption programı olmamalıdır. (Bitlocker , TrueCrypt vb.)

 

Desktop ve laptop bilgisayar diskleri, solid-state diskler, External Diskler , USB Flash diskler üzerinde Encryption yapılabilmektedir.

 

Dynamic disks olarak yapılandırılmış hard diskler şifrelemeyi desteklememektedir.

 

İşletim Sistemi

Windows 8.1 Enterprise, 64-bit, update 1

Windows 8.1 Enterprise, 32-bit, update 1

Windows 8.1 Pro, 64-bit, update 1

Windows 8.1 Pro, 32-bit, update 1

Windows 8.1 Enterprise, 64-bit

Windows 8.1 Enterprise, 32-bit

Windows 8.1 Pro, 64-bit

Windows 8.1 Pro, 32-bit

Windows 8 Enterprise, 64-bit

Windows 8 Enterprise, 32-bit

Windows 8 Pro, 64-bit

Windows 8 Pro

Windows 7 Ultimate SP1, 64-bit

Windows 7 Ultimate SP1, 32-bit

Windows 7 Enterprise SP1, 64-bit

Windows 7 Enterprise SP1, 32-bit

Windows 7 Professional SP1, 64-bit

Windows 7 Professional SP1, 32-bit

Windows Server 2012 R2 Datacenter,64-bit

Windows Server 2012 R2 Standard, 64-bit,

Windows Server 2008 R2 Enterprise SP1, 64-bit

Windows Server 2008 R2 Standard SP1, 64-bit

BIOS – UEFI

BIOS – UEFI

BIOS – UEFI

BIOS

BIOS – UEFI

BIOS – UEFI

BIOS – UEFI

BIOS

BIOS – UEFI

BIOS

BIOS – UEFI

BIOS – UEFI

BIOS – UEFI

BIOS – UEFI

BIOS – UEFI

BIOS – UEFI

BIOS – UEFI

BIOS – UEFI

BIOS

BIOS

BIOS

BIOS

 

Symantec Endpoint Encryption Management Server Ön Gereksinimlerin Yapılandırılması ve Kurulması

 

        İşletim sistemi kurulumu sonrası  sunucu domain’e alınıp Windows  güncellemeleri yapılmalıdır.

        Sunucunun IP Adresi ve Hostname’I yazılmalıdır. Sonradan değiştirdiğinde yeniden yapılandırmak gerekmektedir.

        User Access Control Kapatılmalıdır.

        Region ayarları kontrol edilmelidir. Türkçe olmamalıdır.

        Sunucu üzerinde IE Enhanced Security kapalı olmalıdır.

        Sunucu üzerinde NİC Teaming yapılmamalıdır.

        https://fileconnect.symantec.com veya  http://www.symantec.com/endpoint-encryption adresinden Symantec Endpoint Protection 11 versiyonun en güncel dosyalari indirilmelidir.

        Sunucularin Firewallari kapalı olmalıdır.  Firewall’lar açık ise buradan ilgili portlar açılmalıdır. http://www.symantec.com/connect/forums/ports-using-endpoint-encryption

        Domain üzerinde GPO (Policy Administrator) değiştirme ve sunucu üzerinde admin hakkına sahip kullanıcı olması gerekmektedir.

        Domain üzerinde SEEIIS adinda user acilmalidir. Şifresi değiştirilmemelidir.

 

Symantec Endpoint Encryption yüklemeye başlamadan önce Management uygulamasının yükleneceği sunucuda öncelikle .NET 3.5, .NET 4.5 , IIS ve Remote Server Administration araçlarını yükleyeceğiz.

 

Server Manager Ekranında “Add Role ad Features” seçiyoruz.

 

clip_image001

 

“Role-Base or Feature-base installation” seçerek “Next” diyoruz.

clip_image002

 

 

“Web Server (IIS) seçiyoruz. “Next” diyoruz.

 

clip_image003

 

Features ekranında    .NET 3.5 ve .NET 4.5, Group Policy Management  ve Remote Server Administration Tools > Role Administration Tools’dan  AD DS and AD LDS Tools’u seçiyoruz. Next  diyerek kuruluma devam ediyoruz.

clip_image004

clip_image005

clip_image006

 

“Next” diyerek IIS yapılandırmasına devam ediyoruz.

clip_image007

 

IIS’in Servislerini aşağıdaki şekilde yapılandırıyoruz. “Next” diyerek kuruluma devam ediyoruz.

Application Development

.NET Extensibility 4.5

ASP .NET 4.5

ISAPI Extensions

ISAPI Filters

 

Security

Basic Authentication.

Management Tools

IIS Management Console

IIS 6 Management Compatibility (Hepsi seçilecek)

IIS Management Scripts and Tools

 

 

clip_image008

clip_image009

clip_image010

 

Yapılandırmamızı kontrol ederek “Install” diyerek yükleme işlemini başlatıyoruz.

clip_image011

clip_image012

“Close” diyerek yükleme işlemini tamamlıyoruz.

clip_image013

 

 

 

SQL Server 2012 Kurulumu

                             

Symantec Endpoint Encryption için SQL kurulumu anlatılmıştır. Failover – High Avability özellikleri yoktur.             

