Manuel du propriétaire | F-SECURE F-SECURE POLICY MANAGER Manuel utilisateur
Ajouter à Mes manuels120 Des pages
▼
Scroll to page 2
of
120
F-Secure Policy Manager Guide de l'administrateur F-Secure Policy Manager | Table des matières | 3 Sommaire Chapitre 1: Présentation......................................................................7 Configuration système requise.................................................................................................8 Serveur Policy Manager.................................................................................................8 Console Policy Manager................................................................................................9 Principaux composants...........................................................................................................11 Fonctions................................................................................................................................12 Enregistrement du produit......................................................................................................13 Gestion par stratégies.............................................................................................................14 Base d'informations de gestion (MIB)..........................................................................14 Chapitre 2: Installation du produit....................................................17 Problèmes de sécurité............................................................................................................18 Installation de Policy Manager dans des environnements à haute sécurité...........................19 Ordre d'installation..................................................................................................................20 Installation de Serveur Policy Manager..................................................................................21 Télécharger et exécuter le package d'installation........................................................21 Sélection des composants à installer..........................................................................21 Réalisation de l'installation du produit..........................................................................23 Vérification de la réussite de l'installation....................................................................23 Modification du chemin d'accès au répertoire de communication..........................................24 Installation de Console Policy Manager.................................................................................25 Télécharger et exécuter le package d'installation........................................................25 Sélection des composants à installer..........................................................................25 Réalisation de l'installation du produit..........................................................................25 Exécuter Console Policy Manager...............................................................................26 Modification du chemin d'accès au navigateur Web...............................................................28 Désinstallation du produit.......................................................................................................29 Chapitre 3: Utilisation de Console Policy Manager........................31 Présentation............................................................................................................................32 Informations et tâches de base...............................................................................................33 Ouverture de session...................................................................................................33 Client Security - Administration....................................................................................34 Interface utilisateur en mode avancé...........................................................................34 Arborescence du domaine de stratégie.......................................................................34 Contenu de l'interface utilisateur en Mode avancé......................................................35 Volet Messages............................................................................................................37 Barre d'outils................................................................................................................37 4 | F-Secure Policy Manager | Table des matières Options des menus......................................................................................................38 Administration des domaines et des hôtes.............................................................................41 Ajout de domaines de stratégie...................................................................................41 Ajout d'hôtes................................................................................................................41 Distribution des logiciels.........................................................................................................45 Installations distantes...................................................................................................45 Installation par stratégies.............................................................................................48 Installations et mises à jour locales à l'aide de packages préconfigurés.....................50 Transmission des informations....................................................................................51 Gestion des stratégies............................................................................................................53 Paramètres..................................................................................................................53 Restrictions..................................................................................................................53 Configuration des paramètres......................................................................................54 Transmission des stratégies........................................................................................54 Gestion des opérations et des tâches....................................................................................56 Alertes.....................................................................................................................................57 Affichage des alertes et des rapports..........................................................................57 Configuration de la transmission des alertes...............................................................57 Outil de transmission de rapports...........................................................................................59 Volet Domaine de stratégie/Sélecteur d'hôte...............................................................59 Volet Sélecteur de type de rapport..............................................................................59 Volet Rapport...............................................................................................................60 Volet inférieur...............................................................................................................60 Affichage et exportation d'un rapport...........................................................................61 Préférences............................................................................................................................62 Préférences spécifiques à une connexion...................................................................62 Préférences partagées.................................................................................................64 Chapitre 4: Maintenance de Serveur Policy Manager....................67 Sauvegarde et restauration des données de Console Policy Manager..................................68 Création de la sauvegarde......................................................................................................69 Restauration de la sauvegarde...............................................................................................70 Duplication de logiciels à l'aide de fichiers image...................................................................71 Chapitre 5: Mise à jour des bases de données de définition de virus.73 Mises à jour automatiques avec Agent de mise à jour automatique......................................74 Fonctionnement de Agent de mise à jour automatique...............................................74 Avantages de Agent de mise à jour automatique........................................................74 Utilisation de Agent de mise à jour automatique....................................................................76 Configuration de Agent de mise à jour automatique....................................................76 Lire le fichier journal.....................................................................................................76 ActivationforcéedeAgentdemiseàjourautomatiquepourvérifierimmédiatementlesnouvellesmisesàjour.78 Mise à jour manuelle des bases de données.........................................................................79 Dépannage.............................................................................................................................80 F-Secure Policy Manager | Table des matières | 5 Chapitre 6: Utilisation du produit sous Linux.................................81 Présentation............................................................................................................................82 Installation...............................................................................................................................83 Installez l'Agent de mise à jour automatique et le Serveur Policy Manager................83 Installez la Console Policy Manager............................................................................84 Désinstallation du produit.......................................................................................................86 Foire aux questions................................................................................................................87 Chapitre 7: Web Reporting................................................................93 Génération et affichage des rapports.....................................................................................94 Génération d'un rapport...............................................................................................94 Création d'un rapport imprimable.................................................................................94 Génération de rapports automatisés...........................................................................95 Maintenance de Web Reporting.............................................................................................96 Création d'une copie de sauvegarde de la base de données de Web Reporting........96 Restauration de la base de données de Web Reporting à partir d'une copie de sauvegarde.96 Web Reporting - Messages d'erreur et dépannage................................................................97 Messages d'erreur.......................................................................................................97 Dépannage..................................................................................................................97 Réinitialisation de la base de données de Web Reporting..........................................97 Modification du port de Web Reporting........................................................................98 Chapitre 8: Proxy Policy Manager....................................................99 Présentation..........................................................................................................................100 Chapitre 9: Dépannage....................................................................101 Serveur Policy Manager et Console Policy Manager...........................................................102 Policy ManagerWeb Reporting.............................................................................................106 Distribution des stratégies....................................................................................................107 Chapitre 10: Codes d'erreur Ilaunchr.............................................109 Codes d'erreur......................................................................................................................110 Chapitre 11: Codes d'erreur de l'installation distante avec FSII..113 Codes d'erreur......................................................................................................................114 Chapitre 12: Notation NSC pour masques de réseau...................117 Détails de la notation NSC....................................................................................................118 6 | F-Secure Policy Manager | Table des matières Chapitre 1 Présentation Sujets : Policy Manager offre les fonctionnalités suivantes: • • • • • • • • • Configuration système requise Principaux composants Fonctions Enregistrement du produit Gestion par stratégies définir des stratégies de sécurité; distribuer des stratégies de sécurité; installer des applications sur les systèmes locaux et distants; surveiller des activités de tous les systèmes dans l'entreprise afin d'assurer la conformité avec les stratégies de l'entreprise et le contrôle centralisé. Une fois le système configuré, vous pouvez afficher des informations d'état de l'ensemble du domaine géré en un seul et même endroit. De cette façon, vous pouvez facilement vous assurer que l'ensemble du domaine est protégé et modifier les paramètres de protection lorsqu'il y a lieu. Vous pouvez également empêcher les utilisateurs de modifier les paramètres de sécurité et être sûr que la protection est toujours à jour. 8 | F-Secure Policy Manager | Présentation Configuration système requise Cette section indique la configuration requise pour Serveur Policy Manager et Console Policy Manager. Serveur Policy Manager Pour installer Serveur Policy Manager, votre système doit correspondre à la configuration requise suivante. Système d'exploitation: Microsoft Windows • • • • • Microsoft Windows Server 2003 SP1 ou ultérieur (32 bits); éditions Standard, Enterprise, Web Edition ou Small Business Server Windows Server 2003 SP1 ou ultérieur (64 bits); éditions Standard ou Enterprise Windows Server 2008 SP1 (32 bits); éditions Standard, Enterprise ou Web Server Windows Server 2008 SP1 (64 bits); éditions Standard, Enterprise, Web Server, Small Business Server ou Essential Business Server Windows Server 2008 R2; éditions Standard, Enterprise ou Web Server Linux: • • • • • • Processeur: Red Hat Enterprise Linux 4 and 5 openSUSE Linux 11.2 SUSE Linux Enterprise Server 9, 10 and 11 SUSE Linux Enterprise Desktop 10 and 11 Debian GNU Linux Lenny 5.0 Ubuntu 8.04 Hardy Processeur P4 2GHz ou plus rapide. La gestion de plus de 5000 hôtes ou l'utilisation de Web Reporting exige un processeur P4 à 3GHz ou plus rapide. Mémoire: 512Mo de RAM, 1Go de RAM recommandé. La gestion de plus de 5000 hôtes ou l'utilisation de Web Reporting exige 1Go de RAM. Espace disque: 5Go d'espace disque libre; au moins 8Go sont recommandés. La quantité d'espace requis sur le disque dur dépend de la taille de l'installation. Outre la configuration décrite ci-dessus, il est recommandé d'allouer environ 1Mo par hôte pour les alertes et les stratégies. Il est difficile de prévoir la quantité réelle d'espace occupé sur le disque par chaque hôte, puisqu'elle dépend de la manière dont les stratégies sont utilisées ainsi que du nombre de fichiers d'installation stockés. F-Secure Policy Manager | Présentation | 9 Réseau: Réseau 10 Mbits La gestion de plus de 5000 hôtes nécessite un réseau à 100 mégabits. Console Policy Manager Pour installer Console Policy Manager, votre système doit correspondre à la configuration requise indiquée ici. Système d'exploitation: Microsoft Windows: • • • • • • • • Windows XP Professionnel (SP2 ou version ultérieure) Windows Vista (32 ou 64 bits) avec ou sans SP1; éditions Business, Enterprise ou Intégrale Windows 7 (32 ou 64 bits) ; éditions Professionnel, Entreprise ou Intégrale Microsoft Windows Server 2003 SP1 ou ultérieur (32 bits); éditions Standard, Enterprise, Web Edition ou Small Business Server editions Windows Server 2003 SP1 ou ultérieur (64 bits); éditions Standard ou Enterprise Windows Server 2008 SP1 (32 bits); éditions Standard, Enterprise ou Web Server Windows Server 2008 SP1 (64 bits); éditions Standard, Enterprise, Web Server, Small Business Server ou Essential Business Server Windows Server 2008 R2; éditions Standard, Enterprise ou Web Server Linux • • • • • • Processeur: Red Hat Enterprise Linux 4 and 5 openSUSE Linux 11.2 SUSE Linux Enterprise Server 9, 10 and 11 SUSE Linux Enterprise Desktop 10 and 11 Debian GNU Linux Lenny 5.0 Ubuntu 8.04 Hardy Processeur P4 2GHz ou plus rapide. La gestion de plus de 5000 hôtes exige un processeur P4 3GHz ou plus rapide. Mémoire: 512Mo de RAM. La gestion de plus de 5000 hôtes exige 1Go de mémoire. Espace disque: 200Mo espace libre sur le disque dur. Affichage: Ecran 16 bits minimum d'une résolution de 1024x768: écran 32 bits et résolution de 1280x1024 ou supérieure). 10 | F-Secure Policy Manager | Présentation Réseau: Réseau 10 La gestion de plus de 5000 hôtes exige un réseau 100Mbits. F-Secure Policy Manager | Présentation | 11 Principaux composants La puissance de Policy Manager repose sur l'architecture d'administration F-Secure, qui offre une grande évolutivité pour le personnel disséminé et itinérant. Console Policy Console Policy Manager fournit une console de gestion centralisée pour assurer la sécurité Manager des hôtes administrés du réseau. Cette console permet à l'administrateur d'organiser le réseau en unités logiques pour partager les stratégies. Ces stratégies sont définies dans Console Policy Manager puis sont diffusées aux postes de travail via Serveur Policy Manager. Console Policy Manager est une application Java qui peut être exécutée sur différentes plates-formes. Elle permet notamment d'installer Management Agent à distance sur d'autres postes de travail sans utiliser de scripts de connexion locaux, sans redémarrer l'ordinateur et sans aucune intervention de l'utilisateur final. Console Policy Manager comporte deux interfaces utilisateur différentes: • • Mode antivirus: interface utilisateur optimisée pour la gestion de Client Security et Anti-virus pour station de travail. Mode avancé: interface utilisateur qui peut être utilisée pour la gestion d'autres produits F-Secure. Serveur Policy Manager Serveur Policy Manager est le référentiel des stratégies et des packages logiciels distribués par l'administrateur, et des informations et alertes d'état envoyées par les hôtes administrés. La communication entre Serveur Policy Manager et les hôtes administrés s'établit via le protocole HTTP standard, qui assure un fonctionnement optimal aussi bien sur les réseaux locaux (LAN) que sur les réseaux étendus (WAN). Management Agent Management Agent met en application les stratégies de sécurité définies par l'administrateur sur les hôtes administrés et fournit l'interface utilisateur ainsi que d'autres services. Il gère toutes les fonctions d'administration sur les postes de travail locaux, fournit une interface commune à toutes les applications F-Secure et s'articule autour d'une infrastructure de gestion par stratégies. Web Reporting Web Reporting est un système Web de création de rapports graphiques à l'échelle de l'entreprise inclus dans Serveur Policy Manager. Il permet de créer rapidement des rapports graphiques basés sur les tendances passées et d'identifier les ordinateurs qui ne sont pas protégés ou qui sont vulnérables aux attaques de nouveaux virus. Serveur et agent Serveur et agent de mise à jour sont utilisés pour la mise à jour des définitions de virus de mise à jour et logiciels espions sur les hôtes administrés et sont inclus à Serveur Policy Manager. Agent de mise à jour automatique permet aux utilisateurs d'obtenir les mises à jour des bases de données de définitions de virus ainsi que des données sans avoir à interrompre leur travail pour télécharger les fichiers à partir d'Internet. Il télécharge les fichiers automatiquement en tâche de fond en utilisant la bande passante non utilisée par les autres applications Internet. Si Agent de mise à jour automatique est connecté en permanence à Internet, il reçoit automatiquement les mises à jour de définitions de virus après leur publication par F-Secure. 12 | F-Secure Policy Manager | Présentation Fonctions Certaines fonctions de Policy Manager sont décrites dans la présente section. Distribution des logiciels • • Installation des produits F-Secure sur des hôtes à partir d'un emplacement central et mise à jour de fichiers exécutables et fichiers de données, y compris les mises à jour de définitions de virus. Les mises à jour peuvent s'effectuer de différentes manières • • Gestion de la configuration et des stratégies Gestion des événements Gestion des performances Gestion des tâches A partir d'un CD F-Secure. Sur le poste client à partir du site Web F-Secure. Ces mises à jour peuvent être automatiquement distribuées par Agent de mise à jour automatique, ou récupérées à la demande sur le site Web de F-Secure. • Console Policy Manager peut être utilisé pour exporter des packages d'installation préconfigurés, qu'il est également possible de transmettre à l'aide d'un logiciel tiers, tel que SMS, ou des outils similaires. • Configuration centralisée des stratégies de sécurité. L'administrateur distribue les stratégies sur le poste de travail de l'utilisateur à partir de Serveur Policy Manager. L'intégrité des stratégies est assurée par l'utilisation de signatures numériques. • Rapports à Visionneuse d'événements (journaux locaux et distants), courrier électronique, fichiers de rapport et création de statistiques des événements. . • Création de rapports et gestion des statistiques et des données relatives aux performances. • Gestion de la détection de virus et autres tâches. F-Secure Policy Manager | Présentation | 13 Enregistrement du produit Vous pouvez fournir à F-Secure des informations relatives à l'utilisation de Policy Manager en enregistrant votre produit. Les questions et réponses suivantes offrent davantage d'informations sur l'enregistrement de votre installation de Policy Manager. Vous devez également consulter les termes de la licence F-Secure (http://www.f-secure.com/en_EMEA/estore/license-terms/) et la politique de confidentialité (http://www.f-secure.com/en_EMEA/privacy.html). Pourquoi F-Secure collecte des données? Nous collectons des informations statistiques sur l'utilisation des produits F-Secure afin d'améliorer notre service. Pour un meilleur service et support F-Secure, vous pouvez nous autoriser à lier ces informations à vos informations de contact. Pour ce faire, veuillez saisir le numéro de client figurant sur votre certificat de licence lors de l'installation de Policy Manager. Quelles sont les informations envoyées? Nous collectons des informations qui ne peuvent pas être liés à l'utilisateur final ou à l'utilisation de l'ordinateur. Les informations collectées incluent les versions du produit F-Secure, les versions du système d'exploitation, le nombre d'hôtes gérés et le nombre d'hôtes déconnectés. Ces informations sont ensuite transférées dans un format sécurisé et crypté. Quel est l'avantage d'envoyer les informations à F-Secure? Lorsque vous contactez notre support, celui-ci pourra vous fournir une solution à votre problème plus rapidement grâce aux informations collectées. En outre, elles nous permettent également de développer davantage nos produits et services afin qu'ils répondent encore mieux aux besoins de nos clients. Où sont stockées les informations et qui peut y accéder? Le données sont stockées dans un centre de données F-Secure hautement sécurisé. Et seul le personnel F-Secure habilité peut accéder aux données. 14 | F-Secure Policy Manager | Présentation Gestion par stratégies Une stratégie de sécurité peut être définie comme l'ensemble des règles précises édictées dans le but de définir les modalités d'administration, de protection et de distribution des informations confidentielles et autres ressources. L'architecture d'administration de F-Secure exploite les stratégies configurées de manière centralisée par l'administrateur pour un contrôle total de la sécurité dans un environnement d'entreprise. La gestion par stratégies met en œuvre de nombreuses fonctions: • • • • contrôle et suivi à distance du comportement des produits; analyse des statistiques générées par les produits et par Management Agent; lancement à distance d'opérations prédéfinies; transmission à l'administrateur système des alertes et des notifications émises par les produits. L'échange d'informations entre Console Policy Manager et les hôtes s'effectue via le transfert des fichiers de stratégie. Il existe trois types de fichiers de stratégie: • • • fichiers de stratégie par défaut (.dpf); fichiers de stratégie de base (.bpf); fichiers de stratégie incrémentielle (.ipf); La configuration courante d'un produit inclut ces trois types de fichiers. Fichiers de Le fichier de stratégie par défaut contient les paramètres par défaut d'un produit qui stratégie par défaut sont appliqués lors de l'installation. Les stratégies par défaut sont utilisées uniquement sur l'hôte. La valeur d'une variable est extraite du fichier de stratégie par défaut lorsque ni le fichier de stratégie de base ni le fichier de stratégie incrémentielle ne contiennent d'entrée correspondante. Les nouvelles éditions des logiciels intègrent également les nouvelles versions du fichier de stratégie par défaut. Fichiers de stratégie de base Les fichiers de stratégie de base contiennent les restrictions et les paramètres administratifs de toutes les variables pour tous les produits F-Secure installés sur un hôte donné (grâce à la définition de stratégies au niveau du domaine, un groupe d'hôtes peut partager le même fichier). Le fichier de stratégie de base est signé par Console Policy Manager, ce qui permet de le protéger contre toute modification lorsqu'il est diffusé sur le réseau et stocké dans le système de fichiers d'un hôte. Ces fichiers sont envoyés à partir de Console Policy Manager vers Serveur Policy Manager. L'hôte récupère à intervalles réguliers les nouvelles stratégies créées par Console Policy Manager. Fichiers de stratégie incrémentielle Les fichiers de stratégie incrémentielle permettent de stocker les modifications apportées localement à la stratégie de base. Seules sont autorisées les modifications comprises dans les limites définies dans la stratégie de base. Les fichiers de stratégie incrémentielle sont ainsi envoyés à Console Policy Manager à intervalles réguliers afin que l'administrateur puisse visualiser les paramètres et les statistiques en cours. Base d'informations de gestion (MIB) La Base d'informations de gestion (MIB) est une structure hiérarchique de données de gestion utilisée par le système SNMP (Simple Network Management Protocol). Dans Policy Manager, la structure MIB permet de définir le contenu des fichiers de stratégie. Chaque variable est associée à un Identificateur unique (OID) et à une valeur accessible à partir de l'interface API Stratégie. Outre les définitions de la base d'informations de gestion (MIB) du système SNMP, la base d'informations de gestion de F-Secure inclut plusieurs extensions nécessaires à une gestion complète par stratégies. Les catégories suivantes sont définies dans la base d'informations de gestion (MIB) d'un produit F-Secure Policy Manager | Présentation | 15 Paramètres Cette catégorie permet de gérer la station de travail de la même manière qu'un système SNMP. Les produits gérés fonctionnent dans les limites spécifiées ici. Statistiques Cette catégorie fournit à Console Policy Manager les statistiques relatives au produit. Opérations Deux variables de stratégie gèrent les opérations: (1) une variable pour transmettre à l'hôte l'identificateur de l'opération et (2) une variable pour informer Console Policy Manager des opérations exécutées. La seconde variable est transmise à l'aide des statistiques habituelles; elle accuse réception de toutes les opérations antérieures simultanément. Un éditeur personnalisé destiné à l'édition des opérations est associé à la sous-arborescence et masque les deux variables. Privé Les bases d'informations de gestion peuvent également contenir des variables que le produit stocke en vue d'un usage interne entre les sessions. Cela lui évite de recourir à des services externes, tels que les fichiers du Registre de Windows. Interruptions Les interruptions sont des messages (notamment des alertes et des événements) envoyés à la console locale, au fichier journal, au processus d'administration à distance, etc. La plupart des produits F-Secure intègrent les types d'interruptions suivants: Info. Informations de fonctionnement normal émises par un hôte. Avertissement. Avertissement émanant de l'hôte. Erreur. Erreur non fatale survenue sur l'hôte. Erreur fatale. Erreur irrécupérable survenue sur l'hôte. Alerte de sécurité. Incident lié à la sécurité survenu sur l'hôte. Chapitre 2 Installation du produit Sujets : • • • • • • • • Problèmes de sécurité Installation de Policy Manager dans des environnements à haute sécurité Ordre d'installation Installation de Serveur Policy Manager Modification du chemin d'accès au répertoire de communication Installation de Console Policy Manager Modification du chemin d'accès au navigateur Web Désinstallation du produit. Vous y trouverez des instructions pour installer les principaux composants du produit: Serveur Policy Manager et Console Policy Manager. 