Informazioni preliminari

Informazioni preliminari
Symantec AntiVirus Solution
Pe r in iziare
Symantec AntiVirus Solution consente di controllare la protezione
antivirus di server e desktop da una console di gestione centrale.
Consente infatti di stabilire e ottimizzare le procedure di protezione
antivirus sia per i server che per i computer desktop, di gestire gli
aggiornamenti dei file delle definizioni dei virus, di controllare i virus
attivi, di organizzare la protezione antivirus per i gruppi di computer
mediante l’avvio e la programmazione di scansioni e l’impostazione
della protezione in tempo reale, di esaminare la scansione,
la rilevazione dei virus e la cronologia degli eventi.
Symantec AntiVirus Solution contiene tutti i prodotti antivirus,
compresi i prodotti per gateway e groupware, forniti da Symantec.
La presente scheda Per iniziare contiene informazioni relative alla
protezione antivirus solo per i server e i computer desktop client.
Sono installati quattro componenti di Symantec AntiVirus Solution:
Console di gestione: La console di Symantec System Center
(SSC) viene eseguita su un computer Windows NT/2000. Da SSC
è possibile distribuire la protezione antivirus, gestire i server e i
computer desktop su cui viene eseguito Norton AntiVirus
Corporate Edition (NAVCE), gestire Central Quarantine e l’inoltro
degli avvisi.
■
Protezione antivirus dei server: NAVCE 7.5 Server protegge i
server Windows NT/2000 e NetWare. Inoltre, un server NAVCE è
in grado di inoltrare gli aggiornamenti delle impostazioni di
configurazione e dei file delle definizioni dei virus ai computer
desktop che gestisce.
Protezione antivirus dei desktop: NAVCE 7.5 protegge i
■
computer desktop Windows 95/98/NT/2000 e Windows 3.1.
NAVCE include delle funzioni che consentono di gestire e
aggiornare la protezione e di inviare avvisi.
■
Symantec Central Quarantine: Fornisce automaticamente una
risposta ai virus nuovi o non riconoscibili rilevati euristicamente.
Gli elementi infetti vengono isolati sui server e sui computer
desktop, quindi inoltrati a Central Quarantine. La funzione di
Scansione e invio tramite Internet o e-mail trasporta gli elementi
infetti al Symantec AntiVirus Research Center (SARC), che elabora
e restituisce del definizioni aggiornate dei virus.
■
Symantec AntiVirus Solution
Snap-in di
gestione
Norton
AntiVirus
Snap-in di
Alert
Management
System2
Console
Snap-in di
Quarantine
Console
Aggiunte
della
console
Console (Windows NT)
Alert
Management
System2
Norton
AntiVirus
Server per
Windows NT
Server di
quarantena
Alert
Management
System2
LiveUpdate
Administration
Utility
Norton
AntiVirus Server
per NetWare
Client
Windows 95
e 98
Client
Windows
3.x
Client Windows
NT 4.0 e 2000
Workstation e
Server
Client DOS
Gestione in tempo
reale
Gestiti
all’accesso
Client
Server
Componenti di gestione
Componenti server
Componenti di quarantena
Componenti desktop
■ Microsoft Management
■ Norton AntiVirus
■ Console di quarantena:
■ Client desktop Norton
Corporate Edition 7.5
per server Windows NT.
Installato su workstation
o server NT/2000
■ Norton AntiVirus
Corporate Edition
Server 7.5 per NetWare
■ Server Alert
Management System2:
richiesto per la gestione
degli avvisi per i server
NAVCE
necessaria per la
gestione di Central
Quarantine dalla
console di SSC
(installata sul computer
di gestione)
■ Server di quarantena:
richiesto per Central
Quarantine
■ Server Alert
Management System2:
richiesto per la gestione
degli avvisi per il server
di quarantena
AntiVirus Corporate
Edition 7.5 per
Windows 95/98 e
NT/2000
■ Client desktop Norton
AntiVirus Corporate
Edition 7.5 per
DOS/Windows 3.1x
■
■
■
■
■
Console
Symantec System Center
Snap-in di gestione Norton
AntiVirus
Snap-in della console di
Alert Management System2
Aggiunte di Symantec
System Center Console:
necessarie per la
distribuzione ai server
Norton AntiVirus o
l’installazione su client
desktop Windows NT/
2000 remoti dalla console
(Opzionale) LiveUpdate
Administration Utility
■
Symantec AntiVirus Solution
Nelle seguenti sezioni vengono descritti i componenti di
Symantec AntiVirus Solution con i relativi requisiti di
sistema:
Console di gestione
■
■
Server
■
Desktop
Central Quarantine
■
■
■
■
Microsoft Management Console versione 1.2. Se MMC
non è ancora stato installato, sono necessari 3 MB di
spazio libero su disco (10 MB durante l’installazione)
22 MB di spazio su disco per la console di SSC e la
console di AMS2 (30 MB durante l’installazione)
6 MB di spazio su disco per lo snap-in Norton
AntiVirus Enterprise
24 MB di spazio su disco per lo snap-in Quarantine
Console (30 MB durante l’installazione)
Server Norton AntiVirus Corporate Edition
Console di gestione
Componenti
I componenti della console di Symantec System Center
devono essere installati sullo stesso computer.
