Norman Virus Control dla użytkowników stacji roboczych Wersja 5.8. Podręcznik administratora

Transkrypt

1 Norman Virus Control dla użytkowników stacji roboczych Wersja 5.8 Podręcznik administratora

2 ii NVC for Workstations Podręcznik administratora Ograniczona gwarancja Firma Norman gwarantuje, że załączona dyskietka/dysk CD oraz dokumentacja są wolne od wad produkcyjnych. Jeśli wada zostanie zgłoszona w ciągu 30 dni od daty zakupu, firma Norman wymieni wadliwą dyskietkę/dysk CD i/lub dokumentację bez pobierania dodatkowej opłaty. Do zgłoszenia należy dołączyć dowód zakupu. Niniejsza gwarancja obejmuje wyłącznie wymianę produktu. Firma Norman nie jest odpowiedzialna za jakiekolwiek inne straty lub szkody powstałe w wyniku użytkowania oprogramowania lub dokumentacji albo na skutek błędów lub usterek w nich zawartych, wtym między innymi za utratę zysków. W odniesieniu do ewentualnych usterek lub wad zawartych na dyskietce/dysku CD, w dokumentacji lub umowie licencyjnej, niniejsza gwarancja zastępuje wszystkie inne gwarancje, wyrażone lub dorozumiane, w tym między innymi gwarancje zbytu oraz przydatności do określonego celu. W szczególności i bez ograniczeń dotyczących zastosowań lub celów specjalnych, określonych w umowie licencyjnej, firma Norman w żadnym wypadku nie będzie odpowiedzialna za utratę zysków lub inne szkody handlowe, w tym między innymi za szkody przypadkowe lub wynikowe. Niniejsza gwarancja wygasa 30 dni po dacie zakupu. Informacje zawarte w niniejszym dokumencie, jak również funkcje oprogramowania, mogą ulec zmianie bez powiadomienia. Z oprogramowania można korzystać w sposób zgodny z warunkami umowy licencyjnej. Nabywca może utworzyć jedną kopię archiwalną oprogramowania. Bez wyraźnej, pisemnej zgody firmy Norman powielanie lub przekazywanie niniejszej dokumentacji lub jej części, w jakiejkolwiek formie lub przy wykorzystaniu jakichkolwiek środków elektronicznych lub mechanicznych, w tym kopiowania, nagrywania lub systemów przechowywania i odzyskiwania danych, w celu innym niż osobiste użytkowanie programu przez nabywcę, jest zabronione. Logo Norman jest zarejestrowanym znakiem towarowym firmy Norman ASA. Nazwy produktów znajdujące się w niniejszej dokumentacji są znakami towarowymi lub zarejestrowanymi znakami towarowymi ich właścicieli. W niniejszym dokumencie służą one jedynie identyfikacji produktów. Dokumentacja i oprogramowanie NVC są chronione prawem autorskim. ASA. Wszelkie prawa zastrzeżone. Wydanie poprawione 29 sierpnia 2006.

3 iii Oddziały firmy Norman Norman Data Defense Systems AS Blangstedgårdsvej 1, DK-Odense SØ, Dania Tel.: , Faks: Internet: Norman Data Defense Systems GmbH Kieler Str. 15, D Solingen, Niemcy Tel.: , Faks: info@norman.de, Internet: Norman/SHARK BV Postbus 159, 2130 AD, Hoofddorp, Holandia Tel.: , Faks: info@norman.nl, Internet: Norman ASA Adres pocztowy: P.O. Box 43, N-1324, Lysaker, Norwegia Adres siedziby: Strandveien 37, Lysaker, N-1324 Norwegia. Tel.: , Faks: norman@norman.no, Internet: Norman Data Defense Systems AB P.O. Box 5044, SE Upplands Väsby, Szwecja Tel.: sales.se@norman.no, Internet: Norman Data Defense Systems AG Postfach CH-4015, Bazylea, Szwajcaria Tel.: , Faks: norman@norman.ch, Internet: Norman Data Defense Systems (UK) Ltd PO Box 5517, Milton Keynes MK5 6XJ, Wielka Brytania Tel.: , Faks: info@normanuk.com, Internet: Norman Data Defense Systems Inc Lee Highway, Suite 950A, Fairfax, VA 22031, USA Tel.: lub 888-GO-NORMAN, Faks: norman@norman.com, Internet:

4 iv NVC for Workstations Podręcznik administratora Wymagania systemowe Wersja ta obsługuje instalację programu NVC 5 na komputerach z systemem Windows 95/98/Me, Windows NT/2000/XP/2003, Linux, OS/2 Warp 4, OS/2 Warp Server, Workspace On-demand oraz ecomstation. Dla systemu Windows 95 wymagana jest przeglądarka Internet Explorer w wersji 4.0 lub nowszej. Musi być też zainstalowany program WinSock2. W przypadku systemu Windows NT 4.0 wymagany jest dodatek Service Pack 4 (lub nowszy) i przeglądarka Internet Explorer 4.0 (lub nowsza). Dla systemu OS/2 zalecaną konfiguracją jest Warp 4 fp 15 lub nowszy i Java Dla systemu Linux wymagany jest program glibc 2.2. Ogólnie zaleca się zastosowanie najnowszego dodatku Service Pack/aktualizacji zabezpieczeń dla danej platformy. Dla kogo jest przeznaczony niniejszy podręcznik? Nowości w obecnej wersji Podręcznik ten jest przeznaczony dla administratorów sieci odpowiedzialnych za utrzymanie sieci, w tym za instalację i dystrybucję oprogramowania do stacji roboczych. Podczas gdy poprzednie wersje programu NVC 5 podzielone były na składniki, obecna wersja obejmuje kilka różnych produktów. Jest ich obecnie cztery: Norman Program Manager (NPM) Norman Virus Control (NVC) Norman Scanner Engine (NSE) Norman Quarantine (QTN) Poszczególne produkty są instalowane w lokalizacji C:\Norman (domyślnie), w folderach o następujących nazwach:

5 Pomoc techniczna C:\Norman\Bin C:\Norman\Nvc C:\Norman\Nse C:\Norman\Qtn Jednym z głównych powodów reorganizacji produktu jest fakt, że pewne pliki były wykorzystywane przez szereg produktów. Nowe zasady są bardziej przejrzyste, a użytkownik nie musi instalować modułów, których nie potrzebuje. Z drugiej strony, obecnie nie wszystkie produkty z oferty firmy Norman są dostępne, a niektóre z nich wymagają obecności innych. A więc przy instalacji produktu NVC nie można pominąć programu NPM czy NSE. Pierwszy z nich obsługuje komunikaty wewnętrzne i dystrybucję plików, w tym aktualizację przez Internet, natomiast drugi zawiera główny mechanizm skanowania oraz pliki definicji wirusów. W konsekwencji zastosowania nowego podejścia agent Zanda został zintegrowany z produktem o nazwie NPM. Zanda nadal występuje jako jeden z wielu plików wykonywalnych wchodzących w skład produktu NPM. W niniejszym podręczniku nadal występują wzmianki o programie Zanda, ale tylko przy omawianiu zadań, które związane są wyłącznie z tym plikiem wykonywalnym. Firma Norman zapewnia pomoc techniczną i usługi doradcze w zakresie użytkowania programu NVC oraz ogólnych zagadnień związanych z bezpieczeństwem. W ramach pomocy technicznej świadczone są usługi związane z kontrolą jakości instalacji programu antywirusowego, w tym z dostosowaniem konfiguracji programu NVC do indywidualnych potrzeb użytkownika. Uwaga: liczba dostępnych usług może się różnić w zależności od kraju. Więcej informacji znajduje się w witrynie internetowej firmy Norman. Aby wyświetlić listę oddziałów i dystrybutorów firmy Norman, należy kliknąć ikonę programu Norman w zasobniku systemowym i wybrać z menu pozycję Skontaktuj się z nami. v

6 vi NVC for Workstations Podręcznik administratora Wymagania wstępne Do pełnego wykorzystania wszystkich funkcji programu Norman Virus Control wymagana jest dobra znajomość poszczególnych jego modułów oraz sposobu ich współpracy. Więcej informacji znajduje się w Przewodniku. Oprócz tego wymagana jest również gruntowna znajomość struktury sieci w danej organizacji oraz systemu operacyjnego, pod którego kontrolą pracują serwery i stacje robocze.

7 Spis treści Spis treści vii Wymagania systemowe... iv Dla kogo jest przeznaczony niniejszy podręcznik?... iv Nowości w obecnej wersji... iv Pomoc techniczna... v Wymagania wstępne... vi Instalacja programu NVC w sieci Przeczytaj przed instalacją Aktualizacja programu NVC do wersji Instalacja informacje ogólne NPM - agent dystrybucji Częstotliwość aktualizacji i ruch w sieci elogger NPM aktualizacje i uprawnienia użytkownika NPM aktualizacja z różnych serwerów dystrybucyjnych Routery ISDN i NetBIOS NJeeves Nadzorowanie obszaru kwarantanny Komunikaty NDQ LNQ Instalacja i dystrybucja na serwerze NT Instalacja programu NVC na serwerze w domenie NT Przyczyny konieczności ponownego uruchomienia serwera Aktualizacje automatyczne... 25

8 viii NVC for Workstations Podręcznik administratora NIUcf Konfiguracja programu NIUcf Tryb nadzorowany i nienadzorowany Dystrybucja programu NVC do stacji roboczych Windows 95/98/Me Administrowanie programem NVC przy użyciu narzędzia NDesk Instalacja Zarządzanie plikami konfiguracyjnymi Zarządzanie plikami zadań Instalacja i dystrybucja programu NVC w środowiskach typu każdy z każdym Wykorzystanie stacji roboczej z systemem Windows NT/2000/XP/2003 jako komputera dystrybucyjnego dla programu NVC Uwagi o systemie plików dotyczące dystrybucji programu NVC ze stacji roboczej Windows XP Wykorzystanie stacji roboczej z systemem Windows 95/98/Me jako komputera dystrybucyjnego dla programu NVC Kaskadowanie komputerów dystrybucyjnych Opis procesu Instalacja i dystrybucja w sieci Novell NetWare Instalacja programu NVC w sieci Novell NetWare Przyczyny konieczności ponownego uruchomienia serwera Aktualizacje automatyczne NIUcf Konfiguracja programu NIUcf Tryb nadzorowany i nienadzorowany Dystrybucja programu NVC do stacji roboczych Windows 95/98/Me Administrowanie programem NVC przy użyciu narzędzia NDesk Instalacja Zarządzanie plikami konfiguracyjnymi Zarządzanie plikami zadań Rozwiązywanie problemów z instalacją i dystrybucją Korzystanie z narzędzia elogger Komunikaty o błędach... 94

9 Spis treści ix Konfiguracja Wykorzystanie zmiennych środowiskowych do dystrybucji różnych plików konfiguracyjnych/zadań do różnych grup użytkowników Zmienne środowiskowe na komputerach z systemem Windows NT/2000/XP/ Dystrybucja różnych plików konfiguracyjnych/zadań do poszczególnych stacji roboczych Pliki konfiguracyjne Pliki zadań Aktualizacja sieci nie podłączonej do Internetu Przesyłanie komunikatów Uwagi wstępne Rdzeń systemu i NPM Komunikaty programu NVC NPM Moduły wyjściowe Przesyłanie komunikatów w sieciach Przykład 1: Podstawowa konfiguracja sieciowego systemu przesyłania komunikatów Przykład 2: Przesyłanie komunikatów z routingiem Informacje techniczne Szczegółowe informacje o protokole Więcej informacji o bezpieczeństwie Transmisja rozgłoszeniowa Tworzenie listy adresowej Rozgłaszanie komunikatu

10 x NVC for Workstations Podręcznik administratora

11 Instalacja programu NVC w sieci 11 Instalacja programu NVC w sieci Przeczytaj przed instalacją Ścisłe przestrzeganie instrukcji zamieszczonych w niniejszym podręczniku umożliwi wykorzystanie wielu usprawnień związanych z instalacją, dystrybucją i obsługą wprowadzonych w nowej wersji programu. Pracę z programem ułatwiają teraz odpowiednie narzędzia administracyjne. Aktualizacja programu NVC do wersji 5.8 Przy aktualizacji instalacji sieciowych z poprzednich wersji programu NVC 5. generacji do wersji 5.8 należy wykonać poniższe czynności: Pobierz i zainstaluj wersję 5.8 narzędzi administracyjnych (NDesk, SelfXWiz, NIUcf, Lnq, Ndq) na komputerze, z którego program NVC jest administrowany. W celu pobrania plików skorzystaj z tego odnośnika. Bez względu na nowe opcje narzędzia NIUcf (str. 26) dostępne w obecnej wersji, przy korzystaniu z funkcji Aktualizacja przez Internet nadal pobierane będą elementy wybrane w poprzedniej wersji. Należy jednak zauważyć, że po zmianie i zapisaniu ustawień narzędzia NIUcf w programie NVC w wersji 5.8 funkcja Aktualizacja przez Internet będzie działać zgodnie z nowymi ustawieniami. Przykład: Jeśli w poprzedniej wersji programu NVC w oknie dialogowym Produkty narzędzia NIUcf wybrano opcje NVC for Server i NVC for Workstation, przy korzystaniu z funkcji Aktualizacja przez Internet w wersji 5.8 nadal pobierane będą wszystkie wspólne składniki tych produktów. Należą do nich: Norman Program Manager (NPM), Norman Quarantine (NQ) i Norman Scanner Engine (NSE). Konfiguracja programu NIUcf na stronie 26.

