Administratori i sigurisë së pikës fundore të Kaspersky 10. Instalimi i Kaspersky Security Center

Statuti i shikimit të produktit të Kaspersky Lab Kaspersky Endpoint Security dhe vikorystannya e tij në mjedisin e korporatës, mbi aplikimin e klientëve tanë

Mirëdita, shanovny vidviduvach. Emërtoni stattі Ju tashmë keni një tingull, si për ditët e sotme për zahist. Në një nga artikujt e kaluar, unë kam shikuar produktin që do të prezantohet në zonën e caktuar të IT-së, e cila e ka treguar atë vetë. Sot do të doja t'ju tregoja për të njëjtin produkt nga Kaspersky Lab, partnerë të tillë si є, Kaspersky Endpoint Security. Do të jetë e mundur të shikohet ndërmjetësi virtual i Hyper-V, në makina të një gjenerate tjetër. Pjesa e serverit do të zbatohet në kontrolluesin e domenit të sistemit operativ Windows Server 2012 R2, modalitetin AD të Windows Server 2012 R2 dhe klientin në Windows 8.1.

Varto do të thotë që ofrimi i produkteve është fitimtar i përhershëm në praktikën tonë të austsourcing IT.

Po Kaspersky Endpoint Security?

Në zgjidhjen e Kaspersky Endpoint Security për Windows, teknologjia e klasës së dritës për kapjen e të gjitha llojeve të programeve të profilit të lartë mund të kombinohet me Kontrollin e Programit, Kontrollin e Uebit dhe Kontrollin e Shtojcave, si dhe të dhëna të koduara - të gjitha brenda të njëjtave programe. Menaxhoni të gjitha funksionalitetet nga një tastierë e vetme, duke ju lejuar të thjeshtoni shpërndarjen dhe administrimin e një game të gjerë zgjidhjesh të Kaspersky Lab.

mundësitë:

• єdine dodatok
• Konsol Єdina
• Politikat e Bashkuara

Kaspersky Endpoint Security për Windows është një shtesë e vetme, e cila përfshin një gamë të gjerë të teknologjive më të rëndësishme harduerike, si p.sh.

• Zachist nga softueri me shpejtësi të lartë (përfshirë një ekran iriq dhe një sistem për mbrojtjen nga ndërhyrjet)
• Kontrolli i makinerive të punës
• kontrollin e programit
• Kontrolli në ueb
• kontrolli i ndërtesave ndihmëse
• Shifra Danih

Kaspersky Endpoint Security është një grup modulesh hyrëse, i cili është i ndryshëm nga numri i moduleve të disponueshme nga bordi redaktues:

• duke filluar,
• STANDARD
• ZGJERIMI
• Kaspersky Total Security për biznes

Në vipadku tonë ne do të vikorstovuvati Zgjerimi.

Në magazinë e Kaspersky Endpoint Security for Business START, zgjidhni opsionet e mëposhtme:

Në magazinë e Kaspersky Endpoint Security for Business STANDARD, zgjidhni opsionet e mëposhtme:

• Zachist nga softueri me shpejtësi të lartë, ekrani i iriqit dhe sistemi për të siguruar ndërhyrje
• Kontrolli i makinerive të punës
• kontrollin e programit
• Kontrolli në ueb
• kontrolli i ndërtesave ndihmëse

... dhe gjithashtu teknologjitë "Kaspersky Lab" për sigurimin e IT-së

Në magazinë ka një zgjidhje për Kaspersky Endpoint Security for Business EXTENSIONS dhe Kaspersky Total Security for Business për biznes, opsionet e mëposhtme janë të disponueshme:

• Zachist nga softueri me shpejtësi të lartë, ekrani i iriqit dhe sistemi për të siguruar ndërhyrje
• Kontrolli i makinerive të punës
• kontrollin e programit
• Kontrolli në ueb
• kontrolli i ndërtesave ndihmëse
• enkriptimi
  ... dhe gjithashtu teknologjitë "Kaspersky Lab" për sigurimin e IT-së.

arkitekturës

Pjesa e serverit:

• Serveri i Administrimit Kaspersky Security Center
• Konsola e Administrimit të Qendrës së Sigurisë Kaspersky
• Agjent për administrimin e Kaspersky Security Center

Klієntska chastina:

• Kaspersky Endpoint Security

Otzhe, fillo

Instalimi i serverit të administratorit

Administratori ynë i serverit vipadku do të instalohet në kontrolluesin AD në modalitetin Windows Server 2012 R2. E ekzekutueshme nga instalimi:

Duke harruar të sqarojmë, ne do të jemi fitimtarë për Kaspersky Security Center 10. shpërndarje e re Pas shkarkimit nga faqja e internetit e Kaspersky Lab, në magazinë e cila përfshin paketën e instaluesit për Kaspersky Endpoint Security 10, me sa duket, dhe Agjentin 10

Në thirrjen e zgjimit të majstr fyes, kompleti i shpërndarjes mund të ripaketohet dhe "Instalohet".

Kur të shpaketojmë kompletin e shpërndarjes, do të instalojmë krijuesin e instalimit të Kaspersky Security Center, kur të shtypet butoni "Dali", krijuesi do të ndezë gardhin "Razmir merzhy".

Vendoset një rekord rajonal, përpara se të hapet "Serveri i Administrimit". Vipad ynë ka një rekord të administratorit të domenit.

Të gjitha të dhënat e tij nga Kaspersky Security Center ruhen në DBMS. Gjatë instalimit, master do të instalojë Microsoft SQL Server 2008 R2 Express, përndryshe, nëse DBMS është instaluar tashmë, mund të vibroni serverin SQL dhe bazën e të dhënave.

