Kaspersky endpoint security 10 admin. A Kaspersky Security Center telepítése

A Kaspersky Lab Kaspersky Endpoint Security termékének és vikorystannya vállalati környezetben való megtekintésének alapszabálya, ügyfeleink alkalmazására

Jó napot Shanovny vidviduvach. Nevezze el a stattі Már van hangja, mint napjainkban a zahistról. Az egyik korábbi cikkben megnéztem az adott informatikai területnek bemutatandó terméket, amely megmutatta magának. Ma a Kaspersky Lab, olyan partnerek, mint például a є, a Kaspersky Endpoint Security ugyanazon termékéről szeretnék mesélni. A Hyper-V virtuális köztesszoftvereit más generációs gépeken lehet majd megnézni. A kiszolgálói rész a Windows Server 2012 R2 operációs rendszer tartományvezérlőjén, a Windows Server 2012 R2 AD módban és a Windows 8.1 kliensén lesz megvalósítva.

A Varto azt jelenti, hogy az IT austsourcing gyakorlatunkban a termékek biztosítása tartósan győzedelmeskedik.

Mit szólsz a Kaspersky Endpoint Securityhez?

A Kaspersky Endpoint Security for Windows megoldásában a könnyű osztály technológiája mindenféle nagy horderejű program rögzítésére kombinálható a Program Control, Web Control és Attachment Control funkciókkal, valamint titkosított adatokkal – mindezt ugyanazon a programokon belül. Az összes funkciót egyetlen konzolról kezelheti, így leegyszerűsítheti a Kaspersky Lab megoldások széles skálájának terjesztését és adminisztrációját.

lehetőségek:

• єdine dodatok
• Єdina konzol
• Egyesült irányelvek

A Kaspersky Endpoint Security for Windows egyetlen bővítmény, amely a legfontosabb hardvertechnológiák széles skáláját tartalmazza, mint például:

• Zachist nagy sebességű szoftverből (beleértve a hedgehog képernyőt és a behatolásvédelmi rendszert)
• Munkagépek irányítása
• programvezérlés
• Webes vezérlés
• melléképületek ellenőrzése
• Danih titkosítás

A Kaspersky Endpoint Security beviteli modulok készlete, amely eltér a szerkesztőbizottságban elérhető modulok számától:

• INDÍTÁS,
• ALAPÉRTELMEZETT
• TERJESZKEDÉS
• Kaspersky Total Security üzleti célokra

A mi vipadku fogunk vikoristovuvati EXPANSION.

A Kaspersky Endpoint Security for Business START raktárában válassza ki a következő lehetőségeket:

A Kaspersky Endpoint Security for Business STANDARD raktárában válassza ki a következő lehetőségeket:

• Zachist a nagy sebességű szoftverekből, a hedgehog képernyőből és a rendszerből a behatolás biztonsága érdekében
• Munkagépek irányítása
• programvezérlés
• Webes vezérlés
• melléképületek ellenőrzése

... és a "Kaspersky Lab" technológiái is az IT-biztonság biztosítására

A raktárban van megoldás a Kaspersky Endpoint Security for Business EXTENSIONS és a Kaspersky Total Security for Business for Business számára, a következő lehetőségek állnak rendelkezésre:

• Zachist a nagy sebességű szoftverekből, a hedgehog képernyőből és a rendszerből a behatolás biztonsága érdekében
• Munkagépek irányítása
• programvezérlés
• Webes vezérlés
• melléképületek ellenőrzése
• Titkosítás
  ... és a "Kaspersky Lab" technológiái is az IT-biztonság biztosítására.

építészet

Szerver rész:

• Adminisztrációs kiszolgáló Kaspersky Security Center
• A Kaspersky Security Center felügyeleti konzolja
• A Kaspersky Security Center adminisztrációs ügynöke

Klієntska chastina:

• Kaspersky Endpoint Security

Otzhe, kezdd

Az admin szerver telepítése

A vipadku szerver adminisztrátora Windows Server 2012 R2 módban lesz telepítve az AD vezérlőre. Telepítéssel futtatható:

Elfelejtve pontosítani, mi leszünk a Kaspersky Security Center 10 győztesei.új disztribúció Miután letöltötte a Kaspersky Lab webhelyéről a raktárba, amely valószínűleg tartalmazza a Kaspersky Endpoint Security 10 és az Agent 10 telepítőcsomagját.

A támadó majstr ébresztésekor az elosztókészlet újracsomagolható és „Telepíthető”.

Amikor kicsomagoljuk a disztribúciós készletet, telepítjük a Kaspersky Security Center telepítőkészítőt, a „Dali” gomb megnyomásakor a készítő bekapcsolja a „Razmir merzhy” hedge-et”.

Az „Adminisztrációs szerver” elindítása előtt regionális rekord kerül beállításra. Vipadunk rendelkezik domain rendszergazdai bejegyzéssel.

A Kaspersky Security Centerből származó összes adatát a DBMS tárolja. Telepítéskor a mester telepíti a Microsoft SQL Server 2008 R2 Express-t, ellenkező esetben, ha a DBMS már telepítve van, akkor vibrálhatja az SQL szervert és az adatbázist.

