COMODO Endpoint Security Manager Poradnik pierwsze kroki. -instalacja konsoli -instalacja antywirusa -rozwiązanie problemów

Transkrypt

1 COMODO Endpoint Security Manager Poradnik pierwsze kroki -instalacja konsoli -instalacja antywirusa -rozwiązanie problemów

2 1. Generowanie klucza testowego na 30 dni - ochrona 100 stacji roboczych. 1.1 W celu wygenerowania klucza testowego Comodo Endpoint Security Manager, należy przejść na stronę polskiego dystrybutora, tj. oraz z prawego panelu bocznego wybrać opcję WERSJA PRÓBNA 30 DNI. 1.2 W kolejnym kroku przeglądarka przekieruje na stronę producenta, gdzie należy wybrać opcję NEW COMODO USER lub zalogować się do swojego konta Comodo, w którym znajdują się informacje o zakupionych produktach oraz klucze licencyjne. Ilustracja 1: Proces generowania konta testowego

3 1.3 Następnie należy wypełnić wymagane pola podając imię, nazwisko, prawidłowy adres , na który zostanie dostarczona wiadomość z kluczem licencyjnym oraz linkiem do pobrania konsoli CESM, hasło (minimum 8 znaków), numer telefonu, nazwę firmy oraz kraj. Na końcu należy zaznaczyć preferowany kontakt z producentem ( lub telefon) oraz zaakceptować warunki licencji. Ilustracja 2: Nowe okno, gdzie należy wypełnić wymagane pola

4 2. Instalacja konsoli Comodo Endpoint Security Manager 2.1 W otrzymanej wiadomości zawierać się będzie klucz licencyjny oraz link do pobrania konsoli. Ilustracja 3: Otrzymana wiadomość Instalator konsoli o wadze około 300MB zostanie pobrany automatycznie po kliknięciu w DOWNLOAD. Konsola może być zainstalowana w systemach z rodziny Microsoft: od Microsoft Server 2003 SP2 aż po Windows Server 2012 oraz od Windows XP SP3 do Windows 10. Szczegółowe wymagania systemowe. Dodatkowe wymagane oprogramowanie potrzebne do prawidłowego funkcjonowania konsoli: Microsoft.NET Framework 4.0/4.5, Microsoft ReportViewer 2010 SP1, PostgreSQL 9.4

5 2.2 W przypadku braku jakichkolwiek składników wymaganych do działania konsoli, instalator zaproponuje ich pobranie i automatyczne zainstaluje. Ilustracja 3: Wymagane składniki 2.3 W kolejnym kroku należy wybrać rodzaj instalacji: TYPICAL jest to typowy rodzaj instalacji i najszybszy dla początkujących użytkowników. Konsola zostanie zainstalowana na ustawieniach domyślnych. W czasie tego rodzaju instalacji, należy podać klucz licencyjny lub zaimportować go później w konsoli. CUSTOM jest to niestandardowy proces instalacji, gdzie lokalizacja instalacji konsoli może być zmieniona na inną. Dodatkowo administrator może wybrać komponenty, jakie powinny zostać zainstalowane. W czasie tego rodzaju instalacji, należy podać klucz licencyjny lub zaimportować go później w konsoli. COMPLETE kompletna instalacja z pełnym zestawem składników oprogramowania CESM. W czasie tego rodzaju instalacji, należy podać klucz licencyjny lub zaimportować go później w konsoli.

6 Ilustracja 4: Instalator konsoli 2.4 Klucz licencji na oprogramowanie Comodo Endpoint Security Manager należy wkleić do poniższego okna lub pominąć ten proces importując licencję po zalogowaniu się do konsoli. Ilustracja 5: Pole do podania klucza licencji

7 2.5 W kolejnym kroku należy wybrać typ bazy, która będzie wykorzystywana do zapisu danych z konsoli. a. INSTALL PRIVATE POSTGRESQL SERVER INSTANCE Pierwsza opcja polega na instalacji bazy danych wraz z jej automatyczną konfiguracją na stacji roboczej, na której jest instalowana konsola Comodo. b. USE AN EXISTING POSTRGESQL SERVER INSTANCE Druga opcja daje możliwość podłączenia konsoli Comodo do już istniejącej bazy Comodo, która znajduje się na stacji, na której instalujemy konsole lub na innym komputerze. Opcja ta polecana jest dla zarządzania stacjami roboczymi w liczbie przekraczającej 200 i gdy baza konsoli Comodo powinna znajdować się w innej lokalizacji sieciowej. c. USE AN EXISTING MICROSOFT SQL SERVER INSTANCE Trzecia opcja umożliwia wykorzystanie serwera Microsoft SQL. Ilustracja 6: Wybór rodzaju bazy 2.6 Po zakończeniu instalacji wyświetli się ostatnie okno, które daje możliwość od razu uruchomienia narzędzia do konfiguracji konsoli Comodo Configuration Tool. Do prawidłowego działania konsoli dalsza konfiguracja już nie jest wymagana.

