I. Procédure d installation

Transcription

1 Procédure d'installation de la solution antivirale ESET au niveau d un poste appartenant au RNU et relatif à une institution universitaire Ce document détaille les procédures suivantes : La procédure d installation qui comporte ces trois procédures détaillées o Procédure d installation de l agent o Procédure d installation de l antivirus o Procédure d activation Hors ligne de la solution installée sur le poste client La procédure de diagnostics I. Procédure d installation L installation de la solution antivirale au niveau du poste final du client appartenant au réseau RNU se fait par : Installation de l agent «ESET Remote Administrator» relatif à votre institut à télécharger de l espace WEB dédié du CCK à partir du site Le code de téléchargement réservé à chaque institution est livré à l institution dans la fiche d installation de l agent antivirus de l institution. Vous pouvez aussi le demander dans l espace Installation du produit antivirale ESET approprié à votre poste PC/serveurs 32/64 bits Windows/Linux à télécharger à partir des pages WEB de ESET L activation du produit antivirale hors ligne en cas de besoin, si l activation ne se fait pas au bout d un certains temps. Si vous avez des problèmes d installation, veuillez se référer à la procédure de diagnostics détaillée à la fin de cette procédure d installation. Pré requis : Si vous avez un firewall local, Ouvrir dans votre Firewall local, les ports de communications avec notre serveur antiviral principal du CCK «Remote Administrator Server» ayant le domaine antivirus.cck.rnu.tn avec les ports HTTPS, 2221, 2222, 2223 et 2224 en TCP, dans le sens sortant de votre réseau local. Pour la communication inverse (sens entrant vers votre réseau local), ouvrir l accès pour notre serveur «Remote Administrator Server» ayant le domaine antivirus.cck.rnu.tn du CCK vers vos plages réseaux locaux, avec les ports 2221, 2222, 2223 et Connexion Internet depuis les postes de travail est fonctionnelle Désinstallation des versions antivirus installés tiers sur les potes de travail. Désinstallation du parefeu personnel s il existe dans le poste de travail Affectation des noms aux postes de travail pour les différencier plus tard, et avoir des rapports lisibles Sous Direction Internet et services- Direction d Exploitation et de services CCK 1

2 Nous réclamer en cas de problème d installation de l agent: Durant les étapes d installation et principalement lors des étapes 5, 6 et 7, si vous rencontrer une erreur, veuillez se référer au document procédure de diagnostics ci-dessus. Et puis nous informer en envoyant un émail à l équipe sécurité du CCK securite@cck.rnu.tn. Objet : Agent institut Etape. Erreur. Veuillez taper l abréviation de votre institut et le numéro de l étape. Et nous joindre l erreur en pièce jointe. Sous Direction Internet et services- Direction d Exploitation et de services CCK 2

3 1. Procédure d installation de l'agent personnalisé «ESET Remote Administrator Agent» : - Accéder au site web du CCK : - Se référer à votre code de téléchargement inscrit dans le courrier antivirus de l institution. - Télécharger depuis l URL les agents (32 et 64 bits) relatifs à votre institut. - Vérifier la taille des logiciels téléchargés sur votre disque - Installer soit 32bits soit 64 bits selon les cas de votre ordinateur (Voir propriétés de l ordinateur) o installe x86 pour un ordinateur 32 bits. o installer l'agent x64 pour un ordinateur 64 bit - Etapes d installation détaillées de l agent au niveau du poste client : Cliquer sur l exécutable téléchargé «Agent» relatif à votre institution et suivre les différentes étapes d installation comme suit : Etape 1 : Debut d installation de l agent ESET Remote Administrator Cliquer sur Next ; Sous Direction Internet et services- Direction d Exploitation et de services CCK 3

4 Etape 2 : License Agreement Cochez I accept et Cliquez sur Next ; Cliquez sur Next ; Etape 3 : Setup Agent -Path Sous Direction Internet et services- Direction d Exploitation et de services CCK 4

5 Etape 4 : Setup Agent -Server Dans ce stade l agent va communiquer avec le serveur avec le port 2222 du CCK. Cliquez sur Next ; Sous Direction Internet et services- Direction d Exploitation et de services CCK 5

6 Etape 5 : Etablissement de la connexion avec le Remote Administrator Server Dans cette étape numéro 5, la connexion avec le serveur ESET Remote Administrator Server va s établir. Cliquez sur Next ; Etape 6 : communication avec le server remote et acceptation de certificat Dans cette étape numéro 6, l échange de certificat va s établir et la connexion avec le serveur ESET Remote Administrator Server va se terminer. Cliquez sur Yes ; Si vous avez cliqué sur No, après un instant, la connexion va s établir de nouveau et même si vous cliquer de nouveau sur Yes, un message d erreur pourra se produire. Solution : Retourner vers le début en cliquant sur le bouton Back et refaire les étapes précédentes ou bien faire annuler l installation en cliquant sur Cancel et débuter de nouveau l installation. Sous Direction Internet et services- Direction d Exploitation et de services CCK 6

7 Au cours de l installation au niveau de l écran suivant Etape 7 : Choix du groupe static personnalisé Dans cette étape numéro 7, vous allez choisir votre institution. Cocher «choose Custom static group» et choisir au niveau «Static groupe», votre groupe portant le nom de votre institut «Tout\Univ\institut» Et Cliquez sur Next ; Sous Direction Internet et services- Direction d Exploitation et de services CCK 7

8 Etape 7.1 : Choix du groupe static personnalisé Ouvrir la liste et sélectionner votre institution apparante portant le nom de votre institut similaire à «Tout\Univ\institut» ou «Tout/Iset/Iset» Et Cliquez sur Next ; Exemple : Cas de l institut «IHECSF»: Etape 7.2 : Choix du groupe static personnalisé Exemple Sous Direction Internet et services- Direction d Exploitation et de services CCK 8

