Manuel d'installation & de configuration

Transcription

1 Manuel d'installation & de configuration AVG 7.5 et AVG Admin 7.5 AVG Edition Réseau AVG Anti-malware Edition Réseau AVG Internet Security Edition Réseau Environnement pour réseaux Microsoft Windows Révision du document du 8 juin

2 Index 1. Conditions d'installation Principes généraux de fonctionnement Composants d installation Centre de Données Serveur TCP AVG AVG TCP Monitor AVG ADMIN AVG S-Tool AVGINET Lite Client AVG ou Station Composants additionnels Partage de fichiers et d imprimantes pour les réseaux Microsoft RPC Communication sur le port TCP Connexion Internet A qui se destine ce manuel?... 8 I. Installation d'avg Admin II. Installation d'avg 7.5 à partir d AVG S-Tool Installation des stations possédant Windows NT 4, Windows 2000, Windows XP Professionnel, Windows Installation d'avg Agent sur des stations possédant Windows 95/98/ME/XP Home et Vista Création des scripts pour un déploiement semi-automatisé d'avg Déploiement semi-automatisé des stations AVG Installation manuelle d'avg non scriptée Création d un CDROM d'installation personnalisée Paramètres des scripts d installation III. Paramétrage commun : paramètres partagés des stations Gestionnaire de licence AVG Admin Bouclier résident AVG (Resident Shield) Quarantaine AVG (Virus Vault) Gestion des autorisations Serveurs de mise à jour (Connexion Internet) Mises à jour Prise en charge du Pare-feu AVG - Firewall (Synchroniser le pare-feu) Administration à distance Anti-Spam Exclusions des PPD (exclusion des Programmes Potentiellement Dangereux) IV. Création des tâches programmées Création des tâches de mises à jour programmées pour les stations Création d un profil d analyse pour les stations Création des tâches d'analyse pour les stations Désactivation des tâches utilisateurs par défaut V. Gestion des messages d'alertes des postes clients Rules Rapports Graphiques VI. Serveur TCP AVG TCP Monitor Paramètres en ligne de commande Restreindre l accès à la base de données Mise à jour du serveur AVG Admin (TCP Server) Remplacement du serveur AVG Admin (TCP Server) VII. Généralités d administration Stations dont l état est incorrect Demande de mise à jour à distance VIII. ANNEXES Mise à jour centralisée sans AVG Admin Maintenance de la base de données Désinstaller AVG

3 Schéma de fonctionnement d'avg en réseau 3

4 Administration distante AVG 1. Conditions d'installation AVG Admin 7.5 et AVG 7.5 sont des programmes de sécurité informatique. Ils requièrent une attention toute particulière lors de leur installation. AVG Admin doit être installé sur un des ordinateurs du réseau. Son système d exploitation doit être, de préférence, de type NT (Windows NT4 Workstation, Windows NT4 Server, Windows 2000, Windows 2000 Server, Windows XP Pro, Windows 2003 Server). Il est possible d'installer AVG Admin sur Windows 98, mais Windows 95 n'est pas pris en charge. Quelque soit le type du système d'exploitation accueillant AVG Admin, celui-ci doit être doté d'internet Explorer 5.01 ou supérieur. Cet ordinateur doit être exempt de bug et son système d exploitation doit posséder les dernières mises à jour de son éditeur. Il doit, en outre, être exempt de virus, vers, troyens et plus généralement de malwares. Aucun anti-virus, autre qu AVG, ne doit être installé sur cet ordinateur. S il existe un parefeu logiciel sur l ordinateur accueillant AVG Admin, veuillez le paramétrer de façon à ce qu il n entrave pas le bon fonctionnement d AVG et d AVG Admin. Les ports de communication dont ont besoin AVG et AVG Admin pour communiquer sont les suivants : 4156, 6051, 6052, 6053, Si l adressage IP du réseau est de type DHCP (adressage IP dynamique), réservez une adresse IP statique pour le serveur AVG Admin. Pour déployer AVG sur les postes clients, vous devez en connaître les adresses IP. Important : Autant le programme AVG est régulièrement mis à jour, y compris au niveau de son moteur (mises à jour recommandées et optionnelles), autant l application AVG Admin n est pas mise à jour automatiquement. Cette application d administration évolue sans cesse. Afin d'assurer un niveau de protection maximale du réseau, il est conseillé de mettre à jour régulièrement AVG Admin. AVG Admin intègre désormais un module de mise à jour. A l ouverture de l interface graphique d AVG Admin, celui-ci vérifie la présence d'une nouvelle version sur les serveurs de Grisoft. Cette fonctionnalité peut être désactivée via le menu Informations > Vérifier les mises à jour AVG Admin doit absolument être mis à jour lorsque : - vous rencontrez des problèmes avec son fonctionnement ou des problèmes de mises à jour réseau - une mise à jour du moteur de l anti-virus amène de nouvelles fonctionnalités sur les postes clients et donc ces fonctionnalités ne sont pas accessibles depuis l outil d administration actuel. 4

