Symantec Endpoint Protection Manager 12.1 kurulumu sonrası istersek özel yükleme paketleri oluşturarak istediğimiz bilgisayarlara bu yükleme paketleri aracılığıyla istediğimiz özelliklerin yüklenmesini sağlayabiliriz. Bu sayede farklı istemci ya da sunucu gruplarına farklı özelliklerin yüklenmesini sağlayarak değişik policyler aracılığıyla istediğimiz kısıtlamaları yapabiliriz.

Yapacağımız ayarlamaları üç başlıkta inceleyebiliriz. İlki;

Yeni İstemci Yükleme Ayarlarının Oluşturulması:

1. Bunun için öncelikle SEPM > Admin > Install Packages > Client Install Settings > Add Client Install Settings ‘e tıklıyoruz.

Resim – 1

2. Açılan istemci yükleme ayarları ekleme penceresinde oluşturacağımız ayarlar için isim veriyoruz. Select an installation type bölümünden ben sessiz kurulum yapmasını istediğim için silent’i seçiyorum.Upgrade settings bölümünden Remove all previous logs and policies, and reset the client-server communications settings’i işaretliyorum ki yükleme yapacağımız bilgisayarda daha önceden yüklenmiş başka versiyonlara ait log ve policies leri silsin,istemci-sunucu arasındaki bağlantıları sıfırlayarak yeniden oluştursun.

Resim – 2

3. Schedule Reboot bölümünde kurulum sonrası yeniden başlatma işlemini ayarlayabileceğimiz seçenekler bulunmaktadır. Kurulum sonrası hemen yeniden başlatma olsun istiyorsak Forced restart’ı belirlediğimiz bir zamanda yapılsın istiyorsak Delayed restart’ı seçip zamanı belirtiyoruz. İstersek mesaj bölümüne kullanıcıda gözükecek şekilde uyarı mesajı da ekleyebiliriz.

Resim – 3

Yeni İstemci Yükleme Özellikleri Ayarlama:

4. Bu defa SEPM > Admin > Install Packages > Client Install Feature Set > Add Client Install Feature Set’i tıklıyoruz.

Resim – 4

5. Açılan istemci yükleme özellikleri ekleme penceresinde yükleme paketine dâhil etmek istediğimiz yeni özellikler ekleyip çıkarabileceğimiz gibi önceki tüm sürümlere ait özellikleri de düzenleyebiliriz. Ayrıca sınıflandırma yaparak sunucular için ayrı istemciler için ayrı özelliklerde yükleme ayarları yapabiliriz. Tercihler doğrultusunda yükleme paketine eklemek istediğimiz özellikleri işaretledikten sonra bu ekranı OK’u tıklayarak kapatıyoruz.

Resim – 5

Yeni Özel İstemci Yükleme Paketi Oluşturma:

6. Oluşturacağımız özel istemci yükleme paketini dışarı çıkarmak için öncelikle SEPM > Admin > Install Packages > Client Install Package > Sağ taraftan 32 yada 64 bit paketten hangisini istiyorsak onu seçiyoruz ve Export a Client Install Package’ı tıklıyoruz.

Resim – 6

7. Örnek olarak Windows 7 32 bit işletim sisteminde kullanılmak üzere yükleme paketi oluşturacağım. Öncelikle Export folder bölümünden kurulum dosyasını çıkaracağım klasörü seçiyorum.

Otomatik yükseltme yüklemesi yapılmayacaksa tek kurulum dosyası oluşturmak için Create a single .EXE file for this package kutucuğunu işaretliyoruz.

Installation settings and features bölümünden oluşturduğumuz ayar ve özellikleri seçiyoruz.Eğer istersek bu bölümde default gelen seçenekleri de kullanabiliriz.

Preferred Policy Mode bölümünden uygulayacağımız ayarların bilgisayar bazlı mı, kullanıcı bazlı mı olmasını istediğimizi belirtiyoruz, ben bilgisayar bazlı olsun istediğim için Computer Mode’u işaretliyorum.

Export Settings bölümünden yönetilebilir istemci olmasını istediğimden Export a managed client’ı işaretliyorum.

Export packages with policies from the following groups bölümünden hangi grup yetkilerinin uygulanmasını istiyorsak o grubu işaretliyoruz.

Son olarak yükleme yaptığımız istemcilerde kurulum sonra yetkilerini alacağı gruba otomatik eklenmesi için Add clients automatically to the selected group kutucuğunu işaretleyerek OK’u tıklıyoruz.

Resim – 7

8. Bir iki dakikalık bekleme sonrasında kurulum dosyası hazırlanmış olur. Dosyaya c:\antivirus klasörü içerisinden erişilebilir.

Resim – 8

Artık oluşturduğumuz bu dosyayı istediğimiz istemcilere yükleyebiliriz. Bu işlemi istersek manuel istersek uzaktan yükleme yöntemi aracılığıyla yapabiliriz.

Windows işletim sistemleri için yayınlanan Symantec Endpoint Protection 11’e ait versiyon numaraları ve yayınlanma tarihlerini aşağıda görebilirsiniz.

          Sisteminizdeki firewallu by-pass ederek yasaklı sitelere erişim sağlayan proxy programlarını FortiGate firewall ile blocklayabilirsiniz. Bu sayede hem sizden habersiz oluşan güvenlik açıklarını önlemiş olursunuz hem de şirket içi internet kullanım prosedürleriniz delinmemiş olur.

