Podręcznik instalacji i uaktualniania. Dla przedsiębiorstw i średnich firm

Transkrypt

1 Podręcznik instalacji i uaktualniania Dla przedsiębiorstw i średnich firm

2 Firma Trend Micro Incorporated zastrzega sobie prawo do wprowadzania bez wcześniejszej zapowiedzi zmian w tym dokumencie oraz w opisanych w nim produkcie. Przed zainstalowaniem i korzystaniem z produktu należy zapoznać się z plikami readme, uwagami do wydania oraz najnowszą wersją odpowiedniej dokumentacji, które są dostępne w witrynie internetowej firmy Trend Micro pod adresem: Trend Micro, logo Trend Micro t-ball, OfficeScan, Control Manager, usługi Damage Cleanup Services, emanager, InterScan, Network VirusWall, ScanMail, ServerProtect i TrendLabs są znakami handlowymi lub zastrzeżonymi znakami handlowymi firmy Trend Micro, Incorporated. Pozostałe nazwy produktów i firm mogą być znakami towarowymi lub zastrzeżonymi znakami towarowymi odpowiednich właścicieli. Copyright Trend Micro Incorporated. Wszelkie prawa zastrzeżone. Numer katalogowy dokumentu: OSEM116301_ Data wydania: kwiecień 2014 Chronione w USA patentem nr:

3 Niniejsza dokumentacja przedstawia główne funkcje produktu i/lub instrukcje dotyczące instalacji w określonym środowisku produkcyjnym. Należy ją przeczytać przed zainstalowaniem lub rozpoczęciem użytkowania produktu. Szczegółowe informacje na temat korzystania z poszczególnych funkcji produktu mogą być dostępne w Centrum pomocy elektronicznej firmy Trend Micro i/lub w Bazie wiedzy firmy Trend Micro. Firma Trend Micro stara się zawsze ulepszać swoją dokumentację. W przypadku pytań, komentarzy lub sugestii na temat tego lub dowolnego dokumentu firmy Trend Micro prosimy o kontakt pod adresem docs@trendmicro.com. Prosimy o ocenę tej dokumentacji w witrynie:

4

5 Spis treści Wstęp Wstęp... vii Dokumentacja programu OfficeScan... viii Odbiorcy... viii Konwencje przyjęte w dokumentacji... ix Terminologia... x Rozdział 1: Planowanie instalacji programu OfficeScan Nowa instalacja i wymagania uaktualnienia Wersje produktów Wprowadzenie klucza rejestracyjnego i kodów aktywacyjnych Uwagi dotyczące nowej instalacji Obsługa IPv Lokalizacja serwera OfficeScan Instalacja zdalna Wydajność serwera Serwer dedykowany Wdrożenie metody skanowania podczas instalacji Ruch sieciowy Oprogramowanie zabezpieczające innych firmy Active Directory Serwer Web Uwagi dotyczące uaktualnienia Obsługa IPv Nieobsługiwane systemy operacyjne Ustawienia i konfiguracja programu OfficeScan Wdrożenie metody skanowania podczas uaktualnienia Lista kontrolna instalacji oraz uaktualniania i

6 OfficeScan Podręczniku instalacji oraz uaktualniania Planowanie instalacji próbnej Wybieranie lokalizacji instalacji próbnej Tworzenie planu wycofywania Ocena instalacji próbnej Znane problemy ze zgodnością Narzędzia Microsoft Lockdown Tool i URLScan Microsoft Exchange Server Serwery bazy danych Zapora połączenia internetowego (ICF) Rozdział 2: Instalowanie programu OfficeScan Przeprowadzanie nowej instalacji serwera OfficeScan Instalacja cicha Przygotowywanie instalacji cichej Zapisywanie konfiguracji instalacji w pliku odpowiedzi Uruchamianie instalacji cichej Ekrany programu instalacyjnego Umowa licencyjna Miejsce docelowe instalacji Wstępne skanowanie punktu końcowego Ścieżka instalacji Serwer proxy Serwer Web Identyfikacja serwera Rejestracja i aktywacja Instalacja agenta OfficeScan Zainstaluj zintegrowany serwer Smart Protection Server Włącz usługi Web Reputation Services Miejsce docelowe instalacji Analiza docelowego punktu końcowego Zainstaluj agenta OfficeScan Smart Protection Network Hasło konta administratora Instalacja agenta OfficeScan Zapora programu OfficeScan Funkcja anty-spyware ii

7 Spis treści Funkcja usługi Web Reputation Certyfikat uwierzytelniający serwera Skróty programu OfficeScan Informacje o instalacji Praca Kreatora InstallShield została zakończona Rozdział 3: Aktualizacja OfficeScan Uaktualnianie serwera i agentów OfficeScan Przed aktualizacją serwera i agentów OfficeScan Przeprowadzanie lokalnego uaktualnienia Umowa licencyjna Miejsce docelowe instalacji Wstępne skanowanie punktu końcowego Ostrzeżenie o ponownym uruchomieniu agenta OfficeScan Kopia zapasowa bazy danych Instalacja agenta OfficeScan Zainstaluj zintegrowany serwer Smart Protection Server Włącz usługi Web Reputation Services Certyfikat uwierzytelniający serwera Informacje o instalacji Praca Kreatora InstallShield została zakończona Przeprowadzanie zdalnego uaktualnienia Umowa licencyjna Miejsce docelowe instalacji Wstępne skanowanie punktu końcowego Ścieżka instalacji Serwer proxy Serwer Web Identyfikacja serwera Rejestracja i aktywacja Instalacja agenta OfficeScan Zainstaluj zintegrowany serwer Smart Protection Server Włącz usługi Web Reputation Services Miejsce docelowe instalacji Analiza docelowego punktu końcowego Ostrzeżenie o ponownym uruchomieniu agenta OfficeScan iii

8 OfficeScan Podręczniku instalacji oraz uaktualniania Kopia zapasowa bazy danych Certyfikat uwierzytelniający serwera Informacje o instalacji Praca Kreatora InstallShield została zakończona Rozdział 4: Czynności wykonywane po zainstalowaniu Weryfikowanie instalacji lub uaktualnienia serwera Weryfikacja instalacji zintegrowanego serwera Smart Protection Server Aktualizowanie składników programu OfficeScan Aktualizowanie serwera OfficeScan Sprawdzanie ustawień domyślnych Ustawienia skanowania Ustawienia agenta Uprawnienia agenta Rejestrowanie serwera OfficeScan w programie Control Manager Rozdział 5: Odinstalowywanie i przywracanie poprzedniej wersji programu OfficeScan Dezinstalacja i wycofywanie informacje Przed odinstalowaniem serwera OfficeScan Przenoszenie agentów do innego serwera OfficeScan Tworzenie kopii zapasowej i przywracanie bazy danych programu OfficeScan oraz plików konfiguracyjnych Odinstalowywanie serwera OfficeScan Odinstalowanie serwera OfficeScan za pomocą programu odinstalowującego Ręczne odinstalowywanie serwera OfficeScan Przywracanie poprzedniej wersji serwera i agentów OfficeScan przy użyciu pakietu kopii zapasowej serwera Przywracanie agentów OfficeScan Przywrócenie poprzedniej wersji serwera OfficeScan iv