5 2. Principes généraux de fonctionnement AVG Admin sert à installer et administrer le client AVG sur tous les postes clients du réseau, appelées stations AVG. L'installation de l anti-virus sur les stations peut être effectuée depuis le serveur, sauf pour les systèmes d exploitation de type 9x, Windows XP Home et Windows Vista sur lesquels avgagent doit être préalablement installé. Pour cela, merci de vous reporter au chapitre II, section 1.2 L'installation d'avgagent peut être réalisée : à partir du script logon dans le cas d un réseau muni d un contrôleur de domaine. En l absence de contrôleur de domaine, l'installation d'avgagent peut être réalisée à partir d'un support de stockage externe (partage réseau, clé USB, CDROM, etc.). A quoi AVG Admin sert-il? - A contrôler le fonctionnement de toutes les stations du réseau munis d AVG : mises à jour, résultats d analyses, alertes sur détection, etc. - A modifier les paramètres de toutes les stations du réseau depuis un poste et en une seule opération. - A centraliser les mises à jour sur le serveur AVG Admin, pour ensuite les distribuer aux postes clients. - A alerter l'administrateur, y compris par mail, si un virus est détecté sur un des ordinateurs du réseau. Installation distante Cette fonction permet d installer aisément AVG Anti-virus sur les stations de votre réseau local. L installation distante est sécurisée par AVG S-Tool ce programme créé un script d installation qui permet d exécuter le programme d installation sur l ensemble des ordinateurs distants. Contrôle des mises à jour centralisées Tous les postes clients du réseau AVG peuvent être mis à jour de manière centralisée en utilisant le programme AVG InetLite. Ce programme télécharge les mises à jour sur le serveur dans un répertoire (c:\avgupdate par défaut) sur le disque dur du serveur AVG Admin, grâce au composant Programmateur. La distribution des mises à jour est réalisée par un serveur HTTP (intégré à AVG Admin) dont le répertoire racine est le répertoire qui contient les fichiers de mises à jour AVG (c:\avgupdate par défaut). Les stations réalisent donc les mises à jour en se connectant, non sur Internet, mais sur un serveur Web local ( ou nom du serveur:4156/avgupdate) Note : le répertoire contenant les fichiers de mises à jour des stations doit se trouver sur un disque local. Non sur un disque réseau. Administration complète du réseau AVG L administration distante du réseau AVG vous permet : - L automatisation de l installation d AVG sur l ensemble des postes du réseau - La surveillance de l ensemble des postes connectés et de leur état en temps réel - L administration et le contrôle de la configuration des postes clients AVG L administration distante AVG est assurée par AVG Admin et l Assistant de configuration du centre de données (ou DataCenter). Cette option n est valable que pour les utilisateurs d une version Edition Réseau AVG. 3. Composants d installation 3.1 Centre de Données Le Centre de Données gère une base de données qui contient l ensemble des configurations des clients AVG, incluant les paramètres des tâches programmées. Toute station (une station est un ordinateur du réseau sur lequel est installé AVG et qui est géré par AVG Admin) du réseau communique avec AVG Admin par l intermédiaire du Centre de données. Cette communication ne peut être établie que si le composant : Bibliothèque de communication pour le contrôle à distance a été installé sur les stations connectées au Centre de données. Toutes les communications entre le Centre de Données AVG et les postes clients (stations) peuvent être cryptées. 5

6 3.2 Serveur TCP AVG Le Serveur TCP permet au Centre de données de fonctionner : il inclut son propre moteur de base de données SQL. Néanmoins, un autre serveur de base de données SQL peut être utilisé. Le Serveur TCP AVG peut utiliser un serveur SQL Firebird (par défaut), ainsi que les serveurs Microsoft SQL Server (incluant MS SQL Server 2005 Express). Si vous ne souhaitez pas utiliser les fonctionnalités proposées par l Administration Distante AVG, n installez que le composant AVG S-Tool (pour la génération des scripts d installation et l installation distante). Note: Seul le serveur Firebird SQL fait partie du package d installation de l Administration Distante d AVG Anti-virus. Si vous désirez utiliser Microsoft SQL Server, vous devez l installer au préalable, indépendamment d AVG Admin. Le serveur TCP AVG remplit le rôle de «pont de communication» entre les stations et AVG Admin. AVG Admin se sert du Serveur TCP AVG pour accéder au Centre de Données et définir les paramètres de manière centralisée. A travers le Serveur TCP AVG toutes les stations du réseau peuvent obtenir un paramétrage commun et peuvent sauvegarder leurs propres paramétrages ainsi que les résultats d analyse dans le Centre de Données. Le Serveur TCP AVG fonctionne également comme une source de mise à jour locale. Les clients AVG reliés au Serveur TCP AVG utilisent une communication standard de type HTTP via le protocole TCP. Les stations AVG ne nécessitent aucun composant supplémentaire pour communiquer avec le Serveur TCP AVG. Depuis l extérieur du réseau, les clients AVG peuvent également se connecter au Centre de Données à travers un serveur proxy. Par défaut, le Serveur TCP AVG est installé dans le répertoire C:\Program Files\Grisoft\AVG TCP Server Note: Le Serveur TCP AVG peut exploiter les fonctionnalités du Centre de Données grâce à un autre moteur de base de données. Par défaut, vous utiliserez Firebird SQL Server utilisant ses propres bibliothèques. Comme indiqué ci-dessus, vous pouvez exploiter un serveur Microsoft SQL Server (utilisant un lien de type ODBC). Si vous utilisez un serveur Firebird (InterBase) déjà installé, chaque poste client doit posséder son propre client Firebird installé. Les scripts d installation SQL qui permettent de créer les tables du Centre de Données AVG, qui sont valables pour l ensemble des serveurs de type SQL. Note : Si vous décidez de vous passer du Serveur TCP AVG, il est conseillé d installer un serveur Web local afin de pouvoir distribuer aisément les mises à jour sur les postes clients. Les postes clients du réseau pourront ainsi se mettre à jour en fonction des tâches programmées que vous aurez défini. 3.3 AVG TCP Monitor AVG TCP Monitor est un outil de contrôle qui permet de configurer le Serveur TCP AVG. AVG TCP Server Monitor est inclus dans l installation du Serveur TCP AVG. Pour plus de précisions sur son fonctionnement, merci de vous reporter au chapitre VI 3.4 AVG ADMIN AVG Admin est un programme qui sert à l installation automatique d AVG en réseau, l administration centralisée et la mise à jour des postes clients AVG à l intérieur du réseau. Il communique directement avec le Centre de Données et contrôle les processus et les évènements communs au réseau protégé par AVG. Il s agit de la console d administration du Centre de Données AVG. AVG Admin peut être administré selon deux modes d affichage : Mode Standard ou Mode Avancé. Nous vous conseillons d utiliser l Interface Avancée afin de profiter de toutes les options que vous offre la Console d Administration. Note : AVG Admin est installé par défaut dans le répertoire C:\Program Files\Grisoft\AVG Admin7 6

