TREND MICRO Smart Protection Server Podręcznik instalacji oraz uaktualniania Bezpiecze stwo jeszcze bardziej inteligentne Endpoint Security Messaging Security Protected Cloud Web Security
Firma Trend Micro Incorporated zastrzega prawo do wprowadzenia zmian w niniejszym dokumencie oraz opisywanym produkcie/usłudze bez wcześniejszego powiadomienia. Przed instalacją i uruchomieniem produktu/usługi należy zapoznać się z plikami readme, uwagami do wydania i/lub najnowszą wersją dokumentacji. Wszystkie te materiały są dostępne w witrynie firmy Trend Micro: http://docs.trendmicro.com/pl-pl/home.aspx Nazwy Trend Micro, TrendLabs, OfficeScan, Smart Protection Network i logo t-ball są znakami towarowymi lub zastrzeżonymi znakami towarowymi firmy Trend Micro Incorporated. Pozostałe nazwy produktów i firm mogą być znakami towarowymi lub zastrzeżonymi znakami towarowymi odpowiednich właścicieli. Copyright 2014. Trend Micro Incorporated. Wszelkie prawa zastrzeżone. Numer katalogowy dokumentu: APEM36293/140116 Data wydania: marzec 2014 Chronione w USA patentem nr: Oczekujące patenty.
Ta dokumentacja przedstawia główne funkcje produktu/usługi i/lub instrukcje instalacji dla środowiska produkcyjnego. Przed instalacją i uruchomieniem produktu/usługi należy zapoznać się z dokumentacją. Szczegółowe informacje o sposobie korzystania z poszczególnych funkcji produktu/ usługi mogą być dostępne w Centrum pomocy online i/lub Bazie wiedzy firmy Trend Micro. Firma Trend Micro stara się zawsze ulepszać swoją dokumentację. W przypadku pytań, komentarzy lub sugestii na temat tego lub dowolnego dokumentu firmy Trend Micro prosimy o kontakt pod adresem docs@trendmicro.com. Oferowaną dokumentację można ocenić na następującej stronie: http://www.trendmicro.com/download/documentation/rating.asp
Spis treści Wstęp Wstęp... iii Trend Micro informacje... iv Dokumentacja produktu... iv Odbiorcy... iv Konwencje przyjęte w dokumentacji... v Rozdział 1: Planowanie instalacji i aktualizacji serwera Smart Protection Server Wymagania systemowe... 1-2 Planowanie instalacji... 1-5 Sprawdzone metody... 1-5 Wskazówki dotyczące instalacji... 1-6 Przygotowanie do instalacji... 1-6 Rozdział 2: Instalacja i uaktualnianie serwera Smart Protection Server Wykonywanie nowej instalacji... 2-2 Instalowanie serwera Smart Protection Server... 2-2 Uaktualnianie... 2-14 Uaktualnienie do Smart Protection Server... 2-15 Rozdział 3: Czynności wykonywane po zainstalowaniu Po instalacji... 3-2 Konfiguracja początkowa... 3-2 i
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 Rozdział 4: Uzyskiwanie pomocy Często zadawane pytania... 4-2 Jak zalogować się do interfejsu wiersza poleceń (CLI)?... 4-2 Dlaczego podczas próby użycia Interfejsu wiersza poleceń (CLI) do włączenia Komponentów integracyjnych Hyper-V na maszynie wirtualnej, na której nie zainstalowano platformy Hyper-V, adres serwera Smart Protection Server znika?... 4-2 Czy na serwerze Smart Protection Server możliwe jest zainstalowanie innego oprogramowania Linux?... 4-4 Jak zmienić adres IP serwera Smart Protection Server?... 4-4 Jak zmienić nazwę hosta serwera Smart Protection Server?... 4-5 Jak wykonać aktualizację podczas aktualizowania sygnatury?... 4-6 W jaki sposób można skonfigurować serwer NTP?... 4-6 Korzystanie z portalu pomocy technicznej... 4-7 Znane problemy... 4-7 Pakiety hot fix, poprawki i dodatki Service Pack... 4-8 Encyklopedia zagrożeń... 4-8 Kontakt z firmą Trend Micro... 4-9 Przyspieszanie obsługi technicznej... 4-10 TrendLabs... 4-10 Indeks Indeks... IN-1 ii
Wstęp Wstęp Serwer Smart Protection Server witamy! Podrecznik instalacji oraz uaktualniania. W niniejszym dokumencie opisano informacje o ustawieniach produktu. Rozdział składa się z następujących tematów: Trend Micro informacje na stronie iv Dokumentacja produktu na stronie iv Odbiorcy na stronie iv Konwencje przyjęte w dokumentacji na stronie v iii
