TM TREND MICRO OfficeScan Client/Server Edition 8 pour les grandes enterprises et les PME-PMI TM Guide de déploiement et d'installation www.trendmicro-europe.com Guide de déploiement et d'installation Code article : OSFM83297/70727 Sécurité des points finaux
Trend Micro Incorporated se réserve le droit de modifier sans préavis ce document et les produits décrits dans ce document. Avant d'installer et d'utiliser votre logiciel, veuillez consulter les fichiers Lisez-moi, les notes de mise à jour et la dernière version de la documentation utilisateur applicable que vous trouverez sur le site Web de Trend Micro à l'adresse suivante : http://www.trendmicro.com/download/emea/?lng=fr Trend Micro, le logo t-ball de Trend Micro, OfficeScan, Control Manager, Damage Cleanup Services, ScanMail, ServerProtect, et TrendLabs sont des marques commerciales ou des marques déposées de Trend Micro, Incorporated. Tous les autres noms de produit ou de société peuvent être des marques commerciales ou des marques déposées de leurs propriétaires respectifs. Copyright 1998-2008 Trend Micro Incorporated. Tous droits réservés. Partie du document n OSEM83054/70130 Date de publication : octobre 2008 Protégé par les brevets américains n 5,623,600; 5,889,943; 5,951,698 et 6,119,165
La documentation utilisateur pour Trend Micro OfficeScan présente les fonctions principales du logiciel et les instructions d'installation pour votre environnement de production. Lisez attentivement ce manuel avant d'installer ou d'utiliser le logiciel. Vous trouverez des informations détaillées sur l'utilisation des fonctions spécifiques du logiciel dans le fichier d'aide en ligne et dans la Base de connaissances en ligne sur le site Web de Trend Micro.
Sommaire Sommaire Chapitre 1: Préparation de l'installation du serveur Configuration requise pour l'installation... 1-1 Configuration requise par le serveur OfficeScan... 1-2 Configuration requise de la console Web... 1-3 Versions et clés du produit... 1-3 Version complète et version d'évaluation... 1-3 Clé d'enregistrement et codes d'activation... 1-4 Remarques relatives à l installation... 1-5 Emplacement du serveur OfficeScan... 1-5 Installation à distance... 1-5 Performances du serveur... 1-6 Serveur dédié... 1-6 Plates-formes clients non prises en charge... 1-7 Nombre de domaines... 1-7 Nombre de clients... 1-7 Trafic réseau... 1-8 Emplacement des fichiers programme... 1-9 Applications antivirus tierces... 1-10 Informations requises lors de l'installation... 1-10 Ports OfficeScan... 1-10 Autres remarques relatives à l'installation... 1-11 Redémarrage de l'ordinateur non requis... 1-11 Autres programmes OfficeScan... 1-12 Paramètres clients... 1-12 Serveur Web Apache... 1-12 Préparation au déploiement pilote... 1-12 Choix d'un site pilote... 1-13 Création d'un plan de rétrogradation... 1-13 Déploiement de votre pilote... 1-13 Évaluation de votre déploiement pilote... 1-13 Problèmes connus de compatibilité... 1-13 Microsoft Small Business Server... 1-13 Outils de blocage Microsoft et URLScan... 1-14 i
Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Microsoft Exchange Server...1-14 SQL Server...1-15 Pare-feu de connexion Internet (ICF, Internet Connection Firewall)...1-15 Chapitre 2: Chapitre 3: Chapitre 4: Installation et mise à niveau du serveur OfficeScan Installation ou mise à niveau du serveur OfficeScan...2-2 Préinstallation...2-2 Installation et mise à niveau...2-7 Exécution de l'installation en mode silencieux...2-16 Mise à niveau d'une version d'évaluation...2-18 Tâches après l'installation...2-18 Vérification de l'installation ou de la mise à niveau du serveur...2-19 Mise à jour des composants OfficeScan...2-20 Vérification des paramètres par défaut...2-20 Utilisation de Client Mover for Legacy Platforms...2-21 Enregistrement d'officescan sur Control Manager...2-24 Installation de Plug-in Manager...2-24 