Worry-Free TM Remote Manager TM 1 for Small and Medium Business Manuel d'installation des agents
Trend Micro Incorporated se réserve le droit de modifier ce document et les produits décrits ici sans préavis. Avant d installer et d utiliser votre logiciel, veuillez donc consulter les fichiers Lisez-moi, les notes de mise à jour et la dernière version de la documentation de l'utilisateur applicable que vous trouverez sur le site Web de Trend Micro à l adresse suivante : http://www.trendmicro.com/download/emea/?lng=fr Trend Micro, le logo t-ball de Trend Micro, TrendLabs, Trend Micro Damage Cleanup Services, TrendSecure, Worry-Free, Worry-Free Business Security Advanced, Worry-Free Business Security, OfficeScan, PC-cillin et ScanMail sont des marques commerciales de Trend Micro Incorporated. Tous les autres noms de sociétés ou de produits sont des marques commerciales ou des marques déposées de leurs propriétaires respectifs. Copyright 1998-2008, Trend Micro Incorporated. Tous droits réservés. Référence du document : WREM13658/80523 Date de publication : juin 2008
Le manuel d'installation des agents Trend Micro Worry-Free Remote Manager vise à présenter les instructions d'installation pour votre environnement de production. Nous vous conseillons de le lire avant d installer ou d utiliser le logiciel. Vous trouverez des informations détaillées sur l'utilisation des fonctions spécifiques du logiciel dans le fichier d'aide en ligne et dans la Base de connaissances en ligne sur le site Web de Trend Micro. Trend Micro cherche toujours à améliorer sa documentation.
Sommaire Manuel d'installation et de gestion des agents GUID de l'agent... 1 Installation de l'agent... 2 Vérification de l'installation de l'agent... 3 Service d'agent... 3 Raccourcis du menu Démarrer... 3 Icône de la barre d'état système... 4 Vérification de la connectivité agent/serveur... 4 Erreurs d'installation... 4 Messages d'état de l'agent... 5 Dépannage... 6 La version de l'agent ne correspond pas à celle de CS/CSM... 6 Connexion au serveur impossible... 6 Enregistrement avec le serveur distant impossible... 7 Suppression de l'agent... 7 Désinstallation directe de l'agent WFRM... 7 Désinstallation de l'agent WFRM via le Panneau de configuration... 7 Désinstallation manuelle de l'agent WFRM... 8
2
Manuel d'installation et de gestion des agents Le manuel d'installation des agents contient des informations sur le processus d'installation des agents Worry-Free Remote Manager (WFRM), ainsi que des instructions détaillées pour les installer sur : Client Server Security (CS) version 3.5 ou 3.6 Client Server Messaging Security (CSM) version 3.5 ou 3.6 Worry-Free Business Security (WFBS) (anciennement CS) version 5.0 Worry-Free Business Security Advanced (WFBS-A) (anciennement CSM) version 5.0 Remarque : Dans ce document, les produits susmentionnés seront collectivement appelés «serveur(s) géré(s)». GUID de l'agent Pour distinguer les différents agents WFRM, WFRM attribue un identificateur global unique (GUID) à chacun d'eux. La personne qui installe le programme d'agent sur le serveur géré doit saisir son GUID au cours de l'installation pour qu'il soit enregistré sur la console. Ce GUID est toujours stocké sous Clients > Mes clients > {client} > {domaine du client} (dans l'arborescence située sur la gauche) > Profil du domaine (sur la droite) Voici un exemple de GUID d'agent WFRM : 4F6F0F8697C9-A1FFCF63-D833-84D9-1C35 1