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 Trend Micro informacje Firma Trend Micro Incorporated oferuje programy i usługi do ochrony przed wirusami, usuwania spamu i filtrowania zawartości. Dzięki oferowanym rozwiązaniom klienci Trend Micro na całym świecie mogą skutecznie zabezpieczyć się przed szkodliwym działaniem złośliwych programów. Dokumentacja produktu Dokumentacja serwera Smart Protection Server składa się z następujących elementów: DOKUMENTACJA Podręcznik instalacji i aktualizacji Podręcznik administratora Pomoc elektroniczna Plik Readme OPIS Ułatwia przeprowadzenie instalacji, aktualizacji oraz wdrożenia oprogramowania. Zawiera informacje na temat konfiguracji wszystkich ustawień programu. Zapewnia szczegółowe instrukcje dotyczące wszystkich aspektów programu oraz pomoc w konfiguracji wszystkich funkcji za pomocą interfejsu użytkownika. Zawiera najnowsze informacje o produkcie, które mogły nie zostać uwzględnione w dokumentacji. Omawiane tematy to opis funkcji, porady dotyczące instalacji, znane problemy dotyczące produktu oraz historia publikacji produktu. Dokumentacja jest dostępna na stronie: http://downloadcenter.trendmicro.com/?regs=emea Odbiorcy Dokumentacja serwera Smart Protection Server jest przeznaczona dla kierowników działów IT i administratorów. Przyjęto założenie, że czytelnik posiada dogłębną wiedzę o sieciach komputerowych. iv
Wstęp Czytelnik nie musi posiadać żadnej wiedzy o ochronie przed wirusami/złośliwym oprogramowaniem ani o technologii ochrony przed niepożądaną pocztą (spamem). Konwencje przyjęte w dokumentacji W Instrukcji obsługi serwera Smart Protection Server zastosowano następujące konwencje. TABELA 1. Konwencje przyjęte w dokumentacji KONWENCJA WIELKIE LITERY Pogrubienie Ścieżka > nawigacji Uwaga OPIS Akronimy, skróty, nazwy poszczególnych poleceń oraz klawisze klawiatury Menu, polecenia menu, przyciski, karty i opcje Ścieżka nawigacji umożliwiająca dotarcie do określonego ekranu. Na przykład Plik > Zapisz oznacza, że należy najpierw kliknąć w interfejsie menu Plik, a następnie polecenie Zapisz. Uwagi dotyczące konfiguracji Porada Zalecenia lub sugestie OSTRZEŻENIE! Krytyczne operacje i opcje konfiguracji v
Rozdział 1 Planowanie instalacji i aktualizacji serwera Smart Protection Server Niniejszy rozdział zawiera informacje na temat planowania nowej instalacji lub uaktualnienia serwerów Trend Micro Smart Protection Server. Rozdział składa się z następujących tematów: Wymagania systemowe na stronie 1-2 Planowanie instalacji na stronie 1-5 Przygotowanie do instalacji na stronie 1-6 1-1
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 Wymagania systemowe Poniższa tabela zawiera spis wymagań systemowych: TABELA 1-1. Wymagania systemowe SPRZĘT / OPROGRAMOWANIE WYMAGANIA Sprzęt 64-bitowy procesor Intel Core2 Duo z zegarem 2,0 GHz z obsługą technologii Intel Virtualization Technology lub równoważnej 2GB pamięci RAM 30 lub 35 GB (zalecane) miejsca na dysku w przypadku instalacji na maszynie wirtualnej Uwaga Serwer Smart Protection Server automatycznie dzieli dostępne miejsce na dysku na partycje o wymaganym rozmiarze. Uwaga Dziennik zablokowanego dostępu do sieci Web przestaje gromadzić dane, gdy serwer Smart Protection Server wykryje, że ilość wolnego miejsca na dysku jest mniejsza niż 1 GB. Serwer Smart Protection Server rozpocznie ponownie gromadzenie danych, kiedy administrator udostępni co najmniej 1,5 GB miejsca na dysku. Monitor o rozdzielczości 1024 x 768 lub wyższej przy 256 lub większej liczbie kolorów 1-2
