系統要求
您在用戶端電腦上安裝 Security Controls 控制台並執行動作時，必須符合下列要求。
控制台
限制
- 控制台電腦需要 NTFS 檔案系統
- 如果您在使用 LDAP 憑證驗證的網域控制站上安裝控制台，則可能需要設定伺服器，藉此避免 SSL 憑證與 Security Controls 程式憑證之間發生衝突問題。
- 如果您在共用資料庫的兩部以上電腦安裝控制台，所有控制台電腦都必須有各自的安全識別碼 (SID)，才能避免使用者認證問題。 如果您複製虛擬電腦或以映像安裝電腦，電腦很可能有相同的 SID。
- 安裝 Security Controls 前，控制台電腦應盡可能進行完整修補。
Processor
- 最低: 2 個處理器核心，2 GHz 或更高頻率
- 建議: 4 個處理器核心，2 GHz 或更高頻率 (針對 500 個到 2500 個基座授權)
- 高效能: 8 個處理器核心，2 GHz 或更高頻率 (針對 10000 個以上的基座授權)
- 無代理程式修補程式評估: 8+ 處理器核心 2GHz 或更快的處理器
記憶體
- 最低: 2 GB RAM
- 建議: 4 GB RAM (針對 500 個到 2500 個基座授權)
- 高效能: 16 GB RAM (針對 10000 個以上的基座授權)
視訊
- 最低 1024 x 768 螢幕解析度
- 建議 1280 x 1024 或更高
磁碟空間
- 500 MB 供應用程式使用
- 至少 10 GB，建議準備 100GB 或以上供修補程式存放庫使用
作業系統 (下列其中一個)
- Windows Server 2022 系列
- Windows Server 2019 系列，不包括 Server Core 及 Nano Server (64 位元)
- Windows Server 2016 系列，不包括 Server Core 及 Nano Server (64 位元)
- Windows 11 系列
- Windows 10 v1607 專業版、企業版或教育版 (64 位元)
您可以使用 v1607 之前的 Windows 10 版本，但需要 WMF 5.1，後者可能需要單獨安裝。 您可以從 Microsoft 下載中心下載 WMF 5.1。
建議您盡量使用現有的最新版本。
資料庫
- 使用 Microsoft SQL Server 資料庫 [SQL Server 2014 或更新版本]
- 建議: Microsoft SQL Server 2016 SP1 或更新版本
- 最小規模: 30GB
- 中等規模: (500 - 2500 個基座授權) 30-60GB
- 企業規模: (10000+ 個基座授權) 60-100GB
如果您沒有 SQL Server 資料庫，系統將在先決條件軟體安裝程序期間提供安裝 SQL Server Express Edition 的選項。
SQL 高可用性
如果按照 Microsoft 最佳做法進行設定，Security Controls 便支援 SQL 鏡像。
自動容錯移轉需要見證伺服器。 沒有見證伺服器，則需要手動轉換。
SQL Server 2014 支援 SQL 鏡像，但 SQL Express 版本不支援。
先決條件軟體
- 使用 Microsoft SQL Server
- Microsoft .NET Framework 4.8 或以上版本
- Microsoft Visual C++ Redistributable for Visual Studio 2015-2022
Windows 帳戶要求
- 要使用 Security Controls 的完整功能，您必須使用具備管理員權限的帳戶執行。
組態要求
- 新增多組網頁 URL 到防火牆、Proxy，以及網頁篩選例外清單。 這些 URL 由 Security Controls 用於從第三方廠商端下載修補程式內容。
- 執行控制台電腦的資產掃描時，必須啟用 Windows Management Instrumentation (WMI) 服務，以及對於電腦允許的通訊協定。 在 Windows 防火牆中，該服務稱為 Windows Management Instrumentation (WMI)/遠端管理。
如需您應新增的 URL 的完整清單，請參閱 Ivanti 社群 (會在新視窗中開啟)。
支援的語言
請參閱顯示選項對話方塊中的語言清單。
WINDOWS 用戶端 (無代理程式)
作業系統 (下列任何一項的 32 位元及 64 位元版本)
- Windows Server 2012 Foundation Edition (需要 Microsoft Extended Security Updates (ESU) 和 Ivanti ESU – 請聯絡您的 Ivanti 供應商)