Az "Adminisztrátor szerver címei" lépésnél a masternek meg kell kérnie a szerver címét, mivel AD és DNS integrációink vannak, akkor ésszerűbb lesz a szerver használata.

Ha beépülő modulokat szeretne kiválasztani a kezeléshez, telepítheti a Kaspersky Security Centert.

A sikeres telepítéshez és a Kaspersky Security Center első elindításához mesterünk van a csutka beállításában, ilyenkor be tudjuk adni a kulcsot, örülünk a KSN közreműködésének, megrendelhetjük a címet, hogy szívességet kérjünk.

Így jelennek meg magának a frissítésnek a paraméterei, és a szabályzat az alkalmazottakkal szemben áll.

A telepítéshez a következők lesznek telepítve szerverünkre:

• szerver adminisztrátor
• felügyeleti konzol
• ügynök Admin

Az Ale nem fogja telepíteni a Kaspersky Endpoint Security-t. Amint a telepítés megjelenik, és ha az adminisztrációs ügynök már telepítve van, telepíthetjük a Kaspersky Endpoint Security-t a kiszolgálóra. Ha a Windows tűzfal minden bemenetén az adminisztrációs ügynök és a kerítés jelen van, a telepítés nem hajtható végre. Rozgornemo vuzol "Távoli telepítés" és hangulat "Indítsa el a távoli telepítés mesterét". Viberemo telepítési csomag és a "Dali" gombon

A "Számítógépek Vibir telepítéséhez" ablakban található a telepítés vibrációs változata az adminisztrációs csoportokban elosztott számítógépekhez. Ezután vibrálja a szervert, és nyomja meg a „Dali” gombot.

A Kaspersky Endpoint Security fontos moduljainak frissítéséhez a rendszer újrakiépítésére lesz szükség, mivel az új csomagot nem kell újra hozzárendelni. Az önfeledt tribute vibrációi mindegyiket helyettesítik, így üresek. Küldje el a "Tovább" gomb támadását, mellesleg menjen a Kaspersky Endpoint Security telepítéséhez.

szárcsoport

A szerverekhez rendelt házirend és kialakítás oszcillációi a munkaállomások szabályzataiból és létesítéseiből láthatók, majd a kialakult csoportok, amelyek alkalmasak a régebbi gépek adminisztrációs eszközeihez. Rozgornemo középiskola "Kerovani számítógépek" és vibemo "Csoport", de "Csoport létrehozása". Hozzon létre két pidcsoportot, a "Robot állomásokat" és a "szervert". A "Kerovan Computers - Computers" menüből a "drag and drop" vagy a "cut & copy" segítségével a "DC" átkerül a "Server" csoportba, és ennek a csoportnak a szabályzatát és létrehozását a üzem és az egyetemi „Kerovani számítógépek” politikája.

A Kaspersky Endpoint Security telepítése

A Kaspersky Endpoint Security további telepítéséhez engedélyeznie kell az UAC-t egy órás telepítésre. A Vimoga „nem hasznos”, ehhez beleférünk a Windows tűzfal GPO szabályzatába, amelyben megengedett az új nagyított „Fájlokhoz és nyomtatókhoz való helyi hozzáférés” szabály megadása.

A csoportházirend konfigurálásához és bővítéséhez nyissa meg az adminisztrációs konzolt. Rozgornemo vuzol "Szerver adminisztráció" és hangulat "Telepítse a Kaspersky víruskeresőjét", de "Indítsa el a mestert a távoli telepítésből". A telepítő mesterénél a telepítési csomag, a vibra-szükséges csomag és a natisnemo "Dal" kiválasztása. A „Nem automatikus számítógépek” és a „Dal” natismo csoportba tartozó ügyfelek viberemója.

Egy támadó háborúban mindent túláraznak a javaslatok és egyben "Dal" miatt. A kulcs vibrációjával való ébredés után a meister áramot küld a koristuvachnak a rendszer újrahuzalozásáról és a Kaspersky Endpoint Security telepítésének befejezéséről, szükség lesz rá a lehetőségekhez, és egyúttal " Dal". A "Vidalennya hülye programok" lábfején abszolút lehet korrekciókat csinálni, amíg kell a bűz. A további master áthelyezi a kliens számítógépeket valamelyik csoportba, esetünkben a "Robotállomások" csoportba.

Yak mi bachimo, a konzol a Kaspersky Endpoint Security sikeres telepítéséről beszél az ügyfélállomásokon.

Yak mi bachimo, az adminisztrációs rendszer szerverének telepítéséhez a kliens gépekről az agyba került át a telepítés feladataiban.

Kaspersky Endpoint Security ügyfélgépeken.

Egyéni házirendre van szükség az ügyfélállomásokhoz, amely magában foglalja a "Jelszózárolást" is, például ha víruskeresőt szeretne telepíteni.

Megpróbálom bekapcsolni a zahist a kliens gépeken.

A számítógépek mozgatásának szabályai

A szerveradminisztrációban beállíthatja a kliensszámítógépek áthelyezésének szabályait. Például, ha a helyzet megfelelő, a Kaspersky Endpoint Security telepítve lesz az új számítógépekre. Tse manuálisan a szkriptben, ha az új PC-k szervezésében.