Planowanie instalacji i aktualizacji serwera Smart Protection Server SPRZĘT / OPROGRAMOWANIE WYMAGANIA Wirtualizacja Microsoft Windows Server 2008 R2 Hyper-V Uwaga Zainstaluj kartę Legacy Network Adapter, aby umożliwić wykrywanie urządzenia sieciowego przez aplikacje instalowane przy użyciu Hyper-V. Po zainstalowaniu serwera Smart Protection Server za pomocą Linii wiersza poleceń (CLI) uruchom Komponenty integracyjne Hyper-V, aby zwiększyć wydajność. Microsoft Windows Server 2012 Hyper-V Uwaga Zainstaluj kartę Legacy Network Adapter, aby umożliwić wykrywanie urządzenia sieciowego przez aplikacje instalowane przy użyciu Hyper-V. VMware ESXi Server 5.5, 5.1, 5.0 Update 2, 4.1 Update 1, 4.0 Update 3 lub 3.5 Update 4 VMware ESX Server 4.1 Update 1, 4.0 Update 3 lub 3.5 Update 4 Citrix XenServer 6.2, 6.0 i 5.6 Uwaga W przypadku używania serwera Citrix XenServer należy utworzyć nową maszynę wirtualną za pomocą szablonu Inne nośniki instalacyjne. Uwaga Serwer Smart Protection Server ma już wbudowany dedykowany, wzmocniony i zoptymalizowany pod względem wydajności 64-bitowy system operacyjny Linuks. 1-3
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 SPRZĘT / OPROGRAMOWANIE WYMAGANIA Maszyna wirtualna CentOS 5, 64-bitowy (system operacyjny gościa) Jeśli posiadana wersja VMWare (jak np. 3.5 i 4.0) nie obsługuje systemu CentOS, należy użyć 64-bitowego systemu Red Hat Enterprise Linux 5. Uwaga Obsługiwane są tylko wirtualne karty sieciowe E1000 i karty sieciowe VMware VMXNET3. 2GB pamięci RAM Procesor 2.0GHz 30 lub 35 GB (zalecane) miejsca na dysku w przypadku instalacji na maszynie wirtualnej 1 urządzenie sieciowe Co najmniej 2 procesory wirtualne (zalecane są 4 procesory wirtualne) Urządzenie sieciowe Uwaga Moduł jądra serwera Smart Protection Server zainstaluje moduł vmxnet3 VMWare Tools. Oznacza to, że po zainstalowaniu serwera Smart Protection Server nie trzeba instalować pakietu VMWare Tools. Jeśli wybierze się kartę sieciową vmxnet3 podczas instalacji, zostanie wyświetlony komunikat Nie spełniono minimalnych wymagań sprzętowych, ponieważ w tym momencie nie ma jeszcze zainstalowanego sterownika vmxnet3. Można zignorować ten komunikat i normalnie kontynuować instalację. 1-4
Planowanie instalacji i aktualizacji serwera Smart Protection Server SPRZĘT / OPROGRAMOWANIE WYMAGANIA Konsola Web Microsoft Internet Explorer w wersji 7.0 lub nowszej z najnowszymi aktualizacjami Mozilla Firefox w wersji 3.6.0 lub nowszej Adobe Flash Player w wersji 8.0 lub nowszej do wyświetlania wykresów w widgetach Rozdzielczość 1024 x 768 lub wyższa przy 256 lub większej liczbie kolorów Planowanie instalacji Sekcja zawiera informacje na temat właściwej konfiguracji serwerów Smart Protection Server podczas instalacji. Sprawdzone metody Unikaj wykonywania jednocześnie skanowania ręcznego i skanowania zaplanowanego. Zaplanuj skanowanie naprzemiennie. Skonfiguruj punkty końcowe tak, aby funkcja Skanuj teraz nie była uruchamiana jednocześnie. Na przykład opcja Wykonaj Skanuj teraz po zakończeniu aktualizacji. Zaleca się zainstalowanie wielu serwerów Smart Protection Server, aby zapewnić ciągłość ochrony w razie utraty połączenia z serwerem Smart Protection Server. Dostosuj serwer Smart Protection Server dla wolniejszych połączeń sieciowych o przepustowości około 512 Kb/s, dokonując zmian w pliku ptngrowth.ini. 1-5
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 Konfigurowanie pliku ptngrowth.ini Procedura 1. Otwórz plik ptngrowth.ini w katalogu /var/tmcss/conf/. 