Symantec Triển khai SEP Client trên Windows và Linux

Việc đưa SEP Client xuống các máy trạm và máy chủ chính là thời điểm "dàn quân" thực sự trên chiến trường bảo mật. Một hệ thống phòng thủ dù có chính sách (Policy) hoàn hảo đến đâu cũng trở nên vô dụng nếu không được cài đặt đúng cách và đồng bộ trên các thực thể đầu cuối. Tuy nhiên, thách thức lớn nhất ở giai đoạn này chính là sự khác biệt về môi trường vận hành: nếu như trên Windows, bạn thường đối mặt với các gói cài đặt .msi hay .exe quen thuộc cùng khả năng hỗ trợ GUI mạnh mẽ, thì trên Linux, câu chuyện lại chuyển sang các dòng lệnh, sự phụ thuộc vào các gói thư viện (dependencies) và tính tương thích của nhân hệ điều hành (Kernel). Làm chủ quy trình triển khai trên cả hai nền tảng này không chỉ giúp bạn phủ kín lớp giáp bảo vệ cho toàn bộ hạ tầng doanh nghiệp mà còn rèn luyện kỹ năng xử lý tình huống linh hoạt — điều cực kỳ quan trọng đối với một chuyên gia bảo mật khi phải làm việc trong những môi trường lai (Hybrid Environment) phức tạp.


1. Trên WIndows


Ta vào tab Admin, trong mục Client Install Package sẽ gồm các Package để cài đặt Client dành cho các OS khác nhau, ta sẽ chọn Platform chi Win, chuột phải và nhấn Export




Ta nhấn Browse để chọn thư mục xuất file cài đặt
Phần Export Setiing bên phải ta chọn vào group muốn add client
Phần còn lại giữ nguyên, nhấn ok





Sau khi có file, ta sẽ đẩy xuống máy client để họ tự cài đặt




Chạy file setup.exe và đợi quá trình cai hoàn tất



Sau khi xong ta chọn Restart Now để khởi động lại là xong





2. Trên Linux

Cũng ở tab Admin, trong mục Client Install Package ta kéo chọn chọn Platform là Linux và nhấn Export





Ta vẫn nhấn Browse để chọn nơi lưu file và chọn group sẽ add client






Sau khi export ra file 'LinuxInstaller', ta sẽ đẩy nó vào client
Ở trên máy Linux, ta mở Terminal và di chuyển tới thư mục chứa file (ở đây mình đặt ở Document)
Vì đây là một file cài đặt, thông thường bạn cần cấp quyền thực thi và chạy nó với quyền quản trị (sudo):
chmod +x LinuxInstaller
Chạy cài đặt:
sudo ./LinuxInstaller

Đợi cho quá trình cài hoàn tất (lưu ý trên Linux thì không không có giao diện đồ họa (GUI) như trên Windows. Thay vào đó, nó hoạt động như một "Daemon" (dịch vụ chạy ngầm) và quản lý chủ yếu qua dòng lệnh)





Sau khi cài xong ta quay trở lại SEPM để kiểm tra thì thấy dã có 2 máy được add vào, vậy là xong