Effectuer la désinstallation et la rétrogradation du serveur...2-25 Préparation de l'installation du client Configuration requise pour l'installation du client...3-2 Configuration minimale requise pour les agents de mise à jour...3-8 Méthodes d'installation...3-8 Résumé...3-10 Installation et mise à niveau du client OfficeScan Effectuer une nouvelle installation...4-1 Installation depuis la page Web d'installation...4-2 Installation avec l'outil Configuration du script de connexion...4-3 Installation avec Client Packager...4-6 Installation depuis la console Web d'officescan...4-14 Installation à partir d'une image disque client...4-16 Installation avec Vulnerability Scanner...4-17 Mise à niveau du serveur OfficeScan...4-18 Migration à partir d'applications antivirus tierces...4-19 Migration automatique des clients...4-19 ii
Sommaire Migration depuis des serveurs ServerProtect Normal... 4-20 Configuration minimale requise... 4-20 Installation de l'outil Server Protect Normal Server Migration... 4-20 Tâches après l'installation... 4-23 Vérification de l'installation, de la mise à niveau ou de la migration du client... 4-23 Exécution de la mise à jour des composants... 4-26 Test d'officescan à l'aide du script de test EICAR... 4-27 Désinstallation du client... 4-28 Désinstallation depuis la console Web... 4-28 Exécution du programme de désinstallation du client... 4-29 Chapitre 5: Chapitre 6: Foire aux questions et dépannage Foire aux questions (FAQ)... 5-1 Ressources de dépannage... 5-3 Case Diagnostic Tool... 5-3 Journal d'installation... 5-3 Journaux de débogage du serveur... 5-4 Journaux de débogage du client... 5-5 Base de connaissances... 5-6 Résolution des problèmes liés à l'installation... 5-6 Installation du client... 5-6 Migration à partir de logiciels antivirus tiers... 5-9 Désinstallation du client... 5-11 Désinstallation du serveur... 5-13 Serveur Web Apache... 5-14 Comment contacter Trend Micro Assistance technique... 6-1 Optimisation de votre demande d'assistance... 6-2 La base de connaissances Trend Micro... 6-2 TrendLabs... 6-2 Centre d'informations de sécurité... 6-3 Envoi de fichiers suspects à Trend Micro... 6-3 iii
Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Annexe A: Exemple de déploiement Réseau de base...a-1 Réseau multisite...a-2 Déploiement sur le site principal...a-5 Déploiement sur le site distant 1...A-5 Déploiement sur le site distant 2...A-6 Index iv
Chapitre 1 Préparation de l'installation du serveur Sujets abordés dans ce chapitre : Configuration requise pour l'installation à la page 1-1 Versions et clés du produit à la page 1-3 Remarques relatives à l installation à la page 1-5 Informations requises lors de l'installation à la page 1-10 Ports OfficeScan à la page 1-10 Autres remarques relatives à l'installation à la page 1-11 Préparation au déploiement pilote à la page 1-12 Problèmes connus de compatibilité à la page 1-13 Configuration requise pour l'installation Vous trouverez ci-dessous la liste des critères de configuration requis pour le serveur OfficeScan et la console Web. 1-1
Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Configuration requise par le serveur OfficeScan TABLEAU 1-1. Configuration requise par le serveur OfficeScan RESSOURCE CONFIGURATION REQUISE Système d'exploitation Matériel Serveur Web Microsoft Windows 2000 Server avec Service Pack 3 ou 4 Microsoft Windows 2000 Advanced Server avec Service Pack 3 ou 4 Microsoft Windows Server 2003 Édition 32 bits avec ou sans Service Pack 1 ou 2 Microsoft Windows Server 2003 Édition 64 bits avec ou sans Service Pack 1 ou 2 Microsoft Windows Server 2003 R2 Édition 32 bits avec ou sans Service Pack 1 ou 2 Microsoft Windows Server 2003 R2 Édition 64 bits avec ou sans Service Pack 1 ou 2 Microsoft Windows Storage Server 2003 Édition 32 bits Microsoft Windows Storage Server 2003 Édition 64 bits Microsoft Cluster Server 2000 Microsoft Cluster Server 2003 Processeur Intel Pentium 800 MHz ou équivalent 512 Mo de mémoire vive 1 Go d'espace disque disponible Carte d'interface réseau (Network Interface Card ou NIC) Écran avec résolution 800 x 600 pixels, 256 couleurs minimum Microsoft Internet Information Server (IIS) sous Windows 2000 : version 5.0 (service pack 3 ou 4) sous Windows Server 2003 : version 6.0 Serveur Web Apache 2.0 ou supérieur (pour Windows 2000/ Server 2003 uniquement) 1-2
