Podręcznik instalacji i uaktualniania

TREND MICRO Smart Protection Server Podręcznik instalacji i uaktualniania Bezpiecze stwo jeszcze bardziej inteligentne

Firma Trend Micro Incorporated zastrzega sobie prawo do wprowadzania, bez wcześniejszej zapowiedzi, zmian w tym dokumencie oraz w opisanych w nim produkt/ usługa. Przed zainstalowaniem i korzystaniem z produkt/usługa należy zapoznać się z plikami readme, uwagami do wydania oraz najnowszą wersją właściwej dokumentacji, które są dostępne w witrynie internetowej firmy Trend Micro pod adresem: http://docs.trendmicro.com/pl-pl/enterprise/smart-protection-server.aspx Nazwy Trend Micro, TrendLabs, OfficeScan, Smart Protection Network oraz logo Trend Micro t-ball są znakami handlowymi lub zastrzeżonymi znakami handlowymi firmy Trend Micro Incorporated. Pozostałe nazwy produktów i firm mogą być znakami towarowymi lub zastrzeżonymi znakami towarowymi odpowiednich właścicieli. Copyright 2017. Trend Micro Incorporated. Wszelkie prawa zastrzeżone. Numer części dokumentu: APPM8060/171002 Data wydania: Październik 2017 r. Podlega ochronie patentami USA o numerach: Oczekujące patenty.

Niniejsza dokumentacja zawiera opis głównych funkcji produkt/usługa oraz instrukcje instalacji w środowisku produkcyjnym. Należy ją przeczytać przed zainstalowaniem lub rozpoczęciem użytkowania produkt/usługa. Szczegółowe informacje na temat użycia określonych funkcji w ramach produkt/usługa można znaleźć w centrum pomocy online firmy Trend Micro lub w bazie wiedzy firmy Trend Micro. Firma Trend Micro stara się zawsze ulepszać swoją dokumentację. W przypadku pytań, komentarzy lub sugestii na temat tego lub dowolnego innego dokumentu firmy Trend Micro prosimy o kontakt pod adresem docs@trendmicro.com. Prosimy o ocenę tego dokumentu w witrynie: http://www.trendmicro.com/download/documentation/rating.asp

Spis treści Wstęp Wstęp... iii Informacje o firmie Trend Micro... iv Dokumentacja produktu... iv Odbiorcy... iv Konwencje przyjęte w dokumentacji... v Rozdział 1: Planowanie instalacji i aktualizacji serwera Smart Protection Server Wymagania systemowe... 1-2 Planowanie instalacji... 1-5 Sprawdzone metody... 1-5 Wskazówki dotyczące instalacji... 1-6 Przygotowanie do instalacji... 1-6 Rozdział 2: Instalowanie serwera Smart Protection Server Wykonywanie nowej instalacji... 2-2 Instalowanie serwera Smart Protection Server... 2-2 Uaktualnianie... 2-9 Uaktualnianie Smart Protection Server... 2-10 Rozdział 3: Czynności wykonywane po zainstalowaniu Po instalacji... 3-2 Konfiguracja początkowa... 3-2 Rozdział 4: Pomoc techniczna Zasoby dotyczące rozwiązywania problemów... 4-2 Korzystanie z portalu pomocy technicznej... 4-2 i

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 Encyklopedia zagrożeń... 4-2 Kontakt z firmą Trend Micro... 4-3 Przyspieszanie przyjęcia zgłoszenia serwisowego... 4-4 Przesyłanie podejrzanej zawartości do firmy Trend Micro... 4-5 Usługi Email Reputation... 4-5 Usługi File Reputation Services... 4-5 Usługi Web Reputation Services... 4-5 Inne zasoby... 4-6 Centrum pobierania... 4-6 Opinie o dokumentacji... 4-6 Dodatek A: Ustawienia migracji Wymagania wstępne dotyczące migrowania ustawień... A-2 Migrowanie ustawień z serwera Smart Protection Server 3.1... A-3 Indeks Indeks... IN-1 ii

Wstęp Wstęp Witaj w Podręczniku instalacji oraz uaktualniania programu Smart Protection Server. W niniejszym dokumencie opisano informacje o ustawieniach produktu. Rozdział składa się z następujących tematów: Informacje o firmie Trend Micro na stronie iv Dokumentacja produktu na stronie iv Odbiorcy na stronie iv Konwencje przyjęte w dokumentacji na stronie v iii