A rozgortannya Kaspersky Endpoint Security automatizálásához állítsa be a számítógépek áthelyezésének szabályait. A felsőoktatási intézmény egészére a „Nem függő számítógépek” és a „Számítógép-csere szabályainak megállapítása az adminisztrációs csoportban” tétel és új szabály kerül telepítésre.

A kialakult szabály szerint az adott IP-címtartományból új PC-észlelések kerülnek a Robotniki állomáscsoportba.

Mostantól lehetséges az automatikus vírusvédelem feladata a nem telepített gépeken. Az egész "Robot állomások" vibrációs csoporthoz lépjen a "Zavdannya" fülre. Létrehozott egy zavdannya a vírusvédelem telepítéséről a "Negaino" disztribúcióból.

Az Otzhe, mi bachimo, egy intelligens számítógép, amely a „Robotniki stantsii” csoporthoz került.

Menjünk a "Zavdannya" fülre, vagyis akkor, amikor a zi telepítés elindult.

Gondolom, a helyzetet egy víruskereső nélküli gépen hozták létre (az egyiken szeretném bemutatni a telepítést, ha láthattok egy vírusirtót ennek a forgatókönyvnek a bemutatására); zagist bully razorushena. A KES-házirend elakad annak érdekében, hogy vírusirtó szervert telepítsen egy adott ügyfélszámítógépre.

Sviti

Nyissa meg a Kaspersky Endpoint Security több, kevésbé informatív oldalát. Például meglepődve halljuk a „A Kaspersky Lab szoftver verzióiról” című szöveget.

A látványnál a jelentés elküldéséhez, a telepített Kaspersky Lab programjaival kapcsolatos információk megtekintéséhez. Ez látható a telepített ügynökök, kliens megoldások és szerverek képén. Láthatod és megteheted. Így Ön maga is megnézheti a vírusellenes zajisták táborát a „Számítógépek vibrálása” segítségével, miközben kézzel segíti a számítógépeket, hogy megfertőződjenek tárgyakkal vagy kritikus podіy-kkal.

Végezetül szeretném elmondani, hogy a Kaspersky Lab víruskereső komplexumának egy kis részét eltávolították. Menedzsment, hatékony, manuális és intuitív intelligencia. Ale varto tisztelje a kliensrendszerek megfoghatatlanságának fenségét a vírusok és potenciális fenyegetések tréfájának órájára, a viclikan összefonódását elsősorban heurisztikus elemzés adja, ami nem kevés erőforrás. A termék még praktikusabb az adminisztrációban, és az AD közepére, valamint a munkacsoportba kerül. Dánia ügyfeleink döntéseinek terméke, és csak a jó oldaláról mutatja meg magát.

Mindenkinek, embereknek, békesség nektek!

Shanovny kollégák! Ma a Kaspersky Anti-Virus adminisztrációs rendszeréről szeretnék beszélni. Gazdag, megmondom, még tsikava is.

Segítségére átveheti az irányítást szervezete összes számítógépe felett, hogy engedélyezze / elkerítse a webhelyek nézetét, engedélyezze / elkerítse a program indítását, beleértve az énekkategóriákat (például elkerítheti az összes böngésző elindítását ) kerítések bármilyen birtoklás csatlakoztatásához - flash meghajtók, merevlemezek és egyebek (például rosszindulatú információk csatlakoztatása), valamint a Kaspersky víruskereső kulcsainak frissítésének automatizálása, mini víruskereső telepítések Windows állomásokhoz, a bűzt maga a szerver fogja figyelni, nem az internetről). A KSC 10 verzió telepítéséhez a Volga Szövetségi Körzetben található Kaspersky laboratórium műszaki tanácsadója, Pavel Aleksandrov szavai szerint 2-4 GB operációs memóriát szeretnék használni a Windows számára (nem feltétlenül szerver). Nemrég az „Ésszerű megoldás” cég gyakorlati mesterkurzust tartott laptopokról, kedves szolgád, ismerte a Kaspersky laboratóriumának cintányérsajtját. A Kaspersky Security Center 10, ahogy Pavlo mondta, hitelkártya nélkül lesz a csendes, de volodya vállalati licenchez a KES-hez (Kaspersky Endpoint Security) 10. Szerencsére nekünk, kollégáknak - a költségvetési telepítések programjainak/rendszergazdáinak a Köztársasági Köztársaság. Tatarstan, nincs szükség semmilyen szükséges eszköz vásárlására, amely a GIST lényegében elérhető a kav.tatar.ru címen. Valamint a ti pompátok kedvéért, kollégák, terjesztem a videóleckéket, amelyeket Igor Olekszandrovics, a cég kedvence tartott barátságosan. NovaInTech -> Tekintse meg az oktatóvideókat a Youtube-on... Ha megnézem azt a videót, amit tudni szeretnél az ételekről, akkor szívesen segítek Skype-on (lisischko).

P.S. Létrehozhat saját szervert a Kaspersky Anti-Virus kezeléséhez, és elküldheti a CITK KSC-nek, nem mondok semmit - nem fogok semmit megváltoztatni, de a kav.tatar.ru webhelyen le van írva.

