知識庫

2019-11-27
FEA1203-芬安全-Linux Security安裝建置教學(芬-安全企業版 F-Secure Business 現在正式更名為 WithSecure™ 唯思安全)
適用產品:
F-Secure Linux Security 11.10版
 
 功能說明:
本文章將以Linux系統CentOS 7進行安裝步驟教學,使用其他Linux 系統進行安裝建置的步驟皆相同,Linux 系統指令參數依各系統版本設定為主。
 
前置需求
  • Linux Security 11.10版支援Linux作業系統版本的資訊,請參考以下網站連結:
https://help.f-secure.com/product.html#business/linux-security/11.10/en
  安裝Linux Security 11.10版之前需先安裝Linux 系統的相關套件,再進行安裝Linux Security 11.10版,以下為Linux系統各版本的安裝套件需求的網站連結:
https://community.f-secure.com/t5/Business-Suite/Pre-installation-checklist-for-F/ta-p/76128
 
  • 使用Linux Security需準備管理Linux Security的帳戶,如需建立帳戶,Linux 建立帳戶方式如下:
  1. 請輸入【adduser 建立的使用者名稱】,例:adduser spring。
  2. 請輸入【passwd 使用者名稱】,例:passwd spring,並輸入兩次新密碼。
 

  Step1 將Policy Manager中控台的admin.pub金鑰匯入至Linux系統:
  1. 請開啟網站並輸入中控台的IP或URL,例:https://10.10.10.53。
  2. 請點擊【here】下載admin.pub。
 

 
 Step2  
  1. 使用root權限進行操作,如不是root請輸入【su –l】切換成root。
  2. 依CentOS 7為例,請輸入【yum -y install glibc.i686 glibc.x86_64 libstdc++.i686 libstdc++.x86_64 pam.i686 pam.x86_64 perl zlib.i686 zlib.x86_64】安裝套件,如使用其他Linux系統版本,請參考前置需求的Linux Security 11.10版安裝前置套件需求
 

  Step3 下載F-Secure Linux Security 11.10的安裝檔,分為以下兩種方式:
  1.  圖形介面模式:可點擊以下網站連結並點擊F-Secure Linux Security 11.10的【Download(.gz)】:
    https://www.f-secure.com/en/business/downloads/linux-security
 

 
  1.  命令列介面模式:使用wget指令下載F-Secure Linux Security 11.10的安裝檔,須注意下載網址會依版本而變更,下載的檔案或存放在當前的目錄,例:
    https://download.f-secure.com/corpro/ls/ls11.10/fsls-11.10.68-rtm.tar.gz
 

 Step4  
  1. 請輸入【tar zxvf fsls-11.10.68-rtm.tar.gz】進行解壓縮並產生fsls目錄。
  2. 請輸入【cd fsls-11.10.68-rtm/】移動至fsls目錄內。
  3. 請輸入【chmod a+x fsls-11.10.68】變更權限為任何人可執行程式。
 

  Step5 請輸入【./fsls-11.10.68】開始執行程式,並點擊【enter鍵】進入授權協議頁面。
 

  Step6  
  1. 請持續點擊【enter鍵】瀏覽授權協議頁面,或是請點擊【Q鍵】跳過授權協議頁面。
  2. 輸入【yes】開始進行安裝並等待安裝完成。
 

 
 Step7  
  1. 安裝完成後請輸入【/opt/f-secure/fsav/fsav-config】開始進入設定程序。
  2. 請選擇Linux Security顯示介面語言,例:【1】為英文介面。
    其他選擇分別為:
    a.   【2】日文介面
    b.   【3】德文介面
    c.   【4】法文介面
    以上語言亦可於Linux Security介面裡進行變更。
  3. 請選擇Linux Security如何進行管理,例:【M】為由Policy Manager中控台管理。
    其他選擇分別為:
    a. 【S】tandalone為獨立管理
    b. 【P】sb managed為由PSB管理
 

 
 Step8  
  1. 因在7-3步驟選擇為Policy Manager中控台管理,請輸入【Policy Manager Server的位址】,例:http://10.10.10.53,預設為80Port,故不需輸入Port。
    如有變更Policy Manager Server http的Port,需輸入變更的Port,例:[http://localhost:port]。
  2. 請輸入admin.pub的路徑,例:admin.pub下載至桌面,故路徑為/home/winter/Desktop/admin.pub。
    如尚未下載admin.pub,請參考Step1的步驟。
  3. 請輸入產品授權金鑰,如未輸入則為30天試用版本,例:直接點擊【enter鍵】。
    可於Linux Security介面裡輸入金鑰。
  4. 可決定是否能遠端管理Linux Security,例:輸入【yes】進行遠端管理。
  5. 可決定於本機管理Linux Security介面是否需要登入帳密,例:輸入【no】為需要登入帳密。
  6. 請輸入管理Linux Security的帳戶,需輸入root以外的帳號,例:summer為管理Linux Security的帳戶。
    尚未建立帳戶可參考前置需求
 
 

 Step9 Linux Security安裝完畢後,Linux Security防火牆會自動啟用,如出現無法與Linux 主機連線的情況,需先關閉Linux Security防火牆,步驟如下:
  1. 請輸入【/opt/f-secure/fsav/sbin/fschooser】進入網站介面與防火牆管理。
  2. 確認防火牆是開啟的,請輸入【f】+【enter鍵】將防火牆關閉。
  3. 確認防火牆關閉後,請點擊【enter鍵】儲存設定並退出。
 

 
 
如需更多芬-安全產品資訊,請與湛揚技術服務中心聯繫,我們將竭誠為您服務!
服務信箱:support@t-tech.com.tw
客服專線:(02)2515-1599
週一至週五 (不含國定假日) 09:00~12:30;13:30~18:00
 
 


上一則   |   回上頁   |   下一則