KASPERSKY LABS Kaspersky® Administration Kit 6.0 Guide de deploiement KASPERSKY® ADMINISTRATION KIT 6.0 Guide de déploiement © Kaspersky Lab Ltd. Tél./fax : +7 (495) 797-87-00 http://www.kaspersky.com/fr Date d’édition:Février 2007 Table des matières CHAPITRE 1. KASPERSKY® ADMINISTRATION KIT ................................................. 5 1.1. Présentation de Kaspersky Administration Kit ..................................................... 5 1.2. Configuration requise ............................................................................................ 7 1.3. Contenu du pack logiciel ....................................................................................... 9 1.4. Services réservés aux utilisateurs enregistrés ..................................................... 9 1.5. Objectif du document ............................................................................................ 9 1.6. Conventions utilisées dans cet ouvrage............................................................. 10 CHAPITRE 2. STRATEGIES TYPIQUES DE DEPLOIEMENT DE LA PROTECTION ANTIVIRUS....................................................................................... 11 2.1. Modes de diffusion de la protection antivirus sur les postes du réseau logique................................................................................................................ 11 2.2. Construction d’un système d’administration centralisé de la protection antivirus. ............................................................................................................. 12 CHAPITRE 3. INSTALLATION DE KASPERSKY® ADMINISTRATION KIT ............. 14 3.1. Installation de MSDE au départ du fichier d’installation de Kaspersky Administration Kit ............................................................................................... 16 3.2. Installation du serveur d’administration et de la console d’administration en local sur le poste ................................................................................................ 18 3.3. Désinstallation des composants de Kaspersky Administration Kit.................... 35 3.4. Mise à jour vers une version plus récente de l’application................................. 35 CHAPITRE 4. INSTALLATION ET DESINSTALLATION D'APPLICATIONS SUR DES POSTES CLIENTS............................................................................................ 37 4.1. Installation à distance du logiciel......................................................................... 38 4.1.1. Création d’un paquet d’installation ............................................................... 40 4.1.2. Affichage configuration des paramètres du paquet d'installation................ 43 4.1.3. Création et configuration d’un paquet d’installation pour l’agent réseau .... 46 4.1.4. Création et configuration d’un paquet d’installation pour le serveur d’administration. ............................................................................................ 50 4.1.5. Création d’une tâche de diffusion du paquet d’installation sur les serveurs d’administration secondaires......................................................... 50 4 Kaspersky® Administration Kit 4.1.6. Diffusion des paquets d’installation dans les limites du groupe à l’aide d’agents d’administration .............................................................................. 52 4.1.7. Création d’une tâche d’installation à distance ............................................. 55 4.1.8. Configuration de la tâche d’installation à distance....................................... 67 4.1.9. Installation à distance d’une application sur les serveurs d’administration secondaires ........................................................................ 69 4.1.10. Désinstallation à distance d’une application.............................................. 72 4.2. Assistant de déploiement d’application............................................................... 73 4.3. Installation locale des applications...................................................................... 77 4.3.1. Installation locale de l’agent réseau ............................................................. 78 4.3.2. Installation locale du plug-in d’administration des applications................... 83 4.3.3. Installation d'applications en mode silencieux ............................................. 84 ANNEXE A. GLOSSAIRE ............................................................................................. 86 ANNEXE B. KASPERSKY LAB .................................................................................... 93 B.1. Autres produits antivirus ..................................................................................... 94 B.2. Coordonnées..................................................................................................... 105 ANNEXE C. CONTRAT DE LICENCE ....................................................................... 107 CHAPITRE 1. KASPERSKY® ADMINISTRATION KIT 1.1. Présentation de Kaspersky Administration Kit Kaspersky Administration Kit est une application développée pour exécuter, de manière centralisée, les principales tâches d’administration de la sécurité des ordinateurs du réseau d’une entreprise. Il repose sur les applications faisant partie de la suite Kaspersky Business Optimal et Kaspersky Corporate Suite. Kaspersky Administration Kit est compatible avec toutes les configurations de réseaux qui utilisent le protocole TCP/IP. Kaspersky Administration Kit est un outil pour administrateurs de réseaux d'entreprise et pour responsables de sécurité antivirale. Il propose aux administrateurs les fonctions suivantes : • Installation et désinstallation centralisée à distance d’applications de Kaspersky Lab sur les postes du réseau. L’administrateur peut copier une fois sur un ordinateur sélectionné l’ensemble d’applications de Kaspersky Lab avant de procéder à l’installation à distance sur les ordinateurs du réseau. • Administration centralisée à distance des applications de Kaspersky Lab. Cela permet de créer une protection antivirus à plusieurs niveaux et d’administrer toutes les applications depuis le poste de travail de l’administrateur. Ceci est particulièrement intéressant pour les grandes entreprises dont l’intranet peut contenir un nombre élevé de postes répartis en divers bâtiments. Cette fonction couvre : • La consolidation des postes au d’administration selon les fonctions applications installées. • La configuration centralisée des paramètres de fonctionnement de l’application à l’aide de la création et de l’application de stratégies de groupes. • La configuration individuelle des paramètres de fonctionnement de l’application pour des ordinateurs distincts à l’aide des paramètres de l’application ; sein de groupes exécutées et les Kaspersky® Administration Kit 6 • L’administration centralisée de l’application à l’aide de la création et du chargement de tâches de groupes et de tâches globales. • La constitution de modes de fonctionnement individuels pour les applications à l’aide de la création et du lancement de tâches pour une sélection d’ordinateurs issus de divers groupes d’administration. • Mise à jour automatique des bases antivirus et des modules de l’application sur les ordinateurs. Il est possible de procéder à la mise à jour centralisée des bases antivirus pour toutes les applications installées sans que chaque poste du réseau ne doive contacter le serveur de Kaspersky Lab. La mise à jour peut se dérouler automatiquement selon l’horaire défini par l’administrateur. Ce dernier peut également surveiller la diffusion des mises à jour sur les postes clients. • Constitution de rapports. Cette fonction permet de recueillir les statistiques relatives au fonctionnement de toutes les applications installées, de veiller à leur bon état et de générer des rapports sur la base des informations obtenues. L’administrateur peut créer un rapport de réseau unique pour l’application ou des rapports sur le fonctionnement de l’application sur chaque poste. • Mécanisme de notification d’événements. Mécanisme de diffusion des événements. L’administrateur peut constituer une liste d’événements entraîneront l’envoi d’une notification. Par exemple, la découverte d’un virus, l’échec de la mise à jour des bases antivirus ou la découverte d’un nouveau poste dans le réseau. • Gestion des clés de licences. Cette fonction permet d’installer de manière centralisée les clés de licence pour toutes les applications installées, de veiller au respect du contrat de licence (nombre de licences correspondant au nombre d’applications installées sur le réseau) et de contrôler les dates d’expiration. • Collaborer avec le système Cisco Network Admission Control (NAC). Cette fonction permet d’introduire les correspondances entre les conditions de protection antivirus de l'ordinateur et les états Cisco NAC. Kaspersky Administration Kit renferme les trois composants suivants : • Serveur d’administration qui joue le rôle de centre d’informations centralisé sur les applications de Kaspersky Lab installées sur les postes du réseau de l’entreprise et permettant de les administrer. • Agent réseau assure l'interaction entre le serveur d'administration et les applications de Kaspersky Lab installées sur un nœud particulier du Kaspersky® Administration Kit 7 réseau (poste de travail ou serveur). Ce composant est unique pour toutes les applications Windows des suites Kaspersky Anti-Virus Business Optimal et Kaspersky Corporate Suite. Il existe des versions de l’agent réseau spécifiques aux applications Kaspersky Lab tournant sur Novell ou Unix. • La Console d'administration fournit l'interface utilisateur nécessaire pour les services d'administration du serveur et de l'agent. Le module de gestion se présente sous la forme d’une extension à la Microsoft Management Console (MMC). 1.2. Configuration requise Serveur d’administration • • Configuration logicielle : • Microsoft Data Access Components (MDAC) version 2.8 et suivante; • MSDE 2000 avec Service Pack 3 ou suivant, Microsoft SQL Server 2000 avec Service Pack 31 ou suivant, MySQL version 5.0.22 (code de page par défaut, UTF-8), Microsoft SQL 2005 et suivant ou Microsoft SQL 2005 Express ou suivant ; • Microsoft Windows 2000 avec Service Pack 1 ou suivant; Microsoft Windows XP Professional avec Service Pack 1 ou suivant; Microsoft Windows XP Professional x64 ou suivant; Microsoft Windows Server 2003 ou suivant; Microsoft Windows Server 2003 x64 ou suivant; Microsoft Windows NT4 avec Service Pack 6а ou suivant, Microsoft Windows Vista. Configuration matérielle : • Processeur Intel Pentium III de 800 Mhz minimum ; • 128 Mo de RAM ; • 400 Mo d’espace disponible sur le disque. Console d’administration • 1 Configuration logicielle : L’installation de MSDE peut s’effectuer à l’aide de la distribution livrée avec Kaspersky Administration Kit. Kaspersky® Administration Kit 8 • • Microsoft Windows 2000 avec Service Pack 1 ou suivant; Microsoft Windows XP Professional avec Service Pack 1 ou suivant; Microsoft Windows XP Home Edition avec Service Pack 1 ou suivant; Microsoft Windows XP Professional x64 ou suivant; Microsoft Windows Server 2003 ou suivant; Microsoft Windows Server 2003 x64 ou suivant; Windows NT4 avec Service Pack 6а ou suivant, Microsoft Windows Vista ; • Microsoft Management Console version 1.2 ou suivante. Configuration matérielle : • Processeur Intel Pentium II de 400 Mhz minimum ; • 64 Mo de RAM ; • 10 Mo d’espace disponible sur le disque. Agent réseau • Configuration logicielle : • Pour les systèmes Windows : Microsoft Windows 98; Microsoft Windows ME; Microsoft Windows 2000 avec Service Pack 1 ou suivant; Microsoft Windows NT4 avec Service Pack 6a ou suivant; Microsoft Windows XP Professional avec Service Pack 1 ou suivant; Microsoft Windows XP Professional x64 ou suivant; Microsoft Windows Server 2003 ou suivant; Microsoft Windows Server 2003 x64 ou suivant. • Pour les systèmes Novell : Novell NetWare 6 SP3 ou suivant ; Novell NetWare 6.5 SP3 ou suivant. • Configuration matérielle : • Pour les systèmes Windows : • • processeur Intel Pentium I de 233 Mhz minimum ; • 32 Mo de RAM ; • 10 Mo d’espace disponible sur le disque. Pour les systèmes Novell : • processeur Intel Pentium I de 233 Mhz minimum ; • 12 Mo de RAM ; • 32 Mo d’espace disponible sur le disque. Kaspersky® Administration Kit 9 1.3. Contenu du pack logiciel Ce progiciel est accompagne gratuitement toutes les applications de Kaspersky Lab distribuées avec Kaspersky Anti-Virus Business Optimal et Kaspersky Corporate Suite (version vendue en boîte) et se trouve également disponible pour la vente sur le site de Kaspersky Lab à l'adresse www.kaspersky.ru. 1.4. Services réservés aux utilisateurs enregistrés Kaspersky Lab propose un large éventail de services à ses utilisateurs inscrits leur permettant d'utiliser plus efficacement les produits Kaspersky Lab . Quand vous achetez la licence de l'un des produits Kaspersky Lab inclus dans Kaspersky Anti-Virus Business Optimal ou dans Kaspersky Corporate Suite, vous devenez un utilisateur inscrit de Kaspersky Administration Kit. Par la suite vous pourrez bénéficier des services suivants pour la durée de votre licence : • Nouvelles versions de ce logiciel antivirus, fournies gratuitement ; • Assistance téléphonique et par formulaire pré-rempli sur le Web sur l'installation, la configuration et l'utilisation de l'application antivirus ; Avant de soumettre une consultation au service d'assistance technique, assurez-vous de connaître les informations de licence relatives aux applications de Kaspersky Lab utilisée avec Kaspersky Administration Kit. • Informations sur les nouveaux produits Kaspersky Lab et les nouveaux virus d'ordinateurs (pour les abonnés au bulletin). Kaspersky Lab ne fournit pas d'informations concernant l'administration ou l'utilisation de votre système d'exploitation ou d'autres technologies. 1.5. Objectif du document Ce livre de référence présente l'usage de Kaspersky Administration Kit et contient des explications pas à pas de toutes ses fonctions. Les principes de base et le schéma de fonctionnement généraux de l'application sont décrits dans le Guide de l'administrateur de e Kaspersky Administration Kit. Pour lire les questions les plus fréquentes que nos utilisateurs posent aux spécialistes du service support de Kaspersky Lab, visitez notre site Web et suivez le lien ServicesÆ Banque de solutions. Cette section contient des informations sur l'installation, la configuration et le fonctionnement des Kaspersky® Administration Kit 10 applications Kaspersky Lab, sur la suppression des virus les plus répandus, ainsi que sur la désinfection des fichiers infectés. 1.6. Conventions utilisées dans cet ouvrage Plusieurs conventions ont été adoptées dans ce guide en fonction du contenu et de l'intérêt de chaque section particulière. Le tableau ci-après illustre les conventions utilisées dans ce manuel. Mise en forme Signification / Usage Titres de menus et de fenêtres, commandes, éléments de boîte de dialogue, etc. Gras Note. Information complémentaire, remarques Attention ! Informations nécessitant une attention particulière Pour exécuter..., Description de la succession des étapes que l'utilisateur doit suivre et des actions possibles. 1. Étape 1. 2. … Tâche ou exemple Définition d'un problème, exemple ou démonstration des possibilités de l'application [option] – nom du paramètre Paramètre de ligne de commande. Texte des messages d'information et de la ligne de commande Texte des fichiers de configuration, des messages d'information et de la ligne de commande. CHAPITRE 2. STRATÉGIES TYPIQUES DE DEPLOIEMENT DE LA PROTECTION ANTIVIRUS 2.1. Modes de diffusion de la protection antivirus sur les postes du réseau logique Il existe deux modes de déploiement des systèmes de protection antivirus gérés via Kaspersky Administration Kit : • Via l’installation à distance centralisée de l’application sur les postes client du réseau logique. Dans ce cas, l’installation de l’application et la connexion au système d’administration centralisée à distance se produisent automatiquement sans aucune intervention de l’administrateur et il est possible d’installer un logiciel antivirus sur n’importe quel nombre de postes client. • Via l’installation locale de l’application sur chaque poste client. Dans ce cas, l’installation des composants indispensables sur les postes client et sur le poste de travail de l’administrateur s’opère manuellement et les paramètres de connexion des postes clients au serveur d’administration sont définis lors de l’installation de l’agent réseau. Cette option est à conseiller uniquement lorsque l’installation centralisée à distance est impossible. L’installation à distance peut servir à l’installation de n’importe quelle application choisie par l’utilisateur. Toutefois, Kaspersky Administration Kit prend uniquement en charge l’administration des applications de Kaspersky Lab dotée du composant spécial qu’est le module externe d’administration. Kaspersky® Administration Kit 12 2.2. Construction d’un système d’administration centralisé de la protection antivirus. La première étape lors de la constitution d’un système d’administration centralisé de la protection antivirus du réseau de l’entreprise à l’aide de Kaspersky Administration Kit consiste à prévoir le réseau logique. Cette étape suppose la prise des décisions suivantes : 1. Identifier des parties isolées du réseau et décider du nombre de serveurs d’administration qui seront nécessaires. Le recours à la hiérarchie du serveur d’administration permet de réduire considérablement la charge des canaux de communication et d’augmenter la fiabilité du système. 2. Quels seront les postes du réseau de l’entreprise qui rempliront les fonctions de serveur d’administration principal et de serveurs d’administration secondaires, quels postes de travail de l’administrateur et quels postes clients. Les postes clients sont tous les ordinateurs sur lesquels il est prévu d’installer les applications de Kaspersky Lab. 3. Quel signe entraînera l’actualisation des postes clients du groupe et quelle sera la hiérarchie du groupe. 4. Quel sera le mode de déploiement du système de protection antivirus choisi : installation locale ou à distance. Au cours de l’étape suivante, l’administrateur doit créer le réseau logique en installant les composants correspondant de Kaspersky Administration Kit sur les postes du réseau, à savoir : 1. Installer les serveurs d’administration sur les ordinateurs repris dans le réseau de l’entreprise. 2. Installer la console d’administration sur les ordinateurs au départ desquels l’administration sera réalisée. 