9 Spis treści Ręczne przywracanie wcześniejszych wersji programu OfficeScan Część 1: Przygotowywanie poprzedniej wersji serwera OfficeScan Część 2: Przygotowanie źródła aktualizacji dla agentów, które zostaną przywrócone do poprzedniej wersji Część 3: Przywracanie poprzedniej wersji agenta OfficeScan Rozdział 6: Uzyskiwanie pomocy Zasoby dotyczące rozwiązywania problemów z programem OfficeScan Inteligentny system wspierający Narzędzie Case Diagnostic Tool Narzędzie optymalizacji wydajności firmy Trend Micro Dzienniki instalacji Dzienniki diagnostyczne serwera Dzienniki debugowania agenta Pomoc techniczna Zasoby dotyczące rozwiązywania problemów Kontakt z firmą Trend Micro Przesyłanie podejrzanej zawartości do firmy Trend Micro Inne zasoby Dodatek A: Przykładowa instalacja Sieć podstawowa... A-2 Sieć o wielu lokalizacjach... A-3 Przygotowanie sieci o wielu lokalizacjach... A-5 Instalacja w biurze głównym... A-6 Instalacja w lokalizacji zdalnej 1... A-6 Instalacja w lokalizacji zdalnej 2... A-7 Indeks Indeks... IN-1 v

10

11 Wstęp Wstęp Witamy w Trend Micro OfficeScan podręczniku instalacji oraz uaktualniania. W niniejszym dokumencie opisano wymagania i procedury instalacji serwera OfficeScan oraz uaktualniania serwera i agentów. Zagadnienia omówione w niniejszym rozdziale: Dokumentacja programu OfficeScan na stronie viii Odbiorcy na stronie viii Konwencje przyjęte w dokumentacji na stronie ix Terminologia na stronie x Uwaga Informacje na temat instalowania agentów można znaleźć w Podręczniku administratora. vii

12 OfficeScan Podręczniku instalacji oraz uaktualniania Dokumentacja programu OfficeScan Dokumentacja programu OfficeScan zawiera następujące elementy: TABELA 1. Dokumentacja programu OfficeScan DOKUMENTACJA Podręcznik instalacji oraz uaktualniania Podręcznik administratora Pomoc Plik Readme Baza wiedzy OPIS Dokument PDF omawiający wymagania i procedury instalacji serwera OfficeScan. Dokument PDF obejmujący wprowadzenie, procedury instalacji agenta oraz zarządzanie agentami i serwerem OfficeScan. Pliki HTML skompilowane w formacie WebHelp lub CHM, zawierające instrukcje korzystania, porady i informacje dotyczące określonych zastosowań programu. Pomoc jest dostępna z poziomu interfejsu użytkownika serwera OfficeScan, agenta, konsoli Policy Server oraz z głównego okna konfiguracji programu OfficeScan. Zawiera listę znanych problemów i podstawowych czynności instalacyjnych. Plik ten może również zawierać najnowsze informacje o produkcie, które nie znajdują się w systemie pomocy ani w dokumentacji drukowanej. Baza danych online zawierająca informacje dotyczące rozwiązywania problemów. Zawiera najnowsze informacje o znanych problemach dotyczących produktu. Aby uzyskać dostęp do Bazy wiedzy, odwiedź następującą witrynę internetową: Najnowsze wersje dokumentów PDF i plików Readme znajdują się pod adresem: Odbiorcy Dokumentacja oprogramowania OfficeScan jest przeznaczona dla następujących użytkowników: viii

13 Wstęp Administratorzy OfficeScan: osoby odpowiedzialne za zarządzanie programem OfficeScan, w tym również za instalację i zarządzanie serwerami OfficeScan i agentami OfficeScan. Od użytkowników tego typu oczekuje się zaawansowanej wiedzy na temat zarządzania serwerem i siecią. Użytkownicy końcowi: użytkownicy, którzy mają zainstalowanego agenta OfficeScan na punkcie końcowym. Poziom umiejętności takich osób jest różny od początkujących po zaawansowanych. Konwencje przyjęte w dokumentacji W dokumentach zostały zastosowane następujące konwencje. TABELA 2. Konwencje przyjęte w dokumentacji KONWENCJA WIELKIE LITERY Pogrubienie Kursywa Stała szerokość liter Ścieżka > nawigacji Uwaga OPIS Akronimy, skróty, nazwy poleceń oraz klawisze klawiatury Menu, polecenia menu, przyciski, karty i opcje Odwołania do innych dokumentów Przykładowe polecenia, kod programu, adresy URL, nazwy plików oraz dane wyjściowe programu Ścieżka nawigacji umożliwiająca dotarcie do określonego ekranu. Na przykład Plik > Zapisz oznacza, że należy najpierw kliknąć w interfejsie menu Plik, a następnie polecenie Zapisz. Uwagi dotyczące konfiguracji Porada Zalecenia lub sugestie ix

14 OfficeScan Podręczniku instalacji oraz uaktualniania KONWENCJA Ważne OPIS Informacje dotyczące wymaganych lub domyślnych ustawień konfiguracji i ograniczeń produktu OSTRZEŻENIE! Krytyczne operacje i opcje konfiguracji Terminologia W poniższej tabeli przedstawiono oficjalną terminologię stosowaną w dokumentacji programu OfficeScan: TABELA 3. Terminologia OfficeScan TERMINOLOGIA Administrator (lub administrator programu OfficeScan) Punkt końcowy agenta Folder instalacji agenta OPIS Osoba zarządzająca serwerem OfficeScan. Punkt końcowy, na którym jest zainstalowany agent OfficeScan. Folder na punkcie końcowym, który zawiera pliki agenta OfficeScan. W przypadku zaakceptowania domyślnych ustawień podczas instalacji folder instalacji znajduje się w jednej z następujących lokalizacji: C:\Program Files\Trend Micro\OfficeScan Client C:\Program Files (x86)\trend Micro\OfficeScan Client Użytkownik agenta (lub użytkownik) Składniki Osoba zarządzająca agentem OfficeScan na punkcie końcowym agenta. Odpowiedzialne za skanowanie, wykrywanie zagrożeń bezpieczeństwa oraz za wykonywanie operacji w przypadku ich wykrycia. x

15 Wstęp Konsola TERMINOLOGIA Agent skanowania standardowego Dwa stosy Usługa licencji Agent OfficeScan Usługa OfficeScan Service Rozwiązania dodatków Program OPIS Interfejs użytkownika umożliwiający konfigurowanie i zarządzanie ustawieniami serwera i agenta OfficeScan. Konsola programu serwera OfficeScan jest nazywana konsolą Web, a konsola programu agenta OfficeScan konsolą agenta. Dowolny agent OfficeScan skonfigurowany do skanowania standardowego. Obiekty, które mają zarówno adres IPv4, jak i adres IPv6. Na przykład: punkty końcowe, które mają zarówno adres IPv4, jak i adres IPv6; agenci OfficeScan zainstalowani na punktach końcowych z dwoma stosami; agenci aktualizacji, którzy rozsyłają aktualizacje do agentów. Serwer proxy z dwoma stosami, taki jak DeleGate, może wykonywać konwersję między adresami IPv4 i IPv6. Dotyczy usługi ochrony przed wirusami, usługi Damage Cleanup Services, usługi Web Reputation oraz usługi ochrony przed oprogramowaniem spyware wszystkie usługi są aktywowane podczas instalacji serwera OfficeScan. Program agenta OfficeScan. Usługi dostępne z poziomu konsoli Microsoft Management Console (MMC). Na przykład ofcservice.exe główna usługa OfficeScan. Natywne funkcje programu OfficeScan i programy dodatków dostarczane za pomocą programu Plug-in Manager Zawiera agenta OfficeScan, program Cisco Trust Agent oraz program Plug-in Manager. xi