7 3.5 AVG S-Tool AVG S-Tool est un programme qui vous aide dans la création de scripts d installation pour le déploiement distant d AVG Anti-virus sur les ordinateurs du réseau. Pour plus de précisions sur son fonctionnement, merci de consulter le chapitre II Un script d installation est un fichier qui contient les paramètres d installation de l anti-virus AVG. Le script peut contenir différentes informations comme : les informations sur la licence du logiciel, les composants à installer sur les postes clients, l installation automatique (sans intervention de l utilisateur), etc. Une fois le script d installation créé, vous pouvez utiliser AVG S-Tool pour programmer le déploiement des postes du réseau et sauvegarder votre script pour une utilisation ultérieure (par exemple utiliser les fonctionnalités du login script de Windows Server). AVG S-Tool permet également de générer les scripts nécessaires à une installation via un support amovible comme une clé USB ou un CDROM ou encore en plaçant les fichiers directement dans un répertoire partagé du réseau. AVG S-Tool peut permettre le déploiement à distance d AVG sur des systèmes de type NT comme Windows NT4/2000/2003/XP Professionnel. Il peut également servir à créer des scripts pour une installation automatisée sur des systèmes comme Windows 95/98/Me/XP Home et Windows Vista. AVG S-Tool peut être administré selon deux modes d affichage : Mode Standard ou Mode Avancé. Nous vous conseillons d utiliser le Mode Avancé afin d accéder à toutes les options que vous offre AVG S-Tool. Note: AVG S-Tool est installé par défaut dans le répertoire C:\Program Files\Grisoft\AVG Admin7 3.6 AVGINET Lite AVGINET Lite est une application qui permet : de télécharger les fichiers de mises à jour depuis les serveurs de Grisoft, à partir d Internet de constituer un serveur de mises à jour local pour les mises à jour miroir de l anti-virus AVG, installé sur les stations du réseau L application peut fonctionner de façon autonome. Note : AVGINET Lite est installé par défaut dans le répertoire C:\Program Files\Grisoft\AVG TCP Server 3.7 Client AVG ou Station Le terme de client AVG désigne un ordinateur du réseau sur lequel AVG Anti-virus est installé. Grâce au Serveur TCP AVG, le client AVG communique avec le Centre de Données AVG (AVG DataCenter). Les configurations de l anti-virus peuvent être centralisées sur le serveur AVG. Le client répond aux sollicitations de la console d administration centralisée (mise à jour, modification de paramètres), envoie les résultats d analyses effectuées (localement) au Centre de Données, envoi une alerte en cas de déclenchement du Bouclier résident AVG, etc. 7

8 4. Composants additionnels 4.1 Partage de fichiers et d imprimantes pour les réseaux Microsoft AVG Admin accède aux partages administratifs sur les postes distants. Pour cette raison, le Partage de fichiers et d imprimantes doit être activé sur les postes clients du réseau. Ce composant réseau exploite les ports de communication TCP 139 et 445, ainsi que UDP 137 et 138. De cette manière, AVG Admin pourra installer AVGAgent sur les postes distants. Le Partage de fichiers et d imprimante Microsoft peut être activé comme suit : Démarrer -> Paramètres -> Connexions réseau. Dans la fenêtre des Propriétés de la connexion réseau, cochez Partage de fichiers et d imprimantes pour les réseaux Microsoft. Si ce composant réseau est absent, c est qu il n est pas installé. Dans ce cas, contactez votre administrateur réseau ou installez le composant manquant à partir du CDROM d installation de Windows. Si le composant réseau Partage de fichiers et d imprimantes pour les réseaux Microsoft est installé sur le poste client, veillez à ce qu aucun pare-feu logiciel déjà installé ne bloque sa communication. Par exemple, si le pare-feu Microsoft de Windows XP (ICF) est installé, veuillez ajouter le composant Microsoft dans l onglet Exceptions. 4.2 RPC Afin de pouvoir s exécuter, AVGAgent a besoin du composant RPC (Remote Procedure Call). Le service RPC, utilisé par les applications de type client-serveur, exploite les ports TCP et UDP Communication sur le port TCP 6150 Pour assurer une connexion correcte entre AVG S-tool et AVGAgent, vous devez laisser accessible le port de communication TCP AVG S-Tool utilise ce port afin de contrôler AVGAgent qui installera les fichiers d installation d AVG sur la station distante. 4.4 Connexion Internet Une connexion Internet en état de fonctionnement est nécessaire pour télécharger les exécutables d installation ainsi que les mises à jour d'avg. Si cette connexion Internet passe par l'intermédiaire d'un serveur Proxy ou d'un pare-feu matériel, assurez-vous de pouvoir vous connecter sur les serveurs d'avg France et de Grisoft. 5. A qui se destine ce manuel? Ce manuel s'adresse aux détenteurs d'une licence AVG : Edition Réseau, Edition Anti-malware Réseau, Edition Internet Security Réseau, Edition Serveur de Fichiers, Edition Serveur de Mail. Tous les composants de toutes ces versions sont traités dans ce manuel. Merci de consulter le tableau ci-dessous pour connaître les fonctionnalités offertes par votre numéro de licence, correspondant à une édition d'avg : Nom du produit COMPOSANTS RESEAU Pare-feu Anti-Spyware Anti-Spam Admin réseau AVG Edition Réseau X X AVG Anti-Malware Edition Réseau X X X AVG Internet Security Edition Réseau X X X X AVG Edition Serveur de Fichiers X X AVG Edition Serveur de Mail X X 8

