e Trust Antivirus ™ Manuel de l’administrateur 7.1 G00417-2F La présente documentation et le logiciel correspondant (ci-après nommés « documentation ») sont exclusivement destinés à l’information de l’utilisateur final et peuvent être à tout moment modifiés ou retirés du domaine public par Computer Associates International, Inc (« CA »). Cette documentation ne peut être copiée, transférée, reproduite, divulguée ou dupliquée, de façon intégrale ou partielle, sans autorisation préalable écrite de CA. La présente documentation est la propriété exclusive de CA et est protégée par les lois sur le copyright des Etats-Unis et les traités internationaux. Néanmoins, l’utilisateur peut imprimer un nombre raisonnable de copies de cette documentation pour son propre usage interne, à condition que toutes les notices et mentions relatives aux droits de copyright de CA apparaissent sur chaque copie. Seuls les employés, consultants ou agents autorisés de l’utilisateur tenus aux règles de confidentialité du contrat de licence du logiciel de l’utilisateur pourront avoir accès aux-dites copies. Ce droit d’imprimer des copies est limité à la période pendant laquelle la licence du progiciel demeure pleinement effective. Au cas où cette licence serait résiliée pour une raison quelconque, l’utilisateur est tenu de retourner les copies reproduites à CA ou de certifier à CA qu’elles ont été détruites. Sous réserve des dispositions prévues par la loi applicable, CA fournit la présente documentation « telle quelle » sans aucune garantie, expresse ou implicite, notamment aucune garantie de la qualité marchande, d’une quelconque adéquation à un usage particulier ou de non-violation de droits de tiers. En aucun cas, CA ne sera tenue responsable vis-à-vis de l’utilisateur final ou de tiers en cas de perte ou de dommage, direct ou indirect, résultant de l’utilisation de la présente documentation, notamment et de manière non exhaustive de toute perte de bénéfice, de toute interruption d’activité, de toute perte de données ou de clients, et ce, quand bien même CA aurait été informée de la possibilité de tels dommages. L’utilisation de tout produit référencé dans cette documentation et la présente documentation sont régies par le contrat de licence utilisateur final applicable. L’auteur de la présente documentation est Computer Associates International, Inc. La documentation étant éditée par une société américaine, vous êtes tenu de vous conformer aux lois en vigueur du Gouvernement des Etats-Unis et de la République Française sur le contrôle des exportations des biens à double usage et aux autres réglementations applicables et ne pouvez pas exporter ou ré-exporter la documentation en violant ces lois ou d’autres réglementations éventuellement applicables dans l’Union Européenne. © 2004 Computer Associates International, Inc. Tous les noms de produits cités sont la propriété de leurs détenteurs respectifs. Table des matières Chapitre 1: A propos des virus Infection par un virus ......................................................................... 1–1 Symptômes d'infection informatique ........................................................... 1–2 Conséquences d'une infection informatique ..................................................... 1–3 Types de virus ................................................................................ 1–3 Caractéristiques des virus ..................................................................... 1–4 Solution antivirus de Computer Associates ...................................................... 1–5 Pourquoi avez-vous besoin d'une protection antivirus ?....................................... 1–6 Mode de fonctionnement du logiciel antivirus de Computer Associates ............................ 1–6 Méthodes de protection ....................................................................... 1–8 Protection de vos ordinateurs contre les infections ............................................... 1–8 Suggestions permettant de préserver vos ordinateurs de toute infection ........................ 1–9 Composants du produit ....................................................................... 1–9 Utilisation des affichages de fenêtre ........................................................ 1–11 Options ................................................................................. 1–12 Gestion de domaine NetWare ................................................................. 1–12 Analyse d'infections inconnues ................................................................ 1–12 Analyse heuristique ...................................................................... 1–13 Mises à jour des signatures les plus récentes .................................................... 1–13 En cas d'infection ............................................................................ 1–14 Chapitre 2: Pour obtenir les mises à jour de signatures Présentation des mises à jour de signatures ...................................................... 2–1 Les mises à jour sont cumulatives ........................................................... 2–1 Pour les utilisateurs individuels ............................................................ 2–2 Pour les administrateurs antivirus .......................................................... 2–2 Automatiser votre distribution ............................................................. 2–2 Aucun temps d'arrêt pour les mises à jour ................................................... 2–3 Table des matières iii Utilisation des options de mise à jour des signatures ............................................. 2–3 Options de mise à jour des signatures ....................................................... 2–4 Utilisation des options de planification ...................................................... 2–5 Utilisation des options Entrée .............................................................. 2–6 Utilisation des options de sortie ........................................................... 2–17 Gestion des mises à jour de signatures ......................................................... 2–19 Fonctionnement du processus de téléchargement ........................................... 2–20 Surveillance des téléchargements de signatures ............................................. 2–22 Chapitre 3: Utilisation des options d'analyse et de sélection Utilisation des options d'analyse communes ..................................................... 3–1 Utilisation des options d'analyse ............................................................... 3–2 Options de l'onglet Analyse ................................................................ 3–2 Utilisation des options de sélection ............................................................. 3–6 Options de l'onglet Sélection ............................................................... 3–6 Utilisation de l'analyseur en mode commande Inocmd32 ......................................... 3–8 Options de l'analyseur pour Inocmd32 ...................................................... 3–8 Chapitre 4: Utilisation de l'analyseur local Fonctionnalités de l'analyseur local ............................................................. 4–1 Accès à d'autres options depuis la fenêtre de l'analyseur local ................................. 4–1 Options de l'analyseur local ................................................................ 4–2 Fenêtre de l'analyseur local ................................................................ 4–2 Utilisation des options d'affichage .............................................................. 4–5 Options de l'onglet Afficher ................................................................ 4–5 Utilisation des options de répertoire ............................................................ 4–6 Répertoires d'installation des versions précédentes ........................................... 4–6 Emplacements de répertoire affichés ........................................................ 4–6 Envoi d'un fichier pour analyse ................................................................ 4–7 Utilisation des options Envoyer les informations pour l'analyse................................ 4–7 Utilisation de l'option Contact.................................................................. 4–8 Informations sur la personne à contacter pour l'analyse de virus ............................... 4–8 Gestion des infections à analyser ........................................................... 4–9 Utilisation du gestionnaire de services .......................................................... 4–9 Services ................................................................................. 4–10 iv Manuel de l'administrateur Chapitre 5: Utilisation du moniteur temps réel Fonctionnalités du moniteur temps réel ......................................................... 5–1 Chargement automatique du moniteur temps réel ............................................ 5–3 Options disponibles à partir de l'icône du moniteur temps réel ................................ 5–3 Messagerie temps réel ..................................................................... 5–4 Utilisation des options temps réel .............................................................. 5–4 Gestion des paramètres temps réel .......................................................... 5–4 Définition de la direction d'analyse ......................................................... 5–5 Utilisation des options de sélection temps réel ............................................... 5–5 Utilisation des options de filtres temps réel .................................................. 5–5 Utilisation des options temps réel avancées .................................................. 5–7 Utilisation de l'option Quarantaine ......................................................... 5–8 Statistiques du moniteur temps réel ......................................................... 5–9 Chapitre 6: Planification de jobs d'analyse Options de planification des jobs d'analyse ...................................................... 6–1 Option de description des jobs d'analyse .................................................... 6–2 Utilisation des options de planification ...................................................... 6–2 Utilisation de l'option Répertoires .......................................................... 6–3 Utilisation de l'option Exclure répertoires ................................................... 6–3 Gestion des jobs d'analyse planifiés ......................................................... 6–4 Affichage des résultats d'une analyse planifiée ............................................... 6–5 Statistiques du job pour une analyse planifiée en cours ....................................... 6–5 Chapitre 7: Affichage et gestion des journaux Utilisation de la fenêtre Visionneuse du journal .................................................. 7–2 Liste de la visionneuse du journal .......................................................... 7–2 Affichage du résumé et des informations détaillées du journal ................................. 7–4 Gestion des journaux .......................................................................... 7–4 Spécification des options du journal pour une analyse ........................................ 7–4 Journaux dans un format de base de données standard ....................................... 7–6 Collecte d'informations sur les performances du système ..................................... 7–7 Table des matières v Chapitre 8: Utilisation de l'affichage de l'administrateur Utilisation de la fenêtre Affichage de l'administrateur ............................................ 8–1 Utilisation du serveur Admin .................................................................. 8–2 Considérations relatives à l'installation du serveur Admin .................................... 8–2 Connexion au serveur Admin .............................................................. 8–3 Rôle du serveur Admin .................................................................... 8–6 Prise en charge LDAP ..................................................................... 8–7 Gestion des paramètres de configuration ........................................................ 8–8 Utilisation des règles de messagerie ......................................................... 8–8 Utilisation des règles appliquées........................................................... 8–10 Utilisation de sous-réseaux................................................................ 8–15 A propos de la catégorie Utilisateurs ....................................................... 8–23 Gestion de domaines hérités .................................................................. 8–25 Gestion des ordinateurs avec l'arborescence de l'organisation .................................... 8–25 Utilisation de l'arborescence de l'organisation ............................................... 8–25 Utilisation des droits d'accès .................................................................. 8–31 Considérations concernant l'accès au serveur Admin ........................................ 8–32 Configuration des droits d'accès ........................................................... 8–36 Création et utilisation des ordinateurs de configuration proxy.................................... 8–43 Considérations relatives au serveur proxy .................................................. 8–43 Fonctionnement d'un serveur proxy ....................................................... 8–44 Distribution de signatures avec l'option Télécharger............................................. 8–45 Utilisation de l'option Télécharger dans l'affichage de l'administrateur ........................ 8–45 Utilisation de l'option Télécharger avec des serveurs de redistribution ........................ 8–47 Remarques concernant l'analyse des unités du réseau ........................................... 8–48 Personnalisation des messages ................................................................ 8–48 Génération et affichage de rapports ............................................................ 8–49 Génération de rapports ................................................................... 8–49 Affichage des rapports ................................................................... 8–50 Planification de la génération des rapports ................................................. 8–52 vi Manuel de l'administrateur Chapitre 9: Utilisation de l'utilitaire d'installation à distance Exécution de l'utilitaire ........................................................................ 9–1 Conditions requises pour l'ordinateur local .................................................. 9–2 A propos de l'assistant d'installation ........................................................ 9–2 Utilisation de l'interface d'installation à distance ................................................. 9–3 Lancement de l'interface d'installation à distance ............................................. 9–3 Recherche dans le réseau pour sélectionner les cibles d'installation ............................. 9–5 A propos de la liste des cibles d'installation .................................................. 9–5 Utilisation de la barre d'outils .............................................................. 9–7 Configuration de la source d'installation ........................................................ 9–8 Configuration des propriétés de la source d'installation ....................................... 9–8 Configuration des propriétés de la source de licence ......................................... 9–10 Suppression des partages de source d'installation ........................................... 9–10 Définition des cibles pour l'installation ......................................................... 9–11 Conditions requises pour la cible d'installation .............................................. 9–11 Ajout de nouvelles cibles ................................................................. 9–11 Edition des cibles existantes ............................................................... 9–13 Suppression des cibles existantes .......................................................... 9–13 Copie des informations sur la cible......................................................... 9–14 Utilisation de Coller et Collage spécial ..................................................... 9–14 Vérification des informations sur le compte ................................................. 9–14 Importation et exportation de la liste de cibles .............................................. 9–15 Configuration du fichier de contrôle de l'installation ............................................ 9–15 A propos de la boîte de dialogue de configuration ICF ....................................... 9–16 Exécution de sessions d'installation ............................................................ 9–16 A propos des sessions d'installation ........................................................ 9–16 Enregistrement dans le journal de sessions d'installation ..................................... 9–17 Lancement des sessions d'installation ...................................................... 9–18 Arrêt de sessions d'installation ............................................................ 9–18 Désinstallation de l'utilitaire d'installation à distance ........................................ 9–19 Installation à distance sur un ordinateur Windows 9x ........................................... 9–19 Utilisation de Setup.exe pour Windows 9x.................................................. 9–19 Table des matières vii Chapitre 10: Utilisation de disquettes de secours pour Windows 9x Utilisation de la fonctionnalité Disquette de secours ............................................. 10–1 Informations sur la disquette de secours .................................................... 10–1 Récupération à la suite d'un virus informatique ................................................. 10–4 Utilisation des options de la disquette de secours ........................................... 10–4 Chapitre 11: Utilisation du gestionnaire Alert Introduction à Alert .......................................................................... 11–1 Composants de base ......................................................................... 11–2 Fonctions d'Alert ......................................................................... 11–3 Exécution du gestionnaire Alert ............................................................... 11–3 Configuration d'Alert..................................................................... 11–3 Création et édition des configurations de port............................................... 11–3 Utilisation de l'option de diffusion d'Alert .................................................. 11–4 Utilisation du récepteur d'appels .......................................................... 11–4 Interprétation du message du récepteur d'appels ............................................ 11–4 Utilisation de l'option SMTP .............................................................. 11–4 Utilisation de l'option SNMP .............................................................. 11–5 Utilisation du ticket d'incident ............................................................ 11–5 Utilisation de la messagerie électronique ................................................... 11–5 Utilisation de l'option Unicenter TNG ...................................................... 11–5 Utilisation de l'option eTrust Audit ........................................................ 11–5 Priorité de l'événement d'application....................................................... 11–6 Exemples de scénarios TNG Alert ......................................................... 11–6 Test des destinataires ..................................................................... 11–7 Activité Alert et journaux d'événements .................................................... 11–7 Destination du journal d'événements ...................................................... 11–7 Utilisation d'Alert avec le logiciel antivirus ..................................................... 11–8 Accès aux options Paramètres Alert ........................................................ 11–8 Utilisation des options de rapports Alert ................................................... 11–8 Utilisation des options du filtre Alert ...................................................... 11–9 Utilisation des règles Alert dans l'affichage de l'administrateur .................................. 11–11 Gestionnaire Alert local sur les systèmes UNIX et OS X ......................................... 11–11 viii Manuel de l'administrateur Chapitre 12: Intégration avec Unicenter Utilisation de WorldView .................................................................... 12–1 Préparation de l'intégration TNG .............................................................. 12–3 Utilisation de TRIX pour l'importation dans le référentiel .................................... 12–3 Utilisation de InoUpTNG pour effectuer un affichage........................................ 12–3 Gestion des options antivirus dans WorldView ................................................. 12–4 Intégration avec WorldView .............................................................. 12–4 Annexe A: Installation du logiciel antivirus pour UNIX Avant l'installation ........................................................................... Navigateur Web ......................................................................... Configuration minimale du réseau ......................................................... Configuration minimale du matériel ....................................................... Systèmes d'exploitation pris en charge ..................................................... Installation du logiciel antivirus pour UNIX .................................................... Procédure d'installation .................................................................. Démarrage et arrêt des services ............................................................... Utilisation du navigateur Web ................................................................ Utilisation d'un plug-in Java™ ............................................................ Suppression du logiciel eTrust Antivirus ....................................................... Utilisation des paramètres d'installation ....................................................... A–1 A–1 A–1 A–2 A–2 A–2 A–2 A–4 A–4 A–6 A–6 A–7 Annexe B: Installation et démarrage de eTrust Antivirus pour Macintosh OS X Avant l'installation ............................................................................ B–1 Configuration minimale du réseau .......................................................... B–1 Configuration minimale du matériel ........................................................ B–1 Systèmes d'exploitation pris en charge ...................................................... B–1 Installation du logiciel eTrust Antivirus pour OS X ............................................... B–2 Procédure d'installation ................................................................... B–2 Services d'installation à distance................................................................ B–6 Exemples de script ........................................................................ B–6 Démarrage des services eTrust Antivirus ........................................................ B–8 Onglet Services ........................................................................... B–9 Onglet Options ........................................................................... B–9 Lancement de eTrust Antivirus ............................................................... B–10 Suppression du logiciel eTrust Antivirus ....................................................... B–11 Table des matières ix Annexe C: Installation du logiciel antivirus pour NetWare Avant l'installation ............................................................................ C–1 Utilisation du programme d'installation......................................................... C–2 Installation de eTrust Antivirus pour NetWare ............................................... C–2 Changement des informations d'installation du serveur......................................C–10 Suppression du logiciel eTrust Antivirus d'un serveur .......................................C–11 Action sur des serveurs spécifiques ........................................................C–11 Annexe D: Utilisation du programme de console ETRUSTAV Utilisation du menu ETRUSTAV .............................................................. D–1 Annexe E: Utilisation du fichier de commande de l'installation Fichier INOC6.ICF ............................................................................ E–1 Path ..................................................................................... E–2 RPCMtAdn ............................................................................... E–3 Analyseur local ........................................................................... E–3 Distribution .............................................................................. E–8 Temps réel .............................................................................. E–10 AdminServer ............................................................................ E–15 Analyseur planifié ....................................................................... E–17 VirusAnalyze ............................................................................ E–21 Alert .................................................................................... E–22 NameClient ............................................................................. E–24 Startup .................................................................................. E–24 Divers .................................................................................. E–25 EngineID ................................................................................ E–25 PurgeLog ............................................................................... E–25 InstallComponet ......................................................................... E–26 SystemSetting ........................................................................... E–28 Job Adjustment .......................................................................... E–29 PreAction ............................................................................... E–29 PostAction .............................................................................. E–30 x Manuel de l'administrateur Fichier INOC6_NW.ICF ...................................................................... E–30 Path .................................................................................... E–30 RPCMtAdn .............................................................................. E–32 Analyseur local .......................................................................... E–32 Distribution ............................................................................. E–37 Realtime ................................................................................ E–40 Scheduled Scanner ....................................................................... E–44 VirusAnalyze ............................................................................ E–48 Alert .................................................................................... E–48 NameClient ............................................................................. E–50 Divers .................................................................................. E–51 EngineID ................................................................................ E–51 PurgeLog ............................................................................... E–52 InstallComponent ........................................................................ E–52 NovellSpecific ........................................................................... E–53 Annexe F: Fichier InoDist.ini Options de mise à jour des signatures dans le fichier InoDist.ini ................................... F–1 [SOURCES] .................................................................................. F–1 [GET] .................................................................................... F–4 [POLICY] ................................................................................ F–5 [OSID] ................................................................................... F–6 [ENGINEID].............................................................................. F–6 Annexe G: Installation de la connexion à la source de données ODBC Procédure d'installation ...................................................................... G–1 Installation d'InfoReports de CA .............................................................. G–4 Table des matières xi Annexe H: Installation et utilisation de l'analyseur eTrust Antivirus pour un système de fichiers NetApp Introduction ................................................................................. H–1 Processus d'analyse ...................................................................... H–2 Contrôle du processus .................................................................... H–2 Informations d'installation .................................................................... H–3 Gestion de l'analyseur ........................................................................ H–5 Ajout d'un autre système de fichiers à un analyseur ......................................... H–5 Affichage des statistiques de l'analyseur .................................................... H–7 Modification des paramètres antivirus avec le moniteur temps réel ........................... H–7 Gestion des répertoires de déplacement et de copie personnalisés............................ H–14 Affichage du journal de détection de virus................................................. H–16 Gestion de l'analyseur à distance ......................................................... H–17 Gestion du système de fichiers ............................................................... H–18 Activation et désactivation de l'analyse de virus............................................ H–18 Spécification d'extensions de fichiers à analyser en utilisant vscan ........................... H–18 Spécification des partages à analyser en utilisant cifs ....................................... H–20 Dépannage ................................................................................. H–22 Annexe I: Installation automatique de eTrust Antivirus Examen du fichier d'installation automatique .................................................... I–1 Index xii Manuel de l'administrateur Chapitre 1 A propos des virus Les menaces d’infection par un virus constituent le principal problème de sécurité pour toute personne utilisant un ordinateur. Un virus ou une infection informatique est un programme informatique pouvant détruire des informations sur votre poste de travail. Semblable à un virus biologique, un virus informatique peut se reproduire en se nichant dans d’autres fichiers, en général des programmes exécutables. Lorsqu’ils sont isolés (non exécutés comme par exemple dans un fichier compressé), les virus informatiques ne sont pas dangereux, mais dès qu’ils sont ouverts, ils peuvent occasionner d’importants dommages. Pour être classé comme virus, un fichier suspect doit pouvoir : ■ se répliquer, ■ se nicher dans d’autres exécutables. Il existe de nombreux types d’infections, notamment les infections de fichiers, les virus de macro, les vers et les chevaux de Troie Infection par un virus Les infections peuvent se propager par l’intermédiaire de messages électroniques ou de téléchargements à partir d’Internet, de disquettes ou de connexions à des réseaux. Elles sont parfois transmises accidentellement dans les progiciels. Les virus ne peuvent pas se développer tout seuls ; ils doivent être exécutés pour pouvoir causer des dommages. Les virus de secteur d’amorçage se multiplient lorsqu’un utilisateur amorce par inadvertance un poste de travail avec une disquette infectée. Les virus de macro peuvent se propager simplement par l’ouverture d’un document infecté. Des ordinateurs non protégés connectés à Internet, au Web et à des systèmes de messagerie peuvent être infectés et propager rapidement des infections. Des fichiers malveillants joints dans des courriers non sollicités sont capables de se multiplier très vite et de paralyser votre réseau. A propos des virus 1–1 Symptômes d’infection informatique Symptômes d’infection informatique Les symptômes d’infection varient en fonction du virus spécifique infectant votre système. La liste suivante contient les symptômes que vous risquez de rencontrer le plus souvent. ■ Votre écran affiche un message tel que « Votre PC est lent comme une tortue ! » ■ Votre écran affiche des motifs graphiques étranges tels que des balles rebondissantes. ■ La taille des fichiers augmente. Les changements sont parfois tellement importants qu’il devient impossible de charger ces fichiers dans la mémoire. Mais le plus souvent, le changement de taille est peu important. ■ Le tampon horodateur d’un fichier est modifié. Il est possible que vous trouviez un fichier *.com ou *.exe comportant un tampon horodateur plus récent que le moment où vous l’avez chargé. ■ Vous recevez un message d’erreur concernant l’écriture d’un disque protégé même si votre application n’est pas en train d’essayer d’effectuer une opération en écriture. ■ Le chargement des programmes prend plus de temps bien que la configuration de votre ordinateur n’ait pas été modifiée. ■ Votre ordinateur s’exécute apparemment beaucoup plus lentement qu’il n’est normal. ■ Votre ordinateur dispose de moins de mémoire disponible qu’il n’est normal. ■ Les mêmes problèmes surgissent sur plusieurs ordinateurs. ■ Vous recevez un message d’erreur « Commande ou nom de fichier incorrect » alors que vous êtes sûr que le fichier est sur le disque. ■ Vous ne pouvez pas accéder à une unité qui existe pourtant. ■ CHKDSK découvre soudain des secteurs endommagés sur plusieurs ordinateurs. ■ Des problèmes persistants se produisent sur votre ordinateur, comme par exemple des difficultés à copier des fichiers. ■ Votre ordinateur se bloque souvent. Si votre ordinateur présente un ou plusieurs de ces symptômes, il est possible qu’il soit infecté. Etant donné qu’il est difficile de déterminer si ces symptômes sont liés à une infection, le logiciel antivirus de Computer Associates vous permet de confirmer si votre poste de travail est infecté. 