          Öncelikle firewallunuza FortiOS 4.0 MR2 firmware yüklemelisiniz(support.fortinet.com). Firewallunuzu FortiOs 4.0 a yükselttikten sonra aşağıdaki adımları takip ederek, sisteminizdeki tüm kullanıcıların Ultrasurf,Freegate vs. proxy programlarını kullanmasını yasaklayabilirsiniz.

          Firewalla login olup UTM > Application Control > Application Control List’e tıklıyoruz.Sağ tarafta açılan bölümde Create New’e tıklayarak yeni application control listemizi oluşturmaya başlıyoruz.Name için Proxy_Block yazdım,siz başka bir isimde verebilirsiniz.Enable Logging’i işaretleyerek OK tıklıyoruz.

Resim – 1

Karşımıza yeni oluşturduğumuz application control list penceresi açılıyor.

Resim – 2

Bu pencerede Create New’e tıklayarak application girişimizi yapıyoruz. Seçilmesi gerekenleri sırasıyla seçip OK tıklıyoruz.

Category : Proxy

Application : All Applications

Action : Block

Enable Logging : işaretlenecek

Enable Packet Log : işaretlenecek

Resim – 3

Application Control List ekranında “All Other Unknown Applications” ‘i Block yapmamız gerekiyor. Bunun için yanındaki kutucuğu işaretleyerek Edit’e tıklıyoruz. Açılan pencerede Action : Block olacak şekilde düzeltmeyi yaptıktan sonra OK’a tıklayarak çıkıyoruz.

Resim – 4

Sıra geldi oluşturduğumuz Proxy_Block adındaki Application Control List’i istediğimiz Policy’lere uygulamaya. Bunun için Firewall > Policy’e tıklıyoruz.Proxy blocklaması yapacağımız policy’i editliyoruz.Açılan policy penceresinde önce UTM kutucuğunu işaretleyerek aktif hale getiriyoruz,sonra Enable Application Control’ü de işaretleyerek oluşturduğumuz Proxy_Block application control listini seçiyoruz.

Resim – 5

Böylece bu policy ile internete çıkan kullanıcılarda Proxy programlarını yasaklamış oluyoruz.

Resim – 6

Bundan sonra policy uyguladığımız gruptaki kullanıcılar herhangi bir Proxy programını kullanmak istediklerinde başarılı olamayacaklar. Örneğin Ultrasurf’ü çalıştırdığımızda kesinlikle internete bağlanmayacaktır.

          FortiGate firewalllarda birden fazla WAN hattına sahip kurumlar için çift hat desteği bulunmaktadır. Bu sayede kurumlar istekleri doğrultusunda kullanıcılarını WAN1 ya da WAN2 den çıkararak ya da kullanıcıların port bazlı farklı hatları kullanmalarını sağlayabilirler.

Şimdi bu ayarlamaların nasıl yapıldığını birlikte görelim.

Öncelikle yapının aşağıdaki şekilde ve WAN1 ayarlarımızın yapılmış olduğunu varsayıyoruz

Resim – 1

1. Firewallun WAN2 bacağına hattımızı takıp ip yi girdikten sonra firewalla login olup Router > Static > Static Route altında Create New’e tıklayarak WAN2 bağlantımız için Static Route tanımlıyoruz.

Resim – 2

Tanımlama sonrası Static Route ekranımızda WAN1 ve WAN2 hatlarımıza ait route bilgilerini görebiliriz.Burada dikkat edilmesi gereken önemli bir nokta var oda distance değerleri.WAN2 hattı için tanımladığımız route distance değeri WAN1 hattındaki route distance değeri ile aynı olmalıdır.

2. Sıra geldi policy yazmaya.WAN2 hattını kullanacaklar için Firewall > Policy altında Create New’i tıklayarak iç networkümüzden (burada port1 inside bacağı) WAN2’ye bir kural yazıyoruz.

Resim – 3

3. WAN2 hattı tanımlamalarını ilk kez yaptığımız için ve WAN2 hattından sadece belirli kullanıcılara çıkış yetkisi vereceğimiz için Router > Static > Policy Route altında tanımlamalar yapmalıyız.

İlk tanımlamamızı, belirleyeceğimiz kullanıcılar dışındaki tüm kullanıcıların WAN1 hattını kullanması için yapıyoruz.

Resim – 4

İkinci tanımlamamızı ise WAN2 hattını kullanmasını istediğimiz kullanıcılar için yapıyoruz.

Resim – 5

Buradaki önemli nokta WAN2 hattını kullanmasını istediğimiz kullanıcılar için oluşturduğumuz policy route tanımlarının WAN1 hattı için yapılan policy route tanımının üstünde olmasıdır.Eğer altında olursa tüm kullanıcılar gibi oda WAN1 hattını kullanır.

Diğer bir noktada Policy Route yazarken en alttaki Gateway Address yazılması.İsterseniz bu bölüme gateway adresi yazabilirsiniz ama ben yazmadım ve herhangi bir sorunla karşılaşmadım.

Yukarıdaki şekilde tanımlamalar yapıldığı takdirde WAN2 hattınız artık kullanıma hazır durumdadır.

Bunlara ek olarak kullanıcı bazlı hat kullanımı yerine port bazlı hat kullanımıda yaptırılabilir.Bunun için yine policy route bölümünde yeni bir tanımlama yapılması gerekmektedir.Protocol ve port değerleri girilmelidir.Örneğin http,https ya da ftp trafiğini WAN2 den diğer tüm trafiği WAN1 den çıkacak şekilde yapılandırma da yapılabilir.

