Sophos Anti-Virus pour VMware vshield Guide de mise à niveau. Version du produit : 1.1

Transcription

1 Sophos Anti-Virus pour VMware vshield Guide de mise à niveau Version du produit : 1.1 Date du document : mars 2014

2 Table des matières 1 À propos de ce guide Étapes clés de la mise à niveau Création d'un partage de mise à jour Vérification des mots de passe Téléchargement du programme d'installation Désinstallation des machines de sécurité actuelles Installation des machines virtuelles de sécurité Vérification de l'installation des machines virtuelles de sécurité Configuration de l'enterprise Console pour administrer les nouvelles machines virtuelles de sécurité.9 10 Annexe : configuration du CPU Support technique Mentions légales

3 Guide de mise à niveau 1 À propos de ce guide Ce guide vous explique comment procéder à la mise à niveau de Sophos Anti-Virus pour VMware vshield. Ces instructions s'appliquent uniquement à une mise à niveau à partir de la version 1.0 vers la version 1.1. Remarque La mise à niveau est uniquement nécessaire lorsqu'une nouvelle version majeure de la machine virtuelle de sécurité Sophos est disponible. Les machines virtuelles de sécurité Sophos récupèrent automatiquement les dernières versions des mises à jour logicielles, des données de menace et du moteur de détection des menaces à partir de votre partage réseau Sophos. 2 Étapes clés de la mise à niveau Pour procéder à la mise à niveau de la version 1.0 à la version 1.1, veuillez désinstaller et réinstaller les machines virtuelles de sécurité. Les étapes essentielles que vous devez effectuer sont : Créer un partage de mise à jour. Vérifier les mots de passe dont vous avez besoin. Télécharger le programme d'installation. Désinstaller les machines de sécurité actuelles. Installer les nouvelles machines virtuelles de sécurité. Configurer l'enterprise Console pour administrer les nouvelles machines virtuelles de sécurité. 3 Création d'un partage de mise à jour Avant de procéder à la mise à niveau, veuillez créer un partage réseau Sophos Anti-Virus (ou un dossier "Sophos Update"). Ce partage sera utilisé pour l'installation et la mise à jour de Sophos Anti-Virus. Il va remplacer le partage que vous avez créé pour la version 1.0. Remarque : vous ne pouvez pas continuer à utiliser le partage Sophos Anti-Virus créé pour la version 1.0. Veuillez créer un partage dans l'enterprise Console de la manière suivante : 1. Dans l'enterprise Console, dans le menu Affichage, cliquez sur Gestionnaires de mise à jour. 3

4 Sophos Anti-Virus pour VMware vshield 2. Définissez un «abonnement» sur Sophos Anti-Virus pour VMware vshield : a) Dans le volet Abonnements logiciels, cliquez sur le bouton Ajouter en haut du volet. b) Dans la boîte de dialogue Abonnement logiciels, saisissez un nom dans le champ Nom de l'abonnement. c) Dans la liste des plates-formes, sélectionnez VMware vshield et dans le champ de la version, sélectionnez Recommended. Remarque : si VMware vshield n'apparaît pas dans la liste, veuillez mettre à jour vos codes d'accès client. Veuillez contacter le support technique. d) Cliquez sur OK. 3. Configurez le gestionnaire de mise à jour pour utiliser cet abonnement : a) Dans le volet Gestionnaires de mise à jour, sélectionnez le gestionnaire de mise à jour installé sur ce serveur. Cliquez avec le bouton droit de la souris et cliquez sur Voir/Modifier la configuration. b) Dans la boîte de dialogue Configuration du gestionnaire de mise à jour, sur l'onglet Abonnements, assurez-vous que le nouvel abonnement figure dans la liste Abonné à. c) Cliquez sur OK. 4 Vérification des mots de passe Lorsque vous exécutez le programme d'installation de la machine virtuelle de sécurité, vous devez saisir certains mots de passe. Assurez-vous d'avoir les mots de passe pour les comptes suivants : Le compte d'administrateur vcenter. Le compte d'utilisateur en lecture seule de vcenter qui sera utilisé pour demander des informations à vcenter au cours du fonctionnement de la machine virtuelle de sécurité. Le compte d'administrateur vshield. Le compte utilisé pour accéder au partage réseau Sophos Anti-Virus (ou "Sophos Update folder"). Remarque : le compte d'utilisateur vcenter se trouve sur les machines virtuelles de sécurité. Nous conseillons donc de mettre ce compte en lecture seule. 5 Téléchargement du programme d'installation Les étapes suivantes supposent que vous avez un compte MySophos et que vous avez associé vos codes d'accès de licence à ce compte. Retrouvez plus d'aide sur 4