Préparation de l'installation du serveur TABLEAU 1-1. Configuration requise par le serveur OfficeScan RESSOURCE CONFIGURATION REQUISE autres Accès administrateur ou administrateur de domaine sur l'ordinateur serveur Partage des fichiers et de l'imprimante pour les réseaux Microsoft installés sur l'ordinateur serveur Remarque : si vous envisagez d'installer l'agent Cisco Trust Agent (CTA) sur l'ordinateur du serveur OfficeScan, ne réalisez pas cette installation sur un ordinateur fonctionnant sous Windows Server 2003 x64 Edition. Consultez le manuel de l'administrateur pour obtenir davantage d'informations sur la configuration requise de l'agent CTA. Configuration requise de la console Web TABLEAU 1-2. Configuration de la console Web RESSOURCE CONFIGURATION REQUISE Matériel Navigateur Processeur Intel Pentium 300MHz ou équivalent 128 Mo de mémoire vive 30 Mo d'espace disque disponible Écran avec résolution 800 x 600 pixels, 256 couleurs minimum Microsoft Internet Explorer 5.5 Service Pack 1 ou ultérieur Versions et clés du produit Version complète et version d'évaluation Choisissez d'installer une version complète d'officescan ou une version d'évaluation (d'essai) gratuite. 1-3
Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Version complète : comprend toutes les fonctions du produit et le service d'assistance technique et offre une période de grâce (généralement 30 jours) après l'expiration de votre licence. Si vous ne procédez pas au renouvellement de votre licence pendant cette période, vous ne pourrez ni obtenir d'assistance technique ni effectuer la mise à jour des composants. Les moteurs de scan continueront à scanner les ordinateurs à l'aide des composants obsolètes. Ces composants obsolètes ne peuvent pas vous protéger entièrement contre les derniers risques de sécurité. Vous pouvez renouveler votre licence avant ou après son expiration en achetant un renouvellement de votre contrat de maintenance. Version d'évaluation (d'essai) : comprend toutes les fonctions du produit. Vous pouvez à tout moment effectuer une mise à niveau d'une version d'évaluation vers une version complète. Si vous n'avez pas procédé à cette mise à niveau au terme de la période d'évaluation, OfficeScan désactive la mise à jour et le scan des composants, ainsi que toutes les fonctionnalités des clients. Remarque : les deux versions nécessitent un type de code d'activation différent. Enregistrez votre produit si vous ne disposez pas du code d activation. Clé d'enregistrement et codes d'activation Au cours de l'installation, OfficeScan vous invite à saisir les codes d'activation pour les services antivirus, Damage Cleanup Services (facultatif) et de protection contre les menaces Internet. Si vous ne possédez pas de code(s) d'activation, utilisez la clé d'enregistrement fournie avec votre produit pour vous enregistrer sur le site Web de Trend Micro et recevoir le(s) code(s) d'activation. Le programme d'installation principal d'officescan vous redirige automatiquement vers le site Web de Trend Micro : https://olr.trendmicro.com/registration Si vous ne possédez pas le code d'activation ou la clé d'enregistrement, contactez votre représentant Trend Micro (voir Comment contacter Trend Micro à la page 6-1). Remarque : si vous avez des questions relatives à l'enregistrement, consultez le site à l'adresse http://esupport.trendmicro.com/support/viewxml.do?contentid=en-116326. 1-4