Në hapin "Adresat e serverit të administratorit", drejtori duhet të kërkojë adresën e serverit, pasi kemi integrime AD dhe DNS, atëherë do të jetë më e arsyeshme të përdoret serveri.

Nëse dëshironi të zgjidhni shtojcat për menaxhim, do të keni mundësi të instaloni Kaspersky Security Center.

Për një instalim të suksesshëm dhe lëshimin e parë të Kaspersky Security Center, ne kemi një mjeshtër të konfigurimit të kallirit, në të cilin mund të kthejmë një çelës, të kënaqemi me pjesëmarrjen e KSN, të porosisim adresën që të dërgohet për një favor.

Kështu shfaqen parametrat e vetë përditësimit dhe politika vendoset kundrejt punonjësve.

Për instalim, në serverin tonë do të instalohet sa vijon:

• administratori i serverit
• tastiera e administratorit
• agjent Admin

Ale nuk do të instalojë Kaspersky Endpoint Security. Sapo të shfaqet instalimi, nëse agjenti administrativ është instaluar tashmë, atëherë ne mund të vendosim Kaspersky Endpoint Security në server. Në rast të pranisë së agjentit administrativ dhe gardhit në të gjitha hyrjet në murin e zjarrit të Windows, instalimi nuk mund të kryhet. Rozgornemo vuzol "Instalimi në distancë" dhe vibe "Filloni masterin e instalimit në distancë". Paketa e instalimit të Viberemo dhe në butonin "Dali"

Në dritaren "Vibir i kompjuterëve për instalim", ekziston një version vibrues i instalimit për kompjuterët që janë të shpërndarë në grupet e administrimit. Pastaj vibroni serverin dhe shtypni butonin "Dali".

Riprovidimi i sistemit do të kërkohet për përditësimin e moduleve të rëndësishme të Kaspersky Endpoint Security, pasi paketa e re nuk do të ketë nevojë të ri-hartësohet. Viboret e haraçit të harruar i kanë të gjitha për zëvendësimet, që të jenë bosh. Dërgoni sulmin e butonit "Më shumë", meqë ra fjala, shkoni te instalimi i Kaspersky Endpoint Security.

grupi i kërcellit

Lëkundjet e politikës dhe dizajnit, të cilat caktohen për serverë, shihen nga politikat dhe instalimet e stacioneve të punës, pastaj grupet e krijuara, të cilat janë të përshtatshme për llojin e mjeteve administrative për makinat e vjetra. Shkolla e mesme Rozgornemo "Kerovani kompjutera" dhe vibemo "Group", por "Krijo një grup". Krijo dy pidgruppie, "Robot Stations" dhe "Server". Nga menyja "Kompjuterët Kerovan - Kompjuterët", me ndihmën e "drag and drop" ose "cut & copy", "DC" transferohet në grupin "Server" dhe politika dhe themelimi për këtë grup vendosen nga impianti dhe politika në universitetin “Kerovani computers”.

Instalimi i Kaspersky Endpoint Security

Për një instalim të mëtejshëm të Kaspersky Endpoint Security, duhet të aktivizoni UAC për një orë instalim. Vimoga є "e padobishme", për këtë ne mund të përshtatemi në politikën GPO për murin e zjarrit të Windows, në të cilën lejohet të futet rregulli i ri i zmadhuar "Qasja lokale në skedarë dhe printera".

Për të konfiguruar dhe zgjeruar politikën e grupit, shkoni te tastiera e administrimit. Rozgornemo vuzol "Administrimi i serverit" dhe vibe "Instaloni antivirusin e Kaspersky", por "Filloni masterin nga instalimi në distancë". Tek mjeshtri i instaluesit zgjedhja e paketës së instalimit, paketës së kërkuar nga vibra dhe natisnemo "Dal". Viberemo e klientëve në grupin "Kompjuterë jo-automatikë" dhe natismo "Dal".

Në një luftë ofensive, gjithçka është e mbiçmuar për sugjerimet dhe në të njëjtën kohë "Dal". Pasi të zgjohet me vibratorin e çelësit, master do të dërgojë furnizimin me energji nga koristuvach për rilidhjen e sistemit dhe pasi të përfundojë instalimi i Kaspersky Endpoint Security, do të nevojitet për opsionet dhe, në të njëjtën kohë , "Dal". Në bigëzim "Vidalennya stupid programs" ju mund të bëni korrigjues, absolutisht, për aq kohë sa është e nevojshme era e keqe. Masteri i mëtejshëm do t'i zhvendosë kompjuterët e klientit në një nga grupet, në rastin tonë, do të kalojë në grupin "Stacionet e robotëve".

Megjithatë, konsola "flet" për instalimin e suksesshëm të Kaspersky Endpoint Security në stacionet e klientit.

Yak mi bachimo, për instalimin e serverit të sistemit administrativ, u transferua nga makineritë e klientit në tru në detyrat e instalimit.

Kaspersky Endpoint Security në makinat e klientëve.

Një politikë e personalizuar për stacionet e klientëve, e cila përfshin "kyçjen e fjalëkalimit", është e nevojshme, për shembull, nëse dëshironi të instaloni antivirus.

Do të përpiqem të ndez zahistin në makinat e klientit.

Rregullat për lëvizjen e kompjuterëve

Në administrimin e serverit, mund të vendosni rregullat për lëvizjen për kompjuterët e klientit. Për shembull, nëse situata është e saktë, Kaspersky Endpoint Security do të instalohet në PC të rinj. Tse manualisht në skenar, nëse në organizimin e PC-ve të rinj.