5 Guide de mise à niveau Remarques : Vous pouvez télécharger le programme d'installation sur tout ordinateur de votre choix, puis le copier sur l'ordinateur sur lequel vous allez l'utiliser. vous ne pouvez pas utiliser le programme d'installation sur un ordinateur Windows XP ou Windows Server Pour télécharger le programme d'installation : 1. Rendez-vous sur 2. Saisissez votre nom d'utilisateur et votre mot de passe MySophos. Une page Web s'ouvre et affiche votre ou vos licences. 3. Recherchez et téléchargez Sophos Anti-Virus pour VMware vshield. Le package à télécharger contient le programme d'installation et d'autres fichiers. 4. Assurez-vous que le téléchargement du programme d'installation soit effectué sur un ordinateur Windows ayant accès à vcenter et vshield Manager par le biais du réseau. Actuellement, l'utilisation d'un serveur proxy n'est pas prise en charge par le programme d'installation. Par conséquent, l'installation ou la désinstallation de la machine virtuelle de sécurité doit impérativement être effectuée sur le réseau local. Remarque : cet ordinateur n'est pas utilisé pour l'administration ou la protection de votre machine virtuelle de sécurité ou de vos machines virtuelles clientes suite à l'installation. 6 Désinstallation des machines de sécurité actuelles Pour désinstaller vos machines virtuelles de sécurité existantes, veuillez exécuter le programme d'installation de Sophos Anti-Virus avec le paramètre "Supprimer" comme expliqué ci-dessous. Remarque : la suppression d'une machine virtuelle de sécurité dans vcenter n'entraîne pas sa désinstallation. Pour mémoire : vous ne pouvez pas utiliser le programme d'installation sur un ordinateur Windows XP ou Windows Server Cliquez deux fois sur le programme d'installation que vous avez téléchargé. Un assistant se lance pour vous guider tout au long de la procédure d'installation. 2. Acceptez le contrat de licence. 3. Cliquez sur Install pour extraire les fichiers d'installation dans un dossier sur votre ordinateur. 4. Sélectionnez Remove existing security VMs. 5. Saisissez les détails de votre vcenter. Lorsque vous saisissez les noms d'utilisateur des administrateurs, ceux-ci doivent être exactement au même format que ceux que vous utilisez pour vous connecter à vcenter à 5

6 Sophos Anti-Virus pour VMware vshield l'aide de vsphere Client. Selon le cas, il peut être préfixé ou pas par le nom de domaine et il doit impérativement respecter la mise en majuscules. a) Saisissez l'adresse de votre vcenter. b) Saisissez votre nom d'utilisateur et votre mot de passe d'administrateur de vcenter. 6. Saisissez l'adresse de votre vshield Manager ainsi que les codes d'accès administrateur. Le nom de l'administrateur doit être exactement au même format que celui que vous utilisez pour vous connecter à l'interface Web de vshield Manager. Selon le cas, il peut être préfixé ou pas par le nom de domaine et il doit impérativement respecter la mise en majuscules. 7. L'assistant affiche vos hôtes. Sélectionnez l'hôte ou les hôtes du ou desquels vous souhaitez supprimer la machine virtuelle de sécurité. 8. Sur la page de récapitulatif, cliquez sur Uninstall. 9. Sur la page Finished, cliquez sur Start Over. Le programme d'installation s'exécute de nouveau afin que vous puissiez installer les nouvelles machines virtuelles de sécurité comme vous l'explique la section suivante. 7 Installation des machines virtuelles de sécurité Cette section suppose que le programme d'installation est ouvert et que vous l'avez exécuté une nouvelle fois après avoir désinstallé les anciennes machines virtuelles de sécurité. Si ce n'est pas le cas, rendez-vous dans le répertoire dans lequel vous avez extrait le programme d'installation et cliquez deux fois sur ssvmtool.exe. Astuce : il est conseillé de commencer par installer une seule machine virtuelle de sécurité afin d'effectuer les essais puis d'en installer d'autres par la suite. Nous vous facilitions la tâche grâce à une option permettant d'exécuter de nouveau le programme d'installation avec vos paramètres précédents. Retrouvez plus d'informations à ce propos à la fin de la présente section. 1. Sélectionnez Install new security VMs. 2. Assurez-vous que toutes les conditions préalables à l'installation sont remplies dans Prerequisites for installation. 3. Saisissez les détails de votre vcenter : a) Saisissez l'adresse de votre vcenter. b) Saisissez votre nom d'utilisateur et votre mot de passe d'administrateur de vcenter. c) Saisissez le nom d'utilisateur et le mot de passe en lecture seule de vcenter. Ils serviront à demander des informations à vcenter au cours du fonctionnement de la machine virtuelle de sécurité. Vous pouvez utiliser un nom d'utilisateur de domaine ou local (vers vcenter). 4. Saisissez l'adresse de votre vshield Manager ainsi que les codes d'accès administrateur. 5. L'assistant affiche vos hôtes. Sélectionnez l'hôte ou les hôtes sur le(s)quel(s) vous souhaitez installer la machine virtuelle de sécurité. Remarque : le programme d'installation va nommer les machines virtuelles de sécurité selon le nom d'hôte ou l'adresse IP comme vous pourrez le vérifier ultérieurement. 6

