TREND MICRO Client Server Messaging Security 3 for Small and Medium Business

TM TREND MICRO Client Server Messaging Security 3 for Small and Medium Business Wprowadzenie www.trendmicro-europe.com CMEM32784/60803 Client Server Messaging Security3 for Small and Medium Business Wprowadzenie

Firma Trend Micro Incorporated zastrzega sobie prawo do wprowadzania, bez wcześniejszej zapowiedzi, zmian w tym dokumencie oraz w opisanych w nim produktach. Przed zainstalowaniem i korzystaniem z oprogramowania należy zapoznać się z plikami readme, uwagami do wydania oraz najnowszą wersją właściwej dokumentacji użytkownika, które są dostępne w witrynie internetowej firmy Trend Micro pod adresem: http://www.trendmicro-europe.com/download Nazwy Trend Micro, InterScan VirusWall, OfficeScan, Scanmail, TrendLabs oraz logo t-ball firmy Trend Micro są znakami towarowymi lub zastrzeżonymi znakami towarowymi firmy Trend Micro Incorporated. Pozostałe nazwy produktów i firm mogą być znakami towarowymi lub zastrzeżonymi znakami towarowymi odpowiednich właścicieli. Copyright 1998-2007 Trend Micro Incorporated. Wszelkie prawa zastrzeżone. Numer tego dokumentu: CMEM33119/70305 Data wydania: marzec 2007 Chronione patentami USA nr 5 623 600; 5 889 943; 5 951 698 i 6 119 165.

W dokumentacji użytkownika programu Trend Micro Client Server Messaging Security przedstawione są główne funkcje oprogramowania oraz instrukcje dotyczące jego instalacji w określonym środowisku produkcyjnym. Szczegółowe informacje na temat korzystania z poszczególnych funkcji oprogramowania znajdują się w pliku pomocy elektronicznej oraz w elektronicznej Bazie wiedzy, dostępnej w witrynie internetowej firmy Trend Micro.

Spis treści Spis treści Rozdział 1: Rozdział 2: Rozdział 3: Program Client Server Messaging Security for Small and Medium Business wprowadzenie Co nowego w wersji 3.6... 1-2 Zawartość pakietu Client Server Messaging Security for SMB... 1-2 Security Server... 1-2 Security Dashboard... 1-3 Sposób ochrony komputerów i sieci przez program Client Server Messaging Security... 1-7 Security Server... 1-8 Client/Server Security Agent... 1-8 Messaging Security Agent... 1-9 Ochrona przed epidemią... 1-10 Stan aktywności i powiadomienia... 1-10 Przed rozpoczęciem pracy Informacje dotyczące tego podręcznika... 2-2 Kto powinien korzystać z podręcznika Wprowadzenie?... 2-2 Informacje dostępne w podręczniku Wprowadzenie... 2-2 Dokumentacja programu Client Server Messaging Security... 2-3 Konwencje przyjęte w dokumentacji... 2-4 Rejestrowanie Client Server Messaging Security... 2-5 Uaktywnianie programu Client Server Messaging Security... 2-6 Zmiana licencji... 2-6 Informacje dotyczące licencji... 2-6 Wersje licencji... 2-7 Odnawianie pełnej licencji... 2-8 Instalowanie programu Client Server Messaging Security Lista kontrolna instalacji... 3-2 Minimalne wymagania systemowe... 3-4 i

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 Przegląd procesu instalacji...3-5 Przeprowadzanie instalacji standardowej...3-7 Część 1 Uruchomienie programu instalacyjnego i rozpoczęcie instalacji...3-7 Część 2 Konfigurowanie ustawień programów Security Server i Security Dashboard...3-11 Część 3 Konfigurowanie programów Messaging i Client/Server Security Agent...3-17 Część 4 Uruchamianie procesu instalacji zdalnego programu Messaging Security Agent...3-19 Uaktualnianie z wcześniejszej wersji...3-21 Obsługiwane uaktualnienia...3-22 Uaktualnienia nieobsługiwane...3-22 Przed uaktualnieniem...3-22 Uaktualnianie z wersji próbnej...3-23 Rozdział 4: Praca z programem Security Dashboard Aktualizacja składników...4-2 ActiveUpdate informacje...4-3 Informacje o programie Security Dashboard...4-4 Funkcje programu Security Dashboard...4-5 Korzystanie z funkcji Stan aktywności i Powiadomienia...4-7 Konfigurowanie powiadomień...4-7 Korzystanie z funkcji Stan aktywności...4-8 Stan zagrożenia...4-9 Stan systemu...4-12 Sposób działania Ochrony przed epidemią...4-13 Strategia ochrony przed epidemią...4-13 Operacje funkcji Ochrona przed epidemią...4-14 Bieżący stan...4-15 Potencjalne zagrożenie...4-20 Konfigurowanie funkcji Ochrona przed epidemią...4-23 Praca z ustawieniami zabezpieczeń...4-25 Przeglądanie zawartości ekranu Ustawienia zabezpieczeń...4-26 Przeglądanie drzewa grup programu Client Server Messaging Security...4-27 Przeglądanie paska narzędzi ekranu Ustawienia zabezpieczeń...4-28 ii

Spis treści Korzystanie z paska narzędzi... 4-29 Usuwanie programu Client/Server Security Agent z komputerów i serwerów... 4-31 Usuwanie programu Messaging Security Agent z serwerów Exchange... 4-32 Rozdział 5: Konfigurowanie zadań zabezpieczeń Informacje o zagrożeniach... 5-2 Złośliwe oprogramowanie... 5-2 Wirusy... 5-2 Wirusy sieciowe... 5-3 Trojany... 5-3 Boty... 5-3 Samorozpakowujące się pliki... 5-3 Robaki... 5-4 Zdarzenie typu phishing... 5-4 Ataki typu mass-mailing... 5-4 Wirusy makr informacje... 5-5 Konfigurowanie i uruchamianie zadań zabezpieczeń... 5-6 Ustawianie opcji Ochrona antywirusowa w czasie rzeczywistym dla komputerów i serwerów... 5-6 Ustawianie opcji zapory dla komputerów i serwerów... 5-7 Przyznawanie uprawnień użytkownikom komputerów... 5-8 Ustawianie folderu kwarantanny dla komputerów i serwerów... 5-8 Ustawianie opcji Ochrona antywirusowa w czasie rzeczywistym dla serwerów Exchange... 5-9 Blokowanie załączników informacje... 5-11 Blokowanie spamu i zdarzeń typu phishing... 5-12 Ustawianie folderu kwarantanny dla programu Messaging Security Agent... 5-14 Tworzenie zapytań dotyczących folderu kwarantanny... 5-14 Zarządzanie narzędziem End User Quarantine (EUQ)... 5-15 Zarządzanie raportami... 5-16 Ustawianie preferencji globalnych... 5-17 iii

