Sophos SafeGuard Guide de mise à niveau. Version du produit : 6.1

Transcription

1 Sophos SafeGuard Guide de mise à niveau Version du produit : 6.1 Date du document : février 2014

2 Table des matières 1 À propos de ce guide Vérification de la configuration système requise Téléchargement des programmes d'installation À propos de la mise à niveau À propos de la migration Support technique Mentions légales

3 Guide de mise à niveau 1 À propos de ce guide Ce guide aborde la mise à niveau à partir d'anciennes versions de SafeGuard Easy/Sophos SafeGuard Disk Encryption et explique également les différents cas de figure de migration nécessitant le changement de licence de votre logiciel de chiffrement Sophos. La mise à niveau et la migration des serveurs et des ordinateurs d'extrémité sont abordées. Ce guide vous indique comment procéder à la mise à niveau à partir de : SafeGuard Easy (SGE) 5.60.x ou 6.x Sophos SafeGuard Disk Encryption (SDE) 5.60 Ce guide vous explique en détails les situations de migration suivantes : Migration vers SafeGuard Enterprise 6.1 avec gestion centralisée. Migration des ordinateurs d'extrémité avec chiffrement de fichiers vers le chiffrement intégral du disque SafeGuard. Remarque : retrouvez plus d'informations sur la migration vers Sophos Disk Encryption 5.61 (administré via Sophos Enterprise Console 5.1) dans le Guide de migration des licences Sophos Disk Encryption

4 Sophos SafeGuard 2 Vérification de la configuration système requise Retrouvez plus d'informations sur la configuration matérielle et logicielle, sur les service packs et sur l'espace disque requis pour effectuer l'installation ainsi que pour bénéficier d'un fonctionnement optimal de votre produit dans les Notes de publication Sophos SafeGuard sur : 4

5 Guide de mise à niveau 3 Téléchargement des programmes d'installation 1. À l'aide de l'adresse Web et des codes d'accès de téléchargement fournis par votre administrateur système, allez sur le site Web Sophos et téléchargez les programmes d'installation et la documentation. 2. Placez-les à un emplacement auquel vous pouvez accéder pour effectuer l'installation. 5

6 Sophos SafeGuard 4 À propos de la mise à niveau La version 5.6x ou supérieure de SafeGuard Easy/Sophos SafeGuard Disk Encryption peut être directement mise à niveau vers la dernière version de SafeGuard Easy sans changer les paramètres précédents. Si vous voulez mettre à niveau à partir d'anciennes versions, vous devez tout d'abord mettre à niveau vers la version Une mise à niveau vers la dernière version inclut les étapes suivantes. 1. Mise à niveau de SafeGuard Policy Editor Ceci inclut une mise à niveau automatique de la base de données SafeGuard à la version la plus récente. 2. Mise à niveau du logiciel de chiffrement Sophos SafeGuard sur les ordinateurs d'extrémité 3. Mise à niveau des packages de configuration Sophos SafeGuard sur les ordinateurs d'extrémité Remarque : Dès que tous les composants de SafeGuard Easy et que tous les ordinateurs d'extrémité ont été mis à niveau à la version 6.1, nous vous conseillons d'utiliser l'algorithme SHA-256 plus sécurisé pour signer les certificats générés par SafeGuard Easy. Procédez uniquement de cette manière si tous les composants et ordinateurs d'extrémité SafeGuard Easy ont été mis à niveau à la dernière version. SHA-256 n'est pas pris en charge dans les environnements mixtes. Par exemple, les ordinateurs d'extrémité SafeGuard Easy 6 sont administrés par SafeGuard Policy Editor 6.1. Retrouvez plus d'informations à la section Modification de l'algorithme pour les certificats autosignés du Manuel d'administration de SafeGuard Easy. Un fichier de licence valide est obligatoire. Si la quantité de licences est dépassée, les packages de configuration ne peuvent plus être créés. Contactez au préalable votre partenaire commercial pour lui demander un fichier de licence. 4.1 Mise à niveau de SafeGuard Policy Editor Conditions préalables Assurez-vous de disposer des droits d'administrateur Windows. SafeGuard Policy Editor 5.60 ou une version ultérieure doit être installé. Les versions antérieures doivent d'abord être mises à niveau vers la version Vous n'avez pas besoin de désinstaller SafeGuard Policy Editor. Assurez-vous que le certificat d'entreprise (*p.12) et que le certificat MSO sont bien disponibles et que vous connaissez les mots de passe..net Framework 4 doit être installé avant la mise à niveau. Il est livré avec votre produit. 6