7 Guide de mise à niveau 6. Saisissez les informations de votre dossier Sophos Update. Il s'agit du partage réseau Sophos Anti-Virus que vous avez créé auparavant. a) Saisissez l'emplacement. Utilisez un chemin UNC (incluant le nom d'hôte DNS complet) ou une adresse Internet (si le partage se trouve sur un serveur web). Par exemple : \\<nom du serveur>\sophosupdate\cids\sxxx\savvshield Astuce : utilisez l'enterprise Console pour vérifier l'emplacement. Sur le menu Affichage, cliquez sur Emplacements des fichiers d'amorce et recherchez le partage "savvshield". b) Saisissez le nom d'utilisateur et le mot de passe. Vous (ou un autre administrateur) définissez ce compte d'utilisateur pendant l'installation de l'enterprise Console. Il est décrit sous le nom de compte "Gestionnaire de mise à jour" et la majorité de nos clients lui donne le nom d'utilisateur SophosUpdateMgr. Sachez que : Si vous indiquez un utilisateur de domaine, vous devez impérativement inclure le nom de domaine. Les codes d'accès sont stockés sur la machine virtuelle de sécurité. 7. Créez un mot de passe du Support. Vous allez avoir besoin de ce mot de passe pour voir les machines virtuelles clientes protégées. Vous allez également en avoir besoin si vous souhaitez que le support technique de Sophos vous aide à résoudre à distance tout problème que vous pourriez rencontrer à l'installation. Il lui permettra de récupérer les journaux que vous pourrez passer en revue avant leur envoi à Sophos. Vous pouvez utiliser des caractères spéciaux et des espaces dans votre mot de passe. 8. Sélectionnez le fuseau horaire que la machine virtuelle de sécurité va utiliser pour planifier les contrôles. 9. Configurez les paramètres IP pour les machines virtuelles de sécurité. Par défaut, les adresses IP sont attribuées de manière dynamique par DHCP. Si la stratégie de sécurité de votre réseau exige l'utilisation d'adresses statiques, sélectionnez cette option et saisissez les détails. 10. Sélectionnez le type de banque de données sur laquelle vous souhaitez installer la machine virtuelle de sécurité. Si vous sélectionnez Select from list of visible datastores for each host, une liste apparaît. La machine virtuelle de sécurité protège toutes les machines virtuelles clientes présentes sur un hôte ESXi et sur lesquelles le composant vshield Endpoint Thin Agent est installé. Ces machines sont protégées même si leur modèles sont stockés dans d'autres banques de données. 11. Sélectionnez un réseau VM. Il va permettre à la machine virtuelle de sécurité de communiquer avec l'enterprise Console. Par défaut, il s'agit de VM network. 12. Sur la page Summary of installation, vous pouvez voir les informations complètes sur l'installation, y compris les noms de vos machines virtuelles de sécurité. Cliquez sur Install. 7