16 OfficeScan Podręczniku instalacji oraz uaktualniania TERMINOLOGIA Obiekt wykorzystujący wyłącznie protokół IPv4 Obiekt wykorzystujący wyłącznie protokół IPv6 Zagrożenie bezpieczeństwa Serwer Serwer Folder instalacji serwera OPIS Obiekt, który ma tylko adres IPv4 Obiekt, który ma tylko adres IPv6 Zbiorczy termin, określający wirusy/złośliwe oprogramowanie, spyware/grayware oraz zagrożenia z sieci Web. Program serwera OfficeScan Punkt końcowy, na którym jest zainstalowany serwer OfficeScan. Folder na punkcie końcowym, który zawiera pliki serwera OfficeScan. W przypadku zaakceptowania domyślnych ustawień podczas instalacji folder instalacji znajduje się w jednej z następujących lokalizacji: C:\Program Files\Trend Micro\OfficeScan C:\Program Files (x86)\trend Micro\OfficeScan Jeśli na przykład plik znajduje się w folderze \PCCSRV umieszczonym w folderze instalacji serwera, pełna ścieżka dostępu do pliku to: C:\Program Files\Trend Micro\OfficeScan\PCCSRV \<nazwa_pliku>. Agent Smart Scan Dowolny agent OfficeScan skonfigurowany do skanowania Smart Scan. xii

17 Rozdział 1 Planowanie instalacji programu OfficeScan W niniejszym rozdziale opisano przygotowanie oraz informacje przedinstalacyjne dotyczące instalacji programu Trend Micro OfficeScan installation. Zagadnienia omówione w niniejszym rozdziale: Nowa instalacja i wymagania uaktualnienia na stronie 1-2 Wersje produktów na stronie 1-2 Wprowadzenie klucza rejestracyjnego i kodów aktywacyjnych na stronie 1-3 Uwagi dotyczące nowej instalacji na stronie 1-4 Lista kontrolna instalacji oraz uaktualniania na stronie 1-16 Planowanie instalacji próbnej na stronie 1-23 Znane problemy ze zgodnością na stronie

18 OfficeScan Podręczniku instalacji oraz uaktualniania Nowa instalacja i wymagania uaktualnienia Wykonaj nową instalację serwera OfficeScan i agentów na obsługiwanych platformach serwerowych Windows. Ponadto ta wersja programu OfficeScan Support obsługuje aktualizacje z następujących wersji: 10.6 z dodatkiem Service Pack z dodatkiem Service Pack 2 Poprawka 1 do programu w wersji 10.6 z dodatkiem Service Pack Wersja 10.5, poprawka 5 Poprawka 5 do programu w wersji 10.0 z dodatkiem Service Pack 1 Pełna lista wymagań dotyczących nowych instalacji systemowych jest dostępna pod adresem: Wersje produktów Zainstaluj pełną lub próbną wersję programu OfficeScan. Obie wersje wymagają podania kodu aktywacyjnego innego typu. Aby uzyskać kod aktywacyjny, zarejestruj produkt w firmie Trend Micro. 1-2

19 Planowanie instalacji programu OfficeScan TABELA 1-1. Porównanie wersji WERSJA Wersja pełna Wersja próbna OPIS Wersja pełna zawiera pełen zakres funkcji i pomocy technicznej dla produktu. Okres wstępny po wygaśnięciu licencji wynosi zwykle 30 dni. Po wygaśnięciu okresu wstępnego nie jest dostępne wsparcie techniczne i aktualizacje składników. Silniki skanowana będą jednak skanować punkty końcowe, używając nieaktualnych składników. Te nieaktualne składniki mogą nie zapewniać pełnej ochrony przed najnowszymi zagrożeniami bezpieczeństwa. Okres ważności licencji można przedłużyć przed lub po jej wygaśnięciu, wykupując odnowienie usługi. Wersja próbna zawiera wszystkie funkcje produktu. Wersję próbną można w dowolnym momencie uaktualnić do wersji pełnej. W przypadku niedokonania uaktualnienia pod koniec okresu próbnego, program OfficeScan wyłączy funkcje aktualizacji składników, skanowania oraz wszystkie funkcje agenta. Wprowadzenie klucza rejestracyjnego i kodów aktywacyjnych Podczas instalacji podaj kody aktywacyjne dla następujących usług: Antywirus Usługi Damage Cleanup Services (opcjonalne) Usługi Web Reputation i oprogramowania anty-spyware (opcjonalne) Aby uzyskać kody aktywacyjne (jeśli nie zostały jeszcze uzyskane), należy zarejestrować produkt w trybie online, korzystając z dołączonego do produktu klucza rejestracyjnego. Program instalacyjny skieruje użytkownika do witryny rejestracyjnej firmy Trend Micro. Po zarejestrowaniu produktu firma Trend Micro wysyła kody aktywacyjne. 1-3

20 OfficeScan Podręczniku instalacji oraz uaktualniania Skontaktuj się z przedstawicielem handlowym firmy Trend Micro, aby uzyskać klucz rejestracyjny lub kody aktywacyjne, jeśli nie były one dostępne w trakcie instalacji. Patrz Kontakt z firmą Trend Micro na stronie 6-11, aby uzyskać szczegółowe informacje. Uwaga Odpowiedzi na pytania związane z rejestracją znajdują się na stronie: Uwagi dotyczące nowej instalacji Przed przeprowadzeniem nowej instalacji serwera OfficeScan należy rozważyć następujące kwestie: Obsługa IPv6 na stronie 1-4 Lokalizacja serwera OfficeScan na stronie 1-6 Instalacja zdalna na stronie 1-6 Wydajność serwera na stronie 1-7 Serwer dedykowany na stronie 1-7 Wdrożenie metody skanowania podczas instalacji na stronie 1-7 Ruch sieciowy na stronie 1-9 Oprogramowanie zabezpieczające innych firmy na stronie 1-11 Active Directory na stronie 1-11 Serwer Web na stronie 1-11 Obsługa IPv6 Poniżej przedstawiono wymagania protokołu IPv6 dotyczące nowej instalacji serwera OfficeScan: 1-4