1. megjegyzés: A szerveren nem frissített fájlok listáját el kell küldeni a „leltár” felhasználói listájának felének, kivéve, ha a jelölőnégyzet be van jelölve a „További paraméterek” - „Ugrás a szerverre” - „ A szerver frissítéséhez" - a frissítéshez

4. megjegyzés: A KSC távirányítók számítógépein óránként minden lefagy. A menedzser megmutatta, hogy a rendszer kihasználja a „Kaspersky Security Center Vulnerability Assessment & Patch Management Component” (vapm.exe fájl) folyamatot. A probléma elemzése kimutatta, hogy a rendszer galaxisai idején probléma volt. Valamint lehetőség van a nemességnek bejelölni a "kihagyott gyár indítása" jelölőnégyzetet a raktárban (anélkül, hogy kézi üzemmódra váltanák), ​​de nem láttam lehetőséget, tekintettel a hasznos hiányára vonatkozó döntésre. funkció számunkra. UPD: nem telt el az első hat hónap a zupinka indítása és a kézi indítási módra váltás óta, úgy tudom, a trigger futtatásával. Egy órát vesz igénybe, hogy megkerülje. Miután látta a zavdannya "hajlamok és szükséges újítások poshukját", előbb-utóbb megteheti.

Sőt, minél inkább a rendszergazda (vagy az informatikai részleg) tudja automatizálni a szoftvertermékek kezelését. Az egész tervben szereplő vírusvédelem nem hibás.

A Bagato virobnikiv antivírusok további adminisztrációs eszközökkel bővülhetnek arzenáljukkal – ez az idei üzenet a Kaspersky's Laboratory további megoldásairól.

Vzagal, Kaspersky Security Center - egy komoly frissítés befejezéséhez, amelyet nem ír le pontosan egy cikk. Erre az adott stattiban csak a yoghortannya van kiszedve.

Letilthatja a Kaspersky Security Centert. Maga a termék a szerverről kerül tárolásra, ha szükséges megnyitni, a távoli szerver adminisztrációjához az adminisztrációs konzolok saját gépére telepíthetők, a szerver alapú adminisztrációs ügynök alternatívájaként webkonzolok, melyek telepíthetők víruskereső szoftveren a szerverrel.

Maga a szerver csak a Windows család operációs rendszereihez szükséges. Ezenkívül a kiszolgálói kiadás jelenléte nem szükséges. A rendszerek XP és Vishche verziókban érhetők el, ale csak Professional / Enterprise / Ultimate kiadásban. A testre szabott rendszerek teljes listája megtalálható az oldalon.

Emellett a robotod szerveréhez MS SQL vagy MySQL szükséges (ezt hozzáadhatod). Amint rendelkezésre áll egy kész adatbázis-kiszolgáló, a Kaspersky Security Center telepítője maga telepíti az MS SQL Express-t, ami egy nagy szervezet számára elég.

Otzhe, a szerver rozgortannya zavanazhliєmo és startєmo іnstalyatsіyny fájl (javaslom, töltsön le egy új terjesztési készlet). Van egy tesztpadunk egy Windows Server 2012 R2 rendszert futtató számítógéppel.

Böngésszen a menüben, és kattintson egyszerre a „Kaspersky Security Center 10 telepítése” elemre.

A telepítés megkezdéséhez a rendszer kéri, hogy fogadja el a licencet, valamint a telepítés típusát. A telepítési folyamat rövid ellenőrzéséhez fontos a telepítés rezgése.

Csakúgy, mint a hálóban є a mobil rögzítésben, az egység vezérléséhez okremium alkatrész is beépíthető.

Adja meg sündisznói méretét. A Dánia pont azonban nem hordozza magában azt, ami a kezdeti erősségből fontos lenne.

A kiszolgáló adminisztrációs szolgáltatásának elindításához adott a tápegység telepítésére szolgáló program. Használhatja a már nyilvánvaló koristuvach rendszergazdai jogokkal, vagy engedélyezheti a telepítőprogram számára egy új telepítését.

Lépjünk a következő alkalommal, amikor rezegjük a szerverbázis danih-ját. Mint mondtam, itt két lehetőség van - MS SQL vagy MySQL. Mivel nincs sok kész szervere, a Kaspersky Security Center betölthető az MS SQL Express programmal.

A telepítési folyamat végén meglepődhet, hogy a rendszerére nincs telepítve a .NET Framework 3.5 SP 1.

A Windows Server .NET Framework 3.5 SP 1 tartalmaz egy összetevőt, amelyet be kell kapcsolni. Ha nem rendelkezik kiszolgáló operációs rendszerrel, akkor fel kell lépnie a Microsoft webhelyére, és hozzá kell adnia a telepítőprogramot.

A Windows Server mellékelt összetevőjének áttekinthető verziója. A Kiszolgálókezelő teljes megjelenítéséhez válassza ki a "Szerepkör és funkció hozzáadása" elemet.

Indítsa el a maistert, amelyben utasítanunk kell, hogy kiválassza bármely komponens szerepét.

A szerepek és összetevők hozzáadásának mestere a Windows Server rendszerben

Rezgő szerverünk és rezgő szerepek kihagyása. Az összetevők listája a Functions .NET Framework 3.5 számára ismert, és csak bejelölhető.

Összetevő hozzáadása a Windows Server rendszerben

Forduljunk meg a Kaspersky Security Center telepítése előtt.