8 Sophos Anti-Virus pour VMware vshield 13. Sur la page Installation complete, vous pouvez voir si l'installation d'une machine virtuelle de sécurité a échoué. En cas d'échec, vous retrouverez plus d'informations dans le journal. Astuce : si vous voulez installer davantage de machines virtuelles de sécurité, laissez le programme d'installation ouvert et cliquez sur Start Over lorsque vous êtes prêt à recommencer. Le programme d'installation va utiliser les paramètres définis précédemment en tant que paramètres par défaut. Les machines virtuelles de sécurité sont installées. La configuration des machines virtuelles de sécurité peut être ralentie en raison d'une mise à jour du module de contrôle de Sophos Anti-Virus. Suivez les instructions des deux prochaines sections pour : Vérifier que les machines virtuelles de sécurité apparaissent dans vsphere Client et dans l'enterprise Console. Configurer l'enterprise Console pour administrer les machines virtuelles de sécurité. 8 Vérification de l'installation des machines virtuelles de sécurité Cette section vous indique comment vérifier si les machines virtuelles de sécurité sont installées et disposent des ressources nécessaires. Vérifiez que les machines virtuelles de sécurité sont visibles Lorsque les machines virtuelles de sécurité ont été installées, vous devriez voir : Dans vsphere Client Les machines virtuelles de sécurité doivent apparaître au bout de vingt minutes, dans la liste Endpoints de l'onglet vshield pour chaque hôte. Remarque : si le composant vshield Endpoint Thin Agent n'est pas encore installé sur vos machines virtuelles clientes, elles n'apparaîtront pas. Dans l'enterprise Console Les machines virtuelles de sécurité sont enregistrées et placée dans le groupe d'ordinateurs Non affectés. Les noms des machines virtuelles de sécurité sont basés sur le nom d'hôte ou sur l'adresse IP (si l'hôte n'a pas de nom). Vous pouvez ainsi mettre en correspondance les machines virtuelles de sécurité avec les hôtes (si vous avez plusieurs machines virtuelles de sécurité). Retrouvez quelques exemples ci-dessous. Nom ou adresse de l'hôte MonESXhost Nom de la machine virtuelle de sécurité Sophos MonESXhost-SSVM SSVM 8

9 Guide de mise à niveau Si vous changez le nom de la machine virtuelle de sécurité après l'installation, elle demeure afficher dans l'enterprise Console sous le nom attribué pendant l'installation. Vérifiez s'il est nécessaire de configurer les ressources Généralement, il n'est pas nécessaire de configurer les ressources pour la machine virtuelle de sécurité. Sachez que : Le programme d'installation réserve de la mémoire pour les machines virtuelles de sécurité Sophos. La haute disponibilité et les systèmes d'équilibrage de charge font des choix automatiques selon les réserves de mémoire disponibles pour les machines virtuelles dans votre environnement VMware. Ces choix peuvent être différents après l'installation des machines de sécurité virtuelles. Ne supprimez pas la réserve de mémoire de la machine virtuelle de sécurité. Si vous avez un grand nombre de machines virtuelles clientes (70 ou plus) sur un seul hôte, assurez-vous que le processeur de la machine virtuelle de sécurité est assez puissant pour effectuer le contrôle. Retrouvez plus d'informations dans l'annexe : configuration du CPU à la page 10. Les machines virtuelles de sécurité sont automatiquement exclues de vmotion. De cette manière, une machine virtuelle de sécurité demeure toujours présente sur l'hôte ESXi pour protéger les machines virtuelles clientes. Vous êtes maintenant prêt à configurer l'enterprise Console pour administrer les machines virtuelles de sécurité. 9 Configuration de l'enterprise Console pour administrer les nouvelles machines virtuelles de sécurité Vous devez configurer l'enterprise Console pour qu'elle cesse d'administrer les anciennes machines virtuelles de sécurité et qu'elle commence à administrer les nouvelles. Remarque : suivez toutes les étapes ci-dessous, y compris l'étape de création d'une nouvelle stratégie de mise à jour. Vous pouvez continuer à utiliser la stratégie de mise à jour créée pour la version Dans l'enterprise Console, dans la liste des ordinateurs de la partie inférieure droite de la fenêtre, cliquez avec le bouton droit de la souris sur une ancienne machine virtuelle de sécurité et sélectionnez Supprimer. La machine virtuelle de sécurité est supprimée de la liste des ordinateurs. 2. Créez une nouvelle stratégie de mise à jour et cliquez deux fois dessus pour la configurer. Astuce : vous avez également la possibilité de modifier la stratégie que vous utilisez actuellement pour les machines virtuelles de sécurité. 3. Dans la boîte de dialogue Stratégie de mise à jour, cliquez sur l'onglet Abonnements et sélectionnez l'abonnement pour VMware vshield. Enregistrez la stratégie. 4. Assurez-vous que la nouvelle stratégie de mise à jour est appliquée au groupe dans lequel se trouvait l'ancienne machine virtuelle de sécurité. 9