- Windows Server 2012 Essentials Edition (需要 Microsoft Extended Security Updates (ESU) 和 Ivanti ESU – 請聯絡您的 Ivanti 供應商)
- Windows Server 2012 Standard Edition (需要 Microsoft Extended Security Updates (ESU) 和 Ivanti ESU – 請聯絡您的 Ivanti 供應商)
- Windows Server 2012 Datacenter Edition (需要 Microsoft Extended Security Updates (ESU) 和 Ivanti ESU – 請聯絡您的 Ivanti 供應商)
- Windows Server 2012 R2 Essentials Edition (需要 Microsoft Extended Security Updates (ESU) 和 Ivanti ESU – 請聯絡您的 Ivanti 供應商)
- Windows Server 2012 R2 Standard Edition (需要 Microsoft Extended Security Updates (ESU) 和 Ivanti ESU – 請聯絡您的 Ivanti 供應商)
- Windows Server 2012 R2 Datacenter Edition (需要 Microsoft Extended Security Updates (ESU) 和 Ivanti ESU – 請聯絡您的 Ivanti 供應商)
- Windows 10 Pro
- Windows 10 Enterprise
- Windows 10 Education
- Windows Server 2016, Essentials Edition
- Windows Server 2016，Standard Edition (不包括 Nano Server；32 位元子系統支援的 Server Core)
- Windows Server 2016，Datacenter Edition (不包括 Nano Server；32 位元子系統支援的 Server Core)
- Windows Server 2019 系列 (不包括 Nano Server；32 位元子系統支援的 Server Core)
- Windows 11 系列
- Windows Server 2022 系列
虛擬機器 (下列其中一個所建立的離線虛擬映像)
僅適用於修補程式管理
- VMware ESXi 6.5 或更新版本 (虛擬電腦上需要用到 VMware 工具)
- VMware vCenter (官方名稱為 VMware VirtualCenter) 6.0 或更新版本 (虛擬電腦上需要用到 VMware 工具)
- VMware Workstation 9.0 或以上
組態要求
- 遠端登錄服務必須執行
- 伺服器服務必須執行
- 必須可存取 NetBIOS (TCP 139) 或 Direct Host (TCP 445) 連接埠
- Windows Update 服務不可停用；必須設定為手動或自動，才能成功部署修補程式。 此外，每台目標電腦的 Windows Update 設定 (控制台 > 系統及安全性 > Windows Update > 變更設定) 應該設定為永遠不檢查更新。
-
- 如需瞭解在執行遠端電腦修補程式掃描時的其他需求，請參閱修補程式掃描先決條件。
-
如果使用 Windows 10 或 Windows Server 2016，您可以在群組原則編輯器中選取停用設定自動更新以停用自動更新。 請參閱 Microsoft 說明，獲取有關停用服務的其他方法的指導。
支援的產品 (對於修補程式)
- 請參閱 Ivanti 網站上的支援產品頁面 (會在新視窗中開啟) 以取得最新清單
磁碟空間 (對於修補程式)
- 可用空間等於部署的修補程式大小的五倍
支援的語言 (對於修補程式)
請參閱顯示選項對話方塊上的修補程式檢視下載狀態指標語言清單。
執行代理程式的 WINDOWS 用戶端
代理程式電腦需要 NTFS 檔案系統。
Processor
- 500 MHz 或以上 CPU
記憶體
- 最低: 256 MB RAM
- 建議: 512 MB RAM 或以上
磁碟空間
- 50 MB 供 Security Controls Agent 用戶端使用
- 最低: 2GB 或以上供修補程式存放庫使用
- 建議: 10GB
作業系統 (Home Edition 以外的下列其中一個)
- Windows 10 系列
- Windows 11 系列
- Windows Server 2012 系列 (需要 Microsoft Extended Security Updates (ESU)和 Ivanti ESU – 請聯絡您的 Ivanti 供應商)