12 12 NVC for Workstations Podręcznik administratora Instalacja informacje ogólne W sieciach, w których dystrybucja programu NVC odbywa się za pośrednictwem skryptów logowania w pakiecie wygenerowanym przez narzędzie SelfXWiz (domyślna nazwa pliku tego pakietu to Nvc5w32). Po pobraniu wszystkich składników programu NVC 5.8 do folderu...\distrib\download za pomocą funkcji Aktualizacja przez Internet należy uruchomić narzędzie SelfXWiz z folderu...\norman\bin i utworzyć nowy pakiet dystrybucyjny (Nvc5w32.exe), który zastąpi istniejący pakiet. Umożliwi to zmniejszenie obciążenia w sieciach, w których wykorzystywane są poprzednie pakiety. Również struktura programu NVC w wersji 5.8 znacznie różni się od poprzednich wersji imogą wystąpić problemy ze zgodnością przy korzystaniu z pakietów wygenerowanych przez poprzednie wersje narzędzia SelfXWiz. Użytkownicy dodatku typu plugin firmy Norman dla programu MMC (Microsoft Management Console) powinni pobrać i zainstalować taki dodatek dla wersji 5.8 programu NVC. Instalacja programu NVC składa się z procedury instalacyjnej, dystrybucji i przygotowania programu do użytkowania. Dokładne opisy wszystkich tych zadań zamieszczono na kolejnych stronach podręcznika. Zaleca się ścisłe przestrzeganie opisanych procedur. W skład procedury instalacyjnej wchodzi instalacja próbna na wybranym komputerze, poprzedzająca dystrybucję programu do stacji roboczych, oraz zapoznanie się z narzędziami SelfXWiz (patrz str. 55) i NDesk (patrz str. 35), służącymi do dystrybucji programu NVC do stacji roboczych, na których zainstalowany jest odpowiednio system Windows 95/98 i Windows NT/2000/ XP/2003. Każdy program antywirusowy musi być często aktualizowany. Do tego celu program NVC udostępnia oddzielny moduł Aktualizacja przez Internet (IU). Uwaga: Przed pierwszym uruchomieniem modułu Aktualizacja przez Internet należy uruchomić narzędzie NIUcf. Więcej informacji znajduje się na str. 55.

13 NPM - agent dystrybucji NPM - agent dystrybucji 13 Częstotliwość aktualizacji i ruch w sieci Najważniejszym plikiem produktu Norman Program Manager (NPM) jest zanda.exe skrót od Zero Administration Network Distribution Agent (bezadministracyjny agent dystrybucji sieciowej). Jako taki, podobnie jak NPM wymaga specjalnej uwagi. NPM stanowi szkielet programu NVC i ma zasadnicze znaczenie dla realizacji jego podstawowych funkcji, takich jak instalacja/dystrybucja i aktualizacja przez Internet. Produkt NPM jest instalowany na komputerze lokalnym, tzn. na stacji roboczej, i powinien być zawsze aktywny. Jego zadaniem jest pobieranie uaktualnień oprogramowania, nowych plików konfiguracyjnych i plików zadań oraz sprawdzanie, czy instalacja i konfiguracja odpowiadają wymaganiom administratora dotyczącym konkretnej stacji roboczej. Uaktualnienia oprogramowania są replikowane z serwera dystrybucyjnego około 3 minuty po zalogowaniu, a następnie co godzinę w przypadku stacji roboczych i co 5 minut w przypadku serwerów dystrybucyjnych. Pliki konfiguracyjne i pliki zadań są replikowane co 5 minut. Są to ustawienia domyślne, które można dostosować do swoich potrzeb. Sekcja LAN/WAN w folderze Zainstaluj i aktualizuj produkty w Przewodniku. Z uwagi na 5-minutowy interwał administrator może mieć wrażenie, że ruch w sieci znacznie się zwiększył, co jednak nie jest zgodne z prawdą. Sprawdzanie, czy są nowe aktualizacje rozpoczyna się od kontroli znacznika czasu oprogramowanie lub pliki dystrybucyjne i pliki zadań na serwerze dystrybucyjnym są porównywane z tymi, które są zainstalowane na komputerze lokalnym. Następnie wykryte aktualizacje są pobierane. Stopień wykorzystania mocy procesora serwera dystrybucyjnego i pasma transmisyjnego jest zależny od rozmiaru zaktualizowanych plików. W każdym przypadku jest jednak naprawdę nieznaczny. Wyszukiwanie aktualizacji odbywa się zawsze asynchronicznie, toteż nigdy nie dojdzie do sytuacji, w której wszyscy użytkownicy zalogują się dokładnie w tym samym czasie.

14 14 NVC for Workstations Podręcznik administratora elogger W razie problemów z dystrybucją lub wyświetlaniem komunikatów o błędach przez agenta Zanda przydatnym narzędziem do monitorowania NPM jest elogger.exe (znajdujący się w folderze C:\norman\bin). Więcej informacji na ten temat można znaleźć w części Korzystanie z narzêdzia elogger na stronie 93. NPM aktualizacje i uprawnienia użytkownika Produkt NPM korzysta z danych uwierzytelniania (tj. nazwy użytkownika i hasła) aktualnie zalogowanego użytkownika. Aby aktualizacja powiodła się, muszą zostać spełnione dwa warunki: 1. Użytkownicy muszą mieć uprawnienia odczytu dla katalogu, w którym program NVC został zainstalowany na serwerze dystrybucyjnym. 2. Aby uniknąć problemów z aktualizacją danych na komputerach wylogowanych (lecz nie wyłączonych), wymagane jest utworzenie konta użytkownika NVC w swojej domenie lub na swoim serwerze. Informacje o tworzeniu i konfigurowaniu takiego konta zamieszczono na str. 20. W przeciwnym wypadku agent Zanda nie będzie w stanie zalogować się i pobrać aktualizacji poza godzinami pracy, a także w przypadku gdy zalogowany użytkownik nie posiada uprawnień odczytu dla katalogu Norman. Sytuacja taka może stanowić poważne zagrożenie bezpieczeństwa. NPM aktualizacja z różnych serwerów dystrybucyjnych Użycie odpowiedniego parametru produktu NPM (przy uruchamianiu programu zanda.exe) pozwala użytkownikom mobilnym na aktualizację z różnych serwerów dystrybucyjnych z wykorzystaniem zmiennych środowiskowych. Parametr ten to /setenv: Przykład: Firma, w której zainstalowano program NVC, mieści się w kilku budynkach: A, B i C. Wszyscy użytkownicy sieciowi mają własne laptopy. Czasami pracują w budynku A, a czasami w budynku B. W przypadku pracy w budynku A laptop powinien pobierać aktualizacje z budynku A. W przypadku pracy w budynku B aktualizacje powinny być pobierane z budynku B.

15 NPM - agent dystrybucji 15 Aby uzyskać taką konfigurację, w skryptach logowania dla budynku A i B należy wpisać następujące polecenie: Budynek A C:\Norman\Bin\Zanda /setenv:nvcdistsrv=srvbuildinga Budynek B C:\Norman\Bin\Zanda /setenv:nvcdistsrv=srvbuildingb Oczywiście ścieżka dostępu do agenta Zanda jest uzależniona od lokalizacji katalogu docelowego dla klientów NVC. Ścieżką domyślną jest c:\norman, lecz równie dobrze można użyć ścieżki d:\norman lub c:\program Files\Norman. Pole Nazwa serwera dystrybucyjnego w pliku konfiguracji sieciowej default.ndf musi wówczas zawierać nazwę zmiennej środowiskowej, jak np.:

16 16 NVC for Workstations Podręcznik administratora Routery ISDN i NetBIOS Konfiguracja produktu Norman Program Manager (NPM) może przewidywać pobieranie aktualizacji (oprogramowania, konfiguracji i zadań) z folderu w sieci (np. z \\<Nazwa serwera>\<folder nvc>\...). Jeżeli serwer (nazwa serwera) jest dostępny w sieci NetBIOS, wszystko działa prawidłowo, jednak w przypadku wyłączenia serwera lub podania błędnej nazwy w pliku konfiguracyjnym system Windows będzie szukał DNS w nazwie serwera. Jeżeli konfiguracja systemu Windows zakłada używanie serwera DNS poza siecią LAN, przeszukiwanie DNS będzie się odbywało za pośrednictwem bramki. Jeżeli bramką będzie router ISDN, zostanie ustanowione połączenie telefoniczne. W systemach Windows 95/98/Me wyłączenie obsługi pakietów NetBIOS w sieciach TCP/IP nie jest niestety możliwe. W Windows NT/2000/XP/2003 opcja ta jest domyślnie włączona. Jednak większość routerów ISDN może być skonfigurowana tak, aby ignorowała pakiety NetBIOS w sieciach TCP/IP. Jeżeli nie jest to możliwe, należy jeszcze raz sprawdzić prawidłowość konfiguracji NVC, tak aby można było korzystać z serwera DNS w sieci LAN lub wprowadzać zapisy w pliku hostów (np Nazwa serwera). Dwie ostatnie metody powinny również umożliwić tymczasową obsługę serwerów offline. Aby uniknąć niepotrzebnych połączeń przez router ISDN, które mogą zawyżać rachunki telefoniczne, należy sprawdzić prawidłowość konfiguracji programu NVC - zarówno na karcie LAN/WAN (w module Zainstaluj i aktualizuj produkty ), jak i Rozsyłanie komunikatów. Gdy router jest nieaktywny, można z wiersza poleceń systemu DOS spróbować potwierdzić, że operacje produktu NPM nie uaktywniają routera. Należy zalogować się do stacji roboczej jako użytkownik NVC i spróbować skopiować plik ze ścieżki UNC \\<nazwa serwera>\<udostępniony katalog nvc>\distrib\download. Jeżeli spowoduje to uaktywnienie routera, należy sprawdzić dalsze ustawienia NVC i NetBIOS.