10 Sophos Anti-Virus pour VMware vshield 5. Faites glisser une nouvelle machine virtuelle de sécurité du groupe Non affectés au groupe dans lequel se trouvait l'ancienne machine virtuelle de sécurité. 10 Annexe : configuration du CPU Si vous avez plusieurs machines virtuelles clientes sur un hôte, assurez-vous que le processeur de la machine virtuelle de sécurité est assez puissant pour contrôler les fichiers qu'elles utilisent lorsqu'elles démarrent. Veuillez modifier la configuration du CPU pour la machine virtuelle de sécurité. Remarque : vous pouvez modifier cette configuration CPU à tout moment. Toutefois, si vous le faites après avoir ajouté la machine virtuelle de sécurité à un groupe d'ordinateurs dans l'enterprise Console, veuillez patienter jusqu'à ce que la machine virtuelle de sécurité soit conforme à la stratégie de groupe. 1. Éteignez la machine virtuelle de sécurité. 2. Dans vsphere Client, sélectionnez la machine virtuelle de sécurité. 3. Sélectionnez Modifier les paramètres > Matériel > Les CPU. Puis, indiquez le nombre de CPU. Le nombre conseillé de CPU dépend du nombre de machines virtuelles clientes présentes sur l'hôte comme indiqué ci-dessous. CPU Machines virtuelles clientes 70 maximum 170 maximum 190 maximum 11 Support technique Vous bénéficiez du support technique des produits Sophos de l'une des manières suivantes : Rendez-vous sur le forum de la communauté SophosTalk en anglais sur community.sophos.com et recherchez d'autres utilisateurs rencontrant le même problème que le vôtre. Rendez-vous sur la base de connaissances du support de Sophos sur Téléchargez la documentation des produits sur 10

11 Guide de mise à niveau Envoyez un à y compris le(s) numéro(s) de version du logiciel Sophos, le(s) système(s) d'exploitation et le(s) niveau(x) de correctif ainsi que le texte de tous les messages d'erreur. 12 Mentions légales Copyright 2014 Sophos Limited. Tous droits réservés. Aucune partie de cette publication ne peut être reproduite, stockée dans un système de recherche documentaire ou transmise, sous quelque forme ou par quelque moyen que ce soit, électronique, mécanique, photocopie, enregistrement ou autre sauf si vous possédez une licence valide, auquel cas vous pouvez reproduire la documentation conformément aux termes de cette licence ou si vous avez le consentement préalable écrit du propriétaire du copyright. Sophos, Sophos Anti-Virus et SafeGuard sont des marques déposées de Sophos Limited, Sophos Group et de Utimaco Safeware AG, partout ou ceci est applicable. Tous les autres noms de produits et d'entreprises cités dans ce document sont des marques ou des marques déposées de leurs propriétaires respectifs. ACE, TAO, CIAO, and CoSMIC ACE 1, TAO 2, CIAO 3, and CoSMIC 4 (henceforth referred to as DOC software ) are copyrighted by Douglas C. Schmidt 5 and his research group 6 at Washington University 7, University of California 8, Irvine, and Vanderbilt University 9, Copyright , all rights reserved. Since DOC software is open-source, free software, you are free to use, modify, copy, and distribute perpetually and irrevocably the DOC software source code and object code produced from the source, as well as copy and distribute modified versions of this software. You must, however, include this copyright statement along with code built using DOC software. You can use DOC software in commercial and/or binary software releases and are under no obligation to redistribute any of your source code that is built using DOC software. Note, however, that you may not do anything to the DOC software code, such as copyrighting it yourself or claiming authorship of the DOC software code, that will prevent DOC software from being distributed freely using an open-source development model. You needn t inform anyone that you re using DOC software in your software, though we encourage you to let us 10 know so we can promote your project in the DOC software success stories 11. DOC software is provided as is with no warranties of any kind, including the warranties of design, merchantability, and fitness for a particular purpose, noninfringement, or arising from a course of dealing, usage or trade practice. Moreover, DOC software is provided with no support and without any obligation on the part of Washington University, UC Irvine, Vanderbilt University, their employees, or students to assist in its use, correction, modification, or enhancement. A number of companies 12 around the world provide commercial support for DOC software, however. DOC software is Y2K-compliant, as long as the underlying OS platform is Y2K-compliant. Washington University, UC Irvine, Vanderbilt University, their employees, and students shall have no liability with respect to the infringement of copyrights, trade secrets or any patents by DOC software or any part thereof. Moreover, in no event will Washington University, UC Irvine, or Vanderbilt University, their employees, or students be liable for any lost revenue or profits or other special, indirect and consequential damages. 11