FortiOS 4.0 MR2 ile birlikte gelen yeni özelliklerden biri de FortiGate üzerinden FortiAnalyzer’a gönderilen loglarında görüntülenebilmesidir. Bu özellik sayesinde FortiAnalyzer cihazına login olmadan FortiGate loglarını görüntüleyebiliriz.

Bunun için CLI’dan birkaç komut yazmamız gerekiyor.

Firewalla login olup Dashboard da bulunan CLI Console erişiyoruz. Sonra aşağıdaki komutları giriyoruz.

Egitim_Ar~ # config log fortianalyzer setting

Egitim_Ar~ (setting) # set gui-display enable

Egitim_Ar~ (setting) # end

Egitim_Ar~ #

Resim – 1

Bu işlemden sonra FortiGate de Log&Report bölümünden Log Access’e girerek sağ üst köşede çıkan FortiAnalyzer’ı seçip FortiAnalyzer’a göndermiş olduğumuz tüm logları görüntüleyebiliriz.

Resim – 2

Bu işlemlerden sonra loglara bakmak için FortiAnalyzer cihazına girmeye gerek kalmadan FortiGate cihazı üzerinden rahatlıkla kontrollerimizi yapabiliriz.

Aşağıdaki tabloda Symantec Endpoint Protection 12.1 Small Business Edition ile Symantec Endpoint Protection 12.1 Enterprise Edition ait önemli özelliklerin karşılaştırması bulunmaktadır.

            FortiAnalyzer,Fortigate ürünleri ile syslog uyumlu cihazlardan güvenli log toplanması için kullanılan Fortinet ürün ailesine ait bir loglama ve raporlama cihazıdır.Kolay kullanım özelliğine sahip arayüzü ile kullanıcılara ait internet trafiği,virüs,saldırıları,web içeriği,e-posta bilgileri ve anlık mesajlaşma kayıtlarını arşivleyip günlük ya da istediğimiz tarihlere ait kapsamlı raporlar almamızı sağlar. FortiAnalyzer ile hem internet çıkışlarının kontrolü detaylı şekilde raporlanmış olur, hem de 5651 sayılı yasaya göre zorunlu olan loglama sağlanmış olur.

             Kurulum için aşağıdaki adımları takip etmeniz yeterlidir.

             FortiAnalyzer’ın 1 nolu bacağının default ipsi 192.168.1.99 dur.2 nolu bacağın 192.168.2.99,3 nolu bacağın 192.168.3.99 ve 4 nolu bacağın 192.168.4.99 dur.https://192.168.1.99 yazılarak kullanıcı adı ve şifre ekranına geliyoruz.Default kullanıcı adına admin,password boş bırakarak login oluyoruz.

Resim – 1

SYSTEM

Dashboard : Sistem ve lisans bilgileri,sistem kaynakları,uyarı mesajları,oluşturulmuş raporlar,CLI konsolu vs. gibi yönetimsel bilgileri görüntüleyebilirsiniz.

Resim – 2

Network : Cihaza erişebilmek için gerekli olan ağ ayarlarını,DNS yapılandırmasını ve routing işlemlerini yapabilirsiniz.

Resim – 3

Admin : Cihaza erişmek için kullanılacak kullanıcı adı ve parolalar oluşturabilir,oluşturulan kullanıcılara göre erişim yetkisi ve erişim ipsi belirleyebilir,yada gruplar oluşturarak grup bazlı yetkilendirme yapabilir,ayrıca RADIUS kimlik doğrulaması yaptırarak erişim sağlayabilirsiniz.

Resim – 4

Network Sharing : FortiAnalyzer kendi diskleri üzerinde Windows ağ paylaşımı ile kullanıcılara dosya paylaşımı imkanı sunmaktadır.Cihaz üzerinde paylaşım için gerekli klasörler oluşturabilir,bu klasörlere erişecek kullanıcı ve bu kullanıcıları ekleyebileceğiniz gruplar oluşturabilirsiniz.

Resim – 5

Config : Cihaza ait local logların tutulması için gerekli olan alanı,login/logout ve sistem eventlarını,alınan logların otomatik silinmesi için gerekli ayarları yapabilirsiniz.Ayrıca başka bir FortiAnalyzer cihazındaki loglarıda alıp raporlayabilirsiniz.Yada aldığınız günlük logları syslog server’a gönderebilirsiniz.IP Alias ile ip adreslerine pc isimlerinizi ekleyebilirsiniz.

Resim – 6

Maintenance : Cihazın yedekleme ve geri yükleme işlemlerini,firmware güncellemelerini ve FortiGuard servis güncellemelerini yapabilirsiniz.

Resim – 7

DEVICE

All : Log alınacak cihazları bu bölümden görebilir,ekleyebilir ve çıkarabilirsiniz.Ayrıca cihaz üzerindeki diskin ne kadarında log tutulması gerektiğini belirtebilirsiniz.İstediğiniz anda loglamayı durdurabilirsiniz.

Resim – 8

Group : Birden fazla cihazınız varsa bunlar için gruplar oluşturarak daha kolay raporlama yapabilirsiniz.

Resim – 9

LOG

Log Viewer : Gerçek zamanlı loglarınızı ve ya belirteceğiniz tarihteki eski loglarınızı bu menüden görebilirsiniz.