Rezegtetnünk kell az SQL hitelesítési módot. Olyan lehet, mint egy feledékeny lemez, ezért áramvonalas.

A Kaspersky Security Center szerverének szüksége van egy könyvtármappára, amely előtt az ügyfélszámítógépek segítségével eltávolíthatók az új és telepített csomagok. Megnyithat egy új mappát, vagy letöltheti.

Vkazuєmo port, amelyhez csatlakozunk a szerver adminisztrátorához.

Kivéve a mintában szereplő szervercímet. Amint a szerver statikus IP-címmel rendelkezik, összekapcsolható. Mindazonáltal könnyű elindítani a szervert az IM'yán.

Telepítés előtt maradjon szivacs – vibrálja a szükséges beépülő modulokat. A modulok lehetővé teszik a Kaspersky Lab különféle víruskereső termékeinek kezelését. Jó, ha van állatkerti változata. A modulok egyidejűleg is telepíthetők.

Most már túl sok lett a telepítési folyamathoz. Néhány bővítménynek rendben kell lennie.

A Kaspersky Security Center telepítése befejeződött.

Most a szerver cob beállításán megyünk keresztül. Felügyeleti konzol, amely egyszerre telepíthető a szerverrel a rang előmozdítása érdekében:

A Kaspersky Security Center felügyeleti konzolja

A konzol telepíthető és ok. Szükséges a navigáció, ezért ne menjen a szerverre rutinfeladatok miatt.

A szerverek biztonságát a bal oldali oszlopokban újra megerősítették. Csak az új szerverünkkel távozzon. Amint adminisztrálja a kiszolgálók számát, könnyen hozzáadhatja a Dodati Servert az adminisztrációhoz.

Ezután kattintson az újonnan megnyílt szerverre, és indítsa el a Maister of the cob beállítást. Amikor a program aktiválását kéri egy további kódhoz vagy kulcshoz. Az ár növekedése azonban lehetséges és olcsóbb.

Ezenkívül a mester erőt ad a zgody-nak a Kaspersky Security Network program sorsára. Mellesleg, csak egy kémfegyver található a számítógépeken, amely a Kaspersky Lab számára útmutatást ad azokról az erőforrásokról, amelyeket keres, és ellenőrizze a fertőzést. Motiválja az alapelveket a tudás alapjaként. Az én pillantásomra, a Kintsev koristuvach részvételének érzése egy ilyen összefoglaló programban.

Arra is fel kell kérni, hogy küldjön képernyőképeket, hogy megjelenjenek a Kaspersky Security Center szerverről. Kihagyhatja Tsey Krokot.

Amikor az összes croc-t elküldik a szerverre, nagyobb valószínűséggel kerül az újak utolsó verziója. Nadal lehetővé teszi a frissítés beállítását a Kaspersky Lab szerverein az internetes keretezésben, és a meglévő szerveren, ha az Ön zsigereiben van.

Frissítés feltöltésekor és hálózattápláláskor a mester információkat lát a sikeres befejezésről, és a munkaállomásokon elindítja a feladat mesterét.

A munkaállomásokon a rozgortannya zahistról fogunk beszélni.

Az átjáróról biztonsági másolat készül, mivel nincs mód közvetlenül az adminisztrációs szerverről és egy kliens számítógépről beállítani. Például az adminisztrációs kiszolgáló a vállalati rácsban található, és az ügyfélszámítógép nem szerepel benne.

Jak állvány

Helyileg telepítse az Adminisztrátor ügynököt átjáró módban:

1. Futtassa a telepítőfájlt a mellékleten, amely a z'єdnan átjárója lesz.

A változtatásokhoz a telepítőfájl módosul:
\\<Адрес сервера администрирования>\ KLSHARE \ Packages \ NetAgent_10.4.343.

1. Kérem, ismerkedjen meg a jogosítvány gondolataival, és alakítson ki garanciát Elfogadom az engedélyt kérem.

1. Válassza ki a telepítési mappát.

1. Kérdez Szerver címekés ismeri a nagy pátriárkát Engedélyezze az adminisztrációs ügynöknek az UDP-port megjelenítését.

1. hagyd ki a krokot Proxyszerver konfigurációja.
2. Oberit Vikoristovuvati a demilitarizált zóna kapujaként.

1. Oberit Elsődleges az adminisztrációs kiszolgálóról.

1. Állítsa be a címkéket tetszés szerint. További információ a viktoriánus címkékről a Kaspersky Security Center 10-ben.

1. hagyd ki a krokot Dodatkov_ paraméterei.
2. állj fel Futtassa a programot a telepítési folyamat során.

1. húz felkelni.

Jak dallam

1. Nyissa meg a Kaspersky Security Center 10-et.
2. Nyissa meg az egyetem helyi menüjét kerovani mellékleteiés nyomás nyisd ki → csoport.

1. Kérdezze meg a csoport híreit és híreit rendben.

1. Kilátás erő vuzla szerver adminisztrátor.
2. Ugrás a szakaszra ügynök onovlenés ismeri a nagy pátriárkát Ügynökfrissítés automatikus hozzárendelése.Natisnit Dodati.

1. Az életképes menüben vannak rajzolható mezők Adja meg a z'udnan átjárót, amely a demilitarizált zónában található a cím mögött.