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 Rozdział 6: Dodatek A: Dodatek B: Kontakt z działem pomocy technicznej Kontakt z firmą Trend Micro...6-2 Kontakt z działem pomocy technicznej...6-2 Przyspieszenie przyjęcia zgłoszenia serwisowego...6-2 Najlepsze sposoby zabezpieczania komputerów i sieci Glosariusz zwrotów Indeks iv

Program Client Server Messaging Security for Small and Medium Business wprowadzenie Rozdział 1 Oprogramowanie Client Server Messaging Security for Small and Medium Business firmy Trend Micro, zaprojektowane z myślą o potrzebach sieci informatycznych firm małej i średniej wielkości, zapewnia ochronę komputerów i serwerów w całej sieci. Zabezpieczenie komputerów i serwerów w całej sieci pomaga chronić każdy serwer i komputer pracujący w sieci przed zagrożeniami wirusowymi. Poprzez scentralizowane zarządzanie i automatyczną aktualizację instalacji klientów w komputerach pracujących w sieci są na bieżąco aktualizowane pliki sygnatur. Bezproblemowa integracja z oprogramowaniem Microsoft Windows i Microsoft Exchange Server powoduje, że program Client Server Messaging Security jest wydajnym, wielowarstwowym systemem ochrony przed wirusami i innym szkodliwym kodem. Narzędzia scentralizowanego zarządzania i inteligentne skanowanie złośliwego kodu zapewniają doskonałą ochronę antywirusową i bezpieczeństwo zawartości w postaci skalowalnej, wysokowydajnej architektury programowej. 1-1

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 Co nowego w wersji 3.6 Wersja 3.6 programu Client Server Messaging Security for Small and Medium Business (SMB) zapewnia wiele korzyści dla małych i średnich firm, które nie dysponują dedykowanymi zasobami do zarządzania ochroną antywirusową. W tej wersji programu Client Server Messaging Security zachowane zostały wszystkie funkcje poprzednich wersji i dodano następującą nową funkcję: Obsługa systemu Windows Vista można teraz zainstalować klientów programu Client Server Messaging Security Agent na komputerach klienckich z systemem Windows Vista (32 bity i 64 bity). Porównanie funkcji programu CSA dla różnych platform można znaleźć w Dodatku E do Podręcznika administratora programu Client Server Messaging Security. Zawartość pakietu Client Server Messaging Security for SMB Client Server Messaging Security for SMB to zintegrowany pakiet, który umożliwia ochronę komputerów stacjonarnych i przenośnych, serwerów oraz serwerów Exchange w sieci. Security Server Podstawowym elementem pakietu Client Server Messaging Security jest program Security Server. Program Security Server zawiera narzędzie Security Dashboard, scentralizowaną internetową konsolę zarządzania całym rozwiązaniem Client Server Messaging Security. Program Security Server instaluje program Security Agent na innych komputerach w sieci. Komputery te tworzą relacje typu klient-serwer z programem Security Server. Program Security Server umożliwia wyświetlanie informacji o stanie zabezpieczeń, konfigurowanie zabezpieczeń systemu, pobieranie składników i przechowywanie dzienników dotyczących baz danych i komputerów klienckich w jednej lokalizacji. Rysunek 1-1 przedstawia program Security Server oznaczony symbolem. 1-2

Program Client Server Messaging Security for Small and Medium Business wprowadzenie Security Dashboard Program Security Dashboard jest scentralizowaną, internetową konsolą zarządzania. Umożliwia konfigurowanie ustawień programów Client/Server Security Agents i Messaging Security Agents chroniących wszystkie zdalne komputery, serwery i serwery Exchange. Program Trend Micro Security Dashboard for SMB instalowany jest podczas instalacji programu Trend Micro Security Server i korzysta z technologii internetowych, takich jak ActiveX, CGI, HTML i HTTP. Security Agent Programy Security Agent zbierają informacje o zabezpieczeniach z chronionych komputerów klienckich, a następnie wysyłają je do programu Security Server. Zgłaszane jest na przykład wykrycie wirusów lub złośliwego oprogramowania, jak również zakończenie aktualizacji składników. Informacje są wyświetlane w programie Security Dashboard, a program Security Server korzysta z nich podczas generowania dzienników i raportów dotyczących stanu zabezpieczeń komputerów klienckich i sieci. Program Client/Server Security Agent chroni serwery plików i komputery. Rysunek 1-1 przedstawia program Client/Server Security Agent oznaczony symbolem A. Program Messaging Security Agent pomaga zwalczać wirusy rozprzestrzeniające się za pośrednictwem poczty e-mail przez skanowanie wiadomości przychodzących i wychodzących z magazynu skrzynek pocztowych programu Microsoft Exchange, jak również skanując pocztę przesyłaną pomiędzy serwerem Exchange Server a zewnętrznymi adresami. Dodatkowo program Messaging Security Agent ułatwia zatrzymywanie spamu zanim zostanie dostarczony do adresata. Rysunek 1-1 przedstawia program Messaging Security Agent oznaczony symbolem MSA. Komputery klienckie Komputery klienckie to wszystkie komputery stacjonarne i przenośne, serwery oraz serwery Exchange, na których zainstalowano program Security Agent. Funkcje skanowania antywirusowego, ochrony przed programami typu spyware, konfigurowania zapory, określania ustawień antyspamowych, filtrowania zawartości i blokowania załączników są wykonywane na komputerach klienckich. 1-3

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 Internet Zapora Brama RYSUNEK 1-1. Program Client Server Messaging Security for SMB chroni komputery, serwery oraz serwery Exchange 1: Program Security Server 2: Serwer Exchange 3: Sieć lokalna A: Client/Server Security Agent MSA: Messaging Security Agent 1-4