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 Informacje o firmie Trend Micro Firma Trend Micro oferuje programy i usługi do ochrony przed wirusami, usuwania spamu i filtrowania zawartości. Dzięki rozwiązaniom oferowanym przez firmę Trend Micro klienci na całym świecie mogą skutecznie zabezpieczyć się przed szkodliwym działaniem złośliwych programów. Dokumentacja produktu Dokumentacja serwera Smart Protection Server składa się z następujących elementów: Dokumentacja Podręcznik instalacji i aktualizacji Podręcznik administratora Pomoc elektroniczna Plik Readme Opis Ułatwia przeprowadzenie instalacji, aktualizacji oraz wdrożenia oprogramowania. Zawiera informacje na temat konfiguracji wszystkich ustawień programu. Zapewnia szczegółowe instrukcje dotyczące wszystkich aspektów programu oraz pomoc w konfiguracji wszystkich funkcji za pomocą interfejsu użytkownika. Zawiera najnowsze informacje o produkcie, które mogły nie zostać uwzględnione w dokumentacji. Omawiane tematy to opis funkcji, porady dotyczące instalacji, znane problemy dotyczące produktu oraz historia publikacji produktu. Dokumentacja jest dostępna na stronie: http://downloadcenter.trendmicro.com/?regs=emea Odbiorcy Dokumentacja serwera Smart Protection Server jest przeznaczona dla kierowników działów IT i administratorów. Przyjęto założenie, że czytelnik posiada dogłębną wiedzę o sieciach komputerowych. iv

Wstęp Czytelnik nie musi posiadać żadnej wiedzy o ochronie przed wirusami/złośliwym oprogramowaniem ani o technologii ochrony przed niepożądaną pocztą (spamem). Konwencje przyjęte w dokumentacji W Instrukcji obsługi serwera Smart Protection Server zastosowano następujące konwencje. Tabela 1. Konwencje przyjęte w dokumentacji Konwencja WIELKIE LITERY Pogrubienie Ścieżka > nawigacji Uwaga Opis Akronimy, skróty, nazwy poszczególnych poleceń oraz klawisze klawiatury Menu, polecenia menu, przyciski, karty i opcje Ścieżka nawigacji umożliwiająca dotarcie do określonego ekranu. Na przykład Plik > Zapisz oznacza, że należy najpierw kliknąć w interfejsie menu Plik, a następnie polecenie Zapisz. Uwagi dotyczące konfiguracji Porada Zalecenia lub sugestie OSTRZEŻENIE! Krytyczne operacje i opcje konfiguracji v

Rozdział 1 Planowanie instalacji i aktualizacji serwera Smart Protection Server Niniejszy rozdział zawiera informacje na temat planowania nowej instalacji lub uaktualnienia serwerów Smart Protection Server. Rozdział składa się z następujących tematów: Wymagania systemowe na stronie 1-2 Planowanie instalacji na stronie 1-5 Przygotowanie do instalacji na stronie 1-6 1-1

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 Wymagania systemowe Poniższa tabela zawiera spis wymagań systemowych: Tabela 1-1. Wymagania systemowe Sprzęt / oprogramo wanie Wymagania Sprzęt 64-bitowy procesor Intel Core2Duo 2,0 GHz z obsługą technologii Intel Virtualization Technology lub równoważnej 2 GB pamięci RAM (firma Trend Micro zaleca 4 GB) 50 GB miejsca na dysku w przypadku instalacji na maszynie wirtualnej Uwaga Serwer Smart Protection Server automatycznie dzieli dostępne miejsce na dysku na partycje o wymaganym rozmiarze. Uwaga Dziennik zablokowanych adresów URL przestaje gromadzić dane, gdy serwer Smart Protection Server wykryje, że ilość wolnego miejsca na dysku jest mniejsza niż 1 GB. Serwer Smart Protection Server rozpocznie ponownie gromadzenie danych, kiedy administrator udostępni co najmniej 1,5 GB miejsca na dysku. Monitor o rozdzielczości 1024 x 768 lub wyższej przy 256 lub większej liczbie kolorów 1-2

Planowanie instalacji i aktualizacji serwera Smart Protection Server Sprzęt / oprogramo wanie Wymagania Wirtualizacja Microsoft Windows Server 2008 R2 Hyper-V Microsoft Windows Server 2012 Hyper-V Microsoft Windows Server 2012 R2 Hyper-V Microsoft Windows Server 2016 Hyper-V VMware ESXi Server 6.5, 6.0 aktualizacja 2, 5.5 aktualizacja 3b Citrix XenServer 7.2, 7.1, 6.5 Uwaga W przypadku używania serwera Citrix XenServer należy utworzyć nową maszynę wirtualną za pomocą szablonu Inne nośniki instalacyjne. Uwaga Serwer Smart Protection Server ma już wbudowany dedykowany, wzmocniony i zoptymalizowany pod względem wydajności 64-bitowy system operacyjny Linuks. 1-3