17 NJeeves NPM - agent dystrybucji 17 NJeeves jest modułem, którego głównym celem jest zwolnienie produktu NPM z wykonywania wielu zadań. Nadzorowanie obszaru kwarantanny Moduł NJeeves co godzinę sprawdza folder kwarantanny programu NVC. Oblicza jego rozmiar i porównuje z maksymalnym rozmiarem określonym w pliku konfiguracyjnym. W przypadku zbyt dużej wielkości folderu moduł NJeeves usuwa pliki, które znajdują się w obszarze kwarantanny dłużej niż przez zdefiniowany okres minimalny. Moduł sprawdza także znaczniki czasu plików w obszarze kwarantanny, pilnując aby żaden plik nie był w nim przechowywany dłużej niż przez zdefiniowany w pliku konfiguracyjnym okres maksymalny. Komunikaty Moduł NJeeves nadzoruje także system przesyłania komunikatów programu NVC (patrz Przesy³anie komunikatów na stronie 105). Pełni rolę serwera nasłuchującego na porcie 2868 pod kątem komunikatów. Zapora firewall może rozpoznać moduł NJeeves jako serwer. Ustawienie to musi zostać zaakceptowane. W przeciwnym wypadku ruch związany z systemem przesyłania komunikatów zostanie zablokowany. Blokadzie poddane zostaną narzędzie NDesk, poczta elektroniczna, jak również komunikaty SMS, SNMP oraz NMP (NMP=Norman Message Protocol). Moduł NJeeves sprawdza także co godzinę katalog komunikatów:...\norman\msg pod kątem komunikatów nieaktualnych. NDQ NDQ (NDesk Query) jest narzędziem uruchamianym z wiersza poleceń i wchodzącym w skład Narzędzi administracyjnych programu NVC. Za pomocą NDQ można sprawdzić, które składniki NVC zostały zainstalowane oraz jaki jest ich obecny stan. Pozwala to na przykład upewnić się, że na wszystkich

18 18 NVC for Workstations Podręcznik administratora komputerach dostępne są aktualne pliki definicji wirusów. Narzędzie NDQ jest instalowane w folderze \Norman\Bin - o ile podczas instalacji zostanie zaznaczona opcja Narzędzia administracyjne (dostępna tylko dla użytkowników korporacyjnych). Sposób użycia Utwórz plik dziennika ze skryptu logowania: \\server\norman\bin\ndq.exe %nazwa_komputera% >\\server\logs\%nazwa_komputera%.log LNQ Wyślij żądanie dotyczące wybranego komputera w sieci: c:\norman\bin>ndq.exe nazwa_komputera /verbose lub c:\norman\bin>ndq.exe adres_ip /verbose LNQ (Local NDesk Query) jest narzędziem uruchamianym z wiersza poleceń, dodanym do programu NVC w wersji 5.7. Podobnie jak w przypadku NDQ, za pomocą LDQ można sprawdzić, które składniki NVC zostały lokalnie zainstalowane oraz jaki jest ich obecny stan. Pozwala to na przykład upewnić się, czy dostępne są aktualne pliki definicji wirusów. Narzędzie LNQ jest instalowane w folderze \Norman\Bin. Ponieważ narzędzie LNQ nie korzysta z wbudowanego systemu komunikacji programu NVC (NPT), można nim przeprowadzać tylko lokalne sprawdzanie. Główna różnica pomiędzy narzędziami LNQ i NDQ polega na tym, że to drugie wykorzystuje system NPT do pobierania informacji i dzięki temu zbiera dane z całej sieci. W przypadku sprawdzania innych komputerów w danej sieci należy korzystać z narzędzia NDQ. Narzędzie LNQ jest szybkie i skuteczne. Można z niego korzystać przy gromadzeniu informacji o statusie z wszystkich komputerów w sieci. Można na przykład porównać zgromadzone informacje z szablonem (firma Norman nie oferuje aplikacji do tego przeznaczonych) oraz podjąć odpowiednie działania, jeśli dane instalacji programu NVC nie są zgodne z szablonem.

19 Instalacja i dystrybucja na serwerze NT 19 Instalacja i dystrybucja na serwerze NT Instalacja programu NVC na serwerze w domenie NT Uwaga: Od wersji NVC v5.82 są dostępne dwa pakiety instalacyjne: dla użytkowników indywidualnych i firm. Nazwy pakietów to odpowiednio NVC582_SU_Rx oraz NVC582_C_Rx, gdzie x oznacza numer wersji. Opcje instalacji NVC w sieci są dostępne tylko w pakiecie instalacyjnym dla firm. 1. Uruchom program instalacyjny i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Pamiętaj o wprowadzeniu firmowego klucza uwierzytelniającego wpolu Klucz uwierzytelniający. 2. W oknie wyboru składników do zainstalowania można zaznaczyć program Norman Virus Control, Katalogi dystrybucji sieciowej i Narzędzia administracyjne. Zaleca się zaznaczenie wszystkich trzech opcji.

20 20 NVC for Workstations Podręcznik administratora W przypadku zaznaczenia opcji Katalogi dystrybucji sieciowej zostaną zainstalowane następujące foldery:...\distrib...\distrib\download - zawierający całe oprogramowanie do dystrybucji w sieci....distrib\nvc...\distrib\nvc\config - zawierający plik konfiguracyjny z domyślnymi ustawieniami dla sieci. Do tego folderu można później dodawać różne pliki konfiguracyjne dla określonych użytkowników lub grup. Dalsze informacje znajdują się w części Konfiguracja na stronie \distrib\nvc\tasks - w którym są umieszczane zaplanowane zadania tworzone za pomocą Edytora zadań. W przypadku zaznaczenia opcji Narzędzia administracyjne do folderu...\norman\bin zostaną skopiowane programy SelfXWiz, NDesk i NIUcf. Pliki te będą potrzebne później w procesie instalacyjnym do aktualizacji i dystrybucji programu NVC. Na rysunku znajdującym się na marginesie przedstawiono całą strukturę katalogu programu NVC. 3. Udostępnij w sieci katalog docelowy wskazany podczas instalacji. Katalogiem domyślnym jest c:\norman. 4. Utwórz użytkownika dla NVC w domenie/na serwerze. Użytkownik ten będzie logował w sposób przezroczysty agenta dystrybucji ze wszystkich komputerów z zainstalowanym programem NVC w celu aktualizacji programu. Użytkownik ten musi mieć następujące właściwości: Użytkownik nie może zmieniać hasła Hasło nigdy nie wygasa Nie należy zaznaczać opcji Użytkownik musi zmienić hasło przy następnym logowaniu. Konieczne jest zdefiniowanie hasła, ponieważ serwer dystrybucyjny nie akceptuje pustego hasła.

21 Instalacja i dystrybucja na serwerze NT 21 Użytkownik programu NVC powinien mieć uprawnienia odczytu katalogu utworzonego w punkcie 3. Grupy Wszyscy i Użytkownicy domeny muszą mieć uprawnienia odczytu. Oprócz tego należy przekazać pełną kontrolę administratorowi. 5. W głównym katalogu programu (wskazanym jako katalog docelowy podczas instalacji)...distrib\nvc\config kliknij dwukrotnie plik default.ndf. 6. W module Zainstaluj i zaktualizuj produkty kliknij kartę Zainstaluj. Klucz uwierzytelniający musi odpowiadać kluczowi wprowadzonemu w punkcie Na karcie LAN/WAN wybierz typ sieci Windows NT/2000/ XP, a następnie podaj nazwę serwera dystrybucyjnego i nazwę udostępnionego katalogu. Przykład: Jeżeli jako

22 22 NVC for Workstations Podręcznik administratora nazwę serwera podano nvc5server, a jako nazwę katalogu nvc5share, program NVC automatycznie ustali następujące ścieżki dostępu: Oprogramowanie: \\nvc5server\nvc5share\distrib\download Konfiguracja: \\nvc5server\nvc5share\distrib\nvc\config Zadania: \\nvc5server\nvc5share\distrib\nvc\tasks 8. Kliknij przycisk Poświadczenia logowania i podaj takie same informacje, jak w punkcie Zaznacz inne opcje konfiguracyjne według uznania. Dla opcji Rozsyłanie komunikatów brak jest wartości domyślnych. Więcej informacji znajduje się w Przewodniku. 10. Zapisz plik konfiguracyjny (default.ndf).

23 Instalacja i dystrybucja na serwerze NT Uruchom plik Niucf.exe z lokalnego folderu [Ścieżka_programu_Norman]\Norman\Bin ipostępuj zgodnie z wyświetlanymi na ekranie instrukcjami. Pamiętaj o uwzględnieniu wszystkich platform, produktów i wersji językowych NVC w sieci. Patrz także NIUcf na stronie Uruchom aktualizację przez Internet, klikając ikonę produktów Norman w zasobniku systemowym i wybierając z menu opcję Aktualizacja przez Internet. Możesz również wybrać kolejno: Start Programy Norman Virus Control Aktualizacja przez Internet. Uwaga: Po pobraniu aktualizacji należy bezwzględnie odczekać 5 minut przed uruchomieniem ręcznego skanowania wirusów na serwerze. Czas ten jest potrzebny agentowi NPM na rozpakowanie i zainstalowanie aktualizacji. Przeprowadzone w tym czasie skanowanie oparte będzie na plikach ze starymi definicjami wirusów. W przypadku rozpoczęcia skanowania w trakcie aktualizacji plików przez NPM serwer musi zostać uruchomiony ponownie, aby można było zainstalować nowe pliki. Przyczyny konieczności ponownego uruchomienia serwera Aktualizacja programu NVC przeprowadzana jest zazwyczaj bez udziału użytkownika. Aktualizacja zwyczajna obejmuje aktualizację mechanizmu skanowania oraz definicji wirusów. Właściwa aktualizacja odbywa się za kulisami, w sposób przezroczysty dla użytkownika. Od czasu do czasu dołączane są również inne moduły. Zazwyczaj jednak nawet w takiej sytuacji NPM (za pośrednictwem pliku wykonywalnego Zanda) nadzoruje aktualizację bez angażowania w ten proces użytkownika. W rzadkich przypadkach program NVC powiadomi użytkownika o konieczności ponownego uruchomienia komputera w celu zakończenia aktualizacji. Dzieje się tak w przypadku wykrycia przez NPM niemożności zatrzymania

24 24 NVC for Workstations Podręcznik administratora modułu przeznaczonego do aktualizacji. Poniżej przedstawiono sytuacje powodujące ponowne uruchomienie komputera: 1. Istnieje nowa wersja produktu NPM. Jedynym sposobem zastąpienia uruchomionej aplikacji NPM, t.j. jej samodzielnej aktualizacji, jest ponowne uruchomienie systemu. 2. Pojawiła się nowa wersja sterownika filtra. Sterownik filtra plików używany jest przez skaner uruchamiany automatycznie z systemu Windows NT/2000/XP/2003 w celu monitorowania operacji na plikach. Architektura systemu Windows NT/2000/XP/2003 nie zezwala na samodzielne wyładowanie sterowników filtra plików. Po załadowaniu będą one działać do momentu zamknięcia systemu. W takiej sytuacji jedynym sposobem przeprowadzenia aktualizacji załadowanego sterownika filtra plików jest ponowne uruchomienie systemu. 3. NPM nie może zaktualizować aktywnego składnika. W trakcie aktualizacji uruchomione konsole NVC nie są automatycznie zamykane; uruchomiona konsola jest z definicji w użyciu. Dlatego, aby unikać niepotrzebnego ponownego uruchamiania, należy pamiętać o zamykaniu nieużywanych konsoli programu NVC. 4. W Przewodniku programu NVC opisano, w jaki sposób moduł Norman Internet Protection (NIP) zostaje wstawiony do procesów winsock za pośrednictwem biblioteki NIPHK.DLL. Niektóre aplikacje, jak na przykład Instant Messaging czy IRC, pozostają aktywne przez cały czas. Aplikacje takie mogą nie pozwolić na odłączenie modułu NIP do momentu ich zamknięcia, nawet jeśli NPM nakazał jego wyładowanie. Powstaje wówczas problem - po pobraniu aktualizacji występuje sytuacja opisana w punkcie 3: moduł NPM nie może zaktualizować aktywnego składnika. W tym przypadku jest to spowodowane faktem, iż mechanizm podczepiania, czyli NIPHK.DLL, może być w danym momencie w użyciu. Jeśli jest zajęty, będzie blokować aktualizację i wymuszać ponowne uruchomienie.

