CÀI ĐẶT SERVER WORKLOAD PROTECTION CHO AIX

Server & Workload Protection/Deep Security

1. Tương thích

1.1. Yêu cầu tối thiểu AIX

Tham khảo thêm: https://cloudone.trendmicro.com/docs/workload-security/system-requirements/

1.2. Danh sách hỗ trợ AIX

Tham khảo thêm: https://cloudone.trendmicro.com/docs/workload-security/agent-compatibility/

1.3. Tính năng hỗ trợ

Tham khảo thêm: https://cloudone.trendmicro.com/docs/workload-security/supported-features-by-platform/#aix

2. Khởi tạo máy chủ ảo hóa AIX trên IBM Cloud

B1: Đăng nhập vào giao diện quản trị IBM Cloud > Power Virtual Server > chọn Workspaces cần tạo máy chủ > Virtual Server Instances > Create instance

B2: Đặt tên máy chủ > Continue

B3: Chọn Operating system/Image > chọn Continue

B4: Phần này chọn Memory tối thiểu 4G theo yêu cầu tối thiểu cài đăt agent > chọn Continue

B5: Chọn Continue (có thể tạo thêm volume lưu trữ theo nhu cầu)

B6: Ở phần để cho đơn giản mình sẽ chọn luôn public networks > Finish

B7: Chọn I agree to the Terms and conditions > Create

B8: Sau khi tạo xong

B9: Chọn Open console để truy cập vào máy chủ

B10: Đăng nhập bằng tài khoản root và thiết lập password

B11: Chọn vào máy chủ đã tạo để xem ip public

B12: sử dụng IP này để có thể ssh vào từ xa

B13: Mặc định sau khi tạo xong máy chủ thì phần lưu trữ không đủ để cài đặt agent, nên mình sẽ tăng thêm dung lượng để cài đặt agent

3. Cài đặt thủ công Server and Workload Protection agent

B1: Đăng nhập vào giao diện quản trị Server and Workload Protection và tải file cài đặt cho AIX

B2: copy file cài đặt này vào máy chủ đã khởi tạo ở trên

B3: Giải nén file gz

B4: Thực hiện cài đặt file bff

B5: kiểm tra câu lệnh để active agent

B6: thực hiện active agent

B7: Kiểm tra computer trên Server and Worload Protection Manager

4. Cài đặt sử dụng script

B1: Tải script cài đặt cho AIX

B2: copy file sh vào máy chủ

B3: thực hiện cài đặt từ file sh

B4: Kiểm tra trong computer

5. Cấu hình policy security

Trong phần này mình sẽ cấu hình security trực tiếp trên computer, về khuyến nghị trong thực tế cho môi trường doanh nghiệp đặc biệt là môi trường lớn sẽ cấu hình security trên policy.

B1: Kiểm tra danh sách feature hỗ trợ cho môi trường AIX và cấu hình enable cho các tính năng tương ứng.

Leave a Reply

Your email address will not be published. Required fields are marked *