21 Planowanie instalacji programu OfficeScan Serwer OfficeScan musi być zainstalowany w systemie Windows Server 2008 lub Windows Server Serwera nie można zainstalować w systemie Windows Server 2003, ponieważ ten system operacyjny zapewnia tylko częściową obsługę adresowania IPv6. Serwer musi używać serwera sieci Web programu IIS. Serwer Web Apache nie obsługuje adresowania IPv6. Jeśli serwer ma zarządzać agentami IPv4 i IPv6, musi on mieć zarówno adres IPv4, jak i IPv6, a także być identyfikowany nazwą hosta. Jeśli serwer jest identyfikowany adresem IPv4, nie będzie możliwe nawiązanie połączenia między nim a agentami IPv6. Taka sama sytuacja zachodzi między agentami z protokołem IPv4 a serwerem identyfikowanym adresem IPv6. Jeśli serwer ma zarządzać tylko agentami IPv6, minimalnym wymaganiem jest posiadanie adresu IPv6. Serwer może być identyfikowany nazwą hosta lub adresem IPv6. Gdy serwer jest identyfikowany nazwą hosta, zalecane jest wprowadzenie pełnej nazwy (FQDN, Fully Qualified Domain Name). Wynika to z faktu, że w środowisku z samym protokołem IPv6 serwer WINS nie może wykonać translacji nazwy hosta na odpowiedni adres IPv6. Uwaga Nazwa FQDN może być podana tylko podczas wykonywania lokalnej instalacji na serwerze. W przypadku instalacji zdalnych podanie nazwy FQDN nie jest możliwe. Upewnij się, że adres IPv6 lub IPv4 hosta można uzyskać na przykład przy użyciu polecenia ping lub nslookup. Jeśli serwer OfficeScan jest instalowany na punkcie końcowym wykorzystującym wyłącznie protokół IPv6: Skonfiguruj serwer proxy z dwoma stosami, który może wykonywać konwersję między adresami IPv4 i IPv6 (taki jak DeleGate). Umieść serwer proxy między serwerem OfficeScan a Internetem, aby umożliwić serwerowi nawiązanie połączenia z usługami obsługiwanymi przez firmę Trend Micro, takimi jak serwer ActiveUpdate, witryna Online Registration i sieć Smart Protection Network. 1-5

22 OfficeScan Podręczniku instalacji oraz uaktualniania Lokalizacja serwera OfficeScan Program OfficeScan może obejmować wiele środowisk sieciowych. Na przykład można umieścić zaporę pomiędzy serwerem i agentami OfficeScan lub umieścić agentów i serwer za pojedynczą zaporą sieciową. Jeśli pomiędzy serwerem a jego agentami znajduje się zapora, należy ją skonfigurować tak, aby zezwalać na ruch pomiędzy portami nasłuchiwania agenta i serwera. Uwaga Informacje dotyczące rozwiązywania potencjalnych problemów związanych z zarządzaniem agentami OfficeScan w sieci korzystającej z translacji adresów sieciowych zawiera Podręcznik administratora. Instalacja zdalna Instalacja zdalna umożliwia uruchomienie procesu instalacji na jednym punkcie końcowym oraz zainstalowanie programu OfficeScan na innym punkcie końcowym. Jeżeli przeprowadzana jest instalacja zdalna, wówczas program instalacyjny sprawdza, czy docelowy punkt końcowy spełnia wymagania dla instalacji serwera. Aby upewnić się, że można przeprowadzić instalację: Na każdym docelowym punkcie końcowym rejestr zdalny należy uruchamiać z konta administratora, a nie lokalnego konta systemowego. Usługa Rejestr zdalny jest zarządzana w konsoli Microsoft Management Console (należy kliknąć kolejno Start > Uruchom, a następnie wpisać services.msc). Zanotuj nazwę punktu końcowego i poświadczenia logowania (nazwę użytkownika i hasło). Zweryfikuj, czy punkt końcowy spełnia wymagania systemowe serwera OfficeScan. Patrz Nowa instalacja i wymagania uaktualnienia na stronie 1-2, aby uzyskać więcej informacji. 1-6

23 Planowanie instalacji programu OfficeScan Wydajność serwera Sieci korporacyjne wymagają serwerów o wyższych specyfikacjach niż w przypadku serwerów dla małych i średnich firm. Porada Firma Trend Micro zaleca dla serwera OfficeScan przynajmniej dwurdzeniowy procesor 2 GHz oraz ponad 2 GB pamięci RAM. Liczba punktów końcowych agentów w sieci, która może być obsługiwana przez jeden serwer OfficeScan, zależy od kilku czynników, takich jak dostępne zasoby serwera czy topologia sieci. Aby określić liczbę agentów, które mogą być obsługiwane przez jeden serwer, należy skontaktować się z przedstawicielem firmy Trend Micro. Serwer dedykowany Przy wyborze punktu końcowego, na którym będzie znajdować się serwer OfficeScan, należy wziąć pod uwagę następujące kwestie: Obciążenie procesora, jakie obsługuje punkt końcowy Czy punkt końcowy pełni inne funkcje Jeżeli docelowy punkt końcowy pełni inne funkcje, wybierz punkt końcowy, który nie obsługuje aplikacji krytycznych lub pochłaniających dużych ilości zasobów. Wdrożenie metody skanowania podczas instalacji Ta wersja programu OfficeScan umożliwia konfigurowanie agentów, aby korzystały z funkcji Smart Scan lub skanowania standardowego. 1-7

24 OfficeScan Podręczniku instalacji oraz uaktualniania Skanowanie standardowe Skanowanie standardowe to metoda używana we wszystkich wcześniejszych wersjach programu OfficeScan. Agent skanowania standardowego zapisuje wszystkie składniki programu OfficeScan na punkcie końcowym agenta i skanuje wszystkie pliki lokalnie. Smart Scan Do skanowania Smart Scan są używane sygnatury zagrożeń przechowywane w chmurze. W trybie Smart Scan agent OfficeScan najpierw lokalnie skanuje zagrożenia bezpieczeństwa. Jeśli agent nie może podczas skanowania ustalić, jakie zagrożenie stwarza plik, łączy się z serwerem Smart Protection Server. Metoda Smart Scan zawiera następujące funkcje i zapewnia poniższe korzyści: Szybkie sprawdzanie stanu zabezpieczeń w chmurze w czasie rzeczywistym Zmniejszenie łącznego czasu wymaganego do zapewniania ochrony przed nowymi zagrożeniami Zmniejszenie zużycia sieci w ciągu aktualizacji sygnatury. Większość aktualizacji definicji sygnatur wystarczy dostarczyć do chmury, a nie do wielu klientów. Zmniejszenie kosztów i dodatkowych nakładów związanych z wdrażaniem sygnatur w całej firmie. Zmniejszenie zużycia pamięci przez jądro systemu na komputerach końcowych. Wraz z upływem czasu poziom zużycia rośnie tylko minimalnie. Wdrożenie metody skanowania Podczas nowych instalacji domyślną metodą skanowania dla klientów jest metoda Smart Scan. Po zainstalowaniu serwera program OfficeScan umożliwia także dostosowanie metody skanowania dla każdej domeny. Poniżej opisana została właściwa procedura: Jeśli po zainstalowaniu serwera nie zmieniono metody skanowania, wszyscy zainstalowani agenci będą używać funkcji Smart Scan. 1-8

25 Planowanie instalacji programu OfficeScan Jeśli wszyscy agenci mają używać skanowania standardowego, należy zmienić metodę skanowania na poziomie administratora na skanowanie standardowe po zainstalowaniu serwera. Jeśli jednocześnie używane mają być skanowanie standardowe i Smart Scan, firma Trend Micro zaleca ustawienie skanowania Smart Scan jako metody skanowania na poziomie administratora i zmianę metody skanowania na standardową dla wybranych domen. Ruch sieciowy Przy planowaniu instalacji należy wziąć pod uwagę natężenie ruchu sieciowego generowanego przez program OfficeScan. Serwer generuje ruch przy wykonywaniu następujących czynności: Łączenie z serwerem Trend Micro ActiveUpdate Server w celu sprawdzania i pobierania aktualizacji składników Powiadamianie agentów o aktualizacjach składników do pobrania Powiadamianie agentów o zmianach w konfiguracji Serwer OfficeScan generuje ruch przy wykonywaniu następujących czynności: Uruchamianie Aktualizacja składników Aktualizowanie ustawień oraz instalowanie poprawki Skanowanie w poszukiwaniu zagrożeń bezpieczeństwa Przełączanie między trybem mobilnym i zwykłym Przełączanie między skanowaniem standardowym oraz skanowaniem Smart Scan Ruch sieciowy podczas aktualizowania składników Program OfficeScan w czasie aktualizowania składników generuje znaczny ruch sieciowy. Aby zmniejszyć ruch sieciowy generowany podczas aktualizowania składników, program OfficeScan wykonuje duplikację składników. Zamiast pobierać 1-9