Për të automatizuar rozgortannya Kaspersky Endpoint Security vendosni rregullat për zhvendosjen për kompjuterët. Për të gjithë institucionin e arsimit të lartë "Kompjutera jo të varur" dhe zëri "Vendosja e rregullave për ndryshimin e kompjuterëve në grupin administrativ" dhe vendoset një rregull i ri.

Sipas rregullit të vendosur, zbulimet e reja të PC-ve do t'i shtohen grupit të stacioneve Robotniki nga diapazoni i dhënë i adresave IP.

Detyra e mbrojtjes automatike antivirus për makinat që nuk janë të instaluara tani është e mundur. Për të gjithë grupin e vibrimit "Stacionet e robotëve" dhe shkoni te skeda "Zavdannya". Krijoi një zavdannya për instalimin e mbrojtjes antivirus nga shpërndarja "Negaino".

Otzhe, mi bachimo, është një kompjuter inteligjent që i është shtuar grupit “Robotniki stantsii”.

Le të shkojmë te skeda "Zavdannya", domethënë, meqë ra fjala, kur instalimi zi të jetë nisur.

Me sa duket, situata u krijua në një makinë pa një skaner antivirus (dua të demonstroj instalimin në njërën prej tyre, nëse mund të shihni një antivirus për demonstrimin e këtij skenari); ngacmues zagist razorushena. Politika e KES do të bllokohet për të instaluar një server antivirus në një kompjuter të caktuar klient.

Sviti

Shkoni te Kaspersky Endpoint Security më shumë, më pak informative. Për shembull, ne jemi të befasuar kur dëgjojmë "Rreth versioneve të softuerit Kaspersky Lab".

Në pamje, për të paraqitur raportin, për të parë informacione në lidhje me programet e instaluara të Kaspersky Lab. Mund të shihet në imazhet e agjentëve, zgjidhjeve të klientëve dhe serverëve të instaluar. Mund ta shihni dhe ta bëni. Kështu që ju vetë mund të shikoni kampin e zajistit antivirus pas ndihmës së "Vibers të kompjuterëve", pasi ndihmoni manualisht kompjuterët për t'u infektuar me objekte ose podіy kritike.

Në fund dua të them se një pjesë e vogël e kompleksit antivirus të Kaspersky Lab është hequr. Menaxhimi, inteligjencë efikase, manuale dhe intuitive. Ale varto respekton madhështinë e paprekshmërisë së sistemeve kliente për orën e shakasë së viruseve dhe kërcënimeve të mundshme, ngatërrimi i viklikanit jepet kryesisht nëpërmjet analizave heuristike, që nuk janë pak burime. Produkti është edhe më i dobishëm në administrim dhe shkon në mes të AD, si dhe në grupin e punës. Danimarka është produkt i vendimeve të klientëve tanë dhe e tregojnë veten vetëm nga një anë e mirë.

Të gjithë, njerëz, paqe për ju!

Kolegët e Shanovny! Sot dua t'ju tregoj për Sistemin Administrativ të Kaspersky Anti-Virus. I pasur, po të them, edhe tsikava.

Për ndihmën e saj, ju mund të merrni kontrollin e të gjithë kompjuterëve të organizatës suaj në mënyrë që të lejoni / rrethoni pamjen e faqeve, të lejoni / rrethoni nisjen e programit, duke përfshirë kategoritë e këndimit (për shembull, mund të rrethoni nisjen e të gjithë shfletuesve ) gardhe për lidhjen e çdo lloj posedimi - disqe flash, disqe të ngurtë dhe të tjera (për shembull, futja e informacionit me qëllim të keq), si dhe automatizimi i përditësimit të çelësave për antiviruset e Kaspersky, instalimet mini antivirus për stacionet Windows, erë e keqe do të monitorohet nga vetë serveri, dhe jo nga Interneti). Për të instaluar versionin KSC 10, sipas fjalëve të konsulentit teknik të laboratorit të Kaspersky në Qarkun Federal të Vollgës - Pavel Aleksandrov, do të doja të përdorja 2-4 GB memorie operative për Windows (jo domosdoshmërisht një server). Jo shumë kohë më parë kompania "Reasonable solution" zhvilloi një Master-klasë praktike në laptopë, shërbëtori juaj i dashur, ai ishte i njohur me djathin cimbal të laboratorit të Kaspersky. Kaspersky Security Center 10, siç tha Pavlo, do të jetë pa një kartë krediti për licencë korporate të qetë, por volodya për KES (Kaspersky Endpoint Security) 10. Për fat të mirë, për ne, kolegët - programet / administratorët e sistemit të instalimeve buxhetore të Republikës së Tatarstan, nuk keni nevojë për ndonjë pajisje të nevojshme blerjeje të disponueshme nga thelbi i GIST në adresën kav.tatar.ru. Dhe gjithashtu, për shkëlqimin tuaj, kolegë, po përhap video mësimet e dhëna me miqësi nga Igor Oleksandrovich, fahiviti i kompanisë NovaInTech -> Shikoni mësimet video në Youtube... Sapo të shikoj videon që dëshironi të dini për ushqimin, do t'ju ndihmoj me kënaqësi në Skype (lisischko).