25 Instalacja i dystrybucja na serwerze NT 25 Aktualizacje automatyczne Modułu NIP należy używać ostrożnie w przypadku: serwerów pocztowych, bram pocztowych i ogólnie serwerów; instalacji uważanych za wrażliwe na ponowne uruchomienie. Jedynym sposobem upewnienia się, że NIP nie wywoła ponownego uruchomienia, jest utrzymywanie go z dala od serwera. Jak sugeruje się w Przewodniku, NIP jest zasadniczo modułem stacji roboczych. W przypadku gdy zaktualizowana wersja programu NVC, która wymaga ponownego uruchomienia systemu, ma się ukazać wnajbliższej przyszłości, użytkownik jest powiadamiany o tym fakcie z wyprzedzeniem, poprzez specjalne wydanie informacji o wersji programu NVC, które wyświetlane są na ekranie. Zaleca się regularne aktualizowanie programu NVC. Aby wpełni zautomatyzować proces aktualizacji, w sieciach zbezpośrednimi/wykorzystującymi router połączeniami z Internetem należy postępować wg poniższych punktów (serwer pobierze aktualizacje dla własnych potrzeb, jak również dla innych serwerów i stacji w sieci, gdzie zainstalowano program NVC). 1. Otwórz lokalny plik konfiguracyjny serwera, config.ndf, wybierając opcję Edytor konfiguracji z menu ikony w zasobniku systemowym lub klikając dwukrotnie plik config.ndf w folderze...\norman\config. 2. Przejdź do okna dialogowego Internet w Edytorze konfiguracji i zaznacz opcję O zaplanowanej porze przy użyciu połączenia bezpośredniego. Wprowadź wybrany czas aktualizacji. 3. Jeżeli w sieci znajduje się zapora firewall lub serwer proxy, wprowadź wymagane informacje na karcie Internet. 4. Zapisz nowe ustawienia.

26 26 NVC for Workstations Podręcznik administratora NIUcf Konfiguracja programu NIUcf Program Aktualizacja przez Internet (IU) służy do sprawdzania, czy na serwerze produktów firmy Norman znajdują się nowe lub zaktualizowane produkty. Więcej informacji na temat tego programu znajduje się w Przewodniku. Przed pierwszym uruchomieniem programu IU w sieci należy uruchomić program niucf.exe. Po uruchomieniu NIUcf w folderze...\norman\config zostaje utworzony plik o nazwie niucf.ndf. Jest on plikiem formularza zamówienia, w którym przechowywane są wszystkie wymagane informacje o platformie operacyjnej, języku oraz produkcie. Program IU sprawdza, czy wszystkie elementy zawarte w tym pliku są zgodne z elementami na liście dostępnych aktualizacji i czy licencja użytkownika obejmuje zamówione pozycje. W przypadku wybrania tylko jednego produktu NVC for... na jednej z kart Produkty - Tryb nadzorowany, program Aktualizacja przez Internet wyświetli następujące okno dialogowe: z opcjami dołączenia produktów wspólnych NSE, QTN i NPM. Dzieje się tak ze względów bezpieczeństwa, a ponadto okno to służy za przypomnienie. Bez tych produktów instalacja może stać się niespójna, a w najgorszym wypadku bezużyteczna. Jeśli któreś z zalecanych produktów nie mają być aktualizowane, należy usunąć zaznaczenie ich pól wyboru w pierwszym oknie

27 Instalacja i dystrybucja na serwerze NT 27 dialogowym Internet Update. Jeśli z pewnych względów ma być aktualizowany tylko mechanizm skanera (NSE), kwarantanny (QTN) i menedżer programów (NPM), w konfiguracji nie należy wybierać NVC for... W trybie nienadzorowanym produkty wspólne są automatycznie uwzględniane w procesie aktualizacji. Chociaż możliwe jest wybranie do aktualizacji samego mechanizmu skanera, nie jest to zalecane. Prawdą jest, że pliki definicji i sam mechanizm skanera są najczęściej aktualizowanymi produktami. Jednakże mechanizm skanera jest oparty i testowany na powiązanym oprogramowaniu. Czasem zmiany mechanizmu skanera wywołują zmiany innych produktów. W konsekwencji istnieje ryzyko pominięcia ważnych aktualizacji, co w końcu może narazić całą instalację. Dlatego też w konfiguracji domyślnej zaleca się wybór wszystkich stosownych produktów.

28 28 NVC for Workstations Podręcznik administratora Przykład: W sieci obejmującej stacje robocze i serwery pracujące w systemie Windows należy wybrać produkty przedstawione na rysunku poniżej. Ma to zastosowanie bez względu na tryb, azwłaszcza w trybie nienadzorowanym, gdy aktualizacje odbywają się w tle, według harmonogramu.

29 Tryb nadzorowany i nienadzorowany Instalacja i dystrybucja na serwerze NT 29 Istnieją dwa tryby aktualizacji programu NVC za pomocą funkcji Aktualizacja przez Internet: według harmonogramu ina żądanie. Aktualizacja według harmonogramu powinna działać w trybie nienadzorowanym, gdyż zostaje zaplanowana z góry i nie wymaga interwencji użytkownika. Aktualizacja na żądanie jest z definicji uruchamiana aktywnie przez użytkownika i działa w trybie nadzorowanym. Program NIUcf wymaga określenia, które produkty mają być pobierane w poszczególnych trybach. W przypadku wejścia w tryb aktualizacji bez określenia produktów do pobrania wyświetlane jest okno dialogowe, w którym należy wybrać produkty. Produkty, języki i platformy Produkty, które mają zostać zaktualizowane należy wybrać zponiższej listy:

30 30 NVC for Workstations Podręcznik administratora Języki: Aktualna wersja produktu jest dostępna w wielu wersjach językowych. Nowe wersje językowe są dodawane nieregularnie. Informacje na temat programu NVC w języku polskim można uzyskać u przedstawiciela firmy Norman.

31 Instalacja i dystrybucja na serwerze NT 31 Platformy: Produkty, które mają zostać zaktualizowane, należy wybrać zponiższej listy: Aby wprowadzić zmiany do jednej z tych trzech grup, należy uruchomić ponownie program NIUcf w celu aktualizacji listy. W zależności od modyfikacji może wystąpić konieczność zmiany umowy licencyjnej w celu uzyskania dostępu do innych składników.

32 32 NVC for Workstations Podręcznik administratora Dystrybucja programu NVC do stacji roboczych Windows 95/98/Me Z procedury tej można również korzystać w przypadku systemu Windows NT/2000/XP/2003, jeśli użytkownicy posiadają lokalne uprawnienia administratora. Pakiety utworzone za pomocą narzędzia SelfXWiz mogą być również uruchamiane za pośrednictwem pakietów MSI. SelfXWiz jest kreatorem ułatwiającym tworzenie pakietów do dystrybucji do wszystkich komputerów. Jeśli do dystrybucji programu NVC ma zostać użyta struktura drzewa, należy utworzyć osobny pakiet początkowy dla każdej lokalizacji w drzewie, w której pakiet ma zostać zainstalowany. W ramach tej procedury zostaje użyty program SelfXWiz do utworzenia samorozpakowującego się pliku dystrybucyjnego. Program SelfXWiz korzysta z pliku zan00001.zip, który musi się znajdować w folderze lokalnym distrib\download lub na serwerze. Uwaga: Wartości proponowane przez kreatora mają charakter przykładowy. Przykłady mają informować użytkownika, jakiego rodzaju dane są wymagane oraz jaka jest ich prawidłowa składnia. Wszystkie wymagane dane systemu, np. rzeczywiste nazwy serwerów, użytkownik musi wprowadzić samodzielnie. Przed kliknięciem przycisku Next (Dalej) należy sprawdzić poprawność wprowadzonych danych. 1. Uruchom plik selfxwiz.exe z katalogu c:\norman\bin i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Po wyświetleniu zapytania o ścieżkę dostępu do zaktualizowanych plików konfiguracyjnych należy wprowadzić tę samą ścieżkę, która jest wyświetlana w polu Aktualizuj pliki konfiguracyjne z. Ścieżka pojawi się po zaznaczeniu opcji Ścieżki zdefiniowane przez użytkownika i kliknięciu przycisku Ustawienia na karcie LAN/WAN w pliku konfiguracji sieciowej (default.ndf): Aktualizuj pliki konfiguracyjne z: \\nvc5server\nvc5share\distrib\nvc\config

33 Instalacja i dystrybucja na serwerze NT Przy wpisywaniu nazwy konta należy sprawdzić poprawność składni. 3. Po jej wprowadzeniu zostaje utworzony plik.exe. Nazwę pliku można ustalić samodzielnie (domyślną nazwą jest

34 34 NVC for Workstations Podręcznik administratora nvc5w32.exe). Plik ten będzie uruchamiany ze skryptu logowania: 4. Utworzony plik wykonywalny uruchom na komputerze, na którym ma zostać zainstalowany program NVC. Poczekaj ok. 10 minut. Program NVC zostanie zainstalowany. Po zakończeniu instalacji może zostać wyświetlony komunikat z prośbą o ponowne uruchomienie komputera. Jeśli instalacja się nie powiedzie, należy sprawdzić, czy wszystkie wprowadzone podczas instalacji dane są prawidłowe. 5. Jeśli okaże się, że program NVC jest instalowany prawidłowo, zaktualizuj skrypt logowania, tak aby uruchamiał on plik nvc5w32.exe lub plik o nazwie określonej w punkcie 1. Sprawdź, czy program NVC jest zainstalowany: Sprawdź, czy program Norman Virus Control pojawił się w menu Start, a ikona programu Norman w zasobniku systemowym. Po kliknięciu tej ikony zostaną wyświetlone niektóre opcje menu. Wybierz opcję Status aktualizacji. Domyślnie wyświetlone zostaną informacje o wersji produktów NVC, NSE i NPF.

35 Instalacja i dystrybucja na serwerze NT 35 Uwaga: Ikona ta nie będzie wyświetlana w przypadku sesji terminala klienta w programie zainstalowanym na serwerze terminali. Takie instalacje będą wymagały sprawdzenia na konsoli serwera. 6. Jeśli instalacja się nie powiedzie, należy sprawdzić, czy wszystkie wprowadzone podczas instalacji dane są prawidłowe. Przydatne informacje można znaleźć w witrynie internetowej firmy Norman lub w dalszej części tego rozdziału poświęconej rozwiązywaniu problemów. 7. Jeśli okaże się, że program NVC jest instalowany prawidłowo, zaktualizuj skrypt logowania, tak aby uruchamiał on plik nvc5w32.exe lub plik o nazwie określonej w punkcie 1. Administrowanie programem NVC przy użyciu narzędzia NDesk NDesk jest narzędziem służącym do administrowania instalacją sieciową programu NVC5, w tym także instalacją zdalną na platformach Windows NT/2000/XP/2003, z poziomu pojedynczej stacji roboczej. Ważne informacje o narzędziu NDesk: 1. Narzędzia NDesk można używać wyłącznie do administrowania dystrybucją programu NVC na komputery pracujące pod kontrolą systemów Windows NT/ 2000/2003 lub Windows XP Professional. 2. Narzędzie NDesk działa wyłącznie na komputerach pracujących pod kontrolą systemu Windows NT/2000/XP/ Można go jednak używać do administrowania i monitorowania stacji roboczych z systemem Windows 9x i NT/2000/XP/2003. Podstawowe funkcje narzędzia NDesk to: Zdalna instalacja programu NVC na platformach NT/ 2000/XP/2003

36 36 NVC for Workstations Podręcznik administratora Monitorowanie instalacji NVC na wszystkich komputerach pracujących pod kontrolą systemu Windows. Z jednego miejsca, za pomocą menu kontekstowego, można uruchomić aktualizację, rozpocząć skanowanie itp. Zarządzanie konfiguracją programu NVC Zarządzanie plikami zadań programu NVC Każdą z tych funkcji można wykonać korzystając z okien kart wyświetlanych po uruchomieniu aplikacji. Poniżej opisano instalację programu NVC na komputerach z systemem Windows NT/2000/XP/2003 za pomocą programu NDesk oraz administrowanie plikami konfiguracyjnymi i plikami zadań na stacjach roboczych z jednego punktu w sieci. Instalacja Aby było możliwe prawidłowe uruchomienie programu NDesk, należy spełnić następujące warunki. Na komputerze z uruchomionym programem NDesk musi być zainstalowany system Microsoft Windows NT, Windows 2000, Windows 2003 lub Windows XP Professional. Należy zauważyć, że w systemie Windows XP z dodatkiem Service Pack 2 port 2868 jest domyślnie blokowany przez zaporę firewall systemu Windows. Jeśli port ten nie zostanie otwarty, informacje o statusie instalacji programu NVC nie będą wyświetlane, gdyż jest on wykorzystywany przez system przesyłania komunikatów firmy Norman. Ten potencjalny problem i sposób jego rozwiązania omówiono tutaj (w witrynie internetowej firmy Norman). Aby funkcje zarządzania instalacją działały prawidłowo, w programie NVC musi być włączona funkcja rozsyłania komunikatów (zaznacz opcję Odpowiadaj na komunikaty rozgłaszane i uaktywnij rozsyłanie w module Rozsyłanie komunikatów, należącym do Edytora konfiguracji). Aktualnie zalogowany użytkownik musi mieć uprawnienia administratora (domeny).