Préparation de l'installation du serveur Remarques relatives à l installation Tenez compte des facteurs suivants avant de procéder à l'installation du serveur OfficeScan : Emplacement du serveur OfficeScan à la page 1-5 Installation à distance à la page 1-5 Performances du serveur à la page 1-6 Serveur dédié à la page 1-6 Plates-formes clients non prises en charge à la page 1-7 Nombre de domaines à la page 1-7 Nombre de clients à la page 1-7 Trafic réseau à la page 1-8 Emplacement des fichiers programme à la page 1-9 Applications antivirus tierces à la page 1-10 Emplacement du serveur OfficeScan OfficeScan est à même de s'adapter à un grand nombre d'environnements réseau. Par exemple, vous pouvez placer un pare-feu entre le serveur OfficeScan et ses clients ou installer à la fois le serveur et les clients derrière un pare-feu réseau unique. S'il existe un pare-feu entre le serveur et ses clients, configurez-le de sorte à autoriser le trafic entre les ports d'écoute du serveur et du client (voir Ports OfficeScan à la page 1-10 pour obtenir de plus amples informations). Remarque : pour obtenir des informations complémentaires concernant la résolution des problèmes que vous êtes susceptible de rencontrer en gérant des clients OfficeScan sur un réseau qui utilise le mécanisme de traduction d'adresses réseau, consultez le manuel de l'administrateur et l'aide en ligne du serveur OfficeScan). Installation à distance L'installation à distance vous permet de lancer l'installation sur un ordinateur tout en installant OfficeScan sur un autre ordinateur. Si vous procédez à une installation à distance, le programme d'installation vérifie si l'ordinateur cible dispose de la configuration requise pour effectuer l'installation du serveur. 1-5
Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Pour s'assurer que l'installation peut avoir lieu : Vérifiez si vous disposez de droits d'administration sur l'ordinateur cible. Prenez note du nom d'hôte de l'ordinateur et des informations d'identification de connexion (nom d'utilisateur et mot de passe). Veillez à ce que l'ordinateur possède la configuration système requise par le serveur OfficeScan. Voir Configuration requise pour l'installation à la page 1-1 pour obtenir des informations complémentaires. Si vous utilisez Microsoft IIS en tant que serveur Web, veillez à disposer de la version 5.0 ou supérieure. Si vous choisissez d'utiliser le serveur Web Apache, le programme d'installation installe automatiquement ce serveur s'il n'est pas déjà présent sur l'ordinateur cible. Performances du serveur Les spécifications requises pour les serveurs des réseaux d'entreprise sont supérieures à celles requises pour les petites et moyennes entreprises. Idéalement, l'ordinateur du serveur OfficeScan devrait disposer de biprocesseurs 2 GHz minimum et plus de 1 Go de mémoire vive. Le nombre de clients des ordinateurs en réseau qu'un serveur unique OfficeScan peut gérer dépend de plusieurs facteurs tels que les ressources disponibles du serveur et de la typologie de votre réseau. Contactez votre représentant Trend Micro pour pouvoir déterminer le nombre de clients que votre serveur peut gérer. Les serveurs OfficeScan équipés d'un biprocesseur 2 GHz et de 2 Go de mémoire vive peuvent généralement gérer entre 3 000 et 5 000 clients. Serveur dédié Lorsque vous sélectionnez un ordinateur pour qu'il héberge le serveur OfficeScan, tenez compte de ce qui suit : Quelle est la charge de l'uc que traitera l'ordinateur? Quelles autres fonctions sont exécutées par l'ordinateur? Si l'ordinateur cible recourt à d'autres formes d'utilisation (par exemple, un ordinateur qui fonctionne comme un serveur d'applications), Trend Micro vous recommande de choisir un ordinateur qui n'exécute pas d applications critiques ou qui ne nécessite pas de ressources importantes. 1-6