12 Sophos Anti-Virus pour VMware vshield The ACE 13, TAO 14, CIAO 15, and CoSMIC 16 web sites are maintained by the DOC Group 17 at the Institute for Software Integrated Systems (ISIS) 18 and the Center for Distributed Object Computing of Washington University, St. Louis 19 for the development of open-source software as part of the open-source software community 20. By submitting comments, suggestions, code, code snippets, techniques (including that of usage), and algorithms, submitters acknowledge that they have the right to do so, that any such submissions are given freely and unreservedly, and that they waive any claims to copyright or ownership. In addition, submitters acknowledgethat any such submission might become part of the copyright maintained on the overall body of code, which comprises the DOC software. By making a submission, submitter agree to these terms. Furthermore, submitters acknowledge that the incorporation or modification of such submissions is entirely at the discretion of the moderators of the open-source DOC software projects or their designees. The names ACE, TAO, CIAO, CoSMIC, WashingtonUniversity, UC Irvine, and Vanderbilt University, may not be used to endorse or promote products or services derived from this source without express written permission from Washington University, UC Irvine, or Vanderbilt University. Further, products or services derived from this source may not be called ACE, TAO, CIAO, or CoSMIC nor may the name Washington University, UC Irvine, or Vanderbilt University appear in their names, without express written permission from Washington University, UC Irvine, and Vanderbilt University. If you have any suggestions, additions, comments, or questions, please let me 21 know. Douglas C. Schmidt 22 References mailto:doc_group@cs.wustl.edu

13 Guide de mise à niveau file Copyright (c) Ian F. Darwin 1986, 1987, 1989, 1990, 1991, 1992, 1994, Software written by Ian F. Darwin and others; maintained Christos Zoulas. This software is not subject to any export provision of the United States Department of Commerce, and may be exported to any country or planet. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice immediately at the beginning of the file, without modification, this list of conditions, and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. GNU General Public License Certains programmes logiciels sont concédés en licence (ou en sous licence) à l'utilisateur selon les termes de la licence GNU General Public License (GPL) ou de licences pour logiciels libres similaires qui, entre autres droits, permettent à l'utilisateur de copier, modifier et redistribuer certains programs, ou parties de programmes et d'avoir accès au code source. La licence GPL exige que pour tout logiciel concédé en licence sous la licence GPL, qui est distribuée à un utilisateur sous un format binaire exécutable, le code source soit aussi mis à disposition de ces utilisateurs. Pour tout logiciel de ce type distribué avec un produit Sophos, le code source est mis à disposition en envoyant une demande à Sophos par à savlinuxgpl@sophos.com. Une copie des conditions GPL est disponible sur libdnet Copyright (c) Dug Song <dugsong@monkey.org> All rights reserved, all wrongs reversed. 13

14 Sophos Anti-Virus pour VMware vshield Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. 3. The names of the authors and copyright holders may not be used to endorse or promote products derived from this software without specific prior written permission. THIS SOFTWARE IS PROVIDED ``AS IS'' AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. libmagic file type detection Copyright Ian F. Darwin 1986, 1987, 1989, 1990, 1991, 1992, 1994, Software written by Ian F. Darwin and others; maintained Christos Zoulas. This software is not subject to any export provision of the United States Department of Commerce, and may be exported to any country or planet. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice immediately at the beginning of the file, without modification, this list of conditions, and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS AS IS AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. 14

15 Guide de mise à niveau libtirpc Copyright (c) Copyright (c) Bull S.A All Rights Reserved. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. 3. The name of the author may not be used to endorse or promote products derived from this software without specific prior written permission. THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. log4cplus Copyright (C) 2010, Vaclav Haisman. All rights reserved. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. THIS SOFTWARE IS PROVIDED ``AS IS'' AND ANY EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE APACHE SOFTWARE FOUNDATION OR ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. 15