2. Zmodyfikuj plik ptngrowth.ini przy użyciu poniższych zalecanych wartości: [COOLDOWN] ENABLE=1 MAX_UPDATE_CONNECTION=1 UPDATE_WAIT_SECOND=360 3. Zapisz plik ptngrowth.ini. 4. Uruchom ponownie usługę lighttpd, wpisując następujące polecenie w interfejsie wiersza polecenia: service lighttpd restart Wskazówki dotyczące instalacji Przed rozpoczęciem instalacji lokalnych serwerów Smart Protection Server, należy wziąć pod uwagę następujące kwestie: Serwery Smart Protection Server są aplikacjami związanymi z procesorem. Oznacza to, że zwiększenie zasobów procesora pozwoli zwiększyć liczbę obsługiwanych jednocześnie żądań. Przepustowość sieci może być czynnikiem ograniczającym w zależności od infrastruktury sieciowej oraz liczby jednoczesnych połączeń lub żądań aktualizacji. W przypadku dużej liczby połączeń między serwerami Smart Protection Server i punktami końcowymi, wymagane mogą być dodatkowe zasoby pamięci. Przygotowanie do instalacji Proces instalacyjny serwera Smart Protection Server przygotowuje system do instalacji programu. Platformy VMware i Hyper-V wymagają stworzenia wirtualnej maszyny przed 1-6
Planowanie instalacji i aktualizacji serwera Smart Protection Server instalacją. Po określeniu wymaganej liczby serwerów Smart Protection Server, można rozpocząć instalację. Porada Zaleca się zainstalowanie wielu serwerów Smart Protection Server, aby zapewnić ciągłość ochrony w razie utraty połączenia z serwerem Smart Protection Server. Następujące informacje będą niezbędne podczas instalacji: Dane serwera proxy Maszyna wirtualna serwera, która spełnia wymagania sieci. 1-7
Rozdział 2 Instalacja i uaktualnianie serwera Smart Protection Server W tym rozdziale zawarte są informacje na temat instalowania oraz uaktualniania serwera Trend Micro Smart Protection Server. Rozdział składa się z następujących tematów: Wykonywanie nowej instalacji na stronie 2-2 Uaktualnianie na stronie 2-14 2-1
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 Wykonywanie nowej instalacji Po zakończeniu wymaganych czynności przed instalacją, uruchom program instalacyjny. Instalowanie serwera Smart Protection Server Procedura 1. Utwórz maszynę wirtualną na platformie VMware lub Hyper-V, a następnie skonfiguruj maszynę wirtualną tak, by uruchamiała się z pliku ISO serwera Smart Protection Server. Dodatkowe informacje na temat instalacji wymaganego typu maszyny wirtualnej znajdują się w części zatytułowanej Maszyna wirtualna w rozdziale Wymagania systemowe na stronie 1-2. Uwaga Aby umożliwić wykrywanie urządzenia sieciowego przez aplikacje instalowane przy użyciu Hyper-V, konieczne jest wykorzystanie karty Legacy Network Adapter. 2. Włącz maszynę wirtualną. Zostanie wyświetlone Menu instalacyjne zawierające następujące opcje: Zainstaluj Smart Protection Server: Wybierz tę opcję, aby zainstalować serwer Smart Protection Server na nowej maszynie wirtualnej. Test pamięci systemowej: Wybór tej opcji pozwala przeprowadzić diagnostyczny test pamięci, aby wykluczyć błędy dotyczące pamięci. Zakończ instalację: Wybierz tę opcję, by zakończyć proces instalacji i uruchomić ponownie z innego nośnika. 2-2
Instalacja i uaktualnianie serwera Smart Protection Server 3. Wybierz opcję Zainstaluj serwer Smart Protection Server. Zostanie wyświetlony ekran Wybierz język. 2-3
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 Uwaga Z tego ekranu możesz łatwo przenieść się do pliku Readme przy użyciu przycisku w lewym dolnym rogu ekranu instalacji. 4. Wybierz język instalacji Smart Protection Server i kliknij przycisk Dalej. Zostanie wyświetlony ekran Umowa licencyjna. 2-4
Instalacja i uaktualnianie serwera Smart Protection Server 5. Kliknij przycisk Akceptuj, aby kontynuować. Zostanie wyświetlony ekran Wybór klawiatury. 2-5
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 6. Wybierz język klawiatury i kliknij przycisk Dalej, aby kontynuować. Zostanie wyświetlony ekran Podsumowanie specyfikacji sprzętowej. 2-6
Instalacja i uaktualnianie serwera Smart Protection Server Program instalacyjny wykonuje skanowanie, by określić czy specyfikacja sprzętowa spełnia minimalne wymagania, a następnie wyświetla wynik. Jeśli sprzęt zawiera urządzenia, które nie spełniają wymagań systemowych, urządzenia te zostaną podświetlone przez program. Instalacja może być kontynuowana, o ile komputer posiada dysk twardy i urządzenie sieciowe. W przypadku braku dysku twardego lub urządzenia sieciowego instalacja nie może być kontynuowana. 7. Kliknij przycisk Dalej, aby kontynuować. Zostanie wyświetlony ekran Ustawienia sieciowe. 2-7