Resim – 10

Search : Loglarda basit ve hızlı kelime bazlı aramalar yapabilirsiniz.

Resim – 11

Browse : Cihaz üzerinde kayıtlı tüm logları günlük olarak görebilir,istediklerinizi silebilir yada istediklerinizi bilgisayarınıza indirebilirsiniz.Ayrıca önceden dışarı aldığınız logları import ederek tekrar görebilirsiniz.

Resim – 12

Config : Cihaz üzerinde tutulacak günlük log dosyaları için boyut belirleyerek,boyutu geçen durumlarda ne yapılması gerektiğini buradan belirleyebilirsiniz.

Resim – 13

CONTENT ARCHIVE

Web Archive: Loglanmış dosyalar içinde web ile ilgili tüm kayıtları ayrıntılı olarak buradan görebilirsiniz.

Resim – 14

E-mail Archive : Loglanan e-mail’leri görerek istediğiniz kriterlere göre arama yapabilirsiniz.

Resim – 15

File Transfer : Log içindeki ftp erişimlerine ait bilgileri bulabilirsiniz.

Resim – 16

IM Chat : Loglanan anlık mesajlaşma içerini görebilirsiniz.

Resim – 17

VoIP Archive : Sesli görüşmelere ait logları görebilirsiniz.

Resim – 18

REPORT

Browse : Anlık,günlük,haftalık,aylık yada yıllık olarak oluşturduğunuz raporları bu menüden görebilirsiniz.

Resim – 19

Schedule : Anlık,günlük,haftalık,aylık yada yıllık olarak raporlar oluşturabilir,bu raporlarlara schedule tanımlayarak istediğiniz zamanlarda çalışmasını sağlayabilirsiniz.

Resim – 20

Config : Kendi belirleyeceğiniz kriterlere göre rapor formatları oluşturabilirsiniz.

Resim – 21

QUARANTINE

Repository : Tespit edilen virüs ve şüpheli içeriğe sahip dosyaların depolandığı menüdür.Karantinaya alınmış tüm dosyalar bu menüden görüntülenebilir.

Resim – 22

ALERT

Alert Event : Sistem uyarıları ve saldırıları için istenilen kriterde uyarı mesajları oluşturularak mail atılmasının sağlanmasını bu menüden yapabiliriz.

Resim – 23

Output : Olay anında sorunun nerede ve ne zaman oluştuğuna dair uyarı mesajını nereye göndereceğine dair ayarlar bu menüden yapılmaktadır.İstenilirse bu mesajlar syslog yada snmp için de ayarlanabilir.

Resim – 24

VULNERABILITY MGMT

Summary : Network teki cihazların taranması sonucu ortaya çıkan güvenlik açıklarını bu bölümden görebilirsiniz.

Resim – 25

Asset : Taranmasını istediğiniz cihazların tanımlamaları ve gruplamalarını bu bölümden yapabilirsiniz.

Resim – 26

Network Map : Networkü tarayarak tespit edilen bilgisayarlara ait raporlar oluşturabilirsiniz.

Resim – 27

Scan : Networkün belirli periyotlarla taranarak ayrıntılı rapor alınması için gereken ayarları bu menüden yapabiliriz.

Resim – 28

TOOLS

File Explorer : FortiAnalyzer içinde bulunan dosya ve raporları görüntülemek için kullanabiliriz.

Resim – 29

Cihazın basit kurulumunu ve üzerindeki tüm menülerin ne işe yaradığını öğrendiğimize göre artık kendi ihtiyaçlarımız doğrultusunda ayarlamalar yapıp, aldığımız loglara ait raporlar oluşturabiliriz.

Symantec Endpoint Protection Manager 12 kurulumunun ardından bilgisayarlara SEP client yüklemeye başlayabiliriz. SEPM ile yapacağımız client yüklemeleri sonrasında yüklemesi tamamlanan bilgisayarları konsol ekranında görebiliriz.

Yüklemeleri üç farklı yöntemle yapabiliriz. Bu yöntemler;

- Web link ve e-posta aracılığıyla

- Uzaktan Yükleme

- Paket oluşturarak

Şimdi sırayla bu yöntemleri inceleyelim;

Web link ve e-posta aracılığıyla yükleme :

Web link ve e-posta aracılığıyla yükleme yönteminde istemci yükleme paketi için bir URL oluşur. Bu link kullanıcıya gönderilerek indirme talimatları ve indirilecek dosyanın konumu belirtilir.

Bu yöntemle kurulum yapmak için;

1. SEPM > Admin > Common Tasks > Install protection client to computers‘a tıklıyoruz.

Resim – 1

2. New Package Deployment’ı işaretleyip Next’i tıklıyoruz. Eğer daha önceden oluşturduğumuz yükleme paketi varsa Existing Package Deployment’ı tıklayıp paketi seçip Next ile devam ediyoruz.

Resim – 2

3. Yükleme paketi için işletim sistemini Windows olarak seçiyoruz, Group bölümünden eğer grup oluşturduysak onu seçiyoruz, Install Future Sets bölümünden eğer özel bir seçenek oluşturmadıysak Full Protection for Clients’ı seçiyoruz, Install Settings bölümünden Default Client Installation Settings’i seçiyoruz, istersek options bölümünden özelleştirebiliriz, Content Options bölümünde de All content i seçip Next ile devam ediyoruz.

