Sophos Virtualization Scan Controller Guide de l'utilisateur. Version du produit : 2.0



Documents pareils
Sophos Endpoint Security and Control Guide de mise à niveau

Sophos Computer Security Scan Guide de démarrage

Sophos Mobile Control as a Service Guide de démarrage. Version du produit : 2.5

Sophos Mobile Encryption pour Android Aide. Version du produit : 1.0

SafeGuard Enterprise Web Helpdesk. Version du produit : 6

Sophos Enterprise Console Guide de migration de serveur à serveur. Version du produit : 5.1

SafeGuard Enterprise Guide des outils. Version du produit : 5.60

Sophos Mobile Encryption pour Android Aide. Version du produit : 1.3

SafeGuard Enterprise Web Helpdesk. Version du produit : 5.60

Sophos Endpoint Security and Control Guide de démarrage réseau

McAfee Security-as-a-Service

Dell Server PRO Management Pack 4.0 pour Microsoft System Center Virtual Machine Manager Guide d'installation

CA ARCserve Backup Patch Manager pour Windows

Acronis Backup & Recovery 10 Advanced Server Virtual Edition. Guide de démarrage rapide

Sophos Enterprise Console Aide. Version du produit : 5.1

SafeGuard Enterprise Web Helpdesk. Version du produit : 6.1

Qlik Sense Desktop. Qlik Sense Copyright QlikTech International AB. Tous droits réservés.

HP Data Protector Express Software - Tutoriel 4. Utilisation de Quick Access Control (Windows uniquement)

SafeGuard Easy Guide des outils. Version du produit : 6

Solutions informatiques

Guide de déploiement

Préparer la synchronisation d'annuaires

Sophos SafeGuard File Encryption pour Mac Manuel d'administration. Version du produit : 7

Symantec Backup Exec 12.5 for Windows Servers. Guide d'installation rapide

Sophos Endpoint Security and Control Guide de démarrage réseau. Inclut Enterprise Console 3.0 Sophos Anti-Virus Sophos Client Firewall

Sophos Enterprise Manager Aide. Version du produit : 4.7

IBM SPSS Statistics Version 22. Instructions d'installation sous Windows (licence simultanée)

Serveur Acronis Backup & Recovery 10 pour Linux. Update 5. Guide d'installation

Sophos Mobile Control Guide d'administration. Version du produit : 4

Netissime. [Sous-titre du document] Charles

Guide de l'utilisateur

Guide d'installation du connecteur Outlook 4

Acronis Backup & Recovery 10 Server for Windows Acronis Backup & Recovery 10 Workstation. Guide de démarrage rapide

Symantec Backup Exec Remote Media Agent for Linux Servers

Symantec Backup Exec Guide d'installation rapide

NetSupport Notify (v2.01) Guide de démarrage. Tous droits réservés NetSupport Ltd

Installation de Windows 2003 Serveur

Sauvegarder automatiquement ses documents

Sophos Mobile Control as a Service Guide de démarrage. Version du produit : 3.6

Installation de Windows 2000 Serveur

Guide d'installation du token

Sophos Enterprise Console, version 3.1 manuel utilisateur

Guide de configuration de SQL Server pour BusinessObjects Planning

Tekla Structures Guide de l'administrateur sur l'acquisition de licences. Version du produit 21.1 septembre Tekla Corporation

Guide de démarrage rapide : NotifyLink pour Windows Mobile

Panda Managed Office Protection. Guide d'installation pour les clients de WebAdmin

COMMENT INSTALLER LE SERVEUR QIPAIE

Addenda du Guide de l administrateur

Une mise à jour du logiciel du lecteur FreeStyle InsuLinx est nécessaire. Veuillez lire l'ensemble de ce document avant de commencer.

Assistance à distance sous Windows

Boîte à outils OfficeScan

Installation et Réinstallation de Windows XP

Backup Exec 15. Guide d'installation rapide

v7.1 SP2 Guide des Nouveautés

Edutab. gestion centralisée de tablettes Android

Symantec Backup Exec TM 11d for Windows Servers. Guide d'installation rapide

Storebox User Guide. Swisscom (Suisse) SA

Procédure d Installation et de mise à jour du client CAN-8 32 bits

Installation de la messagerie EMWAC IMS Sur Windows NT4 serveur ou Windows 2000 serveur