1–2 Manuel de l'administrateur Conséquences d’une infection informatique Conséquences d’une infection informatique Toutes les infections n’endommagent pas votre ordinateur. Certaines sont simplement gênantes car elles se reproduisent sans arrêt ou affichent d’étranges graphiques ou messages sur votre écran. La plupart des virus sont furtifs et demeurent cachés jusqu’à leur exécution. Si une infection cause des dommages, ces derniers varient en fonction du type d’infection contaminant votre système. En général, les virus peuvent agir sur votre ordinateur de la façon suivante : ■ Bloquer votre ordinateur ■ Effacer, modifier ou masquer des fichiers ■ Brouiller les données de votre disque dur ■ Attaquer et brouiller la table d’allocation de fichier (FAT) ■ Attaquer et brouiller la table des partitions ■ Formater votre disque dur Types de virus Les virus sont classés selon leur mode de propagation et d’infection de l’ordinateur. Voici une liste des types de virus les plus répandus et de leurs effets. Nom du virus Description virus de secteur d’amorçage Ces virus remplacent le secteur d’amorçage initial du disque (contenant le code exécuté lors de l’amorçage du système) par leur propre code, si bien que le virus est toujours chargé dans la mémoire avant toute autre programme. Cela signifie que le virus s’exécute à chaque fois que vous démarrez votre ordinateur. Une fois dans la mémoire, le virus peut rendre votre disque de démarrage inutilisable ou contaminer d’autres disques. virus de secteur d’amorçage maître Ces virus écrasent le secteur d’amorçage maître du disque (table des partitions). Ces virus sont difficiles à détecter car de nombreux outils d’examen du disque ne vous permettent pas de voir le secteur de partition qui est le premier secteur de votre disque dur. A propos des virus 1–3 Caractéristiques des virus Nom du virus Description virus de macro Ces virus sont écrits dans le langage macro de programmes informatiques spécifiques tels que les logiciels de traitement de texte ou les tableurs. Les virus de macros infectent les fichiers (et non le secteur d’amorçage ou la table des partitions) et peuvent résider dans la mémoire lors de leur exécution. Ils peuvent être exécutés lorsque vous accédez au document d’un programme ou être déclenchés par des actions d’utilisateurs telles que certaines frappes au clavier ou des sélections de menus. Les virus de macros peuvent être stockés dans n’importe quel type de fichier et sont propagés par des transferts de fichiers ou des courriers électroniques. virus de fichiers Ces virus infectent d’autres programmes lorsqu’un programme infecté est exécuté. Ils ne demeurent pas dans la mémoire si bien qu’ils n’infectent pas le système. Tout comme les virus résidant dans la mémoire, les virus non-résidents se joignent à des fichiers exécutables. Ces virus modifient souvent les informations concernant les attributs des fichiers, ainsi que la taille, l’heure et la date du fichier. virus multipartie Ces virus combinent les caractéristiques des virus résidant dans la mémoire, des virus de fichiers et des virus de secteur d’amorçage. D’autres types d’infections et d’attaques existent, comme les vers et les attaques par saturation (dénis de service – DDOS). Les vers sont similaires aux virus dans la mesure où ils réalisent des copies d’eux-mêmes. Lorsqu’un ver est exécuté, il cherche à infecter d’autres systèmes, plutôt que des parties de système. Les attaques par saturation installent des fichiers cachés sur des systèmes à leur insu. Les fichiers cachés sont ensuite activés ultérieurement afin d’effectuer des opérations malveillantes sur un autre système. Caractéristiques des virus Les différents types de virus peuvent présenter différentes caractéristiques de comportement basées sur leur fonctionnement. 1–4 Type de virus Comportement virus résidant en mémoire Ces virus se chargent eux-mêmes dans la mémoire et prennent le contrôle du système d’exploitation. Les virus résidant dans la mémoire se joignent aux fichiers exécutables (tels que les fichiers *.exe, *.com et *.sys). Ces virus modifient souvent les informations concernant les attributs des fichiers, ainsi que la taille, l’heure et la date du fichier. Manuel de l'administrateur Solution antivirus de Computer Associates Type de virus Comportement virus furtifs Ces virus dissimulent leur présence. Tous les virus s’efforcent de se dissimuler d’une certaine manière, mais les virus furtifs s’y efforcent encore davantage. Par exemple, un virus furtif peut infecter un programme en ajoutant des octets au fichier infecté. Ensuite, dans l’entrée du répertoire du fichier infecté, il soustrait le même nombre d’octets pour donner l’impression que la taille du fichier n’a pas changé. virus polymorphes Ces virus modifient régulièrement leur apparence et leur signature (leur code identifiable). Par exemple, ils peuvent insérer un code parasite au milieu de l’exécution du fichier ou modifier l’ordre d’exécution. Ceci permet au virus d’éviter les méthodes de détection par analyse des signatures. Solution antivirus de Computer Associates Le logiciel antivirus de Computer Associates est une solution antivirus performante pour le réseau de votre entreprise ou votre poste de travail individuel. Il peut protéger vos postes de travail fonctionnant sous Windows, UNIX, Macintosh OS X et NetWare. Ce logiciel est certifié par l’ICSA (International Computer Security Association) capable de détecter 100% des virus qui existent « dans la nature ». Ses fonctionnalités comprennent une interface utilisateur de style Windows, l’intégration avec l’Explorateur Windows et des mises à jour mensuelles et gratuites de signatures de virus proposées par Computer Associates. Des options sont disponibles pour la protection des systèmes de messagerie Lotus Notes et Microsoft Exchange. Des versions sont également disponibles pour Novell NetWare, Linux, Solaris, HP-UX et Macintosh OS X. Références des plates-formes Le terme Windows se réfère au système d’exploitation Windows de Microsoft, notamment Windows 95, Windows 98, Windows NT, Windows 2000, Windows 2003 et Windows XP. Sauf indication contraire, Windows se réfère à tout système d’exploitation Windows de Microsoft pris en charge par le logiciel antivirus de Computer Associates. Linux se réfère à Linux sur les machines Intel et System 390, Solaris se réfère uniquement à Solaris sur les machines Sun Sparc et HP-UX se réfère uniquement à HP-UX sur les machines HP PA-RISC. A propos des virus 1–5 Mode de fonctionnement du logiciel antivirus de Computer Associates Automatisez votre protection antivirus Une fois que la solution logicielle antivirus de Computer Associates est configurée pour votre système ou réseau, vous pouvez automatiser votre protection antivirus. Toutes les opérations de mise à jour des signatures, de distribution, de surveillance, de configuration des paramètres d’analyse et d’analyse peuvent être configurées pour s’exécuter sans intervention. Les mises à jour des signatures peuvent être collectées de manière planifiée et distribuées à tous les ordinateurs de votre réseau antivirus sans qu’un administrateur n’ait besoin de gérer chaque ordinateur individuellement et sans temps d’arrêt des postes de travail. Pourquoi avez-vous besoin d’une protection antivirus ? Les infections informatiques sont devenues un problème majeur pour la gestion de la sécurité des réseaux et pour les utilisateurs individuels. Le coût des données perdues et le temps nécessaire à la restauration des ordinateurs infectés sont considérables dans le cas où un virus infecte votre réseau ou votre ordinateur. Etant donné que les unités et répertoires partagés fournissent un accès aux applications et aux informations pour tous les utilisateurs d’un réseau, un fichier infecté sur un ordinateur peut se propager rapidement dans l’ensemble du réseau. C’est pourquoi il est essentiel que tous les ordinateurs soient protégés contre une infection. Mode de fonctionnement du logiciel antivirus de Computer Associates Le logiciel antivirus de Computer Associates utilise un détecteur de virus à base de règles, polymorphe et analytique pour détecter les virus connus. En outre, le moniteur temps réel vous offre une protection antivirus continue pendant que vous travaillez. Le moniteur temps réel est un pilote de périphérique virtuel (VxD) fournissant une protection antivirus spécifique aux systèmes basés sur Windows. En ce qui concerne les systèmes basés sur UNIX, le moniteur temps réel utilise l’Event Notification Facility de Computer Associates (CAIENF) pour leur fournir une protection antivirus. Sous NetWare, le moniteur temps réel utilise le sous-système NetWare FSHOOKS. Sous OS X, le moniteur temps réel utilise une extension du noyau (KEXT). 1–6 Manuel de l'administrateur Mode de fonctionnement du logiciel antivirus de Computer Associates Architecture Dans un environnement en réseau utilisant une architecture client/serveur, un ou plusieurs serveurs centralisés permettent de garder une trace des informations concernant les ordinateurs de votre réseau antivirus et peuvent servir de points de distribution pour les mises à jour des signatures et des configurations. Un ordinateur local peut exécuter des analyses ou bien un administrateur autorisé peut gérer les ordinateurs à distance. Découverte Toutes les instances du logiciel antivirus de Computer Associates en cours d’exécution au sein de votre réseau peuvent être découvertes automatiquement. Analyseur Un moteur d’analyse à base de règles détecte les virus connus. Les virus inconnus sont détectés grâce à l’option Analyseur heuristique. Notification De nombreuses fonctionnalités de notification sont intégrées à ce produit. Microsoft Mail, les récepteurs d’appels alphanumériques et numériques, le protocole SMTP, le protocole SNMP, les rapports d’incidents (file d’impression) et les messages de diffusion réseau sont tous disponibles sur une plate-forme Windows pour assurer que vous soyez alerté en cas de détection d’un virus. La fonction de notification pour UNIX et OS X permet d’envoyer des messages au syslog. Il est possible d’appeler un script défini par l’utilisateur afin de fournir des messages de notification d’alerte personnalisés. Rapport Un mécanisme de rapport sophistiqué consigne toutes les opérations d’analyse qui peuvent être passées en revue à des fins de suivi et d’étude. Traitement Vous pouvez décider de la façon de traiter un fichier infecté avant sa découverte ou après une analyse. Mises à jour des signatures Les mises à jour des signatures sont régulièrement disponibles chez Computer Associates. Vous pouvez automatiser le processus de mise à jour des ordinateurs de votre réseau antivirus. Le poste de travail ne connaît pas de temps d’arrêt lors de la mise à jour. Propagation et application des règles Les administrateurs autorisés peuvent définir des options de règles antivirus, les propager dans le réseau et surveiller les paramètres des règles. A propos des virus 1–7 Méthodes de protection Méthodes de protection Le logiciel antivirus de Computer Associates offre un ensemble de techniques de détection des infections informatiques. Un grand nombre de ces techniques sont transparentes pour l’utilisateur. ■ La vérification d’intégrité détermine si la taille du fichier d’un programme a augmenté parce qu’un virus s’y serait joint. Cette méthode est utilisée en premier lieu pour vérifier l’intégrité des informations de la zone critique de disque. ■ La détection polymorphe à base de règles observe les actions des programmes telles que les fonctions d’appel afin de détecter le comportement suspect d’un programme. ■ La surveillance des interruptions observe tous les appels système des programmes (par exemple, DOS ou Macintosh) pour essayer d’arrêter la séquence d’appels qui pourrait indiquer les actions d’un virus. ■ L’analyse des signatures recherche un ensemble unique de code hexadécimal, c’est-à-dire la signature du virus déposée par ce dernier dans un fichier infecté. En effectuant une recherche à l’aide de ces codes dans les fichiers programme, l’analyseur des signatures peut détecter ce virus connu. Protection de vos ordinateurs contre les infections Vous pouvez simplement vous contenter de détecter et de désinfecter vos ordinateurs. Toutefois, le meilleur moyen d’éviter ce type de problème est d’abord d’empêcher les infections d’atteindre votre ordinateur. Le logiciel antivirus de Computer Associates constitue une barrière efficace contre les infections. Le moniteur temps réel analyse les fichiers lorsqu’ils entrent ou sortent de votre poste de travail en provenance ou vers d’autres ordinateurs de votre réseau. La protection temps réel inclut l’analyse des fichiers de votre poste de travail à chaque exécution, accès ou ouverture de fichier afin de détecter les éventuels virus qu’ils peuvent contenir. La protection de la zone de disque critique (pour Windows 95 et Windows 98) protège le disque dur de votre poste de travail. La zone de disque critique comprend le secteur d’amorçage maître, la table des partitions, des informations concernant la mémoire CMOS (RAM) et des fichiers système. La fonctionnalité Disquette de secours vous permet de créer une disquette de sauvegarde des fichiers de la zone de disque critique. 1–8 Manuel de l'administrateur Composants du produit Suggestions permettant de préserver vos ordinateurs de toute infection Voici quelques suggestions d’ordre général afin d’éviter que votre ordinateur ne soit infecté. ■ Définissez tous vos fichiers exécutables comme fichiers en lecture seule. Ceci réduit les risques d’infection des fichiers exécutables. ■ Analysez les disquettes avant de copier des fichiers à partir de celles-ci. ■ Utilisez un outil de sauvegarde tel que BrightStor afin de sauvegarder votre poste de travail après une analyse antivirus réussie. Si un fichier avec une infection ne pouvant être désinfectée est détecté, vous pouvez ainsi restaurer une version de sauvegarde de ce fichier. ■ Installez les dernières mises à jour de signatures de virus pour assurer une protection optimale de votre environnement. ■ Gérez vos répertoires partagés en définissant des droits d’accès de telle sorte que les utilisateurs aient le niveau d’autorité appropriée pour le répertoire, tel que la lecture seule au lieu du contrôle total. ■ Dans les systèmes Windows, UNIX et OS X, si le moteur de l’analyseur heuristique détecte un fichier que vous pensez être infecté et que vous souhaitez l’envoyer à Computer Associates pour qu’il soit analysé, utilisez la fonctionnalité automatisée Envoyer pour analyse. En cas de traitement manuel du fichier, renommez-le toujours avec une extension AVB et utilisez un utilitaire de compression avant de l’envoyer par courrier électronique ou de l’enregistrer sur une disquette. Composants du produit Le logiciel antivirus de Computer Associates dispose d’un jeu complet de composants fournissant une protection maximale à tous les environnements informatiques : de ceux composés d’un seul ordinateur aux plus vastes. Les principaux composants sont brièvement décrits ci-dessous. Interface utilisateur graphique – L’interface utilisateur graphique fournit une interface familière de type Explorateur/Finder qui permet la gestion de tous les aspects de la protection antivirus. Les différents affichages et les différentes options vous permettent d’afficher et de contrôler tous les types d’activité d’analyse. Interface utilisateur basée sur le Web – L’accès au logiciel antivirus de Computer Associates est possible par Internet via un navigateur. Utilisez l’interface comme vous le feriez avec celle de Windows, étant donné que leurs styles et leurs structures sont identiques. A propos des virus 1–9 Composants du produit Analyseur local – L’analyseur local vous permet de gérer les options d’analyse d’un ordinateur local. Moniteur temps réel – Les options d’analyse en temps réel vous permettent de détecter les infections dans les fichiers de votre poste de travail à chaque exécution, accès ou ouverture de fichier. Vous pouvez surveiller un poste de travail à la recherche de comportements viraux, tels que le formatage non autorisé d’un disque dur. Les utilisateurs peuvent configurer le moniteur temps réel afin de détecter les infections connues et inconnues et de spécifier les actions à entreprendre si une infection est détectée. Les administrateurs peuvent transmettre des paramètres temps réel dans l’ensemble du réseau et surveiller les règles de cette option. Si un fichier infecté est détecté, une fenêtre contenant le nom du fichier infecté et celui du virus s’affiche. Analyseur planifié – Les options de planification du job d’analyse vous permettent d’automatiser l’analyse sur les ordinateurs distants et locaux. L’analyse est alors effectuée à une date et une heure données et, si vous le souhaitez, à intervalles réguliers. Extension Shell – L’option Extension Shell est intégrée à votre système d’exploitation Windows. Elle vous permet de cliquer avec le bouton droit de la souris sur tout élément du Bureau ou de l’Explorateur et d’effectuer une analyse grâce à l’analyseur du shell. Affichage de l’administrateur – Les options de l’affichage de l’administrateur permettent d’effectuer une gestion administrative de tous les ordinateurs de votre réseau antivirus. Ces options permettent d’effectuer une gestion à distance, de transmettre les configurations, ainsi que de définir et de faire appliquer les règles antivirus de l’entreprise. Serveur Admin – Le serveur Admin garde une trace de toutes les instances du produit antivirus exécutées sur votre réseau. Les utilisateurs autorisés peuvent effectuer des fonctions de gestion à distance basées sur les informations de découverte automatique fournies par le serveur Admin. Agents Client – Des agents Client sont disponibles pour la plupart des systèmes d’exploitation, incluant Windows 3.x. Journaux – La visionneuse du journal vous permet de consulter et de gérer les journaux de chaque type d’opération d’analyse, de visualiser les informations du journal de mise à jour des signatures ainsi que d’afficher et de modifier les options d’analyse planifiée. Les journaux sont compatibles avec les outils de base de données standard et peuvent être utilisés pour analyser l’impact des infections sur votre entreprise. Utilitaire d’installation à distance – Les administrateurs peuvent utiliser cette interface utilisateur graphique pour installer le produit sur les ordinateurs Windows NT, Windows 2000 et Windows XP de l’entreprise. 1–10 Manuel de l'administrateur Composants du produit Installation à distance pour Windows 9.x – Un programme d’installation (Setup.exe) est fourni afin de mettre à jour les ordinateurs Windows 9.x grâce à un script de connexion lorsqu’ils se connectent à un domaine. Alert – Composant commun pour les systèmes Windows permettant d’envoyer des messages du logiciel antivirus de Computer Associates et d’autres produits de Computer Associates aux membres de votre organisation en utilisant différentes méthodes de communication. Des messages avec plusieurs niveaux d’alerte (état, avertissement et erreur) peuvent être envoyés à l’administrateur du système, à un technicien ou à toute autre personne située à l’intérieur ou à l’extérieur des bureaux. Une personne ou des groupes de personnes situés dans différents segments du réseau peuvent ainsi être informés. Pour de plus amples informations, consultez l’aide Alert. Vous pouvez également gérer les informations de notification pour Alert à partir des paramètres Alert intégrés à l’interface graphique utilisateur du logiciel antivirus de Computer Associates. Remarque : Bien que le composant Alert ne soit pas disponible dans les systèmes basés sur UNIX et OS X, le logiciel antivirus de Computer Associates se lie à des scripts définis par l’utilisateur et à syslog, fournissant ainsi un niveau de souplesse de notification équivalent. Inocmd32 – L’interface de l’analyseur en mode commande pouvant être utilisée par tous les systèmes d’exploitation. Inocucmd – L’analyseur en mode commande pouvant être utilisé uniquement pour l’utilisation avec la fonctionnalité Disquette de secours de Windows 98/95. Examine – Utilitaire de récupération à utiliser avec Windows 98/95. ETRUSTAV – Programme sous NetWare seulement, à partir duquel vous pouvez contrôler un grand nombre des opérations eTrust Antivirus depuis une console de serveur NetWare. Utilisation des affichages de fenêtre L’interface utilisateur graphique fournit différents affichages pour gérer l’activité d’analyse. Les options du menu Affichage vous permettent de faire apparaître les affichages disponibles. Analyseur local – Cet affichage permet de visualiser la fenêtre de l’analyseur local et de gérer les options d’analyse locale. Visionneuse du journal – Cet affichage permet de consulter et de gérer les informations du journal. Affichage de l’administrateur – Un administrateur autorisé peut utiliser cet affichage pour gérer à distance tous les aspects du réseau antivirus. A propos des virus 1–11 Gestion de domaine NetWare Gestionnaire de domaines pour NetWare – Cet affichage permet de gérer les domaines antivirus NetWare. Remarque : Les affichages disponibles varient selon les options installées. Options Les options du produit disponibles comprennent : Option Microsoft Exchange – Fournit une protection intégrée contre les infections contenues dans les documents et fichiers joints à des messages et les dossiers du courrier électronique. Option Lotus Notes – Fournit une protection intégrée contre les infections contenues dans les documents et les fichiers joints à des messages électroniques et les bases de données Lotus Notes. Gestion de domaine NetWare Remarque : L’option de gestion de domaine NetWare ne concerne pas les machines exécutant eTrust Antivirus 7.0 ou 7.1 pour NetWare. L’option de domaine NetWare ne concerne que les composants nécessaires à la connexion et à la gestion des machines exécutant InoculateIT 4.5 pour NetWare. Lors de l’exécution d’InoculateIT 4.5 pour NetWare, ceci permet de gérer votre logiciel antivirus Computer Associates pour les domaines NetWare par l’intermédiaire de la console Windows NT, Windows 2000 ou Windows Server 2003. Analyse d’infections inconnues L’option Analyseur heuristique vous permet d’analyser les infections inconnues. Même si les mises à jour des signatures les plus récentes analysent tous les virus isolés et classés par l’ICSA (International Computer Security Association), il est toutefois possible d’être infecté par un virus inconnu. Vous pouvez utiliser à la fois la reconnaissance des signatures et l’analyseur heuristique pour détecter les infections avant qu’elles n’attaquent votre réseau. Si une infection inconnue est détectée, vous pouvez utiliser l’option Envoyer pour analyse pour compresser automatiquement le fichier et l’envoyer pour analyse à Computer Associates. 1–12 Manuel de l'administrateur Mises à jour des signatures les plus récentes Analyse heuristique L’option Analyseur heuristique exécute une analyse heuristique, technique d’intelligence artificielle utilisée pour détecter dans des fichiers des virus dont les signatures n’ont pas encore été isolées ni documentées. Plutôt que d’utiliser un algorithme fixe pour détecter les signatures de virus spécifiques, l’analyse heuristique utilise des méthodes alternatives pour détecter des modèles de comportements similaires à ceux de virus. Etant donné la prolifération croissante de nouveaux virus, il peut être utile de maintenir l’option Analyseur heuristique activée à chaque analyse et également lors de l’utilisation du moniteur temps réel. Mises à jour des signatures les plus récentes Les mises à jour de signatures les plus récentes sont disponibles sur le site d’assistance Internet de Computer Associates à l’adresse suivante : http://esupport.ca.com/public/antivirus/infodocs/virussig.asp Dans la bataille constante contre les infections destructrices et malveillantes, nous effectuons continuellement une mise à jour des fichiers de signatures. Votre environnement doit déjà être défini pour pouvoir recevoir les mises à jour les plus récentes en fonction d’une planification déterminée par votre administrateur antivirus. Cependant, des infections nouvelles et auparavant inconnues peuvent apparaître soudainement et sans avertissement. Nous vous recommandons de consulter régulièrement le site d’assistance pour obtenir les mises à jour de signatures les plus récentes, en particulier lorsque vous entendez parler d’infections et d’attaques nouvelles. Pour protéger votre environnement de traitement, assurez-vous d’être constamment à jour des signatures les plus récentes de Computer Associates. Pour votre sécurité, Computer Associates n’utilise pas de pièces jointes électroniques comme moyen standard de distribution de la maintenance ou des mises à jour des produits. Computer Associates n’envoie pas de mises à jour non sollicitées par fichiers exécutables. Nous envoyons des messages d’alerte contenant des liens vers Computer Associates que vous pouvez utiliser pour effectuer une demande de mise à jour. Ceci évite que des virus se dissimulent sous la forme de mises à jour antivirus. A propos des virus 1–13 En cas d’infection En cas d’infection Si vous détectez une infection, des informations supplémentaires concernant les virus, vers et chevaux de Troie sont disponibles sur le Web au Centre d’informations sur les virus de Computer Associates à l’adresse suivante : http://www.ca.com/virusinfo/ Des informations détaillées sur les infections les plus récentes ainsi que des instructions de suppression spécifiques sont disponibles sur le Web à l’adresse suivante : http://www.ca.com/virusinfo/virusalert.htm 1–14 Manuel de l'administrateur Chapitre 2 Pour obtenir les mises à jour de signatures Ce chapitre contient des informations sur l’utilisation des options de mise à jour des signatures en vue d’obtenir les mises à jour de signatures les plus récentes pour les appliquer à votre système. Il aborde également la gestion des mises à jour de signatures dans un réseau antivirus. Présentation des mises à jour de signatures Les mises à jour de signatures contiennent les dernières versions des fichiers de signatures qui reconnaissent et neutralisent les infections les plus récentes. En outre, elles contiennent les versions de moteurs les plus récentes qui recherchent les infections éventuelles dans le système, ainsi que des mises à jour de programmes. Lorsque vous configurez une mise à jour de signatures, vous devez spécifier le moment auquel elle doit être exécutée et comment la télécharger. Vous avez différentes méthodes à votre disposition pour obtenir des mises à jour de signatures, à savoir, via un serveur de redistribution désigné, le protocole de transfert de fichier (FTP), le chemin UNC (Universal Naming Convention) et un chemin de l’ordinateur local. Computer Associates met à votre disposition des mises à jour de signatures régulièrement. Vous disposez de plusieurs méthodes pour obtenir les mises à jour, comme décrit dans ce chapitre. Les mises à jour sont cumulatives Les mises à jour de signatures sont disponibles pour toutes les versions et platesformes prises en charge. Ces mises à jour sont cumulées et contiennent toutes les mises à jour de fichiers précédentes, ainsi que les dernières informations sur les infections les plus récentes. Si vous avez manqué une récente mise à jour, il vous suffit de télécharger le dernier fichier de signatures pour obtenir la protection la plus à jour. Les mises à jour de signatures adaptées à votre configuration sont disponibles par défaut. Pour obtenir les mises à jour de signatures 2–1 Présentation des mises à jour de signatures Pour les utilisateurs individuels Si vous êtes un utilisateur individuel, vous pouvez obtenir les fichiers de signatures de Computer Associates en utilisant une des méthodes source disponibles, puis mettre votre ordinateur à jour. Pour les administrateurs antivirus Si vous êtes l’administrateur antivirus d’une entreprise, quelle que soit sa taille, depuis le petit bureau jusqu’au plus grand groupe, nous vous recommandons de télécharger les mises à jour de Computer Associates en utilisant une des méthodes source disponibles et les options de mise à jour des signatures pour appliquer les mises à jour disponibles à votre réseau. Vous pouvez désigner les ordinateurs sélectionnés pour être des serveurs de redistribution de signatures. En outre, vous pouvez utiliser l’affichage de l’administrateur pour définir des options de règles pour les mises à jour de signatures. Automatiser votre distribution Vous pouvez définir que la collecte et la distribution se fassent automatiquement, de sorte que chaque ordinateur de votre réseau antivirus obtienne à temps les mises à jour de signatures les plus récentes sans qu’une intervention de l’utilisateur soit nécessaire. L’automatisation et les règles d’administration permettant de surveiller les normes d’utilisation de la protection antivirus constituent l’une des méthodes les plus puissantes pour protéger votre environnement de réseau contre les infections. Remarque : De nouveaux virus apparaissent régulièrement. Utilisez toujours les fichiers de signatures les plus récents. Visitez le site Internet d’assistance de Computer Associates à l’adresse http://esupport.ca.com pour obtenir la dernière version des mises à jour de signatures, une liste des virus détectés depuis la dernière mise à jour et d’autres informations importantes pour la protection de votre environnement. Vous pouvez également vous inscrire sur la liste de diffusion de notre bulletin d’information et être informé gratuitement par courrier électronique des nouvelles signatures. Nous vous recommandons d’automatiser votre configuration pour obtenir régulièrement des mises à jour de signatures. Nous fournissons une fois par mois des mises à jour de signatures régulières et plus souvent lorsque le besoin s’en fait sentir. L’équipe antivirus de Computer Associates met à disposition des mises à jour dès que des infections suffisamment menaçantes apparaissent. Ces mises à jour fournissent les fonctions de détection et de désinfection les plus récentes. 2–2 Manuel de l'administrateur Utilisation des options de mise à jour des signatures Remarque : Il existe une différence entre la détection et la désinfection. Certaines infections peuvent être détectées, mais non éradiquées. Pour les infections ne pouvant être désinfectées, une fonction de détection est fournie. Des informations supplémentaires sur la détection et la protection antivirus sont mises à votre disposition sur le site d’assistance de Computer Associates. A mesure que les nouveaux traitements sont découverts, ils sont ajoutés aux mises à jour. Aucun temps d’arrêt pour les mises à jour Lorsque vous effectuez une mise à jour des signatures, le poste de travail n’interrompt pas son activité. La mise à jour des signatures est transparente et n’interfère pas avec votre travail. Utilisation des options de mise à jour des signatures Les options de mise à jour des signatures permettent d’indiquer comment et quand les mises à jour des signatures sont collectées à partir d’une source de distribution. Elles vous permettent de définir depuis où et à quel moment effectuer les téléchargements des mises à jour de signatures, ainsi que les versions de moteurs et les plates-formes nécessaires. Important ! Pour distribuer automatiquement les mises à jour de signatures sur un ordinateur, vous devez utiliser l’option Activer le téléchargement planifié dans l’onglet Planification. Remarque : Reportez-vous à l’aide en ligne pour obtenir des informations détaillées sur l’utilisation de toutes les options de mise à jour des signatures. Sur les systèmes Windows, au cours de la mise à jour des signatures, une icône d’état du téléchargement est affichée dans la barre des tâches et vous pouvez afficher des informations sur la progression du téléchargement. Pour obtenir les mises à jour de signatures 2–3 Utilisation des options de mise à jour des signatures Options de mise à jour des signatures Utilisez les onglets suivants pour configurer les options de mise à jour des signatures. ■ Planification ■ Entrée ■ Sortie Pour accéder à ces options depuis la fenêtre de l’analyseur local, cliquez sur le bouton Options de mise à jour des signatures pour afficher la boîte de dialogue des options de mise à jour des signatures ou utilisez le menu Analyseur pour sélectionner les Options de mise à jour des signatures. Remarque : La fenêtre Analyseur local n’est pas disponible sous NetWare. La configuration de la mise à jour des signatures sur une machine NetWare s’effectue par l’intermédiaire de l’affichage de l’administrateur. Pour en savoir plus sur l’affichage de l’administrateur, reportez-vous au chapitre « Utilisation de l’affichage de l’administrateur ». Les mises à jour de signatures adaptées à votre configuration sont disponibles par défaut. Pour la mise à jour d’un ordinateur local, vous devez uniquement indiquer où obtenir les mises à jour à l’aide de l’onglet Entrée. Vous pouvez ensuite utiliser l’onglet Planification pour définir une heure pour le job de mise à jour des signatures. Vous pouvez également obtenir les signatures immédiatement. Les options de mise à jour des signatures sont utilisées à différents niveaux de la collecte et de la distribution par les différents types d’utilisateurs. ■ En tant qu’utilisateur individuel, vous pouvez définir ces options pour collecter les mises à jour de signatures de Computer Associates et les mettre à disposition pour la mise à jour de votre ordinateur local. ■ Un administrateur antivirus utilise ces options pour collecter les mises à jour de signatures auprès de Computer Associates et les mettre à disposition des ordinateurs définis comme serveurs de redistribution de signatures. ■ Les administrateurs autorisés peuvent utiliser ces options pour collecter les mises à jour de signatures auprès des serveurs de redistribution de signatures et mettre ces mises à jour à disposition des autres ordinateurs du réseau. ■ Ce processus de distribution peut être automatisé. ■ Les administrateurs autorisés peuvent définir des règles pour ces options. Reportez-vous au chapitre « Utilisation de l’affichage de l’administrateur » pour obtenir plus d’informations sur la définition des options de règles. 