Microsoft Management Console (MMC)
■
■
Console di Symantec System Center (SSC)
■
Snap-in di gestione Norton AntiVirus
Snap-in della console di Alert Management System2
■
(AMS2) per la gestione degli avvisi. Supporta gli avvisi da
server NetWare 3.12, 3.2, 4.11 e 5.0, server e workstation
Windows NT e workstation Windows 95/98. Gli avvisi
possono essere notificati attraverso cercapersone, e-mail
e altri mezzi di comunicazione.
Snap-in di Central Quarantine Console per la gestione
■
di Central Quarantine dalla console di Symantec
System Center
Componenti
Per le reti che utilizzano server sia Windows NT che
NetWare, i computer Norton AntiVirus per Windows NT e
NetWare possono essere riuniti negli stessi gruppi di server
oppure essere impostati come server primario.
NAVCE versione 7.5 per server Windows NT/2000
■
NAVCE può essere installato su un computer
Windows NT/2000 (workstation o server)
■
■
NAVCE versione 7.5 per NetWare
Alert Management System2 (AMS2)
Necessario su tutti i server primari se si ritiene di
utilizzare la gestione centralizzata degli avvisi. AMS2 è
un’opzione di installazione quando si distribuisce il
server Norton AntiVirus.
È inoltre necessario installare una copia di NAVCE per
server o client sul computer della console di gestione per
proteggerla contro i virus.
Se non si è certi dei server da impostare come primari o
secondari (dopo l’installazione dalla console di SSC),
installare AMS2 su tutti i server Norton AntiVirus. AMS2
richiede 10 MB di spazio libero sul disco (20 MB durante
l’installazione).
Requisiti
Requisiti
Per i computer di gestione su cui si installa la console di
Symantec System Center e altri snap-in:
32 MB di RAM (consigliati 64 MB di RAM) senza
■
snap-in della console di quarantena
Per informazioni sul supporto del server dei cluster, vedere
“Protezione dei server dei cluster Windows NT” nel
capitolo 2 della Guida all’implementazione di Norton
AntiVirus Corporate Edition.
■
128 MB di RAM con snap-in della console di
quarantena
■
Dimensioni minime del file di swap 250 MB,
solo per snap-in della console di quarantena
■
Processore Pentium 166 (o più veloce)
Windows NT 4.0 con Service Pack 5 o versione
successiva; Windows 2000 Server, Advanced Server o
Professional
Internet Explorer 5.01
■
■
NAVCE per server Windows NT/2000
■
Windows NT Server 4.0 con Service Pack 3 o
versione successiva oppure Windows 2000 Server
■
32 MB di RAM (consigliati 64 MB e oltre)
■
Processore Pentium Intel (consigliato Pentium Pro
o superiore)
■
62 MB di spazio su disco per i file del server
Norton AntiVirus e 55 MB per l’immagine del
disco del client Norton AntiVirus
■
10 MB di spazio su disco per i file del server AMS2
Notare che Norton AntiVirus Corporate Edition non è
supportato sui server Windows NT/2000 che eseguono
Terminal Server. Norton AntiVirus Corporate Edition non
supporta la ricerca di virus specifici di Macintosh nei
volumi MAC sui server Windows NT 4.0.
NAVCE per NetWare
■
NetWare 3.12 e 3.2 (senza supporto del server di
quarantena); NetWare 4.11 con Support Pack 7;
NetWare 4.2 con o senza Support Pack 7; NetWare
5.x con o senza Support Pack 2
■
3 MB di RAM per i NLM di Norton AntiVirus,
oltre ai requisiti standard di NetWare
■
Requisiti necessari per NetWare 3.12:
STREAMS.NLM versione 3.12 (o successiva),
AFTER311.NLM versione 4.12 e CLIB.NLM
versione 3.12g (o successiva)
■
Requisiti necessari per NetWare 4.1x: LIBUPF
(in Support Pack 7 o versione successiva)
■
■
70 MB di spazio su disco per i file del server
Norton AntiVirus e 46 MB per l’immagine del
disco del client Norton AntiVirus
10 MB di spazio su disco per i file di AMS2
(20 MB durante l’installazione).
Nota: Il supporto per SFT-III non è stato testato.