37 Instalacja i dystrybucja na serwerze NT 37 Uwaga: Przy instalacji z przekroczeniem granic domeny mają zastosowanie te same zasady, jak przy instalacji wobrębie grup roboczych. Aktualnie zalogowany użytkownik musi bezwzględnie posiadać lokalne uprawnienia administratora do komputera, na którym działa narzędzie NDesk. Zalogowany użytkownik musi również posiadać prawa zapisu do katalogu dystrybucyjnego. Ponadto, identyczni użytkownicy (taka sama nazwa użytkownika i hasło) z lokalnymi uprawnieniami administratora muszą być zalogowani na wszystkich komputerach docelowych. Po pierwszym uruchomieniu programu NDesk (ndesk.exe) zostanie wyświetlone okno umożliwiające określenie parametrów przeszukiwania sieci: Okno to pozwala na określenie parametrów przeszukiwania sieci, które zostaną użyte do wypełnienia listy. Program NDesk automatycznie określa pierwszy zakres adresu, który jest wyświetlany na podstawie adresu IP komputera i maski. Wartości te można zmienić naciskając przycisk Edit (Edytuj). Dodatkowe zakresy można wprowadzić, naciskając przycisk Add (Dodaj).

38 38 NVC for Workstations Podręcznik administratora Sprawdzanie instalacji sieciowej Program NDesk przypisuje domyślne nazwy zakresom adresów: Network_1, Network_2 itd. Zamiast nazw domyślnych można określić własne, bardziej odpowiednie. Ustawienia zaawansowane umożliwiają dalszą modyfikację efektywności wyszukiwania przez zdefiniowanie funkcji ping i limitu czasu sprawdzenia dla programu Zanda (NPM). Dzięki zmniejszeniu limitu czasu dla funkcji ping przeszukiwanie może odbywać się szybciej, ale istnieje niebezpieczeństwo, że niektóre komputery nie pojawią się na liście. Dzięki zmniejszeniu limitu czasu dla programu Zanda, przeszukiwanie może odbywać się szybciej, ale dla niektórych komputerów może zostać wyświetlony nieprawidłowy status. Istnieje możliwość skonfigurowania programu NDesk w taki sposób, aby okresowo odświeżał stronę instalacyjną w tle. Częstotliwość odświeżania określa się za pomocą opcji Auto-refresh (Automatyczne odświeżanie). W trybie automatycznego odświeżania opcje Refresh list (Odśwież listę) i Refresh selected (Odśwież wybrane pozycje) (patrz str. 46) są nieaktywne. Wartość Remote command interval (Interwał wykonywania poleceń zdalnych) jest określona w milisekundach. Wwiększych sieciach, serwer może nie być w stanie wykonać polecenia Update now (Aktualizuj teraz) dla wielu komputerów jednocześnie. Dlatego można określić czas zwłoki w milisekundach przed wykonaniem następnego kroku. Domyślną wartością jest 0. Po kliknięciu przycisku OK w oknie dialogowym Opcje zostanie uruchomione przeszukiwanie sieci ( ping ). W trakcie procesu wyszukiwania w kolumnie Name (Nazwa) widoczne jest niebieskie oko. Uwaga: Przeszukiwanie sieci rozpoczyna się od wysłania polecenia ping do każdego adresu z zakresów adresów. Jeżeli funkcja ping zakończy się pomyślnie, komputer pod danym adresem IP jest sprawdzany pod względem uruchomienia usługi NVC (Zanda). Jeżeli na komputerze uruchomiono usługę Zanda, zostanie wyświetlona lista z datami wersji i plików

39 Instalacja i dystrybucja na serwerze NT 39 definicji programu NVC 5. Uzyskuje się w ten sposób natychmiastowy rekord statusu instalacji programu NVC w sieci (patrz niżej). Jeśli określono więcej nazw i zakresów adresów, to zostaną wyświetlone w oknie dialogowym w postaci struktury drzewa. Dla wszystkich pozycji na liście wyświetlone są adresy IP, numery wersji programu oraz daty utworzenia plików definicji wirusów binarnych i makrowirusów. Na ilustracji przedstawiono wygląd przykładowej listy. W2000SERV - serwer z zainstalowanym oprogramowaniem agenta Zanda, oprogramowanie funkcjonuje normalnie. XPCLIENT - komputer bez zainstalowanego agenta Zanda, pracujący pod kontrolą systemu Windows NT/2000/XP/2003, na którym można przeprowadzić instalację za pomocą programu NDesk.

40 40 NVC for Workstations Podręcznik administratora WIN98CLIENT - komputer bez zainstalowanego agenta Zanda, instalacja za pomocą narzędzia NDesk nie jest możliwa. Czerwony krzyżyk oznacza, że nie odnaleziono Menedżera sterowania usługami (Service Control Manager - SCM). Menedżer sterowania usługami jest funkcją występującą wyłącznie w systemach Windows NT/2000/XP/2003, a jego brak na komputerze WIN98CLIENT oznacza, że zainstalowano na nim system Windows 95/98/Me, co sprawia, że komputer jest niedostępny dla programu NDESK. Wyświetlane mogą być różne symbole statusu: Agent Zanda został uruchomiony na komputerze. Można sprawdzić datę i numer wersji mechanizmu skanowania oraz datę ostatniej aktualizacji plików definicji wirusów binarnych i makrowirusów. Zainstalowano agenta Zanda, ale nie można uzyskać raportu o statusie programu NVC. Możliwą przyczyną otrzymania tego komunikatu na komputerze z uruchomionym narzędziem NDesk lub komputerach działających w systemie Windows XP z dodatkiem SP2 jest fakt, że port 2868 nie został otwarty w zaporze firewall systemu Windows. Więcej informacji znajduje się na str. 36. Nie zainstalowano agenta Zanda, ale na komputerze jest system Windows NT/2000/XP/2003 i można przeprowadzić instalację za pomocą programu NDesk. Nie zainstalowano agenta Zanda, a jego instalacja za pomocą narzędzia NDesk nie jest możliwa. Sytuacja dotyczy komputera z systemem Windows 95/98/Me lub Windows NT/2000/XP/ 2003 z wyłączonymi usługami plików i drukowania. Instalacja w systemie Windows NT/2000/XP/2003 jest możliwa tylko, jeśli usługi plików i drukowania są aktywne. Dodatkowo muszą istnieć domyślne udziały o przeznaczeniu administracyjnym (tj. IPC$, C$). Do przeprowadzenia zdalnej instalacji programu NVC5 na komputerze z systemem Windows 95/98/Me należy

41 Instalacja i dystrybucja na serwerze NT 41 użyć narzędzia SelfXWiz. Więcej informacji o programie SelfXWiz znajduje się na str. 32 (serwer NT) i str. 72 (NetWare). Stacja robocza oczekująca na ponowne uruchomienie w trakcie aktualizacji. Stacja robocza, na której co najmniej jeden składnik zgłasza błędy instalacyjne lub błędy aktualizacji. Serwer oczekujący na ponowne uruchomienie w trakcie aktualizacji. Serwer, na którym co najmniej jeden składnik zgłasza błędy instalacyjne lub błędy aktualizacji. Serwer działający normalnie. Menu kontekstowe Zawierające poniższe funkcje menu kontekstowe dla tego ekranu jest dostępne po zaznaczeniu komputera i kliknięciu prawym przyciskiem myszy.

42 42 NVC for Workstations Podręcznik administratora Install Zanda (Zainstaluj agenta Zanda) Wybranie tej opcji spowoduje wyświetlenie okna dialogowego, w którym należy wprowadzić informacje wymagane przy instalacji programu NVC 5 na wybranych komputerach. Uwaga: W przypadku próby instalacji programu na komputerze z systemem Windows 95/98/ME w polu Status zostanie wyświetlony poniższy komunikat o błędzie: Unable to install - not NT or WIN 2000 (Instalacja nie jest możliwa brak systemu NT lub WIN 2000) Account (Konto) Wprowadź nazwę domeny\użytkownika, pamiętając o użyciu prawidłowej składni (patrz powyższy rysunek). W domenie musi istnieć konto z nazwą użytkownika i hasłem oraz uprawnieniami odczytu do udostępnionego katalogu na serwerze.

43 Instalacja i dystrybucja na serwerze NT 43 Password (Hasło) Wprowadź tu hasło dla domeny\użytkownika określonych wpolu Konto. NDS Tree (Drzewo NDS) W środowisku NetWare konieczne jest podanie nazwy drzewa NDS. Distribution source (źródło dystrybucji) Wprowadź pełną ścieżkę dostępu do serwera NVC, używając składni takiej, jak w przykładzie. Target root folder (Docelowy katalog główny) Wprowadź tu katalog główny programu Norman dla komputera zdalnego. Pozostawienie pustego pola spowoduje wybranie domyślnego katalogu C:\Norman. Overwrite existing NVC5 installations (Zastąp istniejące instalacje NVC5) Normalnie nie można zastąpić istniejącej instalacji programu NVC 5 lub Norman Program Manager (NPM). Wybranie tej opcji umożliwia zastąpienie tych programów. Po kliknięciu przycisku Install (Zainstaluj) program NDesk sprawdzi wprowadzone informacje. Jeżeli informacje są prawidłowe, NDesk zainstaluje program NVC na wszystkich wybranych komputerach. Każdy wskazany komputer znajdzie się na liście, a w drugiej kolumnie zostanie pokazany status instalacji. O stopniu zaawansowania instalacji informować będzie pasek postępu. Uwaga: Pasek postępu pokazuje bieżący etap instalacji produktu NPM. 1 Po zainstalowaniu produktu NPM pełna instalacja programu NVC zajmie ok. 10 minut. Odśwież listę, aby upewnić się, że proces przebiega prawidłowo. Po pierwszej instalacji programu NVC nie będzie on widoczny dla użytkowników, dopóki nie przeprowadzi się operacji wylogowania i ponownego zalogowania. 1. Agent Zanda stanowi teraz integralną część produktu NPM. Więcej informacji znajduje się na str. v.

44 44 NVC for Workstations Podręcznik administratora Save (Zapisz) Kliknięcie przycisku Save (Zapisz) powoduje, że narzędzie NDesk tworzy samorozpakowujący się plik instalacyjny o parametrach podanych w tym oknie dialogowym. W przypadku wybrania tej opcji nie ma konieczności korzystania z programu SelfXWiz (omówionego na str. 32). Warto zwrócić uwagę, że nazwa pliku instalacyjnego utworzonego za pomocą polecenia Zapisz jest identyczna jak nazwa proponowana dla pliku w programie SelfXWiz nvc5w32. Jeśli istnieje wcześniej utworzony pakiet, który ma zostać zachowany, należy w odpowiedni sposób zapobiec jego zastąpieniu. Uwaga: Konieczne jest posiadanie uprawnień do zapisu w lokalizacji, w której ma być zapisany nowy plik instalacyjny. W przypadku wybrania lokalizacji, w której nie posiada się uprawnień do zapisu, nie pojawi się żaden ostrzegający komunikat o błędzie. Details (Szczegóły) Korzystając z tej opcji można wyświetlić wszystkie szczegóły instalacji programu NVC na wskazanych komputerach. Raport zkażdej instalacji zostanie wyświetlony w osobnym oknie (patrz niżej):

45 Instalacja i dystrybucja na serwerze NT 45 W oknie wyświetlana jest Build Time (Data kompilacji) i State (Status) wszystkich składników. W narzędziu NDesk status jest określany jako aktywny w przypadku czterech składników: NPM, Skanera uruchamianego automatycznie, Edytora zadań oraz Messengera i innych usług. Uwaga: Składniki, których nie wybrano, oznaczone będą jako Not installed (Nie zainstalowane) (np. Dodatkowe protokoły komunikacyjne ). Składniki wybiera się na karcie Zainstaluj w module Zainstaluj i zaktualizuj produkty. Wyjątek stanowi Bootstrap, który jest pakietem wykorzystywanym przez narzędzia dystrybucji podczas instalacji. Odnosi się to tylko do komputerów, na których są uruchomione narzędzia dystrybucji. Ponieważ Bootstrap nie jest składnikiem dodatkowym, pojawi się jako nie zainstalowany. Scan now (Skanuj teraz) Rozpoczyna skanowanie dysków twardych wybranego komputera(ów).