8 3. Logowanie do konsoli 3.1 Zalogowanie do konsoli możliwe jest na kilka sposobów a. Z systemowego menu START należy odszukać wpis Comodo oraz uruchomić CESM CONSOLE. Program automatycznie otworzy domyślną przeglądarkę oraz spróbuje otworzyć adres URL: np. Ilustracja 7: CESM Console w menu START b. Administrator może manualnie wywołać konsolę wpisując w przeglądarce adres c. Administrator może manualnie wywołać konsolę wpisując w przeglądarce adres np. Uwaga! Przeglądarka Google Chrome nie wspiera technologii Microsoft Silverlight, która wymagana jest do prawidłowego funkcjonowania konsoli.

9 Ilustracja 8: Do zalogowania się wymagane jest bezpieczne połączenie 3.2 Połączenie z konsolą Comodo jest szyfrowane, dlatego jeśli podczas próby zalogowania się pojawi się błąd uniemożliwiający bezpieczne korzystanie z konsoli, oznacza to, że należy zainstalować w systemie certyfikat SSL wydany przez główny urząd certyfikacji klikając GET SERVER CERTIFICATE.

10 3.3 Pobrany certyfikat należy otworzyć, dodać do magazynu ZAUFANE GŁÓWNE URZĘDY CERTYFIKACJI oraz zrestartować przeglądarkę. Ilustracja 9: Proces dodawania certyfikatu 3.4 Teraz już można bezpiecznie zalogować się do konsoli Comodo używając loginu Administrator i tego samego hasła co administrator systemu Windows, na którym zainstalowana jest konsola Comodo. 3.5 Jeżeli logowanie z komputera, który należy do domeny i na którym zainstalowana jest konsola nie powiedzie się, należy jako login wpisać nazwa_domeny/twój_login oraz hasło.

11 4. Importowanie licencji do konsoli 4.1 Jeżeli podczas procesu instalacji nie został wklejony klucz licencyjny (patrz punkt 2.4), należy zrobić to teraz klikając w LICENCJE PROBLEM w prawym górnym rogu w oknie konsoli. Ilustracja 10: Brak zaimportowanego klucza licencji 4.3 Następnie w oknie UPGRADE LICENCJE WIZARD należy wkleić otrzymany na adres klucz licencji Comodo Endpoint Security Manager. Ilustracja 11: Informacja o braku klucza licencji Ilustracja 12: Okno, gdzie należy wkleić licencję

12 5. Instalacja Comodo Endpoint Security Zanim przystąpimy do procesu instalacji agentów antywirusowych, należy je pobrać do konsoli. 5.1 Aby to zrobić, należy rozwinąć główne menu konsoli, wybrać PREFERENCES PACKAGES oraz przejść do zakładki AVAILABLE PACKAGES i pobrać dostępne wersje antywirusów klikając w DOWNLOAD UPDATES. Ilustracja 13: Pobieranie agentów do konsoli Ilustracja 14: Pobrane agenty i gotowe do instalacji

13 5.2 Jeżeli w zakładce CHECKED IN PACKAGES znajdują się pobrane wersje agentów, administrator może już przejść do instalacji programów antywirusowych na stacjach roboczych. 5.3 Aby to zrobić, należy z głównego menu konsoli wybrać COMPUTERS oraz przystąpić do instalacji. Ilustracja 15: Proces dodawania komputerów do konsoli 6. Instalacja Antywirusa 6.1 Instalacja agenta Comodo Endpoint Security może odbyć się przy wykorzystaniu: Active Directory Grupy Roboczej Zakresu adresów IP Zarządzania komputerami - dodatkowo konsola Comodo Endpoint Security Manager daje możliwość aktualizacji do nowszej wersji już zainstalowanego oprogramowania na stacjach już objętych ochroną. W systemie Linux możliwa jest instalacja agenta ESM. W systemie Mac OS również dostępny jest agent konsoli i antywirus.

14 Ilustracja 16: Możliwe sposoby wdrożenia ochrony 6.2 Poniżej pokazany zostanie sposób instalacji z wykorzystaniem zakresu adresów IP. Ilustracja 17: Zdalna instalacja ochrony na jednym komputerze

15 Na rysunku nr 17 widoczny jest pasek postępu konfiguracji instalacji zawiera zwykle od 6 do 8 kroków, w zależności od wykorzystanego sposobu instalacji. Na samym początku określamy urządzenie lub grupę urządzeń, na których zostanie przeprowadzony proces instalacji Comodo Endpoint Security. Można zrobić to na kilka sposobów, podając: pojedynczy adres IP np zakres adresów np maskę podsieci np /24 lub / nazwę urządzenia np. KomputerDomowy 6.3 Kolejny krok to nic innego, jak podsumowanie listy urządzeń, na których zostanie wykonana instalacja. Stacje robocze, jak i i komputer z konsolą powinny posiadać odblokowany protokół TCP na porcie 9901 dla połączeń przychodzących i wychodzących. Widzimy nazwę urządzenia, jego adres IP, Status oraz informację, że aktualnie nie jest on zarządzany wykonana będzie pierwsza instalacja. Ilustracja 18: Podsumowanie procesu instalacji