Resim – 3

4. Web Link and Email’i işaretleyerek Next ile devam ediyoruz.

Resim – 4

5. Email recipients bölümüne yükleme yapılacak kullanıcıların mail adreslerini yazıyoruz. Email subject bölümüne ben Symantec Endpoint Protection Client Yüklenmesi Hakkında yazdım, farklı bir şeyde yazabilirsiniz. Next ile devam ediyoruz.

Resim – 5

6. Finish’i tıklayarak işlemleri sonlandırıyoruz. Paket oluşturulduktan sonra ilgili kullanıcılara ve sistem yönetisine yükleme bilgilerinin bulunduğu e-posta otomatik olarak gönderilecektir.

Resim – 6

Kurulum sonrası bilgisayarın mutlaka yeniden başlatılması gerekmektedir.

Yükleme işlemleri sonrası bilgisayarların durumunu Reports > Quick Reports a girerek oluşturacağımız raporla görebiliriz. Report type bölümünden Computer Status’ü Select a report bölümünden de Client Inventory Details’i seçip Create Report’u tıklıyoruz, açılan pencereden tüm bilgilere ulaşabilirsiniz.

Uzaktan Yükleme Yöntemi

İlk üç adım Web link ve e-posta aracılığıyla yükleme yöntemindeki gibidir.Ardından;

1. Remote Push’u işaretleyerek Next ile devam ediyoruz.

Resim – 7

2. Açılan pencerede istersek Browse Network’e tıklayıp ağımızı seçerek bilgisayarların listelenmesini sağladıktan sonra yükleme yapmak istediklerimizi sağ tarafa taşıyarak devam edebiliriz. Ya da Search Network’e tıklayıp Find Computers bölümünden ip address range/computer name/computer list den herhangi biriyle tarama yapıp bilgisayarları seçip yüklemeyi başlatabiliriz.

Yükleme yapmak için ilgili bilgisayarlara erişebilecek yetkiye sahip kullanıcı hesabına sahip olmamız gerekmektedir. Kullanıcı adı,şifre ve domain bilgilerini girip OK’a tıklıyoruz.Ardından Next’e tıklıyoruz.

Resim – 8

3. Karşımıza çıkan listedeki bilgisayarlara yükleme yapmak için Send’e tıklıyoruz ve yükleme taleplerinin gönderilmesini bekliyoruz.

Resim – 9

4. Talep gönderimi sonrası dağıtım özet bilgilerini görüyoruz. Başırılı olan ve olmayanları listede görebiliriz.Next ile devam ediyoruz.

Resim – 10

5. Finish’i tıklayarak bilgisayarlara otomatik yükleme işleminin başlamasını sağlıyoruz. Bu işlem birkaç dakika sürebilir.

Resim – 11

Kurulum sonrası bilgisayarın mutlaka yeniden başlatılması gerekmektedir.

Yükleme işlemleri sonrası bilgisayarların durumunu Reports > Quick Reports a girerek oluşturacağımız raporla görebiliriz. Report type bölümünden Computer Status’ü Select a report bölümünden de Client Inventory Details’i seçip Create Report’u tıklıyoruz, açılan pencereden tüm bilgilere ulaşabilirsiniz.

Paket Oluşturarak Yükleme

İlk üç adım diğer yükleme yöntemlerindeki gibidir. Ardından;

1. Save Package’i işaretleyerek Next ile devam ediyoruz.

Resim – 12

2. Single.exe’yi işaretleyip,Browse’a tıklayarak oluşturacağımız setup dosyasının kaydedileceği yeri gösteriyoruz.

Resim – 13

NOT : Eğer yüklemeyi Group Policy aracılığıyla yapmayı düşünüyorsanız Single.exe yerine Separate files işaretlenmelidir.Böylelikle setup dosyasını .msi uzantılı oluşturmuş oluruz.

3. Oluşturduğumuz setup dosyası ile kurulacak bilgisayarların hangi gruba üye olacakları ile hangi özelliklerin yükleneceğini görebileceğimiz ekranı Next ile geçiyoruz.

Resim – 14

4. Finish’i tıklayarak yükleme paketi oluşturma işlemini tamamlıyoruz.

Resim – 15

Artık c:\antivirus klasörüne girip oluşturduğumuz kurulum dosyalarını görebiliriz. Bu kurulum dosyalarını kopyalayıp istediğimiz bilgisayarlara yükleyebiliriz.

LiveUpdate Administrator 2.3, Symantec ürünleri için güncelleme paketlerini Symantec sunucularına bağlanarak indirip otomatik olarak bilgisayarlara dağıtmak için kullanılan web tabanlı programdır. Bu program sayesinde networkteki bilgisayarlar güncelleştirmelerini Symantec sitesine bağlanmadan LiveUpdate Administrator programının kuruluğu olduğu sunucudan alabilirler.

LiveUpdate Administrator ile güncellemeleri indirip daha sonra bilgisayarlara dağıtmak için dağıtım merkezine gönderebilir ya da bilgisayarlara dağıtmadan önce test edebilirsiniz. Güncellemeleri indirip dağıtmak için zamanlanmış görev oluşturarak otomatik olarak çalışmalarını sağlayabilirsiniz. Ayrıca manuel olarak da Güncellemeleri indirip dağıtabilirsiniz.

