KASPERSKY LAB. Kaspersky Administration Kit PODRĘCZNIK UŻYTKOWNIKA

Transkrypt

1 KASPERSKY LAB Kaspersky Administration Kit PODRĘCZNIK UŻYTKOWNIKA

2 KASPERSKY ADMINISTRATION KIT Podręcznik Użytkownika

3 KASPERSKY ADMINISTRATION KIT Spis treści 1.1. Funkcje i możliwości Co nowego Pakiet dystrybucyjny Informacje zawarte w dokumentacji Pomoc techniczna Sieć logiczna Kaspersky Anti-Virus Adresy w sieci logicznej Tworzenie sieci logicznej Administratorzy sieci logicznej. Prawa dostępu Zarządzanie siecią logiczną Wymagania bezpieczeństwa. Współpraca administratorów Wymagania systemowe i sprzętowe Instalacja składników Kaspersky Administration Kit

4 KASPERSKY ADMINISTRATION KIT 3.3. Dodawanie, ponowna instalacja i/lub usuwanie składników Główne okno Menu Paski narzędzi Panel sieci Menu kontekstowe Panel właściwości bieżącego obiektu Zakładki dla grupy Zakładki dla serwera Zakładki dla stacji roboczej Pasek informacyjny Pasek stanu Pomoc Tworzenie grup Dodawanie serwerów Dodawanie stacji roboczych Rozsyłanie pakietu Kaspersky Anti-Virus na stacje robocze Przesyłanie oprogramowania do miejsc przechowywania na serwerze. Konfiguracja instalowanego oprogramowania Ustawienia rozsyłania. Uruchamianie zdalnej instalacji przy wykorzystaniu skryptu logowania Uruchamianie rozsyłania w oparciu o komputer Dodawanie obiektów do sieci logicznej

5 KASPERSKY ADMINISTRATION KIT 6.6. Przenoszenie i usuwanie obiektów z sieci logicznej Wyszukiwanie i zmiana nazw obiektów w sieci logicznej Ogólne właściwości ustawień stacji roboczych Kopiowanie ustawień Kaspersky Anti-Virus z jednej stacji roboczej na inną Tryb Off line. Wstrzymywanie wysyłania nowych ustawień Ostrzeżenia i komunikaty przesyłane ze stacji roboczych i serwerów Ostrzeżenia od stacji roboczych i ich priorytety Włączanie wysyłania ostrzeżeń ze stacji roboczych przez zarządzający nimi serwer Przesyłanie ostrzeżeń w zależności od ich priorytetu Ostrzeżenia o epidemiach wirusów Określanie symptomów wskazujących na obecność wirusa Definiowanie ostrzeżeń o epidemiach Definiowanie ustawień pocztowych Wysyłanie wiadomości przy pomocy MAPI Wysyłanie wiadomości przy pomocy SMTP Konfiguracja zdalnego zarządzania serwerów i stacji roboczych Ustawienia zdalnego zarządzania Ustawienia zabezpieczeń dla zdalnego zarządzania Ustawienia przeglądania sieci Możliwości opcji zdalnego zarządzania stacjami roboczymi Automatyczna aktualizacja antywirusowych baz danych na stacjach roboczych Uaktualnianie antywirusowych baz danych z serwera Kaspersky AV Uaktualnianie miejsc przechowywania baz danych na serwerze z innego serwera znajdującego się sieci logicznej Konfiguracja ustawień kwarantanny Typy kwarantanny Wybór typu kwarantanny Praca z plikami poddanymi kwarantannie

6 KASPERSKY ADMINISTRATION KIT Kwarantanna na serwerze Praca z plikami poddanymi lokalnej kwarantannie Planowanie automatycznego uruchamiania składników pakietu Kaspersky Anti-Virus na stacjach roboczych Eksportowanie, importowanie i drukowanie ustawień Eksportowanie i drukowanie hierarchii sieci logicznej Eksportowanie i importowanie ustawień serwera i stacji roboczej Zabezpieczanie ustawień Kaspersky Anti-Virus na stacjach roboczych Zabranianie modyfikacji ustawień Kaspersky Anti-Virus na stacjach roboczych Synchronizacja ustawień Kaspersky Anti-Virus Przypisywanie administratora do grupy Przeglądanie raportów sieci logicznej Wybieranie obiektów sieci logicznej Przeglądanie wyników wykonania zadań Jeśli stacja robocza lub serwer są niedostępne Odbieranie ostrzeżeń od stacji roboczych. Flaga Uwaga Odbieranie wiadomości od stacji roboczych Uruchamianie zadań na stacjach roboczych Monitorowanie procesu aktualizacji Instalacja pliku klucza Zmiana nazw i haseł dostępu dla administratorów Zmiana sieciowego hasła dostępu do stacji roboczych i serwerów

7 KASPERSKY ADMINISTRATION KIT Kaspersky Lab Polska Data wydania: Luty

8 Rozdział 1 1. Kaspersky Administration Kit 1.1. Funkcje i możliwości Pakiet Kaspersky Administration Kit został zaprojektowany z myślą o administratorach sieci korporacyjnych oraz osobach zajmujących się ochroną antywirusową tychże sieci. To narzędzie sieciowe umożliwia administratorowi sieci zdalne zarządzanie ochroną antywirusową (tzn. instalację, konfigurację i uaktualnianie oprogramowania Kaspersky Anti-Virus oraz zmniejszenie czasu reakcji na epidemie wirusów komputerowych) JEDNOCZEŚNIE na wszystkich stacjach roboczych sieci korporacyjnej, BEZPOŚREDNIO Z POZIOMU ADMINISTRACYJNEJ STACJI ROBOCZEJ. Kaspersky Administration Kit umożliwia administratorowi: zdalną administrację ustawieniami ochrony antywirusowej na stacjach roboczych. Administrator może zdalnie zarządzać narzędziami antywirusowymi zainstalowanymi na innych komputerach w sieci. Zdalne zarządzanie jest szczególnie ważne dla administratorów dużych sieci korporacyjnych obejmujących wiele budynków lub biur. zdalną instalację (rozsyłanie) oprogramowania antywirusowego na stacje robocze. Ta możliwość jest bardzo pomocna. Administrator pobiera oprogramowanie Kaspersky Anti-Virus tylko raz na administracyjnej

9 KASPERSKY ADMINISTRATION KIT stacji roboczej oraz dedykowanym do tego celu serwerze, a następnie zdalnie instaluje je na stacjach roboczych. zdalne uruchamianie testowania na żądanie lub o zaplanowanym czasie. Ta funkcja umożliwia administratorowi zdalne uruchamianie testowania na stacjach roboczych pracujących w sieci korporacyjnej oraz planowanie czasu o jakim ma zostać automatycznie uruchomiony proces testowania na danych stacjach roboczych. automatyczne uruchamianie uaktualniania antywirusowych baz danych na stacjach roboczych. Procedura aktualizacji może zostać scentralizowana. W tym wypadku nie jest konieczne, aby każda stacja robocza łączyła się z serwerem Kaspersky Lab w celu pobrania uaktualnień. Automatyczne uruchomienie procesu aktualizacji może zostać zaplanowane. pobieranie zbiorczego raportu dla całej sieci. Raport sieciowy zawiera opis zdarzeń wykrytych przez oprogramowanie antywirusowe na wszystkich chronionych stacjach roboczych. Administrator może również odbierać raporty dla poszczególnych stacji roboczych. korzystanie z systemu powiadomień. Ta funkcja umożliwia administratorowi określenie listy zdarzeń, o wystąpieniu których będzie on informowany za pośrednictwem poczty elektronicznej. Na przykład może on być powiadamiany o wykryciu wirusa w sieci lub o niepowodzeniu procesu aktualizacji antywirusowych baz danych. izolowanie wirusów w oddzielnej lokalizacji. Administrator może centralnie przechowywać podejrzane pliki, szyfrować je i poddawać je kwarantannie. Dzięki temu administrator może zapewnić najwyższy poziom ochrony antywirusowej dla komputerów. Dzięki temu, że plik został poddany kwarantannie, może zostać bardzo szybko odzyskany. wprowadzanie ograniczeń konfiguracyjnych dla użytkownika. Administrator może zabronić użytkownikom konfiguracji ustawień ochrony antywirusowej na ich stacjach roboczych. Ta funkcja znacznie zwiększa efektywność zabezpieczeń antywirusowych. łączenie komputerów w grupy/podgrupy logiczne i zlecanie zarządzania nimi administratorom grup. Ta funkcja ułatwia zarządzanie ochroną antywirusową wielu komputerów Co nowego Wersja Kaspersky Administration Kit opisana w tym podręczniku posiada następujące nowe możliwości: 8

10 KASPERSKY ADMINISTRATION KIT Połączona instalacja wszystkich składników: Kaspersky Network Control Center, Kaspersky Anti-Virus Server, Kaspersky Anti-Virus Control Center oraz Kaspersky Anti-Virus Updater. Opóźnienie zastosowania nowych ustawień. W obecnej wersji, podczas określania nowych ustawień dla stacji roboczej, administrator nie musi się martwić o to, czy dana stacja robocza jest podłączona do sieci czy też nie. Może ona być w tym czasie odłączona od sieci. Ustawienia zostaną określone w oparciu o jej kopię przechowywaną na podstawowym serwerze i zostaną zastosowane natychmiast po tym jak stacja robocza zostanie podłączona do sieci. Jednoczesna konfiguracja obiektów sieci logicznej. Administrator może zmieniać jednocześnie ustawienia kilku stacji roboczych, serwerów oraz grup. Sieciowa kwarantanna. Ta funkcja umożliwia administratorowi przechowywanie plików poddawanych kwarantannie na serwerach. Dzięki temu ryzyko, że pliki te zainfekują sieć zostaje znacznie zmniejszone. Rozszerzone możliwości wyszukiwania i intuicyjny interfejs użytkownika. W bieżącej wersji dodano dodatkowe kryteria wyszukiwania komputerów w sieci logicznej. Podczas dodawania komputera do sieci logicznej administrator może również przeglądać hierarchię sieci Microsoft. Wykrywanie epidemii wirusów oraz infekcji wielu komputerów w sieci. Możliwa jest konfiguracja oprogramowania antywirusowego w celu przeciwdziałania epidemiom. Raport sieciowy. Raport ten umożliwia tworzenie skumulowanego raportu o wszystkich zdarzeniach wykrytych przez oprogramowanie antywirusowe zainstalowane na obiektach sieciowych, jak również zawiera informacje o integralności sieci logicznej Pakiet dystrybucyjny Pakiet dystrybucyjny Kaspersky Administration Kit składa się z następujących elementów: Zapieczętowana koperta zawierająca nośnik instalacyjny, na którym umieszczone są pliki składników Kaspersky Administration Kit: Kaspersky Network Control Center, Kaspersky Anti-Virus Server (Kaspersky AV Server), Kaspersky AV Control Center oraz Kaspersky AV Updater; Podręcznik użytkownika; 9

11 KASPERSKY ADMINISTRATION KIT Umowa licencyjna.! Przed otwarciem koperty należy zapoznać się z postanowieniami Umowy Licencyjnej Informacje zawarte w dokumentacji Niniejsza dokumentacja zawiera informacje na temat instalacji, konfiguracji i zarządzania Kaspersky Administration Kit, wyjaśnia podstawowe procedury oraz sposoby ich zastosowania, jak również zalecenia dotyczące zarządzania i zmiany ustawień. Podręcznik zawiera również opis funkcji Kaspersky Network Control Center oraz Kaspersky AV Server. Szczegółowe informacje na temat oprogramowania Kaspersky AV Control Center znajdują się w podręcznikach dla Kaspersky Anti-Virus for Workstations/Kaspersky Anti-Virus for MS NT Server Pomoc techniczna W przypadku wystąpienia wątpliwości lub pytań dotyczących instalacji oraz konfiguracji Kaspersky Administration Kit, które nie mogą być rozwiązane przy pomocy tego podręcznika, ani pliku README.TXT, prosimy o skontaktowanie się z dystrybutorem Kaspersky Lab, u którego produkt został zakupiony lub bezpośrednio z firmą Kaspersky Lab. Szczegółowe informacje na ten temat znajdują się w Dodatku C. 10

12 Rozdział 2 2. Kaspersky Administration Kit. Tworzenie ochrony antywirusowej 2.1. Sieć logiczna Kaspersky Anti-Virus Sieć logiczna Kaspersky Anti-Virus (sieć logiczna) jest zestawem komputerów pracujących w sieci lokalnej z zainstalowanym i uruchomionym oprogramowaniem Kaspersky Anti-Virus zarządzanym przez Kaspersky Administration Kit. Komputery należące do sieci logicznej mogą pełnić następujące funkcje: Stacja robocza Kaspersky Anti-Virus (stacja robocza 1 ) jest komputerem objętym ochroną antywirusową. Na nim musi zostać zainstalowany pakiet Kaspersky Anti-Virus, włącznie z Kaspersky AV Control Center. Serwer Kaspersky Anti-Virus (serwer 2 ) jest komputerem, na którym uruchomione jest oprogramowanie Kaspersky AV Server. Komputer ten 1 Każde wystąpienie słowa stacja robocza powinno być rozumiane jako stacja robocza Kaspersky Anti-Virus.

13 TWORZENIE OCHRONY ANTYWIRUSOWEJ wykonuje następujące funkcje: przechowuje dystrybucje programów, uaktualnienia antywirusowych baz danych i składników pakietu, monitoruje epidemie wirusów (infekcji wielu stacji roboczych) oraz przesyła ostrzeżenia od zadań (uruchamianie składników Kaspersky Anti-Virus z określonymi ustawieniami) wykonywanych na zarządzanych stacjach roboczych. Ostrzeżenia te mogą, na przykład, informować o wirusach wykrytych na stacji roboczej. Każdy serwer może kontrolować wiele stacji roboczych. Grupa logiczna (grupa) jest zdefiniowanym zestawem stacji roboczych i serwerów. Kilka grup niższego poziomu hierarchii może zawierać się w grupie wyższego poziomu itd. Każda grupa musi zawierać przynajmniej jeden serwer. Administracyjne stacje robocze są komputerami, na których został zainstalowany i uruchomiony pakiet Kaspersky Network Control Center. Z poziomu tych komputerów administrator może kontrolować konfiguracje wszystkich składników oprogramowania Kaspersky Anti-Virus zainstalowanego na komputerach w sieci lokalnej. Obiektami sieci logicznej są stacje robocze, serwery i grupy w sieci logicznej. Struktura sieci logicznej lub konfiguracja sieci zawiera informacje na temat hierarchicznych połączeń pomiędzy grupami, serwerami oraz stacjami roboczymi i jest przechowywana na jednym z serwerów. Serwer taki nazywany jest podstawowym serwerem sieci logicznej. Funkcje stacji roboczej, serwera oraz administracyjnej stacji roboczej może pełnić jeden komputer. Sieć logiczna może zawierać dowolną liczbę stacji roboczych i serwerów oraz tylko jeden podstawowy serwer logiczny. Przykład struktury sieci logicznej znajduje się na rysunku 1. 2 Każde wystąpienie słowa serwer powinno być rozumiane jako serwer Kaspersky Anti-Virus. 12

14 KASPERSKY ADMINISTRATION KIT Rysunek 1. Przykład struktury sieci logicznej 2.2. Adresy w sieci logicznej Obiekty sieci logicznej (serwery i stacje robocze) identyfikowane są na podstawie adresów komputerów sieciowych, na których zainstalowano odpowiednie oprogramowanie. Sieć logiczna może zawierać następujące adresy (zależnie od ustawień sieciowych): statyczny numeryczny adres IP; pełną nazwę domenową (FQDN); nazwę komputera w sieci Microsoft (nazwa NetBIOS). Pierwszy typ adresu jest dostępny tylko wtedy, gdy do komputera został na stałe przypisany adres IP. Ten typ adresu nie będzie dostępny jeżeli numer IP przydzielany jest automatycznie przez serwer DHCP. Drugi typ adresowania jest dostępny jeśli tylko wtedy, gdy dostępna jest usługa DNS oraz gdy nazwy domen są przypisane do komputerów na stałe. Trzeci typ jest dostępny tylko wtedy, gdy wykorzystywana jest usługa WINS. # W dalszej części tekstu znajdują się odwołania do wszystkich typów adresowania Tworzenie sieci logicznej Proces ten można podzielić na następujące etapy: 13

15 TWORZENIE OCHRONY ANTYWIRUSOWEJ 1. Projektowanie sieci logicznej: Administrator sieci logicznej (administrator) powinien wybrać komputery, na których zostanie zainstalowane oprogramowanie administracyjne, serwer podstawowy, oprogramowanie serwerowe i/lub dla stacji roboczych. Konfiguracja sieci może się zmieniać. Poniżej znajduje się lista zaleceń dotyczących konfiguracji sieci logicznej: Każdy komputer z zainstalowanym oprogramowaniem Kaspersky Anti- Virus musi być dodany do sieci logicznej. Każdy segment sieci musi posiadać przynajmniej jeden serwer (zwykle wystarczające jest użycie jednego serwera). Wszystkie stacje robocze z tego segmentu powinny być podłączone do serwera. Zalecane jest, aby serwer podstawowy znajdował się w tym samym segmencie sieci co administracyjna stacja robocza (obie aplikacje mogą być zainstalowane i skonfigurowane na jednym komputerze). Jeśli struktura projektowanej sieci logicznej jest zbyt skomplikowana, aby mogła być kontrolowana przez jedną osobę, zalecane jest podzielenie sieci logicznej na grupy zawierające przynajmniej jeden serwer oraz dołączone do niego stacje robocze. Jeśli będzie to konieczne, możliwe jest przypisanie oddzielnego administratora do każdej z grup i zainstalowanie oprogramowania administracyjnego na jego stacji roboczej. 2. Instalacja oprogramowania antywirusowego na komputerach sieciowych: Instalacja Kaspersky Network Control Center na administracyjnych stacjach roboczych (patrz podrozdział 3.2). Instalacja Kaspersky AV Server na komputerze traktowanym jako serwer podstawowy oraz na pozostałych komputerach, które będą pełniły rolę serwerów logicznych (patrz podrozdział 3.2). Instalacja oprogramowania na logicznych stacjach roboczych (patrz podrozdział 6.3). 3. Konfiguracja sieci logicznej: Dodanie serwerów do sieci logicznej (patrz podrozdział 6.2). Przypisanie stacji roboczych do serwerów (patrz podrozdział 6.3). Określenie ustawień aplikacji serwerowych (patrz podrozdział 7.3). 14