3. Désigner les administrateurs du réseau logique, définir les catégories d’utilisateurs qui utiliseront le système et définir pour chaque catégorie la liste des fonctions qui pourront être remplies. Stratégies typiques de deploiement de la protection antivirus 13 4. Constituer des groupes d’utilisateurs et octroyer à chacun d’entre eux les privilèges nécessaires à l’exécution des tâches des utilisateurs qui en font partie. Ensuite, il conviendra de créer la hiérarchie du serveur d’administration et de composer pour chacun de ces serveurs la structure du réseau logique : construire la hiérarchie des groupes d’administration et répartir les postes dans les groupes correspondant. L’étape suivante consiste à installer l’agent réseau sur les postes client ainsi que les applications indispensables de Kaspersky Lab et les modules externes d’administration des applications correspondantes sur le poste de travail de l’administrateur. Lors de l’utilisation de l’installation à distance, l’agent réseau peut être installé avec n’importe quelle application. Dans ce cas, il n’est pas nécessaire de procéder à une installation séparée de l’agent réseau. La dernière étape correspond à la configuration des applications installées à l’aide de la définition et de l’application de stratégies de groupe et de la création des tâches indispensables. L’application offre la possibilité de créer un système d’administration centralisée de la protection antivirus avec un minimum de configuration grâce à l’assistant de configuration initiale. Il est également possible de créer un réseau logique identique à la structure du domaine du réseau Windows et de créer un système de protection antivirus à l’aide de Kaspersky Anti-Virus for Windows Workstations version 5.0 et 6.0. CHAPITRE 3. INSTALLATION DE KASPERSKY® ADMINISTRATION KIT Avant de vous lancer dans la procédure d’installation, assurez-vous que votre ordinateur répond aux critères de configuration matérielle et logicielle définis pour le serveur d’administration et le poste de travail de l’administrateur (cf. point 1.3, p. 9). Le serveur d’administration conserver les données dans MSDE (Microsoft Data Engine), un serveur MySQL ou un serveur Microsoft SQL. Si MSDE ou un serveur SQL n’est pas installé dans le réseau de l’entreprise, il faudra d’abord l’installer avant de poursuivre l’installation du serveur d’administration. Vous pouvez pour ce faire utiliser les fichiers d’installation dont vous disposez. S’agissant de l’installation de MSDE, vous pouvez également utiliser le fichier d’installation de Kaspersky Administration Kit. Vous trouverez ci-après (cf. point 3.1, p. 16) la description de la procédure d’installation de MSDE au départ du fichier d’installation de Kaspersky Administration Kit. Vous devez jouir des privilèges d’administrateur sur le poste où vous comptez installer Kaspersky Administration Kit. Le programme d’installation vous propose d’installer sur l’ordinateur utilisé les composants logiciels de Kaspersky Administration Kit, à savoir le serveur d’administration et la console d’administration. Cette configuration est recommandée au début de la constitution d’un système de gestion centralisée à distance. Pour garantir le bon fonctionnement des composants applicatifs après l’installation, il est indispensable d’ouvrir une série de ports sur les ordinateurs. Le tableau 1 reprend la liste des ports qu’utilise par défaut Kaspersky Administration Kit. Installation de Kaspersky® Administration Kit 15 Tableau 1 Numéro du port Protocole Description Ordinateur sur lequel est installé le serveur d'administration 13000 TCP et UDP En combinaison avec le protocole SSL, permet de : • la réception des données des postes clients ; • la connexion des agents de mise à jour ; • la connexion des serveurs d’administration secondaires ; • la réception des avis de déconnexion des ordinateurs. 13292 TCP Utilisé pour la connexion de périphériques mobiles.2 14000 TCP Est utilisé pour : 18000 HTTP • la réception des données des postes clients ; • la connexion des agents de mise à jour ; • la connexion des serveurs d’administration secondaires. Permet au serveur d’administration de recevoir les données d’authentification du serveur Cisco NAC. Ordinateur sur lequel est installé l’agent de mises à jour 13000 TCP Permet la connexion des postes clients. 13001 TCP Permet la connexion des postes clients lorsque l’ordinateur est à la fois agent de mises à jour et serveur d’administration. 14000 TCP Permet la connexion des postes clients. 2 Par périphérique mobile, il faut comprendre un appareil équipé de Kaspersky AntiVirus 6.0 Mobile Enterprise Edition. Kaspersky® Administration Kit 16 14001 TCP Permet la connexion des postes clients lorsque l’ordinateur est à la fois agent de mises à jour et serveur d’administration. Poste client sur lequel est installé l’agent réseau 15000 UDP Permet de traiter les demandes de connexion au serveur d’administration. 3.1. Installation de MSDE au départ du fichier d’installation de Kaspersky Administration Kit Avant de procéder à l’installation de MSDE, il convient d’installer Microsoft Data Access Components (MDAC) version 2.8 ou suivante (le fichier d’installation est disponible sur le site de Microsoft). L’installation de MSDE au départ du fichier d’installation de Kaspersky Administration Kit s’opère localement. Pour installer MSDE : 1. Lancez le fichier exécutable qui se trouve dans le répertoire MSDE2KSP3 du cédérom d’installation de Kaspersky Administration Kit. L’Assistant d’installation vous proposera de configurer les paramètres avant de passer à l’exécution. Suivez les instructions affichées. 2. Les premières étapes de l’installation sont standard et consistent à décompacter tous les fichiers indispensables et à les enregistrer sur le disque dur de l’ordinateur, à vérifier l’installation des applications indispensables, à accepter le contrat de licence et à saisir les informations relatives à l’utilisateur ou à l’entreprise. 3. Dans la boîte de dialogue Sélectionnez l’emplacement définissez : cible, • Le répertoire d’installation des fichiers de MSDE dans le champ Modules du logiciel. Il s’agit par défaut de <Disque>:\Program Files\Microsoft SQL Server. Si ce répertoire n’existe pas, il sera créé automatiquement. • Le répertoire qui accueillera les bases de données du serveur MSDE dans le champ Base de données. Il s’agit par défaut Installation de Kaspersky® Administration Kit également Server. de 17 <Disque>:\Program Files\Microsoft SQL Cliquez sur Parcourir pour sélectionner les différents répertoires. 4. Ensuite, dans la boîte de dialogue Nom du serveur SQL (cf. ill. 1), saisissez le nom qui sera attribué à ce serveur. Aucun nom n’est proposé par défaut. Le serveur sera désigné par le nom de l’ordinateur sur lequel il est installé. Si vous souhaitez définir un autre nom, désélectionnez la case Par défaut et saisissez le nouveau nom dans le champ Nom d’instance. Une fois que les paramètres auront été définis, vous pouvez les vérifier et lancer l’installation. Si tout se passe comme il le faut, MSDE sera installé sur votre ordinateur. Illustration 1. Sélection du nom du serveur Kaspersky® Administration Kit 18 3.2. Installation du serveur d’administration et de la console d’administration en local sur le poste Ce chapitre décrit la procédure d’installation locale du serveur et/ou de la console d’administration. Si un serveur d’administration est déjà installé sur le réseau, l’installation d’autres serveurs peut être effectuée à l’aide d’une tâche d’installation à distance, qu’on appelle installation forcée (voir section 4.1.7 à la page 24). Pour créer cette tâche, utilisez le paquet d’installation du serveur d’administration (voir section 4.1.4 à la page 24). Pour installer le serveur d’administration et/ou la console d’administration en local sur le poste : 1. Lancez le fichier setup.exe qui se trouve sur le cédérom d’installation. L’Assistant d’installation vous proposera de configurer différents paramètres. Suivez les instructions affichées. 2. Les premières étapes correspondent au décompactage des fichiers indispensables et à leur enregistrement sur le disque dur, à l’acceptation du contrat de licence et à la saisie d’informations sur l’utilisateur et l’entreprise. 3. Indiquez ensuite le répertoire d’installation des composants. Il s’agit par défaut de <Disque>:\Program Files\Kaspersky Lab\Kaspersky Administration Kit. Si ce répertoire n’existe pas, il sera créé automatiquement. Cliquez sur Parcourir pour sélectionner un autre répertoire. 4. Sélectionnez ensuite les composants de Kaspersky Administration Kit que vous souhaitez installer (cf. ill. 2) : • Serveur d’administration. Le cas échéant, permet d’installer les composants standard Kaspersky Lab permettant la collaboration avec Cisco NAC.Pour ce faire, cochez la case Posture Validation Server Kasperksy Lab pour Cisco NAC Il est possible de configurer les paramètres de collaboration Cisco NAC dans les propriétés ou la stratégie du serveur d’administration (pour de plus amples détails, voir le Manuel de référence Kaspersky Administration Kit). Installation de Kaspersky® Administration Kit • 19 Console d’administration. Illustration 2. Sélection des composants à installer Vous pouvez décider d’installer tous les composants ou uniquement la console d’administration. Il est impossible d’installer le serveur d’administration sans la console d’administration. L’installation de tous les composants est proposée par défaut. En plus du serveur d’administration, la version serveur de l’agent réseau sera installée sur l’ordinateur. Son installation avec la version standard de l’agent réseau est impossible. Si ce composant est déjà installé sur votre ordinateur, il conviendra de le supprimer avant d’installer le serveur d’administration. Vous remarquerez que les boîtes de dialogue de l’assistant fournissent des informations d’aide : • Dans le champ Description du composant sélectionné dans la partie droite. • L’espace disque indispensable à l’installation des composants sélectionnés dans la partie inférieure ainsi que l’espace disponible sur le disque sélectionné. Kaspersky® Administration Kit 20 Si vous avez décidé d’installer uniquement la console d’administration, l’Assistant de configuration s’arrête ici et vous passez directement à la fenêtre de configuration des paramètres et de lancement de l’installation. 5. Si vous avez décidé d’installer le serveur d’administration, définissez à l’étape suivante le compte sous lequel le serveur d’administration sera lancé en tant que serveur sur cet ordinateur (cf. ill. 3). Illustration 3. Sélection du compte Choisissez l'une des deux options suivantes : • Compte utilisateur du domaine : le serveur d’administration sera exécuté sous le compte utilisateur du domaine. Dans ce cas, le serveur d’administration lancer toutes les opérations avec les privilèges de ce compte et à l’étape suivante, il faudra désigner l’utilisateur dont le compte sera utilisé. Si une structure de domaines Windows existe dans le réseau, il est conseillé de choisir le compte d’administrateur du domaine pour lancer le serveur d’administration. Vous éviterez ainsi les configurations complémentaires telles que la définition d’un compte utilisateur jouissant de privilèges d’administrateur lors de la création d’une tâche d’installation à distance (cf. point 4.1.7, p. 55). Installation de Kaspersky® Administration Kit • 21 Compte utilisateur système : le serveur d’administration sera lancé sous le compte Système local avec ses privilèges. Dans ce cas, il n’est pas nécessaire de choisir un utilisateur et vous passerez immédiatement à la définition de la ressource de stockage de la base d’informations du serveur d’administration (cf. point n° 7, p. 22) Pour assurer le bon fonctionnement de Kaspersky Administration Kit, il faut que le compte utilisateur utilisé pour le lancement du serveur d’administration jouisse des privilèges d’administrateur de la ressource de stockage des bases d’informations du serveur d’administration. 6. Si vous avez choisi le compte d’un utilisateur du domaine en guise de compte utilisateur pour le lancement du serveur d’administration, vous devrez définir cet utilisateur. Pour faire, saisissez le nom d’un utilisateur enregistré dans ce domaine manuellement ou à l’aide du bouton Parcourir dans le champ Nom utilisateur (cf. ill. 4). Saisissez ensuite le mot de passe utilisé par l’utilisateur pour s’enregistrer dans le domaine. Illustration 4. Sélection de l’utilisateur Si vous avez choisi un utilisateur qui ne jouit pas des privilèges d’administrateur du domaine, le serveur d’administration sera lancé sous Kaspersky® Administration Kit 22 son compte mais les fonctions de Kaspersky Administration Kit seront quelque peu réduites. Par exemple, il ne jouit peut-être pas du privilège d’exécution d’une installation à distance à l’aide d’un script de lancement (cf. point 4.1.7, p. 55) ou de sondage de plusieurs domaines du réseau Windows. Pour garantir le bon fonctionnement du serveur d’administration, le compte utilisé pour son lancement doit également jouir des privilèges suivants : • Ouverture de session en tant que service (Log on as a service); • Travail en mode de système d’exploitation (Act as part of the operating system) ; • Accès à l’ordinateur depuis le réseau (Access this computer from the network); • Remplacement d’un marqueur de niveau de processus (Replace a process level token) ; • Configuration de la part de mémoire pour le processus (increase quotas/adjust memory quotas for a process). Si l’utilisateur que vous avez choisi est un administrateur de domaine qui ne jouit pas des privilèges cités ci-dessus, il les obtiendra (cf. ill. 5 ) Illustration 5. Message sur l’octroi de privilèges 7. L’étape suivante consiste à définir la ressource Microsoft SQL Serveur (MSDE) ou MySQL (cf. ill. 6) qui accueillera la base de données du serveur d’administration. Installation de Kaspersky® Administration Kit 23 Illustration 6. Sélection des bases de données 8. Si vous avez sélectionné MSDE ou Microsoft SQL Server à l’étape précédente et que vous avez l’intention d’utiliser un serveur installé dans le réseau de l’entreprise pour Kaspersky Administration Kit, indiquez son nom dans le champ Nom du serveur et indiquez le nom de la base de données qui sera créée pour stockées les données du serveur d’administration dans le champ Nom de la base de données (cf. ill. 7). Le nom de la base de données proposé par défaut est KAV. Le champ Nom du serveur SQL prend automatiquement la valeur (local) si le serveur est découvert sur l’ordinateur au départ duquel l’installation de Kaspersky Administration Kit est réalisée. A l’aide du bouton Parcourir, affichez la liste de tous les serveurs Microsoft SQL installés sur le réseau. Si le lancement du serveur d’administration va se réaliser sous le compte administrateur local ou sous le compte système, le bouton Parcourir n’est pas accessible. 24 Kaspersky® Administration Kit Illustration 7. Sélection du serveur SQL Si un serveur MySQL a été sélectionné à l’étape précédente, vous devrez indiquer dans cette fenêtre (cf. ill. 8) son nom dans le champ Nom du serveur (par défaut, c’est l’adresse IP de l’ordinateur sur lequel est installé Kaspersky Administration Kit qui est utilisée) et définissez le port de connexion dans le champ Port (par défaut, il s’agit du port 3306). Dans le champ Nom de la base de données, saisissez le nom de la base de données qui sera créée pour stocker les données du serveur d’administrateur (par défaut, le nom de la base de données est KAV). Installation de Kaspersky® Administration Kit 25 Illustration 8. Sélection du serveur MySQL Si votre réseau ne possède aucun serveur MS SQL ou que vous ne pouvez pas utiliser de serveur(s) existants, vous devrez alors en installer un (voir section 3.1 à la page 16). Si voulez installer Microsoft SQL Server sur le même ordinateur où vous installez Kaspersky Administration Kit, alors annulez l'installation courante, installez le serveur SQL, puis recommencez l'installation. Si vous voulez installer Microsoft SQL Server sur un ordinateur à distance, il n'est pas nécessaire d'annuler l'installation de Kaspersky Administration Kit. Vous pouvez installer Microsoft SQL Server et poursuivre l'installation de Kaspersky Administration Kit. 9. Au cours de cette étape vous devez déterminer la méthode d'authentification utilisée pour la connexion du serveur d'administration au serveur SQL. Pour MSDE ou Microsoft SQL server, vous avez le choix entre les options suivantes (cf. ill. 9): • Mode d'authentification Microsoft Windows- dans ce cas, votre compte est utilisé pour vérifier vos droits d'utilisation du Serveur d'administration; Kaspersky® Administration Kit 26 • Mode d'authentification SQL Server- dans ce cas, c'est le compte spécifié à la suite qui sera utilisé pour vérifier les droits. Saisissez le mot de passe dans les champs Compte, Mot de passe et Confirmation du mot de passe. Pour un transfert correct des données sur un nouveau serveur SQL, celui-ci doit avoir les mêmes fusionnements que le serveur SQL précédent. Illustration 9. Mode d’authentification sur le serveur SQL Indiquez le compte et le mot de passe pour le serveur MySQL (cf. ill. 10). Installation de Kaspersky® Administration Kit 27 Illustration 10. Mode d’authentification sur le serveur MySQL 10. Si vous installez le serveur d'administration, définissez le chemin vers le dossier partagé (cf. ill. 11) qui sera utilisé pour entreposer : • Les fichiers requis pour l'installation à distance d'applications Kaspersky Lab. Les fichiers sont recopiés dans le serveur d'administration lorsque vous créez les paquets d'installation. • Les mises à jour recopiées sur le serveur d'administration à partir de la source de mise à jour. Des droits de lecture sur ce dossier seront accordés à tous les utilisateurs. Kaspersky® Administration Kit 28 Illustration 11. Création d’un dossier partagé Vous avez le choix entre : • Créer un nouveau dossier partagé – Pour créer un nouveau dossier. Saisissez le chemin d’accès dans le champ situé en dessous. • Sélectionner un dossier partagé existant – Sélectionne un dossier partagé parmi les dossiers existants. Le dossier partagé peut se trouver sur n'importe quel ordinateur local ou distant du réseau de l'entreprise. Sélectionnez le dossier partagé à l’aide du bouton Parcourir ou introduisez manuellement le chemin UNC dans le champ correspondant (par exemple, \\serveur\KLShare). Le dossier local KLShare est créé par défaut dans le répertoire défini pour l’installation des composants logiciels de Kaspersky Administration Kit. 11. Dans la fenêtre suivante de l’assistant, spécifiez l’adresse du serveur d’administration (cf. ill. 12): • Utilisez cette option lorsque le réseau dispose d’un serveur DNS et que celui-ci permet aux postes clients d’obtenir l’adresse du serveur d’administration. Installation de Kaspersky® Administration Kit 29 • Utilisez cette option lorsque les postes clients reçoivent l’adresse du serveur d’administration par le biais du protocole NetBIOS ou que le réseau dispose d’un serveur WINS. • Utilisez cette option lorsque l’adresse IP du serveur d’administration est statique et qu’elle ne sera pas modifiée ultérieurement. Le cas échéant, cochez la case Permettre service du nom NetBIOS en Anti-hacker. Si cette option est sélectionnée, le port UDP 137, utilisé pour la réception de l'adresse IP du serveur d'administration, sera ouvert dans le dispositif anti-piratage de Kaspersky Anti-Virus 6.0 installé sur l’ordinateur. Illustration 12. Adresse du serveur d’administration 12. Définissez les paramètres de port pour la connexion au serveur d'administration (cf. Illustration 12.): • Le numéro du port utilisé pour établir la connexion au serveur d’administration. Le port par défaut est 14000. Modifiez ce numéro si ce port est déjà en service. • Le numéro du port SSL utilisé pour la connexion sécurisée au serveur d’administration. Il s’agit par défaut du port 13000. Kaspersky® Administration Kit 30 Si le serveur d'administration est exploité sous Windows XP SP2, le pare-feu incorporé verrouillera les ports TCP 13000 et 14000. Vous devez donc ouvrir manuellement ces ports pour garantir l'accès à l’ordinateur sur lequel est installé le serveur d'administration. Illustration 13. Paramètres de connexion au serveur d’administration 13. Cette fenêtre de l’Assistant (cf. ill. 14) vous permet de définir le mode de création du certificat d’authentification du serveur d’administration installé. Vous avez le choix entre : • Créer un nouveau certificat : sélectionnez cette option si vous installez un nouveau serveur d’administration. Afin qu’il soit plus facile à l’avenir de restaurer les données et la structure du réseau logique de ce serveur, gardez une copie de sauvegarde du certificat. Pour ce