9 Voici les fonctionnalités offertes par AVG, suivant les éditions ci-dessus énumérées : Anti-spyware : intégration complète et transparente au niveau du Bouclier résident AVG, des analyses à la demande ou programmées (intégrant également la détection des data stream NTFS), ainsi qu au niveau de l analyse des mails. Les analyses sont réalisées au moyen d un puissant moteur de détection qui est capable d analyser la base de registre et tout fichier suspect. La base de données de l anti-spyware AVG est maintenue automatiquement à jour. Anti-spam : fonctionnement identique à celui du scanner personnel. Le filtrage s effectue sur l interception des communications gérées par le protocole POP3, à la manière d un proxy. Il s agit d un filtrage sur plusieurs niveaux : Liste blanche, Liste noir, base de données interne, vérification des mails sur des serveurs de contrôle RBL, filtre bayésien avec réglage du niveau de sensibilité et filtre anti-phishing. La base de données de l anti-spam AVG est maintenue automatiquement à jour, grâce à une tâche de mise à jour automatique. Graphic reports : création de rapports graphiques sur l état de sécurité du réseau protégé par AVG. Les rapports peuvent être réalisés sur demande, programmés, et envoyés par mail sous trois formats différents, dont le PDF. Le paramétrage de l envoi des mails des Graphic Reports est géré par le Serveur TCP AVG. Transfert des logs du Pare-feu des stations vers le Centre de Données AVG. Sécurisation des communications entre les stations et le Centre de Données AVG : les échanges entre le Centre de Données AVG et les stations peuvent sont cryptés et peuvent également être protégés par un mot de passe. Ce manuel d'installation est réservé aux détenteurs de la version 462 et supérieure d'avg Admin. Pour une mise à jour du programme AVG Admin merci de vous référer au chapitre VI section 4 du présent manuel. Ce manuel n a pas la prétention de couvrir toutes les fonctionnalités offertes par AVG Admin et AVG dans un environnement réseau. Ce manuel a été rédigé pour vous aider à installer et protéger rapidement un réseau d entreprise. Pour installer AVG 7.5 Edition Réseau, vous devez vous munir de votre numéro de licence validé. Pour valider le numéro de licence AVG sur notre site : Connectez-vous sur le site : Sur cette page, entrez votre numéro de licence commercial ou numéro de licence de vente. Ce numéro de licence commence par 75XX-TSS Remplissez les champs avec les données du détenteur de la licence, puis validez. Sur la page suivante, un nouveau numéro de licence définitif vous sera alors délivré. Il sera également envoyé à l adresse mail que vous aurez indiqué en remplissant le formulaire d enregistrement. Note : Tout au long de ce document nous parlerons de Paramètres partagés des stations. Ces paramètres partagés valent pour l'ensemble des stations, si vous n'avez pas créé de groupes. Si vous choisissez de créer au moins un groupe d'ordinateurs, les paramètres communs à ce groupe seront alors nommés paramètres partagés dans le groupe. 9

10 I. Installation d'avg Admin Munissez-vous des exécutables d'installation suivants : - AVG pour la protection des stations de travail et des serveurs Téléchargez la dernière version du fichier avg75f_xxxaxxxx.exe sur notre site, à la rubrique TELECHARGEMENTS -> Solutions d entreprise -> AVG Anti-Virus Edition Réseau 7.5 -> AVG 7.5 pour Windows Enregistrez ce fichier dans un répertoire préalablement créé (par exemple c:\avginst). - AVG Admin Téléchargez la dernière version du fichier avg75adm_xxx.exe sur notre site, à la rubrique TELECHARGEMENTS -> Solutions d entreprise -> AVG Anti-Virus Edition Réseau 7.5 -> AVG Admin 7.5 pour Windows Enregistrez ce dernier fichier dans un répertoire quelconque de l'ordinateur qui va accueillir AVG Admin. Exécutez le fichier avg75adm_xxx.exe en double-cliquant dessus. Vous avez le choix de la langue. Sélectionnez le français. Cliquez sur le bouton Suivant > 10

11 Lisez et acceptez la licence du produit en cliquant sur le bouton Oui La prochaine fenêtre vous permet de choisir le chemin du répertoire d installation d'avg Admin. Par défaut, %windir%\program Files. Une fois le chemin d installation spécifié, cliquez sur le bouton Suivant > 11

12 Appuyez sur le bouton Oui pour créer le répertoire d'installation. Sélectionnez à présent les composants à installer. Nous vous conseillons de laisser cochés les composants comme suit : 12

13 Le composant Rapports sous forme de graphiques est optionnel. Si vous désirez utiliser ses fonctions, merci de le cocher à l'installation. Appuyez sur le bouton Suivant > Confirmez l installation d'avg Admin en appuyant sur le bouton Terminer. L installation est terminée, cliquez sur le bouton OK 13

14 Une fenêtre apparaît à la fin de l'installation. Il s'agit de l'assistant de configuration du Centre de Données (AVG DataCenter). Cliquez sur le bouton Suivant» AVG Admin vous indique l état des composants installés. Si vous désirez en modifier l état, cliquez sur le bouton «Précédent. Sinon, cliquez sur le bouton Suivant» 14

15 L Assistant de configuration d AVG Admin vous permet également de configurer : - le Centre de Données AVG ou DataCenter - les mises à jour miroir ou Installation des mises à jour - le déploiement des postes clients ou Installation distante de AVG. Ce dernier paramètre permet d installer AVG sur les postes clients avec une configuration par défaut. Cette dernière option n est pas obligatoire à cette étape de l installation. L installation du client AVG sur les stations est indépendante de l installation de l outil d administration AVG Admin. Pour installer les postes clients, après l installation d AVG Admin, merci de consulter le chapitre II Note : Le composant Pare-feu AVG (disponible pour les versions réseau d AVG) n'est pas installé par défaut. Si vous désirez installer AVG, ainsi que le composant Pare-feu AVG, décochez la case Installation distante de AVG. Si vous désirez également installer AVG sur les postes clients avec des paramètres spécifiques tels que les plugins particuliers pour certains clients de messagerie (The Bat!, Eudora, Microsoft Outlook), décochez la case Installation distante de AVG. Vous déploierez AVG sur les postes clients plus tard, grâce à AVG S-Tool. Pour cela, merci de consulter le chapitre II. Une fois les composants sélectionnés dans l Assistant de configuration, cliquez sur le bouton Suivant» AVG DataCenter Selection : choix du moteur de la base de données. Firebird : peut supporter jusqu à 150 postes connectés au Serveur TCP AVG. Microsoft SQL Server 2005 Express : peut supporter jusqu à 1000 postes connectés au Serveur TCP AVG. Microsoft SQL Server : peut supporter 1000 postes et + connectés au Serveur TCP AVG. Pour une installation courante d'avg (- de 150 postes), laissez sélectionné Firebird. Cliquez sur le bouton Suivant» 15

16 Préparation d AVG DataCenter - L'assistant de configuration du Centre de Données vous indique qu'il va créer une nouvelle base de données vide. Si une base de données AVG est en cours d exploitation sur l ordinateur, la case Lancer la sauvegarde du AVG DataCenter est accessible. Vous pouvez alors réaliser une sauvegarde du contenu de votre base de données existante, dans le répertoire proposé par défaut (c:\avgbackup) ou dans un autre répertoire de votre choix. Cliquez sur le bouton Suivant» Mise à jour centralisée - Cochez Activer la Mise à Jour Centralisée pour centraliser les mises à jour AVG de tout le réseau, sur le serveur AVG Admin. Entrez votre numéro de licence. Pas le numéro de licence de vente, mais votre numéro de licence validé. Cliquez sur le bouton Suivant» 16