Guide d'installation

Quark License Administrator Fichier LisezMoi

ETI/Domo. Français. ETI-Domo Config FR

StreamServe Persuasion SP4

Installer VMware vsphere

Module SMS pour Microsoft Outlook MD et Outlook MD Express. Guide d'aide. Guide d'aide du module SMS de Rogers Page 1 sur 40 Tous droits réservés

Trend Micro Worry-Free Business Security 8.0 Première installation : trucs et astuces

IBM SPSS Statistics Version 22. Instructions d'installation sous Windows (licence nominative)

Comment changer le mot de passe NT pour les comptes de service Exchange et Unity

Tutorial et Guide TeamViewer

SafeGuard Easy Aide administrateur. Version du produit : 6

Manuel d'installation

Installation de TeamLab sur un serveur local Ce guide est destiné aux utilisateurs ayant des connaissances de base en administration Windows

Guide d'intégration à ConnectWise

SafeGuard Enterprise Aide administrateur. Version du produit : 5.60

STATISTICA Version 12 : Instructions d'installation

InfraCenter Introduction

Guide de mise à jour de Suite SAP Business Intelligence Patch 10.x

À propos de l'canon Mobile Scanning MEAP Application

Retrospect 7.7 Addendum au Guide d'utilisation

Extension McAfee Security-as-a-Service

Septembre 2012 Document rédigé avec epsilonwriter

Symantec Backup Exec Guide d'installation rapide

Guide pas à pas. McAfee Virtual Technician 6.0.0

JetClouding Installation

SERVEUR DE MESSAGERIE

Dispositions relatives à l'installation :

HP Data Protector Express Software - Tutoriel 3. Réalisation de votre première sauvegarde et restauration de disque

Guide détaillé pour Microsoft Windows Server Update Services 3.0 SP2

Novell. NetWare 6. GUIDE D'ADMINISTRATION DE NETDRIVE

Astuces de dépannage quand problème de scan to folder

Télécharger et installer un antivirus gratuit. Aujourd'hui, aucun ordinateur n'est à l'abri du risque d'infection lié aux virus informatiques.

OPTENET DCAgent Manuel d'utilisateur

Novell. ifolder. Lisezmoi

GUIDE D'INSTALLATION DU LOGICIEL

TeamViewer 9 Manuel Wake-on-LAN

Sophos SafeGuard Disk Encryption, Sophos SafeGuard Easy Aide administrateur. Version du produit : 5.60

Bases pour sécuriser son Windows XP

Documentation utilisateur, manuel utilisateur MagicSafe Linux. Vous pouvez télécharger la dernière version de ce document à l adresse suivante :

Mettre à jour PrestaShop

KAJOUT WASSIM INTERNET INFORMATION SERVICES (IIS) 01/03/2013. Compte-rendu sur ISS KAJOUT Wassim

Transcription:

Sophos Virtualization Scan Controller Guide de l'utilisateur Version du produit : 2.0 Date du document : mai 2013

Table des matières 1 À propos de ce guide...3 2 Que fait Virtualization Scan Controller?...4 3 Où l'installer?...5 4 Quelles sont les étapes essentielles?...6 5 Téléchargement du programme d'installation...7 6 Installation de Virtualization Scan Controller...8 7 Enregistrement de Virtualization Scan Controller...9 8 Création d'un fichier de configuration...10 9 Application de la configuration...14 10 Démarrage de Virtualization Scan Controller...15 11 Arrêt de Virtualization Scan Controller...16 12 Informations sur la journalisation...17 13 Résolution des problèmes...18 14 Désinstallation de Virtualization Scan Controller...19 15 Annexe A : installation avec une console distribuée...20 16 Annexe B : désinstallation avec une console distribuée...22 17 Annexe C : étapes préliminaires pour l'enterprise Console 5.2.0...23 18 Support technique...24 19 Mentions légales...25 2

Guide de l'utilisateur 1 À propos de ce guide Ce guide vous explique la procédure d'installation et l'utilisation de l'outil Virtualization Scan Controller 2.0 pour la Sophos Enterprise Console et versions supérieures. Ce guide suppose que vous connaissez et utilisez déjà la version 5.2 ou supérieure de la Sophos Enterprise Console. Veuillez noter que Virtualization Scan Controller 2.0 est compatible avec l'enterprise Console 5.2.1 dès sa mise en route. En revanche, si vous souhaitez l'utiliser avec l'enterprise Console 5.2.0, vous allez devoir effectuer quelques étapes préliminaires. Retrouvez plus d'instructions dans l'annexe C : étapes préliminaires pour l'enterprise Console 5.2.0 à la page 23. La documentation Sophos est disponible sur http://www.sophos.com/fr-fr/support/documentation.aspx. 3