2–4 Manuel de l'administrateur Utilisation des options de mise à jour des signatures Utilisation des options de planification L’onglet Planification vous permet d’activer les téléchargements planifiés et de déterminer la date, l’heure et la fréquence de mise à jour des signatures. Vous pouvez planifier un job de mise à jour de signatures pour qu’il s’exécute de différentes manières. ■ Télécharger la mise à jour des signatures immédiatement. ■ Planifier une seule exécution du job de mise à jour des signatures. ■ Planifier le job de mise à jour des signatures pour qu’il soit répété suivant la fréquence indiquée. Remarque : Les options que vous spécifiez dans l’onglet Planification s’appliquent uniquement au job de mise à jour des signatures. Elles sont différentes des options de l’onglet Planification qui est utilisé pour planifier un job d’analyse sur un ordinateur local. Télécharger maintenant Utilisez le bouton Télécharger pour exécuter immédiatement un job de mise à jour des signatures. Les paramètres de l’onglet Entrée sont utilisés pour ce job. Les versions appropriées des signatures sont disponibles par défaut. Elles sont destinées à la mise à jour de signatures sur l’ordinateur local. Reportez-vous à la section « Distribution de signatures avec Télécharger » du chapitre « Utilisation de l’affichage de l’administrateur » pour obtenir plus d’informations sur l’utilisation du téléchargement immédiat dans un environnement de réseau. Pour l’installation à distance sur des systèmes Windows et NetWare, le fichier de configuration INOC6.ICF peut être utilisé pour programmer l’exécution de l’option Télécharger après l’installation. Activer le téléchargement planifié L’option Activer le téléchargement planifié vous permet d’indiquer que des téléchargements automatiques planifiés vont être effectués. Pour obtenir une distribution automatique des mises à jour de signatures sur un ordinateur, vous devez utiliser cette option. Lorsque cette option n’est pas activée, le téléchargement planifié est désactivé. Nous vous conseillons d’utiliser cette option pour garantir une mise à jour régulière de vos fichiers de signatures. Pour obtenir les mises à jour de signatures 2–5 Utilisation des options de mise à jour des signatures Date et heure de téléchargement L’option Date vous permet d’indiquer le jour, le mois et l’année du job. La flèche vers le bas permet d’afficher un calendrier pratique pour sélectionner une date. L’option Heure vous permet d’indiquer l’heure du job en heures et minutes. L’interface graphique utilisateur du navigateur Web et l’interface OS X n’affichent aucun calendrier. Utilisez les flèches vers le haut ou vers le bas pour modifier la date ou l’heure. Options Répéter Utilisez les options Répéter pour indiquer la fréquence d’exécution d’un job régulier de mise à jour des signatures. Vous pouvez planifier l’exécution répétée d’un job de mise à jour des signatures en mois, jours, heures ou minutes. Remarque : Les paramètres des options Date et Heure déterminent la première occurrence de la mise à jour répétée de signatures. Utilisation des options Entrée L’onglet Entrée vous permet d’afficher la liste des sources de téléchargement et d’indiquer comment et à partir d’où télécharger les mises à jour. Utilisez le bouton Ajouter pour afficher la boîte de dialogue Sélectionner une source et ajouter à la liste une méthode de téléchargement et une source pour la mise à jour. Vous pouvez créer des sources multiples de téléchargement si nécessaire. Effectuer un téléchargement rapide L’option Effectuer un téléchargement rapide vous permet de mettre à jour vos signatures sans télécharger les informations dont vous disposez déjà. Lorsque cette option est sélectionnée, le processus de téléchargement analyse les informations de vos signatures actuelles pour déterminer le type de mise à jour dont vous avez besoin. Si seule une mise à jour incrémentielle des fichiers de données est nécessaire, les fichiers appropriés sont alors téléchargés et mis à jour automatiquement. Si une mise à jour incrémentielle n’est pas appropriée et qu’une mise à jour complète est nécessaire, tous les fichiers de signatures et de moteurs sont téléchargés et mis à jour. Cette méthode se caractérise par des temps de téléchargement plus courts car elle permet de télécharger uniquement les données dont vous avez besoin. Vous n’avez pas besoin de télécharger l’ensemble de la mise à jour des signatures si vous avez réactualisé vos signatures récemment. Le résultat final de la mise à jour incrémentielle ou de la mise à jour complète fournit la même protection de votre ordinateur contre les virus. 2–6 Manuel de l'administrateur Utilisation des options de mise à jour des signatures Cette option est utile pour les mises à jour cumulées mineures, par exemple pour les signatures nn.01 à nn.04. Toutefois, si vous effectuez une mise à jour majeure, par exemple des signatures 1.01 à 2.01, le téléchargement fournit la mise à jour complète de la signature, même si cette option est sélectionnée. Ainsi, vous obtenez toujours la mise à jour de signatures adaptée à vos besoins. Liste des sources de téléchargement La liste des sources de téléchargement est une liste de sites à partir desquels vous pouvez télécharger des signatures. Elle fournit des informations sur la méthode et la source utilisées par le job de téléchargement. Vous pouvez ajouter des éléments à la liste et les supprimer. Cette liste doit vous permettre de télécharger les mises à jour de signatures de plusieurs sources. Les mises à jour des signatures sont téléchargées à partir des sources selon l’ordre dans lequel elles sont affichées dans la liste, du haut vers le bas. Pour modifier cet ordre, mettez une méthode en surbrillance dans la liste et utilisez les boutons fléchés pour déplacer l’élément vers le haut ou le bas de la liste. Utilisation des options de sélection de la source La boîte de dialogue Sélectionner une source permet de spécifier la méthode de téléchargement ainsi que d’autres informations pour la connexion à la source de téléchargement. Remarque : Les options de la boîte de dialogue Sélectionner une source changent en fonction de l’option Méthode sélectionnée. Sélection d’une méthode Il existe différentes méthodes pour la connexion à une source de téléchargement. Utilisez la méthode adaptée à votre configuration. Les méthodes disponibles sont les suivantes : ■ Serveur de redistribution ■ FTP ■ UNC ■ Chemin local Remarque : Un serveur NetWare peut obtenir des mises à jour de signatures à partir d’un autre ordinateur en utilisant uniquement les méthodes FTP ou UNC. Pour obtenir les mises à jour de signatures 2–7 Utilisation des options de mise à jour des signatures Utilisation d’un serveur de redistribution Utilisez un serveur de redistribution pour télécharger des mises à jour des signatures à partir d’un serveur de redistribution défini dans le réseau. Avec cette méthode, vous indiquez un serveur de redistribution dans votre réseau à partir duquel les mises à jour des signatures peuvent être collectées. Cet ordinateur vous permet d’accéder aux mises à jour les plus récentes une fois qu’elles ont été téléchargées du site de Computer Associates. C’est la méthode conseillée pour la plupart des utilisateurs dans un environnement d’entreprise. Reportez-vous à la section « Utilisation des options de sortie » pour obtenir de plus amples informations sur la définition d’un serveur de redistribution. Notes pour l’utilisation du serveur de redistribution sous UNIX Pour utiliser la méthode du serveur de redistribution pour le téléchargement des mises à jour des signatures d’un système Windows ou UNIX vers un autre système UNIX, le logiciel Samba doit être installé sur votre ordinateur cible UNIX. Samba est un progiciel tiers gratuit qui permet aux systèmes UNIX d’interagir avec des systèmes Windows et UNIX en utilisant la méthode UNC. Il est distribué avec certaines versions d’UNIX et peut aussi être obtenu à l’adresse www.samba.org. Pour télécharger des mises à jour d’un serveur de redistribution Windows, vous devez utiliser la version 2.0.7 ou supérieure de Samba. En outre, un système UNIX peut servir de serveur de redistribution pour d’autres systèmes UNIX comme pour des systèmes Windows. Pour cela, Samba doit être installé sur le système UNIX. Le démon Samba (smbd) doit être en cours d’exécution et INOUPD$ doit être défini comme un partage dans le fichier de configuration de Samba (smb.conf). INOUPD$ ne peut pas être protégé par mot de passe. A partir de l’interface utilisateur graphique, spécifiez l’ordinateur UNIX comme Nom de l’ordinateur dans la boîte de dialogue Sélectionner une source de l’onglet Entrée situé dans la boîte de dialogue Options de mise à jour des signatures. 2–8 Manuel de l'administrateur Utilisation des options de mise à jour des signatures Notes pour l’utilisation du serveur de redistribution sous OS X Pour utiliser la méthode du serveur de redistribution pour le téléchargement des mises à jour des signatures d’un système Windows ou UNIX vers un système OS X, le logiciel Samba doit être installé sur votre ordinateur cible UNIX. En outre, un système OS X peut servir de serveur de redistribution pour des systèmes OS X, UNIX et Windows. INOUPD$ doit être défini comme un partage dans le fichier de configuration de samba (/etc/smb.conf). INOUPD$ ne peut pas être protégé par mot de passe. Voici un exemple d’entrée : [INOUPD$] path = /Library/Application Support/eTrustAntivirus/ino/Outgoing guest ok = yes browseable = no read only = yes Remarque : Il y a un espace entre les mots Application et Support. Utilisation de FTP (Windows, NetWare, UNIX et OS X) La méthode FTP permet de télécharger les mises à jour des signatures à partir d’un site FTP. Nous vous recommandons d’utiliser la méthode FTP pour télécharger des mises à jour des signatures de Computer Associates. Option Description Méthode FTP Nom de l’hôte Nom du site FTP qui est la source de la mise à jour. Il s’agit par défaut du serveur FTP de Computer Associates où se trouvent les mises à jour des signatures. Nom d’utilisateur Nom d’utilisateur pour la connexion à l’ordinateur source. anonymous est la méthode utilisée par défaut pour le téléchargement par FTP des mises à jour des signatures du site de Computer Associates. Ce compte dispose de tous les droits et privilèges requis pour se connecter et télécharger les mises à jour. Mot de passe Mot de passe associé au nom de l’utilisateur sur l’ordinateur source. Pour télécharger des mises à jour des signatures de Computer Associates, entrez votre adresse électronique dans ce champ. Par exemple, [email protected]. Pour obtenir les mises à jour de signatures 2–9 Utilisation des options de mise à jour des signatures Configuration d’un serveur NetWare pour la distribution des signatures Option Description Nom proxy Nom de l’ordinateur proxy. Si votre société utilise un serveur proxy, entrez l’adresse du serveur proxy et le numéro de port utilisé. Par exemple, un_proxy.unesociété.com:80. Ce serveur doit être un simple serveur proxy pass-through. N’utilisez pas un serveur proxy basé FTP ou un serveur nécessitant un identifiant de connexion. Chemin distant Chemin FTP pour la localisation des fichiers source de mise à jour des signatures que vous souhaitez télécharger. Il s’agit par défaut du serveur FTP de Computer Associates où se trouvent les mises à jour des signatures. Vous trouverez ci-après un résumé de la procédure permettant de configurer un serveur NetWare agissant comme serveur de distribution des signatures pour les serveurs NetWare et les autres types d’ordinateurs. 1. Installez la fonction de serveur FTP sur votre serveur NetWare. 2. Exécutez un utilitaire FTP, par exemple Nwtftp-A pour NetWare Version 6.x, pour créer un utilisateur anonymous FTP, s’il n’en existe pas. 3. Modifiez le fichier de configuration FTP du serveur NetWare, par exemple, le fichier ftpserv.cfg se trouvant sous le répertoire sys:system\etc pour NetWare Version 6.x, afin de permettre l’accès anonyme au serveur FTP. 4. En utilisant le serveur Admin, à partir de l’onglet Entrée de la fenêtre Options de mise à jour des signatures, sélectionnez FTP comme méthode de la source de distribution de signatures. Pour en savoir plus sur l’utilisation du serveur Admin, reportez-vous au chapitre « Utilisation de l’affichage de l’administrateur ». 5. Dans la boîte de dialogue Sélectionner une source, saisissez le nom de votre serveur NetWare comme nom d’hôte, « anonymous » comme nom d’utilisateur, et saisissez un mot de passe. Remarque : Assurez-vous que le mot de passe est une adresse électronique au bon format. La plupart des serveurs FTP exigent une adresse électronique comme mot de passe lorsque vous utilisez une connexion FTP anonyme. 6. Dans la même boîte de dialogue, saisissez le chemin distant comme le chemin complet de l’emplacement à partir duquel le téléchargement des mises à jour de signatures doit s’effectuer. Ceci peut être spécifié dans le format NetWare ou UNIX standard. Par exemple : sys:/etrustav/ino/Outgoing ou /sys/etrustav/ino/Outgoing 2–10 Manuel de l'administrateur Utilisation des options de mise à jour des signatures 7. Dans la même boîte de dialogue, laissez vide le champ Nom proxy. 8. Dans la même boîte de dialogue, cliquez sur OK pour terminer la configuration. Une autre méthode de téléchargement de signatures sur un serveur NetWare pour d’autres types d’ordinateurs consiste à identifier le serveur, le volume et le chemin d’accès du serveur NetWare qui contient les signatures et à mapper un lecteur sur ce serveur. Par exemple, si le chemin d’accès complet de l’emplacement depuis lequel les signatures peuvent être téléchargées est sys:etrustav/ino/Outgoing sur le serveur NetWare nommé SERVEUR1, vous pouvez mapper un lecteur sur sys:etrust/ino/Outgoing sur SERVEUR1 en utilisant la commande MAP du DOS ou l’option Connecter un lecteur réseau du menu Outils de l’Explorateur Windows. Utilisation d’UNC La méthode UNC (Universal Naming Convention : Convention universelle de désignation de noms) permet de télécharger les mises à jour des signatures d’un ordinateur en réseau. Un ordinateur du réseau peut être utilisé pour obtenir les mises à jour à partir d’un répertoire partagé sur le réseau en indiquant le chemin UNC vers ce partage. Cette méthode est adéquate pour les ordinateurs d’un même réseau, notamment ceux configurés comme serveur de redistribution de signatures. Considérations relatives à UNC Option Description Méthode UNC Chemin Nom du chemin du partage où se trouvent les fichiers de mise à jour de signatures, sous la forme \\nom_ordinateur\\nom_partage. Lorsque vous utilisez la méthode chemin UNC pour obtenir des mises à jour de signatures, certaines considérations doivent être prises en compte. Pour la famille de systèmes d’exploitation Windows 9x, des restrictions du mode utilisateur sont imposées aux mises à jour automatisées des signatures. Lorsqu’un ordinateur exécutant un logiciel antivirus de Computer Associates est configuré comme serveur de redistribution de signatures, un nom de partage INOUPD$ est créé sur l’ordinateur local. Ce partage est créé avec les droits d’accès de système d’exploitation suivants : ■ L’accès en lecture au partage est conféré au groupe Everyone. ■ Le partage est ajouté à la liste NullSessionShares. Pour obtenir les mises à jour de signatures 2–11 Utilisation des options de mise à jour des signatures Pour utiliser la méthode de chemin UNC pour le téléchargement des mises à jour des signatures d’un système Windows ou UNIX vers un autre système UNIX, le logiciel Samba doit être installé sur votre ordinateur cible UNIX. Samba est un progiciel tiers gratuit qui permet aux systèmes UNIX d’interagir avec des systèmes Windows et UNIX en utilisant la méthode UNC. Il est distribué avec certaines versions d’UNIX et peut aussi être obtenu à l’adresse www.samba.org. Pour télécharger des mises à jour d’un système Windows, vous devez utiliser la version 2.0.7 ou supérieure de Samba. Pour utiliser la méthode du chemin d’accès UNC pour le téléchargement des mises à jour des signatures d’un système Windows ou UNIX vers un système OS X, utilisez le logiciel Samba (SMB) fourni avec OS X. Aucune configuration particulière n’est requise. En outre, un ordinateur Windows peut également télécharger des signatures en utilisant UNC depuis un ordinateur UNIX où le logiciel Samba est installé. Le démon du logiciel Samba (smbd) doit être en cours d’exécution et un partage approprié doit être défini dans le fichier de configuration de Samba (smb.conf). Le partage ne peut pas être protégé par mot de passe. A partir de l’interface graphique utilisateur de l’ordinateur Windows, indiquez le partage sur l’ordinateur UNIX dans la boîte de dialogue Sélectionner une source de l’onglet Entrée de la boîte de dialogue Options de mise à jour des signatures, à l’aide de la même syntaxe utilisée pour spécifier un partage sur un ordinateur Windows. Un système OS X peut aussi fournir des signatures via UNC pour d’autres systèmes OS X, UNIX et Windows. Pour cela, un partage doit être défini dans le fichier de configuration de samba (/etc/smb.conf). Le partage ne peut pas être protégé par mot de passe. Reportez-vous à la section sur les serveurs de redistribution pour un exemple de l’entrée smb.conf. 2–12 Manuel de l'administrateur Utilisation des options de mise à jour des signatures Notez les considérations suivantes pour l’utilisation d’un répertoire partagé : Dans ce cas Notez ce qui suit Ordinateurs Windows NT, Windows 2000 et Windows Server 2003 Sur les ordinateurs Windows NT, Windows 2000 et Windows Server 2003, le serveur de job du logiciel antivirus de Computer Associates lance la mise à jour des signatures pendant l’exécution depuis le compte du système local. Lorsque le mécanisme de mise à jour des signatures tente une connexion au répertoire partagé, le serveur ne peut pas authentifier l’utilisateur. Ceci arrive lorsqu’un processus exécuté sous un compte de système local n’a aucun utilisateur qui lui est associé. Pour permettre aux processus exécutés avec le compte du système local d’accéder à un répertoire partagé, le serveur doit ajouter le partage à la liste de partages de sessions vides. Cette liste est maintenue dans la valeur suivante de registre : Ruche : HKEY_LOCAL_MACHINE Sous-clé : \SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters Valeur : NullSessionShares Remarque : Lorsqu’un ordinateur est configuré pour fonctionner comme un serveur de redistribution de signatures, le partage INOUPD$ est ajouté automatiquement à cette valeur de registre. Pour obtenir les mises à jour de signatures 2–13 Utilisation des options de mise à jour des signatures Dans ce cas Notez ce qui suit Lorsque le processus Le processus de mise à jour de signatures est exécuté en de mise à jour de mode utilisateur dans les circonstances suivantes : signatures est ■ Sur les ordinateurs Windows 9x, toujours. exécuté en mode ■ Sur les ordinateurs Windows NT, Windows 2000 et utilisateur Windows 2003, lors de l’exécution à partir d’un script de connexion en utilisant un planificateur tiers Dans ces conditions, le processus de mise à jour de signatures est exécuté dans le contexte de sécurité de l’utilisateur actuellement connecté. C’est pourquoi il est soumis aux règles de contrôle d’accès des répertoires partagés Microsoft et une des conditions suivantes est nécessaire pour garantir la bonne exécution du processus : ■ L’utilisateur doit avoir accès au partage avec le compte qu’il a utilisé pour se connecter. ■ Le compte GUEST du serveur doit être activé et il ne doit utiliser aucun mot de passe. Dans le cas de NetWare, les partages ne sont pas accessibles. La méthode UNC pour NetWare ne peut servir qu’au téléchargement de mises à jour depuis un serveur NetWare vers un autre, et la convention UNC sert à indiquer l’emplacement des mises à jour sur le serveur source. Par exemple, vous trouverez ci-dessous le résumé de la procédure de téléchargement des mises à jour de signatures à partir d’un serveur NetWare vers un autre serveur NetWare en utilisant UNC : 2–14 1. A partir de l’arborescence de l’organisation dans l’affichage de l’administrateur du serveur Admin qui gère l’ordinateur NetWare, sélectionnez l’ordinateur vers lequel vous voulez télécharger des mises à jour de signatures. 2. Cliquez avec le bouton droit et sélectionnez l’option Configurer paramètres de distribution. 3. Dans l’onglet Entrée de la boîte de dialogue Options de mise à jour des signatures, cliquez sur Ajouter. 4. Sélectionnez la méthode UNC dans la boîte de dialogue Sélectionner une source et saisissez le chemin du serveur à partir duquel vous voulez effectuer le téléchargement dans le format UNC. Par exemple, pour obtenir les mises à jour à partir de SYS:ETRUSTAV\INO\OUTGOING sur le serveur SERVER1, indiquez \\SERVER1\SYS\ETRUSTAV\INO\OUTGOING comme chemin du serveur source. Manuel de l'administrateur Utilisation des options de mise à jour des signatures Remarque : Le serveur NetWare vers lequel le téléchargement des mises à jour de signatures va s’effectuer doit se trouver dans la même arborescence que le serveur source. En outre, si le serveur vers lequel les mises à jour sont téléchargées se trouve dans un contexte différent de celui du serveur source, ce dernier doit être spécifié en utilisant son nom qualifié complet, par exemple, server1.xxx.yyy, ou cn=server1.ouxxx.o=yyy. 5. Utilisation du chemin local Créez un nom d’utilisateur nommé inosigdown dans le contexte du serveur source (SERVER1 dans notre exemple). Ce nom d’utilisateur doit avoir un accès en lecture seule et en analyse au répertoire à partir duquel les mises à jour doivent être obtenues et ne doit avoir accès à aucun autre répertoire ou fichier se trouvant ailleurs sur le serveur source ou dans son contexte. L’identité de l’utilisateur inosigdown ne doit pas avoir de mot de passe. Du fait que l’utilisateur ne peut voir que les fichiers qui sont déjà des informations publiques, l’absence de mot de passe ne présente aucun risque en matière de sécurité d’accès. Utilisez cette méthode lorsque les mises à jour des signatures se trouvent sur votre ordinateur ou dans une unité mappée et que vous souhaitez mettre à jour les fichiers de signatures sur votre ordinateur. Vous avez la possibilité de parcourir et de sélectionner un chemin de répertoire sur l’ordinateur local ou une unité mappée. Option Description Méthode Chemin local Chemin Nom du répertoire où résident les mises à jour des signatures. Sous Windows, la lettre du lecteur y est incluse. Pour obtenir les mises à jour de signatures 2–15 Utilisation des options de mise à jour des signatures Considérations relatives à l’utilisation du chemin local Outre le téléchargement de mises à jour des signatures d’un autre système UNIX utilisant Samba, un ordinateur UNIX peut également utiliser une des méthodes ci-dessous pour effectuer le téléchargement de mises à jour des signatures d’un autre ordinateur UNIX. ■ Montez le serveur de signatures UNIX comme NFS. A partir de l’interface utilisateur, utilisez la méthode de téléchargement Chemin local dans la boîte de dialogue Sélectionner une source de l’onglet Entrée de la boîte de dialogue Options de mise à jour des signatures et entrez le point de montage spécifié dans la commande smbmount en tant que Chemin. ■ Exécutez le démon smb sur le serveur de signatures UNIX et définissez un partage dans smb.conf pour l’emplacement des mises à jour. La commande smbmount sur l’ordinateur client vous permet de monter le partage. A partir de l’interface graphique utilisateur, utilisez la méthode de téléchargement Chemin local dans la boîte de dialogue Sélectionner une source, dans l’onglet Entrée de la boîte de dialogue Options de mise à jour des signatures et entrez le point de montage comme Chemin. Les systèmes OS X peuvent télécharger des mises à jour de signatures depuis un système Windows, UNIX ou OS X en utilisant un chemin d’accès local qui est un point de montage de serveur NFS ou SMB. 2–16 ■ Montez le serveur de signatures en utilisant la commande mount_nfs ou mount_smbfs depuis une fenêtre de terminal. Depuis l’interface graphique de eTrust Antivirus, utilisez la méthode de téléchargement de chemn d’accès local et utilisez le point de montage comme chemin d’accès. ■ Montez le serveur de signatures en utilisant le Finder. Depuis l’interface graphique de eTrust Antivirus, utilisez la méthode de téléchargement de chemn d’accès local et utilisez le point de montage comme chemin d’accès. Vous trouverez le point de montage sous le répertoire /Volumes. Manuel de l'administrateur Utilisation des options de mise à jour des signatures Utilisation des options de sortie L’onglet Sortie vous permet d’afficher et de configurer les options de redistribution et de définir un ordinateur comme serveur de redistribution, ainsi que de gérer les signatures à télécharger en vue de la redistribution. Remarque : Les ordinateurs NetWare ne peuvent pas être utilisés comme serveurs de redistribution. Utilisation des options de redistribution Les options de redistribution vous permettent de désigner un ordinateur comme serveur de redistribution de signatures et de mettre les mises à jour à disposition des autres ordinateurs. Serveur de redistribution des signatures Si l’option de distribution des mises à jour de signatures vers d’autres ordinateurs est cochée, l’ordinateur local est désigné comme un serveur de redistribution de signatures. Cet ordinateur peut ensuite mettre les mises à jour à disposition des autres ordinateurs. Si cette option n’est pas sélectionnée, les options de redistribution ne sont pas disponibles. Lorsque cette option est sélectionnée, le répertoire Sortie où sont stockées les mises à jour est accessible comme répertoire partagé. La plupart des ordinateurs client ne jouent pas le rôle de serveur de redistribution. Remarque : L’ordinateur rendant les mises à jour accessibles à d’autres ordinateurs doit exécuter la version serveur du logiciel antivirus de Computer Associates. Temps d’attente avant la redistribution L’option de temps d’attente vous permet d’indiquer le nombre d’heures que vous souhaitez attendre avant que les mises à jour soient disponibles pour être redistribuées aux autres ordinateurs. Signatures à télécharger pour la redistribution La liste de signatures à télécharger en vue de la redistribution fournit des informations sur les versions de moteur et plate-forme collectées par les jobs de mise à jour de signatures. Les versions de signatures mises à disposition doivent être appropriées à votre configuration. Si nécessaire, vous pouvez cliquer dans la case en regard d’un élément pour inclure ou exclure celui-ci de la liste de signatures à télécharger. Vous pouvez également utiliser les boutons Sélectionner tout et Effacer tout, selon vos besoins. Pour obtenir les mises à jour de signatures 2–17 Utilisation des options de mise à jour des signatures Les informations suivantes sont affichées dans la liste des signatures à télécharger : Champ Description Moteur Type de moteur antivirus à télécharger. Remarque : Le processus d’installation sélectionne automatiquement le moteur d’analyse adapté à votre configuration. La plupart des utilisateurs n’ont pas besoin de modifier la sélection. Plate-forme Version de la plate-forme à télécharger. Reportez-vous à l’aide en ligne pour des informations détaillées sur la définition des jobs de téléchargement pour la mise à jour de signatures. Considérations relatives à l’utilisation de systèmes UNIX et OS X comme serveurs de redistribution Un système UNIX peut servir de serveur de redistribution aussi bien pour d’autres systèmes UNIX que pour des systèmes Windows. Pour cela, Samba doit être installé sur le système UNIX. (Samba est un progiciel tiers gratuit qui permet aux systèmes UNIX d’interagir avec des systèmes Windows utilisant la méthode UNC. Il est distribué avec certaines versions d’UNIX et peut aussi être obtenu à l’adresse www.samba.org.) Le démon du logiciel Samba (smbd) doit être en cours d’exécution et INOUPD$ doit être défini comme un partage dans le fichier de configuration de Samba (smb.conf). Un système OS X peut servir de serveur de redistribution pour des systèmes OS X, UNIX et Windows. Pour cela, un partage nommé INOUPD$ doit être défini dans le fichier de configuration de samba (/etc/smb.conf). INOUPD$ ne peut pas être protégé par mot de passe. Voici un exemple d’entrée : [INOUPD$] path = /Library/Application Support/eTrustAntivirus/ino/Outgoing guest ok = yes browseable = no read only = yes Notez qu’il y a un espace entre les mots Application et Support. 2–18 Manuel de l'administrateur Gestion des mises à jour de signatures Gestion des mises à jour de signatures Chaque ordinateur peut être configuré pour télécharger des mises à jour de signatures à partir d’une source particulière, pour une configuration spécifique et à un moment donné. Lorsque vous spécifiez comment télécharger les mises à jour, vous créez la liste des sources de téléchargement, qui contient les sites à partir desquels les signatures peuvent être téléchargées. Vous pouvez indiquer plus d’une méthode à utiliser et plus d’un emplacement d’où télécharger les mises à jour. Lorsque vous vous connectez à la première source de la liste, la mise à jour des signatures est téléchargée. Si pour une raison quelconque, le téléchargement échoue ou est impossible, la source suivante de la liste est automatiquement contactée et ainsi de suite jusqu’à ce que tous les fichiers de mise à jour soient téléchargés. Remarque : A chaque tentative, les éléments appropriés sont téléchargés pour votre configuration, telle que la version du système d’exploitation de la signature. Distribution signatures Vous pouvez définir votre réseau pour télécharger et distribuer efficacement les mises à jour des signatures. Chaque ordinateur qui permet d’accéder aux mises à jour de signatures est un serveur de redistribution de signatures. Vous pouvez définir plusieurs ordinateurs de redistribution de signatures. Par exemple, un ordinateur de votre réseau peut télécharger les mises à jour du site FTP de Computer Associates. D’autres ordinateurs situés à des emplacements différents de votre réseau peuvent se connecter à cet ordinateur pour obtenir les dernières mises à jour. Ces ordinateurs peuvent à leur tour mettre à disposition les mises à jour pour les autres ordinateurs de leurs sous-réseaux. Remarque : Le serveur de redistribution de signatures a un rôle différent du serveur proxy de configuration. Le serveur de redistribution des signatures permet de mettre les fichiers de mises à jour de signatures à disposition d’autres ordinateurs. Le serveur proxy de configuration est utilisé pour distribuer les paramètres des règles à travers le réseau. Pour obtenir les mises à jour de signatures 2–19 Gestion des mises à jour de signatures Fonctionnement du processus de téléchargement Cette section décrit comment le job de mise à jour de signatures utilise la liste des sources de téléchargement et la liste de signatures à télécharger en vue de la redistribution pour obtenir les mises à jour de signatures dont vous avez besoin. Un job de mise à jour de signatures comprend les étapes suivantes : ■ Définir la planification – moment du téléchargement ■ Spécifier la source – emplacement du téléchargement ■ Spécifier les signatures – éléments à télécharger Le job de mise à jour de signatures utilise les informations de la liste des sources de téléchargement et de la liste de signatures à télécharger pour répondre à votre demande de mise à jour des signatures. Fonctionnement de la liste des sources de téléchargement La liste des sources de téléchargement indique où obtenir les mises à jour de signatures. Le job de mise à jour de signatures peut se connecter à plusieurs emplacements de sources. A l’heure planifiée pour le job, votre système utilise la première méthode et la première source de la liste pour la connexion à la source. Si pour une raison quelconque, la connexion ne peut pas être établie (exemple : trafic intense dans le réseau, échec de connexion ou délai d’attente dépassé), votre système passe à la méthode et à la source suivantes de la liste. Par exemple, après le téléchargement des mises à jour des signatures de Computer Associates, vous pouvez les mettre à disposition d’un ou plusieurs serveurs de redistribution. Un utilisateur de votre réseau peut ensuite se connecter à ces sources pour obtenir les mises à jour. La première source de la liste de sources peut être un serveur de réseau de département, indiqué par la méthode de serveur de redistribution. La seconde source peut être un serveur dans un département différent, également indiqué par la méthode de serveur de redistribution. La troisième source de la liste peut être un site FTP interne de la société. Chaque ordinateur source doit être défini comme serveur de redistribution de signatures. Si la première source n’est pas disponible, votre système tente automatiquement de se connecter à la source suivante de la liste. Ce processus se poursuit jusqu’à ce que toutes les signatures spécifiées aient été téléchargées. La liste des sources de téléchargement fonctionne avec la liste de signatures à télécharger pour obtenir toutes les signatures spécifiées. 