16 KASPERSKY ADMINISTRATION KIT Określanie ustawień przesyłania ostrzeżeń (ostrzeżenia generowane są przez zadania na stacjach roboczych i przesyłane do nadzorujących je serwerów) (patrz rozdział 7). Określenie ustawień oprogramowania antywirusowego zainstalowanego na stacjach roboczych. Podzielenie (jeśli jest to wymagane) sieci logicznej na grupy (patrz podrozdział 6.1). 4. Określenie uprawnień użytkowników w sieci lokalnej: Zezwolenie lub zabronienie użytkownikom dostępu do ustawień Kaspersky AV Control Center na stacjach roboczych (patrz podrozdział 8.1). Przypisanie administratorów do grup (patrz podrozdział 8.2). Przykład: Firma posiada kilka biur rozlokowanych w kilku odległych od siebie budynkach. Wszystkie komputery podłączone są do sieci chronionej przed wirusami komputerowymi. Administrator zainstalował Kaspersky Administration Kit oraz pakiety Kaspersky Anti-Virus na komputerach sieciowych, utworzył i skonfigurował sieć logiczną. Po wykonaniu powyższych czynności, administrator może monitorować aktywność wirusów w całej sieci z poziomu administracyjnej stacji roboczej Administratorzy sieci logicznej. Prawa dostępu Administrator sieci logicznej jest użytkownikiem, który zainstalował system oprogramowania Kaspersky Administration Kit na komputerach sieciowych. Administrator może kontrolować ustawienia wszystkich stacji roboczych i serwerów znajdujących się w sieci logicznej. Administrator grupy jest użytkownikiem posiadającym dostęp do ustawień serwerów i stacji roboczych należących do określonej grupy. W dalszej części tekstu administratora sieci logicznej oraz administratorów grup nazywać będziemy administratorami. Podczas pierwszego uruchomienia Kaspersky Network Control Center administrator określa adres podstawowego serwera, swoją nazwę symboliczną oraz hasło dostępu. Kaspersky Network Control Center umożliwia administratorowi: 15

17 TWORZENIE OCHRONY ANTYWIRUSOWEJ tworzenie sieci logicznej poprzez dodawanie do niej grup, serwerów i stacji roboczych (patrz rozdział 6); zarządzanie składnikami pakietu Kaspersky Anti-Virus na stacjach roboczych; zezwalanie/zabranianie innym użytkownikom dostępu do ustawień aplikacji Kaspersky Anti-Virus na stacjach roboczych (patrz podrozdział 8.1); przypisywanie administratorów do grup logicznych (patrz podrozdział 8.2). Aby skonfigurować sieć logiczną, administrator musi znać nie tylko swoją nazwę i hasło, ale również hasła dostępu do stacji roboczych i serwerów, które mają być dodane do sieci logicznej. Sieciowe hasło dostępu do stacji roboczych określane jest podczas instalacji Kaspersky AV Control Center (patrz podrozdział 6.3). Sieciowe hasło dostępu do serwera określane jest podczas instalacji Kaspersky AV Server (patrz podrozdział 3.2). Po utworzeniu sieci logicznej administrator może zezwolić/zabronić innym użytkownikom dostępu do ustawień Kaspersky Anti-Virus na stacjach roboczych (patrz podrozdział 8.1.1). Administrator może przypisać administratorów do grup wchodzących w skład jego grupy na dowolnym poziomie hierarchii. Ponadto administrator może modyfikować uprawienia podległych sobie administratorów bez względu na to, kto uprawienia te nadał. # Struktura logiczna może być konfigurowana przez wszystkich uprawnionych administratorów, ale nie mogą robić tego jednocześnie. W danym momencie tylko jeden administrator sieci logicznej może zalogować się do Kaspersky Network Control Center i otrzymać pełne uprawienia Zarządzanie siecią logiczną Po utworzeniu i skonfigurowaniu sieci logicznej należy regularnie wykonywać następujące czynności: Codziennie przeglądać raporty sieciowe oraz raporty z działania oprogramowania antywirusowego pracującego na stacjach roboczych 16

18 KASPERSKY ADMINISTRATION KIT (patrz podrozdział 9.1). Raport zawiera szczegółowe informacje na temat ostatniego uruchomienia odpowiednich zadań. Na przykład raport dla programu Kaspersky AV Scanner zawiera informacje o liczbie testowanych sektorów, plików, folderów, archiwów, spakowanych modułów wykonywalnych. Zawiera również informacje o liczbie wykrytych wirusów, obiektów wyleczonych, usuniętych, podejrzanych i uszkodzonych, jak również czas w jakim program wykonał test wszystkich zdefiniowanych obiektów.! Jeśli administrator nie może połączyć się ze stacją roboczą (tj. na ekranie pojawił się komunikat o niemożności nawiązania połączenia), a komputer jest włączony do sieci lokalnej, zalecane jest sprawdzenie czy oprogramowanie Kaspersky Anti-Virus jest uruchomione na tej stacji roboczej, a także czy nie zostało usunięte lub przeinstalowane przez użytkownika (patrz podrozdział 9.4). Sprawdzać swoją skrzynkę pocztową i czytać ostrzeżenia nadsyłane przez stacje robocze (patrz podrozdział 9.6). # Pełna lista ostrzeżeń generowanych przez składniki pakietu Kaspersky Anti-Virus jest opisana w jego dokumentacji. Podczas konfiguracji sieci logicznej przy pomocy programu Kaspersky Network Control Center możesz włączać/wyłączać wysyłanie różnych typów ostrzeżeń (patrz podręcznik użytkownika dla Kaspersky Anti-Virus for Workstations/ Kaspersky Anti-Virus for MS NT Server). Zdalnie wykonywać wymagane czynności na stacjach roboczych z poziomu komputera administratora. Przykładowo administrator może leczyć pliki na stacjach roboczych (patrz podrozdział 9.7). Uaktualniać antywirusowe bazy danych Kaspersky Anti-Virus na zarządzanych stacjach roboczych. Do tego celu zalecane jest wykorzystanie zadania uaktualniania, które będzie regularnie wykonywane na stacjach roboczych. Procedura uaktualniania powinna odbywać się przez serwer (patrz podrozdział 7.4). W takim przypadku uaktualnienia antywirusowych baz danych będą kopiowane z miejsca ich przechowywania (z zarządzającego nimi serwera) na stacje robocze. Zalecane jest skonfigurowanie sieci logicznej w taki sposób, aby uaktualnienia antywirusowych baz danych były kopiowane do wszystkich miejsc ich przechowywania na serwerze z pojedynczego serwera, automatycznie pobierającego pliki z Internetu. 17

19 TWORZENIE OCHRONY ANTYWIRUSOWEJ 2.6. Wymagania bezpieczeństwa. Współpraca administratorów Aby zapewnić bezpieczeństwo, integralność i możliwość kontrolowania sieci logicznej administratorzy powinni przestrzegać następujących zasad: Administrator nie może nikomu przekazywać swoich haseł i konfiguracji sieci. # Jeśli administrator grupy zapomni swoje hasło może uzyskać nowe od administratora nadzorującego grupę wyższego poziomu.!! Jeśli administrator sieci logicznej zapomni swoje hasło, nie będzie mógł uzyskać dostępu do konfiguracji sieci. W takim przypadku cała sieć logiczna powinna zostać utworzona na nowo. W celu utrzymania integralności sieci, modyfikacja ustawień Kaspersky Anti-Virus na stacjach roboczych nadzorowanych przez podległych sobie administratorów nie jest zalecana. Jeśli zajdzie potrzeba modyfikacji tych ustawień, administrator powinien poinformować podległego sobie administratora o tym fakcie. 18

20 Rozdział 3 3. Instalacja oprogramowania 3.1. Wymagania systemowe i sprzętowe Do poprawnej pracy Kaspersky Administration Kit system powinien spełniać następujące wymagania: Sieć lokalna musi obsługiwać protokół TCP/IP. System operacyjny MS Windows 95/98/Me/NT/2000; jeśli oprogramowanie instalowane jest pod kontrolą MS Windows NT 4.0, wymagana jest instalacja pakietu service pack 3.0. Administracyjna stacja robocza (wymagania programu Kaspersky Network Control Center): 16 MB pamięci RAM. 10 MB wolnego miejsca na dysku twardym. Wymagania programu Kaspersky AV Server: 5 MB pamięci RAM. 1 MB wolnego miejsca na dysku twardym oraz dodatkowa ilość wolnego miejsca w celu przechowywania uaktualnień antywirusowych baz danych, składników pakietu Kaspersky Anti-Virus oraz pobranych produktów. możliwość wysyłania wiadomości pocztowych przy pomocy protokołów MAPI lub SMTP. Jest to konieczne, aby umożliwić serwerowi przesyłanie

21 INSTALACJA OPROGRAMOWANIA ostrzeżeń generowanych przez zadania na zarządzanych przez niego stacjach roboczych. Po zainstalowaniu klienta MAPI użytkownik (administrator) musi skonfigurować odpowiedni profil dla systemu pocztowego serwera. W tym celu należy wybrać ikonę Poczta znajdującą się w Panelu Sterowania systemu Windows. # Opis wymagań systemowych dla oprogramowania pracującego na stacjach roboczych znajduje się w podręczniku użytkownika dla Kaspersky Anti-Virus for Workstations Instalacja składników Kaspersky Administration Kit W tym podrozdziale opisany jest proces instalacji pakietu Kaspersky Administration Kit na komputerze, na którym nie znajdują się żadne składniki tego pakietu. Proces ponownej instalacji lub dodawania i usuwania oddzielnych składników opisany jest w podrozdziale 3.3. Kreator instalacji proponuje zainstalowanie aplikacji Kaspersky Network Control Center oraz Kaspersky AV Server na tym samym komputerze. Wykonanie takiej instalacji jest zalecane jeżeli proces tworzenia sieci logicznej znajduje się w fazie. Dzięki temu administrator może jednocześnie utworzyć stację roboczą i serwer podstawowy. Jeśli zajdzie potrzeba instalacji tylko Kaspersky AV Server lub tylko Kaspersky Network Control Center, należy pominąć niektóre z kroków opisanych poniżej. # Przed rozpoczęciem instalacji zalecane jest zakończenie działania wszystkich uruchomionych programów Kaspersky Anti-Virus. $ Aby zainstalować Kaspersky Network Control Center i/lub Kaspersky AV Server na komputerze, należy wykonać następujące kroki: 1. Uruchomić program Setup.exe z nośnika instalacyjnego. Na ekranie pojawi się powitalne okno Kreatora instalacji Kaspersky Administration Kit. Kliknięcie przycisku Dalej spowoduje kontynuację procesu instalacji, natomiast po kliknięciu przycisku Anuluj proces ten zostanie przerwany. Każde okno kreatora 20

22 KASPERSKY ADMINISTRATION KIT instalacji zawiera również przycisk Wstecz. Umożliwia on przejście do poprzedniego etapu instalacji. 2. Na ekranie pojawi się okno zawierające treść Umowy Licencyjnej. Należy uważnie przeczytać wszystkie jej postanowienia. W celu ich zaakceptowania i kontynuowania instalacji należy kliknąć przycisk Tak. Kliknięcie przycisku Nie oznaczać będzie odrzucenie warunków Umowy Licencyjnej i spowoduje przerwanie procesu instalacji. 3. Jeśli postanowienia Umowy Licencyjnej zostały zaakceptowane, na ekranie pojawi się okno zawierające informacje o użytkowniku. W polach Nazwa oraz Firma należy wprowadzić żądane informacje (upewnij się, że pola te zostały wypełnione w przeciwnym wypadku proces instalacji nie będzie kontynuowany). 4. Na ekranie pojawi się okno umożliwiające wybór lokalizacji docelowej. Pole informacyjne Folder docelowy zawiera lokalizację domyślnego folderu docelowego. Jeśli konieczna jest zmiana folderu, kliknij przycisk Przeglądaj i wybierz żądany folder przy pomocy standardowego okna MS Windows. 5. Na ekranie pojawi się okno umożliwiające wybór grupy programu. Pole informacyjne Foldery programu zawiera domyślną nazwę grupy programu. Wybierz istniejącą grupę programu z listy Istniejące foldery, aby dodać do niej ikonę programu lub wprowadź nazwę nowej grupy w polu Foldery programu. 6. Na ekranie pojawi się okno umożliwiające wybór składników do zainstalowania (Rysunek 2). Domyślnie wybrane są wszystkie składniki. Oznacza to, że oba programy zostaną zainstalowane. Jeśli na komputerze ma zostać zainstalowany program Kaspersky Network Control Center, usuń zaznaczenia z opcji Kaspersky Anti-Virus Server (zaznaczenia zostaną usunięte z wszystkich elementów zależnych od tego składnika). Jeśli na komputerze ma zostać zainstalowany tylko Kaspersky AV Server, należy usunąć zaznaczenie z opcji Kaspersky Network Control Center. Opcje Kaspersky Anti-Virus Updater i Kaspersky Control Center są domyślnie zaznaczone. Składniki te wymagane są do efektywnej pracy oprogramowania serwerowego, są one również elementami pakietu Kaspersky Anti-Virus dla stacji roboczych. Jeśli składniki te zostały już zainstalowane, zaznaczenie może być z nich usunięte. 21

23 INSTALACJA OPROGRAMOWANIA Rysunek 2. Wybór składników do zainstalowania 7. Na ekranie pojawi się okno Rozpoczęcie kopiowania plików (Rysunek 3). W tym oknie dialogowym znajdują się informacje wprowadzone w poprzednich oknach dialogowych. Przed rozpoczęciem kopiowania plików należy przejrzeć zawartość tego okna. Jeśli pewne informacje nie są poprawne, należy wykorzystać przycisk Wstecz, aby wrócić do odpowiedniego okna dialogowego i poprawić błąd. 22

24 KASPERSKY ADMINISTRATION KIT Rysunek 3. Okno Rozpoczęcie kopiowania plików. 8. Na ekranie pojawi się okno Ustawienia przeglądarki raportów (Rysunek 4). Wykorzystaj opcje Typ plików raportu, aby wybrać typy plików otwieranych przez program Report Viewer: *.rep i/lub *.rpt. Pole Folder docelowy zawiera domyślną lokalizację folderu, w którym program będzie przechowywał pliki raportów. Aby zmienić ten folder kliknij przycisk Przeglądaj i wybierz żądaną lokalizację przy pomocy standardowego okna MS Windows. 23

25 INSTALACJA OPROGRAMOWANIA Rysunek 4. Okno dialogowe Ustawienia przeglądarki raportów 9. Jeśli wybrałeś składnik Kaspersky AV Server, po skopiowaniu wszystkich plików na dysk twardy na ekranie pojawi się okno umożliwiające wprowadzenie hasła dostępu (Rysunek 5). Hasło to będzie wymagane do administracji serwerem logicznym. Wprowadź nowe hasło w polu Hasło oraz jego potwierdzenie w polu Potwierdzenie hasła. 24

26 KASPERSKY ADMINISTRATION KIT Rysunek 5. Hasło umożliwiające zdalną administrację serwerem 10. Jeśli aplikacja Kaspersky AV Server instalowana jest pod kontrolą systemu operacyjnego MS Windows NT/2000, na ekranie pojawi się okno dialogowe umożliwiające określenie konta dla usługi Kaspersky AV Server (Rysunek 6). 25

27 INSTALACJA OPROGRAMOWANIA Rysunek 6. Konto dla usługi systemowej Przy pomocy przełączników alternatywnych wybierz czy serwer ma być uruchamiany pod kontem zdefiniowanym przez użytkownika, czy też przy użyciu konta systemowego. Jeśli wybrana została druga opcja należy w odpowiednich polach określić nazwę użytkownika oraz hasło dostępu. Zalecane jest aby usługa uruchamiana była pod kontem systemowym (należy jednak zwrócić uwagę, że w tym wypadku nie będzie możliwe wysyłanie wiadomości poprzez MAPI). 11. Jeśli wybrany został składnik Kaspersky AV Server, na ekranie pojawi się okno dialogowe umożliwiające wybór folderów przechowywania (uaktualnienia antywirusowych baz danych, uaktualnień programu oraz kwarantanny). W większości wypadków można pozostawić lokalizacje proponowane domyślnie (Rysunek 7). W celu zmiany folderu należy kliknąć przycisk Przeglądaj i przy pomocy standardowego okna MS Windows wybrać żądany folder. 26

28 KASPERSKY ADMINISTRATION KIT Rysunek 7. Wybór folderów przechowywania 12. Jeśli wybrany został składnik Kaspersky AV Control Center, na ekranie pojawi się okno dialogowe umożliwiające określenie sieciowego hasła dostępu (Rysunek 8). Określ hasło i potwierdź je w odpowiednich polach. 27

29 INSTALACJA OPROGRAMOWANIA Rysunek 8. Sieciowe hasło dostępu do Kaspersky AV Control Center 13. Po skopiowaniu plików wybranych składników na dysk twardy na ekranie pojawi się okno dialogowe umożliwiające wybór plików kluczy (Rysunek 9). Domyślnie wyświetlony jest plik klucza znajdujący się na nośniku instalacyjnym. Jeśli użytkownik posiada dodatkowe pliki kluczy może jej dodać do tej listy. W tym należy kliknąć przycisk Dodaj i przy pomocy standardowego okna MS Windows wybrać żądany plik. Aby usunąć niepożądany plik z listy, należy go wybrać i kliknąć przycisk Usuń. 28

30 KASPERSKY ADMINISTRATION KIT Rysunek 9. Określenie listy plików kluczy, które mają być wykorzystane 14. Na ekranie pojawi się końcowe okno kreatora instalacji. Zaznacz opcję Tak, chcę teraz ponownie uruchomić komputer jeśli chcesz zrestartować komputer natychmiast po zakończeniu instalacji lub Nie, później uruchomię komputer ponownie. Należy zwrócić uwagę, że aby zakończyć proces instalacji należy ponownie uruchomić komputer. 15. Aby zakończyć pracę kreatora instalacji, należy kliknąć przycisk Zakończ. 29