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 Sprzęt / oprogramo wanie Maszyna wirtualna Wymagania CentOS 7, 64-bitowy lub CentOS, 64-bitowy Przydziel maszynie wirtualnej co najmniej 2 GB pamięci RAM. Firma Trend Micro zaleca przydzielenie 4 GB. Procesor 2.0GHz Co najmniej 2 procesory wirtualne (zalecane są 4 procesory wirtualne) 50 GB miejsca na dysku 1 urządzenie sieciowe Urządzenie sieciowe Uwaga Konsola Web Microsoft Edge Moduł jądra serwera Smart Protection Server zainstaluje moduł vmxnet3 VMWare Tools. Oznacza to, że po zainstalowaniu serwera Smart Protection Server nie trzeba instalować pakietu VMWare Tools. Jeśli wybierze się kartę sieciową vmxnet3 podczas instalacji, zostanie wyświetlony komunikat Nie spełniono minimalnych wymagań sprzętowych, ponieważ w tym momencie nie ma jeszcze zainstalowanego sterownika vmxnet3. Można zignorować ten komunikat i normalnie kontynuować instalację. Microsoft Internet Explorer 11 Mozilla Firefox w wersji 3.6.0 lub nowszej Adobe Flash Player w wersji 8.0 lub nowszej do wyświetlania wykresów w widgetach Rozdzielczość 1024 x 768 lub wyższa przy 256 lub większej liczbie kolorów Google Chrome 1-4

Planowanie instalacji i aktualizacji serwera Smart Protection Server Planowanie instalacji Sekcja zawiera informacje na temat właściwej konfiguracji komputerów z serwerem Smart Protection Server podczas instalacji. Sprawdzone metody Unikaj wykonywania jednocześnie skanowania ręcznego i skanowania zaplanowanego. Zaplanuj skanowanie naprzemiennie. Skonfiguruj punkty końcowe tak, aby funkcja Skanuj teraz nie była uruchamiana jednocześnie. Na przykład opcja Wykonaj Skanuj teraz po zakończeniu aktualizacji. Zaleca się zainstalowanie programu Smart Protection Server na wielu komputerach, aby zapewnić ciągłość ochrony w razie utraty połączenia z serwerem Smart Protection Server. Dostosuj serwer Smart Protection Server dla wolniejszych połączeń sieciowych o przepustowości około 512 Kb/s, dokonując zmian w pliku ptngrowth.ini. Konfigurowanie pliku ptngrowth.ini Procedura 1. Otwórz plik ptngrowth.ini w katalogu /var/tmcss/conf/. 2. Zmodyfikuj plik ptngrowth.ini przy użyciu poniższych zalecanych wartości: [COOLDOWN] ENABLE=1 MAX_UPDATE_CONNECTION=1 UPDATE_WAIT_SECOND=360 3. Zapisz plik ptngrowth.ini. 4. Uruchom ponownie usługę lighttpd, wpisując następujące polecenie w interfejsie wiersza polecenia: 1-5

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 systemctl restart lighttpd Wskazówki dotyczące instalacji Przed rozpoczęciem instalacji lokalnych serwerów Smart Protection Server, należy wziąć pod uwagę następujące kwestie: Serwery Smart Protection Server są aplikacjami związanymi z procesorem. Oznacza to, że zwiększenie zasobów procesora pozwoli zwiększyć liczbę obsługiwanych jednocześnie żądań. Przepustowość sieci może być czynnikiem ograniczającym w zależności od infrastruktury sieciowej oraz liczby jednoczesnych połączeń lub żądań aktualizacji. W przypadku dużej liczby połączeń między komputerami z serwerem Smart Protection Server i punktami końcowymi wymagane mogą być dodatkowe zasoby pamięci. Przygotowanie do instalacji Proces instalacyjny serwera Smart Protection Server przygotowuje system do instalacji programu. Platformy VMware i Hyper-V wymagają stworzenia wirtualnej maszyny przed instalacją. Po określeniu wymaganej liczby komputerów z serwerem Smart Protection Server używanych w sieci można rozpocząć instalację. Porada Zaleca się zainstalowanie programu Smart Protection Server na wielu komputerach, aby zapewnić ciągłość ochrony w razie utraty połączenia z serwerem Smart Protection Server. Następujące informacje będą niezbędne podczas instalacji: Dane serwera proxy Maszyna wirtualna serwera, która spełnia wymagania sieci. 1-6

Rozdział 2 Instalowanie serwera Smart Protection Server W tym rozdziale zawarte są informacje na temat instalowania oraz uaktualniania serwera Smart Protection Server. Rozdział składa się z następujących tematów: Wykonywanie nowej instalacji na stronie 2-2 Uaktualnianie na stronie 2-9 2-1

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 Wykonywanie nowej instalacji Po zakończeniu wymaganych czynności przed instalacją, uruchom program instalacyjny. Instalowanie serwera Smart Protection Server Na tej stronie opisano proces instalacji serwera Smart Protection Server. Uwaga W przypadku użytkowników serwera Smart Protection Server 3.1 narzędzie Migration Tool uruchamiane z wiersza polecenia umożliwia przeniesienie wstępnie skonfigurowanych ustawień do serwera Smart Protection Server 3.3. Pełną listę wymagań wstępnych, jakie należy spełnić przed rozpoczęciem migracji zawiera sekcja Wymagania wstępne dotyczące migrowania ustawień na stronie A-2. Aby uzyskać więcej informacji, patrz Migrowanie ustawień z serwera Smart Protection Server 3.1 na stronie A-3 Procedura 1. Utwórz maszynę wirtualną na platformie VMware lub Hyper-V, a następnie skonfiguruj maszynę wirtualną tak, by uruchamiała się z pliku ISO serwera Smart Protection Server. Uwaga Dodatkowe informacje zawiera sekcja Maszyna wirtualna w rozdziale Wymagania systemowe na stronie 1-2. 2. Włącz maszynę wirtualną. 2-2