2–20 Manuel de l'administrateur Gestion des mises à jour de signatures Fonctionnement de la liste de signatures à télécharger La liste de signatures à télécharger indique les versions de mises à jour de signatures à télécharger. Les versions appropriées des signatures sont disponibles par défaut. Vous pouvez sélectionner une entrée de la liste pour chaque version de moteur et plate-forme dont vous avez besoin ou annuler la sélection de signatures qui ne répondent pas aux besoins de votre entreprise. Lors de l’exécution du job de mise à jour de signatures, votre système se connecte à la première source de la liste des sources de téléchargement. Le job parcourt ensuite les entrées de la liste de signatures à télécharger et tente de télécharger depuis cette source les versions de tous les moteurs et plates-formes qui ont été demandées. Le job télécharge toutes les versions de signatures demandées qui sont disponibles dans la première source avant de se connecter à une autre source. Si toutes les signatures demandées sont téléchargées de la première source, le job est terminé. Si vous demandez une version de mise à jour de signatures qui n’est pas disponible dans la première source de la liste des sources de téléchargement, votre système demande à la source suivante de cette liste la version requise. Ce processus se poursuit jusqu’à ce que toutes les demandes soient satisfaites pour les différentes versions de mises à jour de signatures spécifiées dans la liste de signatures à télécharger. Pour obtenir les mises à jour de signatures 2–21 Gestion des mises à jour de signatures Surveillance des téléchargements de signatures Sur les systèmes Windows, au cours du téléchargement d’une mise à jour de signatures, une icône d’état du téléchargement de la signature est affichée dans la barre des tâches, à côté de l’icône Temps réel. Au cours du téléchargement, vous pouvez cliquer avec le bouton droit de la souris pour afficher l’état du job. Options de surveillance Moniteur de téléchargement de l’antivirus Les options suivantes de surveillance sont disponibles lorsque l’icône d’état du téléchargement de la signature est affichée. Option Description Afficher l’état entrant Affiche le moniteur de téléchargement de l’antivirus qui indique l’état du job. Lors de l’exécution du moniteur temps réel, le moniteur de téléchargement de l’antivirus est affiché automatiquement lorsque vous sélectionnez Télécharger. L’interface graphique utilisateur du navigateur Web n’affiche pas le moniteur de téléchargement de l’antivirus. Annuler le téléchargement Annule le job de téléchargement de signatures. Vous pouvez également utiliser le bouton Annuler dans la boîte de dialogue Moniteur de téléchargement de l’antivirus pour annuler le job de téléchargement des signatures. Le moniteur de téléchargement de l’antivirus affiche les informations relatives à l’état du job de téléchargement des signatures. Ceci inclut les messages sur les connexions et les indications sur la progression du téléchargement. Lorsqu’un téléchargement s’est terminé avec succès, un message s’affiche pour l’indiquer. En outre, lorsque les signatures sont mises à jour sur l’ordinateur local, un message contextuel s’affiche indiquant que la mise à jour des fichiers des signatures et des moteurs a réussi. Reportez-vous aux journaux d’événements généraux et d’événements de distribution pour connaître les autres messages de téléchargement de signatures. Tentatives répétées de téléchargements 2–22 Si un job de téléchargement de signatures est incapable de télécharger l’ensemble des fichiers de signatures, plusieurs tentatives de téléchargement ont lieu pour répondre à la demande. Si la tentative échoue, le téléchargement a lieu lors du prochain téléchargement planifié. Manuel de l'administrateur Chapitre 3 Utilisation des options d’analyse et de sélection Ce chapitre décrit les options d’analyse et de sélection disponibles dans l’interface utilisateur pour les différentes méthodes d’analyse mentionnées ci-dessous. ■ Analyse locale ■ Analyse planifiée ■ Analyse en temps réel ■ Pour les administrateurs définissant les options de règles via l’affichage de l’administrateur Ce chapitre comporte également des informations sur l’utilisation de l’analyseur en mode commande, Inocmd32. Utilisation des options d’analyse communes Lorsque vous spécifiez des options pour une analyse, vous devez indiquer comment elle doit être exécutée et comment agir en cas d’infection. Que vous effectuiez une analyse locale, planifiée ou en temps réel, vous pouvez sélectionner différents paramètres pour chaque type d’opération. Par exemple, les options d’action sur fichiers contrôlent les actions en cas de découverte d’une infection. Lors d’une analyse locale, vous pouvez avoir l’action sur fichiers définie sur l’option Rapport seulement. Lorsque vous définissez les options d’une analyse planifiée, vous pouvez définir l’action sur fichiers sur Désinfecter le fichier. Remarque : Il ne faut pas oublier que lorsque vous définissez une option d’analyse, elle s’applique au type spécifique d’opération d’analyse que vous définissez. Les options décrites dans ce chapitre sont communes à tous les types d’analyse, c’est pourquoi elles sont décrites ici par souci de commodité. Consultez l’aide en ligne pour obtenir de plus amples informations sur les options d’analyse. Utilisation des options d’analyse et de sélection 3–1 Utilisation des options d’analyse Remarque : Etant donné que certaines options s’appliquent seulement à une méthode d’analyse et pas aux autres, ces exceptions sont indiquées lorsqu’il y a lieu. Reportez-vous à Utilisation du moniteur temps réel pour obtenir des informations sur les options disponibles exclusivement pour le moniteur temps réel. Reportez-vous à Planification des jobs d’analyse pour obtenir des informations sur les options disponibles pour les analyses planifiées. Utilisation des options d’analyse Les options d’analyse sont affichées dans l’onglet Analyse. Ces options vous permettent de modifier le niveau d’analyse, le moteur d’analyse, les options de détection et de contrôler comment traiter une infection dans le cas d’une détection. Ces options peuvent être utilisées pour une analyse locale, une analyse planifiée ou une analyse en temps réel. Options de l’onglet Analyse Les options disponibles dans l’onglet Analyse sont décrites ci-dessous. Direction L’option Direction est uniquement disponible pour l’analyse en temps réel. Reportez-vous au chapitre « Utilisation du moniteur temps réel » pour obtenir des informations sur les options de direction d’analyse. Niveau de sécurité de l’analyse Vous pouvez définir le niveau de sécurité de l’analyse en mode Sécurisée ou Approfondie. Utilisez le mode Sécurisée comme méthode standard pour une analyse complète des fichiers. Si vous pensez qu’une infection n’a pas été détectée par le mode Sécurisée, vous pouvez utiliser le mode Approfondie. Le mode Approfondie peut être utilisé pour détecter des virus qui ne sont pas actifs ou qui ont été délibérément modifiés, comme cela peut être le cas dans un laboratoire qui teste les virus. En outre, le mode Approfondie s’exécute nettement plus lentement que le mode Sécurisée. Remarque : Le mode Approfondie peut, dans certains cas, générer une fausse alerte. Par conséquent, si vous utilisez ce mode comme option d’analyse standard, utilisez-le avec l’option Rapport seulement. 3–2 Manuel de l'administrateur Utilisation des options d’analyse Moteur d’analyse Dans le groupe de détection, l’option Moteur d’analyse vous permet de modifier le moteur d’analyse si une sélection est possible. Le moteur d’analyse est le processeur spécialisé recherchant les infections. Le processus d’installation sélectionne automatiquement le moteur d’analyse adapté à votre configuration. La plupart des utilisateurs n’ont pas besoin de modifier cette option. Elle est essentiellement destinée aux utilisateurs confirmés des grandes entreprises. Options de détection avancées Vous pouvez afficher des options de détection supplémentaires en cliquant sur le bouton Avancées. La boîte de dialogue Options de détection avancées vous permet de sélectionner des options d’analyse pour le moteur de l’analyseur heuristique et des options pour analyser les systèmes de fichiers NTFS et HFS+. Le moteur de l’analyseur heuristique détecte les virus dont les signatures n’ont pas encore été isolées ni documentées. L’option Analyser les flux de données secondaires vous permet de détecter des virus dans les flux de données secondaires des systèmes NTFS et HFS+. Remarque : Pour le moniteur temps réel, vous pouvez accéder à l’option Moteur d’analyse ainsi qu’aux autres options de détection à partir de l’onglet Sélection. Options de traitement de l’infection Les options de traitement de l’infection déterminent comment traiter l’infection après sa découverte. Vous pouvez définir des actions sur fichiers et des actions sur secteur d’amorçage. Pour une analyse locale, vous pouvez définir ces options avant ou après l’analyse. Si vous souhaitez avoir connaissance des éventuels fichiers infectés avant de procéder à leur traitement, sélectionnez Rapport seulement. En cas de détection d’une infection, vous pouvez alors sélectionner l’une des autres actions. Actions sur fichiers Vous pouvez traiter une infection en définissant une action sur fichiers. Les actions sur fichiers disponibles sont les suivantes : Utilisation des options d’analyse et de sélection 3–3 Utilisation des options d’analyse Action sur fichiers Description Rapport seulement Effectue un rapport en cas de détection d’infection. En cas de détection de virus, vous pouvez décider du traitement à appliquer au fichier infecté. Supprimer le fichier Supprime un fichier infecté. Renommer le fichier Si un fichier infecté est détecté, il est renommé avec une extension AVB. Des extensions incrémentielles sous la forme numéro.AVB (par exemple, FICHIER.0.AVB, FICHIER.1.AVB, etc.) sont attribuées aux fichiers infectés portant le même nom. Un fichier renommé avec un type d’extension AVB n’est pas analysé de nouveau par la suite. Déplacer le fichier Déplace un fichier infecté de son répertoire actuel vers le dossier de déplacement. Désinfecter le fichier Essaie de désinfecter automatiquement le fichier infecté. Cliquez sur le bouton Options de fichier pour afficher les options de l’action de désinfection afin de spécifier la façon d’exécuter l’option Désinfecter le fichier. Même si le fichier infecté est désinfecté, nous vous recommandons de le supprimer et de restaurer le fichier original à partir d’une sauvegarde. Si le fichier infecté provient d’un progiciel, restaurez les fichiers à partir des disquettes d’installation du produit. Actions sur secteur d’amorçage Sur les systèmes Windows, les actions sur secteur d’amorçage déterminent comment agir en cas de détection d’une infection dans le secteur d’amorçage d’un disque dur ou d’une disquette. Les actions disponibles sont Rapport seulement et Désinfection du secteur d’amorçage. Utilisation des options de l’action de désinfection Les options de l’action de désinfection déterminent la manière de traiter les virus de macro et les chevaux de Troie, ainsi que les actions à effectuer avant ou après une tentative de désinfection. Les options suivantes sont disponibles dans la boîte de dialogue Options de l’action de désinfection. 3–4 Manuel de l'administrateur Utilisation des options d’analyse Options de l’action de désinfection Description Action à exécuter avant la désinfection Copie le fichier dans le répertoire de déplacement avant toute tentative de désinfection. Action à exécuter en cas d’échec de En cas d’échec de la désinfection, le fichier la désinfection infecté peut être soit déplacé vers le répertoire de déplacement, soit renommé avec une extension AVB ou encore laissé tel quel si l’option Aucune action a été activée. Traitement des chevaux de Troie et Si une infection par ver ou par cheval de des vers Troie est détectée, le fichier infecté peut être supprimé. Cette option est désormais disponible si le paramètre Désinfection du système est activé. Traitement des virus de macros Vous pouvez choisir de supprimer seulement les macros infectées ou toutes les macros du fichier. Désinfection du système Utilisez l’option Désinfection du système pour nettoyer le système après avoir traité certains virus malveillants tels que les chevaux de Troie ou les vers. Certains virus peuvent endommager, modifier ou ajouter des fichiers système. Dans le cas de virus connus, cette option répare les dommages causés au système. Par exemple, elle permet de supprimer des entrées de registre, des clés et des fichiers malveillants. Elle peut également détecter et supprimer des fichiers insérés dans un système par un cheval de Troie. Ainsi, il n’est plus nécessaire d’utiliser des utilitaires distincts pour nettoyer un système infecté. Cette option minimise également le temps de nettoyage manuel du système. Dans certains cas, cette option peut exiger un redémarrage de l’ordinateur. (Cette option ne s’applique pas aux systèmes UNIX, OS X et NetWare. Cependant, elle est disponible dans l’interface graphique utilisateur du navigateur Web lorsque vous créez des règles devant être appliquées ou lorsque vous gérez un ordinateur Windows dans l’affichage de l’administrateur.) Utilisation des options d’analyse et de sélection 3–5 Utilisation des options de sélection Utilisation des options de sélection Utilisez les options de sélection pour choisir les types d’objets à analyser, les types d’extensions de fichiers à inclure ou à exclure d’une analyse ainsi que les types de fichiers compressés à analyser. Options de l’onglet Sélection Les options disponibles dans l’onglet Sélection sont décrites ci-dessous. Objets à analyser Vous pouvez choisir d’effectuer une analyse antivirus de la mémoire, d’analyser le secteur d’amorçage du disque dur ou d’une disquette et d’analyser les fichiers. Lors de l’analyse de fichiers, les types de fichiers analysés sont déterminés par les types d’extensions que vous avez inclus ou exclus comme indiqué dans les options Fichiers ordinaires et Analyser les fichiers compressés. Remarque : Pour une analyse temps réel, l’option Objets à analyser n’est pas disponible. Dans le cadre d’une analyse planifiée, cette option est définie pour analyser les fichiers et ne peut pas être modifiée. Fichiers ordinaires Vous pouvez choisir d’analyser tous les fichiers ou de sélectionner des types particuliers d’extensions à inclure ou à exclure. Analyse des fichiers compressés Si vous souhaitez analyser des fichiers compressés, vous devez sélectionner l’option Analyser les fichiers compressés et indiquer les extensions des types de fichiers compressés. Types de fichiers compressés pris en charge Les types de fichiers compressés actuellement pris en charge et pouvant être analysés sont les suivants : 3–6 ■ ARJ ■ GZIP ■ Archives ZIP/JAVA ■ LHA Manuel de l'administrateur Utilisation des options de sélection ■ CAB ■ MIME ■ RAR ■ TAR ■ Fichier compressé UNIX (.Z) ■ Fichiers messages électroniques TNEF encapsulés Options d’analyse de fichiers compressés Des options supplémentaires sont disponibles pour la gestion des fichiers compressés. Elles peuvent être utilisées pour améliorer les performances d’analyse. Cliquez sur le bouton Options dans le groupe Analyser les fichiers compressés pour afficher ces options. Les options de fichiers compressés suivantes sont disponibles : ■ Appliquer le filtre d’extensions aux fichiers contenus dans les archives, pour analyser les fichiers compressés selon la liste des fichiers ordinaires sélectionnés dans l’onglet Sélection. ■ Arrêter l’analyse d’archives de fichiers compressés lorsqu’un fichier infecté y est détecté. ■ Appliquer des actions liées aux virus à un fichier archive (excepté l’action de désinfection) ■ Analyser les fichiers compressés en les reconnaissant grâce à leur extension, ce qui est plus rapide que de les analyser en fonction du contenu de leurs archives. ■ Analyser les fichiers compressés en analysant leur contenu, ce qui est plus lent que de les reconnaître par leur extension. Ne pas analyser les fichiers migrés Sur les systèmes Windows et NetWare, vous pouvez analyser les fichiers qui ont été migrés vers un stockage externe. Lorsque cette option est activée, les fichiers qui ont été sauvegardés ne sont pas analysés. Si cette option est activée et qu’une entrée existe dans un répertoire pour un fichier ayant été sauvegardé et déplacé d’une unité locale, le fichier n’est pas analysé. Si vous souhaitez analyser des fichiers migrés, assurez-vous que cette option n’est pas activée afin que les fichiers ayant été sauvegardés soient restaurés dans l’unité locale puis analysés. Utilisation des options d’analyse et de sélection 3–7 Utilisation de l’analyseur en mode commande Inocmd32 Utilisation de l’analyseur en mode commande Inocmd32 Sur les systèmes Windows, l’analyseur en mode commande INOCMD32.EXE vous permet d’effectuer des analyses à partir de la ligne de commande. Les résultats sont affichés à l’écran pendant l’analyse ; ils sont également enregistrés dans le journal d’analyse pour consultation ou impression ultérieure. Sur les systèmes UNIX, sensibles à la casse, et les systèmes OS X, utilisez la commande inocmd32. Remarque : Sous eTrust Antivirus 7.0 ou 7.1 pour NetWare, utilisez l’application de console ETRUSTAV pour effectuer l’analyse. Pour plus d’informations, reportez-vous à l’annexe « Utilisation du programme de console ETRUSTAV » de ce guide. La syntaxe de commande pour INOCMD32 est la suivante : inocmd32 [-options] fichier|répertoire|unité Chaque option est précédée d’un tiret –. Des choix d’actions sont associés à certaines options. Spécifiez au moins un fichier ou un répertoire à analyser. Sur les systèmes Windows, vous pouvez spécifier une unité à analyser. Exemples inocmd32 -ACT cure -SCA mf -LIS:myscan.txt c:\temp Cette commande permet d’appeler l’analyseur en mode commande INOCMD32 pour analyser l’unité et le répertoire c:\temp, de configurer l’action sur fichiers ACT sur Désinfecter, de configurer l’action de désinfection spéciale SCA sur Déplacer le fichier en cas d’échec de la désinfection et d’envoyer les résultats de l’analyse vers le fichier myscan.txt. inocmd32 -NEX -ARC /home/myfiles Cette commande permet d’appeler inocmd32 pour analyser le répertoire UNIX /home/myfiles et tous les sous-répertoires. Les fichiers d’archives seront analysés et identifiés par leur contenu et non par leur nom. Options de l’analyseur pour Inocmd32 Option Description ENG moteur Type de moteur à utiliser. Ino – Le moteur Antivirus. Vet – Le moteur Vet. 3–8 Manuel de l'administrateur Utilisation de l’analyseur en mode commande Inocmd32 Option Description MOD mod Mode d’analyse. MOD vous permet de définir le niveau de sécurité de l’analyse. Sécurisée – Utilisez le mode Sécurisée comme méthode standard pour analyser entièrement les fichiers. Approfondie – Si vous pensez qu’une infection n’a pas été détectée par le mode Sécurisée, vous pouvez utiliser le mode Approfondie. Mode par défaut – Sécurisée ACT action Action sur fichier infecté. Spécifiez les actions à entreprendre sur un fichier infecté. Utilisez l’une des options d’action suivantes. Désinfecter – Tente de désinfecter automatiquement le fichier infecté. Même si le fichier infecté est désinfecté, nous vous recommandons de le supprimer et de restaurer le fichier original à partir d’une sauvegarde. Renommer – Renomme automatiquement le fichier infecté. Cette option permet de renommer le fichier infecté avec une extension AVB. Les fichiers infectés portant le même nom se voient attribuer des extensions incrémentielles de type AVNuméro. Par exemple, FICHIER.AV0, FICHIER.AV1, et ainsi de suite. Un fichier renommé avec un type d’extension AVB n’est pas analysé de nouveau par la suite. Supprimer – Supprime le fichier infecté. Déplacer – Déplace le fichier infecté de son répertoire actuel vers le dossier de déplacement. Configuration par défaut – Rapport seulement Utilisation des options d’analyse et de sélection 3–9 Utilisation de l’analyseur en mode commande Inocmd32 Option Description EXE Analyse uniquement les fichiers spécifiés. La liste des extensions de fichier dans l’option Uniquement les extensions spécifiées pour les fichiers ordinaires de l’interface graphique détermine les fichiers qui seront analysés. EXC Exclut des fichiers de l’analyse. La liste des extensions de fichiers dans l’option Toutes les extensions sauf celles spécifiées détermine les fichiers qui seront exclus de l’analyse parmi les fichiers ordinaires de l’interface graphique utilisateur. ARC Analyse des fichiers d’archives. Cette option vous permet d’analyser des fichiers compressés. NEX Détecte les fichiers compressés d’après leur contenu et non d’après leur extension. NOS Permet d’exclure les sous-répertoires. Cette option vous permet d’exclure les sous-répertoires du répertoire spécifié de l’analyse. FIL:modèle Analyse uniquement les fichiers qui correspondent au modèle. Les modèles de caractère générique du shell vous permettent de sélectionner les fichiers à analyser. Exemple Le modèle *.doc n’analysera que les fichiers avec une extension .doc. 3–10 Manuel de l'administrateur Utilisation de l’analyseur en mode commande Inocmd32 Option Description SCA action Action de désinfection spéciale. Utilisez cette option lorsque l’action ACT est configurée sur Désinfecter. Utilisez l’une des options d’action SCA suivantes. CB – Copier avant. Une copie du fichier d’origine est effectuée et la copie est déplacée vers le dossier de déplacement avant la tentative de désinfection. RF – Renommer si la désinfection échoue. Si un fichier ne peut pas être désinfecté, il est renommé avec une extension AVB. MF – Déplacer si la désinfection échoue. Si la désinfection échoue, le fichier infecté est transféré de son répertoire actuel vers le dossier de déplacement. MCA action Action de désinfection de macro. Utilisez l’une des options d’action suivantes. RA – Supprimer tout. Toutes les macros sont supprimées du fichier infecté. RI – Supprimer les macros infectées. Seules les macros contenant un code infecté sont supprimées du fichier infecté. SPM mode Mode spécial. Cette option vous permet d’exécuter une analyse avec le moteur heuristique, pour rechercher des virus inconnus. La seule option disponible pour le mode est H, pour Heuristique. SFI S’arrête à la première infection détectée dans l’archive. Si cette option est activée et qu’un fichier infecté est détecté au moment où les fichiers sont extraits d’un fichier compressé, aucun fichier supplémentaire de l’archive ne sera analysé. Utilisation des options d’analyse et de sélection 3–11 Utilisation de l’analyseur en mode commande Inocmd32 Option Description SMF Analyse les fichiers migrés sur les systèmes Windows et NetWare. Cette option vous permet d’analyser des fichiers qui ont été migrés vers un stockage externe. Lorsque cette option est activée, les fichiers ayant été sauvegardés sont restaurés sur l’unité locale, puis analysés. Si cette option n’est pas activée et qu’il existe une entrée de répertoire pour un fichier ayant été sauvegardé et déplacé d’une unité locale, le fichier n’est pas analysé. 3–12 SRF Permet d’ignorer l’analyse régulière des fichiers d’archives. Si vous utilisez cette option, les fichiers compressés ne sont pas analysés. BOO (Boot Sector Scan) Analyse le secteur d’amorçage du système Windows. La configuration par défaut est Rapport seulement. L’option ACT vous permet de configurer cette option afin de désinfecter les infections au niveau du secteur d’amorçage. MEM Sur les systèmes Windows, analyse la mémoire. Recherche des infections dans les programmes actuellement exécutés dans la mémoire. LIS:fichier Utilisez cette option lorsque vous exécutez une analyse et que vous envoyez la liste des résultats de l’analyse vers un fichier spécifié. APP:fichier Permet d’ajouter le rapport d’analyse au fichier. Utilisez cette option lorsque vous exécutez une analyse et que vous ajoutez la liste des résultats de l’analyse à un fichier existant spécifié. Manuel de l'administrateur Utilisation de l’analyseur en mode commande Inocmd32 Option Description SYS Sur les systèmes Windows, activez la désinfection du système. Cette option permet d’utiliser le dispositif de désinfection du système pour tout fichier infecté détecté et auquel une désinfection du système est associée. Veuillez vous référer à l’encyclopédie sur les virus que vous trouverez sur le site Web de Computer Associates pour plus d’informations sur les virus et sur les moyens de désinfection du système qui leur sont associés. Notez que dans certains cas, il vous faudra redémarrer l’ordinateur pour que la désinfection du système prenne effet. VER Mode détaillé. Cette option permet d’afficher des informations détaillées sur l’analyse. COU (Counter) Active le compteur de fichiers. Cette option vous permet d’envoyer un message après l’analyse de 1000 fichiers. Ce message est répété chaque fois que 1000 fichiers ont été analysés. COU:numéro Active le compteur de fichiers et le définit sur la valeur indiquée. Cette option vous permet d’envoyer un message lorsque le nombre de fichiers indiqué a été analysé. Ce message est répété chaque fois que le nombre de fichiers indiqué a été analysé. SIG Signature. Cette option vous permet d’afficher les numéros de version des signatures. SIG:rép Répertoire des signatures. Cette option vous permet d’afficher les numéros de version des signatures des moteurs dans le répertoire spécifié. HEL ou ? Affiche l’aide (Help) du mode commande. Utilisation des options d’analyse et de sélection 3–13 Chapitre 4 Utilisation de l’analyseur local L’analyseur local offre une protection antivirus complète pour un poste de travail en vous permettant d’effectuer des analyses d’infection à la demande. Ce chapitre décrit brièvement les fonctionnalités principales de l’analyseur local. Reportez-vous à l’aide en ligne pour une description détaillée de toutes les options de l’analyseur local et des procédures d’utilisation de celles-ci. Remarque : La fenêtre de l’analyseur local n’est pas disponible sous NetWare. Utilisez l’application de console ETRUSTAV pour effectuer des analyses locales sur des ordinateurs NetWare. Pour en savoir plus sur l’application de console ETRUSTAV, reportez-vous l’annexe « Utilisation du programme de console ETRUSTAV ». Fonctionnalités de l’analyseur local Vous pouvez utiliser l’analyseur local sur un ordinateur local à tout moment pour vérifier si les unités, répertoires, fichiers ou disques ne sont pas infectés. Avant d’exécuter une analyse antivirus, vous pouvez définir des options de gestion d’un fichier infecté de sorte que lorsque vous lancez l’analyse, aucune action supplémentaire n’est nécessaire. Vous pouvez également définir des options pour générer uniquement un rapport en cas d’infection. Ceci vous permet de décider de l’action à entreprendre après la détection d’une infection. Accès à d’autres options depuis la fenêtre de l’analyseur local La fenêtre de l’analyseur local est également le point de départ pour accéder aux options des différents types d’analyse et aux autres actions. Vous pouvez accéder aux options suivantes depuis la fenêtre de l’analyseur local. ■ Options de l’analyseur local ■ Options de planification de jobs ■ Options du moniteur temps réel ■ Options de mise à jour des signatures ■ Options de contact ■ Paramètres Alert Utilisation de l’analyseur local 4–1 Fonctionnalités de l’analyseur local Différentes options d’affichage sont également disponibles. Vous pouvez permuter les différents affichages en les sélectionnant dans le menu Affichage. Options de l’analyseur local Utilisez les onglets suivants pour configurer les options de l’analyseur local. ■ Analyse ■ Sélection ■ Afficher ■ Répertoire ■ Journal Les options d’analyse et de sélection sont communes aux différents types de méthodes d’analyse. Elles sont décrites au chapitre « Utilisation des options d’analyse et de sélection ». Toutefois, l’onglet Répertoire et l’onglet Journal sont uniquement disponibles depuis la fenêtre de l’analyseur local. Veuillez vous reporter au chapitre « Affichage et gestion des journaux » pour obtenir des informations sur la définition des options du journal. Remarque : L’utilisation de l’analyseur local pour analyser une unité de réseau n’est pas la manière la plus efficace d’exploiter les ressources du réseau. Veuillez vous reporter à la section « Considérations relatives à l’analyse d’unités de réseau » du chapitre« Utilisation de l’affichage de l’administrateur » pour plus d’informations sur ce sujet. Fenêtre de l’analyseur local La fenêtre de l’analyseur local affiche à gauche une liste des éléments disponibles pour l’analyse et à droite le contenu de l’élément sélectionné. Vous pouvez définir des options relatives aux éléments affichés et à la façon de gérer l’analyse sur l’ordinateur local. Vous pouvez modifier les options d’une analyse locale en sélectionnant les options de l’analyseur local dans le menu Analyseur ou en cliquant sur le bouton Options de l’analyseur local dans la barre d’outils de l’analyseur local. Après avoir indiqué les options appropriées et avoir sélectionné le ou les éléments que vous souhaitez analyser, lancez l’analyse en cliquant sur le bouton Démarrer l’analyse. 