31 INSTALACJA OPROGRAMOWANIA 3.3. Dodawanie, ponowna instalacja i/lub usuwanie składników Aby dodać, usunąć lub ponownie zainstalować składniki pakietu Kaspersky Administration Kit należy uruchomić kreatora instalacji zgodnie z opisem znajdującym się w podrozdziale 3.2. Procedura instalacji w tym wypadku będzie inna niż opisana w przypadku pierwszej instalacji produktu Kaspersky Administration Kit. Kolejnym oknem, które pojawi się po oknie powitalnym będzie okno umożliwiające wybór typu instalacji (rysunek 10). Rysunek 10. Wybór typu instalacji Jeśli chcesz zmodyfikować listę zainstalowanych składników, wybierz opcję Modyfikuj. Opcja Napraw umożliwia ponowne zainstalowanie wszystkich 30

32 KASPERSKY ADMINISTRATION KIT składników. Wybranie opcji Usuń spowoduje całkowite usunięcie pakietu Kaspersky Administration Kit. Jeśli wybrana została opcja Modyfikuj, na ekranie pojawi się okno umożliwiające wybór składników do instalacji. Należy zaznaczyć składniki, które powinny zostać zainstalowane oraz usunąć zaznaczenia ze składników, które powinny zostać usunięte. Dalszy przebieg procesu instalacji jest zgodny ze scenariuszem opisanym w poprzednim podrozdziale. W celu dodania/usunięcia składników pakietu bez korzystania z nośnika instalacyjnego należy wybrać ikonę Dodaj/Usuń programy z Panelu sterowania systemu MS Windows, a następnie wybrać z listy pozycję Kaspersky Administration Kit i kliknąć przycisk Dodaj/Usuń. Uruchomiony zostanie kreator instalacji produktu Kaspersky Administration Kit. 31

33 Rozdział 4 4. Uruchamianie Kaspersky Network Control Center i tworzenie prostej sieci logicznej W tym rozdziale opisane są czynności jakie użytkownik powinien wykonać po zainstalowaniu oprogramowania. Rozdział zawiera również informacje o tworzeniu sieci logicznej oraz o pracy z prostą siecią logiczną. W kolejnych rozdziałach szczegółowo opisano interfejs użytkownika Kaspersky Network Control Center, jak również procedurę tworzenia, modyfikacji i konfiguracji sieci logicznej. Jeśli informacje znajdujące się w tym rozdziale okażą się niewystarczające, należy przeczytać kolejne rozdziały. Podczas opisywania tworzenia sieci logicznej założono, że na komputerach zostało zainstalowane odpowiednie oprogramowanie: Kaspersky Network Control Center na administracyjnej stacji roboczej, Kaspersky AV Server, Kaspersky AV Control Center i Kaspersky AV Updater na serwerze oraz Kaspersky Anti-Virus (włączając Kaspersky AV Control Center) na stacjach roboczych. Poniższy przykład uwzględnia

34 KASPERSKY ADMINISTRATION KIT sytuację, w której wszystkie aplikacje zostały zainstalowane na tym samym komputerze. $ Aby utworzyć sieć logiczną należy: 1. Uruchomić Kaspersky Network Control Center. 2. Określić podstawowy serwer sieci logicznej. 3. Dodać serwer do sieci logicznej. 4. Dodać stacje robocze poprzez przyłączenie ich do serwera logicznego. Po wykonaniu powyższych czynności użytkownik będzie miał możliwość zapoznania się z dodatkowymi możliwościami systemu antywirusowego. Tworzenie prostej sieci logicznej. $ Aby uruchomić Kaspersky Network Control Center należy: 1. Kliknąć przycisk Start znajdujący się na pasku zadań Windows. 2. Wskazać Programy. 3. Wskazać Kaspersky Anti-Virus, a następnie Narzędzia administracyjne. 4. Wskazać i kliknąć Kaspersky Network Control Center. Na ekranie pojawi się okno dialogowe Logowanie się Kaspersky Network Control Center (Rysunek 11). 33

35 ROZPOCZYNANIE PRACY Z SIECIĄ LOGICZNĄ Rysunek 11. Logowanie się Kaspersky Network Control Center 5. W polu Adres podstawowego serwera Kaspersky AV wprowadź adres komputera pełniącego rolę podstawowego serwera sieci logicznej. Na komputerze tym musi być zainstalowany Kaspersky AV Server. 6. W polach Użytkownik oraz Hasło należy wprowadzić nazwę symboliczną administratora sieci logicznej oraz jego hasło dostępu. # Dane wprowadzone w tych polach podczas pierwszego uruchomienia Kaspersky Network Control Center będą wykorzystywane w przyszłości. W przyszłości administrator będzie mógł również zmieniać swoją nazwę oraz hasło dostępu (patrz podrozdział 10.1). 7. Aby użytkownik mógł modyfikować strukturę sieci logicznej należy zaznaczyć opcję Tryb pełnego dostępu. # Dwaj administratorzy nie mogą jednocześnie modyfikować struktury sieci logicznej. Jeśli administrator uruchomi program w czasie kiedy inny administrator pracuje w trybie pełnego dostępu, będzie on mógł pracować z Kaspersky Network Control Center w trybie tylko do odczytu. 34

36 KASPERSKY ADMINISTRATION KIT W trybie tym administrator może zmieniać ustawienia istniejących obiektów sieci logicznej, ale nie może usuwać i dodawać obiektów. 8. Kliknąć przycisk OK. Jeśli program uruchamiany jest po raz pierwszy, na ekranie pojawi się okno dialogowe Nowa konfiguracja sieci. W oknie tym należy określić sposób utworzenia sieci logicznej (Rysunek 12): Utwórz pustą konfiguracji sieci utworzenie pustej sieci logicznej. Wybór tej opcji zalecany jest podczas pierwszego uruchomienia aplikacji. Importuj konfigurację sieci z lokalnego pliku importowanie konfiguracji sieci logicznej z pliku. Wybranie tej opcji zalecane jest jeżeli konfiguracja sieci została już wcześniej utworzona i wyeksportowana do pliku. W polu poniżej tej opcji należy wprowadzić pełną nazwę pliku lub wybrać go w oknie dialogowym, które pojawi się po kliknięciu na przycisku. Plik ten może zostać utworzony przez wyeksportowanie konfiguracji sieci logicznej z istniejącego serwera podstawowego (patrz podrozdział 7.7.1). Rysunek 12. Tworzenie nowej sieci logicznej 9. Po wybraniu żądanej opcji, należy kliknąć przycisk OK. Na ekranie pojawi się główne okno programu (Rysunek 13). 35

37 ROZPOCZYNANIE PRACY Z SIECIĄ LOGICZNĄ Rysunek 13. Główne okno Kaspersky Network Control Center $ Aby dodać serwer do sieci logicznej należy: 1. Kliknąć element Sieć Kaspersky AV znajdujący się w lewym górnym rogu głównego okna. 2. Wybrać polecenie Dodaj serwer z menu Obiekt lub kliknąć przycisk znajdujący się na pasku narzędzi. Na ekranie pojawi się okno Dodaj serwer Kaspersky AV (Rysunek 14). % <Ctrl>+<E> 36

38 KASPERSKY ADMINISTRATION KIT Rysunek 14. Dodawanie serwera 3. W polu Adres należy wprowadzić adres dodawanego serwera logicznego. 4. Jeśli będzie to konieczne w polu Nazwa należy wprowadzić jego nazwę. 5. W polu Hasło należy wprowadzić sieciowe hasło dostępu do programu Kaspersky AV Server (hasło to zostało określone podczas instalacji programu na serwerze) (patrz podrozdział 3.2). 6. Kliknąć przycisk Ok. Po wykonaniu wszystkich powyższych czynności, serwer zostanie dodany do sieci logicznej. $ Aby dodać stację roboczą do sieci logicznej należy: 1. Kliknąć na nazwie lub ikonie serwera znajdującej się w lewym panelu (panel sieciowy) głównego okna. 2. Wybrać polecenie Dodaj stację roboczą z menu Obiekt lub kliknąć przycisk znajdujący się na pasku narzędzi. Na ekranie pojawi się okno dialogowe Dodaj stację roboczą Kaspersky AV (Rysunek 15). 37

39 ROZPOCZYNANIE PRACY Z SIECIĄ LOGICZNĄ % <Ctrl>+<W> Rysunek 15. Dodawanie stacji roboczej 3. W polu Adresy stacji roboczych należy wprowadzić adres dodawanej stacji roboczej. 4. W polu Hasło należy wprowadzić sieciowe hasło dostępu do programu Kaspersky AV Control Center (hasło to określane jest podczas instalacji oprogramowania na stacji roboczej). Po wprowadzeniu hasła należy kliknąć przycisk Ok. W przyszłości administrator będzie mógł wybierać z panelu sieci stacje robocze oraz zarządzające nimi serwery i określać ich ustawienia w panelu właściwości obiektu. Panel właściwości obiektu znajduje się z prawej strony panelu sieci w głównym oknie programu Kaspersky Network Control Center. Przykładową konfiguracje ustawień stacji roboczej ilustruje rysunek

40 KASPERSKY ADMINISTRATION KIT Rysunek 16. Zakładka Zadania dla stacji roboczej Na powyższym rysunku znajduje się lista zadań dla pakietu Kaspersky Anti-Virus wykonywanych na stacji roboczej. Administrator może wybrać dowolne zadanie z listy i zdalnie zaplanować czas jego uruchamiania, uruchomić je natychmiast lub przerwać jego działanie etc. Szczegółowe informacje na ten temat znajdują się w kolejnych rozdziałach. 39

41 Rozdział 5 5. Kaspersky Network Control Center. Interfejs użytkownika 5.1. Główne okno W głównym oknie Kaspersky Network Control Center (Rysunek 17) znajdują się następujące elementy: pasek menu; pasek narzędzi; panel sieci; panel właściwości bieżącego obiektu; pasek informacyjny; pasek stanu.

42 KASPERSKY ADMINISTRATION KIT Rysunek 17. Główne okno Kaspersky Network Control Center 5.2. Menu Pasek menu znajduje się w górnej części głównego okna. Niektóre polecenia menu mogą być wywoływane poprzez odpowiednie kombinacje klawiszy lub przez kliknięcie na przyciskach paska narzędzi (patrz podrozdział 5.3). Na przykład zamiast wybierać polecenie Zaloguj się z menu Sieć użytkownik może użyć kombinacji klawiszy <Ctrl>+<L> lub kliknąć przycisk narzędzi. znajdujący się na pasku 41

43 INTERFEJS UŻ YTKOWNIKA # Kombinacje klawiszy wyświetlane są z lewej strony nazw poleceń menu. Szczegółowe informacje na temat związków poleceń menu z przyciskami paska narzędzi znajdują się w Dodatku A Paski narzędzi Pasek narzędzi zawiera zestaw przycisków wywołujących różne polecenia (Rysunek 18). Rysunek 18. Pasek narzędzi Górny wiersz jest standardowym paskiem narzędzi, natomiast dolny jest paskiem poleceń. Każdemu przyciskowi odpowiada określone polecenie menu. Szczegółowe informacje na temat związków przycisków paska narzędzi z poleceniami menu znajdują się w Dodatku B. $ W celu ukrycia paska narzędzi należy wybrać polecenie Paski narzędzi z menu Widok i usunąć zaznaczenia z odpowiednich opcji. W celu wyświetlenia paska narzędzi należy zaznaczyć odpowiednią opcję Panel sieci Z lewej strony głównego okna znajduje się panel sieci (Rysunek 19) wyświetlający hierarchiczną strukturę obiektów sieciowych. Struktura hierarchii jest następująca: Najwyższy poziom reprezentowany jest przez Sieć Kaspersky AV, główną grupę sieci logicznej. 42

44 KASPERSKY ADMINISTRATION KIT Kolejny poziom może zawierać grupy drugiego, trzeciego, czwartego i kolejnych poziomów. Grupy każdego z poziomów oznaczone są ikoną. Przedostatni poziom reprezentowany jest przez adresy serwerów wraz z ich nazwami zamkniętymi w nawiasach. Serwery oznaczone są ikonami. Grupa może zawierać jeden lub więcej serwerów. Ostatni poziom reprezentują adresy stacji roboczych wraz z ich nazwami zamkniętymi w nawiasach. Stacje robocze oznaczone są przez ikony. Rysunek 19. Pasek sieci Bieżącym obiektem nazywamy obiekt, który został wybrany w panelu sieci. Każda grupa lub serwer będący węzłem w hierarchii sieci oznaczony jest przez kwadrat. Klikając na węzeł lewym przyciskiem myszy użytkownik może wyświetlać lub ukrywać odpowiednią gałąź. Jeśli hierarchia gałęzi jest wyświetlona, ikona węzła to, w przeciwnym przypadku ma ona postać. Korzystając z myszy możesz przeciągać panel sieci w obrębie głównego okna oraz zmieniać jego rozmiar. 43

45 INTERFEJS UŻ YTKOWNIKA $ Aby ukryć /wyświetlić panel sieci należy wybrać polecenie Panel sieci z menu Widok. Panel sieci może również zostać ukryty przez kliknięcie przycisku panelu. znajdującego się w prawym górnym rogu 5.5. Menu kontekstowe Menu kontekstowe umożliwia wykonanie poleceń specyficznych dla danego obiektu. $ Aby wyświetlić menu kontekstowe dla obiektu należy: 1. Umieścić kursor myszy nad obiektem. 2. Kliknąć prawym klawiszem myszy. Na ekranie pojawi się menu kontekstowe dla wybranego obiektu (Rysunek 20). 44

46 KASPERSKY ADMINISTRATION KIT Rysunek 20. Menu kontekstowe dla grupy 5.6. Panel właściwości bieżącego obiektu W prawej części głównego okna zlokalizowany jest panel właściwości bieżącego obiektu. Panel zawiera następujące elementy: nazwę obiektu; ikonę typu obiektu ( dla sieci logicznej lub grupy dowolnego poziomu, dla serwera, dla stacji roboczej); informacje o prawach dostępu do obiektu (Pełny dostęp użytkownik ma pełny dostęp do obiektu, Odmowa dostępu dostęp do obiektu został zablokowany, Pełny dostęp tryb off-line Ostatnio znana konfiguracja użytkownik posiada uprawienia pełnego dostępu do 45

47 INTERFEJS UŻ YTKOWNIKA obiektu, ale wystąpił błąd połączenia z nim, Tylko do odczytu właściwości obiektu mogą być tylko przeglądane); zakładki właściwości obiektu. W zależności od typu obiektu (grupa, serwer lub stacja robocza) liczba zakładek może być różna. Dla wszystkich typów obiektów wyświetlana jest zakładka Ogólne zawierająca informacje o prawach dostępu do obiektu Zakładki dla grupy Zakładka Ogólne, która wyświetlana jest dla grupy (Rysunek 21) umożliwia określenie konta dla administratora, który będzie miał uprawnienia dostępu do tej grupy. Pola znajdujące się na tej zakładce mogą być wykorzystane w celu utworzenia wielopoziomowej struktury zarządzania siecią logiczną. Aby określić symboliczną nazwę administratora, należy ją wprowadzić w polu Administrator. W celu określenia administracyjnego hasła dostępu należy kliknąć przycisk Zmień znajdujący się w polu Hasło. Na ekranie pojawi się okno dialogowe umożliwiające wprowadzenie hasła. W odpowiednich polach należy wprowadzić nowe hasło oraz jego potwierdzenie. Jeśli będzie to konieczne można również tworzyć komentarze (na przykład informacje o grupie). Komentarze należy wpisywać w polu Komentarz. 46

48 KASPERSKY ADMINISTRATION KIT Rysunek 21. Zakładka Ogólne dla grupy Zakładki dla serwera W celu określenia ustawień serwera można skorzystać z następujących zakładek: Miejsca przechowywania, Opcje, Rozsyłanie, Ogólne. Na zakładce Miejsca przechowywania (Rysunek 22) znajduje się lista miejsc przechowywania danych na serwerze: dla uaktualnień antywirusowych baz danych, dla dystrybucji oprogramowania, dla kontrolowanych stacji roboczych (patrz podrozdział 7.4), dla uaktualnień programu oraz podejrzanych plików, które zostały poddane kwarantannie (szczegółowe informacje na temat kwarantanny znajdują się w podrozdziale 7.5). Zakładka ta umożliwia również podejmowanie działań na obiektach przechowywanych w tych folderach. 47

49 INTERFEJS UŻ YTKOWNIKA Rysunek 22. Zakładka Miejsca przechowywania dla serwera Zakładka Opcje (Rysunek 23) umożliwia użytkownikowi określenie ustawień zdalnego zarządzania serwerem (patrz podrozdział 7.3), jak również ustawień dotyczących przesyłania ostrzeżeń generowanych przez zadania uruchomione na kontrolowanych przez serwer stacjach roboczych (patrz podrozdział 7.2). Na zakładce tej administrator może również określić jak system powinien zareagować w sytuacji, kiedy wirus zostanie wykryty jednocześnie na kilku komputerach pracujących w chronionej sieci (patrz podrozdział 7.2.4). 48

50 KASPERSKY ADMINISTRATION KIT Rysunek 23. Zakładka Opcje dla serwera Zakładka Rozsyłanie umożliwia administratorowi zdalną instalację (rozsyłanie) programów na stacjach roboczych (patrz podrozdział 6.3). Na zakładce Ogólne użytkownik może zmienić sieciowe hasło dostępu do serwera (informacje na temat haseł znajdują się w podrozdziale 2.2, natomiast informacje o jego zmianie można znaleźć w podrozdziale 10.2) Zakładki dla stacji roboczej W celu określenia ustawień stacji roboczej użytkownik może wykorzystać pięć zakładek. Przeznaczeniem zakładek Zadania, Składniki oraz Opcje jest zarządzanie pakietem Kaspersky Anti-Virus poprzez sieć przy wykorzystaniu Kaspersky AV Control Center. Na zakładce Składniki administrator może przeglądać informacje o składnikach pakietu Kaspersky Anti-Virus zainstalowanych na stacji roboczej. 49