46 46 NVC for Workstations Podręcznik administratora Zarządzanie plikami konfiguracyjnymi Update now (Aktualizuj teraz) Rozpoczyna aktualizację z serwera dystrybucji programu NVC w sieci lokalnej. Nie należy mylić tej funkcji z funkcją Aktualizacja przez Internet. W przypadku pojawienia się epidemii wirusa, funkcja Update now jest bardzo przydatna. Domyślnie aktualizacje są pobierane z serwera dystrybucji raz na godzinę. Jednak w najgorszym przypadku epidemii wirusa, taki czas może okazać się zbyt długi. Należy przy tym pamiętać, żeby nie wysyłać żądań uruchomienia funkcji Update now do zbyt wielu komputerów jednocześnie. W przypadku większych sieci należy skorzystać z opcji Remote command interval (Interwał wykonywania poleceń zdalnych) (patrz strona 38), aby uniknąć przeciążenia serwera. Refresh list (Odśwież listę) Wybranie tej opcji rozpoczyna nowe przeszukiwanie sieci. Refresh selected (Odśwież wybrane pozycje) Wybranie tej opcji powoduje odświeżenie wyłącznie wybranych pozycji z listy. Uwaga: W trybie Auto-refresh (Automatyczne odświeżanie) (patrz str. 37) opcje Refresh list (Odśwież listę) i Refresh selected (Odśwież wybrane pozycje) są niedostępne. Print list (Drukuj listę) Opcja ta umożliwia wydruk bieżącej listy. Options (Opcje) Opcja ta umożliwia obsługę zakresów adresów. Jej wybranie powoduje wyświetlenie okna dialogowego Network Search Options (Opcje przeszukiwania sieci) (str. 37). Nowe zakresy można dodawać po kliknięciu przycisku Add (Dodaj); istniejące zakresy można edytować po zaznaczeniu zakresu i kliknięciu przycisku Edit (Edytuj); zakresy można usuwać po zaznaczeniu zakresu i kliknięciu przycisku Remove (Usuń). Programu NDesk nie można zainstalować na komputerach z systemem Windows 9x, ale pliki konfiguracyjne można obsługiwać tak jak na komputerach z systemami Windows NT/ 2000/XP/2003.

47 Instalacja i dystrybucja na serwerze NT 47 Każda instalacja programu NVC 5 może zostać skonfigurowana oddzielnie z komputera centralnego. Pliki konfiguracyjne są przechowywane na serwerze dystrybucyjnym i pogrupowane przez umieszczenie ich w drzewie katalogu (patrz niżej): Uwaga: Każdy plik konfiguracyjny nosi nazwę komputera, którego dotyczy konfiguracja. Jedyną nazwą, którą można powielić jest default.ndf. Wykorzystując program zanda.exe do poszukiwania pliku konfiguracyjnego na komputerze, NPM szuka w drzewie konfiguracyjnym pliku o tej samej nazwie, co komputer. Jeśli plik taki nie zostanie odnaleziony, wykorzystywany jest najbliższy plik default.ndf. Pliki i foldery konfiguracyjne mogą być przenoszone lub kopiowane w pokazanym na powyższym rysunku drzewie za pomocą metody przeciągnij i upuść. Po zaznaczeniu dowolnej pozycji i kliknięciu prawym przyciskiem myszy wyświetlane jest menu kontekstowe. Menu kontekstowe zawiera opisane poniżej pozycje.

48 48 NVC for Workstations Podręcznik administratora Zarządzanie plikami zadań New (Nowy) Opcję tę należy wybrać, aby utworzyć nowy plik konfiguracyjny, folder lub punkt dystrybucyjny. W przypadku tworzenia nowego pliku jego nazwa musi być unikatowa. Aby utworzyć nowy punkt dystrybucyjny, należy kliknąć prawym przyciskiem myszy główny katalog folderu Config. Nowy folder jest pusty, wzwiązku z czym należy pamiętać o utworzeniu pliku konfiguracyjnego dla nowego punktu dystrybucyjnego. Delete (Usuń) Za pomocą tej opcji można usunąć plik lub folder. Rename (Zmień nazwę) Za pomocą tej opcji można zmienić nazwę pliku lub folderu. Nazwa pliku musi być unikatowa. Open (Otwórz) Jeżeli zaznaczona pozycja jest plikiem konfiguracyjnym, wybranie tej opcji uruchomi edytora pliku konfiguracyjnego. Programu NDesk nie można zainstalować na komputerach z systemem Windows 9x, ale pliki zadań można obsługiwać tak, jak na komputerach z systemami Windows NT/2000/XP/2003. Każda operacja skanowania na żądanie może być zaplanowana i uruchomiona z pliku zadania. Liczba plików zadań dla komputera jest nieograniczona. Pliki te są zorganizowane podobnie jak pliki konfiguracyjne, z tą różnicą, że pliki zadań są przechowywane w folderach noszących nazwę komputera, na którym te zadania mają być uruchomione. Z tego powodu nazwa folderu musi być unikatowa:

49 Instalacja i dystrybucja na serwerze NT 49 Pliki i foldery, tak jak w przypadku zarządzania plikami konfiguracyjnymi, można w drzewie przenosić i kopiować metodą przeciągnij i upuść. Należy jedynie pamiętać, że nazwy folderów komputerów muszą być unikatowe. Po zaznaczeniu dowolnej pozycji i kliknięciu prawym przyciskiem myszy wyświetlane jest menu kontekstowe. Menu zawiera te same funkcje, co w przypadku zarządzania plikami konfiguracyjnymi. New (Nowy) Za pomocą tej opcji można utworzyć nowy folder lub plik zadań. W przypadku tworzenia nowego folderu jego nazwa musi być unikatowa. Delete (Usuń) Za pomocą tej opcji można usunąć folder lub plik zadań. Rename (Zmień nazwę) Za pomocą tej opcji można zmienić nazwę folderu lub pliku zadań. Nazwa folderu musi być unikatowa.

50 50 NVC for Workstations Podręcznik administratora Open (Otwórz) Jeżeli zaznaczona pozycja jest plikiem zadania, wybranie tej opcji uruchomi edytora pliku zadania. Instalacja i dystrybucja programu NVC w środowiskach typu każdy z każdym Program NVC można instalować i dystrybuować w środowiskach typu każdy z każdym i sieciach klient/serwer, które nie są oparte na domenach. Cechą charakterystyczną sieci każdy z każdym jest fakt, że każdy węzeł posiada właściwości klienta i serwera. Procedura instalacyjna w przypadku takich sieci jest podobna do procedury obowiązującej w przypadku sieci opartych na domenach. Dlatego większą uwagę poświęcono różnicom w procedurach instalacyjnych. Wykorzystanie stacji roboczej z systemem Windows NT/2000/XP/ 2003 jako komputera dystrybucyjnego dla programu NVC Przed przystąpieniem do instalacji należy spełnić następujące wymagania: Utwórz konto dla NPM na stacji roboczej, która pełni rolę serwera podczas instalacji programu NVC. Pamiętaj, że maksymalna liczba jednoczesnych połączeń z udostępnionym katalogiem nastacjach roboczych zsystemem NT/2000/XP wynosi 10. Sprawdź, czy port 2868 jest otwarty. System Windows XP z dodatkiem SP2 zawiera centrum zabezpieczeń zzaporą firewall, która domyślnie blokuje ten port. Więcej informacji na temat takiej sytuacji i sposobu postępowania można znaleźć na str. 36. Procedura instalacyjna Aby uzyskać wskazówki dotyczące instalacji, patrz Instalacja programu NVC na serwerze w domenie NT na stronie 19. Jako typ sieci wybierz Grupa robocza lub sieć typu każdy z każdym.

51 Instalacja i dystrybucja na serwerze NT 51 Uwagi o systemie plików dotyczące dystrybucji programu NVC ze stacji roboczej Windows XP Przy instalacji systemu Windows XP jako domyślny wybierany jest system plików NTFS. Jeśli jednak użytkownik wybrał system FAT32, na stacji roboczej XP konieczne będzie utworzenie zasobu zdefiniowanego jako nullsession, aby można było używać jej jako punktu dystrybucyjnego programu NVC: Otwórz Panel sterowania (Start Ustawienia Panel sterowania). Wybierz Wydajność i konserwacja, a następnie Narzędzia administracyjne. Wybierz Zasady zabezpieczeń lokalnych. Rozwiń Zasady lokalne i wybierz Opcje zabezpieczeń. W systemie Windows XP z dodatkiem SP2 sprawdź, czy port 2868 jest otwarty. Więcej informacji na ten temat można znaleźć na str. 36. Wyedytuj ustawienie Dostęp sieciowy: udziały, do których można uzyskiwać dostęp anonimowo, dodając nazwę udziału Norman tak, jak w przykładzie

52 52 NVC for Workstations Podręcznik administratora Wykorzystanie stacji roboczej z systemem Windows 95/98/Me jako komputera dystrybucyjnego dla programu NVC O ile dostępne są komputery pracujące pod kontrolą systemu Windows NT4/2000/XP, nie zaleca się wykorzystywania stacji roboczej z systemem Windows 9.x w charakterze punktu dystrybucyjnego. Przed przystąpieniem do instalacji należy spełnić następujące warunki: Uaktywnij udostępnianie plików w systemie Windows. Udostępnij katalog Norman z atrybutem tylko do odczytu, ale bez hasła. Narzędziem dystrybucyjnym musi być program SelfXWiz (nie można korzystać z programu NDesk). Konto definiowane w pliku default.ndf i programie SelfXWiz jest fikcyjne. Nie jest to konto zdefiniowane na serwerze dystrybucyjnym ani żadnym z klientów, do których przesyłane są pliki dystrybucyjne. Procedura instalacyjna 1. Uruchom program instalacyjny i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Pamiętaj o wprowadzeniu firmowego klucza uwierzytelniającego wpolu Klucz uwierzytelniający. 2. W oknie wyboru składników do zainstalowania można zaznaczyć program Norman Virus Control, Network Distribution Directories (Katalogi dystrybucji sieciowej) i Administration Tools (Narzędzia administracyjne). Zaleca się zaznaczenie wszystkich trzech opcji.

53 Instalacja i dystrybucja na serwerze NT 53 W przypadku zaznaczenia opcji Network Distribution Directories (Katalogi dystrybucji sieciowej) zostaną zainstalowane następujące foldery:...\distrib...\distrib\download - zawierający całe oprogramowanie do dystrybucji w sieci....distrib\nvc...\distrib\nvc\config - zawierający domyślny plik konfiguracyjny dla sieci. Do tego folderu można później dodawać różne pliki konfiguracyjne dla określonych użytkowników lub grup. Dalsze informacje znajdują się wczęści Konfiguracja na stronie \distrib\nvc\tasks - w którym są umieszczane zaplanowane zadania tworzone za pomocą Edytora zadań. W przypadku zaznaczenia opcji Administration tools (Narzędzia administracyjne) do folderu...\norman\bin zostaną skopiowane programy SelfXWiz, NDesk i NIUcf. Pliki te będą potrzebne później w procesie instalacyjnym do aktualizacji i dystrybucji programu NVC. Na rysunku znajdującym się na marginesie przedstawiono całą strukturę katalogu programu NVC.

