BigFix安装指导手册.pdfVIP

1. 概述 BigFix 企业管理套件是 BigFix 公司研发的业界领先的企业级系统安全配置管理软件——可 以为不同规模的企业提供可升级的， 灵活的， 强大的安全平台和分布式处理模型， 实现统一 的企业级系统管理、 配置管理和安全管理， 从根本上改变企业计算机网络的管理模式， 降低 IT 管理成本。 BigFix 定位于： ? 为企业计算机类资产提供全面实时的可视化安全和配置管理。 ? 通过提高基础平台的可靠性、可视性和可控性，在降低运行费用的同时提供更 稳定的服务。 ? 满足补丁管理和安全配置的服务等级要求。 无论计算机系统何时何地，以何种方式接入网络，都可以通过 BigFix 企业管理套件实现全 面、快速、高效、安全，可控的管理，全面提升企业 IT 治理水平。 目前我们使用的是 BES中文版本。 2. 操作方法： 2.1. 安装 安装 Bigfix 包括服务器安装、控制台安装和客户端安装。 运行 BES中文版安装文件，解压缩后可在 C:\BESInstallers 目录下生成服务器、 控制台和客户 端的安装程序包。 可将这些安装文件包分别拷贝到需要安装的计算机上， 然后运行安装程序， 完成服务器、控制台和客户端的安装。 2.1.1. BESServer的安装 运行 Bigfix 安装程序。 对于测试使用，可选择评估版（可管理 30 各客户端， 30 天有效期）进行安装： 选择要安装的站点： 选择服务器 IP 地址和端口号： 创建管理员帐号： 选择证书文件的存放位置： 设置完成后，开始安装 BES组件： 选择安装 BESServer开始安装： 如果 SQLServer数据库安装在本机上，选择本地数据库。 初始化数据库需要验证管理员密码，选择前面添加的管理员证书和秘密： 根据提示进行操作，安装完成后，继续完成 Console 和 Client 的安装。 对 于 Bigfix 运 行 网 络 和 Internet 隔 离 的 情 况 ， 需 要 使 用 Bigfix 公 司 提 供 的 工 具 MakeMirrorArchive.exe 来完成所有订阅的 Fixlet 的内容。先在内网的服务器上安装好 Bigfix 服务器后，把 C:\Program Files\BigFix Enterprise\BES Server\BESAdmin\Default Mastheads 下 的 .efxm 文件拷贝到能和 Internet 通信的一 台 PC 上，在 该 PC 上用命令行执行 ： MakeMirrorArchive.exe sitemasthead.efxm ，将运行命令后生成的所有 “archive_ ”文件拷贝到 内网的 BES服务器的 C:\Program Files\BigFix Enterprise\BES Server\Mirror Server\Inbox 目录 下。这样当 BES 服务器运行时可以从该目录中获取 Fixlet 内容到 C:\Program Files\BigFix Enterprise\BES Server\wwwrootbes\bfsites 目录下。这样内网的 BES服务器中就有所有订阅的 Fixlet 消息了。 在 Bigfix 运行网络和 Internet 隔离的情况下， 某些 Fixlet 消息需要从 Internet 上下载补丁文件， 这就需要先统一在能和 Internet 通讯的 PC 上下载所有 Fixlet 相关的文件，再通过存储媒介 把这些文件导入内网的 BES服务器上。这样当执行 Fixlet 消息动作需要下载文件时，服务器 就不需要再访问 Internet 了。下载 Fixlet 相关文件的工具是