Endpoint Protection. Guide d installation simplifié

Transcription

1 Guide d installation simplifié

2 Ce guide vous permet de déployer rapidement l anti virus en réseau en utilisant la console d administration Norman Endpoint manager. Pour des informations techniques plus détaillées, veuillez télécharger le manuel Administrateur sur notre site Web. Initialisation Après l installation vous pouvez accéder à la console par le d icône. de la barre Il vous sera demandé de créer un contexte. Le contexte est l ensemble des machines qui seront gérées par la console (un peu l équivalent d un domaine). Vous aurez alors à définir un utilisateur propriétaire du contexte (utilisé seulement pour importer une sauvegarde), puis un utilisateur administrateur du contexte. Découverte du réseau La découverte des machines du réseau se fait automatiquement. Les machines trouvées sont placées dans le dossier Objets trouvés.

3 Par défaut la découverte se fait en mode passif. Chaque fois qu une machine se manifeste sur le réseau, elle est détectée et rajoutée dans la liste. Ce mécanisme est assez lent, plusieurs heures peuvent être nécessaires our découvrir l ensemble du réseau. Pour accélérer le processus, vous pouvez passez en mode de découverte actif. Dans ce mode, toutes les machines répondant à un «ping», apparaîtront immédiatement dans la liste.

4 Stratégies et groupes Les stratégies sont les différentes configurations de l anti virus que vous voulez déployer. Les machines peuvent être placées dans différents groupes, chaque groupe ayant une stratégie différente (par exemple groupe PC portables, groupe Stations, groupe Serveurs ou encore différents groupes pour les différents départements de l entreprise). La stratégie permet de choisir les modules de l anti virus à installer sur les clients, et de décider si l utilisateur inal peut modifier sa configuration ou non. Par le bouton configurer, vous pouvez également accéder aux réglages du scanner (dans la majorité des cas, aucun changement de ces paramètres n est nécessaire). Si vous n avez pas l intention d utiliser différentes stratégies, vous pouvez juste utiliser la stratégie par défaut en la modifiant éventuellement selon vos besoin. L étape suivante est de créer des sous groupes et de leur affecter des stratégies. Pour créer un sous groupe, placez vous au sommet de l arborescence, et cliquez sur l icône dossier. Ensuite vous pourrez choisir la stratégie associée à ce groupe.

5 Si vous n avez pas l intention de grouper les machines, créez un seul sous groupe du nom de l entreprise et mettez y toutes les machines. Il est possible mais déconseillé de laisser les machines dans le dossier Objet trouvés. En effet le processus de découverte passif est permanent, d autres machines risquent donc d y apparaître à tout moment, et vous aurez du mal à distinguer les machines déjà installées des nouvelles. Les machines se déplacent d un groupe vers l autre avec la souris.

6 Configuration de la mise à jour Internet sur le serveur Il faut maintenant indiquer à la console le type de produits, de machines (OS) et de langues utilisées dans le réseau, afin qu elle télécharge les mises à jour pour ces machines. Ensuite il faut configurer la prise de mise à jour au niveau du serveur.

7 Norman Endpoint protection. Guide d installation simplifié.

8 Mode d installation des clients Il y a 2 façons de déployer l installation. En mode push depuis la console, ou par package MSI exécuté sur chaque machine. Pour pouvoir utiliser le mode push il faut que la console et toutes les stations soient dans le même domaine Microsoft. Si vous n avez pas de domaine, mais si sur la console et toutes les stations est défini un même utilisateur avec droits d administrateur et avec le même mot de passe (par exemple «administrateur» qui est crée par défaut à l installation de Windows), vous pouvez également utiliser le mode push. Attention sous Vista, l utilisateur «administrateur» est désactivé par défaut. Dans tous les autres cas vous devez utiliser le package MSI. Dans les 2 types d installation, sur les clients le partage d imprimante et de disque doit être activé et le port 2868 doit être ouvert. Déploiement en mode push

9 IP/Nom d hôte : Adresse ou nom de la console de déploiement Domaine : Domaine Microsoft. Si vous déployez sans domaine, laissez ce champ à blanc. Nom d utilisateur / Mot de passe : Si vous déployez dans un domaine, donnez un utilisateur du domaine (pas local) avec droits administrateur. Si vous déployez sans domaine, donnez un utilisateur local avec droits administrateur qui est le même sur toutes les machines (console incluse) et qui a le même mot de passe sur chaque machine. Nombre maximum de tentatives d installation : Il est conseillé de mettre 1. S il y a un problème lors de l installation, vous le saurez plus vite. Pour installer, allez dans la liste des clients, sélectionnez une machines et cliquez sur l icône Norman avec la flèche. Vous également lancer l installation à partir du groupe (toutes les machines du groupe seront installées). L installation prend 5 à 10 minutes. Lorsqu elle est finie, un point vert apparaîtra devant la machine. En cas de problème pendant l installation, un point jaune (avertissement) ou rouge (erreur)apparaîtra devant la machine. En cliquant dessus vous accèderez message d erreur.

10 Déploiement par package MSI Le package doit être lancé sur chaque machine. Les clients ainsi installés pourront ensuite être gérés depuis la console. Norman ASA est l une des premières compagnies mondiales dans les domaines de la sécurité des données, de la protection Internet et des outils d analyse. Grâce à sa technologie SandBox, Norman se démarque de ses concurrents en proposant une protection unique et proactive. Tout en se concentrant sur sa technologie antivirus proactive, la compagnie a formé des alliances qui lui permettent de proposer une gamme complète de services de sécurité des données. Norman a été fondée en La compagnie est basée en Norvège et ses principaux marchés sont l Europe continentale, la Grande-Bretagne et les U.S.A.