KASPERSKY LABS Kaspersky® Administration Kit GUIDE DE L'UTILISATEUR KASPERSKY® ADMINISTRATION KIT Guidede l'utilisateur Kaspersky Labs Ltd. Visitez notre site Web : http ://www.kaspersky.com/fr/ Date d'édition : Août 2003 Table des matières Chapter 1. Progiciel Kaspersky® Administration Kit – Généralités ............................. 6 1.1. Nouveautés de la version 4.5............................................................................ 7 1.2. Spécifications logicielles et matérielles ............................................................. 8 1.3. Contenu de la distribution.................................................................................. 9 1.3.1. Le contrat de licence................................................................................. 10 1.3.2. Carte d'inscription...................................................................................... 10 1.4. Assistance aux utilisateurs inscrits.................................................................. 10 1.5. Conventions ..................................................................................................... 11 Chapter 2. Configuration de la protection antivirus ................................................... 12 2.1. Réseau logique Kaspersky Anti-Virus®........................................................... 12 2.2. Adresses des objets du réseau logique.......................................................... 13 2.3. Création du réseau logique ............................................................................. 14 2.4. Administrateurs réseau du réseau logique. Privilèges d'accès...................... 16 2.5. Maintenance du réseau logique...................................................................... 17 2.6. Spécifications de sécurité. Organisation du travail en commun des administrateurs réseau ................................................................................. 18 Chapter 3. Installation du progiciel............................................................................. 19 3.1. Installation du logiciel Kaspersky® Network Control Centre........................... 19 3.2. Ajout, réinstallation et désinstallation des composants individuels................ 28 Chapter 4. Premiers pas. ........................................................................................... 30 Chapter 5. Interface utilisateur ................................................................................... 37 5.1. Fenêtre principale ............................................................................................ 37 5.2. Menus............................................................................................................... 38 5.3. Barres d'outils................................................................................................... 38 5.4. Barre du réseau ............................................................................................... 38 5.5. Menu contextuel .............................................................................................. 40 5.6. Zone de description des attributs de l'objet actuel du réseau logique ........... 41 5.6.1. Onglets groupe......................................................................................... 41 5.6.2. Onglet serveur.......................................................................................... 42 5.6.3. Onglets poste de travail ........................................................................... 44 5.7. Barre d'informations......................................................................................... 46 4 Kaspersky Administration Kit 5.8. Barre d'état....................................................................................................... 47 5.9. Système d'aide ................................................................................................ 48 Chapter 6. Création et modification de la structure du réseau logique..................... 49 6.1. Création de groupes ........................................................................................ 49 6.2. Ajout des serveurs ........................................................................................... 50 6.3. Ajout des postes de travail .............................................................................. 52 6.4. Déploiement de Kaspersky Anti-Virus® sur les postes de travail................... 55 6.4.1. Transfert du logiciel dans l'entrepôt des programmes du serveur. Configuration des paramètres des programmes à déployer ................ 55 6.4.2. Configuration du déploiement. Lancement du déploiement à partir du script de connexion................................................................................. 58 6.4.3. Lancement du déploiement à l'aide du mode ordinateur à ordinateur... 62 6.5. Ajout de nouveaux objets au réseau logique.................................................. 67 6.6. Déplacement et suppression des objets du réseau logique .......................... 68 6.7. Recherche et changement de noms des objets du réseau logique .............. 69 Chapter 7. Configuration du réseau logique.............................................................. 71 7.1. Propriétés générales de configuration des postes de travail ......................... 71 7.1.1. Copie des paramètres du progiciel Kaspersky Anti-Virus® d'un poste de travail à l'autre.................................................................................... 71 7.1.2. Mode hors-ligne. Configuration différée ................................................... 72 7.2. Configuration d'envoi des alertes et des messages électroniques issus des postes de travail et des serveurs........................................................... 73 7.2.1. Alertes émises par les postes de travail et leur importance .................... 73 7.2.2. Activation du mode d'envoi des alertes par un poste de travail via le serveur .................................................................................................... 74 7.2.3. Envoi d'alertes en accord avec leur importance ...................................... 75 7.2.4. Envoi des messages en cas d'attaque virale........................................... 77 7.2.5. Configuration du service de messagerie.................................................. 79 7.3. Configuration de gestion à distance pour les serveurs et les postes de travail ............................................................................................................. 82 7.3.1. Paramètres d'administration à distance ................................................... 82 7.3.2. Configuration de sécurité en cas d'administration à distance ................. 83 7.3.3. Configuration de la recherche du réseau................................................. 84 7.3.4. Particularités de la configuration du contrôle à distance pour les postes de travail...................................................................................... 84 7.4. Configuration de la mise à jour automatique des bases antivirales sur les postes de travail ............................................................................................ 85 Table des matières 5 7.4.1. La mise à jour des bases antivirales sur les postes de travail via Kaspersky AV Server ............................................................................. 86 7.4.2. Mise à jour du contenu d'entrepôt des bases antivirales du serveur via un autre serveur du réseau logique.................................................. 89 7.5. Configuration et travail avec la quarantaine.................................................... 91 7.5.1. Types de quarantaine ............................................................................... 91 7.5.2. Choix de type de quarantaine .................................................................. 92 7.5.3. Travail avec les fichiers mis en quarantaine ............................................ 93 7.6. Configuration de lancement automatique des composants de Kaspersky ® Anti-Virus sur les postes de travail ............................................................. 98 7.7. Importation et exportation de la configuration des objets du réseau logique......................................................................................................... 105 7.7.1. Exportation et impression de la structure du réseau logique ................ 105 7.7.2. Exportation et importation de la configuration des serveurs et des postes de travail.................................................................................... 106 Chapter 8. Affectation des privilèges d'accès aux autres utilisateurs..................... 107 8.1. Protection des paramètres du progiciel Kaspersky Anti-Virus® des postes de travail ...................................................................................................... 107 8.1.1. Interdiction d'accès aux paramètres du progiciel Kaspersky Anti® Virus depuis un poste de travail ......................................................... 107 8.1.2. Synchronisation des modifications des paramètres du progiciel ® Kaspersky Anti-Virus par les administrateurs et l'utilisateur.............. 109 8.2. Désignation d'administrateur du groupe ....................................................... 110 Chapter 9. Maintenance du réseau logique ............................................................ 114 9.1. Rapport du réseau......................................................................................... 114 9.2. Choix des objets du réseau logique pour consultation................................. 115 9.3. Consultation des résultats de l'accomplissement des tâches...................... 118 9.4. Contrôle de l'accessibilité des postes de travail et des serveurs ................. 119 9.5. Réception d'alertes émises par les postes de travail avec indicateur 'Attention' ..................................................................................................... 121 9.6. Réception du courrier électronique depuis les postes de travail.................. 122 9.7. Lancement des tâches sur les postes de travail........................................... 123 9.8. Contrôle des mises à jour des bases antivirales .......................................... 124 9.9. Installation du fichier de clé d'utilisateur sur un poste de travail................... 124 Chapter 10. Organisation du travail en commun des administrateurs ................... 127 10.1. Modification des noms et des mots de passe des administrateurs ........... 127 10.2. Modification des mots de passe pour l'accès sur les postes de travail et aux serveurs................................................................................................ 127 CHAPTER 1. PROGICIEL KASPERSKY® ADMINISTRATION KIT – GÉNÉRALITÉS Le progiciel Kaspersky® Administration Kit s'adresse aux administrateurs des réseaux d'entreprise aussi bien qu'aux responsables des sociétés de la protection antivirus des ordinateurs. Il comprend un jeu d'outils à l'aide desquels l'administrateur réseau peut centraliser les opérations qu'il effectue sur tous les ordinateurs du réseau d'entreprise (postes de travail): installation des outils antivirus, leur configuration et mise à jour ainsi qu'une riposte efficace effectuée à temps contre les attaques des virus. Le progiciel Kaspersky® Administration Kit offre à l'administrateur réseau les possibilités suivantes : • gestion des paramètres de la protection antivirus sur les ordinateurs du réseau. La gestion des paramètres de la protection antivirus des ordinateurs du réseau d'entreprise permet à l'administrateur réseau de contrôler tous les ordinateurs de l'entreprise et ceci, sans quitter son poste de travail. Ce facteur est important surtout pour de grandes sociétés où le réseau d'entreprise peut comprendre plusieurs bâtiments ou locaux indépendants. • déploiement des programmes antivirus sur les postes de travail. Cette possibilité facilite grandement la tâche de l'administrateur réseau touchant à la création d'un système de protection antivirus pour sa société. L'administrateur réseau n'a besoin de charger qu'une seule fois le pack de programmes antivirus Kaspersky Anti-Virus® sur son ordinateur (ou sur un serveur spécialement conçu à cet effet), après quoi, il ne lui reste plus qu'à le télécharger et l'installer à distance sur les ordinateurs du réseau. • analyse des postes de travail à la demande de l'administrateur réseau ou à un horaire spécifié à l'avance. Celle-ci permet à l'administrateur réseau de lancer le processus de vérification et de dépannage des postes de travail et de déterminer les horaires du lancement automatique de cette vérification. • mise à jour automatique des bases de données antivirus sur les postes de travail. La mise à jour peut s'effectuer d'une manière centralisée sans Progiciel Kaspersky® Administration Kit – Généralités 7 que chaque poste de travail se connecte au serveur Internet de Kaspersky Labs. La mise à jour peut également se faire d'une manière automatique, selon un horaire spécifié par l'administrateur réseau. • La réception du rapport réseau. Le rapport réseau fait état des événements relevés par les logiciels antivirus sur tous les postes de travail. Il est possible de recevoir des rapports analogues sur des postes de travail individuels également. • système d'avertissement par messagerie. Ce système d'avertissement permet à l'administrateur réseau de créer une liste des événements à l'apparition desquels des avertissements par messagerie lui sont envoyés. Parmi ces événements on peut citer, par exemple, la détection de virus ou une interruption anormale de la procédure de mise à jour des bases de données antivirus sur un poste de travail. • une mise en quarantaine qui est un stockage centralisé des fichiers suspects, leur codage et déplacement vers une zone de quarantaine du serveur. L'administrateur réseau peut ainsi créer un régime de protection maximal des ordinateurs contre les virus, car même en cas de suppression d'un fichier infecté il reste toujours la possibilité de le restaurer à partir de la zone de quarantaine . • gestion exclusive des paramètres de protection des ordinateurs d'une société. Seul l'administrateur réseau possède un accès aux paramètres de protection. Cette possibilité accroît sensiblement l'efficacité de celle-ci. • répartition des ordinateurs par sous-réseaux logiques et délégation des droits de gestion aux autres administrateurs réseau. Simplifie la gestion de la protection antivirus sur plusieurs postes de travail. 1.1. Nouveautés de la version 4.5 La version du progiciel Kaspersky® Administration Kit, décrite dans le présent guide, se distingue des versions antérieures par de nouvelles fonctionnalités : • un programme d'installation unique pour les applications suivantes : ® ® Kaspersky Network Control Centre, Kaspersky Anti-Virus Server, Kaspersky® Anti-Virus Control Centre et Kaspersky Anti-Virus® Updater. • une édition différée de la configuration des outils de protection contre les virus. Cette possibilité permet à l'administrateur réseau de ne pas se soucier de l'accessibilité des postes de travail dont il veut éditer la configuration. Les postes de travail peuvent, tout simplement, être déconnectés pendant l'édition. Les modifications sont portées dans la copie des configurations stockée sur le serveur principal et sont, de fait, transmises au poste de travail après sa reconnexion au réseau. 8 Kaspersky Administration Kit • une configuration simultané des objets du réseau logique. L'édition des paramètres de la protection antivirus peut désormais être effectuée simultanément pour plusieurs postes de travail, serveurs et sous-réseaux. • une mise en quarantaine du réseau. Elle permet de conserver sur les serveurs les fichiers placés "en quarantaine ". De cette façon, la probabilité d'infection du réseau d'entreprise par des virus est réduite au minimum. • une extension des possibilités de recherche et d'ajout d'ordinateurs au réseau logique. Des fonctions supplémentaires qui rendent plus faciles les opérations de recherche d'ordinateurs sur le réseau logique. L'ajout d'ordinateurs s'accompagne désormais de l'analyse du réseau Microsoft en plus du réseau logique Kaspersky AV. • détection d'une attaque logique – il s'agit d'une infection simultanée de plusieurs ordinateurs du réseau. Configuration des paramètres de réaction à cet événement. • rapport réseau. C'est la réception du rapport général de tous les événements enregistrés par les outils antivirus sur les objets du réseau logique aussi bien que l'information relative aux violations de l'intégrité du réseau. 1.2. Spécifications logicielles et matérielles Les spécifications suivantes sont nécessaires pour le progiciel Kaspersky® Administration Kit : • Un réseau qui maintient le protocole TCP/IP. • Système d'exploitation MS Windows 95/98/Me/NT/2000/XP. Si vous utilisez un système equipé de MS Windows NT 4.0, Service Pack 6 doit avoir été installé. ® Sur le poste de travail de l'administrateur pour le logiciel Kaspersky Network Control Centre : • 16 Mo de mémoire vive accessible (libre). • 10 Mo d'espace de disque libre. Pour le logiciel Kaspersky AV Server : • MS Windows 2000/NT/XP. • 5 Mo de mémoire vive accessible (libre). Progiciel Kaspersky® Administration Kit – Généralités 9 • 1 Mo d'espace de disque libre et l'espace nécessaire pour le stockage des mises à jour des bases antivirales et des composants du paquet Kaspersky Anti-Virus®, aussi bien que des logiciels téléchargés au serveur. • Pour envoyer par courrier électronique les alertes des tâches fonctionnant sur les postes de travail une possibilité doit exister sur le serveur d'envoyer les messages de poste ou en utilisant le client MAPI ou en suivant le protocole SMTP. Après l'installation du client MAPI il est nécessaire de configurer un profil du système de messagerie sur le serveur. Pour cela, choisissez dans le Barre de configuration MS Windows l'élément Courrier et générer la configuration du courrier. Les exigences envers les programmes et le matériel informatiques des postes de travail sont décrites dans la documentation de Kaspersky ® Anti-Virus pour les postes de travail. Guide de l'utilisateur. Kaspersky® Administration Kit 4.5 est préparé pour des réseaux locaux avec une structure de domaines. 1.3. Contenu de la distribution Vous pouvez acquérir Kaspersky Anti-Virus® Personal chez un distribuiteur ou détaillant, ou visiter l'un de nos magasins en ligne (par exemple, www.kaspersky.com/fr/, lien Buy online / Achat en ligne). • Le paquet vendu en magasin contient: Une enveloppe fermée avec le CD d'installation, contenant les fichiers du produit logiciel ; • Le Guide de l'utilisateur ; • Une clé de license inscrite sur le CD d'installation ; une carte d'inscription avec le numéro de série du produit ; • accord de licence. Avant d'ouvrir l'enveloppe avec le soigneusement le contrat de licence.. CD, assurez-vous de lire Si vous achetez Kaspersky Anti-Virus® Personal en-ligne, le fichier d'installation du produit est téléchargé du site Web de Kaspersky Labs. Ce fichier d'installation inclut ce guide de l'utilisateur et la clé de licence. La clé de licence peut être également envoyée par courriel après réception de votre paiement. 10 Kaspersky Administration Kit 1.3.1. Le contrat de licence. Le contrat de licence (CL) est un contrat légal établi entre vous et le fabricant (Kaspersky Labs Ltd.), qui spécifie les conditions d'utilisation du produit antivirus que vous avez acheté. Lisez soigneusement le contrat de licence ! Si vous n'acceptez pas les termes du CA, vous pouvez retourner le produit non ® utilisé à votre revendeur Kaspersky Anti-Virus pour un remboursement complet, si l'enveloppe contenant le CD (ou les disquettes) est bien fermée. Le fait d'ouvrir l'enveloppe signifie que vous acceptez toutes les clauses du CL. 1.3.2. Carte d'inscription Remplissez le coupon détachable de la carte d'inscription avec votre nom, votre téléphone et votre adresse de courriel (si vous l'avez) et postez-le à l'adresse du revendeur qui vous a vendu le progiciel. En cas de changement de votre adresse postale ou électronique, informez-en votre revendeur. La carte d'inscription est un document qui atteste votre condition d'utilisateur au sein de votre société, et qui donne droit à un service d'assistance complet pendant la durée de souscription. Les utilisateurs enregistrés, qui sont abonnés au bulletin de Kaspersky Labs sont informés de la parution des nouveaux produits de Kaspersky Labs. 1.4. Assistance aux utilisateurs inscrits Kaspersky Labs propose un large éventail de services à ses utilisateurs inscrits leur permettant d'utiliser plus efficacement les fonctions disponibles du service d'assistance de Kaspersky Anti-Virus®. Si vous vous inscrivez et achetez un abonnement, vous recevrez les services suivants pour toute la période de votre inscription : • nouvelles versions du logiciel, fournies gratuitement ; • assistance téléphonique et par voie électronique sur l'installation, la configuration et l'utilisation de ce produit antivirus ; • Informations sur les nouveaux produits et les nouveaux d'ordinateurs (pour les abonnés au bulletin de Kaspersky Labs). virus Progiciel Kaspersky® Administration Kit – Généralités 11 Kaspersky Labs ne fournit pas d'informations concernant l'administration ou l'utilisation de votre système d'exploitation ou d'autres technologies 1.5. Conventions Cet ouvrage utilise certaines conventions afin de mettre en relief les différentes parties significatives de la documentation. Le tableau ci-après répertorie les conventions utilisées dans le guide de l'utilisateur. Convention Usage Texte gras Titres de menus, commandes, titres de fenêtres, éléments de boîtes de dialogue, etc. Note. Attention! Pour ce faire, 1. 2. Information complémentaire, remarques Informations essentielles Actions à suivre Etape 1. … Tâche ou exemple Solution Formulation du problème ou exemple d'utilisation du produit. Une solution donnée au problème [touche]— la fonction de la touche. Touches de ligne de commande Texte des messages d'information et de la ligne de commande Texte des fichiers de configuration, des messages d'information et de la ligne de commandes. CHAPTER 2. CONFIGURATION DE LA PROTECTION ANTIVIRUS 2.1. Réseau logique Kaspersky AntiVirus® On définira le réseau logique Kaspersky Anti-Virus® (dans la suite appelé réseau logique) comme étant l'ensemble des ordinateurs formant un réseau local sur lequel est utilisé pour la protection antivirus le progiciel Kaspersky Anti-Virus® géré par l'utilitaire Kaspersky® Administration Kit. Les ordinateurs peuvent participer au réseau logique en tant que : ® poste de travail Kaspersky Anti-Virus (ou simplement poste de travail1) – ordinateur à proprement parler, objet de la protection antivirus. Le progiciel Kaspersky Anti-Virus® de même que l'application Kaspersky AV Control Centre doivent être installés. ® Le serveur Kaspersky Anti-Virus (ou simplement serveur2) est un ordinateur où le programme Kaspersky AV Server est installé. Ses fonctions consistent à organiser les entrepôts des distributeurs de programmes, mettre à jour les bases de données antivirus et les éléments du programme, à détecter l'apparition d'attaques logiques (infection de plusieurs postes de travail) et à envoyer par courrier électronique les alertes générées par les tâches s'exécutant sur les postes de travail, ces tâches étant une composante comportant un nombre défini ® de paramètres du paquet Kaspersky Anti-Virus . Ces alertes peuvent informer, par exemple, de la détection de virus sur un poste de travail. Plusieurs postes de travail peuvent être affectés à un seul serveur. Un groupe est un ensemble concret de serveurs et de postes de travail qui sont affectés. Ces sous-réseaux peuvent être rassemblés en d'autres sous-réseaux formant un niveau de hiérarchie plus élevé etc. Un serveur au moins doit être inclus dans un groupe. Les stations d'administration sont des ordinateurs équipés du composant d'administration Kaspersky® Network Control Centre. À partir de ces ordinateurs, les administrateurs réseau peuvent gérer la configuration de tout le logiciel Kaspersky Anti-Virus® installé sur les ordinateurs connectés au réseau local. 1 2 On définira dans la suite par "poste de travail », un poste de travail de Kaspersky Anti-Virus® On définira toujours dans la suite par "serveur », un serveur de Kaspersky Anti-Virus®. Configuration de la protection antivirus 13 Par objets du réseau logique on désignera les postes de travail, les serveurs ainsi que les sous-réseaux de tout niveau. La structure du réseau logique ou la configuration du réseau, c'est à dire, l'information sur les liens hiérarchiques entre les sous-réseaux, les serveurs et les postes de travail, est conservée sur l'un des serveurs. Ce type de serveur sera considéré comme étant le serveur principal du réseau logique. Le même ordinateur peut servir de poste de travail, de serveur et de poste de travail de l'administrateur réseau. Les limites ne sont pas imposées sur la quantité des postes de travail, des serveurs et des postes de travail de l'administrateur réseau, mais le serveur principal du réseau logique doit être unique. La station de travail et le serveur peuvent faire partie du réseau seulement uns de la fois. Si dans le réseau informatique on crée quelques réseaux logiques Kaspersky Anti-Virus®, l'ajout des éléments d'un réseau logique à l'autre n'est pas autorisée. Un exemple de structure du réseau logique est reproduit dans l'Illustration 1. Illustration 1. Un exemple de structure du réseau logique 2.2. Adresses des objets du réseau logique Les objets du réseau logique (serveurs et postes de travail) sont adressés à l'aide des adresses réseau des ordinateurs sur lesquels les programmes appropriés sont installés. En qualité d'adresse de l'objet du réseau logique on peut avoir (selon la configuration du réseau): • une adresse numérique IP statique ; • un nom de domaine complet (FQDN); • un nom d'ordinateur connecté au réseau Microsoft (nom NetBIOS). 14 Kaspersky Administration Kit La première n'est accessible que dans le cas où une adresse IP statique a été allouée à l'ordinateur mais elle est inaccessible dans le cas d'attribution dynamique d'adresses par un serveur DHCP. La deuxième possibilité n'est accessible que dans le cas où il existe un service DNS et que les noms de domaine sont permanents et affectés aux ordinateurs. La troisième possibilité est accessible si le service WINS est effectif. Plus bas, tous les types d'adresses énumérés jusqu'ici seront identifiés en tant qu'adresse d'objet. 