P.S. Ju mund të krijoni serverin tuaj për menaxhimin e Kaspersky Anti-Virus dhe ta dërgoni në CITK KSC, nuk do të them asgjë për të - nuk do të ndryshoj asgjë, por përshkruhet në faqen e internetit kav.tatar.ru

Shënim 1: Lista e skedarëve që nuk janë përditësuar në server, duhet t'i dërgohet gjysmës së listës së përdoruesve të "Inventarit", përveç nëse kutia e kontrollit është shënuar në "Parametrat shtesë" - "Shko te serveri" - " Për të përditësuar serverin" - për të përditësuar

Shënim 4: Çdo orë në kompjuterët e telekomandës KSC, gjithçka do të fillojë të mbyllet. Menaxheri i ka treguar sistemit në favor të procesit "Vlerësimi i cenueshmërisë së Qendrës së Sigurisë Kaspersky dhe Komponenti i Menaxhimit të Patch" (skedari vapm.exe). Analiza e problemit tregoi se në momentin e galaktikave të sistemit kishte një problem. Gjithashtu, ekziston një mundësi për fisnikërinë që të kontrollojë kutinë e kontrollit "nisja e humbur fabrikën" në magazinë (pa e kaluar në modalitetin manual), por unë nuk e pashë opsionin, në respekt të vendimit për mungesën e një mjeti të dobishëm. funksionojnë për ne. UPD: nuk kanë kaluar gjashtë muajt e parë që nga fillimi i zupinka dhe kalimi në modalitetin e fillimit manual, e di, duke ndezur këmbëzën. Duhet një orë për të lëvizur. Pasi të keni parë zavdannya "Poshuk i prirjeve dhe risive të nevojshme", është e mundur ta bëni atë herët a vonë.

Për më tepër, aq më shumë administratori i sistemit (ose departamenti i IT) do të jetë në gjendje të automatizojë menaxhimin e produkteve softuerike. Mbrojtja antivirus në të gjithë planin nuk është fajtore.

Antiviruset Bagato virobnikiv mund të shtohen në arsenalin e tyre duke shtuar më shumë mjete administrative, biseda e këtij viti për më shumë zgjidhje nga Kaspersky Lab.

Vzagal, Kaspersky Security Center - për të përfunduar një përditësim serioz, i cili nuk përshkruhet saktësisht në një artikull. Për këtë, në statti të dhënë, vetëm yoghortannya hiqet.

Ju mund të bllokoni Kaspersky Security Center. Vetë produkti ruhet nga serveri, nëse është e nevojshme ta hapni atë, konsolat administrative mund të instalohen në kompjuterin tuaj për administrimin e serverit në distancë, konzolat e uebit si një alternativë ndaj agjentit administrativ të bazuar në server, i cili mund të instalohet në softuer antivirus me server.

Vetë serveri kërkohet vetëm për sistemet operative të familjes Windows. Për më tepër, prania e botimit të serverit nuk është e nevojshme. Sistemet janë të disponueshme në XP dhe Vishche, ale vetëm në edicionet Professional / Enterprise / Ultimate. Një listë e plotë e sistemeve të personalizuara mund të gjendet në sit.

Përveç kësaj, një server për robotin tuaj kërkon MS SQL ose MySQL (mund ta shtoni atë). Sapo të disponohet një server i gatshëm i bazës së të dhënave, instaluesi i Kaspersky Security Center instalon vetë MS SQL Express, i cili është mjaft i mjaftueshëm për një organizatë të madhe.

Otzhe, për serverin rozgortannya zavanazhliєmo dhe skedarin startєmo іnstalyatsіyny (Unë rekomandoj shkarkimin e një komplete të re shpërndarjeje). Ne kemi një bankë testimi me një kompjuter me Windows Server 2012 R2.

Shfletoni menunë dhe klikoni menjëherë "Instalo Kaspersky Security Center 10".

Për të nisur instalimin, do t'ju kërkohet të pranoni licencën, si dhe llojin e instalimit. Për një kontroll të shkurtër mbi procesin e instalimit, është e rëndësishme të vibroni instalimin.

Si dhe në rrjetë є shtojcën celulare, për kontrollin e njësisë është e mundur të instaloni një komponent okremium.

Specifikoni madhësinë e iriqëve tuaj. Megjithatë, pika e Danimarkës nuk mbart në vetvete atë që është e rëndësishme nga forca fillestare.

Programi për instalimin e furnizimit me energji është dhënë për të nisur shërbimin e administrimit të serverit. Ju mund të përdorni koristuvach tashmë të dukshëm me të drejta administrative, ose të lejoni programin e instalimit të instalojë një të ri.

Le të kalojmë herën tjetër që të vibrojmë bazën e serverit danih. Siç thashë, ka dy opsione këtu - MS SQL ose MySQL. Meqenëse nuk keni shumë server të gatshëm, Kaspersky Security Center mund të ngarkohet me MS SQL Express.

Në fund të procesit të instalimit, mund të habiteni nga fakti që sistemi juaj nuk ka të instaluar .NET Framework 3.5 SP 1.

Windows Server .NET Framework 3.5 SP 1 ka një komponent që duhet të aktivizohet. Nëse nuk keni një sistem operativ serveri, atëherë do t'ju duhet të shkoni në faqen e internetit të Microsoft dhe të shtoni programin e instalimit.

Një version i qartë i komponentit të përfshirë në Windows Server. Për të gjithë shfaqjen e Menaxherit të Serverit dhe zgjidhni artikullin "Shto rol dhe funksion".

Nisni masterin, në të cilin duhet të udhëzojmë, për të zgjedhur rolin e çdo komponenti.

Master i shtimit të roleve dhe komponentëve në Windows Server

Vibrimi i serverit tonë dhe anashkalimi i roleve vibruese. Lista e komponentëve është e njohur për Funksionet .NET Framework 3.5 dhe me shenjë.

Shtimi i një komponenti në Windows Server

Le të kthehemi para se të instalojmë Kaspersky Security Center.

Duhet të vibrojmë modalitetin e vërtetimit SQL. Mund të jetë njësoj si një rekord i harruar, kështu që është i efektshëm.

