方法1:通过管理中心一键部署
1.进入资产管理→主机页面。
2.在页面中点击新增按钮,会弹出新增主机池对话框,平台选择“非虚拟化平台”。
3.在对话框中输入主机池名称、选择添加方式、输入计算机名、IP地址,点击确定即可。
说明名称:主机将要添加至的主机池名称,手动输入会新建一个以输入的名称命名的主机池、也可以选择管理中心现有的主机池。
添加方式:主机的添加方式分为单台计算机和网段范围内的多台计算机,默认为单台计算机,即一次添加一台主机;如果选择网段范围内的多台计算机,即一次性添加多台主机,如下图所示需要填写起始地址和结束地址。
4.添加成功后,主机状态为“未安装安全组件”。
5.选择刚才添加的主机,点击“安装安全组件”按钮。
6.在弹出的对话框中,输入主机用户名、密码(即ssh的用户名和密码),选择许可类型为服务器,点击确定,系统开始在主机上安装安全组件。
7.安装安全组件过程中的状态变化由未安装安全组件→正在安装→安装成功→连接中断→已连接,整个过程大约需要2分钟。
8.部署成功后,页面中会显示该主机池/资源池的服务器类型、部署地址,主机池名称、该主机池/资源池下的所有主机、系统版本信息、文件和网络特征库信息及当前的连接状态,如下图所示。
9.主机注册成功后,管理中心 “资产管理”→“虚拟机/终端”页面能够看到该机器,其实时防护状态正确。
10.如果安装失败,主机状态会显示为“安装失败”,可点击“安装失败”字样查看失败原因。
方法2:通过脚本部署
1.使用ssh工具连接主机。
2.有主机端使用命令 wget http://X.X.X.X:8080/agent/ics_agent.py 下载安装脚本。
3.执行安装脚本,在如下图所示的交互式视图中输入相应的参数。
说明Ip address of management center:管理中心IP;
host name : 主机名,如果不输入则会使用默认值;
install network module? yes/no [Default yes]:选择是否安装网络模块,默认为yes;
Authorization type : 授权类型,标准版(standard)、高级版(container),默认为标准版。
4.参数输入完成后,主机会从管理中心下载安装包,安装并注册,注册成功后,管理中心能够看到该机器,主机状态显示为“已连接”,使用脚本部署的主机会被默认添加至名称为“新注册主机”的主机池中。
5.资产管理→“虚拟机/终端”页面也能够看到该机器,其实时防护状态正确。