Incremental Installation: เพิ่ม Component ให้เครื่องที่มี Client หรือ Agent ของ Sangfor อยู่แล้ว

สถานการณ์ Incremental Installation ใช้กับเครื่องที่มีผลิตภัณฑ์ของ Sangfor อยู่แล้วอย่างน้อยหนึ่งตัว ได้แก่ Omnipoint Secure Client, Athena EPP agent หรือ IAG Client และต้องการเพิ่ม Component ของ ZTNA, SWG หรือ XDLA โดยไม่ต้องเริ่มติดตั้งใหม่ทั้งหมด บทความนี้อธิบายวิธี Deploy แต่ละแบบในสถานการณ์นี้และการตรวจผล สำหรับผู้ดูแลระบบที่ต้องการขยายการใช้งานบนเครื่องเดิม

เลือก Incremental Installation ใน Deployment Guide

1. ไปที่ Platform Management › Endpoints › Client Deployment แท็บ Deployment Guide แล้วเลือก Incremental Installation

   

2. ที่ส่วน Select installed Sangfor Products เลือกผลิตภัณฑ์ที่ติดตั้งอยู่บนเครื่อง: Omnipoint Secure Client (ZTNA/SWG/XDLA), Athena EPP agent หรือ IAG Client ถ้าเครื่องยังไม่มีผลิตภัณฑ์เหล่านี้ ให้กลับไปใช้ First Installation

3. ที่ส่วน Select Deployment Method Console จะแสดงวิธี Deploy ที่ใช้ได้กับผลิตภัณฑ์ที่เลือก กด Settings หรือ Details ของแต่ละวิธีเพื่อไปยังหน้าตั้งค่า

Deployment via Policies (เพิ่ม Component อัตโนมัติหลัง Login)

วิธีนี้ตั้งค่าครั้งเดียวที่ Client Settings แล้ว Component จะถูกติดตั้งให้อัตโนมัติเมื่อผู้ใช้ใน Scope Login ที่ Client

1. ไปที่ Platform Management › Endpoints › Client Settings แท็บ Deployment

2. ที่ Scenario 1: Add client components after the client is installed ติ๊ก Enable ที่ XDLA, SWG หรือ ZTNA ตาม Component ที่ต้องการเพิ่ม แล้วกำหนด Applicable Scope ของแต่ละ Component

   

3. กด Save แท็บนี้เป็นค่าที่ใช้กับ Client ทั้งองค์กร

หน้าจอระบุว่าวิธีนี้ใช้กับเครื่องที่ใช้ Client เวอร์ชัน 2.6.10 ขึ้นไป เช่น Windows และ macOS และดูรายละเอียดการติดตั้งได้ที่ Endpoint Assets ก่อนเพิ่ม Component ให้ตรวจว่าองค์กรมี Subscription และจำนวนสิทธิ์ของบริการนั้นเพียงพอ

Deployment via Endpoints (เลือกเป็นรายเครื่อง)

1. ไปที่ Platform Management › Endpoints › Endpoint Assets

2. ติ๊กเลือกเครื่องที่ต้องการ แล้วกด More › Install Client Component (หรือเมนู Manage ในแถวของเครื่อง)

   

วิธีนี้เหมาะกับการเพิ่ม Component ให้บางเครื่องโดยไม่ต้องเปลี่ยนค่าของทั้งองค์กร

Athena EPP: ติดตั้ง Client ผ่าน EPP และติดตั้ง EPP agent ต่อจาก Client

Athena EPP เป็นผลิตภัณฑ์ที่มี License แยกต่างหาก การ Integrate กับ Athena SASE ทำได้สองทิศทาง ทั้งสองแบบใช้กับเครื่อง Windows

ให้ Athena EPP ติดตั้ง Omnipoint Secure Client (Deployment via Athena EPP)

1. Athena EPP ต้องติดตั้งและเชื่อมต่อกับ Platform-X แล้ว ตรวจสถานะการ Integrate ได้ที่ Platform-X › Device Manager ของอุปกรณ์ Athena EPP (เมนู Edit ในคอลัมน์ Operation)

2. ที่ Download Center ของ Athena SASE เลือก Method เป็น Webpage URL แล้วกด Copy Link

3. ที่ Athena EPP manager ไปที่ System › Deployment and Upgrade › Endpoint User Info Sync ส่วน Client Deployment เปิด Download and integrate Omnipoint Secure client กรอก Webpage URL แล้วเลือก Endpoint Group ที่ต้องการติดตั้งเมื่อผู้ใช้ Login

4. รอประมาณ 60 นาทีให้การติดตั้งอัตโนมัติเสร็จ (ระยะเวลาขึ้นกับคุณภาพ Network)

ติดตั้ง Athena EPP agent ต่อจาก Omnipoint Secure Client (Scenario 2)

ที่ Client Settings แท็บ Deployment หัวข้อ Scenario 2: Integrate the Athena EPP Agent after the client is installed ติ๊ก Agent Integration › Enable (Windows only) กรอก Agent Download URL ซึ่งได้จากหน้า System › Deployment and Upgrade › Endpoint User Info Sync › Client Deployment ของ Athena EPP manager เลือก Applicable Scope แล้วกด Save Athena EPP agent จะถูกติดตั้งอัตโนมัติหลังผู้ใช้ Login ที่ Client

ตรวจสอบผลการติดตั้ง Component

ที่ Endpoints › Endpoint Assets คอลัมน์ Client Component Status แสดงสถานะของแต่ละ Component วางเมาส์บนชิปเพื่อดูสถานะรายตัว

ภาพรวมทั้งองค์กรดูได้ที่ Client Deployment › Deployment Statistics ถ้าสถานะเป็น Installation Failed หรือ Abnormal ให้เก็บ Log ของเครื่องด้วย Endpoint Logs หรือคำสั่ง Obtain Logs ใน Endpoint Assets แล้วติดต่อทีม Technical Support ของ Sangfor ค่าในภาพเป็นค่าตัวอย่าง ให้เปลี่ยนเป็นค่าขององค์กร