2.3. Création du réseau logique La création du réseau logique suppose les étapes principales suivantes : 1. 2. Élaboration du réseau logique : l'administrateur du réseau logique (dans la suite administrateur réseau) définit les ordinateurs sur lesquels seront installés les postes de travail des administrateurs réseau, le serveur principal, les serveurs et les postes de travail. La structure du réseau logique peut varier, mais il existe quelques recommandations principales à faire à ce sujet : • tous les ordinateurs où il est prévu d'installer Kaspersky AntiVirus® doivent devenir des postes de travail. • dans chaque segment de réseau, au moins un serveur doit être présent (généralement, un seul serveur suffit). Tous les postes de travail de ce segment doivent être reliés à ce serveur. • le serveur principal doit être installé sur le même segment de réseau que le poste de travail de l'administrateur réseau (le même ordinateur, par exemple). • les serveurs auxquels les postes de travail sont reliés, devront être répartis par sous-réseaux si la taille et la complexité du réseau logique qui en résulte excèdent les capacités de gestion d'un seul administrateur réseau. • si cela est nécessaire, les administrateurs des sous-réseaux devront être désignés et le logiciel du poste de travail de l'administrateur réseau sera installé sur leurs ordinateurs. L'installation du logiciel sur les ordinateurs comprend : • l'installation de Kaspersky® Network Control Centre sur le poste de travail de l'administrateur réseau (voir le paragraphe 3.1). 15 Configuration de la protection antivirus 3. 4. • l'installation de Kaspersky AV Server sur les ordinateurs du serveur principal et les serveurs du réseau logique (voir le paragraphe 3.1). • l'installation du logiciel pour les postes de travail (voir le paragraphe 6.3). Configuration du réseau logique : • intégration des paragraphe 6.2). • connexion des postes de travail aux serveurs (voir le paragraphe 6.3). • spécification des paramètres serveur (voir le paragraphe 7.3). • configuration des serveurs pour le traitement des alertes générées par les postes de travail (voir le Chapter 7). • spécification des paramètres de recherche et de traitement antivirus sur les postes de travail. • en cas de besoin, répartition des serveurs aussi bien que des postes de travail qui y sont associés, par sous-réseaux (voir le paragraphe 6.1). serveurs au réseau logique (voir le L'attribution des privilèges d'accès aux autres utilisateurs : • Autorisation ou interdiction d'accès aux autres utilisateurs à la configuration du Kaspersky AV Control Centre sur les postes de travail (voir le paragraphe 8.1). • Le rôle des administrateurs des sous-réseaux (voir le paragraphe 8.2). Exemple. Une société possède des bureaux dans plusieurs bâtiments éloignés les uns des autres. Tous les ordinateurs de la société sont intégrés au réseau, et l'administrateur réseau doit assurer la protection du réseau contre les ® virus. Il installe l'utilitaire Kaspersky Administration Kit et le paquet de ® programmes Kaspersky Anti-Virus sur les ordinateurs, forme le réseau logique et en définit les paramètres. Après quoi, l'administrateur réseau contrôle la sécurité antivirus des ordinateurs de toute la société sans quitter son poste de travail. 16 Kaspersky Administration Kit 2.4. Administrateurs réseau du réseau logique. Privilèges d'accès On désignera par administrateur du réseau logique, l'utilisateur qui a installé l'utilitaire Kaspersky® Administration Kit sur les ordinateurs connectés au réseau local. L'administrateur réseau peut contrôler tous les serveurs et postes de travail du réseau logique. On désignera par administrateur réseau du groupe, l'utilisateur ayant un droit d'accès aux serveurs et sur les postes de travail faisant partie d'un groupe. Ci-dessous on désignera l'administrateur du réseau logique de même que l'administrateur réseau de tout groupe par administrateur réseau, tout simplement. Pour commencer avec le logiciel Kaspersky® Network Control Centre, l'administrateur réseau définit l'adresse du serveur principal, son mot de passe pour l'accès à la configuration du réseau et son pseudo. A l'aide du ® logiciel Kaspersky Network Control Centre l'administrateur réseau est capable de : • construire le réseau logique, ajouter des sous-réseaux, serveurs et postes de travail (voir le chapitre 6); • gérer les éléments du paquet Kaspersky Anti-Virus postes de travail ; • gérer les privilèges d'accès des utilisateurs aux paramètres du progiciel Kaspersky Anti-Virus® (voir le paragraphe 8.1); • assigner des administrateurs des groupes (voir le paragraphe 8.2). ® installés sur les Pour construire un réseau logique l'administrateur réseau doit connaître non seulement son nom et son mot de passe, mais aussi les mots de passe de l'accès au réseau des postes de travail et des serveurs qu'il va intégrer au réseau logique. Les mots de passe pour autoriser l'accès sur les postes de travail du réseau sont déterminés lors de l'installation du logiciel Kaspersky AV Control Centre (voir le paragraphe 6.3). Les mots de passe pour autoriser l'accès aux serveurs du réseau sont déterminés lors de l'installation du logiciel Kaspersky AV Server (voir le point 6.3). Après avoir créé le réseau logique, l'administrateur réseau peut bloquer les privilèges d'accès des autres utilisateurs aux paramètres du progiciel Kaspersky ® Anti-Virus pour les postes de travail (voir le paragraphe 8.1.1). De plus, l'administrateur réseau peut changer la hierarchie des privilèges des administrateurs des sous-réseaux qui font partie de son groupe, sans se préoccuper de celui qui avait attribué ce privilège. Configuration de la protection antivirus 17 Tous les administrateurs réseau peuvent changer la structure du réseau logique tout en restant dans les limites de leurs attributions, ils ne peuvent, cependant, pas le faire simultanément. Si l'un des ® administrateurs réseau entre dans le logiciel Kaspersky Network Control Centre en mode édition, les autres ne pourront pas le faire. 2.5. Maintenance du réseau logique Après création et configuration du réseau logique nous recommandons aux administrateurs réseau d'effectuer régulièrement les opérations suivantes : examiner tous les jours le rapport réseau et le rapport sur le fonctionnement des antivirus sur les postes de travail (voir le paragraphe 9.1). Pour chaque tâche, le rapport contient des statistiques sur les résultats de la dernière tâche. Par exemple, le rapport sur le travail du logiciel Kaspersky AV Scanner contient l'information sur le nombre de secteurs, de fichiers, de dossiers, d'archives examinés, de modules exécutables compactés, la quantité de virus trouvés, le nombre de signatures de virus, la quantité d'objets désinfectés, éliminés, suspects et endommagés ainsi que la durée de recherche des virus. Si l'appel de l'administrateur réseau vers un poste de travail n'aboutit pas (un message apparaissant sur l'impossibilité d'établir une connexion avec ce poste de travail), alors que l'ordinateur est accessible par le réseau local, il faut vérifier si le paquet Kaspersky Anti-Virus® n'a pas été supprimé ou réinstallé par l'utilisateur. Ces actions sont décrites en détail au paragraphe 9.4. consulter la boîte aux lettres et lire les alertes émises par les postes de travail (voir le paragraphe 9.6). Une liste complète des avertissements générés par les tâches du ® paquet Kaspersky Anti-Virus est jointe à la documentation pour l'utilisateur de ces tâches. Lors de la configuration du réseau logique à l'aide du logiciel Kaspersky® Network Control Centre, l'administrateur réseau peut activer ou désactiver l'envoi des alertes diverses en provenance d'un poste de travail (voir le document " Kaspersky AntiVirus® pour les postes de travail / Kaspersky Anti-Virus® pour MS NT Serveur. Guide de l'utilisateur "). si l'administrateur réseau constate sur l'un des postes de travail une situation demandant une intervention de sa part, il peut le faire sans quitter son poste de travail, d'où il procédera, par exemple, au traitement des fichiers infectés trouvés sur ce poste de travail (voir le paragraphe 9.7). ® mettre à jour les bases de données antivirus du progiciel Kaspersky Anti-Virus sur les postes de travail. Pour cela, il faut, après avoir installé le régime de mise à jour par serveur, utiliser la tâche de mise à jour comprise dans la liste des tâches exécutables régulièrement sur les postes de travail (voir le 18 Kaspersky Administration Kit paragraphe 7.4). Dans ce cas, les fichiers des bases de données antivirus seront copiés vers les postes de travail à partir de l'entrepôt des mises à jour du serveur. Nous recommandons de configurer une mise à jour automatique des entrepôts des serveurs à partir de l'entrepôt d'un des serveurs, lequel devrait être mis à jour automatiquement à partir de l'Internet. 2.6. Spécifications de sécurité. Organisation du travail en commun des administrateurs réseau Pour maintenir la capacité du réseau à être contrôlé et pour le protéger des actions malveillantes ainsi que pour maintenir l'efficacité du travail en commun des administrateurs réseau, nous vous suggérons de suivre ces quelques recommandations. Les administrateurs réseau devront garder secrets les mots de passe d'accès à la configuration du réseau. Si un administrateur réseau a perdu son mot de passe, il pourra obtenir un nouveau mot de passe auprès de l'administrateur réseau qui l'a nommé. Si le mot de passe de l'administrateur principal du réseau logique est perdu, l'accès à la configuration du réseau devient impossible. Dans ce cas, il faudra réitérer tout le processus de création et de configuration du réseau logique. Afin d'éviter toute confusion nous ne recommandons pas aux administrateurs réseau de modifier la configuration du paquet des ® programmes Kaspersky Anti-Virus installés sur les postes de travail gérés par les administrateurs des sous-réseaux. Dans le cas où cela s'avèrerait indispensable, il est conseillé de le communiquer aux administrateurs des sous-réseaux en personne . CHAPTER 3. INSTALLATION DU PROGICIEL 3.1. Installation du logiciel Kaspersky® Network Control Centre Ci-dessous est décrite la procédure de l'installation des programmes de Kaspersky® Administration Kit sur les ordinateurs où les programmes de ce progiciel n'ont pas encore été installés. Les procédures d'installation complémentaire, de réinstallation et d'élimination des composants individuels sont décrites ci-dessous dans le paragraphe 3.2. ® Le programme d'installation vous offrira d'installer Kaspersky Network Control Centre et Kaspersky AV Server sur le même ordinateur. Cette installation est recommandée au début de la formation du réseau logique, et dans ce cas vous créer le poste de travail de l'administrateur et le serveur principal. S'il est nécessaire d'installer seulement Kaspersky AV Server ou seulement ® Kaspersky Network Control Centre quelques étapes de la procédure décrite doivent être omises. Les directives appropriées sont fournies dans la description de la procédure. ® Avant d'installer les programmes Kaspersky Network Control Centre et Kaspersky AV Server sur l'ordinateur il est préférable de fermer ® tous les programmes actifs de Kaspersky Anti-Virus . Pour installer Kaspersky® Network Control Centre, Kaspersky AV Server ou les deux programmes sur votre ordinateur : 1. Lancez le fichier exécutable Setup.exe qui se trouve sur le CDROM de la distribution. Une fenêtre d'informations du programme d'installation s'ouvrira pour vous notifier que l'installation de Kaspersky® Administration Kit est en train de progresser. Appuyez sur le bouton Suivant pour continuer l'installation ou cliquez sur Annulation pour interrompre l'installation du progiciel. Ci-dessous ces boutons ne sont pas décrits, aussi bien que le bouton Précédent permettant de retourner à l'étape précédente de la procédure d'installation. 20 Kaspersky Administration Kit 2. Une fenêtre contenant le contrat de licence apparaît. Pour l'accepter et continuer l'installation cliquez sur Oui, sinon, si vous n'acceptez pas les termes du contrat, cliquez sur Non (en ce cas, l'installation sera interrompue). 3. Une boîte de dialogue de renseignements sur l'utilisateur apparaît. Remplissez les champs de saisie Nom de l'utilisateur et Organisation (assurez-vous de compléter les deux zones, sans quoi l'installation ne se poursuivra pas). 4. La boîte de sélection de dossier où le programme sera installé apparaît. Le dossier où le progiciel sera installé par défaut sera représenté dans le champ de destination intitulé Répertoire de destination. S'il est nécessaire de modifier ce dossier cliquez sur Parcourir et sélectionnez le dossier souhaité dans la boîte de dialogue standard de MS Windows. 5. La boîte de sélection de dossier (du logiciel) où l'icône du programme sera placé apparaît. Le nom par défaut est affiché dans le champ Dossier des programmes. Choisissez un des dossiers existants pour y placer l'icône de la liste Dossiers existants ou indiquez le nom d'un nouveau dossier dans le champ Dossier des programmes. 6. La boîte de sélection des composants à installer apparaît (voir : Illustration 2). Tous les composants sont sélectionnés ce qui correspond au mode d'installation des deux programmes. • ® Si vous installez seulement Kaspersky Network Control Centre, cochez le champ près de Kaspersky® Network Control ® Centre et décochez-le près de Kaspersky Anti-Virus Server (en ce cas la sélection des cases sera supprimée des noms des composants respectifs). • Si vous installez seulement Kaspersky AV Server, d' le champ ® près du nom de Kaspersky Network Control Centre. En ce cas les champs seront cochés par défaut près des noms de Kaspersky Anti-Virus® Updater et de Kaspersky® Control Centre. Les composants respectifs sont nécessaires pour le fonctionnement correct du serveur, mais ils font partie de Kaspersky Anti-Virus® pour les postes de travail également, et s'ils sont déjà installés sur cet ordinateur, on peut décocher le champ près de leurs noms. 21 Installation du progiciel Illustration 2. Sélection des composants à installer 7. Une fenêtre d'informations apparaît intitulée Démarrage de la copie des fichiers (voir: Illustration 3), contenant le résumé des informations saisies à l'avance. Vérifiez attentivement ces informations avant de continuer l'installation. En cas de détection d'erreurs cliquez à besoin sur le bouton Précédent, retournez dans l'une des fenêtres décrites ci-dessus et corrigez un paramètre entré incorrectement. 22 Kaspersky Administration Kit Illustration 3. Fenêtre Démarrage de la copie des fichiers 8. Une fenêtre de sélection de dossier apparaît (voir: Illustration 4). Dans la zone Type de fichier de rapport indiquez pour travailler avec quels fichiers ultérieurement il faudra toujours utiliser le programme Report Viewer : *.rep et/ou *.rpt. Le dossier où les rapports seront conservés par défaut sera représenté dans le champ d'information intitulé Dossier de destination. S'il est nécessaire de modifier ce dossier cliquez sur Parcourir et sélectionnez le dossier souhaité dans la boîte de dialogue standard de MS Windows. Installation du progiciel 23 Illustration 4. Fenêtre Configuration du Report Viewer 9. Si Vous êtes en train d'installer Kaspersky AV Server, après la copie des fichiers une fenêtre apparaît proposant de saisir le mot de passe pour administration du réseau logique (voir: Illustration 5). Indiquez le mot de passe dans le champ Nouveau mot de passe entrez de nouveau le mot de passe dans le champ Confirmation. 24 Kaspersky Administration Kit Illustration 5. Saisie du mot de passe de l'administration du serveur par réseau 10. Si Kaspersky AV Server est installé sous MS Windows NT/2000/XP, un champ de saisie apparaît vous proposant de saisir les paramètres du compte du système, sous lequel Kaspersky AV Server fonctionnera en tant que service (voir: Illustration 6). Installation du progiciel 25 Illustration 6. Saisie des paramètres du compte du système Sélectionnez dans le groupe d'options si le lancement et le fonctionnement du serveur auront lieu sous le compte du système local ou sous un compte ordinaire du système. Dans le dernier cas il est nécessaire de saisir également le compte de système, le mot de passe et la confirmation du mot de passe dans des champs de saisie correspondants. Nous recommandons de travailler sous le compte de système local (il faut se rendre compte qu'en ce cas il est impossible de renvoyer les messages via MAPI). 11. En cas d'installation de Kaspersky AV Server apparaît une fenêtre de saisie de dossiers pour les entrepôts organisées par le serveur (les dossiers d'entrepôts des mises à jour, des bases antivirales, des programmes et ceux pour placement de la quarantaine du serveur). Dans la plupart des cas, on pourra utiliser les valeurs proposées dans les champs informatiques respectifs par défaut (voir: Illustration 7). S'il est nécessaire de changer la place d'un dossier cliquez sur Parcourir près du champ en question et sélectionnez le nouvel emplacement dans la boîte de dialogue standard de MS Windows. 26 Kaspersky Administration Kit Illustration 7. Sélection du placement d'entrepôts 12. Si vous avez inclus Kaspersky AV Control Centre au nombre des composants à installer une fenêtre de saisie de mot de passe de l'accès du réseau à ce programme apparaît (voir: Illustration 8). Indiquez le mot de passe et la confirmation dans les champs de saisie correspondants. Installation du progiciel 27 Illustration 8. saisie de mot de passe d'accès du réseau pour Kaspersky AV Control Centre 13. Après la copie des fichiers faisant partie des composants choisis une fenêtre de formation de la liste des fichiers des clés d'utilisateurs apparaît (voir: Illustration 9). Au début la fenêtre contient le nom du fichier (des fichiers) transmis à vous sur le CDROM de la distribution. Si vous possédez d'autres fichiers contenant les clés d'utilisateurs qui vous offrent des droits complémentaires vous pouvez ajouter ces fichiers à la liste. Pour cela faire, cliquez sur Ajouter et sélectionnez le fichier souhaité dans la fenêtre standard de MS Windows. Si certaines des clés représentées dans la liste ne sont plus nécessaires (à cause de licence expirée par exemple), sélectionnez ces fichiers dans la liste et cliquez sur Supprimer. 28 Kaspersky Administration Kit Illustration 9. Formation de la liste des clés 14. Une fenêtre de fin d'installation apparaît. Sélectionnez l'option Oui, redémarrer l'ordinateur maintenant pour le redémarrage immédiat de l'ordinateur ou, si vous voulez le redémarrer plus tard, choisissez Non, je redémarrerai l'ordinateur plus tard. Faites attention : pour terminer l'installation correctement, il faut redémarrer l'ordinateur. 15. Cliquez sur Terminer. L'installation est terminée. 3.2. Ajout, réinstallation et désinstallation des composants individuels Pour ajouter, désinstaller ou réinstaller un composant de Kaspersky® Administration Kit sur un ordinateur où certains composants sont déjà installés veuillez lancer le programme d'installation comme cela est indiqué au paragraphe 3.1. En ce cas la procédure d'installation aura un nombre de différences par rapport à celle qu'on vient de décrire. Après la fenêtre d'informations annonçant le début de l'installation la fenêtre de sélection du mode d'installation apparaît (voir: Illustration 10). 29 Installation du progiciel Illustration 10. Sélection du mode d'installation Dans le groupe des boutons de sélection choisissez Modifier, si vous voulez ajouter ou supprimer certains composants, Réparer, si vous voulez réinstaller des composants déjà installés, et Supprimer pour complètement supprimer Kaspersky® Administration Kit. Si vous avez choisi Réparer, la fenêtre de sélection des composants apparaît. Les composants que vous choisirez seront installés et tous les autres seront supprimés. L'installation qui suit est analogue à celle décrite précédemment. Au cas où le CDROM de la distribution manque vous pouvez toujours lancer le programme d'installation pour supprimer comme a été décrit dessus des composants individuels (ou tous les composants installés). Pour ce faire, dans le Panneau de contrôle de MS Windows choisissez Installation et suppression de programmes et dans la liste des programmes qui se présentera choisissez Kaspersky® Administration Kit, après quoi cliquez sur Ajouter/Supprimer. L'assistant d'installation de Kaspersky® Administration Kit sera lancé. CHAPTER 4. PREMIERS PAS. Ce chapitre décrit les premières actions de l'utilisateur du progiciel après l'installation. On examine la création et l'introduction au fonctionnement du réseau logique le plus simple. On suppose que l'utilisateur est familier avec les principes de base de l'interface graphique de MS Windows. Les chapitres qui suivent donnent la description détaillée de l'interface du programme de base du progiciel Kaspersky® Network Control Centre. En plus on fournira une explication successive de l'installation, de la modification et de configuration du réseau logique. Si la description qui suit dans ce chapitre semble trop brève consultez la description plus détaillée fournie par les chapitres suivants. Ci-dessous on va supposer que le logiciel est déjà installé sur les ordinateurs, et ® en particulier, sur le poste de travail de l'administrateur le logiciel Kaspersky Network Control Centre est installé, sur l'ordinateur qui sert du serveur sont installés les programmes Kaspersky AV Server, Kaspersky AV Control Centre et Kaspersky AV Updater, et sur l'un des ordinateurs est installé le logiciel pour les postes de travail Kaspersky Anti-Virus® (Kaspersky AV Control Centre y inclus). Pour vous familiariser avec le logiciel vous pouvez l'installer en totalité sur le même ordinateur. Pour créer le plus simple réseau logique il vous faudra : 1. Lancer Kaspersky® Network Control Centre. 2. Indiquer le serveur principal et créer un réseau vide. 3. Ajouter le serveur au réseau logique. 4. Ajouter au réseau logique une poste de travail après l'avoir ajouté au serveur. Après l'accomplissement de ces actions vous pouvez vous familiariser aux outils proposés par le logiciel pour la résolution des tâches antivirales. Abordons donc l'exécution d'un simple exemple de création du réseau logique. Lancer le logiciel Kaspersky® Network Control Centre. Pour ce faire : 1. Dans, la barre des tâches de MS Windows, cliquez sur Démarrer. 2. Sélectionnez dans le menu l'option Programmes. Premiers pas. 31 3. Dans le menu suivant, sélectionnez d'abord Kaspersky Anti® Virus , puis Administration. 4. Dans le menu suivant, sélectionnez l'option Kaspersky® Network Control Centre. Après cela, une boîte de dialogue Connexion au Kaspersky® Network Control Centre apparaît (voir: Illustration 11). ® Illustration 11. Entrée dans Kaspersky Network Control Centre 5. Dans le champ Adresse du serveur principal de Kaspersky AV Server indiquez l'adresse du serveur principal du réseau logique. Le logiciel Kaspersky AV Server installé à l'avance sur cet ordinateur doit être lancé. 6. Dans le champ Utilisateur indiquez le nom symbolique et dans le champ Mot de passe indiquez le mot de passe de l'administrateur du réseau logique. ® Quand vous accédez Kaspersky Network Control Centre pour la première fois, élaborez et entrez un nom symbolique et un mot de passe que vous utiliserez ultérieurement. • 7. Vous pourrez changer ultérieurement le nom et le mot de passe de l'administrateur du réseau (voir le paragraphe 10.1). À la première entrée au programme aussi bien qu'ultérieurement si vous voulez changer la structure du réseau logique cochez la case Régime d'accès complet . 32 Kaspersky Administration Kit Deux administrateurs ne peuvent pas changer simultanément la structure du réseau logique. C'est pourquoi au cas où l'administrateur lance le programme et l'autre administrateur est déjà entré dans le réseau avec des privilèges d'accès complet, celui-là pourra accéder à la documentation au régime de "lecture seule ". En ce cas l'administrateur peut corriger les paramètres des objets, mais il ne peut pas ajouter ou supprimer les objets du réseau logique. 8. Cliquez sur OK. Après le lancement du programme d'installation la fenêtre Nouvelle configuration du réseau apparaît à l'écran, et il vous faudra indiquer les moyens de création de la structure du réseau logique (voir: Illustration 12): • Créer la configuration initiale du réseau créer un réseau logique vide. Choisissez ce point si vous commencez le travail avec le réseau logique pour la première fois. • Importer la configuration du réseau depuis le fichier – importer du fichier la structure du réseau logique. Choisissez ce point si vous avez déjà travaillé avec le réseau logique et si vous avez déjà exporté sa structure dans un fichier. Il faut indiquer le nom complet du fichier à l'aide de ce bouton . Ce fichier est créé à l'aide de l'exportation de la configuration du réseau du serveur principal existant (voir le paragraphe 7.7.1). Illustration 12. Nouvelle configuration de réseau 9. Après la sélection du moyen de création de la structure du réseau logique cliquez sur OK. Une fenêtre principale du programme s'ouvrira sur l'écran (voir: Illustration 13). 33 Premiers pas. ® Illustration 13. La fenêtre principale du logiciel Kaspersky Network Control Centre Ajouter un serveur au réseau logique. Pour ce faire : 1. Cliquez sur l'icône Réseau AV Kaspersky dans la partie à gauche en haut de la fenêtre principale. 2. Dans le menu Objet cliquez sur de la barre d'outils (d'actions). Après cela une boîte de dialogue Ajouter un serveur apparaît (voir: Illustration 14). <Ctrl>+<E> 34 Kaspersky Administration Kit Illustration 14. Ajouter un serveur 3. Dans la zone Adresse indiquez l'adresse du serveur. 4. Si cela est nécessaire, dans la zone Nom indiquez le nom du serveur du réseau logique que vous venez d'ajouter. 5. Dans la zone Mot de passe indiquez le mot de passe d'accès au réseau du logiciel Kaspersky AV Server que vous aviez indiqué lors de l'installation du programme (voir paragraphe 3.1). 6. Cliquez sur OK. Après cela le serveur sera ajouté au réseau. Ajoutez un poste de travail. Pour ce faire : 1. Dans la liste des objets du réseau logique (qui se trouve dans la barre du réseau dans la partie gauche de la fenêtre principale) cliquez sur le nom ou l'icône du serveur. 