LiveUpdate Administrator 2.3 ile gelen birkaç yeni özellik:

· E-Posta Bildirimi : LiveUpdate Administrator 2.3’de e-posta bildirim ayarlarını yaparak indirme ve dağıtım tamamlandığında ya da sorun olduğunda istediğiniz kullanıcılara bildirimde bulunmasını sağlayabilirsiniz.

· Hızlı Geri Yapılandırma : Yönetim konsolu içindeki bir şeçenek ile tüm LiveUpdate Administrator yapılandırma ayarlarınızı tek bir dosyaya yedekleyebilirsiniz.Böylelikle LiveUpdate Administrator’ı yeniden yüklemek zorunda kalırsanız bu dosya aracılığıyla hızlı bir şekilde eski ayarlarınıza geri dönebilirsiniz.

· Geliştirilmiş Otomatik Bakım : LiveUpdate Administrator 2.3 bakım ve diğer görevleri düzenli olarak otomatik şekilde gerçekleştirir.

· Otomatik Görev Yürütme : LiveUpdate Administrator 2.3 Güncellemeler için ayarlanan indirme görevi yürütülürken zamanlanmış görev olarak atanan dağıtım görevini de indirmeler tamamlandıktan sonra otomatik olarak başlatır.

Kuruluma başlamadan önce sistem gereksinimlerine bakmanızı tavsiye ederim.

Not : Windows XP hariç,Windows 64-bit versiyonlarının desteği bulunmaktadır.Optimal kullanım için sunucu işletim sistemi kullanımı tavsiye edilir.

Kurulum Adımları :

LiveUpdate Administrator yüklendiğinde otomatik olarak Apache Tomcat 5.5 ve PostgreSQL database 8.2.9 uygulamalarıda yüklenir. LiveUpdate Administrator yüklenip çalışmaya başladıktan sonra LUA Apache Tomcat ve LUA PostgreSQL servisleri de otomatik olarak çalışır.

NOT : Kuruluma başlamadan Java™ Runtime Environment (JRE) yüklemeyi unutmayalım.

Bu bilgiyi de verdikten sonra kuruluma başlayabiliriz.

1. \Tools\LiveUpdate\LUAESD.exe dosyasını çift tıklayarak çalıştırıyoruz.Kurulum sihirbazının başlangıç ekranını Next i tıklayarak geçiyoruz.Eğer istersek en iyi uygulama önerilerini de görüntüleyebiliriz.

Resim – 1

2. Lisans sözleşmesini onaylayıp Next ile devam ediyoruz.

Resim – 2

3. Kurulum yapılacak klasörü ve güncellemelerin indirileceği klasörü istersek değiştirebiliriz. Ben default bırakıp Next ile devam ediyorum.

Resim – 3

4. Yönetici hesabımız için kullanacağımız kullanıcı adı,şifre ve e-posta adresimizi girip Next ile devam ediyoruz.

Resim – 4

5. Yüklemeye başlamak için Install’u tıklıyoruz.

Resim – 5

6. Yükleme tamamlandığında Finish’i tıklıyoruz.

Resim – 6

7. Yükleme tamamlandıktan sonra masaüstünde oluşan kısayoldan LiveUpdate Administrator’ı çalıştırıyoruz. Kullanıcı adı ve şifremizi girerek Log on oluyoruz.

Ek olarak LiveUpdate Administrator başka bilgisayarlardan bağlanılarak da çalıştırılabilir. Bunun için adres satırına :

http://ipadresi_yada_pcadi:7070/lua yazmak yeterli olur.

Resim – 7

8. Karşımıza LiveUpdate Administrator ana ekranı açılıyor. Bu ekranda altı ayrı bölüm ve bilgilendirme pencereleri bulunmaktadır.

Bölümler :

· Home : Bu bölümde altı bilgilendirme penceresi bulunmaktadır.Bunlar ;

o Download and Distribution Activity : İndirme ve dağıtım görevleri ile ilgili ayrıntılar görebilirsiniz.

o Event Log : Olay günlüklerini görüntüleyebilirsiniz.

o Configuration Restore : İlk giriş yaptığımızda önceden alınmış konfigürasyon dosyanızı geri yükleyebilirsiniz.

o System Statistics : Boş disk alanı ile veritabanı ve güncellemeler için kullanılan alanı görebilirsiniz.

o Quick Links : Yeni dağıtım merkezi ile zamanlanmış indirme ve dağıtım görevi ekleyebilirsiniz.

o My Symantec Products Overview : Ürünlerimiz hakkında kısa bilgi görebiliriz.

Resim – 8

· Configure : Bu bölüm de altı başlıktan oluşmaktadır.Bunlar;

o My symantec Products : Ürün ekleyip çıkarabilirsiniz.

o Source Server : Varsayılan sunucunun ayakta olmadığı zamanlar için ikincil sunucu ekleyebilirsiniz.

o Distribution Centers : Ürünler ve test için dağıtım merkezleri ekleyip,çıkarabilir ya da varsayılan olanları kullanabilirsiniz.

o Client Settings : Client LiveUpdate ayarlarını export edip manuel kopyalayabilirsiniz.

o Preferences : Görüntüleme ayarları,veritabanı bakım planlama,e-posta bildirimi için alıcı tanımlama,geçici klasör tanımlama gibi ayarları yapabilirsiniz.

o Export : Ayarlarınızı oluşabilecek yeniden yükleme durumlarında kullanabilmeniz için dışa aktarabilirsiniz.