- Windows Server 2012 系列 R2 (需要 Microsoft Extended Security Updates (ESU) 和 Ivanti ESU – 請聯絡您的 Ivanti 供應商)
- Windows Server 2016 系列
- Windows Server 2019 系列
- Windows Server 2022 系列
組態要求
- 工作站服務必須執行
- 相容的測試平台: Ivanti 社群網站 (會在新視窗中開啟)
- 若要執行 Ivanti Security Controls 代理程式 UI 引擎 (請參閱在電腦上使用代理程式)，用戶端電腦需要 .Net v8
執行代理程式的 LINUX 用戶端
作業系統
下列系統 (僅限 64 位元) 的所有廠商支援伺服器、工作站、用戶端和電腦節點變體。
所有分發和版本都需要 libicu 套件和 OpenSSL 1.0.2 或更新版本。
無內容
- CentOS 7
- Oracle Linux 7、8 和 9 (Red Hat Compatible Kernel 和 Unbreakable Enterprise Kernel)
- Red Hat Enterprise Linux 7、8 和 9
如果電腦同時有兩個核心，則會掃描並修補這兩個核心。 但是，由於非執行中核心未執行，因此不易受到攻擊，且其諮詢一律回報為「已安裝」。
基於內容
- CentOS 7
- Red Hat Enterprise Linux 7 和 8
連接埠要求
將代理程式推送安裝至 Linux 電腦時會使用安全殼層 (SSH) 和連接埠 22。
驗證要求
SSH 連線需要 SSH 驗證類型的密碼驗證才能成功進行推送安裝。 在所有 Linux 端點上，確認 /etc/ssh/sshd_config 中的 PasswordAuthentication 設定為 是。
編輯此組態檔案後，重新啟動 sshd 服務以讓變更生效。
組態要求
為了從 Security Controls 控制台對 Linux 電腦執行推送安裝代理程式，您可以使用根帳戶或無密碼 sudo 存取連接至電腦。出於安全考量，建議採取最佳做法，也就是使用 sudo 存取。 若要實作 sudo 存取，您必須以根使用者身分手動登入每一部 Linux 電腦，叫用 visudo，然後執行以下內容:
- 將下列命令新增至檔案。
- 在檔案中，找到顯示為
Defaults requiretty的行，若存在，則將其變更為Defaults !requiretty。
<installUser> ALL=(ALL) NOPASSWD: /bin/sh /tmp/ivanti-[A-Za-z0-9][A-Za-z0-9][A-Za-z0-9][A-Za-z0-9]/install.sh *
此指令會使用 sudo (super user do) 對控制台授與根權限，如此就能對 Linux 電腦進行推送安裝代理程式。
這樣做可為電腦上的每一位使用者停用 requiretty 標幟，讓 sudo 透過包括登入工作階段在內的所有方式執行，藉此避開已知的作業系統錯誤。 如有需要，您可以將其變更為 Defaults:><installuser> !requiretty，以便僅針對安裝使用者停用旗標。
此標幟在最新版本的 Red Hat 及 CentOS 內均無設置。
如果您選擇不使用根或 sudo 從控制台存取您的 Linux 電腦，可以在每一部電腦上手動安裝代理程式。
如果您的 Linux 電腦位於已中斷連線的環境，那麼在設定每一部電腦進行 sudo 存取的同時，您可能會想要執行中斷連線設定步驟。
連接埠需求
以下為預設連接埠要求。 多個連接埠號碼均可設定。
在某些鎖定環境中，您可能還需要特別允許預設動態連接埠範圍 49152 - 65535 內的流量。
| 通訊協定 | 連接埠 | 來源 | 目的地 | 已加密 | 說明 |
|---|---|---|---|---|---|
| UDP | 9 | Security Controls 控制台 | 無代理程式系統 | 否 | 適用於網路喚醒 (WoL) 和錯誤報告 |
| TCP | 22 | Security Controls 控制台 | Linux 代理程式系統 | 是 | 允許控制台將代理程式推送安裝至 Linux 電腦 |
| TCP | 80 |
Security Controls 控制台 |
分發伺服器: HTTP |
否 |
分發伺服器將修補程式與控制台同步時需要；僅於使用 HTTP 時 |
| Security Controls 控制台 | 分發伺服器: HTTP | 否 | 分發伺服器將修補程式與控制台同步時需要；僅於使用 HTTP 時 | ||
| 代理程式系統 | 分發伺服器: HTTP | 否 | 分發伺服器將修補程式與控制台同步時需要；僅於使用 HTTP 時 | ||