2. Dans le menu Objet choisissez le point Ajouter un poste de travail ou cliquez sur de la barre d'outils. Après cela une boîte de dialogue Ajouter un poste de travail apparaît (voir: Illustration 15). <Ctrl>+<W> 35 Premiers pas. Illustration 15. Ajouter un poste de travail 3. Dans la zone Adresses des postes de travail indiquez une adresse d'un poste de travail. Il est impossible d'ajouter un poste de travail sur un réseau logique si son nom NetBios est composé uniquement de chiffres (par exemple, 123). Nous vous conseillons d'ajouter ce type de station en utilisant son adresse IP. 4. Dans la zone Mot de passe entrez sur le poste de travail le mot de passe du contrôle du réseau du logiciel Kaspersky AV Control Centre indiqué lors de l'installation. Cliquez sur OK. Vous pourrez choisir ultérieurement les postes de travail et les serveurs parmi les objets auxquels ils sont associés et régler les paramètres de la protection antivirale dans les onglets de la zone de description qui occupe la partie majeure de la fenêtre. Pour un exemple des paramètres d'un poste de travail, voir: Illustration 16. 36 Kaspersky Administration Kit Illustration 16. Onglet Tâches d'un objet de type poste de travail Sur l'illustration dessus la partie centrale de la fenêtre est occupée par la liste des tâches de Kaspersky Anti-Virus® pour un poste de travail. Vous pouvez choisir dans la liste toute tâche et régler à distance l'horaire de son lancement, la lancer immédiatement ou l'arrêter etc. Ces réglages sont décrits en détail dans les chapitres qui suivent. CHAPTER 5. INTERFACE UTILISATEUR 5.1. Fenêtre principale Dans la fenêtre principale du programme Kaspersky® Network Control Centre (voir: Illustration 17) sont disposés : • le menu ; • la barre d'outils ; • la barre du réseau ; • la zone de description des attributs de l'objet actuel du réseau logique ; • la barre d'informations ; • la barre d'état. ® Illustration 17. Fenêtre principale du logiciel Kaspersky Network Control Centre 38 Kaspersky Administration Kit 5.2. Menus Dans la partie supérieure de la fenêtre principale sont disposés les menus. Certaines commandes des menus sont doublées par des combinaisons de raccourcis clavier ou par des boutons des barres d'outils (voir paragraphe 5.3). Par exemple, au lieu de choisir l'option Connexion dans le menu Réseau vous pouvez cliquer sur le raccourci clavier <Ctrl>+<L> ou sur le bouton les barres d'outils. dans Les raccourcis clavier sont indiqués dans les menus à côté des options correspondantes. Un tableau regroupant toutes ces correspondances se trouve à l'Annexe A. 5.3. Barres d'outils Un tableau regroupant toutes ces correspondances est reproduit dans l'Illustration 18. Illustration 18. Barre d'outils La ligne supérieure des boutons s'appelle une barre standard d'outils, et l'inférieure est la barre d'actions. Chaque bouton dans la barre d'outils correspond à une certaine option du menu. Le tableau des correspondances est donné dans l'Annexe B. Pour masquer une barre d'outils de l'écran choisissez dans le menu Vue l'option Barres d'outils , puis dans le sous-menu qui s'ouvre décochez le champ près de l'option Standard ou Actions , respectivement. Pour afficher la barre d'outils cocher le champ correspondant. 5.4. Barre du réseau Dans la partie gauche de la fenêtre principale du programme se trouve la barre du réseau (voir: Illustration 19) contenant une liste d'objets du réseau logique. La structure de la liste des objets du réseau logique suit : • Au premier niveau se trouve le nom du groupe radical du réseau logique Réseau AV Kaspersky. 39 Interface utilisateur • Peuvent suivre les noms des groupes, des groupes du deuxième niveau, des groupes du troisième niveau etc. Un groupe de tout niveau est marqué par l'icône • . À l'avant-dernier niveau se trouvent les adresses des serveurs et leurs noms mis entre parenthèses. Le serveur est marqué par l'icône seul groupe peut contenir plusieurs serveurs. • . Un Au dernier niveau se trouvent les adresses des postes de travail et leurs noms mis entre parenthèses. Un poste de travail est marqué par l'icône . Illustration 19. Barre du réseau Un objet actuel du réseau logique est celui qui est fléché dans l'arborescence des objets. À la gauche des icônes correspondant aux objets du type groupe et serveur se trouve un carreau en cliquant sur lequel du bouton gauche de la souris vous pouvez développer/réduire le contenu du groupe ou du serveur. Si le contenu est développé le signe apparaît dans le carreau, si le contenu est réduit, cela est indiqué par le signe . Vous pouvez déplacer la barre d'outils à l'intérieur de la fenêtre principale aussi bien que modifier sa largeur et son hauteur. 40 Kaspersky Administration Kit Pour masquer ou afficher la barre du réseau de l'écran choisissez dans le menu Vue l'option Barre du réseau . On peut masquer la barre en à l'intérieur de la barre. cliquant sur 5.5. Menu contextuel Les objets représentés dans la liste des objets du réseau logique aussi bien que les onglets associés aux objets peuvent avoir un menu contextuel permettant d'exécuter des opérations et les appliquer précisément à ces objets. Pour appeler le menu contextuel d'un objet 1. Pointez avec la souris sur l'objet dont le menu contextuel vous voudriez appeler. 2. Cliquez avec le bouton droit de la souris. Cette opération déclenche l'apparition du menu contextuel de l'objet (voir: Illustration 20). Illustration 20. Le menu contextuel de l'objet de type groupe 41 Interface utilisateur 5.6. Zone de description des attributs de l'objet actuel du réseau logique Dans la partie droite de la fenêtre principale est disposée la zone de description des attributs de l'objet actuel du réseau logique. Les éléments suivants en font partie : • nom d'objet ; • icône correspondant à son type : serveur ou un groupe et pour le réseau logique, pour un pour un poste de travail ; • information concernant les privilèges d'accès à l'objet actuel (Accès complet – accès complet à l'objet, Accès interdit – accès à l'objet est limité, Accès complet – mode hors-ligne – les derniers réglages connus - erreur de connexion avec l'objet, où les derniers réglages connus sont représentés (voir les détails au paragraphe 7.1.2), Lecture seule – l'objet n'est accessible qu'à la lecture); • les onglets indiquant les attributs de l'objet actuel. En fonction du type de l'objet actuel (groupe, serveur ou poste de travail) la quantité et le contenu des onglets changent. Les objets de chaque de ces trois types possèdent un onglet Général où sont déterminés les privilèges d'accès de l'objet actuel. 5.6.1. Onglets groupe Pour les objets du type groupe les paramètres suivants sont indiqués pour l'onglet Général (voir: Illustration 21) nom et mot de passe de l'administrateur ayant accès à ce groupe. A l'aide des champs de ce onglet on peut créer une structure à plusieurs niveaux pour l'administration du réseau logique. Pour changer le nom symbolique de l'administrateur du groupe entrez le nouveau nom dans le champ Administrateur. Pour changer le mot de passe de l'administrateur du groupe cliquez sur Modifier dans la zone Mot de passe. Une fenêtre d'entrée du nouveau mot de passe apparaît où il faudra le nouveau mot de passe et sa confirmation dans les champs correspondants. Vous pouvez aussi entrer un texte que vous voulez dans la zone de saisie Commentaire (par exemple une description détaillée du groupe). 42 Kaspersky Administration Kit Illustration 21. Onglet Général de l'objet de type groupe 5.6.2. Onglet serveur Pour travailler avec un objet de type serveur quatre onglets sont prévus : Entrepôts, Options, Déploiement, Général. L'onglet Entrepôts (Illustration 22) contient les éléments suivants : • Le contenu des répertoires où sont stockés les bases de données antivirus et les mises à jour du logiciel utilisé par les postes de travail connectés au. • Le contenu des répertoires du serveur où sont stockés les fichiers suspects, détectés par les logiciel antivirus (également appelé la quarantaine serveur. Pour plus de détails sur les types de quarantaine, reportez-vous au sous-chapitre 7.5 à la page 91). Cet onglet permet également à l'utilisateur de gérer des objets individuels placés dans ces répertoires. Interface utilisateur 43 Illustration 22. Onglet Entrepôts des objets du type serveur Dans l'onglet Configuration (voir: Illustration 23) se trouvent les paramètres de gestion du serveur à distance (voir le paragraphe 7.3), aussi bien que les paramètres d'envoi des alertes des tâches lancées sur les postes de travail associés à ce serveur (voir le paragraphe 7.2). Dans le même onglet est configurée la réaction simultanée du système à l'attaque virale sur plusieurs ordinateurs du réseau protégé (voir le paragraphe 7.2.4). 44 Kaspersky Administration Kit Illustration 23. Onglet Configuration de l'objet de type serveur Onglet Déploiement est destiné au déploiement des programmes sur les postes de travail (voir le paragraphe 6.3). Dans l'onglet Général est modifié le mot de passe d'accès du réseau au serveur (voir la description détaillée de sa fonction au paragraphe 2.2, sur sa modification voir le paragraphe 10.2). 5.6.3. Onglets poste de travail Cinq onglets sont utilisés pour travail avec les objet de type poste de travail. Les onglets Tâches, Composants et Configuration sont destinés à gestion de réseau du progiciel Kaspersky Anti-Virus® à l'aide du logiciel Kaspersky AV Control Centre, installé sur un poste de travail. Sur l'onglet Composants on peut voir les informations sur les composants du progiciel Kaspersky Anti-Virus® installés sur les postes de travail. L'onglet Tâches (voir: Illustration 24) est destiné à la configuration du lancement automatique des tâches, au lancement manuel des tâches sur les postes de travail, aussi bien qu'au rappel des résultats de l'exécution des tâches. Gestion des paramètres antiviraux à l'aide de ces onglets est étudiée en détail dans la description du logiciel Kaspersky AV Control Centre, qui fait partie de la documentation de " Kaspersky Anti-Virus® Interface utilisateur 45 pour les postes de travail / Kaspersky Anti-Virus® pour MS NT Serveur. Guide de l'utilisateur". Illustration 24. Onglet Tâches d'un objet de type poste de travail Dans l'onglet Configuration (voir: Illustration 25) sont indiqués les paramètres de Kaspersky AV Control Centre, qui définissent la possibilité et les moyens de gestion de poste de travail par le réseau (voir Chapter 7, paragraphe 8.1.1, ainsi que la description du logiciel Kaspersky AV Control Centre). 46 Kaspersky Administration Kit Illustration 25. Onglet Configuration d'un objet de type poste de travail Dans l'onglet Général est modifié le mot de passe d'accès du réseau au poste de travail (voir la description détaillée de sa fonction au paragraphe 2.4, sur sa modification voir le paragraphe 10.2). L'onglet Quarantaine fournit une liste des fichiers détectés par les programmes antiviraux et mis en quarantaine sur un poste de travail. Sur ce onglet vous pouvez extraire un fichier mis en quarantaine, le mette en quarantaine ou supprimer le fichier définitivement. Voir les détails sur la quarantaine au paragraphe 7.5. L'onglet Quarantaine n'apparaît qu'au cas où le progiciel Kaspersky Anti-Virus® 3.5.5.x ou supérieur est installé sur le poste de travail. En cas de la configuration depuis le réseau du poste de travail avec le progiciel installé version 3.5 l'onglet Quarantaine ne sera pas affiché. 5.7. Barre d'informations La barre d'informations contient deux onglets : Attention et Hors-ligne. Dans l'onglet Attention (voir: Illustration 26) se trouve une liste d'objets ayant le statut Attention: la section Objet contient le nom d'objet et l'icône correspondant 47 Interface utilisateur au type de l'objet, dans la colonne importance est indiqué le niveau d'importance du dernier avertissement de ce niveau issu par l'objet, la colonne Message contient le texte de l'avertissement, et les colonnes Date et Heure – indiquent, respectivement, la date et l'heure quand l'avertissement a été reçu. Illustration 26. Barre d'informations, onglet Attention L'onglet Hors-ligne (voir: Illustration 27) contient la liste des objets auxquels le programme n'a pas réussi d'accéder : la colonne Objet contient le nom d'objet et l'icône correspondant au type de l'objet, et les colonnes Date et Heure indiquent, respectivement, la date et l'heure de la première tentative infructueuse de connexion. Illustration 27. Barre d'informations, onglet Hors-ligne Vous pouvez trier les lignes des tables tant par ordre de croissance que de suppression du contenu de toute colonne. Pour ce faire cliquez sur le titre de la colonne souhaité : une fois pour trier par croissance et deux fois pour trier par suppression. La barre d'information possède son propre menu contextuel. Pour masquer ou afficher la barre d'informations de l'écran choisissez dans le menu Vue l'option Barre d'informations . On peut masquer la barre en cliquant sur à l'intérieur de la barre. 5.8. Barre d'état Dans la partie inférieure de la fenêtre principale se trouve la barre d'état (voir: Illustration 28). Celle-ci affiche les informations suivantes : • aide contextuelle ; • informations sur privilèges d'accès au réseau logique ; • indicateur du mode CAPS LOCK ; • indicateur du mode NUM LOCK . 48 Kaspersky Administration Kit Illustration 28. Barre d'état Pour masquer (ou masquer) la barre d'état de l'écran choisissez dans le menu Vue l'option Barre d'état. 5.9. Système d'aide En travaillant avec le logiciel Kaspersky® Network Control Centre, vous pouvez utiliser son système d'aide. Pour appeler le système d'aide, sélectionnez dans le menu Aide l'option Contenu . <F1> Ayant appuyé sur Renseignement dans tout boîte de dialogue on peut obtenir des informations détaillées sur celui-ci. <Shift>+<F1> Ayant appuyé sur le bouton (après quoi un signe d'interrogation apparaît à la droite du curseur) et par cliquant avec la souris sur un des ® éléments du logiciel Kaspersky Network Control Centre, on peut obtenir des information sur cet élément. <Shift>+<F1> CHAPTER 6. CREATION ET MODIFICATION DE LA STRUCTURE DU RESEAU LOGIQUE D'habitude, la création du réseau logique suppose les étapes suivantes : • création des groupes (voir le paragraphe 6.1); • ajout des serveurs (voir le paragraphe 6.2); • ® installation des produits de Kaspersky Anti-Virus sur les postes de travail (voir le paragraphe 6.3); • connexion des postes de travail aux serveurs (voir le paragraphe 6.3); • indication du mode du traitement des alertes issus par les tâches opérationnelles sur les postes de travail (voir le paragraphe 7.2.1); • Configuration de l'administration à distance des serveurs et des postes de travail (voir le paragraphe 7.2.2, ainsi que la description de Kaspersky AV Control Centre); • Configuration pour chaque poste de travail du progiciel Kaspersky Anti® Virus qui y est installé (voir le paragraphe 7.3). 6.1. Création de groupes Tout nombre de groupes de tout niveau peut être crée à l'intérieur du réseau logique. Pour créer un groupe 1. Si vous voulez placer un nouveau groupe au niveau supérieur du réseau logique choisissez la ligne Réseau AV Kaspersky dans la liste des objets du réseau logique. Si vous voulez inclure un groupe que vous êtes en train de créer dans un autre groupe, choisissez le nom de celui-ci dans la liste des objets. 2. Dans le menu Objet sélectionnez Ajouter un groupe ou cliquez sur dans la barre d'outils (d'actions). Vous pouvez choisir 50 Kaspersky Administration Kit également l'option Ajouter un groupe dans le menu contextuel de la liste des objets du réseau logique. Après cela une boîte de dialogue Ajouter un groupe apparaît (voir: Illustration 29). <Ctrl>+<G> Illustration 29. Ajouter un groupe 3. Dans la zone Nom indiquez le nom du groupe que vous êtes en train de créer. 4. Cliquez sur OK. 6.2. Ajout des serveurs On peut ajouter les serveurs directement au réseau logique aussi bien qu'aux groupes de tout niveau. Chaque groupe doit inclure au moins un serveur. Pour ajouter un serveur 1. Si vous voulez ajouter un serveur directement au réseau logique choisissez dans la liste des objets la ligne Réseau AV Kaspersky. Si vous voulez inclure un serveur dans un groupe, choisissez le nom de celui-ci dans la liste des objets. 2. Dans le menu Objet sélectionnez Ajouter un serveur ou cliquez sur dans la barre d'outils (d'actions). Vous pouvez choisir également l'option Ajouter un serveur dans le menu contextuel de la liste des objets du réseau logique. Après cela une boîte de dialogue Ajouter un serveur apparaît (voir: Illustration 30). <Ctrl>+<E> Création et modification de la structure du réseau logique 51 Illustration 30. Ajouter un serveur 3. Dans la zone Adresse indiquez l'adresse du serveur. 4. Si cela est nécessaire, dans la zone Nom indiquez le nom du serveur du réseau logique que vous venez d'ajouter. 5. Si le serveur possède un mot de passe d'accès au réseau (voir le paragraphe. 2.4), saisissez-le dans la zone Mot de passe. 6. Cliquez sur OK. 7. Si le serveur possède un mot de passe d'accès au réseau et vous ne l'avez pas indiqué une boîte de dialogue Mot de passe pour accès réseau à l'objet apparaît(voir: Illustration 31). Illustration 31. Saisie de mot de passe pour accéder au réseau 8. Dans la zone Mot de passe indiquez le mot de passe pour l'accès de réseau au serveur. Après cela le serveur sera ajouté au réseau. 52 Kaspersky Administration Kit Il ne faut pas ajouter le serveur au réseau logique deux fois comme cela peut aboutir à la conduite incorrecte du programme. 6.3. Ajout des postes de travail Tout nombre de postes de travail peut être ajouté aux serveurs. Vers le moment de connexion il faut installer tout le logiciel nécessaire sur les postes de travail. Ci-dessous on considère une situation où le logiciel a été déjà installé sur ® l'ordinateur. Pourtant à l'aide de Kaspersky Administration Kit l'administrateur peut installer le logiciel de Kaspersky Anti-Virus® sur les postes de travail (les ordinateurs qui auront ce rôle y inclus) sans quitter son poste de travail. Cette procédure est décrite dessous au paragraphe 6.4. Pour ajouter un poste de travail 1. Dans la liste des objets du réseau logique choisissez le nom du serveur auquel vous voudriez ajouter le poste de travail que vous êtes en train d'associer. 2. Dans le menu Objet choisissez le point Ajouter un poste de travail ou cliquez sur dans la barre d'outils. Vous pouvez choisir également l'option Ajouter un poste de travail dans le menu contextuel de la liste des objets du réseau logique. Après cela une boîte de dialogue Ajouter un poste de travail apparaît (voir: Illustration 32). <Ctrl>+<W> Illustration 32. Ajouter un poste de travail Création et modification de la structure du réseau logique 3. • 53 Dans la zone Adresses des postes de travail entrez les adresses des postes de travail. Choisissez les postes de travail dans la liste des ordinateurs qui font partie du même segment que le serveur auquel vous êtes en train . Après d'ajouter le poste de travail. Pour ce faire cliquez sur cela une boîte de dialogue Rechercher un poste de travail apparaît (voir: Illustration 33) et celle-ci aura une liste des adresses des postes de travail où le logiciel Kaspersky AV Control Centre est installé. Faites attention : les postes de travail n'apparaissent pas dans la liste immédiatement après que le progiciel Kaspersky Anti-Virus® y est installé, mais après un délai court de trois minutes à peu près. Vous pouvez exclure de la liste les adresses qui sont déjà inclues au réseau logique. Pour cela cochez la case Exclure les adresses déjà ajoutées au réseau Kaspersky AV. Si vous voulez ajouter les postes de travail selon leurs adresses IP numériques, cochez la case Ajouter selon adresse IP. Ensuite choisissez dans la liste le poste de travail souhaité (ou plusieurs postes de travail) et cliquez sur "??". Illustration 33. Sélection de poste de travail 54 Kaspersky Administration Kit • Pour obtenir une liste complète de tous les postes de travail du segment du réseau local, auquel appartient le poste de travail de l'administrateur, cliquez sur la flèche dans la partie à droite du bouton . Le menu contenant deux options s'ouvrira, sélectionnez Browse Microsoft network. En ce cas la fenêtre Rechercher un poste de travail décrite précédemment s'ouvrira qui contient une liste de tous les ordinateurs du réseau Microsoft. • Si vous voulez ajouter un poste de travail ne faisant pas partie de la liste, entrez dans la zone Adresses des postes de travail l'adresse du poste de travail. Dans la zone Adresses des postes de travail vous pouvez entrer les adresses de plusieurs postes de travail, en les énumérant entre guillemets séparées par l'espace (par exemple, "andrey " "roma " "alex "). En ce cas tous les postes de travail énumérés seront ajoutés au serveur choisi. Il est impossible d'ajouter un poste de travail sur un réseau logique si son nom NetBios est composé uniquement de chiffres (par exemple, 123). Nous vous conseillons d'ajouter ce type de station en utilisant son adresse IP. 4. Si le poste de travail qu'on est en train d'ajouter possède un mot de passe d'accès au réseau, entrez-le dans le champ Mot de passe. Si vous êtes en train d'ajouter plusieurs postes on essaie de distribuer ce mot de passe à tous les postes (Vous pouvez également indiquer un mot de passe, entre autres l'individualiser pour chaque poste de travail que vous ajoutez, pendant l'étape suivante de la procédure décrite – voir les détails dessous). Cliquez sur OK. 5. Si un poste de travail possède un mot de passe pour accéder au réseau (voir le paragraphe 6.3), qui diffère de celui que vous avez indiqué, une boîte de dialogue Mot de passe pour accès réseau à l'objet s'ouvrira. 6. Dans la zone Mot de passe indiquez le mot de passe pour l'accès de réseau au poste de travail choisi. 7. Cliquez sur OK. 8. Les trois pas précédents se répètent pour chaque poste de travail qu'on ajoute pour lequel le mot de passe n'a pas été indiqué ou bien a été indiqué incorrectement. Il ne faut pas ajouter le poste de travail au réseau logique deux fois comme cela peut aboutir à la conduite incorrecte du programme. Création et modification de la structure du réseau logique 55 6.4. Déploiement de Kaspersky AntiVirus® sur les postes de travail Pour déployer le logiciel Kaspersky Anti-Virus® sur les postes de travail à partir du poste de travail de l'administrateur il est nécessaire de : • ajouter au moins un serveur au réseau logique (voir le paragraphe 6.2); • placer dans l'entrepôt des programmes du serveur (le paragraphe 6.4.1) le logiciel qu'il est nécessaire d'installer sur les postes de travail (à l'aide de la procédure décrite le logiciel Kaspersky Anti-Virus® peut être installé si l'installation est accompagnée du support de travail au réseau); • régler pour le logiciel Kaspersky AV Control Centre qu'on est en train d'installer le mot de passe d'accès du réseau et les autres paramètres (voir le paragraphe 6.4.2); • lancer le déploiement du logiciel et le transmettre du serveur sur les postes de travail (paragraphe 6.4.2 et paragraphe 6.4.3). Avant le déploiement du progiciel Kaspersky Anti-Virus® version 3.5.5.x ou supérieure sur l'ordinateur où la version du progiciel 3.5 ou 3.0 est déjà installée ; il faut supprimer manuellement la version ancienne du progiciel. Sinon la nouvelle version sera installée au-dessus de l'ancienne sans la suppression correcte du progiciel ce qui aboutira au fonctionnement incorrect du progiciel. 6.4.1. Transfert du logiciel dans l'entrepôt des programmes du serveur. Configuration des paramètres des programmes à déployer Le logiciel Kaspersky AV Server utilise un dossier spécial, ou l'entrepôt des programmes pour la sauvegarde des copies des distributifs du logiciel qui est à installer à distance sur les postes de travail. L'emplacement de cet entrepôt sur le serveur est réglé lors de l'installation de Kaspersky AV Server (voir le paragraphe 3.1). Pour placer le logiciel Kaspersky Anti-Virus® dans l'entrepôt des programmes du serveur et le régler pour le déploiement il faut : 1. Choisir dans la liste des objets du réseau logique le serveur à partir duquel l'installation sera accomplie. 56 Kaspersky Administration Kit 2. Dans la zone des attributs d'objet ouvrez l'onglet Entrepôt et cliquez sur Entrepôt de programmes (voir: Illustration 34). Illustration 34. Travail avec l'entrepôt des programmes 3. Cliquez sur , qui se trouve dans la fenêtre à droite, ou sélectionnez Ajouter dans le menu contextuel. Ceci aura pour effet d'activer l'assistant de transfert du produit au serveur (voir: Illustration 35). Illustration 35. Assistant de transfert du produit sur KasperskyAV serveur 4. Un fichier spécial de description du produit doit faire partie du progiciel qui est à télécharger sur le serveur (ce fichier ayant 57 Création et modification de la structure du réseau logique l'extension .kpd). Cliquez sur qui se trouve dans à droite du champ Chemin d'accès du fichier de description du produit Kaspersky AV et dans la boîte de dialogue standard MS Windows et choisissez ce fichier. 5. qui se trouve à droite du champ Chemin d'accès Cliquez sur au fichier de clé et dans la boîte de dialogue standard MS Windows qui vient de se présenter choisissez ce fichier (ce fichier ayant l'extension .key). 6. Pour le logiciel Kaspersky AV Control Centre, qui est installé à l'aide de la procédure décrite précédemment, on peut spécifier les paramètres à l'avance (tells que liste du lancement des tâches etc.) Si cela n'est pas fait le programme sera installé et aura les paramètres par défaut. Les réglages qu'on vient de mentionner peuvent être copiés de toute installation de Kaspersky AV Control Centre. Pour cela il faut exporter les paramètres du programme déjà installé au fichier policy.dat. Pour la description détaillée de la procédure d'exportation des paramètres voir la description de Kaspersky AV Control Centre dans la documentation " Kaspersky Anti-Virus® pour les postes de travail. Guide de l'utilisateur ", on peut se servir également de l'exportation des paramètres d'un poste de travail à l'aide de Kaspersky® Network Control Centre (voir le paragraphe 7.7.2). Si un fichier de ce type a été créé à l'avance cliquez sur qui se trouve à droite du champ Fichier des paramètres de Kaspersky AV Control Centre et dans la boîte de dialogue standard MS Windows qui se présente choisissez ce fichier. 