Serveri i Kaspersky Security Center ka nevojë për një dosje direktorie, përpara së cilës kompjuterët e klientit mund të përdoren për të hequr paketat e reja dhe të instaluara. Mund të hapni një dosje të re ose ta shkarkoni.

Porta Vkazuєmo, për të cilën do të lidhemi me administratorin e serverit.

Me përjashtim të adresës së serverit në model. Sapo serveri të ketë një adresë IP statike, ai mund të ndërlidhet. Gjithsesi, është e lehtë të nisësh serverin në IM'ya.

Qëndroni në gërshërë përpara instalimit - vibroni shtojcat e nevojshme. Modulet ju lejojnë të menaxhoni produkte të ndryshme antivirus të Kaspersky Lab. Është mirë, nëse keni një version të kopshtit zoologjik. Modulet gjithashtu mund të instalohen në të njëjtën kohë.

Tani është bërë shumë për procesin e instalimit. Disa shtojca duhet të jenë në rregull.

Instalimi i Kaspersky Security Center tani ka përfunduar.

Tani po kalojmë në konfigurimin e kallirit të serverit. Konsola e administratorit, e cila mund të instalohet menjëherë me serverin, për të avancuar gradën:

Konsola e Administrimit të Qendrës së Sigurisë Kaspersky

Konsola mund të instalohet dhe në rregull. Është e nevojshme të lundroni, prandaj mos shkoni te serveri për detyra rutinë.

Serverët janë risiguruar në kolonat e majta. Lini atje vetëm me serverin tonë të ri. Sapo të administroni numrin e serverëve, është e lehtë të shtoni Serverin Dodati për administrim.

Më pas, klikoni në serverin e sapohapur dhe filloni rregullimin Maister të kallirit. Kur kërkoni të aktivizoni programin për një kod ose çelës shtesë. Megjithatë, rritja e çmimit është e mundur dhe më pak e kushtueshme.

Për më tepër, master do të fuqizojë zgody tuaj për fatin e programit të Rrjetit të Sigurisë Kaspersky. Meqë ra fjala, ka vetëm një pistoletë në kompjuterët tuaj, e cila udhëzon Kaspersky Lab në lidhje me burimet në të cilat shkoni dhe kontrolloni për infeksion. Motivoni parimet si bazë për njohuri. Në shikimin tim, për ndjenjën Kintsev koristuvach të pjesëmarrjes në një program të tillë përmbledhjesh.

Gjithashtu duhet t'ju kërkohet të dërgoni pamje nga ekrani për t'u shfaqur nga serveri i Kaspersky Security Center. Ju mund të kaloni Tsey Krok.

Kur të gjitha crocs dërgohen në server, versioni i fundit i të rejave ka më shumë gjasa të shtohet. Nadal do të jetë e mundur të konfiguroni përditësimin në serverët e Kaspersky Lab në kornizën e Internetit dhe serverin ekzistues, nëse i juaji është në zorrët tuaja.

Kur ngarkoni një përditësim dhe ushqeni një rrjet, mjeshtri do të shohë informacione rreth përfundimit të suksesshëm dhe do të nisë me propozim masterin e punës në stacionet e punës.

Ne do të flasim për rozgortannya zahist në stacionet e punës.

Porta është rezervuar, pasi nuk ka asnjë mënyrë për ta konfiguruar atë drejtpërdrejt nga serveri i administratorit dhe një kompjuter klient. Për shembull, Serveri i Administrimit ndodhet në rrjetin e korporatës dhe kompjuteri i klientit nuk është i përfshirë në të.

Qëndrim jak

Instaloni lokalisht Agjentin Administrator në modalitetin e portës:

1. Ekzekutoni skedarin e instalimit në bashkëngjitjen, i cili do të jetë porta për z'єdnan.

Për ndryshimet, skedari i instalimit do të ndryshohet:
\\<Адрес сервера администрирования>\ KLSHARE \ Paketat \ NetAgent_10.4.343.

1. Njihuni me mendjet e licencës ju lutem dhe krijoni një garantues Unë do të pranoj licencën ju lutem.

1. Zgjidhni dosjen e instalimit.

1. Pyetni Adresat e serverit dhe njohin patriarkun e madh Lejo që Agjenti i Administrimit të shfaqë portin UDP.

1. kapërce croc Konfigurimi i serverit proxy.
2. Oberit Vikoristovuvati si një portë për në zonën e demilitarizuar.

1. Oberit Primar nga serveri i administrimit.

1. Vendosni etiketat ashtu siç dëshironi. Mësoni më shumë rreth etiketave viktoriane në Kaspersky Security Center 10.

1. kapërce croc Parametrat Dodatkov_.
2. ngrihu Ekzekutoni programin gjatë procesit të instalimit.

1. vizatoni cohu.

Yak melodi

1. Hapni Kaspersky Security Center 10.
2. Hapni menunë e kontekstit të universitetit anekset kerovani dhe presioni hapur → grup.

1. Pyetni grupin për lajmet dhe lajmet Ne rregull.

1. Pamje pushtetin vuzla administratori i serverit.
2. Shkoni te seksioni agjent onovlen dhe njohin patriarkun e madh Cakto përditësimin e agjentit automatikisht.Natisnit Dodati.

1. Menuja e zbatueshme ka fusha për të vizatuar Jepni portën z'udnan, e cila ndodhet në zonën e çmilitarizuar, pas adresës.