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 Uwaga Aby zmienić urządzenie aktywne podczas uruchamiana komputera po zakończeniu instalacji, należy zalogować się do Interfejsu wiersza poleceń (CLI). Jeśli występuje więcej niż jedno urządzenie sieciowe, należy skonfigurować wszystkie urządzenia. (Podczas uruchomienia komputera aktywne może być tylko jedno urządzenie sieciowe). 8. Określ urządzenia sieciowe aktywne przy uruchomieniu komputera, nazwę hosta oraz inne ustawienia. Przycisk Edytuj umożliwia konfigurację ustawień protokołu IPv4 i IPv6. Domyślne ustawienie protokołu IPv4 to konfiguracja z dynamicznym przydzielaniem adresów IP (DHCP). Domyślne ustawienie protokołu IPv6 to DHCPv6. 2-8
Instalacja i uaktualnianie serwera Smart Protection Server 9. Kliknij przycisk Edytuj, aby wybrać konfigurację ręczną i dokonać zmiany różnych ustawień. 10. Kliknij przycisk Dalej, aby kontynuować. Zostanie wyświetlony ekran Strefa czasowa. 11. Określ strefę czasową. 12. Kliknij przycisk Dalej, aby kontynuować. Zostanie wyświetlony ekran Uwierzytelnianie. 2-9
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 13. Określ hasła. Serwer Smart Protection Server wykorzystuje dwa poziomy kont administratora, aby zapewnić większe bezpieczeństwo serwera. Są to konta root i admin. Konto root: Konto to posiada dostęp do powłoki systemu operacyjnego oraz z pełne uprawnienia do administrowania serwerem. Konto to posiada najwięcej uprawnień. Konto admin: Domyślne konto do funkcji administracyjnych, używane, by uzyskać dostęp do sieci serwera Smart Protection Server oraz interfejsu CLI konsoli produktu. Konto to posiada wszelkie uprawnienia do serwera Smart Protection Server, nie posiada jednak prawa dostępu do powłoki systemu operacyjnego. 2-10
Instalacja i uaktualnianie serwera Smart Protection Server Uwaga Hasło musi się składać z co najmniej 6 znaków, jednak nie może mieć więcej niż 32 znaki. Oto kilka wskazówek dotyczących wyboru bezpiecznego hasła: Hasło powinno składać się z liter i cyfr. Unikaj wyrazów znajdujących się w słowniku (dowolnego języka). Celowo zapisuj wyrazy z błędami. Używaj wyrażeń lub połączeń wyrazów. Używaj wielkich i małych liter. Używaj symboli. 14. Kliknij przycisk Dalej, aby kontynuować. Zostanie wyświetlony ekran Podsumowanie instalacji. 15. Sprawdź, czy informacje podsumowania się zgadzają. 2-11
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 Uwaga Kontynuacja instalacji powoduje sformatowanie i podzielenie dysku na partycje o wymaganym rozmiarze, a następnie instalację systemu i aplikacji. Jeśli na dysku znajdują sie dane, których nie chcesz utracić, przerwij instalację i sporządź kopie zapasowe przed kontynuowaniem. Jeśli jakiekolwiek ustawienia widoczne na tym ekranie wymagają przekonfigurowania, kliknij przycisk Cofnij. 16. Kliknij przycisk Dalej, aby kontynuować, a następnie kliknij przycisk Kontynuuj po wyświetleniu komunikatu z potwierdzeniem. Zostanie wyświetlony ekran Postęp instalacji. 17. Po zakończeniu instalacji wyświetlony zostanie komunikat. Dziennik instalacji zostanie zachowany w pliku /root/install.log. 2-12
Instalacja i uaktualnianie serwera Smart Protection Server 18. Kliknij Uruchom ponownie, by uruchomić ponownie maszynę wirtualną. Pojawia się początkowy ekran logowania do Interfejsu wiersza poleceń (CLI), wyświetlając adresy połączeń klientów oraz adres URL konsoli internetowej. Uwaga Firma Trend Micro zaleca odłączenie napędu CD-ROM od maszyny wirtualnej po ukończeniu instalacji serwera Smart Protection Server. 19. Użyj konta administratora, by zalogować się do interfejsu CLI lub konsoli internetowej, by zarządzać serwerem Smart Protection Server. Zaloguj się do konsoli internetowej, by wykonać czynności po zakończeniu instalacji, np. ustawienia proxy. Zaloguj się do powłoki interfejsu CLI, by dokonać konfiguracji, rozwiązywania problemów oraz konserwacji. 2-13