51 INTERFEJS UŻ YTKOWNIKA Zakładka Zadania (Rysunek 24) umożliwia planowanie automatycznego uruchamiania zadań oraz ręcznego ich uruchamiania na stacji roboczej. Umożliwia ona również przeglądanie rezultatów działania zadań. Szczegółowe informacje dotyczące konfiguracji ustawień ochrony antywirusowej znajdują się w podręczniku użytkownika dla Kaspersky Anti-Virus for Workstations/Kaspersky Anti-Virus for MS NT Server. Rysunek 24. Zakładka Zadania dla stacji roboczej Zakładka Ustawienia (Rysunek 25) zawiera opcje umożliwiające określenie ustawień dla zdalnego zarządzania Kaspersky AV Control Center pracującego na stacji roboczej (rozdział 7, podrozdział 8.1.1, jak również opis Kaspersky AV Control Center). 50

52 KASPERSKY ADMINISTRATION KIT Rysunek 25. Zakładka Opcje dla stacji roboczej Zakładka Ogólne umożliwia określenie sieciowego hasła dostępu do stacji roboczej (szczegółowe informacje na temat haseł znajdują się w podrozdziale 2.4, natomiast informacje na temat jego zmiany można znaleźć w podrozdziale 10.2). Na zakładce Kwarantanna znajduje się lista plików poddanych kwarantannie przez oprogramowanie antywirusowe działające na stacjach roboczych. Dzięki tej zakładce administrator może przywrócić wybrany plik z kwarantanny, poddać kwarantannie nowe pliki lub usunąć je. Szczegółowe informacje na ten temat znajdują się w podrozdziale 7.5. # Zakładka Kwarantanna dostępna jest tylko wtedy, gdy na stacji roboczej został zainstalowany pakiet Kaspersky Anti-Virus w wersji x lub wyższej. Jeśli na zarządzanej stacji roboczej zainstalowany został pakiet Kaspersky Anti-Virus w wersji 3.5 zakładka ta będzie niedostępna Pasek informacyjny Pasek informacyjny zawiera dwie zakładki: Uwaga oraz Wyłączony. Na zakładce Uwaga (Rysunek 26) znajduje się lista obiektów posiadających flagę Uwaga: kolumna Obiekt zawiera nazwę obiektu oraz ikonę wskazującą jego typ; kolumna Poziom priorytetu określa priorytet ostatniej wiadomości 51

53 INTERFEJS UŻ YTKOWNIKA wysłanej przez stację roboczą; kolumna Wiadomość zawiera treść wiadomości; kolumny Data oraz Czas zawierają datę oraz czas nadejścia wiadomości. Rysunek 26. Zakładka Uwaga na pasku informacyjnym Zakładka Wyłączony (Rysunek 27) zawiera listę obiektów, z którymi program nie mógł nawiązać połączenia: kolumna Obiekt zawiera nazwę obiektu oraz ikonę określającą jego typ; kolumny Data oraz Czas określają datę i czas, w którym program nie mógł nawiązać połączenia z obiektem. Rysunek 27. Zakładka Wyłączony na pasku informacyjnym Elementy listy mogą być sortowane według dowolnej kolumny, alfabetycznie, w porządku rosnącym lub malejącym. W tym celu należy kliknąć lewym klawiszem myszy na żądnym tytule raz, aby posortować rosnąco lub dwa razy w przeciwnym przypadku. $ Aby wyświetlić/ukryć pasek informacyjny należy wybrać polecenie Pasek informacyjny z menu Widok. Kliknięcie na przycisku znajdującym się w prawym górnym rogu ramki również spowoduje ukrycie paska informacyjnego Pasek stanu Pasek stanu znajduje się w dolnej części głównego okna aplikacji (Rysunek 28). 52

54 KASPERSKY ADMINISTRATION KIT Wyświetlane są na nim następujące informacje: różne komunikaty w zależności od czynności wykonywanych przez użytkownika; informacje na temat praw dostępu w sieci logicznej; wskaźnik klawisza Caps Lock; wskaźnik klawisza Num Lock. Rysunek 28. Pasek stanu $ Aby ukryć pasek stanu należy wybrać polecenie Pasek stanu z menu Widok Pomoc Podczas pracy z programem Kaspersky Network Control Center użytkownik może korzystać z jego systemu pomocy. $ Aby wyświetlić listę tematów pomocy należy wybrać polecenie Spis treści z menu Pomoc. % <F1> $ Wciśnięcie przycisku Pomoc w dowolnym oknie dialogowym spowoduje wyświetlenie szczegółowych informacji na temat tego okna. % <Shift>+<F1> 53

55 INTERFEJS UŻ YTKOWNIKA $ Po wciśnięciu przycisku (z prawej strony kursora myszy pojawi się znak zapytania), a następnie po kliknięciu na dowolnym elemencie okna Kaspersky Network Control Center zostaną wyświetlone szczegółowe informacje na temat wybranego elementu. % <Shift>+<F1> 54

56 Rozdział 6 6. Tworzenie i modyfikacja sieci logicznej Standardowy proces tworzenia sieci logicznej można podzielić na następujące etapy: tworzenie grup (patrz podrozdział 6.1); dodawanie serwerów do grup (patrz podrozdział 6.2); instalacja programów Kaspersky Anti-Virus na stacjach roboczych (patrz podrozdział 6.3); przypisywanie stacji roboczych do serwerów (patrz podrozdział 6.3); konfiguracja ustawień dotyczących przesyłania ostrzeżeń (patrz podrozdział 7.2.1); konfiguracja ustawień zdalnego zarządzania dla serwerów i stacji roboczych (podrozdział oraz opis Kaspersky AV Control Center); konfiguracja pakietu Kaspersky Anti-Virus na każdej stacji roboczej (patrz podrozdział 7.3) Tworzenie grup Użytkownik może utworzyć dowolną liczbę grup na dowolnym poziomie hierarchii sieci logicznej.

57 TWORZENIE SIECI LOGICZNEJ $ W celu utworzenia grupy należy wykonać następujące czynności: 1. W panelu sieci należy wybrać grupę, do której nowa grupa ma zostać dodana. Jeśli grupa ma zostać dodana na drugim poziomie hierarchii, należy wybrać element Sieć Kaspersky AV. 2. Wybrać polecenie Dodaj grupę z menu Obiekt lub kliknąć przycisk znajdujący się na pasku narzędzi. Można także wybrać polecenie Dodaj grupę z menu kontekstowego. Na ekranie pojawi się okno dialogowe Dodaj grupę Kaspersky AV (Rysunek 29). % <Ctrl>+<G> Rysunek 29. Dodawanie grupy 3. W polu Nazwa należy wprowadzić nazwę nowej grupy. 4. Aby potwierdzić utworzenie nowej grupy należy kliknąć przycisk Ok. 56

58 KASPERSKY ADMINISTRATION KIT 6.2. Dodawanie serwerów Serwery mogą być dodawane do grup dowolnego poziomu, jak również bezpośrednio do sieci logicznej. Każda grupa musi zawierać przynajmniej jeden serwer. $ Aby dodać serwer należy wykonać następujące czynności: 1. W panelu sieci należy wybrać grupę, do której serwer ma zostać dodany. Jeśli serwer ma zostać dodany bezpośrednio do sieci logicznej, należy wybrać element Sieć Kaspersky AV. 2. Należy wybrać polecenie Dodaj serwer z menu Obiekt lub kliknąć przycisk znajdujący się na pasku narzędzi. Można także wybrać polecenie Dodaj serwer z menu kontekstowego. Na ekranie pojawi się okno dialogowe Dodaj serwer Kaspersky AV (Rysunek 30). % <Ctrl>+<E> Rysunek 30. Dodawanie serwera 3. W polu Adres należy określić adres serwera. 57

59 TWORZENIE SIECI LOGICZNEJ 4. Jeśli będzie to wymagane w polu Nazwa można określić nazwę serwera. 5. Jeśli zdalny dostęp do serwera został zabezpieczony hasłem (patrz podrozdział 2.4), należy je określić w polu Hasło. 6. W celu potwierdzenia dodania serwera, należy kliknąć przycisk OK. 7. Jeśli zdalny dostęp do serwera został zabezpieczony hasłem i nie zostało one określone w poprzednim oknie dialogowym lub też podano błędne hasło, na ekranie pojawi się okno dialogowe Hasło w celu uzyskania dostępu do obiektu przez sieć (Rysunek 31). Rysunek 31. Wprowadzanie sieciowego hasła dostępu do serwera 8. W polu Hasło należy określić sieciowe hasło dostępu do serwera. Po wykonaniu powyższych czynności serwer zostanie dodany do sieci logicznej. 58

60 KASPERSKY ADMINISTRATION KIT! Nie można dodać do sieci logicznej tego samego serwera więcej niż raz Dodawanie stacji roboczych Do serwera można przypisać dowolną liczbę stacji roboczych. Podczas dodawania stacji roboczej do sieci logicznej należy pamiętać, że na stacji musi być zainstalowane odpowiednie oprogramowanie. Należy również pamiętać, że Kaspersky Administration Kit umożliwia administratorowi instalację pakietu Kaspersky Anti-Virus na stacjach roboczych z poziomu administracyjnej stacji roboczej. Szczegółowe informacje na temat procedury zdalnej instalacji (rozsyłania) znajdują się w podrozdziale 6.4. $ W celu dodania stacji roboczej do serwera należy wykonać następujące czynności: 1. W panelu sieci należy wybrać serwer, do którego ma zostać dodana stacja robocza. 2. Należy wybrać polecenie Dodaj stację roboczą z menu Obiekt lub kliknąć przycisk znajdujący się na pasku narzędzi. Można również wybrać polecenie Dodaj stację roboczą z menu kontekstowego. Na ekranie pojawi się okno dialogowe Dodaj stację roboczą Kaspersky AV (Rysunek 32). % <Ctrl>+<W> 59

61 TWORZENIE SIECI LOGICZNEJ Rysunek 32. Dodawanie stacji roboczej 3. W polu Adresy stacji roboczych należy wprowadzić adres dodawanej stacji roboczej. Wybierz stacje robocze zlokalizowane w tym samym segmencie sieci co serwer. W tym celu należy kliknąć przycisk. Na ekranie pojawi się okno dialogowe Przeglądaj w poszukiwaniu stacji roboczej (Rysunek 33) zawierające listę stacji roboczych, na których uruchomiono program Kaspersky AV Control Center. Należy zwrócić uwagę, że komputer nie pojawi się na tej liście natychmiast po zainstalowaniu na nim pakietu Kaspersky Anti-Virus, ale po pewnym czasie po około trzech minutach. Można również wykluczyć stacje robocze, które zostały już dodane do sieci logicznej. W tym celu należy zaznaczyć opcję Pomiń adresy dodane do sieci Kaspersky AV. Jeśli stacje robocze mają być dodane według ich adresów IP, należy zaznaczyć opcję Dodaj według adresu IP. Następnie z listy należy wybrać żądaną stację roboczą (lub kilka stacji roboczych) i kliknąć przycisk OK. 60

62 KASPERSKY ADMINISTRATION KIT Rysunek 33. Wybieranie stacji roboczych Aby wyświetlić pełną listę stacji roboczych zlokalizowanych w tym samym segmencie sieci co administracyjna stacja robocza, należy kliknąć przycisk. Na ekranie pojawi się menu zawierające dwa polecenia; należy wybrać Przeglądaj sieć Microsoft. W oknie Przeglądaj w poszukiwaniu stacji roboczej pojawi się pełna lista komputerów znajdujących się w sieci Microsoft. Jeśli do sieci ma być dodana stacja robocza, której adres nie znajduje się na liście, należy go wprowadzić w polu Adresy stacji roboczych. # W polu Adresy stacji roboczych można wprowadzić adresy kilku stacji roboczych. W tym przypadku każdy z adresów powinien znajdować się w cudzysłowie oraz być oddzielony spacją (na przykład, andrzej roma alex ). Wszystkie podane stacje robocze zostaną przypisane do serwera. 4. Jeśli dodawana stacja robocza została zabezpieczona sieciowym hasłem dostępu, należy je określić w polu Hasło. Jeśli do sieci dodawanych jest więcej niż jedna stacja robocza, program spróbuje użyć tego hasła podczas dodawania pozostałych stacji roboczych (kolejny krok opisuje określanie hasła oddzielnie dla każdej stacji roboczej). Należy kliknąć przycisk Ok. 61

63 TWORZENIE SIECI LOGICZNEJ 5. Jeśli sieciowe hasło dostępu różni się od hasła określonego w poprzednim kroku (patrz podrozdział 6.3), na ekranie pojawi się okno dialogowe Hasło w celu uzyskania dostępu do obiektu przez sieć. 6. W polu Hasło należy określić odpowiednie sieciowe hasło dostępu. 7. Należy kliknąć przycisk Ok. 8. Powyższe trzy należy powtórzyć dla każdej przypisywanej do serwera stacji roboczej.! Stacja robocza nie może być dodana do sieci logicznej więcej niż raz Rozsyłanie pakietu Kaspersky Anti-Virus na stacje robocze Aby rozesłać oprogramowanie Kaspersky Anti-Virus na stacje robocze administrator musi: dodać przynajmniej jeden serwer do sieci logicznej (patrz podrozdział 6.2), umieścić odpowiednie oprogramowanie w miejscu przechowywania programów na serwerze (patrz podrozdział 6.4.1) (opisana procedura umożliwia zainstalowanie oprogramowania Kaspersky Anti-Virus w sieci lokalnej); określić hasła oraz konfigurację ustawień dla programu Kaspersky AV Control Center (patrz podrozdział 6.4.2); uruchomić zdalną instalację oprogramowania na stacjach roboczych z poziomu serwera (patrz podrozdziały oraz 6.4.3). 62

64 KASPERSKY ADMINISTRATION KIT! Przed rozpoczęciem rozsyłania oprogramowania Kaspersky Anti-Virus w wersji x lub wyższej na komputerach z zainstalowanym oprogramowaniem Kaspersky Anti-Virus w wersji 3.5 lub 3.0, należy ręcznie usunąć poprzednią instalację. W przeciwnym przypadku nowa wersja nadpisze pliki poprzedniej, co może spowodować nieprawidłowe działanie aplikacji Przesyłanie oprogramowania do miejsc przechowywania na serwerze. Konfiguracja instalowanego oprogramowania W celu przechowywania programów przeznaczonych do zdalnej instalacji na stacjach roboczych, Program Kaspersky AV Server wykorzystuje specjalny folder nazywany miejscem przechowywania programów. Miejsce przechowywania określane jest podczas instalacji programu Kaspersky AV Server (patrz podrozdział 3.2). $ W celu umieszczenia oprogramowania Kaspersky Anti-Virus w miejscu przechowywania programów na serwerze oraz dokonania jego konfiguracji w celu późniejszego rozesłania, należy wykonać następujące kroki: 1. W panelu sieci należy wybrać żądany serwer. 2. W panelu właściwości serwera należy przełączyć się do zakładki Miejsca przechowywania i kliknąć przycisk Miejsca przechowywania programów (Rysunek 34). 63

65 TWORZENIE SIECI LOGICZNEJ Rysunek 34. Praca z miejscem przechowywania programów 3. Kliknąć przycisk znajdujący się z prawej strony panelu. Można również wybrać polecenie Dodaj z menu kontekstowego. Na ekranie pojawi się okno powitalne kreatora przesyłania produktu (Rysunek 35). 64

66 KASPERSKY ADMINISTRATION KIT Rysunek 35. Kreator przesyłania produktu 4. Dystrybucja produktu przesyłana na serwer musi zawierać specjalny plik będący opisem produktu (rozszerzeniem tego pliku jest.kpd). Kliknięcie przycisku znajdującego się z prawej strony pola Ścieżka dostępu do pliku opisu produktu KAV spowoduje pojawienie się na ekranie standardowego okna MS Windows umożliwiającego wybór tego pliku. 5. Kliknięcie przycisku znajdującego się z prawej strony pola Ścieżka dostępu do pliku klucza dla produktu KAV spowoduje pojawienie się na ekranie standardowego okna MS Windows umożliwiającego wybór odpowiedniego pliku klucza (plik posiada rozszerzenie.key). 6. Administrator może wstępnie skonfigurować program Kaspersky AV Control Center, który zostanie zainstalowany na stacjach roboczych (zaplanować zadania itd.). Jeśli czynność ta nie zostanie wykonana program zostanie zainstalowany z ustawieniami domyślnymi. Ustawienia te mogą być skopiowane z istniejącej instalacji Kaspersky AV Control Center. W tym celu należy wcześniej 65

67 TWORZENIE SIECI LOGICZNEJ wyeksportować ustawienia do pliku posiadającego rozszerzenie.dat (zalecane jest użycie standardowej nazwy policy.dat). Szczegółowe informacje dotyczące procedury eksportowania ustawień znajdują się w opisie Kaspersky AV Control Center w podręczniku użytkownika Kaspersky Anti-Virus for Workstations; do tego celu można również wykorzystać Kaspersky Network Control Center (patrz podrozdział 7.7.2). Jeśli ustawienia te zostały utworzone, należy kliknąć przycisk znajdujący się z prawej strony pola Plik konfiguracyjny Kaspersky AV Control Center, a następnie wybrać go w standardowym oknie dialogowym MS Windows. 7. Aby kontynuować należy kliknąć przycisk Dalej. Program rozpocznie kopiowanie plików dystrybucyjnych. 8. Po zakończeniu kopiowania plików na ekranie pojawi się okno dialogowe informujące o tym fakcie. W celu przejrzenia szczegółowych informacji z przebiegu procesu należy kliknąć przycisk Szczegóły. W celu zakończenia przesyłania i zamknięcia okna kreatora należy kliknąć przycisk Zakończ. Nazwa skopiowanego produktu pojawi się na liście zawartości folderu przechowywania programów: Zawartość Miejsca przechowywania programów (Rysunek 36). Rysunek 36. Lista Zawartość Miejsca przechowywania programów po przesłaniu produktu W celu usunięcia produktu z miejsca jego przechowywania należy wybrać go z listy i kliknąć przycisk lub wybrać polecenie Usuń z menu kontekstowego. 66