Desktop Norton AntiVirus Corporate Edition
Requisiti
NAVCE per client Windows 95/98/NT 4.0/2000
■
Windows 9x, Windows NT 4.0 con Service Pack 3
o versione successiva oppure Windows 2000
■
Minimo 32 MB di RAM
■
Processore Intel 486 (consigliato Pentium o
superiore)
■
43 MB di spazio su disco (80 MB durante
l’installazione)
■
WINSOCK 2.0 o versione successiva. Questa
versione dovrebbe già essere disponibile sui
client, a meno che a seguito dell’installazione di
un programma il file WINSOCK.DLL non sia stato
sostituito con una versione precedente o un file
sostitutivo di altri produttori
NAVCE per client Windows 3.1x
■
Processore Intel 486 o superiore
■
Windows 3.1x o versione successiva, in modalità
avanzata. Sono supportati Windows 3.11 e
Windows per Workgroup
■
Minimo 16 MB di RAM
■
640 KB di memoria di sistema
■
23 MB di spazio su disco (35 MB durante
l’installazione)
NAVCE per client DOS
■
Processore Intel 386™ a 33 MHz (consigliato
Pentium o superiore)
■
640 KB di memoria di sistema
■
2 MB di memoria estesa
■
Gestore di memoria estesa, ad esempio EMM386
■
8 MB di spazio su disco (10 MB durante
l’installazione)
■
MS-DOS 5.0 o versione successiva
Componenti
Il client desktop NAVCE può essere distribuito utilizzando
diversi metodi. Utilizzare il Disco 2 del set di CD di
Symantec AntiVirus Solution per distribuire NAVCE
direttamente ai computer Windows NT/2000.
NAVCE 7.5 per computer Windows 95/98 e NT/2000
■
L’installazione sui client Windows NT/2000 può essere
eseguita in remoto. Ciò consente di eseguire
l’installazione senza assegnare agli utenti i diritti di
amministrazione per i propri computer.
■
NAVCE 7.5 per Windows 3.1/DOS
Central Quarantine
Componenti
Il server di quarantena deve essere installato su un computer
Windows NT/2000. La console di quarantena deve essere
installata su un computer su cui viene eseguito MMC.
■
Snap-in della console di quarantena
■
Server di quarantena
Requisiti
Console di quarantena
■
Installata sul computer della console di gestione
di Symantec System Center. Requisiti inclusi per la
console di gestione.
Server di quarantena
■
Windows 2000 o Windows NT Server 4.0 con
Service Pack 5 o versione successiva
■
128 MB di RAM
■
Dimensioni minime del file di swap 250 MB
■
15 MB di spazio su disco
■
Da 500 MB a 4 GB di spazio su disco
raccomandati per gli elementi in quarantena
■
Internet Explorer 5.0 o successiva
■
Diritti di amministratore
Decisioni preliminari
all’installazione
Tipi di gestione
È necessario decidere se si desidera che i computer
desktop vengano gestiti completamente, gestiti in parte o
non gestiti. La presente scheda Per iniziare è stata
concepita per un’installazione gestita di Norton AntiVirus
Corporate Edition.
Client gestiti: I client si collegano e accedono alla rete a
intervalli regolari. I client gestiti possono:
■
comunicare con un server di appartenenza e scaricare
gli aggiornamenti della configurazione e dei file delle
definizioni dei virus.
■
Essere visualizzati dalla console di Symantec System
Center con il proprio server di appartenenza.
■
Inviare immediatamente avvisi quando NAVCE rileva un
virus. Le informazioni di registro relative al client possono
essere visualizzate anche da Symantec System Center.
■
Essere bloccati per impedire che le impostazioni di
configurazione impostate in Symantec System Center
vengano modificate dall’utente del client desktop.
Client parzialmente gestiti: Questi computer vengono
gestiti senza utilizzare la console di Symantec System Center.
Vengono configurati mediante la modifica di un file di
configurazione, Grc.dat. Il file Grc.dat può essere incluso
come parte dei file di installazione del client. Le modifiche
alla configurazione possono essere eseguite distribuendo un
nuovo file Grc.dat ai client con un software di terze parti.
I client parzialmente gestiti possono essere convertiti in
client completamente gestiti. Per ulteriori informazioni,
vedere la sezione relativa alla modifica del file Grc.dat per
il controllo dei client nel capitolo 6 della Guida
all’implementazione di Norton AntiVirus Corporate Edition.
Client non gestiti: Questi client non si connettono mai alla
rete e non dispongono quindi di un server di appartenenza
con cui comunicare. Non verranno inoltre visualizzati nella
finestra di Symantec System Center anche qualora venissero
connessi alla rete in seguito. Per questo motivo, questo tipo
di client dovrà scaricare direttamente gli aggiornamenti di
programma e il file delle definizioni. LiveUpdate è
incorporato in tutti i client di Windows, che potranno
quindi ottenere automaticamente i nuovi aggiornamenti del
file delle definizioni dei virus.
La tecnologia di trasporto viene selezionata durante
l’installazione del server di quarantena e non può essere
modificata senza installare nuovamente tale server. Per
limitare il rischio di esposizione a infezioni a rapida
diffusione, si raccomanda l’uso della funzione Scansione e
invio tramite Internet, completamente automatica. Per
informazioni più dettagliate, fare riferimento al Capitolo 9
della Guida all’implementazione di Norton AntiVirus
Corporate Edition.