Program Client Server Messaging Security for Small and Medium Business wprowadzenie Client Server Messaging Security Składniki Program Client Server Messaging Security zawiera następujące składniki: Ochrona antywirusowa Sygnatura wirusa plik ułatwiający programom Security Agent identyfikację sygnatur wirusów, czyli unikatowych wzorców bitów i bajtów sygnalizujących obecność wirusa. Silniki skanowania silnik skanowania wykorzystuje plik sygnatur wirusów do wykrywania wirusów i innych zagrożeń dla bezpieczeństwa plików, które są otwierane i/lub zapisywane przez komputery klienckie. Silnik skanowania razem z plikiem sygnatur wirusów wykonują detekcję na pierwszym poziomie, stosując proces nazywany porównywaniem sygnatur. Ponieważ każdy wirus posiada unikatową sygnaturę lub ciąg znaków odróżniających go od innych kodów, specjaliści do spraw wirusów w laboratorium TrendLabs umieszczają nieaktywne fragmenty tego kodu w pliku sygnatur. Silnik porównuje następnie określone części każdego skanowanego pliku z sygnaturą w pliku sygnatur wirusów, szukając dopasowania. Należy pobrać silnik skanowania odpowiedni dla używanego systemu operacyjnego. Silnik skanowania dla systemu Windows Vista/2000/XP/Server 2003 Silnik skanowania dla Windows Vista/XP/Server 2003 w architekturze x64 Silnik skanowania agenta Messaging Security Agent Sygnatura czyszczenia wirusów ten używany w silniku czyszczenia wirusów szablon pomaga w identyfikacji plików trojanów i ich procesów, umożliwiając ich eliminację. Silnik czyszczenia wirusów silnik używany przez usługi czyszczenia do skanowania oraz usuwania trojanów i ich procesów. Oprogramowanie anty-spyware Sygnatura spyware plik zawierający znane sygnatury spyware używany przez silniki skanowania w poszukiwaniu spyware (zarówno 32-bitowe, jak i 64-bitowe) do wykrywania programów spyware na komputerach klienckich i serwerach podczas skanowania ręcznego i zaplanowanego. 1-5

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 Sygnatura aktywnego monitorowania spyware moduł podobny do sygnatury spyware, ale używany przez silnik skanowania podczas skanowania w czasie rzeczywistym w poszukiwaniu spyware Silnik skanowania w poszukiwaniu spyware (32-bitowy) odrębny silnik skanowania, który skanuje, wykrywa i usuwa spyware z zarażonych komputerów klienckich i serwerów w systemach operacyjnych platformy 32-bitowej i386 (na przykład Windows Vista, Windows 2000 i Windows XP). Silnik skanowania w poszukiwaniu spyware (64-bitowy) podobny do silnika skanowania w poszukiwaniu spyware dla systemów 32-bitowych, skanujący w poszukiwaniu spyware, wykrywający takie programy i usuwający je z komputerów pracujących pod kontrolą systemów operacyjnych opartych na procesorze x64 (64-bitowych, na przykład Windows Vista x64, Windows XP Professional x64 Edition, Windows 2003 x64 Edition). Sterownik anty-rootkit (32-bitowy) moduł wymagany przez silnik skanowania w poszukiwaniu spyware do wykrywania oprogramowania typu rootkit. Anty-spam Sygnatura spamu zawiera definicje spamu umożliwiające wykrywanie wiadomości typu spam przez silnik spamu. Silnik spamu wykrywa niezamówioną pocztę reklamową (UCE) lub masową (UBE), znaną także pod nazwą spamu. Wirus sieciowy Ogólna sygnatura zapory podobnie jak plik sygnatur wirusów, ten plik pomaga programowi Client Server Messaging Security identyfikować sygnatury wirusów sieciowych. Ogólny 32-bitowy silnik zapory sterownik używany przez zaporę osobistą wraz z plikiem sygnatur wirusów sieciowych do ochrony komputerów z systemem Windows Vista/2000/XP/Server 2003 przed atakami hakerów i wirusów sieciowych. 1-6

Program Client Server Messaging Security for Small and Medium Business wprowadzenie Ochrona przed epidemią Sygnatura narażenia na atak plik zawierający bazę danych wszystkich luk w zabezpieczeniach. Zawiera on instrukcje dla silnika skanowania, który wyszukuje znane luki w zabezpieczeniach. Inne dodatkowe produkty firmy Trend Micro Program Client Server Messaging Security umożliwia wszechstronną ochronę komputerów stacjonarnych, przenośnych, serwerów i serwerów Exchange z systemem Windows w sieci lokalnej. Nie stanowi jednak rozwiązania dla urządzeń o charakterze bramy ani systemów operacyjnych innych niż Windows. Aby rozszerzyć zapewnianą ochronę, należy rozważyć połączenie programu Client Server Messaging Security z programem Trend Micro InterScan VirusWall for Small and Medium Business. Sposób ochrony komputerów i sieci przez program Client Server Messaging Security Komputery stacjonarne, laptopy oraz serwery w sieciach lokalnych są podatne na ataki wirusów i złośliwego oprogramowania. Serwery pocztowe są narażone na zagrożenia internetowe zawarte w wiadomościach e-mail. Ponadto niezamówione iniepożądane treści w wiadomościach e-mail, załącznikach oraz spamie mogą mieć wpływ na normalne funkcjonowanie w sieci. Filtrowanie lub czyszczenie niepożądanych wiadomości e-mail jest czasochłonne i obniża ogólną produktywność biznesową. Oprogramowanie Client Server Messaging Security to wielowarstwowa aplikacja, która chroni komputery stacjonarne i przenośne, serwery i serwery Exchange przy użyciu następujących programów: 1-7

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 Security Server Program Security Server zawiera scentralizowaną internetową konsolę zarządzania, Security Dashboard, która umożliwia dostęp do tego programu z dowolnego miejsca w sieci. Program Security Server pobiera ważne aktualizacje składników i reguł, anastępnie przekazuje zaktualizowane składniki do programów Client/Server Security Agent i Messaging Security Agent. Program Security Server zawiera także bazę danych, w której przechowywane są dzienniki wykrytych wirusów i złośliwych programów zgłoszonych przez program Security Agent. Client/Server Security Agent Program Client/Server Security Agent chroni komputery stacjonarne, przenośne, serwery oraz serwery Exchange przed wirusami, trojanami, robakami, wirusami sieciowymi i innymi złośliwymi programami, korzystając z następujących technologii: Skanowanie antywirusowe Funkcja skanowania antywirusowego korzysta z silnika skanowania i plików sygnatur wirusów firmy Trend Micro do skanowania w poszukiwaniu wirusów i innych złośliwych programów. Domyślnie program Client/Server Security Agent używa funkcji skanowania w czasie rzeczywistym, którą użytkownik może dostosować. Można także skonfigurować skanowanie zaplanowane lub ręczne. Skanowanie anty-spyware Do skanowania anty-spyware używany jest podczas skanowania w poszukiwaniu spyware na komputerach klienckich i serwerach oddzielny silnik skanowania i pliki sygnatur. Podobnie jak w przypadku skanowania antywirusowego, skanowanie anty-spyware można prowadzić na trzy sposoby skanowanie w czasie rzeczywistym, zaplanowane i ręczne. Zapora osobista Zapora osobista umożliwia identyfikację i blokowanie wirusów sieciowych na podstawie pliku sygnatur wirusów. Zapora osobista chroni komputery klienckie z systemem Windows 2000/XP/Server 2003 przed atakami hakerów i wirusami sieciowymi, tworząc barierę między komputerem klienckim a siecią. 1-8