68 KASPERSKY ADMINISTRATION KIT W celu odświeżenia zawartości listy (jeśli została ona zmieniona, na przykład przez inny program) należy kliknąć przycisk Ustawienia rozsyłania. Uruchamianie zdalnej instalacji przy wykorzystaniu skryptu logowania W celu konfiguracji procedury rozsyłania dystrybucji oprogramowania na serwerze należy przełączyć się do zakładki Rozsyłanie (Rysunek 37). Rysunek 37. Określanie ustawień rozsyłania Na początku należy określić odpowiednią metodę instalacji: Rozsyłanie w oparciu o komputer. Rozsyłanie w oparciu o skrypt logowania. 67

69 TWORZENIE SIECI LOGICZNEJ Pierwsza metoda instalacji daje bardziej zaawansowane możliwości instalacji produktu, ale może być zastosowana tylko wtedy, gdy serwer i docelowa stacja robocza pracują pod kontrolą systemu operacyjnego MS Windows NT/2000. Druga metoda ma szersze wykorzystanie, ponieważ może być zastosowana na komputerach pracujących pod kontrolą systemu operacyjnego MS Windows 95/98/Me. Wymaga ona jednak serwera domeny Windows NT w sieci lokalnej i możliwości określenia docelowego systemu operacyjnego poprzez określenie domeny. Ponadto metoda ta umożliwia scentralizowanie procedury uaktualniania programów Kaspersky Anti-Virus na stacjach roboczych. Szczegółowe informacje na temat rozsyłania w oparciu o komputer znajdują się w kolejnym podrozdziale. $ W celu wykonania rozsyłania w oparciu o skrypt logowania należy wykonać następujące kroki: 1. W górnej części zakładki Rozsyłanie należy wybrać opcję Rozsyłanie w oparciu o skrypt logowania. 2. Drzewo ustawień instalacyjnych zlokalizowane jest w lewym panelu zakładki Rozsyłania. Opcje znajdujące się na tym drzewie zgodne są z opcjami przedstawionymi w opisie standardowej instalacji produktów Kaspersky Anti-Virus. Aby wybrać typ instalacji należy wykorzystać opcje znajdujące się na pierwszym poziome drzewa ustawień (Install, Modify, Repair lub Remove; szczegółowe informacje na temat trybów instalacji znajdują się w podrozdziale 3.3). 3. Jeśli wybrana zostanie opcja Install lub Modify, należy kliknąć na odpowiednim węźle w celu rozwinięcia gałęzi drzewa ustawień. Należy również rozwinąć gałąź Components to install i usunąć zaznaczenia ze składników, które nie powinny być instalowane (jeśli wybrana została opcja Install, składniki te nie zostaną zainstalowane, jeśli natomiast wybrana została opcja Modify, składniki te zostaną usunięte ze stacji roboczej). 4. Jeśli jednym z wybranych składników jest moduł Kaspersky Anti- Virus Control Center, należy rozwinąć odpowiednią gałąź i kliknąć na polu Remote management password (Rysunek 38). 68

70 KASPERSKY ADMINISTRATION KIT Rysunek 38. Konfiguracja ustawień Kaspersky AV Control Center 5. Po wpisaniu żądanego sieciowego hasła dostępu do stacji roboczej należy wcisnąć klawisz <ENTER>. 6. Jeśli będzie to konieczne można usunąć zaznaczenie z opcji Start component after installation. 7. Jeśli wybrany został tryb Install, należy rozwinąć gałęzie Registration information, Destination folder, Program Group oraz Report folder, kliknąć na odpowiednich polach i określić żądane ustawienia. Jeśli nie zostaną one określone program zostanie zainstalowany z domyślnymi ustawieniami. 8. W polu Folder docelowy należy określić żądany folder docelowy. Folder ten musi być dostępny dla serwera. Produkt zostanie w nim umieszczony w celu późniejszej instalacji. Folder ten może również zostać wybrany przy pomocy standardowego okna MS Windows, które pojawi się po kliknięciu przycisku. 9. Należy kliknąć przycisk Roześlij. Na ekranie pojawi się pytanie o potwierdzenie Czy chcesz uruchomić Kaspersky AV Deployment Tool?. Kliknięcie przycisku Tak spowoduje umieszczenie dystrybucji produktu w folderze docelowym. 10. Na ekranie pojawi się okno dialogowe umożliwiające wybór języka (Rysunek 39) instalowanego produktu. Z listy należy wybrać żądany język, a następnie kliknąć przycisk OK. 69

71 TWORZENIE SIECI LOGICZNEJ Rysunek 39. Wybór języka produktu 11. Po zakończeniu kopiowania plików na ekranie pojawi się okno dialogowe zawierające informacje o dalszych krokach do wykonania. Aby zamknąć to okno należy kliknąć przycisk OK. W folderze docelowym utworzony zostanie podfolder PRODUCT.AVP i program umieści w nim dystrybucję produktu wraz z programem avpdtup.exe, który będzie kontrolował proces instalacji produktu na stacji roboczej. Po uruchomieniu program wykrywa wersję produktu oraz porównuje ją z wersją obecnie zainstalowaną na stacji roboczej. Jeśli produkt został już zainstalowany, program nie podejmie żadnych działań, w przeciwnym przypadku uruchomi procedurę instalacji (proces instalacji wykonywany jest w tle, nie będą wyświetlane żadne komunikaty, jak również nie będzie wymagane podejmowanie przez użytkownika żadnych działań). Aby zaplanować uruchomienie avpdtup.exe i rozpoczęcie procesu instalacji podczas logowania się stacji roboczej, administrator musi dodać następujący ciąg znaków do skryptu logowania tego użytkownika: start \\computer\destination_folder\product.avp\avpdtup.exe Kolejność wykonywanych działań zależna jest od architektury sieci. Jeśli podstawowym systemem zarządzającym siecią jest WinNT, administrator musi utworzyć plik.bat zawierający powyższy ciąg znaków i umieścić go w folderze Winnt\System32\Repl\Import\Scripts. Następnie korzystając z User Manager for Domains musi określić ten plik jako skrypt logowania określonego użytkownika. 70

72 KASPERSKY ADMINISTRATION KIT W tym przypadku jeśli użytkownik zaloguje się na stację roboczą po raz pierwszy, rozpoczęty zostanie proces instalacji. Podczas każdego kolejnego logowania program avpdtup.exe również zostanie uruchomiony, lecz nie rozpocznie procesu instalacji, dlatego też administrator nie musi usuwać powyższego ciągu znaków ze skryptu logowania Uruchamianie rozsyłania w oparciu o komputer Aby rozpocząć rozsyłanie w oparciu o komputer, należy w górnej części zakładki Rozsyłanie wybrać odpowiednią opcję. W tym wypadku wygląd zakładki Rozsyłanie będzie podobny do przedstawionego na rysunku 40. Rysunek 40. Instalacja w oparciu o komputer # Ta metoda instalacji może być wykorzystana tylko wtedy, gdy serwer, docelowa stacja robocza i administracyjna stacja robocza pracują pod kontrolą systemu operacyjnego MS Windows NT: Windows NT 4 Server, 71

73 TWORZENIE SIECI LOGICZNEJ Windows NT 4 Workstation, Windows 2000 Server lub Windows 2000 Professional. Jeśli administracyjna stacja robocza pracuje pod kontrolą innej wersji systemu Windows opcja ta będzie niedostępna. Metoda rozsyłania w oparciu o komputer znacznie różni się od opisanej procedury instalacji wykorzystującej skrypt logowania. $ Aby wykonać instalację w oparciu o komputer, należy wykonać następujące kroki: 1. Z drzewa sieci (prawy górny panel zakładki) zawierającego wszystkie komputery w sieci lokalnej, należy wybrać komputery docelowe (jeśli wybrane zostaną komputery pracujące pod kontrolą systemu operacyjnego MS Windows 95/98/Me, produkt nie zostanie zainstalowany). 2. Jeśli na liście nie znajduje się żaden komputer, można dodać go ręcznie. W tym celu należy wybrać polecenie Dodaj komputer z menu kontekstowego dla obiektu Microsoft Windows Network (Rysunek 41) i w odpowiednim polu określić żądaną nazwę komputera. Rysunek 41. Dodawanie komputera do drzewa sieci 3. Jeśli będzie to konieczne, administrator może przejrzeć listę zainstalowanych produktów Kaspersky Anti-Virus oraz ich składników znajdujących się na dowolnym komputerze wybranym z drzewa sieci (konieczne jest posiadanie uprawnień administracyjnych danego komputera). W tym celu należy wybrać 72

74 KASPERSKY ADMINISTRATION KIT polecenie Szczegóły z menu kontekstowego dla żądanego komputera. Na ekranie pojawi się okno dialogowe zawierające listę zainstalowanych produktów i składników. W górnej części okna znajduje się lista zainstalowanych produktów Kaspersky Anti- Virus, natomiast w dolnej części okna znajduje się lista składników produktu (Rysunek 42). Rysunek 42. Informacje o zainstalowanych produktów i składników 4. W panelu znajdującym się poniżej drzewa sieci, należy skonfigurować ustawienia instalacyjne dla zaznaczonych komputerów: Nazwa współdzielonego zasobu administracyjnego nazwa współdzielonego zasobu komputerze, na który zostanie skopiowana dystrybucja oprogramowania w celu późniejszej instalacji. Domyślnie wykorzystywanym zasobem jest C$. 73

75 TWORZENIE SIECI LOGICZNEJ Nazwa użytkownika i Hasło nazwa oraz hasło użytkownika uprawionego do zarządzania komputerem. Jeśli ustawienia te nie zostaną określone program wykorzysta konto użytkownika, który jest obecnie zalogowany na administracyjnej stacji roboczej.! Ukryty zasób systemowy C$ dostępny jest tylko dla członków grupy Administratorzy. Jeśli dany użytkownik nie posiada uprawnień do zarządzania komputerem docelowym procedura instalacji nie zostanie zakończona pomyślnie. Nie uruchamiaj ponownie komputera po zakończeniu instalacji opcja ta umożliwia określenie czy docelowy komputer powinien zostać ponownie uruchomiony po zakończeniu instalacji. Zainstalowane oprogramowanie będzie pracowało poprawnie dopiero po ponownym uruchomieniu komputera. Zezwól instalatorowi na współdziałanie z pulpitem opcja ta umożliwia określenie czy kreator instalacji ma mieć możliwość współdziałania z pulpitem na docelowym komputerze. 5. W lewym panelu tej zakładki znajdują się ustawienia instalacyjne programu (szczegółowe informacje na temat tych ustawień znajdują się w poprzednim podrozdziale). Wygląd zakładki został przedstawiony na rysunku

76 KASPERSKY ADMINISTRATION KIT Rysunek 43. Określanie ustawień zdalnej instalacji programu 6. W celu rozpoczęcia instalacji należy kliknąć przycisk Roześlij. 7. Na ekranie pojawi się okno dialogowe umożliwiające wybór języka (Rysunek 44) instalowanego produktu. Należy wybrać z listy żądany język, a następnie kliknąć przycisk OK. Rysunek 44. Wybór języka produktu 75

77 TWORZENIE SIECI LOGICZNEJ 8. Program rozpocznie kopiowanie plików do zaznaczonych stacji roboczych. Postęp procesu kopiowania będzie wyświetlany na ekranie (Rysunek 45). Rysunek 45. Postęp w kopiowaniu plików 9. Po zakończeniu przesyłania możliwe jest obejrzenie raportu z przebiegu tego procesu. W tym celu należy kliknąć przycisk Szczegóły. Na ekranie pojawi się okno dialogowe zawierające raport (Rysunek 46). 76

78 KASPERSKY ADMINISTRATION KIT Rysunek 46. Raport z wynikami rozsyłania 6.5. Dodawanie obiektów do sieci logicznej Metody wykorzystywane podczas dodawania nowych obiektów do sieci logicznej są identyczne, jak w przypadku jej tworzenia. Szczegółowe informacje na temat dodawania: grup znajdują się w podrozdziale 6.1. serwerów w podrozdziale 6.2. stacji roboczych w podrozdziale 6.3. Oprogramowanie Kaspersky Anti- Virus na stacjach roboczych, które mają być dodane do sieci logicznej, może zostać zainstalowane przy pomocy kreatora instalacji lub narzędzia rozsyłającego (patrz podrozdział 6.3). 77

79 TWORZENIE SIECI LOGICZNEJ 6.6. Przenoszenie i usuwanie obiektów z sieci logicznej Administrator może przenosić i usuwać z sieci logicznej serwery, stacje robocze oraz grupy. W tym celu można wykorzystać klawiaturę, menu programu, przyciski paska narzędzi oraz mysz. Podczas przenoszenia obiektów w obrębie sieci logicznej należy stosować się do następujących zasad: dowolny serwer może zostać przeniesiony do dowolnej grupy; dowolna stacja robocza może zostać przeniesiona do dowolnego serwera; dowolna grupa może zostać przeniesiona do dowolnej grupy, wyłączając jej podgrupy. Obiekt przenoszony jest wraz z całą jego zawartością. Na przykład jeśli przenoszonym obiektem jest serwer, wraz z nim przeniesione zostaną zarządzane stacje robocze. $ Aby przenieść serwer (stację roboczą, grupę) w obrębie sieci logicznej należy: 1. W panelu sieci zaznaczyć serwer (stację roboczą, grupę), który ma być przeniesiony. 2. Wybrać polecenie Wytnij z menu Edycja lub kliknąć przycisk znajdujący się na pasku narzędzi. % <Ctrl>+<X> 3. Podświetlić docelową grupę (serwer). 4. Wybrać polecenie Wklej z menu Edycja lub kliknąć przycisk znajdujący się na pasku narzędzi. % <Ctrl>+<V> 78

80 KASPERSKY ADMINISTRATION KIT $ Aby usunąć obiekt z sieci logicznej należy: 1. W panelu sieci podświetlić obiekt, który ma być usunięty. 2. Wybrać polecenie Usuń z menu Edycja lub kliknąć przycisk znajdujący się na pasku narzędzi. % <Del> # Operacja kopiowania (polecenie Kopiuj z menu Edycja, przycisk na pasku narzędzi lub kombinacja klawiszy <Ctrl>+<C>) umożliwia kopiowanie ustawień pakietu Kaspersky Anti-Virus z jednej stacji roboczej na inną (patrz podrozdział 7.1.1) Wyszukiwanie i zmiana nazw obiektów w sieci logicznej $ Aby znaleźć obiekt w sieci logicznej, należy: 1. Wybrać polecenie Znajdź z menu Edycja lub kliknąć przycisk znajdujący się na pasku narzędzi. % <Ctrl>+<F> 2. Na ekranie pojawi się okno dialogowe Znajdź obiekt sieciowy (Rysunek 47). Należy w nim wybrać typ wyszukiwanego obiektu: Wszystkie, Grupa, Serwer lub Stacja robocza. 3. W polu Nazwa obiektu należy wprowadzić nazwę (lub jej część) szukanego obiektu. 4. Jeśli będzie to konieczne w polu Adres obiektu można wprowadzić adres szukanego obiektu sieciowego. Jeśli oba pola (nazwa i adres) 79

81 TWORZENIE SIECI LOGICZNEJ zostały wypełnione, wynikowa maska wyszukiwania będzie sumą logiczną zawartości tych pól. 5. Aby rozpocząć wyszukiwanie należy kliknąć przycisk Znajdź następny. Rysunek 47. Wyszukiwanie obiektów w sieci logicznej Po znalezieniu obiektu program wyświetli jego właściwości. Aby wyszukać kolejny obiekt spełniający te same kryteria, należy ponownie kliknąć przycisk Znajdź następny. Aby zamknąć okno Znajdź obiekt sieciowy należy kliknąć przycisk Anuluj. Aby wyszukać obiekt według jego nazwy można skorzystać z listy rozwijalnej znajdującej się na pasku narzędzi. Należy wprowadzić nazwę obiektu i wcisnąć klawisz <Enter>. $ Aby zmienić nazwę obiektu sieciowego należy: 1. W panelu sieci wybrać obiekt, którego nazwa ma być zmieniona. 80

82 KASPERSKY ADMINISTRATION KIT 2. Wybrać polecenie Zmień nazwę z menu Edycja lub z menu kontekstowego dla wybranego obiektu. 81

83 Rozdział 7 7. Konfiguracja sieci logicznej 7.1. Ogólne właściwości ustawień stacji roboczych Kopiowanie ustawień Kaspersky Anti-Virus z jednej stacji roboczej na inną Ustawienia pakietu Kaspersky Anti-Virus mogą być kopiowane z jednej stacji roboczej na inną. $ W tym celu należy: 1. W panelu sieci wybrać źródłową stację roboczą. 2. Wybrać polecenie Kopiuj z menu Edycja lub kliknąć przycisk znajdujący się na pasku narzędzi.