1. Adja meg a z'udnan és a natisnit átjáró címét rendben.

1. Viber az adott átjáróhoz z'udnan a melléképületek halmazát. húz rendben.

Amikor megvizsgálta a kiszolgáló vizsgálatait, adja hozzá a kiegészítést az IP-címmel, az átjáróval, és helyezze el Nem invazív csatolások.

1. Add át a z'єdnan átjárót a csoportnak melléképületek szárny a szélén 3.
2. Kilátás erő vuzla szerver adminisztrátor megyek a szakaszra ügynök onovlen... húz Dodati.
3. A mező legördülő menüjénél Pristiy, amely viconuvati lesz az ügynök szerepe onovlen húz Dodati pristіy a csoportból. Adja meg az átjárót z'єdnan z groupy híváscsatolniés nyomás RENDBEN. Ismételje meg a krokodil 8-at.
4. Vibrálja a kiegészítések átjáróját'udnantól, és nézze meg a yogót erő.

1. Ugrás a szakaszra Átjáró... állj fel Gateway z'єdnanі Іnіtsіuvati a kapcsolatot az adminisztrációs szerver oldalán lévő átjáróval... Kérdez Átjáró címek minden melléképülethez, Például abc-lab.kaspersky.com. húz rendben.

Beállíthatja a rendszergazdai ügynök házirendjét az átjáróhoz. Lépésben kinyitva Merezha ismeri a nagy papot Vikoristovuvati UDP port.

Meta robotok.

Az adott laboratóriumi robot a Security Center vírusirtó szerver vezérlőszerverének telepítéséhez van hozzárendelve.

A ház előtt.

Mielőtt folytatná a telepítést, a víruskereső vizsgálat gerincszcenárióiból kell kiindulnia. A Security Center szállítói által támogatott két fő forgatókönyv:

• - a vírus elleni küzdelem három szervezetté való átlépése;
• - vírusirtó fejlesztése a kliens szervezetéhez (szervezőként, ssrvis-outsiders szerepében eljárva). A séma a belső szervezetben könnyen áttekinthető, de hosszú távon csak néhány van, az adminisztrátor számítógépei közvetlenül a székhelyről futtathatók.

Az első forgatókönyv ezekben a laboratóriumi robotokban valósul meg. Ha más lehetőségeket is szeretne használni, telepítenie és konfigurálnia kell a Web-Console összetevőt is. És itt kell beszélni a biztonsági központ architektúrájáról. A bor sértő összetevőket tartalmaz:

• 1. Admin szerver, jól működik a központosított információgyűjtés a telepítésről az LC programjainak szervezésében és azok kezelésében.
• 2. ügynök admin zdіysnyu vzaєmodіyu a szerver adminіstruvannya és a számítógépekre telepített LC programjai között. Az Agent verziója más operációs rendszerekhez - Windows, Novell és Unix.
• 3. felügyeleti konzol nada koristuvalnytsky felület a szerverkezeléshez. Az adminisztrációs konzol viconan for viglyad összetevője kiterjesztve a Microsoft Managementre

konzol (MMS). Az adminisztrációs szerverhez helyben vagy távolról, a helyi hálózaton vagy az interneten keresztül csatlakozhat.

4. Kaspersky Security Center webkonzol A Kaspersky Security Center felügyelete alatt található szervezet-kliens vírusirtó vezérlésének vezérlésére tervezték. Vikoristannya tsy komponens keretében ennek laboratóriumi gyakorlat nem vivchatisya.

• 1. Az adminisztrációs kiszolgáló és konzol telepítése és beállítása.
• 2. Csoportok létrehozása azokon a kliens számítógépek adminisztrációjára és elosztására.
• 3. Távoli telepítés az adminisztrációs ügynök és az LC víruskereső programjaira.
• 4. LC programok aláírási adatbázisának frissítése kliens számítógépeken.
• 5. A víruskereső megközelítéssel kapcsolatos információkhoz igazítva.
• 6. A kezdeti átalakítás elindítása vimogu-ra és a podról szóló robotok konvertálása az ügyfélszámítógépeken.
• 7. Hangok elemzése.
• 8. Nalashtuvannya automatikus telepítése az anti-tier programok új számítógépekre a kerítésben.

A laboratóriumi robotok időpontjában megjelenik az első lépés. ábrán. Az 5.35 egy laboratóriumi állvány diagramját mutatja be, ahol le kell venni a szélét, hogyan lehet ellopni (lásd még a leírásokat korábban az 5.4. táblázatban). Laboratóriumi robotok meta - telepítse a Security Center szervert és az adminisztrációs konzolt az AVServ szerverre.

Kicsi. 5.35.

5.5. táblázat

Funkciók a Kaspersky Security Center 9.0 terjesztési készletében

összetevő	povna
	változat	változat
Szerveradminisztrációs terjesztési készlet
Kaspersky Endpoint Security for Windows terjesztési készlet
Az adminisztrációs ügynök elosztása
Microsoft SQL 2005 Server Express Edition
Microsoft .NET Framework 2.0 SP1
Microsoft Data Access Component 2.8
Microsoft Windows Installer 3.1
Kaspersky Security Center rendszerállapot-ellenőrző

A Security Center terjesztési készletét a http://www.kaspersky.com/downloads-security-center címről töltheti le. Ugyanakkor vibrálhatja a Wikachuvan disztribúciós készlet verzióját - Lite egyébként. Asztal. 5.5 A disztribúciók verzióit a 9.0-s verzióra újrabiztosítottuk, mivel a laboratóriumi robotok leírásának elkészítése során az nyert. A laboratóriumi verzióhoz új verzióra lesz szükség, így az adminisztrációs szerver telepítésével egyidejűleg az MS SQL Server 2005 Express DBMS telepítése is megtörténik, mivel az adatgyűjtésre szolgál majd az anti- víruskeresés.