7. Cliquez sur Suivant. commencera. La copie des fichiers du progiciel 8. À la fin de la copie une fenêtre s'ouvrira contenant un message vous avertissant de la fin de copie du produit. Pour se familiariser avec le rapport détaillé sur le processus de copie cliquez sur Détails. Pour terminer la procédure de copie cliquez sur Terminer. Le nom du produit placé dans l'entrepôt apparaît dans la liste Contenu de l'entrepôt (voir: Illustration 36). 58 Kaspersky Administration Kit Illustration 36. Contenu de l'entrepôt des programmes après l'ajout d'un produit Pour supprimer un des produits se trouvant dans l'entrepôt, sélectionnez-le dans la liste et cliquez sur ou sélectionnez Supprimer dans le menu contextuel. Pour rafraîchir une liste (si par exemple les modifications y ont été ajoutées par un autre programme) cliquez sur . 6.4.2. Configuration du déploiement. Lancement du déploiement à partir du script de connexion Pour régler un déploiement du logiciel : se trouvant dans l'entrepôt des programmes du serveur ouvrez l'onglet Déploiement (voir: Illustration 37). Création et modification de la structure du réseau logique 59 Illustration 37. Configuration d'un déploiement Il faut choisir, avant tout, une des méthodes de déploiement : • Déploiement sur ordinateur. • Déploiement à partir du script de connexion. La première méthode accorde à l'administrateur plus de possibilités, mais n'est acceptable qu'au cas où le serveur et le poste de travail où est effectuée l'installation fonctionnent avec les systèmes d'exploitation MS Windows NT/2000/XP. La deuxième méthode est plus universelle, et au cas où est elle est appliquée les ordinateurs peuvent également fonctionner sous MS Windows 95/98/Me. Il est nécessaire qu'un serveur du domaine Windows NT soit présent sur le réseau local et que la connexion sur le poste de travail où l'installation est en train de se produire soit effectuée parallèlement à l'entrée au domaine. Outre cela, tant que 60 Kaspersky Administration Kit les nouvelles versions de Kaspersky Anti-Virus® soient émises ce mécanisme permet de conduire la mise à jour centralisée des versions. Cette méthode de déploiement est décrite en détail ci-dessous et les particularités d'installation type ordinateur à ordinateur sont décrites au paragraphe suivant. Pour effectuer l'installation par la méthode du script de connexion : 1. Dans le groupe d'options se trouvant dans la partie supérieure de l'onglet Déploiement choisissez la méthode Déploiement à partir du script de connexion. 2. La signification des paramètres définis est similaire à celle des paramètres d'installation ordinaire des produits de Kaspersky Anti® Virus . Dans le groupe d'options composant le premier niveau de l'arborescence choisissez le mode d'installation (Installer, Modifier, Corriger ou Supprimer; voir la description détaillée des modes d'installation au paragraphe 3.2). 3. Si vous avez choisi les modes Installer ou Modifier il faut développer la ramification correspondante. Agrandissez également la ramification Composants à installer et cochez le champ près des noms des composants que vous voulez installer (en ce cas les composants dont les champs ne sont pas cochés, lors de l'installation dans le mode Installer ne seront pas installés, et lors de l'installation dans le mode Modifier seront supprimés du poste de travail). 4. Si vous avez choisi d'installer un des composants de Kaspersky Anti-Virus® Control Centre, développez la ramification correspondante et cliquez sur l'option Mot de passe pour l'administration (voir: Illustration 38). Illustration 38. Configuration de Kaspersky AV Control Centre 5. Indiquez le mot de passe pour l'administration réseau du poste de travail dans le champ qui se présente et pressez sur la touche <Enter>. 6. Si cela est nécessaire décochez la case Lancement après l'installation. 7. Si vous avez choisi le mode d'installation Installer, développez, si ce la est nécessaire, la ramification Renseignements sur Création et modification de la structure du réseau logique 61 l'utilisateur, Fichier destinataire, Fichier aux raccourcis et Fichier aux rapports, cliquez sur le nom du paramètre correspondant et corrigez dans le champ qui se présente. Si l'on ne change pas ces valeurs l'installation sera effectuée avec les paramètres indiqués par défaut. 8. Indiquez le nom du fichier auquel vous avez l'accès du réseau dans le champ Fichier destinataire. Le produit à installer sera mis dans ce fichier. Pour choisir un fichier on peut se servir du bouton en ce cas la fenêtre standard MS Windows se présentera. 9. , Cliquez sur Déployer. Une fenêtre avec la demande de confirmation Commencer l'installation automatique ? apparaît. Cliquez sur Oui pour placer le produit dans le fichier destinataire. 10. La boîte de sélection de la langue du progiciel à installer apparaît (voir: Illustration 39). Choisissez dans la liste qui se présente le langue du produit et cliquez sur OK. Illustration 39. Sélection de la langue du produit 11. À la fin de la copie une fenêtre d'informations s'ouvrira décrivant les actions suivantes de l'administrateur. Cliquez sur OK pour fermer cette fenêtre. Dans le fichier destinataire le sous-fichier PRODUCT.AVP est créé, où l'on place le distributif du produit choisi aussi bien que le programme avpdtup.exe, et ce programme gère la procédure d'installation pour les postes de travail. Au lancement du programme il détecte si le produit est présent et vérifie si l'installation de cette version du produit n'a pas déjà été effectuée. Si le produit a déjà été installé aucune action n'est plus nécessaire, sinon la procédure d'installation sur le poste de travail est lancée (l'installation est alors effectuée en mode de traitement parallèle des données, aucuns messages n'apparaissent sur l'écran et aucune réaction n'est requis de l'utilisateur). 62 Kaspersky Administration Kit Si un redémarrage est nécessaire après une installation distante du correctif, le message correspondant est affiché sur l'ordinateur distant. Pour garantir le lancement de avpdtup.exe accompagné par l'installation du produit sur un poste de travail lors de la première connexion d'un utilisateur concret, l'administrateur doit placer dans le script de connexion de cet utilisateur la ligne suivante start \\ordinateur\nom_du_fichier_destinataire\PRODUCT.AVP\avpdtup.exe Les action nécessaires au lancement dépendent de l'architecture du réseau. Si donc le dossier système du premier contrôleur du domaine est intitulé WinNT, alors il faut créer un fichier de type bat, contenant la ligne décrite précédemment et le placer au dossier Winnt\System32\Repl\Import\Scripts. Plus tard à l'aide de User Manager pour Domaines il faut désigner ce fichier en tant que login-script. À la première connexion de l'utilisateur auquel ce script de connexion a été affecté le déploiement sera accomplie. Les connexions ultérieures des utilisateurs seront accompagnées par le lancement vite du programme avpdtup.exe mais la réinstallation ne sera pas effectuée, c'est pourquoi il n'est pas nécessaire de supprimer cette ligne du script de connexion. 6.4.3. Lancement du déploiement à l'aide du mode ordinateur à ordinateur Pour effectuer le déploiement à l'aide du mode ordinateur à ordinateur sélectionnez correspondante dans le groupe d'options dans la partie supérieure de l'onglet Déploiement. L'onglet Déploiement prendra l'aspect représenté par l'Illustration 40. Création et modification de la structure du réseau logique 63 Illustration 40. Déploiement sur ordinateur Cette méthode d'installation est permise seulement quand le serveur, le poste de travail et le poste de travail de l'administrateur fonctionnent avec les systèmes d'exploitation MS Windows NT: Windows NT 4 Server, Windows NT 4 Workstation, Windows 2000 Server ou Windows 2000 Professional, Windows XP. Si le poste de travail de l'administrateur est géré par un autre système de Windows ce bouton de choix sera inaccessible. Le déploiement effectué par la méthode ordinateur à ordinateur diffère de l'installation à partir du script de connexion décrite précédemment. En cas d'installation par la méthode de l'ordinateur à l'ordinateur : 1. Dans l'arborescence du réseau (se trouvant à droite dans l'onglet) où sont reflétés tous les ordinateurs du réseau local donné, cochez le champ près des ordinateurs où l'installation sera effectuée (si parmi les ordinateurs choisis il y en aura ceux qui fonctionnent sous MS Windows 95/98/Me, l'installation sera omise pour ces ordinateurs). 2. Au cas où l'ordinateur souhaité n'est pas présent dans l'arborescence, y ajoutez-le manuellement. Pour ce faire choisissez dans le menu contextuel de l'objet Microsoft Windows Network l'option Ajouter un ordinateur (voir: Illustration 41) et indiquez le 64 Kaspersky Administration Kit nom de l'ordinateur à ajouter dans le champ de la fenêtre qui se présente. Illustration 41. Ajouter un ordinateur à l'arborescence du réseau 3. Si cela est nécessaire on peut connaître la composition des ® produits de Kaspersky Anti-Virus et de leurs composants individuels qui sont déjà installés sur un ordinateur, mais il faut avoir le droit de l'administrateur pour l'ordinateur indiqué. Pour ce faire, dans le menu contextuel de cet ordinateur sélectionnez Détails. Une fenêtre s'ouvrira contenant la liste des produits installés dans la partie supérieure et la liste des composants installés dans la partie inférieure (voir: Illustration 42). Illustration 42. Information sur produits et composants installés Création et modification de la structure du réseau logique 4. 65 Dans la barre qui se trouve sous l'arborescence du réseau indiquez les paramètres d'installation pour les ordinateurs : • Nom du partage disque administrateur une ressource séparable de l'ordinateur où le distributif du produit-programme sera copié pour son installation ultérieure. La ressource séparable dissimulée C$ est utilisée par défaut. • Nom d'utilisateur et Mot de passe – nom de l'utilisateur ayant les droits de l'administrateur sur l'ordinateur et son mot de passe. Si ces paramètres ne sont pas indiqués le nom et le mot de passe sous lesquels vous avez entré le système seront utilisés. L'accès à la ressource dissimulée C$ du système n'est autorisé qu'aux membres du groupe Administrateurs. Si vous ne possédez pas de droits pareils sur l'ordinateur où est effectuée l'installation la procédure n'aura pas de succès. 5. • Ne pas redémarrer l'ordinateur après l'installation est un paramètre permettant d'activer ou de désactiver le mode du démarrage de l'ordinateur après que le produit-programme y soit installé. Le logiciel installé ne fonctionnera correctement qu'après le redémarrage. • Permettre l'interaction du programme d'installation avec le Bureau - le champ est coché la procédure d'installation va interagir avec le Bureau de l'ordinateur où l'installation est en train de se produire. Indiquez les paramètres du programme installateur (ils sont analogues de ceux décrits dessus). L'onglet prendra l'aspect représenté par l'Illustration 43. 66 Kaspersky Administration Kit Illustration 43. Réglages de l'utilitaire de déploiement 6. Cliquez sur Déployer. 7. La boîte de sélection de la langue du progiciel à installer apparaît (voir: Illustration 44). Choisissez dans la liste qui se présente le langue du produit et cliquez sur OK. Illustration 44. Sélection du langage du produit 8. La procédure d'installation du produit sur les postes de travail choisis commence. Les étapes de cette procédure sont représentées dans la fenêtre spéciale (voir: Illustration 45). Création et modification de la structure du réseau logique 67 Si un redémarrage est nécessaire après une installation distante du correctif, le message correspondant est affiché sur l'ordinateur distant. Illustration 45. Étapes de déploiement 9. À la fin de l'installation vous pouvez vous familiariser avec le rapport détaillé des étapes de l'installation. Pour ce faire, cliquez sur Détails. La fenêtre du rapport s'ouvrira (voir: Illustration 46). Illustration 46. Rapport de déploiement 6.5. Ajout de nouveaux objets au réseau logique L'ajout de nouveaux objets au réseau logique est effectué selon les mêmes principes que la création du réseau logique : 68 Kaspersky Administration Kit • Ajout des groupes est décrit au paragraphe 6.1. • Ajout des serveurs est décrit au paragraphe 6.2. • Ajout des postes de travail est décrit au paragraphe 6.3. Le logiciel ® Kaspersky Anti-Virus peut être installé sur les postes de travail qui sont à ajouter au réseau, à l'aide des programmes d'installation de ce logiciel ou par déploiement (voir le paragraphe 6.3). 6.6. Déplacement et suppression des objets du réseau logique Vous pouvez déplacer et supprimer les serveurs, les postes de travail et les groupes du réseau logique. Pour ce faire on peut utiliser le clavier, le menu, les boutons dans la barre d'outils et la souris. Pour déplacer les objets du réseau logique adhérez aux principes qui suivent : • tout serveur peut être déplacé dans tout groupe ; • tout poste de travail peut être déplacé et ajouté à tout serveur ; • tout groupe peut être déplacé dans tout groupe à l'exception des groupes faisant partie du groupe qui est en train d'être déplacé ; • si un objet est déplacé ou supprimé, ceci est de même pour tous les objets qui en font partie. Par exemple, si vous êtes en train de déplacer un serveur auquel des postes de travail sont ajoutés il sera déplacé avec tous ses postes de travail. Pour déplacer un serveur (un poste de travail, un groupe) 1. Dans la liste des objets du réseau sélectionnez le serveur (le poste de travail, le groupe) que vous voulez déplacer. 2. Dans le menu Edition sélectionnez Couper ou cliquez sur dans la barre (standard) d'outils. <Ctrl>+<X> 3. Dans la liste des objets du réseau sélectionnez le groupe (serveur, groupe) où vous avez l'intention de déplacer l'objet choisi. 4. Dans le menu Edition sélectionnez Coller ou cliquez sur la barre (standard) d'outils. dans Création et modification de la structure du réseau logique 69 <Ctrl>+<V> Pour supprimer un objet du réseau logique 1. Dans la liste des objets du réseau sélectionnez celui que vous voulez supprimer. 2. Dans le menu Edition sélectionnez Supprimer ou cliquez sur dans la barre (standard) d'outils. <Del> L'opération de copie (option Copier du menu Edition, bouton de la barre standard d'outils, ou le raccourci clavier <Ctrl>+<C>) sert à ® copier les paramètres du progiciel Kaspersky Anti-Virus d'un poste de travail à l'autre (voir le paragraphe 7.1.1). 6.7. Recherche et changement de noms des objets du réseau logique Pour trouver un objet du réseau logique 1. Dans le menu Edition sélectionnez Rechercher ou cliquez sur dans la barre (standard) d'outils. <Ctrl>+<F> 2. Dans la fenêtre Rechercher un objet réseau qui s'ouvre (Illustration 47) dans le groupe des boutons de choix indiquez le type de l’objet qu’il faut trouver: Tous, Groupe, Serveur, Poste de Travail. 3. Dans la zone Nom d'objet entrez la ligne qui est présente dans le nom de l'objet à trouver. 4. Si cela est nécessaire dans la zone Adresse d'objet entrez la ligne qui est présente dans l'adresse de l'objet recherché. Si le champ du nom et le champ de l'adresse de l'objet sont tous les deux remplis le masque finale de recherche sera obtenue par la multiplication logique. 5. Cliquez sur Suivant. 70 Kaspersky Administration Kit Illustration 47. Rechercher un objet réseau Après cela dans la liste des objets du réseau logique le premier objet trouvé qui puisse satisfaire les paramètres de la recherche sera identifié comme objet actuel. Pour passer à l'objet suivant cliquez encore une fois sur le bouton Suivant. Pour fermer la fenêtre Rechercher un objet réseau, cliquez sur Annuler. Pour la recherche rapide de l'objet par son nom utilisez la liste déroulante dans la barre d'outils. Entrez la ligne faisant partie du nom de l'objet recherché dans la liste déroulante et cliquez sur <ENTREE>. Pour renommer un objet du réseau logique 1. Dans la liste des objets du réseau sélectionnez celui que vous voulez renommer. 2. Dans le menu Edition ou bien dans le menu contextuel de l'objet sélectionnez Renommer. CHAPTER 7. CONFIGURATION DU RESEAU LOGIQUE 7.1. Propriétés générales de configuration des postes de travail 7.1.1. Copie des paramètres du progiciel Kaspersky Anti-Virus® d'un poste de travail à l'autre On peut copier les paramètres du progiciel Kaspersky Anti-Virus® d'un poste de travail à l'autre. Pour copier les paramètres du progiciel Kaspersky Anti-Virus® d'un poste de travail à l'autre 1. Dans la liste des objets du réseau sélectionnez le poste de travail dont les paramètres vous voulez copier. 2. Dans le menu Edition sélectionnez Copier ou cliquez sur dans la barre d'outils. <Ctrl>+<?> 3. Dans la liste des objets du réseau sélectionnez le poste de travail dont les paramètres vous voulez indiquer lors de la procédure de copie. 4. Dans le menu Edition sélectionnez Coller ou cliquez sur la barre d'outils. dans <Ctrl>+<V> Ensuite les paramètres du progiciel Kaspersky Anti-Virus® du poste de travailsource seront copiés sur le poste de travail-récepteur. 72 Kaspersky Administration Kit Pour enregistrer les modifications cliquez sur Appliquer dans la zone de description des propriétés du poste de travail-récepteur. 7.1.2. Mode hors-ligne. Configuration différée Les réglages du poste de travail au réseau du Kaspersky Anti-Virus® sont sauvegardés sur le poste de travail aussi bien qu'au serveur auquel ce poste de travail est affecté. Normalement ces exemples des paramètres sont les mêmes. Pourtant les intervalles de temps se trouvent possibles où un poste de travail est inaccessible pour l'administrateur (désactivé par exemple, exclu du réseau local, appartient au segment qui est temporairement non relié au réseau local ou Kaspersky AV Control Centre est incapable de fonctionner sur le poste de travail). En de cas pareils on dit que le poste de travail se trouve en mode horsligne.En ce cas il est possible de voir les paramètres et de les éditer mais les modifications réelles sont saisies dans la copie des paramètres sauvegardée au serveur auquel le poste de travail est associé. Si le poste de travail fonctionne toujours, alors les programmes du progiciel ® Kaspersky Anti-Virus continuent à utiliser les paramètres anciens sauvegardés sur le poste même. Quand le poste de travail redevient accessible (c'est à dire, au premier redémarrage de Kaspersky AV Control Centre sur le poste de travail, qui est accompagné de la connexion entre le serveur et le poste de travail), l'entrée réelle des modifications aux réglages utilisés par ce poste de travail aura lieu. Sur l'Illustration 48 est choisi un poste de travail, qui se trouve en mode horsligne ; et le message Mode hors-ligne – Paramètres différés nous en avertit dans le domaine des propriétés de l'objet. Illustration 48. Paramètres différés d'un poste de travail Configuration du réseau logique 73 7.2. Configuration d'envoi des alertes et des messages électroniques issus des postes de travail et des serveurs 7.2.1. Alertes émises par les postes de travail et leur importance Après l'ajout d'un serveur au réseau logique nous recommandons d'indiquer le moyen de traitement des alertes. Les alertes sont émises par des tâches fonctionnant sur les postes de travail associés au serveur3. La tâche du type Kaspersky AV Scanner par exemple générera l'avertissement Objet infecté trouvé à la détection de virus sur un poste de travail, et la tâche du type Kaspersky AV Updater en cas de tentative infructueuse de mise à jour des bases antivirales générera l'alerte Une erreur a eu lieu pendant la procédure ® de mise à jour. Les tâches de Kaspersky Anti-Virus qui sont à accomplir sur les postes de travail renvoient les alertes au serveur, qui à son tour les renvoie aux adresses électroniques qui lui sont indiquées. Vous devez activer le mode d'envoi des alertes via le serveur à tous les postes de travail se trouvant sous votre gestion. Pour cela il faut indiquer le mode d'envoi des alertes via le serveur parmi les paramètres pour le poste de travail (voir le paragraphe 7.2.2). Une liste complète d'alertes qui sont envoyées par les composants du paquet Kaspersky Anti-Virus® est jointe à la documentation pour l'utilisateur de ces composants. Lors de configuration du réseau logique, à l'aide du logiciel Kaspersky AV Control Centre, l'administrateur peut activer ou désactiver le renvoi des alertes diverses d'un poste de travail (voir la documentation de " Kaspersky Anti-Virus® pour les postes de travail. Guide de l'utilisateur "). Par exemple, Kaspersky AV Scanner est un composant du progiciel de ® Kaspersky Anti-Virus et il est capable d'envoyer sept types d'alertes (voir: Illustration 49). 3 Dans cette version chaque composant du package Kaspersky Anti-Virus® peut envoyer seulement un nombre prédéterminé d'alertes. 74 Kaspersky Administration Kit Illustration 49. Alertes envoyées par le logiciel Kaspersky AV Scanner Le serveur regroupe les alertes reçues selon leur importance et il les envoie également, si cela est indiqué par les paramètres, des alertes de plusieurs niveaux d'importance aux adresses électroniques différentes. Sont prévus les niveaux d'importance suivants pour les alertes envoyées au serveur par les ® tâches de Kaspersky Anti-Virus : indicative – les alertes visant à informer, bas – alertes importantes, haut – alertes plus importantes, critique – alertes les plus importantes. Ainsi, les alertes Objet infecté trouvé et Objet effacé générées par le logiciel Kaspersky AV Scanner ont le niveau d'importance critique . 7.2.2. Activation du mode d'envoi des alertes par un poste de travail via le serveur Pour activer le mode d'envoi des alertes par un poste de travail via le serveur : 1. Choisissez ce poste de travail dans la liste des objets du réseau logique. Configuration du réseau logique 75 2. Dans la zone d'édition des attributs d'objet ouvrez l'onglet Configuration et cliquez sur Alertes. 3. Dans l'arborescence des paramètres qui apparaît (voir: Illustration 50) choisissez Traiter les alertes via Kaspersky AV Server dans le groupe d'options. 4. S'il est nécessaire de limiter le nombre des alertes émises par une seule tâche cochez la case Maximum d'alertes pour une simple tâche et indiquez le nombre imposant cette limite dans le champ qui apparaît. Illustration 50. Autorisation d'envoi des alertes via le serveur 7.2.3. Envoi d'alertes en accord avec leur importance Le traitement ultérieur des alertes et en particulier leur renvoi, selon le niveau d'importance, aux plusieurs adresses, est la responsabilité du serveur du réseau logique auquel les postes de travail correspondant sont associés. 76 Kaspersky Administration Kit Pour définir les paramètres d'envoi des alertes par courrier électronique 1. Dans la liste des objets du réseau logique choisissez le serveur qu'on est en train de régler. 2. Dans la zone d'édition des attributs du serveur ouvrez dans l'onglet Options et cliquez sur Renvoi des alertes. Une arborescence des paramètres d'envoi des alertes en fonction de leur importance s'ouvrira (voir: Illustration 51). Illustration 51. Définition des paramètres d'envoi des alertes par courrier électronique L'arborescence de classification des alertes en fonction de leur importance occupe la partie principale de l'onglet, et pour chaque niveau le moyen de traitement des alertes est spécifié (voir: Illustration 52). 77 Configuration du réseau logique Illustration 52. Arborescence de classification des alertes, les sections correspondant aux niveaux d'importance sont réduites Illustration 53. Section Alertes au importance… Dans chaque section intitulée Alertes d'importance... le moyen de traitement des alertes ayant le niveau correspondant d'importance est spécifié (voir: Illustration 53). Vous pouvez choisir un des deux moyens suivants de traitement des alertes : Ne pas traiter Ne pas traiter les alertes au importance choisi. Envoyer les messages par courrier électronique Envoyer les alertes au importance choisi par courrier électronique. Si vous avez choisi ce moyen de traitement veuillez indiquer les paramètres suivants : A: Adresse de courrier électronique du destinataire des alertes. Objet : Objet du message électronique. Message : Texte du message électronique. 7.2.4. Envoi des messages en cas d'attaque virale La détection des virus ayant lieu pendant une période temporelle courte sur plusieurs ordinateurs du réseau local témoigne, avec une grande probabilité, d'un type spécifique d'infection virale - une attaque virale visant au réseau (autrement dit, on peut supposer que le virus est en train de se répandre actuellement dans le réseau). Ce type d'infection demande une réaction immédiate de l'administrateur en vue de quoi une procédure spéciale d'alerte d'infection est prévue. 78 Kaspersky Administration Kit Pour régler la réaction à une attaque virale visant au réseau (infection pendant une période temporelle courte sur plusieurs ordinateurs associés à un seul serveur): 1. Dans la liste des objets du réseau logique choisissez le serveur souhaité. 2. Dans la zone d'édition des attributs d'objet ouvrez l'onglet Options et cliquez sur Attaque virale. 3. Dans l'arborescence qui apparaît (voir: Illustration 54) réglez les critères qui vous permettront de considérer cette situation en tant qu'attaque virale visant au réseau (voir le paragraphe 7.2.4.1) et réglez également la façon d'y réagir (voir le paragraphe 7.2.4.2). Illustration 54. Configuration de réaction à l'attaque virale 7.2.4.1. Configuration des critères de détection de l'attaque virale Agrandissez si vous en avez besoin la ramification Paramètres (voir: Illustration 54). La situation de l'attaque virale visant au réseau est vue comme atteinte (excès) d'un certain nombre d'ordinateurs infectés détectés pour une période temporelle définie. Configuration du réseau logique 79 Pour définir une période temporelle cliquez sur l'élément Intervalle d'observation puis entrez dans le champ qui apparaît une valeur de longueur d'une période (15 minutes par défaut). Pour définir un nombre d'ordinateurs infectés cliquez sur l'élément Nombre d'ordinateurs infectés pour intervalle d'observation puis entrez dans le champ qui apparaît le nombre nécessaire (10 par défaut). 