16 Sophos Anti-Virus pour VMware vshield Medusa web server Medusa was once distributed under a free for non-commercial use license, but in May of 2000 Sam Rushing changed the license to be identical to the standard Python license at the time. The standard Python license has always applied to the core components of Medusa, this change just frees up the rest of the system, including the http server, ftp server, utilities, etc. Medusa is therefore under the following license: Permission to use, copy, modify, and distribute this software and its documentation for any purpose and without fee is hereby granted, provided that the above copyright notice appear in all copies and that both that copyright notice and this permission notice appear in supporting documentation, and that the name of Sam Rushing not be used in advertising or publicity pertaining to distribution of the software without specific, written prior permission. SAM RUSHING DISCLAIMS ALL WARRANTIES WITH REGARD TO THIS SOFTWARE, INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS, IN NO EVENT SHALL SAM RUSHING BE LIABLE FOR ANY SPECIAL, INDIRECT OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE. Sam would like to take this opportunity to thank all of the folks who supported Medusa over the years by purchasing commercial licenses. mock Copyright (c) , Michael Foord All rights reserved. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS AS IS AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. ncurses Copyright (c) ,2006 Free Software Foundation, Inc. 16

17 Guide de mise à niveau Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, distribute with modifications, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions: The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software. THE SOFTWARE IS PROVIDED "AS IS",WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE ABOVE COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE. Except as contained in this notice, the name(s) of the above copyright holders shall not be used in advertising or otherwise to promote the sale, use or other dealings in this Software without prior written authorization. Network Time Protocol Copyright (c) University of Delaware Permission to use, copy, modify, and distribute this software and its documentation for any purpose with or without fee is hereby granted, provided that the above copyright notice appears in all copies and that both the copyright notice and this permission notice appear in supporting documentation, and that the name University of Delaware not be used in advertising or publicity pertaining to distribution of the software without specific, written prior permission. The University of Delaware makes no representations about the suitability this software for any purpose. It is provided "as is" without express or implied warranty. OpenSSL Cryptography and SSL/TLS Toolkit The OpenSSL toolkit stays under a dual license, i.e. both the conditions of the OpenSSL License and the original SSLeay license apply to the toolkit. See below for the actual license texts. Actually both licenses are BSD-style Open Source licenses. In case of any license issues related to OpenSSL please contact openssl-core@openssl.org. OpenSSL license Copyright The OpenSSL Project. All rights reserved. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. 3. All advertising materials mentioning features or use of this software must display the following acknowledgment: 17

18 Sophos Anti-Virus pour VMware vshield This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit. ( 4. The names OpenSSL Toolkit and OpenSSL Project must not be used to endorse or promote products derived from this software without prior written permission. For written permission, please contact 5. Products derived from this software may not be called OpenSSL nor may OpenSSL appear in their names without prior written permission of the OpenSSL Project. 6. Redistributions of any form whatsoever must retain the following acknowledgment: This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit ( THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT AS IS AND ANY EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE OpenSSL PROJECT OR ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. This product includes cryptographic software written by Eric Young (eay@cryptsoft.com). This product includes software written by Tim Hudson (tjh@cryptsoft.com). Original SSLeay license Copyright Eric Young (eay@cryptsoft.com) All rights reserved. This package is an SSL implementation written by Eric Young (eay@cryptsoft.com). The implementation was written so as to conform with Netscape s SSL. This library is free for commercial and non-commercial use as long as the following conditions are adhered to. The following conditions apply to all code found in this distribution, be it the RC4, RSA, lhash, DES, etc., code; not just the SSL code. The SSL documentation included with this distribution is covered by the same copyright terms except that the holder is Tim Hudson (tjh@cryptsoft.com). Copyright remains Eric Young s, and as such any Copyright notices in the code are not to be removed. If this package is used in a product, Eric Young should be given attribution as the author of the parts of the library used. This can be in the form of a textual message at program startup or in documentation (online or textual) provided with the package. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the copyright notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. 18

19 Guide de mise à niveau 3. All advertising materials mentioning features or use of this software must display the following acknowledgement: This product includes cryptographic software written by Eric Young The word cryptographic can be left out if the routines from the library being used are not cryptographic related :-). 4. If you include any Windows specific code (or a derivative thereof) from the apps directory (application code) you must include an acknowledgement: This product includes software written by Tim Hudson (tjh@cryptsoft.com) THIS SOFTWARE IS PROVIDED BY ERIC YOUNG AS IS AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. The license and distribution terms for any publically available version or derivative of this code cannot be changed. i.e. this code cannot simply be copied and put under another distribution license [including the GNU Public License.] pycrypto Distribute and use freely; there are no restrictions on further dissemination and usage except those imposed by the laws of your country of residence. This software is provided as is without warranty of fitness for use or suitability for any purpose, express or implied. Use at your own risk or not at all. Incorporating the code into commercial products is permitted; you do not have to make source available or contribute your changes back (though that would be nice). amk ( pysphere Copyright (c) 2011, Sebastian Tello All rights reserved. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. 19