26 OfficeScan Podręczniku instalacji oraz uaktualniania pełny zaktualizowany plik sygnatur program OfficeScan pobiera tylko przyrostowe wzorce sygnatur (mniejsze wersje pełnego pliku sygnatur), a następnie scala je ze starszym plikiem sygnatur. Regularnie aktualizowany agent OfficeScan pobiera wyłącznie sygnaturę przyrostową. W innym przypadku pobiera pełny plik sygnatury. Firma Trend Micro regularnie publikuje nowe pliki sygnatur. Trend Micro wydaje także nowy plik sygnatur wkrótce po odkryciu szczególnie szkodliwego i aktywnie krążącego wirusa/złośliwego oprogramowania. Agenci aktualizacji i ruch sieciowy Jeśli w sieci pomiędzy agentami a serwerem OfficeScan występują obszary o obniżonej przepustowości lub zwiększonym ruchu, można wyznaczyć komputery agentów OfficeScan jako agentów aktualizacji lub źródła aktualizacji dla innych agentów. Ułatwia to rozłożenie ciężaru wdrażania składników na wszystkich agentach. Na przykład jeśli w biurze zdalnym znajduje się 20 lub więcej punktów końcowych, należy wyznaczyć agenta aktualizacji, który będzie dokonywał replikacji aktualizacji znajdujących się na serwerze OfficeScan i stanowił punkt dystrybucji dla innych punktów końcowych agentów w sieci lokalnej. Więcej informacji na temat agentów aktualizacji zawiera Podręcznik administratora. Program Trend Micro Control Manager i ruch sieciowy Program Trend Micro Control Manager zarządza produktami i usługami firmy Trend Micro na poziomach bramy, serwera pocztowego, serwera plików oraz komputerów w firmie. Oparta na sieci Web konsola zarządzania Control Manager stanowi pojedynczy punkt monitorowania produktów i usług w całej sieci. Za pomocą programu Control Manager można zarządzać kilkoma serwerami OfficeScan z jednego miejsca. Serwer Control Manager z szybkim, niezawodnym połączeniem internetowym może pobierać składniki z serwera Trend Micro ActiveUpdate Server. Następnie program Control Manager wdraża składniki na jednym lub wielu serwerach OfficeScan o ograniczonym dostępie do takiego połączenia lub jego braku. Aby uzyskać szczegółowe informacje, patrz dokumentacja programu Control Manager. 1-10

27 Planowanie instalacji programu OfficeScan Oprogramowanie zabezpieczające innych firmy Usuń oprogramowanie zabezpieczające punktu końcowego innych firmy z punktu końcowego, na których ma być zainstalowany serwer OfficeScan. Aplikacje te mogą uniemożliwić pomyślną instalację serwera OfficeScan lub zmniejszać jego wydajność. Zainstaluj serwer OfficeScan i agenta OfficeScan natychmiast po usunięciu oprogramowania zabezpieczającego innej firmy, aby chronić punkt końcowy przed zagrożeniami bezpieczeństwa. Uwaga Program OfficeScan nie może automatycznie odinstalowywać składników serwerowych produktów antywirusowych innych firm, ale może odinstalowywać ich składniki agenta. Więcej informacji zawiera Podręcznik administratora programu OfficeScan. Active Directory Wszystkie serwery OfficeScan muszą stanowić część domeny Active Directory, aby skorzystać z funkcji Role-based Administration oraz zgodności z zabezpieczeniami. Serwer Web Serwer Web OfficeScan ma następujące funkcje: Umożliwia użytkownikom dostęp do konsoli Web Przyjmuje polecenia od agentów Umożliwia agentom reagowanie na powiadomienia serwera Można używać serwera Web programu IIS lub serwera Web Apache. W przypadku stosowania serwera Web IIS należy upewnić się, że na komputerze nie działają aplikacje blokujące serwer IIS. Program instalacyjny automatycznie zatrzymuje usługę IIS i ponownie uruchamia ją. W przypadku stosowania serwera Web Apache konto administratora jest jedynym kontem tworzonym na serwerze Web Apache. Utwórz inne konto do uruchamiania serwera Web, aby zapobiec naruszeniu bezpieczeństwa serwera OfficeScan, jeśli haker przejmie kontrolę nad serwerem Web Apache. 1-11

28 OfficeScan Podręczniku instalacji oraz uaktualniania Należy zapoznać się z najnowszymi informacjami w witrynie na temat uaktualnień, poprawek i problemów związanych z bezpieczeństwem serwera Web Apache. Uwagi dotyczące uaktualnienia Przed aktualizacją serwera i agentów OfficeScan należy rozważyć następujące kwestie: Obsługa IPv6 na stronie 1-12 Nieobsługiwane systemy operacyjne na stronie 1-13 Ustawienia i konfiguracja programu OfficeScan na stronie 1-13 Wdrożenie metody skanowania podczas uaktualnienia na stronie 1-15 Obsługa IPv6 Poniżej przedstawiono wymagania protokołu IPv6 dotyczące aktualizacji serwera i agenta OfficeScan: Serwer OfficeScan, który ma zostać zaktualizowany, musi być zainstalowany w systemie Windows Server 2008 lub Nie można uaktualniać serwerów OfficeScan w systemie Windows Server 2003, ponieważ ten system operacyjny zapewnia tylko częściową obsługę adresowania IPv6. Serwer OfficeScan, który ma zostać zaktualizowany, musi być w wersji 10.x. Serwer musi już używać serwera Web programu IIS. Serwer Web Apache nie obsługuje adresowania IPv6. Przypisz do serwera adres IPv6. Ponadto serwer musi zostać zidentyfikowany nazwą hosta; zalecane jest wprowadzenie pełnej kwalifikowanej nazwy domeny (FQDN, Fully Qualified Domain Name). Jeśli serwer jest identyfikowany przy użyciu adresu IPv6, wszyscy agenci zarządzani obecnie przez ten serwer utracą z nim połączenie. Jeśli serwer jest identyfikowany przy użyciu adresu IPv4, nie będzie możliwe zainstalowanie agenta na punktach końcowych wykorzystujących wyłącznie protokół IPv