Sophos Virtualization Scan Controller 2 Que fait Virtualization Scan Controller? Virtualization Scan Controller est un outil de gestion des contrôles planifiés des ordinateurs virtuels. Il sert à s'assurer que les contrôles planifiés sur différents ordinateurs sont exécutés à tour de rôle, plutôt que tous au même moment. Ce qui permet de réduire l'impact sur votre serveur virtuel. L'outil : Vous permet de gérer les contrôles à l'aide d'un seul fichier de configuration. Vous permet d'indiquer dès le départ combien de temps est alloué à un contrôle pour qu'il s'exécute sur un ordinateur avant qu'un autre contrôle démarre sur le suivant. Apprend à partir des cycles de contrôle précédents combien de temps doit être alloué pour chaque contrôle. Vous permet d'indiquer la fréquence possible de contrôle de chaque ordinateur, combien peuvent être contrôlés au même moment ainsi que d'autres paramètres. Important : l'outil ne vous permet pas d'indiquer quels fichiers ou types de fichiers sont contrôlés. Cette version du produit exécute toujours un contrôle du type "Contrôle intégral du système". 4

Guide de l'utilisateur 3 Où l'installer? Installez Virtualization Scan Controller en même temps que le serveur d'administration de la Sophos Enterprise Console (SEC). Le ordinateurs sur lesquels vous pouvez effectuer l'installation varient en fonction du type d'installation SEC dont vous disposez : Si vous avez tous les composants SEC sur un serveur unique (SEC "autonome"), installez Virtualization Scan Controller sur ce serveur. Si vous avez certains ou tous les composants SEC sur des serveurs différents (SEC distribuée ), installez : Le service Virtualization Scan Controller sur l'ordinateur sur lequel le serveur d'administration Sophos est installé. La base de données Virtualization Scan Controller sur l'ordinateur sur lequel la base de données d'administration Sophos est installée. Ce guide décrit comment effectuer l'une ou l'autre installation. 5

Sophos Virtualization Scan Controller 4 Quelles sont les étapes essentielles? Pour installer et utiliser Virtualization Scan Controller, effectuez les étapes suivantes : Téléchargez le programme d'installation. Si vous utilisez l'enterprise Console 5.2.0 et avant toute installation de Virtualization Scan Controller, vous devez effectuer les étapes préliminaires décrites à la section Annexe C : étapes préliminaires pour l'enterprise Console 5.2.0 à la page 23. Installez Virtualization Scan Controller. Enregistrez Virtualization Scan Controller en tant que service Windows (facultatif). Créez un fichier de configuration. Appliquez la configuration. Démarrez Virtualization Scan Controller. Ces étapes sont décrites dans les sections qui suivent. 6

Guide de l'utilisateur 5 Téléchargement du programme d'installation Cette section suppose que vous avez un compte MySophos et que vous avez associé vos codes d'accès de licence avec ce compte. Retrouvez plus d'aide sur www.sophos.com/fr-fr/support/knowledgebase/111195.aspx. Pour télécharger le programme d'installation : 1. Rendez-vous sur www.sophos.com/fr-fr/support/downloads.aspx. 2. Saisissez votre nom utilisateur et mot de passe MySophos. Une page Web apparaît sur laquelle vos licences sont affichées. 3. Sous votre nom de licence, rendez-vous dans les téléchargements pour la Console. Téléchargez le programme d'installation de Virtualization Scan Controller. Si vous utilisez l'enterprise Console 5.2.0, passez à l'annexe C : étapes préliminaires pour l'enterprise Console 5.2.0 à la page 23. 7

Sophos Virtualization Scan Controller 6 Installation de Virtualization Scan Controller Important : assurez-vous que les horloges de l'ordinateur Virtualization Scan Controller et des ordinateurs d'extrémité sont synchronisées. Cette section suppose que vous avez une installation autonome de l'enterprise Console. Remarque : si vous avez une installation distribuée (composants de l'enterprise Console sur des serveurs différents), reportez-vous à l'annexe A : installation avec une console distribuée à la page 20 Pour installer Virtualization Scan Controller : 1. Si vous ne l'avez pas encore fait, procédez à l'extraction des fichiers Virtualization Scan Controller sur l'ordinateur sur lequel la Sophos Enterprise Console est installée. 2. Ouvrez une fenêtre d'invite de commande et allez dans le répertoire où vous avez extrait les fichiers Virtualization Scan Controller. 3. Saisissez SavScanController install et appuyez sur Entrée pour démarrer l'installation. Nous vous conseillons d'enregistrer Virtualization Scan Controller en tant que service Windows, comme le décrit la section suivante. 8

