深信服EDR安装部署实验

第1章 实验概述 

1.1. 需求背景/实验背景    

某公司/单位为确保内网终端安全、防止被恶意入侵，需在内网终端安装EDR客户端进行安全防护。

1.2. 实验目标          

内网终端顺利完成EDR客户端安装，并且在管理平台能看到终端上线。

1.3. 实验拓扑

IP地址及端口规划：

设备名称	端口类型	端口描述	IP地址	备注
总部EDR	管理	eth0	172.16.0.10	admin/Sxf@2022
	业务	eth1	172.16.10.12
总部Windows PC	管理	/	172.16.0.201	User/Win#@desk
	业务	/	172.16.10.201

第2章 实验步骤

2.1. Windows客户端卸载EDR

• 登录EDR服务端控制台，点击终端管理->策略中心->基本策略：

 

找到终端防护中心密码保护设置，并取消勾选<开启终端“防卸载”密码保护>，最后保存。

远程Windows PC，弹出无法验证远程计算机身份，点击“是”。

打开控制面板-程序和功能，进行卸载

 

2.2. Windows客户端部署

• 登录EDR服务端（172.16.0.10）控制台，点击系统管理->终端部署->通用部署：

 

点击下载安装包，安装包的文件命名格式为edr_install_EDR控制台IP地址_4430，4430为默认端口

双击安装包进行安装

勾选同意免责声明，点击开始安装

等待安装包从EDR服务端下载一些安装必要文件

下载完成后，自动进入安装阶段

安装完成后，点击开始防护，代表已完成客户端agent安装

可以在EDR控制台“终端管理”看到该终端上线