faire, cochez la case Créer une copie de sauvegarde du certificat. • Restaurer le certificat: sélectionnez cette option si vous restaurez le serveur d’administration sans copie de sauvegarde. Il sera possible dans ce cas de restaurer les données et la configuration du réseau logique du serveur antérieur. Installation de Kaspersky® Administration Kit 31 Illustration 14. Sélection du mode d’obtention du certificat du serveur d’administration 14. Si vous avez choisi la création d’un nouveau certificat à l’étape précédente et décidé de conserver sa copie de sauvegarde dans cette fenêtre (cf. ill. 15) indiquez : • Le répertoire de stockage de la copie de sauvegarde du fichier du certificat ; • Le mot de passe utilisé pour le chiffrement lors de la création du certificat et pour le déchiffrement lors de la restauration au départ de la copie de sauvegarde ; • La confirmation du mot de passe La restauration complète des données du serveur d’administration à l’avenir impose la conservation du certificat du serveur. Lors de la restauration du certificat, il convient de saisir le mot de passe utilisé lors de la création de la copie de sauvegarde. Si le mot de passe est incorrect, la restauration du certificat échouera. Kaspersky® Administration Kit 32 Illustration 15. Sélection du répertoire de stockage de la copie de sauvegarde du certificat Si vous avez choisi à l’étape précédente de restaurer le certificat au départ de la copie de sauvegarde, indiquez dans cette fenêtre (cf. ill. 16) : • Le répertoire de stockage de la copie de sauvegarde du fichier du certificat ; • Le mot de passe qui sera utilisé pour le chiffrement lors de la création de la copie de sauvegarde du certificat. Installation de Kaspersky® Administration Kit 33 Illustration 16. Sélection du répertoire de stockage de la copie de sauvegarde du certificat Une fois que les paramètres d’installation des composants de Kaspersky Administration Kit auront été définis, vous pouvez les vérifier et lancer l’installation. Suite à l’installation de la console d’administration, son icône apparaît dans le menu Démarrer → Programmes → Kaspersky Administration Kit. Le serveur d’administration et l’agent réseau seront installés sur l’ordinateur en qualité de service avec les attributs du tableau 2. Ce tableau présente également les attributs du service Posture Validation Server (PVS) Kaspersky Lab pour Cisco NAC, qui ne s’exécutera sur l’ordinateur que si le composant correspondant a été installé avec le serveur d’administration. Tableau 2 Attribut Nom du service Serveur d’administration CSAdminServer PVS Kaspersky Lab pour Cisco NAC Agent réseau nacservernacserve r klnagentklnage nt Kaspersky® Administration Kit 34 Nom du service affiché Nom du processus dans le gestionnaire des tâches Windows Type de démarrage Compte Kaspersky Administration Server Kaspersky Lab Cisco NAC Posture Validation Server Kaspersky Network Agent klserver.exe klnacserver.exeklnac server.exe klnagent.exekln agent.exe Automatique au démarrage du système d’exploitation Compte système local ou compte défini par l’utilisateur (voir section 6 à la page 22). En plus du serveur d’administration, la version serveur de l’agent réseau sera installée sur l’ordinateur. Il fait partie du serveur d’administration et est installé et supprimé en même temps que lui. Il peut uniquement interagir avec une version du serveur d’administration installée localement. Il n’est pas nécessaire de configurer la connexion de l’agent au serveur d’administration car elle est définie par le programme en tenant compte des composants installés sur l’ordinateur. Ces paramètres ne seront pas accessibles également dans les paramètres locaux de l’agent réseau sur cet ordinateur. Cette configuration permet d’éviter les configurations complémentaires et les conflits potentiels dans le fonctionnement des composants lors d’une installation individuelle. La version serveur de l’agent réseau est installée avec les mêmes attributs et exécuter les mêmes fonctions d’administration des applications que la version standard (cf. point 4.1.3, p. 46). Il sera soumis à la politique du groupe auquel l’ordinateur du serveur d’administration appartient en tant que client et toutes les tâches créées et exécutées pour l’agent seront possibles à l’exception des tâches liées au changement de serveur. Il n’est pas nécessaire d’installer l’agent réseau sur l’ordinateur du serveur d’administration. Ses fonctions sont remplies par la version serveur de l’agent. Vous pouvez consulter les propriétés des services Kaspersky Administration Server, Kaspersky Network Agent et Kaspersky Lab Cisco NAC Posture Validation Server et suivre leur travail à l’aide des outils d’administration standard de Windows Gestion de l’ordinateur → Services. Les informations relatives au service Kaspersky Administration Server sont consignées dans le rapport système de Windows de l’ordinateur où le serveur d’administration est installé, dans la branche Kaspersky Event Log. Installation de Kaspersky® Administration Kit 35 Les groupes d'utilisateurs locaux KLAdmins et KLOperators sont créés sur le même ordinateur d'installation du serveur d'administration. Si le serveur d'administration est configuré pour fonctionner sous un compte d'utilisateur de domaine, les groupes KLAdmins et KLOperators sont ajoutés à la liste de groupes d'utilisateurs du domaine. Les groupes peuvent être modifiés à l'aide des outils standard d'administration de Windows. 3.3. Désinstallation des composants de Kaspersky Administration Kit Pour désinstaller Kaspersky Administration Kit, vous pouvez utiliser la commande Désinstaller Kaspersky Administration Kit du menu Démarrer => Tous les programmes => Kaspersky Administration Kit ou les outils standard Windows pour l’installation et la suppression d’applications. Après l’exécution de l’assistant, tous les composants applicatifs (y compris les plug-ins) seront supprimés de l’ordinateur. Si vous avez choisi dans l’assistant de ne pas supprimer le dossier partagé (KLShare), supprimez-le manuellement une fois que celui-ci ne sera plus nécessaire. Au moment de la suppression, vous aurez la possibilité de conservez une copie de sauvegarde de l’agent réseau. 3.4. Mise à jour vers une version plus récente de l’application Pour passer de la version 4.x (Service Pack 1) ou 5.x (Service Pack 2) à une version ultérieure de Kaspersky Administration Kit, supprimez la version précédente et installez la nouvelle en suivant les instructions données dans ce document. Si vous faites une mise à jour de la version 5.0 (Service Pack 3) ou 6.0 vers une nouvelle version, les données de sauvegarde les plus récentes de l’ancienne version de l’application sont restaurées. Nous vous recommandons de suivre la procédure suivante : 1. Créez une copie de sauvegarde des données du serveur d'administration à l'aide de l'outil klbackup.exe. Cet outil est fourni avec le paquet de distribution Kaspersky Administration Kit et se trouve dans le dossier racine d'installation du serveur d'administration. Notez que pour restaurer complètement les données du serveur d'administration, 36 Kaspersky® Administration Kit vous devez faire une copie de sauvegarde du certificat serveur. Ce paramètre est obligatoire pour l’outil klbackup.exe. 2. Lancez l'installation de la version la plus récente de Kaspersky Administration Kit 6.0 sur l'ordinateur où se trouve installée la version antérieure du serveur d'administration et/ou de la console. Mettez à jour le composant. Au cours de la mise à jour, toutes les données et tous les paramètres de la version précédente du serveur d'administration et/ou de la console sont enregistrées et rendues disponibles dans la nouvelle version. La compatibilité descendante est assurée entre la nouvelle et l’ancienne version du serveur d’administration. 3. Afin de pouvoir mettre à niveau l'agent réseau installé sur les ordinateurs du réseau, créez un groupe ou une tâche d'installation globale de le nouvelle version du composant. Exécutez la tâche manuellement ou planifiée. Une fois la tâche terminée, l'agent réseau aura été mis à niveau avec la nouvelle version. En cas de problème lors de l’installation, vous pouvez restaurer la version antérieure de Kaspersky Administration Kit à l’aide de la copie de sauvegarde du serveur d’administration créée avant la mise jour. Si plusieurs serveurs d’administration sont installés, la mise à jour des serveurs peut être effectuée à l’aide d’une tâche d’installation à distance utilisant le paquet d’installation du serveur d’administration (voir section 4.1.4 à la page 41) CHAPITRE 4. INSTALLATION ET DÉSINSTALLATION D'APPLICATIONS SUR DES POSTES CLIENTS Avant de procéder à l'installation, assurez-vous que les postes clients répondent aux spécifications matérielles et logicielles (voir section 1.3 à la page 9). Kaspersky Administration Kit permet l'installation et la désinstallation d'applications Kaspersky Lab sur les postes clients du réseau logique par les procédés suivants : • la méthode centralisée ou à distance à travers la console d'administration; • l'installation locale, sur chaque poste client. Le composant Agent Réseau assure la connectivité entre le serveur d'administration et les postes clients. Par conséquent, il faut l'installer sur chaque ordinateur connecté au système d'administration distant, avant même d'installer les applications antivirus. Lors d’une installation centralisée via la console d’administration, l’agent doit être installé en même temps qu’une des applications. Sur l’ordinateur où est installé le serveur d’administration, seule la version serveur de l’agent peut remplir le rôle de l’agent. Il fait partie du serveur d’administration et est installé ou supprimé en même temps que lui (cf. point 3.2, p. 18). Il n’est pas nécessaire d’installer l’agent réseau sur cet ordinateur. Le composant Agent Réseau est installé de la même manière que les applications antivirus. Il peut être installé à distance ou localement. Les agents d’administration peuvent varier en fonction de l’application de Kaspersky Lab pour laquelle ils ont été développés. Dans certains cas, seule l’installation locale de l’agent réseau est possible. Pour obtenir de plus amples informations, consultez les guides des applications concernées. L’agent réseau est installé sur le poste une seule fois. Les plug-ins de console fournissent l'interface de gestion de Kaspersky Administration Kit. Pour utiliser cette interface de gestion, le plug-in correspondant doit être installé sur le poste administrateur. Lors du déploiement d'une application, le plug-in est installé automatiquement avec la création du premier paquet d'installation de l'application. En cas d'installation locale, le plugin est installé manuellement par l'administrateur. Kaspersky® Administration Kit 38 La version actuelle de Kaspersky Administration Kit permet d’administrer à distance les applications Kaspersky Lab suivantes : • • protection pour les stations de travail et serveurs de fichiers : • Kaspersky Anti-Virus 5.0 for Windows File Servers; • Kaspersky Anti-Virus 6.0 for Windows Servers; • Kaspersky Anti-Virus 5.0 for Windows Workstations; • Kaspersky Anti-Virus 6.0 for Windows Workstations; • Kaspersky Anti-Virus 6.0 Second Opinion Solution; • Kaspersky Anti-Virus 5.7 for Novell NetWare; protection du périmètre informatique : Kasperksy Anti-Virus Enterprise Edition. • 5.6 for Microsoft ISA Server 2000 protection pour systèmes de messagerie : • Kaspersky Anti-Virus 5.5 for Microsoft Exchange Server 2000/2003, Service Pack 1; • Kaspersky Anti-Virus 5.5 for Microsoft Exchange Server 2003, Service Pack 1. Pour de plus amples informations sur les applications informatiques administrables par Kaspersky Administration Kit, consultez le manuel de l’application. 4.1. Installation à distance du logiciel L’installation à distance peut être réalisée depuis le poste de travail de l’administrateur dans la fenêtre principale de Kaspersky Administration Kit. Certaines applications de Kaspersky Lab peuvent uniquement être installées localement sur les postes client (pour de plus amples informations, consultez les guides des applications concernées). L’administration à distance de ces applications via Kaspersky Administration Kit est possible. Pour installer une application à distance : Installation et désinstallation d'applications sur des postes clients 39 1. Créez un paquet d’installation (cf. point 4.1.1, p.40). Il doit contenir les fichiers indispensables à l’installation ainsi qu’un fichier reprenant la description du paquet d’installation en question. 2. Créez une tâche d’installation à distance (cf. point 4.1.7, p. 55). Il convient d’installer une tâche globale d’installation à distance pour installer l’application sur tous les ordinateurs du réseau logique ou sur quelques groupes d’administration ou sur des ordinateurs de différents groupes. Pour installer l’application sur tous les postes clients de n’importe quel groupe d’administration (tous les groupes intégrés et les serveurs secondaires), il faut créer une tâche de groupe d’installation à distance. Vous pouvez utiliser l’assistant d’installation à distance afin de créer la tâche de groupe (cf. point 4.2, p. 73) ou la tâche globale. La tâche ainsi créée sera exécutée selon l’horaire défini. Les paramètres de fonctionnement de l’application sur chaque poste client sont définis conformément à la stratégie du groupe et aux paramètres de cette application par défaut. Vous pouvez interrompre l’installation en interrompant manuellement la tâche. Tous les paquets d'installation créés pour le serveur d'administration sont placés sous l'entrée Installation distante de l'arborescence de console. Vous pouvez examiner les propriétés et changer le nom ou les paramètres du paquet d'installation. Les paquets d'installation sont entreposés sur le serveur d'administration dans le dossier Packages, dans un dossier partagé spécifié. Vous pouvez consulter les propriétés du paquet d’installation, modifier son nom ou sa configuration dans la boîte de dialogue Propriétés: <Nom du paquet > (cf. ill. 20). Cette fenêtre s’ouvre à l’aide de la commande Propriétés du menu contextuel ou de l’élément équivalent dans le menu Action. Les paquets d’installation créés peuvent être diffusés sur les serveurs d’administration secondaires (cf. point 4.1.5, p. 50) ou sur les ordinateurs du groupe à l’aide des agents de mise à jour (cf. point 4.1.6, p. 52) Un seul paquet d’installation peut être utilisé plusieurs fois pour créer des tâches d’installation à distance. L’installation de l’application peut également être effectuée en mode noninteractif (pour de plus amples détails, voir section 4.3.3 à la page 44). Kaspersky® Administration Kit 40 4.1.1. Création d’un paquet d’installation Pour créer un paquet d'installation : 1. Connectez-vous au serveur d’administration souhaité. 2. Dans l'arborescence de console, sélectionnez l'entrée Installation distante, ouvrez le menu contextuel et cliquez sur Nouveau / Paquet (cette commande se trouve également sous le menu Action) pour lancer un Assistant. Cette action entraîne le lancement de l’Assistant. Suivez les instructions qui s’affichent. 3. Indiquez le nom du paquet d’installation. A l’étape suivante, vous pourrez désigner les applications à installer (cf. ill. 17). Si vous installez une application qui peut être installée à distance via Kaspersky Administration Kit, sélectionnez une des options suivantes dans la liste déroulante : Générer le paquet d’application Kaspersky Lab. A l’aide du bouton Parcourir, sélectionnez le fichier de description de l’application (fichier .kpd faisant partie des fichiers d’installation de toutes les applications Kaspersky Lab pouvant être administrées à distance à l’aide de Kaspersky Administration Kit) ou l’archive autoextractible de l’application de Kaspersky Lab (fichier .exe téléchargeable depuis le site de Kaspersky Lab). Les champs du nom de l’application et de sa version sont remplis automatiquement. Illustration 17. Création d’un paquet d’installation. Sélection de l’application à installer Installation et désinstallation d'applications sur des postes clients 41 Les paramètres du paquet d’installation sont définis par défaut et correspondent à ceux de l’application à installer. Vous pourrez les modifier après la création du paquet dans la fenêtre des propriétés (cf. point 4.1.2, p. 43). Lors de la création d’un paquet pour l’installation d’autres applications (cf. Ill. 18) : • Dans la liste déroulante, sélectionnez : Générer le paquet d’installation du fichier exécutable spécifié ; • Indiquez le chemin d’accès au fichier d’installation de l’application à l’aide du bouton Parcourir. • Cochez la case Copier tout le dossier dans le paquet si le contenu du paquet doit être identique à celui du fichier d’installation. • Définissez les paramètres de lancement du fichier exécutable dans la ligne de saisie si cela est nécessaire pour l’installation de l’application (par exemple, lancement en mode silencieux à l’aide du commutateur /s). Illustration 18. Création d’un paquet d’installation pour une application indiquée par l’utilisateur 42 Kaspersky® Administration Kit 4. Dans la fenêtre suivante de l'Assistant (cf. Ill. 19), vous pouvez inclure une clé de licence dans le paquet d'installation en cliquant sur Parcourir puis en sélectionnant le fichier de licence (avec extension .key). Si vous ne souhaitez pas ajouter une clé de licence au paquet d'installation, cliquez sur Suivant. La clé de licence n’est pas nécessaire lors de la création du paquet d’installation du serveur d’administration et de l’agent réseau. Illustration 19. Création d’un paquet d’installation. Sélection d’une clé de licence 5. Un ensemble de fichiers nécessaires pour installer l'application sur les clients est alors chargé dans le dossier partagé du serveur d'administration. Le serveur vérifie, dans le poste administrateur, la disponibilité du plug-in de console pour cette application. Si le plug-in n'a pas été installée ou si sa version est plus récente que celle de l'application, il sera respectivement installé, ou remplacé. Après la fin de l'Assistant, un nouveau paquet d'installation sera ajouté sous l'entrée Installation distante et présenté dans le panneau de détails. Installation et désinstallation d'applications sur des postes clients 43 4.1.2. Affichage configuration des paramètres du paquet d'installation Pour examiner les propriétés et changer le nom du paquet d'installation dans la boîte de dialogue : déployez l'entrée Installation distante dans l'arborescence de console, sélectionnez le paquet d'installation requis dans le panneau de résultats et utilisez la commande Propriétés dans le menu contextuel ou dans le menu Actions. Ceci permet d'ouvrir la boîte de dialogue Propriétés de <Nom du paquet d'installation> (cf. Ill. 20) composée des onglets suivants : Général, Paramètres, Licences et Redémarrage du S.E.. Illustration 20. Boîte de dialogue Propriétés du paquet d'installation. L'onglet Général L'onglet Général (cf. ill. 20) affiche des informations générales sur le paquet : Kaspersky® Administration Kit 44 • Application • Version • Taille • Créé(e) L'onglet Paramètres (cf. ill. 21) affiche les paramètres du paquet d'installation, qui correspondent à ceux de l'application pour laquelle le paquet a été créé. Ce sont des paramètres par défaut, qui peuvent être modifiés si nécessaire. Illustration 21. Boîte de dialogue Propriétés du paquet d'installation. L'onglet Paramètres d'installation L'onglet Infos de licence (cf. ill. 22) présente des informations générales sur la licence de l'application contenue par le paquet. L’onglet Licence ne figure pas dans les propriétés du paquet d’installation du serveur d’administration et de l’agent réseau. Installation et