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 Uwaga Użyj konta głównego, by zalogować się do powłoki systemu operacyjnego z pełnymi uprawnieniami. 20. Wykonaj czynności poinstalacyjne. Patrz Czynności wykonywane po zainstalowaniu na stronie 3-1. Uaktualnianie Uaktualnij serwer Smart Protection Server 2.6, 2.5, 2.1 lub 2.0. do tej wersji. TABELA 2-1. Informacje dotyczące zaktualizowanej wersji WERSJA Aktualizacja do serwera Smart Protection Server 3.0 WYMAGANIA Przed rozpoczęciem instalacji, należy upewnić się, czy spełnione zostały wszystkie wymagania systemowe. Patrz sekcja Wymagania systemowe na stronie 1-2. Serwer Smart Protection Server 2.0, 2.1, 2.5 lub 2.6 Przed zalogowaniem do konsoli internetowej, należy usunąć tymczasowe pliki internetowe przeglądarek. Podczas aktualizacji usługa sieci Web będzie nieaktywna przez około 5 minut. W tym czasie serwer Smart Protection Server nie będzie miał możliwości przyjmowania kwerend z punktów końcowych. Z tego względu na czas aktualizacji zaleca się przekierowanie punktów końcowych do innego serwera Smart Protection Server. Jeśli sieć dysponuje tylko jednym serwerem Smart Protection Server, aktualizację należy zaplanować w czasie najmniejszego wykorzystania serwera. Podejrzane pliki zostaną przeskanowane i wpisane do rejestru natychmiast po odzyskaniu połączenia przez serwer Smart Protection Server. 2-14
Instalacja i uaktualnianie serwera Smart Protection Server Uwaga Konfiguracja serwera proxy SOCKS4 została usunięta z serwera Smart Protection Server. Jeśli we wcześniejszej wersji skonfigurowane były ustawienia serwera proxy SOCKS4, po zaktualizowaniu do tej wersji należy zmienić ustawienia serwera proxy. Uaktualnienie do Smart Protection Server Procedura 1. Zaloguj się do konsoli internetowej. 2. W menu głównym kliknij pozycję Aktualizacje. Zostanie wyświetlone menu rozwijane. 3. Kliknij przycisk Program. Zostanie wyświetlony ekran Program. 4. W oknie Prześlij składnik kliknij przycisk Przeglądaj. Zostanie wyświetlony ekran Wybierz plik. 5. Wybierz plik aktualizujący w ekranie Wybierz plik. 6. Kliknij przycisk Otwórz. Ekran Wybierz plik zostanie zamknięty, a nazwa pliku pojawi się w polu tekstowym ekranu Prześlij pakiet programu. 7. Kliknij przycisk Aktualizuj. 8. Wykonaj czynności poinstalacyjne. Patrz Czynności wykonywane po zainstalowaniu na stronie 3-1. 2-15
Rozdział 3 Czynności wykonywane po zainstalowaniu W niniejszym rozdziale zawarto informacje na temat czynności po zakończeniu instalacji serwera Trend Micro Smart Protection Server. Rozdział składa się z następujących tematów: Po instalacji na stronie 3-2 Konfiguracja początkowa na stronie 3-2 3-1
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 Po instalacji Firma Trend Micro zaleca wykonanie następujących czynności wykonywanych po zainstalowaniu: Po zakończeniu instalacji oprogramowania Hyper-V, aby zwiększyć wydajność, należy włączyć Komponenty integracyjne Hyper-V. Przed włączeniem składników Hyper-V Integration upewnij się, że karta Network Adapter jest dostępna. Aby włączyć Komponenty integracyjne Hyper-V, zaloguj się jako administrator, a następnie w Interfejsie wiersza poleceń (CLI) wpisz następujące polecenia: enable enable hyperv-ic Jeśli instalacji dokonano przy minimalnych wymaganiach, użyj konta administratora, by wyłączyć Dziennik zablokowanego dostępu do sieci Web przy pomocy interfejsu wiersza poleceń (CLI), wpisując: enable disable adhoc-query Wykonaj konfigurację początkową. Patrz sekcja Konfiguracja