I client non gestiti possono essere convertiti in client gestiti.
Per ulteriori informazioni, vedere la sezione che indica
come impostare client non gestiti in client gestiti nel
capitolo 6 della Guida all’implementazione di Norton
AntiVirus Corporate Edition.
Aggiornamento della protezione
Symantec Central Quarantine
Metodo di trasporto delle definizioni dei virus
(VDTM): VDTM consente di trasmettere i file delle
definizioni dei virus ai client. In questo modo si avrà un
maggiore controllo sugli aggiornamenti. Questo metodo
consente di automatizzare la distribuzione degli
aggiornamenti delle definizioni dei virus su tutti i server e i
client della rete. VDTM viene configurato e gestito dall’area
centrale dopo l’installazione di SSC.
Per impostazione predefinita, i prodotti Symantec e Norton
AntiVirus mettono in quarantena gli elementi infetti che
non possono essere riparati dalla protezione antivirus
attiva. Una volta impostata un’area di quarantena centrale,
sarà possibile configurare i prodotti in modo tale che
inoltrino gli elementi infetti a Central Quarantine.
Gli elementi infetti possono essere inoltrati al Symantec
AntiVirus Research Center (SARC) per l’analisi.
Per l’inoltro dei campioni e la restituzione delle definizioni
dei virus aggiornate, sono disponibili due tecnologie di
trasporto:
■
Scansione e invio tramite Internet: sistema
automatizzato per l’inoltro di virus e l’invio delle
definizioni, che fornisce una protezione in tempo reale
contro i nuovi virus rilevati euristicamente. Se viene
rilevato un nuovo virus, le definizioni aggiornate
vengono inviate attraverso una connessione Internet
protetta e, se necessario, installate sia sui computer
infetti che sui server di Norton AntiVirus per la
distribuzione su tutta la rete.
■
Scansione e invio tramite e-mail: sistema di inoltro di
virus e invio delle definizioni dei virus, che utilizza la
procedura guidata di scansione e invio per
semplificare l’inoltro degli elementi al SARC per
l’analisi. Se viene rilevata la presenza di un nuovo
virus, le definizioni dei virus aggiornate verranno
restituite via e-mail.
I prodotti Symantec e Norton AntiVirus si affidano ai file
delle definizioni dei virus in uso per rilevare ed eliminare i
virus. Sono disponibili numerose tecnologie, ciascuna delle
quali presenta caratteristiche particolari.
LiveUpdate: Il vantaggio principale di LiveUpdate consiste
nel fatto che il file microdefs distribuito ai client ha
dimensioni molto ridotte. Norton AntiVirus consente di
determinare quali definizioni dei virus sono già presenti sul
client e di recuperare solo la parte di file contenente
nuovi dati.
LiveUpdate può essere utilizzato in due modi all’interno
della rete. I client sono in grado di:
■
collegarsi direttamente al sito Symantec LiveUpdate.
■
Collegarsi a un server Central LiveUpdate interno.
Per impostazione predefinita, VDTM viene abilitato al
termine dell’installazione. Per maggiori dettagli, vedere il
capitolo 7, “Aggiornamento della protezione”, nella Guida
all’implementazione di Norton AntiVirus Corporate Edition.
Procedura di installazione di Symantec AntiVirus Solution
Se si installa la versione completa e gestita di Symantec AntiVirus Solution, è necessario installare i prodotti seguendo
l’ordine con cui sono numerati. Le procedure abbreviate sono descritte più avanti nella presente scheda Per iniziare.
Per informazioni dettagliate e le procedure passo passo, fare riferimento alla Guida all’implementazione di Symantec
System Center e alla Guida all’implementazione di Norton AntiVirus Corporate Edition.
➊
Installa Microsoft Management Console (se
necessario), Symantec System Center Console e
Alert Management System2 Console per consentire
la gestione centralizzata dei prodotti e degli avvisi
Symantec.
Disco 1
Eseguire l’installazione sui computer Windows NT/
2000 dai quali verrà eseguito Symantec System
Center.
➋
Installa lo snap-in Norton AntiVirus per la gestione
di NAVCE su server e client.
➊
Installare su qualsiasi computer su cui è stato
installato Symantec System Center.
➌
(Opzionale) Installa gli strumenti a cui si accede
dalla console di Symantec System Center e che
vengono utilizzati per distribuire NAVCE ai server e
ai client Windows NT/2000.
➎
➏
➍
Installare sul computer su cui viene eseguito
Symantec System Center.
➍
(Opzionale) Installa Central LiveUpdate, un metodo
alternativo (o ulteriore) di distribuzione dei file delle
definizioni dei virus. Il metodo VDTM (Virus
Definition Transport Method) è incorporato
in NAVCE.
Disco 2
Installare su qualsiasi computer che acceda al server
su cui si desidera scaricare gli aggiornamenti dei
programmi e le nuove definizioni dei virus.
➎
Installa lo snap-in Quarantine Console per la
gestione di Central Quarantine dalla console di
Symantec System Center.