Program Client Server Messaging Security for Small and Medium Business wprowadzenie Skanowanie poczty POP3 Chroni komputery klienckie z systemem Windows 2000/XP/Server 2003 przed zarażonymi wiadomościami oraz załącznikami poczty Post Office Protocol 3 (POP3). W przypadku wykrycia wirusa użytkownik ma do wyboru usunięcie, wyczyszczenie lub zignorowanie wiadomości e-mail zawierającej wirusa. Messaging Security Agent Program Messaging Security Agents filtruje wiadomości e-mail przesyłane z lub do serwerów Exchange, aby chronić sieć przed zagrożeniami zawartymi w poczcie. Program Messaging Security Agent korzysta ze strategii filtrowania do ochrony serwerów Exchange. Gdy wiadomości docierają do serwera Exchange, program Messaging Security Agent analizuje każdą z nich przez zestaw filtrów. Poszczególne filtry sprawdzają wiadomości e-mail pod względem zagrożeń bezpieczeństwa iniepożądanej zawartości. Filtry programu Messaging Security Agent blokują wiadomości e-mail zawierające wirusy, trojany, robaki i inne złośliwe programy. Skanowanie antywirusowe Funkcja skanowania antywirusowego korzysta z silnika skanowania i plików sygnatur wirusów firmy Trend Micro do skanowania w poszukiwaniu wirusów i innych złośliwych programów. Program Messaging Security Agent może skanować w czasie rzeczywistym bądź wykonywać zaplanowane lub ręczne operacje skanowania. Anty-spam Program Messaging Security Agent bada wszystkie wiadomości e-mail pod względem spamu przed dostarczeniem ich do skrzynki pocztowej Exchange. Po wykryciu wiadomości typu spam program Messaging Security Agent wykonuje operację w celu eliminacji tej wiadomości zgodnie z ustawionym typem operacji. Filtrowanie zawartości Program Messaging Security Agent filtruje przychodzące i wychodzące wiadomości e-mail, blokując niepożądane treści. Blokowanie załączników Program Messaging Security Agent może blokować załączniki według zdefiniowanych przez użytkownika typów lub nazw. 1-9

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 Ochrona przed epidemią Funkcja Ochrona przed epidemią zapewnia wczesne ostrzeganie przed epidemią wirusów lub innych złośliwych programów, które rozprzestrzeniają się na świecie, i reaguje automatycznie poprzez wprowadzenie środków bezpieczeństwa zapewniających ochronę komputerów i sieci. Następnie stosowane są zabezpieczenia służące do identyfikowania problemu i usuwania uszkodzeń. Stan aktywności i powiadomienia Funkcja Stan aktywności zapewnia natychmiastowy przegląd stanu zabezpieczeń funkcji Ochrona przed epidemią, Ochrona antywirusowa i Wirusy sieciowe. Jeśli program Client Server Messaging Security chroni serwery Exchange, można również wyświetlać stan ochrony przed spamem. Podobnie program Client Server Messaging Security może przesyłać do administratorów powiadomienia o wystąpieniu zdarzeń stanowiących poważne zagrożenie. 1-10

Przed rozpoczęciem pracy Rozdział 2 Ten rozdział zawiera instrukcje dotyczące sposobu rejestrowania i uaktywniania programu Client Server Messaging Security oraz wskazuje, gdzie można znaleźć informacje dotyczące tego produktu. Rozdział obejmuje następujące zagadnienia: Dokumentacja programu Client Server Messaging Security początek na str. 2-3 Informacje dotyczące tego podręcznika początek na str. 2-2 Informacje dotyczące licencji początek na str. 2-6 Rejestrowanie Client Server Messaging Security początek na str. 2-5 Uaktywnianie programu Client Server Messaging Security początek na str. 2-6 2-1

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 Informacje dotyczące tego podręcznika Kto powinien korzystać z podręcznika Wprowadzenie? Administratorzy sieci małych i średnich firm zarządzający co najmniej jednym serwerem Exchange i kilkoma komputerami oraz serwerami. Uwaga: Celem tego dokumentu jest ułatwienie rozpoczęcia pracy z programem Client Server Messaging Security. Fragmenty tego dokumentu opisujące program Messaging Security Agent nie mają zastosowania do produktu Client Server Security. Informacje dostępne w podręczniku Wprowadzenie Rozdział 1: Krótkie przedstawienie najważniejszych funkcji i korzyści wynikających z korzystania z programu Client Server Messaging Security. Rozdział 2: Informacje dotyczące rejestrowania i uaktywniania programu Client Server Messaging Security oraz informacje dotyczące licencji. Rozdział 3: Instrukcje dotyczące przeprowadzania instalacji standardowej, podczas której nie jest konieczne korzystanie z serwera webowego lub konfigurowanie serwera proxy. Rozdział 4: Opis programu Security Dashboard i sposobu jego używania w celu zapewnienia ochrony komputerów działających w sieci. Program Security Dashboard jest scentralizowaną internetową konsolą zarządzania programem Client Server Messaging Security. Rozdział 5: Instrukcje dotyczące konfiguracji i zarządzania zadaniami związanymi z bezpieczeństwem za pomocą programu Client Server Messaging Security. Rozdział 6: Uzyskiwanie pomocy technicznej. 2-2

Przed rozpoczęciem pracy Dokumentacja programu Client Server Messaging Security Dokumentacja programu Client Server Messaging Security obejmuje następujące elementy: Pomoc elektroniczna Dokumentacja w sieci Web dostępna z poziomu programu Security Dashboard. Pomoc elektroniczna programu Client Server Messaging Security zawiera opis funkcji produktu i instrukcje dotyczące korzystania z nich. Zawiera także szczegółowe informacje na temat dostosowywania i uruchamiania zadań bezpieczeństwa. Kliknij ikonę, aby otworzyć pomoc kontekstową. Kto powinien korzystać z pomocy elektronicznej Administratorzy sieci małych i średnich firm. Podręcznik Wprowadzenie Ten podręcznik Wprowadzenie został napisany w celu ułatwienia administratorom sieci małych i średnich firm instalacji i rozpoczęcia korzystania z oprogramowania. Przedstawia opis podstawowych funkcji i ustawień domyślnych programu Client Server Messaging Security. Podręcznik Wprowadzenie jest dostępny na dysku CD Trend Micro SMB lub można go pobrać z Centrum aktualizacji firmy Trend Micro: http://www.trendmicro-europe.com/download/ Kto powinien przeczytać ten podręcznik Administratorzy sieci małych firm zarządzający względnie nieskomplikowanymi sieciami. Podręcznik administratora Podręcznik administratora zawiera szczegółowe wskazówki dotyczące instalacji i wdrożenia programu oraz informacje na temat funkcji. Podaje szczegółowe informacje dotyczące uaktualniania i konfigurowania programu Client Server Messaging Security. Podręcznik administratora jest dostępny na dysku CD Trend Micro SMB lub można go pobrać z Centrum aktualizacji firmy Trend Micro: http://www.trendmicro-europe.com/download/ Kto powinien przeczytać ten podręcznik Administratorzy sieci małych i średnich firm wymagający dostosowania instalacji lub konfiguracji. 2-3