17 Répertoire de Mise à jour - L'assistant vous propose de créer un répertoire par défaut (c:\avgupdate) qui contiendra les fichiers de mises à jour des postes du réseau AVG (stations et serveurs, toutes éditions). N'indiquez pas de chemin réseau. Indiquez un répertoire local. Cliquez ensuite sur le bouton Mode Avancé. Vérifiez l exactitude des informations précédemment données. Cliquez sur l onglet InetLite 17

18 Paramètres d AVG TCP Serveur Par défaut, seules les mises à jour prioritaires (priority update) et recommandée sont téléchargées. Cochez le bouton radio Mise à jour Optionnelle afin de télécharger tous les fichiers de mises à jour. Vous pouvez définir trois types de téléchargements : Priority update : ne télécharge que les mises à jour prioritaires. Mise à jour recommandée : ne télécharge que les mises à jour prioritaires et recommandées. Mise à jour Optionnelle : (choix conseillé) télécharge toutes les mises à jour, prioritaires, recommandées et optionnelles. Choisissez également les fichiers de mises à jour qu AVG TCP Serveur doit télécharger : Microsoft Windows + Linux (pour un réseau hétérogène constitué de postes sous Windows et Linux) Microsoft Windows (pour un réseau homogène où seuls les systèmes d exploitation Windows sont utilisés) Linux (pour un réseau constitué de postes sous Linux dont le serveur TCP est sous Windows) Si vous êtes détenteur d'une licence d'avg Anti-malware Réseau ou d'internet Security Réseau, l'option Téléchargement des mises à jour pour Anti-Spyware vous permet de télécharger les bases de données Anti-Spyware afin de mettre à jour les postes clients. Si l'option est décochée, AVG TCP Serveur affiche un message d'avertissement. Note : Si vous utilisez un serveur Proxy, inscrivez-le ainsi: Cliquez sur le bouton OK, afin de revenir à la fenêtre Répertoire de mise à jour 18

19 Cliquez sur le bouton Suivant» pour créer le répertoire de mise à jour. L'assistant a détecté que le répertoire proposé n'existait pas. Cliquez sur le bouton Oui afin de créer automatiquement ce répertoire. 19

20 L'assistant vous indique tous les serveurs de mise à jour à disposition des postes du réseau. Le premier, AVG TCP Server mirror, est le serveur local qui sera utilisé par défaut par les postes clients pour télécharger les mises à jour. Les deux autres serveurs sont des serveurs distants, accessibles depuis Internet. Pour modifier l ordre de recherche des serveurs, sélectionnez un des serveurs et cliquez sur le bouton haut ou bas afin de changer sa position dans la liste. L ordre de recherche des serveurs de mise à jour s établit du haut vers le bas. Cliquez sur le bouton Suivant» Installation distante AVG Depuis cette fenêtre vous pouvez débuter l installation distante d AVG sur les postes de votre réseau. Cliquez sur le bouton Suivant» 20

21 Dans la fenêtre suivante, remplissez les champs : Nom - détenteur de la licence AVG Edition Réseau Société - nom de la société détentrice de la licence AVG Edition Réseau Numéro de licence - champ obligatoire que vous devez compléter avec votre numéro de licence validée. Répertoire contenant les fichiers d installation AVG : il s agit du répertoire que vous devez manuellement créer dans lequel vous copierez le fichier d installation des stations. 21

22 Ce fichier se nomme avg75f_xxxaxxxx.exe (les x représentent le numéro de version du fichier d installation, par exemple avg75f_472a1024.exe) Une fois les champs renseignés, cliquez sur le bouton Suivant» Rappel : Pour valider votre numéro de licence, rendez-vous sur notre site à l adresse suivante : et cliquez sur le bouton Valider AVG présent sur la partie gauche dans la section Liens rapides Procédure de validation sur le site : - Entrez votre numéro de licence commercial ou numéro de licence de vente, commençant par 75XX-TSS - Remplissez les champs avec les données du détenteur de la licence, puis validez. - Sur la page suivante, un nouveau numéro de licence définitif vous sera alors délivré. Il sera également envoyé à l adresse mail que vous aurez indiqué en remplissant le formulaire d enregistrement. Choisissez le type de déploiement souhaité : Type de réseau Domaine : si vous choisissiez de déployer AVG sur l ensemble des stations du domaine, y compris les serveurs appartenant au domaine. 22

23 IP : si vous souhaitez déployer AVG sur des stations particulières (vous devez connaître la ou les adresses IP ou la plage des adresses IP concernées). AVG Agent : indiquez un mot de passe (non obligatoire) afin de protéger la communication entre la partie serveur et AVG Agent. Pour protéger cette connexion, indiquez un mot de passe (veillez à ne pas l égarer, car vous ne pourriez plus déployer de stations à distance!). Rappel : les postes de type 9x (Windows 95, 98, Millenium), Windows XP Home et Windows Vista ne peuvent pas être installés par ce biais. Pour installer AVG sur les stations utilisant ces systèmes d exploitation, merci de consulter le chapitre II section 2.1 Une fois votre choix effectué, cliquez sur le bouton Suivant» Sélection du type de déploiement Sélectionner toutes les stations : toutes les stations se verront pousser l installation d AVG, y compris les serveurs. Prêtez attention à cela. Note : Pour les stations sur lesquelles AVG Free est déjà installé, veuillez le désinstaller au préalable. Sélectionner les stations sans AVG : seuls les postes sur lesquels AVG n est pas installé se verront pousser l installation distante. Une fois les postes sélectionnés, cliquez sur le bouton Installer afin de lancer l installation d AVG sur les postes du réseau. 23