początkowa na stronie 3-2 Zmień ustawienia serwera Smart Protection Server na innych produktach firmy Trend Micro obsługujących rozwiązania Smart Scan. Uwaga Widget aktualnego stanu serwera Smart Protection Server oraz interfejs CLI serwera Smart Protection Server wyświetlają spis adresów serwerów. Po zainstalowaniu serwera Smart Protection Server nie trzeba instalować pakietu VMWare Tools. Moduł jądra serwera zawiera moduł MWare Tools (vmxnet3) wymagany przez serwer Smart Protection Server. Konfiguracja początkowa Wykonaj następujące czynności po zakończeniu instalacji. 3-2
Czynności wykonywane po zainstalowaniu Procedura 1. Zaloguj się do konsoli internetowej. Pojawi się kreator instalacji. 2. Zaznacz pole wyboru Włącz usługę File Reputation, by zacząć korzystać z usługi File reputation. 3. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Usługa Web Reputation. 4. Zaznacz pole wyboru Włącz usługę Web Reputation, by zacząć korzystać z usługi Web Reputation. 3-3
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 5. (Opcjonalnie) Ustawienia priorytetu filtrów umożliwiają określenie kolejności filtrów do analizy zapytań o URL. 6. Kliknij przycisk Dalej. Wyświetlony zostanie ekran funkcji Smart Feedback. 7. Skorzystaj z opcji Smart Feedback, by pomóc firmie Trend Micro szybciej zapewniać rozwiązania dotyczące nowych zagrożeń. 8. Kliknij przycisk Dalej. 3-4
Czynności wykonywane po zainstalowaniu Zostanie wyświetlony ekran Ustawienia proxy. 9. Zmień ustawienia proxy, jeśli Twoja sieć korzysta z serwera proxy. 10. Kliknij Zakończ, by zakończyć konfigurację początkową serwera Smart Protection Server. Zostanie wyświetlony ekran Podsumowanie konsoli internetowej. Uwaga Po zakończeniu konfiguracji początkowej serwer Smart Protection Server automatycznie zaktualizuje pliki sygnatur. 3-5
Rozdział 4 Uzyskiwanie pomocy W tym rozdziale znajdują się informacje dotyczące sposobu uzyskiwania dodatkowej pomocy do serwera Trend Micro Smart Protection Server. Rozdział składa się z następujących tematów: Korzystanie z portalu pomocy technicznej na stronie 4-7 Encyklopedia zagrożeń na stronie 4-8 Kontakt z firmą Trend Micro na stronie 4-9 TrendLabs na stronie 4-10 4-1
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 Często zadawane pytania Jak zalogować się do interfejsu wiersza poleceń (CLI)? Polecenia interfejsu CLI umożliwiają administratorom konfigurację usług i zadań, a także wykrywanie usterek i innych problemów oraz usuwanie ich. Administratorzy mogą zalogować się do interfejsu CLI za pośrednictwem interfejsu CLI lub konsoli SSH, używając konta administratora za pośrednictwem połączenia SSH. Dlaczego podczas próby użycia Interfejsu wiersza poleceń (CLI) do włączenia Komponentów integracyjnych Hyper-V na maszynie wirtualnej, na której nie zainstalowano platformy Hyper-V, adres serwera Smart Protection Server znika? Komponenty integracyjne Microsoft Hyper-V należy uruchamiać wyłącznie na maszynach, na których zainstalowano platformę Microsoft Hyper-V. Adres IP serwera Smart Protection Server nie wyświetla się w przypadku włączenia Komponentów integracyjnych Hyper-V na maszynie na której nie zainstalowano platformy Hyper-V, co zostało tu pokazane. Jeśli Komponenty integracyjne Hyper-V 4-2
Uzyskiwanie pomocy zostaną włączone na maszynie, na której nie zainstalowano platformy Hyper-V, połączenie serwera Smart Protection Server z siecią będzie niemożliwe. ILUSTRACJA 4-1. Adres IP nie wyświetla się Uwaga Adres IP na maszynach wirtualnych z zainstalowaną platformą Microsoft Hyper-V może zniknąć, jeśli adapter sieciowy nie został podłączony. Przywracanie ustawienia sieciowego Procedura 1. Zaloguj się do Interfejsu wiersza poleceń (CLI), korzystając z konta administratora. 2. Wpisz następujące polecenia: 4-3