Installation de l'agent Remarque : Généralement, l'administrateur réseau du réseau géré s'occupe de l'installation de l'agent. Communiquez ces instructions à l'administrateur réseau, ainsi que toutes les informations nécessaires (que vous retrouverez dans le «Manuel d'installation des agents Trend Micro Worry-Free Remote Manager»). Worry-Free Remote Manager surveille et gère les réseaux protégés. Pour cela, il communique avec un agent installé sur les serveurs du réseau géré. Les performances de WFRM dépendent beaucoup de l'installation appropriée et de l'intégrité de l'agent. Avant d'installer l'agent, vous aurez besoin des éléments suivants : Le client et le domaine devront avoir été enregistrés sur le serveur WFRM. GUID de l'agent (communiqué par le revendeur dans le Profil du domaine sous Clients > Mes clients > {nom du client} > {domaine du client} sur la console WFRM) Programme d'installation de l'agent (WFRMAgentforCSM.exe) Nom de domaine complet (FQDN) du serveur Worry-Free Remote Manager. Le FQDN varie dans chaque région, comme suit : Asie/Pacifique - wfrm-apaca.trendmicro.com Europe et Moyen-Orient - wfrm-emeaa.trendmicro.com Amérique latine - wfrm-lara.trendmicro.com Amérique du Nord - wfrm-usa.trendmicro.com Le serveur géré doit satisfaire la configuration requise suivante : CS/CSM 3.5/3.6 ou WFBS/WFBS-A 5.0 Connexion Internet active 50 Mo d'espace disque disponible Pour installer l'agent : 1. Copiez le fichier d'installation de l'agent (WFRMAgentforCSM.exe) vers le serveur géré (vous devez avoir reçu un lien vers ce fichier lorsque vous vous êtes inscrit pour utiliser le service WFRM). 2. Ouvrez le fichier d'installation. 3. L'écran d'accueil de l'assistant InstallShield Wizard s'ouvre. Cliquez sur Suivant. 4. L'écran Contrat de licence s'affiche. Lisez attentivement le contrat de licence. Si vous n'acceptez pas les termes du contrat de licence, cliquez sur Annuler pour quitter l'installation. Si vous acceptez ses termes, cliquez sur J'accepte les conditions du contrat de licence, puis sur Suivant. 5. Indiquez votre nom et celui de votre société, puis cliquez sur Suivant. Une fenêtre contextuelle s'ouvre pour vous informer de la version du serveur géré et de celle de l'agent. Cliquez sur OK. 6. L'écran Emplacement du programme d'installation s'ouvre. Pour utiliser l'emplacement par défaut, cliquez sur Suivant. 7. Indiquez le nom de domaine complet (FQDN) du serveur Worry-Free Remote Manager correspondant à votre région dans le champ Adresse du serveur. 8. Sélectionnez un protocole de communication et un port, HTTP sur le port 80 ou HTTPS sur le port 443. HTTPS est recommandé (ne cliquez pas sur Authentification HTTP, elle n est pas utilisée à ce stade). Cliquez sur Suivant. 2
9. Si le serveur géré utilise un serveur proxy pour se connecter à Internet, spécifiez les paramètres nécessaires. Cliquez sur Suivant. 10. Saisissez le GUID. Cliquez sur Suivant (Consultez la rubrique GUID de l'agent à la page 1). 11. Vérifiez les paramètres d'installation et cliquez sur Suivant. 12. Cliquez sur Terminer pour fermer l'assistant une fois l'installation terminée. Si l'installation a réussi et que les paramètres sont corrects, l'agent doit être enregistré automatiquement sur le serveur Worry-Free Remote Manager. L'agent doit s'afficher comme étant en ligne sur la console WFRM. En cas de problèmes d'installation, consultez Vérification de l'installation de l'agent à la page 3 et Vérification de la connectivité agent/serveur à la page 4. Remarque : Pour supprimer l'agent, consultez Suppression de l'agent à la page 7. Vérification de l'installation de l'agent Pour vérifier que l'agent WFRM a été correctement installé et qu'il fonctionne comme prévu, vous disposez de trois méthodes. Vérifiez : le service d'agent les raccourcis du menu Démarrer l'icône de la barre d'état système Service d'agent Vérifiez si «Centre d'informations Trend Micro pour CSM» est démarré. 1. Cliquez sur Démarrer > Paramètres > Panneau de configuration > Outils d'administration > Services 2. Recherchez l'agent Trend Micro Worry-Free Remote Manager 3. Vérifiez si l'état est Démarré Raccourcis du menu Démarrer Vérifiez le groupe de programmes dans le menu Démarrer. 1. Cliquez sur Démarrer > Tous les programmes > Centre d'informations pour CSM 2. Vérifiez que le groupe de programmes contient les éléments suivants : Lisez-moi Suppression de l'agent Worry-Free Remote Manager for CSM Outil de configuration de l'agent 3