désinstallation d'applications sur des postes clients 45 Illustration 22. Fenêtre de propriétés du paquet d'installation Onglet Licence Dans la page Redémarrage du S.E. (cf. ill. 23) vous pouvez définir les actions à réaliser lorsqu'il faut redémarrer l'ordinateur après l'installation de l'application: • Ne pas redémarrer le système d'exploitation. • Si nécessaire, redémarrer le système d'exploitation automatiquement - Le système d'exploitation n'est redémarré que si cela s'avère nécessaire. • Confirmer l'action auprès de l'utilisateur – le choix de cette option permet de : o créer un message destiné à l'utilisateur qui sera affiché pour l'informer qu'il faut redémarrer le système d'exploitation, dans le champ associé; o spécifier la fréquence de la notification de redémarrage du système d'exploitation, en cochant la case Répéter toutes les (min.) et en spécifiant l'intervalle à utiliser pour afficher les notifications. Kaspersky® Administration Kit 46 o configurer le redémarrage automatique du système d'exploitation si l'ordinateur ne l'a pas été manuellement dans l'intervalle de temps spécifié, à compter de l'installation de l'application. Pour ce faire, cochez la case Redémarrage forcé après (min.) et spécifiez l'intervalle de temps souhaité. Si vous choisissez le redémarrage automatique de l'ordinateur, cochez la case Fermer automatiquement les applications en cours. Celle-ci est décochée par défaut. Illustration 23. Fenêtre de propriétés du paquet d'installation Onglet Redémarrage du S.E 4.1.3. Création et configuration d’un paquet d’installation pour l’agent réseau Le paquet d’installation pour l’installation à distance de l’agent réseau ne doit pas être créé manuellement. Il est créé automatiquement lors de l’installation de Kaspersky Administration Kit et se trouve sous le nœud Installation distante. Installation et désinstallation d'applications sur des postes clients 47 Si le paquet pour l’installation à distance de l’agent réseau a été supprimé, il faudra pour le recréer choisir le fichier klnagent.kpd, situé dans le répertoire NetAgent du fichier de distribution de Kaspersky Administration Kit, en guise de fichier de description. Les paramètres du paquet d’installation de l’agent réseau sont réduits au minimum indispensable pour garantir le fonctionnement du composant directement après son installation. Par défaut, les paramètres sont identiques aux paramètres de l’application. Le cas échéant, vous pouvez les modifier sur les Paramètres et Groupe d’administration de la fenêtre de consultation des propriétés du paquet d’installation. Dans l’onglet Paramètres (cf. ill. 21), vous trouverez les paramètres qui définissent la connexion de l’agent réseau au serveur d’administration après son installation sur le poste client (les valeurs par défaut sont celles du serveur actuel) : • Adresse de l’ordinateur sur lequel est installé le serveur d’administration. • Le numéro du port utilisé pour établir la connexion non sécurisée au serveur d’administration. Par défaut, il s’agit du port 14000. Vous pouvez en choisir un autre s’il est occupé. • Le numéro du port utilisé pour établir la connexion non sécurisée au serveur d’administration via le protocole SSL Il s’agit par défaut du port 13000. Seule la notation décimale est admise. • Le fichier du certificat pour authentifier l’accès au serveur d’administration. La valeur de ce paramètre est définie par la case Utiliser le certificat du serveur. Si la case n’est pas cochée (valeur par défaut), le fichier de certificat sera obtenu directement auprès du serveur d’administration lorsque l’agent s’y connectera pour la première fois. Si la case Utiliser le certificat du serveur est cochée, l’authentification aura lieu sur la base du fichier de certificat sélectionné à l’aide du bouton Parcourir. Ce fichier possède l’extension .cer et se trouve sur le serveur d’administration dans le dossier Cert du répertoire d’installation de Kaspersky Administration Kit. Vous pouvez modifier le fichier de certificat à l’aide du bouton Parcourir. • Le port utilisé pour la connexion de l’agent réseau au serveur : simple ou sécurisé. Cette valeur est définie par la case Utiliser connexion SSL. Lorsque la case est cochée, la connexion s’établit via un port sécurisé grâce au protocole SSL. Si la case n’est pas cochée, la connexion n’est pas sécurisée. Kaspersky® Administration Kit 48 • Les paramètres de connexion via le serveur proxy. Si la connexion de l’agent au serveur d’administration s’opère via un serveur proxy, cochez la case Utiliser le serveur proxy. Cliquez ensuite sur le bouton Paramètres et dans la fenêtre qui s’ouvre, saisissez l’adresse du serveur proxy, le nom d’utilisateur et le mot de passe. • L’ouverture du port UDP 137, utilisé pour la réception de l'adresse IP du serveur d'administration, dans le dispositif anti-piratage de Kaspersky Anti-Virus 6.0. Pour ce faire, cochez la case Permettre service du nom NetBIOS en Anti-hacker. • L’autorisation du port UDP, indispensable au bon fonctionnement de l'agent réseau, dans la liste des exceptions du pare-feu Microsoft Windows. Pour ce faire, cochez la case Ouvrir les ports de l'agent réseau dans le pare-feu Microsoft Windows. Après l’installation de l’agent réseau, vous pouvez modifier les paramètres de connexion au serveur d’administration à l’aide de stratégies et de la configuration de l’application. En cas de nouvelle installation à distance de l’agent réseau sur le poste client, les valeurs des paramètres de connexion au serveur et le certificat du serveur d’administration sont remplacés par de nouveaux. Dans l’onglet Groupe d’administration (cf. ill. 24), définissez le sous-groupe Réseau où seront ajoutés les postes après l’installation de l’agent réseau. Choisissez une des options suivantes : • Ajouter les postes au dossier Selon la situation du poste dans le réseau Windows : domaine ou groupe de travail (valeur choisie par défaut) ; • Ajouter tous les postes Dans le groupe défini dans le champ. Si vous choisissez cette option, il faudra saisir le nom du dossier dans le champ situé en dessous. Si ce répertoire n’existe pas dans le répertoire Réseau, il sera créé (vous pouvez également indiquer le nom de n’importe lequel des dossiers existant dans le répertoire Réseau). Ce répertoire accueillera tous les postes découverts à nouveau dans le réseau, même si ceux-ci avaient été préalablement découverts par le serveur d’administration et placés dans le dossier correspondant à leur situation dans le réseau avant l’installation de l’agent réseau. Après l’installation de l’agent réseau, il sera impossible de modifier le dossier de placement des ordinateurs dans le groupe Réseau. Ce paramètre ne fait pas partie de la stratégie ou des paramètres de l’application. Installation et désinstallation d'applications sur des postes clients 49 Illustration 24. Fenêtre de propriétés du paquet d'installation. Onglet Groupe d’administration L’agent réseau sera installé sur l’ordinateur en qualité de service avec les attributs suivants : • Nom du service (KLNagent) ; • Nom désigné Kaspersky Network Agent. • Lancement automatique au démarrage du système d’exploitation ; • Compte Système local Vous pouvez consulter les propriétés du service Kaspersky Network Agent et suivre ou arrêter son travail à l’aide des outils d’administration standard de Windows Gestion de l’ordinateur / Services. Kaspersky® Administration Kit 50 4.1.4. Création et configuration d’un paquet d’installation pour le serveur d’administration. Lors de la création d’un paquet d’installation pour le serveur d’administration, sélectionnez le fichier de définition ak6.kpd situé dans la racine du répertoire d’installation de Kaspersky Administration Kit. Les paramètres du paquet d’installation sont répartis dans deux onglets : Général (cf. ill. 20) et Redémarrage du S.E. (cf. ill 23). Les autres paramètres sont les paramètres par défaut du serveur d’administration. 4.1.5. Création d’une tâche de diffusion du paquet d’installation sur les serveurs d’administration secondaires Afin de créer une tâche de diffusion du paquet d’installation sur les serveurs d’administration secondaires : 1. Connectez-vous au serveur d’administration souhaité. 2. Sélectionnez le nœud Tâches globales dans l’arborescence de la console, affichez le menu contextuel et sélectionnez le point Nouveau→Tâche ou choisissez l’élément équivalent du menu Action. Cette action entraîne le lancement de l’Assistant. Suivez les instructions qui s’affichent. 3. Pour l’application Kaspersky Administration Kit, sélectionnez le type de tâche Diffusion du paquet d’installation. 4. Dans la fenêtre suivante (cf. ill. 25), sélectionnez les types de paquets qu’il faut diffuser. Choisissez l’une des deux options : • Tous les paquets d’installation. • Uniquement les paquets d’installation sélectionnés. Dans ce cas, cochez la case en regard des paquets d’installation requis. Installation et désinstallation d'applications sur des postes clients 51 Illustration 25. Sélection des paquets d’installation Indiquez la valeur souhaitée dans le champ Nombre maximum de redémarrages simultanés. 5. Dans la fenêtre suivante de l’assistant (cf. ill. 26), cochez les cases en regard des serveurs d’administration secondaires sur lesquels il faut diffuser les paquets d’installation. Kaspersky® Administration Kit 52 Illustration 26. Sélection des serveurs d’administration secondaires 6. Définissez ensuite le compte sous lequel la tâche sera lancée sur les postes (pour de plus amples informations, consultez le point 4.1.7 à la page 55). 7. Pour quitter l’Assistant, cliquez sur Terminer. 4.1.6. Diffusion des paquets d’installation dans les limites du groupe à l’aide d’agents d’administration Les agents de mise à jour peuvent intervenir dans la diffusion de paquets d’installation dans les limites du groupe. Les agents de mise à jour obtiennent les paquets d’installation et les mises à jour du serveur d’administration et les conservent dans le répertoire d’installation de l’application de Kaspersky Lab. Il est impossible changer l’emplacement du répertoire contenant les mises à jour et les paquets d’installation ou de limiter sa capacité. Les paquets d’installation seront ensuite diffusés via une diffusion multi-adresse vers les postes clients. La diffusion de nouveaux paquets d’installation dans les limites du groupe se produit une fois. Si le poste n’était pas connecté au réseau logique au moment de la diffusion, le paquet d’installation indispensable sera Installation et désinstallation d'applications sur des postes clients 53 téléchargé automatique de l’agent de mise à jour lors du lancement de la tâche d’installation de l’agent réseau. Pour constituer la liste des agents de mise à jour et les configurer pour la diffusion de paquets d’installation sur les postes du groupe : 1. Connectez-vous au serveur d’administration souhaité. 2. Sélectionnez le groupe dans l’arborescence de la console puis, ouvrez le menu contextuel afin de choisir le point Propriétés ou sélectionnez l’élément équivalent dans le menu Action. 3. Dans la fenêtre des propriétés qui s’ouvre, composez la liste des postes qui rempliront le rôle d’agent de mise à jour dans les limites du groupe à l’aide des boutons Ajouter et Supprimer de l’onglet Agents de mise à jour (cf. ill. 27). Illustration 27. Fenêtre des propriétés du groupe. Onglet Agents de mise à jour Kaspersky® Administration Kit 54 4. 5. Modifiez les paramètres de l’agent de mise à jour. Pour ce faire, sélectionnez l’agent dans la liste puis, cliquez sur Propriétés. Dans la fenêtre <Nom de l’agent de mise à jour> propriétés (cf. ill. 28) qui s’ouvre : • Indiquez le numéro du port utilisé pour la connexion du poste client à l’agent de mise à jour. Par défaut, il s’agit du port 14001. Vous pouvez en choisir un autre s’il est occupé. • Indiquez le numéro du port utilisé pour la connexion sécurisée du poste client à l’agent de mise à jour via le protocole SSL. Il s’agit par défaut du port 13001. • Cochez la case Utiliser la diffusion multi-adresse et remplissez les champs IP de multidiffusion et Numéro de port d’IP-MULTICAST. Cliquez sur Appliquer ou OK. Illustration 28. Fenêtre des propriétés de l’agent de mise à jour 4.1.7. Création d’une tâche d’installation à distance Deux méthodes permettent d'effectuer le déploiement d'applications sur les postes clients : l'installation par envoi et l'installation à l'aide d'un script de connexion. L'installation par envoi permet d'installer à distance des applications sur des postes clients spécifiques de votre réseau logique. Lors de l'exécution de la tâche de déploiement d'une application, le serveur d'administration en recopie ses fichiers d'installation depuis le dossier partagé vers les dossiers temporaires de chaque poste client, puis exécute le programme d'installation sur ces ordinateurs. Pour forcer l'installation d'une application, le serveur d'administration doit posséder les privilèges nécessaires pour lancer à distance les applications sur les clients du réseau logique. Cette méthode est recommandée pour l'installation d'applications sur des ordinateurs sous MS Windows NT/2000/2003/XP qui prennent en charge cette caractéristique, ou sur des ordinateurs sous MS. Windows 98/Me, sur lesquels Agent Réseau est installé. Si le serveur d'administration et un client communiquent entre eux par Internet, ou si la connexion est protégée par un pare-feu, il n'est pas possible d'utiliser de dossiers partagés pour transférer des données. Dans ce cas, l'agent réseau peut être utilisé pour l'installation des fichiers sur le client. L'agent réseau doit être installé en local sur ces ordinateurs. L'installation avec un script de connexion vous permet de lancer le déploiement d'applications dès qu'un utilisateur spécifique ouvre une session sur le domaine (plusieurs utilisateurs). Suite à l’exécution de la tâche, le lancement du programme d'installation situé dans le dossier partagé du serveur d’administration est consigné dans le script de lancement pour les utilisateurs défini. Le programme d'installation d'application est entreposé dans le dossier partagé du serveur d'administration. Pour garantir la réussite d’une tâche de déploiement d'application, le compte utilisateur ou le serveur d'administration doit posséder des privilèges de modification des scripts de connexion dans la base de données du contrôleur de domaine. L’administrateur de domaine possède un tel privilège, autrement dit cette tâche ou tout le serveur d’administration doit être lancée avec les privilèges de cet utilisateur. Quand un utilisateur spécifié ouvre une session sur le domaine, l'installation démarre sur le poste client utilisé pour se connecter. Cette méthode est recommandée pour installer des applications Kaspersky Lab sur des ordinateurs sous MS Windows 95/98/Me. Kaspersky® Administration Kit 56 Pour que la tâche d’installation à distance à l’aide du scénario de lancement réussisse, les utilisateurs pour lesquels le script est modifié doivent jouir des privilèges d’administrateur sur l’ordinateur local. Les tâches de groupe d’installation à distance de l’application sur les postes client sont exécutées uniquement selon la méthode de l’installation par envoi. Lors de la création d’une tâche globale, vous pouvez choisir la méthode qui vous convient : installation par envoi ou installation avec un script de connexion. Pour créer une tâche globale d’installation à distance selon la méthode d’installation par envoi : 1. Connectez-vous au serveur d’administration souhaité. 2. Sélectionnez le nœud Tâches globales dans l’arborescence de la console, affichez le menu contextuel et sélectionnez le point Nouveau/Tâche ou choisissez l’élément équivalent du menu Action. Cette action entraîne le lancement de l’Assistant de création de tâche. Suivez les instructions qui s’affichent. 3. Définissez le nom de la tâche. 4. Lors de la sélection de l’application et de la définition du type de tâche (cf.ill. 29), sélectionnez les valeurs Kaspersky Administration Kit et Installation distante de l’application. Illustration 29. Définition du type de tâche Installation et désinstallation d'applications sur des postes clients 57 5. Précisez ensuite le paquet d’installation qui sera installé dans le cadre de l’exécution de cette tâche (cf. ill. 30). Sélectionnez le paquet parmi les paquets créés pour ce serveur d’administration ou créez-en un nouveau à l’aide du bouton Nouveau. Certaines applications administrées à l’aide de Kaspersky Administration Kit peuvent être installées uniquement localement. Pour obtenir de plus amples informations, consultez les guides des applications correspondantes. Illustration 30. Sélection du paquet d’installation à installer 6. Sélectionnez à cette étape l’option Installation par envoi (cf. ill. 31). Kaspersky® Administration Kit 58 Illustration 31. Sélection de la méthode d’installation 7. Cette fenêtre de l’assistant (cf. ill. 32) vous permet de définir des paramètres d’installation complémentaires : • Nécessité de réinstaller l’application si elle est déjà installée sur l’ordinateur. Cochez la case Ne pas installer sur des hôtes où ce produit est déjà installé afin de ne pas procéder à une nouvelle installation (case cochée par défaut). Dans ce cas, la tâche ne sera pas lancée pour les ordinateurs où l’application est déjà installée localement ou suite à l’exécution antérieure d’une tâche d’installation programmée à distance. Si la case est désélectionnée, la tâche d’installation à distance sera exécutée selon l’horaire défini jusqu’à ce que les tentatives d’installation aient été épuisées. • Définir le mode de livraison des fichiers indispensables à l’installation de l’application sur les postes clients. Pour ce faire, dans le groupe de champs Télécharger le paquet d'installation : Installation et désinstallation d'applications sur des postes clients • 59 o Cochez la case Télécharger le paquet à l’aide de dossiers partagés afin de réaliser le transfert des fichiers indispensables à l’application sur les postes clients à l’aide des outils Windows via le dossier partagé (case cochée par défaut). o Cochez la case Télécharger le paquet avec l’agent réseau pour que le transfert des fichiers sur les postes clients s’opère via l’agent de réseau installé sur chacun d’entre eux (case cochée par défaut). o Définissez le nombre maximum de postes clients qui peuvent télécharger simultanément les informations du serveur d’administration dans le champ Nombre maximum de téléchargements simultanés. Définissez le nombre de tentatives d’installation au moment du lancement de la tâche programmée en saisissant la valeur souhaitée dans le champ Nombre de tentatives. Un nouvel essai sera tenté en cas d’erreur lors de l’exécution de l’essai précédent. Illustration 32. Paramètres d’installation complémentaires 8. Cette étape (cf. ill. 33) vous propose d’installer également l’agent réseau. Nous vous recommandons d’utiliser l’installation conjointe afin de réduire la charge du serveur d’administration. Pour ce faire, cochez la case Installer avec l’agent réseau et cochez la case en regard du paquet Kaspersky® Administration Kit 60 d’installation requis. Le cas échéant, il est possible de créer un nouveau paquet d’installation à l’aide du bouton Créer. Illustration 33. Sélection de l’installation conjointe à l’agent réseau 9. Définissez le mode de sélection des ordinateurs pour lesquels la tâche est créée (cf. ill. 34) : • Sur la base des données obtenues lors du sondage du réseau Windows. Dans ce cas, la sélection des ordinateurs s’opère sur la base des données obtenues par le serveur d’administration lors du sondage du réseau Windows de l’entreprise. • Sur la base de l’adresse IP des ordinateurs saisie manuellement. Dans ce cas, les ordinateurs seront sélectionnés manuellement. Installation et désinstallation d'applications sur des postes clients 61 Illustration 34. Choix du mode de sélection des postes clients Lorsque la sélection d’ordinateurs s’opère sur la base de données obtenues lors du sondage du réseau Windows, la liste est constituée dans la fenêtre de l’assistant (cf. ill. 35) de la même manière que lors de l’ajout de postes au réseau logique (pour de plus amples informations, consultez le manuel de l'utilisateur de Kaspersky Administration Kit). Vous pouvez choisir des postes clients du réseau logique (dossier Groupes) ou des postes qui n’en font pas encore partie (dossier Réseau). 