1. Shkruani adresën e portës z'udnan dhe natisnit Ne rregull.

1. Viber grupi i ndërtesave të lidhura me portën e dhënë z'udnan. vizatoni Ne rregull.

Kur keni skanuar skanimet e serverit, administratori do të gjejë shtesat nga adresa IP, porta dhe do ta vendosë atë në Shtojcat jo invazive.

1. Jepini grupit gateway z'єdnan ndërtesa ndihmëse brez në buzë 3.
2. Pamje pushtetin vuzla administratori i serverit Unë shkoj në seksion agjent onovlen... vizatoni Dodati.
3. Në menynë rënëse të fushës Pristiy, i cili do të viconuvati rolin e agjentit onovlen vizatoni Dodati pristіy nga grupi. Jepni portën z'єdnan z groupy telefononibashkëngjitni dhe presioni NE RREGULL. Përsëriteni croc 8.
4. Vibroni portën e shtesave nga'udnan dhe shikoni yogo pushtetin.

1. Shkoni te seksioni Porta... ngrihu Gateway z'єdnanі Іnіtsіuvati lidhjen me portën në anën e Serverit të Administrimit... Pyetni Adresat e portës për të gjitha ndërtesat shtesë, Për shembull, abc-lab.kaspersky.com. vizatoni Ne rregull.

Ju mund të vendosni politikën e agjentit të administratorit për portën. Kur hapet në bigëzim Merezha njoh priftin e madh Vikoristovuvati port UDP.

Meta robotë.

Roboti i dhënë laboratorik i caktohet instalimit të serverit të kontrollit të serverit antivirus të Qendrës së Sigurisë.

Përballë shtëpisë.

Përpara se të vazhdoni me instalimin, duhet të filloni nga skenarët bazë të skanimit antivirus. Dy skenarë kryesorë të promovuar nga shitësit e Qendrës së Sigurisë:

• - Përparimi i antivirusit në tre organizata;
• - zhvillimi i një antivirusi për organizimin e klientit (duke vepruar si organizatorë, si duke vepruar në rolin e ssrvis-të huajve). Skema mund të eksplorohet lehtësisht në organizimin e brendshëm, por në planin afatgjatë ka vetëm disa, kompjuterët e administratorit mund të drejtohen menjëherë nga zyra qendrore.

Skenari i parë do të realizohet në këta robotë laboratorikë. Nëse planifikoni të përdorni opsione të tjera, do t'ju duhet gjithashtu të instaloni dhe konfiguroni komponentin Web-Console. Dhe këtu është e nevojshme të tregohet për arkitekturën e Qendrës së Sigurisë. Vera përfshin përbërës fyes:

• 1. Serveri i administratorit, funksioni i mirë i grumbullimit të centralizuar të informacionit në lidhje me instalimin në organizimin e programeve të LC dhe menaxhimin e tyre.
• 2. agjent admin zdіysnyu vzaєmodіyu midis serverit adminіstruvannya dhe programeve të LC të instaluar në kompjuterë. Versioni Є i Agjentit për sisteme të tjera operative - Windows, Novell dhe Unix.
• 3. tastiera e administratorit Ndërfaqja nada koristuvalnytsky për menaxhimin e serverit. Viconan i konsolës së administrimit për komponentin viglyad u shtri në Menaxhimin e Microsoft

Konsola (MMS). Ju lejohet të lidheni me Serverin e Administrimit ose në nivel lokal ose në distancë, nëpërmjet rrjetit lokal ose nëpërmjet internetit.

4. Ueb-Konsola e Qendrës së Sigurisë Kaspersky Projektuar për të kontrolluar kontrollin antivirus të organizatës-klientit, i cili ndodhet nën kontrollin e Qendrës së Sigurisë Kaspersky. Komponenti Vikoristannya tsy në kuadrin e kësaj praktike laboratorike nuk do të vivchatisya.

• 1. Instalimi dhe rregullimi i Serverit dhe Konsolës së Administrimit.
• 2. Krijimi i grupeve për administrimin dhe shpërndarjen e kompjuterëve klientë në to.
• 3. Instalimi në distancë në kompjuterët e klientit të Agjentit Administrativ dhe programeve antivirus të LC.
• 4. Përditësimi i bazave të të dhënave të nënshkrimit të programeve LC në kompjuterët e klientëve.
• 5. Rregulluar për informacion në lidhje me qasjen anti-virus.
• 6. Nisja e konvertimit fillestar në vimogu dhe konvertimi i robotëve rreth pod në kompjuterët e klientit.
• 7. Analiza e tingujve.
• 8. Nalashtuvannya instalimi automatik i programeve anti-nivele në kompjuterë të rinj në gardh.

Në datën e robotëve laboratorikë, hapi i parë do të shfaqet. Në fig. 5.35 paraqet një diagram të një stendë laboratorike, ku është e nevojshme të hiqet skaji, si mund të vidhet (shih gjithashtu përshkrimet më herët në Tabelën 5.4). Meta e robotëve laboratorikë - instaloni serverin e Qendrës së Sigurisë dhe konsolën e administratorit në serverin AVServ.

I vogël. 5.35.