16 6.4 W kroku 4 należy podać poświadczenia pozwalające na wykonanie zdalnej instalacji na urządzeniach. Należy też pamiętać, że przy wskazaniu opcji pierwszej CURRENT USER CREDENTIALS zostaną wykorzystane poświadczenia aktualnie zalogowano użytkownika do konsoli COMODO. Uwaga! W przypadku instalacji w środowisku domenowym lub wg zakresu adresów IP, należy wybierać opcję np. 2 CUSTOM CREDENTIALS podając właściwe poświadczenia jako login i hasło poświadczenia konta, na którym będzie zainstalowany Comodo. W tym celu warto na wszystkich komputerach posiadać aktywne konto administratora. Ilustracja 19: Instalacja z uprawnieniami administratora 6.4 Poniższa ilustracja przedstawia wybór wersji oprogramowania antywirusowego. WAŻNE: Niezależnie od wersji systemu operacyjnego: desktop/serwer wykorzystywany jest ten sam plik instalacyjny uwzględniając konfigurację modułów bezpieczeństwa.

17 Ilustracja 20: Instalacja Comodo Endpoint Security 6.5 Kolejnym krokiem jest określenie aktywnych modułów oprogramowania oraz wybór wersji językowej domyślnym językiem jest angielski, jednak dostępny jest też język polski. Instalacja oprogramowania wymaga restartu urządzenia w celu pełnej integracji z systemem operacyjnym. Aby zrestartować urządzenie samodzielnie w wybranym czasie, należy zaznaczyć pole wyboru SUPRESS REBOOT AFTER INSTALLATION. Zaznaczenie opcji UNINSTALL ALL INCOMPATIBILE THIRD- PARTY PRODUCTS wykona automatyczną de-instalację produktów konkurencyjnych (pełna lista na stronie dystrybutora). Ilustracja 21: Dodatkowe opcje przy instalacji

18 7. Możliwe błędy podczas instalowania CES z zakresu adresów IP Podczas instalacji COMODO Endpoint Security z poziomu konsoli administratora CESM, użytkownik może natrafić na następujące błędy przy próbie nawiązania połączenia z docelowym urządzeniem Jeżeli komputery nie są w usłudze katalogowej Active Directory, podczas instalacji może wystąpić poniższy błąd związany z niewystarczającymi uprawnieniami administratora. Szczegóły błędu dostępne są po kliknięciu DEPLOYMENT FAILED. Ilustracja 22: Instalacja została przerwana Ilustracja 23: Szczegóły błędu

19 Rozwiązanie problemu sposób 1: Aby zainstalować CES niezbędne wykonanie instalacji na poświadczeniach administratora konsoli, domeny lub administratora komputera klienta. Sposób2: Poświadczenia należy wprowadzić jako: Username: nazwa_komputera\nazwa_konta_uzytkownika Password: odpowiednie_hasło 7.2 Konsola nie może zawiązać szyfrowanego połączenie z komputerem. Ilustracja 23: Problem z połączeniem konsola<->komputer Ilustracja 24: Szczegóły błędu

20 Rozwiązanie problemu: Sposób 1: Rozwiązaniem może być wyłącznie na czas instalacji firewalla systemowego oraz antywirusowego na kliencie i na serwerze. Sposób 2: Poświadczenia należy wprowadzić jako: Username: nazwa_komputera\nazwa_konta_uzytkownika Password: odpowiednie_hasło 7.3 Błąd ACCESS DENIED podczas instalacji. Instalacja jest wykonywana na poświadczeniach administratora, natomiast powinna być wykonana na poświadczeniach wbudowanego konta administratora.

21 Rozwiązanie Sposób 1: Należy aktywować wbudowane konto administratora, ustanowić hasło i wykonać instalację. Aby aktywować wbudowane konto administratora posłużymy się konsolą CMD. W sekcji uruchom wpisujemy cmd aby wywołać okno konsoli. Oczywiście w tej chwili znajdujemy się na urządzeniu docelowym.

22 W systemach Windows Vista i wyższych, należy wywołać okno konsoli z uprawnieniami administratora. Wpisujemy kolejno komendy: 1. Aktywacji konta administratora: net user administrator /active:yes [akceptujemy enter] 2. Nadania hasła: net user administrator *tutaj hasło* [akceptujemy enter]

23 Następnie wykonujemy próbę instalacji przy wykorzystaniu wyżej zdefiniowanych poświadczeń, gdzie nazwą użytkownika będzie administrator a hasłem zdefiniowana w konsoli wartość. Po wykonaniu instalacji na wszystkich urządzeniach, możemy wyłączyć konto wbudowanego administratora wydając komendę net user administrator /active:no W razie problemów lub pytań zachęcamy do kontaktu