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 Plik Readme Plik Readme zawiera najnowsze informacje o produkcie, niezamieszczone w dokumentacji elektronicznej lub dokumentacji drukowanej. Omawiane tematy to opis nowych funkcji, porady dotyczące instalacji, problemy związane z produktem oraz historia publikacji produktu. Baza wiedzy Baza wiedzy to elektroniczna baza danych zawierająca informacje dotyczące rozwiązywania problemów. Zawiera najnowsze informacje o znanych problemach dotyczących produktu. Aby uzyskać dostęp do Bazy wiedzy, odwiedź następującą witrynę internetową: http://www.trendmicro-europe.com/support/ Uwaga: W tym podręczniku przyjęto założenie, że używany jest program Client Server Messaging Security. Jeśli używany jest program Client Server Security, informacje zawarte w tym podręczniku mają zastosowanie, ale nie będzie możliwe korzystanie z funkcji wchodzących w skład programu Messaging Security Agent. Patrz Wersje licencji na str. 2-7. Konwencje przyjęte w dokumentacji Aby ułatwić odnalezienie i zrozumienie informacji, w dokumentacji przyjęto poniższe konwencje. TABELA 1. Konwencje użyte w dokumentacji KONWENCJA WIELKIE LITERY Pogrubienie Kursywa Stała szerokość liter Uwaga: OPIS Akronimy, skróty, nazwy poszczególnych poleceń oraz klawisze klawiatury Nazwy i polecenia menu, przyciski poleceń, karty, opcje oraz nazwy usług i procesów Odwołania do innych dokumentów Przykłady, przykładowe polecenia, kod programu, adresy URL w sieci Web, nazwy plików, nazwy folderów oraz dane wyjściowe programu Uwagi dotyczące konfiguracji 2-4

Przed rozpoczęciem pracy TABELA 1. Konwencje użyte w dokumentacji KONWENCJA OPIS Wskazówka: OSTRZEŻENIE! Zalecenia Przypomnienie o czynnościach lub konfiguracjach, których należy unikać. Rejestrowanie Client Server Messaging Security Każda wersja programu Client Server Messaging Security zawiera klucz rejestracyjny. Podczas instalacji program instalacyjny wyświetla monit o wpisanie kodu aktywacyjnego. Jeśli wymagane jest uzyskanie kodu aktywacyjnego, kliknij łącze programu instalacyjnego, aby otworzyć witrynę internetową firmy Trend Micro, w której można się zarejestrować w trybie online i otrzymać kod aktywacyjny. Rejestrację w trybie online można przeprowadzić w dowolnym momencie, otwierając witrynę internetową firmy Trend Micro pod adresem: http://olr.trendmicro.com W przypadku braku kodu aktywacyjnego bądź klucza rejestracyjnego należy skontaktować się z przedstawicielem handlowym firmy Trend Micro. 2-5

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 Uaktywnianie programu Client Server Messaging Security Podczas instalacji program instalacyjny wyświetla monit o wprowadzenie kodu aktywacyjnego. Jeśli pole to pozostanie puste, program Client Server Messaging Security zostanie zainstalowany w wersji próbnej. Inną wersję licencji można uaktywnić w dowolnym momencie na ekranie Licencja produktu. Zmiana licencji Kod aktywacyjny decyduje o typie posiadanej licencji. Można posiadać wersję próbną lub pełną; można także posiadać licencję programu Client Server Security lub programu Client Server Messaging Security. Aby zmienić licencję, można użyć ekranu Licencja produktu do wprowadzenia nowego kodu aktywacyjnego. Aby zmienić licencję z wersji próbnej na pełną: 1. Kliknij kolejno opcje Preferencje > Licencja produktu. 2. Kliknij przycisk Wprowadź nowy kod. 3. Wpisz nowy kod aktywacyjny w odpowiednim polu. 4. Kliknij przycisk Uaktywnij. Informacje dotyczące licencji Licencja programu Client Server Messaging Security umożliwia uzyskanie pomocy technicznej oraz aktualizowanie produktu. Sześćdziesiąt dni przed upływem terminu ważności licencji program Security Dashboard wyświetli komunikat na ekranie Stan aktywności, ostrzegający o konieczności odnowienia licencji. Aby odnowić licencję, skontaktuj się ze sprzedawcą oprogramowania firmy Trend Micro lub odwiedź firmę Trend Micro w trybie online, pod następującym adresem URL: https://olr.trendmicro.com/registration/ 2-6

Przed rozpoczęciem pracy Wersje licencji Firma Trend Micro udostępnia dwie różne wersje oprogramowania Client Server Messaging Security oraz wersję próbną. Każda wersja korzysta z innego kodu aktywacyjnego. Client Server Security for SMB Umożliwia ochronę komputerów stacjonarnych, przenośnych i serwerów w firmowej sieci lokalnej. Zawiera funkcje Ochrona przed epidemią, Zapora i Skanowanie antywirusowe. Client Server Messaging Security for SMB Umożliwia ochronę serwerów Exchange w sieci lokalnej. Zawiera wszystkie funkcje programu Client Server Security for SMB, a dodatkowo funkcje Anty-spam, Filtrowanie zawartości i Blokowanie załączników. Client Server Messaging Security w wersji próbnej Pozwala sprawdzić wszystkie funkcje programu Client Server Messaging Security for SMB podczas 30-dniowego okresu próbnego. Po zakończeniu okresu próbnego program Security Server przestaje odbierać zaktualizowane składniki. 2-7

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 Odnawianie pełnej licencji Skontaktuj się z przedstawicielem handlowym lub dystrybutorem oprogramowania firmy Trend Micro w celu odnowienia umowy licencyjnej. Przedstawiciel handlowy firmy Trend Micro zaktualizuje informacje o rejestracji na serwerze rejestracji produktu firmy Trend Micro. Program Security Server jest skonfigurowany tak, aby odpytywał serwer rejestracji produktu i pobierał nową datę ważności bezpośrednio z serwera rejestracji produktu. Podczas odnawiania licencji nie jest konieczne ręczne wprowadzanie nowego kodu aktywacyjnego. Konsekwencje nieważnej licencji Po wygaśnięciu pełnej licencji nie można dłużej pobierać składników krytycznych, takich jak plik sygnatur wirusów czy silnik skanowania. Jednak po wygaśnięciu kodu aktywacyjnego wszystkie istniejące konfiguracje i inne ustawienia nie są zmieniane. Umożliwia to zachowanie pewnego poziomu zabezpieczeń na wypadek, gdyby użytkownik przez nieuwagę doprowadził do wygaśnięcia licencji. 2-8