Préparation de l'installation du serveur Plates-formes clients non prises en charge OfficeScan ne prend plus en charge Windows 95, 98, Me, NT, ni les architectures IA64. Si vous envisagez de procéder à une mise à niveau vers cette version d'officescan et que les clients fonctionnent sous ces systèmes d'exploitation : N'effectuez pas la mise à niveau de tous les serveurs OfficeScan vers cette version d'officescan. Désignez un serveur OfficeScan non mis à niveau pour gérer ces clients. Avant de procéder à la mise à niveau, ouvrez la console Web puis déplacez les clients vers le serveur que vous avez désigné. Avec la version OfficeScan 7.3, vous pouvez accéder à l'écran Déplacement des clients en cliquant sur Clients > Déplacer. Si vous avez déjà mis à niveau OfficeScan mais que vous n'avez pas déplacé les clients non pris en charge vers un serveur non mis à jour, voir Utilisation de Client Mover for Legacy Platforms à la page 2-21 pour obtenir des instructions à ce sujet. Nombre de domaines Sous OfficeScan, un domaine est un groupe de clients partageant une configuration commune et exécutant des tâches similaires. En regroupant vos clients en domaines, vous pouvez simultanément configurer, gérer et appliquer la même configuration à tous les membres du domaine. Un domaine OfficeScan est différent d'un domaine Windows. Plusieurs domaines OfficeScan peuvent être intégrés à un même domaine Windows. Pour une gestion plus simple, planifiez le nombre de domaines OfficeScan qui doivent être créés. Vous pouvez regrouper les ordinateurs clients en fonction du service auquel ils appartiennent ou des fonctions qu'ils exécutent. Vous pouvez aussi regrouper les clients exposés à un risque d'infection plus élevé et leur appliquer simultanément une configuration plus sécurisée. Nombre de clients Si vos ordinateurs en réseau fonctionnent sous différents systèmes d'exploitation Windows, vérifiez le nombre d'ordinateurs exécutant une version définie de Windows. Vous serez ainsi en mesure de déterminer quelle méthode de déploiement client convient le mieux à votre environnement. 1-7
Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Nombre de clients que le serveur unique OfficeScan peut gérer : Serveur OfficeScan équipé d'un biprocesseur 2 GHz et de 2 Go de mémoire vive : de 3 000 à 5 000 Serveur OfficeScan équipé d'un biprocesseur 3 GHz et de 4 Go de mémoire vive : de 5 000 à 8 000 Trafic réseau Lorsque vous planifiez le déploiement, n'oubliez pas de tenir compte du trafic réseau généré par OfficeScan. Le serveur génère un trafic lorsqu'il : se connecte au serveur ActiveUpdate de Trend Micro afin de vérifier et de télécharger les composants mis à jour notifie aux clients de télécharger des composants mis à jour informe les clients des changements de configuration qui ont eu lieu Le client génère un trafic lorsqu'il effectue l'une des opérations suivantes : Démarrage Mise à jour manuelle ou programmée des composants Mise à jour des paramètres et installation d'un correctif de type hotfix Passage du mode itinérant au mode normal Trafic réseau lors des mises à jour des composants Lorsqu'il met à jour un composant, OfficeScan génère un trafic réseau important. Pour réduire le trafic réseau généré au cours des mises à jour des composants, OfficeScan réalise une duplication des composants. Au lieu de télécharger un fichier de signatures complet mis à jour, OfficeScan télécharge uniquement les fichiers de signatures «incrémentiels» (versions moins volumineuses du fichier de signatures complet) puis les fusionne avec l'ancien fichier de signatures une fois le téléchargement effectué. Il suffit aux clients régulièrement mis à jour de télécharger le fichier de signatures incrémentiel, dont la taille est d'environ 500 à 900 Ko. Le cas échéant, ils doivent télécharger le fichier de signatures complet de plus de 20 Mo. Trend Micro publie régulièrement de nouveaux fichiers de signatures. Toutefois, Trend Micro publie un nouveau fichier de signatures dès qu'une routine de détection d'un virus/programme malveillant particulièrement ravageur et qui se propage activement est disponible. 1-8