18 | F-Secure Policy Manager | Installation du produit Problèmes de sécurité Serveur Policy Manager emploie la technologie de serveur Web Apache et Jetty. Bien que nous mettions tout en œuvre pour fournir une technologie sûre et à jour, il est conseillé de consulter régulièrement les sites suivants afin d'obtenir des informations sur les technologies Apache et Jetty et leur sécurité. Les informations les plus récentes sur les problèmes de sécurité relatifs aux systèmes d'exploitation et au serveur Web Apache sont disponibles sur le site Web de CERT: http://www.cert.org. Vous trouverez un document fournissant des conseils sur la manière de sécuriser l'installation du serveur Web Apache à l'adresse http://www.apache.org/docs/misc/security_tips.html, ainsi qu'une liste répertoriant les points vulnérables à l'adresse http://www.apacheweek.com/features/security-13. Vous trouverez une liste des rapports de sécurité Jetty à l'adresse http://docs.codehaus.org/display/JETTY/Jetty+Security. Remarque: Vous trouverez des informations importantes sur l'installation et la sécurité dans les notes de publication. Lisez ces notes attentivement. F-Secure Policy Manager | Installation du produit | 19 Installation de Policy Manager dans des environnements à haute sécurité Policy Manager est essentiellement destiné à la gestion de produits antivirus F-Secure dans des réseaux d'entreprise internes. Il ne doit pas être utilisé sur des réseaux publics, tels qu'Internet. Remarque: Lors de l'installation de Policy Manager dans des environnements à haute sécurité, il convient de s'assurer que le port d'administration (par défaut le port 8080) et le port Hôte (par défaut le port 80) ne sont pas visibles sur Internet. Fonctions de sécurité intégrées Policy Manager possède des fonctions de sécurité intégrées qui garantissent la détection de toute modification de la structure du domaine de stratégie et des données de stratégie. Plus important encore, elles interdisent le déploiement de modifications non autorisées sur les hôtes administrés. Ces deux fonctions reposent sur une paire de clés d'administration qui n'est accessible qu'aux administrateurs. Dans la plupart des cas, ces fonctions, reposant sur de puissantes signatures numériques, fourniront l'équilibre idéal entre facilité d'utilisation et sécurité à la plupart des installations antivirus. Par contre, les fonctions suivantes peuvent exiger une configuration supplémentaire dans des environnements à haute sécurité: • • Par défaut, tous les utilisateurs peuvent accéder en lecture seule à Serveur Policy Manager, mais ils peuvent uniquement consulter les données d'administration. Cette méthode permet de partager aisément les informations avec les utilisateurs ne disposant pas de droits d'administration complets. Plusieurs utilisateurs peuvent ouvrir simultanément une session en lecture seule, afin de surveiller l'état du système sans perturber les autres administrateurs ou les hôtes administrés. Pour faciliter la migration vers de nouvelles clés d'administration, il est possible de signer de nouveau la structure du domaine de stratégie et les données de stratégie à l'aide d'une nouvelle paire de clés ou d'une paire de clés existante. Si cette opération est effectuée accidentellement, ou volontairement par un utilisateur non autorisé, l'utilisateur autorisé remarquera la modification lorsqu'il tentera d'ouvrir une nouvelle session dans Policy Manager. Dans le pire des cas, l'utilisateur autorisé devra restaurer des sauvegardes afin d'éliminer les éventuelles modifications apportées par l'utilisateur non autorisé. Dans tous les cas, les modifications de la structure du domaine de stratégie et des données de stratégie seront détectées, et il est impossible de distribuer ces modifications aux hôtes administrés sans la paire de clés d'origine. Ces deux fonctions peuvent s'avérer indésirables dans un environnement à haute sécurité, où il doit même être interdit de visualiser les données d'administration. Console Policy Manager et Serveur Policy Manager peuvent également être installés sur le même ordinateur, avec un accès illimité à l'hôte local. Un accès administrateur à distance à Console Policy Manager peut être prévu à l'aide d'un produit de connexion de bureau à distance sécurisé. Web Reporting dans des environnements à haute sécurité Web Reporting est destiné à la génération de rapports graphiques sur les alertes et l'état de la protection antivirus de Client Security par exemple, dans des réseaux d'entreprise internes. F-Secure ne recommande pas d'employer Web Reporting sur des réseaux publics tels qu'Internet. L'alternative aux environnements à haute sécurité consiste à limiter l'accès à Web Reporting à l'hôte local au cours de l'installation. Après cela, seule la personne ayant un accès physique à l'hôte local peut utiliser Web Reporting. 20 | F-Secure Policy Manager | Installation du produit Ordre d'installation Vous devez installer les composants Policy Manager dans un ordre spécifique lorque vous les installez sur des ordinateurs différents. Pour installer Policy Manager, procédez dans l'ordre indiqué ci-dessous, sauf si vous installez Serveur Policy Manager et Console Policy Manager sur le même ordinateur. Dans ce dernier cas, le programme d'installation installe tous les composants au cours de la même opération: 1. Serveur Policy Manager, 2. Console Policy Manager, 3. applications du points administré. F-Secure Policy Manager | Installation du produit | 21 Installation de Serveur Policy Manager Cette section contient des instructions pour l'installation de Serveur Policy Manager. Pour installer Serveur Policy Manager, vous avez besoin d'un accès physique au serveur. Serveur Policy Manager est le lien entre Console Policy Manager et les hôtes gérés. Il constitue aussi le référentiel pour les stratégies et les logiciels distribués par l'administrateur, et pour les informations de statut et les alertes envoyées par les hôtes gérés. La communication entre Serveur Policy Manager et d'autres composants peut être établie via le protocole standard HTTP, qui assure un fonctionnement optimal aussi bien sur les réseaux locaux (LAN) que sur les réseaux longue distance. Les informations stockées par Serveur Policy Manager incluent les fichiers suivants: • • • • • • • la structure du domaine de stratégie; les données de stratégie, c'est-à-dire les informations de stratégie réelles liées à chaque domaine de stratégie ou à chaque hôte; les fichiers de stratégie de base créés à partir des données de stratégie; les informations d'état, notamment les fichiers de stratégie incrémentielle, les alertes et les rapports; les demandes d'auto-enregistrement envoyées par les hôtes; les packages d'installation des produits et de mise à jour des bases de données de définitions de virus; les données de tendances statistiques et historiques sur les hôtes. Télécharger et exécuter le package d'installation La première étape d'installation de Policy Manager consiste à télécharger et à exécuter le package d'installation. Pour commencer l'installation du produit: 1. Téléchargez le package d'installation sur le site www.f-secure.com/webclub. Vous trouverez le fichier dans la section Téléchargement de la page Policy Manager. 2. Cliquez deux fois sur le fichier exécutable pour lancer l'installation. L'installation démarre. 3. Sélectionnez la langue d'installation dans le menu déroulant, puis cliquez sur Suivant pour continuer. 4. Prenez connaissance du contrat de licence, puis sélectionnez J'accepte le contrat et cliquez sur Suivant pour poursuivre. Sélection des composants à installer La prochaine étape consiste à sélectionner les composants du produit à installer. Pour continuer l'installation du produit: 1. Sélectionnez les composants à installer et cliquez sur Suivant pour poursuivre. • • Sélectionnez Serveur Policy Manager et Console Policy Manager pour les installer sur le même ordinateur. Sélectionnez Serveur Policy Manager si vous voulez installer Console Policy Manager sur un autre ordinateur. 2. Choisissez le dossier de destination, puis cliquez sur Suivant. Nous vous recommandons d'utiliser le répertoire d'installation par défaut. Si vous souhaitez installer le produit dans un répertoire différent, utilisez la fonction Parcourir et sélectionnez un nouveau répertoire. 22 | F-Secure Policy Manager | Installation du produit Remarque: Si Management Agent est installé sur le même ordinateur, cette fenêtre ne s'affichera pas. 3. Entrez votre numéro de client et cliquez sur Suivant. Vous trouverez ce numéro sur le certificat de licence fourni avec le produit. 4. Si le programme d'installation ne détecte aucune installation précédente de Policy Manager lors de la configuration, un message vous demande de confirmer qu'une installation précédente du produit existe: • • Si une version précédente a été installée, sélectionnez Une installation de F-Secure Policy Manager existe déjà. Saisissez le chemin du répertoire de communication du programme Policy Manager installé. Le contenu de ce répertoire est copié sous le <répertoire d'installation du serveur>\commdir\ (répertoire de communication sous le répertoire d'installation de Serveur Policy Manager), et ce répertoire sera utilisé par Serveur Policy Manager comme référentiel. Vous pouvez utiliser le répertoire commdir précédent comme sauvegarde, ou vous pouvez le supprimer une fois que vous avez vérifié que Serveur Policy Manager est correctement installé. Si aucune version précédente n'a été installée, sélectionnez Je n'ai pas déjà installé F-Secure Policy Manager. Aucun répertoire commdir ne sera requis, et un répertoire commdir sera créé dans l'emplacement par défaut (sous <répertoire d'installation de F-Secure Policy Manager 5>\commdir). 5. Cliquez sur Suivant pour poursuivre. 6. Indiquez si vous souhaitez conserver les paramètres existants ou les modifier: Remarque: Cette boîte de dialogue s'affiche uniquement si une installation précédente de Serveur Policy Manager a été détectée sur l'ordinateur. • • Par défaut, le programme d'installation conserve les paramètres existants. Sélectionnez cette option si vous avez manuellement mis à jour la configuration de Serveur Policy Manager. Cette option conserve automatiquement les ports d'administration, d'hôte et de génération de rapports Web existants. Si vous souhaitez changer les ports d'une installation précédente, sélectionnez l'option Modifier les paramètres. Cette option remplace la configuration modifiée et restaure les valeurs par défaut des paramètres. 7. Cliquez sur Suivant pour poursuivre. 8. Sélectionnez les modules Serveur Policy Manager à activer: • • Le module Hôte est utilisé pour la communication avec les hôtes. Le port par défaut est 80. Le module Administration est utilisé pour la communication avec Console Policy Manager. Le port HTTP par défaut est 8080. Remarque: Si vous voulez modifier le port de communication par défaut, vous devez également modifier le paramètre Numéro de port HTTP dans Console Policy Manager. Par défaut, l'accès au module Administration est restreint à l'ordinateur local. C'est le mode d'utilisation du produit le plus sécurisé. En cas de connexion via un réseau, il est conseillé d'envisager de sécuriser la communication à l'aide de F-Secure SSH. • Le module Web Reporting est utilisé pour la communication avec Web Reporting. Indiquez si vous souhaitez l'activer. Web Reporting se connecte au module Administration via un socket local pour rechercher les données du serveur. Le port par défaut est 8081. Par défaut, l'accès à Web Reporting est également autorisé depuis les autres ordinateurs. Si vous souhaitez uniquement un accès depuis cet ordinateur, sélectionnez Restreindre l'accès à l'ordinateur local. 9. Cliquez sur Suivant pour poursuivre. F-Secure Policy Manager | Installation du produit | 23 10. Sélectionnez le(s) module(s) d’installation de produits dans la liste des modules disponibles, puis cliquez sur Suivant pour poursuivre. Réalisation de l'installation du produit La prochaine étape consiste à effectuer l'installation du produit. 1. Examinez les modifications que le programme d'installation va apporter, puis cliquez sur Démarrer pour lancer l'installation des composants sélectionnés. Lorsque le programme d'installation est terminé, il indique si tous les composants ont été installés correctement. 2. Cliquez sur Terminer pour finaliser l'installation. 3. Redémarrez votre ordinateur si un message vous invite à le faire. Vérification de la réussite de l'installation La prochaine étape consiste à vérifier que le produit a bien été installé. Pour déterminer si l'installation a réussi: 1. Ouvrez un navigateur Web sur l'ordinateur où Serveur Policy Manager a été installé. 2. Entrez l'adresse http://localhost:8080 (si vous avez utilisé le numéro de port d'administration par défaut lors de l'installation), puis appuyez sur Entrée. Si l'installation du serveur a réussi, une page de bienvenue s'affichera. Remarque: Serveur Policy Manager commence à servir des hôtes uniquement après que Console Policy Manager a initialisé la structure du répertoire de communication, ce qui s'effectue automatiquement lors de la première exécution de Console Policy Manager. 24 | F-Secure Policy Manager | Installation du produit Modification du chemin d'accès au répertoire de communication Si le lecteur réseau sur lequel le répertoire de communication se trouve manque d'espace disponible, vous pouvez changer son emplacement en suivant les instructions ci-dessous. Pour modifier le chemin d'accès au répertoire de communication: 1. Choisissez un nouveau chemin réseau sur un lecteur offrant plus d'espace. 2. Créez le chemin et vérifiez que l'utilisateur Service local bénéficie de droits d'accès Contrôle total sur tous les répertoires du chemin. 3. Arrêtez le service Serveur Policy Manager. 4. Copiez toute la structure de répertoires de l'ancien chemin commdir vers le nouveau chemin. 5. Changez la valeur des directives CommDir et CommDir2 dans httpd.conf (situé dans le répertoire <Répertoire d'installation de Policy Manager Server>\conf\). La configuration par défaut est la suivante: CommDir "C:\Program Files\F-Secure\Management Server 5\CommDir" CommDir2 "C:\Program Files\F-Secure\Management Server 5\CommDir" Si vous voulez remplacer l'emplacement du répertoire de communication par E:\CommDir, modifiez les paramètres de sorte qu'ils reflètent cette configuration. Par exemple: CommDir "E:\CommDir" CommDir2 "E:\CommDir" 6. Démarrer le service Serveur Policy Manager. 7. Vérifiez que tout fonctionne encore correctement. 8. Supprimez les anciens fichiers commdir. F-Secure Policy Manager | Installation du produit | 25 Installation de Console Policy Manager Cette section contient des instructions pour l'installation de Console Policy Manager. Console Policy Manager peut fonctionner dans deux modes: • • Mode administrateur: vous pouvez utiliser toutes les fonctionnalités de Console Policy Manager. Mode Lecture seule: permet de visualiser les informations de Console Policy Manager, mais pas d'accomplir des tâches administratives. Ce mode peut par exemple être utile pour les agents d'un service d'assistance. Les connexions en mode Administrateur et Lecture seule peuvent s'effectuer à l'aide de la même installation de la console. Les sections suivantes expliquent comment exécuter le programme d'installation de Console Policy Manager à partir du package d'installation, ainsi que la manière de choisir le mode d'installation lors de la première exécution de la console. La configuration est identique pour les deux modes et il est possible d'ajouter un nouvel administrateur et des connexions en lecture seule après le premier démarrage. Télécharger et exécuter le package d'installation La première étape d'installation de Policy Manager consiste à télécharger et à exécuter le package d'installation. Pour commencer l'installation du produit: 1. Téléchargez le package d'installation sur le site www.f-secure.com/webclub. Vous trouverez le fichier dans la section Téléchargement de la page Policy Manager. 2. Cliquez deux fois sur le fichier exécutable pour lancer l'installation. L'installation démarre. 3. Sélectionnez la langue d'installation dans le menu déroulant, puis cliquez sur Suivant pour continuer. 4. Prenez connaissance du contrat de licence, puis sélectionnez J'accepte le contrat et cliquez sur Suivant pour poursuivre. Sélection des composants à installer La prochaine étape consiste à sélectionner les composants du produit à installer. Pour poursuivre l'installation du produit: 1. Sélectionnez les composants à installer (Console Policy Manager) et cliquez sur Suivant pour poursuivre. 2. Choisissez le dossier de destination, puis cliquez sur Suivant. Nous vous recommandons d'utiliser le répertoire d'installation par défaut. Si vous souhaitez installer le produit dans un répertoire différent, vous pouvez cliquer sur Parcourir et sélectionnez un autre répertoire. 3. Cliquez sur Suivant pour poursuivre. 4. Définissez l'adresse du serveur F-Secure Policy Manager et le numéro du port d'administration, puis cliquez sur Suivant pour poursuivre. Remarque: Selon la méthode d’installation choisie, cette fenêtre n’est pas toujours affichée. Réalisation de l'installation du produit La prochaine étape consiste à effectuer l'installation du produit. 1. Examinez les modifications que le programme d'installation va apporter, puis cliquez sur Démarrer pour lancer l'installation des composants sélectionnés. Lorsque le programme d'installation est terminé, il indique si tous les composants ont été installés correctement. 26 | F-Secure Policy Manager | Installation du produit 2. Cliquez sur Terminer pour finaliser l'installation. 3. Redémarrez votre ordinateur si un message vous invite à le faire. Exécuter Console Policy Manager La dernière étape de l'installation du produit consiste à exécuter Console Policy Manager la première fois. Pour ce faire Console Policy Manager: 1. Exécutez Console Policy Manager en sélectionnant Démarrer ➤ Programmes ➤ F-Secure Policy Manager Console ➤ F-Secure Policy Manager Console. Lorsque l'application Console Policy Manager est exécutée pour la première fois, l'Assistant d'installation de la console collecte les informations requises pour créer une connexion initiale au serveur. La première page de l'Assistant d'installation de Console Policy Manager résume le processus d'installation. 2. Cliquez sur Suivant pour poursuivre. 3. Sélectionnez le mode d'utilisation correspondant à vos besoins: • • Mode Administrateur: active toutes les fonctions d'administration. Mode Lecture seule: permet de consulter les données d'administration, mais pas d'apporter des modifications. Si vous sélectionnez le Mode Lecture seule, vous ne pourrez pas administrer les hôtes. Pour passer en Mode Administrateur, vous devrez disposer des clés d'administration admin.pub et admin.prv. 4. Cliquez sur Suivant pour poursuivre. 5. Saisissez l'adresse du serveur Serveur Policy Manager utilisé pour la communication avec les hôtes gérés, puis cliquez sur Suivant pour poursuivre. 6. Entrez le chemin d'accès au répertoire où vous souhaitez stocker les fichiers de clé privée et de clé publique de l'administrateur. Par défaut, les fichiers de clé sont enregistrés dans le répertoire d'installation de Console Policy Manager: Program Files\F-Secure\Administrator. 7. Cliquez sur Suivant pour poursuivre. Remarque: Si la paire de clés n'existe pas encore, elle sera créée plus tard, au cours du processus d'installation. 8. Déplacez votre curseur dans la fenêtre afin d'initialiser le facteur aléatoire utilisé par le générateur du jeu de clés d'administration. L'utilisation des déplacements de la souris assure que le facteur de l'algorithme de génération de jeu de clés est suffisamment aléatoire. Lorsque l'indicateur de progression atteint 100%, la boîte de dialogue Phrase de cryptage s'affiche automatiquement. 9. Entrez une phrase de cryptage qui protège votre clé privée d'administration. 10. Confirmez cette phrase dans la zone Confirmer la phrase de cryptage et cliquez sur Suivant. 11. Cliquez sur Terminer pour terminer le processus de configuration. Console Policy Manager génère la paire de clés d'administration. Une fois le jeu de clés créé, Console Policy Manager démarre. L'assistant d'installation crée le groupe d'utilisateurs FSPM users. L'utilisateur qui avait ouvert une session et qui a procédé à l'installation est automatiquement ajouté à ce groupe. Pour autoriser un autre utilisateur à exécuter Policy Manager, vous devez l'ajouter manuellement au groupe d'utilisateurs FSPM users. Console Policy Managerdémarre en mode antivirus, qui constitue une interface utilisateur optimisée pour la gestion de Client Security, de Anti-virus pour station de travail et de Anti-virus pour serveurs Windows. Si vous comptez utiliser Console Policy Manager pour gérer un autre produit F-Secure, vous devez utiliser F-Secure Policy Manager | Installation du produit | 27 l'interface utilisateur en Mode avancé. Vous pouvez y accéder en sélectionnant Affichage ➤ Mode avancé dans le menu. Lorsque vous configurez les stations de travail, vous devez y installer une copie du fichier de clé admin.pub (ou leur donner l'accès à ce fichier). Si vous installez à distance les produits F-Secure sur des postes de travail, à l'aide de Policy Manager, une copie du fichier de clé admin.pub y est automatiquement installée. Par contre, si vous effectuez l'installation à partir d'un CD, vous devez transférer manuellement une copie du fichier de clés admin.pub sur les postes de travail. La méthode la plus avantageuse et la plus sûre consiste à copier le fichier admin.pub sur une disquette, puis à l'installer sur les postes de travail à partir de cette disquette. Vous pouvez également placer le fichier admin.pub dans un répertoire accessible à tous les hôtes qui seront configurés avec des produits F-Secure administrés à distance. 28 | F-Secure Policy Manager | Installation du produit Modification du chemin d'accès au navigateur Web Console Policy Manager obtient le chemin d'accès au navigateur Web par défaut lors du processus d'installation. Si vous voulez modifier ce chemin d'accès: 1. Sélectionnez Outils ➤ Préférences dans le menu. 2. Sélectionnez l'onglet Emplacements et entrez le nouveau chemin d'accès au fichier. F-Secure Policy Manager | Installation du produit | 29 Désinstallation du produit. Suivez les étapes ci-dessous pour désinstaller des composants Policy Manager. Pour désintaller des composants Policy Manager: 1. Ouvrez le menu Démarrer Windows et accédez au Panneau de configuration. 2. Sélectionnez Ajout/Suppression de programmes. 3. Choisissez le composant à désinstaller (Console Policy Manager ou Serveur Policy Manager), puis cliquez sur Ajouter/Supprimer. La boîte de dialogue Désinstallation de F-Secure s'affiche. 4. Cliquez sur Démarrer pour lancer la désinstallation. 5. Au terme de la désinstallation, cliquez sur Fermer. 6. Recommencez les étapes ci-dessus si vous voulez désinstaller d'autres composants Policy Manager. 7. Une fois que vous avez désinstallé les composants, quittez Ajout/Suppression de programmes. 8. Il est recommandé de redémarrer l'ordinateur après la désinstallation. Le redémarrage est nécessaire pour nettoyer les fichiers restant sur l'ordinateur après la désinstallation et avant les installations suivantes des mêmes produits F-Secure. Chapitre 3 Utilisation de Console Policy Manager Sujets : • • • • • • • • • Présentation Informations et tâches de base Administration des domaines et des hôtes Distribution des logiciels Gestion des stratégies Gestion des opérations et des tâches Alertes Outil de transmission de rapports Préférences Console Policy Manager est une console d'administration à distance destinée aux produits de sécurité les plus courants de F-Secure. Elle fournit une plate-forme commune à toutes les fonctions de gestion de la sécurité requises dans un réseau d'entreprise. 