9 Etape 8 : Choix du répertoire d installation de l agent au niveau poste de travail Dans cette étape numéro 8, le choix du groupe statique effectué est valide. Vous pouvez changer le chemin, sinon Cliquez sur Next ; Etape 9 : Installation Dans cette étape numéro 9, Cliquez sur Install pour débuter l installation de l agent sur votre pc ; Sous Direction Internet et services- Direction d Exploitation et de services CCK 9

10 Un message apparait dans votre Pc, disant que tel programme va faire des modifications sur votre pc, le donner l autorisation pour démarrer l installation. L installation de l agent est démarrée. Etape 9.1 : Etat d Installation de l agent Pour terminer l installation Ne cliquer pas sur Cancel. Laisser terminer. Etape 10 : Fin d Installation de l agent avec succès Cliquez sur Finish. Sous Direction Internet et services- Direction d Exploitation et de services CCK 10

11 2. Procédure d installation de l antivirus : - Télécharger les logiciels à partir du site web Ou bien du site Internet, d après le site web ESET, les logiciels antivirale ESET depuis les liens suivants. (ESET End Point Security pour postes de travail et ESET File Security pour serveurs Linux et Windows) Cas Windows : Les postes de travail Windows 32 Bits Les postes de travail Windows 64 Bits Les Serveur Microsoft Windows Server 32 Bits Les Serveur Microsoft Windows Server 64 Bits - Installation du produit antivirale ESET approprié à votre poste o 32 ou 64 bits o PC/serveurs o Windows/Linux - Désinstaller les anciennes solutions antivirales installées sur les postes NB : L ordre de l installation de l agent et du logiciel antivirus n est pas important. Sous Direction Internet et services- Direction d Exploitation et de services CCK 11

12 3. Procédure d activation Hors ligne du produit ESET End Point Security au niveau poste client : 1. Une fois l antivirus ESET End Point Security est installé au niveau du poste client, vous recevez le message suivant : Etape 1 : Message pour l activation 2. Télécharger le fichier d extension «lf» relatif au système d exploitation du poste client (Poste de travail ou Serveur) à partir du site web Espace «Téléchargement du code d activation hors ligne». Se référer à votre code de téléchargement inscrit dans le courrier antivirus de l institution. 3. Cliquer sur le lien «License hors ligne» et sélectionner le fichier adéquat à votre système et téléchargé d extension.lf Sous Direction Internet et services- Direction d Exploitation et de services CCK 12

13 Etape 2 : Activation du produit Etape 3 : Produit ESET Endpoint Security activé Sous Direction Internet et services- Direction d Exploitation et de services CCK 13

14 II. Procédure de diagnostics : 1. Cas de problèmes lors de l installation de l agent au niveau poste de travail Procédure générale : Vérifier les points suivants: - le pc local si il est connecté à Internet - Le pc s il comporte un pare feu ou autre outil bloquant - Le firewall local de l institution - l agent : le software agent de votre institution (taille, paramètres) - La connexion au serveur antivirale principale antivirus.cck.rnu.tn du CCK (vérification des connexions sous invite de commande DOS, netstat nr montrant la connexion vers avec le port 2222). Procédure détaillée : Les Ecran illustrant les types d erreur affichés lors de l installation de l agent sur un poste Windows : a. Erreur du choix de la version convenable Erreur 0 : choix erroné du logiciel version Vérifier la Taille du paquet agent téléchargé sur votre disque b. Au niveau de l étape 5 : Sous Direction Internet et services- Direction d Exploitation et de services CCK 14

15 Erreur1 : Compte erroné (non existant) L erreur s affiche lors de l établissement de la connexion avec le serveur Remote Administrator avec le port 2223 et des paramètres de l agent. Dans ce cas, le compte (login) n existe pas dans la base du Remote Administrator server. Solution 1 : Envoyer un émail au CCK service securite@cck.rnu.tn pour les informer que le paramètre de l agent (login non existant) est invalide. c. Au niveau de l étape 5 : Erreur 2 : erreur d acceptation de certificat L erreur s affiche lors de l établissement de la connexion avec le serveur remote administrator avec le port 2223 et les paramètres de l agent. Dans ce cas, le password de l agent (password) est erroné. Ce message apparait quand le password de l agent est invalide. Solution 2 : Envoyer un émail au CCK service securite@cck.rnu.tn pour les informer que le paramètre de l agent (password) est invalide. d. Au niveau de l étape 6 : Sous Direction Internet et services- Direction d Exploitation et de services CCK 15

16 Erreur 3 : erreur d acceptation de certificat et d établissement de communication avec le Serveur remote du CCK Ce message apparait quand le client n a pas accepter le certificat (clique No), ou que le password de l agent est invalide, ou le compte agent est erroné, ou les ports de communication sont fermés ou le software agent est non fonctionnel. Solution 3 : refaite l acception du certificat sinon si le message d erreur persiste, envoyer un émail au CCK service securite@cck.rnu.tn pour les informer de l erreur d acceptation de certificat et d établissement de communication avec le Serveur remote du CCK. e. Au niveau de l étape 8 : Erreur lors du choix du groupe relatif à l agent: Erreur 4 : choix du groupe static f. Au niveau de l étape9 en phase installation Erreur 5 : problème lors de l installation de l agent suite à l établissement de connexion Pb d agent Solution2 : Envoyer un émail au CCK service securite@cck.rnu.tn pour demander un nouveau package agent relatif à votre institut, ou bien le télécharger de nouveau. Sous Direction Internet et services- Direction d Exploitation et de services CCK 16