Installare sui computer su cui è installato Symantec
System Center.
➏
Installa il server di quarantena utilizzato per isolare
con sicurezza i file infetti in una postazione centrale.
Installare dal Disco 1 sul computer Windows NT/
2000 in cui si desidera installare il server di
quarantena.
➐
Installa NAVCE Server in remoto sui server Windows
NT/2000 o NetWare specificati. Un server NAVCE è
in grado di inoltrare le impostazioni aggiornate dei
prodotti e i file delle definizioni dei virus ai
computer desktop che gestisce.
➑
Installa NAVCE in remoto sui client desktop
Windows NT/2000 specificati.
➐
➑
➋
➌
Installazione della console di
gestione
I componenti della console di gestione devono essere
installati su un computer Windows NT/2000.
Symantec System Center e Alert
Management System2
Installare Symantec System Center Console sul o sui
computer da cui si intende gestire la protezione antivirus.
Installare la console di Alert Management System2 (AMS2)
sugli stessi computer.
LiveUpdate Administration Utility
(Opzionale)
Per configurare un server di LiveUpdate interno, occorre
installare LiveUpdate Administration Utility su un computer
Windows NT su cui viene eseguito Norton AntiVirus
Corporate Edition per server. Sarà possibile quindi
configurare la programmazione di LiveUpdate
Administration Utility dalla console di Symantec System
Center per scaricare gli aggiornamenti da Symantec.
Per installare Live Update Administration Utility:
■
Per installare la console di Symantec
System Center:
■
Snap-in di gestione Norton AntiVirus
Per installare lo snap-in:
■
Per informazioni sulla configurazione e l’uso di
LiveUpdate, vedere il capitolo 7, “Aggiornamento
della protezione” nella Guida all’implementazione di
Norton AntiVirus Corporate Edition.
Dal Disco 1, fare clic su Installa Symantec System
Center, quindi seguire le istruzioni visualizzate sullo
schermo.
Per impostazione predefinita, verranno selezionati tutti i
componenti da installare. Se viene rilevata la versione
corretta di Microsoft Management Console, non verrà
selezionata per l’installazione.
Dal Disco 2, fare clic su Installa snap-in Norton
AntiVirus, quindi seguire le istruzioni visualizzate
sullo schermo.
Aggiunte di Symantec System Center
Console
I componenti aggiuntivi della console di Symantec System
Center includono le opzioni di installazione del client NT
remoto e di distribuzione del server di Norton AntiVirus.
Una volta installate, le opzioni vengono aggiunte al menu
Strumenti di Symantec System Center. Prima di installare le
aggiunte è necessario installare Symantec System Center.
Installazione di Central
Quarantine
Central Quarantine è costituito dal server di quarantena e
dalla console di quarantena, che possono essere installati
sullo stesso computer Windows NT o su computer diversi.
Lo snap-in della console di quarantena deve essere
installato su un computer sul quale viene eseguito
Symantec System Center.
Per installare lo snap-in della console di
quarantena:
■
Dal Disco 2, fare clic su Aggiunte di Symantec
System Center Console, quindi seguire le istruzioni
visualizzate sullo schermo.
Dal Disco 1, fare clic su Installa snap-in della
console di quarantena, quindi seguire le istruzioni
visualizzate sullo schermo.
Per installare il server di quarantena:
1
Dal Disco 1, fare clic su Installa Central Quarantine
in locale, quindi seguire le istruzioni visualizzate sullo
schermo.
2
Quando il programma chiede di scegliere un metodo
di trasporto, fare clic su Internet (Consigliata) o
E-mail, quindi su Avanti.
3
Digitare la quantità di spazio su disco da mettere a
disposizione del server di quarantena per le operazioni
di inoltro da parte dei client e fare clic su Avanti.
Per installare le aggiunte:
■
Dal Disco 1, fare clic su Installa LiveUpdate
Administration Utility, quindi seguire le istruzioni
visualizzate sullo schermo.
Non è possibile eseguire LiveUpdate da un server
NetWare.
4
Immettere il nome della società, il numero di account
Symantec e le informazioni sul contatto, quindi fare
clic su Avanti.
5
Per impostazione predefinita, il campo del nome del
gateway contiene già l’indirizzo del gateway.
6
Selezionare Attiva avvisi per utilizzare AMS2, quindi
digitare il nome del server AMS2. La voce può essere
lasciata in bianco se non è installato alcun server AMS2.
7
Fare clic su Avanti, quindi seguire le indicazioni sullo
schermo per completare l’installazione.
Annotare l’indirizzo o il nome host del computer su cui è
stato installato il server di quarantena. L’operazione è
necessaria quando si configurano programmi client che
inoltrano elementi a Central Quarantine.
5
Accertarsi che il programma Server e Alert
Management System (AMS2), se necessario, siano
selezionati e fare clic su Avanti.
AMS2 deve essere installato su tutti i server primari.