7.2.4.2. Configuration d'alerte de l'attaque virale Si vous ne supposez pas envoyer les messages sur l'attaque virale visant au réseau, choisissez la réaction Ne pas traiter dans le groupe d'options Action (voir: Illustration 54). Sinon choisissez la réaction Envoyer les messages par courrier électronique. Au dernier cas il est également nécessaire de régler les paramètres des messages à envoyer. Pour ce faire cliquez sur les éléments de la ramification portant le même nom (les ayant développés si nécessaire) et indiquez l'adresse à laquelle il faut envoyer le message dans le champ A: qui apparaît. Si cela est nécessaire entrez l'objet du message dans le champ Objet : et entrez le message dans le champ Message : (si l'on laisse vides ces champs ils seront remplis par défaut ; dans la plupart des cas cette variante est préférable). 7.2.5. Configuration du service de messagerie Pour régler les paramètres du courrier (indication du destinataire du message, la sélection du type et de configuration du service choisi) pour les messages issus du serveur, choisissez le serveur dans la liste des objets du réseau logique, cliquez sur Paramètres du courrier dans l'onglet Paramètres. Une arborescence des paramètres du courrier s'ouvrira contenant le paramètre Du et la section Services du courrier où il faudra indiquer les paramètres du système de messagerie reliés à la façon d'envoi des avertissements (voir: Illustration 55). 80 Kaspersky Administration Kit Illustration 55. Configuration des paramètres du courrier Il existe deux procédés d'envoi des messages électroniques : • avec utilisation de MAPI (voir le paragraphe 7.2.5.1 pour les détails), • avec utilisation de SMTP (voir le paragraphe 7.2.5.2 pour les détails). De : La ligne qui s'affichera dans le champ De du message électronique. Ce paramètre est obligatoire lors du travail avec certains serveurs SMTP et est utilisé pour identifier l'utilisateur. Voir les détails sur les types de messages électroniques issus du serveur au paragraphe 9.6. 7.2.5.1. Paramètres d'envoi des messages avec MAPI Le logiciel Kaspersky AV Server permet de régler l'envoi des messages avec MAPI, si Windows 9x est installé sur l'ordinateur (voir: Illustration 56). Pour régler les paramètres du protocole MAPI, sélectionnez l'option Envoyer un e-mail avec MAPI, entrez ensuite les valeurs des paramètres suivants : Illustration 56. Paramètres de configuration de MAPI Configuration nom du profil (du fichier de réglages) du client MAPI; Mot de passe mot de passe pour l'accès au profil ; 81 Configuration du réseau logique Client MAPI nom du client MAPI qui sera utilisé pour l'envoi des messages d'information. Tous les clients MAPI n'utilisent pas de profils c'est pourquoi pour certains d'entre eux les champs Configuration et Mot de passe de configuration doivent rester vides. 7.2.5.2. Paramètres d'envoi des messages avec SMTP Pour l'envoi des messages d'information par SMTP, il est nécessaire d'activer le bouton Envoyer un e-mail en utilisant le protocole SMTP et de saisir ensuite les paramètres de configuration de SMTP (voir: Illustration 57). Illustration 57. Paramètres de configuration de SMTP Adresse du serveur SMTP Adresse du serveur de type SMTP. Il est possible d'utiliser sinon une adresse IP numérique (par exemple 125.5.29.1), sinon un nom de domaine complètement défini (test.mail.ru par exemple), sinon le nom d'ordinateur au réseau Microsoft (par exemple test). Port du serveur SMTP Numéro du serveur de type SMTP. La valeur par défaut est égale à 25. 82 Kaspersky Administration Kit 7.3. Configuration de gestion à distance pour les serveurs et les postes de travail 7.3.1. Paramètres d'administration à distance Vous pouvez spécifier pour chaque serveur et chaque poste de travail les paramètres d'administration à distance : les paramètres de sécurité du programme, les numéros des ports utilisés et les paramètres de questionnement des postes de travail. Dessous est décrit la configuration de ces paramètres pour les serveurs, certaines différences pour les postes de travail sont fournies au paragraphe 7.3.4. Pour spécifier les paramètres d'administration à distance 1. Dans la liste des objets du réseau logique choisissez le serveur qu'on est en train de régler. 2. Dans la zone d'édition des attributs du serveur ouvrez dans l'onglet Options et cliquez sur Contrôle à distance. La fenêtre d'arborescence s'ouvrira (voir: Illustration 58). Illustration 58. Paramètres d'administration du serveur à distance Dans l'arborescence de l'onglet Options dans la zone des attributs du serveur se trouvent les sections suivantes : 83 Configuration du réseau logique Sécurité Configuration de sécurité du travail au réseau en cas de gestion à distance du progiciel Kaspersky Anti-Virus® (voir les détails au paragraphe 7.3.2); Ports TCP/IP entrée des numéros des ports (TCP et UDP), utilisés pour gestion des composants du progiciel (voir les détails au 7.2.2); Activer la recherche du réseau Configuration des paramètres de questionnement des postes de travail (voir les détails au paragraphe 7.3.3). 7.3.2. Configuration de sécurité en cas d'administration à distance La configuration de sécurité en cas d'administration à distance permet de limiter le nombre d'ordinateurs ayant l'accès au serveur. Illustration 59. Configuration de sécurité pour la connexion à distance La ramification de l'arborescence Sécurité (voir: Illustration 59) contient les options qui suivent : Autoriser toutes les adresses autoriser tous les ordinateurs du réseau d'effectuer la gestion du serveur à distance ; Autoriser les adresses de la liste seulement autoriser la gestion à distance seulement aux ordinateurs dont les adresses IP numériques sont énumérées dessous (la présence des adresses IP permanentes pour les ordinateurs est requise). Nous recommandons d'autoriser la gestion à distance effectuée uniquement des ordinateurs des administrateurs. Pour ce faire il est nécessaire d'inclure l'option 84 Kaspersky Administration Kit Autoriser les adresses de la liste seulement et d'ajouter ensuite à la liste les adresses IP des ordinateurs des administrateurs. 7.3.3. Configuration de la recherche du réseau Les paramètres de la recherche du réseau par le serveur se trouvent dans la section Activer la recherche du réseau (voir: Illustration 60). Ces paramètres la liste des définissent si le serveur va montrer au clic sur le bouton postes de travail où fonctionne le logiciel Kaspersky AV Control Centre en cas d'ajout des postes de travail dans la boîte de dialogue Ajouter un poste de travail (voir le paragraphe 6.3). Illustration 60. Configuration des paramètres de la recherche du réseau Activer la recherche du réseau Rechercher le réseau pour former la liste des postes de travail. Temps d'attente de réponse du poste de travail (minutes). Le temps pendant lequel le serveur doit attendre la réponse des postes de travail. 7.3.4. Particularités de la configuration du contrôle à distance pour les postes de travail Les paramètres de gestion à distance pour les postes de travail sont réglés dans l'onglet Configuration dans la zone des attributs de l'objet. En cliquant sur Contrôle à distance s'ouvre une arborescence des paramètres (voir: Illustration 61), qui est pareille à celle du serveur décrite précédemment. Configuration du réseau logique 85 Illustration 61. Configuration de gestion à distance pour les postes de travail Pourtant, la configuration de gestion à distance pour les postes de travail a de certaines particularités : • Au niveau supérieur de l'arborescence une possibilité est fournie de sélectionner l'option Désactiver le contrôle à distance. En ce cas toute la responsabilité pour la gestion du poste de travail est placée sur l'utilisateur. Il faut en user avec de grandes précautions. • La ramification Activer la recherche du réseau est absente (cette fonction est spécifique au serveur). 7.4. Configuration de la mise à jour automatique des bases antivirales sur les postes de travail Nous recommandons de mettre à jour régulièrement les bases antivirales du progiciel Kaspersky Anti-Virus® sur les postes de travail. Le moyen optimal de ce type est la mise à jour automatique des bases antivirales de l'entrepôt des mises à jour du serveur. Cette procédure permet d'éliminer le risque d'affaiblissement de la protection antivirale causé par la mise à jour tardée des bases sur un poste de travail. En cas de création du réseau logique l'administrateur doit régler la procédure de mise à jour automatique des bases et programmes antiviraux de Kaspersky Anti-Virus® sur les postes de travail de l'entrepôt des bases antivirales et du celui des mises à jour des serveurs. Cette procédure est décrite en détail au paragraphe 7.4.1. 86 Kaspersky Administration Kit Les entrepôts des serveurs peuvent être mis à jour via l'Internet ou via l'entrepôt d'un autre serveur qui est mis à jour via l'Internet, en fonction de la complexité du réseau logique (voir le paragraphe 7.4.2). 7.4.1. La mise à jour des bases antivirales sur les postes de travail via Kaspersky AV Server Pour régler la mise à jour automatique des bases antivirales sur les postes de travail via le serveur il faut : 1. Inclure la tâche de mise à jour automatique dans la liste des tâches du poste de travail. Pour ce faire choisissez le poste de travail souhaité dans la liste des objets du réseau logique, dans la zone d'édition des attributs d'objet ouvrez l'onglet Tâches et cliquez sur se trouvant à droite dans l'onglet. Une fenêtre d'assistant de la création d'une nouvelle tâche s'ouvrira (voir: Illustration 62). Illustration 62. Assistant de la création d'une nouvelle tâche 2. Dans la zone Nom indiquez le nom de la tâche de mise à jour automatique et choisissez cette tâche dans liste déroutante Type de tâche et cliquez ensuite sur le bouton Suivant. 87 Configuration du réseau logique 3. Dans la zone Horaire (voir: Illustration 63) réglez l'horaire du lancement automatique de la tâche. Illustration 63. Planification, Nouvelle tâche Nous recommandons les paramètres suivants pour la tâche de mise à jour automatique : sélectionnez l'option Chaque jour, puis cliquez sur le bouton dans la partie droite de la fenêtre. La fenêtre Ajouter un horaire s'ouvrira (voir: Illustration 64). Illustration 64. Ajouter un horaire Entrez l'heure du lancement quotidien de la tâche dans la zone de saisie Heure. 88 Kaspersky Administration Kit De retour dans la fenêtre Horaire cliquez sur Suivant (la configuration de l'horaire du lancement automatique est décrite en détail au paragraphe 7.6). 4. La fenêtre Avertissement où sont réglés les avertissements issus d'une tâche. Conservez les paramètres par défaut et cliquez sur Suivant. 5. La fenêtre Connexion s'ouvrira (voir: Illustration 65). Sélectionnez ® l'option Mise à jour de Kaspersky via Internet et cochez les cases Mise à jour des bases antivirales et Mise à jour des exécutables. Illustration 65. Sélectionnez la méthode de MAJ des produits Kaspersky AV Cliquez sur Terminer pour terminer la procédure de configuration ou bien sur Suivant pour régler les paramètres du rapport créé par le programme dans la fenêtre suivante. La description détaillée d'ajout et de configuration d'une nouvelle tâche est fournie par la description du logiciel Kaspersky AV Control Centre ® dans la documentation de " Kaspersky Anti-Virus pour les postes de travail. Guide de l'utilisateur". Si la tâche de mise à jour est déjà installée sur un poste de travail, choisissez-la dans la liste des tâches dans l'onglet Tâches et cliquez sur se trouvant à droite dans l'onglet (ou bien sélectionnez Propriétés dans le menu contextuel des tâches). Une fenêtre Propriétés… s'ouvrira dont les onglets correspondent Configuration du réseau logique 89 aux fenêtres d'assistant d'installation portant les mêmes noms qui ont été décrites dessus. Ouvrez l'onglet Connexion de cette fenêtre (voir: Illustration 67) et sélectionnez Mise à jour via AVP serveur dans le groupe d'options. 7.4.2. Mise à jour du contenu d'entrepôt des bases antivirales du serveur via un autre serveur du réseau logique Aux cas où plusieurs serveurs font partie du réseau logique il est utile de régler la réception automatique des mises à jour des bases antivirales issue d'un seul serveur. Une installation pareille simplifie l'administration du réseau et élimine le risque de ne pas mettre à jour en temps les entrepôts d'un des serveurs. Il faut que les entrepôts du serveur S0 soient mis à jour par l'Internet et que les serveurs S1, S2 etc. soient mis à jour automatiquement via le serveur S0. Les réglages nécessaires sont décrits dessous. Pour régler la réception des mises à jour du serveur S1 via le serveur S0: 1. Sur l'ordinateur où se trouve le serveur S1, installez le logiciel pour un poste de travail (pour cela il suffit d'installer les composants Kaspersky AV Control Centre et Kaspersky AV Updater, qui font partie du progiciel Kaspersky® Administration Kit) et assignez ce poste de travail au serveur S0, comme cela est décrit au paragraphe 6.3. Un exemple de construction pareille de réseau est reproduit dans l'Illustration 66(poste de travail ayant l'adresse 192.168.1.1, qui se trouve sur le même ordinateur que le serveur S1, est affecté au serveur S0. Illustration 66. Configuration du réseau pour mettre à jour les entrepôts du serveur 90 Kaspersky Administration Kit 2. Sélectionnez ce poste de travail et comme cela a été décrit dessus au paragraphe 7.4.1, dans la fenêtre d'édition de la tâche de mise à jour automatique passez au feuillet Connexion (voir: Illustration 67). Illustration 67. Configuration de la mise à jour des entrepôts du serveur 3. Dans l'onglet indiqué cochez les cases Mise à jour du répertoire stockant les mises à jour de Kaspersky AV serveur et Mise à jour du répertoire stockant les bases antivirales de Kaspersky AV Server. 4. Sélectionnez l'option Mise à jour via AVP serveur. Il est utile de régler l'horaire de la réception des mises à jour par le serveur d'une façon que l'accomplissement de la tâche de la réception des mises à jour pareilles finisse avant la réception des mises à jour par les postes de travail du serveur, en accord avec leur horaire. Accomplissez les actions décrites dessus pour tous les serveurs recevant les mises à jour via le serveur S0. Pour régler la réception des mises à jour par le serveur S0 via l'Internet : 1. Sur l'ordinateur où se trouve le serveur S0, le logiciel Kaspersky AV Control Centre doit être installé (pendant l'installation de Kaspersky AV Server celui-là est installé par défaut). Ajoutez-le au réseau et assignez-le au serveur S0 (voir le paragraphe 6.4), si cela n'était Configuration du réseau logique 91 pas fait à l'avance (voir: Illustration 66, représentant la structure du réseau logique, là, c'est le poste de travail WS0). 2. Sélectionnez ce poste de travail et comme cela a été décrit dessus au paragraphe 7.4.1, dans la fenêtre d'édition de la tâche de mise à jour automatique passez au feuillet Connexion (voir: Illustration 68). Illustration 68. Configuration de la mise à jour des entrepôts via l'Internet 3. Dans l'onglet indiqué cochez les cases Mise à jour du répertoire stockant les mises à jour de Kaspersky AV Server et Mise à jour du répertoire stockant les bases virales de Kaspersky serveur AV Server. 4. Sélectionnez l'option Mise à jour de Kaspersky AV via l'Internet. 7.5. Configuration et travail avec la quarantaine 7.5.1. Types de quarantaine En tant qu'une possibilité de réaction possible les programmes antiviraux du ® progiciel Kaspersky Anti-Virus permettent de mettre les fichiers en quarantaine 92 Kaspersky Administration Kit là où des fichiers infectés ont été détectés (voir les détails sur la quarantaine dans " Kaspersky Anti-Virus® pour les postes de travail. Guide de l'utilisateur "). ® ® Pour que Kaspersky Anti-Virus Scanner et Kaspersky Anti-Virus Monitor puissent stocker un fichier dans cet entrepôt spécial, il est indispensable, dans l'onglet Paramètres de la boîte de dialogue des propriétés, de cocher la case Utiliser la quarantaine. Dans ce mode de travail le programme met les fichiers infectés en quarantaine, sans les supprimer du dossier où ils se trouvaient initialement. La suppression des fichiers infectés de l'ordinateur est effectuée par le programme si, en qualité d'actions sur les fichiers infectés, vous avez ® sélectionné dans les paramètres de Kaspersky Anti-Virus Scanner et Kaspersky ® Anti-Virus Monitor l'option Supprimer. Les fichiers mis en quarantaine sont stockés sous une forme codée, ce qui garantit : • l'absence de risque d'infection (le code exécutable ne peut être lancé sans son décryptage); • l'économie du temps de travail des programmes anti-virus (les fichiers au format de quarantaine ne sont pas définis comme des fichiers infectés). Ultérieurement, les fichiers mis en quarantaine peuvent être étudiés après et soit restaurés sous leur forme d'origine, soit supprimés. Kaspersky® Network Control Centre offre une possibilité de travailler avec les fichiers de quarantaine depuis le poste de travail de l'administrateur. Les fichiers mis en quarantaine peuvent être sauvegardés sur le poste de travail (quarantaine locale) aussi bien qu'au serveur auquel ce poste de travail est affecté (quarantaine de serveur). La quarantaine de serveur exclue la possibilité de réparation non-sanctionnée des fichiers mis en quarantaine par l'utilisateur du poste de travail. Nous recommandons d'utiliser ce type de quarantaine. 7.5.2. Choix de type de quarantaine Choix de type de quarantaine (locale ou celle de serveur) est effectué séparément pour chaque poste de travail. Pour choisir le type de quarantaine pour un poste de travail : 1. Choisissez le poste de travail souhaité dans la liste des objets du réseau logique. 2. Dans la zone des propriétés d'objet ouvrez l'onglet Configuration. 3. Cliquez sur Quarantaine. 4. Dans le groupe d'options dans la partie droite des propriétés choisissez le type de quarantaine (voir: Illustration 69). Configuration du réseau logique 93 Illustration 69. Choix de type de quarantaine 7.5.3. Travail avec les fichiers mis en quarantaine 7.5.3.1. Travail avec la quarantaine de serveur Vous pouvez voir la liste complète des fichiers mis en quarantaine de serveur sur le serveur donné et y mettre également tout fichier manuellement, extraire un fichier mis en quarantaine ou bien le supprimer. Pour la liste des fichiers se trouvant en quarantaine de serveur : 1. Dans la liste des objets du réseau logique choisissez le serveur souhaité. 2. Dans la zone d'édition des propriétés d'objet ouvrez l'onglet Entrepôts. 3. Cliquez sur Quarantaine. Dans la partie droite de la zone une fenêtre s'ouvrira contenant une liste des fichiers et les boutons permettant d'accomplir de différentes opération sur la quarantaine (voir: Illustration 70). 94 Kaspersky Administration Kit Illustration 70. Contenu de l'entrepôt Quarantaine Pour extraire un fichier mis en quarantaine 1. Choisissez son nom dans la fenêtre et cliquez sur dans la partie droite de la fenêtre ou choisissez l'option Extraire le fichier mis en quarantaine dans le menu contextuel de l'élément de la liste. 2. Dans la fenêtre ouverte d'assistant d'extraction des fichiers mis en quarantaine (voir: Illustration 71) choisissez un dossier de destination où le fichier extrait sera placé et pour ce faire cliquez sur . Configuration du réseau logique 95 Illustration 71. Extraction des fichiers mis en quarantaine 3. Cochez la case Décoder. 4. Cliquez sur Suivant>. 5. Une fenêtre d'informations s'ouvrira dans laquelle s'affichera le déroulement de l'opération. À la fin de l'opération, cliquez sur Terminer. Pour supprimer un fichier mis en quarantaine 1. Sélectionnez son nom et cliquez sur ou sélectionnez dans le menu contextuel du fichier l'option Supprimer. 2. Une fenêtre avec la demande de confirmer de l'opération de la suppression apparaît. Cliquez sur Oui. Le programme ne supprimera le fichier que de la quarantaine, pas du dossier où il se trouvait initialement. Le programme ne supprimera définitivement un fichier infecté de l'ordinateur uniquement si en qualité d'actions sur les fichiers infectés vous avez choisi Supprimer. Pour mettre à jour la liste des fichiers mis en quarantaine, cliquez sur choisissez dans le menu contextuel l'option Mise à jour. ou bien 96 Kaspersky Administration Kit Pour voir les propriétés du fichier 1. Sélectionnez son nom et cliquez sur ou sélectionnez dans le menu contextuel du fichier l'option Propriétés. 2. La fenêtre d'informations sur le fichier s'ouvrira (le volume d'informations correspond au volume mis dans le tableau, cependant les informations sont disposées de façon plus commode (voir: Illustration 72). Illustration 72. Information sur un fichier mis en quarantaine Pour ajouter un fichier à la quarantaine : 1. Cliquez sur ou choisissez dans le menu contextuel l'option Mettre le fichier en quarantaine. 2. Dans la fenêtre ouverte Assistant de mise du fichier en quarantaine (voir: Illustration 73) sélectionnez le fichier, et pour ce Configuration du réseau logique 97 faire cliquez sur et choisissez le fichier dans la boîte de dialogue standard MS Windows). 3. Cliquez sur Suivant et attendez la fin du travail de l'Assistant. Illustration 73. Assistant de mise du fichier en quarantaine 7.5.3.2. Travail avec la quarantaine locale Pour voir la liste des fichiers se trouvant en quarantaine locale : 1. Choisissez le poste de travail souhaité dans la liste des objets du réseau logique. 2. Dans la zone d'édition des propriétés d'objet ouvrez l'onglet Quarantaine. Une fenêtre s'ouvrira contenant l'information en forme de tableau sur les fichiers mis en quarantaine locale (voir: Illustration 74). 98 Kaspersky Administration Kit Illustration 74. Liste des fichiers en quarantaine locale Les possibilités offertes par le système pour travail avec la quarantaine locale sont analogiques à celles décrites dessus pour la quarantaine de serveur. Description détaillée de ces possibilités est fournie par la documentation du logiciel Kaspersky AV Control Centre. 7.6. Configuration de lancement automatique des composants de Kaspersky Anti-Virus® sur les postes de travail On entend par tâche, un programme possédant une sélection de paramètres et de réglages définis et un horaire de lancement à un moment précis du temps soit lors de la survenue d'un événement déterminé, soit sur indication directe de l'utilisateur. L'utilisateur peut créer, régler, supprimer et lancer les tâches sur les postes de travail. Pour régler l'horaire de lancement choisissez le poste de travail souhaité dans la liste des objets du réseau logique et ouvrez l'onglet Tâches dans la zone d'édition des propriétés d'objet (voir: Illustration 75). 99 Configuration du réseau logique Illustration 75. Gestion des tâches Pour régler l'horaire du lancement automatique d'un des composants installés du progiciel Kaspersky Anti-Virus® 1. Sélectionnez le composant approprié dans la liste des tâches et dans la partie droite de l'onglet (ou sélectionnez cliquez sur Propriétés dans le menu contextuel de la tâche). 2. Une fenêtre d'édition des propriétés de la tâche s'ouvrira. Ouvrez l'onglet Planification (Illustration 76). 100 Kaspersky Administration Kit Illustration 76. Planification de l'horaire 3. Sélectionnez dans le groupe d'options une condition de lancement de la tâche. En ce cas dans le champ principal de l'onglet les éléments d'interface s'ouvriront à l'aide desquels sont réglés les paramètres complémentaires de l'horaire (voir dessous). 4. Réglez les paramètres complémentaires de l'horaire et cliquez sur OK. Si vous avez choisi la condition de lancement Sur événement (voir: Illustration 77), choisissez dans la liste déroulante Démarrer la tâche le nom d'événement nécessaire au lancement de la tâche (hors cela, la liste inclut l'élément Manuellement, dont la sélection annule le lancement automatique). Si nécessaire, cochez la case Une fois par jour (en ce cas la tâche sera lancée à la première occasion d'un événement donné). Configuration du réseau logique 101 Illustration 77. Planification de l'horaire sur événement Si vous avez choisi la condition de lancement Sous condition (voir: Illustration 78), choisissez dans la liste déroulante Si la tâche… le nom d'une des tâches installées de Kaspersky Anti-Virus® et dans la liste déroulante s'est terminée avec le code 'sortie' la description du code de la terminaison de la tâche. Illustration 78. Planification de l'horaire sur condition 102 Kaspersky Administration Kit Si vous avez choisi la condition de lancement Chaque heure, entrez dans le champ Minute un nombre entier de 0 à 59 - minute de chaque heure pendant laquelle le lancement de la tâche aura lieu. Si vous avez choisi la condition de lancement Chaque jour (voir: Illustration 79), formez une Dossier exstants Heure contenant une liste des moments de la journée quand le lancement de la tâche aura lieu. Illustration 79. Planification de l'horaire pour un démarrage tous les jours Pour ajouter un moment à la liste cliquez sur le bouton dans la partie droite de la fenêtre. La fenêtre Ajouter un horaire s'ouvrira (voir: Illustration 80). Illustration 80. Ajouter un horaire Configuration du réseau logique 103 Saisissez dans le champ Heure… le moment du temps au format HH:MM et cliquez sur OK. Pour supprimer un moment de temps de la liste, sélectionnez-le dans la liste et cliquez sur . Pour éditer un des éléments de la liste des horaires, sélectionnez-le dans la liste et cliquez sur . La fenêtre Modifier l'heure s'ouvrira, complètement identique à Ajouter un horaire décrite précédemment. Choix de condition de lancement Chaque semaine (voir: Illustration 81) permet d'indiquer le lancement de la tâche pendant les jours déterminés de la semaine aux moments déterminés du temps (les mêmes chaque journée). Illustration 81. Planification de l'horaire pour un démarrage chaque semaine Cochez les cases près des noms des jours de semaine quand le lancement doit avoir lieu et complétez la liste des horaires (cette action est analogue à celle décrite pour le lancement ayant lieu chaque jour). Dans le scénario de l'illustration la tâche sera lancée quatre fois par semaine à 19:30 et à 1:40 chaque dimanche et les mêmes temps chaque samedi. Choix de condition de lancement Chaque mois (voir: Illustration 82) permet d'indiquer le lancement de la tâche pendant les dates déterminés de chaque mois aux moments déterminés du temps (les mêmes jours chaque mois). 