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 enable configure service interface eth0 Czy na serwerze Smart Protection Server możliwe jest zainstalowanie innego oprogramowania Linux? Firma Trend Micro nie zaleca instalowania innego oprogramowania Linux w wirtualnym środowisku serwera Smart Protection Server. Z uwagi na ustawienia bezpieczeństwa serwera zainstalowanie innego oprogramowania Linux może mieć negatywny wpływ na wydajność serwera oraz innych aplikacji. Jak zmienić adres IP serwera Smart Protection Server? Zmiana adresu IPv4 Procedura 1. Zaloguj się do Interfejsu wiersza poleceń (CLI), korzystając z konta administratora. 2. Wpisz następujące polecenia: enable configure ipv4 static <new ipv4 add> <subnet> <v4gateway> 3. Sprawdź zmiany, wpisując następujące polecenie: show ipv4 address 4. Uruchom ponownie maszynę wirtualną. 4-4
Uzyskiwanie pomocy Zmiana adresu IPv6 Procedura 1. Zaloguj się do Interfejsu wiersza poleceń (CLI), korzystając z konta administratora. 2. Wpisz następujące polecenia: enable configure ipv6 static <new ipv6 add> <prefix> <v6gateway> 3. Sprawdź zmiany, wpisując następujące polecenie: show ipv6 address 4. Uruchom ponownie maszynę wirtualną. Jak zmienić nazwę hosta serwera Smart Protection Server? Procedura 1. Zaloguj się do Interfejsu wiersza poleceń (CLI), korzystając z konta administratora. 2. Wpisz następujące polecenia: enable configure hostname <hostname> 3. Sprawdź zmiany, wpisując następujące polecenie: show hostname 4-5
Podręcznik instalacji oraz uaktualniania programu Trend Micro Smart Protection Server 3.0 Jak wykonać aktualizację podczas aktualizowania sygnatury? Firma Trend Micro zaleca ukończenie aktualizacji sygnatur przed przeprowadzeniem uaktualnienia. Aby nie dopuścić do aktualizacji w trakcie uaktualnienia, należy wyłączyć zaplanowane aktualizacje. Procedura 1. Zaloguj się do konsoli zarządzania Web serwera Smart Protection Server, korzystając z konta administratora. 2. Kliknij kolejno opcje Aktualizacje > Sygnatura. 3. Wyłącz zaplanowane aktualizacje. 4. Kliknij przycisk Zapisz. Uwaga Po wykonaniu uaktualnienia należy ponownie włączyć zaplanowane aktualizacje. W jaki sposób można skonfigurować serwer NTP? Procedura 1. Zaloguj się do Interfejsu wiersza poleceń (CLI), korzystając z konta administratora. 2. Wpisz następujące polecenia: enable configure ntp <ip or FQDN> 4-6
Uzyskiwanie pomocy Korzystanie z portalu pomocy technicznej Portal pomocy technicznej firmy Trend Micro to dostępny przez całą dobę, siedem dni w tygodniu zbiór materiałów internetowych z aktualnymi informacjami dotyczącymi typowych i nietypowych problemów. Procedura 1. Przejdź do witryny http://esupport.trendmicro.com. 2. Wybierz produkt lub usługę z odpowiedniej listy rozwijanej, a następnie określ pokrewne informacje. Pojawi się strona Technical Support (Pomoc techniczna) dla produktu. 3. Użyj pola Search Support (Szukaj pomocy technicznej), aby wyszukać dostępne rozwiązania. 4. Jeśli rozwiązanie nie zostanie znalezione, kliknij opcję Submit a Support Case (Wyślij zgłoszenie pomocy technicznej) w lewym obszarze nawigacji i dodaj odpowiednie szczegóły lub prześlij zgłoszenie w tym miejscu: http://esupport.trendmicro.com/srf/srfmain.aspx Inżynier pomocy technicznej firmy Trend Micro zbada zgłoszenie i odpowie w ciągu 24 godzin. Znane problemy Znane problemy to wykaz nieoczekiwanych błędów programu, które mogą wymagać przejściowego obejścia. Firma Trend Micro zaleca zapoznanie się z plikiem Readme, w którym znajdują się informacje o wymaganiach systemowych i znanych problemach mogących wywrzeć wpływ na przebieg instalacji lub wydajność programu. Plik Readme zawiera również opis nowych funkcji każdej wersji programu oraz inne przydatne informacje. Ostatnio dodane znane problemy oraz sposoby ich obchodzenia dostępne są również w Bazie wiedzy firmy Trend Micro: 4-7