6
Selezionare tutti i server sui quali si desidera eseguire
l’installazione. Per le istruzioni passo passo, vedere le
procedure per selezionare i server Windows NT/2000,
per selezionare i server NetWare da Novell Client per
NetWare, nonchè per selezionare i server NetWare da
Microsoft Client per NetWare.
7
Fare clic su Avanti.
8
Accettare il percorso di installazione predefinito di
Norton AntiVirus Corporate Edition oppure
modificarlo, se necessario, quindi fare clic su Avanti.
9
Procedere in uno dei seguenti modi:
■
Digitare un nuovo nome di gruppo di server, fare
clic su Avanti, quindi su Sì per confermare.
■
Selezionare un gruppo di server esistente da
aggiungere, quindi fare clic su Avanti e fornire la
password per il gruppo di server, quando richiesto.
Installazione del server
È necessario distribuire Norton AntiVirus Corporate Edition
Server da un computer Windows NT/2000.
■
Server Windows NT/2000: Se non si dispone di diritti
di amministratore per il dominio, verrà richiesto di
accedere a ciascun server durante l’installazione.
■
Server Netware: Accedere a tutti i server Netware che
si intende installare prima di iniziare la distribuzione.
È sufficiente installare Norton AntiVirus Corporate Edition
Server sui computer che dovranno gestire i client desktop.
Per limitare l’uso di spazio sul disco, è possibile installare il
software client Norton AntiVirus Corporate Edition Desktop
sui server che non hanno responsabilità di gestione.
Per avviare la distribuzione di Norton AntiVirus
Corporate Edition Server:
1
Accedere ai server, secondo le esigenze, prima di
iniziare la distribuzione del server.
2
Procedere in uno dei seguenti modi:
■
Dal Disco 2, fare clic su Installa Norton
AntiVirus su server.
■
Dal menu Strumenti di Symantec System Center,
già installato, fare clic su Distribuzione AV per
server. L’opzione è disponibile solo se sono state
installate le aggiunte della console di Symantec
System Center.
3
Verificare che sia selezionata l’opzione Installa Norton
AntiVirus Server e fare clic su Avanti.
4
Leggere Licenza d’uso e garanzia Symantec, fare clic su
Accetto, quindi su Avanti.
10 Fare clic su Avvio automatico o Avvio manuale,
quindi su Avanti.
Per ulteriori informazioni, vedere “Riavvio di un server
Windows NT con riavvio automatico” nel capitolo 2
della Guida all’implementazione di Norton AntiVirus
Corporate Edition.
11 Leggere attentamente le informazioni sullo schermo,
quindi fare clic su Avanti.
12 Leggere attentamente le informazioni sullo schermo,
quindi fare clic su Fine.
13 Quando Norton AntiVirus Corporate Edition viene
installato su tutti i server specificati, verificare se
vengono restituiti degli errori. Per ulteriori
informazioni, selezionare un server e fare clic su
Visualizza errori.
14 Al termine, fare clic su Chiudi.
15 Qualora sia stato installato un server NetWare, eseguire
Vpstart.nlm su ciascun server NetWare su cui si esegue
l’installazione. Questa operazione può essere effettuata
dalla console del server oppure utilizzando RConsole,
se si dispone dei diritti necessari. La prima volta che si
esegue Vpstart.nlm dopo l’installazione, è necessario
utilizzare il parametro /Install. Ad esempio:
LOAD SYS:NAV\VPSTART.NLM /INSTALL
Se è stata selezionata l’opzione di avvio automatico nel
passaggio 10, Vpstart.nlm verrà avviato automaticamente
ad ogni avvio del server. Se è stata selezionata l’opzione
di avvio manuale nel passaggio 10, sarà necessario
avviare Vpstart.nlm ad ogni avvio del server.
Per selezionare i server Windows NT/2000:
1
Fare doppio clic su Microsoft Windows Network.
2
Evidenziare un server su cui si desidera eseguire
l’installazione e fare clic su Aggiungi.
3
Ripetere questa procedura fino a quando saranno stati
aggiunti tutti i server Windows NT/2000 desiderati.
3
Se si esegue l’installazione su NDS, verrà richiesto di
immettere un contenitore, un nome utente e una
password. Qualora in questa fase si immetta un nome
utente non corretto o una password inesatta,
l’installazione continuerà normalmente. Tuttavia, se si
tenta di avviare Norton AntiVirus Corporate Edition sul
server NetWare, si riceverà un errore di autentica e la
richiesta di immissione dei dati corretti.
Per selezionare i server NetWare:
1
2
Procedere in uno dei seguenti modi:
■
Se si utilizza Novell Client per NetWare, fare
doppio clic su Servizi NetWare.
■
Se si utilizza Microsoft Client per NetWare, fare
doppio clic su Rete NetWare o compatibile.
Fare clic su Aggiungi.
4
Ripetere questa procedura fino a quando saranno stati
aggiunti i volumi per tutti i server NetWare desiderati.