32 | F-Secure Policy Manager | Utilisation de Console Policy Manager Présentation Cette section fournit des informations générales sur Console Policy Manager. L'environnement conceptuel de Console Policy Manager consiste en plusieurs hôtes pouvant être regroupés en domaines de stratégie. Les stratégies sont orientées hôte. Même dans un environnement multi-utilisateurs, tous les utilisateurs d'un hôte donné partagent des paramètres communs. Un administrateur peut créer différentes stratégies de sécurité pour chaque hôte ou une stratégie unique pour plusieurs hôtes. La stratégie peut être distribuée via un réseau à des stations de travail, des serveurs et des passerelles de sécurité. Avec Console Policy Manager, vous pouvez: • • • • • • • • • • configurer les valeurs des attributs des produits gérés; configuration des droits des utilisateurs à afficher ou modifier les valeurs des attributs définies à distance par l'administrateur regroupement des hôtes administrés sous des domaines de stratégie partageant des valeurs d'attributs communes administration simplifiée des hiérarchies de domaines et des hôtes création de définitions de stratégie signées, y compris les valeurs d'attributs et les restrictions affichage des informations d'état gestion des alertes gérer les rapports d'analyse de F-Secure Anti-virus. gestion des installations distantes visualiser des rapports au format HTML ou exporter des rapports vers différents formats. Console Policy Manager génère la définition de stratégie et affiche l'état et les alertes. Chaque hôte administré dispose d'un module (Management Agent) responsable de l'exécution de la stratégie sur l'hôte. Console Policy Manager reconnaît deux types d'utilisateurs: les administrateurs et les utilisateurs en mode Lecture seule. L'administrateur a accès à la clé privée d'administration. Cette clé est stockée dans un fichier que plusieurs utilisateurs peuvent partager en fonction de leurs droits d'administration. L'administrateur utilise Console Policy Manager pour définir les stratégies de différents domaines et hôtes individuels. En mode Lecture seule, l'utilisateur peut: • • afficher les stratégies, les statistiques, les informations d'état relatives aux opérations, les numéros de version des produits installés, les messages d'alerte et les rapports Modifier les propriétés de Console Policy Manager, car son installation est basée sur l'utilisateur et que les modifications ne peuvent être appliquées aux autres utilisateurs. Dans le mode Lecture seule, l'utilisateur ne peut pas effectuer les tâches suivantes: • • • • • • • modifier la structure des domaines ou les propriétés des domaines et des hôtes modifier les paramètres des produits exécuter des opérations installer des produits enregistrer des données de stratégie distribuer des stratégies supprimer des messages d'alerte ou des rapports. Il ne peut y avoir qu'une seule connexion à Serveur Policy Manager en mode Administrateur à la fois. Cependant, il peut y avoir plusieurs connexions en lecture seule simultanées à Serveur Policy Manager. F-Secure Policy Manager | Utilisation de Console Policy Manager | 33 Informations et tâches de base Les sections suivantes décrivent la procédure d'ouverture de Console Policy Manager, ses commandes de menu et ses tâches de base. Ouverture de session Lorsque vous démarrez Console Policy Manager, la bôite de dialogue Ouverture de session s'affiche. Astuce: Vous pouvez cliquer sur Options pour agrandir la boîte de dialogue et afficher davantage d'options. Vous pouvez utiliser la boîte de dialogue Ouverture de session pour sélectionner des connexions définies. Chaque connexion s'accompagne de ses propres préférences, ce qui facilite l'administration de plusieurs serveurs avec une seule instance de Console Policy Manager. Il est également possible de définir plusieurs connexions multiples à un seul serveur. Une fois la connexion sélectionnée, entrez la phrase de cryptage de Console Policy Manager. Il s'agit de la phrase de cryptage définie lors de l'installation du programme, et non de votre mot de passe d'administrateur réseau. Vous pouvez démarrer le programme en mode Lecture seule, auquel cas vous n'avez pas besoin d'entrer une phrase de cryptage. Le cas échéant, cependant, vous ne pourrez effectuer aucune modification. L'assistant d'installation crée la connexion initiale, qui figure par défaut dans la zone Connexions:. Pour ajouter d'autres connexions, cliquez sur Ajouter ou pour modifier une connexion existante, cliquez sur Modifier. Ces deux options sont disponibles quand la boîte de dialogue est agrandie. Notez qu'il est possible de copier des connexions existantes. Vous pouvez ainsi définir aisément plusieurs connexions au même serveur, en employant des paramètres légèrement différents en vue d'utilisations diverses. Par exemple, vous pouvez utiliser une connexion existante comme modèle, puis tester différents paramètres de connexion sur la nouvelle copie, sans influer sur les paramètres d'origine. Propriétés de connexion Les propriétés de connexion sont définies lors de l'ajout d'une nouvelle connexion ou de la modification d'une connexion existante. La liaison au référentiel de données est définie comme l'URL HTTP de Serveur Policy Manager. Le champ Nom permet de définir le nom que portera la connexion dans le champ Connexion: de la boîte de dialogue Connexion. Si le champ Nom reste vide, l'URL ou le chemin d'accès s'affiche. Les chemins Fichier de clé publique et Fichier de clé privée indiquent quel jeu de clés d'administration doit être utilisé pour la connexion en question. Si les fichiers de clé spécifiés n'existent pas, Console Policy Manager génère un nouveau jeu de clés. Modification des préférences de communication Dans les préférences de communication, vous pouvez définir la fréquence d'interrogation du serveur pour obtenir des informations sur son état, ainsi qu'une limite après laquelle les hôtes sont considérés comme déconnectés. La boîte de dialogue Propriétés de connexion s'ouvre (par exemple en cliquant sur Options sur la boîte de dialogue Ouverture de session). Pour modifier les préférences de communication: 1. Sélectionnez l'onglet Communication. 2. Modifiez l'Etat de connexion de l'hôte si nécessaire. Etat de connexion de l'hôte contrôle quand les hôtes sont considérés comme déconnectés de Policy Manager. Tous les hôtes qui n'ont pas contacté Serveur Policy Manager dans l'intervalle défini sont 34 | F-Secure Policy Manager | Utilisation de Console Policy Manager considérés comme déconnectés. Les hôtes déconnectés sont signalés par une icône de notification dans l'arborescence, et ils sont placés dans la liste Hôtes déconnectés de la vue de l'état du domaine. Remarque: Il est possible de définir un intervalle de moins d'un jour en entrant un nombre à décimales dans le champ de saisie. Par exemple, si vous entrez une valeur de 0,5, tous les hôtes qui n'ont pas contacté le serveur dans les 12 heures sont considérés comme déconnectés. Les valeurs inférieures à un jour ne servent normalement qu'à des fins de dépannage. Dans un environnement traditionnel, certains hôtes sont naturellement déconnectés du serveur de temps à autre. Par exemple, il se peut qu'un ordinateur portable soit incapable d'accéder quotidiennement au serveur, mais dans la plupart des cas, ce comportement est tout à fait acceptable. 3. Cliquez sur Options d'intervalles d'interrogation pour modifier les intervalles d'interrogation. La boîte de dialogue Intervalles d'interrogation s'affiche. 4. Modifiez les intervalles d'interrogation de sorte qu'ils correspondent à votre environnement. Le choix du protocole de communication affecte les intervalles d'interrogation par défaut. Si vous ne souhaitez pas recevoir certaines informations d'administration, désactivez complètement les récupérations inutiles. Pour ce faire, décochez l'élément de récupération que vous souhaitez désactiver. Cependant, l'interrogation automatique ne doit être désactivée qu'en cas de problèmes de performances. L'option Désactiver toutes les interrogations permet de désactiver l'ensemble des éléments d'interrogation. Que l'interrogation automatique soit désactivée ou non, les opérations d'actualisation manuelle peuvent servir à actualiser les informations sélectionnées. Après le démarrage de Console Policy Manager, ces paramètres peuvent être modifiés normalement depuis la vue Préférences. Client Security - Administration Lorsque vous lancez Console Policy Manager, l'interface utilisateur en mode antivirus simplifié s'ouvre. Ce mode est optimisé pour l'administration de Client Security. En utilisant l'interface utilisateur en mode antivirus, vous pouvez réaliser la plupart des tâches de gestion de Client Security ou de Anti-virus pour station de travail. Vous devriez être en mesure de réaliser la plupart des tâches avec l'interface utilisateur en mode antivirus. En revanche, si vous devez administrer des produits autres que Client Security, vous devrez utiliser l'interface utilisateur en mode avancé. Interface utilisateur en mode avancé Pour utiliser toutes les fonctionnalités disponibles dans Console Policy Manager, vous devez basculer sur l'interface utilisateur en Mode avancé. Pour ouvrir l'interface utilisateur en mode avancé, sélectionnez Affichage ➤ Mode avancé. Arborescence du domaine de stratégie Vous pouvez effectuer des actions pour les domaines de stratégie et les hôtes dans l'arborescence du domaine de stratégie. Vous pouvez effectuer les actions suivantes dans l'arborescence du domaine de stratégie: • • • • Ajouter un nouveau domaine de stratégie (cliquez sur l'icône , située dans la barre d'outils). Pour créer un nouveau domaine de stratégie vous devez avoir sélectionné un domaine parent. Ajouter un nouvel hôte (cliquez sur l'icône ). Rechercher un hôte. Afficher les propriétés d'un domaine ou d'un hôte. Les noms attribués à chaque hôte et domaine doivent être sans ambiguïté. F-Secure Policy Manager | Utilisation de Console Policy Manager | 35 • • • • • Importer des hôtes auto Détecter automatiquement des hôtes d'un domaine Windows. Supprimer des hôtes ou des domaines. Déplacer des hôtes ou des domaines à l'aide des fonctions Couper et Coller. Exporter un fichier de stratégie. Une fois le domaine ou l'hôte sélectionné, vous pouvez accéder à ces commandes depuis le menu Edition. Les domaines désignés dans ces commandes ne sont pas des domaines WindowsNT ni DNS. Les domaines de stratégie sont des groupes d'hôtes ou de sous-domaines disposant d'une stratégie de sécurité similaire. Contenu de l'interface utilisateur en Mode avancé La fonction de la zone principale de l'application dans l'interface utilisateur en Mode avancé change en fonction de l'onglet ouvert. • • • • • Onglet Stratégie: vous permet de définir la valeur d'une variable de stratégie. Toutes les modifications concernent l'hôte ou le domaine de stratégie sélectionné. Un éditeur par défaut est prédéfini pour chaque type de variable de stratégie. L'éditeur s'affiche lorsque vous sélectionnez le type de variable sous l'onglet Stratégie. Certains nœuds non terminaux, tables et sous-arborescences peuvent être associés à des éditeurs personnalisés spécifiques. Ces éditeurs personnalisent Console Policy Manager pour chaque produit installé. Vous pouvez également utilisé les Editeurs de restriction, qui s'ouvrent dans la zone principale de l'application ou sous la forme d'une boîte de dialogue distincte. Onglet Etat: vous permet d'afficher les paramètres qui représentent les modifications locales signalées par l'hôte et les statistiques. Alertes: quand une alerte est sélectionnée dans l'onglet Alertes, les détails de l'alerte s'affichent. Rapports: quand un rapport est sélectionné dans l'onglet Rapports, les détails de celui-ci s'affichent. Onglet Installation: vous pouvez afficher et modifier les informations d'installation. L'arborescence traditionnelle de la base de données MIBConsole Policy Manager contient tous les paramètres/activités (stratégie) et les paramètres/statistiques (état) dans une arborescence MIB spécifique à un composant du produit. Utilisation de l'aide Dans la plupart des cas, les champs de la zone principale de l'application fournissent les mêmes textes d'aide que les nœuds de l'arborescence MIB. En outre, chaque onglet possède un texte d'aide spécifique. Ce texte suit les clics de souris (tous les onglets ainsi que les éditeurs de stratégies et d'état) et l'activation des zones (uniquement en cas de sélection de l'onglet Stratégie). Vous pouvez cliquer sur l'intitulé d'une zone ou dans la zone de saisie pour activer le texte d'aide correspondant. Modification des paramètres de stratégie Vous pouvez modifier les paramètres de stratégie dans la zone principale de l'application. Sélectionnez un produit (ex. Management Agent) et l'onglet Stratégie. Console Policy Manager affichera un volet Affichage produit pour le produit sélectionné et contiendra les paramètres les plus fréquemment utilisés ainsi que les éditeurs de restriction de l'arborescence MIB, dans les catégories ci-après: • • • • • • Communication: paramètres relatifs aux alertes. Alertes: paramètres relatifs aux alertes. Transmission des alertes. Certificats: définition de certificats approuvés. Répertoire des certificats: définition des paramètres des répertoires où les certificats sont stockés. A propos de: contient un lien vers F-Secure Web Club. Vous pouvez modifier les paramètres de stratégie de manière normale et employer le paramètre de restriction (final, masqué) pour définir les droits d'accès des utilisateurs. 36 | F-Secure Policy Manager | Utilisation de Console Policy Manager Utilisation du menu contextuel pour les paramètres de stratégie La plupart des zones de saisie de la zone principale de l'application comprennent un menu contextuel (activé par un clic du bouton droit de la souris). Le menu contextuel contient les commandes suivantes: Aller à, Effacer valeur, Forcer valeur et Afficher les valeurs du domaine. Raccourci vers le nœud de l'arborescence MIB Il est parfois utile de savoir quel paramètre de l'arborescence MIB sera modifié en cas d'édition d'un élément spécifique. Sélectionnez l'élément de menu Aller à pour afficher le noeud de l'arborescence MIB correspondant. Notez que, dans la plupart des cas, l'arborescence MIB fournit davantage de paramètres. Ceux-ci sont toutefois moins fréquemment utilisés. Par exemple, elle permet d'éditer les restrictions des paramètres de stratégie qui ne contiennent pas directement d'éditeurs de restrictions. Effacer La commande Effacer fonctionne de la même manière que dans l'arborescence MIB. Lorsque la valeur actuelle est effacée, la zone affiche la valeur héritée (de couleur grise) ou est vide. La commande Effacer n'est disponible que si une valeur a été définie pour le domaine ou l'hôte actuellement sélectionné. Forcer la valeur La commande Forcer la valeur n'est disponible que si un domaine de stratégie est sélectionné. Vous pouvez forcer le paramètre du domaine actuel à être également actif dans tous les sous-domaines et sur tous les hôtes. En pratique, cette action efface le paramètre correspondant dans tous les sous-domaines et les hôtes sous le domaine actuel, afin de leur permettre d'hériter de la valeur actuelle. Utilisez cette option avec prudence: toutes les valeurs définies dans le sous-domaine ou les hôtes sous le domaine sélectionné sont effacées et il est impossible de les rétablir. Afficher les valeurs du domaine La commande Afficher les valeurs du domaine n'est disponible que si un domaine de stratégie est sélectionné. Elle permet d'afficher la liste de tous les domaines de stratégie et des hôtes sous le domaine de stratégie sélectionné, ainsi que la valeur de la zone sélectionnée. Cliquez sur le nom d'un domaine ou d'un hôte pour le sélectionner. Il est possible d'ouvrir simultanément plusieurs boîtes de dialogue de valeurs de domaine. Affichage de l'état Vous pouvez afficher les paramètres et les statistiques d'un domaine de stratégie dans l'application principale. Pour afficher l'état: 1. Ouvrez l'onglet Etat. 2. Sélectionnez le produit. Console Policy Manager affichera une vue Produit pour le produit sélectionné, dans laquelle vous pourrez afficher les statistiques et paramètres locaux les plus importants. Remarque: Il est impossible de modifier les valeurs. Par contre, vous pouvez consulter les textes d'aide MIB en cliquant sur une zone ou sur son libellé. Pour les domaines de stratégie, l'onglet Etat affiche l'état récapitulatif au niveau du domaine: le nombre d'hôtes du domaine et la liste des hôtes déconnectés. 3. Cliquez sur un hôte déconnecté afin de modifier rapidement la sélection de domaine de stratégie pour cet hôte. F-Secure Policy Manager | Utilisation de Console Policy Manager | 37 Ce faisant, vous pouvez déterminer si l'hôte déconnecté a réussi à envoyer quelques alertes ou des statistiques utiles avant sa déconnexion. Ces informations peuvent vous aider à déterminer pourquoi l'hôte a été déconnecté. Si la raison est évidente (par exemple si le logiciel F-Secure a été désinstallé de l'hôte), vous pouvez supprimer l'hôte normalement. 4. Lorsque vous avez examiné un hôte déconnecté, vous pouvez retourer au niveau précédent de domaine sélectionné en cliquant sur le bouton de la barre d'outils. La vue Etat du domaine comprend également deux raccourcis qui permettent de traiter un nombre élevé d'hôtes déconnectés: la sélection de tous les hôtes déconnectés et leur suppression. Ces deux actions sont accessibles via le menu contextuel du nœud Hôte déconnecté de l'arborescence. Avertissement: La suppression de tous les hôtes déconnectés est une opération potentiellement dangereuse. Certains hôtes existants peuvent, pour l'une ou l'autre raison, être déconnectés temporairement pendant une période supérieure au délai autorisé. Vérifiez toujours la valeur du délai de déconnexion dans la zone Préférences avant de supprimer des hôtes. Si un hôte existant est supprimé accidentellement, vous effacerez ses alertes, rapports, états et paramètres de stratégie. Par contre, l'hôte enverra un message d'auto-enregistrement lorsqu'il s'apercevra qu'il a été supprimé de Policy Manager. L'hôte pourra ensuite être réimporté dans l'arborescence du domaine. Toutefois, par rapport à Policy Manager, il sera considéré comme un nouvel hôte. Volet Messages Console Policy Manager consigne les messages relatifs aux différents événements dans le volet Messages. Contrairement aux onglets Alertes et Rapports, les événements du volet Messages ne sont générés que par Console Policy Manager. Il existe trois catégories de messages: informations, avertissements et erreurs. Chaque onglet du volet Messages contient des messages de trois niveaux de gravité. Vous pouvez supprimer une catégorie à l'aide du menu contextuel qui s'affiche lorsque vous cliquez sur un onglet avec le bouton droit de la souris. Lorsque vous cliquez sur un message avec le bouton droit de la souris, un menu contextuel s'affiche vous permettant de couper, copier et supprimer le message. Par défaut, les messages sont répertoriés sous la forme de fichiers dans le sous-répertoire des messages du répertoire d'installation local de Console Policy Manager. Les fichiers journaux des messages sont stockés en anglais et dans la langue que vous avez paramétrée pour Console Policy Manager. Un fichier journal différent est créé pour chaque catégorie de message (noms des onglets dans le volet Messages). Utilisez la page Préférences ➤ Emplacements pour spécifier le répertoire du fichier journal et activer ou désactiver la tenue du journal. Les fonctions de la page Messages ne sont pas affectées lorsque vous activez ou que vous désactivez l'enregistrement de messages. Barre d'outils La barre d'outils contient des boutons pour les tâches de Console Policy Manager Enregistre les données de stratégie. Distribue la stratégie. Accède au domaine ou à l'hôte précédent dans l'historique de sélection de l'arborescence. Accède au domaine ou à l'hôte suivant dans l'historique de sélection de l'arborescence. Accède au domaine parent. Coupe un hôte ou un domaine. 38 | F-Secure Policy Manager | Utilisation de Console Policy Manager Colle un hôte ou un domaine. Ajoute un domaine au domaine actuellement sélectionné. Ajoute un hôte au domaine actuellement sélectionné. Affiche la boîte de dialogue Propriétés d'un domaine ou d'un hôte. Démarre l'outil Autodécouvrir hôtes Windows. De nouveaux hôtes vont être ajoutés au domaine de stratégie actuellement sélectionné. Démarre l'installation distante sur les hôtes Windows. Importe des hôtes auto-enregistrés dans le domaine actuellement sélectionné. Si cette icône est verte, cela signifie que l'hôte a envoyé une demande d'auto-enregistrement. Affiche les packages d'installation disponibles. Affiche toutes les alertes. L'icône est mise en surbrillance s'il existe de nouvelles alertes. Lorsque vous démarrez Console Policy Manager, l'icône est toujours mise en surbrillance. ou Options des menus Cette section fournit une référence pour les options de menus disponibles dans Console Policy Manager. Menu Commande Action Fichier Nouvelle stratégie Crée une instance de données de stratégie à l'aide des paramètres par défaut de la base d'informations de gestion (MIB). Cette option est rarement utilisée car les données de stratégie existantes sont généralement modifiées, puis enregistrées à l'aide de l'option Enregistrer sous. Ouvrir une stratégie Ouvre les données d'une stratégie précédemment enregistrée. Enregistrer les modifications de Enregistre les données de stratégie actuelles. stratégie Enregistrer la stratégie sous Enregistre les données de stratégie sous le nom spécifié. Distribuer des stratégies Distribue les fichiers de stratégie. Exporter le fichier de stratégie de Exporte les fichiers de stratégie. l'hôte Edition Quitter Ferme Console Policy Manager. Couper Coupe l'élément sélectionné. Coller Colle l'élément à l'emplacement sélectionné. Supprimer Supprime l'élément sélectionné. Nouveau domaine de stratégie Ajoute un nouveau domaine. Nouvel hôte Ajoute un nouvel hôte. F-Secure Policy Manager | Utilisation de Console Policy Manager | 39 Menu Commande Action Importer des hôtes auto-enregistrés Importe les hôtes qui ont envoyé une demande d'auto Autodécouvrir hôtes Windows Importe des hôtes à partir de la structure de domaine Windows. Distribuer l'installation aux hôtes Installe le logiciel à distance et importe les hôtes définis par Windows l'adresse IP ou le nom WINS. Rechercher Recherche une chaîne dans les propriétés de l'hôte. La recherche est effectuée sur tous les hôtes du domaine sélectionné. Propriétés de domaine/d'hôte Affiche la page des propriétés de l'hôte ou du domaine de stratégie sélectionné. Affichage Editeurs de restriction intégrés Volet Messages Bascule entre l'éditeur de restriction intégré et la boîte de dialogue des restrictions. Affiche ou masque le volet Message en bas de l'écran. Ouvrir pour un nouveau message S'il est sélectionné, le volet Message s'ouvre automatiquement quand un nouveau message est reçu. Outils Aide Retour Accède au domaine ou à l'hôte précédent dans l'historique de sélection de l'arborescence. Suivant Accède au domaine ou à l'hôte suivant dans l'historique de sélection de l'arborescence. Domaine parent Accède au domaine parent. Toutes les alertes Ouvre la page Alertes pour afficher toutes les alertes. Mode avancé Active l'interface utilisateur en Mode avancé. Mode antivirus Active l'interface utilisateur en Mode antivirus, qui est optimisée pour une gestion centralisée de Client Security. Actualiser <Elément> Permet d'actualiser manuellement l'affichage du rapport, de l'état ou de l'alerte. L'élément de menu varie en fonction de l'onglet ou de la page sélectionné. Actualiser tout Permet d'actualiser manuellement toutes les données concernant l'interface: stratégie, état, alertes, rapports, packages d'installation et demandes d'auto-enregistrement. Packages d'installation Affiche dans une boîte de dialogue les informations relatives aux packages d'installation. Modifier la phrase de cryptage Change la phrase de cryptage de connexion (la phrase de cryptage protégeant la clé privée de Console Policy Manager. Transmission des rapports Vous permet de sélectionner les méthodes de transmission de rapports, les domaines/hôtes et les produits inclus dans les rapports. Préférences Définit les propriétés locales de Console Policy Manager. Ces propriétés concernent uniquement l'installation locale de Console Policy Manager. Sommaire Affiche l'index de l'Aide. 40 | F-Secure Policy Manager | Utilisation de Console Policy Manager Menu Commande Action Enregistrer Ouvre une boîte de dialogue qui vous permet d'enregistrer le produit. Contacts Affiche les coordonnées des contacts de la société F-Secure. A propos de F-Secure Policy Manager Console Affiche les informations de version. F-Secure Policy Manager | Utilisation de Console Policy Manager | 41 Administration des domaines et des hôtes Si vous souhaitez utiliser des stratégies de sécurité différentes pour différents types d'hôtes (portables, ordinateurs de bureau, serveurs), pour différents services de l'entreprise ou pour des utilisateurs ayant des connaissances différentes en informatique, il est judicieux de planifier la structure du domaine en fonction de ces critères. Cela facilitera la gestion des hôtes. Si vous avez conçu au préalable la structure du domaine de stratégie, vous pouvez importer les hôtes directement dans cette structure. Si vous souhaitez démarrer rapidement, vous pouvez également commencer par importer tous les hôtes dans le domaine racine et créer la structure du domaine plus tard, lorsque le besoin s'en fait sentir. Les hôtes peuvent alors êtres coupés et collés dans leur nouveau domaine. Chaque domaine ou hôte de cette structure doit disposer d’un nom unique. Il est également possible de créer les différents bureaux nationaux en tant que sous-domaines. Ajout de domaines de stratégie Cette rubrique décrit comment ajouter des nouveaux domaines de stratégie. Pour ajouter un nouveau domaine de stratégie: 1. Sélectionnez Edition ➤ Nouveau domaine de stratégie dans le menu. Alternativement: • • Cliquez sur dans la barre d'outils. Appuyez sur Ctrl + Insert. Le nouveau domaine de stratégie est un sous 2. Entrez un nom pour le domaine de stratégie. Une icône représentant le domaine est créée. Ajout d'hôtes Cette section décrit les différentes méthodes d'ajout d'hôtes à un domaine de stratégie. Les principales méthodes d'ajout d'hôtes dans votre domaine de stratégie, selon le système d'exploitation utilisé, sont les suivantes: • • • Importer des hôtes directement à partir de votre domaine Windows. Importer des hôtes par auto-enregistrement ( nécessite que Management Agent soit installé sur les hôtes importés). Vous pouvez également utiliser d'autres critères pour importer les hôtes auto-enregistrés dans différents sous-domaines. Créez des hôtes manuellement à l'aide de la commande Nouvel hôte. Ajout d'hôtes à des domaines Windows Dans un domaine Windows, la méthode la plus pratique pour ajouter des hôtes dans votre domaine de stratégie consiste à importer ceux-ci à l'aide du composant d'installation intelligente. Notez que cela installe également Management Agent sur les hôtes importés. Pour importer des hôtes depuis un domaine Windows: 1. Sélectionnez le domaine cible. 2. Sélectionnez Edition ➤ Autodécouvrir hôtes Windows dans le menu. 42 | F-Secure Policy Manager | Utilisation de Console Policy Manager Au terme de l'opération de découverte automatique, le nouvel hôte est automatiquement ajouté à l'arborescence du Domaine de stratégie. Importation d'hôtes auto-enregistrés Il est également possible d'importer les hôtes dans Console Policy Manager en utilisant la fonction d'auto-enregistrement. Cette opération n'est réalisable qu'une fois Management Agent installé sur les hôtes et après l'envoi d'une demande d'auto-enregistrement par les hôtes. Management Agent devra être installé à partir d'un CD-ROM, d'un script de connexion ou d'une autre manière. Pour importer des hôtes auto-enregistrés: 1. Cliquez sur dans la barre d'outils. Autre possibilité: • • Sélectionnez Edition ➤ Importer des hôtes auto-enregistrés dans le menu. Sélectionnez Importer des hôtes auto-enregistrés dans la vue Installation. Une fois l'opération terminée, l'hôte est ajouté à l'arborescence du domaine. Les hôtes auto-enregistrés peuvent être importés dans différents domaines en fonction de différents critères, tels que l'IP ou l'adresse DNS de l'hôte. La vue Auto-enregistrement présente les données envoyées par l'hôte dans le message d'auto-enregistrement sous forme de tableau. Ces données comprennent les propriétés d'auto-enregistrement personnalisées éventuellement incluses dans le package d'installation distante lors de l'installation. 