Instalowanie serwera Smart Protection Server Zostanie wyświetlony ekran Smart Protection Server witamy!. 3. Wybierz język instalacji serwera Smart Protection Server. 4. Kliknij przycisk Kontynuuj. 2-3

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 Zostanie wyświetlony ekran Umowa licencyjna programu Trend Micro Smart Protection Server. 5. Kliknij przycisk Akceptuj, aby wyrazić zgodę na warunki i zasady. 2-4

Instalowanie serwera Smart Protection Server Zostanie wyświetlony ekran PODSUMOWANIE INSTALACJI. 6. Kliknij opcję DATA I GODZINA, aby sprawdzić ustawienia daty i godziny. a. Aby zsynchronizować ustawienia daty i godziny z siecią, włącz opcję Czas sieci. b. Aby dostosować datę i godzinę, wybierz Region i Miasto z listy rozwijanej lub kliknij region na mapie. c. Kliknij przycisk Gotowe. 7. Kliknij opcję SIEĆ I NAZWA HOSTA, aby sprawdzić ustawienia karty sieciowej. 2-5

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 Uwaga Aby zmienić urządzenie aktywne podczas uruchamiana komputera po zakończeniu instalacji, należy zalogować się do Interfejsu wiersza poleceń (CLI). Jeśli występuje więcej niż jedno urządzenie sieciowe, należy skonfigurować wszystkie urządzenia. a. Jeśli dane środowisko wymaga określenia zaawansowanych ustawień sieci, kliknij przycisk Konfiguruj... Uwaga Przycisk Konfiguruj... umożliwia konfigurację ustawień protokołu IPv4 i IPv6. Domyślne ustawienie protokołu IPv4 to Dynamiczna konfiguracja IP (DHCP). Domyślne ustawienie protokołu IPv6 to Automatyczne wykrywanie komputerów w otoczeniu sieciowym. b. Kliknij przycisk Gotowe. 8. Kliknij opcję MIEJSCE DOCELOWE INSTALACJI, aby wybrać dysk instalacji. a. W sekcji Lokalne dyski standardowe wybierz dysk wirtualny. b. Kliknij przycisk Gotowe. 9. Kliknij opcję HASŁO KONTA GŁÓWNEGO, aby utworzyć następujące hasła: Hasło konta głównego: Umożliwia utworzenie hasła konta głównego. Konto główne posiada dostęp do powłoki systemu operacyjnego oraz pełne uprawnienia do administrowania serwerem. Konto to posiada najwięcej uprawnień. Hasło administratora: Umożliwia utworzenie konta administratora. Konto administratora to domyślne konto do funkcji administracyjnych, używane, by uzyskać dostęp do sieci serwera Smart Protection Server oraz interfejsu CLI konsoli produktu. Konto to posiada wszelkie uprawnienia do serwera Smart Protection Server, nie posiada jednak prawa dostępu do powłoki systemu operacyjnego. 2-6

Instalowanie serwera Smart Protection Server Uwaga Hasła muszą się składać z co najmniej sześciu znaków, jednak nie mogą mieć więcej niż 32 znaki. Oto kilka wskazówek dotyczących wyboru bezpiecznego hasła: Hasło powinno składać się z liter i cyfr Unikaj wyrazów znajdujących się w słowniku (dowolnego języka) Celowo zapisuj wyrazy z błędami Używaj wyrażeń lub połączeń wyrazów Używaj wielkich i małych liter Używaj symboli a. Kliknij przycisk Gotowe. 10. Kliknij przycisk Rozpocznij instalację. OSTRZEŻENIE! Kontynuacja instalacji powoduje sformatowanie i podzielenie dysku na partycje o wymaganym rozmiarze, a następnie instalację systemu i aplikacji. Jeśli na dysku znajdują sie dane, których nie chcesz utracić, przerwij instalację i sporządź kopie zapasowe przed kontynuowaniem. 2-7

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 Rozpocznie się instalacja. Po zakończeniu instalacji system zostanie uruchomiony ponownie. Uwaga Plik dziennika instalacji jest dostępny w następującej lokalizacji: /root/install.log 11. Użytkownicy serwera Smart Protection Server 3.1 mogą użyć narzędzia Migration Tool uruchamianego z wiersza polecenia do przeniesienia wstępnie skonfigurowanych ustawień do serwera Smart Protection Server 3.3. Uwaga Aby uzyskać więcej informacji, patrz Migrowanie ustawień z serwera Smart Protection Server 3.1 na stronie A-3 2-8