Rozdział 3 Instalowanie programu Client Server Messaging Security Ten rozdział zawiera instrukcje dotyczące sposobu instalowania lub uaktualniania programu Client Server Messaging Security. Rozdział obejmuje następujące zagadnienia: Lista kontrolna instalacji początek na str. 3-2 Minimalne wymagania systemowe początek na str. 3-4 Przegląd procesu instalacji początek na str. 3-5 Przeprowadzanie instalacji standardowej początek na str. 3-7 Uaktualnianie z wcześniejszej wersji początek na str. 3-21 Uaktualnianie z wersji próbnej początek na str. 3-23 3-1

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 Lista kontrolna instalacji Firma Trend Micro zaleca, aby przed rozpoczęciem instalacji sprawdzić wymagania systemowe i przygotować poniższe informacje. Podczas instalacji standardowej program instalacyjny wyświetli monit o wykonanie poniższych czynności: Wprowadzenie klucza rejestracyjnego i kodu aktywacyjnego Należy przeprowadzić rejestrację online i uzyskać kod aktywacyjny. Patrz Informacje o programie Security Dashboard na str. 4-4. Wskazówka: Jeśli podczas instalacji kod aktywacyjny nie zostanie wpisany, można ukończyć instalację i uruchomić wersję próbną programu Client Server Messaging Security. Aby korzystać zpełnej wersji, należy uzyskać nowy kod aktywacyjny i wpisać go na ekranie Licencja produktu. Szczegóły dotyczące programu Security Server Domena/nazwa hosta lub adres IP serwera zabezpieczeń oraz katalog docelowy, w którym zostaną zainstalowane pliki programu Security Server. Serwer SMTP Jeśli do wysyłania powiadomień używany jest serwer SMTP, wymagana jest nazwa serwera SMTP, numer portu oraz adresy e-mail odbiorców powiadomień. Hasło programu Security Dashboard Aby zapobiec nieuprawnionemu dostępowi do programu Trend Micro Security Dashboard for SMB, można określić hasło, które należy wprowadzić przy każdym otwarciu konsoli. 3-2

Instalowanie programu Client Server Messaging Security Dezinstalacja i usunięcie hasła Hasło to będzie wymagane do odinstalowania lub zamknięcia programu Client/Server Security Agent. W procesie odinstalowywania program Client/Server Security Agent usuwany jest z komputera klienckiego. Zamknięcie usuwa ikonę programu Client/Server Security Agent z paska zadań. Konta i uprawnienia Należy zalogować się na koncie administratora z uprawnieniami administratora domeny. Jeśli użytkownik nie zaloguje się na koncie z uprawnieniami administratora, należy ręcznie utworzyć grupę administracyjną przed kontynuowaniem instalacji. 3-3

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 Minimalne wymagania systemowe Aby możliwe było zainstalowanie programu Client Server Messaging Security, muszą być spełnione następujące wymagania: TABELA 3-1. Metody instalacji Client Server Messaging Security Składnik Procesor Minimalne wymagania systemowe Pamięć RAM Miejsce na dysku System operacyjny Inne wymagania Security Server 733 MHz 512 MB 800 MB Windows 2000 z dodatkiem SP2 Windows XP z dodatkiem SP1 Windows 2003 (R2) SBS 2000 SBS 2003 (R2) Serwer webowy: IIS 5.0 IIS 6.0 Apache 2.0.54 Konsola Web: IE 5.5 (monitor obsługujący rozdzielczość 1024 x 768 w trybie High Color) Client/Server Security Agent Messaging Security Agent Uwagi 300 MHz 128 MB 200 MB Windows Vista Windows 2000 z dodatkiem SP2 Windows XP Windows 2003 (R2) SBS 2000 SBS 2003 (R2) 733 MHz 512 MB 500 MB Windows 2000 z dodatkiem SP2 Windows 2003 (R2) SBS 2000 z dodatkiem SP1a SBS 2003 (R2) Monitor: obsługujący rozdzielczość 800x600 Oprogramowanie: Exchange 2000 z dodatkiem SP3, Exchange 2003 Obsługa gigabitowych kart sieciowych Obsługiwane komputery typu Tablet PC Program Client/Server Security Agent obsługuje wszystkie procesory 64-bitowe, w tym: AMD Athlon 64, AMD Opteron, Intel Xeon z obsługą technologii Intel EM64T, Intel Pentium 4 z obsługą technologii Intel EM64T 3-4

Instalowanie programu Client Server Messaging Security Format raportów (.pdf) wymaga programu Acrobat Reader w wersji 4.x Przegląd procesu instalacji Program Client Server Messaging Security udostępnia trzy metody instalacji. W tym podręczniku opisano metodę instalacji standardowej. Inne metody instalacji to instalacja niestandardowa i cicha. Instrukcje na temat wykonywania instalacji niestandardowej i cichej oraz szczegółowe omówienie procesu instalacji zawiera Podręcznik administratora. TABELA 3-2. Metody instalacji Standardowa Metoda Instalacja standardowa korzysta z domyślnych ustawień firmy Trend Micro dla niektórych opcji instalacji. Niestandardowa Instalacja niestandardowa umożliwia skonfigurowanie wszystkich opcji. Cicha Podczas instalacji cichej zapisywany jest plik, którego można używać podczas przeprowadzania identycznych instalacji na innych komputerach lub w innych sieciach. Kiedy skorzystać ztej metody Mała sieć skonfigurowana w prosty sposób. Użytkownik ma jeden serwer Exchange; szczególnie, gdy serwer Exchange jest zainstalowany na tym samym komputerze, na którym zainstalowano program Security Server. Sieć zawiera wiele komputerów i serwerów. Sieć zawiera co najmniej dwa serwery Exchange. Należy dostosować ustawienia serwera proxy lub serwera webowego. Wymagane jest przeprowadzenie wielu instalacji w podobnych sieciach. Na przykład użytkownik jest usługodawcą, który chce używać programu Client Server Messaging Security do ochrony sieci swojego klienta. Zazwyczaj instalacja obejmuje cztery kolejne etapy: 1. Uruchomienie programu instalacyjnego i zarejestrowanie programu Client Server Security lub Client Server Messaging Security. 3-5

