Sophos XG Firewall Connect Client GPO MSI Deployment

Merhabalar,

Bu makalemde sizlerle Connect Client.msi paketini Domain Ortamına GPO ile Publish etmeyi paylaşacağım.

Öncelikle bir sunucu üzerinde Sophos_Agent adında bir klasör açıp Everyone Read Only hakkı veriyoruz.

Sophos XG Firewall, Sophos Connect Client, Sophos XG Firewall Connect Client msi, fırat meray
Sophos XG Firewall, Sophos Connect Client, Sophos XG Firewall Connect Client msi, fırat meray
Sophos XG Firewall, Sophos Connect Client, Sophos XG Firewall Connect Client msi, fırat meray
Sophos XG Firewall, Sophos Connect Client, Sophos XG Firewall Connect Client msi, fırat meray

MSI paketini bütün domaindeki client bilgisayarlara publis edeceğim için Default Domain Policy\Plicies\Software Settings\Software installation alanında boş bir yere tıklayıp Nee\Package diyerek paketimizin yolunu gösteriyoruz.

Burada önemli 2 nokta var 1.si Domain Controllers OU objesini Blok poziyona çekip Default Domain Policye atacağımız MSI Paketinden Domain Controllers makinalarımızın etkilenmemesini sağlamak.

2.si ise MSI Paketini isim olarak değil ip olarak tanıtmanız.

Sophos XG Firewall, Sophos Connect Client, Sophos XG Firewall Connect Client msi, fırat meray

MSI Paketimizin olduğu konuma ip olarak etiştikten sonra paketimizi açıyoruz.

Sophos XG Firewall, Sophos Connect Client, Sophos XG Firewall Connect Client msi, fırat meray

Karşımıza çıkan ekranda MSI Paketimizi Assigned olarak atamalıyız.

Sophos XG Firewall, Sophos Connect Client, Sophos XG Firewall Connect Client msi, fırat meray

Bütün makinalara yeniden açıldığında paketimiz otomatik olarak açılış ekranında yükleniyor olacaktır.

gpupdate /force komutu ile bilgisayarların gpo güncellemesini yapabilirsiniz. Bu işlemi Script olarak Login tarafına atabilirsiniz. Böylelikle bilgisayarlar her açılışta GPO update yapıyor olacaktır.

Not: Bütün bilgisayarlara yükleme başarılı olduktan sonra bu paketi aşağıdaki ekrandan silmenizi öneriyorum.

Sophos XG Firewall, Sophos Connect Client, Sophos XG Firewall Connect Client msi, fırat meray

Eğer MSI paketini yükleme ile ilgili problem yaşıyorsanız aşağıdaki makalemi incelemenizde fayda var.

https://www.firatmeray.com/sophos-xg-firewall-gpo-msi-msi-paket-yukleme-problemi/

Umarım sizler için faydalı bir paylaşım olmuştur.
Fırat Meray | Network and Information Security Specialist