29 Planowanie instalacji programu OfficeScan Upewnij się, że adres IPv6 lub IPv4 hosta można uzyskać na przykład przy użyciu polecenia ping lub nslookup. Nieobsługiwane systemy operacyjne nieobsługiwane systemy operacyjneprogram OfficeScan nie współpracuje już z systemami Windows 95, 98, Me, NT, 2000 ani architekturą Itanium. Jeśli użytkownik planuje aktualizację do niniejszej wersji programu OfficeScan z wersji 10.x, a agenci programu OfficeScan 10.x mają zainstalowane wspomniane systemy operacyjne: Nie należy aktualizować wszystkich serwerów OfficeScan 10.x do tej wersji programu OfficeScan. Należy wyznaczyć przynajmniej jeden serwer OfficeScan 10.x (serwer macierzysty) do zarządzania agentami działających w nieobsługiwanych systemach operacyjnych. Przed aktualizacją innych serwerów: Zaloguj się do konsoli Web i w menu głównym kliknij kolejno opcje Komputery w sieci > Zarządzanie klientami. W drzewie klientów wybierz agentów do zaktualizowania, a następnie kliknij opcję Zarządzaj drzewem klientów > Przenoszenie klienta. portport nasłuchiwania serweraokreśl nazwę punktu końcowego/adres IP oraz port nasłuchiwania serwera macierzystego w opcji Przenieś wybranych klientów na inny serwer OfficeScan. Kliknij opcję Przenieś. Ustawienia i konfiguracja programu OfficeScan Przed uaktualnieniem serwera OfficeScan wykonaj kopię zapasową bazy danych i ważnych plików konfiguracyjnych serwera OfficeScan. Utwórz kopię zapasową bazy danych serwera OfficeScan w lokalizacji znajdującej się poza katalogiem programu OfficeScan. 1-13

30 OfficeScan Podręczniku instalacji oraz uaktualniania Porada Ta wersja programu OfficeScan umożliwia utworzenie kopii zapasowej danych w celu ich wycofania. Wykonaj ręczną kopię zapasową bazy danych, jeśli nie planujesz korzystania z automatycznego tworzenia kopii zapasowej podczas instalacji. Tworzenie kopii zapasowej i przywracanie bazy danych programu OfficeScan oraz plików konfiguracyjnych Procedura 1. Utwórz kopię zapasową bazy danych z konsoli Web programu OfficeScan 10.x, wybierając opcje Administracja > Kopia zapasowa bazy danych. Szczegółowe instrukcje dotyczące tych wersji produktu, patrz Podręcznik administratora lub Pomoc serwera. OSTRZEŻENIE! Nie używaj innych typów narzędzi lub aplikacji do tworzenia kopii zapasowych. 2. Zatrzymaj główną usługę programu OfficeScan z konsoli Microsoft Management Console. 3. Ręcznie utwórz kopię zapasową następujących plików i folderów znajdujących się w lokalizacji <Serwer instalacji folderu>\pccsrv: Uwaga Wykonaj kopie zapasowe następujących plików i folderów, aby przywrócić program OfficeScan wyłącznie w przypadku napotkania problemów związanych z uaktualnieniem. ofcscan.ini: Zawiera ustawienia agenta globalnego ous.ini: Zawiera tabelę źródeł aktualizacji dla instalacji składników antywirusowych. Folder Private: Zawiera ustawienia zapory i źródła aktualizacji. 1-14

31 Planowanie instalacji programu OfficeScan Folder Web\tmOPP: Zawiera ustawienia ochrony przed epidemią. Pccnt\Common\OfcPfw*.dat: Zawiera ustawienia zapory Download\OfcPfw*.dat: Zawiera ustawienia instalacji zapory Folder Log: Zawiera dzienniki zdarzeń systemowych i weryfikacji połączeń Folder Virus: Zawiera pliki poddane kwarantannie Folder HTTPDB: Zawiera bazę danych OfficeScan 4. Uaktualnij serwer OfficeScan. Uwaga W przypadku napotkania problemów związanych z uaktualnieniem, skopiuj pliki kopii zapasowej z kroku 3 do <folderu instalacyjnego serwera>\pccsrv na docelowym punkcie końcowym i ponownie uruchom główną usługę OfficeScan. Wdrożenie metody skanowania podczas uaktualnienia Ta wersja programu OfficeScan umożliwia administratorom konfigurowanie agentów, aby korzystały z funkcji Smart Scan lub skanowania standardowego. Podczas aktualizowania serwera OfficeScan jest możliwe zachowanie lub ustawienie metody skanowania dla każdej domeny w zależności od wybranej metody aktualizacji. Poniżej opisana została właściwa procedura: Jeśli planowane jest uaktualnienie serwera OfficeScan 10.x bezpośrednio na komputerze serwera, zmiany metody skanowania z poziomu konsoli Web nie są wymagane, ponieważ agenci zachowają własne ustawienia metody skanowania po ich uaktualnieniu. Jeśli planowane jest uaktualnienie agentów OfficeScan 10.x przez przeniesienie ich na serwer OfficeScan 11.0: W ustawieniach serwera OfficeScan 11.0 wybierz ręczne grupowanie agentów. Ta metoda grupowania agentów umożliwia tworzenie nowych domen. 1-15

32 OfficeScan Podręczniku instalacji oraz uaktualniania Uwaga Jeśli jest używana funkcja automatycznego grupowania agentów, ważne jest, aby uruchomić ją dopiero po zaktualizowaniu wszystkich agentów, ponieważ umożliwi to zachowanie ustawień metod skanowania podczas aktualizacji. Powielić strukturę domen i ustawienia metody skanowania z serwera OfficeScan 10.x do serwera OfficeScan Jeśli struktura domen i ustawienia metody skanowania nie są identyczne na dwóch serwerach, niektórzy agenci przenoszeni na serwer OfficeScan 11.0 mogą nie stosować swoich oryginalnych ustawień metody skanowania. Lista kontrolna instalacji oraz uaktualniania nowa instalacjalista kontrolnaupgradechecklistpo zainstalowaniu lub uaktualnieniu serwera OfficeScan program instalacyjny wyświetla monit zawierający następujące informacje. 1-16

33 Planowanie instalacji programu OfficeScan TABELA 1-2. Lista kontrolna instalacji oraz uaktualniania INFORMACJE WYMAGANE PODCZAS NASTĘPUJĄCYCH CZYNNOŚCI INFORMACJE O INSTALACJI LOKALNA/ CICHA NOWA INSTALACJ A NOWA INSTALACJ A ZDALNA LOKALNA/ CICHA AKTUALIZA CJA AKTUALIZ ACJA ZDALNA ścieżka instalacjiserwerścieżka instalacji programu OfficeScan Tak Tak Nie Tak Domyślna ścieżka instalacji serwera to: C:\Program Files\Trend Micro \OfficeScan C:\Program Files (x86)\trend Micro\OfficeScan (dla platform typu x64) Należy określić ścieżkę instalacji lub użyć ścieżki domyślnej. Jeżeli ścieżka nie istnieje, program instalacyjny utworzy ją. serwer proxyustawienia serwera proxy Jeżeli serwer OfficeScan łączy się z Internetem przez serwer proxy, należy podać następujące dane: Typ proxy (HTTP lub SOCKS 4) Tak Tak Nie Tak Nazwa lub adres IP serwera portport serwera proxyport Poświadczenia uwierzytelniania serwera proxy 1-17