· Download & Distribution : Bu bölüm de iki başlıktan oluşmaktadır.Bunlar;

o Schedules : İndirme ve dağıtım için zamanlanmış görev oluşturabilir ya da elle bu işlemleri yapabilirsiniz.

o Activity Monitor : Çalıştırdığınız görevlerle ilgili tüm aktivite bilgilerini görebilirsiniz.

· Manage Updates : Kullandığınız ürünlere ait tüm güncelleme dosyalarını bu bölümden yönetebilirsiniz.Görüntüleyebilir,onaylayabilir ya da silebilirsiniz.

· Event Log : LiveUpdate Administrator da yapılan tüm işlemleri görüntüleyebilirsiniz.

· Manage Users : Kullanıcı eklemek,çıkarmak,değiştirmek için tüm ayarları buradan yapabilirsiniz.

Bilgilendirme pencereleri :

· Download and Distribution Activity : İndirme ve dağıtım görevleri ile ilgili ayrıntılar görebilirsiniz.

· Event Log : Olay günlüklerini görüntüleyebilirsiniz.

· Configuration Restore : Önceden alınmış konfigürasyon dosyanızı geri yükleyebilirsiniz.(Kurulumu yaptıktan sonra ilk kez log on olduğunuzda çıkar.)

· System Statistics : Boş disk alanı ile veritabanı ve güncellemeler için kullanılan alanı görebilirsiniz.

· Quick Links : Yeni dağıtım merkezi ile zamanlanmış indirme ve dağıtım görevi ekleyebilirsiniz.

· My Symantec Products Overview : Kullanılan ürünler hakkında kısa bilgi görebiliriz.

9. Log on olduktan sonra ilk yapacağımız işlem Configure > My Symantec Product Catalog’a tıklayıp ürün kataloğunu güncellemektir.

Resim – 9

10. Ardından Add New Products’a tıklayarak ürün hattından Symantec Endpoint Protection’ı tıklıyoruz sonrasında sayfanın altına inip kullanacağımız ürünün versiyonu hangisiyse onun yanındaki kutucuğu işaretlereyek OK’u tıklıyoruz.

Resim – 10

11. Ardından Source Servers’a girip güncellemelerin çekileceği sunuculara erişim problemi olup olmadığını denemek için Test butonuna tıklıyoruz. Eğer bağlantı ile ilgili bir problem yoksa sayfada “Connection the Symantec LiveUpdate was successfull” mesajını görürüz.

Resim – 11

12. Sonra Distribution Center’a girip default production ve testing için ürün tanımlamamızı yapıyoruz. İstersek buraya kendi oluşturacağımız dağıtım merkezleri de ekleyebiliriz. Ya da farklı gruplara farklı dağıtım merkezleri tanımlayabiliriz.

Resim – 12

13. LiveUpdate Administrator aracılığıyla dağıtılan güncellemelerin bilgisayarlar tarafından çekilebilmesi için ilgili erişim linkinin yönetim konsolu aracılığıyla bilgisayar gruplarına atanması gerekmektedir. Bu işlem istenilirse Client settings bölümünden özel bir LiveUpdate yapılandırma dosyası oluşturularak da yapılabilir. Bunun için client settings içinden ilgili dosyaların export edilip bilgisayarlara kopyalanması gerekmektedir. Ancak bu işlemlerin yönetim konsolu aracılığıyla yapılması daha çok tercih edilir ve daha basittir. Bu bölümde herhangi bir değişiklik yapmıyoruz.

Resim – 13

14. Preferences bölümünde uygulama tercihlerini isteğiniz doğrultusunda değiştirilebilirsiniz. Görüntüleme ayarları, veritabanı bakım planlama, e-posta bildirimi için alıcı tanımlama, geçici klasör tanımlama gibi ayarları yapabilirsiniz. Bu bölümde de ben herhangi bir değişiklik yapmadan geçiyorum.

Resim – 14

15. Export bölümünden, LiveUpdate Administrator’ı yeniden yüklemeniz durumda hızlı bir şekilde eski ayarlarınızı yüklemek için kullanmak üzere yapılandırma dosyasını export edebilirsiniz. Ancak bu dosyayı sadece yeni kurulum yaptıktan sonra konsola ilk log on olduğunuzda import etmek için kullanabilirsiniz. Tüm ayarları tamamladıktan sonra bu ekrandan yapılandırma dosyanızı export edebilirsiniz.

Resim – 15

16. Sıra geldi LiveUpdate Administrator için otomatik indirme ve dağıtma zamanlaması yapmaya. İndirme işlemi için Download & Distribute > Schedules > Add Download’a tıklıyoruz. İsim verip Add’e tıklayarak güncellemelerini çekeceğimiz ürünü ekliyoruz. Ben günlük indirmeyi tercih ettiğim için Daily’i seçip istediğim saati belirtiyorum. OK’ a tıklayarak çıkıyoruz.

Resim – 16

17. Aynı işlemleri dağıtım için de Add Distribution’a tıklayarak yapıyoruz. Burada indirmeden farklı olarak saat belirtmeden indirme işlemi tamamlandıktan sonra dağıtım işleminin başlaması için “After Download Schedule”i seçip OK’a tıklıyoruz.

Resim – 17

18. Yine Schedules ekranında oluşturduğumuz gunluk.indirme ve gunluk.dagitim görevlerini test etmek için yanındaki kutucuğu işaretleyerek Run Now’a tıklıyoruz.Request Status bölümünde “Completed successfully” gördüğümüzde işlem başarı ile sonuçlanmış demektedir.