84 KASPERSKY ADMINISTRATION KIT % <Ctrl>+<C > 3. W panelu sieci wybrać docelową stację roboczą. 4. Wybrać polecenie Wklej z menu Edycja lub kliknąć przycisk znajdujący się na pasku narzędzi. % <Ctrl>+<V> Po wykonaniu powyższych czynności ustawienia Kaspersky Anti-Virus zostaną skopiowane ze źródłowej stacji roboczej na docelową. $ Aby nowe ustawienia zostały zapisane, należy w obszarze właściwości docelowej stacji roboczej kliknąć przycisk Zastosuj Tryb Off line. Wstrzymywanie wysyłania nowych ustawień. Ustawienia pakietu Kaspersky Anti-Virus przechowywane są na odpowiedniej stacji roboczej, jak również na zarządzającym nią serwerze. Zwykle obie kopie są identyczne. Czasami stacja robocza może być niedostępna dla administratora (np.: została odłączona od zasilania, od sieci, została tymczasowo podłączona do innego segmentu sieci lub program Kaspersky AV Control Center został na niej uszkodzony). We wszystkich powyższych przypadkach stacja robocza jest w trybie off-line. Administrator może przeglądać i zmieniać ustawienia stacji roboczej w trybie offline, ale w rzeczywistości zostaną one zastosowane do kopii ustawień przechowywanej na zarządzającym daną stacją roboczą serwerze. Jeśli w tym czasie stacja robocza pracuje, programy Kaspersky Anti-Virus korzystają ze starych ustawień znajdujących się na stacji roboczej. Jeśli połączenie pomiędzy stacją roboczą a serwerem zostanie przywrócone (przełączy się w tryb online) i program Kaspersky AV Control Center zostanie ponownie uruchomiony na stacji roboczej, zmiany ustawień zostaną automatycznie zastosowane dla kopii ustawień przechowywanej na stacji roboczej. 83

85 KONFIGURACJA SIECI LOGICZNEJ Rysunek 48 przedstawia sytuację, w której wybrana stacja robocza znajduje się w trybie offline. Na panelu ustawień stacji roboczej wyświetlana jest informacja Tryb off-line Ostatnia znana konfiguracja. Rysunek 48. Wstrzymywanie nowych ustawień dla aplikacji 7.2. Ostrzeżenia i komunikaty przesyłane ze stacji roboczych i serwerów Ostrzeżenia od stacji roboczych i ich priorytety Po dodaniu serwera do sieci logicznej zalecane jest określenie metody przesyłania ostrzeżeń. Ostrzeżenia przesyłane są do serwera od zadań działających na zarządzanych przez niego stacjach roboczych 3. Na przykład jeśli zadanie Kaspersky AV Scanner wykryje wirusa, generowane jest ostrzeżenie Znaleziono zainfekowany obiekt, natomiast jeśli zadaniu dla składnika Kaspersky AV Updater nie powiedzie się uaktualnienie antywirusowych baz danych, wygenerowane zostanie ostrzeżenie Proces uaktualniania nie powiódł się. Zadania dla Kaspersky Anti-Virus wykonujące się na stacji roboczej wysyłają ostrzeżenia do serwera, który dostarcza je do adresatów. 3 W obecnej wersji pakietu oprogramowania Kaspersky Anti-Virus użytkownik nie może modyfikować ostrzeżeń generowanych przez składniki. 84

86 KASPERSKY ADMINISTRATION KIT! Należy tak skonfigurować wszystkie stacje robocze, aby ostrzeżenia były przesyłane przez zarządzający nimi serwer. W tym celu należy dokonać konfiguracji odpowiednich ustawień każdej stacji roboczej (patrz podrozdział 7.2.2). # Pełna lista ostrzeżeń generowanych przez składniki Kaspersky Anti- Virus znajduje się w dokumentacji przeznaczonej dla tego pakietu. Podczas konfiguracji sieci logicznej administrator może wykorzystać Kaspersky AV Control Center w celu włączenia/wyłączenia wysyłania różnych ostrzeżeń (patrz podręcznik użytkownika dla Kaspersky Anti- Virus for Workstations). Przykładowo Kaspersky AV Scanner jeden ze składników Kaspersky Anti-Virus może generować siedem różnych typów ostrzeżeń (Rysunek 49). Rysunek 49 Wiadomości ostrzegawcze generowane przez program Kaspersky AV Scanner 85

87 KONFIGURACJA SIECI LOGICZNEJ Serwer klasyfikuje odebrane ostrzeżenia według ich priorytetu i może przesyłać ostrzeżenia o różnym priorytecie pod odmienne adresy. Wiadomości ostrzegawcze generowane przez składniki Kaspersky Anti-Virus mogą posiadać następujące poziomy priorytetów: informacyjny wiadomości informacyjne, niski wiadomości posiadające niski priorytet, wysoki wiadomości o wysokim priorytecie, krytyczny informacje znajdujące się w wiadomości są krytyczne dla ochrony antywirusowej. Priorytet krytyczny posiadają (przykładowo) ostrzenia Znaleziono zainfekowany obiekt oraz Obiekt został usunięty generowane przez program Kaspersky AV Scanner Włączanie wysyłania ostrzeżeń ze stacji roboczych przez zarządzający nimi serwer $ Aby włączyć wysyłanie ostrzeżeń ze stacji roboczej przez zarządzający nią serwer należy: 1. Wybrać żądane stacje robocze w panelu sieci. 2. W panelu właściwości stacji roboczej przełączyć się do zakładki Ustawienia i kliknąć przycisk Ostrzeżenia. 3. Z drzewa ustawień (Rysunek 50) należy wybrać opcję Przetwarzaj ostrzeżenia przez Kaspersky AV Server. 4. Aby ograniczyć liczbę ostrzeżeń generowanych przez pojedyncze zadanie należy zaznaczyć opcję Maksymalna liczba ostrzeżeń generowanych przez pojedyncze zadanie i w odpowiednim polu wpisać wartość maksymalną. 86

88 KASPERSKY ADMINISTRATION KIT Rysunek 50. Włączanie przesyłania ostrzeżeń przez serwer Przesyłanie ostrzeżeń w zależności od ich priorytetu Przetwarzanie ostrzeżeń oraz ich przesyłanie w zależności od priorytetu wykonywane jest na serwerach zarządzających. $ Aby skonfigurować przesyłanie ostrzeżeń, należy: 1. W panelu sieci wybrać żądany serwer. 2. W panelu właściwości serwera przełączyć się do zakładki Opcje, a następnie kliknąć przycisk Przesyłanie ostrzeżeń. Wygląd zakładki będzie podobny do przedstawionego na rysunku

89 KONFIGURACJA SIECI LOGICZNEJ Rysunek 51. Określanie adresu, pod który będą wysyłane ostrzeżenia Drzewo klasyfikacji ostrzeżeń znajduje się w prawej części panelu właściwości serwera (Rysunek 52). Przy pomocy tego drzewa administrator może określić metodę przetwarzania wszystkich priorytetów ostrzeżeń. 88

90 KASPERSKY ADMINISTRATION KIT Rysunek 52. Drzewo ustawień przesyłania ostrzeżeń Każda gałąź Ostrzeżenia o priorytecie - umożliwia określenie metody przesyłania dla danego priorytetu ostrzeżeń (Rysunek 53). Rysunek 53. Gałąź Ostrzeżenia o priorytecie - Dostępne są dwie metody przetwarzania wiadomości: Nie przetwarzaj Wyślij wiadomość Do Wyłącza wysyłanie przez serwer wiadomości o danym poziomie priorytetu Wyłącza wysyłanie przez serwer wiadomości o danym poziomie priorytetu przez . W przypadku wybrania tej metody należy skonfigurować następujące ustawienia: Adres odbiorcy ostrzeżenia. Temat Wiadomość Temat wiadomości ostrzegawczej. Treść wiadomości Ostrzeżenia o epidemiach wirusów Wykrycie wirusów na kilku stacjach roboczych jednocześnie lub w krótkim okresie czasu wskazuje na specjalny typ infekcji wirusowej epidemię wirusa sieciowego (tę sytuację można również określić mianem dystrybucji wirusa w sieci lokalnej). 89

91 KONFIGURACJA SIECI LOGICZNEJ Taki typ zagrożeń wirusowych wymaga od administratora podjęcia odpowiednich działań natychmiast po otrzymaniu informacji o wystąpieniu infekcji. W tym celu program został wyposażony w odpowiednią funkcję ostrzegawczą. $ Aby określić działania jakie program ma podjąć w odpowiedzi na epidemię wirusa należy: 1. W panelu sieci wybrać żądany serwer. 2. W obszarze właściwości serwera, należy przełączyć się do zakładki Opcje i kliknąć przycisk Epidemia wirusa. 3. Przy pomocy drzewa ustawień (Rysunek 54) należy określić symptomy wskazujące na infekcję wirusa (patrz podrozdział ) oraz działania jakie mają zostać podjęte w tym przypadku (patrz podrozdział ). Rysunek 54. Definiowanie działań jakimi program odpowie w przypadku epidemii wirusa 90

92 KASPERSKY ADMINISTRATION KIT Określanie symptomów wskazujących na obecność wirusa Jeśli będzie to konieczne należy rozwinąć gałąź Parametry (Rysunek 54). Epidemia wirusa identyfikowana jest przez liczbę komputerów zainfekowanych w określonym czasie. Aby sytuacja została zakwalifikowana jako epidemia wirusa liczba ta musi być równa lub przekroczyć wartość określoną w polu Liczba zawirusowanych komputerów w okresie monitorowania. W celu określenia okresu monitorowania należy kliknąć lewym klawiszem myszy na polu Okres monitorowania (w minutach) i określić żądaną wartość w odpowiednim polu (domyślną wartością jest 15). Aby określić liczbę zainfekowanych komputerów należy kliknąć lewym klawiszem myszy na opcji Liczba zawirusowanych komputerów w okresie monitorowania i w odpowiednim polu wprowadzić żądaną wartość (domyślną wartością jest 10) Definiowanie ostrzeżeń o epidemiach Aby administrator nie był powiadamiany o epidemiach wirusów należy w gałęzi Reakcja wybrać opcję Nie przetwarzaj (Rysunek 54). W przeciwnym przypadku należy wybrać opcję Wyślij wiadomość . Jeśli wybrana została opcja wysyłania wiadomości należy określić jej ustawienia. W tym celu należy rozwinąć gałąź Wyślij wiadomość , kliknąć na opcjach znajdujących się poniżej i w odpowiednich polach wprowadzić żądane wartości: w polu Do należy wpisać adres odbiorcy wiadomości, temat wiadomości w polu Temat oraz jej treść w polu Wiadomość (jeśli pole to zostanie pozostawione puste program użyje wartości domyślnych; w większości przypadków są one wystarczające) Definiowanie ustawień pocztowych Aby określić ustawienia pocztowe (nadawcę wiadomości, typ usługi pocztowej oraz jej konfigurację) dla serwera, należy w panelu sieci wybrać żądany serwer, przełączyć się do zakładki Opcje i kliknąć przycisk Ustawienia pocztowe. Na zakładce pojawi się drzewo ustawień pocztowych. Drzewo to zawiera opcję Od oraz gałąź Usługi umożliwiającą określenie typu usługi oraz konfigurację jej ustawień (Rysunek 55). 91

93 KONFIGURACJA SIECI LOGICZNEJ Rysunek 55. Konfiguracja ustawień pocztowych Dostępne są dwie metody wysyłania wiadomości przy pomocy MAPI (patrz podrozdział ), przy pomocy SMTP (patrz podrozdział ). Od Wartość określona w tym polu będzie umieszczana w polu Od wysyłanych powiadomień. Ten parametr wymagany jest podczas pracy z niektórymi serwerami SMTP w celu identyfikacji użytkownika. # Szczegółowe informacje na temat typów wiadomości wysyłanych przez serwer znajdują się w podrozdziale Wysyłanie wiadomości przy pomocy MAPI Program Kaspersky AV Server umożliwia komputerom pracującym pod kontrolą systemów operacyjnych Windows 9x wysyłanie wiadomości przy pomocy MAPI (Rysunek 56). Aby włączyć wysyłanie wiadomości przy pomocy protokołu MAPI, należy zaznaczyć opcję Wyślij wiadomość przy pomocy MAPI: Rysunek 56. Konfiguracja ustawień MAPI Profil nazwa profilu dla klienta MAPI; 92

94 KASPERSKY ADMINISTRATION KIT Hasło profilu hasło dostępu do profilu; Klient MAPI nazwa klienta MAPI wykorzystywanego do wysyłania wiadomości. # Nie każdy klient MAPI wykorzystuje profile, dlatego też dla niektórych klientów pola Profil i Hasło profilu muszą pozostać puste Wysyłanie wiadomości przy pomocy SMTP Aby wysyłać wiadomości przy pomocy SMTP należy zaznaczyć opcję Wyślij wiadomość przy pomocy SMTP i skonfigurować ustawienia SMTP (Rysunek 57). Rysunek 57 Konfiguracja ustawień SMTP Adres serwera SMTP Port serwera SMTP Adres serwera SMTP. W tym polu można wpisać numeryczny adres IP (np.: ), pełną nazwę domenową (np.: test.domena.pl) lub nazwę komputera w sieci Microsoft (np.: test). Numer portu serwera SMTP. Domyślną wartością jest

95 KONFIGURACJA SIECI LOGICZNEJ 7.3. Konfiguracja zdalnego zarządzania serwerów i stacji roboczych Ustawienia zdalnego zarządzania Dla każdego serwera i stacji roboczej należącej do sieci logicznej administrator może określić ustawienia zdalnego zarządzania: ustawienia zabezpieczeń programu, wykorzystywane numery portów oraz ustawienia zgłoszeniowe stacji roboczej. Poniżej opisano jak skonfigurować ustawienia zdalnego zarządzania dla serwerów. Szczegółowe informacje na temat ustawień zdalnego zarządzania dla stacji roboczych znajdują się w podrozdziale $ Aby skonfigurować ustawienia zdalnego zarządzania, należy: 1. Wybrać żądany serwer z panelu sieci. 2. W panelu właściwości serwera należy przełączyć się do zakładki Opcje i kliknąć przycisk Zdalne zarządzanie. Na zakładce pojawi się odpowiednie drzewo ustawień (Rysunek 58). Rysunek 58. Ustawienia zdalnego zarządzania dla serwera 94

96 KASPERSKY ADMINISTRATION KIT Powyższe drzewo ustawień zawiera następujące gałęzie: Zabezpieczenia Ustawienia zabezpieczeń serwera dla zdalnego zarządzania Kaspersky Anti-Virus (patrz podrozdział 7.3.2); Wykorzystywane porty TCP/IP Numery portów (TCP oraz UDP) wykorzystywanych w celu zdalnego zarządzania składnikami pakietu; Włącz przeglądanie sieci Ustawienia zgłoszeniowe stacji roboczych (patrz podrozdział 7.3.3) Ustawienia zabezpieczeń dla zdalnego zarządzania Ustawienia zabezpieczeń dla zdalnego zarządzania umożliwiają ograniczenie liczby komputerów mających dostęp do serwera. Rysunek 59.Ustawienia zabezpieczeń dla zdalnego zarządzania Gałąź Zabezpieczenia drzewa ustawień Zdalne zarządzanie (Rysunek 59) zawiera następujące elementy: Zezwól na zarządzanie z wszystkich adresów Zezwól na zarządzanie z adresów wyszczególnionych na liście Wybranie tej opcji spowoduje zezwolenie wszystkim komputerom w sieci na zdalne zarządzanie serwerem; Wybranie tej opcji spowoduje zezwolenie na zdalne zarządzanie serwerem tylko z poziomu komputerów, których adresy IP zostały umieszczone na liście znajdującej się poniżej tej opcji (wymagany jest stały przydział adresów 95

97 KONFIGURACJA SIECI LOGICZNEJ IP). Zalecane jest zezwolenie na zdalne zarządzanie serwerem tylko z administracyjnych stacji roboczych. W tym celu należy wybrać opcję Zezwól na zarządzanie z adresów wyszczególnionych na liście i określić adresy IP administracyjnych stacji roboczych na liście znajdującej się poniżej tej opcji Ustawienia przeglądania sieci Ustawienia przeglądania sieci dla serwera mogą być określone przy pomocy opcji gałęzi Włącz przeglądanie sieci (Rysunek 60). Ustawienia te umożliwiają włącznie/wyłączenie wyświetlania przez serwer listy stacji roboczych, na których zainstalowano i uruchomiono Kaspersky AV Control Center. Jeśli opcja Włącz przeglądanie sieci została włączona użytkownik będzie mógł przeglądać listę stacji roboczych, na których uruchomiono Kaspersky AV Control Center po kliknięciu przycisku podrozdział 6.3). w oknie dialogowym Dodaj stację roboczą Kaspersky AV (patrz Rysunek 60. Określanie ustawień przeglądania sieci Włącz przeglądanie sieci Czas odpowiedzi stacji roboczej (w minutach) Opcja umożliwia przeglądanie sieci w celu utworzenia listy stacji roboczych. Czas oczekiwania serwera na odpowiedź od stacji roboczej Możliwości opcji zdalnego zarządzania stacjami roboczymi Ustawienia zdalnego zarządzania stacjami roboczymi mogą być określone na zakładce Ustawienia znajdującej się w panelu właściwości stacji roboczej. Po 96

98 KASPERSKY ADMINISTRATION KIT kliknięciu przycisku Zdalne zarządzanie na ekranie zostanie wyświetlone drzewo ustawień zdalnego zarządzania (Rysunek 61). Rysunek 61. Ustawienia zdalnego zarządzania dla stacji roboczych Drzewo ustawień wyglądem przypomina drzewo dla serwera, posiada jednak pewne różnice: Na najwyższym poziomie drzewa ustawień znajduje się opcja Wyłącz zdalne zarządzanie umożliwiająca wyłącznie tej funkcji. Jeśli zostanie ona wybrana użytkownik stacji roboczej będzie jedyną osobą zarządzającą jej ustawieniami. Należy ostrożnie używać tej opcji. Drzewo ustawień zdalnego zarządzania nie zawiera gałęzi Włącz przeglądanie sieci (tę możliwość posiada jedynie serwer) Automatyczna aktualizacja antywirusowych baz danych na stacjach roboczych Zalecane jest regularne uaktualnianie antywirusowych baz danych programu Kaspersky Anti-Virus na stacjach roboczych. Najlepszym rozwiązaniem jest ustawienie automatycznej aktualizacji baz danych z miejsca ich przechowywania na serwerze. Funkcja ta umożliwia wyeliminowanie sytuacji naruszenia integralności 97

99 KONFIGURACJA SIECI LOGICZNEJ ochrony antywirusowej spowodowanej opóźnieniami aktualizacji antywirusowych baz danych. Podczas tworzenia sieci logicznej administrator musi skonfigurować procedurę automatycznej aktualizacji antywirusowych baz danych oraz programów Kaspersky Anti-Virus tak, aby dane te pobierane były z odpowiednich miejsc przechowywania na serwerach. Szczegółowe informacje na ten temat znajdują się w podrozdziale Miejsca przechowywania mogą być uaktualnione przez Internet lub z miejsc przechowywania na serwerze podstawowym (które zostały uaktualnione przez Internet) w zależności od stopnia złożoności sieci logicznej (patrz podrozdział 7.4.2) Uaktualnianie antywirusowych baz danych z serwera Kaspersky AV $ Aby skonfigurować automatyczne uaktualnianie antywirusowych baz danych z serwera, należy: 1. Dodać zadanie aktualizacji do listy zadań na stacji roboczej. W tym celu należy wybrać w panelu sieci żądaną stację roboczą, w obszarze właściwości stacji roboczej przełączyć się do zakładki Zadania i kliknąć przycisk znajdujący się z prawej strony zakładki. Uruchomiony zostanie kreator nowego zadania (Rysunek 62). 98