Instalowanie serwera Smart Protection Server 12. Zaloguj się do konsoli internetowej serwera Smart Protection Server, by wykonać czynności po zakończeniu instalacji, np. skonfigurować ustawienia proxy. Zaloguj się do powłoki interfejsu CLI serwera Smart Protection Server, by dokonać konfiguracji, rozwiązywania problemów oraz konserwacji. Uwaga Użyj konta głównego, by zalogować się do powłoki systemu operacyjnego z pełnymi uprawnieniami. 13. Wykonaj czynności poinstalacyjne. Uwaga Aby uzyskać więcej informacji, patrz Czynności wykonywane po zainstalowaniu na stronie 3-1. Uaktualnianie Uaktualnij serwer Smart Protection Server 3.2 do tej wersji. Tabela 2-1. Informacje dotyczące uaktualnionej wersji Wersja Uaktualnienie do serwera Smart Protection Server 3.3 Wymagania Przed rozpoczęciem instalacji należy upewnić się, czy spełnione zostały wszystkie wymagania systemowe. Patrz Wymagania systemowe na stronie 1-2. Serwer Smart Protection Server 3.2 Przed zalogowaniem do konsoli Web należy usunąć tymczasowe pliki internetowe w przeglądarkach. Podczas uaktualniania usługa sieci Web będzie nieaktywna przez około 5 minut. W tym czasie punkty końcowe nie będą mogły wysyłać zapytań do serwera Smart Protection Server. Z tego względu na czas uaktualniania zaleca się przekierowanie punktów końcowych do innego serwera Smart Protection Server. Jeśli sieć dysponuje tylko jednym serwerem Smart Protection Server, uaktualnianie należy zaplanować w czasie 2-9

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 najmniejszego wykorzystania serwera. Podejrzane pliki zostaną przeskanowane i wpisane do rejestru natychmiast po przywróceniu połączenia z serwerem Smart Protection Server. Uwaga Konfiguracja serwera proxy SOCKS4 została usunięta z serwera Smart Protection Server. Jeśli we wcześniejszej wersji skonfigurowane były ustawienia serwera proxy SOCKS4, po uaktualnieniu do tej wersji należy zmienić ustawienia serwera proxy. Uaktualnianie Smart Protection Server Procedura 1. Zaloguj się do konsoli Web. 2. W menu głównym kliknij pozycję Aktualizacje. Zostanie wyświetlone menu rozwijane. 3. Kliknij przycisk Program. Zostanie wyświetlony ekran Program. 4. W oknie Przekaż składnik kliknij przycisk Przeglądaj. Zostanie wyświetlony ekran Wybierz plik. 5. Wybierz plik uaktualnienia na ekranie Wybierz plik. 6. Kliknij przycisk Otwórz. Ekran Wybierz plik zostanie zamknięty, a nazwa pliku pojawi się w polu tekstowym ekranu Przekaż pakiet programu. 7. Kliknij przycisk Aktualizuj. 8. Wykonaj czynności poinstalacyjne. Patrz Czynności wykonywane po zainstalowaniu na stronie 3-1. 2-10

Rozdział 3 Czynności wykonywane po zainstalowaniu W niniejszym rozdziale zawarto informacje na temat czynności po zakończeniu instalacji serwera Smart Protection Server. Rozdział składa się z następujących tematów: Po instalacji na stronie 3-2 Konfiguracja początkowa na stronie 3-2 3-1

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 Po instalacji Firma Trend Micro zaleca wykonanie następujących czynności wykonywanych po zainstalowaniu: Jeśli instalacji dokonano przy minimalnych wymaganiach, użyj konta administratora, by wyłączyć Dziennik zablokowanego dostępu do sieci Web przy pomocy interfejsu wiersza poleceń (CLI), wpisując: enable disable adhoc-query Wykonaj konfigurację początkową. Patrz Konfiguracja początkowa na stronie 3-2. Skonfiguruj ustawienia serwera Smart Protection Server w innych produktach firmy Trend Micro obsługujących rozwiązania Smart Scan. Uwaga Widget aktualnego stanu oraz interfejs CLI serwera Smart Protection Server wyświetlają spis adresów serwera Smart Protection Server. Po zainstalowaniu serwera Smart Protection Server nie trzeba instalować pakietu VMWare Tools. Moduł jądra serwera zawiera moduł MWare Tools (vmxnet3) wymagany przez serwer Smart Protection Server. Konfiguracja początkowa Wykonaj następujące czynności po zakończeniu instalacji. Ważne W przypadku migracji z serwera Smart Protection Server 3.1 przed przejściem do kolejnego kroku uruchom narzędzie Smart Protection Server Migration Tool (Migration.py), aby przenieść wszystkie ustawienia do serwera Smart Protection Server 3.3. Aby uzyskać więcej informacji, patrz Migrowanie ustawień z serwera Smart Protection Server 3.1 na stronie A-3. 3-2