104 Kaspersky Administration Kit Illustration 82. Planification de l'horaire pour un démarrage tous les mois Cochez les cases correspondant aux dates de lancement et complétez la liste des horaires (cette action est analogue à celle décrite pour le lancement ayant lieu chaque jour). Dans le scénario de l'illustration la tâche sera lancée six fois par mois à 19:30 et à 1:40 les premier, onzième et vingt-deuxième jours de mois. Pour enregistrer les modifications du progiciel Kaspersky Anti-Virus® installés sur les postes de travail cliquez sur Appliquer dans la zone de description des propriétés du poste de travail. Les renseignements détaillés sur la gestion des tâches sont fournies ® dans la documentation " Kaspersky Anti-Virus pour les postes de travail. Guide de l'utilisateur". 105 Configuration du réseau logique 7.7. Importation et exportation de la configuration des objets du réseau logique 7.7.1. Exportation et impression de la structure du réseau logique Vous pouvez imprimer la structure du réseau logique et conserver également sa description sous forme de fichier textuel ou fichier spécial de configuration de réseau. Pour ce faire : 1. Dans la liste des objets du réseau logique choisissez l'élément radical Réseau AV Kaspersky. 2. Dans le menu Réseau choisissez une des options suivantes : • Exporter – pour enregistrer la description du réseau logique dans un fichier. Le sous-menu contenant deux options s'ouvrira : Comme texte… et Comme fichier de configuration du réseau. Sélectionnez l'option nécessaire. En ce cas la fenêtre standard MS Windows pour la configuration de l'emplacement et de la nomination du fichier s'ouvrira. Le fichier de configuration de réseau qu'on vient de créer peut être utilisé à définir la configuration du réseau logique lors de sa création sur un autre réseau local. • Imprimer pour imprimer l'image de la structure du réseau en tant qu'arborescence des objets (la vue de la barre du réseau est reproduite complètement sur l'écran). Pour imprimer la structure on peut également cliquer sur le bouton barre d'outils (standard). • dans la Consultation préalable pour voir l'aspect de document à imprimer sur l'écran. 106 Kaspersky Administration Kit 7.7.2. Exportation et importation de la configuration des serveurs et des postes de travail Vous pouvez enregistrer (exporter) les paramètres actuels de tout serveur ou poste de travail dans le fichier de format spécial à l'extension .dat. Pour ce faire, dans le menu contextuel de l'objet sélectionnez Exporter la configuration… Une fenêtre standard MS Windows s'ouvrira vous proposant de enregistrer le fichier. Le fichier correspondant créé lors de l'exportation des paramètres du poste de travail peut être utilisé pendant le déploiement d'un nouveau poste de travail, du même type que le poste de travail donné du point de vue des tâches antivirales qu'on peut résoudre (voir le paragraphe 6.4.1) pour importer les paramètres sur un nouveau poste de travail. CHAPTER 8. AFFECTATION DES PRIVILEGES D'ACCES AUX AUTRES UTILISATEURS L'administrateur peut ouvrir ou fermer aux autres utilisateurs l'accès aux paramètres du progiciel Kaspersky Anti-Virus® pour les postes de travail (voir le paragraphe 8.1) et désigner les administrateurs secondaires des groupes (voir le paragraphe 8.2). 8.1. Protection des paramètres du progiciel Kaspersky Anti-Virus® des postes de travail Le logiciel Kaspersky® Network Control Centre assure à l'administrateur la possibilité de protéger les paramètres du progiciel Kaspersky Anti-Virus® des modifications issues par des utilisateurs. 8.1.1. Interdiction d'accès aux paramètres du progiciel Kaspersky Anti-Virus® depuis un poste de travail Pour interdire l'accès aux paramètres du progiciel Kaspersky AntiVirus® depuis un poste de travail où le progiciel est installé 1. Choisissez le poste de travail souhaité dans la liste des objets du réseau logique. 2. Dans la zone d'édition des propriétés du poste de travail ouvrez l'onglet Configuration (voir: Illustration 83). 3. Cliquez sur Sécurité. 108 Kaspersky Administration Kit Illustration 83. Onglet Configuration de la zone d'édition des propriétés du poste de travail Mot de passe Mot de passe pour l'accès aux réglages du poste de travail. Pour modifier le mot de passe, cliquez sur . Après cela une boîte de dialogue Changer le mot de passe apparaît (voir: Illustration 84). 1. Dans la zone Nouveau mot de passe saisissez le mot de passe pour accéder au réseau. 2. Dans la zone Confirmez le mot de passe entrez de nouveau le mot de passe. 3. Cliquez sur OK. Illustration 84. Changer le mot de passe Arrêt des tâches résidentes Activer le mode de demande d'un mot de passe en cas de tentative d'arrêter l'exécution des tâches résidentes sur un poste de travail. 109 Affectation des privilèges d'accès aux autres utilisateurs Arrêt des tâches non-résidentes Modification des paramètres Kaspersky AV Control Centre Activer le mode de demande d'un mot de passe en cas de tentative d'arrêter l'exécution des tâches non-résidentes sur un poste de travail. de Activer le mode de demande d'un mot de passe en cas de tentative les paramètres du progiciel Kaspersky ® Anti-Virus sur un poste de travail Fin du travail de Kaspersky AV Control Centre Activer le mode de demande d'un mot de passe en cas de tentative de décharger le logiciel Kaspersky AV Control Centre sur un poste de travail. 8.1.2. Synchronisation des modifications des paramètres du progiciel Kaspersky Anti-Virus® par les administrateurs et l'utilisateur Si l'administrateur travaille avec les paramètres du progiciel Kaspersky Anti® Virus , installé sur un poste de travail, et en ce moment l'utilisateur essaie d'y lancer le logiciel Kaspersky AV Control Centre, celui-ci produira un message suivant : Kaspersky AV Control Centre est verrouillé par l'administrateur du réseau. Si au moment quand l'administrateur s'est adressé aux paramètres du progiciel Kaspersky Anti-Virus®, installé sur un poste de travail, une des fenêtres des propriétés du logiciel Kaspersky AV Control Centre y est déjà ouverte, celleci fermera après avoir produit le même message : La station de travail est verrouillée (voir: Illustration 85). En ce cas les paramètres non enregistrés seront perdus. 110 Kaspersky Administration Kit Illustration 85. Message sur le verrouillage du logiciel Kaspersky AV Control Centre Si l'administrateur adresse le poste de travail avec les paramètres duquel un ® autre administrateur travaille le logiciel Kaspersky Network Control Centre produira une alerte suivante (voir: Illustration 86). Illustration 86. Message sur le verrouillage des paramètres du poste de travail 8.2. Désignation d'administrateur du groupe L'administrateur peut transmettre une part de ses droits aux administrateurs des groupes. Après avoir lancé le logiciel Kaspersky® Network Control Centre et avoir entré ses nom et mot de passe, l'administrateur du groupe obtient l'accès uniquement aux certains groupes des postes de travail. Cet administrateur peut désigner également quelques administrateurs lui inférieurs. Pour désigner un administrateur du groupe 1. Entrez au logiciel Kaspersky® Network Control Centre avec privilèges d'accès complet. Affectation des privilèges d'accès aux autres utilisateurs 111 2. Dans la liste des objets du réseau logique choisissez un groupe pour lequel vous voudriez designer un administrateur ou sélectionnez plusieurs groupes (pour ajouter un objet nonsélectionné à la multitude des ceux qui ont été sélectionnés ou pour exclure un objet de cette multitude cliquez sur celui-ci en maintenant appuyée la touche <CTRL>). 3. Sur l'onglet unique Général dans la zone Administrateur saisissez le nom du nouvel administrateur du groupe. 4. Dans la zone Mot de passe cliquez sur Modifier (voir: Illustration 87). Illustration 87. Désignation d'administrateur des groupes 5. Boîte de dialogue Changer le mot de passe s'ouvrira. Entrez un nouveau mot de passe de l'administrateur et sa confirmation dans les champs de saisie correspondants (voir: Illustration 88). 112 Kaspersky Administration Kit Illustration 88. Changer le mot de passe 6. Cliquez sur Ok. 7. Dans la fenêtre principale dans l'onglet Général saisissez (éditez) si nécessaire un texte libre explicatif dans la zone Commentaire (ce champ est accessible si un seul groupe est choisi). 8. Cliquez sur Appliquer. Après cela informez le nouvel administrateur du groupe de son nom et de son mot de passe pour accéder au réseau logique à l'aide de Kaspersky® Network Control Centre. Après avoir saisi son nom et son mot de passe le nouvel administrateur obtiendra accès au groupe dont il a été désigné comme administrateur. Après avoir choisi le groupe racine dans la liste des objets du réseau logique l'administrateur verra la ligne Accès interdit parce que uniquement une partie du réseau logique lui est accessible. Vous pouvez vérifier quels privilèges d'accès a reçu un administrateur de groupe qui vous est subordonné. Pour ce faire, sélectionnez dans le menu Réseau l'option Saisie de mot de passe d'accès ou cliquez sur dans la barre d'outils ou pressez sur le raccourci clavier <Ctrl>+<L>. Après cela, une boîte de dialogue Entrer Kaspersky® Network Control Centre apparaît et il faudra y saisir le nom et le mot de passe de l'administrateur secondaire et cliquer sur le bouton Ok à la fin (voir: Illustration 89). Affectation des privilèges d'accès aux autres utilisateurs 113 Illustration 89. Fenêtre principale en cas d'entrée comme administrateur de groupe Après avoir choisi la ligne supérieure dans la liste des objets du réseau logique dans la zone d'édition des propriétés du réseau, l'utilisateur entré au programme comme administrateur du tout le réseau logique verra la ligne Accès complet. CHAPTER 9. MAINTENANCE DU RESEAU LOGIQUE 9.1. Rapport du réseau Le rapport du réseau est un moyen effectif d'enregistrer tous les événements ayant lieu aux objets du réseau logique. Pour obtenir un rapport sur tous les événements liés à la détection des virus, aux pannes du fonctionnement du mécanisme de mise à jour des bases antivirales ou à l'absence de connexion avec un des objets choisissez dans le menu Vue l'option Rapport du réseau. La fenêtre du rapport s'ouvrira présentée à l'aide de l'outil Kaspersky® Report Viewer (voir: Illustration 90). ® Illustration 90. Rapport de Kaspersky Network Control Centre La majeure partie de la fenêtre est occupée de la liste des événements organisée sous forme de tableau. La fenêtre possède un système de menus et une barre d'outils procurant une vue plus commode du rapport surtout en cas de sa grandeur. La fenêtre du rapport du réseau consiste à deux parties : • à gauche est la liste des sessions dans le fichier courant de rapport (un seul fichier de rapport peut être ouvert à la fois !); • à droite est le rapport de session. Pour consulter un rapport de session, sélectionnez-le dans la partie gauche de la fenêtre, après quoi dans la partie droite s'affichera le rapport approprié. Le rapport consiste à des sections suivantes : • Catégorie - catégorie d'importance d'un événement ; • Date - la date et l'heure d'un événement ; Maintenance du réseau logique 115 • Événement - description d'un événement ; • Adresse d'objet - l'adresse de réseau de l'objet auquel l'événement est relié (où la tâche ayant issu le message était accomplie ou avec lequel la connexion est perdue); • Type - type d'objet du réseau (poste de travail ou serveur); • Composant - tâche de Kaspersky Anti-Virus® qui a délivré le message. Au-dessus du rapport se trouve la barre d'outils contenant les boutons pour l'accomplissement des opérations principales. Les boutons sont assortis de bulles d'aide apparaissant au passage de la souris et affichant une petite fenêtre contenant une information très brève. Dans la première ligne supérieure est disposé le menu principal. Vous pouvez noter que les boutons dans la barre d'outils et certaines commandes du menu ont la même fonction. Pour la description détaillée des boutons et des menus du programme Report Viewer voir " Kaspersky Anti-Virus® pour les postes de travail / Kaspersky AntiVirus® pour NT Server. Guide de l'utilisateur". Pour obtenir des informations plus détaillées sur les événements reflétés dans le rapport du réseau et ayant à faire avec le fonctionnement des tâches sur les postes de travail choisissez le poste souhaité dans la liste des objets du réseau logique et ouvrez l'onglet Tâches (pour détails, voir le paragraphe 9.3). Pour les informations plus détaillées sur les événements ayant à faire avec la perte de connexion avec les objets utilisez les moyens décrits au paragraphe 9.4. 9.2. Choix des objets du réseau logique pour consultation Le logiciel Kaspersky® Network Control Centre vous offre une possibilité de sélectionner dans la liste des objets du réseau logique plusieurs postes de travail ou autres objets selon un critère pour consultation et édition de leurs propriétés. Au début de l'opération de sélection un objet est sélectionné de la liste des objets du réseau logique et la sélection est conduite parmi les objets du niveau inférieur (ceci peut être un groupe ou un serveur). Si un groupe est choisi, alors on peut conduire la sélection parmi les objets du niveau inférieur en utilisant deux critères simultanément (sont choisis les objets satisfaisant les deux critères). Le premier critère - type d'objet (groupe, serveur ou poste de travail), le deuxième - activité d'objet 116 Kaspersky Administration Kit (poste de travail ou serveur sont en ligne, hors-ligne, cochés attention ). Le groupe est considéré satisfaisant le deuxième critère en tout cas. Pour conduire une sélection pareille, sélectionnez dans le menu Edition l'option Choisir. Un sous-menu s'ouvrira (voir: Illustration 91). Illustration 91. Sous-menu de choix d'objets Sélectionnez dans ce sous-menu l'option Sur choix…. La fenêtre Choix d'objets s'ouvrira (voir: Illustration 92). Illustration 92. Configuration des critères de choix Cochez le champ Objets avec des cases près des noms des types d'objets à sélectionner et dans la partie inférieure de la fenêtre cochez les cases de description de l'activité des objets après quoi cliquez sur OK. Il faut se rendre compte du fait qu'en cas de sélection d'objets hétérogènes dans la zone d'édition des propriétés d'objet trop peu d'information sera représenté, et l'édition des paramètres sera impossible. Ainsi, dans l'exemple susmentionné (refléter les serveurs et les postes de travail en état connecté) les objets correspondants seront marqués d'une manière évidente, pourtant dans la zone d'édition des propriétés le bouton Modifier seul sera accessible dans la zone Mot de passe (voir: Illustration 93), et toute autre information ne sera pas présente. Maintenance du réseau logique 117 Illustration 93. Les serveurs et les postes de travail en ligne sont choisis En cas particulier, quand il faut choisir les postes de travail seulement et en plus du même type d'activité (en ligne seulement, hors-ligne seulement, ou coché attention seulement) ou tous les postes à la fois, choisissez dans le menu Edition l'option Sélectionner et dans le sousmenu qui s'ouvre (voir: Illustration 91) choisissez une des options correspondantes. Dans la partie gauche du sous-menu les boutons sont fournis qu'un peut également utiliser pour sélectionner les postes de travail (les boutons eux-mêmes sont placés sur la barre d'outils). Si vous sélectionnez plus d'un objet du même type, les propriétés du premier sont présentées dans la zone d'édition des propriétés ((voir: Illustration 94). Après avoir introduit vos modifications ou annulé la sélection d'objets, un fenêtre est affichée pour demander si la configuration du premier ordinateur doit être appliquée à l'ensemble du groupe sélectionné. 118 Kaspersky Administration Kit Illustration 94. Les objets homogènes sont choisis 9.3. Consultation des résultats de l'accomplissement des tâches On peut voir les résultats de l'accomplissement des tâches automatiquement réalisées sur les postes de travail dans l'onglet Tâches dans la zone d'édition des propriétés du poste de travail. Dans le rapport de chaque tâche, figurent les statistiques sur les résultats de sa dernière exécution (voir: Illustration 95). Maintenance du réseau logique 119 Illustration 95. Consultation des résultats de l'accomplissement de la tâche Si l'administrateur choisit dans la liste des objets du réseau logique un poste de travail qui est désactivé ou inaccessible pour le moment, l'information sur les résultats de l'exécution des tâches sur ce poste copiée au serveur à l'avance (quand le poste était toujours accessible) sera reflétée dans l'onglet Tâches. Au titre de la zone d'édition des propriétés d'objet une ligne Mode hors-ligne sera présente (voir le paragraphe 7.1.2). L'administrateur doit détecter les causes de l'inaccessibilité des postes de travail (voir le paragraphe 9.4). 9.4. Contrôle de l'accessibilité des postes de travail et des serveurs En cas d'inactivité d'un poste de travail celui-ci est représenté dans la liste des . Le mode hors-ligne des objets du réseau logique par une icône spéciale postes de travail est également représenté dans le rapport du réseau (voir le paragraphe 9.1). 120 Kaspersky Administration Kit Le mode hors-ligne des objets du réseau logique est automatiquement détecté par le logiciel Kaspersky® Network Control Centre. Vous pouvez spécifier une temporisation du sondage réseau et définir le délai maximum utilisé pour tenter d'établir une connexion avec un objet sélectionné dans la liste. Pour régler le temps d'attente de réponse d'un poste de travail ou d'un serveur : 1. Sélectionnez dans le menu Outils l'option Configuration. 2. Dans la fenêtre Configuration qui s'ouvre développez la ramification Périodes d'attente (voir: Illustration 96). Illustration 96. Configuration des périodes d'attente 3. Saisissez dans la zone Connexion avec l'objet réseau le temps d'attente de réponse des objets en cas de sélection d'un objet dans la liste, et dans le champ Monitoriser l'état de l'objet réseau saisissez le temps d'attente de réponse sous monitorage du réseau (les valeurs sont indiquées en secondes). L'administrateur doit distinguer les situations où le poste de travail est désactivé (ou non-relié au segment du réseau où se trouve le serveur) des situations où Kaspersky AV Control Centre ne fonctionne plus sur cet ordinateur (ou quand sa configuration est sérieusement endommagé). Au dernier cas il est nécessaire de restaurer la capacité opérationnelle du programme (la réinstaller, par exemple voir le paragraphe 6.3). Maintenance du réseau logique 121 Pour pouvoir distinguer ces situations nous recommandons de tester la connexion avec le poste de travail en utilisant les moyens du SO, tels que la commande Ping, par exemple. Si ce teste démontre que l'ordinateur a conservé la connexion au réseau on peut croire avoir constaté l'endommagement de Kaspersky AV Control Centre. Pour lancer la commande Ping depuis le logiciel Kaspersky® Network Control Centre choisissez dans le menu Outils l'option Ping ordinateur… et saisissez ensuite dans le champ qui se présente l'adresse IP numérique celle de domaine de l'ordinateur. La commande Ping peut également être lancée depuis la barre d'informations. Pour ce faire ouvrez l'onglet Hors-ligne, choisissez l'ordinateur que vous êtes en train de tester, dans la liste, et ensuite sélectionnez Ping dans le menu contextuel. 9.5. Réception d'alertes émises par les postes de travail avec indicateur 'Attention' Lors de la génération d'une alerte par une tâche sur tout poste de travail le programme : • place l'alerte dans la barre d'informations dans l'onglet Attention, • assigne le poste de travail où l'alerte a été formée avec le statut Attention. Dans la liste des objets du réseau logique une signe d'exclamation est placée à gauche de l'icône de ce poste de travail . Pour voir des informations plus détaillée à propos du poste de travail où l'alerte a été formée 1. Dans la barre d'informations, choisissez dans l'onglet Attention l'alerte de laquelle vous voulez obtenir des renseignements plus détaillés. 2. Dans le menu contextuel de l'alerte sélectionnez l'option Choisir l'objet. Après cela dans la liste des objets du réseau logique le poste de travail où l'alerte a été formée sera identifié comme objet actuel. • Dans l'onglet Tâches dansla zone d'édition des propriétés du poste de travail vous pouvez voir tous les événements qui ont eu lieu sur ce poste de travail (voir: Illustration 97). Pour obtenir les renseignements détaillés sur un d'eux, cliquez dessus. Dans 122 Kaspersky Administration Kit la liste des tâches celle sera focalisée qui avait formé un message choisi sur l'événement. Dans le champ des statistiques à droite l'information détaillée sur les résultats de la dernière exécution de la tâche sera présentée. Illustration 97. Consultation des résultats de la dernière exécution de la tâche Pour éliminer l'indicateur Attention d'un poste de travail décochez l'indicateur Attention dans le menu Objet ou cliquez sur dans la barre d'outils. 9.6. Réception du courrier électronique depuis les postes de travail Nous recommandons à l'administrateur de consulter régulièrement sa boîte aux lettres et lire les alertes lui renvoyées par les serveurs et issues des tâches du progiciel Kaspersky Anti-Virus® fonctionnant sur les postes de travail. Les messages contenant le texte des alertes sont envoyés par le serveur aux adresses indiquées dans ses réglages. En qualité d'objet de message et Maintenance du réseau logique 123 l'adresse de retour figurent les paramètres indiqués dans les paramètres du serveur. Le texte du message est composé de l'alerte, du nom de la tâche qui l'avait généré, le nom du poste de travail où la tâche a été lancée etc. En outre, le texte prédéfini par les paramètres du serveur est mis à la tête du message. Le format du message est le suivant : <TEXTE_DU_MESSAGE> Alerte <ALERTE> (envoyée <DATE> <HEURE>) Tache <NOM_DE_TACHE>, lancé par le composant <NOM_DE_COMPOSANT> du poste de travail <NOM_DE_POSTE_DE_TRAVAIL>, a généré le message avec le niveau d'importance <NIVEAU>. Le message été envoyé <NOM_DE_PROGRAMME> <NOM_D'_ORDINATEUR> où <TEXTE_DU_MESSAGE> texte du message indiqué dans les paramètres du serveur, <ALERTE> – texte d'alerte; <DATE>, <HEURE> – date et heure, respectivement, quand la tâche a généré l'alerte; <NOM_DE_TACHE> - nom de la tâche qui a généré l'alerte; <NOM_DE_COMPOSANT> - nom du composant dont la tâche a le type <NOM_DE_TACHE>; <NOM_DE_POSTE_DE_TRAVAIL> - est le nom du type de composant auquel se rapporte au <NOM_DE_TACHE>; <NIVEAU> - niveau d’importance de l'alerte; <NOM_DE_PROGRAMME> – nom du programme qui a envoyé le message électronique: ‘'Kaspersky AV Control Centre' ou 'Kaspersky AV Server'; <NOM_D'_ORDINATEUR> – nom de l’ordinateur d'où le message électronique a été envoyé. 9.7. Lancement des tâches sur les postes de travail Si sur l'un des postes de travail une situation est constatée où l'administrateur croit nécessaire d'intervenir, il peut le faire sans quitter son poste de travail, d'où il conduira, par exemple, le traitement des fichiers infectés existant sur ce poste de travail. 124 Kaspersky Administration Kit Pour ce faire : 1. Choisissez le poste de travail souhaité dans la liste des objets du réseau logique et ouvrez l'onglet Tâches dans la zone d'édition des propriétés d'objet. 2. Dans le menu contextuel de la tâche nécessaire sélectionnez Lancer. Les renseignements détaillés sur lancement manuel des tâches sont fournis dans la description de Kaspersky AV Control Centre dans la ® documentation de " Kaspersky Anti-Virus pour les postes de travail. Guide de l'utilisateur". 9.8. Contrôle des mises à jour des bases antivirales La configuration de la procédure de mise à jour automatique des bases antivirales sur les postes de travail depuis les entrepôts des serveurs aussi bien que du chargement automatique des mises à jour dans les entrepôts des serveurs depuis un des serveurs du réseau logique et sa mise à jour via Internet sont décrits au paragraphe 7.4. L'administrateur doit détecter et analyser les situation liées à la perte de connexion entre les postes et les serveurs aussi bien que les pannes d'exécution de la tâche de mise à jour. A cette cause sont destinés des moyens comme rapport du réseau (voir le paragraphe 9.1) et la barre d'informations (voir les paragraphes 5.7 et 9.5). En de cas individuels il peut être nécessaire de mise à jour des bases antivirales manuellement (voir le paragraphe 9.7). 9.9. Installation du fichier de clé d'utilisateur sur un poste de travail En cas d'extension de la licence d'utilisation de Kaspersky Anti-Virus® ou de modification des conditions de la licence active, les droits nouveaux ou prolongés à l'utilisation du progiciel sont confirmés à l'aide du fichier de clé d'utilisateur (voir les détails sur les clés d'utilisateurs dans " Kaspersky AntiVirus® pour les postes de travail. Guide de l'utilisateur "). 125 Maintenance du réseau logique Le nouveau fichier de clé de l'utilisateur peut être installé sur un poste de travail à distance à l'aide du logiciel Kaspersky® Network Control Centre par l'administrateur ayant le droit d'accès à ce poste de travail. Pour installer le fichier de clé d'utilisateur sur un poste de travail 1. Choisissez le poste de travail ou plusieurs postes souhaités dans la liste des objets du réseau logique. 2. Dans le menu Objet sélectionnez Distribuer le fichier de clé de Kaspersky AV ou cliquez sur 3. dans la barre d'outils (d'actions). Dans la fenêtre ouverte de l'assistant de distribution du fichier de clé (voir: Illustration 98), cliquez sur et sélectionnez le fichier dans la boîte de dialogue standard MS Windows (le fichier a l'extension .key). Illustration 98. Assistant de distribution du fichier de clé 4. Examinez les zones d'information Licence, Date d'expiration et Commentaire pour vérifier que la clé que vous êtes en train d'installer correspond à votre licence. Si par erreur vous avez choisi un fichier dont vous n'avez pas besoin cliquez de nouveau sur le 126 Kaspersky Administration Kit bouton l'installation. ou cliquez sur Annulation pour interrompre 5. Cliquez sur Suivant pour continuer l'installation du fichier clé. 6. Une fenêtre annonçant la fin d'installation de la clé apparaît. Cliquez sur Terminer pour terminer l'installation. CHAPTER 10. ORGANISATION DU TRAVAIL EN COMMUN DES ADMINISTRATEURS 10.1. Modification des noms et des mots de passe des administrateurs Les administrateurs doivent tenir au secret des mots de passe d'accès à la configuration du réseau. Si le mot de passe de l'administrateur est perdu, l'administrateur pourra obtenir un nouveau mot de passe de l'administrateur qui l'avait désigné. Si le mot de passe de l'administrateur du réseau logique est perdu, il ® faudra réinstaller le logiciel Kaspersky Network Control Centre et recréer le réseau logique. La procédure de modification du nom et/ou du mot de passe de l'administrateur d'un seul ou de plusieurs groupes est identique à celle de l'installation de ces paramètres pour l'administrateur nouvellement affecté décrite en détail au paragraphe 8.2. 