Icône de la barre d'état système Vérifiez que l'icône de l'agent WFRM se trouve dans la barre d'état système. Si, pour une quelconque raison, l'icône ne s'y trouve pas, vous pouvez la faire apparaître en cliquant sur Démarrer > Programmes > Agent Worry-Free Remote Manager > Outil de configuration de l'agent. Le fait de quitter l'outil n'arrête pas le service WFRM. Il ferme uniquement l'outil de configuration et supprime l'icône de la barre des tâches. L'outil peut être redémarré à tout moment. Placez la souris au-dessus de l'icône pour obtenir les informations d'état (voir Consultez la rubrique Messages d'état de l'agent à la page 5). ICÔNE SIGNIFICATION Une icône verte indique que l'agent est connecté au serveur de communication de WFRM. Une icône rouge indique que l'agent n'est pas connecté au serveur de communication de WFRM ou que sa version ne correspond pas à celle du serveur et doit être mise à jour. Une icône avec une flèche rouge indique que l'agent s'est déconnecté de WFRM Vérification de la connectivité agent/serveur Pour vérifier que le service Worry-Free Remote Manager s'exécute correctement, assurez-vous que les agents sont en ligne. Pour consulter l'état des agents : 1. Connectez-vous à la console Web WFRM. 2. Cliquez sur l'onglet Clients et vérifiez que l'élément Mes clients est sélectionné dans le panneau de gauche. 3. Cliquez sur l'onglet Tous les agents dans le panneau de droite. L'onglet répertorie l'état de chaque agent dans la colonne État. Pour obtenir des détails sur chaque état, consultez la rubrique Consultez la rubrique Messages d'état de l'agent à la page 5 Erreurs d'installation Les journaux d'installation des agents couvrent les activités d'installation des agents. Si vous rencontrez des problèmes au cours de l'installation, rassemblez ces journaux et envoyez-les à votre fournisseur de service d'assistance. Les journaux d'installation des agents sont accessibles à l'emplacement suivant sur le serveur géré : C:\TMICAgentForCSM_Install.log Pour plus d'informations, consultez la rubrique Consultez la rubrique Dépannage à la page 6. 4
Messages d'état de l'agent Sur le serveur géré, l'agent affiche une icône de barre d'état système (, ou ). Dès que vous placez votre souris sur l'icône de barre d'état système, elle affiche un message d'état indiquant si l'agent fonctionne normalement. Consultez le tableau ci-dessous pour comprendre les messages d'état et savoir comment les résoudre, si nécessaire. Message Description Résolution Message Description Résolution Message Description Résolution Message Description Résolution Message Description Résolution Message Description Résolution Message Description Résolution Erreur inconnue rencontrée. Vérifiez le système ou redémarrez l'agent. Des erreurs inattendues, généralement des erreurs système, empêchent l'agent de fonctionner correctement. Vérifiez une éventuelle insuffisance de mémoire ou tout autre problème lié au système sur le serveur géré. Enregistrement avec le serveur distant impossible. Le GUID que vous avez fourni est peut-être incorrect. Vérifiez que vous avez utilisé le bon GUID. Si nécessaire, réinstallez l'agent à l'aide du GUID approprié. Connexion au serveur distant impossible. Le serveur géré rencontre peut-être des problèmes de connectivité Internet. Vérifiez la connectivité Internet sur le serveur géré. De même, vérifiez les paramètres proxy de l'agent, ainsi que le port et l'adresse de serveur indiqués. Agent désactivé par Worry-Free Remote Manager. L'agent a été momentanément désactivé via la console Worry-Free Remote Manager. Activez