Czynności wykonywane po zainstalowaniu Procedura 1. Zaloguj się do konsoli internetowej. Zostanie wyświetlony ekran powitalny. 2. Kliknij opcję Skonfiguruj pierwszą instalację. Pojawi się kreator instalacji. 3. Zaznacz pole wyboru Włącz usługę File Reputation. 4. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Usługa Web Reputation. 3-3

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 5. Zaznacz pole wyboru Włącz usługę Web Reputation. 6. (Opcjonalnie) Ustawienia priorytetu filtrów umożliwiają określenie kolejności filtrów do analizy zapytań o URL. 7. Kliknij przycisk Dalej. Zostanie wyświetlony ekran funkcji Smart Feedback. 3-4

Czynności wykonywane po zainstalowaniu 8. Skorzystaj z opcji Smart Feedback, by pomóc firmie Trend Micro szybciej zapewniać rozwiązania dotyczące nowych zagrożeń. 9. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Ustawienia serwera proxy. 3-5

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 10. Zmień ustawienia proxy, jeśli Twoja sieć korzysta z serwera proxy. 11. Kliknij Zakończ, by zakończyć konfigurację początkową serwera Smart Protection Server. Zostanie wyświetlony ekran Podsumowanie konsoli internetowej. Uwaga Po zakończeniu konfiguracji początkowej serwer Smart Protection Server automatycznie zaktualizuje pliki sygnatur. 3-6

Rozdział 4 Pomoc techniczna W tym rozdziale omówiono następujące zagadnienia: Zasoby dotyczące rozwiązywania problemów na stronie 4-2 Kontakt z firmą Trend Micro na stronie 4-3 Przesyłanie podejrzanej zawartości do firmy Trend Micro na stronie 4-5 Inne zasoby na stronie 4-6 4-1

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 Zasoby dotyczące rozwiązywania problemów Przed skontaktowaniem się z działem pomocy technicznej warto rozważyć skorzystanie z następujących zasobów online firmy Trend Micro. Korzystanie z portalu pomocy technicznej Portal pomocy technicznej firmy Trend Micro Support jest stale czynnym zasobem sieciowym zawierającym najbardziej aktualne informacje dotyczące typowych i nietypowych problemów. Procedura 1. Przejdź do witryny http://esupport.trendmicro.com. 2. Wybierz jeden z dostępnych produktów lub kliknij odpowiedni przycisk, aby poszukać rozwiązań. 3. Użyj pola Przeszukaj pomoc techniczną, aby znaleźć dostępne rozwiązania. 4. Jeśli rozwiązanie nie zostanie znalezione, kliknij przycisk Kontakt z pomocą techniczną i wybierz rodzaj potrzebnej pomocy. Porada Aby przesłać zgłoszenie przez Internet, odwiedź stronę o następującym adresie URL: http://esupport.trendmicro.com/srf/srfmain.aspx Pracownik działu pomocy technicznej firmy Trend Micro Support zbada zgłoszenie i udzieli odpowiedzi w ciągu 24 godzin lub szybciej. Encyklopedia zagrożeń Większość dzisiejszego złośliwego oprogramowania to zagrożenia hybrydowe, które łączą co najmniej dwie technologie w celu ominięcia protokołów bezpieczeństwa 4-2

Pomoc techniczna komputera. Firma Trend Micro zwalcza takie złożone złośliwe oprogramowanie przy użyciu produktów, które tworzą niestandardową strategię ochrony. Encyklopedia zagrożeń zapewnia wszechstronną listą nazw i objawów różnych zagrożeń hybrydowych, włącznie ze znanym złośliwym oprogramowaniem, spamem, złośliwymi adresami URL i znanymi lukami w zabezpieczeniach. Odwiedź stronę http://about-threats.trendmicro.com/us/threatencyclopedia#malware, aby uzyskać następujące informacje: złośliwe oprogramowanie i mobilne kody złośliwe, które są obecnie na wolności lub aktywne; strony z informacjami o powiązanych zagrożeniach, które przedstawiają kompleksowo atak internetowy; poradniki poświęcone zagrożeniom internetowym, które przedstawiają ukierunkowane ataki i zagrożenia bezpieczeństwa; informacje o atakach internetowych i trendach online; cotygodniowe raporty o złośliwym oprogramowaniu. Kontakt z firmą Trend Micro Z przedstawicielami firmy Trend Micro można skontaktować się telefonicznie lub pocztą e-mail: Adres Trend Micro (EMEA) Limited - Central Eastern Europe, Office in Warsaw Warsaw Trade Tower Floor 30, Chłodna 51 00-867 Warszawa Telefon +48 (22)486 34 50 Witryna internetowa http://www.trendmicro.pl 4-3