10.2. Modification des mots de passe pour l'accès sur les postes de travail et aux serveurs Les administrateurs doivent tenir au secret des mots de passe d'accès au réseau pour les ordinateurs dont ils sont responsables. Nous recommandons également de changer ces mots de passé régulièrement. 128 Kaspersky Administration Kit Si les mots de passé d'accès au réseau deviennent connus à l'utilisateur externe celui-ci, ayant obtenu l'accès à l'ordinateur de l'administrateur pourra modifier tous les paramètres sur les postes de travail et les serveurs. Vous pouvez changer le mot de passe d'accès au réseau pour tout poste de travail, serveur ou plusieurs objets (postes de travail et serveurs) simultanément. Pour ce faire choisissez l'objet nécessaire dans la liste des objets du réseau logique ou sélectionnez plusieurs objets (pour ajouter un objet non-sélectionné à la multitude des ceux qui ont été sélectionnés ou pour exclure un objet de cette multitude cliquez sur celui-ci en maintenant appuyée la touche <CTRL>). La vue de la fenêtre principale et les onglets Général dans la zone d'édition des propriétés d'objet auront des différences en fonction des objets choisis : Si un seul objet est choisi, sa vue va correspondre à celle décrite pour ce type d'objets au paragraphe 5.6. Si plusieurs objets hétérogènes sont choisis seul l'onglet Général sera accessible. Si plusieurs objets (hétérogènes ou homogènes) sont choisis le champ Commentaire de l'onglet Général sera inaccessible. A l'Illustration 99 l'aspect de la fenêtre principale est fourni (onglet Général) quand plusieurs postes de travail sont choisis pour édition. Organisation du travail en commun des administrateurs 129 Illustration 99. Trois postes de travail sont choisis. Onglet Général Ouvrez l'onglet Général et indiquez le mot de passe pour l'accès de réseau au serveur. Pour ce faire : 1. Dans la zone Mot de passe cliquez sur Modifier. 2. Une boîte de dialogue Modifier le mot de passe apparaît (voir: Illustration 100). Indiquez le mot de passe d'accès au réseau et sa confirmation dans les champs de saisie correspondants. 130 Kaspersky Administration Kit Illustration 100. Changer le mot de passe 3. Cliquez sur Ok. 4. Si un seul objet a été choisi pour édition vous pouvez si nécessaire éditer le texte dans la zone Commentaire de l'onglet Général dans la fenêtre principale... 5. Cliquez sur Appliquer. APPENDIX A. AIDE DES MENUS DU PROGRAMME A.1. Menu Réseau Commande Raccourci clavier Saisie de mot de passe d'accès <Ctrl>+<L> Accès au programme (voir paragraphe 8.2). Enregistrer configuration réseau la du <Ctrl>+<S> Sauvegarder la structure du réseau logique sur le disque du serveur principal (voir le paragraphe 7.7.1). Exporter configuration réseau la du Impression Consultation préalable Configuration d'impression Quitter – Bouton dans la barre d'outils – <Ctrl>+<P> Commentaire Exporter la structure du réseau logique dans un fichier de texte (voir le paragraphe 7.7.1). Imprimer la structure du réseau logique (voir le paragraphe 7.7.1). – – – – – – Montrer la fenêtre de la consultation préalable de la structure du réseau logique avant l'impression. Afficher le dialogue de configuration des paramètres d'impression. Quitter le programme. 132 Kaspersky Administration Kit A.2. Menu Édition Commande Raccourci clavier Couper <Ctrl>+<X> Copier et supprimer un objet du réseau logique. Copier <Ctrl>+<C> Copier les paramètres d'un poste de travail (voir le paragraphe 7.7.1). Coller <Ctrl>+<V> Insérer un objet du réseau logique ou les paramètres du poste de travail (voir le paragraphe 7.7.1). Supprimer <Del> Supprimer un objet du réseau logique. Renommer – Bouton dans la barre d'outils – Commentaire Renommer un objet du réseau logique. Développer tous les sous-niveaux Afficher les éléments de la ramification du réseau logique commençant avec un objet donné. Sélectionner Choisir dans la liste d'objets les objets correspondants aux règles certains (??. ?. 9.1). Rechercher <Ctrl>+<F> Rechercher un objet réseau logique (voir le paragraphe 6.7). 133 Appendix A A.3. Menu Vue Commande Raccourci clavier Bouton dans la barre d'outils Rapport du réseau Barre d'outils Barre d'état Barre d'informations Barre du réseau Commentaire Afficher le rapport réseau (voir paragraphe 9.1). – – – – – – – – du le Sous-menu pour supprimer les barres d'outils de l'écran (ou bien pour les rentrer - voir le paragraphe 5.3). Afficher (ou masquer) la barre d'état de l'écran (voir paragraphe 5.8). Afficher (ou masquer) la barre d'informations de l'écran (voir le paragraphe 5.7). Afficher (ou masquer) la liste des objets du réseau logique de l'écran (voir le paragraphe 5.4). A.4. Menu Objet Commande Raccourci clavier Recharger les paramètres d'objet <F5> Bouton dans la barre d'outils Commentaire Mettre à jour les propriétés d'un objet du réseau logique. 134 Kaspersky Administration Kit Commande Raccourci clavier Bouton dans la barre d'outils – Annuler l'indicateur 'Attention' Commentaire Eliminer le statut Attention du poste de travail (voir le paragraphe 9.5). Ajouter groupe un <Ctrl>+<G> Ajouter un groupe au réseau logique (voir le paragraphe 6.1). Ajouter serveur un <Ctrl>+<E> Ajouter un serveur au réseau logique (voir le paragraphe 6.2). Ajouter un poste de travail <Ctrl>+<W> Ajouter un poste de travail au réseau logique (voir le paragraphe 6.3). Transférer les produits sur Kaspersky AV Server – Charger les produits de Kaspersky Anti-Virus® dans l'entrepôt du serveur Kaspersky AV (voir le paragraphe 6.4.1). Installer le fichier de clé de l'utilisateur sur un poste de travail (voir le paragraphe 9.9). Distribuer le fichier de clé de Kaspersky AV Exporter la configuration – – Exporter les paramètres d'un poste de travail ou d'un serveur dans un fichier (voir le paragraphe 7.7.2). 135 Appendix A A.5. Menu Outils Commande Ping ordinateur Raccourci clavier – Bouton dans la barre d'outils – Options Commentaire Exécuter la commande de système Ping (voir le paragraphe 9.4). Régler les périodes d'attente du réseau logique (voir le paragraphe 9.4). A.6. Menu Aide Commande Sommaire Qu'est-ce que c'est ? Recherche Glossaire À propos de Kaspersky® Network Control Centre Raccourci clavier – Bouton dans la barre d'outils – <Shift>+<F1> Commentaire Appeler le système d'aide (voir le paragraphe 5.9). Appeler contextuelle. – – – – – – l'aide Appeler une boîte de dialogue de recherche du sommaire du fichier d'aide. Appeler le glossaire. Afficher les renseignements sur le ® logiciel Kaspersky Network Control Centre. APPENDIX B. SOMMAIRE DES BARRES D'OUTILS B.1. Barre d'outils standard Bouton Menus Raccourci clavier Commentaire Réseau | Saisie de mot de passe d'accès <Ctrl>+<L> Entrer le programme (voir le paragraphe 8.2).. Réseau Sauvegarder configuration réseau | la du <Ctrl>+<S> Sauvegarder la structure du réseau logique sur le disque du serveur principal. | <Ctrl>+<P> Imprimer la structure du réseau logique. Edition | Couper <Ctrl>+<X> Copier et supprimer un objet du réseau logique. Edition | Copier <Ctrl>+<C> Copier les paramètres d'un poste de travail (voir le paragraphe 7.1.1). Edition | Coller <Ctrl>+<V> Insérer un objet du réseau logique (voir le paragraphe 6.5) ou les paramètres du poste de travail. <Del> Supprimer un réseau logique. Fichier Impression Edition Supprimer | objet du 137 Appendix B Bouton Menus Raccourci clavier – – Edition Rechercher Aide | Sommaire | Commentaire Rechercher un objet réseau logique par son nom (voir le paragraphe 6.7). <Ctrl>+<F> Rechercher un objet réseau logique (voir le paragraphe 6.7). <Shift>+<F1> Appeler l'aide contextuelle (voir le paragraphe 5.9). B.2. Barre d'actions Bouton Menus Raccourci clavier Commentaire Edition | Sélectionner | Les postes de travail en ligne Sélectionner tous les postes de travail en ligne dans la liste des objets du réseau logique (voir le paragraphe 9.1). Edition | Sélectionner | Postes de travail avec indicateur Attention Sélectionner tous les postes de travail cochés Attention dans la liste des objets du réseau logique (voir le paragraphe 9.1). Edition | Sélectionner | Postes de travail hors-ligne Sélectionner tous les postes de travail hors-ligne dans la liste des objets du réseau logique (voir le paragraphe 9.1). 138 Bouton Kaspersky Administration Kit Menus Raccourci clavier Objet | Ajouter un groupe – Commentaire Ajouter un groupe au réseau logique (voir le paragraphe 6.1). Objet | Ajouter un serveur – Ajouter un serveur au réseau logique (voir le paragraphe 6.2). Objet | Ajouter un poste de travail – Ajouter un poste de travail au réseau logique (voir le paragraphe 6.3). Objet | Annuler l'indicateur 'Attention' – Objet Recharger paramètres d'objet | les Objet Transférer produits Kaspersky Server | les sur AV <F5> – Eliminer le statut Attention du poste de travail (voir le paragraphe 9.5). Mettre à jour les paramètres d'un objet du réseau logique. Charger les produits de Kaspersky Anti-Virus® dans l'entrepôt des programmes du serveur Kaspersky AV (voir le paragraphe 6.4.1). Objet | Distribuer le fichier de clé Installer le fichier de clé de l'utilisateur sur un poste de travail (voir le paragraphe 9.9). Vue | Rapport du réseau Appeler de la vue du rapport du réseau (voir le paragraphe 9.1). APPENDIX C. GLOSSAIRE Administrateur du groupe - l'utilisateur commandant les serveurs et postes de travail qui font partie d'un certain groupe. Administrateur du réseau logique - l'utilisateur qui a créé la configuration initiale de réseau. L'administrateur du réseau logique définit son nom symbolique et le mot de passe de l'administrateur au premier lancement du programme ® Kaspersky Network Control Centre. Administrateur - l'administrateurs du réseau logique ou l'administrateur du groupe. L'administrateur peut désigner les administrateurs pour son groupe et pour les groupes qui en font partie à tout niveau de la hiérarchie. De l'autre côté, l'administrateur peut changer les droits des administrateurs des groupes faisant partie de son groupe, sans considérer qui avait affecté ce droit. Kaspersky Anti-Virus® - sous ce nom général nous supposons le progiciel de la société Kaspersky Labs, destiné aussi bien pour les utilisateurs individuels que pour les réseaux corporatifs. Les composants du progiciel sont gérés par le programme d'administration Kaspersky Anti-Virus® Control Centre. Attaque virale – une situation de l'infection simultanée (ou plutôt celle qui a lieu pendant une courte période de temps) de plusieurs ordinateurs du réseau. Les critères de l'attaque virale (période d'observation et nombre critique de cas d'infection) et le moyen d'en avertir sont indiqués parmi les paramètres du serveur. Serveur principal du réseau logique - l'ordinateur où est enregistrée la configuration du réseau. Pour l'accomplissement de ces fonctions le logiciel Kaspersky Anti-Virus® Server doit être installé et lancé sur cet ordinateur. Groupe - un ensemble des serveurs et des postes de travail y associés. Les groupes peuvent être unis en groupes formant un niveau de la hiérarchie plus élevé etc. Le regroupement des serveurs et des postes de travail par groupes et des groupes par groupes du niveau suivant n'est pas obligatoire - c'est une des possibilités du service qui peut être utile quand on travaille avec de grands réseaux dans les organisations à une structure compliquée parce qu'elle améliore la capacité du réseau logique d'être observé, et en outre de cela un administrateur à part peut être affecté à chaque groupe (administrateur du groupe). Le réseau logique en principe forme un groupe également (un groupe radical). Arborescence des paramètres – élément de l'interface dans lequel toutes les données sont présentées sous la forme d'une arborescence, dont les nœuds sont les éléments standard de gestion (boutons, listes, commutateurs, etc.). Cela permet de cumuler les avantages de l'arborescence de l'information et les possibilités des éléments standards de gestion. 140 Kaspersky Administration Kit Quarantaine - un dossier pour enregistrer les fichiers infectés ou suspects en forme cryptée qui exclue l'activation du virus et l'analyse reprise. Lors du fonctionnement de Kaspersky Anti-Virus® sous Kaspersky® Administration Kit une possibilité existe de choisir entre le mode de quarantaine locale (sur le poste de travail) et celui de quarantaine du serveur, étant un des entrepôts du serveur. Réseau logique - ensemble d'ordinateurs unis par un réseau soutenant le protocole TCP/IP, où pour la protection antivirale est utilisé le progiciel ® ® Kaspersky Anti-Virus géré par le progiciel Kaspersky Administration Kit. Sous "réseau " on supposera le réseau local ou plusieurs réseaux locaux unis à l'aide du protocole TCP/IP. Le réseau logique possède une structure hiérarchique qui comprend un seul serveur principal, un nombre libre de serveurs et de postes de travail y associés. Certains serveurs avec les postes de travail y associés peuvent être unis par des groupes. La mise à jour des bases antivirales et des programmes du progiciel -une procédure de copie du contenu des entrepôts du serveur correspondants, à ® l'aide du composant Kaspersky Anti-Virus Updater, depuis un poste de travail à un autre. Le contenu des entrepôts du serveur est mis à jour via Internet ou un autre serveur à l'aide du même programme. Objets du réseau logique - les postes de travail, les serveurs et les groupes de tout niveau. Package Kaspersky Anti-Virus® - voir Kaspersky Anti-Virus®. Mot de passe de l'administrateur - un mot de passe protégeant la configuration du réseau des modifications non-sanctionnées. L'administrateur du réseau logique définit un mot de passe de ce type (avec son nom symbolique) à la première entrée au programme Kaspersky® Network Control Centre, et pour les autres administrateurs le mot de passe et le nom symbolique sont définis par l'administrateur qui les avait désignés. L'administrateur entre le nom symbolique et le mot de passe à chaque entrée au programme. Mot de passe pour la protection des paramètres du poste de travail - mot de passe défini par l'administrateur pour limiter aux utilisateurs du poste de travail l'accès aux paramètres du progiciel Kaspersky Anti-Virus® sur le poste de travail ® (réglages de Kaspersky Anti-Virus Control Centre) et pour pouvoir arrêter les tâches résidentes et non-résidentes. Mot de passe pour l'accès de réseau au poste de travail un mot de passe qui protège le poste de travail de son association non-sanctionnée avec le réseau logique. Un mot de passe de ce type est défini par l'administrateur lors de ® l'installation du programme Kaspersky Anti-Virus Control Centre sur le poste de travail. Mot de passe pour l'accès de réseau au serveur - un mot de passe qui protège le serveur de son association non-sanctionnée avec le réseau logique. Appendix C 141 Un mot de passe de ce type est défini lors de l'installation du programme Kaspersky Anti-Virus® Server sur le serveur. Programme Kaspersky Anti-Virus® Control Centre est un programme permettant de superviser tous les logiciels du progiciel Kaspersky Anti-Virus®. Assure la connexion du progiciel Kaspersky® Administration Kit avec les ® composants du progiciel Kaspersky Anti-Virus . Le programme peut également être installé sur le serveur du réseau logique pour gestion du processus de réception des mises à jour via le serveur. Programme Kaspersky Anti-Virus® Server - composant du progiciel Kaspersky® Administration Kit. Est installé sur les serveurs du réseau logique. Programme Kaspersky Anti-Virus® Updater – composant de Kaspersky AntiVirus® responsable de la réception des mises à jour des bases antivirales et des programmes du progiciel. Ce programme est installé sur le serveur en tant que partie du progiciel Kaspersky® Administration Kit et sert à mettre à jour l'entrepôt du serveur correspondant, en ce cas il fonctionne sous gestion du programme Kaspersky Anti-Virus® Control Centre. Programme Kaspersky® Network Control Centre - programme d'administration, faisant partie du progiciel Kaspersky® Administration Kit. Ce programme est installé sur les ordinateurs des administrateurs. ® L'utilitaire Kaspersky Administration Kit - un logiciel qui sert à l'organisation de la protection du réseau local des virus informatiques à l'aide de Kaspersky Anti-Virus®. L'utilitaire Kaspersky® Administration Kit permet à l'administrateur de gérer la progiciel de Kaspersky Anti-Virus® installé sur les ordinateurs associés au réseau local sans quitter son poste de travail. Le progiciel inclue un composant d'administration - le programme Kaspersky® Network Control Centre ® et le composant de service - le programme Kaspersky Anti-Virus Server. La connexion du progiciel avec les applications de Kaspersky Anti-Virus® est ® assurée par le logiciel client - le programme Kaspersky Anti-Virus Control Centre - qui est installé sur les ordinateurs des utilisateurs avec le progiciel ® Kaspersky Anti-Virus . Poste de travail - un ordinateur qui est l'objet de la protection antivirale. Le progiciel Kaspersky Anti-Virus® aussi bien que le programme Kaspersky AntiVirus® Control Centre doivent y être installés. L'ordinateur peut être associé au réseau logique en qualité de poste de travail une fois seulement. Chaque poste de travail est associé au serveur. ® Serveur -un ordinateur où le programme Kaspersky Anti-Virus Server est installé. Ses fonctions consistent à l'enregistrement des mises à jour des bases antivirales et des programmes du progiciel Kaspersky Anti-Virus® pour les postes de travail, du logiciel installé à distance (voir déploiement), à l'envoi par courrier électronique des alertes issues par les composants du progiciel Kaspersky Anti® Virus installés sur les postes de travail (les alertes sur la détection des virus par exemple), la détection de l'attaque virale et l'envoi d'une alerte portant sur ce 142 Kaspersky Administration Kit sujet. Plusieurs postes de travail peuvent être associées à un seul serveur. Voir entrepôts du serveur, serveur principal. Configuration du réseau - fichier de renseignements sur la configuration du réseau logique et sur les paramètres des objets du réseau logique. Enregistrée sur le serveur principal du réseau logique. L'accès à la configuration du réseau n'est accordé qu'aux administrateurs après la saisie du nom symbolique et du mot de passe de l'administrateur. Nom symbolique de l'administrateur est un nom indiqué par l'administrateur à l'entrée au programme Kaspersky AV Network Control Centre. Il est nécessaire d'accompagner le nom symbolique par un mot de passe de l'administrateur. Alertes - messages diagnostiques générés par les tâches fonctionnant sur les postes de travail en cas d'occurrence de certains événements. La tâche du type " Kaspersky Anti-Virus® Scanner " par exemple formulera l'alerte "Un objet infecté a été détecté " à la détection de virus sur un poste de travail, et la tâche du type " Kaspersky Anti-Virus® Updater " en cas de tentative infructueuse de mise à jour des bases antivirales formulera l'alerte "Une erreur a eu lieu pendant la procédure de mise à jour ". Les alertes peuvent être envoyées depuis les postes de travail à l'administrateur directement d'un poste de travail (en ce cas une service de messagerie doit être formée sur le poste de travail) ou via le serveur (ce mode est préférable). Le programme Kaspersky Anti-Virus® Server permet de régler les paramètres personnalisés d'envoi des alertes pour les alertes de tout niveau d'importance. Déploiement des composants de Kaspersky Anti-Virus® sur un poste de travail une procédure permettant à l'administrateur d'installer les programmes de Kaspersky Anti-Virus® sur les ordinateurs du réseau local sans quitter son poste de travail. En ce cas les composants nécessaires sont placés dans un des entrepôts du serveur (entrepôt des programmes) et ultérieurement sont copiés sur les ordinateurs de destination. Après l'installation du logiciel sur un poste de travail celui-ci peut être associé au serveur donné ou à un autre serveur et ensuite inclue au réseau logique. Importance d'une alerte - une caractéristique selon laquelle le serveur forme des alertes qu'il reçoit des postes de travail depuis les tâches. Le serveur envoie les alertes aux niveaux d'importance divers aux différentes adresses de courrier électronique. Sont prévus les niveaux d'importance suivants pour les avertissements envoyés au serveur par les tâches de Kaspersky Anti-Virus® : "indicative " – les avertissements visant à informer, "bas " – avertissements importants, "haut " – avertissements plus importants, "critique " – avertissements les plus importants. Ainsi, les avertissements "Objet infecté trouvé " et "Objet ® effacé " générés par le composant Kaspersky Anti-Virus Scanner ont le niveau d'importance "critique ". Entrepôts du serveur - dossiers de réseau pour enregistrement des mises à jour des bases et programmes antiviraux, des composants du progiciel Appendix C 143 Kaspersky Anti-Virus® pour déploiement et pour les fichiers mis en quarantaine par les programmes antiviraux su progiciel. Itinéraire aux entrepôts est enregistré dans les paramètres du serveur. APPENDIX D. ANNEXE D. LISTE DES QUESTIONS FREQUEMMENT POSES Question. Quels produits de Kaspersky Labs fonctionnent avec Kaspersky® Administration Kit ? ® ® Réponse. Kaspersky Anti-Virus for Workstation, Kaspersky Anti-Virus for MS NT Server, Kaspersky Anti-Virus® for Firewall, Kaspersky® In® spector, Kaspersky WEB Inspector. ® Question. Quels composants de Kaspersky Anti-Virus peuvent être gérés ® par le programme d'administration Kaspersky Network Control Centre ? Réponse. Kaspersky AV Control Centre, Kaspersky AV Updater, Kaspersky AV Scanner, Kaspersky AV Monitor, Kaspersky AV pour Firewall Question. Décrivez la procédure suggérée de transition des versions précédentes de Kaspersky® Network Control Centre à Kaspersky® Administration Kit. Réponse. Nous recommandons la désinstallation complète de la version précédente du logiciel Kaspersky® Network Control Centre et l'installation ultérieure de la nouvelle version. Avant la désinstallation de la version précédente il faut enregistrer la configuration du réseau logique dans un fichier. Au premier lancement de la nouvelle version du programme depuis ce fichier il est nécessaire d'exécuter l'importation de la configuration du réseau. Question. Quels produits informatiques peuvent être installés à l'aide de la ® fonction de déploiement (Kaspersky Deployment Tool)? Réponses. Kaspersky Anti-Virus® for Workstation, Kaspersky Anti® ® ® Virus for MS NT Server, Kaspersky Inspector, Kaspersky Administra® tion Kit, Kaspersky Virus Encyclopaedia. Question. Le tampon d'échange ne fonctionne pas pour plus qu'un objet. Réponse. Cette possibilité n'est pas réalisée dans la version actuelle de NCC. Question. Le transfert d'objets ne fonctionne pas. Réponse. Le transfert d'objets est désactivé dans la version actuelle de NCC. Appendix C 145 Question. Décrivez les différences de gestion des paramètres des tâches Kaspersky AV Scanner et Kaspersky AV Monitor via Kaspersky AV Control ® Centre et Kaspersky Network Control Centre. Réponse. Lors de configuration des tâches de Kaspersky AV Scanner et Kaspersky AV Monitor via Kaspersky® Network Control Centre un nombre de possibilité est absent. 1) Une possibilité de travailler avec les paramètres des tâches du scanner et du moniteur est absente en mode Expert. 2) Impossible de voir le disque local de la machine éloignée via la liste des objets aussi bien que via le clic du bouton Observer pendant la modification des paramètres (là où ce bouton est présent). L'ajout des disques et des dossiers à analyser est effectué via l'option Ajouter un dossier du menu contextuel. Dans la boîte de dialogue au même nom qui se présente lors de la sélection de cette option indiquez l'itinéraire complet du disque ou dossier à ajouter. 