Resim – 18

19. Ancak LiveUpdate Administrator üzerinde yaptığımız bu ayarlar bilgisayarların güncellemeleri alması için yeterli değildir. Bilgisayarların güncellemeleri alacağı yeri bilmesi gerekmektedir. Bu işlemi de yönetim konsolu aracılığıyla yapmamız gerekiyor.

Symantec Endpoint Protection Manager’a log on olup, Clients tabına tıklıyoruz. Ardından ilgili bilgisayarlarımızın olduğu grubu tıklayıp sağ üst köşeden Policies tabına giriyoruz, LiveUpdate Settings Policy’i editliyoruz. Windows Settings altından Server Settings’e giriyoruz. Sayfanın sağından “Use a LiveUpdate Server” ardından “Use a specified internal LiveUpdate Server ” a tıklıyoruz. Add’e tıklayıp Server name bölümüne LiveUpdate sunucumuzun ismini URL bölümüne Default Production Distribution Center’daki url i yazıp OK’a tıklıyoruz.

Resim – 19

20. Ardından sol taraftan Schedule bölümüne giriyoruz. Burada LiveUpdate sunucusunun belirli zamanlarda kontrol edilip otomatik indirme yapılmasını sağlayabiliriz. Bunun için ”Enable LiveUpdate Scheduling” i işaretleyip zaman belirliyoruz. Retry Window aracılığıyla Schedule başarılı olamadığı durumlarda tekrar denemesini ayarlayabiliriz.

Resim – 20

21. Yine sol bölümden Advanced Settings’e girip User Settings altından “Allow the user to manually launch LiveUpdate” i işaretleyerek kullanıcıların manuel LiveUpdate’i çalıştırmalarına izin verebiliriz.”Allow the user to modify the LiveUpdate schedule” ı işaretleyerek kullanıcıların LiveUpdate için oluşturduğumuz zamanlama ile ilgili değişiklik yapmasını sağlayabiliriz. Ya da “Allow the user to modify HTTP,HTTPS,or FTP Proxy settings for LiveUpdate” i işaretleyerek kullanıcıların LiveUpdate için HTTP,HTTPS ya da FTP Proxy ayarlarını değiştirmesine izin verebiliriz.

Product Update Settings bölümünden kullanıcıların ürün güncellemelerini LiveUpdate aracılığıyla almasını etkinleştirebilir ya da devre dışı bırakabiliriz.

Son olarak OK’a tıklayarak bu pencereyi kapatıyoruz.

Benim önerim bu policy i uygulayacağınız gruba göre bu şeçeneklerin uygun olanlarını işaretleyip diğerlerini kaldırmanız yönündedir.

Resim – 21

Yaptığımız bu ayarlarla LiveUpdate Administrator’ı kurmuş, kullanacağımız ürünleri eklemiş, güncellemelerin indirilip dağıtılması için otomatik zamanlama ayarlamış ve son olarak kullanıcılarımıza LiveUpdate Administrator aracılığıyla indirilen güncellemelere erişim için tanımlama yapmış olduk.

SEP 12’yi kurduktan ya da mevcut SEP 11’i SEP 12’ye yükselttikten sonra ilk yapmamız gereken işlemin lisans etkinleştirmesi olduğunu söylemiştik. Eğer SEP 11 kullanıyorsak lisansımızı önce SEP 12 için yükseltmemiz gerekmektedir. Bu işlem öncesinde de SEP 11 lisansımızın Symantec License Portal üzerinde kayıtlı olması gerekmektedir. Eğer değilse önce lisansımızı kaydedip sonrasında SEP 12 için yükseltme işlemini gerçekleştirmemiz gerekmektedir.

Biz SEP11 lisansımızın önceden kaydının gerçekleştirildiğini düşünerek direk yükseltme işlemini yapmaya başlayacağız. Bunun için;

1. Symantec Licensing Portal’a (https://licensing.symantec.com/) giriyoruz.Sayfaya SEP 11 lisansını etkinleştirmek için oluşturduğumuz mail ve şifreyi girerek login oluyoruz.

Resim – 1

2. Açılan sayfada “Version Upgrade” linkine tıklıyoruz. Eğer Upgrade Notification ID’miz varsa giriyoruz yoksa “I don’t have an Upgrade Notification ID”yi tıklıyoruz.

Resim – 2

3. Register ettiğimiz lisansları görebileceğimiz bu ekranda ilgili lisansımızı seçiyoruz.

Resim – 3

4. SEP 12.1 için gelen Notification ID’yi tıklıyoruz.

Resim – 4

5. Yükseltme işlemine başlamak için “Upgrade” e tıklıyoruz.

Resim – 5

6. Yükseltme işlemi yapabileceğimiz kullanılabilir lisanslarımızı gösteren ekran açılıyor. Bu ekranda ilgili ürünümüzü seçip “Upgrade ”e tıklayarak yükseltme işlemini tamamlıyoruz.

Resim – 6

7. Ardından gelen ekranda seri no ve indirilebilir dosya olarak (.slf) lisans bilgilerimizi görebiliriz.

Resim – 7

Artık Symantec Endpoint Protection 12.1’i indirmek ve etkinleştirmek için lisans bilgisine sahibiz. https://fileconnect.symantec.com/ adresine girip indirme işlemini başlatabiliriz.Bu bilgiler aracılığıyla da SEP 12 lisans etkinleştirmemizi yapabiliriz.