| Security Controls 控制台 | 修補程式存放庫/修補程式設定 | 否 | 當 HTTPS URL 無法使用時下載修補程式 | ||
| TCP | 135 | Security Controls 控制台 | 無代理程式系統 | 否 | 允許資產掃描需要的 WMI 通訊協定 |
|
UDP 和 TCP (或為全部三個連接埠替換 TCP 445) |
137-138 139 |
Security Controls 控制台 |
無代理程式系統 |
否 |
進行無代理程式掃描和部署時需要 (Windows 檔案共用/目錄服務) |
| Security Controls 控制台 | 分發伺服器: UNC | 否 | 進行無代理程式掃描和部署時需要 (Windows 檔案共用/目錄服務) | ||
| 代理程式系統 | 分發伺服器: UNC | 否 | 進行無代理程式掃描和部署時需要 (Windows 檔案共用/目錄服務) | ||
| 無代理程式系統 | 分發伺服器: UNC | 否 | 進行無代理程式掃描和部署時需要 (Windows 檔案共用/目錄服務) | ||
| TCP | 443 |
Security Controls 控制台 |
分發伺服器: HTTPS |
是 |
分發伺服器將修補程式與控制台同步時需要；僅於使用 HTTPS (雲端同步) 時 |
| 代理程式系統 | 分發伺服器: HTTPS | 是 | 分發伺服器將修補程式與控制台同步時需要；僅於使用 HTTPS (雲端代理程式) 時 | ||
| Security Controls 控制台 | 修補程式存放庫/修補程式設定 | 是 | 修補程式和內容下載 | ||
| Security Controls 控制台 | VMware vCenter | 是 | 連線到 vCenter Server 時使用 | ||
| Security Controls 控制台 | VMware ESXi Hypervisor | 是 | 連線到 ESXi Hypervisor 時使用 | ||
|
TCP (或使用 UDP 137-138 和 TCP 139 替換) |
445 |
Security Controls 控制台 |
無代理程式系統 |
是 (SMBv3) |
進行無代理程式掃描和部署時需要 (Windows 檔案共用/目錄服務) |
| Security Controls 控制台 | 分發伺服器: UNC | 是 (SMBv3) | 進行無代理程式掃描和部署時需要 (Windows 檔案共用/目錄服務) | ||
| 無代理程式系統 | 分發伺服器: UNC | 是 (SMBv3) |
進行無代理程式掃描和部署時需要 (Windows 檔案共用/目錄服務) |
||
| TCP | 902 | Security Controls 控制台 | VMware vCenter / ESXi Hypervisor | 是 (TLS) | 在離線虛擬電腦及範本上用於磁碟機裝設 |
| TCP | 3000 | Chrome 瀏覽器擴充功能 | 代理程式系統 | 允許瀏覽器擴充功能與應用程式控制項代理程式進行通訊；可透過 BrowserCommsPort 設定進行設定 | |
| TCP | 3001 | Chrome 瀏覽器 | 代理程式系統 | 允許安裝 Chrome 瀏覽器控制項擴充功能；可透過 BrowserAppStorePort 設定進行設定 | |
| TCP | 3121 |
代理程式系統 |
Security Controls 控制台 |
是
|
部署追蹤器針對修補程式部署和代理程式通訊返回控制台進行狀態更新時需要 |
|
無代理程式系統 |
Security Controls 控制台 |
是
|
部署追蹤器針對修補程式部署和代理程式通訊返回控制台進行狀態更新時需要 |
||
| TCP | 4155 | Security Controls 控制台 | 代理程式系統 | 是 | 允許接聽代理程式從控制台接收命令 |
| TCP | 5985 | Security Controls 控制台 | 無代理程式系統 | 是 | 允許您使用 ITScript 功能 |
可設定的通訊埠
- TCP 3000: Chrome 瀏覽器擴充功能與 AC 代理程式通訊
- TCP 3001: Chrome 瀏覽器擴充功能
- TCP 3121: 資料彙總功能
- TCP 4155: 接聽代理程式
-
URL 例外清單
若是 Security Controls Cloud，請將以下 URL 新增至允許的 URL 例外清單:
- isec.ivanticloud.com
- isecagent.blob.core.windows.net
根據您的使用情況，您可能還需要包含其他 URL，如 Ivanti Security Controls 的 URL 例外清單 (在新視窗中開啟) 中所列。