3) Une possibilité est absente de modifier l'autorisation/interdiction de lancement des programmes de l'utilisateur (le paramètre de la protection antivirale Lancement du programme utilisateur de la section Tâches interdites). Ce mode peut être défini lors du déploiement du progiciel Kaspersky Anti-Virus® sur les postes de travail pour quoi il faut indiquer le fichier contenant les paramètres nécessaires dans la zone Fichier des paramètres de Kaspersky AV Control Centre. APPENDIX E. KASPERSKY LABS LTD. Fondée en 1997, Kaspersky Labs Ltd. est actuellement la société de développement de logiciels de sécurité informatique la plus connue en Russie. Son large éventail de solutions comprend vous protège contre les virus informatiques, le courrier non sollicité et les intrusions de pirates informatiques. Kaspersky Labs est une société internationale. Le siège social se situe en Russie et la société dispose de représentations commerciales au Royaume-Uni, en France, en Allemagne, au Japon, au Benelux, en Chine, en Pologne, en Roumanie et aux Etats-Unis (Californie). Le Centre européen d'études des virus, le dernier-né des départements de la société, a vu le jour en France. Notre réseau de partenaires réunit plus de 500 sociétés dans le monde entier. La compagnie est constituée actuellement de plus de 250 spécialistes hautement qualifiés dont 10 sont titulaires d'un MBA (diplôme d'administration d'entreprises), 15 possèdent un doctorat et 2 sont membres de l'éminente organisation informatique de recherche antivirus (CARO). La valeur essentielle de la société – c'est le savoir et l'expérience uniques accumulés par ses collaborateurs au cours de 14 années d’une lutte impitoyable contre les virus informatiques. Grâce à l'analyse en continu de l'activité virale, nous pouvons prévoir les tendances dans le développement des programmes malfaisants et fournir à temps à nos utilisateurs une protection optimale contre les nouveaux types d'attaques. Cet avantage est à la base des produits et des services proposés par Kaspersky Labs. Nous sommes toujours en avance sur la concurrence et nous fournissons à nos clients la meilleure protection possible. Grâce à des années de travail assidu, la société est devenue leader en développement de systèmes de défense antivirus. Kaspersky Labs a été une des premières sociétés à développer plusieurs normes modernes pour les ® logiciels antivirus. Kaspersky Anti-Virus , le produit phare de la société, garantit la protection de tous les objets susceptibles d’être la proie d’un virus : postes de travail, serveurs de fichiers, serveurs Web, serveurs de courrier électronique, pare-feu et ordinateurs de poche. La convivialité de l’administration permet aux utilisateurs d’automatiser au maximum la protection des ordinateurs et des réseaux d’entreprise. De nombreux éditeurs de logiciels étrangers utilisent dans leurs produits le noyau de Kaspersky Anti-Virus®. Citons par exemple : Nokia ICG (Etats-Unis), F-Secure (Finlande), Aladdin (Israël), Sybari (Etats-Unis), G Data (Allemagne), Deerfield (Etats-Unis), Alt-N (Etats-Unis), Microworld (Inde) et BorderWare (Canada). Les clients de Kaspersky Labs bénéficient d’un large éventail de services qui garantissent le fonctionnement ininterrompu des logiciels et qui répondent à la Appendix C 147 moindre de leurs attentes. Nous élaborons, mettons en oeuvre et accompagnons les dispositifs de protection antivirale pour entreprise. Notre base antivirus est mise à jour toutes les douze heures. Nous offrons à nos utilisateurs une assistance technique en plusieurs langues vingt-quatre heures sur vingt-quatre. E.1. Autres produits antivirus Kaspersky Anti-Virus® Lite Le logiciel antivirus le plus facile à utiliser de Kaspersky Labs est conçu pour protéger les ordinateurs à usage personnel sous Windows 98/Me, Windows 2000/NT Workstation et Windows XP. Kaspersky Anti-Virus® Lite comprend : • Un analyseur antivirus qui vérifie de manière exhaustive le contenu de tous les disques locaux et partagés à la demande de l'utilisateur ; • Un moniteur antivirus qui vérifie automatiquement et en temps réel tous les fichiers utilisés ; • Un analyseur de bases de données de courrier MS Outlook Express, capable de détecter des virus à la demande. Kaspersky Anti-Virus® Personal Kaspersky Anti-Virus® Personal protège les ordinateurs personnels tournant sous Windows 98/ME, Windows 2000/NT et Windows XP contre tous les types de virus connus, y compris les chevaux de Troie, les vers Internet, les virus de script, les ActiveX et les applets Java dangereux, etc. Le programme contrôle en permanence toute les sources d'infection potentielles : le courrier électronique, Internet, les disquettes, les CD-Rom, etc. Kaspersky Anti-Virus® Personal comprend un module de mise à jour quotidienne via Internet. Le système unique d’analyse heuristique des données de deuxième génération neutralise efficacement les virus inconnus. L’interface utilisateur conviviale permet de modifier rapidement la configuration et facilite au maximum l’utilisation du logiciel. Kaspersky Anti-Virus® Personal permet : • L'analyse antivirale à la demande des disques locaux ; • L'analyse antivirale automatique en temps réel de tous les fichiers utilisés ; • Le filtrage du courrier pour analyser en arrière-plan les messages entrants et sortants. 148 Kaspersky Administration Kit Kaspersky Anti-Virus® Personal est compatible avec plus de 700 formats de fichiers archivés ou compressés et assure l'analyse antivirale automatique de leur contenu. Il peut également supprimer tout code malveillant des fichiers archivés au format ZIP. ® Kaspersky Anti-Virus Personal Pro Ce logiciel a été conçu pour la protection antivirale globale des ordinateurs personnels qui tournent sous Windows 95/98/ME, Windows 2000/NT et Windows XP avec les applications de la suite MS Office 2000. Kaspersky Anti-Virus® Personal Pro renferme un programme qui assure le téléchargement quotidien des mises à jour des bases antivirus ou des modules du logiciel. Le système unique d’analyse heuristique des données de deuxième génération neutralise efficacement les virus inconnus. L’interface utilisateur, simple et conviviale, permet de modifier rapidement la configuration et facilite au maximum l’utilisation du logiciel. En plus de l'analyse automatique de tous les fichiers en temps réel ou à la ® demande, Kaspersky Anti-Virus Personal Pro propose également un filtre de courrier électronique ainsi qu'un inhibiteur de comportement qui garantit une protection totale contre les virus de macro. Kaspersky® Anti-Hacker ® Kaspersky Anti-Hacker est un pare-feu personnel destiné à la protection d'un ordinateur sous système d'exploitation Windows. Il le protège contre l'accès non autorisé aux données contenues et contre les attaques extérieures d'intrus provenant d'un réseau local adjacent et d'Internet. Kaspersky® Anti-Hacker surveille l'activité réseau sous protocole TCP/IP de toutes les applications fonctionnant sur votre machine. Le logiciel détecte n'importe quelle action d'une application suspecte et bloque son accès au réseau. Cette solution permet de protéger vos données confidentielles sur votre machine. La technologie SmartStealth™ rend la détection de votre ordinateur depuis l'extérieur très difficile: en étant invisible, votre ordinateur est protégé contre les attaques des pirates informatiques et cela n'a absolument aucune influence négative sur votre utilisation d'Internet. Le logiciel garantit la transparence et l'accès normal aux données. Kaspersky® Anti-Hacker bloque les attaques réseau malicieuses les plus fréquentes et est à l’affût des tentatives d'analyse des ports de votre ordinateur. Le logiciel permet une administration simplifiée, avec un choix de cinq niveaux de sécurité. Par défaut, le logiciel démarre en mode apprentissage, qui configure automatiquement la sécurité de votre système en fonction de vos réponses à des événements variés. Ce mode permet de configurer le pare-feu pour un utilisateur et un ordinateur particulier. Appendix C 149 ® Kaspersky Security for PDA Le logiciel Kaspersky® Security for PDA protège de manière fiable contre les virus les données conservées dans un PDA sous système d'exploitation Palm OS ou Windows CE, ainsi que toute information transférée à partir d'un PC ou une carte mémoire, les fichiers ROM et les bases de données. Le logiciel contient un bouquet d'outils antivirus bien ciblés : • Un scanner antivirus qui analyse, à la demande de l’utilisateur, les informations enregistrées aussi bien sur le PDA que sur n’importe quel type de carte mémoire ; • Un moniteur antivirus qui intercepte les virus au cours de la synchronisation à l’aide de la technologie HotSync™ vers d’autres périphériques. Kaspersky® Security for PDA est également conçu pour protéger les données stockées dans les ordinateurs de poche (les PDA) contre les accès non autorisés grâce au chiffrement de l'accès à l'appareil et à l'ensemble des données sauvegardées des ordinateurs portables ou des cartes mémoire. Kaspersky Anti-Virus® Business Optimal Ce paquet logiciel offre une protection intégrale des données sur des réseaux des petites et moyennes entreprises. ® Kaspersky Anti-Virus Business Optimal offre une protection antivirale4 intégrale de : • Postes de travail sous Windows 98/ME, Windows NT/2000 Workstation et Linux ; • Serveurs de fichiers sous Windows NT 4.0 Server, Windows 2000 Server/Advanced Server, Novell Netware, FreeBSD et OpenBSD et Linux ; • Système de messagerie Microsoft Exchange 5.5/2000/2003, Lotus Notes/Domino, Postfix, Exim, Sendmail et Qmail. ® Kaspersky Anti-Virus Business Optimal comprend également un système d'installation et d'administration centralisé : le Kaspersky® Administration Kit. Vous pouvez choisir librement les logiciels antivirus en fonction du système d'exploitation et des applications que vous utilisez. Kaspersky® Corporate Suite Ce paquet logiciel offre une protection intégrale des données sur des réseaux de toutes dimensions et de tous degrés de complexité. Les composants du paquet 4 En fonction du type de livraison 150 Kaspersky Administration Kit logiciel assurent la protection de tous les postes d'un réseau d'entreprise. Compatibles avec la majorité des systèmes d'exploitation et des applications utilisés actuellement, les composants sont unis par un système d'administration centralisé et disposent d'une interface utilisateur identique. La flexibilité de cette solution antivirus permet de créer un système de protection efficace prenant en charge de manière parfaitement appropriée toutes les configurations de votre réseau. Kaspersky® Corporate Suite garantit la protection antivirale intégrale de : • Postes de travail sous Windows 98/ME, Windows NT/2000 Workstation et Linux ; • Serveurs de fichiers sous Windows NT 4.0 Server, Windows 2000 Server/Advanced Server, Novell Netware, FreeBSD, OpenBSD et Linux ; • Système de messagerie Microsoft Exchange Server 5.5/2000/2003, Lotus Notes/Domino, Postfix, Exim, Sendmail et Qmail ; • Flux de données qui passent par les pare-feu ; • Ordinateurs de poche. ® Kaspersky Corporate Suite dispose également d'un système d'installation et d'administration centralisé : Kaspersky® Administration Kit. Vous pouvez choisir librement les logiciels antivirus en fonction du système d'exploitation et des applications que vous utilisez. Kaspersky® Anti-Spam ® Kaspersky Anti-Spam est une suite logicielle performante conçue pour protéger les réseaux des petites et moyennes entreprises contre les courriers électroniques non désirés (spam). Ce produit combine les techniques révolutionnaires d'analyse linguistique des messages, avec l'ensemble des méthodes de filtrage de courrier électronique modernes (y compris les listes noires, ou listes RBL). Il inclut une collection unique de services permettant aux utilisateurs d'identifier et de nettoyer près de 95% du trafic non souhaité. Kaspersky® Anti-Spam se comporte comme un filtre, placé à l'entrée du réseau, qui analyse les flux entrants de courrier électronique à la recherche d'objets identifiés en tant que courrier indésirable. Le logiciel est compatible avec tous les systèmes de messagerie existants sur votre réseau et il peut être installé aussi bien sur un serveur de messagerie existant ou sur un serveur dédié. ® Les hautes performances de Kaspersky Anti-Spam sont possibles grâce à des mises à jour quotidiennes des bases de données utilisées par les filtres, à partir des échantillons fournis par les spécialistes linguistiques du laboratoire. 151 Appendix C E.2. Coordonnées Si vous avez des questions, vous pouvez vous adresser à nos distributeurs ou directement à Kaspersky Labs Ltd. (en anglais). Nous vous garantissons un traitement détaillé de votre demande par téléphone ou par courrier électronique. Nous nous efforçons d’apporter des réponses complètes à vos questions. Support technique Pour une assistance technique, adressez-vous http://www.kaspersky.com/supportinter.html Informations générales WWW : http://www.kaspersky.com http://www.viruslist.com E-mail : [email protected] à: 152 Kaspersky Administration Kit APPENDIX F. CONTRAT DE LICENCE NOTE A TOUS LES UTILISATEURS: VEUILLEZ LIRE ATTENTIVEMENT LE CONTRAT DE LICENCE ("LICENCE ") SUIVANT QUI CONCERNE LE LOGICIEL ("LOGICIEL ") CONÇU PAR KASPERSKY LABS. ("KASPERSKY LABS "). SI VOUS AVEZ ACHETE CE LOGICIEL VIA INTERNET EN CLIQUANT SUR LE BOUTON ACCEPTER, VOUS (SOIT UN PARTICULIER OU UN INDIVIDU SEUL) ACCEPTEZ DE RESPECTER ET DE DEVENIR PARTIE DE CE CONTRAT. SI VOUS N'ACCEPTEZ PAS LA TOTALITE DE CES TERMES, CLIQUEZ SUR LE BOUTON INDIQUANT QUE VOUS N'ACCEPTEZ PAS LES TERMES DE CE CONTRAT ET QUE VOUS N'INSTALLEZ PAS LE LOGICIEL. SI VOUS AVEZ ACHETE CE LOGICIEL DE MANIERE PHYSIQUE, EN OUVRANT LE BOÎTIER DU CD, VOUS (SOIT UN PARTICULIER OU UN INDIVIDU SEUL) ACCEPTEZ DE RESPECTER CE CONTRAT. SI VOUS N'ACCEPTEZ PAS LA TOTALITE DE CES TERMES, N'OUVREZ PAS LE BOÎTIER DU CD, NE TELECHARGEZ, N'INSTALLEZ OU N'UTILISEZ PAS CE LOGICIEL. VOUS DEVEZ RETOURNER CE LOGICIEL POUR UN REMOOURSEMENT TOTAL. VOTRE DROIT AU RETOUR ET AU REMOOURSEMENT EXPIRE 30 JOURS APRES L'ACHAT CHEZ UN DISTRIBUTEUR OU REVENDEUR AGREE PAR KASPERSKY LABS. LE DROIT AU RETOUR ET AU REMOOURSEMENT NE S'APPLIQUE QU'A L'ACHETEUR INITIAL. Toutes les références au "Logiciel " apparaissant dans le présent contrat de licence incluent la clé d'activation du logiciel ("Fichier Clé d'Identification ") qui vous sera fournie par Kaspersky Labs comme faisant partie du Logiciel. 1. Octroi de la Licence. Sous réserve que vous vous soyez acquitté(e) du prix des droits de licence et sous réserve d'acceptation des termes et conditions de ce Contrat, Kaspersky Labs vous offre le droit non-exclusif et non-transférable d'utiliser une copie de cette version du Logiciel et de la documentation jointe (la "Documentation ") jusqu'au terme de ce Contrat uniquement à des fins commerciales internes. Vous pouvez installer une copie du Logiciel sur un ordinateur, poste de travail, assistant digital personnel, ou tout autre appareil électronique pour lequel le Logiciel a été conçu (un "Système Client "). Si le Logiciel est inscrit en tant que suite ou paquet avec plus d'un seul Logiciel, cette licence s'applique à tous les Logiciels de la suite, en respectant toute restriction ou limite d'utilisation spécifiée sur le tarif en vigueur ou l'emballage du produit qui concerne chacun de ces Logiciels. Appendix C 153 1.1 Utilisation. Le logiciel est inscrit en tant que produit seul ; il ne peut être utilisé sur plus d'un Système Client ou par plus d'un utilisateur à la fois, sauf comme décrit ci-dessous dans cette section. 1.1.1 Le Logiciel est "en utilisation " sur un Système Client lorsqu'il est chargé dans la mémoire tampon (random-access memory ou RAM) ou installé dans la mémoire permanente (par exemple, disque dur, CDROM, ou autre périphérique de stockage) de ce Système Client. Cette licence vous permet d'effectuer autant de copies de sauvegarde du Logiciel nécessaires pour un usage légal et uniquement à des fins de sauvegarde, pourvu que toutes ces copies contiennent les notes de propriété du Logiciel. Vous conserverez des traces du nombre et de l'endroit de chaque copie du Logiciel et de la Documentation et prendrez des précautions nécessaires pour protéger le Logiciel contre toute copie ou utilisation illégale. 1.1.2 Si vous cédez le Système Client sur lequel le Logiciel est installé, vous devrez au préalable vous assurer que toutes les copies du Logiciel ont été désinstallées. 1.1.3 Il est interdit de décompiler, faire l'ingénierie amont, désassembler ou altérer autrement toute partie de ce Logiciel sous forme lisible par l'homme, et de permettre à un tiers de le faire. Les informations d'interface nécessaires pour réaliser l'interopérabilité du Logiciel avec des programmes informatiques indépendants seront fournies par Kaspersky Labs contre une rémunération en rapport avec le coût et les dépenses qu'impliquent de telles informations. Au cas où Kaspersky Labs vous informerait qu'il ne souhaite pas vous fournir de telles informations pour n'importe quelle raison, incluant les coûts (sans limitation), vous serez autorisé à réaliser l'interopérabilité à condition que vous ne fassiez l'ingénierie amont ou ne décompiliez pas hors les limites autorisées par la loi. 1.1.4 Il est interdit de copier (au-delà de ce qui est permis exappuyément ici), d'apporter des corrections ou de modifier, adapter ou traduire le Logiciel, et de produire des applications dérivées ou de le permettre à un tiers. 1.1.5 Il est interdit de louer ou prêter le Logiciel à un tiers ou de transférer la licence et votre droit d'utilisation à un tiers. 1.2 Utilisation en Mode Serveur. Vous devez utiliser le Logiciel sur un Système Client ou sur un serveur ("Serveur ") dans un environnement multi-utilisateurs ou en réseau ("Mode-Serveur ") uniquement si une telle utilisation est autorisée dans le tarif en vigueur ou sur l'emballage du Logiciel. Une licence spécifique est exigée pour chaque Système Client ou "siège " pouvant se connecter au Serveur à tout moment, indifféremment du fait que de tels Systèmes Clients inscrits ou sièges sont connectés en même temps au Logiciel, y accèdent ou l'utilisent. L'utilisation d'un logiciel ou de matériel réduisant le nombre de Systèmes Clients ou sièges qui accèdent au Logiciel ou l'utilisent directement (par exemple, un logiciel ou matériel de "multiplexage " ou de "regroupement ") ne réduit pas le nombre de licences exigées (le nombre requis de licences égalerait le nombre d'entrées distinctes au logiciel ou matériel de multiplexage ou de regroupement 154 Kaspersky Administration Kit frontal). Si le nombre de Systèmes Clients ou sièges pouvant se connecter au Logiciel peut dépasser le nombre de licences dont vous disposez, il vous incombe de prendre des mesures pour vous assurer que l'utilisation du Logiciel ne dépasse pas les limites d'utilisation spécifiées dans la licence obtenue. Cette licence vous permet d'effectuer ou de télécharger autant de copies de la Documentation que le réseau compte de Systèmes Clients ou sièges possédant une licence d'utilisation du Logiciel, et pourvu que chaque copie contienne les notes de propriété de la Documentation. 1.3 Licences de volume. Si le Logiciel est inscrit avec des termes de Licences de volume spécifiés sur la facture en vigueur ou l'emballage du Logiciel, vous devez effectuer, utiliser ou installer autant de copies additionnelles du Logiciel sur le nombre de Systèmes Clients que les termes de la licence de volume le spécifient. Vous devez tout mettre en oeuvre pour vous assurer que le nombre de Systèmes Clients sur lesquels le Logiciel a été installé ne dépasse pas le nombre de licences obtenues. Cette licence vous permet d'effectuer ou de télécharger une copie de la Documentation pour chaque copie additionnelle autorisée par la licence de volume, pourvu que chaque copie contienne toutes les notes de propriété de la Documentation. 2. Durée. Ce Contrat est valable pour [un (1)] an à moins qu'il n'arrive à terme avant ce délai pour l'une des raisons notées ci-après. Ce contrat se terminera automatiquement si vous n'en respectez les termes, limites ou conditions décrites. Au-delà du terme ou expiration de ce Contrat, vous devez immédiatement détruire toutes les copies du Logiciel et de la Documentation. Vous pouvez mettre un terme à ce Contrat à tout moment en détruisant toutes les copies du Logiciel et de la Documentation. 3. Assistance technique. (i) Kaspersky Labs vous fournira une assistance technique ("Assistance Technique ") comme décrit ci-dessous pour une période d'un an à condition que : (a) le paiement des frais de l'assistance technique en cours ait été fait ; et (b) le Formulaire d'Inscription à l'Assistance Technique fourni avec ce Contrat ou disponible sur le site web de Kaspersky Labs ait été rempli, ce qui nécessitera que vous communiquiez le Fichier Clé d'Identification fourni par Kaspersky Labs avec ce Contrat. Il restera à l'entière discrétion de Kaspersky Labs de juger si vous remplissez les conditions nécessaires pour un accès aux services d'Assistance Technique. (ii) L'Assistance technique se termine sauf si renouvelée annuellement par le paiement des droits requis et par l'envoi d'un nouveau Formulaire d'Inscription. (iii) En remplissant le Formulaire d'Inscription de l'Assistance Technique, vous acceptez les termes de la Politique de Confidentialité de Kaspersky Labs jointe à ce Contrat, et vous consentez explicitement au transfert de données vers Appendix C 155 d'autres pays que le votre en accord avec les termes de la Politique de Confidentialité. (iv) "Assistance Technique " signifie (a) Mises à jour hebdomadaires des bases de données antivirales ; (b) Mises à jour gratuites du logiciel, incluant des mises à niveau de versions ; (c) Assistance Technique étendue par E-mail et assistance téléphonique fournie par votre Vendeur et/ou Distributeur ; (d) Mises à jour de détection et désinfection de virus sous 24 heures. 4. Droits de Propriété. Le Logiciel est protégé par les lois sur le copyright. Kaspersky Labs et ses fournisseurs possèdent et conservent tous les droits, titres et intérêts applicables au Logiciel, incluant tous les copyrights, brevets, marques déposées et autres droits de propriété intellectuelle concernés. Votre possession, installation ou utilisation du Logiciel ne vous transmet pas le droit de propriété intellectuelle sur le Logiciel, et ne vous donne aucun droit sur le Logiciel sauf si décrit exappuyément ci-après dans ce Contrat. 5. Confidentialité. Vous acceptez que le Logiciel et la Documentation, toutes ses applications et le Fichier Clé d'Identification constituent des informations confidentielles dont Kaspersky Labs reste propriétaire. Vous ne dévoilerez, fournirez ou ne mettrez en aucun cas à disposition ces informations confidentielles sous quelque forme que ce soit à un tiers sans autorisation expresse et écrite de Kaspersky Labs. Vous mettrez en oeuvre des mesures de sécurité raisonnables visant à assurer que la confidentialité du Fichier Clé d'Identification soit respectée. 6. Limites de Garantie (i) Kaspersky Labs garantit que pour une durée de [90] jours suivant le téléchargement ou l'installation du logiciel, ce dernier fonctionnera correctement comme décrit dans la documentation fournie, et ce, lors d'une utilisation conforme et selon la manière spécifiée dans la Documentation. (ii) Vous assumez l'entière responsabilité du choix du logiciel comme répondant à vos besoins. Kaspersky Labs ne garantit pas que le Logiciel et/ou la Documentation répondront à ces besoins et que leur utilisation sera exempte d'interruptions et d'erreurs ; (iii) Kaspersky Labs ne garantit pas que ce Logiciel reconnaîtra tous les virus connus ou n'affichera de message de détection erroné ; (iv) L'entière responsabilité de Kaspersky Labs ne sera engagée qu'en cas de manquement envers le paragraphe (i) de la garantie, et il restera à la discrétion de Kaspersky Labs de réparer, remplacer ou rembourser le logiciel si le problème est signalé directement à Kaspersky Labs ou à un ayant-droit au cours 156 Kaspersky Administration Kit de la période de garantie. Vous fournirez tous les renseignements nécessaires pour aider le Fournisseur à remédier à tout problème éventuel ; (v) La garantie comme décrite au paragraphe (i) ne s'appliquera pas si (a) vous modifiez ou faites modifier le logiciel sans le consentement de Kaspersky Labs, (b) vous utilisez le Logiciel d'une façon différente de son but initial ou (c) vous utilisez le Logiciel d'une façon non prévue par ce Contrat ; (vi) Les garanties et conditions fixées dans ce Contrat prévalent sur toutes autres conditions et garanties légales ou termes qui concernent la fourniture ou la prétendue fourniture, le manquement ou délai à fournir le Logiciel ou la Documentation, mais qui pour ce paragraphe (v) ont effet entre Kaspersky Labs et vous ou sont implicites ou intégrés dans ce Contrat ou autre contrat collatéral, soit par statut, loi commune ou tout ce qui est exclu ici (incluant sans limitation les conditions, garanties ou autres termes relatifs à la qualité de satisfaction, justesse d'utilisation ou pour le respect de compétences et du bon sens). 7. Limites de Responsabilité (i) (i) Rien dans ce Contrat ne saurait engager la responsabilité de Kaspersky Labs en cas (i) de non-satisfaction de l'utilisateur, (ii) de décès ou dommages physiques résultant d'infractions aux lois en vigueur et du non-respect des termes de ce Contrat, (iii) de toute infraction aux obligations impliquées par la loi "s.12 Sale of Goods Act 1979 or s.2 Supply of Goods and Services Act 1982 " ou (iv) de responsabilité qui ne peut être exclue par la loi. (ii) Selon les termes du paragraphe (i), le Fournisseur ne pourra être tenu pour responsable (si dans le contrat, acte dommageable, compensation ou autres) pour les dommages et pertes suivants (si de tels dommages ou pertes étaient prévus, prévisibles, connus ou autres): (a) Perte de revenus ; (b) Perte de revenus réels ou potentiels (incluant les pertes de revenus sur contrats); (c) Perte de moyens de paiement ; (d) Perte d'économies prévues ; (e) Perte de marché ; (f) Perte d'occasions commerciales ; (g) Perte de clientèle ; (h) Atteinte à l'image ; (i) Perte, endommagement ou corruption des données ; ou (j) Tout dommage ou toute perte qu'ils soient directs ou indirects, ou causés de quelque façon que ce soit (incluant, pour éviter le doute, ces dommages ou pertes spécifiés dans les paragraphes (ii), (a) jusque (ii), (i). Appendix C 157 (iii) Selon les termes du paragraphe (i), la responsabilité de Kaspersky Labs (si dans le contrat, acte dommageable, compensation ou autres) survenant lors de la fourniture du Logiciel n'excèdera en aucun cas un montant égal à celui du prix d'achat du Logiciel. 8. Le sens et l'interprétation de ce Contrat devront être déterminés en accord avec les lois d'Angleterre et du Pays de Galles. Les parties se soumettent ici à la juridiction des cours d'Angleterre et du Pays de Galles, sauf si Kaspersky Labs était autorisé en tant que requérant à entamer des procédures dans n'importe quelle juridiction compétente. 9. (i) Ce Contrat constitue l'accord unique liant les parties et prévaut sur tout autre arrangement, promesse ou accord verbal ou écrit passé au préalable entre vous et Kaspersky Labs, et qui ont été donnés ou seraient impliqués de manière écrite ou verbale lors de négociations avec nous ou nos représentants avant ce Contrat et tous les contrats antérieurs entre les parties en rapport avec les thèmes susmentionnés cesseront d'avoir effet à partir de la Date d'Effet. En dehors des situations prévues dans les termes des paragraphes (ii) - (iii), vous n'aurez aucun recours au cas où vous auriez fourni des informations erronées et sur lesquelles vous vous basiez en acceptant ce Contrat ("Fausse Représentation ") et Kaspersky Labs ne sera pas tenu pour responsable envers tout autre poursuivant que celui déterminé exappuyément dans ce Contrat. (ii) Rien dans ce Contrat n'engagera la responsabilité de Kaspersky Labs pour toute Fausse Représentation faite en connaissance de cause. (iii) La responsabilité de Kaspersky Labs pour Fausse Déclaration quant à une question fondamentale pour la capacité du créateur à exécuter ses engagements envers ce Contrat, sera sujette à la limitation de responsabilité décrite dans le paragraphe 7 (iii). ">
公開リンクが更新されました
あなたのチャットの公開リンクが更新されました。