24 Les symboles d installation : Indique que ni AVGAgent, ni AVG n ont été détecté sur le poste client Indique une version d AVGAgent présente sur le poste client. Indique qu AVG est présent sur le poste client ou qu il a été déployé avec succès Indique un échec de l installation d AVG ou l'impossibilité de détecter la version installée, même si avgagent est détecté sur ce poste Si, lors de l installation d AVG, une fenêtre nommée Account settings apparaît, c est que l ordinateur sur lequel vous voulez déployer AVG ne reconnaît pas le compte Administrateur du réseau. Cela se produit lorsque la station et le serveur AVG ne possèdent pas de compte Administrateur commun. Dans ce cas, veuillez entrer un nom de compte et un mot de passe associé, possédant des droits Administrateur du poste client. Pour vérifier cela, cliquez sur Démarrer > Exécuter > \\IP du poste client\c$ Si vous n arrivez pas à accéder aux partages administratifs du poste distant, veuillez utiliser un compte possédant des droits d Administrateur du poste. Note : Si vous êtes dans un réseau où les autorisations ne sont pas gérées par un contrôleur de domaine Microsoft (réseau poste à poste), les stations utilisant Windows XP n accepteront pas d autre identifiant que le compte Invité. Pour y remédier, désactivez Utiliser le partage de fichiers simple. Dans une session Administrateur, ouvrez l'explorateur de Windows, menu 'Outils', puis 'Options de dossiers...'. Rendez-vous dans l'onglet 'Affichage', déroulez l'ascenseur jusqu'en bas et décochez Utiliser le partage de fichier simple (recommandé). 24

25 Le bouton Rafraichir permet de rafraîchir l affichage. Durant l installation d AVG, la procédure indique installation en cours. Cliquez sur ce bouton pour vérifier la fin de l installation d AVG. Une fois les postes déployés, ceux-ci apparaissent avec le logo AVG et le numéro de la version installée d AVGAgent et d AVG (moteur et base de données virale). Cliquez sur le bouton Suivant» L'assistant de configuration du Centre de Données affiche un résumé de la configuration. Si vous laissez cochés Démarrer le Serveur TCP AVG, ainsi que Démarrer AVGADMIN, AVG Admin se lancera après avoir cliqué sur le bouton Terminé. Note : A tout moment vous pouvez modifier les paramètres du Centre de Données. 25

26 Pour cela, cliquez sur le bouton Démarrer, puis Programmes et AVGADMIN 7.5 Cliquez sur Assistant de configuration du Centre de Données pour relancer l'assistant de configuration ou encore sur AVG TCP Monitor. Dans ce dernier cas, une fenêtre s'ouvrira. Cliquez sur le bouton Configuration. Pour plus d informations à ce sujet, merci de consulter le chapitre VI AVG Admin se lance pour la première fois. Une fenêtre vous demande de choisir le mode d affichage que vous désirez utiliser. Cochez le bouton radio Mode avancé, puis cliquez sur le bouton OK Le panneau Nouveautés de l application AVGADMIN apparaît. Cliquez sur le bouton Suivant» pour afficher toutes les nouveautés proposées par la version ou cliquez sur le bouton Fermer pour fermer cette fenêtre et afficher l'interface avancée d'avg Admin. 26

27 Note : Vous pouvez installer la console graphique d administration d AVG Admin sur plusieurs postes et n'utiliser qu'une seule base de données. Vous aurez la possibilité d'administrer votre réseau AVG depuis plusieurs postes. La base de données est essentielle. C'est elle qui contient toutes les données de votre réseau AVG. Par défaut, il s agit d une base Firebird qui se situe dans %windir%:\program Files\Grisoft\AVG TCP server et se nomme AVGDB.FDB Si l interface d AVG Admin n apparaît pas : 1/ Vérifiez que le service AVG TCP Server est démarré. Pour cela, ouvrez le panneau de configuration de Windows -> Outils d'administration -> Services 2/ Pour vérifier le bon fonctionnement du Serveur TCP AVG (notamment pour vérifier la validité de votre numéro de licence), et ce, depuis n'importe quel poste du réseau, ouvrez un client web comme Internet Explorer et entrez l'url suivante dans la barre d'adresse: du serveur AVG Admin ou son nom NetBIOS:4156 Le serveur TCP répondra en affichant une page ressemblant au panneau suivant. 27

28 II. Installation d'avg 7.5 à partir d AVG S-Tool Recommandations préalables - Le firewall (pare-feu) logiciel inclus dans le Service Pack 2 de Windows XP (Internet Connection Firewall), comme tout firewall, peut bloquer le déploiement d'avg sur les stations. Rappel : Les ports de communication dont ont besoin AVG Admin et AVG pour communiquer sont les suivants : 4156, 6051, 6052, 6053, Note : Pour les réseaux ne possédant pas de contrôleur de domaine : pour Windows XP, le partage de fichiers simple doit être désactivé. Dans une session Administrateur, ouvrez l'explorateur de Windows, menu 'Outils', puis 'Options de dossiers...'. Rendez-vous dans l'onglet 'Affichage', déroulez l'ascenseur jusqu'en bas et décochez 'Utiliser le partage de fichier simple (recommandé)'. Redémarrez l ordinateur pour que la modification soit prise en compte. Préalablement à l'installation d'avg, mettez également à jour le composant Microsoft DCOM sur les postes équipés de Windows 95 et 98, (consultez pour cela le site de Microsoft). - Si certains postes clients refusent une installation distante, vous pouvez installer AVG manuellement. N'oubliez pas, dans ce cas, de choisir l'installation personnalisée d AVG et cochez le composant Bibliothèque de communication pour le contrôle à distance dans les composants d'installation. Une fois le composant Bibliothèque de communication pour le contrôle à distance coché, AVG Admin vous demande d'indiquer l'url du serveur, saisissez-la sous la forme : ou nom du serveur AVG Admin:

29 Pour installer AVG sur des serveurs vous pouvez créer un script de déploiement propre aux serveurs grâce à AVG S-Tool. Créez alors un autre répertoire, par exemple '\serveurs' contenant le fichier avg75f_xxxaxxxx.exe et modifiez les paramètres d'avg S-Tool en fonction des composants que vous désirez installer sur les serveurs. Vous pouvez également installer manuellement AVG à partir du fichier avg75f_xxxaxxxx.exe Note : Attention de ne pas oublier de cocher le composant Bibliothèque de communication pour le contrôle à distance. Pour les serveurs, n installez pas le composant Pare-feu d AVG. 1.1 Installation des stations possédant Windows NT 4, Windows 2000, Windows XP Professionnel, Windows 2003 Le déploiement d AVG à distance ne peut être réalisé que sur les postes de type NT (Windows NT 4, Windows 2000, Windows XP Professionnel, Windows 2003) Créez un répertoire (par exemple c:\avginst) contenant la dernière version du fichier d installation d AVG (avg75f_xxxaxxxx.exe). Vous pouvez le télécharger depuis notre site TELECHARGEMENTS -> Solutions d entreprise -> AVG Anti-Virus Edition Réseau 7.5 -> AVG 7.5 pour Windows Note : Pour tout déploiement, veillez à toujours télécharger la dernière version du fichier d installation; en effet, celle-ci est maintenue à jour en permanence. AVG S-Tool vous permet d'installer AVG, à distance, sur tous les postes possédant un système d exploitation de type NT, sauf exceptions décrites plus haut. Si ce n'est déjà fait, ouvrez AVG Admin. Cliquez sur le menu supérieur Service. Cliquez sur Installer AVG 7 sur les stations (mode avancé). Le panneau suivant vous donne accès à six onglets. Onglet Licence Renseignez le nom du détenteur de la licence, le nom de la société détentrice de la licence, ainsi que le numéro de licence AVG Edition Réseau (assurez-vous de l avoir préalablement validé). Note: Ces paramètres sont identiques pour l installation type de tous les postes clients. 29

30 Onglet Installer Remplissez les champs suivants : Propriétés : Chemin d installation : cochez-le si vous souhaitez installer AVG 7.5 dans un répertoire autre que le répertoire d installation par défaut %windir%\program Files\Grisoft\avg7 Cochez Langue et choisissez la langue d installation, Français. Paramètres : Redémarrer l ordinateur après l installation si nécessaire cette option permet à l ordinateur de redémarrer automatiquement à la fin de l'installation (nécessaire sur les postes NT4 et 9x). Attention ce redémarrage se fait automatiquement, sans confirmation de l'utilisateur! Quitter si AVG 7.5 est déjà installé : Permet de bloquer une installation redondante. Si vous décochez cette option le script d'installation d AVG s exécutera même si AVG est déjà présent sur la station. Vous pourrez donc écraser une précédente installation d'avg, afin d'ajouter/supprimer des composants ou encore réparer AVG en mettant à jour ses fichiers. Arrêter tous les programmes ouverts qui empêchent l installation : Permet de fermer d autorité toute application empêchant le déroulement de l installation d AVG sur le poste client (comme les logiciels de messagerie). Onglet Configuration facultatif pour l installation distante. 30

31 Onglet Composants Important : Si vous souhaitez que vos postes clients soient immédiatement installés avec des paramètres spécifiques, vous devez modifier les Paramètres partagés des stations dans AVG Admin et ce, avant le déploiement des postes clients. En effet, dès leur première connexion avec AVG Admin, les postes clients vont intégrer les Paramètres partagés des stations, paramètres que vous aurez définis au préalable ou laissés par défaut. De même, vous pouvez décider que toute nouvelle station déployée se trouve placée dans un groupe particulier, ce groupe se nomme Nouvelles stations. La même option est valable pour les utilisateurs. Administration à distance, est coché par défaut. Vous pouvez indiquer l adresse IP du serveur AVG Admin à la place du nom NETBIOS de l ordinateur. Dans ce cas entrez l URL sous la forme du serveur : 4156 Grâce à cette fonction le serveur AVG Admin et les stations communiqueront. Cochez Installation ou désinstallation des composants Cochez Bibliothèque de communication pour l administration à distance : sans cette fonction, aucun poste client ne sera en mesure de se connecter à AVG Admin et, à fortiori, d'être administré à distance. Un clic sur un composant installe le composant (coche). Un deuxième clic sur le composant pour ne pas installer le composant (croix). Pare-feu AVG: permet d installer le composant Pare-feu AVG. Le Pare-feu est destiné à protéger les postes de travail du réseau. NON A PROTEGER LES SERVEURS. Si vous cochez ce composant, le Parefeu AVG sera installé, mais non configuré. Vous pourrez néanmoins contrôler l ensemble des composants Pare-feu sur chaque poste et définir des paramètres communs de configuration à partir d AVG Admin. Merci de consulter le chapitre III section 7 pour plus de précision sur la configuration du Pare-feu AVG en réseau. Cochez également : - Bouclier résident pour installer le Bouclier résident AVG, principal élément protection en temps réel des ordinateurs du réseau. - Office 2000 plugin pour détecter la présence de macro virus dans les documents bureautique de la suite de Microsoft. 31

32 Conseils sur le choix du scanner de mail : N'installez pas le plugin Scanner EMS sur un ordinateur hébergeant un serveur de mail. Si vous utilisez l un des trois logiciels de mails suivant : MS OUTLOOK, THE BAT! ou EUDORA, cochez uniquement le plugin correspondant. Si vous utilisez un autre logiciel de messagerie comme Outlook Express, Incredimail, Foxmail, Thunderbird, etc. cochez uniquement scanner EMS (scanner personnel). Si vous utilisez deux logiciels de mail comme Microsoft Outlook et Outlook Express, installez uniquement le composant scanner EMS. Si vous n'utilisez que Microsoft Outlook, ne cochez que Plug-in pour Microsoft Outlook. Onglet AvgAgent Sélectionner le répertoire contenant les fichiers d installation d AVG 7.5 : il s agit du répertoire qui contient le fichier d installation des postes clients (avg75f_xxxaxxxx.exe). Adresses IP : définissez la plage des adresses concernées par l'installation. de (adresse IP de départ) et à (pour la dernière adresse IP des ordinateurs concernés par l installation d AVG). Cliquez sur le bouton Ajouter afin que celles-ci soient prises en compte. Vous pouvez ainsi définir plusieurs plages d'adresses simultanément. Cochez également Autoriser le log AvgAgent afin de tracer l'installation. Ne modifiez pas le port de communication 6150, sauf si vous avez une raison valable de le faire. Cochez Autre répertoire pour les fichiers ini et indiquez le répertoire contenant les fichiers d'installation des postes clients (nous les créons dans le répertoire contenant les fichiers d installation c:\avginst). Ces fichiers serviront pour une installation sur les postes de type 9x ou pour déployer des postes qui ne peuvent être déployés automatiquement par AVG S-Tool. Cliquez maintenant sur le bouton Sauvegarder les données pour enregistrer le script de déploiement. Cliquez sur le bouton Générer ini afin de générer les fichiers avgagent.ini et avgsetup.ini 32