Guide de l'utilisateur 7 Enregistrement de Virtualization Scan Controller Vous pouvez aussi enregistrer Virtualization Scan Controller en tant que service Windows. Dans ce cas, le service Virtualization Scan Controller : Démarrera automatiquement à chaque démarrage de l'ordinateur. S'exécutera sans utilisateur connecté. Conservera son activité dans un journal. Retrouvez plus d'informations sur la journalisation à la section Informations sur la journalisation à la page 17. Pour effectuer l'enregistrement en tant que service Windows : 1. Allez sur l'ordinateur sur lequel est installé le serveur d'administration Sophos. Si vous avez une installation autonome, il s'agit de l'ordinateur sur lequel est installée l'enterprise Console. 2. Saisissez SavScanController register et appuyez sur Entrée. Le service sera enregistré sous Sophos Scan Controller et sera configuré pour s'exécuter en tant que Système local. 3. Si votre installation de l'enterprise Console empêche le Système local d'accéder à son serveur ou à sa base de données d'administration ou si vous voulez restreindre les droits du service, assurez-vous que le service peut s'exécuter sous un autre utilisateur. Procédez de la manière suivante : a) Créez un compte d'utilisateur de domaine pour exécuter le service Virtualization Scan Controller. Assurez-vous qu'il a le droit Ouvrir une session en tant que service dans la stratégie de groupe du domaine. b) Modifiez les paramètres du sous-parc dans la SEC et accordez un accès intégral à l'ensemble du parc par défaut pour le compte utilisateur créé à l'étape A. Attribuez un rôle à l'utilisateur. c) Ajoutez le compte utilisateur créé à l'étape A dans les groupes Sophos Console Administrators et Sophos DB Admins. Dans une installation SEC distribuée, le groupe Sophos Console Administrators se trouve sur l'ordinateur où le serveur d'administration Sophos est installé, et le groupe Sophos DB Admins sur celui où la base de données d'administration Sophos est installée. d) Assurez-vous que le compte utilisateur créé à l'étape A dispose d'un accès en lecture et en écriture au répertoire dans lequel sont installés les fichiers Virtualization Scan Controller afin d'écrire ses fichiers journaux. e) Ouvrez le Panneau de configuration et cliquez deux fois sur Outils d'administration. Dans la liste des services, cliquez deux fois sur le service Sophos Scan Controller. Dans les propriétés du service Sophos Scan Controller, cliquez sur l'onglet Connexion et sélectionnez Ce compte. Cliquez sur Parcourir et sélectionnez le compte utilisateur créé à l'étape A. 9

Sophos Virtualization Scan Controller 8 Création d'un fichier de configuration Vous devez créer un fichier de configuration sur l'ordinateur sur lequel se trouve le serveur d'administration Sophos. Remarque : si vous avez une installation autonome, il s'agit de l'ordinateur sur lequel est installée l'enterprise Console. Créez un fichier texte qui indique quels ordinateurs d'extrémité doivent être gérés par Virtualization Scan Controller. Ce fichier doit placer les ordinateurs dans un certain nombre de listes. Généralement, il y a une liste d'ordinateurs pour chaque hôte de machine virtuelle. Retrouvez ci-dessous un exemple de fichier de configuration. Il définit deux listes. Les deux listes utilisent actuellement les paramètres par défaut. [VM Hôte 1] ORDINATEURA.domaine.nom ORDINATEURB.domaine.nom ORDINATEURC.domaine.nom [VM Hôte 2] ORDINATEUR1.domaine.nom ORDINATEUR2.domaine.nom ORDINATEUR3.domaine.nom...... ORDINATEUR12.domaine.nom Les sections suivantes vous indiquent comment : Répertorier les ordinateurs à l'aide des noms DNS ou NetBIOS. Indiquer le mode d'exécution des contrôles. 8.1 Identification des ordinateurs à l'aide des noms DNS ou NetBIOS Lorsque vous saisissez les noms des ordinateurs dans le fichier de configuration, vous pouvez utiliser l'un de ces types de noms : Le nom NetBIOS. Sauf indication contraire, tous les noms sont traités comme des noms NetBIOS. Nom DNS. Si vous voulez utiliser des noms DNS, vous pouvez indiquer chaque nom d'ordinateur individuellement ou, si vous avez un grand nombre d'ordinateurs, vous pouvez configurer le fichier pour qu'il traite tous les noms comme des noms DNS. 10