SQL Server kurulum CD’si ile kurulum başlatılır. “New SQL Server Stand-Alone Installation or add features to an existing installation” seçilerek kuruluma başlanır.

clip_image014

Kurulum için belirli kontroller yapılmaktadır. Bu kontrollerin “Passed” olması gerekmektedir. OK diyerek kuruluma devam ediyoruz.

clip_image015

Lisans ekranın da  “Enter the Product Key” kısmına lisansımızı yazıyoruz. Next diyerek kuruluma devam ediyoruz.

clip_image016

Lisans Sözleşmesi ekranında Lisans sözleşmesinı kabul ediyoruz. Next diyerek kuruluma devam ediyoruz.

clip_image017

 

 

SQL Server Güncellemelerini kontrol ediyoruz.  Güncelleme var ise “Include SQL Server Product Updates” seçiyoruz.. Next diyerek kuruluma devam ediyoruz

clip_image018

“Next” diyerek kuruluma devam ediyoruz.

clip_image019

Setup Role’lerinde  SQL Server üzerine kuracağımız Role’leri seçiyoruz. Biz SEPM özel kuracağımız için “SQL Server Fature installation” seçiyoruz. Next diyerek kuruluma devam ediyoruz

clip_image020

 

Feature Selection Ekranında “Database Engine Services” Client Tools Connectivity” “Client Tools Backwards Compatibility” ”Management Tools Basic” “Management Tools Complete” seçiyoruz. Next diyerek kuruluma devam ediyoruz.

Burada Shared Feature Directory değiştirilirse SEE üzerinde de bcp.exe’nin yeri buradaki adres yazılmalıdır. Yazılmadığı takdirde SQL Server Client Connectivity yüklenmedi hatası vermektedir.

clip_image021

clip_image022

 

 

Next diyerek kuruluma devam ediyoruz

 

clip_image023

 

 

Instance ile ilgili ayarlamalarımızı yapıyoruz. Instance name farklı bir isim verebiliriz.. Next diyerek kuruluma devam ediyoruz.

 

clip_image024

 

Yeterli disk alanı varmı kontrol ediliyor. Nextdiyerek kuruluma devam ediyoruz

 

clip_image025

Service Accountlarını kontrol ediyoruz. SQL Server için istersek Service Accountu oluşturup o kullanıcı bilgilerini buraya yazabiliriz. Service account yapılandırmamızdan sonra Collation ayarlarını yapmalıyız.

 

clip_image026

 

Collation “SQL_Latin1_General_CP1_CI_AS” seçilmelidir. Next diyerek kuruluma devam ediyoruz.

 

clip_image027

 

Server Configuration’da Authentication Mode’u seçiyoruz. SEE  Windows ve Mixed Authenticationların desteklemektedir. Burada Mixed seçiyoruz. Passwordleri yazdıktan sonra “Add Current User” ile Windows’a Logon oldugumuz kullanıcıyıda ekliyoruz.  Data Directories yapılandırmasında SEE’in database dosyalarının yerini belirtiyoruz. Next diyerek kuruluma devam ediyoruz

 

clip_image028

 

Next diyerek kuruluma devam ediyoruz

 

clip_image029

 

Next diyerek kuruluma devam ediyoruz

 

clip_image030

 

Install diyerek kurulumu başlatıyoruz

 

clip_image031

 

SQL Server kurulumu tamamlanmıştır.

 

clip_image032

 

Symantec Endpoint Encryption Management Server Kurulumu

 

Symantec Endpoint Encryption kurulum dosyalarını indirdikten sonra ilk olarak Management Server’in kurulması gerekmektedir.

 

Kurulum dosyaları SEE Management Server’i çalıştırıyoruz.

 

clip_image033

 

 

“Next” diyerek kurulma başlıyoruz.

 

clip_image034

 

Lisans sözleşmesini kabul ediyoruz. Next diyerek devam ediyoruz.

 

clip_image035

 

Databese Server ayarlarımızı  giriyoruz. Yapımızda SQL server var ise onun  bilgilerini yazabiliriz. Database Instance kısmına SQL Server adını yazıyoruz.  SQL Authentication’a SQL Server’da Database oluşturmaya yetkili kullanıcıyı yazıyoruz. Next diyerek devam ediyoruz.

 

clip_image036

 

Create a New Database diyerek SEE için database oluşturuyoruz. Nex diyerek devam ediyoruz.

 

clip_image037

 

Database’e erişim tipini seçiyoruz. SQL Authentication olarak. Next diyerek kuruluma devam ediyoruz.

 

clip_image038

 

Database’e login olurken kullanacagi kullanıcı adı ve parolayı yazıyoruz. Next diyerek devam ediyoruz.

 

clip_image039

 

 

Database üzerinde tutulacak dosyaların boyutlarını istersek sınırlayabiliriz. Next diyerek kuruluma devam ediyoruz.

 

clip_image040

 

Management Server için kullanacağımız parolayı belirliyoruz. Next diyerek devam ediyoruz.

 

clip_image041

 

Kurulum yapılacak dizini seçiyoruz. Next diyerek devam ediyoruz.

