【IT168 专稿】IBM TEM终端管理解决方案是业界领先的企业级系统安全配置管理软件——可以为不同规模的企业提供可升级的,灵活的,强大的安全平台和分布式处理模型,实现统一的企业级系统管理、配置管理和安全管理,从根本上改变企业计算机网络的管理模式,降低IT管理成本。TEM定位于:
为企业计算机类资产提供全面实时的可视化安全和配置管理。
通过提高基础平台的可靠性、可视性和可控性,在降低运行费用的同时提供更稳定的服务。
满足补丁管理和安全配置的服务等级要求。
无论计算机系统何时何地,以何种方式接入网络,都可以通过IBM TEM 终端管理方案实现全面、快速、高效、安全,可控的管理,全面提升企业IT治理水平。下面我们将介绍IBM TEM终端管理解决方案的安装步骤和操作过程。
安装过程
安装IBM TEM终端管理解决方案包括服务器安装、控制台安装和客户端安装。
运行TEM中文版安装文件,解压缩后可在对应目录下生成服务器、控制台和客户端的安装程序包。可将这些安装文件包分别拷贝到需要安装的计算机上,然后运行安装程序,完成服务器、控制台和客户端的安装。
TEMServer的安装
运行IBM TEM终端管理解决方案安装程序。对于测试使用,可选择评估版(可管理30各客户端,30天有效期)进行安装:
选择要安装的站点
选择服务器IP地址和端口号
创建管理员帐号
选择证书文件的存放位置
设置完成后,开始安装TEM组件
选择安装TEMServer开始安装
如果SQLServer数据库安装在本机上,选择本地数据库。初始化数据库需要验证管理员密码,选择前面添加的管理员证书和秘密:根据提示进行操作,安装完成后,继续完成Console和Client的安装。
对于TEM运行网络和Internet隔离的情况,需要使用IBM提供的工具MakeMirrorArchive.exe来完成所有订阅的Fixlet的内容。先在内网的服务器上安装好TEM服务器后,把C:\Program Files\BigFix Enterprise\TEM Server\TEMAdmin\Default Mastheads下的.efxm文件拷贝到能和Internet通信的一台PC上,在该PC上用命令行执行:MakeMirrorArchive.exe sitemasthead.efxm,将运行命令后生成的所有“archive_”文件拷贝到内网的TEM服务器的C:\Program Files\BigFix Enterprise\TEM Server\Mirror Server\Inbox目录下。
这样当TEM服务器运行时可以从该目录中获取Fixlet内容到C:\Program Files\BigFix Enterprise\TEM Server\wwwrootTEM\bfsites目录下。这样内网的TEM服务器中就有所有订阅的Fixlet消息了。
在TEM运行网络和Internet隔离的情况下,某些Fixlet消息需要从Internet上下载补丁文件,这就需要先统一在能和Internet通讯的PC上下载所有Fixlet相关的文件,再通过存储媒介把这些文件导入内网的TEM服务器上。这样当执行Fixlet消息动作需要下载文件时,服务器就不需要再访问Internet了。下载Fixlet相关文件的工具是TEM_Download_Cacher_4_7.exe。在命令行模式运行:TEM_Download_Cacher_4_7.exe -m
为了防止这些在缓存中的文件被清空,最好扩大TEM服务器的Cache值,使用命令:TEM_Download_Cacher_4_7.exe -c