7 Guide de mise à niveau Vous devez disposer d'un fichier de licence valide. Contactez au préalable votre partenaire commercial pour lui en demander un. Pour mettre à niveau SafeGuard Policy Editor : 1. Fermez SafeGuard Policy Editor. 2. Dans le dossier d'installation du produit, installez le package d'installation de la version 6.1 de SafeGuard Policy Editor. Vous n'avez pas besoin de réexécuter l'assistant de configuration. 3. Démarrez SafeGuard Policy Editor suite à la mise à niveau. Un message apparaît vous informant que la base de données SafeGuard est sauvegardée et sera automatiquement mise à niveau par la suite. Le fichier de sauvegarde est archivé dans : Program data\utimaco\safeguard Enterprise\ SGNDBBackup.bak La cohérence de la base de données est maintenant vérifiée automatiquement. Si les sommes de contrôle cryptographiques de certains tableaux sont incorrectes, des avertissements apparaissent. Pour réparer les tableaux, sélectionnez Réparer dans la boîte de dialogue correspondante. Les sommes de contrôle pour les tableaux modifiés sont recalculées. 4. Importez le fichier de licence. SafeGuard Policy Editor et la base de données SafeGuard ont été mis à niveau vers la dernière version. 4.2 Mise à niveau des ordinateurs d'extrémité Conditions préalables La version 5.60 ou supérieure du logiciel de chiffrement Sophos SafeGuard doit être installée sur les ordinateurs d'extrémité. Les versions antérieures doivent d'abord être mises à niveau vers la version La base de données Sophos SafeGuard et SafeGuard Policy Editor doivent avoir été mis à niveau vers la dernière version. Assurez-vous de disposer des droits d'administrateur Windows. Pour mettre à niveau les ordinateurs d'extrémité : 1. Ouvrez une session sur l'ordinateur en tant qu'administrateur. 2. Dans le dossier d'installation du produit, installez le plus récent package de préinstallation SGxClientPreinstall.msi, qui fournit à l'ordinateur d'extrémité la configuration requise pour une installation réussie du logiciel de chiffrement courant. Ne désinstallez pas les packages de préinstallation précédents. 7