2. Vous pouvez effectuer les opérations suivantes dans la vue Auto-enregistrement: • • • Vous pouvez trier les messages d'auto-enregistrement selon les valeurs de n'importe quelle colonne. Pour ce faire, cliquez sur son en-tête dans le tableau. Vous pouvez modifier l'ordre des colonnes en les faisant glisser à l'emplacement souhaité. La largeur des colonnes peut également être modifiée. Vous pouvez utiliser le menu contextuel de la table (cliquez avec le bouton droit de la souris sur la barre d'en-tête de la table) pour spécifier les propriétés d'auto-enregistrement à afficher dans la table. Utilisation des règles d'importation de l'auto-enregistrement Vous pouvez définir les règles d’importation des hôtes auto-enregistrés dans l'onglet Règles d'importation de la boîte de dialogue Importer les hôtes auto-enregistrés. Les critères d’importation suivants peuvent être utilisés dans les règles : • Nom WINS, nom DNS, nom DNS dynamique, propriétés personnalisées • • • L'astérisque (*) peut être utilisé comme caractère générique. Le caractère * peut remplacer n'importe quel nombre de caractères. Par exemple: test_hôte* ou *.exemple.com. La correspondance n'est pas sensible à la casse: les caractères en majuscule et en minuscule sont donc traités de la même façon. Adresse IP, adresse IP dynamique • Ces critères prennent en charge la correspondance exacte d'adresse IP (par exemple: 192.1.2.3) et la correspondance de sous-domaines IP (par exemple: 10.15.0.0/16). 1. Vous pouvez masquer et afficher des colonnes de la table à l'aide du menu contextuel qui apparaît lorsque vous cliquez avec le bouton droit de la souris sur n'importe quel en-tête de colonne de la fenêtre Importer des règles. F-Secure Policy Manager | Utilisation de Console Policy Manager | 43 Seules les valeurs contenues dans les colonnes actuellement visibles sont utilisées comme critères de correspondance lors de l’importation des hôtes dans le domaine de stratégie. Les valeurs contenues dans les colonnes masquées sont ignorées. 2. Il est également possible d’ajouter de nouvelles propriétés personnalisées à utiliser comme critères lors de l’importation des hôtes. Les propriétés personnalisées peuvent également être utilisées pour créer des packages d'installation indépendants pour différents services devant être regroupés dans des domaines de stratégie spécifiques. Dans ce cas, il est possible d'utiliser le nom du service comme propriété personnalisée, puis de créer des règles d'importation qui utilisent le nom des services comme critère d'importation. Notez que les noms de propriété personnalisée masqués ne sont conservés en mémoire que jusqu'à la fermeture de Console Policy Manager. Pour ajouter une nouvelle propriété personnalisée: a) Cliquez avec le bouton droit sur un en-tête de colonne et sélectionnez Ajouter une propriété personnalisée. La boîte de dialogue Nouvelle propriété personnalisé s'ouvre. b) Saisissez le nom de la propriété personnalisée (par exemple, le nom du service), puis cliquez sur OK. La nouvelle propriété personnalisée apparaît dans le tableau. Elle peut désormais être utilisée comme critère d’importation dans de nouvelles règles d'importation d’auto-enregistrement. 3. Créer une nouvelle règle d’importation d’auto-enregistrement: a) Cliquez sur Ajouter dans l'onglet Règles d'importation. La boîte de dialogue Sélectionner le domaine de stratégie de destination pour la règle s'ouvre et affiche les domaines et sous-domaines existants. b) Sélectionnez le domaine pour lequel vous créez la règle et cliquez sur OK. c) Sélectionnez la ligne que vous venez de créer, cliquez dans la cellule à renseigner, puis cliquez sur Modifier. d) Saisissez la valeur dans la cellule. Le critère d'importation est défini. • • Lors de l’importation d’hôtes auto-enregistrés, les règles sont vérifiées de haut en bas. La première règle correspondante est appliquée. Il est possible de changer l'ordre des règles en cliquant sur Déplacer vers le bas ou Déplacer vers le haut. Si vous souhaitez créer plusieurs règles pour un domaine, vous pouvez utiliser l'option Cloner. Commencez par créer une règle pour le domaine. Sélectionnez ensuite la ligne et cliquez sur Cloner. Vous pouvez désormais modifier les critères dans la ligne dupliquée. 4. Lorsque vous voulez débuter l'importation, sélectionnez l'onglet Hôtes auto-enregistrés et cliquez sur Importer. Les règles d’importation définies seront validées avant le début de l’importation. Une fois les hôtes importés, une boîte de dialogue récapitulative s'ouvre et affiche le nombre d'hôtes importés avec succès et le nombre d'importations échouées. Notez qu'un ensemble de conditions vide est traité comme une correspondance absolue. Création manuelle d’hôtes Cette rubrique décrit comment créer des hôtes manuellement. Pour créer un hôte manuellement: 1. Sélectionnez le domaine cible. 2. Sélectionnez Edition ➤ Nouvel hôte dans le menu. Autre possibilité: • • Cliquez sur dans la barre d'outils. Appuyez sur Insérer. Cette opération est utile dans les cas suivants : 44 | F-Secure Policy Manager | Utilisation de Console Policy Manager • • • Apprentissage et test: vous pouvez essayer un sous-ensemble des fonctions de Console Policy Manager sans installer de logiciel en complément de Console Policy Manager. Définition des stratégies en avance: vous pouvez définir et générer une stratégie pour un hôte avant d'installer le logiciel sur l'hôte. Cas particuliers: vous pouvez générer des stratégies pour des hôtes qui n'accèderont jamais directement au serveur (c'est-à-dire lorsqu'il est impossible d'importer l'hôte). Il est, par exemple, possible de générer des fichiers de stratégie de base pour un ordinateur n'ayant pas accès à F-Secure Policy Manager Server. Vous devez transférer le fichier de stratégie de base soit manuellement, soit en utilisant un autre mode de transport externe. Pour ce faire, choisissez la commande Edition ➤ Exporter le fichier de stratégie dans le menu. Remarque: Les hôtes non équipés de Management Agent ne peuvent pas être administrés par Console Policy Manager, car ils n'ont aucun moyen de rechercher les stratégies. De plus, ils ne disposent d'aucune information d'état. Toutes les modifications apportées à la structure du domaine sont appliquées, même si vous fermez Console Policy Manager sans les enregistrer dans les données de stratégies en cours. Propriétés d'hôte Cette section fournit une présentation des propriétés d'hôte pouvant être affichées et modifiées dans Console Policy Manager. Les noms d'hôte du réseau peuvent être des adresses IP, des noms de domaine ou des noms WINS. Pour afficher les propriétés de l'hôte, cliquez avec le bouton droit de la souris sur l'hôte et, dans le menu qui s'affiche, sélectionnez Propriétés (ou appuyez sur alt + entrée). Pour modifier les propriétés de l'hôte, décochez la case Propriétés de mise à jour automatique dans l'onglet Identités de la boîte de dialogue Propriétés de l'hôte. Vous pouvez ouvrir la boîte de dialogue Propriétés de l'hôte en sélectionnant Propriétés dans le menu Édition, ou en cliquant sur dans la barre d'outils. Le nom réseau de l'hôte est le nom que celui-ci utilise en interne sur le réseau pour accéder aux stratégies. Chaque hôte possède un identifiant utilisateur (UID). Il s'agit d'un identifiant unique: une chaîne de caractères et de nombres utilisée pour identifier de façon unique chaque hôte du système. Dans l'onglet Plate-forme, il est possible d'ajouter le système d'exploitation de l'hôte dans les propriétés. Le nom de plate-forme désigne le nom du système d'exploitation. Les numéros de version des systèmes d'exploitation sont les suivants: Windows XP 5.1/5.10 Windows Vista 6.0 Vous pouvez définir un alias pour l'hôte dans l'onglet Divers. Si un alias est défini, celui-ci remplace l'identité réelle de l'hôte dans l'arborescence du domaine affichée à l'écran. F-Secure Policy Manager | Utilisation de Console Policy Manager | 45 Distribution des logiciels Policy Manager propose plusieurs méthodes d'installation et de mise à jour des applications gérées. Installations distantes Policy Manager peut installer des logiciels sur de nouveaux hôtes qui ne sont pas encore administrés de manière centralisée. Les hôtes peuvent être recherchés à partir de domaines Windows à l'aide de la fonction Autodécouvrir hôtes Windows ou l'hôte cible peut être défini directement à l'aide de son nom WINS ou de son adresse IP via la fonction Distribuer l'installation aux hôtes Windows. Les fonctions d'installation à distance sont utiles pour les nouvelles installations, mais aussi pour mettre à jour ou réparer des installations si les procédures par stratégies ne conviennent pas. Installation par stratégies Policy Manager peut démarrer les opérations d'installation et de mise à jour à l'aide de stratégies. Pour ce faire, les hôtes doivent déjà être administrés de manière centralisée, c'est-à-dire qu'ils doivent figurer dans un domaine de stratégie de Console Policy Manager. Installations et mises à jour locales depuis un CD-ROM Vous pouvez également effectuer l'installation séparément sur l'hôte en exécutant le programme d'installation directement à partir du CD-ROM. Au terme de l'installation, Management Agent envoie un message d'enregistrement à Policy Manager. L'administrateur peut alors visualiser et accepter le nouvel hôte en sélectionnant la commande Importer les hôtes enregistrés automatiquement dans le menu Edition de Console Policy Manager. Installations et mises à Au lieu d'utiliser le programme d'installation standard du CD-ROM, vous pouvez jour locales à l'aide de vous servir de Policy Manager pour préparer un fichier d'installation personnalisé packages préconfigurés (JAR ou MSI) comportant les informations relatives aux paramètres définis pour l'installation. L'installation peut être réalisée de façon automatique sur l'ordinateur de l'utilisateur final car le fichier préconfiguré contient tous les paramètres habituellement demandés à l'utilisateur. Mises à jour de la base de données de définitions de virus F-Secure Policy Manager peut mettre à jour les dernières bases de données antivirus en les téléchargeant automatiquement à partir du site de mise à jour automatique de F-Secure. Les hôtes administrés chargent les mises à jour depuis Policy Manager en fonction de leur stratégie, en procédant automatiquement ou à l'aide d'actions déclenchées à distance. Les raccourcis vers toutes les fonctions d'installation sont regroupés dans l'onglet Installation. Installations distantes Cette section décrit comment effectuer une installation distante sur les hôtes. La seule différence entre les fonctions Autodécouvrir hôtes Windows et Distribuer l'installation aux hôtes Windows réside dans la manière dont les hôtes de destination sont sélectionnés. La fonction de découverte automatique examine les domaines Windows, et l'utilisateur peut sélectionner les hôtes de destination dans une liste. La fonction de distribution de l'installation permet pour sa part de définir directement les hôtes de destination à l'aide d'adresses IP ou de noms d'hôte. Une fois les hôtes de destination sélectionnés, les deux opérations d'installation distante se déroulent de la même manière. Remarque: Avant de commencer l'installation de produits F-Secure sur les hôtes, vous devez vous assurer qu'aucun programme antivirus ou de pare-feu n'entre en conflit avec les programmes installés. Autodécouvrir hôtes Windows Les hôtes cibles peuvent être sélectionnés avec la fonction Autodécouvrir. 46 | F-Secure Policy Manager | Utilisation de Console Policy Manager Pour sélectionner des hôtes cibles: 1. Sélectionnez le domaine cible. 2. Sélectionnez Edition ➤ Autodécouvrir hôtes Windows dans le menu. Vous pouvez également cliquer sur le bouton . 3. Dans la liste des Domaines NT, sélectionnez l'un des domaines et cliquez sur Actualiser. La liste des hôtes est actualisée lorsque vous cliquez sur le bouton Actualiser. Afin d'optimiser les performances, seules les informations stockées en mémoire cache apparaissent à l'écran. Avant de cliquer sur Actualiser, vous pouvez modifier les options suivantes: • • • Masquer les hôtes déjà administrés. Cochez cette case afin d'afficher uniquement les hôtes ne disposant pas d'applications F-Secure. Identifier les hôtes en détail (plus lent). Cette option affiche tous les détails relatifs aux hôtes, comme les versions du système d'exploitation et de Management Agent. Identifier les noms d'hôtes et les commentaires uniquement (plus rapide). Cette option peut être utilisée lorsque tous les hôtes n'apparaissent pas de façon détaillée ou que la récupération de la liste prend trop de temps. Notez qu'il peut parfois s'écouler un petit moment avant que le Navigateur principal affiche un hôte récemment installé sur le réseau. 4. Sélectionnez les hôtes sur lesquels effectuer l'installation. Appuyez sur la barre d'espace pour vérifier les hôtes sélectionnés. Plusieurs hôtes peuvent être facilement sélectionnés en maintenant appuyée la touche Maj. et en effectuant l'une des tâches suivantes: • • • cliquer sur plusieurs lignes d'hôtes; faire glisser la souris au-dessus de plusieurs lignes d'hôtes; utiliser les touches portant une flèche vers le haut ou vers le bas. Vous pouvez également cliquer à l'aide du bouton droit de la souris. Dans le menu contextuel de la liste des hôtes, utilisez l'une des commandes suivantes: • • • • Activer: active la case à cocher de l'hôte sélectionné (équivaut à appuyer sur la barre d'espacement). Désactiver: désactive la case à cocher de l'hôte sélectionné (équivaut à appuyer sur la barre d'espacement). Tout activer: active les cases à cocher de tous les hôtes du domaine Windows sélectionné. Désactiver tout: désactive les cases à cocher de tous les hôtes du domaine Windows sélectionné. 5. Cliquez sur Installer pour continuer. Lorsque vous avez sélectionné les hôtes cibles, vous devez tout de même installer à distance les applications sur les hôtes. Distribuer l'installation aux hôtes Windows Vous pouvez également sélectionner les hôtes cibles à l'aide de la fonction Distribuer l'installation aux hôtes Windows. Pour sélectionner des hôtes cibles: 1. Sélectionnez le domaine cible. 2. Sélectionnez Edition ➤ Distribuer l'installation aux hôtes Windows dans le menu. Vous pouvez également cliquer sur le bouton . 3. Entrez le nom des hôtes de destination sur lesquels démarrer l'installation, puis cliquez sur Suivant pour continuer. Vous pouvez cliquer sur Parcourir pour vérifier les versions de Management Agent sur les hôtes. F-Secure Policy Manager | Utilisation de Console Policy Manager | 47 Lorsque vous avez sélectionné les hôtes cibles, vous devez installer à distance les applications sur les hôtes. Installation distante après la sélection de l'hôte cible Lorsque vous avez sélectionné les hôtes cibles, vous devez exécuter à distance les packages d'installation. Pour exécuter à distance des packages d'installation sur les hôtes cibles sélectionnés: 1. Sélectionnez le package d'installation de votre choix, puis cliquez sur Suivant pour continuer. 2. Sélectionnez les produits à installer et cliquez sur Suivant pour continuer. Vous pouvez forcer la réinstallation s'il existe déjà des applications portant le même numéro de version. 3. Acceptez la stratégie par défaut ou choisissez la stratégie d'hôte ou de domaine à employer comme stratégie anonyme, puis cliquez sur Suivant. 4. Choisissez le compte d'utilisateur et le mot de passe pour l'installation à distance en sélectionnant soit Ce compte (le compte actuel) ou Un autre utilisateur. Remarque: Durant l'installation, la fonction d'installation distante doit disposer des droits d'accès administrateur sur le poste de destination. Si le compte que vous avez sélectionné ne dispose pas de droits d'accès administrateur sur l'un des hôtes distants, le message d'erreur Accès refusé apparaît pour l'hôte concerné, tandis que l'installation se poursuit pour les autres hôtes. Lorsque vous sélectionnez Ce compte, vous disposez des droits de sécurité du compte auquel vous êtes connecté. Utilisez cette option dans les cas suivants: • • Vous êtes déjà connecté en tant qu'administrateur de domaine. Vous êtes connecté en tant qu'administrateur local avec un mot de passe qui correspond à celui de l'administrateur local sur l'hôte de destination. Un autre utilisateur: entrez le compte et le mot de passe. L'administrateur peut saisir n'importe quels compte et mot de passe corrects d'administrateur de domaine afin d'effectuer l'installation distante sur les hôtes sélectionnés. • • En cas d'installation sur des domaines approuvés et non approuvés à l'aide d'un compte de domaine, veillez à entrer le compte avec le formatDOMAINE\\COMPTE. Lorsque vous utilisez un compte d'administrateur local, utilisez le format COMPTE. N'ajoutez pas le nom d'hôte à celui du compte, faute de quoi ce compte ne sera accepté que par l'hôte en question. Remarque: Lors de l'installation, si l'ordinateur de l'administrateur a ouvert des connexions réseau avec l'ordinateur de destination à l'aide d'un autre compte d'utilisateur, le message d'erreur NT 1219 (conflit d'identification) s'affiche. Dans ce cas, interrompez les connexions actives avant de lancer l'installation distante. 5. Prenez connaissance du résumé de l'installation. 6. Pour démarrer l'Assistant d'installation distante, cliquez sur Démarrer. L'Assistant d'installation distante affiche une série de boîtes de dialogue dans lesquelles vous devez répondre à des questions pour permettre la réalisation de l'installation. Dans la dernière boîte de dialogue, cliquez sur Terminer puis passez à l'étape suivante. Policy Manager installe Management Agent et les produits sélectionnés sur les hôtes. Durant cette opération, la ligne d'état affiche l'avancement de la procédure. Vous pouvez cliquer à tout moment sur Annuler pour interrompre l'installation. 7. Quand la ligne d'état affiche terminé, le processus est terminé et vous pouvez sélectionner le domaine dans lequel inclure les nouveaux hôtes à l’aide des paramètres d’importation. 8. Cliquez sur Terminer. Console Policy Manager place les nouveaux hôtes dans le domaine sélectionné, sauf si vous avez entré un domaine différent dans cette boîte de dialogue. Vous pouvez également décider de ne pas placer automatiquement les hôtes dans un domaine. Les nouveaux hôtes enverront des demandes d'enregistrement automatique qui permettront de les importer. 48 | F-Secure Policy Manager | Utilisation de Console Policy Manager Après quelques minutes, la liste des produits installés s'affiche. 9. Afin de visualiser cette liste, sélectionnez l'onglet Installation. Vous pouvez également sélectionner le domaine principal sur l'arborescence du Domaine de stratégie). Installation par stratégies Des fichiers de stratégie de base sont utilisés pour démarrer des installations sur les hôtes où Management Agent est installé. Console Policy Manager crée un package d'installation spécifique d'une opération, qu'il stocke sur Serveur Policy Manager, puis écrit une tâche d'installation dans les fichiers de stratégie de base (une distribution de stratégie est donc nécessaire pour démarrer les installations). Les fichiers de stratégie de base et le package d'installation sont signés par la paire de clés d'administration, si bien que les hôtes n'accepteront que des informations authentiques. Management Agent charge les nouvelles stratégies à partir de Serveur Policy Manager et recherche la tâche d'installation. Management Agent récupère, à partir du serveur, le package d'installation indiqué dans les paramètres de la tâche, puis démarre le programme d'installation. Au terme de l'installation, Management Agent envoie le résultat de l'opération au serveur, dans un fichier de stratégie incrémentiel. Console Policy Manager recherche les nouvelles informations d'état et présente le résultat. La désinstallation s'effectue à l'aide des mêmes mécanismes de remise. Les résultats de la désinstallation ne seront pas signalés. Utilisation de l'éditeur d'installation L'éditeur d'installation doit être utilisé sur les hôtes équipés de Management Agent. Pour utiliser l'éditeur d'installation: 1. Ouvrez l'onglet Stratégie et sélectionnez le nœud racine (l'arborescence secondaire F-Secure). Vous pouvez également ouvrir l'onglet Installer. L'Editeur d'installation s'affiche. 2. Dans l'Editeur d'installation, sélectionnez les produits à installer sur l'hôte ou le domaine de stratégie actuellement sélectionné. L'Editeur d'installation contient les informations suivantes relatives aux produits installés sur l’hôte ou un domaine de stratégie de destination: Nom de produit Nom du produit déjà installé sur un hôte ou un domaine ou qui peut être installé à l'aide d'un package d'installation disponible. Version installée Numéro de version du produit. Si plusieurs versions du produit sont installées, tous les numéros de version correspondants s'affichent. Pour les hôtes, il s'agit toujours d'un numéro de version unique. Version à installer Numéros de version des packages d'installation disponibles pour le produit. Version actuelle Version actuelle, en cours d'installation sur un hôte ou un domaine. En cours Progression de l'installation. Le champ En cours affiche des informations différentes pour les hôtes et pour les domaines. • Lorsqu'un hôte est sélectionné, le champ En cours affiche l'un des messages suivants: F-Secure Policy Manager | Utilisation de Console Policy Manager | 49 • En cours L'installation a démarré (et a été ajoutée aux données de stratégie), mais l'hôte n'a pas encore signalé le succès ou l'échec de l'opération. Échec L'installation ou la désinstallation a échoué. Cliquez sur le bouton du champ En cours pour afficher des informations d'état détaillées. Terminé L'installation ou la désinstallation est achevée. Ce message disparaît lorsque vous fermez l'Editeur d'installation. (Zone vide) Aucune opération n'est en cours. Le champ Version installée affiche le numéro de version des produits actuellement installés. Lorsqu'un domaine est sélectionné, la zone En cours contient l'une des informations suivantes: <nombre> hôtes restants - <nombre> installations ayant échoué Nombre d'hôtes restants et nombre d'installations qui ont échoué. Cliquez sur le bouton de la zone En cours pour afficher des informations d'état détaillées. Terminé L'installation ou la désinstallation est achevée sur tous les hôtes. (Zone vide) Aucune opération n'est en cours. La version installée affiche le numéro de version des produits actuellement installés. 3. Lorsque tous les numéros de version requis sont sélectionnés, cliquez sur Démarrer. L'Editeur d'installation lance l'Assistant d'installation, qui invite l'utilisateur à configurer les paramètres de l'installation. L'Editeur d'installation prépare ensuite un package personnalisé de distribution de l'installation pour chaque opération d'installation. Ce package est sauvegardé sur Serveur Policy Manager. Remarque: Le bouton Démarrer permet à l'administrateur de démarrer les opérations d'installation sélectionnées dans la zone Version à installer. Si vous fermez l'Editeur d'installation sans cliquer sur le bouton Démarrer, toutes les modifications sont annulées. 4. L'installation étant déclenchée par une stratégie, vous devez distribuer les nouveaux fichiers de stratégie. Le fichier de stratégie contient une entrée qui invite l'hôte à rechercher le package d'installation et à démarrer l'installation. Notez qu'une installation peut prendre énormément de temps, notamment lorsqu'un hôte concerné n'est pas connecté au réseau lors de l'installation ou si l'opération activée requiert que l'utilisateur redémarre son poste de travail avant que l'installation soit terminée. Si les hôtes sont connectés au réseau et qu'ils n'envoient ou ne reçoivent pas correctement les fichiers de stratégie, cela signifie qu'il peut y avoir un problème important. Il est possible que l'hôte ne confirme pas correctement la réception de l'installation. Dans tous les cas, vous pouvez supprimer l'opération d'installation de la stratégie en cliquant sur le bouton Tout arrêter. Toutes les opérations d'installation définies pour le domaine de stratégie ou l'hôte sélectionné seront alors annulées. Vous pouvez arrêter toutes les tâches d'installation dans le domaine sélectionné et tous ses sous-domaines en choisissant l'option Annuler de façon récurrente les installations pour les sous-domaines et les hôte dans la boîte de dialogue de confirmation. Le bouton Tout arrêter est activé uniquement si une opération d'installation est définie pour l'hôte ou le domaine actuel. Les opérations définies pour les sous-domaines ne modifient pas son état. Tout arrêter supprime uniquement l'opération de la stratégie. Si un hôte a déjà récupéré le fichier de stratégie précédent, il est possible qu'il tente d'exécuter l'installation même si elle n'est plus visible dans l'Editeur d'installation. Désinstallation à distance: 50 | F-Secure Policy Manager | Utilisation de Console Policy Manager La désinstallation d'un produit peut s'exécuter aussi facilement qu'une mise à jour. Le système crée un fichier de diffusion contenant uniquement le logiciel nécessaire à la désinstallation du produit. Si ce dernier ne prend pas en charge la désinstallation à distance, l'Editeur d'installation n'affiche aucune option de désinstallation. Si vous sélectionnez Réinstaller, la version actuelle sera à nouveau installée. Utilisez cette option uniquement pour résoudre certains problèmes. En règle générale, il n'est pas nécessaire de réinstaller un produit. Lors de la désinstallation de Management Agent, aucune information statistique indiquant que la désinstallation a réussi n'est envoyée car Management Agent a été supprimé et ne peut pas envoyer d'informations. Si vous désinstallez par exemple F-Secure Anti-Virus et Management Agent: 1. 2. 3. 4. Désinstaller F-Secure Anti-Virus Attendez que Console Policy Manager signale le succès ou l'échec de la désinstallation. Si F-Secure Anti-Virus a été désinstallé correctement, désinstallez Management Agent. Si la désinstallation de Management Agent a échoué, Console Policy Manager affiche un rapport statistique de l'échec. La réussite ne peut pas être signalée, mais elle se remarque à la coupure des communications, le rapport final de Management Agent contenant la mention «en cours».. Installations et mises à jour locales à l'aide de packages préconfigurés Vous pouvez exporter des packages pré-configurés dans un format JAR ou MSI (programme d'installation Microsoft). Les packages MSI peuvent être distribués, par exemple, en utilisant la stratégie de groupe Windows dans l'environnement Active Directory. La procédure d'exportation dans les deux formats est la même (voir ci-dessous). Vous pouvez sélectionner le format de fichier pour le package personnalisé dans la boîte de dialogue Exporter le package d'installation. Utilisation du package d'installation à distance personnalisé L'utilisation du script de connexion peut se faire de deux façons sur les plates-formes Windows: à l'aide d'un fichier d'installation distante personnalisé ou à l'aide d'un fichier MSI personnalisé. Pour utiliser le fichier JAR d'installation distante personnalisé: 1. Exécutez Console Policy Manager. 