4–2 Manuel de l'administrateur Fonctionnalités de l’analyseur local Barre d’outils de l’analyseur local La barre d’outils de l’analyseur local comporte des boutons pour démarrer, arrêter, planifier une analyse, modifier les options de l’analyseur local ainsi que du moniteur temps réel. Vous pouvez également accéder aux options de mise à jour des signatures, aux options de contact et aux paramètres d’Alert. Remarque : Veuillez vous reporter à la section « Utilisation d’Alert avec le logiciel antivirus » du chapitre « Utilisation du gestionnaire Alert » pour obtenir des informations sur les paramètres Alert. Barre d’état La barre d’état dans la partie inférieure de la fenêtre de l’analyseur local affiche des informations sur l’analyse, comprenant le nom du fichier analysé, le moteur utilisé, le nombre de répertoires et de fichiers analysés, le nombre de fichiers infectés détectés et le temps écoulé pour l’analyse. Liste des résultats de l’analyse Après avoir exécuté une analyse locale, la partie inférieure de la fenêtre de l’analyseur local affiche la liste des résultats de l’analyse. Cette liste affiche le nom du fichier infecté ainsi que l’unité, le répertoire, les sous-répertoires et le nom de l’infection. La liste indique également l’état qui montre le type d’action effectué sur un fichier. Sont également affichés l’objet infecté, le type d’infection, la méthode de détection et le moteur utilisé. Après l’exécution d’une analyse avec les actions sur fichiers configurées sur Rapport seulement, vous pouvez cliquer avec le bouton droit de la souris sur un fichier de la liste de résultats et sélectionner une autre action telle que Supprimer, Renommer, Déplacer ou Désinfecter. Vous pouvez également afficher des informations détaillées sur l’analyse. En outre, lorsque l’option Analyseur heuristique détecte une infection inconnue, vous pouvez utiliser l’option Envoyer pour transmettre le fichier à Computer Associates pour analyse. Veuillez vous reporter à la section « Envoi d’un fichier pour analyse » pour obtenir plus d’informations sur l’utilisation de l’option Envoyer. Affichage du résumé du résultat de l’analyse Le bouton Afficher le résumé de la dernière analyse de la barre d’outils permet d’afficher le résumé du résultat de l’analyse la plus récente. Les statistiques de l’analyse sont affichées. Vous pouvez afficher ce résumé automatiquement après chaque analyse en sélectionnant l’option Afficher la boîte de dialogue Résumé après chaque analyse dans l’onglet Afficher les options de l’analyseur local. Utilisation de l’analyseur local 4–3 Fonctionnalités de l’analyseur local Effacer le dernier résultat d’analyse Le bouton Effacer le dernier résultat d’analyse de la barre d’outils vous permet d’effacer la liste des résultats d’analyse affichée dans la partie inférieure de la fenêtre de l’analyseur. Mes dossiers La catégorie Mes dossiers permet de classer les dossiers et les fichiers que vous analysez fréquemment. La création d’une liste personnalisée de favoris vous permet de ne sélectionner que le groupe d’éléments que vous souhaitez analyser. Vous pouvez ajouter des dossiers de la liste principale en sélectionnant chaque élément et en cliquant dessus avec le bouton droit de la souris. Sur les systèmes Windows, vous pouvez également sélectionner un dossier dans la partie droite de la fenêtre de l’analyseur local et le faire glisser-déplacer jusqu’à la catégorie Mes dossiers. Certains dossiers sont affichés par défaut. Dossier de déplacement Après une analyse, vous pouvez mettre en surbrillance la catégorie Dossier de déplacement pour que les informations concernant les fichiers situés dans le Répertoire de déplacement s’affichent dans le côté droit de la fenêtre. Si vous devez gérer un fichier déplacé, vous pouvez le faire à partir de la fenêtre de l’analyseur local sans devoir accéder directement au fichier. Vous pouvez cliquer avec le bouton droit de la souris sur un élément et le restaurer à son emplacement d’origine ou à un emplacement différent sous un autre nom ou le supprimer. Ces options de restauration vous permettent de restaurer des informations si nécessaire. Vous pouvez renommer un fichier et l’isoler en toute sécurité dans un endroit différent. Vous pouvez utiliser ces options, par exemple, si vous n’avez pas d’autre source pour ces données et que vous devez consulter ce fichier. Ou si vous avez un fichier que vous souhaitez analyser. Lorsqu’un fichier est déplacé vers le dossier de déplacement, un nom unique lui est affecté afin de l’identifier. Ainsi, si vous avez eu des fichiers infectés portant les mêmes noms qui ont été stockés dans des répertoires différents, ils restent distincts lorsqu’ils sont déplacés. L’option Restaurer et désinfecter vous permet de restaurer l’élément sélectionné dans son dossier d’origine et de le désinfecter. Cette option est utile si vous mettez les fichiers de signatures à jour après que des éléments aient été placés dans le dossier de déplacement. Si un traitement de désinfection est fourni alors que vous ne l’aviez pas à votre disposition, vous pouvez obtenir la dernière mise à jour de signatures et utiliser cette option pour restaurer et désinfecter l’élément infecté. Jobs d’analyse planifiés 4–4 La catégorie Jobs d’analyse planifiés permet d’accéder aux options de Job d’analyse planifié. Veuillez vous reporter au chapitre « Planification de jobs d'analyse » pour plus d’information sur la planification. Manuel de l'administrateur Utilisation des options d’affichage Utilisation des options d’affichage Vous pouvez utiliser les options d’affichage pour définir les types d’unités et de fichiers à afficher dans la fenêtre de l’analyseur local. Grâce à ces options vous pouvez personnaliser l’affichage d’objets pour ne voir que les types que vous souhaitez analyser. Options de l’onglet Afficher Les options disponibles dans l’onglet Afficher sont décrites ci-dessous. Unités et systèmes de fichiers Vous pouvez afficher différents types d’unités (ou de systèmes de fichiers sous UNIX) dans la fenêtre de l’analyseur local. ■ Disque dur local (toujours sélectionné) ■ Lecteur de CD-ROM ■ Unité réseau ■ Unité de disquette ■ Unité amovible Si vous sélectionnez toutes ces options, toutes les unités et les systèmes de fichiers connectés, montés à distance ou mappés sur l’ordinateur sont affichés dans la liste de l’analyseur local. Vous pouvez limiter les types d’unités ou les systèmes de fichiers selon vos besoins. Par exemple, si votre poste de travail est en réseau, vous pouvez être connecté à différents ordinateurs mais souhaiter n’effectuer des analyses locales que des fichiers se trouvant sur votre disque dur. Si vous ne sélectionnez pas l’option Unités réseau, les ordinateurs en réseau ne sont pas affichés dans la fenêtre Analyseur local. Fichiers Vous pouvez choisir de n’afficher que les types de fichiers que vous souhaitez voir dans la fenêtre Analyseur local. Vous pouvez afficher tous les fichiers ou masquer les fichiers selon les extensions que vous définissez en utilisant les filtres de sélection de l’onglet Sélection. Remarque : Vous pouvez spécifier les types d’extensions de fichier que vous souhaitez inclure dans une analyse en utilisant l’option Fichiers ordinaires dans l’onglet Sélection. Ensuite, dans l’onglet Afficher, vous pouvez masquer tous les types de fichiers qui ne seront pas analysés, au lieu d’afficher tous les fichiers. Utilisation de l’analyseur local 4–5 Utilisation des options de répertoire Afficher la boîte de dialogue Résumé d’analyse Pour une analyse locale, si vous sélectionnez Afficher le résumé à la fin de l’analyse, la boîte de dialogue Résumé du résultat de l’analyse est affichée automatiquement une fois l’analyse terminée. Ce résumé comprend des informations sur l’heure de début et de fin de l’analyse, le nombre de fichiers analysés, le nombre d’infections trouvées, le nombre d’infections désinfectées et d’autres statistiques sur les actions effectuées sur les fichiers. Utilisation des options de répertoire Les options Répertoire affichent les emplacements des répertoires utilisés par le logiciel antivirus de Computer Associates. En outre, Renommer avec l’extension est affiché. Les emplacements des répertoires sont listés dans l’onglet Répertoire. Remarque : L’onglet Répertoire est uniquement affiché pour l’analyseur local. Répertoires d’installation des versions précédentes Les versions précédentes du logiciel antivirus de Computer Associates utilisaient des répertoires d’installation par défaut différents. Sur un système Windows, si vous mettez une version antérieure à niveau, vous avez peut être un répertoire d’installation Inoculan. Emplacements de répertoire affichés L’information affichée dans l’onglet Répertoire est décrite ci-dessous. Répertoires affichés Les emplacements des répertoires suivants sont affichés dans l’onglet Répertoire. 4–6 Répertoire Description Répertoire d’installation Répertoire dans lequel le logiciel antivirus de Computer Associates est installé. Répertoire du moteur Répertoire où se trouve le moteur. Répertoire des journaux Répertoire où sont stockés les fichiers journaux. Répertoire de déplacement Répertoire vers lequel les fichiers infectés sont déplacés. Manuel de l'administrateur Envoi d’un fichier pour analyse Renommer extension L’onglet Répertoire affiche l’extension qui est utilisée pour remplacer l’extension d’origine lorsqu’un fichier infecté est renommé. Cette fonctionnalité est utilisée lorsque l’action sur fichier est Renommer le fichier. Par défaut : AVB Des extensions incrémentielles sous la forme numéro.AVB (par exemple, FICHIER.0.AVB, FICHIER.1.AVB, etc.) sont attribuées aux fichiers infectés portant le même nom. Un fichier renommé avec un type d’extension AVB n’est pas analysé de nouveau par la suite. Envoi d’un fichier pour analyse Vous pouvez utiliser la fonction Envoyer les informations pour l’analyse pour envoyer des fichiers infectés à votre administrateur d’antivirus ou à Computer Associates en vue d’une analyse plus approfondie. Ces informations comprennent les coordonnées de contact et d’autres informations sur le système infecté qui peuvent s’avérer utiles pour le diagnostic et la désinfection. Cette option est uniquement disponible lorsque l’option Analyseur heuristique est sélectionnée et qu’une infection inconnue a été découverte. Les fichiers de signatures peuvent reconnaître des milliers d’infections, mais vous pouvez en découvrir une nouvelle ou rencontrer un fichier problématique demandant une investigation. Utilisation des options Envoyer les informations pour l’analyse Si une infection inconnue est détectée par l’analyseur heuristique, vous pouvez cliquer avec le bouton droit de la souris dans la liste des résultats de l’analyse, et sélectionner l’option Envoyer pour afficher la boîte de dialogue Envoyer les informations pour l’analyse. Cette boîte de dialogue automatise le processus d’envoi en compressant les fichiers infectés et en les envoyant pour analyse avec les coordonnées de contact en supplément. Un formulaire qui contient des informations sur l’ordinateur local est aussi soumis car il pourrait être utile pour l’analyse du fichier problématique. Les informations concernant la personne à qui envoyer les fichiers et celle à contacter se trouvent sous l’option Contact. Utilisation de l’analyseur local 4–7 Utilisation de l’option Contact Utilisation de l’option Contact L’option Contact permet de spécifier les informations relatives au contact qui sont automatiquement envoyées lorsque vous envoyez un fichier pour analyse. Vous pouvez consulter ces informations dans les options Envoyer les informations pour l’analyse. Un administrateur de virus autorisé peut définir les règles sur les coordonnées à inclure ou à modifier. Remarque : Cette option permet de déterminer à qui sont envoyés les fichiers à analyser. Vous pouvez accéder à cette option à partir de la barre d’outil Analyseur local en cliquant sur le bouton Options contact. Informations sur la personne à contacter pour l’analyse de virus La boîte de dialogue Options Contact contient les options suivantes. Option Description Adresse électronique d’envoi Adresse électronique où envoyer les fichiers infectés. Il s’agit de l’adresse électronique du service antivirus de Computer Associates à laquelle envoyer les fichiers qui doivent être analysés. Vous pouvez modifier cette adresse pour que les informations d’analyse soient envoyées à une adresse spécifique de votre société. Objet L’objet ou le titre du courrier électronique. Adresse électronique de réponse Adresse électronique pour répondre au message envoyé. Nom de la société Nom de la société qui envoie les fichiers infectés. 4–8 Adresse de la société Adresse de la société qui envoie les fichiers infectés. Nom de la personne à contacter Nom de la personne à contacter dans la société au sujet des fichiers infectés. Téléphone Numéro de téléphone de la personne à contacter dans la société au sujet de cette infection. ID du site ID du site de l’entreprise. Manuel de l'administrateur Utilisation du gestionnaire de services Option Description Serveur SMTP (Facultatif pour les environnements Intranet) Nom du serveur SMTP que votre réseau utilise pour envoyer des messages électroniques. Dans certains environnements, le nom du serveur de messagerie peut être déterminé automatiquement à partir du serveur DNS. Si vous utilisez un service de connexion pour les messages électroniques, par exemple, vous devez définir le serveur SMTP. Gestion des infections à analyser Un administrateur autorisé peut modifier l’emplacement par défaut pour qu’un fichier infecté soit soumis à une adresse interne dans votre entreprise au lieu qu’il soit envoyé à Computer Associates. Par exemple, plusieurs infections du même type peuvent frapper une grande entreprise. En envoyant chaque fichier suspect à un administrateur interne, vous pouvez surveiller les occurrences des infections. Si l’administrateur a déjà une solution fournie par Computer Associates, le fichier n’aura pas à être envoyé pour analyse. L’administrateur peut étudier le problème et déterminer s’il doit être transmis à Computer Associates. Utilisation du gestionnaire de services Le gestionnaire de services est un moyen pratique pour accéder aux services antivirus de Computer Associates s’exécutant sur l’ordinateur local. Il ressemble à la fonctionnalité Services de Windows NT. Cette option peut être utilisée pour gérer des processus en arrière plan sur un système d’exploitation Windows 9x ou pour gérer les démons sous UNIX. Cliquez sur le bouton Gestionnaire de services sur la barre d’outils pour afficher la boîte de dialogue correspondante. A partir de cette boîte de dialogue, vous pouvez démarrer ou arrêter les services et afficher leur état. Remarque : Dans des circonstances normales, vous n’avez pas besoin d’arrêter ou de démarrer ces services. Utilisation de l’analyseur local 4–9 Utilisation du gestionnaire de services Services Les services suivants sont exécutés sur l’ordinateur local. Les services disponibles varient selon les composants installés. Remarque : Les exécutables UNIX et OS X ne comprennent pas l’extension .exe, mais les noms restent les mêmes. 4–10 Service Description Serveur Admin Agent du serveur Admin, InoNmSrv.exe. Serveur RPC Agent de gestion à distance, InoRpc.exe. Lorsque vous accédez à cette boîte de dialogue par le biais de l’affichage de l’administrateur, ce service n’est pas affiché dans la liste. Lors d’une utilisation avec l’affichage de l’administrateur, il doit toujours être en cours d’exécution car il assure la communication entre les ordinateurs situés dans le réseau antivirus. Serveur temps réel Agent d’analyse en temps réel, InoRT.exe. Sous Windows 9x, il s’agit de InoRT9x.exe. Serveur de jobs Agent de planification des jobs d’analyse et de planification de la mise à jour des signatures, InoTask.exe. Serveur Web Agent qui fournit l’accès au logiciel antivirus Computer Associates via un navigateur Web et l’interface native sous OS X, inoweb. Manuel de l'administrateur Chapitre 5 Utilisation du moniteur temps réel Le moniteur temps réel offre un barrage automatique et permanent contre les infections en les stoppant avant qu’elles ne puissent se propager. Une gamme de composants temps réel protège l’ensemble des points d’entrée dans le réseau antivirus de Computer Associates ou d’un poste de travail individuel. Le moniteur temps réel analyse les programmes d’un poste de travail ou d’un serveur à chaque exécution, accès ou ouverture de fichier. Sur les systèmes Windows, le moniteur temps réel est un pilote de périphérique virtuel (VxD) ; sur les systèmes UNIX, le moniteur temps réel utilise la fonction Event Notification Facility de Computer Associates ; sur les systèmes NetWare, il utilise le soussystème NetWare FSHOOKS ; sur les systèmes OS X, c’est une extension du noyau. Il surveille également les comportements de type viral de votre ordinateur tels que le formatage non autorisé d’un disque dur. Vous pouvez surveiller les virus connus et inconnus, spécifier les méthodes de détection et gérer les fichiers infectés. Sur les systèmes Windows et OS X, si une infection est détectée, une fenêtre contenant le nom du fichier infecté et celui de l’infection s’affiche. Les administrateurs peuvent diffuser des configurations pour de multiples ordinateurs lors de l’installation du produit dans l’entreprise ; en outre, ils peuvent définir et faire appliquer les règles temps réel. Pour de plus amples informations sur la gestion des règles temps réel, reportez-vous au chapitre « Utilisation de l’affichage de l’administrateur ». Fonctionnalités du moniteur temps réel Les options de l’analyse en temps réel sont semblables aux options de l’analyse locale ou de l’analyse planifiée. Outre les options communes à toutes les méthodes d’analyse, le moniteur temps réel vous permet d’effectuer les actions suivantes : ■ Définir la direction de l’analyse. ■ Exclure des processus de l’analyse en temps réel (non disponible pour Windows 9x). ■ Exclure des répertoires et fichiers de l’analyse en temps réel. ■ Bloquer tous les accès aux extensions spécifiées de fichiers sans les analyser. ■ Définir les options de protection avancée. ■ Spécifier les options de quarantaine sur les systèmes Windows. Utilisation du moniteur temps réel 5–1 Fonctionnalités du moniteur temps réel Remarque : N’oubliez pas que les paramètres que vous choisissez pour le moniteur temps réel ne s’appliquent qu’à l’analyse en temps réel et non pas à l’analyse locale. Les fonctionnalités du moniteur temps réel comprennent : 5–2 ■ Mode d’analyse en temps réel – Les infections sont recherchées dans tous les fichiers entrants et sortants d’une unité locale, notamment dans les fichiers compressés. Lorsque l’analyse en temps réel est en fonction, les infections ne se propagent pas dans votre réseau. Vous pouvez également utiliser les fonctions de l’analyseur heuristique avec l’analyse en temps réel. ■ Quarantaine – Sur les systèmes Windows, les utilisateurs qui essaient de copier des fichiers infectés sur un serveur sont automatiquement privés de l’accès à l’ordinateur afin d’isoler l’infection avant qu’elle ne puisse se propager. ■ Protection Internet – La source la plus récente d’infections est Internet. Etant donné que les utilisateurs disposent d’un accès pratiquement illimité aux ordinateurs dans le monde entier, les risques de télécharger des fichiers infectés augmentent de manière exponentielle. Lorsque la protection en temps réel est activée, tous les téléchargements de fichiers, notamment de fichiers compressés, sont automatiquement analysés avant qu’ils puissent infecter un ordinateur. Cette fonctionnalité est compatible avec les navigateurs Netscape et Microsoft. ■ Options antivirus pour les messageries de groupe – Les entreprises communiquent plus que jamais par le biais du courrier électronique. Etant donné le volume croissant des échanges de données, la propagation de virus dissimulés dans des pièces jointes et des fichiers de base de données augmente. Des options de messagerie disponibles peuvent protéger vos systèmes de messagerie Lotus Note ou Microsoft Exchange. Les fichiers zip joints sont également analysés. ■ Option Désinfection temps réel –Désinfecte un fichier infecté et vous permet de faire une copie du fichier avant de le désinfecter. ■ Options Blocage pré-analyse – Cette option permet de bloquer tous les accès aux extensions de fichiers spécifiées pour que des fichiers ou extensions potentiellement dangereux ne puissent pas être ouverts, copiés ou exécutés par les utilisateurs ou le système. Manuel de l'administrateur Fonctionnalités du moniteur temps réel Chargement automatique du moniteur temps réel Une fois le moniteur temps réel configuré, il sera chargé à chaque démarrage du poste de travail sur les systèmes Windows. L’icône du moniteur temps réel est affichée dans la barre des tâches de Windows, dans le coin inférieur droit de votre écran. Sur les systèmes UNIX et NetWare, au cours de l’installation du logiciel antivirus, vous pouvez déterminer si vous souhaitez que le moniteur temps réel se charge automatiquement lors du démarrage du système. Il n’existe pas de barre des tâches permettant d’afficher une icône sur les systèmes UNIX ou NetWare. Sur les systèmes OS X, au cours de l’installation du logiciel antivirus, vous pouvez déterminer si vous souhaitez que le moniteur temps réel se charge automatiquement lors du démarrage du système. La boîte de dialogue Options du moniteur temps réel permet de désactiver le moniteur temps réel. Il n’y a pas d’icône indiquant l’état du moniteur temps réel. Remarque : Sur les systèmes Windows, si l’icône du moniteur temps réel n’est pas affichée, vous pouvez activer le moniteur temps réel à partir du menu Démarrer. Options disponibles à partir de l’icône du moniteur temps réel Sur les systèmes Windows, vous pouvez avoir accès à toutes les options du moniteur temps réel à partir de l’icône du moniteur temps réel dans la barre des tâches et gérer la surveillance des fichiers. En outre, les options suivantes sont disponibles : ■ Désactiver temps réel – Permet de désactiver l’interface de la surveillance en temps réel. L’analyse reste néanmoins activée. ■ Contrôler les fichiers sortants, Contrôler les fichiers entrants et sortants – Permet de configurer le moniteur temps réel de manière à ce qu’il recherche des virus dans les fichiers lorsqu’ils sont fermés ou lorsqu’ils sont ouverts et refermés. ■ Veille – Permet de désactiver provisoirement le moniteur temps réel pour un nombre donné de minutes. ■ Icône animée – Permet d’afficher ou de masquer l’animation de l’icône du moniteur temps réel dans la barre des tâches. ■ Lancer l’antivirus – Permet de lancer le logiciel antivirus de Computer Associates. ■ Télécharger les signatures maintenant – Permet d’effectuer une mise à jour de signatures pour l’ordinateur local. ■ A propos de – Vous permet d’obtenir des informations sur la version installée du logiciel eTrust Antivirus. ■ Quitter – Permet de supprimer l’icône Moniteur temps réel de la barre des tâches (le moniteur temps réel reste actif). Utilisation du moniteur temps réel 5–3 Utilisation des options temps réel Messagerie temps réel Sur les systèmes Windows, si les options Alert sont configurées et activées, des messages peuvent être envoyés par diffusion, Microsoft Mail, Microsoft Exchange, SMTP et SNMP, rapport d’incidents et récepteurs d’appels à chaque action entreprise. Les messages s’affichent également dans le journal d’analyse en temps réel et dans le journal d’événements Windows NT ou la visionneuse des événements Windows 2000. Pour de plus amples informations, consultez l’aide Alert. Des messages peuvent également être envoyés lorsque l’option Quarantaine est exécutée. Sur les systèmes UNIX et OS X, vous pouvez envoyer des informations vers un script Shell que vous écrivez vous-même. Le script peut exécuter n’importe quelle action, telle que l’envoi d’un message électronique à une adresse spécifiée lorsqu’un virus est détecté. En outre, sous UNIX et OS X, un événement provoquera l’affichage d’un message dans les fichiers syslog, comme indiqué dans /etc/syslog.conf. Pour plus d’informations concernant le script UNIX, reportez-vous à la section « Utilisation du gestionnaire Alert dans les systèmes UNIX » , au chapitre « Utilisation du gestionnaire Alert » . Utilisation des options temps réel Les options du moniteur temps réel permettent de définir les options d’analyse afin de détecter les infections sur votre poste de travail à chaque exécution, accès ou ouverture de fichier. Remarque : Les options du moniteur temps réel communes à tous les types d’analyse sont décrites dans le chapitre « Utilisation des options d’analyse et de sélection ». Gestion des paramètres temps réel Un administrateur autorisé peut configurer et diffuser les paramètres du moniteur temps réel et faire appliquer les règles de ces paramètres. Reportez-vous au chapitre « Utilisation de l’affichage de l’administrateur » pour obtenir plus d’informations sur ce sujet. 5–4 Manuel de l'administrateur Utilisation des options temps réel Définition de la direction d’analyse Utilisez les options suivantes pour configurer la direction d’analyse en temps réel pour surveiller les fichiers. Cliquez avec le bouton droit sur l’icône Moniteur temps réel dans la barre des tâches pour accéder à ces options. Ces options de direction sont également disponibles lorsque vous sélectionnez le bouton Temps réel dans la barre d’outils de l’analyseur local. Option Description Fichiers sortants Surveille les fichiers sortants d’une unité locale. Les fichiers sortants sont les fichiers copiés à partir d’une unité locale et ceux exécutés à partir d’une unité locale. Un fichier sortant est analysé lors de son ouverture. En cas d’infection du fichier, l’accès vous est refusé. Fichiers entrants et sortants Surveille à la fois les fichiers entrants et sortants. Un fichier entrant est analysé lors de sa fermeture. Utilisation des options de sélection temps réel La plupart des options de sélection temps réel sont communes à tous les types d’analyse. L’option Sélectionner le moteur d’analyse, d’autres options de détection, les options Fichiers ordinaires et Analyser les fichiers compressés sont décrites dans le chapitre « Utilisation des options d’analyse et de sélection ». Utilisation des options de filtres temps réel Les options Filtres temps réel vous permettent de spécifier les types de fichiers et de processus que vous souhaitez surveiller. Exclusion de processus et de répertoires Vous pouvez utiliser les options d’exclusion pour spécifier les processus (programmes exécutables exécutés sur l’ordinateur) et répertoires dont vous ne souhaitez pas l’analyse par le moniteur temps réel. Remarque : Lorsque vous saisissez un nom d’un processus à exclure du temps réel sur un ordinateur UNIX ou OS X, ce processus doit comporter le nom complet du chemin. Utilisation du moniteur temps réel 5–5 Utilisation des options temps réel Remarque : Sur les systèmes NetWare, l’option d’exclusion de processus ne permet que d’indiquer les threads à exclure, et non des NLM individuels. Vous pouvez ajouter et supprimer ces exclusions selon vos besoins. Dans l’onglet Filtres, cliquez sur les boutons Processus ou Répertoire pour modifier ces options d’exclusion. ■ Lorsque vous excluez un processus, tous les fichiers auquel le programme exécutable de l’ordinateur a accès ne sont pas analysés. (non disponible pour Windows 9x). ■ Lorsque vous excluez un répertoire, tous les sous-répertoires et fichiers de ce répertoire ne sont pas analysés. Vous pouvez également indiquer des fichiers particuliers à exclure. Lorsqu’un élément est inscrit dans la liste d’exclusion, il n’est pas analysé par le moniteur temps réel. Ces paramètres n’ont pas d’incidence sur les autres types d’analyse. Utilisation des options Blocage pré-analyse L’option Blocage pré-analyse permet de bloquer l’accès aux extensions de fichiers spécifiées. Lorsqu’une extension de fichier figure dans la liste des extensions bloquées, tout fichier avec cette extension n’est pas analysé et tout accès à ce fichier est refusé. Ni l’utilisateur ni le système ne peuvent utiliser ce fichier, c’est-à-dire qu’ils ne peuvent pas l’ouvrir, le copier ou l’exécuter. Cette fonctionnalité peut s’avérer utile lorsqu’un virus a pour cible un certain type d’extension de fichier. Par exemple, en cas de prolifération soudaine d’un nouveau virus attaquant les fichiers .VBS, vous pouvez bloquer l’ensemble des accès à ce type de fichier afin de limiter les risques d’infection. Pour spécifier les extensions de fichiers à bloquer, cliquez sur le bouton Bloquer. La liste des extensions bloquées s’affiche. Vous pouvez y ajouter toutes les extensions de fichiers à bloquer. Par exemple, VBS bloque l’accès à tous les fichiers .VBS. Si vous trouvez que le fait de bloquer tous les accès à un certain type de fichier n’est pas concevable, utilisez la fonctionnalité Exempter du blocage pour autoriser l’accès aux fichiers spécifiés. Vous pouvez exempter des fichiers du blocage en cliquant sur le bouton Exempter. La boîte de dialogue Exempter du blocage s’affiche. Utilisez cette fonctionnalité pour inclure un fichier dans une analyse en temps réel même si l’extension du fichier est bloquée par la Liste des extensions bloquées. Ainsi, si un fichier figure dans la liste d’exemptions, il est traité comme un fichier normal et il est analysé par le moniteur temps réel. Remarque : Les fichiers et types de fichiers disponibles que vous pouvez utiliser avec les fonctionnalités Blocage pré-analyse dépendent des paramètres activés dans l’onglet Sélection pour les types d’extensions de fichiers à analyser. 5–6 Manuel de l'administrateur Utilisation des options temps réel Utilisation des options temps réel avancées L’onglet Options avancées temps réel permet de gérer les paramètres temps réel des zones protégées et des options de protection avancées. Zones protégées Le moniteur temps réel fournit des options de protection avancées et souples pour différents types d’unités. Sur les systèmes Windows, vous pouvez spécifier les zones d’unités protégées à surveiller. Cette option ne s’applique pas aux ordinateurs UNIX. Sur les systèmes UNIX, tous les types d’unités sont toujours protégés. Protection des unités de disquettes Les disquettes sont des sources communes d’infection. L’option Protéger les unités de disquettes permet d’analyser une disquette dès qu’elle est accédée. Lorsqu’un fichier est ouvert ou copié à partir d’une disquette, le fichier est analysé avant d’être déplacé vers le disque dur. Protection des unités du réseau Copier des fichiers d’une unité mappée vers une autre est également un moyen commun de propager des infections, mais il n’est pas toujours bien compris. Tous les fichiers déplacés entre les unités mappées peuvent être analysés même si aucun fichier ne passe par le disque dur de l’ordinateur local. Protection de CD-ROM Vous pouvez surveiller en temps réel les fichiers des CD-ROM. Options de protection avancées Les options de protection avancées offrent des fonctions de protection uniques pour l’analyse en temps réel. Analyser la disquette à l’arrêt Utilisez l’option Analyser la disquette à l’arrêt pour détecter les éventuelles infections lors de l’arrêt d’un ordinateur. Lorsque vous redémarrez un ordinateur contenant une disquette dans le lecteur, le secteur d’amorçage de la disquette est utilisé. En cas de contamination de la disquette, elle est susceptible de contaminer tout votre système. Lorsque l’option est activée, le secteur d’amorçage de la disquette est analysé avant l’arrêt de l’ordinateur. Ceci vous évite de redémarrer l’ordinateur avec une disquette comportant un secteur d’amorçage infecté. Utilisation de l’option Permettre la sauvegarde rapide L’option Permettre la sauvegarde rapide vous permet de copier les fichiers à enregistrer sur bande lors d’une session de sauvegarde sans que le moniteur temps réel ne les analyse. Par exemple, si vous analysez régulièrement les fichiers d’un disque dur avant de les sauvegarder, vous ne devez pas analyser de nouveau les mêmes fichiers. Utilisation du moniteur temps réel 5–7 Utilisation des options temps réel Si cette option n’est pas activée, le moniteur temps réel analyse tous les fichiers qui sont copiés sur la bande, ce qui ralentit la sauvegarde. Si vous analysez des fichiers avant l’exécution d’une sauvegarde, vous ne devez pas répéter l’analyse pendant la sauvegarde. Lorsque cette option est activée, le moniteur temps réel ignore les fichiers ouverts par le logiciel de sauvegarde. Ceci améliore les performances de sauvegarde. Limitation des messages contextuels L’option Messages contextuels temps réel permet que des messages contextuels s’affichent lorsque le moniteur temps réel détecte plusieurs infections pendant une opération d’analyse. Si cette option n’est pas sélectionnée, aucun message contextuel ne s’affiche. Vous pouvez limiter le nombre de messages contextuels qui s’affichent. Lorsque la limite est atteinte, un message s’affiche vous invitant à vous reporter au journal d’analyse en temps réel pour de plus amples informations. Cette option concerne également NetWare et OS X. Par exemple, si le moniteur temps réel analyse un fichier compressé contenant dix fichiers infectés, dix messages s’affichent sur votre écran. Si vous fixez la limite à 3, seulement trois messages correspondant aux trois premières infections s’affichent. Utilisation de l’option Quarantaine L’option Quarantaine empêche un utilisateur d’exécuter des actions aux conséquences potentiellement désastreuses avec un fichier infecté. Ainsi, une infection n’a pas la possibilité de se propager vers ou à partir d’un serveur avant le nettoyage du poste de travail infecté. Cliquez sur l’onglet Quarantaine pour afficher ces options. Remarque : L’option Quarantaine est gérée à partir d’ordinateurs Windows NT et Windows 2000. Cette option ne peut pas être gérée à partir d’ordinateurs Windows 9x. Cette option ne s’applique pas aux systèmes UNIX, OS X et NetWare. Cependant, elle est disponible dans l’interface graphique utilisateur du navigateur Web lorsque vous créez des règles devant être appliquées ou gérez un ordinateur Windows dans l’affichage de l’administrateur. Lorsqu’elle est activée, l’option Quarantaine empêche un utilisateur de déplacer un fichier infecté vers un serveur ou d’exécuter un fichier infecté sur une console de serveur. L’utilisateur ne peut plus accéder au serveur pour la durée spécifiée par le Temps de quarantaine. Un utilisateur peut être mis en quarantaine pour une durée maximale de 24 heures. Pendant la quarantaine, vous pouvez déterminer quel est le fichier posant problème, l’isoler et nettoyer l’ordinateur infecté. 5–8 Manuel de l'administrateur Utilisation des options temps réel Un message mentionnant le nom de l’utilisateur ayant essayé de déplacer un fichier infecté peut être envoyé pour que les administrateurs compétents puissent être informés. Le nom d’un utilisateur mis en quarantaine est mentionné dans l’onglet Quarantaine des options du moniteur temps réel lorsqu’un ordinateur particulier est sélectionné dans la liste des ordinateurs. L’administrateur peut accorder de nouveau l’accès à l’utilisateur mis en quarantaine en supprimant son nom de l’écran Quarantaine. Remarque : Le compte administrateur sur un ordinateur Windows NT ou Windows 2000 ne peut pas être mis en quarantaine. Cependant, un utilisateur disposant de droits d’administrateurs peut être mis en quarantaine si nécessaire. Messages contextuels de quarantaine Pour qu’un ordinateur Windows 9x reçoive des messages de quarantaine provenant d’un serveur NT, WinPopup doit être en cours d’exécution. Pour exécuter WinPopup, ouvrez la boîte Exécuter et entrez WinPopup. Vous pouvez également ajouter WinPopup à votre groupe de démarrage si vous utilisez la quarantaine. (WinPopup est aussi compatible avec les postes de travail Windows 3.x.) Noms d’utilisateurs en double La quarantaine affecte tout utilisateur ayant le même nom car elle bloque l’accès au serveur sur la base des noms. C’est particulièrement important si un réseau compte plusieurs personnes partageant le même nom d’utilisateur, comme INVITE. Si un utilisateur est connecté en tant qu’INVITE et qu’il est mis en quarantaine alors qu’il tentait de copier un fichier infecté, tous les autres utilisateurs du nom d’INVITE seront aussi mis en quarantaine. Statistiques du moniteur temps réel A partir des Options du moniteur temps réel, vous pouvez afficher les statistiques du moniteur temps réel en cliquant sur l’onglet Statistiques. Elles vous fournissent des informations cumulées sur l’activité du moniteur temps réel, comme le nombre d’infections trouvées, le nombre de fichiers analysés et les actions entreprises. Utilisation du moniteur temps réel 5–9 Utilisation des options temps réel Etat du pilote temps réel Sous Windows, outre le résumé des statistiques, l’état des pilotes temps réel est affiché pour indiquer s’ils sont chargés ou non. Ces indicateurs peuvent être utiles pour les diagnostics. De surcroît, le nom du pilote et la version sont indiqués dans la boîte de dialogue des informations de version. Sous UNIX, le statut ENF s’affiche. Cependant, aucune statistique ne s’affiche, uniquement le statut. Sous OS X, le statut KEXT s’affiche avec les statistiques. Pilote de filtres Le pilote de filtres fournit des services en temps réel pour surveiller les fichiers. L’état de ce pilote doit toujours être indiqué comme étant chargé. Pilote de disquette Le pilote de disquette permet de surveiller en temps réel toutes les unités, notamment les lecteurs de disquettes et les unités réseau. Si ce pilote est chargé, toute activité de fichier est protégée en temps réel. Pour une protection complète en temps réel, redémarrez l’ordinateur pour charger ce pilote. Faites-le après l’installation, après des mises à niveau majeures du produit ou si une mise à jour du pilote est intervenue. Néanmoins, le redémarrage n’est pas nécessaire après l’installation. Si vous ne redémarrez pas après l’installation, le pilote ne sera pas chargé. Vous bénéficiez toujours de la protection en temps réel, mais pas de la protection en temps réel complète. Par exemple, si le pilote de disquette n’est pas chargé, vous ne bénéficiez pas de protection en temps réel lorsque vous copiez des fichiers d’une unité mappée vers le disque dur. Ce pilote doit être chargé pour une protection complète. 