62 Kaspersky® Administration Kit Illustration 35. Constitution de la liste d’ordinateurs sur la base des données du réseau Windows Si la sélection s’opère manuellement, alors la constitution de la liste se fera en saisissant le nom NETBIOS ou DNS, les adresses IP (ou les plages d’adresse) des ordinateurs ou en important la liste dans un fichier txt où chaque nouvelle adresse doit figuré sur une nouvelle ligne (cf. ill. 36). Installation et désinstallation d'applications sur des postes clients 63 Illustration 36. Constitution d’une liste d’ordinateurs sur la base des adresses IP 10. Dans la fenêtre suivante de l'Assistant, définissez le compte utilisé pour démarrer la tâche d'installation à distance sur les ordinateurs (cf. ill. 37). Le compte utilisateur doit avoir des droits d'administrateur sur tous les ordinateurs sur lesquels vous prévoyez d'exécuter la tâche de déploiement d'application. Si vous installez des applications sur des ordinateurs qui appartiennent à différents domaines, des relations d'approbation doivent être activées entre les domaines respectifs du poste client et du serveur d'administration Sélectionnez une des options suivantes : • Compte par défaut – Exécute la tâche sous le compte par défaut si le serveur d'administration est lancé sous un compte d'utilisateur de domaine (cf. point 3.2, 18). • Compte spécifié – Exécute la tâche sous le compte utilisateur spécifié, si le serveur d'administration est lancé sous le compte Système local, ou si le compte de service du serveur d'administration n'a pas de privilèges pour exécuter des tâches d'installation à distance. Kaspersky® Administration Kit 64 Pour installer des applications Kaspersky sur les clients qui n'appartiennent pas à ce domaine, ouvrez une session en tant qu'utilisateur avec des privilèges d'administrateur, pour que ces clients puissent démarrer la tâche d'installation à distance. Dans les zones ci-dessous, indiquez les informations sur l'utilisateur dont le compte satisfait les conditions requises. Illustration 37. Sélection du compte 11. Définition de la planification de la tâche (cf. ill. 38). • Dans la liste Planification à exécuter, choisissez l'une des options suivantes : o Manuellement o Toutes les N heures o Chaque jour o Chaque semaine o Chaque mois o Une fois – Lance la tâche de déploiement d'application une fois seulement, indépendamment des résultats de la tâche. Installation et désinstallation d'applications sur des postes clients • 65 o Immédiatement – Démarre la tâche immédiatement après avoir terminé l'Assistant. o À la suite d’une autre tâche – Démarre la tâche d’installation à distance lorsque la tâche définie est terminée. Configurez les paramètres de programme dans les zones correspondant au mode de démarrage choisi (pour de plus amples informations, consultez le guide de Kaspersky Administration Kit). Illustration 38. Exécution quotidienne d’une tâche Pour créer une tâche globale d’installation à distance selon la méthode d’installation par script de connexion : 1. Connectez-vous au serveur d’administration souhaité. 2. Sélectionnez le nœud Tâches globales dans l’arborescence de la console, affichez le menu contextuel et sélectionnez le point Nouveau/Tâche ou choisissez l’élément équivalent du menu Action. Cette action entraîne le lancement de l’Assistant de création de tâche. Suivez les instructions qui s’affichent. 3. Définissez le nom de la tâche. 66 Kaspersky® Administration Kit 4. Lors de la sélection de l’application et de la définition du type de tâche (cf. ill. 29), sélectionnez les valeurs Kaspersky Administration Kit et Installation distante de l’application. 5. Dans la fenêtre suivante (cf. ill. 30), indiquez le paquet d’installation à installer. L’opération est identique à celle de l’utilisation de l’installation par envoi (cf. ci-dessus). 6. Choisissez l’option Utiliser un script de connexion pour l’installation (cf. ill. 31). 7. Dans la fenêtre suivante de l’Assistant (cf. ill. 39), sélectionnez les comptes utilisateurs qu’il faut absolument modifier dans le script de connexion. Au démarrage de la tâche d’installation, Kaspersky Administration Kit vérifie que l’utilisateur n’a pas défini de scénario de démarrage en plus de ceux sélectionnés. Le cas échéant, l’installation est interrompue. Dans ce cas, le rapport reprendra des informations sur l’erreur correspondante. Illustration 39. Sélection des comptes utilisateur 8. A l’étape suivante (cf. ill. 37), tout comme lors de l’installation par envoi (cf. ci-dessus), indiquez le compte utilisateur qui servira pou l’exécution de l’installation à distance sur les postes clients. Installation et désinstallation d'applications sur des postes clients 67 9. Dans la fenêtre Programmation de la tâche (cf. ill. 38), programmez la tâche comme pour l’installation par envoi (cf. ci-dessus). A la fin de la création de la tâche d’installation à distance, la nouvelle tâche sera reprise dans le nœud Tâches globales de l’arborescence de la console et apparaîtra dans le panneau des résultats. Le cas échéant, vous pourrez modifier les paramètres (pour de plus amples informations, consultez le point 4.1.8 à la page 67). Pour ce faire : déployez l'entrée Installation distante dans l'arborescence de console, sélectionnez le paquet d'installation requis dans le panneau de résultats et utilisez la commande Installer dans le menu contextuel ou dans le menu Actions. Ceci lance l’Assistant de tâche décrit ci-dessus. Cet Assistant omet la sélection du type de tâche et du groupe d’ordinateurs. Suivez les instructions de l'Assistant. Il est possible également de lancer l’assistant de création d’une tâche de groupe d’installation à distance. Pour ce faire : Sélectionnez l'entrée correspondant au groupe souhaité dans l'arborescence de console, et cliquez sur Installer dans le menu contextuel ou dans le menu Action. L'assistant de tâche de déploiement d'applications démarre. Cet Assistant omet la sélection du type de tâche et du groupe d'ordinateurs. Suivez les instructions de l'Assistant. 4.1.8. Configuration de la tâche d’installation à distance La tâche d'installation à distance est configurée de la même manière que les autres tâches (pour de plus amples informations, consultez le guide de Kaspersky Administration Kit). Par conséquent, nous ne décrirons parmi les paramètres présentés dans l'onglet Paramètres, que ceux qui sont spécifiques à chaque type de tâche. En cas de modification d’une tâche qui réaliser une installation à distance par envoi (cf. ill. 40), vous pouvez : • Choisir de réinstaller une application existante sur un client. • Indiquer comment les fichiers d'installation seront transmis aux clients et définir le nombre maximum de connexions simultanées. Kaspersky® Administration Kit 68 • Déterminer le nombre de tentatives de démarrage de cette tâche (si la tâche est planifiée). Illustration 40. Configuration d’une tâche d’installation à distance. Installation par envoi Si vous configurez une tâche d'installation par script de connexion, vous pouvez modifier dans l'onglet Paramètres la liste de comptes d'utilisateur auxquels les modifications seront applicables (cf. ill. 41). Utilisez les boutons Ajouter et Supprimer pour modifier la liste. Installation et désinstallation d'applications sur des postes clients 69 Illustration 41. Configuration de la tâche d'installation à distance à l'aide de scripts 4.1.9. Installation à distance d’une application sur les serveurs d’administration secondaires Cette tâche permet d’installer et de mettre à jour des programmes sur les serveurs d’administration secondaires. Pour créer une tâche de groupe visant à installer à distance une application sur les serveurs d’administration secondaires : 1. Connectez-vous au serveur d'administration. 2. Choisissez l’entrée Tâches de groupe dans l’arborescence de la console (si vous souhaitez créer une tâche pour tous les serveurs secondaires du groupe) ou Tâches globales (si vous souhaitez créer une tâche pour certains serveurs secondaires). Ouvrez le Kaspersky® Administration Kit 70 menu contextuel et sélectionnez la commande Nouveau / Tâche ou utilisez le point équivalent du menu Action. L'Assistant pour la création d'une tâche s’affiche. Suivez les instructions. 3. Indiquez le nom de tâche. 4. Lors du choix de l’application et du type de tâche (cf. ill. 30), sélectionnez les entrées Kaspersky Administration Kit et Installation à distance d’une application sur les serveurs d’administration secondaires. 5. Ensuite, indiquez le paquet d’installation qui permettra d’exécuter la tâche définie (cf. ill. 31). 6. Dans la fenêtre suivante (cf. ill. 43), cochez si nécessaire la case Ne pas installer une application déjà installée. La version précise de l’application déterminera alors si l’installation sera ou non effectuée. Illustration 42. Configuration de la tâche d’installation à distance d’une application sur les serveurs d’administration secondaires 7. Si vous créez une tâche de groupe, ignorez cette étape. Si vous créez une tâche globale, sélectionnez les serveurs d’administration secondaires dans la fenêtre Serveurs d’administration secondaires (cf. ill. 43). Installation et désinstallation d'applications sur des postes clients 71 Illustration 43. Choix des serveurs d’administration secondaires 8. Planifiez la tâche. Pendant la modification des paramètres des tâches de démarrage et d’arrêt de l'application, (cf. ill. 44), vous pouvez modifier les paramètres précédents. 72 Kaspersky® Administration Kit Illustration 44. Tâche d’installation d’une application sur les serveurs d’administration secondaires. Onglet Paramètres. 4.1.10. Désinstallation à distance d’une application Pour procéder à la désinstallation à distance d’une application : Créez une tâche comme pour l’installation à distance (cf. point 4.1.7, p. 55) et pour le type de tâche, sélectionnez Désinstallation à distance et dans la liste déroulante Applications à désinstaller de la fenêtre Applications (cf. ill. 45), sélectionnez l’application de Kaspersky Lab. Pour supprimer l’application d’un autre fabricant, cochez la case Supprimer l’application d’un autre fabricant et sélectionnez l’application à supprimer. La liste déroulante reprend les applications découvertes sur les ordinateurs du réseau logique après l’installation de l’agent réseau Installation et désinstallation d'applications sur des postes clients 73 Illustration 45. Sélection d’une application à supprimer La tâche ainsi créée sera exécutée selon l’horaire défini. 4.2. Assistant de déploiement d’application Pour installer les applications de Kaspersky Lab, vous pouvez utiliser l’assistant de déploiement. Il vous permettra de procéder à l’installation par envoie, à l’aide de paquets d’installation ou directement au départ des fichiers d’installation. L’Assistant contribue à : • La création d’un paquet d’installation pour l’installation de l’application (s’il n’avait pas déjà été créé). Le paquet est placé dans le nœud Installation distante. Son nom correspond au nom et à la version de l’application et il peut être utilisé pour l’installation ultérieure de l’application. • La création et le lancement de tâches globales ou de groupe d’installation à distance. La tâche créée est ajoutée au répertoire Tâches globales ou Tâches de groupe du groupe pour lequel elle a été créée. Elle pourra être lancée manuellement. Le nom de la tâche correspond au nom du Kaspersky® Administration Kit 74 paquet d’installation de l’application : Installation <nom du paquet d’installation sélectionné>. Pour installer l'application avec l'Assistant de déploiement d'application : 1. Connectez-vous au serveur d'administration. 2. Dans l'arborescence de console de la fenêtre principale de Kaspersky Administration Kit, sélectionnez le nœud correspondant au serveur d’administration souhaité et ouvrez le menu contextuel. Cliquez sur Assistant de déploiement d'application dans le menu contextuel ou dans le menu Action pour lancer l'Assistant. Suivez les instructions de l'Assistant. 3. Dans la boîte de dialogue qui s'affiche (cf. ill. 46), indiquez le paquet d'installation que vous allez utiliser. Si vous voulez installer une application à partir du fichier d'installation, ou si le paquet d'installation n'a pas encore été créé, créez un nouveau paquet d'installation. Pour ce faire, cliquez sur Nouvelle... pour lancer l'Assistant de création d'un paquet d'installation (cf. point 4.1.1, p. 40). Illustration 46. Sélection du paquet d’installation 4. Dans la fenêtre suivante de l’assistant, indiquez au besoin le paquet d’installation de l’agent réseau pour une installation conjointe (pour de plus amples informations, consultez le point 4.1.7 à la page 55) Installation et désinstallation d'applications sur des postes clients 5. 75 Spécifiez des ordinateurs sur lesquels vous souhaitez installer des applications Kaspersky Lab (cf. ill. 47) dans la fenêtre de l'Assistant. Sélectionnez l'une des options suivantes • Installer l'application sur les ordinateurs sélectionnés, cette option permet de créer une tâche globale de déploiement d'application à la fin de l'Assistant. • Installer l'application sur les ordinateurs du groupe administratif – le résultat de l'Assistant est la création d'une tâche de groupe. Illustration 47. Sélection du type de tâche 6. Ensuite, après la création d'une tâche de groupe, spécifiez le groupe dans lequel les applications vont être déployées (cf. ill. 48) ou sélectionnez des ordinateurs pour leur installation. Si l'application doit être installée sur les postes clients du réseau logique, sélectionnez le groupe Groupes. Kaspersky® Administration Kit 76 Illustration 48. Sélection du groupe 7. Vous devez ensuite spécifier le compte utilisé pour l'exécution de la tâche de déploiement sur les ordinateurs (pour de plus amples informations, consultez le point 4.1.7 à la page. 55). Illustration 49. Sélection du compte utilisateur Installation et désinstallation d'applications sur des postes clients 8. 77 La fenêtre qui s’affiche ensuite illustre le processus de diffusion et d’exécution de la tâche d’installation sur les ordinateurs du groupe sélectionné (cf. ill. 50). Vous passez à la dernière fenêtre de l’Assistant sans attendre la fin du processus. Pour ce faire, cliquez sur Suivant. Pour afficher les détails d'exécution de la tâche sur des clients séparés, cliquez sur Résultats. Illustration 50. Exécution d’une tâche de déploiement 4.3. Installation locale des applications L'installation locale est effectuée séparément sur chaque ordinateur. Pour installer une application en local, vous devez posséder des privilèges d'administrateur sur l'ordinateur en local. Plusieurs applications administrées à l’aide de Kaspersky Administration Kit peuvent être installées uniquement localement. Pour obtenir de plus amples informations, consultez les guides des applications correspondantes. Vous pouvez effectuer une installation local sur le poste client via la Console d'administration en utilisant une connexion au bureau à distance. La méthodologie d'installation en local des applications Kaspersky Lab pourrait être la suivante : Kaspersky® Administration Kit 78 • Installez l'agent réseau et établissez la connexion entre le client et le serveur d'administration (cf. point 4.3.1, p. 78). • Installez les applications requises sur les ordinateurs présents dans le système de protection antivirus, en suivant les instructions fournies par la documentation de ces applications. • Installez le plug-in d'administration correspondant à chaque application installée sur le poste administrateur (cf. point 4.3.2, p. 83). Kaspersky Administration Kit prend en charge l'installation locale des applications en mode silencieux, à partir des fichiers créés lors de la génération du paquet d'installation (cf. point 4.3.3, p. 84). 4.3.1. Installation locale de l’agent réseau Pour installer l’agent réseau en local : 1. Exécutez le fichier setup.exe (ou setup.msi) dans le dossier NetAgent du CD d'installation de Kaspersky Administration Kit. L'Assistant d'installation vous invite à configurer les paramètres d'installation. Suivez les instructions de l'Assistant. 2. Les premières étapes de l'installation couvrent la récupération et la recopie de fichiers sur votre disque dur, l'acceptation du contrat de licence, et la saisie des informations utilisateur. 3. Ensuite, indiquez le dossier de destination de Network Agent. L'emplacement par défaut est Program Files\Kaspersky Lab\NetworkAgent. Si ce dossier n'existe pas, il sera créé automatiquement. Cliquez sur Parcourir pour sélectionner un autre emplacement. 4. Dans la fenêtre suivante de l'Assistant (cf. ill. 51), indiquez les paramètres suivants, afin que Network Agent puisse se connecter au serveur d'administration : • Le champ Adresse du serveur contient l'adresse de l'ordinateur sur lequel est ou va être exploité le serveur d'administration. Vous pouvez utiliser une adresse IP ou le nom de l'ordinateur sur le réseau Windows. Vous pouvez également choisir l’ordinateur à l’aide du bouton Parcourir. • Si nécessaire, ouvrir le port UDP 137, utilisé pour la réception de l'adresse IP du serveur d'administration, dans le dispositif Installation et désinstallation d'applications sur des postes clients 79 anti-piratage de Kaspersky Anti-Virus 6.0. Pour ce faire, cochez la case Permettre service du nom NetBIOS en Anti-hacker. • Le champ Port du serveur donne le numéro de port utilisé par Network Agent pour se connecter au serveur d'administration. Le port par défaut est 14000. Si ce port est déjà en service, vous pouvez en changer. N'utilisez que des multiples de dix. • Le champ Port SSL du serveur donne le numéro de port utilisé pour une connexion SSL au serveur d'administration. Le port par défaut est 13000. Si ce port est déjà en service, vous pouvez en changer. N'utilisez que des multiples de dix dans ce champ. Pour activer la connexion SSL, cochez la case Utiliser SSL pour se connecter au serveur. Illustration 51. Configuration des paramètres de connexion au serveur d’administration 5. Si la connexion de l’agent réseau au serveur d’administration s’opère via un serveur proxy, configurez les paramètres de connexion dans la fenêtre (cf. ill. 52) : • Cochez la case Utiliser le serveur proxy pour la connexion au serveur d’administration et saisissez l’adresse et le numéro du port de connexion. Seule la notation décimale est autorisée (par exemple : Adresse du serveur proxy : proxy.test.ru, Port : 8080). Kaspersky® Administration Kit 80 • Si l’accès au serveur proxy requiert un mot de passe, remplissez les champs Nom d’utilisateur et Mot de passe. Si vous n’utilisez pas de serveur proxy, passez cette étape en cliquant sur Suivant. Illustration 52. Configuration de la connexion au serveur proxy 6. Spécifiez le dossier du groupe Non attribué où ce client sera ajouté par le serveur d'administration. Indiquez les options suivantes (cf. ill. 53): • Nom de groupe par défaut – Le client sera ajouté à un dossier qui correspond à son emplacement courant dans le réseau Windows – domaine ou groupe d'utilisateur (option active par défaut). • Définir le nom de groupe – Le client sera ajouté au dossier indiqué. Écrivez le nom du dossier dans la zone inférieure. Si le groupe Non attribué ne possède aucun dossier avec ce nom, il sera créé (vous pouvez également indiquer le nom du dossier existant dans le groupe Non attribué). Installation et désinstallation d'applications sur des postes clients 81 Illustration 53. Définition du groupe de stockage des ordinateurs dans le dossier Non attribué 7. À l'étape suivante (cf. ill. 54), indiquez comment le certificat du serveur d'administration sera récupéré. Sélectionnez l'une des options suivantes : • Fichier de certification par défaut – le certificat du serveur d'administration sera envoyé lors de la première connexion de Network Agent au serveur d'administration (valeur par défaut). • Sélectionnez un fichier de certification – Le serveur d'administration sera authentifié en utilisant un certificat choisi par l'administrateur. Cliquez sur Parcourir pour retrouver le fichier nécessaire. Le fichier possède une extension .cer et se trouve placé dans le dossier Cert du répertoire de Kaspersky Administration Kit sur le serveur d'administration. Vous pouvez copier le fichier de certification dans un dossier partagé ou une disquette. Cette copie peut être utilisée pendant l'installation de l’agent réseau. 