Guide de l'utilisateur Pour indiquer un nom DNS individuel, utilisez : [VM Hôte 1] dns ordinateur.domaine.nom Pour indiquer que tous les noms sont des noms d'hôte DNS, ajoutez la section suivante au début du fichier de configuration : [valeurs par défaut] Names=dns Remarque : si vous paramétrez ceci, vous n'avez pas besoin d'utiliser le préfixe 'dns ' pour les ordinateurs indiqués par leur nom d'hôte DNS, en revanche, vous devez utiliser un préfixe 'netbios ' pour les ordinateurs qui sont indiqués par leur nom NetBIOS. [VM Hôte 1] netbios ORDINATEUR 8.2 Indication du mode d'exécution des contrôles Les paramètres suivants peuvent être indiqués pour chaque liste d'ordinateurs dans le fichier de configuration. Remarque : l'heure indiquée dans le fichier de configuration doit être affichée au format d'horloge 24 heures UTC (Universal Coordinated Time). Astuce : vous pouvez tester les performances de Virtualization Scan Controller dans un environnement hors production. Modifiez votre stratégie antivirus et HIPS de l'enterprise Console pour exclure les dossiers, et utilisez l'option DefaultWaitHint (traitée dans cette section) pour réduire le temps alloué pour un contrôle. En fonction des résultats, vous pouvez décider des meilleurs paramètres. DefaultWaitHint Ce paramètre permet de gérer le temps qui est alloué à un contrôle pour qu'il s'exécute sur un ordinateur avant qu'un autre contrôle démarre sur le suivant. La valeur est définie en minutes et doit être supérieure à 0. La valeur par défaut est 30 minutes. Ce paramètre s'applique la première fois que les contrôles sont exécutés sur les ordinateurs. Après la première exécution, Virtualization Scan Controller utilise les informations issues des exécutions précédentes pour déterminer combien de temps est alloué. Exemple : [Groupe X] DefaultWaitHint=40 ORDINATEUR1.domaine.nom ORDINATEUR2.domaine.nom ORDINATEUR3.domaine.nom 11

Sophos Virtualization Scan Controller MaxScanTime Ce paramètre définit combien de temps Virtualization Scan Controller alloue pour qu'un contrôle se déroule avec succès. La valeur est définie en minutes et doit être supérieure à 0. La valeur par défaut est 180 minutes. Si un contrôle prend plus longtemps, Virtualization Scan Controller considère que le contrôle est terminé et démarre un contrôle sur un autre ordinateur. Exemple : [Groupe X] MaxScanTime=120 ORDINATEUR1.domaine.nom ORDINATEUR2.domaine.nom ORDINATEUR3.domaine.nom MinTimeBeforeNext Ce paramètre permet de gérer la fréquence possible d'exécution d'un contrôle sur chaque ordinateur d'une liste. Cette valeur est définie en minutes et contrôle le temps minimum alloué entre les contrôles successifs sur le même ordinateur. Cette valeur doit être supérieure à 30. La valeur par défaut est 1440 minutes ou 1 jour. Le paramètre MinTimeBeforeNext doit être défini sur une valeur supérieure à la durée du contrôle le plus long de la liste. Il doit donc aussi être supérieur au paramètre MaxScanTime de la liste. Exemple : [Groupe X] MinTimeBeforeNext=90 ORDINATEUR1.domaine.nom ORDINATEUR2.domaine.nom ORDINATEUR3.domaine.nom MaxConcurrentScans Ce paramètre permet de gérer le nombre maximal d'ordinateurs d'extrémité d'une liste pouvant exécuter un contrôle en même temps. Cette valeur doit être supérieure à 1. La valeur par défaut est 1. Exemple : [Groupe X] MaxConcurrentScans=3 MinTimeBeforeNext=90 ALPHA BETA GAMMA EarliestScanStart et LatestScanStart 12