34 OfficeScan Podręczniku instalacji oraz uaktualniania INFORMACJE WYMAGANE PODCZAS NASTĘPUJĄCYCH CZYNNOŚCI INFORMACJE O INSTALACJI LOKALNA/ CICHA NOWA INSTALACJ A NOWA INSTALACJ A ZDALNA LOKALNA/ CICHA AKTUALIZA CJA AKTUALIZ ACJA ZDALNA Serwer WebUstawienia serwera sieci Web Tak Tak Nie Tak Serwer Web (Apache lub IIS) obsługuje interfejs CGI konsoli Web i akceptuje polecenia od agentów. Określ następujące elementy: Port HTTPportPort HTTPPort HTTP: Domyślny port to W przypadku stosowania domyślnej witryny serwera Web IIS, sprawdź port TCP serwera HTTP. OSTRZEŻENIE! Duża liczba ataków hakerskich, wirusów/złośliwego oprogramowania odbywających się za pośrednictwem protokołu HTTP używa portów 80 i/lub Większość organizacji używa ich jako domyślnych portów TCP, służących do komunikacji za pośrednictwem protokołu HTTP. Zalecane jest korzystanie z innych numerów portów, jeśli aktualnie są używane porty domyślne. W przypadku włączenia bezpiecznych połączeń: Okres ważności certyfikatu SSL port SSLportport SSLPort SSL (domyślnie: 4343) 1-18

35 Planowanie instalacji programu OfficeScan INFORMACJE WYMAGANE PODCZAS NASTĘPUJĄCYCH CZYNNOŚCI INFORMACJE O INSTALACJI LOKALNA/ CICHA NOWA INSTALACJ A NOWA INSTALACJ A ZDALNA LOKALNA/ CICHA AKTUALIZA CJA AKTUALIZ ACJA ZDALNA rejestracjarejestracja Należy zarejestrować produkt, aby otrzymać kody aktywacyjne. Poniższe informacje są wymagane do zarejestrowania produktu: Użytkownicy dotychczasowi: Tak Tak Tak Tak Konto rejestracji online (nazwa użytkownika i hasło logowania) Użytkownicy bez konta: Klucz rejestracyjny Aktywacja Uzyskaj kody aktywacji dla następujących usług produktów: Antywirus Tak Tak Tak Tak Usługi Damage Cleanup Services Usługi Web Reputation i Antispyware Instalacja zintegrowanego serwera Smart Protection Server Tak Tak Tak Tak Podczas instalowania serwera zintegrowanego należy określić następujące dane: Okres ważności certyfikatu SSL port SSL 1-19

36 OfficeScan Podręczniku instalacji oraz uaktualniania INFORMACJE WYMAGANE PODCZAS NASTĘPUJĄCYCH CZYNNOŚCI INFORMACJE O INSTALACJI LOKALNA/ CICHA NOWA INSTALACJ A NOWA INSTALACJ A ZDALNA LOKALNA/ CICHA AKTUALIZA CJA AKTUALIZ ACJA ZDALNA Miejsce docelowe instalacji zdalnej Określ punkty końcowe, na których ma być wykonana instalacja/aktualizacja serwera OfficeScan. Przygotuj następujące dane: Lista nazw lub adresów IP punktów końcowych (opcjonalnie) Plik tekstowy z listą docelowych punktów końcowych lub adresów IP Zawartość przykładowego pliku tekstowego: Nie Tak Nie Tak us-user_01 us-admin_ instalacja zdalnaanaliza punktu końcowego podczas instalacji zdalnej Nie Tak Nie Tak Program instalacyjny przed przeprowadzeniem analizy docelowego punktu końcowego monituje o następujące informacje: Nazwa użytkownika i hasło konta administratora z uprawnieniami logowanie jako usługa" na docelowym punkcie końcowym Zainstaluj agenta OfficeScan Tak Nie Nie Nie 1-20

37 Planowanie instalacji programu OfficeScan INFORMACJE WYMAGANE PODCZAS NASTĘPUJĄCYCH CZYNNOŚCI INFORMACJE O INSTALACJI LOKALNA/ CICHA NOWA INSTALACJ A NOWA INSTALACJ A ZDALNA LOKALNA/ CICHA AKTUALIZA CJA AKTUALIZ ACJA ZDALNA Hasło konta administratora hasłakonto główneprogram instalacyjny tworzy konto root do logowania się do konsoli Web. Określ następujące elementy: Hasło konta głównego Tak Tak Nie Nie Można zapobiec nieautoryzowanej dezinstalacji lub zamknięciu agenta OfficeScan, określając następujące dane: Hasło dezinstalacji/zamknięcia klienta OfficeScan 1-21

38 OfficeScan Podręczniku instalacji oraz uaktualniania INFORMACJE WYMAGANE PODCZAS NASTĘPUJĄCYCH CZYNNOŚCI INFORMACJE O INSTALACJI LOKALNA/ CICHA NOWA INSTALACJ A NOWA INSTALACJ A ZDALNA LOKALNA/ CICHA AKTUALIZA CJA AKTUALIZ ACJA ZDALNA ścieżka instalacjiagentścieżka instalacji agentaścieżka instalacji agenta OfficeScan Tak Tak Nie Nie Określ katalog na punkcie końcowym, na którym ma zostać zainstalowany agent OfficeScan. Określ następujące elementy: Ścieżka instalacji: Domyślna ścieżka instalacji agenta to $ProgramFiles\Trend Micro \OfficeScan Client. Należy określić ścieżkę instalacji lub użyć ścieżki domyślnej. Jeżeli ścieżka nie istnieje, program instalacyjny utworzy ją podczas instalacji agenta. portport komunikacji agentanumer portu komunikacji agenta OfficeScan: Program OfficeScan generuje losowo numer portu. Zaakceptuj wygenerowany numer portu lub określ nowy. Skrót do folderu programu skrót do folderu programuskrót do folderu instalacyjnego serwera OfficeScan jest wyświetlany z menu Start systemu Windows. Domyślna nazwa skrótu to Trend Micro OfficeScan Server-<nazwa_serwera>. Należy podać inną nazwę lub użyć nazwy domyślnej. Tak Nie Nie Nie 1-22

39 Planowanie instalacji programu OfficeScan Planowanie instalacji próbnej Przed instalacją na pełną skalę zalecana jest instalacja próbna w środowisku kontrolowanym. Instalacja próbna stwarza okazję określenia, w jaki sposób działają funkcje programu oraz jaki poziom wsparcia będzie potrzebny po pełnej instalacji. Dzięki niej zespół instalacyjny może przećwiczyć i udoskonalić proces instalacji. Umożliwia także sprawdzenie administratorom, czy plan wdrożenia jest zgodny z rozwiązaniami bezpieczeństwa organizacji. Przykład wdrożenia programu OfficeScan znajduje się w części Przykładowa instalacja na stronie A-1. Wybieranie lokalizacji instalacji próbnej Miejsce instalacji próbnej powinno odpowiadać środowisku produkcyjnemu. Symulowana topologia sieci powinna w odpowiedni sposób odwzorowywać środowisko produkcyjne. Tworzenie planu wycofywania Utwórz plan przywrócenia lub wycofania w przypadku zaistnienia problemów podczas instalacji lub aktualizacji. Ocena instalacji próbnej Należy utworzyć listę sukcesów i niepowodzeń napotkanych w procesie instalacji próbnej, a także określić potencjalne pułapki i odpowiednio dostosować plan. Plan oceny instalacji próbnej można włączyć do ogólnego planu instalacji. 1-23