A robot leírása.

A szoftver előkészítő indítása után az AVServ szervereken a Security Center telepítőprogramja. A telepítés futása közben bekapcsolódik, hogy elmentse a telepítés során szükséges fájlokat, és újra és újra megjelenik a licenc miatt, mivel a telepítési folyamat folytatásához el kell venni.

A telepítés típusának kiválasztásakor a "Vibirkova" elem jelentős, amely lehetővé teszi, hogy részletesen megismerje az alkatrész beállításának változását.

Ha a vibrációs opció a "Standard", akkor a robotizált mester hatására az Adminisztrációs Szerver azonnal telepítésre kerül az Adminisztrációs Agent szerver verziójáról, az Adminisztrációs konzolból, amely elérhető a beépülő modul disztribúcióiban. programok kezelése és a Microsoft SQL Server 2005 Express Edition.

Lépjen egy horgolt lesz vibir vstanovlyuvanih szerver komponens (ábra. 5.36). Be kell állítanunk az Adminisztrációs Szervert, és az egész ponton adott a jelölés.

A Cisco NAC technológia, amely lehetővé teszi számunkra, hogy módosítsa a biztonságot a mobil mellékletet csatlakozik a net, akkor nem lesz vikoristovuvatisya.

Szintén laboratóriumi gyakorlat keretében nem tervezik a mobil mellékleteken (például okostelefonokon) a vírusirtó alkalmazását;

A háló rezgésmérete be van fecskendezve a telepítésbe, számos paraméter értéke, ami elindítja a vírusirtó robotot (a bűz perakhovani az 5.6. táblázatban). Ezeket a beállításokat szükség esetén és a szerver telepítésekor meg lehet jegyezni.

Ezenkívül meg kell adni egy regionális rekordot, amint az adminisztrációs szerver elindul, vagy meg kell várni, amíg az új rekord frissül (5.37. ábra).

A Windows korábbi verzióiban (például Windows Server 2003 rendszerre telepítve) minden ablakban jelen lehet a "Rendszer regionális rekordja" opció. A dán rekord mindenesetre az adatbázis létrehozásához szükséges rendszergazdai jogok anyja vétkes, valamint a szerver robotjai.

5.6. táblázat

Paraméterek, amelyek a parlagon belül vannak beállítva a festoon méretében

Paraméter / számítógépek száma		100-1000	1000-5000	nagy
Megjelenítés az egyetemi konzolok fájában az önálló és virtuális szerverekhez az adminisztrációhoz, valamint az önálló és virtuális szerverekhez kapcsolódó összes paraméter	Відсутнє	Відсутнє	jelenlét	jelenlét
razdiliv megjelenítése Bezpeka a Szerver és az adminisztrációs csoport hatósági ablakaiban	Відсутнє	Відсутнє	jelenlét	jelenlét
Az adminisztrációs megbízott politikájának végrehajtása a cob-mester segítségére	Відсутнє	Відсутнє	jelenlét	jelenlét
A frissítés elindításának órájára az azonos rangú ügyfélszámítógépeken	Відсутнє	5 chilines intervallumban	intervallumban 10 khvili	intervallumban 10 khvili

Kicsi. 5.37.

Az offenzív croc a győztes adatbázis-szerver vibirje (5.38. ábra). A Security Center 9.0 esetében használhatja a Microsoft SQL Servert (2005, 2008, 2008 R2 verziók, beleértve az Express 2005, 2008 kiadásokat is) vagy a MySQL Enterprise szoftvert. ábrán. 5.38, a ablakban látható a DBMS típusához. Ha a MySQL szerver fut, akkor ugyanazt a portszámot kell megadnia a kapcsolathoz.

Használhatom majd az MS SQL Server jelenlegi példányát, ha kell, és alap danih-nak fogom hívni (a változtatás kedvéért KAV-nak hívom). Laboratóriumi robotjaink egy ajánlott konfigurációval rendelkeznek az MS SQL Server 2005 Express telepítésének átviteléhez a Security Center telepítésével együtt (5.38. ábra, b).

Kicsi. 5.38.

Ahhoz, hogy vikorisztikus DBMS-ként SQL Server-vibort írhasson, engedélyeznie kell a hitelesítési módot, amely vikorisovuvatya lesz, amikor robotok vele. Túl sok beállítási lehetőség van a változtatásokhoz – Microsoft Windows hitelesítési mód (5.39. ábra).

A telepítőcsomagok kiválasztásához és a frissítés terjesztéséhez az admin szerver frissül a mappába, így hozzá lehet férni. Megadhat egy új mappát, vagy megnyithat egy újat. Іm'ya zagalny forrás a K8NAKE közreműködéséhez.