2. Sélectionnez Outils ➤ Packages d'installation. La boîte de dialogue Packages d'installation s'ouvre. 3. Sélectionnez le package d’installation contenant les produits que vous souhaitez installer, puis cliquez sur Exporter. 4. Indiquez le format, JAR ou MSI, et l'emplacement où vous souhaitez enregistrer le package d'installation, puis cliquez sur Exporter. 5. Indiquez l'emplacement où vous souhaitez enregistrer le package d'installation JAR personnalisé, puis cliquez sur Enregistrer. 6. Sélectionnez les composants à installer et cliquez sur Suivant pour continuer. 7. Acceptez la stratégie par défaut ou choisissez la stratégie d'hôte ou de domaine à employer comme stratégie anonyme, puis cliquez sur Suivant pour continuer. 8. Sélectionnez le type d'installation. Le choix par défaut, Installation avec administration centralisée, est recommandé. Vous pouvez également préparer un package pour un hôte autonome. Une page récapitulative présente les options choisies pour l'installation. 9. Consultez le récapitulatif, puis cliquez sur Démarrer pour continuer l'installation de l'assistant. Console Policy Manager affiche les Assistants d'installation à distance qui collectent toutes les informations nécessaires à l'installation des produits sélectionnés. Vous pouvez inclure autant de propriétés d'auto-enregistrement personnalisées que vous le voulez dans le fichier d'installation. Les hôtes ajouteront F-Secure Policy Manager | Utilisation de Console Policy Manager | 51 ces propriétés personnalisées au message d'auto-enregistrement qu'ils envoient à Policy Manager après l'installation locale. Les propriétés spécifiques des clients s'affichent avec les propriétés standard d'identification d'hôte de la vue d'auto-enregistrement. Le nom de la propriété personnalisée est utilisé comme nom de colonne, et sa valeur comme valeur de cellule. Vous pouvez par exemple utiliser des propriétés personnalisées pour créer un fichier d'installation distinct destiné à des unités d'exploitation différentes qui doivent être regroupées dans des domaines de stratégie spécifiques. Le nom de la propriété peut être Unité, sa valeur différant pour chaque fichier d'installation. Il est désormais possible de distinguer les hôtes de chaque unité dans la vue d'auto-enregistrement. Vous pouvez importer tous les hôtes d'une unité dans leur domaine de destination à l'aide des fonctions de tri des colonnes et de sélection multiple. Notez que le domaine de destination peut être modifié directement depuis la vue d'auto-enregistrement. Après quoi, les hôtes d'une autre unité peuvent être importés dans le domaine de destination approprié. 10. Lorsque vous atteignez la dernière page de l'assistant, cliquez sur Terminer pour continuer. 11. Vous pouvez installer le package JAR exporté sur les hôtes en exécutant l'outil ilaunchr.exe. L'outil ilaunchr.exe se trouve dans le répertoire d'installation de Console Policy Manager sous ...\Administrator\Bin. Pour ce faire: a) Copiez ilaunchr.exe et le package JAR exporté à un emplacement où le script de connexion peut accéder à ceux-ci. b) Entrez la commande:ilaunchr <nom de package>.jar où <nom de package> est remplacé par le nom réel du package JAR installé. Lors de l'installation, l'utilisateur voit une boîte de dialogue affichant l'avancement de l'installation. Si un redémarrage s'impose après l'installation, un message invite l'utilisateur à redémarrer l'ordinateur de la manière définie lors de l'exportation du package d'installation. Si vous souhaitez que l'installation s'exécute en mode silencieux, utilisez la commande suivante:ilaunchr <nom de package>.jar /Q. Dans ce cas, l'utilisateur peut être invité à redémarrer l'ordinateur après l'installation, et si une erreur fatale se produit pendant l'installation, un message s'affiche. ILAUNCHR comporte les paramètres de ligne de commande suivants: /U — Aucune assistance. Aucun message ne s'affiche, même lorsqu'une erreur fatale se produit. /F — Installation forcée. Complète l'installation même si Management Agent est déjà installé. Tapez ILAUNCHR /? à l'invite de commande afin d'afficher la totalité de l'aide. Lorsque vous effectuez une installation sur XP (ou version plus récente), vous pouvez également utiliser les paramètres suivants: • • /user:domaine\nom_utilisateur (variation: /user:nom_utilisateur): spécifie le compte utilisateur et le nom de domaine. Le nom de domaine est facultatif. /password:secret (variation: /password:"secret avec espaces"): spécifie le mot de passe du compte utilisateur. La fonctionnalité de l'utilitaire ilaunchr reste la même si aucun de ces deux paramètres n'est fourni. Si un seul des paramètres est fourni, ilaunchr renvoie un code d'erreur. Si les deux paramètres sont fournis, Ilaunchr démarre le programmed'installation. Exemple de la commande: ILaunchr <fichier jar> /user:domaine\nom_utilisateur /password:mot_secret Transmission des informations Toutes les informations d’installation sont fournies sous forme de fichiers via Serveur Policy Manager. Les packages d'installation consistent en des archives JAR que vous pouvez visualiser (avec WinZip, par exemple), tandis que les autres types de fichiers, comme les fichiers de stratégie et les fichiers INI, permettent de lancer le processus d'installation proprement dit. . Avant que Console Policy Manager puisse commencer l'installation, le package d'installation initial doit être transféré vers Serveur Policy Manager. Les packages d'installation sont disponibles auprès de deux sources: 52 | F-Secure Policy Manager | Utilisation de Console Policy Manager • • le CD-ROM d'installation; Le site Web F-Secure. Normalement, les nouveaux fichiers d'installation distante sont installés à partir du CD-ROM, et le programme d'installation de Policy Manager les déplace automatiquement sur le serveur. Si un package d'installation distante est obtenu d'une autre manière, vous pouvez l'importer en cliquant sur le bouton Importer de la vue Packages d'installation, ou utiliser à cette fin la boîte de dialogue Packages d'installation. Autrement, le fichier d'installation peut être copié manuellement vers le sous-répertoire /Install/Entry du répertoire racine du serveur. Console Policy Manager vérifie que le nouveau package d'installation est signé avec la clé privée de F-Secure avant d'en autoriser l'utilisation. F-Secure Policy Manager | Utilisation de Console Policy Manager | 53 Gestion des stratégies Cette section décrit la façon de configurer et distribuer les stratégies. Paramètres Pour configurer les paramètres d'une stratégie, parcourez l'arborescence de celle-ci et modifiez les valeurs des variables de stratégie. Il existe deux types de variables de stratégie: • • les nœuds non terminaux dépendant d'une arborescence, les cellules de tableau. Toutes les variables de stratégie sont associées à un type. Vous pouvez définir leurs valeurs dans la zone principale de l'application. Le type d'une variable de stratégie peut être l'un des suivants: • • • • • • • • • Entier: nombre entier normal. Chaîne d'affichage: chaîne de texte ASCII 7 bits. Adresse IP: adresse IP sur quatre octets. Compteur: entier incrémenté. Indicateur: entier non bouclé. Cycles d'horloge: unités de temps écoulées (mesurées en centièmes de seconde). Chaîne d'octets: données binaires (ce type est également utilisé dans les chaînes de texte UNICODE) OID: identificateur unique. Opaque: données binaires qui peuvent représenter d'autres types de données. La valeur d'une variable de stratégie peut être prédéfinie. Les valeurs par défaut agissent comme si elles étaient héritées du domaine racine supérieur. Elles apparaissent ainsi comme des valeurs héritées même si le domaine supérieur (racine) est sélectionné. Les valeurs par défaut peuvent être remplacées comme n'importe quelles autres valeurs. Les valeurs correspondant au domaine de stratégie sélectionné font l'objet d'un codage couleur • • • • Noir: valeurs modifiées au niveau du domaine de stratégie ou de l'hôte sélection. Gris: valeurs héritées. Rouge: valeurs invalides. Rouge atténué: valeurs non valables héritées. Restrictions Grâce aux restrictions de valeurs, un administrateur peut limiter les valeurs d'une variable de stratégie à une liste de valeurs acceptables dans laquelle l'utilisateur peut faire son choix. On distingue deux types de restrictions: les restrictions d'accès et les restrictions de valeurs. Les restrictions d'accès sont Final et Masqué. Final impose toujours la stratégie: la variable de stratégie remplace toute valeur de l'hôte local et l'utilisateur final ne peut pas modifier cette valeur tant que la restriction est de type Final. Le type Masqué cache simplement la valeur à l'utilisateur final. Contrairement à la restriction de type Final, une restriction de type masqué n'est pas forcément prise en compte par l'application administrée. Il a également la possibilité de restreindre les variables de type entier (Entier, Compteur et Indicateur) à une plage de valeurs acceptables. Une restriction supplémentaire, la restriction de type TAILLE_FIXE, peut être appliquée aux tables. Grâce à cette restriction, l'utilisateur final n'est pas en mesure d'ajouter ou de supprimer des lignes dans des tables de taille fixe. Comme la restriction Final ne peut pas être utilisée pour une table vide, la restriction TAILLE_FIXE doit être employée à cette fin (afin d'empêcher les utilisateurs finaux de modifier les valeurs de la table). 54 | F-Secure Policy Manager | Utilisation de Console Policy Manager Si une variable de la base de données MIB du produit contient déjà une définition de plage ou de choix, l'administrateur peut restreindre celle-ci davantage, mais pas l'étendre. Si aucune restriction de valeurs n'est définie, l'administrateur peut spécifier n'importe quelle restriction de plage ou de choix. Les restrictions peuvent être modifiées dans la zone principale de l'application ou dans une boîte de dialogue distincte. Pour passer d'une possibilité à l'autre, sélectionnez Editeurs de restriction intégrés dans le menu Affichage. Si les éditeurs intégrés sont désactivés, la zone principale de l'application affiche les boutons de lancement des éditeurs de dialogue. Configuration des paramètres La modification des paramètres s'effectue en modifiant les variables de stratégie. Pour configurer les paramètres: 1. Parcourez l'arborescence de la stratégie. 2. Modifiez les variables de stratégie. 3. Modifiez les restrictions des variables de stratégie si nécessaire. Les restrictions peuvent être modifiées dans la zone principale de l'application ou dans une boîte de dialogue séparée. Pour passer d'une possibilité à l'autre: a) Sélectionnez Affichage ➤ Editeurs de restriction intégrés dans le menu. Si les éditeurs intégrés sont désactivés, la zone principale de l'application affiche les boutons de lancement des éditeurs de dialogue. 4. Enregistrer la stratégie: • • Sélectionnez Fichier ➤ Enregistrer dans le menu. Sélectionnez Fichier ➤ Enregistrer sous dans le menu. Il est conseillé d'opter pour Enregistrer sous, qui permet d'enregistrer les données de stratégie sous un nouveau nom. Vous pouvez ainsi réutiliser une ancienne configuration de stratégie si nécessaire 5. Distribuer les fichiers de stratégie: Une fois la configuration des domaines et des hôtes terminée, vous devez diffuser celle-ci sur les hôtes. Pour ce faire: • • • Cliquez sur dans la barre d'outils. Sélectionnez Fichier ➤ Distribuer dans le menu. Appuyez sur CTRL + D. Console Policy Manager enregistre les données de stratégie en cours, puis génère la stratégie de base. Les fichiers de stratégie sont copiés dans le répertoire de Communication, où ils sont récupérés à intervalles réguliers par le logiciel F-Secure des hôtes. Remarque: Aucune modification ne sera prise en compte tant que la stratégie n'aura pas été diffusée et que l'hôte n'aura pas récupéré le fichier correspondant. Cela vaut également pour les opérations car elles sont implémentées à l'aide d'un mécanisme par stratégie. Transmission des stratégies Dans Console Policy Manager, chaque domaine de stratégie hérite automatiquement des paramètres de son domaine parent, ce qui permet une administration aisée et efficace des réseaux de grande taille. Vous pouvez modifier ces paramètres pour des hôtes ou des domaines individuels. Lorsque vous modifiez les paramètres hérités d'un domaine, ces modifications sont transmises à tous les hôtes et sous-domaines contenus dans ce domaine. Tout paramètre remplacé peut être de nouveau hérité à l'aide de l'opération Effacer. Le paramètre étant supprimé dans l'hôte ou le domaine de stratégie actuellement sélectionné, il est remplacé par le paramètre du domaine parent. F-Secure Policy Manager | Utilisation de Console Policy Manager | 55 La transmission des stratégies simplifie la définition d'une stratégie commune. La stratégie peut être davantage affinée pour des sous-domaines, voire des hôtes individuels. La granularité de définitions de stratégie peut varier considérablement d'une installation à l'autre. Certains administrateurs peuvent ne vouloir définir que quelques stratégies différentes pour des domaines étendus, tandis que d'autres préféreront associer les stratégies directement à chaque hôte, obtenant ainsi la granularité la plus fine. La combinaison de ces stratégies permet de tirer le meilleur parti des deux méthodes. Certains produits peuvent hériter leurs stratégies de domaines étendus, tandis que d'autres produits peuvent hériter leurs stratégies de sous-domaines, voire disposer de stratégies propres aux hôtes. Si les modifications de stratégies sont déployées à plusieurs niveaux de la hiérarchie du domaine de stratégie, le suivi des modifications peut devenir complexe. Une méthode pratique consiste à employer la fonction Afficher les valeurs du domaine pour voir quelles modifications ont été apportées à un paramètre de stratégie précis. S'il est nécessaire de rétablir les valeurs actuelles du domaine pour le sous-domaine ou l'hôte, vous pouvez utiliser la fonction Forcer valeur afin d'écraser les valeurs du sous-domaine et de l'hôte en question. Astuce: Vous pouvez également utiliser l'Outil de transmission de rapports pour créer des Rapports d'héritage qui montrent les endroits où les paramètres hérités ont été remplacés. Héritage des index des tables Lorsque vous effacez une ligne d'une table à l'aide du bouton Effacer une ligne, le contenu de la ligne sélectionnée est effacé; le résultat de cette opération dépend des types de lignes par défaut définis dans les domaines parents et dans la base de données MIB. • • S'il existe une ligne qui possède les mêmes valeurs d'index que la ligne effacée, elle sera de nouveau héritée. S'il n'existe pas de ligne possédant les mêmes valeurs d'index que la ligne effacée, cette dernière restera vide après l'emploi de la fonction Effacer la ligne. Remarque: La ligne peut être héritée d'un domaine parent ou, en tant que ligne par défaut, d'une base MIB (définition des paramètres et contenant les valeurs par défaut pour tous les paramètres. La base de données MIB peut être considérée comme un «domaine au-dessus du domaine racine» en matière d'héritage des valeurs de nœuds non terminaux ou des lignes. Les valeurs par défaut de la base de données MIB sont transmises aux sous-domaines, sauf si elles sont supplantées au niveau du domaine. Pour écraser une ligne héritée, définissez une ligne possédant les mêmes valeurs de colonne d'index. Les valeurs par défaut de la base de données MIB sont obtenues en fonction de la version du produit installée sur les hôtes. Pour un domaine, les valeurs provenant de la version la plus récente du produit sont utilisées. Certains produits F-Secure écrasent le déploiement des tables par défaut, si bien qu'ils n'utilisent pas le mode normal d'héritage de tables décrit ci-dessus. Par exemple, les tables suivantes utilisent leur propre mécanisme sans héritage de base: • • • Table des règles de protection Internet Table des services de protection Internet Table des niveaux de sécurité de protection Internet Reportez-vous à la documentation du produit concerné pour obtenir plus d'informations sur le comportement des tables dans de tels cas. Remarque: Les lignes héritées et dérivées localement se distinguent par leur couleur: les lignes héritées sont de couleur grise et les lignes dérivées localement de couleur noire. 56 | F-Secure Policy Manager | Utilisation de Console Policy Manager Gestion des opérations et des tâches Vous pouvez effectuer de nombreuses opérations spécifiques au produit via Console Policy Manager. Pour lancer une opération à partir de Console Policy Manager: 1. Sélectionnez l'une des actions dans la branche Opérations du produit sélectionné, sous l'onglet Stratégie. 2. Cliquez sur Démarrer pour lancer l'opération sélectionnée. 3. L'opération est lancée sur l'hôte dès que vous avez diffusé la nouvelle stratégie et que l'hôte a récupéré le fichier de stratégie. Vous pouvez cliquer à tout moment sur Annuler pour interrompre l'opération. F-Secure Policy Manager | Utilisation de Console Policy Manager | 57 Alertes Cette section décrit la façon d’afficher les alertes et les rapports et de configurer la transmission d’alertes. Affichage des alertes et des rapports Les hôtes peuvent émettre des alertes et des rapports en cas de problème avec un programme ou une opération. En cas d'alerte, le bouton 1. s'illumine. Pour afficher les alertes : Cliquez sur . L'onglet Alertes s'affiche. Toutes les alertes reçues s'affichent au format suivant: Accep. Cliquez sur le bouton Accep. pour accuser réception d'une alerte. Si vous avez accusé réception de toutes les alertes, ce bouton est grisé. Gravité La gravité du problème. Une icône est associée à chaque niveau de gravité: Info Informations de fonctionnement normal émises par un hôte. Avertissement Avertissement émanant de l'hôte. Erreur Erreur non fatale survenue sur l'hôte. Erreur fatale Erreur fatale survenue sur l'hôte. Alerte de sécurité Incident lié à la sécurité survenu sur l'hôte. Date/Heure Date et heure de l'alerte. Description Description du problème. Hôte/Utilisateur Nom de l'hôte/utilisateur. Produit Le produit F-Secure qui a envoyé l'alerte. Lorsque vous sélectionnez une alerte dans la liste, des informations détaillées sur celle-ci s'affichent. F-Secure les alertes d'analyse antivirus peuvent être associées à un rapport, qui s'affichera également. 2. Pour afficher les rapports, cliquez sur l'onglet Rapports ou sélectionnez Vue du produit ➤ Messages dans le menu. La structure de l'onglet Rapports est identique à celle de l'onglet Alertes. Vous pouvez trier les tablesAlertes et les tables Rapports en cliquant sur l'en-tête de la colonne. Configuration de la transmission des alertes Vous pouvez configurer les alertes en modifiant la table Transmission des alertes, située sous F-Secure Management Agent ➤ Paramètres ➤ Alertes ➤ Transmission des alertes. La même table se trouve dans la vue Produit de Management Agent sous l'onglet Transmission des alertes. Pour configurer la transmission des alertes: 1. Sélectionnez F-Secure Management Agent ➤ Paramètres ➤ Alertes ➤ Transmission des alertes dans le menu. 2. Spécifiez la destination des alertes en fonction de leur niveau de gravité. 58 | F-Secure Policy Manager | Utilisation de Console Policy Manager Il peut s'agir de Console Policy Manager, de l'interface utilisateur locale, d'un agent d'avertissement (comme l'Observateur d'événements, un fichier journal ou SMTP) ou d'une extension d'administration. La table Transmission des alertes dispose de son propre jeu de valeurs par défaut. Par défaut, les alertes d'information et d'avertissement ne sont ni envoyées à Console Policy Manager ni affichées sur l'interface utilisateur. Ces alertes et notifications de faible priorité peuvent fournir des informations très utiles pour la résolution des problèmes; toutefois, lorsqu'elles sont activées, le nombre des alertes émises augmente de façon substantielle. Si la structure de votre domaine est très étendue, la définition de règles strictes de transfert d'alertes au niveau du domaine racine peut entraîner un afflux massif d'alertes vers Console Policy Manager. 3. Si nécessaire, configurez davantage la destination des alertes en définissant les variables de stratégie dans les zones spécifiques de cette cible. Par exemple Paramètres ➤ Alertes ➤ F-Secure Policy Manager Console ➤ Intervalle avant nouvelle tentative d'envoi détermine à quelle fréquence un hôte tente d'envoyer des alertes à Console Policy Manager si les tentatives précédentes ont échoué. F-Secure Policy Manager | Utilisation de Console Policy Manager | 59 Outil de transmission de rapports L'Outil de transmission de rapports permet aux utilisateurs d'afficher et d'explorer des rapports sur les données gérées par Console Policy Manager. Les fonctions de visualisation et d'exportation sont un moyen efficace d'examiner simultanément les données de plusieurs hôtes/domaines. Volet Domaine de stratégie/Sélecteur d'hôte Dans le volet Sélecteur de domaine de stratégie, vous pouvez sélectionner les domaines et/ou les hôtes dont les rapports vous intéressent. Le domaine sélectionné dans l'arborescence du domaine de stratégie de la zone principale de l'application est sélectionné par défaut dans l'Outil de transmission des rapports. Si vous activez la case à cocher Récurrent, tous les hôtes qui sont placés, de façon récurrente, sous les domaines sélectionnés de la hiérarchie de domaines sont également inclus dans le rapport. Volet Sélecteur de type de rapport Vous pouvez sélectionner le type de rapport que vous voulez exécuter dans ce volet. Dans le volet Sélecteur de type de rapport, vous pouvez effectuer les opérations suivantes: • • sélectionner le type de rapport à établir sélectionner le filtrage par produits (seules les informations relatives aux produits sélectionnés sont incluses dans le rapport). Les types de rapports suivants sont actuellement disponibles Type de rapport Description Stratégie Ce type de rapport vous permet d'exporter/de visualiser les rapports contenant les valeurs de toutes les variables de stratégie des produits sélectionnés dans les domaines sélectionnés. Vous pouvez également cocher la case Héritage, si vous voulez que les informations de ce type soit incluses dans le rapport. Héritage Ce type de rapport vous permet d'exporter/de visualiser les rapports contenant les valeurs de toutes les variables de stratégie des produits sélectionnés dans les domaines et qui ne sont pas héritées d'un domaine supérieur, c'est-à-dire toutes les variables de stratégie remplacées dans les domaines sélectionnés. Statut Ce type de rapport vous permet d'exporter/de visualiser les rapports contenant les valeurs de toutes les variables locales de paramètres et d'état des produits sélectionnés dans les domaines. Propriétés Ce type de rapport vous permet d'exporter/de visualiser les rapports contenant les valeurs de tous les champs de propriétés des composants de domaine. Vous pouvez également utiliser le Sélecteur de propriété pour sélectionner les champs de propriété à inclure dans le rapport. 60 | F-Secure Policy Manager | Utilisation de Console Policy Manager Type de rapport Description Alerte Ce type de rapport vous permet d'exporter/de visualiser les rapports contenant les informations relatives à toutes les alertes des domaines. Vous pouvez également utiliser le Sélecteur de l'ordre du tri pour définir le tri parmi les champs de description d'alertes. Vous pouvez utiliser le Sélecteur de gravité pour sélectionner la gravité des alertes à inclure dans le rapport. Configuration Ce type de rapport vous permet d'exporter et de visualiser les rapports contenant les informations relatives aux produits installés parmi les produits sélectionnés dans les domaines. Antivirus Ce type de rapport permet d'exporter et de visualiser les rapports contenant les valeurs de l'état du domaine des versions des produits et des mises à jour des bases de données des définitions de virus. Volet Rapport Après avoir sélectionné un type de rapport, vous pouvez sélectionner les configurations en fonction du type dans ce volet. Le volet Rapports permet d'effectuer les opérations suivantes: • • Sélectionner des configurations en fonction du type du rapport actuellement sélectionné. Grâce à ces configurations, l'utilisateur peut mieux adapter le filtrage en fonction du rapport à établir. Rechercher la description du type de rapport actuellement sélectionné. Les configurations des types de rapports actuellement disponibles sont les suivantes • • • Les configurations correspondant aux rapports de stratégie vous permettent de sélectionner les informations relatives aux valeurs de stratégie que vous souhaitez inclure dans le rapport à établir. Les configurations correspondant aux rapports de propriétés vous permettent de sélectionner, parmi les propriétés d'identités, de plates-formes et les propriétés diverses et d'interrogation, les informations que vous souhaitez inclure dans le rapport à établir. Les configurations correspondant aux rapports d'alertes vous permettent de trier les alertes par champs de description d'alerte et de sélectionner par gravité les alertes que vous souhaitez inclure dans le rapport à établir. Volet inférieur Après la configuration d'un rapport, vous pouvez sélectionner l'action à exécuter dans le volet inférieur de l'Outil de transmission de rapports. Le volet inférieur vous permet d'effectuer les opérations suivantes: • • • • • réinitialisation de tous les paramètres par défaut des composants de l'interface utilisateur démarrage du processus d'exportation de rapports démarrage du processus de visualisation de rapports arrêt du processus de génération de rapports Fermez l'interface utilisateur de l'Outil de transmission de rapports. Cela ne met pas fin à la génération d'un rapport; ce dernier est exécuté en tâche de fond. Vous pouvez mettre fin à la génération du rapport à l'aide de la boîte de dialogue qui s'affiche. F-Secure Policy Manager | Utilisation de Console Policy Manager | 61 Affichage et exportation d'un rapport Vous pouvez et afficher des rapports à l'aide de l'Outil de transmission des rapports. Pour utiliser l'Outil de transmission des rapports: 1. Sélectionnez Outils ➤ Rapports... dans le menu. Autre possibilité: • Lancez l'Outil de transmission des rapports à partir du menu contextuel de la zone principale de l'application. L'Outil de transmission de rapports s'ouvre. 2. Sélectionnez les domaines et/ou les hôtes que vous voulez inclure dans le rapport. • 3. 4. 5. 6. Sélectionnez Récurrent, si vous voulez que tous les hôtes se trouvant dans les domaines sélectionnés soient inclus au rapport. Sélectionnez le type de rapport. Sélectionnez les produits à inclure dans le rapport, si nécessaire. Sélectionnez des configurations en fonction du rapport actuellement sélectionné, si nécessaire. Afficher ou exporter le rapport: • • Cliquez sur Afficher dans le volet inférieur pour générer le rapport et l'afficher au format HTML sur votre navigateur Web par défaut. Si vous n'avez défini aucun navigateur Web par défaut, une boîte de dialogue s'ouvre et vous invite à définir votre navigateur Web. Cliquez sur Exporter dans le volet inférieur pour générer le rapport et l'enregistrer sous forme de fichier. Le chemin d'accès au fichier et le format du rapport sont définis dans la boîte de dialogue Enregistrer le fichier qui s'affiche après avoir cliqué sur Exporter. 