54 54 NVC for Workstations Podręcznik administratora 3. Udostępnij w sieci katalog docelowy wskazany podczas instalacji. Katalogiem domyślnym jest c:\norman. Udostępnij katalog z prawem tylko do odczytu, bez hasła. 4. W głównym katalogu programu (wskazanym jako katalog docelowy podczas instalacji)...distrib\nvc\config, kliknij dwukrotnie plik default.ndf. 5. Na karcie LAN/WAN wybierz rodzaj sieci Grupa robocza lub sieć typu każdy z każdym, a następnie podaj nazwę serwera dystrybucyjnego i nazwę udostępnionego katalogu. Przykład: Jeżeli jako nazwę serwera podano nvc5server, a jako nazwę katalogu nvc5share, program NVC automatycznie ustali następujące ścieżki dostępu: Oprogramowanie: \\nvc5server\nvc5share\distrib\download Konfiguracja: \\nvc5server\nvc5share\distrib\nvc\config Zadania: \\nvc5server\nvc5share\distrib\nvc\tasks 6. Jeżeli w skład grupy roboczej wchodzą stacje robocze z systemem Windows NT4, 2000 i/lub XP, na karcie LAN/ WAN należy podać fikcyjną Nazwę użytkownika i Hasło (przycisk Poświadczenia logowania) - w pliku Default.ndf i kreatorze dystrybucji (SelfxWiz). W przeciwnym wypadku dystrybucja plików do tych platform nie będzie możliwa. 7. Zaznacz inne opcje konfiguracyjne według uznania. Dla opcji Rozsyłanie komunikatów brak jest wartości domyślnych. Więcej informacji znajduje się w Przewodniku.

55 Instalacja i dystrybucja na serwerze NT Zapisz plik konfiguracyjny (default.ndf). 9. Uruchom plik Niucf.exe z lokalnego folderu...\norman\bin i postępuj zgodnie z wyświetlanymi na ekranie instrukcjami. 10. Uruchom narzędzie Aktualizacja przez Internet, wybierając Start Programy Norman Virus Control Aktualizacja przez Internet. Kaskadowanie komputerów dystrybucyjnych Uwaga: Funkcja ta jest dostępna wyłącznie na serwerach z systemem Windows NT/2000/XP/2003. Z poziomu jednego serwera można przekształcić dowolny serwer w sieci, który jest aktualizowany z serwera NVC w komputer dystrybucyjny programu NVC. Podczas gdy dystrybucja programu NVC w wersji 5.0 na inne serwery odbywała się bez przekształcania ich w komputery dystrybucyjne NVC, obecnie można utworzyć podkatalogi (patrz Opis procesu poniżej) na serwerze, na którym instalowany jest program, bez fizycznego dostępu do serwerów, które mają pełnić funkcję komputerów dystrybucyjnych programu NVC. Podstawowa struktura dystrybucji plików konfiguracyjnych i plików zadań pozostaje taka sama: norman\distrib\download, gdzie znajdują się pliki.zip; norman\distrib\nvc\config, gdzie znajdują się wszystkie pliki konfiguracyjne (.ndf). To samo dotyczy plików...\task i.sdf, które znajdują się w tym katalogu. Nowa funkcja skopiuje całą zawartość tworzonego podkatalogu (patrz poniżej) na wskazany serwer. Opis procesu W bieżącym serwerze dystrybucyjnym NVC, na którym zainstalowane jest narzędzie NDesk, wykonaj następującą procedurę:

56 56 NVC for Workstations Podręcznik administratora 1. Uruchom program NDesk i wybierz kartę Configuration (Konfiguracja). 2. Kliknij prawym przyciskiem myszy lokalizację, w której powstać ma nowy punkt dystrybucyjny i wybierz element New Distribution point (Nowy Punkt dystrybucyjny). Nadaj nazwę nowemu punktowi dystrybucyjnemu, np. Distserver2, gdzie Distserver2 oznacza serwer NVC, na którym instalowany jest program NVC i który stanie się nowym serwerem dystrybucyjnym. 3. Oprócz określonych plików konfiguracyjnych komputerów podłączonych do serwera Distserver2 w nowym punkcie dystrybucyjnym należy utworzyć plik konfiguracyjny default.ndf. (Patrz str. 99.) Opis procesu 1. W strukturze folderów wszystkie punkty dystrybucyjne są wyświetlane jako foldery o nazwach zakończonych.s. Przykład: Jeżeli główny serwer dystrybucyjny nosi nazwę Distserver1, serwer Distserver2 będzie widoczny w folderze...\distrib\nvc\config serwera Distserver1 jako folder o nazwie Distserver2.s.

57 Instalacja i dystrybucja na serwerze NT Po utworzeniu folderu Distserver2.s na bieżącym serwerze dystrybucyjnym (Distserver1) program NPM wykrywa nowy podkatalog.s i przenosi całą zawartość katalogu...\norman\distrib\nvc\config\distserver 2.s serwera Distribserver1 do <Distserver2>. 3. W tym procesie program NPM sprawia, że serwer o nazwie <nazwa_serwera1> pełni rolę komputera dystrybucyjnego NVC. 4. Klienty serwera Distserver2 po zalogowaniu będą szukać aktualizacji programu NVC (plików oprogramowania, konfiguracyjnych i zadań) w folderze...\norman\distrib\... na serwerze Distserver2. 5. Można również dołączyć dalsze serwery w hierarchii. Na serwerze Distserver2 można utworzyć nowy punkt dystrybucyjny, Distserver3 itd. Należy pamiętać o podaniu wymaganych informacji, takich jak pliki konfiguracyjne i pliki zadań dla serwera Distserver3. 6. W przypadku plików zadań należy utworzyć punkty dystrybucyjne z poziomu okna dialogowego Tasks (Zadania) programu NDesk. Uwaga: Zmian wprowadzonych w trakcie tworzenia nowego punktu dystrybucyjnego nie można cofnąć z poziomu serwera najwyższego w hierarchii, lecz tylko z nowo utworzonych serwerów punktów dystrybucyjnych NVC.

58 58 NVC for Workstations Podręcznik administratora Instalacja i dystrybucja w sieci Novell NetWare Instalacja programu NVC w sieci Novell NetWare Od wersji NVC v5.82 są dostępne dwa pakiety instalacyjne: dla użytkowników indywidualnych i firm. Nazwy pakietów to odpowiednio NVC582_SU_Rx oraz NVC582_C_Rx, gdzie x oznacza numer wersji. Opcje instalacji NVC w sieci są dostępne tylko w pakiecie instalacyjnym dla firm. Wymagania systemowe: Aby instalacja przebiegła pomyślnie, na stacjach roboczych musi być zainstalowany klient systemu Novell NetWare, a nie Windows. Uwaga: Zgodnie z poniższym opisem procedura ta wymaga dwukrotnego uruchomienia programu instalacyjnego; najpierw instalowane są Katalogi sieciowe Norman, anastępnie program Norman Virus Control i Narzędzia administracyjne. 1. Zaloguj się jako administrator, uruchom program instalacyjny i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Pamiętaj, aby wprowadzić właściwy firmowy klucz uwierzytelniający w polu Authentication key (Klucz uwierzytelniający). 2. W oknie dialogowym Installation type(s) (Typ(y) instalacji) zaznacz tylko opcję Network Distribution Directories (Katalogi dystrybucji sieciowej):

59 Instalacja i dystrybucja w sieci Novell NetWare Wybierz folder instalacyjny na serwerze NetWare, który jest udostępniony wszystkim użytkownikom do odczytu i skanowania plików. 4. Pliki zostaną skopiowane do podanego folderu. 5. Postępuj zgodnie z wyświetlanymi na ekranie instrukcjami. Pierwsza część instalacji kończy się kliknięciem przycisku Finish (Zakończ) w ostatnim oknie. 6. Uruchom ponownie program instalacyjny. Po wyświetleniu okna dialogowego Installation type(s) (Typ(y) instalacji) wybierz tym razem program Norman Virus Control i Administration tools (Narzędzia administracyjne):

60 60 NVC for Workstations Podręcznik administratora 7. Zainstaluj te składniki na lokalnym dysku twardym. 8. Postępuj zgodnie z wyświetlanymi na ekranie instrukcjami. Druga część instalacji kończy się kliknięciem przycisku Finish (Zakończ) w ostatnim oknie. Może wystąpić konieczność ponownego uruchomienia komputera. 9. Uruchom Edytora konfiguracji, wybierając Start Programy Norman Virus Control Edytor konfiguracji. Uwaga: Na tym etapie nie należy uruchamiać Edytora konfiguracji przez kliknięcie ikony w zasobniku systemowym. 10. W module Zainstaluj i zaktualizuj produkty kliknij kartę Zainstaluj. Klucz uwierzytelniający musi odpowiadać kluczowi wprowadzonemu w punkcie 1.

61 Instalacja i dystrybucja w sieci Novell NetWare Na karcie LAN/WAN wybierz typ sieci Novell Netware, anastępnie określ Serwer dystrybucyjny oraz Nazwę wolumenu i katalog główny. nazwa serwera dystrybucyjnego jest nazwą serwera, na którym zainstalowano program; nazwa wolumenu jest nazwą wolumenu NetWare na serwerze, na którym zainstalowano program; katalog główny jest nazwą katalogu wolumenu NetWare, na którym zainstalowano program. Przykład: Jeśli serwer nazywa się FS1, wolumen SYS, a katalog programu NVC, automatycznie utworzona zostanie następująca ścieżka: \\fs1\sys\nvc\distrib\download Ścieżkę tę można będzie zobaczyć po zaznaczeniu opcji Ścieżki zdefiniowane przez użytkownika i kliknięciu przycisku Ustawienia na karcie LAN/WAN

62 62 NVC for Workstations Podręcznik administratora 12. Kliknij przycisk Poświadczenia logowania i wypełnij pozostałe pola. Nazwa użytkownika: Wprowadź nazwę, której program NVC będzie używał przy logowaniu do serwera dystrybucyjnego. Uwaga:W nazwie musi występować kropka początkowa.. W środowisku NDS (NetWare w wersji 4 lub nowszej) nazwa użytkownika musi być w pełni wyróżniająca. Nie może to być nazwa bez typów (.nvc5.administracja.firma) ani z typami (cn=nvc5.ou=administracja.o=firma). W środowisku Bindery (NetWare 3.x) należy wprowadzić nazwę użytkownika, tj. NVC5. Użytkownik musi mieć uprawnienia do odczytu i skanowania plików w katalogu Norman. Poza tym należy sprawdzić, czy wszystkim użytkownikom uprawnionym do dystrybucji przyznano te same prawa. Uwaga: Zaleca się utworzenie nowego użytkownika zamiast korzystania z użytkownika istniejącego. Program konfiguracyjny nie tworzy użytkownika

63 Instalacja i dystrybucja w sieci Novell NetWare 63 automatycznie. Należy go utworzyć ręcznie za pomocą odpowiednich narzędzi systemu NetWare. Hasło: Wprowadź hasło użytkownika. Nazwa drzewa NDS: Wprowadź nazwę drzewa NDS, jeśli jest wymagana. 13. W Edytorze konfiguracji zaznacz inne opcje konfiguracyjne według własnego uznania. Dla opcji Rozsyłanie komunikatów brak jest wartości domyślnych. Więcej informacji znajduje się w Przewodniku. 14. Zapisz plik konfiguracyjny. Zostaje on zapisany jako default.ndf na serwerze; identyczny plik jest również zapisywany jako config.ndf na komputerze lokalnym. Warto pamiętać, iż aby zmienić w przyszłości plik konfiguracyjny, należy otworzyć plik na serwerze (default.ndf) ze względu na brak prawa do zapisu pliku znajdującego się na komputerze lokalnym. 15. Uruchom plik Niucf.exe z lokalnego folderu...\norman\bin i postępuj zgodnie z wyświetlanymi na ekranie instrukcjami. Pamiętaj o uwzględnieniu wszystkich platform, produktów i wersji językowych NVC w sieci. Patrz także NIUcf na stronie Uruchom narzędzie Aktualizacja przez Internet, wybierając Start Programy Norman Virus Control Aktualizacja przez Internet. Przyczyny konieczności ponownego uruchomienia serwera Aktualizacja programu NVC przeprowadzana jest zazwyczaj bez udziału użytkownika. Aktualizacja zwyczajna obejmuje aktualizację mechanizmu skanowania oraz definicji wirusów. Właściwa aktualizacja odbywa się za kulisami, w sposób przezroczysty dla użytkownika. Od czasu do czasu dołączane są również inne moduły. Zazwyczaj jednak nawet w takiej sytuacji NPM (za