40 OfficeScan Podręczniku instalacji oraz uaktualniania Znane problemy ze zgodnością W tej części omówiono problemy ze zgodnością, które mogą wystąpić w przypadku instalowania serwera OfficeScan na punkcie końcowym, na którym zainstalowano określone aplikacje innych firm. Szczegóły, patrz dokumentacja aplikacji innych firm. Narzędzia Microsoft Lockdown Tool i URLScan W przypadku stosowania narzędzia Microsoft IIS Lockdown Tool lub URLScan zablokowanie następujących plików programu OfficeScan może zablokować komunikację między agentem i serwerem programu OfficeScan: Pliki konfiguracyjne (.ini) Pliki danych (.dat) Pliki bibliotek dołączanych dynamicznie (.dll) Pliki wykonywalne (.exe) Zapobieganie zakłócaniu komunikacji agent-serwer przez program URLScan Procedura 1. Zatrzymaj usługę Publikowanie w sieci Web komputera serwera OfficeScan. 2. Zmodyfikuj plik konfiguracji programu URLScan, aby zezwolić na używanie powyższych typów plików. 3. Ponownie uruchom usługę Publikowanie w sieci Web. Microsoft Exchange Server Jeśli w czasie instalowania serwera zostanie wybrana opcja instalacji agenta OfficeScan, program OfficeScan będzie wymagać uzyskania dostępu do wszystkich plików, które 1-24

41 Planowanie instalacji programu OfficeScan będą skanowane przez agenta. Program Microsoft Exchange Server kolejkuje wiadomości w katalogach lokalnych, należy wykluczyć te katalogi ze skanowania w celu umożliwienia programowi Exchange Server przetwarzania wiadomości . Program OfficeScan automatycznie wyklucza ze skanowania wszystkie katalogi programu Microsoft Exchange 2000/2003. Skonfiguruj to ustawienie w konsoli Web (Agenci > Ustawienia agenta globalnego > Ustawienia skanowania). Szczegółowe informacje na temat wykluczeń skanowania programu Microsoft Exchange 2007 można znaleźć poniżej: Serwery bazy danych Administratorzy mają możliwość skanowania baz danych, jednak może to spowodować spadek wydajności aplikacji uzyskujących dostęp do tych baz danych. Firma zaleca wykluczenie baz danych i ich folderów kopii zapasowej ze skanowania w czasie rzeczywistym. Można wykonać ręczne skanowanie poza godzinami szczytu, aby zminimalizować wpływ skanowania na działanie bazy danych. Zapora połączenia internetowego (ICF) System Windows Server 2003 ma wbudowaną zaporę o nazwie Zapora połączenia internetowego (Internet Connection Firewall ICF). Jeżeli jest uruchomiona zapora połączenia internetowego, należy dodać do jej listy wyjątków porty nasłuchiwania programu OfficeScan. Szczegółowe informacje dotyczące konfigurowania listy wyjątków znajduje się w dokumentacji zapory. 1-25

42

43 Rozdział 2 Instalowanie programu OfficeScan W niniejszym rozdziale opisano etapy instalacji programu Trend Micro OfficeScan. Zagadnienia omówione w niniejszym rozdziale: Przeprowadzanie nowej instalacji serwera OfficeScan na stronie 2-2 Instalacja cicha na stronie 2-2 Ekrany programu instalacyjnego na stronie

44 OfficeScan Podręczniku instalacji oraz uaktualniania Przeprowadzanie nowej instalacji serwera OfficeScan Aby przeprowadzić nową instalację, uruchom program instalacyjny na punktach końcowych, które są zgodne z wymaganiami instalacji i aktualizacji serwera OfficeScan (szczegółowe informacje można znaleźć w rozdziale Nowa instalacja i wymagania uaktualnienia na stronie 1-2). Program instalacyjny instaluje serwer OfficeScan i program Plug-in Manager 2.1. Ta wersja programu Plug-in Manager zapewnia obsługę widgetów przez program OfficeScan. Informacje na temat ekranów instalacyjnych oraz opcji konfiguracji, patrz Ekrany programu instalacyjnego na stronie 2-5. Opis metod nowej instalacji agenta oraz odpowiednie instrukcje zawiera Podręcznik administratora. Instalacja cicha Jeśli wiele serwerów korzysta z identycznych ustawień instalacji, serwery OfficeScan można zainstalować lub zaktualizować w trybie cichym. Po uruchomieniu cichej instalacji na docelowym punkcie końcowym program instalacyjny zainstaluje programy OfficeScan 11.0 i Plug-in Manager 2.1. Program Plugin Manager 2.1 zapewnia obsługę widgetów przez program OfficeScan. Przygotowywanie instalacji cichej Procedura 1. Utwórz plik odpowiedzi, uruchamiając Kreatora instalacji i zapisując ustawienia instalacji w pliku.iss. Wszystkie serwery instalowane w trybie cichym za pomocą pliku odpowiedzi będą korzystać z tych ustawień. 2-2

45 Instalowanie programu OfficeScan Ważne Program instalacyjny wyświetla tylko ekrany instalacji lokalnej. W przypadku nowej instalacji należy utworzyć plik odpowiedzi na dowolnym punkcie końcowym, na którym nie zainstalowano serwera OfficeScan. 2. Uruchom program instalacyjny z wiersza polecenia i wskaż programowi lokalizację pliku odpowiedzi umożliwiającego przeprowadzenie instalacji cichej. Zapisywanie konfiguracji instalacji w pliku odpowiedzi Ta procedura nie powoduje zainstalowania programu OfficeScan. Umożliwia ona tylko zapisanie konfiguracji instalacji w pliku odpowiedzi. Procedura 1. Otwórz wiersz poleceń i wpisz katalog zawierający plik setup.exe programu OfficeScan. Przykładowa ścieżka to CD C:\OfficeScan Installer\setup.exe. 2. Wpisz poniższy tekst: setup.exe -r Parametr -r uruchamia program instalacyjny i rejestruje szczegóły instalacji w pliku odpowiedzi. 3. Wykonaj czynności instalacyjne wyświetlane przez program instalacyjny. 4. Po wykonaniu czynności sprawdź plik odpowiedzi setup.iss w folderze %windir%. 2-3

46 OfficeScan Podręczniku instalacji oraz uaktualniania Uruchamianie instalacji cichej Procedura 1. Skopiuj pakiet instalacyjny oraz plik setup.iss na docelowy punkt końcowy. 2. Na docelowym punkcie końcowym otwórz wiersz polecenia i wpisz katalog zawierający pakiet instalacyjny. 3. Wpisz poniższy tekst: setup.exe -s <-f1path>setup.iss <-f2path>setup.log. Na przykład: C:\setup.exe -s -f1c:\setup.iss -f2c:\setup.log Gdzie: -s: Uruchamia program instalacyjny w trybie cichej instalacji <-f1path>setup.iss: Lokalizacja pliku odpowiedzi. Jeśli ścieżka zawiera spacje, należy ją umieścić w cudzysłowach ("). Na przykład -f1"c:\osce script\setup.iss". <-f2path>setup.log: Lokalizacja pliku dziennika tworzonego przez program instalacyjny po przeprowadzeniu instalacji. Jeśli ścieżka zawiera spacje, należy ją umieścić w cudzysłowach ("). Na przykład -f2"c:\osce log\setup.log". 4. Naciśnij klawisz ENTER. Program instalacyjny zainstaluje serwer na punkcie końcowym w trybie cichym. 5. Aby określić, czy instalacja zakończyła się powodzeniem: Sprawdź skróty do programów OfficeScan na docelowym punkcie końcowym. Jeśli skróty są niedostępne, ponów próbę instalacji. Zaloguj się do konsoli internetowej programu OfficeScan. 2-4