 

clip_image042

 

Install diyerek kurulumu başlatıyoruz.

 

clip_image043

 

 

Finish diyerek Management Server kurulumunu tamamlıyoruz.

 

clip_image044

 

Management Server kurulumu tamamlandıktan sonra SEEMS Configuration Wizard başlayacaktır.  Active Directory ile Senkronizasyonu aşağıdaki gibi ayarlıyoruz. ayarlıyoruz.

 

clip_image045

 

Active Directory ile senkronizasyon yapılacak DC,Username,Password ve domain bilgilerini  bilgilerini yazıyoruz. Next diyerek devam ediyoruz.

 

Herhangi bir filtre uygulamak istiyorsak Configure Domain Filter seçiyoruz.

clip_image046

 

Web Service yapılandırmasında  Client ile Management Server haberleşmesi için kullanacağı  port ve protokolleri seçiyoruz. Domain üzerinde SEE Clientlarin Management sunucu ile iletişime geçmlerinde kullanacak bir hesap açıyoruz o hesabnın bilgilerini buraya yazıyoruz. Finish diyerek yapılandırmayı tamamlıyoruz.

 

http Port 80 seçilmemelidir. 80 Default olarak IIS’in kendisi kullanmaktadır.

clip_image047

Symantec Endpoint Encryption Management Console Kurulumu

 

Symantec Endpoint Encryption Server kurulumundan sonra Management Console kurulumu için işletim sistemine göre SEE Management Agent kurulum dosyasını çalıştırıyoruz.

 

clip_image048

 

Next diyerek kuruluma başlıyoruz.

clip_image049

 

Next diyerek devam ediyoruz.

 

clip_image050

 

Lisans sözleşmesini kabul ediyoruz. Next diyerek devam ediyoruz.

 

clip_image051

 

 

Management Console Token Authentication Password olarak seçiyoruz. Nex diyerek devam ediyoruz.

 

clip_image052

 

Kurulum yapacağımız dizini belirtiyoruz. Next diyerek devam ediyoruz.

 

clip_image053

 

 

Symantec Endpoint Encryption Database erişim bilgilerini yazıyoruz. Burada yukarıdaki adımlarda oluşturduğumuz see kullanıcısının şifresini yazınız. SA  kullanmayınız. Next diyerek devam ediyoruz.

 

clip_image054

 

Management Server parolamızı yazıyoruz.

 

clip_image055

 

Install diyerek kurulumu başlatıyoruz.

 

clip_image056

 

Finish diyerek Management Console kurulumu tamamlıyoruz.

 

clip_image044

Symantec Endpoint Encryption Drive Encryption Kurulumu

 

Symantec Endpoint Encryption Server ve Management Console kurulumları tamamlandıktan sonra Drive Encryption eklentisini kuruyoruz. Drive Encryption kurulumu için işletim sistemine göre SEE Drive Encryption kurulum dosyasını çalıştırıyoruz.

 

clip_image057

 

Next diyerek kuruluma başlıyoruz.

 

clip_image058

 

 

Lisans sözleşmesini kabul ediyoruz. Next diyerek devam ediyoruz.

 

clip_image059

 

Install diyerek kurulumu başlatıyoruz.

 

clip_image060

 

 

 

Finish diyerek Drive Encryption eklentisinin kurulumunu tamamlıyoruz.

 

clip_image061

Symantec Endpoint Encryption Help Desk Recovery Kurulumu

 

Symantec Endpoint Encryption Help Desk Recovery Disk Şifreleme yapan kullanıcıların parolarını unuttuğu zaman kurtarma işlemlerini sağlayan eklentidir. Disk şifreleme kullanılıyorsa kesinlikle kurulmalıdır.

 

Help Desek Recovery eklentisinin kurulumu için işletim sistemine göre SEE Help Desk kurulum dosyasını çalıştırıyoruz.

 

clip_image062

 

 

 

Next diyerek kuruluma başlıyoruz.

 

clip_image063

 

 

Lisans Sözleşmesini kabul ediyoruz.

 

 

clip_image064

 

 

Kurulum yapacağımız dizini belirtiyoruz. Next diyerek devam ediyoruz.

 

clip_image065

 

Install diyerek kurulumu başlatıyoruz.

 

clip_image066

 

 

Finish diyerek SEE Help Desk kurulumunu tamamlıyoruz.

 

clip_image067

 

 

Symantec Endpoint Encryption Removable Media  Encryption Kurulumu

 

SEE Removable Medya  Encryption  özelliğini aktif etmek için eklentisinin kurulması gerekmektedir.  İşletim sistemine göre SEE Removable Encryption kurulum dosyasını çalıştırıyoruz.

 

clip_image068

 

Next diyerek kuruluma başlıyoruz.

 

clip_image069

 

Lisans sözleşmesini kabul ediyoruz. Next diyerek devam ediyoruz.

clip_image070

 

 

Install diyerek kurulumu başlatıyoruz.

 

clip_image071

 

Finish diyerek kurulumu tamamlıyoruz.

 

clip_image044

Umarım faydalı bir makale olmuştur.

 

 

 

Share This Post

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>