8 Sophos SafeGuard 3. Depuis le dossier d'installation du produit, installez la dernière version du logiciel de chiffrement Sophos SafeGuard respectif. Windows Installer reconnaît les fonctions déjà installées et ne les réinstalle pas. Si l'authentification au démarrage SafeGuard est installée, un noyau de l'authentification au démarrage à jour est également disponible après une mise à jour réussie. Sophos SafeGuard est automatiquement redémarré sur l'ordinateur. Pour installer les nouvelles fonctionnalités avec la mise à niveau, sélectionnez un type d'installation Personnalisée. Puis sélectionnez les nouvelles fonctionnalités et celles à mettre à niveau. La dernière version du logiciel de chiffrement Sophos SafeGuard avec les fonctions sélectionnées est installée sur les systèmes d'extrémité. Remarque : pour mettre à niveau les ordinateurs d'extrémité protégés de manière centralisée par Sophos SafeGuard, utilisez la propriété ADDLOCAL pour sélectionner les fonctions de votre choix (existantes et nouvelles). Retrouvez plus d'informations dans le Guide de démarrage de SafeGuard Easy Mise à niveau des configurations des ordinateurs d'extrémité Suite à la mise à niveau du logiciel de chiffrement, assurez-vous d'avoir créé et installé de nouveaux packages de configuration sur les ordinateurs d'extrémité. Sur les ordinateurs d'extrémité mis à niveau à la version 6.1, veuillez utiliser les packages de configuration créés avec SafeGuard Policy Editor 6.1. Les packages de configuration obsolètes ou les packages générés avec une ancienne version de SafeGuard Policy Editor ne sont plus pris en charge et ne doivent plus être utilisés sur les ordinateurs d'extrémité mis à niveau. Il est également important de créer un nouveau package de configuration dans le cas suivant : Dans les environnements mixtes au sein desquels les composants individuels ou les ordinateurs d'extrémité ne sont pas mis à niveau à la dernière version, vous allez devoir réinitialiser l'algorithme utilisé pour signer les certificats générés par SGE. À partir de la version 6.1 de SafeGuard Easy, l'algorithme de hachage Sha-2 le plus sécurisé est utilisé par défaut. Veuillez noter qu'il n'est pas pris en charge dans les anciennes versions. Dans un environnement mixte, veuillez réinitialiser l'algorithme de hachage sur Sha-1, créez un nouveau package de configuration et le distribuer aux ordinateurs d'extrémité. Dès que tous les composants et ordinateurs d'extrémité ont été mis à niveau à la version la plus récente, nous vous conseillons d'utiliser de nouveau l'algorithme le plus sécurisé (Sha-2). Remarque : retrouvez plus d'informations à la section Modification de l'algorithme pour les certificats autosignés du Manuel d'administration de SafeGuard Easy. Procédez à la mise à niveau de la configuration des ordinateurs d'extrémité comme suit : 1. Sur les ordinateurs d'extrémité, supprimez tous les packages de configuration obsolètes ou non utilisés pour des raisons de sécurité. 2. Suite à la mise à niveau de SafeGuard Policy Editor à la version la plus récente, allez dans la zone de navigation Stratégies, vérifiez vos stratégies actuelles et changez les stratégies si nécessaire. 8

9 Guide de mise à niveau 3. Dans le menu Outils, cliquez sur Outil de package de configuration. Cliquez sur Packages du client autonome, effectuez vos changements et créez le package de configuration pour les ordinateurs d'extrémité autonomes. 4. Déployez le nouveau package de configuration sur les ordinateurs d'extrémité. Remarque : la remise d'un ordinateur d'extrémité administré en mode autonome en désinstallant le package de configuration administré et en installant un package de configuration non administré n'est pas prise en charge. 9

10 Sophos SafeGuard 5 À propos de la migration Cette section décrit des cas de figure de migration qui impliquent un changement dans votre licence du logiciel de chiffrement Sophos. Elle couvre la migration du logiciel côté serveur ainsi que le logiciel pour ordinateurs d'extrémité. Les cas de figure de migration suivants sont décrits : Migration vers SafeGuard Enterprise avec gestion centralisée. Migration des ordinateurs d'extrémité avec chiffrement de fichiers vers le chiffrement intégral du disque SafeGuard. Remarque : retrouvez plus d'informations sur la migration vers Sophos Disk Encryption 5.61 (administré via Sophos Enterprise Console 5.1) dans le Guide de migration des licences Sophos Disk Encryption Migration vers SafeGuard Enterprise Vous pouvez migrer SafeGuard Easy (SGE)/Sophos SafeGuard Disk Encryption vers la suite SafeGuard Enterprise 6.1 avec l'administration centralisée pour utiliser les fonctions d'administration étendues. Par exemple la gestion des utilisateurs et des ordinateurs ou les fonctionnalités de journalisation étendues. La migration est prise en charge pour les variantes et versions suivantes : SafeGuard Easy (SGE) 5.60 et 6.x. Sophos SafeGuard Disk Encryption (SDE) Pour procéder à la migration vers SafeGuard Enterprise 6.1 : Installez la dernière version du serveur SafeGuard Enterprise. Retrouvez plus d'informations dans le Guide de démarrage de SafeGuard Easy 6.1. Migrez la console d'administration. Migrez les ordinateurs d'extrémité vers une configuration administrée Migration de la console d'administration Conditions préalables SafeGuard Enterprise Server 6.1 doit être installé. Vous n'avez pas besoin de désinstaller la console d'administration SafeGuard Policy Editor..NET Framework 4 avec ASP.NET 4 est requis. Il doit tout d'abord être installé. Il sont fournis avec le produit SafeGuard Enterprise. Assurez-vous de disposer des droits d'administrateur Windows. 10