62 | F-Secure Policy Manager | Utilisation de Console Policy Manager Préférences Les paramètres de préférences sont soit partagés, soit appliqués à une connexion donnée. Préférences spécifiques à une connexion Pour modifier ces préférences, choisissez la commande Préférences dans le menu Outils; seule la connexion actuelle est affectée. Onglet Paramètre Communication Intervalles d'interrogation Etat de connexion de l'hôte Options des alertes et des rapports Options de Cache d'état communication avancées Signification Intervalles d'interrogation de différents types de fichiers. Vous pouvez sélectionner ou désélectionner les cases afin d'activer ou de désactiver l'interrogation d'un type de fichier donné. Cochez la case Désactiver toutes les interrogations, si vous souhaitez toujours utiliser les opérations d'actualisation manuelle au lieu de l'interrogation automatique. Détermine quand les hôtes sont considérés comme déconnectés de Policy Manager. Tous les hôtes qui n'ont pas contacté Serveur Policy Manager dans l'intervalle défini sont considérés comme déconnectés. Les hôtes déconnectés sont signalés par une icône de notification dans l'arborescence, et ils sont placés dans la liste Hôtes déconnectés de la vue Etat du domaine. Les icônes de notification de l'arborescence des domaines peuvent être désactivées à l'aide de la section Aspect ➤ Options du domaine de stratégie. Notez qu'il est possible de définir un intervalle de moins d'un jour en entrant un nombre à décimales dans la zone de saisie. Par exemple, si vous entrez une valeur de 0,5, tous les hôtes qui n'ont pas contacté le serveur dans les 12 heures sont considérés comme déconnectés. Les valeurs inférieures à un jour ne servent normalement qu'à des fins de dépannage. Dans un environnement traditionnel, certains hôtes sont naturellement déconnectés du serveur de temps à autre. Par exemple, il se peut qu'un ordinateur portable soit incapable d'accéder quotidiennement au serveur, mais dans la plupart des cas, ce comportement est tout à fait acceptable. Ces options contrôlent: • • la suppression automatique des alertes et des rapports anciens, le chargement en arrière-plan des alertes et des rapports. Permet de définir le nombre d'hôtes pour lesquels Console Policy Manager place les informations d'état en mémoire cache. Désactivation du Vous pouvez désactiver le chargement de l'état initial si vous voulez chargement de réduire le temps nécessaire au démarrage de Console Policy Manager l'état initial dans un environnement de grande taille. Il s'agit d'une option avancée qui doit être utilisée avec prudence, car elle provoque les différences fonctionnelles suivantes par rapport au traitement normal des états: • Aucun logiciel ne semble installé sur les hôtes. Cela affecte l'Editeur d'installation. F-Secure Policy Manager | Utilisation de Console Policy Manager | 63 Onglet Paramètre Signification • • Les éléments d'état ne sont pas disponibles dans un premier temps. Cela affecte les affichages de produits, quand l'onglet Etat est sélectionné. Tous les hôtes reçoivent des stratégies générées à partir de la version la plus récente de la base de données MIB, car les informations de version de cette dernière ne sont pas disponibles. La désactivation de l'option de chargement de l'état initial n'influe pas sur l'actualisation d'état manuelle ni sur la recherche d'état périodique. Si nécessaire, vous pouvez désactiver la recherche d'état automatique. Pour ce faire: 1. Sélectionnez Outils ➤ Préférences dans le menu. 2. Sélectionnez l'onglet Communications et cliquez sur Options de période d'interrogation. 3. Sélectionnez Désactiver toutes les interrogations. Fichiers de stratégie Optimisations des fichiers de stratégie La Mise en retrait détermine si des caractères de séparation seront ajoutés au fichier lors de sa création, ce qui facilite sa lecture par un opérateur. Si vous désactivez la Mise en retrait, aucun caractère de séparation n'est ajouté aux fichiers. Ceux-ci sont moins lisibles pour un opérateur, mais ils restent tout à fait corrects et peuvent toujours être lus par un ordinateur. Les séparateurs peuvent être des espaces ou des tabulations. Il est conseillé d'employer des tabulations, le fichier produit étant de taille plus réduite qu'en cas d'emploi d'espaces. L'option Inclure des commentaires influe sur la taille des fichiers de stratégie produits par Console Policy Manager. Ces commentaires servent à rendre le fichier plus compréhensible par l'utilisateur s'il veut directement lire les valeurs dans le fichier. Ces paramètres ne sont employés qu'à des fins de débogage et doivent être désactivés pour une utilisation normale en environnement de production. Numéro de série Numéro de série des fichiers de stratégie de base générés. Le numéro du fichier de de série s'incrémente automatiquement. Normalement, il n'est pas stratégie nécessaire de l'ajuster manuellement. Vous avez uniquement besoin d'augmenter cette valeur si des hôtes n'acceptent pas des fichiers de stratégie à cause de numéros de série trop petits (qu'ils signalent comme des erreurs). Dans ce cas, vous devez augmenter le numéro de série de façon à ce qu'il soit supérieur au numéro de série du dernier fichier de stratégie de base récupéré par les hôtes. Installation distante Délai d'installation Délai de navigation Délai maximal pendant lequel Console Policy Manager attend les résultats d'une opération d'installation. Ce paramètre est important uniquement si l'option Masquer les hôtes déjà administrés est activée. Il s'agit de la durée maximale accordée pour accéder au Registre de l'hôte. 64 | F-Secure Policy Manager | Utilisation de Console Policy Manager Onglet Paramètre Signification Nombre maximal Vous pouvez régler le nombre d'opérations sur le réseau. Il est conseillé d'opérations de conserver la valeur par défaut, mais si vous employez une connexion réseau réseau lente qui pose des problèmes lors d'installations distantes, simultanées diminuez le nombre de connexions réseau simultanées en conséquence. Indicateur d'avancement Vous pouvez choisir si l'indicateur d'avancement doit être affiché pour l'utilisateur final au cours d'une installation distante. Préférences partagées Elles s’appliquent à toutes les connexions définies dans une installation spécifique de Console Policy Manager. Onglet Paramètre Signification Aspect ➤ Options générales Langue Il s'agit du choix de la langue. Vous pouvez sélectionner la langue utilisée par votre système d'exploitation ou le paramètre Anglais par défaut. Tous les objets ne prenant pas en charge la langue utilisée par votre système d'exploitation seront affichés en anglais. Vous devez redémarrer Console Policy Manager pour que les modifications entrent en vigueur. Aspect ➤ Domaines de stratégie Surbrillance des Vous pouvez mettre en surbrillance les hôtes déconnectés dans hôtes déconnectés l'arborescence d'un domaine de stratégie. Fichiers de stratégie Police Police employée dans Console Policy Manager. Le changement de police entre en vigueur après le redémarrage du programme. Style Définit l'aspect et le comportement des composants de l'interface utilisateur. Le changement entre en vigueur après le redémarrage du programme. Produits Permet de désactiver des MIB pour des produits que vous n'avez pas installés, et de les exclure des fichiers de stratégie distribués. La désactivation des MIB réduit la taille des fichiers de stratégie envoyés aux hôtes administrés. Avertissement: Ne désactivez les MIB que si vous êtes invité à le faire par F-Secure. Leur désactivation pour des produits qui sont installés sur certains hôtes administrés entraînera un dysfonctionnement du système. Installation distante Effacer le cache Pour libérer de l'espace sur le disque, vous pouvez effacer toutes les informations placées en mémoire cache et relatives aux hôtes examinés et aux logiciels installés. Emplacement Chemin du navigateur HTML Il s'agit du chemin d'accès complet du fichier exécutable du navigateur HTML. Utilisez le navigateur pour visualiser les pages d'aide en ligne et les rapports relatifs aux virus. Chemin des journaux de messages Entrez un chemin vers un répertoire où seront créés les fichiers journaux pour chaque onglet de la vue Messages. Chaque fichier journal contient le titre de l'onglet correspondant et un message par ligne comprenant sa gravité et l'heure de création. F-Secure Policy Manager | Utilisation de Console Policy Manager | 65 Onglet Antivirus Paramètre Signification Enregistrer les messages Permet d'activer ou de désactiver l'enregistrement de messages. Nous vous recommandons vivement de conserver la consignation, car les informations du journal peuvent s'avérer très utiles pour le dépannage. Définitions de virus Cette valeur vous permet de définir le moment où les définitions de virus sont considérées comme obsolètes en mode Antivirus. Chapitre 4 Maintenance de Serveur Policy Manager Sujets : • • • • Sauvegarde et restauration des données de Console Policy Manager Création de la sauvegarde Restauration de la sauvegarde Duplication de logiciels à l'aide de fichiers image Vous y trouverez toutes les instructions relatives à la sauvegarde et à la restauration des données de la console dans Serveur Policy Manager. 68 | F-Secure Policy Manager | Maintenance de Serveur Policy Manager Sauvegarde et restauration des données de Console Policy Manager Serveur Policy Manager peut être maintenu en exécutant des opérations routinières de sauvegarde des données de la console sur le serveur, s'il doit être restauré. Nous vous recommandons vivement de sauvegarder régulièrement les informations d'administration les plus importantes. Sauvegardez au moins la totalité du sous-répertoire fsa\domains du répertoire de communication. Le répertoire de communication, nommé commdir\ se trouve généralement dans le répertoire d'installation de Serveur Policy Manager. Ce répertoire contient la structure du domaine de stratégie, ainsi que toutes les données de stratégie enregistrées. Remarque: Avant de sauvegarder le répertoire fsa\domains, assurez-vous qu'aucune session Console Policy Manager n'est ouverte. Il est également possible de sauvegarder tout le référentiel. Cela vous permet de récupérer non seulement la structure du domaine de stratégie mais aussi les alertes, les statistiques des hôtes et les opérations d'installation. Vous pouvez également récupérer rapidement les fichiers de stratégie. Lorsque vous ne sauvegardez que le sous-répertoire fsa\domains, vous devez distribuer les stratégies par la suite. La sauvegarde de la totalité du référentiel présente l'inconvénient que ce dernier peut contenir plus de données que le répertoire fsa\domains. De plus, vous devez arrêter Serveur Policy Manager avant d'effectuer la sauvegarde complète. Pour sauvegarder le jeu de clés d'administration, copiez les fichiers admin.prv et admin.pub qui se trouve à la racine du répertoire d'installation local de Console Policy Manager. Stockez le fichier admin.prv dans un emplacement sûr. Il est très important d'enregistrer une copie de sauvegarde du fichier de clés admin.prv. Remarque: Si vous perdez une clé d'administration (admin.pub ou admin.prv), vous devrez créer une nouvelle paire et distribuer la clé admin.pub respective sur tous les hôtes administrés en réinstallant chacun d'eux manuellement, les opérations par stratégie n'étant plus utilisables. La relation d'approbation entre Console Policy Manager et les hôtes administrés repose sur une signature numérique. Sans clé privée valide, il n'est pas possible de créer une signature valable que les hôtes acceptent. Si vous voulez enregistrer les préférences de Console Policy Manager, sauvegardez le fichier lib\Administrator.properties à partir du répertoire d'installation local. Remarque: Le fichier Administrator.properties est créé lors de la première exécution de Console Policy Manager et contient des informations associées à la session, telles que la taille de la fenêtre ou l'URL du serveur. F-Secure Policy Manager | Maintenance de Serveur Policy Manager | 69 Création de la sauvegarde Vous pouvez créer une sauvegarde complète ou uniquement une sauvegarde des données de la stratégie et de la structure du domaine. • • La sauvegarde complète inclut la structure des domaines de stratégie, les alertes, les statistiques des hôtes et les opérations d'installation. La sauvegarde des données de la stratégie et de la structure du domaine inclut le sous-répertoire fsa\domains du répertoire Serveur Policy Manager (Commdir). 1. Pour créer une sauvegarde complète: a) Fermez toutes les sessions de gestion de Console Policy Manager. b) Arrêtez le service Serveur Policy Manager. c) Sauvegardez le répertoire de communication. d) Sauvegardez le répertoire <Dossier d'installation de F-Secure>\Management Server 5\data\db. e) Sauvegardez les fichiers admin.prv et admin.pub placés à la racine du répertoire d'installation local de Console Policy Manager. f) Sauvegardez le fichier lib\Administrator.properties dans le répertoire d'installation local Console Policy Manager. g) Redémarrez le service Serveur Policy Manager. h) Ouvrez à nouveau les sessions de gestion de Console Policy Manager. 2. Pour créer une sauvegarde des données de stratégie et de la structure de domaine: a) Fermez toutes les sessions de gestion Console Policy Manager. b) Sauvegardez le répertoire fsa\domains et conservez la sauvegarde dans un endroit sûr. c) Rouvrez les sessions d'administration de Console Policy Manager. 70 | F-Secure Policy Manager | Maintenance de Serveur Policy Manager Restauration de la sauvegarde En cas de perte des données Policy Manager, vous pouvez restaurer les données récemment sauvegardées. Pour restaurer des données Policy Manager sauvegardées: 1. Si vous avez sauvegardé tout le contenu du répertoire de communication et les informations de la console (sauvegarde complète), procédez comme suit pour les restaurer: a) Fermez toutes les sessions de gestion Console Policy Manager et arrêtez le service Serveur Policy Manager. b) Supprimez le répertoire de communication. c) Copiez la sauvegarde du répertoire de communication à son emplacement correct. d) Copiez la sauvegarde du répertoire <Dossier d'installation de F-Secure>\Management Server 5\data\db à l'emplacement qui convient. e) Copiez la clé admin.pub à la racine du répertoire d'installation de Console Policy Manager. f) Copiez la clé admin.prv à la racine du répertoire d'installation de Console Policy Manager. g) Copiez les préférences de la console (Administrator.properties) dans le répertoire <répertoire d'installation de la console>\lib. h) Redémarrez le service Serveur Policy Manager. i) Ouvrez à nouveau les sessions de gestion de Console Policy Manager. j) distribuer des stratégies 2. Si vous n'avez sauvegardé que la structure du domaine de stratégie, procédez comme suit pour la restaurer: a) Fermez toutes les sessions de gestion de Console Policy Manager et arrêtez le service Serveur Policy Manager. b) Supprimez le contenu du répertoire <répertoire de communication>\fsa\domains. c) Copiez les données sauvegardées dans le répertoire indiqué ci d) Redémarrez le service Serveur Policy Manager. e) Ouvrez à nouveau toutes les sessions de gestion de Console Policy Manager. f) distribuer des stratégies F-Secure Policy Manager | Maintenance de Serveur Policy Manager | 71 Duplication de logiciels à l'aide de fichiers image Si vous utilisez des fichiers d'image pour distribuer des installations de produit, vous devez vous assurer que les identifiants uniques n'entrent pas en conflit. Anti-virus peut être inclus lors de la duplication de logiciels à l'aide de fichiers image de disque. Cependant, chaque installation d'un produit comprend un code d'identification unique (ID unique) utilisé par Policy Manager. Si vous employez une image de disque pour installer des logiciels sur de nouveaux ordinateurs, il se peut que plusieurs ordinateurs tentent d'utiliser le même ID unique. Une telle situation empêche Policy Manager de fonctionner correctement. Procédez comme suit pour vous assurer que chaque ordinateur emploiera un ID unique personnalisé, même en cas d'emploi d'images de disque: 1. Installez le système et tous les logiciels à inclure dans le fichier image, avec entre autres Anti-virus. 2. Configurez Anti-virus pour qu'il utilise le bon serveur Serveur Policy Manager. Remarque: N'importez pas l'hôte dans Console Policy Manager s'il a envoyé une demande d'auto-enregistrement à Serveur Policy Manager. Vous ne devez importer que les hôtes sur lesquels le fichier image sera installé. 3. Exécutez la commande fsmautil resetuid à partir de l'invite de commande. Cet utilitaire se trouve généralement dans le répertoire C:\Program Files\F-Secure\Common. Ce répertoire peut être différent si vous employez une version localisée de Windows ou si vous avez choisi un chemin d'installation différent du chemin par défaut. 4. Arrêtez l'ordinateur. Remarque: Ne redémarrez pas l'ordinateur à cette étape. 5. Créez le fichier d'image de disque. L'utilitaire réinitialise l'ID unique dans l'installation de Anti-virus. Un nouvel ID unique est créé automatiquement lors du redémarrage du système. L'opération s'effectue individuellement sur chaque ordinateur où le fichier image est installé. Ces ordinateurs enverront des demandes d'auto-enregistrement à Policy Manager et les demandes seront traitées normalement. Chapitre 5 Mise à jour des bases de données de définition de virus Sujets : • • • • • Mises à jour automatiques avec Agent de mise à jour automatique Utilisation de Agent de mise à jour automatique Activation forcée de Agent de mise à jour automatique pour vérifier immédiatement les nouvelles mises à jour Mise à jour manuelle des bases de données Dépannage Les bases de données de définition des virus doivent être maintenues à jour afin de garantir une protection optimale contre les nouvelles menaces. 74 | F-Secure Policy Manager | Mise à jour des bases de données de définition de virus Mises à jour automatiques avec Agent de mise à jour automatique Avec Agent de mise à jour automatique, vous pouvez obtenir les mises à jour des bases de données de définitions de virus ainsi que des informations sans avoir à interrompre leur travail pour télécharger les fichiers à partir d’Internet. Agent de mise à jour automatique télécharge automatiquement les fichiers en tâche de fond en utilisant la bande passante inutilisée par d'autres applications Internet. Ainsi, l'utilisateur est sûr de disposer des mises à jour les plus récentes et ce, sans avoir à effectuer de recherches sur Internet. Si Agent de mise à jour automatique est connecté en permanence à Internet, il reçoit automatiquement les mises à jour dans les deux heures qui suivent leur publication par F-Secure. Les éventuels retards dépendent de la disponibilité de la connexion à Internet. Agent de mise à jour automatique sert à mettre à jour les produits F-Secure qu'il soit géré de manière centralisée ou installé sur un ordinateur autonome. Par défaut, l'agent télécharge aussi les informations sur les virus. Si vous le souhaitez, vous pouvez désactiver le téléchargement de ces informations. Vous pouvez installer et utiliser Agent de mise à jour automatique avec des produits de sécurité Anti-virus. Fonctionnement de Agent de mise à jour automatique Agent de mise à jour automatique interroge régulièrement le serveur pour savoir si de nouvelles données sont disponibles, qu'il téléchargera automatiquement par la suite. Quand le service Agent de mise à jour automatique est démarré, il se connecte au serveur de mise à jour F-Secure. L'agent interroge régulièrement le serveur pour savoir si de nouvelles données sont disponibles. Les nouvelles données sont automatiquement téléchargées. L'intervalle de récupération est défini par le serveur et ne peut être ajusté à partir du client. Dans Policy Manager 6.0 et versions ultérieures, Agent de mise à jour automatique installé avec F-Secure tente de télécharger les mises à jour automatiques à partir des sources de mises à jour configurées dans l'ordre suivant: 1. Si des proxies Policy Manager sont utilisés dans le réseau de l'entreprise, le client tente de se connecter à Serveur Policy Manager par l'intermédiaire de chaque proxy Policy Manager à tour de rôle. 2. Si le client est configuré pour utiliser le proxy HTTP, il tente de télécharger les mises à jour par le biais du proxy HTTP à partir du serveur de mise à jour Serveur Policy Manager. 3. Ensuite, le client tente de télécharger les mises à jour directement depuis Serveur Policy Manager. 4. Si des proxies Policy Manager sont utilisés dans le réseau de l'entreprise, le client tente de se connecter au serveur de mise à jour F-Secure par l'intermédiaire de chaque proxy Policy Manager à tour de rôle. 5. Si le client est configuré pour utiliser le proxy HTTP, il tente de télécharger les mises à jour par le biais du proxy HTTP à partir du serveur de mise à jour de F-Secure. 6. Le client tente ensuite de télécharger les mises à jour directement depuis le serveur de mise à jour de F-Secure. Avantages de Agent de mise à jour automatique Agent de mise à jour automatique télécharge automatiquement les mises à jour et économise la bande passante. Téléchargements optimisés des mises à jour de définitions de virus Agent de mise à jour automatique détecte la date à laquelle la base de données des définitions de virus a été modifiée. Il s'appuie sur des algorithmes de quelques octets pour télécharger uniquement les modifications et non pas l'ensemble des fichiers ou de la base de données. Les modifications ne représentent généralement qu'une petite fraction de la mise à jour complète, ce qui permet aux utilisateurs distants disposant de modems F-Secure Policy Manager | Mise à jour des bases de données de définition de virus | 75 lents d'obtenir aisément les mises à jour quotidiennes. Cela permet également aux utilisateurs disposant d'une liaison permanente d'économiser une part non négligeable de la bande passante. Possibilité de reprendre un transfert de données interrompu Agent de mise à jour automatique peut télécharger ses données en plusieurs sessions. Si le téléchargement est interrompu, Agent de mise à jour automatique enregistre ce qui a été téléchargé et poursuit le téléchargement des fichiers restants lors de la connexion suivante. Mises à jour automatiques Vous n'avez pas à rechercher les dernières mises à jour et à les télécharger manuellement. Grâce à Agent de mise à jour automatique, vous obtenez automatiquement les dernières mises à jour des définitions de virus publiées par F-Secure. 76 | F-Secure Policy Manager | Mise à jour des bases de données de définition de virus Utilisation de Agent de mise à jour automatique Vous pouvez configurer le logiciel Agent de mise à jour automatique en modifiant le fichier de configuration fsaua.cfg. Configuration de Agent de mise à jour automatique Avec Policy Manager 7.0 et versions ultérieures, Agent de mise à jour automatique installé avec Policy Manager est configuré en modifiant le fichier de configuration fsaua.cfg. Important: Ces instructions de configuration s'appliquent uniquement à Agent de mise à jour automatique installé avec Serveur Policy Manager. Vous ne devez modifier que les paramètres mentionnées ci-dessous. Ne modifiez pas les autres paramètres dans le fichier de configuration. Pour configurer Agent de mise à jour automatique: 1. Ouvrez le fichier de configuration fsaua.cfg qui se trouve à l'emplacement suivant: C:\Program Files\F-Secure\FSAUA\program\fsaua.cfg. 2. Spécifiez les proxies HTTP: La directive http_proxies contrôle les proxies HTTP utilisés par Agent de mise à jour automatique. Utilisez le format suivant: http_proxies=[http://][[domain\]user[:passwd]@]<address>[:port] [,[http://][[domain\]user[:passwd]@]<address>[:port]] Exemples: http_proxies=http://proxy1:8080/,http://backup_proxy:8880/, http://domain\username:[email protected]:80 3. Spécifiez l’intervalle d’interrogation: La directive poll_interval spécifie la fréquence à laquelle Agent de mise à jour automatique recherche de nouvelles mises à jour. Le paramètre par défaut est de 1800 secondes, soit une demi heure. poll_interval=1800 Remarque: Si l'intervalle d'interrogation minimum défini sur le serveur de mise à jour F-Secure est de 2 heures par exemple, les paramètres du fichier de configuration Agent de mise à jour automatique ne peuvent pas écraser cette limite. 4. Enregistrez le fichier et fermez-le. 5. Vous devez arrêter le service fsaua et le redémarrer pour que les modifications soient prises en compte. Pour ce faire, saisissez les commandes suivantes sur la ligne de commande: net stop fsaua net start fsaua Lire le fichier journal Le fichier fsaua.log est utilisé pour stocker les messages générés par Agent de mise à jour automatique. Certains des messages fournissent des informations sur les opérations normales, tels que le démarrage et la fermeture. D'autres messages indiquent des erreurs. Le fichier fsaua.log se trouve à l'emplacement C:\Program Files\F-Secure\FSAUA\program. Chaque message du journal comporte les informations suivantes: F-Secure Policy Manager | Mise à jour des bases de données de définition de virus | 77 • Date et heure de génération de l'alerte. [ 3988]Thu Oct 26 12:40:39 2006(3): Downloaded'F-Secure Anti-Virus Update 2006-10-26_04' - 'DFUpdates' version '1161851933' from fsbwserver.f-secure.com, 12445450 bytes (download size 3853577) • Explication rapide de ce qui s'est passé. Lorsqu'une mise à jour est téléchargée, le nom et la version de la mise à jour sont indiqués. [ 3988]Thu Oct 26 12:40:39 2006(3): Downloaded 'F-Secure Anti-Virus Update 2006-10-26_04' - 'DFUpdates' version '1161851933' from fsbwserver.f-secure.com, 12445450 bytes (download size 3853577) • Pour les mises à jour, le message indique également la source de la mise à jour et la taille du téléchargement. [ 3988]Thu Oct 26 12:40:39 2006(3): Downloaded 'F-Secure Anti-Virus Update 2006-10-26_04' - 'DFUpdates' version '1161851933' from fsbwserver.f-secure.com, 12445450 bytes (download size 3853577) Messages dans fsaua.log Des exemples de messages apparaissant dans le fichier journal sont présentés ci-dessous. Message Signification Update check completed successfully La connexion à la source des mises à jour a réussi. Update check completed successfully. Aucune mise à jour n'est disponible. La connexion à la source des mises à jour a réussi, mais il n’y avait rien à télécharger. Downloaded 'F-Secure Anti-Virus Update La connexion a réussi et des fichiers ont été téléchargés. 2006-10-26_04' - 'DFUpdates' version '1161851933' from fsbwserver.f-secure.com, 12445450 bytes (download size 3853577) Installation of 'F-Secure Anti-Virus Update 2006-10-26_04' : Success Les fichiers ont été correctement placés dans le répertoire de destination (et les fichiers existants ont été supprimés). Ce résultat est celui de la mise à jour du répertoire de communication. Notez que Agent de mise à jour automatique ne peut pas indiquer si les nouveaux fichiers ont été utilisés par les hôtes ou non. Update check failed. Erreur de connexion Message d’erreur indiquant que la vérification des de fsbwserver.f-secure.com (échec de la mises à jour a échoué. consultation DNS) Comment vérifier que tout fonctionne à partir du journal? Quand tout fonctionne normalement, le résultat de la dernière installation pour chaque mise à jour téléchargée doit être indiqué comme Success. Par exemple: Installation of 'F-Secure Anti-Virus Update 2006-10-26_04' : Success Vous pouvez également voir un résumé des statuts de mises à jour DeepGuard, des logiciels espions et virus sur le server sous l’onglet Résumé de Console Policy Manager. Pour vérifier le statut de la mise à jour sur un hôte géré de façon centralisée, allez à la page Etat ➤ Protection globale dans Console Policy Manager. 