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 2. Skonfigurowanie komputera, na którym zostanie zainstalowany program Security Server (program po stronie serwera) oraz program Security Dashboard (scentralizowana internetowa konsola zarządzania programem Security Server i komputerami klienckimi). Komputer ten będzie pełnił rolę serwera zabezpieczeń. Uwaga: Komputer, na którym zainstalowano program Client Server Messaging Security, jest określany jako serwer lokalny, w przeciwieństwie do serwera zdalnego, zlokalizowanego w oddalonym fizycznie miejscu, podłączonego do tej samej sieci, co komputer lokalny. 3. Skonfigurowanie serwera lokalnego, na którym zostanie zainstalowany program Client/Server Security Agent. Jeśli instalowany jest program Client Server Messaging Security, a serwer lokalny jest także serwerem Exchange, na tym samym serwerze lokalnym można zainstalować program Messaging Security Agent. 4. Instalowanie programu Messaging Security Agent na zdalnym serwerze Exchange. Wykonanie tej czynności jest konieczne w przypadku korzystania z kilku serwerów Exchange lub gdy serwer Exchange nie znajduje się na komputerze lokalnym, na którym instalowany jest program Security Server. Po przeprowadzeniu instalacji program Client Server Messaging Security wdraża program Client/Server Security Agent na wszystkich komputerach stacjonarnych iprzenośnych oraz serwerach podłączonych do sieci lokalnej. W przypadku uaktualniania program Client Server Messaging Security zachowuje poprzednie ustawienia w nowej wersji. Wszystkie komputery klienckie chronione przez program Client Server Messaging Security można zobaczyć na ekranie Ustawienia zabezpieczeń. 3-6

Instalowanie programu Client Server Messaging Security Przeprowadzanie instalacji standardowej Ustawienia domyślne instalacji standardowej programu Client Server Messaging Security firmy Trend Micro zapewniają optymalną ochronę małych i średnich firm. Zaleca się zachowanie tych wartości. Jeśli jednak wymagane jest dostosowanie tych ustawień, należy zapoznać się z Podręcznikiem administratora w celu uzyskania szczegółowego opisu opcji instalacji oraz rozważenia możliwości przeprowadzenia instalacji niestandardowej. Część 1 Uruchomienie programu instalacyjnego i rozpoczęcie instalacji Aby uruchomić program instalacyjny: Instalacja z dysku Trend Micro: a. Włóż dysk CD. b. Wybierz opcję instalacji (Client Server Messaging Security for SMB). c. Kliknij opcję Instaluj. Zostanie wyświetlony ekran powitalny programu Client Server Messaging Security. Instalacja poprzez pobranie plików instalacyjnych: a. Otwórz folder zawierający pliki instalacyjne. b. Kliknij dwukrotnie ikonę Instaluj (SETUP.EXE). Zostanie wyświetlony ekran powitalny programu Client Server Messaging Security. Aby rozpocząć korzystając z programu instalacyjnego: 1. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Umowa licencyjna. 2. Zaznacz pole wyboru Akceptuję warunki umowy licencyjnej. 3-7

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 3. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Aktywacja produktu. RYSUNEK 3-1.Ekran Aktywacja produktu 4. Jeśli produkt nie został jeszcze zarejestrowany, kliknij przycisk Rejestracja w trybie online. Po kliknięciu przycisku Rejestracja online otwarte zostanie okno przeglądarki, w którym wyświetlona zostanie strona rejestracji w trybie online firmy Trend Micro. Na stronie rejestracji wymagane jest wpisanie klucza rejestracyjnego w celu uzyskania kodu aktywacyjnego. 5. W polu Kod aktywacyjny wpisz kod aktywacyjny. 6. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Wstępne skanowanie komputera. 3-8

Instalowanie programu Client Server Messaging Security 7. Wybierz opcję Wstępnie przeskanuj komputer pod kątem zagrożeń, aby wstępnie przeskanować komputer lokalny, na którym instalowany jest program Client Server Messaging Security. Skanowanie wstępne obejmuje skanowanie w poszukiwaniu wirusów oraz skanowanie funkcji usuwania uszkodzeń w celu sprawdzenia, czy komputer docelowy nie zawiera wirusów, trojanów lub innego potencjalnie złośliwego kodu. Więcej informacji zawiera Podręcznik administratora. 8. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Rodzaj instalacji. RYSUNEK 3-2. Ekran Rodzaj instalacji 9. Wybierz opcję Instalacja standardowa. 3-9

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 10. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Przegląd programu instalacyjnego. Oznacza to, że wszystkie czynności wstępnej instalacji zostały ukończone. RYSUNEK 3-3. Ekran Przegląd programu instalacyjnego 3-10

Instalowanie programu Client Server Messaging Security Część 2 Konfigurowanie ustawień programów Security Server i Security Dashboard Aby skonfigurować programy Security Server i Security Dashboard: 1. Na ekranie Przegląd programu instalacyjnego kliknij przycisk Dalej. Po podświetleniu ikony programu Security Server zostanie wyświetlony ekran Etap instalacji. RYSUNEK 3-4. Ekran Etap instalacji programu Security Server 2. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Identyfikacja serwera. 3-11

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 RYSUNEK 3-5. Ekran Identyfikacja serwera programu Security Server 3. Wybierz jedną znastępujących opcji identyfikacji serwera zabezpieczeń: Informacja o serwerze: Firma Trend Micro zaleca korzystanie z opcji Nazwa domeny: Nazwa domeny sprawdź nazwę domeny serwera docelowego. Można także użyć wpełni kwalifikowanej nazwy domeny (FQDN), jeśli jest to konieczne do zapewnienia pomyślnej komunikacji klient-serwer. Adres IP sprawdź, czy adres IP serwera docelowego jest prawidłowy. Wybranie opcji Adres IP nie jest zalecane, jeśli ustawienia komputera, na którym ma zostać zainstalowany program Security Server, ulegają zmianie (na przykład, gdy program Security Server będzie uzyskiwał adres IP z serwera DHCP). Katalog docelowy zaakceptuj podaną domyślną ścieżkę katalogu lub wpisz nową ścieżkę do katalogu, w którym zostaną zainstalowane pliki programu Trend Micro Security Server. 3-12

Instalowanie programu Client Server Messaging Security 4. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Serwer SMTP i odbiorcy powiadomień. RYSUNEK 3-6. Ekran Serwer SMTP i odbiorcy powiadomień 5. Na ekranie Serwer SMTP i odbiorcy powiadomień należy podać następujące informacje: Serwer SMTP wpisz nazwę serwera SMTP. Na przykład smtp.firma.com Jeśli program instalacyjny wykryje w sieci serwer SMTP, nazwa tego serwera zostanie tu automatycznie wyświetlona. Port domyślnie do komunikacji serwer SMTP używa portu 25. Odbiorcy wpisz adresy e-mail wszystkich osób, które mają otrzymywać powiadomienia i raporty programu Security Server. 3-13

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 6. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Hasło konta administratora. RYSUNEK 3-7. Ekran Hasło konta administratora Wpisz hasło w polu Hasło, a następnie potwierdź je, wpisując ponownie w polu Potwierdź hasło. Konsola Web programu Security Server po instalacji to hasło jest używane w celu uzyskania dostępu do programu Security Dashboard. Programy Client/Server Security Agent po instalacji to hasło jest używane do zamknięcia lub odinstalowania programu Client/Server Security Agent za pomocą programu Security Dashboard. Uwaga: W polu Hasło rozróżniane są wielkie i małe litery i można w nim wpisać od 1 do 24 znaków. 3-14