Installazione desktop
Procedere in uno dei seguenti modi:
■
Novell Client per NetWare: Per installare un server
di bindery, fare doppio clic su Server NetWare e
selezionare un server (indicato da un’icona di
server).
■
Novell Client per NetWare: Per eseguire
l’installazione su NDS, fare doppio clic su Novell
Directory Services, quindi selezionare l’oggetto
del volume SYS in cui si desidera installare
Norton AntiVirus Corporate Edition. Per
individuare un oggetto del volume SYS, fare
doppio clic sull’oggetto albero e continuare ad
espandere gli oggetti di organizzazione finché
non si raggiunge l’unità organizzativa che
contiene l’oggetto del volume SYS.
■
Microsoft Client per NetWare: Per eseguire
l’installazione su un server di bindery, selezionare
un server (indicato da un’icona di server).
■
Microsoft Client per NetWare: Per eseguire
l’installazione su NDS, selezionare l’oggetto del
volume SYS in cui si desidera installare Norton
AntiVirus Corporate Edition. Per individuare un
oggetto del volume SYS, fare doppio clic
sull’oggetto albero e continuare ad espandere gli
oggetti di organizzazione finché non si raggiunge
l’unità organizzativa che contiene l’oggetto del
volume SYS.
Si noti che Novell Client per NetWare deve essere
installato sul computer Windows NT prima di poter
eseguire l’installazione su NDS.
Esistono diversi metodi per installare Norton AntiVirus
Corporate Edition sui client desktop. Il metodo scelto deve
basarsi sul tipo di rete e sui sistemi operativi installati sui
computer desktop.
Per eseguire l’installazione, è possibile
scegliere tra le seguenti opzioni:
■
Scaricare il programma di installazione del client da un
server Web interno, quindi eseguirlo. Questa opzione è
disponibile per i client Windows 9x e Windows NT/2000.
Per ulteriori informazioni, vedere “Installazione di
Norton AntiVirus per desktop da un server Web interno”
nel capitolo 4 della Guida all’implementazione di
Norton AntiVirus Corporate Edition.
■
Eseguire il programma di installazione client
dall’immagine del disco client disponibile su un server.
Nota: MSI Administrative Installation non è supportato.
Per ulteriori informazioni, vedere “Installazione
dall’immagine del disco client disponibile sul server”
nel capitolo 4 della Guida all’implementazione di
Norton AntiVirus Corporate Edition.
■
Eseguire l’opzione Installa Norton AntiVirus sui client
NT direttamente dal Disco 2. Per i client gestiti, verrà
richiesto di selezionare il server Norton AntiVirus.
Per ulteriori informazioni, vedere “Installazione di
Norton AntiVirus sui client Windows NT” nel
capitolo 4 della Guida all’implementazione di Norton
AntiVirus Corporate Edition.
■
■
■
■
Eseguire l’opzione Installa Norton AntiVirus Client in
locale direttamente dal Disco 2. Per i client gestiti,
verrà richiesto di immettere il nome del server
Norton AntiVirus.
Per ulteriori informazioni, vedere “Installazione del
client Norton AntiVirus Corporate Edition in locale” nel
capitolo 4 della Guida all’implementazione di Norton
AntiVirus Corporate Edition .
Attività successive all’installazione
1
È necessario assegnare un server primario a un gruppo
di server prima di eseguire le attività di gestione dei
prodotti a livello di gruppo di server. Un computer
Windows NT o NetWare deve diventare il server
primario. Se si utilizza AMS2, accertarsi che AMS2 sia
installato sul server primario.
Rendere completamente automatici l’installazione e gli
aggiornamenti sui client a 32 e 16 bit tramite l’impiego
di script di accesso.
Per ulteriori informazioni, vedere “Installazione
con script di accesso” nel capitolo 4 della Guida
all’implementazione di Norton AntiVirus
Corporate Edition.
Eseguire il programma di installazione client
direttamente dai dischetti o dal file .exe autoestraente.
Questa opzione rappresenta la scelta ottimale per gli
utenti che desiderano installare Norton AntiVirus su un
computer non connesso a un server, come ad esempio
il computer di casa.
Per ulteriori informazioni, vedere “Installazione da
dischetti o da un .exe autoestraente” nel capitolo 4
della Guida all’implementazione di Norton AntiVirus
Corporate Edition.
Dal menu Strumenti della console , selezionare
l’opzione di installazione del client NT per installare in
remoto il client Norton AntiVirus sui computer
Windows NT/2000. L’utilità consente di eseguire
l’installazione sui computer Windows NT/2000 senza
assegnare agli utenti i diritti di amministratore per i
propri computer. La procedura di installazione è la
stessa che si avvia facendo clic sull’opzione Installa
Norton AntiVirus sui client NT direttamente del
Disco 2. Si noti che per potere utilizzare questa
opzione, è necessario che le aggiunte della console di
Symantec System Center siano installate.
Per ulteriori informazioni, vedere “Installazione di
Norton AntiVirus sui client Windows NT” nel
capitolo 4 della Guida all’implementazione di Norton
AntiVirus Corporate Edition.