78 | F-Secure Policy Manager | Mise à jour des bases de données de définition de virus Activation forcée de Agent de mise à jour automatique pour vérifier immédiatement les nouvelles mises à jour Si vous devez forcer l'activation de Agent de mise à jour automatique pour rechercher immédiatement de nouvelles mises à jour, vous devez utiliser l'interface de Agent de mise à jour automatique. Pour cela : 1. Sélectionnez Démarrer ➤ Programmes ➤ F-Secure Policy Manager ➤ F-Secure Automatic Update Agent pour ouvrir l'interface de l'application Agent de mise à jour automatique. 2. Cliquez sur Vérifier maintenant pour vérifier l'existence de nouvelles mises à jour. La ligne Communication indiquera l'état actuel de la mise à jour. F-Secure Policy Manager | Mise à jour des bases de données de définition de virus | 79 Mise à jour manuelle des bases de données Si votre ordinateur n’est pas connecté à Internet, vous pouvez mettre à jour manuellement les bases de données. 1. Connectez-vous à http://support.f-secure.com/ à partir d'un autre ordinateur. 2. Téléchargez l'outil fsdbupdate.exe. 3. Transférez l'outil fsdbupdate.exe sur votre ordinateur, par exemple, en utilisant un support amovible et exécutez-le. 80 | F-Secure Policy Manager | Mise à jour des bases de données de définition de virus Dépannage Vous trouverez ci-dessous des exemples de problèmes qui peuvent être consignés comme messages d’erreur dans le fichier fsaua.log. Problème Raison Solution Un échec de consultation DNS a eu Problèmes de réseau lieu ou la connexion a échoué, a été perdue ou refusée. Vérifiez que le réseau est correctement configuré. Échec de l’authentification du proxy. Le mot de passe saisi pour le proxy HTTP est incorrect. Vérifiez et corrigez le mot de passe du proxy HTTP dans la directive http_proxies du fichier fsaua.cfg. Le disque est plein ou une erreur d’E/S s'est produite. Libérez de l'espace disque afin que la mise à jour puisse s'effectuer Il n’y a pas assez d'espace disque libre sur le lecteur sur lequel le répertoire de destination est situé. Une erreur serveur ou une erreur non Inconnu spécifiée s'est produite. - Chapitre 6 Utilisation du produit sous Linux Sujets : • • • • Présentation Installation Désinstallation du produit. Foire aux questions Policy Manager fonctionne sous Linux comme sous Windows, même si certaines fonctions ne sont pas disponibles et si la procédure d'installation est différente. 82 | F-Secure Policy Manager | Utilisation du produit sous Linux Présentation Vous trouverez ici des informations générales sur l'utilisation et l'installation du produit sous Linux. Différences entre Windows et Linux Services non disponibles lorsque la Console Policy Manager est exécutée sous Linux : • • • Fonctions d'installation poussée, l'exportation de paquet d'installation Windows (MSI), découverte automatique de postes de travail sur le réseau. Distributions prises en charge Policy Manager prend en charge de nombreuses distributions Linux basées sur le système de paquet de gestion Debian (DEB) et sur le système de gestion de paquet Redhat (RPM). Les deux versions, 32-bit et 64-bit, des distributions sont prises en charge. Distribution prise en charge Système d'empaquetage Red Hat Enterprise Linux 4, 5 RPM SUSE Linux Enterprise Server 9, 10, 11 RPM SUSE Linux Enterprise Desktop 10, 11 RPM openSUSE 11.2 RPM Debian GNU Linux Lenny 5.0 DEB Ubuntu 8.04 Hardy DEB F-Secure Policy Manager | Utilisation du produit sous Linux | 83 Installation Policy Manager s'installe en trois parties. Vous devez installer les composants du produit dans l'ordre suivant : 1. Agent de mise à jour automatique 2. Serveur Policy Manager 3. Console Policy Manager Vous devez installer le Serveur Policy Manager et l'Agent de mise à jour automatique sur le même ordinateur. Vous pouvez installer la Console Policy Manager sur le même ordinateur ou sur un autre ordinateur. Remarque: Lorsque vous effectuez une mise à niveau de version de Policy Manager où Web Reporting a été installé, vous devez d'abord désinstaller Web Reporting avant de mettre à niveau le Serveur Policy Manager. Remarque: Pour plus d'informations sur le processus d'installation et de mise à niveau de Policy Manager, reportez-vous aux notes de version. Notes d'installation Distributions Red Hat et Suse : • Certaines plateformes nécessitent la bibliothèque de compatibilité libstdc++. Installez les paquets suivants avant d'installer le Serveur Policy Manager : • • • • Pour Red Hat Enterprise Linux 4 and 5, installez le paquet compat-libstdc++-33. Pour 32-bit openSuse 11.2, installez le paquet libstdc++33. Pour 64-bit openSuse 11.2, installez le paquet libstdc++33-32bit. Lorsque vous installez le Serveur Policy Manager et la Console Policy Manager sur une plateforme 64-bit, vous devez utiliser la version 64-bit des paquets d'installation. Distributions Debian et Ubuntu : • • Le Serveur Policy Manager nécessite la bibliothèque de compatibilité libstdc++. Installez le paquet libstdc++5 avant d'installer le Serveur Policy Manager. Si l'installation n'a pas été acheté faut de bibliothèque de compatibilité, installez la bibliothèque puis utilisez la commande apt-get install -f pour terminer l'installation du produit. Lorsque vous installez le Serveur Policy Manager et la Console Policy Manager sur une plateforme 64-bit, vous devez utiliser la version 64-bit du paquet d'installation. En outre : • • Installez le paquet ia32-libs avec les bibliothèques Runtime pour l'architecture ia32/i386 avant d'installer le Serveur Policy Manager. Installez le paquet Agent de mise à jour automatique en choisissant l'option --force-architecture. Installez l'Agent de mise à jour automatique et le Serveur Policy Manager La première étape consiste à installer l'Agent de mise à jour automatique F-Secure et le Serveur Policy Manager. 1. Connectez-vous en tant que root. Si vous installez le produit sur une distribution Ubuntu, connectez-vous en tant qu'utilisateur normal ajouté à /etc/sudoers. 84 | F-Secure Policy Manager | Utilisation du produit sous Linux 2. Ouvrez un terminal. 3. Pour l'installer, saisissez les commandes suivantes : Type de distribution Commande Distributions basées Debian dpkg -i f-secure-automatic-update-agent_<version_number>.<build number>_i386.deb dpkg -i f-secure-policy-manager-server_<version_number>.<build number>_i386.deb Distributions basées RPM rpm -i f-secure-automatic-update-agent-<version_number>.<build number>-1.i386.rpm rpm -i f-secure-policy-manager-server-<version_number>.<build number>-1.i386.rpm Distributions Ubuntu sudo dpkg -i f-secure-automatic-update-agent_<version_number>.<build number>_i386.deb sudo dpkg -i f-secure-policy-manager-server_<version_number>.<build number>_i386.deb 4. Pour le configurer, saisissez /opt/f-secure/fsaua/bin/fspms-config et répondez aux questions. Pour les distributions Ubuntu, saisissez sudo /opt/f-secure/fsaua/bin/fspms-config. Appuyez sur Entrée pour sélectionner la configuration par défaut (entre crochets). 5. Connectez-vous en tant qu'utilisateur normal et saisissez les commandes suivantes pour vérifier le statut des compotants : • • /etc/init.d/fsaua status /etc/init.d/fspms status Vous pouvez également ouvrir votre navigateur et aller aux URL suivantes : • • • http://localhost - statut du Serveur Policy Manager http://localhost/B - statut du serveur de mise à jout automatique http://localhost:8081 - statut de Web Reporting Une fois le script de configuration terminé, l'Agent de mise à jour automatique et le Serveur Policy Manager sont exécutés et démarreront automatiquement dès que l'ordinateur aura été relancé. Installez la Console Policy Manager Ensuite, installez la Console Policy Manager. 1. Connectez-vous en tant que root. Si vous installez le produit sur une distribution Ubuntu, connectez-vous en tant qu'utilisateur normal ayant été ajouté à /etc/sudoers. 2. Ouvrez un terminal. F-Secure Policy Manager | Utilisation du produit sous Linux | 85 3. Pour installer le type : Type de distribution Commande Distributions basées Debian dpkg -i f-secure-policy-manager-console_<version_number>.<build number>_i386.deb Distributions RPM rpm -i f-secure-policy-manager-console-<version_number>.<build number>-1.i386.rpm Distributions Ubuntu sudo dpkg -i f-secure-policy-manager-console_<version_number>.<build number>_i386.deb La Console Policy Manager est installée sous /opt/f-secure/fspmc/. Un nouveau groupe d'utilisateurs nommé fspmc est automatiquement créé. 4. Ajoutez ces utilisateurs au groupe fspmc. Vous devez procéder ainsi avant qu'ils ne puissent exécuter la Console Policy Manager: a) Vérifiez à quels groupes l'utilisateur appartient : groups <user id> Ainsi, si l'utilisateur estTom : groups Tom b) Ajoutez cet utilisateur au groupe fspmc : /usr/sbin/usermod -G fspmc,<groupes auxquels l'utilisateur appartient (sous forme de liste séparée par des virgules)> <user id> Ainsi, si Tom appartient aux groupes normal_users et administrators la commande est : /usr/sbin/usermod -G fspmc,normal_users,administrators Tom Remarque: La liste de groupes séparés par des virgules remplace les groupes auxquels l'utilisateur a appartenu. 5. Sélectionnez la Console Policy Manager dans le sous-menu F-Secure du menu Programmes. Vous pouvez également démarrer la Console Policy Manager depuis la ligne de commande en saisissant sg fspmc -c /opt/f-secure/fspmc/fspmc. Remarque: Sous Red Hat Enterprise Linux 4, vous devez vous déconnecter puis vous reconnecter avant d'utiliser l'élément de menu Programmes. De même, étant donné que la commande sg n'accepte pas l'argument <command>, vous pouvez utiliser newgrp dans la ligne de commande : • • newgrp fspmc /opt/f-secure/fspmc/fspmc Lors du premier démarrage de la Console Policy Manager, vous serez invité à répondre à quelques questions pour compléter la configuration. Ces questions sont les mêmes que dans la version Windows. 86 | F-Secure Policy Manager | Utilisation du produit sous Linux Désinstallation du produit. Pour désinstaller Policy Manager sous Linux, vous devez désinstaller les composants dans un ordre donné. Vous devez désinstaller les 3 composants dans l'ordre suivant : 1. Serveur Policy Manager 2. Agent de mise à jour automatique 3. Console Policy Manager 1. Connectez-vous en tant que root. Si le produit est installé sur une distribution Ubuntu, connectez-vous en tant qu'utilisateur normal ayant été ajouté à /etc/sudoers. 2. Ouvrez un terminal. 3. Saisissez les commandes suivantes dans l'ordre indiqué : Type de distribution Commande Distributions basées Debian Distributions basées RPM Distributions Ubuntu 1. dpkg -r f-secure-policy-manager-server 2. dpkg -r f-secure-automatic-update-agent 3. dpkg -r f-secure-policy-manager-console 1. rpm -e f-secure-policy-manager-server 2. rpm -e f-secure-automatic-update-agent 3. rpm -e f-secure-policy-manager-console 1. sudo dpkg -r f-secure-policy-manager-server 2. sudo dpkg -r f-secure-automatic-update-agent 3. sudo dpkg -r f-secure-policy-manager-console Remarque: Afin d'éviter la suppression accidentelle de données impossibles à reproduire créées par les composants de Policy Manager, telles que les fichiers journaux, les fichiers MIB, l'arborescence du domaine, les stratégies, les fichiers de configuration et les préférences, le processus de désinstallation ne supprime pas les répertoires listés ci-dessous. Ne supprimez pas des clés dont vous pourriez avoir besoin. Pour supprimer complètement ce produit, connectez-vous en tant que root et saisissez les commandes suivantes : rm -rf /var/opt/f-secure/fspms rm -rf /var/opt/f-secure/fsaus rm -rf /etc/opt/f-secure/fspms rm -rf /etc/opt/f-secure/fsaus rm -rf /opt/f-secure/fspmc F-Secure Policy Manager | Utilisation du produit sous Linux | 87 Foire aux questions Vous trouverez ici la solution aux problèmes courants. Question Réponse Où se trouvent les fichiers journaux, les fichiers de Le répertoire de communicatin du Serveur Policy configuration et le répertoire de communication dans Manager contenant les données se trouve sous la version Linux ? /var/opt/f-secure/fspms/commdir Vous pouvez établir une liste de tous les fichiers et de leur emplacement en saisissant la commande suivante, en tant qu'utilisateur normal : • • Distributions basées RPM : rpm -ql f-secure-<component_name>. Distributions basées Debian : dpkg -L f-secure-<component_name>. Vous trouverez les fichiers journaux aux emplacements suivants : • • • Console Policy Manager : /opt/f-secure/fspmc/lib/Administrator.error.log. L'Agent de mise à jour automatique consigne les erreurs d'exécution, les alertes et les autres informations dans le syslog, qui se trouve en règle générale sous /var/log/messages Serveur Policy Manager : /var/opt/f-secure/fspms/logs et /var/opt/f-secure/fsaus/log. Vous trouverez les fichiers de configuration aux emplacements suivants : • • • Console Policy Manager : /opt/f-secure/fspmc/lib/Administrator.properties. Agent de mise à jour automatique : /etc/opt/f-secure/fsaua/fsaua_config Serveur Policy Manager : /etc/opt/f-secure/fspms/fspms.conf. Pourquoi ces fichiers se trouvent à des emplacements Tous les fichiers de Policy Manager ont leur propre si inhabituels ? emplacement, conformément à la norme de hiérarchie du système de fichiers (FHS). Pour plus d'informations sur la FHS, allez à http://www.pathname.com/fhs/. Pourquoi le Serveur Policy Manager ne démarre-t-il Vérifiez que vous avez exécuté le script de pas ? configuration /opt/f-secure/fspms/bin/fspms-config. Vous pouvez également vérifié que tous les ports configurés pour le Serveur Policy Manager sont actifs en vous connectant en tant qu'utilisateur root pour exécuter la commande netstat -lnpt. 88 | F-Secure Policy Manager | Utilisation du produit sous Linux Question Réponse Comment puis-je démarrer, arrêter et redémarrer ou Agent de mise à jour automatique : vérifier le statut des composants de Policy Manager ? /etc/init.d/fsaua {start|stop|restart|status} Serveur Policy Manager : /etc/init.d/fspms {start|stop|restart|status} Comment puis-je spécifier un proxy HTTP : Vous pouvez exécuter le script de configuration /opt/f-secure/fsaua/bin/fsaua-config ou éditer manuellement le fichier de configuration. La directive est http_proxies=http://address:port/. Pensez à redémarrer l'Agent de mise à jour automatique pour activer les nouveaux paramètres. Comment puis-je modifier les ports par défaut (80 et Ces ports sont configurés à l'aide du script de 8080) desquels le Serveur Policy Manager reçoit les configuration requêtes ? /opt/f-secure/fspms/bin/fspms-config. Comment puis-je modifier le port par défaut (8081) duquel Web Reporting reçoit les requêtes ? Le port Web Reporting est configuré avec le script de configuration du Serveur Policy Manager : /opt/f-secure/fspms/bin/fspms-config. Comment puis-je modifier le port par défaut (3050) Par exemple, pour passer du port 3050 à 3051 : utilisé par Web Reporting pour accéder à la base de 1. Changez la ligne contenant RemoteServicePort données Firebird ? = 3050 en RemoteServicePort = 3051 dans la catégorie # TCP Protocol Settings du fichier /opt/f-secure/fspms/firebird/firebird.conf. 2. Changez la ligne firebird_port=3050 en firebird_port=3051 dans le /opt/f-secure/fspms/firebird/tools/fspmwr-db-cleanup.sh. Vous devez redémarrer votre ordinateur après avoir modifié les fichiers de configuration.Serveur Policy Managerpour que la nouvelle configuration prenne effet. Puis-je définir ma propre planification pour la mise à Oui. Les mises à jour automatiques sont effectuées à jour des définitions de virus F-Secure ? l'aide du démon de planification du système d'exploitation cron. Modifiez ou ajoutez votre entrée de planification au fichier /etc/crontab. Ainsi, pour planifier des mises à jour de définition de virus toutes les dix minutes, ajoutez cette ligne dans /etc/crontab : */10 * * * * fspms /opt/f-secure/fspms/bin/fsavupd Pour en savoir plus sur la configuration des mises à jour automatiques à l'aide de cron, reportez-vous à man cron et man 5 crontab. En général, vous pourrez configurer la mise à jour planifiée des F-Secure Policy Manager | Utilisation du produit sous Linux | 89 Question Réponse définitions de virus F-Secure à l'aide de la commande /opt/f-secure/fspms/bin/fspms-config. Comment puis-je mettre à jour manuellement les définitions de virus F-Secure ? Connectez-vous en tant qu'utilisateur fspms et exécutez l'outil de mise à jour en saisissant : sudo -u fspms /opt/f-secure/fspms/bin/fsavupd --debug Le drapeau facultatif --debug force plus de messages commentés de diagnostics. Comment puis-je publier manuellement les définitions Téléchargez le dernier outil fsdbupdate.run sur de virus F-Secure depuis le dernier paquet http://download.f-secure.com/latest/fsdbupdate.run. fsdbupdate ? Connectez-vous en tant qu'utilisateur root et exécutez cet outil : ./fsdbupdate.run Cela permet de mettre à jour la base de données dans l'Agent de mise à jour automatique. Ensuite, publiez ces mises à jourdans le serveur de mise à jour et le Serveur Policy Manager en planifiant fsavupd dans crontab ou en exécutant manuellement la commande fsavupd : sudo -u fspms /opt/f-secure/fspms/bin/fsavupd Existe-t-il un outil de diagnostic que je peux utiliser ? Oui. Utilisez fsdiag pour collecter des informations sur votre système et les paquets correspondant. Lorsque vous êtes connecté en tant que root, exécutez : /opt/f-secure/fspms/bin/fsdiag Toutes les informations pertinentes seront stockées dans l'archive fsdiag.tar.gz situé dans le répertoire actuel. Vous pouvez ensuite envoyer le fichier à l'assistance client F-Secure sur demande. Je reçois l'alerte ...Un autre serveur de mise 1. Vérifiez si un autre serveur de mise à jour est à jour automatique a été détecté... lors exécuté et utilise les sockets TCP : du démarrage. Que dois-je faire ? netstat -anp | grep bwserver ps axuww | grep bwserver 2. Stop the other Automatic Update Server by running: kill `pidof bwserver` kill -9 `pidof bwserver` 3. Redémarrez le Serveur Policy Manager : /etc/init.d/fspms stop rm -f /var/lock/subsys/fsaus /var/opt/f-secure/fsaus/log/fsaus.pid 90 | F-Secure Policy Manager | Utilisation du produit sous Linux Question Réponse /etc/init.d/fspms start Comment vérifier et réparer une base de données Dans ce cas, utilisez le script Firebird utilisée par Web Reporting lorsque la vitesse fspmwr-db-cleanup.sh, fourni avec Policy de génération des rapports ralentit considérablement ? Manager. Ce script vérifie l'intégrité de la base de données, crée une sauvegarde de la base de données et tente de réparer tout problème de base de données qu'il détecte. Pour entretenir la base de données Firebird, connectez-vous en tant que root et exécutez le script : /opt/f-secure/fspms/firebird/tools/fspmwr-db-cleanup.sh Lorsque vous exécutez le script, le Serveur Policy Manager sera automatiquement arrêté et redémarrera une fois la maintenance terminée. Comment puis-je réinitialiser une base de données corrompue utilisée par Web Reporting ? 1. Arrêtez le Serveur Policy Manager comme suit : /etc/init.d/fspms stop 2. Remplacez le fichier de base de données Firebird corrompu avec le fichier de base de données vide fourni en utilisant les commandes suivantes : cd /var/opt/f-secure/fspms/firebird/data cp /opt/f-secure/fspms/firebird/data/fspmwr.fdb.empty fspmwr.fdb chown firebird:firebird fspmwr.fdb 3. Démarrez le Serveur Policy Manager comme suit : /etc/init.d/fspms start Comment puis-je installer un logiciel sur les hôtes distants depuis la Console Policy Manager sous Linux ? Vous pouvez exporter les paquets d'installation vers les fichiers JAR et utiliser l'outil ilaunchr.exe pour installer le logiciel sur les hôtes, en utilisant par exemple les scripts de connexion. Suivez la procédure décrite dans le manuel. Vous trouverez l'outil ilaunchr.exe dans le répertoire /opt/f-secure/fspmc/bin. Comment puis-je configurer Policy Manager pour l'utiliser dans de grands environnements ? • • Augmentez les valeurs de l'intervalle d'interrogation des paquets entrants et de l'intervalle d'interrogation des paquets sortants de 30 à 60 minutes dans la Console Policy Manager. Utilisez l'installation ou les installations du Proxy Policy Manager pour réduire la charge sur le Serveur Policy Manager dues aux mises à jour de base de données envoyées aux clients. F-Secure Policy Manager | Utilisation du produit sous Linux | 91 Question Réponse • Si un fichier système ext3 est utilisé sur la partition contenant /var/opt/f-secure/fspms/commdir, activez l'indexation de répertoire (dir_index ext2/ext3feature), si elle n'est pas déjà activée. Vous pouvez également désactiver atime sur cette partition. Pour une description détaillée, allez dans http://en.opensuse.org/Speeding_up_Ext3. Chapitre 7 Web Reporting Sujets : • • • Génération et affichage des rapports Maintenance de Web Reporting Web Reporting - Messages d'erreur et dépannage Les rapports graphiques détaillés dans Web Reporting vous permettent d'identifier des ordinateurs qui ne sont pas protégés ou qui sont vulnérables aux attaques de virus. Web Reporting vous permet de créer rapidement des rapports graphiques basés sur des données de tendances historiques à l'aide d'une interface basée sur le web. Vous pouvez générer différents rapports et requêtes utiles à partir des alertes Client Security et des informations de statut envoyées par l'Management Agent au Serveur Policy Manager. Vous pouvez exporter les rapports en format HTML. Web Reporting est intégré à une base de données Firebird garantissant son fonctionnement dans toute entreprise, quelle que soit la taille. La base de données Web Reporting collecte toutes les données actuellement stockées dans le Serveur Policy Manager et ajoute les nouvelles données au fur et à mesure. Les données collectées comprennent la plupart des données contenues dans les alertes et certaines données des fichiers incrémentiels de stratégie (.ipf). Pour afficher les rapports générés par Web Reporting, vous devez disposer d'un navigateur Internet tel qu'Internet Explorer ou Mozilla Firefox. 94 | F-Secure Policy Manager | Web Reporting Génération et affichage des rapports Les types généraux de rapports qu'il est possible de créer incluent, par exemple, des graphiques à barres et des graphiques à secteurs sur la sécurité actuelle, des rapports de tendance et des listes détaillées. Pour afficher les types et les modèles de rapports disponibles, sélectionnez l'une des pages (Synthèse de la protection antivirus, Synthèse de la protection Internet, Alertes, Logiciels installés et Propriétés de l'hôte) présentes dans l'interface utilisateur de Web Reporting. Génération d'un rapport Avec Web Reporting, vous pouvez rapidement créer des rapports graphiques en fonction des tendances passées. Vous pouvez générer un rapport Web comme suit: 1. Ouvrez la page principale de Web Reporting. 2. Dans votre navigateur, entrez le nom ou l'adresse IP de Serveur Policy Manager suivie du port utilisé par Web Reporting (séparé par deux points). Par exemple, fspms.example.com:8081. Si vous accédez à Web Reporting de manière locale, ouvrez Web Reporting à partir du menu Démarrer: Démarrer ➤ F-Secure Policy Manager Server ➤ Web Reporting. 3. Attendez l'ouverture de la page de Web Reporting. Cette opération peut être longue dans des environnements de grande taille. Quand la page de Web Reporting s'ouvre, elle affiche un rapport par défaut pour la catégorie de rapport sélectionnée. Racine est sélectionné par défaut dans l'arborescence Domaines de stratégie. 4. Pour afficher un nouveau rapport, sélectionnez d'abord le domaine, le sous-domaine ou l'hôte pour lequel vous souhaitez générer le rapport 5. Sélectionnez ensuite une catégorie de rapports (Synthèse de la protection antivirus, Synthèse de la protection Internet, Alertes, Logiciels installés et Propriétés de l'hôte) et le rapport à générer. 6. Patientez pendant l'affichage du rapport dans la partie inférieure de la fenêtre principale. Création d'un rapport imprimable Vous pouvez également imprimer un rapport généré. Pour obtenir une version imprimable de la page: 1. Cliquez sur le lien Version imprimable dans le coin supérieur droit de la page. Cette action ouvre une nouvelle fenêtre dans le navigateur avec le contenu du cadre principal sous un format imprimable. 2. Imprimez la page via la fonction d'impression de votre navigateur. Vous avez également la possibilité d'enregistrer le rapport pour une utilisation ultérieure. Pour cela, utilisez les options Enregistrer sous ou Enregistrer la page sous. Assurez-vous que l'option Enregistrer permet bien l'enregistrement de la page Web complète, images incluses: • • Si vous utilisez Microsoft Internet Explorer, sélectionnez Fichier ➤ Enregistrer dans le menu. Dans la fenêtre Enregistrer la page Web qui s'ouvre, sélectionnez Page Web complète dans le menu déroulant Type. Si vous utilisez Mozilla, sélectionnez Fichier ➤ Enregistrer la page sous dans le menu. F-Secure Policy Manager | Web Reporting | 95 Génération de rapports automatisés Vous pouvez enregistrer l'URL d'un rapport imprimable pour générer des rapports automatisés. Si vous générez automatiquement des rapports, vous n'aurez plus à sélectionner la catégorie du rapport, son type ni le domaine de stratégie à surveiller la prochaine fois que vous voulez générer le même rapport, car ces informations seront déjà incluses dans l'adresse URL spécifique au rapport. Deux possibilités se présentent: • • Générez un rapport comportant les éléments à surveiller, puis ajoutez un lien vers ce rapport sur votre ordinateur (bureau, signets ou tout autre emplacement). La prochaine fois que vous ouvrirez Web Reporting via ce lien, le rapport sera à nouveau généré et contiendra les toute dernières données. Vous pouvez également enregistrer le rapport que vous avez généré de manière à pouvoir comparer la situation présente avec les rapports ultérieurs. Créez tout d'abord une version imprimable de la page avant de l'enregistrer dans son intégralité dans le navigateur. Vous pourrez, de cette manière, conserver le rapport tel qu'il était lors de l'enregistrement. 96 | F-Secure Policy Manager | Web Reporting Maintenance de Web Reporting Cette section traite des tâches de maintenance de Web Reporting. Remarque: Web Reporting est activé et désactivé pendant l'installation de Serveur Policy Manager. Pour activer ou désactiver Web Reporting, vous devez réinstaller Serveur Policy Manager. La restriction de l'accès à la machine locale est également configurée lors de l'installation. Pour assurer la maintenance de Web Reporting, un fichier de commandes est fourni. Ce fichier se trouve à l'emplacement suivant: <Dossier F-Secure Installation>\Management Server 5\Web Reporting\firebird\tools et peut être utilisé dès qu'une dégradation remarquable de la vitesse de génération des rapports se produit. Sous Windows Vista et Server 2008, le fichier de commandes doit être exécuté avec des privilèges d'administration Création d'une copie de sauvegarde de la base de données de Web Reporting Nous vous conseillons d'effectuer des mises à jour régulières pour empêcher la perte de données de rapports utiles. Il est possible de sauvegarder la base de données de Web Reporting sur un support de sauvegarde, comme suit: 1. Arrêtez le service Serveur Policy Manager. 