SophosEnterpriseConsole进阶安装指引.PDF

Sophos Enterprise Console 進階安裝指南 產品版本: 5.2 文件日期: 2013 年 1 月 目錄 1 關於本指南3 2 規劃安裝4 3 系統需求8 4 您需要的帳號10 5 決定在何處安裝管理工具12 6 使用資料庫在不同的伺服器上安裝管理工具16 7 使用額外的更新管理員在不同的伺服器上安裝管理工具26 8 在網路伺服器上發佈安全防護軟體41 9 建立電腦群組 42 10 設定安全防護策略43 11 尋找電腦46 12 準備防護電腦47 13 防護電腦49 14 準備安裝加密軟體51 15 安裝加密軟體54 16 檢查您網路的安全狀態57 17 防護獨立電腦58 18 附錄A ：在網路伺服器上安裝策略遵循暫時代理程式59 19 附錄 B ：為 NetWare 系統的 Sophos Anti-Virus建立目錄 61 20 技術支援62 21 法律聲明63 2 進階安裝指南 1 關於本指南 本節描述如何在複雜網路，或超過 1000 台工作站的電腦上，首次安裝 Sophos 防護軟 體。內容涵蓋Windows 與 Mac 電腦的安裝程序。 注意事項: 如果您的許可權未包括某些功能，您可能無法使用這些功能。 如欲在少於 1000 台Windows 與 Mac 工作站上的簡易網路上進行安裝，請參閱Sophos Enterp rise Console 快速安裝指南 ，而非本指南。 如欲在 Linux 、NetWare 與 UNIX 電腦上進行安裝，請參閱Sophos E nterp rise Console 的 Linux 、NetWare 與 UNIX 系統的安裝指南以及本指南。 如欲進行升級而非安裝，請參閱Sophos E nterp rise Console 升級指南 。 英文版本 Sophos 說明文件發佈於/en-us/support/documentation.aspx ， 如欲取得中文版本，請郵寄需求至 supportasia@ 。 3 Sophos Enterprise Console 2 規劃安裝 您可藉由以下主要步驟，對您的電腦進行防護： 1. 安裝Sophos 管理工具。 2. 將安全防護軟體下載至您網路中的中央位置。 3. 如果有需要，可在網路伺服器上發佈安全防護軟體。 4. 為電腦建立群組。 5. 設定這些群組的安全防護策略。 6. 搜尋網路中的電腦，並將其置於群組內。 7. 防護電腦。 8. 如果您的許可權包括加密功能，請在電腦上設定該項功能。 9. 檢查您網路的安全狀態。 10. 防護任何獨立電腦。 注意事項: 如果您是Active Directory 使用者，將可為您自動處理某些步驟。 本節將協助您考量每項步驟的選擇。 2.1 規劃安裝管理工具 Sophos 管理工具包括： ■ Sophos Enterprise Console (SEC) 。其可讓您在電腦上安裝與管理安全防護軟 體。 ■ Sophos NAC Server 。其可讓您使用網路存取控管，能夠防止未經許可或未 遵循您安全標準的電腦，進行存取動作。 2.1.1 規劃安裝 Enterprise Console Enterprise Console 包括 4 項元件： 管理主控台