33 Une fenêtre d'avertissement affiche la liste des versions de Windows qui supportent cette édition d'avg. Cliquez sur le bouton OK. Une boîte de dialogue vous indique que les fichiers ont bien été générés dans le répertoire indiqué. Note : Vous pouvez créer plusieurs scripts différents, suivant le type des machines, les composants installés, le type de scanner souhaité, etc. Onglet Réseau Dans Type de réseau, cochez IP puisque nous avons défini une tranche d'adresses IP. Dans un domaine ou les adresses IP des stations sont définies dynamiquement par un serveur DHCP, cliquez sur Domain pour analyser le réseau. Cliquez ensuite sur le bouton Scan du réseau. Sélectionnez les stations que vous souhaitez protéger avec AVG. Note : si vous souhaitez protéger la connexion entre AVG S-Tool et les stations, n oubliez pas d indiquer un mot de passe dans la fenêtre Mot de passe AvgAgent. Avant de lancer le script d'installation, assurez-vous que le répertoire c:\avginst contient bien le fichier d'installation d'avg : avg75f_xxxaxxxx.exe 33

34 Cochez à présent Forcer l installation et cliquez sur le bouton Installer AVG. Cela va installer automatiquement et en une seule fois AvgAgent et AVG 7.5 sur les postes sélectionnés. Sélectionnez également l ordinateur qui accueille AVG Admin. Les adresses IP ci-dessus indiquées ne le sont qu'à titre d'exemple. Rappel : Les postes sous Windows 9x/Me, Windows XP Home et Windows Vista ne peuvent être déployés via AVG S-Tool, sans l'installation préalable d'avg Agent. Merci de vous référer au chapitre II section 2.1 Rappel : Si, durant l installation à distance des postes, une fenêtre apparaît vous demandant un identifiant et un mot de passe, cela est normal. S agissant d une installation sur des systèmes de type NT, il est nécessaire d'être connecté avec un compte possédant des droits d Administrateur du Réseau pour exécuter l installation d'avg sur le poste client. Seul un compte possédant des droits d'administrateur du réseau peut écrire dans la base de registre du poste client. Depuis le serveur, vous n'avez pas d indication de fin d'installation sur les postes clients. Cliquez à nouveau sur le bouton Scan du réseau, les ordinateurs installés apparaîtront alors. Le déploiement prend entre quelques secondes et quelques minutes. Ce laps de temps dépend du matériel réseau employé, de la vitesse de transfert sur le réseau, ainsi que du nombre de postes à déployer. Vous pouvez vérifier l'installation d'avg sur les postes clients en notant l'apparition d'une icône AVG 7.5 sur le bureau de l utilisateur courant. Si AVG 7.5 s est correctement installé, vous pouvez appuyer sur le bouton Quitter. Une fenêtre s'affiche vous demandant une confirmation avant de quitter le programme. Cliquez sur le bouton Oui. 1.2 Installation d'avg Agent sur des stations possédant Windows 95/98/ME/XP Home et Vista Le processus d'installation sur des systèmes d'exploitation de types Windows 95/98/ME/XP Home et Vista est le même que sur les systèmes d'exploitation de types NT4/2000/2003/XP Professional, à une exception prêt. Compte tenu des restrictions inhérentes à ces systèmes d'exploitation, il n'est pas possible d'installer automatiquement le service AvgAgent. Préalablement à l'installation d'avg sur les stations possédant Windows 95/98/Me/XP Home et Vista, il est nécessaire d'installer le service AvgAgent, manuellement ou grâce au script logon (si vous possédez un contrôleur de domaine). Pour installer AvgAgent, il est nécessaire de générer le fichier avgagent.ini Lors de l'installation d'avg Admin et du déploiement des postes clients, avgagent.ini a été automatiquement généré dans le répertoire \Documents and Settings\nom utilisateur \Application Data\AVG7 Dans le cas contraire, le fichier peut également être généré par AVG S-Tool (Installation à distance > cochez Mode avancé > onglet AvgAgent > bouton Générer ini). Pour installer le service AvgAgent, copiez les fichiers avgagent.exe et avgagent.lng (présent dans le répertoire C:\Program Files\Grisoft\AVGADMIN7 du serveur) et le fichier avgagent.ini dans un répertoire quelconque de la station (par exemple avgagent). 34

35 Installez le service en exécutant le fichier avgagent.exe grâce à la ligne de commande suivante : avgagent.exe /install avgagent.exe /start Manuellement : Pour Windows XP Home et Windows Vista Bouton Démarrer > Exécuter > cmd cd\ cd répertoire contenant avgagent (par exemple cd avgagent) Pour Windows 9x/Me Bouton Démarrer > Exécuter > command cd\ cd répertoire contenant avgagent (par exemple cd avgagent) Une fois le service installé sur les stations, le déploiement à distance d AVG sur les stations est rendu possible (voir le chapitre précédent). 2.1 Création des scripts pour un déploiement semi-automatisé d'avg SI VOUS NE PARVENEZ PAS A INSTALLER AVG SUR LES STATIONS EN POUSSANT L INSTALLATION DEPUIS LE SERVEUR AVG ADMIN, VEUILLEZ S IL VOUS PLAIT SUIVRE LES INSTRUCTIONS SUIVANTES Les paragraphes suivants concernent l installation semi-automatisée d AVG. Sur le poste accueillant AVG Admin, créez et partagez un répertoire accessible depuis tous les postes clients (par exemple c:\avginst\). Les exemples ci-dessous supposent un partage sur un système de type NT tel Windows XP. 35

36 Vous accédez au paramétrage de partage du dossier. Cliquez sur le bouton Autorisations Donnez les autorisations nécessaires au partage. Cliquez sur le bouton OK 36

37 Paramétrez les sécurités NTFS sur ce dossier et cliquez sur le bouton OK Téléchargez le dernier fichier d'installation d'avg depuis notre site (avg75f_xxxaxxxx.exe). Copiez ce fichier dans le répertoire partagé c:\avginst Via le menu des programmes de Windows, cliquez sur AVG Admin 7.5 et cliquez sur AVG S-Tool. Cochez CD Créer un répertoire ou un CD d installation comme indiqué dans la fenêtre ci-après. Cochez également Mode avancé configuration manuelle des paramètres du script. Appuyez ensuite sur le bouton OK 37