100 KASPERSKY ADMINISTRATION KIT Rysunek 62. Kreator nowego zadania 2. W polu Nazwa należy wpisać nazwę tworzonego zadania oraz z listy Typ zadania wybrać jego typ. Po wykonaniu powyższych operacji należy kliknąć przycisk Dalej. 3. W oknie Terminarz (Rysunek 63) należy zaplanować automatyczne uruchamianie zadania. 99

101 KONFIGURACJA SIECI LOGICZNEJ Rysunek 63. Planowanie uruchamiania zadania Zalecane jest zaplanowanie zadania tak, aby uruchamiane było codziennie. W tym celu należy wybrać opcję Codziennie, a następnie kliknąć przycisk znajdujący się z prawej strony okna. Na ekranie pojawi się okno dialogowe Dodaj czas (Rysunek 64). 100

102 KASPERSKY ADMINISTRATION KIT Rysunek 64. Dodawanie czasu aktualizacji W polu Czas należy określić żądany czas uruchamiania. Po powrocie do okna Terminarz należy kliknąć przycisk Dalej (szczegółowe informacje na temat konfiguracji zadania aktualizującego znajdują się w podrozdziale 7.6). 4. Na ekranie pojawi się okno Ostrzeżenia umożliwiające konfigurację ostrzeżeń wysyłanych przez zadanie. Należy pozostawić domyślne ustawienia i kliknąć przycisk Dalej. 5. Na ekranie pojawi się okno dialogowe Połączenie (Rysunek 65). Należy wybrać opcję Uaktualnij przez Kaspersky Anti-Virus Server i pozostawić zaznaczone opcje Uaktualnij antywirusowe bazy danych oraz Uaktualnij pliki wykonywalne. 101

103 KONFIGURACJA SIECI LOGICZNEJ Rysunek 65. Wybór źródła uaktualnień Kliknięcie przycisku Zakończ spowoduje zakończenie konfiguracji zadania, natomiast kliknięcie przycisku Dalej spowoduje przejście do kolejnego okna umożliwiającego konfigurację pliku raportu generowanego przez zadanie. # Szczegółowe informacje na temat tworzenia i konfiguracji zadań znajdują się w rozdziale opisującym program Kaspersky AV Control Center w podręczniku użytkownika dla Kaspersky Anti-Virus for Workstations. Jeśli zdanie aktualizacji znajduje się już na liście, należy je wybrać z listy znajdującej się na zakładce Zadania i kliknąć przycisk znajdujący się z prawej strony zakładki (lub wybrać polecenie Właściwości z menu kontekstowego). Na ekranie pojawi się okno Właściwości zadania. Wygląd zakładek w tym oknie przypomina okna kreatora opisane powyżej. W oknie tym należy przełączyć się do zakładki Połączenie (Rysunek 67) i zaznaczyć opcję Uaktualnij przez Kaspersky Anti-Virus Server. 102

104 KASPERSKY ADMINISTRATION KIT Uaktualnianie miejsc przechowywania baz danych na serwerze z innego serwera znajdującego się sieci logicznej Jeśli sieć logiczna zawiera więcej niż jeden serwer, zalecana jest taka konfiguracja serwerów, aby jeden z nich automatycznie uaktualniał miejsca przechowywania antywirusowych baz danych z sieci Internet, a pozostałe dokonywały aktualizacji z niego. Taka konfiguracja może ułatwić zarządzanie siecią i zredukować wystąpienie sytuacji, w której jeden z serwerów nie uaktualni swoich miejsc przechowywania. Na przykład przyjmijmy, że należy skonfigurować serwer S0 aby uaktualniał miejsca przechowywania z sieci Internet, natomiast serwery S1, S2 itd. uaktualniały swoje miejsca przechowywania z serwera S0. $ Aby skonfigurować serwer S1 tak, aby automatycznie uaktualniał miejsca przechowywania antywirusowych baz danych z serwera S0 należy: 1. Zainstalować oprogramowanie dla stacji roboczych (składniki Kaspersky AV Control Center oraz Kaspersky AV Updater z pakietu Kaspersky Administration Kit) na komputerze (serwerze) S1 i dodać tę stację roboczą do serwera S0 w sposób opisany w podrozdziale 6.3. Przykład takiej konfiguracji został przedstawiony na rysunku 66 (stacja robocza o adresie pracuje na tym samym komputerze co serwer S1 i została dodana do serwera S0). 103

105 KONFIGURACJA SIECI LOGICZNEJ Rysunek 66. Przykład konfiguracji sieci logicznej 2. Należy wybrać tę stację roboczą w sposób opisany w podrozdziale 7.4.1, następnie w obszarze jej właściwości przełączyć się do zakładki Połączenie (Rysunek 67). Rysunek 67. Konfiguracja uaktualniania miejsc przechowywania baz danych na serwerze 3. Należy zaznaczyć opcje Uaktualnij folder Miejsca przechowywania uaktualnień na Kaspersky Anti-Virus Server oraz Uaktualnij folder Miejsce przechowywania baz na Kaspersky Anti-Virus. 104

106 KASPERSKY ADMINISTRATION KIT 4. Należy zaznaczyć opcję Uaktualnij przez Kaspersky Anti-Virus Server. Zalecane jest również takie zaplanowanie pobierania uaktualnień przez serwer, aby proces ten został zakończony zanim stacje robocze rozpoczną pobieranie. Opisane powyżej kroki należy powtórzyć dla każdego z serwerów, który ma pobierać uaktualnienia z serwera S0. $ W celu skonfigurowania aktualizacji baz przechowywanych na serwerze S0 przez Internet należy wykonać następujące kroki: 1. Na komputerze z zainstalowanym serwerem S0 musi być uruchomiony program Kaspersky AV Control Center (podczas instalacji Kaspersky AV Server program ten instalowany jest domyślnie). Należy dodać ten komputer do sieci logicznej jako stację roboczą i przyłączyć ją do serwera S0 (patrz podrozdział 6.4), (w hierarchii sieci przedstawionej na rysunku 66 jest to stacja WS0). 2. Należy wybrać tę stację roboczą w sposób opisany w podrozdziale 7.4.1, a następnie w panelu właściwości stacji roboczej przełączyć się do zakładki Połączenie (Rysunek 68). Rysunek 68. Konfiguracja miejsc przechowywania antywirusowych baz danych przez Internet 105

107 KONFIGURACJA SIECI LOGICZNEJ 3. Należy zaznaczyć opcje Uaktualnij folder Miejsca przechowywania uaktualnień na Kaspersky Anti-Virus Server oraz Uaktualnij folder Miejsce przechowywania baz na Kaspersky Anti-Virus. 4. Należy wybrać opcję Uaktualnij przez Internet Konfiguracja ustawień kwarantanny Typy kwarantanny Jeśli jedna z aplikacji Kaspersky Anti-Virus wykryje zainfekowany obiekt może on być poddany kwarantannie (szczegółowe informacje na temat kwarantanny znajdują się w podręczniku użytkownika dla Kaspersky Anti-Virus for Workstations). Aby programy Kaspersky Anti-Virus Scanner oraz Kaspersky Anti-Virus Monitor mogły wykorzystywać tę możliwość należy zaznaczyć opcję Użyj kwarantanny na zakładce Opcje w oknie właściwości. Podczas pracy program podda zainfekowane pliki kwarantannie nie usuwając ich z oryginalnej lokalizacji. Zainfekowane pliki będą automatycznie usuwane z komputera tylko wtedy, gdy jako reakcję wybrano Usuń w ustawieniach programów Kaspersky Anti-Virus Scanner oraz Kaspersky Anti-Virus Monitor. Pliki poddawane kwarantannie przechowywane są w postaci zaszyfrowanej. Dzięki temu: zmniejsza się ryzyko infekcji wirusem (kod wykonywalny nie może być uruchomiony bez wcześniejszego deszyfrowania); oszczędza się czas pracy aplikacji antywirusowych (pliki poddane kwarantannie nie będą traktowane jako zainfekowane). Pliki poddane kwarantannie mogą być później przeglądane, przywracane z kwarantanny lub usuwane. Network Control Center umożliwia administratorowi przetwarzane plików poddanych kwarantannie bezpośrednio z administracyjnej stacji roboczej. 106

108 KASPERSKY ADMINISTRATION KIT Pliki poddawane kwarantannie mogą być przechowywane na stacji roboczej (lokalna kwarantanna), jak również na zarządzającym nią serwerze (zdalna kwarantanna). Przechowywanie plików poddanych kwarantannie na serwerze zabezpiecza je przed nieautoryzowanym odtworzeniem przez użytkownika. Z tego powodu zalecane jest przechowywanie plików poddawanych kwarantannie na serwerze Wybór typu kwarantanny Typ kwarantanny (zdalny lub lokalny) należy określić oddzielnie dla każdej stacji roboczej. $ Aby określić typ kwarantanny dla stacji roboczej należy: 1. W panelu sieci wybrać żądaną stację roboczą. 2. W panelu właściwości stacji roboczej przełączyć się do zakładki Ustawienia. 3. Kliknąć przycisk Kwarantanna. 4. Z listy opcji znajdujących się na zakładce (Rysunek 69) wybrać żądany typ kwarantanny. 107

109 KONFIGURACJA SIECI LOGICZNEJ Rysunek 69. Żądany typ kwarantanny Praca z plikami poddanymi kwarantannie Kwarantanna na serwerze Listę plików poddanych kwarantannie, znajdujących się na serwerze można przeglądać, poddawać kwarantannie kolejne pliki, przywracać je z kwarantanny lub usuwać. $ Aby przeglądać listę plików poddanych kwarantannie znajdujących się na serwerze należy: 1. W panelu sieci wybrać żądany serwer. 2. W panelu właściwości serwera przełączyć się do zakładki Miejsca przechowywania. 3. Kliknąć przycisk Kwarantanna. 108

110 KASPERSKY ADMINISTRATION KIT Na zakładce pojawi się lista plików poddanych kwarantannie (Rysunek 70). Okno to zawiera również przyciski umożliwiające podejmowanie działań na plikach poddanych kwarantannie. Rysunek 70. Lista plików poddanych kwarantannie $ Aby przywrócić plik poddany kwarantannie, należy wykonać następujące kroki: 1. Należy wybrać z listy plik poddany kwarantannie i kliknąć przycisk znajdujący się z prawej strony zakładki lub wybrać polecenie Rozpakuj z menu kontekstowego. 2. Na ekranie pojawi się pierwsze okno kreatora przywracania pliku z kwarantanny (Rysunek 71). Należy w nim kliknąć przycisk i określić folder docelowy, do którego plik zostanie rozpakowany. 109

111 KONFIGURACJA SIECI LOGICZNEJ Rysunek 71. Kreator przywracania plików z kwarantanny 3. Należy zaznaczyć opcję Deszyfruj. 4. Kliknąć przycisk Dalej >. 5. Na ekranie pojawi się okno obrazujące postęp procesu przywracania pliku. Po jego zakończeniu należy kliknąć przycisk Zakończ. $ Aby usunąć plik poddany kwarantannie, należy wykonać następujące kroki: 1. Z listy plików poddanych kwarantannie należy wybrać żądany plik i kliknąć przycisk kontekstowego. lub wybrać polecenie Usuń z menu 2. Na ekranie pojawi się okno dialogowe potwierdzające wykonanie tej operacji. Aby potwierdzić usunięcie pliku, należy kliknąć przycisk Tak. 110

112 KASPERSKY ADMINISTRATION KIT # Plik zostanie usunięty tylko z kwarantanny. Program nie usunie go z oryginalnej lokalizacji. Plik zostanie automatycznie usunięty z oryginalnej lokalizacji tylko wtedy, gdy programy antywirusowe na stacji roboczej zostaną odpowiednio skonfigurowane (w tym celu należy zaznaczyć opcję Usuń). Aby odświeżyć zawartość listy plików poddanych kwarantannie należy kliknąć przycisk lub wybierz polecenie Przeładuj ustawienia obiektu z menu kontekstowego. $ W celu przejrzenia właściwości pliku, należy wykonać następujące kroki: 1. Z listy plików poddanych kwarantannie należy wybrać żądany plik i kliknąć przycisk kontekstowego. lub wybrać polecenie Właściwości z menu 2. Na ekranie pojawi się okno dialogowe zawierające właściwości tego elementu (informacje wyświetlane w tym oknie są zgodne z wyświetlanymi na liście, lecz przedstawione są w innej formie - patrz rysunek 72). 111

113 KONFIGURACJA SIECI LOGICZNEJ Rysunek 72. Okno dialogowe zawierające właściwości pliku $ Aby poddać plik kwarantannie należy wykonać następujące kroki: 1. Należy kliknąć przycisk lub wybrać polecenie Poddaj plik kwarantannie z menu kontekstowego. 2. W oknie dialogowym Kreator poddawania pliku kwarantannie (Rysunek 73) które pojawi się na ekranie należy zdefiniować plik, który ma być poddany kwarantannie. W tym celu należy kliknąć przycisk i przy pomocy standardowego okna MS Windows wybrać żądany plik. 112

114 KASPERSKY ADMINISTRATION KIT 3. Następnie należy kliknąć przycisk Dalej i poczekać na zakończenie procesu. Rysunek 73. Wybór pliku, który ma być poddany kwarantannie Praca z plikami poddanymi lokalnej kwarantannie $ W celu przejrzenia listy plików poddanych lokalnej kwarantannie, należy wykonać następujące kroki: 1. Z panelu sieci należy wybrać żądaną stację roboczą. 2. W obszarze właściwości wybranej stacji roboczej należy przełączyć się do zakładki Kwarantanna. Na zakładce pojawi się lista plików poddanych lokalnej kwarantannie (Rysunek 74). 113

115 KONFIGURACJA SIECI LOGICZNEJ Rysunek 74. Lista plików poddanych lokalnej kwarantannie Działanie funkcje umożliwiających podejmowanie działań na plikach poddanych lokalnej kwarantannie jest podobne do funkcji opisanych w przypadku zdalnej kwarantanny. Szczegółowe opis tych funkcji znajduje się dokumentacji dla Kaspersky AV Control Center Planowanie automatycznego uruchamiania składników pakietu Kaspersky Anti-Virus na stacjach roboczych Zadaniem nazywamy program, który uruchamiany jest z określonymi ustawieniami, o określonym czasie, po wystąpieniu określonego zdarzenia lub na żądanie użytkownika. Użytkownik może tworzyć, konfigurować, usuwać i 114

116 KASPERSKY ADMINISTRATION KIT uruchamiać zadania na stacjach roboczych. W celu zaplanowania automatycznego uruchamiania zadań należy z panelu sieci wybrać żądaną stację roboczą i w obszarze jej właściwości przełączyć się do zakładki Zadania (Rysunek 75). Rysunek 75. Zarządzanie zadaniami $ Aby zaplanować automatyczne uruchamianie składników pakietu Kaspersky Anti-Virus na stacji roboczej należy wykonać następujące kroki: 1. Należy wybrać żądany składnik na liście i kliknąć przycisk znajdujący się z prawej strony zakładki (lub wybrać polecenie Właściwości z menu kontekstowego). 2. Na ekranie pojawi się okno właściwości zadania. Należy przełączyć się do zakładki Terminarz (Rysunek 76). 115

117 KONFIGURACJA SIECI LOGICZNEJ Rysunek 76. Planowanie uruchamiania zadania 3. Przy pomocy przełączników alternatywnych należy wybrać odpowiednią opcję. Po wybraniu żądanej opcji wygląd interfejsu użytkownika zostanie odpowiednio zmieniony (patrz poniżej). 4. Należy dostosować ustawienia uruchamiania zadania i kliknąć przycisk OK. Jeśli wybrana została opcja Wg zdarzenia (Rysunek 77) należy z listy Uruchom zdanie (wybór opcji Ręcznie spowoduje wyłącznie automatycznego uruchamiania zadania) wybrać metodę uruchamiania zadania. Jeśli będzie to konieczne należy również zaznaczyć opcję Raz dziennie (zadanie zostanie uruchomione w przypadku wystąpienia określonego zdarzenia, ale nie częściej niż raz dziennie). 116

118 KASPERSKY ADMINISTRATION KIT Rysunek 77. Planowanie uruchamiania zadania jako odpowiedzi na wystąpienie określonego zdarzenia Jeśli wybrana została opcja Warunkowo (Rysunek 78), z listy Jeśli zadanie należy wybrać zadanie Kaspersky Anti-Virus i żądany kod wyjścia z listy zwróciło kod wyjścia. Rysunek 78. Planowanie uruchamiania zadania w przypadku spełnienia określonego warunku 117

119 KONFIGURACJA SIECI LOGICZNEJ Jeśli wybrana została opcja Co godzinę należy w polu Minuta określić wartość minuty (od 0 do 59), w której zostanie uruchomione zadanie. Jeśli wybrana została opcja Co dziennie (Rysunek 79), do listy czas należy dodać czas uruchomienia zadania. Istnieje możliwość zaplanowania wielokrotnego uruchamiania zadania w ciągu dnia. W tym celu do listy czas należy dodać odpowiednie wartości punktów w czasie. Rysunek 79. Planowanie codziennego uruchamiania zadania Aby dodać czas uruchamiania do listy należy kliknąć przycisk znajdujący się z prawej strony listy zadań. Na ekranie pojawi się okno dialogowe Dodaj czas (Rysunek 80). 118

120 KASPERSKY ADMINISTRATION KIT Rysunek 80. Dodawanie czasu uruchamiania zadania W polu Czas należy wprowadzić czas uruchamiania zadania w formacie GG:MM i kliknąć przycisk OK. W celu usunięcia czasu uruchamiania z listy należy wybrać żądany element na liście i kliknąć przycisk. W celu modyfikacji elementu listy należy wybrać żądany element i kliknąć przycisk. Na ekranie pojawi się okno Modyfikuj czas. Jego wygląd i funkcjonalność jest podobna do opisanego powyżej okna Dodaj czas. Opcja Co tydzień (Rysunek 81) umożliwia zaplanowanie uruchamiania zdania na okres tygodnia. 119