Instalowanie programu Client Server Messaging Security 7. Kliknij przycisk Dalej. Zostanie wyświetlony ekran World Virus Tracking Program. Więcej informacji na temat programu World Virus Tracking Program można znaleźć w Podręczniku administratora. 8. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Wybierz składniki. RYSUNEK 3-8. Ekran Wybierz składniki 9. Wybierz składniki do instalacji. Client/Server Security Agent zainstaluj program Client/Server Security Agent na tym samym komputerze, na którym zainstalowano program Security Server. Jest to konieczne w celu uruchamiania zadań zabezpieczeń na komputerach z zainstalowanym programem Security Server. 3-15

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 Messaging Security Agent zainstaluj program Messaging Security Agent na tym samym komputerze, na którym zainstalowano program Security Server. Zdalny program Messaging Security Agent zainstaluj program Messaging Security Agent na innych serwerach Exchange połączonych ztą samą siecią co program Security Server. 10. Kliknij przycisk Dalej. Wyświetlony zostanie ekran Messaging Agent Stan zpodświetloną ikoną programu Messaging Security Agent. RYSUNEK 3-9. Ekran Etap instalacji programu Messaging Agent 3-16

Instalowanie programu Client Server Messaging Security Część 3 Konfigurowanie programów Messaging i Client/Server Security Agent Poniższe opcje różnią się w zależności od składników wybranych na ekranie Wybór składników. Na przykład, jeśli program Client/Server Security Agent zainstalowano na serwerze lokalnym, opcja instalacji i konfiguracji programu Client/Server Security Agent nie jest wyświetlana. Jeśli na lokalnym serwerze nie zainstalowano serwera Exchange, opcja instalacji i konfiguracji programu Messaging Security Agent będzie niedostępna. Także jeśli serwer Exchange nie spełnia minimalnych wymagań systemowych, opcja instalacji programu Messaging Security Agent jest także niedostępna. Uwaga: W podręczniku tym przyjęto, że zostały wybrane wszystkie dostępne składniki. Aby skonfigurować programy Messaging i Client/Server Security Agent: 1. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Zainstaluj agenta Messaging Security Agent. RYSUNEK 3-10.Ekran Zainstaluj agenta Messaging Security Agent 3-17

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 2. Wpisz nazwę ihasło konta administratora domeny. 3. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Przegląd ustawień. RYSUNEK 3-11. Ekran Przegląd ustawień 4. Kliknij przycisk Dalej. Program instalacyjny rozpocznie instalowanie programów Security Server, Messaging Security Agent i Client/Server Security Agent. Po zakończeniu procesu instalacji ponownie zostanie wyświetlony ekran Zdalny program Messaging Security Agent Stan. Uwaga: W następnym kroku przyjęto, że na ekranie wyboru składników wybrana została opcja Zdalny program Messaging Security Agent (część 2, krok 9). Jeśli nie wybrano opcji Zdalny program Messaging Security Agent, zostanie wyświetlony ekran Praca Kreatora InstallShield została zakończona. 3-18

Instalowanie programu Client Server Messaging Security Część 4 Uruchamianie procesu instalacji zdalnego programu Messaging Security Agent Aby skonfigurować zdalny program Messaging Security Agent: 1. Zostanie wyświetlony ekran Zdalny program Messaging Security Agent Stan. RYSUNEK 3-12. Ekran Zdalny program Messaging Security Agent Stan 2. Kliknij przycisk Dalej. Zostanie wyświetlony ekran Instalacja zdalnego programu Messaging Security Agent. 3-19

Wprowadzenie do programu Trend Micro Client Server Messaging Security 3.6 RYSUNEK 3-13. Ekran Zainstaluj agenta Messaging Security Agent 3. Aby zainstalować funkcję ochrony wiadomości błyskawicznych na zdalnym serwerze Exchange: Wybierz opcję Tak, aby zainstalować inny zdalny program Messaging Security Agent, a następnie wpisz następujące informacje: Serwer Exchange nazwa hosta docelowego serwera Exchange. Jeśli program instalacyjny wykryje w sieci serwer Exchange, nazwa tego serwera zostanie tu automatycznie wyświetlona. Konto numer konta administratora używanego do logowania się na serwerze Exchange. Hasło hasło konta administratora. LUB Wybierz opcję Nie, aby zakończyć proces instalacji. Zostanie wyświetlony ekran Praca Kreatora InstallShield została zakończona. 4. Kliknij przycisk Dalej. Rozpocznie się instalacja Zdalnego programu Messaging Security Agent na zdalnym serwerze Exchange. 3-20

Instalowanie programu Client Server Messaging Security 5. Po zakończeniu procesu instalacji ponownie zostanie wyświetlony ekran Zdalny program Messaging Security Agent Stan. Aby zainstalować pozostałe Zdalne programy Messaging Security Agent, należy powtórzyć procedurę. Uwaga: Do komunikacji między programem Security Server i Messaging Security Agent wymagane jest uprawnienie dostępu anonimowego. Program instalacyjny automatycznie umożliwi programowi Messaging Security Agent korzystanie z metod uwierzytelniania opartych na dostępie anonimowym. Aby zapoznać się z metodami uwierzytelniania opartymi na dostępie anonimowym, należy przejść do witryny programu Messaging Security Agent na konsoli IIS w sieci Web. Uaktualnianie z wcześniejszej wersji Uaktualnianie oznacza uruchomienie programu instalacyjnego w celu instalacji nowszej wersji programu Client Server Messaging Security na dotychczasowym serwerze. Procedura uaktualnienia jest bardzo podobna do normalnego procesu instalacji poza tym, że podczas wybierania serwera, na którym ma zostać zainstalowany program Security Server, wybierany jest komputer z zainstalowanym programem Security Server. Programy Client/Server Security Agent i Messaging Security Agent zostaną uaktualnione automatycznie. Patrz Przegląd procesu instalacji na str. 3-5. Firma Trend Micro udostępnia dwa podobne produkty umożliwiające ochronę komputerów i sieci firmy: Client Server Messaging Security i Client Server Security. TABELA 3-3. Wersje produktów Wersja produktu Client Server Security for SMB Client Server Messaging Security for SMB Rozwiązanie po stronie klienta Tak Tak Rozwiązanie po stronie serwera Rozwiązanie serwera Exchange Tak Nie Tak Tak Program Client Server Security można uaktualnić do wersji Client Server Messaging Security, wpisując na ekranie Licencja produktu odpowiedni kod aktywacyjny. 3-21