5–10 Manuel de l'administrateur Chapitre 6 Planification de jobs d’analyse Ce chapitre présente les options de planification des jobs d’analyse. Consultez l’aide en ligne pour obtenir de plus amples informations sur l’utilisation de ces options. Remarque : Du fait qu’il n’existe pas d’affichage de l’analyse locale sous NetWare, les jobs d’analyse planifiés le sont à partir du serveur Admin. Pour plus d’informations sur le serveur Admin, reportez-vous au chapitre « Utilisation de l’affichage de l’administrateur ». Options de planification des jobs d’analyse Utilisez les options de planification des jobs d’analyse pour planifier un job et spécifier les options d’analyse que le job devra utiliser. Les onglets suivants vous permettent de configurer les options de planification des jobs d’analyse : ■ Description ■ Analyse ■ Sélection ■ Planification ■ Répertoires ■ Exclure répertoires Les options d’analyse et de sélection sont communes aux différents types de méthodes d’analyse. Elles sont décrites au chapitre « Utilisation des options d'analyse et de sélection ». Remarque : Pour afficher les options de planification de jobs d’analyse à partir de la fenêtre de l’analyseur local, vous devez tout d’abord sélectionner un ou plusieurs éléments à analyser en cochant la ou les cases correspondantes dans la liste des éléments située dans la partie gauche de la fenêtre. Ensuite, cliquez sur le bouton de la barre d’outils Planification des jobs d’analyse pour en afficher les options. Planification de jobs d’analyse 6–1 Options de planification des jobs d’analyse Vous pouvez planifier un job d’analyse quels que soient les ordinateurs, catégories et dossiers sélectionnés. Un administrateur autorisé peut définir des règles et planifier des jobs sur des ordinateurs distants. Reportez-vous au chapitre « Utilisation de l'affichage de l'administrateur » pour obtenir de plus amples informations sur la définition de règles et sur l’analyse des unités du réseau. Option de description des jobs d’analyse L’onglet Description vous permet de fournir une description du job d’analyse. Cette description permet d’identifier le job d’analyse dans la liste Analyseur planifié qui apparaît dans la fenêtre Visionneuse du journal. Cette option est disponible dans l’onglet Règles pour l’administrateur qui utilise l’affichage de l’administrateur afin de créer des règles de planification. Utilisation des options de planification L’onglet Planification vous permet de spécifier la date et l’heure d’une analyse et de définir l’intervalle de répétition pour les analyses régulières. Vous pouvez planifier des jobs d’analyse pour qu’ils s’exécutent de différentes manières. ■ Planifier un job d’analyse pour qu’il soit exécuté au démarrage de l’ordinateur ■ Planifier un job d’analyse pour qu’il soit exécuté une seule fois ■ Planifier un job d’analyse pour qu’il soit répété à intervalles réguliers Planifier au démarrage L’option Planifier au démarrage vous permet d’exécuter une analyse au moment du démarrage de votre ordinateur. Lorsque cette option est sélectionnée, les autres options de l’onglet Planification ne sont pas disponibles. Date et heure L’option Date vous permet d’indiquer le jour, le mois et l’année du job. La flèche pointant vers le bas permet d’afficher un calendrier pratique pour sélectionner une date. L’option Heure vous permet d’indiquer l’heure du job en heures et minutes. Options Répéter Les options Répéter vous permettent d’indiquer la fréquence d’exécution d’un job d’analyse régulier. 6–2 Manuel de l'administrateur Options de planification des jobs d’analyse Vous pouvez planifier un job d’analyse afin qu’il soit exécuté à intervalles réguliers spécifié par : mois, jours, heures ou minutes. Les administrateurs peuvent utiliser l’affichage de l’administrateur pour créer différentes règles de planification des jobs afin qu’ils soient exécutés une fois par semaine sur certains ordinateurs et une fois par jour sur d’autres ordinateurs. Vous pouvez également planifier des analyses fréquentes pour les unités et les répertoires qui ont un nombre important d’entrées et de sorties. En outre, les circonstances peuvent exiger que des fichiers suspects soient vérifiés rapidement et que vous décidiez de les analyser toutes les dix minutes. Remarque : Les paramètres des options Date et Heure déterminent la première occurrence de l’analyse à répéter. Niveau d’utilisation de l’UC Sur les systèmes Windows, vous pouvez spécifier le niveau d’utilisation de l’UC pour un job d’analyse planifié en indiquant une utilisation de niveau faible, moyen ou élevé. Pendant les périodes de grande production, vous souhaiterez sûrement un faible niveau d’utilisation de l’UC pour une analyse. Pendant les périodes de faible production, vous opterez vraisemblablement pour un niveau plus élevé. Utilisation de l’option Répertoires L’onglet Répertoires vous permet de spécifier les répertoires que le job planifié doit analyser. Vous pouvez ajouter ou supprimer des répertoires de la liste. Lorsque vous établissez une planification en sélectionnant un objet dans la liste de la fenêtre de l’analyseur local et en spécifiant les options d’analyse planifiée, l’emplacement du répertoire contenant l’objet sélectionné apparaît dans la liste des répertoires. L’onglet Répertoires vous permet d’ajouter ou de supprimer des objets dans la liste des répertoires. Vous pouvez également le faire lorsque vous modifiez un job d’analyse planifié. Utilisation de l’option Exclure répertoires L’onglet Exclure répertoires vous permet de spécifier les répertoires que le job planifié ne devra pas analyser. Vous pouvez ajouter des répertoires à la liste ou en supprimer. Comme pour l’onglet Répertoires, vous pouvez accéder à cette option lorsque vous établissez une planification à partir de l’analyseur local et que vous modifiez une analyse planifiée. Planification de jobs d’analyse 6–3 Options de planification des jobs d’analyse Remarque : Si vous souhaitez analyser l’ensemble de votre disque dur, à l’exception d’un répertoire, sélectionnez l’analyse du lecteur C:\ dans la liste de la fenêtre de l’analyseur local ou le répertoire racine sur un système UNIX, puis spécifiez les options pour l’analyse planifiée. Ensuite, vous pouvez utiliser l’option Exclure répertoires pour n’exclure que le répertoire que vous ne souhaitez pas analyser. Gestion des jobs d’analyse planifiés Lorsque les options sont spécifiées pour un job d’analyse planifié, les jobs d’analyse planifiés disponibles s’affichent dans la fenêtre de l’analyseur local. Sélectionnez la catégorie Jobs d’analyse planifiés dans la liste de gauche afin d’afficher à droite la liste récapitulative des jobs planifiés. Chaque job apparaît dans la liste avec des indications (état, numéro identificateur, type, description, date planifiée pour l’exécution et action sur fichier spécifiée). Les jobs planifiés à distance ne sont pas affichés. Modification des options de planification de jobs Vous pouvez modifier les options des jobs d’analyse planifiés – par exemple la date d’exécution du job, ce qu’il analyse, etc. Lorsque vous créez un nouveau job planifié, les options sont affichées dans la boîte de dialogue Planifier un nouveau job d’analyse. Si vous souhaitez modifier les options pour un job existant, utilisez la fenêtre de l’analyseur local pour y accéder. Pour cela, sélectionnez la catégorie Jobs d’analyse planifiés dans la liste de gauche afin d’afficher à droite la liste récapitulative des jobs planifiés. Ensuite, cliquez avec le bouton droit de la souris sur un job et choisissez Options. Les options sont alors affichées dans la boîte de dialogue Modifier les options du job. Arrêt d’un job Pour arrêter un job planifié en cours d’exécution, sélectionnez la catégorie Jobs d’analyse planifiés afin d’afficher à droite leur liste récapitulative. Ensuite, cliquez avec le bouton droit de la souris sur un job et sélectionnez Arrêter. Suppression d’un job Pour supprimer un job planifié, sélectionnez la catégorie Jobs d’analyse planifiés afin d’afficher à droite leur liste récapitulative. Ensuite, cliquez avec le bouton droit de la souris sur un job et sélectionnez Supprimer. Affichage des propriétés du job Après l’exécution d’un job planifié, vous pouvez afficher les propriétés de ce job à partir de la fenêtre Visionneuse du journal. 6–4 Manuel de l'administrateur Options de planification des jobs d’analyse Affichage des résultats d’une analyse planifiée La fenêtre de la visionneuse du journal vous permet d’afficher les résultats d’une analyse planifiée. Veuillez vous reporter au chapitre « Affichage et gestion des journaux » pour obtenir de plus amples informations sur l’affichage des résultats du journal. Grâce à l’affichage de l’administrateur, les administrateurs autorisés peuvent afficher les résultats des analyses planifiées à distance. Statistiques du job pour une analyse planifiée en cours Pendant l’exécution d’un job d’analyse planifié, vous pouvez consulter les statistiques du job dans la boîte de dialogue Statistiques du job planifié. Pour cela, cliquez sur le bouton de la barre d’outils Statistiques du job, dans la fenêtre de l’analyseur local. Vous pouvez également sélectionner Job d’analyse planifié dans le menu Analyseur, puis cliquer sur Statistiques. La boîte de dialogue Statistiques du job planifié affiche le répertoire qui est en train d’être analysé et l’ID du job planifié en cours d’exécution. Le résumé des statistiques s’affiche, indiquant le nombre total d’infections détectées (fichiers désinfectés, supprimés, déplacés et renommés) ainsi que le nombre de fichiers analysés. Ces informations sont identiques à celles contenues dans le Résumé du résultat de l’analyse, que vous pouvez afficher après une analyse locale. Si un job d’analyse planifié n’est pas exécuté, aucune statistique ne s’affiche dans la boîte de dialogue. A la fin d’une analyse planifiée, utilisez la Visionneuse du journal pour afficher les informations sur le job. Planification de jobs d’analyse 6–5 Chapitre 7 Affichage et gestion des journaux NetWare ne dispose pas de visionneuse du journal. Les journaux des ordinateurs NetWare peuvent être consultés à partir de la vue Admin du serveur Admin. Pour plus d’informations sur le serveur Admin, reportez-vous au chapitre « Utilisation de l’affichage de l’administrateur ». Ce chapitre vous indique comment utiliser la fenêtre Visionneuse du journal pour gérer et afficher les différents types de journaux d’analyse pour l’ordinateur local. Vous pouvez visualiser les résultats de tous les types d’analyse et afficher le résumé et les informations détaillées qui résultent de chaque analyse, notamment les analyses exécutées à distance par un administrateur, à partir de la fenêtre Affichage de l’administrateur. Consultez l’aide en ligne pour obtenir de plus amples informations sur la visionneuse du journal. En outre, ce chapitre décrit comment spécifier les options du journal pour une analyse. Il contient également des informations sur l’utilisation de journaux dans le cadre d’un format de base de données standard et sur la collecte d’informations relatives aux performances du système. Remarques : L’affichage de l’administrateur est doté de fonctionnalités particulières pour afficher les informations du journal à partir d’ordinateurs distants. Pour en savoir plus, reportez-vous au chapitre « Utilisation de la fenêtre Affichage de l’administrateur ». Les termes « branche » et « conteneur » sont synonymes. Affichage et gestion des journaux 7–1 Utilisation de la fenêtre Visionneuse du journal Utilisation de la fenêtre Visionneuse du journal La fenêtre Visionneuse du journal permet de sélectionner, d’afficher et de gérer les journaux d’activité d’analyse. La fenêtre Visionneuse du journal affiche à gauche une liste des différentes catégories de journaux. Surlignez la catégorie souhaitée pour afficher à droite la liste sommaire des journaux disponibles. Pour chaque catégorie, les journaux sont classés suivant la date et l’heure de leur création. Lorsque vous sélectionnez un élément dans la visionneuse du journal et que vous cliquez dessus avec le bouton droit de la souris, différentes options sont disponibles pour supprimer, imprimer, afficher les propriétés ou actualiser l’affichage des informations du journal. Vous pouvez également utiliser les options du menu et les boutons de la barre d’outils pour accéder à ces options. Remarque : Pour consulter les informations les plus récentes concernant un job d’analyse, utilisez l’option Actualiser afin de mettre à jour l’affichage de l’élément sélectionné dans la visionneuse du journal. Liste de la visionneuse du journal La liste de la visionneuse du journal peut inclure des journaux pour les types de jobs d’analyse suivants : ■ Analyseur local ■ Analyseur en temps réel ■ Analyseur planifié ■ Evénements généraux ■ Evénements de distribution Analyseur local La catégorie Analyseur local contient une liste des journaux contenant les résultats des jobs d’analyse exécutés sur votre ordinateur local. Analyseur en temps réel La catégorie Analyseur en temps réel contient le journal d’analyse du moniteur temps réel pour l’ordinateur local. Les informations concernant l’analyse en temps réel sont jointes au journal existant ; il y a donc une seule entrée de journal par jour. 7–2 Manuel de l'administrateur Utilisation de la fenêtre Visionneuse du journal Analyseur planifié La catégorie Analyseur planifié contient une liste des jobs d’analyse planifiés. Chaque job donne lieu à la création d’un journal d’analyse contenant les résultats de chacune des exécutions du job, classés suivant la date et l’heure planifiées. Si un job n’est exécuté qu’une fois, un seul journal de résultats est généré. Si un job est exécuté périodiquement, un seul journal de résultats est créé pour chaque job d’analyse. L’utilisateur d’un ordinateur local peut visualiser les journaux d’analyse planifiée pour cet ordinateur local, qu’il s’agisse d’analyses exécutées localement ou à distance. Un administrateur autorisé peut visualiser les journaux d’analyse planifiée pour plusieurs ordinateurs, à partir de la fenêtre d’affichage de l’administrateur. Evénements généraux La catégorie Evénements généraux contient les journaux des événements généraux qui ont lieu chaque jour. Les codes d’erreurs du système d’exploitation peuvent également y apparaître. Les types de messages suivants peuvent s’afficher : Message critique – Il s’agit d’un message de la plus haute importance. Le message nécessite une attention immédiate une fois enregistré. Ce message peut signifier qu’un virus a été détecté ou qu’un problème a été identifié au niveau du service, tel qu’une erreur lors du chargement d’un moteur. Message d’avertissement – Ce second niveau de messages vous avertit en cas de problème non critique. Message d’information – Ce type de messages fournit des informations sur les événements, notamment lorsque le service démarre ou s’arrête et si aucun virus n’a été détecté. Evénements de distribution La catégorie Evénements de distribution contient les journaux des événements de distribution des mises à jour de signatures qui ont lieu chaque jour. Les événements sont enregistrés pour toute action se produisant pendant la mise à jour des signatures ou pendant la distribution. Ceci inclut les détails concernant la connexion à une source de distribution de signatures, le démarrage et l’arrêt d’un téléchargement ainsi que les informations sur l’état du téléchargement des fichiers de signatures. Affichage et gestion des journaux 7–3 Gestion des journaux Affichage de l’administrateur des journaux Dans un environnement en réseau, les administrateurs peuvent afficher tous les types de journaux (exécutés localement ou à distance) pour plusieurs ordinateurs, en utilisant la fenêtre Affichage de l’administrateur. Pour l’administrateur, les journaux sont listés sous chaque ordinateur dans un conteneur de l’arborescence de l’organisation situé dans la fenêtre Affichage de l’administrateur. Il existe également des journaux récapitulatifs pour chaque instance de règle du job d’analyse, avec les résultats pour chacun des ordinateurs qui appliquent ces règles. Affichage du résumé et des informations détaillées du journal Lorsque vous sélectionnez une catégorie de journal dans la liste de gauche, les informations sommaires du journal s’affichent à droite de l’écran. Les informations sommaires relatives aux analyses incluent la date et l’heure d’exécution de l’analyse, le nombre de fichiers analysés, le nombre de fichiers infectés, le nombre d’infections détectées, le nombre d’erreurs d’analyse et l’action appliquée à l’analyse. Lorsque vous sélectionnez un journal dans la liste de droite, les informations détaillées du journal s’affichent dans le volet inférieur droit. Parmi ces détails figurent les résultats pour chaque fichier analysé. Chaque type de job d’analyse possède une icône d’identification. Consultez l’aide en ligne pour plus d’informations sur les journaux. Gestion des journaux Vous pouvez gérer le type d’informations figurant dans les fichiers journaux, collecter les données historiques et les utiliser pour analyser l’impact de l’activité d’analyse. Spécification des options du journal pour une analyse Utilisez les options du journal afin de spécifier les options pour la gestion des journaux d’analyse. Un journal de résultats est créé pour chaque analyse effectuée. Ces fonctions vous permettent de recueillir le niveau d’enregistrement historique de l’activité d’analyse requis par votre organisation. Pour accéder aux options du journal, à partir de la fenêtre de l’analyseur local, affichez les options correspondantes et cliquez sur l’onglet Journal. 7–4 Manuel de l'administrateur Gestion des journaux Filtrage des informations fichiers pour les journaux Vous pouvez spécifier les types d’événements devant figurer dans un journal. Utilisez les options de filtres pour indiquer si les informations relatives à un fichier doivent être comprises dans la liste du journal ou non. Ces options vous permettent de concevoir vos journaux d’analyse en fonction du type d’informations dont vous avez besoin. Vous pouvez enregistrer les informations qui concernent ■ Les fichiers infectés ■ Les fichiers propres dont l’examen a révélé l’absence de virus ■ Les fichiers ignorés et exclus de l’analyse Cochez l’option Fichiers propres afin d’inclure dans le journal les informations relatives aux fichiers qui sont analysés et qui ne sont pas infectés. Cochez l’option Fichiers infectés afin d’inclure dans le journal les informations relatives aux fichiers qui sont infectés. Cochez l’option Fichiers ignorés afin d’inclure dans le journal les informations relatives aux fichiers qui ont été exclus de l’analyse. La majorité des utilisateurs souhaitent uniquement enregistrer les fichiers infectés qui ont été détectés. Cependant, il se peut que votre entreprise ait besoin de conserver des enregistrements plus détaillés de l’activité d’analyse. Par exemple, il vous faudra peut-être un enregistrement vous permettant de savoir si un fichier a été analysé ou non. Si vous sélectionnez l’option Fichiers propres, tous les fichiers analysés par le détecteur de virus et ne présentant aucune infection sont répertoriés dans le journal. En consignant les informations relatives aux fichiers propres, vous disposez non seulement d’un enregistrement des fichiers infectés mais également d’un enregistrement indiquant qu’un fichier particulier a été examiné et qu’il ne présente aucune infection. De même, l’option Fichiers ignorés génère un enregistrement des fichiers qui ne sont pas examinés dans une analyse, notamment lorsque votre analyse est configurée pour ignorer un type spécifique d’extension de fichier. Par ailleurs, les informations collectées dans les journaux peuvent être utilisées pour évaluer les résultats et l’activité d’analyse à l’échelle de l’entreprise. Pour de plus amples informations sur ce sujet, reportez-vous au chapitre « Collecte d’informations sur les performances du système ». Affichage et gestion des journaux 7–5 Gestion des journaux Conservation des fichiers journaux Les options de purge du journal vous permettent de déterminer combien de jours vos fichiers journaux sont conservés et affichés dans la fenêtre Affichage du journal. Dans la barre d’outils de la visionneuse du journal, cliquez sur le bouton Option de purge des journaux, sélectionnez l’option Supprimer tous les fichiers journaux datant de plus de et utilisez le champ Jours pour indiquer combien de jours vos fichiers journaux doivent être conservés. Lorsque le nombre de jours indiqué est écoulé, les fichiers journaux sont supprimés. Les administrateurs peuvent également disposer de cette option à partir de la fenêtre Affichage de l’administrateur. Impression et suppression de journaux Vous pouvez imprimer ou supprimer les journaux au moyen des options de la fenêtre Visionneuse du journal. ■ Pour imprimer un journal de la liste, cliquez dessus avec le bouton droit de la souris puis sélectionnez l’option Imprimer le journal. L’interface graphique utilisateur du navigateur Web ne prend pas en charge l’option permettant d’imprimer les journaux. ■ Pour supprimer un journal de la liste, cliquez dessus avec le bouton droit de la souris, puis sélectionnez l’option Supprimer. ■ Pour supprimer tous les journaux d’une catégorie, cliquez avec le bouton droit sur la catégorie dans la liste de gauche et sélectionnez l’option Supprimer tout. Journaux dans un format de base de données standard Toutes les informations du journal sont stockées dans un répertoire DB, dans un format de fichier accessible par des outils de base de données standard, en utilisant les normes ODBC (Open DataBase Connectivity). Ce type de fichier journal est nommé selon le mois, le jour, l’année et l’heure de sa création, et il porte l’extension .DBF(.dbf dans les systèmes UNIX et OS X). Identification de l’emplacement du répertoire des journaux Pour rechercher le chemin et le nom du répertoire des journaux, démarrez eTrust Antivirus, dans le menu Analyseur, sélectionnez Options de l’analyseur local… et cliquez sur l’onglet Répertoire. 7–6 Manuel de l'administrateur Gestion des journaux Collecte d’informations sur les performances du système Sur les systèmes Windows, les fonctionnalités de mesure de performances informatiques vous permettent de collecter des informations sur l’activité antivirus afin d’analyser l’impact de cette activité au sein de votre entreprise. Vous pouvez utiliser les méthodes et fonctionnalités de collecte suivantes : ■ Collecte de journaux d’analyse au moyen de jobs planifiés ■ Utilitaire en mode commande pour les planificateurs ou scripts de connexion ■ Intégration de l’option TNG Data Transport ■ Accès aux informations des fichiers journaux en utilisant des bases de données standard ■ Surveillance des statistiques temps réel au moyen du moniteur des performances ■ Purge des enregistrements collectés Vous pouvez créer des jobs planifiés en vue de collecter les journaux d’analyse à partir d’ordinateurs personnels ou de groupes d’ordinateurs appartenant au réseau. Les informations des journaux peuvent être collectées de façon globale ou incrémentielle. Ces données sont ensuite stockées dans un emplacement centralisé. En outre, vous pouvez utiliser l’option TNG Data Transport pour planifier et collecter les informations du journal. Toutes les informations du journal sont stockées dans un format de fichier accessible par les outils de base de données standard grâce à l’interface standardisée ODBC (Open DataBase Connectivity). Surveillance de l’activité temps réel Grâce à l’application standard PERFMON (moniteur des performances) sur Windows NT, Windows 2000 et Windows Server 2003, il vous est possible de surveiller l’activité antivirus temps réel. Affichage et gestion des journaux 7–7 Gestion des journaux Les activités temps réel suivantes peuvent être contrôlées par le Moniteur des performances au moyen de compteurs : ■ Infections par virus d’amorçage ■ Erreurs de désinfection ■ Virus d’amorçage désinfectés ■ Fichiers désinfectés ■ Fichiers supprimés ■ Virus détecté ■ Fichiers infectés ■ Fichiers déplacés ■ Fichiers renommés ■ Erreur d’analyse ■ Ordinateur analysé ■ Fichiers analysés ■ Fichiers analysés dans les archives Pour de plus amples informations sur la surveillance de l’activité, reportez-vous à la documentation Windows consacrée au Moniteur de performances. 7–8 Manuel de l'administrateur Chapitre 8 Utilisation de l’affichage de l’administrateur Un administrateur antivirus autorisé peut utiliser l’affichage de l’administrateur pour la gestion à distance de tous les aspects de eTrust Antivirus. Ce chapitre décrit l’utilisation de la fenêtre Affichage de l’administrateur et d’autres éléments pour l’administration de votre réseau antivirus. Vous pouvez effectuer les opérations suivantes à partir de l’affichage de l’administrateur : ■ Gestion de l’organisation logique des ordinateurs et de leur accès par les utilisateurs ■ Utilisation des fonctionnalités de sécurité pour contrôler l’accès aux fonctionnalités de gestion à distance de l’affichage de l’administrateur ■ Gestion des options de messagerie grâce aux options Temps réel de messagerie ■ Configuration et surveillance des règles sur l’ensemble du système ■ Gestion et diffusion des configurations à travers le réseau ■ Gestion de la découverte d’ordinateurs dans votre réseau antivirus ■ Configuration des ordinateurs proxy de distribution ■ Affichage des rapports Les fonctionnalités de l’affichage de l’administrateur (serveur Admin, client administrateur) ne sont pas disponibles depuis des ordinateurs Windows 9x. Utilisation de la fenêtre Affichage de l’administrateur La fenêtre Affichage de l’administrateur fournit une interface de type Explorateur pour la gestion à distance des paramètres de configuration et des ordinateurs de votre réseau antivirus. En tant qu’administrateur antivirus autorisé, vous contrôlez l’affichage de cette fenêtre. Seul un utilisateur autorisé peut accéder à cette fenêtre. Un utilisateur exécutant des analyses sur un ordinateur local n’a pas besoin de cette fenêtre. C’est pourquoi l’accès à cette option peut être limité et donc impossible pour la plupart des utilisateurs. Utilisation de l’affichage de l’administrateur 8–1 Utilisation du serveur Admin Pour les utilisateurs autorisés à accéder à l’affichage de l’administrateur, vous pouvez utiliser les droits d’accès pour définir le niveau de contrôle autorisé pour les utilisateurs. La fenêtre Affichage de l’administrateur vous permet de gérer l’organisation, ou la configuration logique, de tous les ordinateurs de votre réseau qui exécutent des instances du logiciel antivirus de Computer Associates. Ceci vous permet de gérer les ordinateurs, de diffuser des règles et d’imposer des paramètres dans l’ensemble du réseau de façon efficace. Utilisation du serveur Admin Le serveur Admin garde une trace de toutes les instances du logiciel antivirus de Computer Associates exécutées sur des ordinateurs de votre réseau. Il stocke cette liste d’ordinateurs basée sur les sous-réseaux qu’il doit interroger. Il garde également une trace de l’état des comptes d’utilisateurs et de leurs droits d’accès. Grâce au processus de découverte, il surveille la présence d’ordinateurs et toute modification effectuée dans les paramètres de règles. L’ensemble de ces informations est ensuite rendu disponible via l’affichage de l’administrateur. Considérations relatives à l’installation du serveur Admin Pour donner à un ordinateur le statut de serveur Admin sous Windows, sélectionnez l’option serveur Admin. Sous UNIX, répondez par « o » lorsque que le système vous demande si vous souhaitez exécuter le serveur d’administration sur votre ordinateur. Sous OS X, sélectionnez Personnaliser dans la boîte de dialogue Easy Install et cochez Serveur administrative dans la boîte de dialogue Installation personnalisée. Conservation des données du serveur Admin Si vous réinstallez le serveur Admin, vous pouvez conserver les paramètres de configuration des règles et les informations du conteneur de l’arborescence de l’organisation stockés dans le serveur Admin. 8–2 Manuel de l'administrateur Utilisation du serveur Admin Connexion au serveur Admin Lorsque vous affichez la fenêtre Affichage de l’administrateur pour la première fois au cours d’une session, il vous est demandé de vous connecter à un serveur Admin. Vous devez indiquer le nom du serveur ainsi qu’un nom d’utilisateur et un mot de passe valides. Après la connexion, le serveur Admin est affiché dans la fenêtre Affichage de l’administrateur comme élément racine de la liste située sur le côté gauche de la fenêtre. Reportez-vous à la section « Utilisation des droits d’accès » pour plus d’informations sur les comptes d’utilisateurs. Vous pouvez également utiliser le bouton Connexion au serveur Admin dans la barre d’outils de l’affichage de l’administrateur pour vous connecter à un serveur. Remarque : Lorsque vous n’êtes pas connecté à un serveur Admin, rien n’est affiché dans la fenêtre Affichage de l’administrateur. La figure suivante montre un exemple du serveur Admin sélectionné, avec des informations sommaires sur le serveur Admin à droite. Vous pouvez personnaliser les informations concernant l’administrateur en sélectionnant le bouton Gestionnaire du serveur Admin dans la barre d’outils. Utilisation de l’affichage de l’administrateur 8–3 Utilisation du serveur Admin Vous pouvez vous connecter à plusieurs serveurs Admin ; cependant l’arborescence de chaque serveur Admin est gérée séparément. Vous ne pouvez pas appliquer de paramètre de règles défini pour un serveur Admin à un ordinateur contrôlé par un autre serveur Admin. Lorsque vous configurez votre réseau antivirus et vous connectez au serveur Admin pour la première fois, vous devez spécifier les sous-réseaux de votre réseau antivirus que le serveur Admin doit découvrir. Reportez-vous à la section « Utilisation des sous-réseaux » pour en savoir plus. Une fois les options de découverte du sous-réseau spécifiées, vous ou un utilisateur autorisé pouvez organiser les ordinateurs dans votre réseau antivirus. Serveur Admin étendu Lorsque vous vous connectez à un serveur Admin et que vous le développez, le côté gauche de la fenêtre Affichage de l’administrateur affiche les catégories suivantes : ■ Serveur Admin (catégorie racine) ■ Paramètres de configuration ■ Domaines hérités ■ Conteneur de l’arborescence de l’organisation La figure suivante montre un exemple de catégorie racine du serveur Admin étendu. Un utilisateur autorisé peut utiliser ces catégories pour configurer les paramètres des règles, gérer les ordinateurs hérités, créer des groupes logiques d’ordinateurs, ajouter et retirer des ordinateurs de l’arborescence de l’organisation et définir les droits d’accès. Vous pouvez afficher les options disponibles en développant une catégorie de la liste à gauche de la fenêtre, en mettant en surbrillance un élément de la liste et en cliquant dessus avec le bouton droit de la souris. En outre, des informations relatives aux éléments de la liste sont affichées à droite. La barre d’outils et la barre de menus permettent également d’accéder aux options. 8–4 Manuel de l'administrateur Utilisation du serveur Admin Considérations relatives au serveur Admin Veuillez tenir compte des points suivants lors de l’utilisation du serveur Admin. ■ L’ordinateur sur lequel est installé le serveur Admin doit exécuter la version serveur du logiciel antivirus de Computer Associates. Sur les systèmes Unix et OS X vous devez avoir choisi d’installer le logiciel de serveur administratif. Sur les systèmes NetWare, le serveur Admin n’est pas disponible. ■ Un même réseau peut compter plusieurs serveurs Admin. ■ Vous devez utiliser un compte de système d’exploitation valide sur l’ordinateur où réside le serveur Admin pour vous connecter à ce dernier et accéder à l’affichage de l’administrateur afin de gérer les ordinateurs et paramètres de règles. ■ Le composant permettant d’utiliser l’affichage de l’administrateur est installé lorsque vous sélectionnez l’option Client administrateur lors de l’installation. Sur les systèmes OS X, l’affichage de l’administrateur est activé quand vous choisissez d’installer le logiciel de serveur administratif. ■ Pour gérer des ordinateurs à distance avec l’affichage de l’administrateur , TCP/IP doit être installé et configuré correctement sur le réseau et les ordinateurs concernés. ■ L’accès aux fonctions que l’utilisateur peut exécuter dans l’affichage de l’administrateur est contrôlé par un administrateur autorisé. ■ Vous devez posséder un compte avec droits d’accès administrateur pour le système d’exploitation sur tous les ordinateurs que vous souhaitez ajouter à un conteneur de l’arborescence de l’organisation. ■ Les fonctionnalités Serveur Admin et Client administrateur ne sont pas disponibles depuis des ordinateurs Windows 9x. ■ Sur les systèmes OS X, l’utilisateur root doit être activé avant d’utiliser le serveur administratif pour la première fois. Consultez le gestionnaire Apple Netinfo pour activer l’utilisateur root. Reportez-vous à la section « Utilisation des droits d’accès » pour plus d’informations sur la gestion de l’accès au serveur Admin. Spécification d’un serveur Admin lors de l’installation Vous avez la possibilité de vous connecter à un serveur Admin au moment de l’installation. Si vous indiquez un serveur Admin au moment de l’installation, une relation de confiance est établie de sorte que les ordinateurs sont ajoutés à la catégorie racine de l’arborescence de l’organisation automatiquement sans que l’administrateur n’ait à spécifier un nom d’utilisateur et un mot de passe pour chaque ordinateur. Utilisation de l’affichage de l’administrateur 8–5 Utilisation du serveur Admin Lors de l’installation de systèmes UNIX, une relation de confiance est établie par l’intermédiaire de l’utilisateur root. Sous OS X, une relation de confiance est établie en demandant que l’utilisateur installant le logiciel ait des droits administratifs. L’installation se poursuit sans qu’il soit nécessaire de sélectionner un serveur Admin. Rôle du serveur Admin Les étapes suivantes résument l’utilisation du serveur Admin pour collecter et configurer une liste d’ordinateurs. La plupart des étapes décrites sont transparentes pour l’utilisateur. 