82 Kaspersky® Administration Kit Illustration 54. Choix d'une méthode de réception du certificat du serveur d'administration 8. Dans la dernière boîte de dialogue de l'Assistant (cf. ill. 55), cochez la case Exécuter l’agent réseau pour lancer Network Agent juste après la fin de l'installation. Si vous voulez lancer Network Agent plus tard, annulez la sélection de cette case. Installation et désinstallation d'applications sur des postes clients 83 Illustration 55. Configuration du lancement de l’agent réseau À la fin de l'installation, Network Agent sera installé sur votre ordinateur avec les paramètres suivants . Vous pouvez afficher les propriétés du service Kaspersky Network Agent, le lancer et l'arrêter, et surveiller son exécution à partir de l'outil Services, qui est l'outil standard d'administration de Windows. Le plug-in permettant la collaboration avec Cisco Network Admission Control (NAC) est systématiquement installé avec l’agent d’administration. Il n’est toutefois activé que lorsque l’application Cisco Trust Agent est installée sur l’ordinateur. 4.3.2. Installation locale du plug-in d’administration des applications Pour installer le plug in d’administration de l’application, Exécutez le fichier klcfginst.exe, dans le CD d'installation de l’application, sur l’ordinateur de l'ordinateur disposant de la console d'administration. Ce fichier est inclus avec toutes les applications pouvant Kaspersky® Administration Kit 84 être contrôlées par Kaspersky Administration Kit. L’installation est effectuée à l’aide d’un assistant et ne nécessite aucune configuration. Le fichier d’installation de Agent Réseau (klcfginst.exe) se trouve dans le dossier NetAgent du paquet d'installation de Kaspersky Administration Kit. 4.3.3. Installation d'applications en mode silencieux Pour installer une application en mode silencieux : 1. Créez le paquet d'installation nécessaire (voir section 4.1.1 à la page 40) si vous ne l'avez pas fait pour cette application. Des paquets d'installation seront entreposés sur le serveur d'administration dans le dossier Packages, dans un dossier partagé spécifié pendant l'installation du serveur d'administration. Chaque paquet d’installation disposera de son propre répertoire. 2. Le cas échéant, modifier les paramètres du paquet d’installation (pour plus de détails, voir la section 4.1.2 à la page 41). 3. Choisissez le type d’installation : Copiez le dossier entier correspondant au paquet d’installation souhaité à partir du serveur d’administration vers le poste client. Sur le poste client, ouvrez le dossier copié et lancez le fichier exécutable (fichier avec l’extension .exe) avec le commutateur /s. ou À partir du poste client, ouvrez le dossier partagé sur le serveur d’administration correspondant au paquet d’installation souhaité. Lancez ensuite le fichier exécutable avec le commutateur /s. Si Kaspersky Administration Kit est installé en mode non-interactif, vous pouvez utiliser le fichier de paramètres. Ce fichier contient tous les paramètres d’installation de l’application, ce qui permet d’effectuer une installation multiple en ne spécifiant qu’une fois les paramètres. Pour créer un fichier de paramètres Kaspersky Administration Kit : 1. En ligne de commande, positionnez-vous dans le répertoire d’installation de Kaspersky Administration Kit et lancez le fichier exécutable avec les Installation et désinstallation d'applications sur des postes clients 85 commutateurs /r /f1"<chemin du fichier>\setup.iss"3 (par exemple, setup.exe /r /f1"C:\setip.iss"). L’assistant d’installation est alors démarré. 2. Complétez les paramètres d’installation en suivant les instructions de l’assistant. Il est par exemple possible de sélectionner l’installation du serveur d’administration ou uniquement de la console (cf. ill. 3.2 à la page 19). Une fois l’installation terminée, la version sélectionnée de Kaspersky Administration Kit sera installée et le fichier de paramètres sera créé dans le répertoire indiqué. Copiez ensuite le fichier de paramètres sur le serveur d’administration, dans le dossier du paquet d’installation concerné. Lors d’installations ultérieures de Kaspersky Administration Kit en mode non-interactif, les paramètres du fichier seront automatiquement utilisés. Le fichier de paramètres permet la mise à jour de Kaspersky Administration Kit en mode non-interactif. De cette manière, il n’installera que les mises à jour de la version sur base de laquelle il a été créé.} 3 Spécifiez le chemin complet du fichier de paramètres. ANNEXE A. GLOSSAIRE Cette documentation utilise certains termes spécialement liés à la protection antivirus. Le glossaire présente une liste des définitions de ces termes. Les entrées de glossaire sont classées par ordre alphabétique afin d'en faciliter la consultation. A Administrateur de réseau logique – Utilisateur qui installe, configure et met à jour Kaspersky Administration Kit, et qui contrôle à distance les applications Kaspersky Lab installé sur les ordinateurs du réseau logique. Agent de mise à jour – Ordinateurs qui font office d’intermédiaires pour la diffusion des mises à jour et des paquets d’installation dans les limites du groupe. Analyse complète à la demande – Mode défini par l'administrateur, qui analyse tous les fichiers de l'ordinateur à la recherche de virus et qui désinfecte ou supprime les objets infectés après leur détection. Analyse de fichier par format – Mode d'analyse selon lequel le programme analyse le contenu d'un fichier, à savoir, l'identificateur de format de l'en-tête de fichier. Analyse de fichiers par extension – En mode d'analyse, le programme tient compte de l'extension du fichier analysé. Applications d'autres fabricants: application antivirus d’un autre éditeur ou application de Kaspersky Lab qui n’est pas administrée par Kaspersky Administration Kit. B Base antivirus – Base de données créée par les spécialistes de Kaspersky Lab, contenant des définitions détaillées de tous les virus existants, avec des procédés de détection et de désinfection. Les applications antivirus utilisent cette base de données afin de détecter et de désinfecter les virus avec succès. La base antivirus disponible sur les sites Web de Kaspersky Lab est régulièrement mise à jour au fur et à mesure de l'apparition de nouvelles menaces de virus. Les utilisateurs enregistrés de Kaspersky Lab ont accès aux mises à jour des bases de données. Pour conserver votre ordinateur constamment protégé contre des virus, nous recommandons de télécharger régulièrement les mises à jour. Bases de messagerie – Bases de données contenant les messages de courrier entreposés sur votre ordinateur. Chaque message entrant/sortant est enregistré dans la base de données après sa réception/son envoi. Ces bases de données sont analysées en mode d'analyse à la demande. Annexe A 87 Blocage d'objet – Évite que des applications externes puissent accéder à un objet. L'objet bloqué ne peut pas être lu, exécuté, modifié ni supprimé. C Certificat du serveur d'administration – Certificat permettant d'authentifier la connexion de la console d'administration au serveur d'administration, et les transferts de données entre le serveur et les clients. Le certificat du serveur d'administration est créé pendant l'installation du serveur d'administration. Il est placé dans le sous-dossier Cert du dossier d'installation. Clé de licence – Fichier avec extension .key utilisé comme "clef" personnelle. Ce fichier est nécessaire pour un fonctionnement correct des applications Kaspersky Lab. Vous trouverez la clef de licence dans le kit de distribution si vous avez acheté l'application chez un distributeur Kaspersky Lab. Si vous avez acheté l'application en ligne, la clef de licence vous est envoyée à travers un courrier électronique. Sans clef de licence, Kaspersky Anti-Virus NE FONCTIONNE PAS. Client du serveur d'administration (ou poste client) – un ordinateur, un serveur ou une station de travail sur lequel sont exploités le composant Network Agent et les applications Kaspersky Lab. Console d'administration – Composant de Kaspersky Administration Kit qui fournit l'interface des services administratifs de Administration Server et de Network Agent. D Désinfection – Un procédé de traitement des objets infectés. La désinfection implique la restauration partielle ou totale des données, ou la conclusion que ces fichiers ne peuvent pas être désinfectés. Les objets sont désinfectés à l'aide de la base antivirus. Si la désinfection est la première action appliquée après la détection d'un objet suspect, par exemple, alors le programme effectue une sauvegarde du fichier. Si des données sont perdues pendant la désinfection, la sauvegarde permet de récupérer l'objet. Disques virtuels (disques RAM) – Partie de RAM utilisée pour simuler un disque physique normal dans un ordinateur individuel. E Entrepôt de sauvegarde – Dossier contenant les copies de sauvegarde des données du serveur d'administration, créées par l'outil de sauvegarde. État de la protection antivirus – Situation actuelle de la protection antivirus qui décrit le niveau de sécurité de votre ordinateur. Exclusions – Configuration utilisateur permettant d'exclure certains objets des analyses. Vous pouvez adapter les règles d'exclusion à la protection en temps réel et à l'analyse à la demande. Vous pouvez ainsi 88 Kaspersky® Administration Kit désactiver l'analyse des archives au cours d'une analyse complète, ou exclure des fichiers à l'aide de masques. G Gestion centralisée d'une application – Gestion d'une application à l'aide de Kaspersky Administration Kit. Gestion locale – Gestion d'une application par l'intermédiaire d'une interface locale. Groupe d'administration – Ordinateurs groupés selon des critères fonctionnels et applications de Kaspersky Lab installées. Le regroupement simplifie considérablement les procédures de gestion et permet à l'administrateur de gérer tous les ordinateurs sous la forme d'éléments simples. Un groupe peut inclure d'autres groupes. Des stratégies de groupe et des tâches de groupe peuvent être créées pour chaque application installée sur un membre du groupe. I IChecker – Technologie qui permet d'exclure des analyses suivantes les objets qui n'ont pas été modifiés depuis l'analyse précédente. La technologie IChecker repose sur la mise en place d'une base contenant les sommes de contrôle des objets. Installation distante – Installation des applications Kaspersky Lab à l'aide des fonctions offertes par Kaspersky Administration Kit. Installation par envoi – Méthode d'installation à distance (en anglais: Push) permettant d'installer le logiciel Kaspersky Lab sur des ordinateurs spécifiques de votre réseau logique. Pour réussir l’ installation par envoi, le serveur d'administration doit disposer des privilèges nécessaires pour exécuter les applications sur les clients distants. Cette méthode est recommandée pour des ordinateurs sous MS Windows NT/2000/2003/XP, qui prennent en charge cette caractéristique, ou sur des ordinateurs sous MS Windows 98/Me, sur lesquels Network Agent est installé. Installation par script – Méthode d'installation qui fait dépendre la tâche d'installation distante d'un ou de plusieurs comptes utilisateur spécifiques. Quand l'utilisateur spécifique ouvre une session sur le domaine, l'installation de l'application s'effectue sur poste client utilisé. Cette méthode est recommandée pour des ordinateurs exploités sous MS Windows 95/98/Me IStreams – Technologie qui permet d'exclure les fichiers stockés sur des disques au format NTFS, s'ils n'ont pas été modifiés depuis l'analyse précédente. La technologie IStreams est mise en œuvre grâce en conservant les sommes de contrôle des fichiers dans les flux NTFS supplémentaires. 89 Annexe A K Kaspersky Administration Kit – Application spécialisée dans l'exécution centralisée des tâches administratives principales. Il offre un contrôle complet sur la stratégie antivirus de l'entreprise utilisatrice d'applications Kaspersky Lab. M Mise à jour – Fonction de Kaspersky Anti-Virus qui met à jour des fichiers, ou en ajoute de nouveaux (base antivirus ou modules de programme), récupérés à partir des serveurs de mise à jour de Kaspersky Lab. Mises à jour disponibles – Service Packs contenant des mises à jour urgentes, entreposées pendant un certain temps, ainsi que les dernières modifications dans l'architecture de l'application. N Network Agent (Network Agent) – Composant de Kaspersky Administration Kit qui se charge de la communication entre le serveur d'administration et les applications Kaspersky Lab installés sur les postes réseau spécifiques (stations de travail ou serveurs). Ce composant est commun à toutes les applications Windows comprises dans Kaspersky Lab Business Optimal et Corporate Suite. Il existe des versions de l’agent réseau spécifiques aux applications Kaspersky Lab tournant sur Novell ou Unix. Niveau de gravité – Paramètre distinctif d'un événement enregistré au cours de l'exécution de Kaspersky Anti-Virus. Il y a quatre degrés de gravité : • Critique • Erreur • Avertissement • Info Des événements de même type peuvent avoir différents degrés de gravité, en fonction du moment spécifique. Niveau recommandé – Niveau de protection antivirus utilisant les paramètres recommandés par les experts de Kaspersky Lab, qui assure une protection optimale de votre ordinateur. Ce niveau est celui par défaut. O Objet infecté – Objet contenant un virus. Nous recommandons de cesser de travailler avec ces objets qui peuvent infecter votre ordinateur. Objet suspect – Objet contenant une mutation de code d'un virus déjà connu, ou un code ressemblant à un virus mais encore inconnu des spécialistes de Kaspersky Lab. 90 Kaspersky® Administration Kit Objets de démarrage – Un ensemble de programmes nécessaires pour le lancement et le bon fonctionnement du système d'exploitation, et du reste des logiciels installés dans l'ordinateur. Votre système d'exploitation lance ces objets à chaque démarrage. Certains virus tentent d'infecter ces objets et causent la défaillance du système au démarrage. OLE (objet) – Objet lié ou incorporé dans d'autres fichiers utilisant la technologie OLE. Opérateur de réseau logique – Utilisateur chargé de surveiller le système de protection antivirus contrôlé par Kaspersky Administration Kit. P Paquet d'installation – Un paquet de fichiers utilisé pour installer des applications Kaspersky Lab sur postes distants d'un réseau logique. Les paquets d'installation s'appuient sur un fichier .kpd spécial inclus dans le kit de distribution de l'application, avec les paramètres minimums assurant le fonctionnement de base de l'application après son installation. Ces paramètres correspondent aux paramètres par défaut des applications. Paramètres d'application – Paramètres d'application communs à tous les types de tâches exécutées par cette application. Paramètres de tâche – Paramètres d'application spécifiques pour chaque type de tâche. Période de licence – Période pendant laquelle vous pouvez profiter de toutes les fonctions de Kaspersky Anti-Virus. En règle générale, la période de licence est d'un an, à compter de la date d'achat de la clé. Après l'expiration de la licence, l'application continuera de fonctionner mais il ne sera pas possible de mettre à jour la base antivirus. Plug-in de console (gestion) – Composant spécial d'interface permettant de contrôler une application à distance à l'aide de la console d'administration. Les plug-ins sont spécifiques à chaque application et sont inclus dans toutes les applications Kaspersky Lab pouvant être contrôlées par Kaspersky Administration Kit. Poste administrateur – Ordinateur sur lequel la console d'administration de Kaspersky Administration Kit est installée. Avec cette console, l'administrateur peut établir et contrôler un système de protection antivirus utilisant des applications Kaspersky Lab. Protection en temps réel – Mode d'analyse dans lequel une application antivirus reste résidente en mémoire. Dans le mode de protection en temps réel, l'application analyse tous les objets ouverts en lecture, en écriture ou en exécution. Avant de permettre l'accès à un objet, Kaspersky Anti-Virus l'analyse et, s'il détecte un virus, bloque l'accès à l'objet, puis le désinfecte ou le supprime (selon la configuration utilisateur). 