l'agent via la console Worry-Free Remote Manager. La version de l'agent ne correspond pas à celle de CS/CSM. Installez la version correcte de l'agent. Les versions de l'agent et de CS/CSM ne correspondent pas. Mettez à niveau le serveur CS/CSM vers la dernière version et installez le dernier agent. Le service d'agent s'est arrêté. Le service d'agent a été arrêté. Démarrez le service d'agent en cliquant avec le bouton droit sur l'icône de la barre d'état système de l'agent, puis en cliquant sur Démarrer le service. Chargement des composants impossible. Vous devrez peut-être réinstaller l'agent. L'agent a rencontré des problèmes au cours du chargement de certains composants. Essayez d'abord de redémarrer le service d'agent en cliquant avec le bouton droit sur l'icône de la barre d'état système de l'agent, puis en cliquant sur Redémarrer le service ou Démarrer le service. Si cela ne fonctionne pas, désinstallez, puis réinstallez l'agent. Vérifiez que vous utilisez le même GUID. TABLEAU 2-1. Messages d'état affichés par l'icône de la barre d'état système de l'agent 5
Dépannage La version de l'agent ne correspond pas à celle de CS/CSM Après avoir installé l'agent WFRM sur le serveur géré, vous obtenez le message d'erreur suivant : La version de l'agent ne correspond pas à celle de CS/CSM. Installez la version correcte de l'agent. Ce message survient pour l'une des raisons suivantes : 1. Votre compilation CS/CSM n'est pas prise en charge par WFRM. Les compilations suivantes sont requises : Pour CS/CSM 3.5, la compilation requise est 1113 ou plus. Pour CS/CSM 3.6, la compilation requise est 1095 ou plus. Pour vérifier le numéro de compilation, ouvrez le Security Dashboard de CS/CSM et accédez au menu Aide > À propos de. Vous pouvez ensuite télécharger la compilation CS ou CSM prise en charge à partir du centre de mise à jour et l'installer sur le serveur. 2. L'agent WFRM est en train de télécharger la dernière mise à niveau du programme à partir du serveur WFRM. Cette opération peut prendre 2-3 minutes. Une fois le téléchargement terminé, l'icône de l'agent WFRM reprendra son état normal (couleur verte). Remarque : WFRM prend en charge toutes les versions de WFBS/WFBS-A 5.0 ; le problème ci-dessus ne s'applique donc pas à WFBS/WFBS-A 5.0. Connexion au serveur impossible Le message d'erreur suivant s'affiche lorsque vous cliquez sur le bouton Tester la connexion de l'outil de configuration de l'agent de WFRM : «Connexion au serveur impossible. Les paramètres sont peut-être invalides. Entrez des paramètres valides et réessayez.» Voici trois raisons possibles pour ce message : Le serveur géré ne peut pas se connecter à Internet. Vérifiez que CS/CSM ou WFBS-WFBS-A peut accéder à Internet. L'adresse du serveur Worry-Free Remote Manager est incorrecte. Vérifiez que le nom de domaine complet (FQDN) du serveur Worry-Free Remote Manager est correct. Utilisez le FQDN correspondant à votre région : Asie/Pacifique : wfrm-apaca.trendmicro.com Europe/Moyen-Orient : wfrm-emeaa.trendmicro.com Amérique latine : wfrm-lara.trendmicro.com Amérique du Nord : wfrm-usa.trendmicro.com Si Security Server utilise un serveur proxy pour se connecter à Internet, vérifiez que le proxy et les paramètres d'authentification des utilisateurs sont correctement configurés. 6