1. Installez le composant Serveur Admin. 2. Indiquez un sous-réseau dans le réseau interrogé par le serveur Admin, pour initier le processus de découverte. 3. Un ordinateur sélectionné dans le sous-réseau renvoie au serveur Admin les informations relatives à tous les ordinateurs du sous-réseau qui exécutent le logiciel antivirus de Computer Associates. 4. Le serveur Admin affiche l’instance du sous-réseau avec une liste des ordinateurs disponibles dans l’affichage de l’administrateur. 5. Un administrateur autorisé utilise ensuite cette liste pour créer une configuration logique organisée d’ordinateurs dans le réseau, en utilisant la catégorie Arborescence de l’organisation pour répondre aux besoins de l’entreprise. Découverte des ordinateurs par le serveur Admin Un administrateur autorisé indique les sous-réseaux que le serveur Admin doit interroger en utilisant la catégorie Sous-réseaux dans les paramètres de configuration. Ensuite, grâce à un processus de sélection transparent pour l’utilisateur, un ordinateur de ce sous-réseau est sélectionné pour répondre au serveur Admin. L’ordinateur sélectionné répond au serveur Admin par des informations relatives aux ordinateurs du sous-réseau qui exécutent le logiciel antivirus de Computer Associates. Chaque instance du logiciel antivirus reçoit sur un port spécifié et des informations sur chaque ordinateur sont renvoyées au serveur Admin, avec les mises à jour pour chaque modification depuis la découverte précédente. Les informations découvertes sont réactualisées à intervalle régulier, spécifié dans le cadre des propriétés de l’instance de sous-réseau. Les utilisateurs disposent également des options de réactualisation pour mettre l’affichage à jour. 8–6 Manuel de l'administrateur Utilisation du serveur Admin Les informations comprennent des données sur la version du programme exécutée par un ordinateur, telles que le niveau de version, le nom de l’ordinateur, les paramètres en temps réel, les paramètres des règles et autres données générales. A partir de ces informations, le serveur Admin crée une liste des ordinateurs disponibles dans le réseau antivirus. Cette liste est utilisée pour compléter de manière dynamique la liste des ordinateurs apparaissant dans l’affichage de l’administrateur lorsque vous mettez en surbrillance une instance d’un sous-réseau. Des informations supplémentaires relatives aux ordinateurs apparaissent également dans l’affichage de l’administrateur telles que les droits d’accès et les paramètres de règles. Ce processus conserve des informations courantes sur l’ordinateur après son association avec un conteneur de l’arborescence de l’organisation. Reportez-vous à la section « Utilisation des sous-réseaux » pour en savoir plus sur la définition des options de découverte et de sélection de sous-réseaux. Prise en charge LDAP Sur les systèmes Windows, vous pouvez accéder au serveur Admin par l’intermédiaire du protocole LDAP (Lightweight Directory Access Protocol). Le serveur OpenLDAP de Computer Associates vous permet d’afficher des informations du serveur Admin en mode de lecture seule, en utilisant le navigateur activé de la version 2 LDAP. Avec le serveur LDAP installé, vous pouvez vous connecter au serveur Admin pour afficher les ordinateurs dans les conteneurs que surveille le serveur Admin, notamment les règles appliquées aux branches de l’arborescence de l’organisation, aux données de sous-réseau et aux domaines hérités. Considérations LDAP Les conditions et considérations suivantes doivent être prises en compte lors de l’utilisation du serveur LDAP. ■ Le serveur LDAP doit être installé sur le même ordinateur que le serveur Admin. ■ Aucun autre programme ne peut utiliser le port 389 (exemple : serveurs de certification). ■ Pour installer le serveur LDAP du dossier …/bin/support/ldap.x86 vers la source de distribution, veuillez exécuter setup.exe. ■ Vous devez ouvrir le serveur OpenLDAP de CA sur le serveur Admin que vous souhaitez afficher. ■ Avec l’explorateur LDAP, naviguez jusqu’au serveur Admin que vous souhaitez afficher et définissez le nom distinct de base (DN : Distinguished Name) en tant que branche=admin_server ; ce dernier étant le nom du serveur Admin. Utilisation de l’affichage de l’administrateur 8–7 Gestion des paramètres de configuration Gestion des paramètres de configuration Utilisez la catégorie des paramètres de configuration pour configurer votre réseau antivirus Computer Associates et définir les paramètres de règles à appliquer aux conteneurs des ordinateurs pouvant être sélectionnés dans l’arborescence de l’organisation de l’affichage de l’administrateur. Les paramètres de configuration regroupent les catégories suivantes : ■ Règles de messagerie ■ Règles appliquées ■ Paramètres proxy ■ Sous-réseaux ■ Utilisateurs La figure suivante illustre la catégorie des paramètres de configuration étendue. Lorsque vous sélectionnez une catégorie dans la liste située dans la partie gauche de la fenêtre Affichage de l’administrateur, des informations résumées s’affichent dans la partie droite de la fenêtre. Utilisation des règles de messagerie La catégorie Règles de messagerie permet de créer des paramètres de règles pour les analyses de messages en temps réel sur votre serveur de messagerie Lotus Note ou Microsoft Exchange. En utilisant ces fonctions, vous pouvez mettre en vigueur les paramètres définis par l’administrateur concernant les analyses de virus sur vos serveurs de messagerie. 8–8 Manuel de l'administrateur Gestion des paramètres de configuration La figure suivante illustre la catégorie de règles de messagerie. Utilisation des paramètres de la messagerie électronique en temps réel Les paramètres de la messagerie électronique en temps réel permettent de créer des paramètres de règles pour les analyses de messages en temps réel sur votre serveur de messagerie. Vous pouvez définir de nombreuses options différentes pour l’analyse. Règles – L’onglet Règles vous permet de libeller l’instance de règle et de verrouiller les paramètres pour les ordinateurs distants si vous le souhaitez. Lorsque vous verrouillez les paramètres, vous empêchez les utilisateurs de modifier les paramètres transmis aux ordinateurs distants. Lorsque les paramètres des règles sont appliqués, ils ont priorité sur les paramètres de l’ordinateur distant. Analyse – L’onglet Analyse vous permet de modifier le niveau d’analyse, le moteur d’analyse et les options de détection, ainsi que de contrôler comment traiter l’infection si elle est détectée. Sélection – L’onglet Sélection vous permet de choisir les types d’extensions de fichiers à inclure ou à exclure de l’analyse et les types de fichiers compressés à analyser. Vous pouvez également utiliser les options de blocage pré-analyse pour verrouiller le transfert de pièces jointes contenues dans les courriers électroniques selon une terminaison du fichier (pour Microsoft Exchange) ou extension (pour Lotus Notes Domino) spécifique. Notification – Pour l’option Temps réel de messagerie Lotus Notes Domino, vous pouvez configurer des options de notification spécifiques pour alerter le propriétaire de la boîte aux lettres, l’expéditeur du message ou l’administrateur système lorsqu’une infection est détectée dans le système de messagerie. Options – L’onglet Options vous permet de sélectionner les paramètres personnalisés pour l’analyse des messages électroniques de votre serveur Microsoft Exchange 2000. Vous pouvez choisir parmi les options disponibles pour affiner les performances de votre logiciel antivirus sur votre serveur Microsoft Exchange 2000. Utilisation de l’affichage de l’administrateur 8–9 Gestion des paramètres de configuration Divers – L’onglet Divers vous permet de spécifier les diverses options disponibles pour les analyses de courrier Microsoft Exchange. Vous pouvez spécifier la taille du journal, le nombre d’anciens journaux à conserver et le niveau de détail du journal. Vous pouvez également activer le journal d’événements système, spécifier la durée de l’attente et activer l’analyse antivirus d’arrière-plan. Utilisation des règles appliquées La catégorie Règles appliquées vous permet de créer des paramètres de règles qui s’appliquent aux conteneurs et à leurs ordinateurs dans l’arborescence de l’organisation : ■ Alert ■ Analyseur en temps réel ■ Jobs planifiés ■ Envoyer pour analyse ■ Distribution signatures La figure suivante illustre la catégorie de règles appliquées étendue. Utilisation des fonctionnalités Règles appliquées Les fonctionnalités Règles appliquées permettent de définir les paramètres de configuration des ordinateurs de votre réseau antivirus afin que les utilisateurs ne puissent pas modifier les paramètres s’ils n’en ont pas la permission. L’application des règles est une fonctionnalité puissante que les administrateurs peuvent utiliser pour surveiller les paramètres du logiciel antivirus de Computer Associates dans l’entreprise ou pour des conteneurs d’ordinateurs sélectionnés. Grâce à cette fonctionnalité, vous êtes assuré que les options d’analyse appropriées sont exécutées sur les ordinateurs des utilisateurs et que ces derniers ne modifient pas d’options importantes. Vous pouvez définir des règles pour chaque option pouvant être configurée à distance. 8–10 Manuel de l'administrateur Gestion des paramètres de configuration Application des règles Vous pouvez surveiller les règles en appliquant un paramètre de règles à un conteneur. Lors de la découverte de sous-réseaux, le serveur Admin reçoit des informations concernant chaque ordinateur et les paramètres des règles activés pour le conteneur dans lequel se trouve cet ordinateur. Si le serveur Admin rencontre une configuration ayant été modifiée, il force la configuration des options correctes. Les paramètres des règles sont prioritaires par rapport aux paramètres de l’ordinateur local. C’est-à-dire, si des règles sont appliquées à un conteneur, les paramètres de ces règles remplacent les paramètres que l’utilisateur a définis sur l’ordinateur local. Verrouillage des paramètres sur un ordinateur L’option Verrouillage des paramètres vous permet de contrôler les règles de manière à ce que l’utilisateur ne puisse pas modifier les paramètres de règles sur l’ordinateur sur lequel la règle est appliquée. L’option Verrouillage des paramètres est décrite dans le tableau suivant. Verrouillage des paramètres Description Cochée Si l’option Verrouillage des paramètres est activée pour une instance de règle, la règle est appliquée au conteneur de l’ordinateur pendant le processus de découverte et les paramètres sont verrouillés sur l’ordinateur local. L’utilisateur n’est pas habilité à modifier les paramètres de cette règle. (Règles verrouillées) Non cochée (Règles non verrouillées) Si l’option Verrouillage des paramètres n’est pas activée pour une instance de règle, la règle est appliquée au conteneur de l’ordinateur mais l’utilisateur peut modifier les paramètres de cette règle sur l’ordinateur local. Si l’utilisateur modifie les paramètres, la prochaine fois que le processus de découverte met à jour les informations pour l’ordinateur, les paramètres sont automatiquement redémarrés pour reprendre les valeurs de l’instance de règle. Définition des règles Chaque catégorie de règle dispose des options pour les mêmes paramètres que les options disponibles pour l’utilisateur de la fenêtre Analyseur local. Pour accéder à ces options, cliquez avec le bouton droit sur une catégorie et sélectionnez Nouveau pour afficher la boîte de dialogue Options des règles. Il existe un onglet de règles pour chaque type de catégorie ainsi qu’un onglet d’options disponible pour la catégorie. Utilisation de l’affichage de l’administrateur 8–11 Gestion des paramètres de configuration Lorsque vous créez une instance de règle, vous utilisez les options d’onglets disponibles de la même manière qu’un utilisateur spécifie les options d’analyse. La différence est que les options que vous spécifiez dans l’affichage de l’administrateur peuvent s’appliquer à tous les ordinateurs dans les conteneurs de l’arborescence de l’organisation et que vous pouvez contrôler si l’utilisateur final peut modifier les options ou pas. Une fois que vous avez spécifié les paramètres de règles, l’instance de la règle est répertoriée sous la catégorie, dans la fenêtre de gauche. Vous pouvez développer la catégorie pour afficher toutes les instances de la règle dans la liste. Lorsque vous sélectionnez l’instance de la règle dans la liste de gauche, différents onglets de résumé et d’informations indiquant les options activées pour cette règle s’affichent sur la droite. Vous avez également la possibilité d’éditer vos paramètres de règles. Consultez l’aide en ligne ainsi que les autres chapitres de ce manuel pour obtenir de plus amples informations sur les options d’analyse. Veuillez vous reporter à la section « Utilisation d’Alert avec le logiciel antivirus » du chapitre « Utilisation du gestionnaire Alert » pour obtenir des informations sur les paramètres Alert. Gestion des règles Une fois que vous avez créé les paramètres des options de règles, vous pouvez appliquer les instances de règles à un conteneur de l’arborescence de l’organisation et utiliser les options du bouton droit de la souris pour gérer ces instances de règles. Vous pouvez appliquer des règles soit en utilisant la fonction Glisser-déplacer, soit en spécifiant une branche. Vous pouvez également accéder aux options de paramètres de règles en mettant une branche en surbrillance dans l’arborescence de l’organisation puis en sélectionnant une option dans la barre d’outils, le menu Administration, ou en utilisant les options du bouton droit de la souris (le « glisser-déplacer » n’est pas disponible dans OS X ni dans l’interface graphique du navigateur).. 8–12 Manuel de l'administrateur Gestion des paramètres de configuration La figure suivante donne un exemple de la catégorie Analyseur en temps réel sélectionnée avec deux instances de règles en temps réel disponibles. Lorsque vous appliquez une instance de règle à une branche ou à un conteneur, la règle s’applique à tous les sous-conteneurs dans ce conteneur et à tous les ordinateurs dans le conteneur. Reportez-vous à la section « Priorité des règles » pour en savoir plus. Remarque : Un conteneur est une branche de l’arborescence de l’organisation. Options du bouton droit pour les règles Les options du bouton droit sont disponibles lorsque vous sélectionnez une instance de règle. Lorsque vous cliquez avec le bouton droit de la souris sur une instance de règle et sélectionnez l’option Branche, vous pouvez alors affecter une instance de règle à une branche en utilisant l’option Affecter à la branche. Pour supprimer une règle de la branche, utilisez l’option Supprimer de la branche. D’autres options vous permettent de créer une nouvelle règle, d’éditer une règle existante, de mettre à jour l’affichage et de supprimer une instance de règle. En outre, lorsque vous sélectionnez un conteneur dans l’arborescence de l’organisation, vous pouvez gérer une instance de règle en cliquant sur un onglet de règle disponible dans la partie droite de la fenêtre puis en cliquant avec le bouton droit de la souris sur les paramètres affichés. Les options s’appliquent à l’instance de règle et au conteneur sélectionné. Utilisation de l’affichage de l’administrateur 8–13 Gestion des paramètres de configuration Glisser-déplacer les règles vers les conteneurs Si vous sélectionnez la catégorie de règles dans la liste de gauche, la liste des instances de règles s’affiche à droite. Vous pouvez, avec la fonction Glisserdéplacer, soit déplacer une instance de la liste située sur le côté droit de la fenêtre vers un conteneur de la liste située sur le côté gauche de la fenêtre, soit utiliser les options du bouton droit pour affecter l’instance de règle à une branche de l’arborescence de l’organisation. L’interface utilisateur graphique du navigateur Web et d’OS X ne prennent pas en charge la fonctionnalité glisser-déplacer. Reportez-vous à l’aide en ligne pour obtenir des informations détaillées sur les paramètres des options de règles et sur les procédures permettant de les gérer. Priorité des règles Vous pouvez appliquer des règles à tous les conteneurs dans l’arborescence de l’organisation. L’arborescence de l’organisation est constituée d’une liste hiérarchique de conteneurs ; chaque conteneur possède des conteneurs inférieurs. Une règle possède l’une des deux caractéristiques prioritaires suivantes : ■ Hérité ■ Spécifié Un conteneur hérite des règles de celui dans lequel il se trouve. Ainsi les règles s’appliquant à un conteneur s’appliquent-elles également à tous les conteneurs qui s’y trouvent, et à tous les ordinateurs de ce conteneur. Cependant, lorsque vous appliquez une règle à un conteneur spécifique, celle-ci remplace la règle héritée. Ce type de règle est spécifié ou spécifique au conteneur sélectionné. Remarque : Une règle spécifiée remplace une règle héritée. Lorsque le serveur Admin effectue la découverte, il commence par analyser le niveau le plus bas du conteneur (un conteneur ne possédant pas d’autre conteneur) pour vérifier quelle règle lui est appliquée. Si une règle est associée au conteneur, elle est gardée et n’est pas modifiée par une règle appliquée à un conteneur supérieur. Le processus de découverte se poursuit alors le long de l’arborescence de l’organisation avec le prochain conteneur supérieur. Par exemple, si aucune règle n’est appliquée au prochain niveau de conteneur, le serveur Admin utilise la règle appliquée au conteneur ou à la branche au niveau du conteneur supérieur. 8–14 Manuel de l'administrateur Gestion des paramètres de configuration Affichage de l’application des règles Pour afficher les instances de règles appliquées à un conteneur ou à une branche, mettez en surbrillance l’instance de règle et cliquez sur l’onglet Informations situé dans la partie droite de la fenêtre. Une liste, répertoriant tous les conteneurs et branches dans lesquels la règle sélectionnée est appliquée, s’affiche. Si la règle s’applique au niveau de la branche, le nom de la branche est répertorié. Si la règle s’applique à une branche ou à un conteneur au sein de la branche, mais pas à la branche elle-même, le chemin de la branche et du conteneur est listé sous la forme branche/conteneur. Utilisation de sous-réseaux Utilisez la catégorie Sous-réseaux pour indiquer au serveur Admin quel(s) sous-réseau(x) vous souhaitez découvrir et gérer. Lorsque vous spécifiez un sous-réseau, le serveur Admin recherche toutes les instances du logiciel antivirus de Computer Associates exécutées dans ce sous-réseau et affiche les ordinateurs disponibles dans l’affichage de l’administrateur. Vous pouvez créer plusieurs instances de sous-réseaux. Remarque : Les sous-réseaux peuvent être affichés dans les instances de sous-réseaux de l’affichage de l’administrateur par un administrateur de réseau possédant un accès valide à la catégorie Sous-réseaux et utilisant les options de découverte décrites ci-dessous. Une fois qu’une instance de sous-réseau est découverte, il n’est pas nécessaire de configurer à nouveau les options de sous-réseau étant donné que les informations sont remises à jour sur la base des options Répéter du processus de Découverte. Les utilisateurs autorisés de l’affichage de l’administrateur peuvent alors gérer les ordinateurs découverts et les placer dans les conteneurs de l’arborescence de l’organisation. Options de sous-réseau Les options de sous-réseau permettent de découvrir et de gérer un sous-réseau. Définition des sousréseaux Pour définir les sous-réseaux souhaités, développez, dans la fenêtre de l’affichage de l’administrateur, la liste de gauche pour afficher les paramètres de configuration et cliquez avec le bouton droit de la souris sur la catégorie Sous-réseaux puis sélectionnez Nouveau. Dans la boîte de dialogue Sous-réseaux, indiquez le sous-réseau et le masque de sous-réseau appropriés. Un supplément d’information s’affiche. Le libellé ou la description par défaut d’un sous-réseau est constitué de l’adresse IP suivie du numéro de port utilisé lors de la découverte. Vous pouvez utiliser l’option de bouton droit Editer pour modifier la description. Utilisation de l’affichage de l’administrateur 8–15 Gestion des paramètres de configuration Remarque : Si vous utilisez l’affichage de l’administrateur de l’ordinateur sur lequel est situé le serveur Admin, le sous-réseau de ce dernier s’affiche automatiquement dans la catégorie de sous-réseaux. Organisation par défaut pour la découverte de sous-réseaux Lorsque le serveur Admin découvre des ordinateurs et trouve un serveur approuvé pour un ordinateur, l’ordinateur découvert est ajouté à la catégorie dans l’arborescence de l’organisation spécifiée dans l’option Organisation par défaut. L’organisation par défaut correspond au nom d’un conteneur existant dans l’arborescence de l’organisation à laquelle un ordinateur découvert peut être affecté si un serveur approuvé est spécifié pour l’ordinateur au moment de l’installation. Si vous utilisez l’utilitaire d’installation à distance et le fichier de configuration INOC6.ICF pour installer le logiciel antivirus de Computer Associates, il vous est alors possible de spécifier un serveur approuvé pour l’ordinateur local. En utilisant cette méthode, l’ordinateur découvert est placé dans le conteneur indiqué par l’option Organisation par défaut. Il n’est pas nécessaire de déplacer un ordinateur de la liste des ordinateurs du sous-réseau vers une catégorie de l’arborescence de l’organisation. Si aucun serveur approuvé n’est spécifié pour un ordinateur, ce dernier est disponible dans la liste des ordinateurs pour le sous-réseau mais doit être déplacé manuellement vers un conteneur. Le bouton Modifier permet de changer le conteneur dans l’arborescence de l’organisation qui est spécifiée dans l’option Organisation par défaut. Sur les systèmes UNIX et OS X, il n’existe pas d’utilitaire d’installation à distance. Vous pouvez utiliser le script InoSetApproved situé dans le répertoire $CAIGLBL0000/ino/scripts pour spécifier un serveur approuvé. Pour ce faire, indiquez l’adresse IP ou les adresses des serveurs approuvés comme arguments pour le script, comme par exemple InoSetApproved 123.123.123.123 234.234.234.234. Sur les systèmes OS X, vous pouvez également approuver les serveurs Admin dans l’écran des préférences de eTrust Antivirus, disponible sous l’écran des préférences système. Sous NetWare, vous pouvez définir un serveur Admin approuvé en utilisant ETRUSTAV. En outre, l’installation de NetWare utilise inoc6.icf qui peut être prédéfini pour utiliser un serveur Admin approuvé, comme sous Windows. 8–16 Manuel de l'administrateur Gestion des paramètres de configuration Informations de la découverte Le champ Dernière découverte indique quand le sous-réseau a été découvert pour la dernière fois. Elle affiche quand les dernières informations relatives à l’état d’un ordinateur ont été fournies au serveur Admin. Ces informations indiquent également si l’ordinateur est toujours en service sur le réseau et quels paramètres de règles ont été appliqués au conteneur qui l’héberge. Si vous avez modifié la structure ou les paramètres de règles du conteneur depuis la dernière fois que le sous-réseau a été découvert, vous pouvez utiliser les options d’actualisation pour mettre à jour les informations qui sont listées dans l’affichage de l’administrateur. Conflit d’adresse IP du serveur Admin Si une adresse IP est affichée dans le champ Conflit d’adresse IP du serveur Admin, cela signifie qu’un autre serveur Admin a découvert le même sousréseau que celui que vous avez spécifié. L’adresse IP affichée indique où réside le serveur Admin en conflit. Cette information est également consignée dans le journal d’événements. Veuillez contacter l’administrateur de ce sous-réseau pour éviter des conflits de paramètres de règles. Il est préférable d’éviter que deux serveurs Admin gèrent le même sous-réseau. La découverte d’un même sous-réseau par deux serveurs différents entraîne des conflits de paramètres de règles. Si, par exemple, un serveur Admin découvre le sous-réseau, les informations apparaissant dans l’affichage de l’administrateur reflèteront l’organisation des conteneurs et les paramètres de règles appliqués sous ce serveur Admin. Si un autre serveur Admin découvre le même sousréseau, il lui appliquera ses propres configurations et paramètres de règles. Ainsi, la prochaine fois que le premier serveur fait une découverte, il appliquera ses propres paramètres et ainsi de suite. Non seulement cela causera un trafic réseau inutile, mais cela empêchera également la création et la conservation de règles antivirus de réseau cohérentes. Découverte de sousréseaux L’onglet Découverte de sous-réseaux permet de gérer le processus de découverte de sous-réseaux. Vous pouvez choisir de découvrir le sous-réseau tout de suite ou utiliser les options Répéter pour définir la fréquence de découverte à laquelle le serveur Admin mettra la liste des ordinateurs à jour. Utilisation de l’affichage de l’administrateur 8–17 Gestion des paramètres de configuration L’onglet Découverte comprend les options de règles de découverte suivantes : Option Description Numéro de port Port utilisé par les ordinateurs sur lesquels le logiciel antivirus de Computer Associates est installé pour communiquer avec le serveur Admin. Il s’agit du port UDP (User Datagram Protocol) ouvert sur l’ordinateur client pour la découverte dirigée par le protocole IP à partir du serveur Admin. Le numéro de port utilisé pour le processus de découverte peut être configuré au moment de l’installation et doit posséder la même valeur dans l’ensemble de l’environnement. La valeur par défaut est le port UDP 42508. Sur les systèmes OS X, le numéro de port par défaut peut être défini dans l’écran des préférences de eTrust Antivirus, disponible sous l’écran des préférences système. Maximum de découvertes non abouties Permet de spécifier le nombre maximum de fois auquel un ordinateur n’est pas découvert avant d’être supprimé de la liste des ordinateurs découverts du sous-réseau et de l’arborescence de l’organisation. Ainsi, un ordinateur temporairement indisponible continue d’être affiché en tant que partie intégrante du réseau antivirus. Si, lors d’un processus de découverte d’un ordinateur, la requête reste toujours sans réponse après le nombre maximal spécifié de découvertes non abouties, l’ordinateur est alors supprimé de la liste des ordinateurs du sous-réseau et de l’arborescence de l’organisation. Si cette option est configurée sur zéro, l’ordinateur n’est jamais supprimé. Si un ordinateur est supprimé puis redécouvert, il sera de nouveau affiché à la place qu’il occupait auparavant dans l’arborescence de l’organisation. Délai expiré après Permet de définir en secondes un délai limite pour la découverte. Si la requête de découverte reste sans réponse du réseau dans le délai imparti, le processus de découverte s’arrête. Cette option s’applique au processus de découverte dans son ensemble et non au temps de réponse d’un ordinateur spécifique. Par exemple, si l’option est définie sur 180 secondes et que la recherche, dans le sous-réseau spécifié, d’une instance du logiciel antivirus de Computer Associates reste sans réponse, le processus de découverte s’arrête. 8–18 Manuel de l'administrateur Gestion des paramètres de configuration Options Répéter Les options Répéter permettent de spécifier la fréquence de découverte du sous-réseau. Options Méthode de sélection Les options Méthode de sélection permettent de sélectionner différentes techniques de sélection pour la découverte. La méthode par défaut est Sélection libre. Le serveur Admin utilise la méthode de sélection choisie pour envoyer des messages de diffusion vers le sous-réseau spécifié dans l’onglet Sous-réseau. Le processus de découverte permet de trouver dans le sous-réseau spécifié les ordinateurs exécutant le logiciel antivirus de Computer Associates. Le processus de découverte est conçu pour être efficace et est optimisé pour réduire le trafic réseau. Important ! Les options Méthode de sélection sont conçues pour s’adapter aux différentes configurations de réseau. Le fonctionnement de chaque méthode dépend de la configuration réseau de votre environnement. Vous devez sélectionner une méthode qui soit adaptée à votre réseau et, si nécessaire, effectuer des modifications. Les méthodes de sélection suivantes sont disponibles : Option Description Sélection libre Sélection libre est la méthode de sélection par défaut. Avec cette méthode, vous ne devez pas nécessairement connaître la configuration des ordinateurs découverts dans le sous-réseau. Le serveur Admin envoie au sousréseau un message dirigé par le protocole IP. De ce fait, une sélection s’effectue parmi les ordinateurs exécutant le logiciel antivirus de Computer Associates. L’ordinateur sélectionné répond au serveur Admin en lui faisant parvenir la liste des ordinateurs présents dans le sous-réseau. Si le serveur Admin n’est pas situé dans le sous-réseau en train d’être découvert, le message diffusé par le protocole IP peut être bloqué par un composant matériel du réseau. Si tel est le cas, vous devez reconfigurer le matériel réseau de manière à ouvrir le port de découverte. Cette fonction ne nécessite pas l’installation du logiciel antivirus de Computer Associates sur l’ordinateur spécifié dans l’option d’adresse IP de l’onglet Sousréseau. Toutefois, si le logiciel antivirus est exécuté sur l’ordinateur spécifié, vous pouvez utiliser le bouton Test pour vérifier si les messages dirigés par le protocole IP sont bloqués. Utilisation de l’affichage de l’administrateur 8–19 Gestion des paramètres de configuration 8–20 Option Description Sélection variable Utilisez la méthode Sélection variable si vous préférez obtenir une réponse d’un ordinateur spécifique qui n’est pas toujours disponible. La sélection variable utilise un message dirigé par le protocole IP pour tenter de découvrir cet ordinateur et pour en faire l’ordinateur sélectionné. Si cette adresse n’est pas disponible, la méthode Sélection libre est utilisée. Sélection définie La méthode Sélection définie permet d’effectuer des découvertes avec un ordinateur dont vous savez qu’il exécute le logiciel antivirus de Computer Associates. Indiquez l’ordinateur que vous souhaitez utiliser dans l’option d’adresse IP de l’onglet Sous-réseau. Avec cette méthode, l’option de diffusion par protocole IP de la sélection libre est supprimée et n’est pas utilisée. A la place, le serveur Admin communique directement avec l’ordinateur spécifié. Ce dernier répond au serveur Admin en lui faisant parvenir la liste des ordinateurs présents dans le sous-réseau. Cette option nécessite que le logiciel antivirus de Computer Associates soit exécuté sur l’ordinateur spécifié. Manuel de l'administrateur Gestion des paramètres de configuration Option Description Sélection de la détection La méthode Sélection de la détection permet d’effectuer la découverte en contactant chaque adresse IP individuelle du sous-réseau. Les ordinateurs spécifiques contactés sont déterminés par l’adresse IP et le masque spécifié dans l’onglet Sous-réseau. Cette méthode est conçue pour être utilisée lorsque aucune autre méthode ne convient. Ce peut être le cas, par exemple, lorsque des ordinateurs clients sont connectés au réseau par l’intermédiaire d’une connexion VPN ou PPP. En outre, la Sélection libre n’est pas possible si la diffusion dirigée par le protocole IP n’est pas autorisée vers le sous-réseau cible. Et la Sélection définie n’est pas possible si l’on ne peut pas être sûr que l’ordinateur spécifié fonctionne. De surcroît, la Sélection de la détection doit être utilisée pour découvrir les sous-réseaux sur un ordinateur sous Linux pour système 390 dans lesquels des ordinateurs Linux virtuels sont connectés au réseau par une connexion point à point au mainframe, plutôt que par une connexion Ethernet directe. Si l’une des autres méthodes de sélection convient pour un sous-réseau, il est préférable de ne pas utiliser la Sélection de la détection. La Sélection de la détection se traduira par un niveau plus élevé d’interrogations non abouties, et elle fait peser une charge plus importante sur le serveur Admin. Remarque : L’ordinateur sélectionné pour répondre au serveur Admin apparaît en caractères gras dans la liste des ordinateurs du sous-réseau. Découverte d’ordinateurs hors du sous-réseau local Si vous lancez un processus de découverte et qu’il ne détecte pas les ordinateurs exécutant des instances du logiciel antivirus de Computer Associates, il est possible que vous ayez à modifier la configuration du routeur de réseau. Lors du processus de découverte utilisant le paramètre par défaut Sélection libre, le serveur Admin envoie un message de diffusion dirigé par le protocole IP au sous-réseau découvert. Si les routeurs du réseau empêchent le passage de ces paquets, le processus de découverte échoue. La procédure suivante vous permet de résoudre ce problème : ■ Substituez la méthode Sélection définie à la méthode Sélection libre. ■ Configurez les routeurs du réseau pour permettre l’acheminement de messages de diffusion dirigés par le protocole IP via un port UDP 42508. Utilisation de l’affichage de l’administrateur 8–21 Gestion des paramètres de configuration Options du bouton droit du sous-réseau Lorsque vous cliquez avec le bouton droit sur les catégories ou instances de sous-réseaux, vous pouvez créer une nouvelle instance de sous-réseau, éditer les options d’une instance existante, supprimer une instance, mettre à jour la découverte et actualiser l’affichage. Il vous est possible d’affecter un ordinateur à une branche en cliquant dessus avec le bouton droit de la souris dans la liste de sous-réseaux. Informations sommaires du sous-réseau Lorsque la catégorie de sous-réseau, une instance de sous-réseau ou un ordinateur dans un sous-réseau est mis(e) en surbrillance, des informations résumées relatives à cet élément s’affichent dans le côté droit de la fenêtre Affichage de l’administrateur. Ces informations portent également sur les versions du produit et des signatures exécutées sur les ordinateurs, du système d’exploitation et sur la date de la dernière découverte d’un ordinateur. Affichage des ordinateurs découverts Une fois les ordinateurs découverts, mettez en surbrillance l’instance du sous-réseau à gauche de la fenêtre Affichage de l’administrateur pour afficher à droite la liste des ordinateurs découverts. La figure suivante représente une instance de sous-réseau sélectionnée avec les ordinateurs découverts. Reportez-vous à la section « Création de configurations d’ordinateurs logiques » pour en savoir plus sur la manière d’associer un ordinateur à un conteneur. 