Préparation de l'installation du serveur Agents de mise à jour et trafic réseau Si des sections «à faible bande passante» ou «à trafic élevé» de votre réseau sont identifiées entre les clients et le serveur OfficeScan, vous pouvez désigner les clients OfficeScan sélectionnés comme source de mise à jour pour d'autres clients. Cela contribue à répartir la charge de travail pour le déploiement des composants vers tous les clients. Par exemple, si vous disposez d'un bureau distant de 20 ordinateurs ou plus, désignez un agent de mise à jour pour répliquer les mises à jour à partir du serveur OfficeScan et agir en tant que point de distribution local pour les autres ordinateurs clients installés sur le réseau local. Consultez le manuel de l'administrateur pour obtenir davantage d'informations sur les agents de mise à jour. Trend Micro Control Manager et trafic réseau Trend Micro Control Manager gère les produits et services Trend Micro, les solutions antivirus tierces et les produits de sécurisation de contenu au niveau de la passerelle, du serveur de messagerie, du serveur de fichiers et des postes de travail des entreprises. La console d'administration à interface Web de Control Manager fournit un point de surveillance unique pour les solutions antivirus et les produits et services de sécurisation du contenu dans tout le réseau. Control Manager permet de gérer plusieurs serveurs OfficeScan depuis un emplacement unique. Un serveur Control Manager doté d'une connexion à Internet rapide et fiable peut télécharger des composants à partir d'un serveur ActiveUpdate de Trend Micro et les déployer vers un ou plusieurs serveurs OfficeScan sans connexion ou dotés d'une connexion peu fiable. Consultez le manuel de l'administrateur pour obtenir davantage d'informations sur Control Manager. Emplacement des fichiers programme Lors de l'installation du serveur OfficeScan, précisez l'emplacement où les fichiers programme devront être installés sur les clients. Acceptez le chemin d'installation du client par défaut ou modifiez-le si nécessaire. Trend Micro vous conseille d'utiliser les paramètres par défaut, sauf si vous avez des raisons impérieuses de les modifier (par exemple un espace disque disponible insuffisant). 1-9
Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Le chemin d'installation du client par défaut se trouve sous C:\Program Files\Trend Micro\OfficeScan Client. Applications antivirus tierces Trend Micro vous recommande vivement de supprimer les applications antivirus et antispyware tierces de l'ordinateur sur lequel vous allez installer le serveur OfficeScan car ces applications risqueraient d'entraîner l'échec de l'installation du serveur OfficeScan ou bien d'affecter ses performances. Remarque : OfficeScan ne peut pas désinstaller le composant du serveur de produits antivirus tiers mais peut désinstaller le composant client (voir Migration à partir d'applications antivirus tierces à la page 4-19 pour obtenir des informations détaillées). Informations requises lors de l'installation Lors de l installation, le programme d'installation principal vous demande les informations suivantes : Informations sur le serveur proxy : si un serveur proxy gère le trafic Internet sur votre réseau, spécifiez les informations relatives au serveur proxy ; le serveur OfficeScan en aura besoin pendant le téléchargement des dernières mises à jour depuis le serveur ActiveUpdate. Mot de passe de la console : empêche tout accès non autorisé à la console Web d'officescan par le biais d'un mot de passe. Chemin d'installation du logiciel client : précisez l'emplacement vers lequel le programme d'installation principal copiera les fichiers du programme OfficeScan. Ports OfficeScan OfficeScan utilise deux types de ports : Port d'écoute du serveur (port HTTP) : port utilisé pour accéder à la console Web du serveur OfficeScan. Par défaut, OfficeScan utilise l'un des ports suivants : Site Web du serveur IIS par défaut : le même numéro de port TCP que votre serveur en mode HTTP. 1-10