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 Adres e-mail biuro@trendmicro.com Lista biur pomocy technicznej na całym świecie: http://www.trendmicro.com/us/about-us/contact/index.html Kontakt z firmą Trend Micro: http://www.trendmicro.pl/about/contact/index.html Dokumentacja produktu firmy Trend Micro: http://docs.trendmicro.com/pl-pl/home.aspx Przyspieszanie przyjęcia zgłoszenia serwisowego Aby usprawnić procedurę rozwiązywania problemów, należy przygotować następujące informacje: procedura odtworzenia problemu. informacje o urządzeniu lub sieci; Marka i model komputera oraz wszystkie dodatkowe podłączone urządzenia lub sprzęt ilość pamięci RAM i wolnego miejsca na dysku twardym; wersje systemu operacyjnego i dodatku Service Pack; Wersja zainstalowanego agenta Numer seryjny lub kod aktywacji szczegółowy opis środowiska instalacji; dokładny tekst komunikatu o błędzie. 4-4

Pomoc techniczna Przesyłanie podejrzanej zawartości do firmy Trend Micro Dostępnych jest wiele opcji przesyłania podejrzanej zawartości do firmy Trend Micro w celu przeprowadzenia dalszej analizy. Usługi Email Reputation Istnieje możliwość sprawdzenia reputacji określonego adresu IP i określenia agenta przesyłania wiadomości w celu dołączenia do globalnej listy dozwolonych: https://ers.trendmicro.com/ Zapoznaj się z następującym wpisem Bazy wiedzy, aby wysłać próbki wiadomości do firmy Trend Micro: http://esupport.trendmicro.com/solution/en-us/1112106.aspx Usługi File Reputation Services Zgromadź informacje systemowe i prześlij zawartość podejrzanego pliku do firmy Trend Micro: http://esupport.trendmicro.com/solution/en-us/1059565.aspx Zanotuj numer zgłoszenia, aby można było je śledzić. Usługi Web Reputation Services Istnieje możliwość zapytania o ocenę bezpieczeństwa i typ zawartości adresu URL, odnośnie którego istnieje podejrzenie, że jest to witryna phishingowa lub inny tzw. wektor infekcji (celowo utworzone źródło zagrożeń internetowych, takich jak spyware i wirusy): http://global.sitesafety.trendmicro.com/ 4-5

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 Jeśli przypisana ocena jest nieprawidłowa, można wysłać prośbę o ponowne sklasyfikowanie do firmy Trend Micro. Inne zasoby W witrynie internetowej oprócz rozwiązań i pomocy technicznej dostępnych jest wiele innych pomocnych zasobów, które pozwalają uzyskać aktualne informacje oraz poznawać innowacje i najnowsze trendy dotyczące bezpieczeństwa. Centrum pobierania Od czasu do czasu firma Trend Micro może udostępnić poprawkę dla znanego problemu, który został zgłoszony, lub uaktualnienie określonego produktu albo usługi. Aby sprawdzić dostępność poprawek, odwiedź witrynę: http://www.trendmicro.com/download/emea/?lng=emea Jeśli poprawka nie została zastosowana (poprawki są oznaczone datą), otwórz plik Readme w celu sprawdzenia, czy poprawka ma zastosowanie do danego środowiska. Plik Readme zawiera także instrukcje instalacji. Opinie o dokumentacji Firma Trend Micro stara się zawsze ulepszać swoją dokumentację. W przypadku pytań, komentarzy lub sugestii dotyczących tego albo innego dokumentu firmy Trend Micro należy odwiedzić witrynę: http://www.trendmicro.com/download/documentation/rating.asp 4-6

Dodatek A Ustawienia migracji Ten rozdział zawiera informacje na temat przenoszenia ustawień z serwera Smart Protection Server 3.x za pomocą narzędzia Migration Tool. Rozdział składa się z następujących tematów: Wymagania wstępne dotyczące migrowania ustawień na stronie A-2 Migrowanie ustawień z serwera Smart Protection Server 3.1 na stronie A-3 A-1

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 Wymagania wstępne dotyczące migrowania ustawień W serwerze Smart Protection Server dostępne jest narzędzie Migration Tool uruchamiane z wiersza polecenia, które umożliwia przeniesienie wstępnie skonfigurowanych ustawień z serwera Smart Protection Server 3.1 do najnowszej wersji oprogramowania. Ważne Ustawienia z poprzednich wersji serwera Smart Protection Server można przenieść tylko przed zainicjowaniem serwera Smart Protection Server 3.3. Po zainicjowaniu serwera Smart Protection Server 3.3 nie można przenieść ustawień, chyba że serwer zostanie odinstalowany i zainstalowany ponownie. W celu rozpoczęcia migracji należy spełnić następujące wymagania wstępne: Wymaganie Opis Maszyna wirtualna Serwer Smart Protection Server 3.3 wymaga wystąpienia maszyny wirtualnej o co najmniej takich samych specyfikacjach jak komputer, z którego ustawienia są przenoszone. Obraz ISO serwera Smart Protection Server 3.3 należy zainstalować na maszynie wirtualnej przed uruchomieniem narzędzia. SSH Synchronizacja podejrzanych obiektów Na komputerze z serwerem Smart Protection Server, z którego chcesz przenieść ustawienia, musi być włączona funkcja SSH. Więcej informacji zawiera pomoc elektroniczna lub Podręcznik administratora. Jeżeli synchronizacja podejrzanych obiektów jest włączona, sprawdź, czy istnieje działające połączenie między nową maszyną wirtualną a źródłem podejrzanych obiektów. A-2