64 64 NVC for Workstations Podręcznik administratora pośrednictwem pliku wykonywalnego Zanda) nadzoruje aktualizację bez angażowania w ten proces użytkownika. W rzadkich przypadkach program NVC powiadomi użytkownika o konieczności ponownego uruchomienia komputera w celu zakończenia aktualizacji. Dzieje się tak w przypadku wykrycia przez NPM niemożności zatrzymania modułu przeznaczonego do aktualizacji. Poniżej podano sytuacje powodujące ponowne uruchomienia komputera: 1. Istnieje nowa wersja samego produktu NPM. Jedynym sposobem zastąpienia uruchomionego produktu NPM, to znaczy jego aktualizacji, jest ponowne uruchomienie systemu. 2. Nowa wersja sterownika filtra. Sterownik filtra plików używany jest przez skaner uruchamiany automatycznie z systemu Windows NT/2000/XP/2003 w celu monitorowania obsługi plików. Architektura systemu Windows NT/2000/XP/2003 nie zezwala na samodzielne wyładowanie sterowników filtra plików. Po załadowaniu będą one działać do momentu zamknięcia systemu. W takiej sytuacji jedynym sposobem przeprowadzenia aktualizacji załadowanego sterownika filtra plików jest ponowne uruchomienie systemu. 3. NPM nie może zaktualizować aktywnego składnika. W trakcie aktualizacji uruchomione konsole NVC nie są automatycznie zamykane; uruchomiona konsola jest z definicji w użyciu. Dlatego, aby unikać niepotrzebnego ponownego uruchamiania, należy pamiętać o zamykaniu nieużywanych konsoli programu NVC. 4. W Przewodniku programu NVC opisano, w jaki sposób moduł Norman Internet Protection (NIP) zostaje wstawiony do procesów winsock za pośrednictwem biblioteki NIPHK.DLL. Niektóre aplikacje, jak na przykład Instant Messaging czy IRC, pozostają aktywne przez cały czas. Aplikacje takie mogą nie pozwolić na odczepienie składnika NIP do momentu ich zamknięcia, nawet jeśli agent Zanda nakazał wyładowanie składnika NIP. Powstaje wówczas problem - po pobraniu aktualizacji występuje sytuacja opisana w punkcie 3: Agent Zanda nie może zaktualizować aktywnego składnika. W tym przypadku ze

65 Aktualizacje automatyczne Instalacja i dystrybucja w sieci Novell NetWare 65 względu na fakt, że mechanizm podczepiania, czyli NIPHK.DLL, może być w tym momencie w użyciu. Jeśli jest zajęty, będzie blokować aktualizację i wymuszać ponowne uruchomienie. Modułu NIP należy używać ostrożnie w przypadku: serwerów pocztowych, bram pocztowych i ogólnie serwerów; instalacji uważanych za wrażliwe na ponowne uruchomienie. Jedynym sposobem upewnienia się, że NIP nie wywoła ponownego uruchomienia, jest utrzymywanie go z dala od serwera. Jak sugeruje się w Przewodniku, NIP jest zasadniczo modułem stacji roboczych. W przypadku gdy zaktualizowana wersja programu NVC, która wymaga ponownego uruchomienia systemu, ma się ukazać wnajbliższej przyszłości, użytkownik jest powiadamiany o tym fakcie z wyprzedzeniem, poprzez specjalne wydanie informacji o wersji programu NVC, które wyświetlane są na ekranie. Zaleca się regularne aktualizowanie programu NVC. Aby wpełni zautomatyzować proces aktualizacji, w sieciach zbezpośrednimi/wykorzystującymi router połączeniami z Internetem należy postępować wg poniższych punktów Wybierz stację roboczą, najlepiej administratora, gdzie można zaplanować uruchomienie programu Norman Internet Update (Aktualizacja przez Internet). Aby umożliwić pobieranie plików aktualizacji przez stację roboczą do katalogu distrib\download na serwerze, należy wykonać następującą procedurę: 1. Utwórz użytkownika NVC Admin z uprawnieniami odczytu, usuwania, modyfikowania, zapisu, tworzenia oraz przeglądania plików w katalogu serwera...\distrib. 2. Utwórz plik konfiguracji dla danego komputera, postępując w sposób opisany w części Dystrybucja różnych plików

66 66 NVC for Workstations Podręcznik administratora konfiguracyjnych/zadań do poszczególnych stacji roboczych na stronie W pliku przejdź do karty LAN/WAN i wybierz opcję Poświadczenia logowania. Określ użytkownika utworzonego w punkcie 1: 4. Na karcie Internet zaznacz opcję O zaplanowanej porze przy użyciu połączenia bezpośredniego. 5. Pamiętaj również o zaznaczeniu opcji Aktualizuj pliki na serwerze dystrybucyjnym. Więcej informacji na ten temat można znaleźć w Przewodniku. NPM pobierze i zainstaluje aktualizacje z katalogu...\distrib\download na wszystkich stacjach roboczych w sieci, w tym na stacji roboczej, na której zaplanowano zadanie pobierania. Należy pamiętać, że pliki zalogowanej stacji roboczej są aktualizowane w sposób zdefiniowany w module Zainstaluj i zaktualizuj produkty na karcie LAN/WAN Edytora konfiguracji (patrz Przewodnik). Komputer, na którym uruchomiono zadanie, nie może zostać wyłączony, gdy zaplanowano uruchomienie zadania. Zwykle dobrym rozwiązaniem jest wykonanie testów lokalnych w celu sprawdzenia, czy pobieranie i aktualizacja zakończą się pomyślnie.

67 Instalacja i dystrybucja w sieci Novell NetWare 67 Przed pierwszym uruchomieniem funkcji Aktualizacja przez Internet należy uruchomić program niucf.exe. NIUcf Program Aktualizacja przez Internet (IU) służy do sprawdzania, czy na serwerze produktów firmy Norman znajdują się nowe lub zaktualizowane produkty. Więcej informacji na temat tego programu znajduje się w Przewodniku. Po uruchomieniu NIUcf, w folderze...\norman\config zostaje utworzony plik o nazwie niucf.ndf. Jest on plikiem formularza zamówienia, w którym przechowywane są wszystkie wymagane informacje o platformie operacyjnej, języku oraz produkcie. Program IU sprawdza, czy wszystkie elementy zawarte w tym pliku są zgodne z elementami na liście dostępnych aktualizacji i czy licencja użytkownika obejmuje zamówione pozycje. Konfiguracja programu NIUcf Chociaż możliwe jest wybranie do aktualizacji samego mechanizmu skanera, nie jest to zalecane. Prawdą jest, że pliki definicji i sam mechanizm skanera są najczęściej aktualizowanymi produktami. Jednakże mechanizm skanera jest oparty i testowany na powiązanym oprogramowaniu. Czasem zmiany mechanizmu skanera wywołują zmiany innych produktów. W konsekwencji istnieje ryzyko pominięcia ważnych aktualizacji, co w końcu może narazić całą instalację. Z tego względu zaleca się wybranie wszystkich niezbędnych produktów. Przykład: W sieci obejmującej stacje robocze i serwery pracujące w systemie Windows należy wybrać produkty przedstawione na rysunku poniżej. Ma to zastosowanie bez względu na tryb, azwłaszcza w trybie nienadzorowanym, gdy zaplanowane aktualizacje odbywają się w tle :

68 68 NVC for Workstations Podręcznik administratora Tryb nadzorowany i nienadzorowany Istnieją dwa tryby aktualizacji programu NVC za pomocą funkcji Aktualizacja przez Internet: według harmonogramu ina żądanie. Aktualizacja według harmonogramu powinna działać w trybie nienadzorowanym, gdyż zostaje zaplanowana z góry i nie wymaga działania ze strony użytkownika. Aktualizacja na żądanie jest z definicji uruchamiana aktywnie przez użytkownika i działa w trybie nadzorowanym. Program NIUcf wymaga określenia, które produkty mają być pobierane w poszczególnych trybach. W przypadku wejścia w tryb aktualizacji bez określenia produktów do pobrania wyświetlane jest okno dialogowe, w którym należy wybrać produkty.

69 Instalacja i dystrybucja w sieci Novell NetWare 69 Produkty, języki i platformy Produkty, które mają zostać zaktualizowane należy wybrać zponiższej listy:

70 70 NVC for Workstations Podręcznik administratora Języki: Aktualna wersja programu jest dostępna w wielu różnych językach. Co pewien czas są dodawane nowe języki. Informacje na temat programu NVC w języku polskim można uzyskać u przedstawiciela firmy Norman.

71 Instalacja i dystrybucja w sieci Novell NetWare 71 Platformy: Produkty, które mają zostać zaktualizowane należy wybrać zponiższej listy: Aby wprowadzić zmiany do jednej z tych trzech grup, należy uruchomić ponownie program NIUcf w celu aktualizacji listy. W zależności od zmian może wystąpić konieczność zmiany umowy licencyjnej w celu uzyskania dostępu do innych składników.

72 72 NVC for Workstations Podręcznik administratora Dystrybucja programu NVC do stacji roboczych Windows 95/98/Me Z procedury tej można również korzystać w przypadku systemu Windows NT/2000/XP/2003, jeśli użytkownicy posiadają lokalne uprawnienia administratora. Pakiety utworzone za pomocą narzędzia SelfXWiz mogą być również uruchamiane za pośrednictwem pakietów MSI. SelfXWiz jest kreatorem ułatwiającym utworzenie pakietu początkowego, który zostanie rozesłany do wszystkich komputerów. Jeśli do dystrybucji programu NVC ma zostać użyta struktura drzewa, należy utworzyć osobny pakiet początkowy dla każdej lokalizacji w drzewie, w której pakiet ma zostać zainstalowany. W ramach tej procedury zostaje użyty program SelfXWiz do utworzenia samorozpakowującego się pliku dystrybucyjnego. Program SelfXWiz korzysta z pliku zan00001.zip, który musi się znajdować w folderze lokalnym distrib\download lub na serwerze. Uwaga: Wartości proponowane przez kreator mają charakter przykładowy. Przykłady mają informować użytkownika, jakiego rodzaju dane są wymagane oraz jaka jest ich prawidłowa składnia. Wszystkie wymagane dane systemu, np. rzeczywiste nazwy serwerów, użytkownik musi wprowadzić samodzielnie. Przed kliknięciem przycisku Next (Dalej) należy sprawdzić poprawność wprowadzonych danych. 1. Uruchom plik selfxwiz.exe z katalogu c:\norman\bin i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Po wyświetleniu zapytania o ścieżkę dostępu do zaktualizowanych plików konfiguracyjnych należy wprowadzić tę samą ścieżkę, która jest wyświetlana w polu Aktualizuj pliki konfiguracyjne z. Ścieżka pojawi się po wybraniu opcji Ścieżki zdefiniowane przez użytkownika i kliknięciu przycisku Ustawienia na karcie LAN/WAN w pliku konfiguracji sieciowej (default.ndf):

73 Instalacja i dystrybucja w sieci Novell NetWare 73 Aktualizuj pliki konfiguracyjne z: \\nvc5server\nvc5share\distrib\nvc\config 2. Przy wpisywaniu nazwy konta należy sprawdzić poprawność składni.

74 74 NVC for Workstations Podręcznik administratora 3. Po zakończeniu zostaje utworzony plik.exe. Nazwę pliku można ustalić samodzielnie (domyślną nazwą jest nvc5w32.exe). Plik ten będzie uruchamiany ze skryptu logowania. 4. Utworzony plik wykonywalny uruchom na komputerze, na którym ma zostać zainstalowany program NVC. Poczekaj około 10 minut. Program NVC zostanie zainstalowany. Po zakończeniu instalacji może zostać wyświetlony komunikat z prośbą o ponowne uruchomienie komputera. Jeśli instalacja się nie powiedzie, należy sprawdzić, czy wszystkie wprowadzone podczas instalacji dane są prawidłowe. 5. Jeśli okaże się, że program NVC jest instalowany prawidłowo, zaktualizuj skrypt logowania, tak aby uruchamiał on plik nvc5w32.exe lub plik o nazwie określonej w punkcie 1. Administrowanie programem NVC przy użyciu narzędzia NDesk NDesk jest narzędziem służącym do administrowania instalacją sieciową programu NVC5, w tym także instalacją zdalną na