Creazione di un server primario per ogni gruppo
di server.
Per assegnare un server primario, è necessario che il
gruppo di server sia sbloccato. Per sbloccare il gruppo
di server, fare clic con il pulsante destro del mouse
sull’icona del gruppo di server, quindi scegliere
Sblocca gruppo di server. Immettere la password del
gruppo di server, quindi fare clic su OK (la password
predefinita è symantec).
Per creare un server primario, fare clic con il pulsante
destro del mouse sull’icona server, quindi fare clic su
Imposta come server primario.
2
Aggiornamento dei file delle definizioni dei virus.
Per assicurare la protezione contro i virus più recenti,
il Symantec AntiVirus Research Center rilascia
frequenti aggiornamenti dei virus. Nel momento in cui
gli utenti ricevono i CD di Symantec AntiVirus
Solution, sono già stati rilasciati nuovi file delle
definizioni. Aggiornamento di server e client.
Per informazioni sull’impostazione di una strategia di
aggiornamento dei file delle definizioni dei virus,
vedere “Scelta del metodo di aggiornamento” nel
capitolo 6 della Guida all’implementazione di Norton
AntiVirus Corporate Edition.
3
Configurazione di Norton AntiVirus.
È possibile effettuare la configurazione di Norton
AntiVirus per tutte le piattaforme dalla console di
Symantec System Center. Le impostazioni di
configurazione per le piattaforme Windows NT/2000,
95/98 e NetWare vengono distribuite in tutto il sistema
in tempo reale.
4
Eseguire una scansione antivirus di tutti i computer
protetti.
■
Gestione della protezione antivirus utilizzando i
dati contenuti nella Cronologia dei virus, nella
Cronologia scansioni e nel Registro degli eventi
Dall’analisi di questi importanti dati è possibile rilevare
la tendenza delle infezioni da virus e intraprendere
l’azione più appropriata, come ad esempio impostare
opzioni di configurazione più restrittive per i client
maggiormente esporti alle infezioni. Le informazioni
contenute nella Cronologia dei virus e nel Registro degli
Eventi possono essere esportate in numerosi sistemi per
la generazione di resoconti di altri produttori. Vedere il
capitolo 7 della Guida all’implementazione di Norton
AntiVirus Corporate Edition.
■
Gestione a livello di gruppo di server
Un gruppo di server è un contenitore di server e client
che condividono gli stessi canali di comunicazione. I
membri del gruppo di server vengono selezionati
dall’utente. I computer che fanno parte di un gruppo
di server possono condividere le stesse impostazioni di
configurazione del prodotto Symantec e una
particolare operazione supportata dal prodotto può
essere eseguita contemporaneamente su tutti i
componenti di un gruppo di server. È possibile, ad
esempio, applicare le impostazioni di configurazione
di Norton AntiVirus contemporaneamente a tutti i
membri di un gruppo di server.
Dalla console di Symantec System Center fare clic con
il pulsante destro del mouse sull’icona della struttura
gerarchica del sistema, quindi scegliere Tutte le
attività > Norton AntiVirus > Avvia Virus Sweep.
Per le informazioni più aggiornate
su assistenza e supporto, fare clic
sul nodo Assistenza e supporto
nella console di Symantec System
Center. La pagina di Symantec
Enterprise Support può essere
scaricata da Internet sulla console
di SSC.
Principali attività di gestione
Sviluppo delle strategie di esecuzione delle seguenti attività
di gestione principali:
■
Definire dei criteri e applicarli
È possibile bloccare le opzioni di configurazione,
come la scansione in tempo reale, in modo da avere la
certezza che i client siano sempre protetti dalle
infezioni da virus. I server e i client possono inoltre
essere protetti con una password per impedire che
persone non autorizzate vi apportino delle modifiche.
Sono disponibili molte altre opzioni.
■
Gestione dei file delle definizioni dei virus
È possibile, ad esempio rendere automatico il processo
di aggiornamento in modo tale che tutti i server e i
client siano in grado di ripristinare i file delle
definizioni dei virus quando si programma
l’esecuzione delle operazioni di ripristino. Vedere il
capitolo 6 della Guida all’implementazione di Norton
AntiVirus Corporate Edition.
■
Controllo dei virus attivi
È possibile configurare i server e i client in modo che i
file infetti vengano inoltrati automaticamente a un server
di quarantena centrale e decidere quindi di inviare i file
infetti al Symantec AntiVirus Research Center per
ricevere con rapidità una soluzione al problema. Vedere
il capitolo 5 della Guida all’implementazione di Norton
AntiVirus Corporate Edition.
I gruppi di server di Symantec sono indipendenti dai
domini di Windows NT e da qualsiasi altro prodotto.
Per ulteriori informazioni sui gruppi di server, incluse
le considerazioni sulla pianificazione, vedere il
capitolo 1 della Guida all’implementazione di Norton
AntiVirus Corporate Edition.