Tabela 5.5

Karakteristikat në versionet e kompletit të shpërndarjes së Kaspersky Security Center 9.0

komponent	povna
	version	version
Kompleti i shpërndarjes së administrimit të serverit
Kompleti i shpërndarjes Kaspersky Endpoint Security për Windows
Shpërndarja e Agjentit Administrator
Microsoft SQL 2005 Server Express Edition
Microsoft .NET Framework 2.0 SP1
Komponenti i aksesit të të dhënave të Microsoft 2.8
Instaluesi i Microsoft Windows 3.1
Validuesi i Shëndetit të Sistemit të Qendrës së Sigurisë Kaspersky

Mund ta shkarkoni kompletin e shpërndarjes së Qendrës së Sigurisë duke përdorur http://www.kaspersky.com/downloads-security-center. Në të njëjtën kohë, ju mund të vibroni versionin e kompletit të shpërndarjes Wikachuvan - Lite gjithsesi. Tabela. 5.5 Ne risiguruam versionet e shpërndarjeve për versionin 9.0, pasi ishte fitimtar gjatë përgatitjes së përshkrimeve të robotëve laboratorikë. Një version i ri do të kërkohet për versionin laboratorik, në mënyrë që në të njëjtën kohë me instalimin e serverit të administrimit, do të instalohet DBMS MS SQL Server 2005 Express, pasi do të përdoret për mbledhjen e të dhënave rreth anti- marrja e virusit.

Përshkrimi i robotit.

Me përfundimin e nisjes përgatitore të softuerit në serverët AVServ, programi i instalimit të Qendrës së Sigurisë. Kur instalimi është duke u ekzekutuar, ai do të aktivizohet për të ruajtur skedarët e nevojshëm gjatë procesit të instalimit dhe do të shfaqet vazhdimisht për shkak të licencës, pasi është e nevojshme ta merrni atë për të vazhduar procesin e instalimit.

Kur zgjidhni llojin e instalimit, artikulli "Vibirkova" është i rëndësishëm, duke ju lejuar të mësoni në detaje rreth ndryshimit në të cilin është vendosur komponenti.

Nëse opsioni i dridhjeve është "Standard", atëherë, si rezultat i masterit robotik, Serveri i Administrimit do të instalohet menjëherë nga versioni i serverit të Agjentit të Administrimit, Paneli i Administrimit, i disponueshëm në shpërndarjet e plug-in-it për menaxhimi i programeve dhe Microsoft SQL Server 2005 Express Edition.

Hapi në një thur me grep do të vibir vstanovlyuvanih komponent server (Fig. 5.36). Duhet të konfigurojmë Serverin e Administrimit dhe jepet shenja në të gjithë pikën.

Teknologjia Cisco NAC, e cila na lejon të ndryshojmë sigurinë e një bashkëngjitjeje celulare të lidhur me rrjetin, nuk do të kemi vikoristovuvatisya.

Gjithashtu, në kuadër të një praktike laboratorike, nuk planifikohet përdorimi i kontrollit antivirus në anekset celulare (si p.sh. smartfonët);

Madhësia e dridhjes së rrjetës është injektuar në instalim, vlera e një numri parametrash, të cilët do të fillojnë robotin antivirus (erë e keqe është perakhovani në tabelën 5.6). Këto cilësime mund të mbahen mend nëse është e nevojshme dhe kur instaloni serverin.

Do të jetë gjithashtu e nevojshme të sigurohet një regjistrim rajonal, sapo të fillojë serveri i administratorit, ose të prisni derisa regjistrimi i ri të përditësohet (Fig. 5.37).

Në versionet e mëparshme të Windows (për shembull, kur instalohet në Windows Server 2003), mund të ketë një opsion të pranishëm "System Regional Record" në të gjitha dritaret. Në çdo rast, rekordi danez është fajtor i nënës për të drejtat e administratorit, të cilat do të kërkohen për krijimin e bazës së të dhënave, si dhe për robotët e serverit.

Tabela 5.6

Parametrat që vendosen në zgarë në madhësinë e festonit

Parametri / numri i kompjuterëve		100-1000	1000-5000	i madh
Shfaq në pemën e konzollave të universitetit për serverë të pavarur dhe virtualë për administrim dhe të gjithë parametrat e lidhur me serverët e pavarur dhe virtualë	Vіdsutnє	Vіdsutnє	prania	prania
shfaqja e razdilivit Bezpeka në dritaret e autoriteteve të Serverit dhe grupit të administratës	Vіdsutnє	Vіdsutnє	prania	prania
Zbatimi i politikës së Agjentit të administratës për ndihmën e kryemasterit të kallirit	Vіdsutnє	Vіdsutnє	prania	prania
Deri në orën e nisjes së një përditësimi në kompjuterët e klientëve të të njëjtit rang	Vіdsutnє	në intervalin 5 kilina	në intervalin 10 khvili	në intervalin 10 khvili

I vogël. 5.37.

Croc ofensive është vibir i serverit fitues të bazës së të dhënave (Fig.5.38). Për sigurinë Qendra 9.0, mund të përdorni Microsoft SQL Server (versionet 2005, 2008, 2008 R2, duke përfshirë botimet Express 2005, 2008) ose MySQL Enterprise. Në fig. 5.38, a shfaqet në një dritare për llojin e DBMS. Nëse serveri MySQL po funksionon, do t'ju duhet të jepni të njëjtin numër porti për lidhjen.

Unë do të jem në gjendje të përdor një kopje aktuale të MS SQL Server, nëse më duhet ta përdor, dhe do ta quaj një danih bazë (për një ndryshim, do ta quaja KAV). Robotët tanë laboratorikë do të kenë një konfigurim të rekomanduar për të transferuar instalimin e MS SQL Server 2005 Express së bashku me instalimin e Qendrës së Sigurisë (Fig.5.38, b).

I vogël. 5.38.

Për të shkruar një vibor të SQL Server në kapacitetin e një DBMS vikoristike, duhet të aktivizoni modalitetin e vërtetimit, i cili do të jetë vikorisovuvatya kur robotët me të. Ka shumë rregullime për ndryshimet - modaliteti i vërtetimit të Microsoft Windows (Fig. 5.39).