Préparation de l'installation du serveur Site Web virtuel du serveur IIS : 8080 (HTTP) et 4343 (HTTPS) Serveur Apache : 8080 Port d'écoute client : numéro de port généré de façon aléatoire par lequel le client reçoit les commandes du serveur. Vous pouvez modifier le port d'écoute du serveur au cours de l'installation ou sur la console Web du serveur OfficeScan après l'installation. Vous ne pouvez pas modifier le port d'écoute du client. AVERTISSEMENT! Bon nombre d'attaques de pirates informatiques et de virus/programmes malveillants qui exploitent le protocole HTTP utilisent les ports 80 et/ou 8080, fréquemment utilisés dans la plupart des entreprises comme ports TCP (Transmission Control Protocol) par défaut pour les communications HTTP. Trend Micro conseille l'utilisation d'autres numéros de port si vous utilisez actuellement des numéros de port par défaut. Autres remarques relatives à l'installation Redémarrage de l'ordinateur non requis L'installation du serveur OfficeScan ne nécessite pas le redémarrage de votre ordinateur. Une fois l'installation terminée, configurez immédiatement le serveur puis procédez à l'installation des clients sur les ordinateurs en réseau. En cas d'utilisation d'un serveur Web IIS, le programme d'installation arrête et redémarre automatiquement le service IIS lors de l'installation du serveur Web. AVERTISSEMENT! L'installation du serveur Web risque d'échouer si celle-ci est effectuée sur un ordinateur exécutant des applications bloquant IIS. Pour obtenir des informations complémentaires, consultez la documentation relative à IIS. 1-11
Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Autres programmes OfficeScan Vous pouvez activer le pare-feu OfficeScan et installer le serveur Policy Server pour Cisco NAC pendant ou après l'installation du serveur OfficeScan. Conseil : Trend Micro vous recommande vivement d'installer OfficeScan en dehors des heures de pointe afin de réduire l'impact sur votre réseau. Paramètres clients Vous pouvez conserver vos paramètres clients lorsque vous effectuez une mise à niveau vers cette version d'officescan ou les utiliser si vous réinstallez le serveur OfficeScan. Voir Sauvegarde et restauration de la base de données et des fichiers de configuration d'officescan à la page 2-25 pour obtenir des instructions détaillées. Serveur Web Apache Vous pouvez installer le serveur Web Apache lors de l'installation du serveur OfficeScan. Par défaut, le compte administrateur est le seul compte créé sur le serveur Web Apache. Trend Micro recommande de créer un autre compte à partir duquel vous exécuterez le serveur Web pour empêcher de compromettre le serveur OfficeScan si jamais un pirate informatique malveillant venait à prendre le contrôle du serveur Apache. Reportez-vous au site http://www.apache.org pour obtenir les informations les plus récentes sur les mises à niveau, les patchs et les problèmes de sécurité du serveur Web Apache. Préparation au déploiement pilote Avant de procéder à un déploiement à grande échelle, Trend Micro vous conseille de réaliser un déploiement pilote dans un environnement sous contrôle. Un déploiement pilote vous permet de tester les différentes fonctions et d'évaluer le niveau d'assistance nécessaire après le déploiement complet. Il donne aussi à votre équipe d'installation la possibilité de répéter et d'affiner le processus de déploiement. Le déploiement pilote vous permet aussi de vérifier si votre plan de déploiement correspond aux stratégies antivirus et antispyware de votre société. Pour obtenir un exemple de déploiement OfficeScan, voir Exemple de déploiement à la page A-1. 1-12