11 Guide de mise à niveau Pour migrer la console d'administration : 1. Sur l'ordinateur sur lequel SafeGuard Policy Editor est installé, lancez SGNManagementCenter.msi depuis le dossier d'installation du produit. Un assistant vous guide tout au long de l'installation. Acceptez les options par défaut. 2. Si vous y êtes invité, redémarrez l'ordinateur. 3. Démarrez SafeGuard Management Center pour effectuer la configuration initiale. Retrouvez plus d'informations dans le Guide d'installation de SafeGuard Enterprise. 4. Configurez les stratégies SafeGuard Enterprise selon vos besoins. SafeGuard Policy Editor a été migré vers SafeGuard Management Center Migration des ordinateurs d'extrémité vers une configuration administrée Vous pouvez migrer les ordinateurs non administrés vers une configuration administrée. Ils peuvent ensuite être administrés dans SafeGuard Management Center et être connectés au serveur SafeGuard Enterprise. Conditions préalables SafeGuard Policy Editor a été migré vers SafeGuard Management Center. Il n'est pas nécessaire de désinstaller le logiciel de chiffrement Sophos SafeGuard. La version 5.6x ou supérieure de Sophos SafeGuard doit être installée sur les ordinateurs d'extrémité. Les versions antérieures doivent d'abord être mises à niveau vers la version Remarque : Sauvegardez l'ordinateur d'extrémité avant de démarrer la migration. Assurez-vous de disposer des droits d'administrateur Windows. Pour migrer les ordinateurs d'extrémité : 1. Installez le package de préinstallation SGxClientPreinstall.msi le plus récent. Il va fournir à l'ordinateur d'extrémité la configuration requise pour une installation réussie du logiciel de chiffrement courant. Ne désinstallez pas les packages de préinstallation précédents. 2. Depuis le dossier d'installation du produit, installez la dernière version du logiciel de chiffrement Sophos SafeGuard respectif. Windows Installer reconnaît les fonctions déjà installées et ne réinstalle que celles-ci. Si l'authentification au démarrage SafeGuard est installée, un noyau de l'authentification au démarrage SafeGuard à jour est également disponible après une mise à jour réussie (stratégies, clés, etc.). Sophos SafeGuard est automatiquement redémarré sur l'ordinateur. Pour installer les nouvelles fonctionnalités avec la mise à niveau, sélectionnez un type d'installation Personnalisée. Puis sélectionnez les nouvelles fonctionnalités et celles à mettre à niveau. Avec une installation sans surveillance, utilisez la propriété ADDLOCAL= pour sélectionner les fonctionnalités désirées (existantes et nouvelles). 11