Për zgjedhjen e paketave të instalimit dhe shpërndarjen e përditësimit, serveri i administratorit do të përditësohet në dosje, kështu që ju mund të keni akses në të. Mund të futni një dosje të re ose të hapni një të re. Іm'ya zagalny burim për të kontribuar në K8NAKE.

I vogël. 5.39.

Gjithashtu, ekziston mundësia e caktimit të numrave të portave, të cilët mund të përdoren për t'u lidhur me serverin e Qendrës së Sigurisë. Për ata që dyshohet se janë fitimtarë, përdoret porta TCP 14000, dhe për ata që janë vjedhur duke përdorur protokollin SSL, përdoret porta TCP 13000. Krym zgadanih vishche, UDP-port 13000 është zgjedhur për transmetim në server të informacionit rreth kompjuterëve.

Ju do të duhet të siguroni një metodë për identifikimin e serverit të administratorit. Mund të ketë adresa IP, emra DNS ose NetBIOS. Në rastin e një organizate virtuale për punën praktike laboratorike, domeni i Windows dhe prania e një serveri DNS do të ketë një emër domaini (Fig. 5.40).

I vogël. 5.40.

Hap pas hapi ju lejon të vibroni dhe instaloni shtojca për menaxhimin e programeve antivirus të LC. Vazhdo, mund të thuash se do të ketë një produkt të quajtur Kaspersky Endpoint Security 8 për Windows, një plugin për çdo gjë që duhet të dimë (Fig. 5.41).

I vogël. 5.41.

Sa herë që programi vibrohet, komponentët do të instalohen në server. Pas përfundimit të instalimit, do të hapet konsola e administrimit, nëse e keni pastruar kutinë e zgjedhjes në dritaren e fundit të masterit të instalimit, niseni atë nga menyja Start -> Programet -> Kaspersky Security Center.

Zavdannya 1.

Ju lutemi shikoni instalimin e serverit të administratorit në makinën virtuale AVServ përpara se të përshkruani.

Kur nisni konsolën, shfaqen cilësimet e serverit. Në prerjen e parë, mund të shtoni kodet e aktivizimit ose skedarët kryesorë të licencës për produktet antivirus. Nëse keni një çelës є "korporativ" për një numër kompjuterësh, kur të konfiguroni çelësin, ai do të zgjerohet automatikisht nga serveri në kompjuterët e klientit.

I vogël. 5.42.

Ju gjithashtu mund të prisni derisa të shihni vizitorin e Rrjetit të Sigurisë Kaspersky (KSN), i cili është dërguar në shërbim për qasje në bazën e njohurive të Kaspersky Lab në lidhje me reputacionin e skedarëve, burimet e internetit dhe sigurinë e softuerit.

Croc e ardhshme - vendosja e parametrave për njoftimin e administratorit të regjistruesit antivirus me email. Kërkohet të specifikohet adresa e postës, smtp-ssrvsr dhe nëse është e nevojshme, parametrat për autorizim në server (Fig.5.42). Për sa kohë që nuk ka server të disponueshëm të postës në laborator, mund të kapërceni përparimin dhe të rregulloni cilësimet.

Unë gjithashtu kam akses në internet përmes një serveri proxy, në mënyrë që ju të mund të përdorni këtë parametër. Pislya duke kaluar nëpër skenë do të vendoset vizualisht automatikisht me politikat standarde, institucionet e grupit dhe administratorët. Erë e keqe do të jetë më e detajuar në robotët laboratorikë të avancuar.

I vogël. 5.43.

Croc fyese - fillimi automatik i përditësimit të ngatërruar. Sapo postimi të përfundojë me sukses, është e mundur, pa kontrolluar fundin, shtypni butonin "Më shumë" dhe nëse roboti ka mbaruar me masterin e akordimit të kallirit, shkoni në dritaren kryesore të Konsolës së Administratorit (Fig. 5.43 ). Aty është fajtor që duket se ka një kompjuter që funksionon në kornizë (së bashku me serverin e administrimit të kompjuterit AVScrv dhe agjentin e administrimit), nga ana tjetër, ka një bllokim antivirus. Çmimi është kritik.

Zavdannya 2.

Vikonizoni cilësimin e serverit pochatkov.

Konsola e administrimit Okremo mund të instalohet nga dosja Console e diskut të shpërndarjes duke ekzekutuar programin Setup. Nëse kompleti i shpërndarjes shkarkohet, shkarkohet nga Interneti, atëherë duhet të shtoni një dosje për instalimin e një dosjeje për të ruajtur skedarët e shpërndarjes. Për dosjen zamovchuvannyam tse C: KSC9 ussianConsole.

I vogël. 5.44.

Zavdannya 3.

Instaloni konsolën e administratorit të Qendrës së Sigurisë në makinën virtuale Stationl .labs.local. Ndryshoni lidhjen me serverin AVServ.labs.local. Për të gjithë konsolën, duhet të specifikoni adresën (Fig. 5.44), dhe gjithashtu të prisni që certifikata e serverit të hiqet (Fig. 5.45).

I vogël. 5.45.

I vogël. 5.46.

Si të lidheni pa arritur, ndryshoni, si të mos bllokoheni në portin AVScrv të serverit, vikoristovuvani për t'u lidhur me qendrën e sigurisë së serverit (Div. Vishche). Rregullimi mund të rikonfigurohet përmes Panelit të Kontrollit: Sistemi dhe Siguria -> Windows Firewall -> Lejo që programet të funksionojnë përmes Windows Firewall. Vidpovidnі lejojnë cilësimet të jenë fajtore, por të pranishme, div. Oriz. 5.46 (emri i rregullave u përfshi në versionin e mëparshëm të produktit - Kaspersky Administration Kit).