2. Copiez le fichier C:\Program Files\F-Secure\Management Server 5\Web Reporting\firebird\data\fspmwr.fdb sur le support de sauvegarde. Vous pouvez également recourir à un utilitaire de compression des données pour compresser le fichier. Son utilisation vous permet par ailleurs de vérifier que la base de données sauvegardée est restée intacte. 3. Redémarrez le service Serveur Policy Manager. Remarque: Une copie de sauvegarde permet de protéger les historiques de toute corruption. Elle permet également de conserver les données plus anciennes qui auraient pu être supprimées lors d'une modification de la durée de stockage maximale appliquée à la base de données de Web Reporting. Restauration de la base de données de Web Reporting à partir d'une copie de sauvegarde Vous pouvez restaurer des données sauvegardées qui ont été perdues à cause d'une corruption ou de la modification de la capacité maximale de stockage des données dans la base de données de Web Reporting. Il est possible de restaurer la base de données de Web Reporting à partir d'une copie de sauvegarde de la façon suivante: 1. Arrêtez le service Serveur Policy Manager. 2. Copiez et décompressez le fichier fspmwr.fdb situé sur le support de sauvegarde dans le répertoire suivant: C:\Program Files\F-Secure\Management Server 5\Web Reporting\firebird\data. 3. Redémarrez le service Serveur Policy Manager. F-Secure Policy Manager | Web Reporting | 97 Web Reporting - Messages d'erreur et dépannage Cette section traite des messages d'erreur Web Reporting et du dépannage de la base de données Web Reporting. Messages d'erreur Les messages d'erreur courants que vous risquez de rencontrer lors de l'utilisation de Web Reporting sont répertoriés dans cette section. • Message d'erreur du navigateur: La connexion a été refusée lors de la tentative pour joindre <emplacement> Votre navigateur n'a pas pu entrer en contact avec Serveur Policy Manager. Votre lien renvoie peut-être vers un ordinateur ou un port incorrect, Serveur Policy Manager n'est pas installé sur cet ordinateur ou le service Serveur Policy Manager n'est pas en cours d'exécution. Vérifiez chacun de ces points dans l'ordre indiqué. Il se peut également qu'un pare-feu empêche la connexion. • Message d'erreur: Web Reporting a perdu sa connexion à la base de données, il vous faut redémarrer le service Policy Manager Server. Si Web Reporting ne peut pas entrer en contact avec la base de données, redémarrez le service Serveur Policy Manager. Si le problème persiste, vous pouvez réinstaller Serveur Policy Manager, en conservant la base de données existante. Dépannage En général, si Web Reporting ne fonctionne pas, vous devez essayer les étapes indiquées dans la présente section. Effectuez ces étapes dans l'ordre suivant: 1. Rechargez la page. 2. Si le problème est dû au fait que les processus sont en cours de démarrage, patientez quelques instants, puis réessayez de recharger la page. Pour réduire le temps nécessaire au démarrage, supprimez les alertes inutiles du répertoire CommDir. 3. 4. 5. 6. 7. Redémarrez le service Web Reporting. Redémarrez Serveur Policy Manager. Redémarrez l'ordinateur. Réinstallez Serveur Policy Manager tout en conservant la configuration existante. Si toutes ces solutions échouent, réinitialisez la base de données de Web Reporting ou restaurez-la à partir d'une copie de sauvegarde. Réinitialisation de la base de données de Web Reporting Si la base de données de Web Reporting se révèle être endommagée, vous pouvez la remplacer par un fichier de base de données vide. Normalement, le serveur Web Reporting efface automatiquement les données obsolètes de la base de données, en fonction du délai maximum configuré pour le stockage de celles-ci. Toutefois, si la base de données se révèle être endommagée, vous pouvez la remplacer par un fichier de base de données vide. La procédure est la suivante: 1. Arrêtez le service Serveur Policy Manager. 2. Copiez le fichier fspmwr.fdb.empty sur le fichier fspmwr.fdb pour le remplacer. 98 | F-Secure Policy Manager | Web Reporting Ils se trouvent tous deux dans le même répertoire. Si, par inadvertance, vous avez perdu le fichier fspmwr.fdb.empty, réinstallez Serveur Policy Manager. 3. Démarrez le service Serveur Policy Manager. Modification du port de Web Reporting La méthode recommandée pour modifier le port de Web Reporting consiste à réexécuter le programme d'installation de Policy Manager, et à y modifier le port de Web Reporting. Vous pouvez également changer le port de Web Reporting en modifiant la clé de registre HKEY_LOCAL_MACHINE\SOFTWARE\Data Fellows\F-Secure\Management Server 5: 1. Arrêtez Serveur Policy Manager. 2. Ouvrez la clé de registre HKEY_LOCAL_MACHINE\SOFTWARE\Data Fellows\F-Secure\Management Server 5. 3. Modifiez la valeur WRPortNum et saisissez le nouveau numéro de port. Assurez-vous que Décimal est sélectioné comme option de Base lors de la saisie du nouveau numéro de port. 4. Démarrez Serveur Policy Manager. S'il existe un conflit entre les ports, Serveur Policy Manager ne démarre pas et génère un message d'erreur dans le fichier journal. Dans ce cas, essayez un autre port qui ne soit pas déjà utilisé. Chapitre 8 Proxy Policy Manager Sujets : • Présentation Dans cette section, vous trouverez des informations de base sur Proxy Policy Manager. 100 | F-Secure Policy Manager | Proxy Policy Manager Présentation Proxy Policy Manager offre une solution aux problèmes de bande passante rencontrés dans les installations distribuées de Client Security en réduisant sensiblement la charge sur les réseaux utilisant des connexions lentes. Proxy Policy Manager met en cache les mises à jour de base de données de définitions de virus récupérées à partir de Serveur Policy Manager ou du serveur de mise à jour F-Secure. Il se trouve sur le même réseau distant que les hôtes qui l'emploient comme point de distribution des bases de données. Chaque réseau lent devrait idéalement comporter une installation de Proxy Policy Manager. Proxy Policy Manager charge les mises à jour de bases de données de définitions de virus directement depuis le serveur de distribution de F-Secure. Les hôtes exécutant Anti-virus récupèrent ces mises à jour localement à partir de Proxy Policy Manager. Les postes de travail des bureaux distants communiquent eux aussi avec Serveur Policy Manager du siège central, mais cette communication est limitée à l'administration des stratégies distantes, à la surveillance d'état et aux alertes. Chapitre 9 Dépannage Sujets : • • • Serveur Policy Manager et Console Policy Manager Policy ManagerWeb Reporting Distribution des stratégies Si vous rencontrez des problèmes lors de l'utilisation du produit, vous pourrez trouver des solutions dans cette section. 102 | F-Secure Policy Manager | Dépannage Serveur Policy Manager et Console Policy Manager Le problèmes liés à Serveur Policy Manager et Console Policy Manager sont décrits dans la présente section. Question Réponse Serveur Policy Manager ne démarre pas. Pourquoi? Vous trouverez des erreurs d'exécution, des avertissements et d'autres informations dans le fichier: <F-Secure>\Management Server 5\logs\error.log Si le journal Application dans l'Observateur d'événements (Outils d'administration dans NT/2000/2003) indique «ServerRoot must be a valid director» ou «Syntax error on line 6» en provenance du service Apache, procédez comme suit: Vérifiez d'abord la validité de la ligneServerRoot qui est définie dans le fichier httpd.conf (ligne 6 par défaut). Si cette ligne est correcte, vérifiez que les droits d'accès au répertoire de communication (properties/security/permissions) incluent le compte d'utilisateur Service local. Si Service local n'est pas indiqué comme utilisateur autorisé, ajoutez l'utilisateur manuellement et définissez les droits d'accès avec la valeur Contrôle total. Propagez les droits d'accès au répertoire Management Server 5 (par défaut à l'emplacement C:\Program Files\F-Secure\Management Server 5) et à tous ses sous-répertoires. Après avoir effectué ces modifications, redémarrez le service Serveur Policy Manager ou redémarrez l'ordinateur. Le compte Service local est le compte système Windows, et le service Serveur Policy Manager est démarré sous ce compte d'utilisateur. Lors d'une installation normale, les droits d'accès pour le répertoire Management Server 5 sont automatiquement définis de façon appropriée. Si le répertoire est copié manuellement ou, par exemple, s'il est restauré à partir d'une sauvegarde, les droits d'accès risquent d'être supprimés. Dans ce cas, procédez de la manière indiquée dans le paragraphe précédent. Où les fichiers journaux, les fichiers de configuration Les fichiers journaux se trouvent dans et le répertoire de communication sont-ils situés pour <F-Secure>\Management Server 5\logs Serveur Policy Manager? Les fichiers de configuration se trouvent dans <F-Secure>\Management Server 5\conf Le répertoire de communication Serveur Policy Manager se trouve dans: F-Secure Policy Manager | Dépannage | 103 Question Réponse <F-Secure>\\Management Server 5\commdir Où les fichiers journaux de Console Policy Manager Le fichier journal est le suivant sont-ils situés? <F-Secure>\Administrator\lib\administrator.error.log Comment la modification du rôle du serveur arrête le Le serveur Contrôleur de domaine et le serveur fonctionnement de Serveur Policy Manager? Membre/autonome utilisent différents types de comptes: comptes de domaine sur un contrôleur de domaine et comptes locaux sur un serveur membre. Comme Serveur Policy Manager utilise son propre compte pour s'exécuter, ce compte devient non valide lors du changement de rôle. La façon la plus facile de restaurer Serveur Policy Manager après le changement de rôle du serveur est de réinstaller Serveur Policy Manager avec l'option Conserver les paramètres actuels sélectionnée. Cette opération recréera le compte Serveur Policy Manager et réinitialisera les droits d'accès à leur valeur correcte. Remarque: Si vous avez déplacé le répertoire commdir manuellement, vous devrez éventuellement rajouter un contrôle total pour le nouveau compte dans cette arborescence. Comment un renforcement de sécurité de Windows Les restrictions de droits d'accès, surtout les peut-il empêcher la bonne exécution de Serveur Policy restrictions sous le répertoire %SystemRoot% Manager? (c:\windows ou c:\winnt) peuvent empêcher Serveur Policy Manager de démarrer, puisque son propre compte (Service local) doit pouvoir lire les fichiers DLL et SYS associés au réseau. Vous devez permettre au compte Service local de «lire» les répertoires suivants: %SystemRoot% %SystemRoot%\system32 %SystemRoot%\system32\drivers Certaines restrictions de service peuvent également empêcher le service Serveur Policy Manager de démarrer. Pour plus d'informations à ce sujet, consultez la documentation de Microsoft Windows Server. Pourquoi m’est-il impossible de me connecter à Serveur Policy Manager? Si vous obtenez l'erreur «Impossible de se connecter au serveur d'administration. Un autre administrateur doit être connecté, vérifiez que personne d'autre n'est connecté à Serveur Policy Manageravec Console Policy Manager. Cette erreur peut également être provoquée par un arrêt incorrect de Console Policy Manager. Pour régler le problème, vois pouvez soit 104 | F-Secure Policy Manager | Dépannage Question Réponse attendre que Serveur Policy Manager s'éteigne seul (<=5 minutes) soit supprimer le fichier admin.lck dans commdir, puis redémarrer le service Serveur Policy Manager. Pourquoi la connexion entre Console Policy Manager Si Console Policy Manager est exécuté sur un et Serveur Policy Manager est-elle interrompue? ordinateur différent de celui où est exécuté Serveur Policy Manager, la connexion peut être altérée par les problèmes de réseau. Il a été souvent observé, par exemple, qu'un changement de commutateur réseau peut entraîner des problèmes de perte de connexion entre Console Policy Manager et Serveur Policy Manager. Généralement, ces problèmes sont corrigés par la mise à jour des pilotes réseau à la dernière version sur les ordinateurs concernés ou en reconfigurant les ordinateurs Console Policy Manager et Serveur Policy Manager. Si Console Policy Manager est installé sur le même ordinateur que Serveur Policy Manager, il existe un risque que Serveur Policy Manager pâtisse d'une charge réseau telle qu'il ne dispose plus d'une seule connexion disponible. Console Policy Manager et tous les hôtes sont en concurrence pour l'obtention des mêmes ressources réseau. Avec les paramètres par défaut, Serveur Policy Manager ne peut gérer que 150 connexions simultanées. Vous pouvez accroître le nombre de connexions simultanées en augmentant la valeur ThreadsPerChild dans le fichier httpd.conf et en redémarrant ensuite Serveur Policy Manager. Autres solutions possibles: augmenter les intervalles d'interrogation des hôtes, écourter les délais d'attente réseau de Windows ou encore augmenter le nombre de ports réseau Windows. Paramètres réseau Windows pratiques HKLM\SYSTEM\CurrentControlSet\Services \Tcpip\Parameters\MaxUserPort (nombre maximal de ports réseau, valeur par défaut = 5000) HKLM\SYSTEM\CurrentControlSet\Services \Tcpip\Parameters\TcpTimedWaitDelay (délai d'attente avant fermeture d'une connexion réseau inactive, valeur par défaut = 240 secondes). La commande netstat -an permet de vérifier si un trop grand nombre de connexions sont ouvertes sur le serveur. Comment modifier les ports sur lesquels le serveur écoute les requêtes? Par défaut, le module d'administration de Serveur Policy Manager (le composant qui traite les demandes provenant de Console Policy Manager) surveille le port 8080. Le module hôte de Serveur Policy Manager (le composant qui traite les demandes des postes de F-Secure Policy Manager | Dépannage | 105 Question Réponse travail) surveille pour sa part le port 80. Ces paramètres peuvent être modifiés lors de l'installation. Si vous devez modifier les numéros de port après l'installation: 1. Arrêtez Serveur Policy Manager. 2. Ouvrez la clé de registre HKEY_LOCAL_MACHINE\SOFTWARE\Data Fellows\F-Secure\Management Server 5. 3. Modifiez les valeurs AdminPortNum (module d'administration) et HttpPortNum (module hôte) et saisissez les nouveaux numéros de port. Assurez-vous que Décimal est l'option de base sélectionnée lors de la saisie du nouveau numéro de port. 4. Démarrez Serveur Policy Manager. Avertissement: Si certaines de vos stations de travail sont déjà configurées pour accéder à Serveur Policy Manager (via le module hôte de Serveur Policy Manager), vous ne devez pas modifier le port hôte de Serveur Policy Manager via lequel les agents communiquent, puisque vous risquez d'être dans un état où les stations de travail ne pourront pas contacter le serveur. 106 | F-Secure Policy Manager | Dépannage Policy ManagerWeb Reporting L'emplacement des fichiers de configuration et journaux est indiqué ici. Question Réponse Où se trouvent les fichiers journaux et les fichiers de Les fichiers journaux se trouvent dans configuration pour Web Reporting ? <F-Secure>\Management Server 5\Web Reporting\logs Les fichiers de configuration se trouvent dans La clé de registre HKEY_LOCAL_MACHINE\SOFTWARE\Data Fellows\F-Secure\Management Server 5 <F-Secure>\Management Server 5\Web Reporting\firebird\aliases.conf <F-Secure>\Management Server 5\Web Reporting\firebird\firebird.conf Consultez également les fichiers de configuration du Serveur Policy Manager : <F-Secure>\Management Server 5\conf\httpd.conf F-Secure Policy Manager | Dépannage | 107 Distribution des stratégies Dans cette section, vous trouverez des informations sur les messages d'erreur communs relatifs à la distribution de stratégies. Question Réponse Lors de la distribution d'une stratégie, Console Policy Voir ci-dessous pour des informations sur les Manager affiche un message d'erreur relatif à une messages d’erreur susceptibles de s’afficher pendant valeur de stratégie incorrecte. Que dois-je faire? la distribution des stratégies, leurs causes et des solutions éventuelles. Message d'erreur Raison Solution Divisez les hôtes en sous-domaines de façon à pouvoir définir la La valeur sélectionnée dans une nouvelle valeur pour les hôtes liste de choix ne fait pas partie des bénéficiant de la version la plus «<nom du paramètre>» a une choix d’un sous-domaine ou d’un récente du logiciel et à utiliser des hôte, les limites de restriction restriction incorrecte valeurs de stratégie plus anciennes spécifiées sont trop hautes ou trop pour les autres hôtes. Pour ce faire: «<nom du paramètre>» basses, ou une liste de choix vide possède une valeur a été spécifiée. 1. Regroupez les hôtes en incorrecte: «<valeur>» sous-domaines basés sur la Lorsqu'un domaine comprend des version du produit installé. Vous hôtes sur lesquels différentes pouvez, par exemple, grouper versions de produits sont installées, les hôtes qui ont installé Client les paramètres de la base de Security 6.x dans un données MIB de la version la plus sous-domaine et les hôtes qui récente sont utilisés pour modifier ont installé Client Security7.x les valeurs de stratégie. De ce fait, dans un autre domaine. la distribution de la stratégie peut 2. Définissez la plupart des échouer sur les hôtes dotés de paramètres sur le domaine versions antérieures du logiciel car racine, puis créez des ces dernières ne prennent pas en sous-domaines pour les charge les nouveaux paramètres exceptions. C’est une bonne ou nouvelles valeurs de la stratégie. solution si vous ne disposez que . de quelques hôtes avec une ancienne version du logiciel. «nom du paramètre» a une valeur en dehors de la restriction Raison 1: Raison 2 : Vous avez saisi une valeur entière non compris dans les restrictions de plage. «<nom du paramètre>» est requis mais n'est pas défini Le paramètre est requis, mais il est Saisissez une valeur ou appliquez vide. l'opération Effacer pour rétablir l'héritage de la valeur à partir du domaine ou MIB parent. Si la valeur est vide à plusieurs niveaux du domaine, vous devrez peut-être effectuer l'opération Effacer plusieurs fois. Chapitre 10 Codes d'erreur Ilaunchr Sujets : • Codes d'erreur Cette section fournit des informations sur les codes d'erreur relatifs au composant Ilaunchr. 110 | F-Secure Policy Manager | Codes d'erreur Ilaunchr Codes d'erreur Après l'exécution de la commande Ilaunchr.exe, les résultats d'installation s'affichent à l'aide des codes standard. Le script de connexion vous permet de rechercher la cause du problème. Voici un exemple que vous pouvez insérer dans votre script de connexion: Start /Wait ILaunchr.exe \\server\share\mysuite.jar /U if errorlevel 100 Go to Some_Setup_Error_occurred if errorlevel 5 Go to Some_Ilaunchr_Error_occurred if errorlevel 3 Go to Problem_with_JAR_package if errorlevel 2 Go to User_does_not_have_admin_rights if errorlevel 1 Go to FSMA_was_already_installed if errorlevel 0 Echo Installation was OK! Codes d'erreur: Code d'erreur Description 0 Installation OK. 1 FSMA déjà installé. 2 L'utilisateur ne dispose pas des droits d'administrateur. 3 Fichier JAR introuvable. 4 Fichier JAR endommagé. 6 Erreur survenue lors de la décompression d'un fichier d'installation. 7 Espace insuffisant sur le disque de destination pour l'installation. 8 Le fichier package.ini est introuvable dans le fichier JAR. 9 Le fichier package.ini ne contient aucune instruction de fonctionnement. 10 Paramètres incorrects sur la ligne de commande ou dans le fichier .ini. 11 Erreur d'initialisation d'un nouveau processus de travail. 12 Erreur de création du processus destiné au programme d'installation. 13 Impossible de créer un répertoire temporaire. 14 Erreur indéfinie. 100 Données nécessaires à l'installation silencieuse introuvables. Fichier JAR incorrect. 101 Mise à jour désactivée (tentative de mise à jour de l'installation lors de l'exécution du programme d'installation). 102 Le programme d'installation n'a pas pu lire le fichier product.ini. 103 Données incorrectes rencontrées dans prodsett.ini. F-Secure Policy Manager | Codes d'erreur Ilaunchr | 111 Code d'erreur Description 104 Management Agent a interrompu l'installation ou un conflit de logiciel a été détecté. L'installation a été interrompue. 105 La clé d'abonnement est erronée ou introuvable. L'installation a été interrompue. 110 Espace disque insuffisant. 111 Le lecteur de destination n'est pas local. 120 L'utilisateur ne dispose pas des droits d'accès administrateur au poste. 130 Le programme d'installation n'a pas pu copier les fichiers non compressés dans le répertoire de destination. 131 Le programme d'installation n'a pas pu copier le plugin de désinstallation du produit dans le répertoire de destination. 132 Le programme d'installation n'a pas pu copier le fichier product.ini dans le répertoire temporaire. 133 Erreur survenue lors de la sauvegarde du fichier du produit dans le répertoire de destination. 134 Impossible de copier prodsett.ini. 140 Une version plus récente de la suite a été détectée. 150 Le programme d'installation n'a pas pu charger la DLL du plugin du produit. 151 Le programme d'installation n'a pas pu charger la DLL de prise en charge de l'installation. 152 Le programme d'installation n'a pas pu charger la DLL wrapper. 160 Le programme d'installation n'a pas pu initialiser le fichier Cab. 170 Le plugin d'installation de Management Agent a retourné une erreur. 171 Le plugin a retourné un code inattendu. 172 Le plugin a retourné un code wrapper. 173 L'une des opérations d'installation ou de désinstallation précédentes n'a pas été terminée. Un redémarrage est nécessaire pour la terminer. 174 L'ordinateur de destination a été redémarré afin de terminer une des opérations d'installation ou de désinstallation précédentes. Veuillez relancer l'installation. 200 Réussite partielle. L'installation de certains produits a échoué. Chapitre 11 Codes d'erreur de l'installation distante avec FSII Sujets : • Codes d'erreur Cette section décrit les codes d'erreur les plus courants et les messages qui apparaissent durant l'opération Autodécouvrir hôtes Windows. 114 | F-Secure Policy Manager | Codes d'erreur de l'installation distante avec FSII Codes d'erreur Vous trouverez dans cette section des descriptions pour les codes et messages d'erreur les plus répandus qui s'affichent lors d'opérations d'installation à distance. Codes d'erreur Windows Code d'erreur Description 1057 Le nom du compte utilisateur est incorrect ou n'existe pas. 5 Accès refusé. Si vous utilisez l'option Ce compte, il est important que l'administrateur soit connecté à l'ordinateur Console Policy Manager avec des droits d'administrateur du domaine. En ce qui concerne les domaines sécurisés, veillez à vous connecter à Console Policy Manager avec le compte associé au domaine. 1069 Echec de connexion. Dans la plupart des cas, le mot de passe saisi est incorrect. 1722 Le serveur RPC n'est pas disponible. Ce message d'erreur apparaît lorsque vous redémarrez l'hôte immédiatement après l'installation alors que Console Policy Manager n'a pas terminé la vérification de l'installation. 1219 Console Policy Manager a des connexions réseau ouvertes sur le poste de travail cible. Fermez ces connexions avant de tenter d'en ouvrir avec un autre compte d'utilisateur. Messages d'erreur Message d'erreur Description Le droit requis n'est pas attribué au compte actuel. Par défaut, même l'administrateur ne dispose pas du Il doit être ajouté manuellement. droit requis Acteur dans un système d'exploitation sur l'ordinateur Console Policy Manager. Si vous ne disposez pas de ce droit, WindowsNT empêche l'authentification par FSII des comptes utilisateur saisis. Afin d'ajouter ce droit au compte de l'administrateur sur Console Policy Manager, ouvrez Gestionnaire des utilisateurs WindowsNT ➤ Stratégies ➤ Droits utilisateur. Management Agent a interrompu l'installation ou Le programme d'installation de Management Agent un conflit de logiciel a été détecté. Installation annule l'ensemble de l'installation dans les cas interrompue. suivants: • • Un conflit avec un logiciel tiers est détecté. Il existe de nombreuses autres possibilités, notamment: l'adresse URL de Serveur Policy Manager n'est pas correcte. F-Secure Policy Manager | Codes d'erreur de l'installation distante avec FSII | 115 Message d'erreur Description La clé du CD est erronée ou introuvable. Installation interrompue. L'installation sur l'hôte distant ne démarre pas en raison d'une saisie incorrecte de la clé d'abonnement. Vérifiez la syntaxe. Espace disque insuffisant sur l'hôte de destination L'hôte de destination ne dispose pas d'un espace disque suffisant. Généralement, au moins 20Mo sont nécessaires. L'installation de Management Agent a échoué en Une erreur d'installation fatale est survenue lors de raison d'une erreur FSMAINST fatale. Reportez l'installation de Management Agent. Il est recommandé de l'installer manuellement sur l'hôte. Vous pouvez également rechercher le mot clé ERREUR dans lefswssdbg.log fichier situé dans le répertoire Windows de l'hôte de destination. Produit F-Secure plus récent détecté, installation Si une version plus récente d'un produit est installée interrompue sur l'hôte de destination, l'installation ne peut démarrer que lorsque celle-ci est désinstallée. Données incorrectes rencontrées dans prodsett.ini. Le fichier de configuration prodsett.ini comporte des informations incorrectes. Si vous l'avez modifié manuellement, vérifiez que la syntaxe est correcte. Pour l'installation, il est plutôt recommandé d'exporter les fichiers JAR à l'aide de la commande ILAUNCHR que de modifier directement prodsett.ini. Chapitre 12 Notation NSC pour masques de réseau Sujets : • Détails de la notation NSC Vous trouverez des informations sur l'association d'une adresse réseau avec son sous-réseau associé. 118 | F-Secure Policy Manager | Notation NSC pour masques de réseau Détails de la notation NSC La notation NSC est une norme de notation abrégée qui associe une adresse réseau au masque de réseau correspondant. La notation NSC définit le nombre de bits uniques contigus dans le masque de réseau en ajoutant après l'adresse réseau une barre oblique suivie d'un nombre. Voici un exemple simple: Adresse réseau Masque de réseau Notation NSC 192.168.0.0 255.255.0.0 192.168.0.0/16 192.168.1.0 255.255.255.0 192.168.1.0/24 192.168.1.255 255.255.255.255 192.168.1.255/32 La notation NSC est incompatible avec les réseaux utilisant des masques de réseau de type «peigne» dans lesquels les bits uniques ne sont pas tous contigus. Le tableau suivant indique le nombre de bits pour chaque masque de réseau autorisé. .0.0.0/0 est une définition de réseau spéciale réservée à l'itinéraire par défaut. Masque de réseau Bits 128.0.0.0 1 192.0.0.0 2 224.0.0.0 3 240.0.0.0 4 248.0.0.0 5 252.0.0.0 6 254.0.0.0 7 255.0.0.0 8 255.128.0.0 9 255.192.0.0 10 255.224.0.0 11 255.240.0.0 12 255.248.0.0 13 255.252.0.0 14 255.254.0.0 15 255.255.0.0 16 255.255.128.0 17 255.255.192.0 18 255.255.224.0 19 255.255.240.0 20 255.255.248.0 21 255.255.252.0 22 255.255.254.0 23 255.255.255.0 24 255.255.255.128 25 F-Secure Policy Manager | Notation NSC pour masques de réseau | 119 Masque de réseau Bits 255.255.255.192 26 255.255.255.224 27 255.255.255.240 28 255.255.255.248 29 255.255.255.252 30 255.255.255.254 31 255.255.255.255 32