Préparation de l'installation du serveur Choix d'un site pilote Choisissez un site pilote correspondant à votre environnement de production. Essayez de simuler le type de topologie de réseau en reproduisant au mieux les conditions de votre environnement de production. Création d'un plan de rétrogradation Trend Micro vous conseille de créer un plan anti-sinistre ou de rétrogradation au cas où des problèmes se poseraient lors du processus d'installation ou de mise à niveau. Ce processus doit tenir compte des stratégies locales de la société et des éléments techniques spécifiques. Déploiement de votre pilote Vérifiez la méthode de déploiement la mieux adaptée à votre environnement. Voir Installation et mise à niveau du serveur OfficeScan à la page 2-1 pour obtenir des informations détaillées. Évaluation de votre déploiement pilote Créez une liste des réussites et des échecs rencontrés pendant le processus pilote. Identifiez les pièges potentiels et établissez un plan en conséquence. Intégrez ce plan d'évaluation pilote au plan de déploiement effectif global. Problèmes connus de compatibilité Cette section présente les problèmes de compatibilité qui peuvent survenir si vous installez le serveur OfficeScan sur un ordinateur équipé de certaines applications tierces. Reportez-vous à la documentation des applications tierces installées sur l'ordinateur sur lequel vous allez également installer le serveur OfficeScan. Microsoft Small Business Server Notez le port du serveur utilisé par ISA avant de procéder à l'installation d'officescan sur un ordinateur exécutant Microsoft Small Business Server, ainsi que Microsoft Internet Security Acceleration server (ISA). Par défaut, le serveur OfficeScan et ISA utilisent tous deux le port 8080. 1-13
Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Choisissez un autre port d'écoute du serveur lors de l'installation du serveur OfficeScan. Outils de blocage Microsoft et URLScan Si vous utilisez Microsoft IIS Lockdown Tool ou URLScan, le blocage des fichiers de configuration OfficeScan (.ini), de données (.dat), de bibliothèques de liens dynamiques (.dll), ainsi que les fichiers exécutables (.exe) risquent de bloquer la communication entre le serveur et le client OfficeScan. Pour empêcher toute interférence entre URLScan et la communication client/serveur, arrêtez le service de publication World Wide Web sur le serveur OfficeScan, modifiez le fichier de configuration URLScan pour autoriser les types de fichiers mentionnés ci-dessus puis redémarrez le service. Pour obtenir des informations complémentaires, consultez la documentation relative à votre outil de blocage. Microsoft Exchange Server Si vous choisissez d'installer le client OfficeScan pendant l'installation du serveur, OfficeScan doit alors accéder à tous les fichiers qui seront scannés par le client. Étant donné que Microsoft Exchange Server place les messages en file d'attente dans les répertoires locaux, ces répertoires doivent être exclus du scan pour autoriser Exchange Server à traiter les messages électroniques. OfficeScan exclut automatiquement du scan tous les répertoires Microsoft Exchange 2000/2003 Ce paramètre est défini dans la console Web (Ordinateurs en réseau > Paramètres clients généraux > Paramètres de scan antivirus/programme malveillant). Pour Microsoft Exchange 2007, reportez-vous au site http://technet.microsoft.com/en-us/library/bb332342.aspx pour obtenir des informations détaillées sur les exclusions de scan. Trend Micro ScanMail for Microsoft Exchange peut protéger votre serveur Exchange contre les virus/programmes malveillants et autres menaces potentielles. Pour plus d'informations sur ScanMail for Microsoft Exchange, consultez le site Web de Trend Micro (http://fr.trendmicro.com) ou votre contact commercial. 1-14