20 Sophos Anti-Virus pour VMware vshield Neither the name of copyright holders nor the names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission. THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. Python PYTHON SOFTWARE FOUNDATION LICENSE VERSION 2 1. This LICENSE AGREEMENT is between the Python Software Foundation ( PSF ), and the Individual or Organization ( Licensee ) accessing and otherwise using this software ( Python ) in source or binary form and its associated documentation. 2. Subject to the terms and conditions of this License Agreement, PSF hereby grants Licensee a nonexclusive, royalty-free, worldwide license to reproduce, analyze, test, perform and/or display publicly, prepare derivative works, distribute, and otherwise use Python alone or in any derivative version, provided, however, that PSF s License Agreement and PSF s notice of copyright, i.e., Copyright 2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008, 2009 Python Software Foundation; All Rights Reserved are retained in Python alone or in any derivative version prepared by Licensee. 3. In the event Licensee prepares a derivative work that is based on or incorporates Python or any part thereof, and wants to make the derivative work available to others as provided herein, then Licensee hereby agrees to include in any such work a brief summary of the changes made to Python. 4. PSF is making Python available to Licensee on an AS IS basis. PSF MAKES NO REPRESENTATIONS OR WARRANTIES, EXPRESS OR IMPLIED. BY WAY OF EXAMPLE, BUT NOT LIMITATION, PSF MAKES NO AND DISCLAIMS ANY REPRESENTATION OR WARRANTY OF MERCHANTABILITY OR FITNESS FOR ANY PARTICULAR PURPOSE OR THAT THE USE OF PYTHON WILL NOT INFRINGE ANY THIRD PARTY RIGHTS. 5. PSF SHALL NOT BE LIABLE TO LICENSEE OR ANY OTHER USERS OF PYTHON FOR ANY INCIDENTAL, SPECIAL, OR CONSEQUENTIAL DAMAGES OR LOSS AS A RESULT OF MODIFYING, DISTRIBUTING, OR OTHERWISE USING PYTHON, OR ANY DERIVATIVE THEREOF, EVEN IF ADVISED OF THE POSSIBILITY THEREOF. 6. This License Agreement will automatically terminate upon a material breach of its terms and conditions. 7. Nothing in this License Agreement shall be deemed to create any relationship of agency, partnership, or joint venture between PSF and Licensee. This License Agreement does not grant permission to use PSF trademarks or trade name in a trademark sense to endorse or promote products or services of Licensee, or any third party. 20

21 Guide de mise à niveau 8. By copying, installing or otherwise using Python, Licensee agrees to be bound by the terms and conditions of this License Agreement. TinyXML XML parser Original code by Lee Thomason ( This software is provided as-is, without any express or implied warranty. In no event will the authors be held liable for any damages arising from the use of this software. Permission is granted to anyone to use this software for any purpose, including commercial applications, and to alter it and redistribute it freely, subject to the following restrictions: 1. The origin of this software must not be misrepresented; you must not claim that you wrote the original software. If you use this software in a product, an acknowledgment in the product documentation would be appreciated but is not required. 2. Altered source versions must be plainly marked as such, and must not be misrepresented as being the original software. 3. This notice may not be removed or altered from any source distribution. zlib compression tools Jean-loup Gailly and Mark Adler This software is provided as-is, without any express or implied warranty. In no event will the authors be held liable for any damages arising from the use of this software. Permission is granted to anyone to use this software for any purpose, including commercial applications, and to alter it and redistribute it freely, subject to the following restrictions: 1. The origin of this software must not be misrepresented; you must not claim that you wrote the original software. If you use this software in a product, an acknowledgment in the product documentation would be appreciated but is not required. 2. Altered source versions must be plainly marked as such, and must not be misrepresented as being the original software. 3. This notice may not be removed or altered from any source distribution. Jean-loup Gailly jloup@gzip.org Mark Adler madler@alumni.caltech.edu If you use the zlib library in a product, we would appreciate *not* receiving lengthy legal documents to sign. The sources are provided for free but without warranty of any kind. The library has been entirely written by Jean-loup Gailly and Mark Adler; it does not include third-party code. If you redistribute modified sources, we would appreciate that you include in the file ChangeLog history information documenting your changes. ZSI Copyright (c) 2003, The Regents of the University of California, through Lawrence Berkeley National Laboratory (subject to receipt of any required approvals from the U.S. Dept. of Energy). Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 21