Ustawienia migracji Migrowanie ustawień z serwera Smart Protection Server 3.1 W serwerze Smart Protection Server dostępne jest narzędzie Migration Tool uruchamiane z wiersza polecenia, które umożliwia przeniesienie wstępnie skonfigurowanych ustawień z serwera Smart Protection Server 3.1 do najnowszej wersji oprogramowania. Ważne Ustawienia z poprzednich wersji serwera Smart Protection Server można przenieść tylko przed zainicjowaniem serwera Smart Protection Server 3.3. Po zainicjowaniu serwera Smart Protection Server 3.3 nie można przenieść ustawień, chyba że serwer zostanie odinstalowany i zainstalowany ponownie. Pełną listę wymagań wstępnych, jakie należy spełnić przed rozpoczęciem migracji zawiera sekcja Wymagania wstępne dotyczące migrowania ustawień na stronie A-2. Procedura 1. Otwórz wiersz polecenia na maszynie wirtualnej z serwerem Smart Protection Server 3.3, używając poświadczeń konta głównego. 2. Zmień katalog roboczy na /usr/tmcss/bin/migrationtool. 3. Uruchom narzędzie Migration Tool, używając następującego polecenia: #>./Migration.py Narzędzie Migration Tool wyświetli żądanie o podanie informacji o serwerze. 4. Podaj informacje w polu Lokalizacja serwera komputera z serwerem Smart Protection Server, z którego chcesz przenieść ustawienia. A-3

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 Uwaga W polu Lokalizacja serwera można podać adres IP lub nazwę FQDN, a lokalizacja jest weryfikowana za pomocą połączenia SSH. 5. Aby pobrać ustawienia z poprzedniego serwera, podaj nazwę i hasło konta głównego. Rozpocznie się proces migracji. W zależności od rozmiaru bazy danych, proces migracji może chwilę potrwać. Po pomyślnym ukończeniu procesu migracji serwer A-4

Ustawienia migracji Smart Protection Server 3.3 automatycznie uruchomi się ponownie i zastosuje przeniesione ustawienia. Ważne Jeżeli w trakcie procesu migracji wystąpi problem, serwer Smart Protection Server nie zostanie uruchomiony ponownie i pojawi się lista komunikatów o błędach. Plik dziennika błędów migracji jest dostępny w następującej lokalizacji: /var/tmcss/debuglogs/spsmigration.log 6. Otwórz konsolę serwera Smart Protection Server 3.3, korzystając z konta administratora i sprawdź przeniesione ustawienia. A-5

Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.3 Sprawdź stan sygnatur usług File Reputation i Web Reputation: a. Przejdź do menu Aktualizacje > Sygnatura. b. Sprawdź, czy usługi File Reputation i Web Reputation są prawidłowo skonfigurowane. c. Jeżeli sygnatura została nieprawidłowo wyłączona, kliknij polecenie Aktualizuj teraz, aby pobrać najnowszą sygnaturę. Uwaga Jeżeli aktualizacja nie powiodła się, sprawdź, czy masz dostęp do Internetu, a ustawienia proxy są prawidłowe (Administracja > Ustawienia serwera proxy). Sprawdź, czy ustawienia opcji Synchronizuj i włącz podejrzane obiekty są prawidłowo skonfigurowane, przechodząc do menu Smart Protection > Podejrzane obiekty. Uwaga Jeżeli opcja Synchronizuj i włącz podejrzane obiekty jest nieprawidłowo wyłączona, sprawdź informacje w polach Źródło i Klucz API źródła usługi Virtual Analyzer i kliknij opcję Subskrybuj. Sprawdź wszystkie inne ustawienia w konsoli internetowej serwera Smart Protection Server. 7. Jeżeli poprzedni komputer z serwerem Smart Protection Server 3.1 wymagał certyfikatów, należy ponownie zaimportować certyfikaty. Uwaga Więcej informacji zawiera Podręcznik administratora serwera Smart Protection Server. 8. Aby nadal korzystać z tego samego adresu IP poprzedniej wersji serwera Smart Protection Server na konsoli serwera Smart Protection Server 3.3, wyłącz poprzednią wersję serwera Smart Protection Server. A-6

Ustawienia migracji A-7

Indeks K konwencje przyjęte w dokumencie, v O opinie o dokumentacji, 4-6 P pomoc szybsze rozwiązywanie problemów, 4-4 T Trend Micro informacje, iv IN-1

Trendd Micro (EMEA) Limited - Central Eastern Europe, Office in Warsaw Warsaw Trade Tower Floor 30, Chłodna 5100-867 Warszawa Telefon: +48 (22)486 34 50 Faks: +48 (22) 486 34 49 info@trendmicro.com Item Code: APPM8060/171002