Enregistrement avec le serveur distant impossible «Enregistrement avec le serveur distant impossible» s'affiche lorsque la souris est placée au-dessus de l'icône d'agent Worry-Free Remote Manager Ce problème survient lorsque l'identificateur global unique (GUID) est incorrect. Pour résoudre ce problème : 1. Accédez à C:\Program Files\Trend Micro\WFRMAgentForCSM. 2. Ouvrez le fichier AgentSysConfig.xml à l'aide d'un éditeur de texte. 3. Recherchez le GUID entre les paramètres «<AgentGUID>» et «</AgentGUID>». 4. Modifiez le GUID et enregistrez le fichier. 5. Dans le même dossier, ouvrez le fichier csmsysconfig.xml à l'aide d'un éditeur de texte. 6. Recherchez le GUID entre les paramètres «<ProductGUID>» et «</ProductGUID>». 7. Modifiez le GUID et enregistrez le fichier. 8. Cliquez avec le bouton droit sur l'icône d'agent Worry-Free Remote Manager de la barre des tâches, puis cliquez sur Redémarrer le service. Suppression de l'agent Vous disposez de trois méthodes pour supprimer l'agent localement (il peut également être supprimé par le revendeur via la console WFRM) : 1. Désinstallation directe de l'agent WFRM 2. Désinstallation de l'agent WFRM via le Panneau de configuration 3. Désinstallation manuelle de l'agent WFRM Remarque : Lorsque vous supprimez l'agent manuellement, il se désenregistre de Worry-Free Remote Manager qui supprime automatiquement toutes les données associées. Pour éviter que l'agent ne se désenregistre, modifiez la valeur Adresse du serveur sur l'interface de l'agent avant de le supprimer. Désinstallation directe de l'agent WFRM 1. Ouvrez le fichier d'installation de l'agent WFRM. 2. L'assistant d'installation vous invitera à confirmer la désinstallation. Cliquez sur Oui. Remarque : Durant la suppression, vous serez invité à fermer certaines applications. Fermez-les et cliquez sur Réessayer pour continuer. 3. Cliquez sur Terminer pour fermer l'assistant une fois la désinstallation terminée. Désinstallation de l'agent WFRM via le Panneau de configuration 1. Ouvrez l'applet Ajout/Suppression de programmes du Panneau de configuration. 2. Sélectionnez l'agent Worry-Free Remote Manager, puis cliquez sur le bouton Modifier/Supprimer. 7
Désinstallation manuelle de l'agent WFRM Si, pour une raison quelconque, l'agent ne peut pas être supprimé de façon standard, procédez comme suit pour le supprimer manuellement : 1. Arrêtez le service d'agent Trend Micro Worry-Free Remote Manager a. Cliquez sur Démarrer > Exécuter. b. Entrez «cmd» sur la ligne de commande et appuyez sur Entrée. c. Exécutez la commande suivante : net stop Trend Micro Worry-Free Remote Manager Agent 2. Supprimez le service d'agent Trend Micro Worry-Free Remote Manager. a. Sur la ligne de commande, utilisez la commande de changement de répertoire (cd) pour accéder au répertoire de l'agent WFRM. b. Exécutez la commande suivante : TMICAgent -u 3. Supprimez les fichiers programme. Supprimer [répertoire d'installation de l'agent] WFRMAgentForCSM 4. Ouvrez l'éditeur du Registre (regedit.exe) et supprimez les clés de Registre suivantes : Remarque : Créez toujours une sauvegarde avant de modifier le Registre. En effet, des modifications incorrectes au Registre peuvent entraîner de graves problèmes. Si cela devait arriver, vous pourriez alors le restaurer en vous reportant à la rubrique d'aide «Restauration du Registre» dans Regedit.exe ou à la rubrique d'aide «Restauration d'une clé de Registre» dans Regedt32.exe. HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\TMIC4CSM\Agent\.. HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\ 23FC8F347B51DD440AD13A73D13A73D22D58E6 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Installer\UserData\S-1-5-18\Products\ 23FC8F347B51DD440AD13A73D13A73D22D58E6 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Uninstall\{43F8CF32-15B7-44DD-A01D-A3372DD2856E} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Uninstall\InstallShield Uninstall Information\ {43F8CF32-15B7-44DD-A01D-A3372DD2856E} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Uninstall\InstallShield_\{43F8CF32-15B7-44DD-A01D-A3372DD2856E} 5. Supprimez le raccourci de l'agent WFRM dans le menu Démarrer. a. Sur le Bureau, cliquez sur Poste de travail. a. Passez du répertoire en cours à..\documents and Settings\All Users\ Menu Démarrer\Programmes. Supprimez le dossier de l'agent Worry-Free Remote Manager. 8