91 Annexe A Protection Maximum – Niveau de protection qui garantit une protection complète mais pénalise légèrement le rendement. Q Quarantaine – Entrepôt spécial qui isole les objets infectés et suspects. Quarantaine – Méthode de traitement d'un objet suspect. L'accès à l'objet est bloqué et le fichier est déplacé vers la quarantaine en vue d'un traitement postérieur. R Restauration – Restauration des données du serveur d'administration à l'aide d'un outil de sauvegarde. L'information de restauration est disponible dans l'entrepôt de sauvegarde. L'outil vous permet de restaurer : • Base de données du serveur d'administration qui entrepose les stratégies, les tâches, les paramètres d'application, et les événements enregistrés sur le serveur d'administration; • Informations sur les configurations des réseaux logiques et des clients ; • Fichiers pour l'installation à distance des applications (contenu des dossiers Packages, Uninstall, Updates); • Certificat du serveur d'administration S Sauvegarde (dossier de) – Répertoire contenant des copies de sauvegarde des objets effacés et désinfectés. Sauvegarder – Créer une copie de sauvegarde d'un fichier dans un dossier de sauvegarde avant traitement (désinfection ou suppression). Par la suite, ce fichier peut être restauré à partir de sa sauvegarde, par exemple, pour son analyse postérieure à partir d'une base antivirus mise à jour. Serveur d'administration – Composant de Kaspersky Administration Kit qui stocke de manière centralisée des informations sur les applications Kaspersky Lab installées sur les clients, et qui contrôle ces applications. Serveurs de mise à jour de Kaspersky Lab – Liste de sites HTTP et FTP de Kaspersky Lab, d'où vous pouvez obtenir les mises à jour pour votre ordinateur. Seuil d'activité virale – Nombre de virus détectés dans un intervalle de temps déterminé. Si ce nombre est dépassé, la situation est identifiée comme une Attaque virale. Ce paramètre est important dans l'identification des épidémies, car il détermine le temps de réaction administrative face à de nouvelles menaces, et l'application des mesures préventives destinées à protéger le réseau. Stratégie – voir Stratégie de groupe 92 Kaspersky® Administration Kit Stratégie de groupe – Ensemble des paramètres d'application d'un groupe administratif contrôlé par le Kaspersky Administration Kit. Les stratégies de groupe peuvent être différentes pour chaque groupe. Les stratégies de groupe sont spécifiques pour différentes applications. La stratégie détermine la configuration de tous les paramètres des applications. Suppression d'un objet – Méthode de traitement d'un objet. La suppression d'un objet signifier l'enlever physiquement d'un ordinateur. Cette méthode est recommandée pour traiter les objets infectés. Si la suppression est la première action appliquée sur un objet, il est nécessaire d'en créer une copie de sauvegarde avant de le supprimer. Vous pouvez utiliser la sauvegarde pour restaurer l'objet original. T Tâche – Action nommée, qui est exécutée par une application de Kaspersky Lab. Tâche de groupe – Tâche définie et utilisée pour tous les clients d'un groupe. Tâche globale – Tâche définie et utilisée pour un certain nombre de clients de différents groupes administratifs. Tâche locale – Tâche créée et utilisée sur un simple client. V Virus inconnu – Nouveau virus non répertorié dans la base antivirus. En règle générale, Kaspersky Antivirus détecte les virus inconnus grâce à un analyseur de code heuristique, et identifie les objets contenant ces virus comme suspects. Vitesse maximum – Niveau de protection qui a assure une vitesse maximum mais un degré moindre de sécurité. ANNEXE B. KASPERSKY LAB Fondé en 1997, Kaspersky Lab est devenu un leader reconnu en technologies de sécurité de l'information. Il produit un large éventail de logiciels de sécurité des données, et distribue des solutions techniquement avancées et complètes afin de protéger les ordinateurs et les réseaux contre tous types de programmes malveillants, les courriers électroniques non sollicités ou indésirables, et contre les tentatives d'intrusion. Kaspersky Lab est une compagnie internationale. Son siège principal se trouve dans la Fédération Russe, et la société possède des délégations au Royaume Uni, en France, en Allemagne, au Japon, aux États-Unis (Canada), dans les pays du Benelux, en Chine et en Pologne. Un nouveau service de la compagnie, le centre européen de recherches anti-Virus, a été récemment installé en France. Le réseau de partenaires de Kaspersky Lab compte plus de 500 entreprises du monde entier. Aujourd'hui, Kaspersky Lab emploie plus de 250 spécialistes, tous spécialistes des technologies antivirus : 9 d'entre eux possèdent un M.B.A, 15 autres un doctorat, et deux experts siègent en tant que membres de l'organisation pour la recherche antivirus en informatique (CARO). Kaspersky Lab offre les meilleures solutions de sécurité, appuyées par une expérience unique et un savoir-faire accumulé pendant plus de 14 années de combat contre les virus d'ordinateur. Une analyse complète du comportement des virus d'ordinateur permet à la société de fournir une protection complète contre les risques actuels, et même contre les menaces futures. La résistance à de futures attaques est la stratégie de base mise en œuvre dans toutes les applications Kaspersky Lab. Les produits de la société ont toujours fait preuve d'une longueur d'avance sur ceux de ses nombreux concurrents, pour améliorer la protection antivirus aussi bien des utilisateurs domestiques que des entreprises clientes. Des années de dur travail ont fait de notre société l'un des leaders de la fabrication de logiciels de sécurité. Kaspersky Lab fut l'une des premières entreprises à mettre au point les standards de défense antivirale les plus exigeants. Le produit vitrine de la société est Kaspersky Antivirus : il assure une protection complète de tous les périmètres réseau, et couvre les postes de travail, les serveurs de fichiers, les systèmes de messagerie, les pare-feu et passerelles Internet, ainsi que les ordinateurs portables. Ses outils de gestion intuitifs et faciles à utiliser se prêtent à une automation avancée, en vue d'une protection antivirus rapide à l'échelle de l'entreprise. De nombreux fabricants reconnus utilisent le noyau Kaspersky Antivirus : Nokia ICG (États-Unis), FSecure (Finlande), Aladdin (Israël), Sybari (États-Unis), G Data (Allemagne), Deerfield (États-Unis), Alt-N (États-Unis), Microworld (Inde), BorderWare (Canada), etc. Kaspersky® Administration Kit 94 Les clients de Kaspersky Lab profitent d'un large éventail de services supplémentaires qui leur assurent non seulement un bon fonctionnement des applications, mais également l'adaptation à certaines exigences spécifiques de leurs entreprises. La base antivirus de Kaspersky Lab est mise à jour en temps réel toutes les heures. La société offre à ses clients un service technique 24/24, disponible en plusieurs langues, et adapté à une clientèle internationale. B.1. Autres produits antivirus Kaspersky Lab News Agent Le programme News Agent a été développé pour communiquer les informations relatives à Kaspersky Lab, la “météo” des virus et les dernières infos. Le programme se connecte selon une fréquence déterminée au serveur d’informations de Kaspersky Lab afin de relever les infos des différents canaux. News Agent permet également de: • Visualiser la « météo » des virus dans la barre des tâches; • S’abonner et se désabonner aux canaux d’information de Kaspersky Lab; • Recevoir selon une fréquence définie les informations des canaux auxquels on est abonné et de recevoir une notification en cas d’informations non lues; • Lire les informations dans les canaux auxquels on est abonné; • Consulter la liste des canaux et leur contenu; • Ouvrir dans le navigateur une page contenant la version complète de l’information. News Agent tourne sous Microsoft Windows et peut être utilisé comme produit autonome ou être intégré à diverses solutions de Kaspersky Lab. ® Kaspersky OnLine Scanner Il s’agit d’un service gratuit offert aux visiteurs du site Internet de Kaspersky Lab et qui permet de réaliser une analyse antivirus efficace en ligne de l’ordinateur. Kaspersky OnLine Scanner est exécuté directement dans le navigateur. Ainsi, les utilisateurs peuvent obtenir de manière efficace des réponses à leurs questions sur une infection éventuelle. Dans le cadre de l’analyse, l’utilisateur peut : • Exclure les archives et les bases de données de messagerie; • Sélectionner les bases standard ou étendues; • Enregistrer le rapport sur les résultats de l’analyse au format txt ou html. 95 Annexe B Kaspersky® OnLine Scanner Pro Il s’agit d’un service payant offert aux visiteurs du site Internet de Kaspersky Lab et qui permet de réaliser une analyse antivirus efficace de l’ordinateur et de réparer les fichiers infectés en ligne. Kaspersky OnLine Scanner Pro est exécuté directement dans le navigateur. Ainsi, les utilisateurs peuvent obtenir de manière efficace des réponses à leurs questions sur une infection éventuelle. Dans le cadre de l’analyse, l’utilisateur peut : • Exclure les archives et les bases de données de messagerie; • Sélectionner les bases standard ou étendues; • Enregistrer le rapport sur les résultats de l’analyse au format txt ou html; ® Kaspersky Anti-Virus 7.0 Kaspersky Anti-Virus 7.0 a été développé pour protéger les ordinateurs personnels contre les programmes malveillants. Il présente une combinaison optimale de méthodes traditionnelles de lutte contre les virus et de technologies proactives. Le programme assure une analyse antivirus sophistiquée, notamment : • Analyse antivirus du trafic de messagerie au niveau du protocole de transfert des données (POP3, IMAP ou NNTP pour le courrier entrant et SMTP pour le courrier sortant) quel que soit le client de messagerie utilisé et analyse et réparation des bases antivirus. • Analyse en temps réel du trafic Internet transmis via le protocole HTTP. • Analyse antivirus de n'importe quel fichier, répertoire ou disque. De plus, au départ de la tâche proposée, il est possible de lancer la recherche d'éventuels virus uniquement dans les secteurs critiques du système d'exploitation ou dans les objets chargés au démarrage du système d'exploitation de Microsoft Windows. La défense proactive permet de : • Contrôler les modifications du système de fichiers. Le programme autorise la création de listes d'applications dont la composition sera contrôlée. Les programmes malveillants ne pourront pas ainsi violer l'intégrité de l'application. • Observer les processus dans la mémoire vive. Kaspersky Anti-Virus 7.0 avertit en temps utiles l'utilisateur en cas de détection de processus dangereux, suspects ou dissimulés ou en cas de modification non autorisée des processus actifs. • Surveiller les modifications de la base de registres système grâce au contrôle de l'état de la base de registres. Kaspersky® Administration Kit 96 • Le contrôle des processus cachés permet de lutter contre les outils de dissimulation d'activité qui cachent le code malveillant dans le système d'exploitation. • Analyseur heuristique. Lors de l'analyse d'un programme quelconque, l'analyseur émule son exécution et enregistre dans un rapport toutes les actions suspectes telles que l'ouverture ou l'enregistrement d'un fichier, l'interception de vecteurs d'interruptions, etc. Sur la base de ce rapport, l'application décide de l'éventuelle infection du programme par un virus. L'émulation a lieu dans un milieu artificiel isolé, ce qui permet d'éviter l'infection de l'ordinateur. • Restaurer le système après les actions malveillantes des logiciels espions grâce à la correction des modifications de la base de registres et du système de fichiers de l'ordinateur et leur remise à l'état antérieur sur décision de l'utilisateur. ® Kaspersky Internet Security 7.0 Kaspersky Internet Security 7.0 est une solution sophistiquée de protection des ordinateurs personnels contre les principales menaces informatiques que sont les virus, les pirates, le courrier indésirable et les logiciels espions. L’interface utilisateur unique permet de configurer et d’administrer tous les composants de la solution. Les fonctions antivirus proposées sont les suivantes : • Analyse antivirus du flux de messagerie au niveau du protocole de transfert des données (POP3, IMAP et NNTP pour le courrier entrant et SMTP pour le courrier sortant) quel que soit le client de messagerie utilisé. La réparation des messages infectés dans les bases de messagerie et des plug in sont prévus pour les clients de messagerie les plus utilisés comme Microsoft Office Outlook, Microsoft Outlook Express et The Bat! • Analyse en temps réel du trafic Internet transmis via le protocole HTTP. • Protection du système de fichiers : n’importe quel fichier, répertoire ou disque peut être soumis à l’analyse antivirus. Il est possible également d’analyser uniquement les secteurs critiques du système d’exploitation et les objets lancés au démarrage de Microsoft Windows. • Protection proactive : le programme surveille en permanence l’activité des applications et des processus exécutés dans la mémoire vive de l’ordinateur, empêche les modifications dangereuses du système de fichiers et rétablit le système après une action malveillante. La protection contre les escroqueries en ligne est assurée grâce à l’identification des attaques de phishing. La fuite d’informations confidentielles Annexe B 97 est ainsi évitée (il s’agit avant tout des mots de passe, des numéros de compte et de carte bancaires, blocage de l’exécution de scripts dangereux, des fenêtres pop up et des bannières). La fonction de blocage des appels téléphoniques automatiques payants permet d’identifier les programmes qui tentent d’établir une connexion cachée via votre modem à des services téléphoniques payant et de les bloquer. Le module Protection des données confidentielles vous protège contre l'accès non-autorisé aux données personnelles et contre le transfert de celles-ci. Le composant Contrôle parental garantit le contrôle de l'accès de l'utilisateur aux sites Internet. Kaspersky Internet Security 7.0 identifie les tentatives de balayage des ports de votre ordinateur, signe précurseur des attaques de réseau et bloque avec succès les attaques de pirates informatiques les plus répandues. Sur la base des règles définies, le programme surveille toutes les interactions au niveau du réseau et contrôle tous les paquets entrants et sortants. Le mode furtif empêche la découverte de votre ordinateur de l’extérieur du réseau. Lorsque ce mode est activé, toutes les activités de réseau sont bloquées, à l’exception de celles autorisées par les règles d’exception définies par l’utilisateur. Le programme adopte une démarche complexe pour le filtrage du courrier entrant afin d’identifier les messages non sollicités : • Vérification selon des listes « blanche » ou « noire » d’adresses (y compris les adresses de sites de phishing) ; • Analyse des expressions dans le corps des messages ; • Analyse du corps des messages à l’aide d’un algorithme d’autoapprentissage ; • Identification du spam sous forme graphique. Kaspersky® Anti-Virus Mobile Kaspersky Anti-Virus Mobile garantit la protection antivirus des appareils nomades tournant sous Symbian OS et Microsoft Windows Mobile. Le logiciel est capable de réaliser des analyses antivirus sophistiquées dont: • L’analyse à la demande de la mémoire de l’appareil nomade, de la carte mémoire, d’un répertoire particulier ou d’un fichier distinct. En cas de découverte d’un objet infecté, celui-ci est placé dans le répertoire de quarantaine ou il sera supprimé ; • L’analyse en temps réel : tous les objets entrants ou modifiés sont automatiquement analysés, de même que les fichiers auxquels des requêtes sont adressées ; • L'analyse programmée des informations conservées dans la mémoire de l’appareil nomade ; Kaspersky® Administration Kit 98 • Protection contre les sms et mms indésirables. Kaspersky Anti-Virus for File servers Ce logiciel offre une protection fiable pour les systèmes de fichiers des serveurs tournant sous Microsoft Windows, Novell NetWare, Linux et Samba contre tous les types de programmes malveillants. Le logiciel contient les applications suivantes de Kaspersky Lab : • Kaspersky Administration Kit. • Kaspersky Anti-Virus for Windows Server • Kaspersky Anti-Virus for Linux File Server. • Kaspersky Anti-Virus for Novell Netware. • Kaspersky Anti-virus for Samba Server. Avantages et fonctions : • • Protection des systèmes de fichiers des serveurs en temps réel : tous les fichiers du serveur sont analysés à chaque tentative d'ouverture ou d'enregistrement sur le serveur. Prévention des épidémies de virus ; • Analyse à la demande de tout le système de fichiers ou de répertoires ou de fichiers distincts ; • Application de technologies d'optimisation lors de l'analyse des objets du système de fichiers du serveur ; • • • Restauration du système après une infection ; Montée en capacité de l'application dans le cadre des ressources disponibles dans le système ; Respect de l'équilibre de la charge du système ; • Constitution d'une liste de processus de confiance dont l'activité sur le serveur n'est pas contrôlée par le logiciel ; • Administration à distance de l'application, y compris l'installation, la configuration et l'administration ; • Enregistrement des copies de sauvegarde des objets infectés ou supprimés au cas où il faudra les restaurer ; • • Isolement des objets suspects dans un répertoire spécial ; Notifications des événements survenus dans l'utilisation du logiciel par l'administrateur du système ; 99 Annexe B • Génération de rapports détaillés ; • Mise à jour automatique des bases de l'application. Kaspersky Open Space Security Kaspersky Open Space Security est un logiciel qui adopte une nouvelle conception de la sécurité des réseaux des entreprises de n'importe quelle taille dans le but d'offrir une protection centralisée des systèmes d'informations tout en prenant en charge les utilisateurs nomades et les télétravailleurs. Cette application est composée de quatre logiciels : • Kaspersky Work Space Security • Kaspersky Business Space Security • Kaspersky Enterprise Space Security • Kaspersky Total Space Security Voici une description détaillée de chacun d'entre eux. Kaspersky WorkSpace Security est un logiciel conçu pour la protection centralisée des postes de travail dans le réseau d'entreprise et en dehors de celui-ci contre tous les types de menaces modernes présentes sur Internet : Virus, logiciels espions, pirates informatiques et courrier indésirable. Avantages et fonctions : • Protection intégrale contre les virus, les logiciels espions, les pirates informatiques et le courrier indésirable. ; • Défense proactive contre les nouveaux programmes malveillants dont les définitions n'ont pas encore été ajoutées aux bases ; • Pare-feu personnel avec système d'identification des intrusions et de prévention des attaques de réseau ; • Annulation des modifications malveillantes dans le système ; • Protection contre les tentatives d'hameçonnage et le courrier indésirable ; • Redistribution dynamique des ressources lors de l'analyse complète du système ; • Administration à distance de l'application, l'installation, la configuration et l'administration ; • Compatibilité avec Cisco® NAC (Network Admission Control) ; • Analyse du courrier électronique et du trafic Internet en temps réel ; y compris Kaspersky® Administration Kit 100 • Blocage des fenêtres pop up et des bannières publicitaires pendant la navigation sur Internet ; • Travail en toute sécurité dans les réseaux de n'importe quel type, y compris les réseaux Wi-Fi ; • Outils de création d'un disque de démarrage capable de restaurer le système après une attaque de virus ; • Système développé de rapports sur l'état de la protection ; • Mise à jour automatique des bases ; • Compatibilité absolue avec les systèmes d'exploitation 64 bits ; • Optimisation du fonctionnement de l'application sur les ® ® ordinateurs portables (technologie Intel Centrino Duo pour ordinateurs portables) ; • Possibilité de réparation à distance (technologie Intel® Active ® Management, composant Intel vPro™). Kaspersky Business Space Security offre une protection optimale des ressources informatiques de l'entreprise contre les menaces Internet modernes. Kaspersky Business Space Security protège les postes de travail et les serveurs de fichiers contre tous les types de virus, de chevaux de Troie et de vers, prévient les épidémies de virus et garantit l'intégrité des informations ainsi que l'accès instantané de l'utilisateur aux ressources du système. Avantages et fonctions : • Administration à distance de l'application, l'installation, la configuration et l'administration ; • Compatibilité avec Cisco® NAC (Network Admission Control) ; • Protection des postes de travail et des serveurs de fichiers contre tous les types de menaces Internet ; • Utilisation de la technologie iSwift pour éviter les analyses répétées dans le cadre du réseau ; • Répartition de la charge entre les processeurs du serveur ; • Isolement des objets suspects du poste de travail dans un répertoire spécial ; • Annulation des modifications malveillantes dans le système ; • Montée en capacité de l'application dans le cadre des ressources disponibles dans le système ; • Défense proactive des postes de travail contre les nouveaux programmes malveillants dont les définitions n'ont pas encore été ajoutées aux bases ; y compris 101 Annexe B • Analyse du courrier électronique et du trafic Internet en temps réel ; • Pare-feu personnel avec système d'identification des intrusions et de prévention des attaques de réseau ; • Protection lors de l'utilisation des réseaux sans fil Wi-Fi ; • Technologie d'autodéfense programmes malveillants ; • Isolement des objets suspects dans un répertoire spécial ; • Mise à jour automatique des bases. de l'antivirus contre les Kaspersky Enterprise Space Security Ce logiciel propose des