TMCM 技术培训.ppt

TMCM概述 Control Manager 的特点 集中管理 同意策略强制 自动更新 动态产品控制 命令跟踪 单点控制 用户帐号管理 全面的整合的报表 安全灵活的通讯架构 支持 SQL 数据库 扩展服务 爆发阻止服务 漏洞侦测服务 支持TrendLabs 信息看板 新版本中的特点 增强的管理特性 单点登录 整合Active Directory 支持多个更新源 增加组件下载的可设置粒度 扩展对 Trend Micro 产品的支持 增强的网络通讯 增加网络灵活性 Management Communication Protocol (MCP) 代理 Spyware/Grayware 侦测和清除 新报表模板 集中式部署模型 所有 Control Manager 服务器置放于单个数据中心 分布式部署模型 Control Manager 服务器分布置放在多个站点 收集需求信息 服务器地址信息 Control Manager 服务器 代理服务器信息 数据库服务器信息 代理服务器信息 (可选) 防火墙信息 SMTP 服务器信息 SNMP trap 信息 端口可用性 激活码 安全级别 通信器波动信号 产品 计算机 转至 通信器波动信号 创建用户帐号 创建用户帐号 Root Administrator Power User Operator 监控实体 查控实体状态 管理实体 访问被管理产品的管理控制台 执行实体任务 查看实体日志 TrendLabs 信息看板 来自 TrendLabs 的服务公告 爆发阻止服务 关于威胁的信息 针对特定攻击方式的爆发阻止策略 通过网络部署策略 策略部署以及当前状态的实时报告 爆发阻止服务 爆发阻止策略 对每个中等级别或高级别威胁的策略 更新选项 立即更新 预设更新 爆发阻止服务 启用/设置爆发阻止服务 爆发阻止策略 激活策略 生成 报表 创建报表配置文件 内容 目标 频率 接受者 概要 生成报表 安装注意事项 大型网络推荐使用SQL数据库（MSDE有2G局限性） 推荐SQL与TMCM安装同一台上 管理产品超过1000，建议设立单独的SQL服务器 SQL安装时，使用混合认证模式，非windows认证模式 记住sa密码 建议OSCE与TMCM不共用一台服务器（共用IIS资源） 重装注意事项 原则： TMCM及SQL服务器的IP地址或计算机名不变 备份信息： TMCM_Server安装目录下：..\Program Files\Trend Micro\ControlManger文件夹下文件： TVCS_Cert.pem TVCS_Pri.pem TVCS_Pub.pem Schema.dtd schema.xml SQL_Server：db_ControlManager数据库 (db_controlmanager.mdf) 重装前必须先新建一文件夹..\Program Files\Trend Micro\CmKeyBackup，将备份的文件复制到该文件夹下 子TMCM需重新注册到父TMCM 常见问题处理 安装错误—排错思路 当TMCM安装错误时，请按如下方式进行排错思路： 安装包问题 依赖性问题（windows install; IIS; SQL、MSDE） 产品冲突、系统资源（硬盘空间，内存）等方法 需收集日志 操作系统日志（应用程序日志、系统日志） tmi_install.log TMCM_install.log ccgi_install.log DCS_install.log ReportInstall.log MSDE2000_setup.log 错误信息的截图 机器上面已经安装的application的列表 安装错误—代理安装1 OSCE或SPNT安装代理失败，显示无法连接TMCM服务器，如何排错？ TMCM的Root账号是否正确?应使用TMCM安装时的管理员账号 E2EPublic.dat密钥文件是否正确?可从TMCM上重导密钥 实体服务器与TMCM服务器间端口是否有开通? telnet tmcmIP 80/10319 如中间有防火墙应双向开通80/10319端口 安装错误—代理安装2 实体服务器与TMCM间是否以机器名通讯，如以计算机名通讯，保证正常相互解析 用记事本打开E2EPublic.dat文件，检查关键字： 　 HostID=6:10319 -代表以IP方式通讯，端口为10319 代理安装错误应收集如下信息： 代理安装日志 Ping TMCM服务器截图，telnet 80/10319端口 TMCM上TMI.cfg文件 DEBUG日志 错误的截图 安装错误—其它 TMCM与OSCE服务器安装在同一服务器上，无法打开控制台？ T