121 KONFIGURACJA SIECI LOGICZNEJ Rysunek 81. Planowanie uruchamiania zadania na okres tygodnia Należy zaznaczyć żądane dni tygodnia i określić czas uruchamiania zadania (szczegółowe informacje na temat dodawania czasu uruchamiania znajdują się powyżej). Poniższy rysunek ilustruje sytuację, w której zadanie uruchamiane jest w każdą sobotę i niedzielę, o godzinie 19:30 i 1:40. (cztery razy w tygodniu). Opcja Co miesiąc (Rysunek 82) umożliwia zaplanowanie uruchamianie zadania na okres miesiąca. 120

122 KASPERSKY ADMINISTRATION KIT Rysunek 82. Planowanie uruchamiania zadania na okres miesiąca Należy zaznaczyć żądane daty oraz dodać czas uruchamiania zadania do listy (szczegółowe informacje na temat dodawania czasu uruchamiania znajdują się powyżej). Poniższy rysunek ilustruje sytuację, w której zadanie uruchamiane jest każdego 1, 11 i 22 dnia miesiąca o godzinie 19:30 oraz 1:40 (6 razy w miesiącu). 121

123 KONFIGURACJA SIECI LOGICZNEJ $ Aby zapisać zmiany jakie zostały dokonane w konfiguracji pakietu Kaspersky Anti-Virus na stacjach roboczych należy kliknąć przycisk Zastosuj znajdujący się w obszarze wyświetlania właściwości stacji roboczej. # Szczegółowe informacje na temat zarządzania zadaniami znajdują się w podręczniku użytkownika dla Kaspersky Anti-Virus for Workstations Eksportowanie, importowanie i drukowanie ustawień Eksportowanie i drukowanie hierarchii sieci logicznej $ Możliwe jest wydrukowanie hierarchii sieci logicznej lub zapisanie jej do pliku tekstowego lub specjalnego pliku konfiguracyjnego sieci. W tym celu należy wykonać następujące kroki: 1. Z drzewa sieci należy wybrać obiekt nadrzędny noszący nazwę Sieć Kaspersky AV. 2. Kolejnym krokiem jest wybranie jednego z poniższych poleceń z menu Sieć: Eksportuj umożliwia zapisanie hierarchii sieci do pliku opisu sieci logicznej. Wybór tego polecenia spowoduje rozwinięcie podmenu zawierającego dwa polecenia: Jako plik tekstowy oraz Jako plik danych konfiguracji sieci. Należy wybrać żądaną opcję. Przy pomocy standardowego okna MS Windows należy określić nazwę pliku oraz jego lokalizację. Jeśli plik konfiguracyjny sieci logicznej zostanie utworzony, możliwe będzie wykorzystanie go podczas tworzenia sieci logicznej w innej sieci lokalnej. 122

124 KASPERSKY ADMINISTRATION KIT Drukuj umożliwia wydrukowanie hierarchii sieci logicznej. Wydruk będzie przypominał wygląd sieci przedstawionej na ekranie. Kliknięcie przycisku znajdującego się na pasku narzędzi również spowoduje wydrukowanie struktury sieci logicznej. Podgląd wydruku umożliwia podgląd dokumentu przed jego wydrukowaniem Eksportowanie i importowanie ustawień serwera i stacji roboczej Program umożliwia zapisanie (wyeksportowanie) bieżących ustawień serwera lub stacji roboczej do specjalnego pliku posiadającego rozszerzenie.dat. W tym celu należy wybrać polecenie Eksportuj ustawienia obiektu z menu kontekstowego obiektu. Przy pomocy standardowego okna MS Windows należy określić nazwę pliku oraz jego lokalizację. Plik zawierający ustawienia stacji roboczej może być wykorzystany podczas procedury rozsyłania, w celu skopiowania ustawień na nową stację roboczą (patrz podrozdział 6.4.1) lub w celu zaimportowania tych ustawień na inną stację roboczą. 123

125 Rozdział 8 8. Definiowanie uprawnień dla innych użytkowników Administrator może zezwolić/zabronić innym użytkownikom dostępu do ustawień Kaspersky Anti-Virus na stacjach roboczych (patrz podrozdział 8.1) oraz może przypisać podległych sobie administratorów w celu zarządzania grupami sieci logicznej (patrz podrozdział 8.2) Zabezpieczanie ustawień Kaspersky Anti- Virus na stacjach roboczych Kaspersky Network Control Center umożliwia administratorowi zabezpieczenie ustawień Kaspersky Anti-Virus przed modyfikacjami wykonywanymi przez użytkowników.

126 KASPERSKY ADMINISTRATION KIT Zabranianie modyfikacji ustawień Kaspersky Anti-Virus na stacjach roboczych $ Aby zabronić dostępu do ustawień Kaspersky Anti-Virus na stacji roboczej należy wykonać następujące kroki: 1. Z panelu sieci należy wybrać żądaną stację roboczą. 2. W obszarze wyświetlania właściwości stacji roboczej należy przełączyć się do zakładki Ustawienia (Rysunek 83). 3. Kolejnym krokiem jest kliknięcie przycisku Zabezpieczenia. Rysunek 83. Zakładka Ustawienia dla stacji roboczej Hasło Hasło dostępu do ustawień stacji roboczej. W celu zmiany hasła 125

127 DEFINIOWANIE PRAW DOSTĘ PU Rysunek 84. Zmiana hasła dostępu do ustawień Kaspersky Anti-Virus należy kliknąć przycisk. Na ekranie pojawi się okno dialogowe Zmień hasło (Rysunek 84). 1. Należy zdefiniować hasło w polu Nowe hasło. 2. Wpisać potwierdzenie hasła w polu Potwierdzenie hasła. 3. Kliknąć przycisk OK. Zabezpiecz zadania rezydentne przed zakończeniem Zabezpiecz zadania nie rezydentne przez zakończeniem Zabezpiecz ustawienia Kaspersky Anti-Virus Control Center przed modyfikacją Zabezpiecz Kaspersky Anti-Virus Control Center przed zamknięciem Jeśli ta opcja zostanie zaznaczona, program poprosi o podanie hasła gdy użytkownik będzie próbował zatrzymać zadanie rezydentne, które zostało uruchomione na stacji roboczej. Jeśli ta opcja zostanie zaznaczona, program poprosi o podanie hasła gdy użytkownik będzie próbował zatrzymać zadanie nierezydentne, które zostało uruchomione na stacji roboczej. Jeśli ta opcja zostanie zaznaczona, program poprosi o podanie hasła gdy użytkownik będzie próbował zmienić ustawienia Kaspersky Anti-Virus na stacji roboczej. Jeśli ta opcja zostanie zaznaczona, program poprosi o podanie hasła gdy użytkownik 126

128 KASPERSKY ADMINISTRATION KIT będzie próbował wyładować program Kaspersky AV Control Center na stacji roboczej Synchronizacja ustawień Kaspersky Anti-Virus Jeśli użytkownik będzie próbował uruchomić program Kaspersky AV Control Center na stacji roboczej, której ustawienia są w danym momencie modyfikowane przez administratora (z administracyjnej stacji roboczej), na ekranie pojawi się następujący komunikat: Kaspersky AV Control Center zostało zablokowane przez administratora sieci. Jeśli administrator uzyska dostęp do ustawień Kaspersky Anti-Virus na stacji roboczej, na której wyświetlone zostało główne okno Kaspersky AV Control Center, zostanie ono natychmiast zamknięte i na ekranie pojawi się następujący komunikat: Kaspersky AV Control Center zostało zablokowane przez administratora sieci (Rysunek 85). W tym przypadku wszystkie nie zapisane zmiany zostaną utracone. Rysunek 85. Komunikat informujący o zablokowaniu stacji roboczej Jeśli administrator będzie próbował uzyskać dostęp do stacji roboczej, której ustawienia są modyfikowane przez innego administratora, Kaspersky Network Control Center wyświetli odpowiedni komunikat ostrzegawczy (Rysunek 86). 127

129 DEFINIOWANIE PRAW DOSTĘ PU Rysunek 86. Informacja o zablokowaniu stacji roboczej 8.2. Przypisywanie administratora do grupy Administrator może przekazać część swoich uprawnień na rzecz administratorów grup. Administrator grupy uruchamiając Kaspersky Network Control Center i wprowadzając swoje hasło i nazwę użytkownika będzie miał dostęp tylko do określonych grup stacji roboczych. Administrator grupy również może przekazać część swoich uprawnień na rzecz podległych sobie administratorów (lub administratorów podgrup). $ Aby przypisać administratora do grupy należy wykonać następujące czynności: 1. Należy zalogować się do programu Kaspersky Network Control Center z pełnymi uprawnieniami. 2. Z drzewa sieci wybrać żądaną grupę (lub kilka grup, jeśli będzie to konieczne). W celu wybrania więcej niż jednego obiektu z hierarchii sieci należy klikać na nich trzymając wciśnięty klawisz <CTRL>. 3. Na zakładce Ogólne należy określić nazwę nowego administratora w polu Administrator. 4. Kolejnym krokiem jest kliknięcie na przycisku Zmień znajdującym się pod polem Administrator (Rysunek 87). 128

130 KASPERSKY ADMINISTRATION KIT Rysunek 87. Przypisywanie administratora do grupy 5. Na ekranie pojawi się okno dialogowe Zmień hasło. W odpowiednich polach należy określić hasło administratora oraz potwierdzić je (Rysunek 88). 129

131 DEFINIOWANIE PRAW DOSTĘ PU Rysunek 88. Definiowanie nowego hasła dla administratora 6. Aby zatwierdzić nowe hasło należy kliknąć przycisk OK. 7. Jeśli będzie to konieczne możliwe jest wprowadzenie komentarza dla nowego administratora. Można tego dokonać w polu Komentarz znajdującym się na zakładce Ogólne (zakładka ta dostępna jest tylko wtedy, gdy wybrana została tylko jedna grupa). 8. Zmiany zostaną zapisane po kliknięciu przycisku Zastosuj. Po wykonaniu powyższych czynności należy poinformować administratora o jego nazwie i haśle dostępu umożliwiającym korzystanie z Kaspersky Network Control Center. Wprowadzając te informacje administrator uzyska dostęp do obiektów należących do grupy, do której został przypisany. Jeśli administrator grupy wybierze główną grupę sieci, w obszarze właściwości obiektu sieciowego pojawi się informacja: Dostęp zabroniony. Oznacza to, że dany administrator nie jest uprawniony zarządzania całą siecią logiczną, a tylko obiektami należącymi do grupy, do której został przypisany. # Możliwe jest zweryfikowanie uprawnień nadanych nowemu administratorowi. W tym celu należy wybrać polecenie Zaloguj się... z menu Sieć, kliknąć przycisk znajdujący się na pasku narzędzi lub wcisnąć kombinację klawiszy <Ctrl>+<L>. Na ekranie pojawi się okno dialogowe Logowanie się do Kaspersky Network Control Center. W 130

132 KASPERSKY ADMINISTRATION KIT odpowiednich polach należy wprowadzić nazwę i hasło nowego administratora i kliknąć przycisk OK (Rysunek 89). Rysunek 89. Wygląd głównego okna programu po zalogowaniu się na konto administratora grupy Jeśli użytkownik zaloguje się do Kaspersky Network Control Center na konto administratora sieci i wybierze jej główną grupę w panelu sieci w obszarze informacji dla obiektu Sieć Kaspersky AV, na ekranie pojawi się komunikat Pełny dostęp. 131

133 Rozdział 9 9. Zarządzanie siecią logiczną 9.1. Przeglądanie raportów sieci logicznej Najefektywniejszym narzędziem monitorowania wszystkich zdarzeń w sieci logicznej jest raport sieciowy. Aby wyświetlić raport o wszystkich zdarzeniach związanych z wirusami, niepowodzeniami uaktualniania programów antywirusowych oraz utraceniem połączeń z niektórymi obiektami sieciowymi, należy wybrać polecenie Raport z menu Widok. Raport sieciowy zostanie wyświetlony przy pomocy programu Kaspersky Report Viewer (Rysunek 90). Rysunek 90. Okno dialogowe zawierające raport sieciowy

134 KASPERSKY ADMINISTRATION KIT W prawym panelu okna znajduje się lista informacji o zdarzeniach, które wystąpiły w sieci logicznej. Okno raportu sieciowego posiada swoje własne menu umożliwiające wygodne przeglądanie raportu, co jest szczególnie ważne podczas pracy z dużymi raportami. Okno raportu sieciowego podzielone jest na dwa panele: lewy panel zawiera listę sesji bieżącego pliku raportu (w danym momencie możliwe jest przeglądanie tylko jednej sesji!); prawy panel zawiera szczegółowe informacje na temat wybranej sesji raportu. Aby przejrzeć określoną sesję raportu należy wybrać ją w lewym panelu. W prawym panelu pojawi odpowiedni raport. Raport zawiera następujące elementy: Kategoria kategoria ważności zdarzenia; Data data i czas wystąpienia zdarzenia; Zdarzenie opis zdarzenia; Adres obiektu adres obiektu sieciowego (obiekt, dla którym zadanie wygenerowało zdarzenie lub obiekt, z którym utracono połączenie); Typ typ obiektu sieciowego (stacja robocza lub serwer); Składniki zadanie Kaspersky Anti-Virus, które wygenerowało dane zdarzenie. Powyżej raportu znajduje się pasek narzędzi zawierający przyciski umożliwiające wywoływanie najczęściej wykorzystywanych poleceń. Jeśli kursor myszy zostanie przeniesiony nad jeden z przycisków paska narzędzi, na ekranie pojawi się podpowiedź opisująca pełnioną przez niego funkcję. W górnej części okna znajduje się pasek menu. Niektóre z poleceń tego menu mogą zostać wywołane przy pomocy przycisków paska narzędzi. Szczegółowe informacje na temat związku poleceń menu i paska narzędzi programu Report Viewer znajdują się w podręczniku użytkownika dla Kaspersky Anti-Virus for Workstations/Kaspersky Anti-Virus for NT Server. Aby wyświetlić szczegółowe informacje dotyczące wpisów w raporcie sieciowym związanych z zadaniami uruchomionymi na stacjach roboczych, należy z panelu 133

135 ZARZĄ DZANIE SIECIĄ LOGICZNĄ sieci wybrać żądaną stację roboczą i w obszarze jej właściwości przełączyć się do zakładki Zadania (patrz podrozdział 9.3). Aby uzyskać więcej informacji na temat niepowodzeń podczas prób połączeń z obiektami sieciowymi należy użyć narzędzi opisanych w podrozdziale Wybieranie obiektów sieci logicznej Program Kaspersky Network Control Center umożliwia automatyczne podświetlanie stacji roboczych i innych obiektów znajdujących się w panelu sieciowym. Obiekty te mogą być wybierane w celu przeglądania i modyfikacji ich ustawień, muszą jednak spełniać określone kryteria. Aby rozpocząć należy wybrać obiekt w panelu sieci (może to być serwer lub grupa). Podczas wybierania obiektu możliwe jest określenie obszaru zaznaczania, tj. program dokona zaznaczania obiektów podległych wcześniej wybranemu obiektowi. Jeśli zaznaczona zostanie grupa dostępne będą dwa kryteria wyboru obiektów do niej należących. Program może zaznaczyć obiekty spełniające oba kryteria. Pierwszym kryterium jest typ obiektu (grupa, serwer lub stacja robocza). Drugim kryterium jest stan obiektu (włączone lub wyłączone stacje robocze lub serwery, włączone i posiadające flagę Uwaga stacje robocze). Aby dokonać wyboru należy wybrać polecenie Wybierz z menu Edycja. Zostanie rozwinięte menu zawierające polecenia umożliwiające automatyczne zaznaczanie obiektów sieciowych. Rysunek 91. Podmenu umożliwiające wybór obiektów Po wybraniu polecenia Niestandardowe na ekranie pojawi się okno dialogowe Wybierz obiekty w oparciu o kryteria użytkownika (Rysunek 92). 134

136 KASPERSKY ADMINISTRATION KIT Rysunek 92. Definiowanie kryteriów wyboru obiektów Należy zaznaczyć odpowiednie opcje w sekcji Obiekty oraz opcje odpowiadające za stan obiektów. Po zdefiniowaniu odpowiednich ustawień należy kliknąć przycisk OK. Należy zwrócić uwagę, że jeśli wybrane zostały obiekty różnych typów, panel wyświetlania właściwości obiektu będzie zawierał tylko część informacji na ich temat oraz, że modyfikacja ich ustawień nie będzie możliwa. Na przykład jeśli zaznaczone zostaną stacje robocze i serwery, które są obecnie włączone, w obszarze właściwości obiektu dostępny będzie jedynie przycisk Zmień znajdujący się w sekcji Hasło (Rysunek 93). Żadne pozostałe informacje nie będą wyświetlane. 135

137 ZARZĄ DZANIE SIECIĄ LOGICZNĄ Rysunek 93. Zaznaczenie obejmujące stacje robocze i serwery będące włączone Jeśli wystąpi potrzeba zaznaczenia wszystkich stacji roboczych, włączonych stacji roboczych, stacji roboczych posiadających flagę Uwaga lub wyłączonych stacji roboczych, należy wybrać odpowiednie polecenie z podmenu (Rysunek 91), które pojawi się po wybraniu polecenia Wybierz z menu Edycja. W lewej części tego menu znajdują się przyciski aktywujące polecenia tego menu. Przyciski te znajdują się na pasku narzędzi. Jeśli zaznaczenie obejmuje obiekty tego samego typu, w obszarze wyświetlania właściwości obiektu zostaną wyświetlone właściwości pierwszego zaznaczonego obiektu. Jeśli ustawienia tego obiektu zostaną zmodyfikowane i zapisane, będą one zastosowane do wszystkich zaznaczonych obiektów (Rysunek 94). 136

138 KASPERSKY ADMINISTRATION KIT Rysunek 94. Wybrane obiekty tego samego typu 9.3. Przeglądanie wyników wykonania zadań Wyniki działania zadań, które są automatycznie wykonywane na stacjach mogą być przeglądane na zakładce Zadania znajdującej się w obszarze właściwości stacji roboczej. Raport dla zadania zawiera statystykę utworzoną od czasu ostatniego uruchomienia zadania (Rysunek 95). 137