composants pour la protection des postes de travail et des serveurs contre tous les types de menaces Internet modernes, supprime les virus du flux de messagerie, assure l'intégrité des informations et l'accès instantané de l'utilisateur aux ressources du système. Avantages et fonctions : • Protection des postes de travail et des serveurs contre les virus, les chevaux de Troie et les vers ; • Protection des serveurs de messagerie Sendmail, Qmail, Posftix et Exim ; • Analyse de tous les messages sur le serveur Microsoft Exchange y compris les dossiers partagés ; • Traitement des messages, des bases de données et d'autres objets des serveurs Lotus Domino ; • Protection contre les tentatives d'hameçonnage et le courrier indésirable ; • Prévention des épidémies de virus et des diffusions massives ; • Montée en capacité de l'application dans le cadre des ressources disponibles dans le système ; • Administration à distance de l'application, l'installation, la configuration et l'administration ; • Compatibilité avec Cisco® NAC (Network Admission Control) ; • Défense proactive des postes de travail contre les nouveaux programmes malveillants dont les définitions n'ont pas encore été ajoutées aux bases ; • Pare-feu personnel avec système d'identification des intrusions et de prévention des attaques de réseau ; • Utilisation sécurisée des réseaux sans fil Wi-Fi ; y compris Kaspersky® Administration Kit 102 • Analyse du trafic Internet en temps réel ; • Annulation des modifications malveillantes dans le système ; • Redistribution dynamique des ressources lors de l'analyse complète du système ; • Isolement des objets suspects dans un répertoire spécial ; • Système de rapports sur l'état de la protection ; • Mise à jour automatique des bases. Kaspersky Total Space Security Le logiciel contrôle tous les flux de données entrant et sortant : courrier électronique, trafic Internet et interaction dans le réseau. Le logiciel prévoit des composants pour la protection des postes de travail et des périphériques nomades, garantit l'accès instantané et sécurisé des utilisateurs aux ressources informatiques de l'entreprise et à Internet et garantit également une communication sûre via courrier électronique. Avantages et fonctions : • Protection intégrale contre les virus, les logiciels espions, les pirates informatiques et le courrier indésirable à tous les niveaux du réseau de l'entreprise : depuis les postes de travail jusqu'aux passerelles d'accès Internet ; • Défense proactive des postes de travail contre les nouveaux programmes malveillants dont les définitions n'ont pas encore été ajoutées aux bases ; • Protection des serveurs de messagerie et des serveurs de coopération ; • Analyse du trafic Internet (HTTP/FTP) qui arrive sur le réseau local en temps réel ; • Montée en capacité de l'application dans le cadre des ressources disponibles dans le système ; • Blocage de l'accès depuis un poste de travail infecté ; • Prévention des épidémies de virus ; • Rapports centralisés sur l'état de la protection ; • Administration à distance de l'application, l'installation, la configuration et l'administration ; • Compatibilité avec Cisco® NAC (Network Admission Control) ; • Compatibilité avec les serveurs proxy matériels ; • Filtrage du trafic Internet selon une liste de serveurs de confiance, le type d'objets et le groupe d'utilisateurs ; y compris 103 Annexe B • Utilisation de la technologie iSwift pour éviter les analyses répétées dans le cadre du réseau ; • Redistribution dynamique des ressources lors de l'analyse complète du système ; • Pare-feu personnel avec système d'identification des intrusions et de prévention des attaques de réseau ; • Travail en toute sécurité dans les réseaux de n'importe quel type, y compris les réseaux Wi-Fi ; • Protection contre les tentatives d'hameçonnage et le courrier indésirable ; • ® Possibilité de réparation à distance (technologie Intel Active ® Management, composant Intel vPro™); • Annulation des modifications malveillantes dans le système ; • Technologie d'autodéfense programmes malveillants ; • Compatibilité absolue avec les systèmes d'exploitation 64 bits ; • Mise à jour automatique des bases. de l'antivirus contre les Kaspersky Security for Mail Servers Ce logiciel a été développé pour la protection des serveurs de messagerie et des serveurs de coopération contre les programmes malveillants et le courrier indésirable. Le logiciel contient des applications pour la protection de tous les serveurs de messagerie populaires : Microsoft Exchange, Lotus Notes/Domino, Sendmail, Qmail, Postfix et Exim et il permet également d'organiser la répartition des passerelles de messagerie. La solution contient : • Kaspersky Administration Kit. • Kaspersky Mail Gateway. • Kaspersky Anti-Virus for Lotus Notes/Domino. • Kaspersky Anti-Virus for Microsoft Exchangе. • Kaspersky Anti-Virus for Linux Mail Server. Voici quelques-unes de ses fonctions : • • • Protection fiable contre les programmes malveillants et présentant un risque potentiel ; Filtrage des messages non sollicités ; Analyse des messages et des pièces jointes du courrier entrant et sortant ; Kaspersky® Administration Kit 104 • Analyse antivirus de tous les messages sur le serveur Microsoft Exchange y compris les dossiers partagés ; • Analyse des messages, des bases de données et d'autres objets des serveurs Lotus Domino ; • Filtrage des messages en fonction du type de pièce jointe ; • Isolement des objets suspects dans un répertoire spécial ; • Système convivial d'administration du logiciel ; • Prévention des épidémies de virus ; • Surveillance de l'état du système de protection à l'aide de notifications ; • Système de rapports sur l’activité de l’application ; • • Montée en capacité de l'application dans le cadre des ressources disponibles dans le système ; Mise à jour automatique des bases. Kaspersky Security for Internet Gateway Ce logiciel garantit un accès sécurisé au réseau Internet pour tous les membres de l'organisation. Il supprime automatiquement les programmes malveillants et les programmes présentant un risque potentiel de tous les flux de données qui arrivent dans le réseau via le protocole HTTP/FTP. La solution contient : • Kaspersky Administration Kit. • Kaspersky Anti-Virus for Proxy Server. • Kaspersky Anti-Virus for Microsoft ISA Server. • Kaspersky Anti-Virus for Check Point FireWall-1. Voici quelques-unes de ses fonctions : • • • Protection fiable contre les programmes malveillants et présentant un risque potentiel ; Analyse du trafic Internet (HTTP/FTP) en temps réel ; Filtrage du trafic Internet selon une liste de serveurs de confiance, le type d'objets et le groupe d'utilisateurs ; • Isolement des objets suspects dans un répertoire spécial ; • Système convivial d'administration ; • Système de rapports sur le fonctionnement de l'application ; • Compatibilité avec les serveurs proxy matériels ; 105 Annexe B • • Montée en capacité de l'application dans le cadre des ressources disponibles dans le système ; Mise à jour automatique des bases. Kaspersky® Anti-Spam Kaspersky Anti-Spam est une suite logicielle performante conçue pour protéger les réseaux des petites et moyennes entreprises contre les courriers électroniques non désirés (spam). Ce produit combine les techniques révolutionnaires d'analyse linguistique des messages, avec l'ensemble des méthodes de filtrage de courrier électronique modernes (y compris les listes noires, ou listes RBL). Il inclut une collection unique de services permettant aux utilisateurs d'identifier et de nettoyer près de 95% du trafic non souhaité. Kaspersky® Anti-Spam se comporte comme un filtre, placé à l'entrée du réseau, qui analyse les flux entrants de courrier électronique à la recherche d'objets identifiés en tant que courrier indésirable. Le logiciel est compatible avec tous les systèmes de messagerie existants sur votre réseau et il peut être installé aussi bien sur un serveur de messagerie existant ou sur un serveur dédié. ® Les hautes performances de Kaspersky Anti-Spam sont possibles grâce à des mises à jour quotidiennes des bases de données utilisées par les filtres, à partir des échantillons fournis par les spécialistes linguistiques du laboratoire. Kaspersky Anti-Virus® for MIMESweeper ® Kaspersky Anti-Virus for MIMESweeper offre une analyse antivirus rapide du trafic sur les serveurs qui utilisent Clearswift MIMEsweeper for SMTP / Clearswift MIMEsweeper for Exchange / Clearswift MIMEsweeper for Web. Le programme se présente sous la forme d'un module externe et il analyse et traite en temps réel les messages entrants et sortants. B.2. Coordonnées Si vous avez des questions, vous pouvez vous adresser à nos distributeurs ou directement à Kaspersky Lab (en anglais). Nous vous garantissons un traitement détaillé de votre demande par téléphone ou par courrier électronique. Nous nous efforçons d’apporter des réponses complètes à vos questions. Support technique Pour une assistance technique, adressez-vous à : http://case.kaspersky.fr/ Kaspersky® Administration Kit 106 Informations générales WWW : http://www.kaspersky.com/fr/ Virus : http://www.viruslist.com/fr/ Support : http://support.kaspersky.fr E-mail : [email protected] ANNEXE C. CONTRAT DE LICENCE NOTE A TOUS LES UTILISATEURS: VEUILLEZ LIRE ATTENTIVEMENT LE CONTRAT DE LICENCE ("LICENCE") SUIVANT QUI CONCERNE LE LOGICIEL ("LOGICIEL") CONÇU PAR KASPERSKY LAB ("KASPERSKY LAB"). SI VOUS AVEZ ACHETE CE LOGICIEL VIA INTERNET EN CLIQUANT SUR LE BOUTON ACCEPTER, VOUS (SOIT UN PARTICULIER OU UN INDIVIDU SEUL) ACCEPTEZ DE RESPECTER ET DE DEVENIR PARTIE DE CE CONTRAT. SI VOUS N'ACCEPTEZ PAS LA TOTALITE DE CES TERMES, CLIQUEZ SUR LE BOUTON INDIQUANT QUE VOUS N'ACCEPTEZ PAS LES TERMES DE CE CONTRAT ET QUE VOUS N'INSTALLEZ PAS LE LOGICIEL. SI VOUS AVEZ ACHETE CE LOGICIEL DE MANIERE PHYSIQUE, EN UTILISANT LE CD VOUS (SOIT UN PARTICULIER OU UN INDIVIDU SEUL) ACCEPTEZ DE RESPECTER CE CONTRAT. SI VOUS N'ACCEPTEZ PAS LA TOTALITE DE CES TERMES, N'UTILISEZ PAS LE CD, NE TELECHARGEZ PAS, N'INSTALLEZ PAS ET N'UTILISEZ PAS CE LOGICIEL. EN ACCORD AVEC LA LEGISLATION FRANCAISE, SI VOUS ETES UN PARTICULIER ET QUE VOUS AVEZ ACHETE VOTRE LOGICIEL EN FRANCE, VIA INTERNET, SUR UNE BOUTIQUE EN LIGNE, VOUS BENEFICIEZ D’UNE POSSIBILITE DE RETOUR ET DE REMBOURSEMENT DURANT UN DELAI DE 7 JOURS. L ’EVENTUEL DROIT AU RETOUR ET AU REMBOURSEMENT NE S'APPLIQUE QU'A L'ACHETEUR INITIAL. CONTACTEZ LA BOUTIQUE EN LIGNE SUR LAQUELLE VOUS AVEZ EFFECTUE VOTRE ACHAT POUR PLUS DE RENSEIGNEMENTS. KASPERSKY N’EST NI TENU D’APPLIQUER, NI RESPONSABLE DU CONTENU ET DES CLAUSES CONTRACTUELLES DE SES PARTENAIRES. Toutes les références au "Logiciel" apparaissant dans le présent contrat de licence incluent la clé d'activation du logiciel qui vous sera fournie par Kaspersky Lab comme faisant partie du Logiciel. 1. Octroi de la Licence. Sous réserve que vous vous soyez acquitté(e) du prix des droits de licence et sous réserve d'acceptation des termes et conditions de ce Contrat, Kaspersky Lab vous offre le droit non-exclusif et non-transférable d'utiliser cette version du Logiciel et de la documentation jointe (la "Documentation") jusqu'au terme de ce Contrat uniquement à des fins commerciales internes. Vous pouvez installer ce Logiciel sur un ordinateur. 1.1 Utilisation. Le logiciel est inscrit en tant que produit seul; il ne peut être utilisé sur plus d'un ordinateur, sauf comme décrit ci-dessous dans cette section. 108 Kaspersky® Administration Kit 1.1.1 Le Logiciel est "en utilisation" sur un ordinateur lorsqu'il est chargé dans la mémoire tampon (i.e., random-access memory ou RAM) ou installé dans la mémoire permanente (e.g., disque dur, CD-ROM, ou autre périphérique de stockage) de cet ordinateur. Cette licence vous permet d'effectuer autant de copies de sauvegarde du Logiciel nécessaires pour un usage légal et uniquement à des fins de sauvegarde, pourvu que toutes ces copies contiennent les notes de propriété du Logiciel. Vous conserverez des traces du nombre et de l'endroit de chaque copie du Logiciel et de la Documentation et prendrez des précautions nécessaires pour protéger le Logiciel contre toute copie ou utilisation illégale. 1.1.2 Si vous cédez l’ordinateur sur lequel le Logiciel est installé, vous devrez au préalable vous assurer que toutes les copies du Logiciel ont été désinstallées. 1.1.3 Il est interdit de décompiler, faire l'ingénierie amont, désassembler ou altérer autrement toute partie de ce Logiciel sous forme lisible par l'homme, et de permettre à un tiers de le faire. Les informations d'interface nécessaires pour réaliser l'interopérabilité du Logiciel avec des programmes informatiques indépendants seront fournies par Kaspersky Lab contre une rémunération en rapport avec le coût et les dépenses qu'impliquent de telles informations. Au cas où Kaspersky Lab vous informerait qu'il ne souhaite pas vous fournir de telles informations pour n'importe quelle raison, incluant les coûts (sans limitation), vous serez autorisé à réaliser l'interopérabilité à condition que vous ne fassiez l'ingénierie amont ou ne décompiliez pas hors les limites autorisées par la loi. 1.1.4 Il est interdit de copier, d'apporter des corrections ou de modifier, adapter ou traduire le Logiciel, et de produire des applications dérivées ou de le permettre à un tiers. 1.1.5 Il est interdit de louer ou prêter le Logiciel à un tiers ou de transférer la licence et votre droit d'utilisation à un tiers. 1.1.6 Ce logiciel ne peut-être utilisé dans des outils automatiques, semiautomatiques ou manuels conçus pour la création de définitions de virus, de routines de détection de virus ou de n’importe quel autre type de données ou de codes servant à détecter des données ou des codes malicieux. 2. Assistance technique. Kaspersky peut vous fournir une assistance technique ("Assistance Technique") comme décrit sur le site www.kaspersky.fr. 3. Droits de Propriété. Le Logiciel est protégé par les lois sur le copyright. Kaspersky Lab et ses fournisseurs possèdent et conservent tous les droits, titres et intérêts applicables au Logiciel, incluant tous les copyrights, brevets, marques déposées et autres droits de propriété intellectuelle concernés. Votre possession, installation ou utilisation du Logiciel ne vous transmet pas le droit de Error! Reference source not found. 109 propriété intellectuelle sur le Logiciel, et ne vous donne aucun droit sur le Logiciel sauf si décrit expressément ci-après dans ce Contrat. 4. Confidentialité. Vous acceptez que le Logiciel et la Documentation, toutes ses applications et le Fichier Clé d'Identification constituent des informations confidentielles dont Kaspersky Lab reste propriétaire. Vous ne dévoilerez, fournirez ou ne mettrez en aucun cas à disposition ces informations confidentielles sous quelque forme que ce soit à un tiers sans autorisation expresse et écrite de Kaspersky Lab. Vous mettrez en oeuvre des mesures de sécurité raisonnables visant à assurer que la confidentialité du Fichier Clé d'Identification soit respectée. 5. Limites de Garantie. (i) Kaspersky Lab garantit que pour une durée de 6 mois suivant le premier téléchargement ou la première 'installation d’un logiciel kaspersky en version sur CD-ROM, le logiciel fonctionnera, en substance, comme décrit dans la documentation fournie, et ce, lors d'une utilisation conforme et selon la manière spécifiée dans la Documentation. (ii) Vous assumez l'entière responsabilité du choix du logiciel comme répondant à vos besoins. Kaspersky Lab ne garantit pas que le Logiciel et/ou la Documentation répondent à ces besoins et que leur utilisation soit exempte d'interruptions et d'erreurs. (iii) Kaspersky Lab ne garantit pas que ce Logiciel reconnaisse tous les virus connus ou qu’il n'affichera pas de message de détection erroné. (iv) L'entière responsabilité de Kaspersky Lab ne sera engagée qu'en cas de manquement envers le paragraphe (i) de la garantie, et il restera à la discrétion de Kaspersky Lab de réparer, remplacer ou rembourser le logiciel si le problème est signalé directement à Kaspersky Lab ou à un ayant-droit au cours de la période de garantie. Vous fournirez tous les renseignements nécessaires pour aider le Fournisseur à remédier à tout problème éventuel. (v) La garantie comme décrite au paragraphe (i) ne s'appliquera pas si (a) vous modifiez ou faites modifier le logiciel sans le consentement de Kaspersky Lab, (b) vous utilisez le Logiciel d'une façon différente de son but initial ou (c) vous utilisez le Logiciel d'une façon non prévue par ce Contrat. (vi) Les garanties et conditions fixées dans ce Contrat prévalent sur toutes autres conditions et garanties légales ou termes qui concernent la fourniture ou la prétendue fourniture, le manquement ou délai à fournir le Logiciel ou la Documentation, mais qui pour ce 110 Kaspersky® Administration Kit paragraphe (vi) ont effet entre Kaspersky Lab et vous ou sont implicites ou intégrés dans ce Contrat ou autre contrat collatéral, soit par statut, loi commune ou tout ce qui est exclu ici (incluant sans limitation les conditions, garanties ou autres termes relatifs à la qualité de satisfaction, justesse d'utilisation ou pour le respect de compétences et du bon sens). 6. Limites de Responsabilité. (i) Rien dans ce Contrat ne saurait engager la responsabilité de Kaspersky Lab en cas (a) de nonsatisfaction de l'utilisateur, (b) de décès ou dommages physiques résultant d'infractions aux lois en vigueur et du non-respect des termes de ce Contrat, ou (c) d'autre responsabilité qui ne peut être exclue par la loi. (ii) Selon les termes du paragraphe (i) au-dessus, Kaspersky Lab ne pourra être tenu pour responsable (si dans le contrat, acte dommageable, compensation ou autres) pour les dommages et pertes suivants (si de tels dommages ou pertes étaient prévus, prévisibles, connus ou autres): (a) Perte de revenus; (b) Perte de revenus réels ou potentiels (incluant les pertes de revenus sur contrats); (c) Perte de moyens de paiement; (d) Perte d'économies prévues; (e) Perte de marché; (f) Perte d'occasions commerciales; (g) Perte de clientèle; (h) Atteinte à l'image; (i) Perte, endommagement ou corruption des données; ou (j) Tout dommage ou toute perte qu'ils soient directs ou indirects, ou causés de quelque façon que ce soit (incluant, pour éviter le doute, ces dommages ou pertes spécifiés dans les paragraphes (ii), (a) jusque (ii), (i). (iii) Selon les termes du paragraphe (i), la responsabilité de Kaspersky Lab (si dans le contrat, acte dommageable, compensation ou autres) survenant lors de la fourniture du Logiciel n'excèdera en aucun cas un montant égal à celui du prix d'achat du Logiciel. Error! Reference source not found. 111 7. Ce Contrat constitue l'accord unique liant les parties et prévaut sur tout autre arrangement, promesse ou accord verbal ou écrit passé au préalable entre vous et Kaspersky Lab, et qui ont été donnés ou seraient impliqués de manière écrite ou verbale lors de négociations avec nous ou nos représentants avant ce Contrat et tous les contrats antérieurs entre les parties en rapport avec les thèmes susmentionnés cesseront d'avoir effet à partir de la Date d'Effet. ________________________________________________________________________ Le support technique, tel que présenté en clause 2 de cet EULA ne vous concerne pas si vous utilisez ce programme en mode de démonstration ou d’essai. De même vous n’avez pas le droit de vendre les éléments de ce programme, ensembles ou séparément. Vous pouvez utilisez le logiciel pour des raisons de démonstration ou d’essai pour la période spécifiée dans la licence. La période d’essai ou de démonstration commence à l’activation de la licence ou dés son installation. La période est visible dans l’interface graphique windows du logiciel. ">
公開リンクが更新されました
あなたのチャットの公開リンクが更新されました。