Guide de l'utilisateur Ces paramètres permettent de gérer l'heure à laquelle les contrôles peuvent être exécutés. Vous devez définir le temps en Temps Universel Coordonné (UTC, Universal Coordinated Time). Si vous souhaitez utiliser ces paramètres, vous devez utiliser les deux. Si vous n'en utilisez qu'un seul, le paramètre ne sera pas appliqué. Par défaut, les contrôles peuvent être exécutés à tout moment de la journée. Exemple : [Groupe X] EarliestScanStart=04:00 LatestScanStart=23:30 AllowedDays Ce paramètre contrôle les jours de la semaine auxquels les contrôles peuvent être exécutés. La valeur est une liste de noms séparés par des virgules. Toutes les valeurs suivantes peuvent être incluses dans la liste : Nom Sun Mon Tue Wed Thu Fri Sat WkE WkD Signification Dimanche Lundi Mardi Mercredi Jeudi Vendredi Samedi Weekends (équivalent à 'Sat,Sun') Jours de la semaine (équivalent à 'Mon,Tue,Wed,Thu,Fri') Si ce paramètre n'est pas défini, les contrôles peuvent être exécutés à n'importe quel jour. Exemple : [Groupe X] AllowedDays=Mon,Wed,Fri 13

Sophos Virtualization Scan Controller 9 Application de la configuration Pour appliquer la configuration, procédez ainsi. Remarque : À la prochaine mise à jour du fichier de configuration, vous devrez répéter cette procédure. 1. Allez sur l'ordinateur sur lequel est installé le serveur d'administration Sophos. 2. Ouvrez une fenêtre d'invite de commande et passez dans le répertoire où se trouvent les fichiers Virtualization Scan Controller. 3. Saisissez SavScanController configure <ma configuration> où <ma configuration> est le nom du fichier de configuration que vous avez créé plus tôt. Puis appuyez sur Entrée pour appliquer la configuration. Exemple : SavScanController configure settings.txt Les erreurs peuvent être signalées si votre fichier de configuration répertorie les ordinateurs qui ne sont pas administrés par l'enterprise Console ou s'il utilise la mauvaise syntaxe pour les options de configuration. Vous êtes maintenant prêt à démarrer le Virtualization Scan Controller. 14

Guide de l'utilisateur 10 Démarrage de Virtualization Scan Controller Avant de démarrer Virtualization Scan Controller, assurez-vous d'avoir appliqué la configuration comme expliqué à la section Application de la configuration à la page 14. Pour démarrer Virtualization Scan Controller : 1. Saisissez SavScanController start si vous avez enregistré en tant que service Windows. Sinon, saisissez SavScanController run Appuyez sur Entrée pour démarrer le Virtualization Scan Controller. Remarque : si vous apportez ultérieurement des changements à la configuration, il n'est pas nécessaire d'arrêter et de démarrer le service afin que les changements prennent effet. Lorsque Virtualization Scan Controller demande un contrôle, il fonctionne comme un contrôle intégral du système des ordinateurs d'extrémité qui aurait été déclenché à partir de l'enterprise Console. Les paramètres utilisés pour un contrôle système intégral dépendent des stratégies antivirus et HIPS appliquées. Les paramètres antivirus et HIPS suivants sont utilisés : Autorisations. Exclusions à la demande. Extensions à la demande. Toutes les autres options de contrôle planifié par défaut. 15

Sophos Virtualization Scan Controller 11 Arrêt de Virtualization Scan Controller Pour arrêter Virtualization Scan Controller : 1. Saisissez net stop SavScanController si vous avez enregistré en tant que service Windows. Sinon, appuyez sur Ctrl+C. 16

Guide de l'utilisateur 12 Informations sur la journalisation Lorsque vous exécutez le Virtualization Scan Controller, il signale son activité dans la fenêtre d'invite de commande. Si vous exécutez le Virtualization Scan Controller en tant que service Windows, il signale son activité dans le fichier SavScanController.log. Le fichier journal est créé dans le répertoire dans lequel se trouve le fichier SavScanController.exe. Si le fichier journal atteint sa taille maximale, le fichier est renommé SavScanController.log.1, SavScanController.log.2 et ainsi de suite. Un nombre maximal de 4 anciens fichiers journaux sont enregistrés. 17

Sophos Virtualization Scan Controller 13 Résolution des problèmes Vous pouvez utiliser SavScanController en mode diagnostic. Les commutateurs de ligne de commande '-d' et '-t' permettent un débogage étendu et de disposer d'un suivi détaillé des informations de journalisation. Ils peuvent être utilisés avec toutes les commandes. Exemples : SavScanController -d -t register SavScanController -d -t install SavScanController start -d -t 18