Kicsi. 5.39.

Lehetőség van portszámok hozzárendelésére is, amelyek segítségével csatlakozhat a Security Center szerverhez. A gyõzelemgyanúsok számára az 14000-es TCP-port, az SSL-protokoll használatával ellopottaknál pedig az 13000-es TCP-port. Krym zgadanih vishche, az 13000-es UDP-portot választották ki a számítógépekkel kapcsolatos információk kiszolgálóra való továbbítására.

Meg kell adni egy módszert az adminisztrációs szerver azonosítására. Lehetnek IP-címek, DNS-nevek vagy NetBIOS. A laboratóriumi gyakorlati munka virtuális szervezete esetén a Windows tartomány és a DNS szerver jelenléte tartománynévvel rendelkezik (5.40. ábra).

Kicsi. 5.40.

Lépésről lépésre lehetővé teszi a rezgést és a beépülő modulok telepítését az LC víruskereső programjainak kezeléséhez. Gyerünk, mondhatjuk, hogy lesz egy termék Kaspersky Endpoint Security 8 for Windows, egy beépülő modul, amire szükségünk van (5.41. ábra).

Kicsi. 5.41.

Amikor a program rezeg, az összetevők telepítésre kerülnek a szerverre. A telepítés befejeztével elindul az adminisztrációs konzol, ha törölte a jelölőnégyzetet a telepítési mester utolsó ablakában, indítsa el a Start menü -> Programok -> Kaspersky Security Center menüpontból.

Zavdanya 1.

A leírás előtt tekintse meg az adminisztrációs kiszolgáló telepítését az AVServ virtuális gépen.

A konzol indításakor megjelennek a szerver beállításai. Az első vágáskor aktiváló kódokat vagy licenckulcs fájlokat adhat hozzá víruskereső termékekhez. Ha számos számítógéphez rendelkezik є "vállalati" kulccsal, akkor a kulcs konfigurálásakor a kiszolgáló automatikusan kiterjeszti azt az ügyfélszámítógépeken.

Kicsi. 5.42.

Megvárhatja azt is, amíg meg nem jelenik a Kaspersky Security Network (KSN) látogatója, akit elküldtek a szolgáltatásnak, hogy hozzáférjen a Kaspersky Lab fájlok hírnevével, internetes erőforrásaival és szoftverbiztonságával kapcsolatos tudásbázisához.

Közelgő croc - paraméterek beállítása az antivírus logger rendszergazdájának e-mailben történő értesítéséhez. Meg kell adnia a levelezési címet, az smtp-ssrvsr-t és ha szükséges, a paramétereket a szerveren való engedélyezéshez (5.42. ábra). Amíg nincs elérhető levelezőszerver a laboratóriumban, kihagyhatja a folyamatot, és módosíthatja a beállításokat.

Proxy szerveren keresztül is hozzáférek az Internethez, így használhatja ezt a paramétert. A színpadon áthaladó Pislya vizuálisan automatikusan beállítja a szabványos házirendeket, csoportlétesítményeket és rendszergazdákat. A bűz részletesebb lesz a fejlett laboratóriumi robotokban.

Kicsi. 5.43.

Támadó croc - az összegabalyodott frissítés automatikus indítása. Amint a feladás sikeresen befejeződött, a vég ellenőrzése nélkül megnyomhatja a "Tovább" gombot, és ha a robot végzett a cob tuning mesterével, lépjen a Felügyeleti konzol főablakába (5.43. ábra). ). Ott az a hibás, hogy úgy tűnik, hogy egy számítógép fut a keretben (az AVScrv számítógép adminisztrációs szerverével és az adminisztrációs ügynökkel együtt), másrészt van egy vírusirtó zár. Az ár kritikus.

Zavdanya 2.

Viconizálja a pochatkov szerver beállítását.

Az Okremo adminisztrációs konzol a terjesztési lemez Console mappájából telepíthető a telepítőprogram futtatásával. Ha a terjesztési készlet letöltődik, az internetről tölt le, akkor a terjesztési fájlok mentéséhez hozzá kell adni egy mappát a mappa telepítéséhez. A zamovchuvannyam tse C mappához: KSC9 ussianConsole.

Kicsi. 5.44.

Zavdanya 3.

Telepítse a Security Center felügyeleti konzolt a Stationl .labs.local virtuális gépre. Módosítsa a kapcsolatot az AVServ.labs.local szerverre. Az egész konzolhoz meg kell adni a címet (5.44. ábra), és meg kell várni a szervertanúsítvány eltávolítását (5.45. ábra).

Kicsi. 5.45.

Kicsi. 5.46.

Hogyan lehet csatlakozni anélkül, hogy elérné, módosíthatja, hogyan ne blokkolja a szerver AVScrv portját, vikoristovuvani csatlakozni a szerverhez Security Center (Div. Vishche). A beállítás a Vezérlőpulton keresztül konfigurálható újra: Rendszer és biztonság -> Windows tűzfal -> Programok futásának engedélyezése a Windows tűzfalon keresztül. Vidpovidnі lehetővé teszi, hogy a beállítások hibás a jelenlét, div. Rizs. 5.46 (a szabályok neve a termék előző verziójában szerepelt - Kaspersky Administration Kit).