12 Sophos SafeGuard 3. Dans SafeGuard Management Center, dans le menu Outils, cliquez sur Outil de package de configuration. Cliquez sur Packages client administrés et créez le package de configuration. Retrouvez plus d'informations dans le Guide d'installation de SafeGuard Enterprise, à la section Création d'un package de configuration pour les ordinateurs administrés. 4. Attribuez ce package de configuration aux ordinateurs d'extrémité Sophos SafeGuard à l'aide d'une stratégie de groupe. L'authentification est désactivée car l'attribution utilisateur-ordinateur n'est pas migrée. Suite à la migration, les ordinateurs d'extrémité ne sont donc pas protégés! 5. L'utilisateur doit redémarrer l'ordinateur d'extrémité. La première connexion est toujours effectuée avec l'ouverture de session automatique. De nouvelles clés et de nouveaux certificats sont attribués à l'utilisateur. 6. L'utilisateur doit redémarrer l'ordinateur d'extrémité une seconde fois et se connecter à l'authentification au démarrage SafeGuard. Les ordinateurs sont de nouveau protégés seulement après le second redémarrage. 7. Supprimez tous les packages de configuration obsolètes ou non utilisés. L'ordinateur d'extrémité protégé par Sophos SafeGuard est maintenant connecté au serveur SafeGuard Enterprise. 5.2 Migration du chiffrement de fichiers vers le chiffrement intégral du disque SafeGuard Vous pouvez migrer les ordinateurs d'extrémité sur lesquels seul le chiffrement basé sur fichier est installé (SGNClient_withoutDE.msi) afin qu'ils prennent aussi en charge le chiffrement intégral du disque SafeGuard (SGNClient.msi). Ces étapes sont nécessaires pour garantir une authentification au démarrage sécurisée et correcte à l'authentification au démarrage SafeGuard : 1. Sur l'ordinateur d'extrémité, désinstallez le package SGNClient_withoutDE.msi. 2. Désinstallez le package de configuration correspondant. 3. Dans le dossier d'installation du produit, installez le package SGNClient.msi. Un assistant vous guide tout au long de l'installation. Acceptez les options par défaut et assurez-vous de sélectionner une installation Complète pour installer toutes les fonctions de chiffrement disponibles. 4. Créez un nouveau package de configuration et déployez-le sur l'ordinateur d'extrémité. Remarque : les clés locales créées lors de l'installation du package d'installation SGNClient_withoutDE.msi sont toujours disponibles. 5.3 Migration du système d'exploitation Une fois SafeGuard Easy installé, il est uniquement possible de mettre à jour la version du Service Pack du système d'exploitation installé. Par exemple, vous pouvez installer une mise à jour du Service Pack Windows 7. Vous ne pouvez cependant pas migrer d'un système d'exploitation vers un autre lorsque SafeGuard Enterprise est installé. Par exemple, vous ne pouvez pas migrer de Windows 7 vers Windows 8 lorsque SafeGuard Easy est installé. 12

13 Guide de mise à niveau 6 Support technique Vous bénéficiez du support technique des produits Sophos de l'une des manières suivantes : Rendez-vous sur le forum de la communauté SophosTalk en anglais sur et recherchez d'autres utilisateurs rencontrant le même problème que le vôtre. Rendez-vous sur la base de connaissances du support de Sophos sur Téléchargez la documentation des produits sur Envoyez un à support@sophos.fr, y compris le(s) numéro(s) de version du logiciel Sophos, le(s) système(s) d'exploitation et le(s) niveau(x) de correctif ainsi que le texte de tous les messages d'erreur. 13

14 Sophos SafeGuard 7 Mentions légales Copyright Sophos Group. Tous droits réservés. SafeGuard est une marque déposée de Sophos Group. Aucune partie de cette publication ne peut être reproduite, stockée dans un système de recherche documentaire ou transmise, sous quelque forme ou par quelque moyen que ce soit, électronique, mécanique, photocopie, enregistrement ou autre sauf si vous possédez une licence valide, auquel cas vous pouvez reproduire la documentation conformément aux termes de cette licence ou si vous avez le consentement préalable écrit du propriétaire du copyright. Sophos, Sophos Anti-Virus et SafeGuard sont des marques déposées de Sophos Limited, Sophos Group et de Utimaco Safeware AG, partout ou ceci est applicable. Tous les autres noms de produits et d'entreprises cités dans ce document sont des marques ou des marques déposées de leurs propriétaires respectifs. Les informations de copyright des fournisseurs tiers sont disponibles dans le document Disclaimer and Copyright for 3rd Party Software fourni avec votre produit. 14