Guide de l'utilisateur 14 Désinstallation de Virtualization Scan Controller La désinstallation ne supprime pas la base de données SEC. Elle annule seulement les changements effecutés par Virtualization Scan Controller. La désinstallation annule par ailleurs l'enregistrement du service Virtualization Scan Controller. Remarque : si vous souhaitez simplement annuler l'enregistrement de Virtualization Scan Controller en tant que service Windows, vous pouvez utiliser la commande SavScanController unregister. Cette section suppose que vous avez une installation autonome de l'enterprise Console. Remarque : si vous avez une installation distribuée (composants Enterprise Console sur des serveurs différents), reportez-vous à l'annexe B : désinstallation avec une console distribuée à la page 22. Pour désinstaller Virtualization Scan Controller : 1. Ouvrez une fenêtre d'invite de commande dans le répertoire où se trouvent les fichiers Virtualization Scan Controller. 2. Assurez-vous que Virtualization Scan Controller ne fonctionne pas sur l'ordinateur. Pour l'arrêter, saisissez net stop SavScanController si vous avez enregistré en tant que service Windows. Sinon, appuyez sur Ctrl+C. 3. Saisissez SavScanController uninstall et appuyez sur Entrée. 19

Sophos Virtualization Scan Controller 15 Annexe A : installation avec une console distribuée Important : assurez-vous que les horloges de l'ordinateur Virtualization Scan Controller et des ordinateurs d'extrémité sont synchronisées. Cette section suppose que vous avez une installation distribuée de l'enterprise Console. Remarque : si vous avez une installation autonome (tous les composants de l'enterprise Console sur un serveur unique), reportez-vous à la section Installation de Virtualization Scan Controller à la page 8. L'installation comprend deux étapes : L'installation du service. L'installation de la base de données. 15.1 Installation du service Pour installer le service Virtualization Scan Controller : 1. Procédez à l'extraction des fichiers Virtualization Scan Controller sur l'ordinateur sur lequel le serveur d'administration Sophos est installé. 2. Ouvrez une fenêtre d'invite de commande et passez dans le répertoire où vous avez extrait les fichiers Virtualization Scan Controller. 3. Saisissez SavScanController install et appuyez sur Entrée. Le service est installé. Un message d'erreur indique que vous avez maintenant besoin d'installer la base de données Virtualization Scan Controller sur l'ordinateur sur lequel la base de données d'administration Sophos est installée. Prenez note du Serveur de base de données et du Nom de la base de données affichés dans le message. Error: Sophos Enterprise Console is configured to use a remote database. Please refer to the Virtualization Scan Controller User Guide. You will need the following information: Database server: Hostname\Instance Database name: Database 15.2 Installation de la base de données Pour installer la base de données Virtualization Scan Controller : 1. Sur l'ordinateur sur lequel se trouve la base de données d'administration Sophos, procédez à l'extraction des fichiers Virtualization Scan Controller. 2. Ouvrez une fenêtre d'invite de commande et passez dans le répertoire où vous avez extrait les fichiers Virtualization Scan Controller. 20

Guide de l'utilisateur 3. Saisissez SavScanController install <Nom d'hôte>\<instance> <Base de données> Assurez-vous de saisir les valeurs Nom d'hôte/instance et Base de données telles qu'elles apparaissent sur l'ordinateur sur lequel est installé le serveur d'administration Sophos. Appuyez sur Entrée pour créer les tableaux requis dans la base de données de Virtualization Scan Controller. Vous devez maintenant continuer de configurer Virtualization Scan Controller de la même façon que pour une installation autonome de l'enterprise Console. Passez à la section Enregistrement de Virtualization Scan Controller à la page 9. 21

Sophos Virtualization Scan Controller 16 Annexe B : désinstallation avec une console distribuée La désinstallation ne supprime pas la base de données SEC. Elle annule seulement les changements effectués par Virtualization Scan Controller. La désinstallation annule par ailleurs l'enregistrement du service Virtualization Scan Controller. Remarque : si vous souhaitez simplement annuler l'enregistrement de Virtualization Scan Controller en tant que service Windows, vous pouvez utiliser la commande SavScanController unregister. Cette section suppose que vous avez une installation distribuée de l'enterprise Console. Remarque : si vous avez une installation autonome de l'enterprise Console, reportez-vous à la section Désinstallation de Virtualization Scan Controller à la page 19. Pour désinstaller Virtualization Scan Controller : 1. Sur l'ordinateur sur lequel le serveur d'administration Sophos est installé, ouvrez une fenêtre d'invite de commande où se trouvent les fichiers Virtualization Scan Controller. 2. Assurez-vous que Virtualization Scan Controller ne fonctionne pas sur l'ordinateur. Pour l'arrêter, saisissez net stop SavScanController si vous avez procéder à l'enregistrement en tant que service Windows. Sinon, saisissez Ctrl+C. 3. Saisissez SavScanController uninstall et appuyez sur Entrée. 4. Sur l'ordinateur sur lequel se trouve la base de données d'administration Sophos, ouvrez une fenêtre d'invite de commande et saisissez SavScanController uninstall <Nom d'hôte>\<instance> <Base de données> Les valeurs Nom d'hôte/instance et Base de données doivent être les valeurs utilisées pour l'installation. 22

Guide de l'utilisateur 17 Annexe C : étapes préliminaires pour l'enterprise Console 5.2.0 Si vous souhaitez utiliser Virtualization Scan Controller avec l'enterprise Console 5.2.0, veuillez effectuer les étapes préliminaires suivantes. Remarque : si vous utilisiez déjà Virtualization Scan Controller 1.0 avec l'enterprise Console 5.2.0, veuillez noter qu'il ne fonctionnera pas si la fonction d'audit est activée (http://www.sophos.com/fr-fr/support/knowledgebase/119066.aspx). Nous vous conseillons donc de procéder à la mise à niveau vers Virtualization Scan Controller 2.0. 1. Si vous utilisez Virtualization Scan Controller 1.0 : a) Sauvegardez votre fichier de configuration ou copiez-le à un endroit sécurisé. Vous pouvez le remettre en place une fois que vous avez terminé la mise à niveau de Virtualization Scan Controller. b) Désinstallez Virtualization Scan Controller 1.0 comme vous l'explique la section Désinstallation de Virtualization Scan Controller à la page 19. 2. Procédez à l'extraction des fichiers Virtualization Scan Controller 2.0 sur l'ordinateur sur lequel l'enterprise Console est installée. Par défaut, les fichiers sont extraits dans le dossier C:\svsc_20. 3. Téléchargez Sophos.Management.Helpers.dll dans le dossier Sophos Virtualization Scan Controller créé à l'étape précédente. Retrouvez plus d'informations sur l'emplacement du fichier DLL à la section http://www.sophos.com/fr-fr/support/knowledgebase/119066.aspx. 4. Ouvrez une invite de commande et définissez le répertoire en cours sur le dossier Sophos Virtualization Scan Controller. 5. Exécutez la commande suivante : %WINDIR%\Microsoft.Net\Framework\v4.0.30319\RegAsm Sophos.Management.Helpers.dll /tlb /codebase Vous êtes maintenant prêt à installer Virtualization Scan Controller 2.0. Passez à la section Installation de Virtualization Scan Controller à la page 8. 23

Sophos Virtualization Scan Controller 18 Support technique Le support technique des produits Sophos est disponible de l'une des manières suivantes : Rendez-vous sur le forum de la communauté SophosTalk en anglais sur community.sophos.com/ et recherchez d'autres utilisateurs rencontrant le même problème que le vôtre. Rendez-vous dans la base de connaissances du support Sophos à l'adresse www.sophos.com/fr-fr/support.aspx. Téléchargez la documentation des produits à l'adresse www.sophos.com/fr-fr/support/documentation/. Envoyez un courriel à support@sophos.fr, y compris le(s) numéro(s) de version du logiciel Sophos, le(s) système(s) d'exploitation et le(s) niveau(x) de correctif ainsi que le texte de tous les messages d'erreur. 24

Guide de l'utilisateur 19 Mentions légales Copyright 2011 2013 Sophos Limited. Tous droits réservés.aucune partie de cette publication ne peut être reproduite, stockée dans un système de recherche documentaire ou transmise, sous quelque forme ou par quelque moyen que ce soit, électronique, mécanique, photocopie, enregistrement ou autre sauf si vous possédez une licence valide, auquel cas vous pouvez reproduire la documentation conformément aux termes de cette licence ou si vous avez le consentement préalable écrit du propriétaire du copyright. Sophos, Sophos Anti-Virus et SafeGuard sont des marques déposées de Sophos Limited, Sophos Group et de Utimaco Safeware AG, partout ou ceci est applicable. Tous les autres noms de produits et d'entreprises cités dans ce document sont des marques ou des marques déposées de leurs propriétaires respectifs. 25