8–22 Manuel de l'administrateur Gestion des paramètres de configuration Contrôle de l’accès aux options de sous-réseau L’administrateur autorisé du logiciel antivirus peut garantir l’accès aux sous-réseaux et leurs options en définissant des droits d’accès dans la catégorie Utilisateurs. Les utilisateurs autorisés peuvent modifier la fréquence des découvertes ainsi que d’autres options. Reportez-vous à la section « Utilisation des droits d’accès » pour plus d’informations sur la configuration des droits d’utilisateurs. Le processus de découverte est indépendant des paramètres de règles. De même, vous n’avez pas besoin de droit d’accès spécial pour découvrir des ordinateurs. Un utilisateur n’a pas besoin de disposer d’un compte de système d’exploitation sur les ordinateurs découverts et affichés. Toutefois, pour placer un ordinateur découvert dans un conteneur de l’arborescence de l’organisation, vous devez bénéficier des droits d’accès administrateur pour le système d’exploitation de l’ordinateur que vous souhaitez placer dans le conteneur. Une fois qu’un ordinateur est placé dans un conteneur, les administrateurs autorisés peuvent le déplacer vers un autre conteneur sans nécessiter de droit d’administrateur pour l’ordinateur. Les droits d’accès accordés aux utilisateurs permettent de contrôler la possibilité de déplacer un ordinateur. La fréquence de découverte peut être définie afin de mettre à jour périodiquement et sur une base régulière les informations relatives aux ordinateurs découverts. Une fois ces options configurées, elles ne devront pas être modifiées par la plupart des utilisateurs de l’affichage de l’administrateur. A propos de la catégorie Utilisateurs La catégorie Utilisateurs dans l’affichage de l’administrateur contient une liste des utilisateurs auxquels le droit d’accès aux conteneurs dans l’arborescence de l’organisation a été accordé. Utilisez cette catégorie pour définir les droits d’accès des utilisateurs et pour afficher clairement le type d’accès dont bénéficie chaque utilisateur. Lorsque vous sélectionnez la catégorie Utilisateurs, la liste de ces derniers est affichée sur la droite. Utilisation de l’affichage de l’administrateur 8–23 Gestion des paramètres de configuration Sélection de la catégorie Utilisateurs La figure suivante montre la catégorie Utilisateurs sélectionnée avec, à droite, un exemple de liste d’utilisateurs. Remarque : Seuls les utilisateurs possédant des droits d’accès sont affichés dans cette liste. Sous Windows, le compte administrateur du système d’exploitation et le compte utilisé pour installer le serveur Admin sont affichés automatiquement. Sur les systèmes UNIX et OS X, l’utilisateur root est affiché automatiquement. Sélection d’un utilisateur Lorsque vous développez la catégorie Utilisateurs et sélectionnez un utilisateur dans la liste de gauche, des informations sommaires concernant cet utilisateur s’affichent à droite de l’écran. Les droits d’accès et autorisations permettant à l’utilisateur de modifier les configurations du logiciel antivirus de Computer Associates sont affichés. Remarque : Vous pouvez également afficher des informations relatives à l’utilisateur en mettant en surbrillance soit la catégorie Arborescence de l’organisation, soit un conteneur s’y trouvant et en cliquant sur l’onglet Droits situé à droite de la fenêtre. Ce faisant, vous affichez une liste des utilisateurs ainsi que les paramètres pour les droits des utilisateurs. Reportez-vous à la section « Utilisation des droits d’accès » pour plus d’informations sur la configuration des droits d’utilisateurs. 8–24 Manuel de l'administrateur Gestion de domaines hérités Gestion de domaines hérités La catégorie Domaines hérités vous permet de gérer les noms de domaines existants créés pour votre réseau antivirus dans des versions 4.x du logiciel antivirus de Computer Associates. Remarque : Sous UNIX et OS X, si un domaine hérité existe, il s’affiche au même niveau dans le volet de gauche de l’arborescence de l’organisation. La gestion des domaines hérités n’est toutefois pas prise en charge par l’interface graphique utilisateur du navigateur Web ou par le serveur Admin basé UNIX. Le serveur Admin affiche la catégorie Domaines hérités avec la liste des noms de domaines existants et des ordinateurs exécutant des instances de versions 4.x du produit. Vous avez la possibilité de gérer ces ordinateurs en utilisant les anciens noms de domaines tout en tenant compte du fait que seules les options de la version de produit précédemment installée sont disponibles. Les différents ordinateurs qui n’ont pas été définis dans un domaine sont répertoriés dans la catégorie Serveur unique. Pour gérer des options sur un ordinateur, vous avez besoin d’un ID utilisateur et d’un mot de passe valides pour cet ordinateur. Gestion des ordinateurs avec l’arborescence de l’organisation La catégorie Arborescence de l’organisation permet de créer dans votre réseau un affichage organisé de l’arborescence des conteneurs d’ordinateurs qui exécutent des instances du logiciel antivirus de Computer Associates. Ensuite, vous pouvez appliquer les paramètres de règles aux conteneurs. Utilisation de l’arborescence de l’organisation Une fois que le serveur Admin a affiché la liste des ordinateurs disponibles dans la catégorie Sous-réseaux, un administrateur autorisé peut utiliser l’arborescence de l’organisation pour créer une configuration logique des ordinateurs dans le réseau. Vous pouvez créer une hiérarchie très souple et adaptée à votre environnement. Chaque conteneur ou branche dans la liste possède une structure identique à la liste des répertoires ou dossiers possédant des sous-répertoires ou sous-dossiers contenant eux-mêmes des ordinateurs. Vous pouvez créer n’importe quelles catégories logiques de conteneurs nécessaires à votre organisation. Par exemple, vous pouvez soit définir une configuration qui reflète les emplacements physiques des ordinateurs, soit classer les ordinateurs en de nombreuses catégories, par département, fonction, type d’utilisateur ou autres catégories nécessaires. Un ordinateur peut être membre d’un seul conteneur à la fois. Utilisation de l’affichage de l’administrateur 8–25 Gestion des ordinateurs avec l’arborescence de l’organisation Accès à l’arborescence de l’organisation et aux conteneurs Vous pouvez contrôler l’accès aux conteneurs dans l’arborescence de l’organisation pour d’autres utilisateurs autorisés en affectant des droits d’accès. Si vous possédez des droits d’accès pour un contrôle absolu mais pas de compte d’utilisateur pour les ordinateurs dans la branche, vous gardez le contrôle des paramètres de règles du logiciel antivirus de ces ordinateurs même si vous n’y possédez aucun compte de système d’exploitation. Toutefois, si vous supprimez un ordinateur de la branche et souhaitez le replacer dans un conteneur, vous avez besoin d’un compte de système d’exploitation avec des droits d’administrateur sur cet ordinateur. Reportez-vous à la section « Utilisation des droits d’accès » pour plus d’informations sur la configuration des droits d’utilisateurs. Exemple d’arborescence de l’organisation Comme exemple d’arborescence de l’organisation, nous pouvons créer une branche ou un conteneur appelé Comptabilité. Sous ce conteneur, vous pouvez créer des conteneurs pour chaque bureau ayant un service de comptabilité tel que Bureau A, Bureau B et ainsi de suite. Sous chaque bureau vous pouvez alors placer les ordinateurs de chacun de ces services de comptabilité. La figure suivante est un exemple d’arborescence de l’organisation développée avec conteneurs et ordinateurs. Remarque : Ces conteneurs correspondent au concept de domaine utilisé dans les versions 4.x du logiciel antivirus de Computer Associates. 8–26 Manuel de l'administrateur Gestion des ordinateurs avec l’arborescence de l’organisation Création de configurations d’ordinateurs logiques Avant de pouvoir gérer un ordinateur, vous devez le placer dans une catégorie logique, c’est-à-dire dans un conteneur de l’arborescence de l’organisation. Pour ce faire, sélectionnez un ordinateur dans la liste des ordinateurs de l’instance de sous-réseau et associez-le à un conteneur. Remarque : Vous devez posséder des droits d’administrateur pour le système d’exploitation de l’ordinateur que vous souhaitez placer dans un conteneur dans l’arborescence de l’organisation. Pour créer un conteneur pour la première fois, cliquez avec le bouton droit de la souris sur la catégorie Arborescence de l’organisation. Vous pouvez alors ajouter autant de conteneurs et sous-conteneurs que nécessaires. Les conteneurs dans la liste constituent en quelque sorte une liste de répertoires ou de dossiers. Vous pouvez créer le nombre de conteneurs et sous-conteneurs que vous souhaitez, dans la hiérarchie, et organiser comme bon vous semble les ordinateurs dans les conteneurs. Glisser-déplacer les ordinateurs vers les conteneurs Pour associer un ordinateur à un conteneur, mettez en surbrillance l’instance du sous-réseau dans la partie gauche de la fenêtre Affichage de l’administrateur, sélectionnez un ordinateur dans la partie droite de la fenêtre et, à l’aide de la fonction Glisser-déplacer, placez-le dans le conteneur dans l’arborescence de l’organisation située dans la partie gauche de la fenêtre. Il vous est également possible de cliquer avec le bouton droit de la souris sur un ordinateur dans la partie gauche de la fenêtre et de l’affecter à une branche. L’interface utilisateur graphique du navigateur Web et d’OS X ne prennent pas en charge la fonctionnalité glisser-déplacer. Octroi de droits d’administrateur à l’installation Si vous souhaitez gérer des ordinateurs dans un grand réseau, vous devrez, dans certains cas, octroyer des droits d’administrateur pour de nombreux ordinateurs à l’administrateur du serveur Admin. Il est possible d’accorder l’accès à un ordinateur client à un administrateur de serveur Admin si l’adresse IP du serveur Admin est spécifiée via le fichier de configuration INOC6.ICF sur l’ordinateur client lors de l’installation. Une relation de confiance est ainsi créée, permettant à l’administrateur de placer des ordinateurs dans des conteneurs sans avoir besoin, pour chaque ordinateur, d’informations relatives à la connexion et au mot de passe. Pour de plus amples informations, reportez-vous au chapitre « Utilisation de l’utilitaire d’installation à distance » et référez-vous au fichier exemple INOC6.ICF fourni avec le produit. Sur les systèmes UNIX et OS X, vous pouvez utiliser le script InoSetApproved situé dans le répertoire $CAIGLBL0000/ino/scripts pour spécifier un serveur approuvé quand le logiciel antivirus a été installé. Pour ce faire, indiquez l’adresse IP ou les adresses des serveurs approuvés comme arguments pour le script, comme par exemple InoSetApproved 123.123.123.123 234.234.234.234. Sur les systèmes OS X, vous pouvez également approuver les serveurs Admin dans l’écran des préférences de eTrust Antivirus, disponible sous l’écran des préférences système. Sous NetWare, vous pouvez définir un serveur Admin approuvé en utilisant ETRUSTAV. En outre, l’installation de NetWare utilise inoc6.icf qui peut être prédéfini pour utiliser un serveur Admin approuvé, comme sous Windows. Utilisation de l’affichage de l’administrateur 8–27 Gestion des ordinateurs avec l’arborescence de l’organisation Méthode de sécurité pour accéder à des ordinateurs Windows 9x Une fois des ordinateurs Windows 9x découverts, une méthode de sécurité est fournie pour y accéder lorsque vous souhaitez les ajouter à des conteneurs dans l’arborescence de l’organisation. Utilisez simplement cette méthode pour affecter l’ordinateur à une branche de l’arborescence. Ensuite, le niveau de sécurité dépend des droits définis pour la branche. Concernant les ordinateurs Windows 9x, le logiciel antivirus de Computer Associates n’est pas en mesure de contrôler les comptes d’utilisateur gérés par le système d’exploitation. C’est pourquoi un fichier d’authentification, Ino.sam, est stocké sur l’ordinateur Windows 9x. Ce fichier contient une liste de couples de hachage Nom d’utilisateur/mot de passe. Lors d’une authentification sur un ordinateur Windows 9x, l’utilisateur saisit son mot de passe et une valeur de hachage unidirectionnelle est générée. Si la valeur de hachage générée correspond à celle du fichier d’authentification, l’accès est alors accordé. Un programme utilitaire appelé InoPW.exe est fourni pour créer et gérer les fichiers d’authentification. Après avoir été modifié, le fichier d’authentification peut être copié manuellement dans le répertoire d’installation de l’antivirus sur des ordinateurs Windows 9x ou déplacé vers un répertoire contenant une copie de l’image d’installation. S’il est déplacé vers le répertoire image, le programme d’installation copie automatiquement le fichier sur les ordinateurs Windows 9x. Gestion des ordinateurs et des conteneurs Remarque : Les termes de conteneur et branche sont utilisés comme synonymes. Lorsque, dans votre réseau, vous avez des ordinateurs rangés logiquement dans l’arborescence de l’organisation, vous pouvez les gérer et surveiller les paramètres de règles de configuration de manière efficace. Dans une hiérarchie de conteneurs, vous pouvez appliquer facilement des paramètres de règles à d’importants groupes d’ordinateurs. Lorsque vous avez des conteneurs avec des ordinateurs, vous pouvez cliquer dessus avec le bouton droit de la souris pour accéder aux options de gestion supplémentaires telles que la création d’ordinateurs de serveur proxy. D’autres options vous permettent de rechercher un ordinateur dans un conteneur, de créer de nouveaux conteneurs, de les renommer et de les supprimer. Vous pouvez également définir des règles pour un conteneur sélectionné, affecter un conteneur à une branche ou le supprimer et actualiser l’affichage. 8–28 Manuel de l'administrateur Gestion des ordinateurs avec l’arborescence de l’organisation Couper-coller des conteneurs Vous pouvez utiliser la fonctionnalité Couper-coller pour déplacer un conteneur d’une branche vers une autre. Les ordinateurs et règles associés au conteneur sont également déplacés. Vous pouvez cliquer avec le bouton droit de la souris pour sélectionner et couper un conteneur dans la partie droite de la fenêtre, puis mettre en surbrillance un conteneur sur la gauche à l’emplacement où vous souhaitez le coller. Options du bouton droit pour les ordinateurs Les options du bouton droit sont disponibles lorsque vous sélectionnez un ordinateur dans un conteneur. Elles vous permettent d’affecter l’ordinateur à une branche, de le supprimer de la branche et de gérer les services du logiciel antivirus de Computer Associates sur l’ordinateur sélectionné. Configuration point à point Il existe également des options de bouton droit qui vous permettent de configurer des paramètres d’analyse sur un ordinateur sélectionné. Toutefois, l’utilisation de ces options de bouton droit ne vous permet pas de créer des paramètres de règles. Lorsque vous mettez en surbrillance un ordinateur et accédez à ces paramètres de configuration, ces options de bouton droit s’appliquent uniquement à l’ordinateur sélectionné. Cela vous permet de gérer les paramètres de l’ordinateur sur une base point à point en définissant les options disponibles pour un utilisateur à partir de la fenêtre Analyseur local. Consultez l’aide en ligne pour obtenir de plus amples informations sur la gestion des ordinateurs et conteneurs. Affichage d’une règle sur un ordinateur ou conteneur Remarque : Les termes de conteneur et branche sont utilisés comme synonymes. Une fois que des instances de règles ont été appliquées à un conteneur ou à un ordinateur, vous pouvez sélectionner l’élément dans l’arborescence de l’organisation et afficher les paramètres de règles. Pour chaque type de paramètre de règles appliqué à l’élément, il vous est possible de cliquer sur un onglet dans la zone droite de la fenêtre pour afficher des informations détaillées sur les paramètres de règles. La figure suivante montre un exemple d’ordinateur sélectionné dans un conteneur avec les onglets indiquant les paramètres de règles appliqués à l’ordinateur. Dans cet exemple, où l’onglet Temps réel est sélectionné, les informations sur les paramètres de règles temps réel qui sont appliqués au conteneur listant l’ordinateur sélectionné sont affichées. Utilisation de l’affichage de l’administrateur 8–29 Gestion des ordinateurs avec l’arborescence de l’organisation Affichage des journaux sur les ordinateurs distants Vous pouvez afficher les informations du journal relatives aux ordinateurs distants en développant une entrée d’un ordinateur. Les types de journaux sont répertoriés sous chaque ordinateur. Sélectionnez sur la gauche un type de journal pour afficher sur la droite un récapitulatif du journal pour cet ordinateur. Pour de plus amples informations, cliquez sur l’élément journal dans le coin supérieur droit de la fenêtre pour afficher les informations détaillées dans le volet inférieur droit. Affichage des journaux par ordinateur La figure suivante montre un exemple d’un conteneur et d’un ordinateur développé dans l’arborescence de l’organisation ainsi que les catégories de journaux pour cet ordinateur. Vous pouvez afficher les informations du journal pour les jobs et événements exécutés localement et à distance. 8–30 Manuel de l'administrateur Utilisation des droits d’accès Affichage des journaux des règles de jobs planifiés Les administrateurs peuvent également afficher les statistiques du journal des résultats pour les jobs planifiés gérés par une série de règles. Les informations du journal s’affichent lorsque vous sélectionnez une instance de règle de job planifié et cliquez sur l’onglet journal situé dans la partie droite de la fenêtre. Il existe une entrée de journal pour l’heure d’exécution de chaque lancement de job, avec des statistiques sommaires sur le nombre d’ordinateurs sur lesquels le job a été exécuté ainsi que des statistiques de succès et d’échecs. Des informations détaillées sont également disponibles pour chaque ordinateur sur lequel le job a été exécuté. Les statistiques sur les analyses effectuées sur chaque ordinateur contiennent le nombre total de fichiers analysés, de fichiers infectés et de fichiers désinfectés. Gestion des jobs planifiés avec un ordinateur sélectionné Lorsque vous mettez en surbrillance un ordinateur dans l’arborescence de l’organisation puis cliquez sur l’onglet Job dans la partie droite de la fenêtre, il vous est alors possible de gérer les jobs planifiés qui sont répertoriés pour cet ordinateur. Vous pouvez gérer des jobs exécutés localement ainsi que des jobs planifiés à distance pour l’ordinateur sélectionné. Il vous est possible de modifier les propriétés d’un job, de l’interrompre et de le supprimer en le sélectionnant dans l’onglet Job et en cliquant dessus avec le bouton droit de la souris. Utilisation des droits d’accès Les droits d’accès permettent de spécifier les utilisateurs de l’Affichage de l’administrateur autorisés à contrôler les paramètres de règles du logiciel antivirus de Computer Associates exécuté sur des ordinateurs dans l’arborescence de l’organisation et à gérer les options de sous-réseaux. Cette section traite des différentes méthodes permettant d’utiliser les fonctionnalités de sécurité pour contrôler l’accès au serveur Admin et les fonctions de paramètres de règles pour habiliter les utilisateurs autorisés à gérer à distance des ordinateurs du réseau antivirus. Les droits d’accès s’appliquent aux éléments suivants : ■ Sous-réseaux ■ Conteneurs Les droits d’accès octroyés à un utilisateur s’appliquent à la catégorie Sous-réseaux et à l’arborescence de l’organisation. Utilisation de l’affichage de l’administrateur 8–31 Utilisation des droits d’accès Considérations concernant l’accès au serveur Admin En utilisant des comptes d’utilisateurs sur l’ordinateur contenant le serveur Admin et des comptes disponibles sur le réseau, les administrateurs et utilisateurs peuvent bénéficier du droit d’accès au serveur Admin ainsi qu’à l’Affichage de l’administrateur. Remarque : Ces droits d’accès s’appliquent au logiciel antivirus de Computer Associates et non à la gestion du système d’exploitation de l’ordinateur sur lequel réside le serveur Admin. Les comptes avec des accès au serveur Admin sont considérés comme faisant partie des catégories de base décrites ci-dessous. ■ Administrateur de système d’exploitation ou compte racine de l’ordinateur hébergeant le serveur Admin. ■ Compte utilisé pour installer le serveur Admin (utilisateur root sur les systèmes UNIX, utilisateur dote de droits d’administrateur sur OS X) ■ Comptes administrateur autorisé Ces fonctionnalités de sécurité vous permettent de disposer du contrôle nécessaire pour gérer comme souhaité le logiciel antivirus dans votre réseau ; elles vous permettent également d’utiliser un compte invité générique sans pour autant compromettre la sécurité du système d’exploitation. Les droits d’accès aux comptes administrateur autorisés pour le logiciel antivirus ne dépendent pas du droit octroyé au compte par le système d’exploitation. Il est possible d’accéder à l’Affichage de l’administrateur pour gérer le logiciel antivirus à partir de n’importe quel compte valide désigné grâce aux droits dont il dispose. Ces comptes administrateur autorisés peuvent pour leur part octroyer des droits à d’autres comptes. L’administrateur autorisé décide de ce qu’un utilisateur peut faire dans l’affichage de l’administrateur en définissant les droits d’accès qui sont appliqués aux sous-réseaux et aux conteneurs dans l’arborescence de l’organisation. Ces droits d’accès sont stockés dans une table de sécurité à laquelle le serveur Admin se réfère pour contrôler les droits d’accès et les compétences des utilisateurs en matière de paramètres de règles. Ainsi, lorsqu’un utilisateur se connecte au serveur Admin, celui-ci connaît le nom de l’utilisateur, ses droits d’accès et les actions qu’il a le droit d’effectuer. 8–32 Manuel de l'administrateur Utilisation des droits d’accès Grâce à la table de sécurité du produit, le système reconnaît qu’un utilisateur est autorisé à se connecter au serveur Admin lorsque : ■ L’utilisateur est connu de l’ordinateur hébergeant le serveur Admin étant donné que l’utilisateur possède un compte de système d’exploitation valide sur cet ordinateur. ■ Les informations sont collectées et transmises au serveur lorsque le processus de découverte met périodiquement à jour les informations relatives aux ordinateurs dans les sous-réseaux qui exécutent les instances du logiciel antivirus de Computer Associates. Compte administrateur du système d’exploitation Le compte administrateur du système d’exploitation ou compte racine sur l’ordinateur hébergeant le serveur Admin dispose automatiquement du contrôle absolu des catégories racine des sous-réseaux et de l’arborescence de l’organisation. Ce compte possède ainsi à la fois le contrôle administratif de l’ordinateur du serveur Admin et des fonctionnalités disponibles dans l’affichage de l’administrateur. Pour Windows, il s’agit du compte administrateur. Pour les systèmes UNIX et OS X, il s’agit d’un compte administrateur avec des privilèges racine. Ce compte administrateur sur le serveur Admin peut, pour sa part, affecter un utilisateur possédant un compte valide sur le serveur Admin à un compte administrateur autorisé. Compte d’installation du serveur Admin Le compte utilisé pour installer le serveur Admin contrôle automatiquement et totalement les catégories racine des sous-réseaux et de l’arborescence de l’organisation. Il s’apparente donc au compte administrateur du système d’exploitation. Etant donné que ce compte confère des droits pour installer un logiciel, il confère également des droits d’administrateur du système d’exploitation. Si le compte utilisé pour installer le serveur Admin est différent du compte administrateur du système d’exploitation, ce compte apparaîtra également dans la liste des comptes d’utilisateurs lorsque vous afficherez les droits d’accès. Si vous utilisez le compte administrateur du système d’exploitation pour installer le serveur Admin, aucun compte d’installation supplémentaire ne sera créé. Remarque : Les systèmes UNIX n’utilisent pas de compte séparé pour installer le logiciel antivirus. C’est l’utilisateur root qui installe le produit. Utilisation de l’affichage de l’administrateur 8–33 Utilisation des droits d’accès Accès administrateur autorisé Le compte administrateur peut accorder des droits d’accès à des comptes du réseau ou à des comptes ayant des comptes de système d’exploitation valides sur l’ordinateur où le serveur Admin se trouve. Ces comptes peuvent être qualifiés d’administrateurs autorisés pour le réseau antivirus. La connexion au serveur Admin implique que l’utilisateur dispose d’un compte valide sur l’ordinateur qui héberge le serveur Admin. Pour qu’un utilisateur soit en mesure de gérer les règles sur les ordinateurs situés dans les conteneurs de l’arborescence de l’organisation, un administrateur autorisé doit définir les droits d’accès pour le compte concerné. Le compte que vous utilisez pour vous connecter au serveur Admin peut être n’importe quel compte valide de cet ordinateur ou du réseau. Dans le cas d’un utilisateur autorisé souhaitant gérer et appliquer les paramètres des règles dans l’affichage de l’administrateur, aucun droit administrateur n’est requis pour l’ordinateur qui héberge le serveur Admin. Les droits d’accès que l’administrateur attribue à un compte utilisateur détermine les capacités de l’utilisateur à modifier les paramètres des règles. Toutefois, si vous souhaitez ajouter un ordinateur à un conteneur de la liste d’ordinateurs dans l’instance de sous-réseau, vous devez bénéficier de droits d’accès administrateur pour l’ordinateur que vous souhaitez ajouter. Sur le système d’exploitation hébergeant le serveur Admin, ces comptes sont dépourvus de tout droit spécial. En vue de la gestion des paramètres des règles dans le logiciel antivirus, les administrateurs autorisés peuvent se voir attribuer des droits d’accès de différents niveaux, allant de droits d’accès illimités à toutes les fonctionnalités de l’affichage de l’administrateur en passant par la lecture seule, selon les besoins de l’entreprise. Un administrateur autorisé est relativement libre de choisir à qui attribuer ces droits d’accès. Lorsqu’un utilisateur se connecte à l’ordinateur hébergeant le serveur Admin, le système vérifie d’abord que l’utilisateur a un compte valide sur cet ordinateur. Si son compte est valide, l’utilisateur peut alors accéder aux fonctions de l’affichage de l’administrateur selon les droits d’accès qui ont été définis pour cet utilisateur par l’administrateur autorisé. 8–34 Manuel de l'administrateur Utilisation des droits d’accès Création d’un compte utilisateur Vous pouvez créer un compte sur le serveur Admin pouvant agir comme un compte invité pour permettre à d’autres utilisateurs de se connecter au serveur Admin et d’utiliser l’affichage de l’administrateur. Pour que les utilisateurs de votre choix bénéficient d’un accès illimité à l’affichage de l’administrateur, vous pouvez leur accorder un contrôle absolu. Cependant, ce compte ne doit pas dépendre d’un compte ayant des droits d’administrateur sur le système d’exploitation qui héberge le serveur Admin. Sur Windows NT ou Windows 2000, par exemple, vous pouvez utiliser le compte invité sur l’ordinateur hébergeant le serveur Admin afin de créer un compte à l’intention des utilisateurs autorisés pour qu’ils puissent se connecter au serveur Admin. Vous pouvez copier le compte invité vers un nouveau compte en lui donnant le nom suivant : InoAdmin. Utilisez ensuite les options de droits d’accès de l’affichage de l’administrateur pour accorder un contrôle absolu à ce nouveau compte. Quand les utilisateurs se connectent au serveur Admin via ce compte, ils bénéficient alors d’un contrôle absolu sur l’affichage de l’administrateur et sur ses fonctionnalités ; toutefois, ils ne peuvent accéder au système d’exploitation que de façon limitée. Remarque : Quel que soit le modèle de compte utilisé pour créer un compte invité, les droits d’accès au système d’exploitation acquis sont conservés. Cette méthode d’utilisation d’un compte invité permet de fournir un accès à l’affichage de l’administrateur sans qu’il soit nécessaire de créer un compte séparé pour chaque administrateur distant souhaitant accéder au serveur Admin. Vous pouvez même créer différents types de comptes génériques avec différents niveaux d’accès et une disponibilité adaptée aux besoins des administrateurs. Utilisation de l’affichage de l’administrateur 8–35 Utilisation des droits d’accès Configuration des droits d’accès Les droits d’accès à un compte déterminent la capacité de l’utilisateur à accéder à l’arborescence de l’organisation ainsi qu’à apporter des modifications aux règles et aux options de sous-réseau. Avec le bouton droit de la souris, cliquez sur la catégorie Utilisateurs puis sélectionnez Droits d’accès pour afficher la boîte de dialogue Droits. La boîte de dialogue Droits affiche la liste des utilisateurs existants. L’illustration ci-dessous représente la boîte de dialogue Droits avec le compte administrateur de l’ordinateur hébergeant le serveur Admin. Le compte administrateur qui apparaît dans l’illustration bénéficie de droits d’accès illimités. Reportez-vous à l’aide en ligne pour une description de la procédure permettant de créer des comptes avec un accès illimité à l’affichage de l’administrateur. Remarque : Les droits d’accès s’appliquent au compte utilisateur. Ainsi, l’utilisateur est autorisé à accéder aux conteneurs de l’arborescence de l’organisation et aux options de sous-réseau. 8–36 Manuel de l'administrateur Utilisation des droits d’accès Application des droits La boîte de dialogue Droits permet d’ajouter des utilisateurs et de les supprimer, ainsi que de spécifier les droits d’accès de l’utilisateur sélectionné de l’affichage de l’administrateur. Vous pouvez également sélectionner un utilisateur existant et changer ses droits d’accès. Pour ajouter un nouvel utilisateur à la liste des utilisateurs, cliquez sur le bouton Ajouter puis sélectionnez un utilisateur à partir de la boîte de dialogue Ajouter de nouveaux utilisateurs. Cette boîte de dialogue renferme une liste des comptes d’utilisateurs situés sur le système d’exploitation de l’ordinateur hébergeant le serveur Admin. En outre, vous pouvez ajouter des utilisateurs depuis le réseau en cliquant sur le bouton Simple ajout et en spécifiant l’utilisateur. L’illustration suivante représente la boîte de dialogue Ajouter de nouveaux utilisateurs. Dans la liste qui apparaît dans la partie supérieure de la fenêtre, vous pouvez sélectionner un utilisateur et cliquer sur Ajouter pour l’ajouter à la liste qui apparaît dans la partie inférieure de la boîte de dialogue. Lorsque l’utilisateur s’affiche dans la partie inférieure de la boîte de dialogue, mettez-le en surbrillance et attribuez-lui des droits d’accès à partir de la liste déroulante. Répétez cette procédure pour chaque utilisateur que vous souhaitez ajouter. Utilisation de l’affichage de l’administrateur 8–37 Utilisation des droits d’accès L’illustration suivante représente la boîte de dialogue qui apparaît après l’ajout d’un utilisateur et l’attribution de droits, avec l’utilisateur répertorié dans la partie inférieure de la boîte de dialogue. Cet utilisateur bénéficie de droits d’accès illimités. Lorsque vous fermez la boîte de dialogue Ajouter de nouveaux utilisateurs, le nouvel utilisateur figure dans la liste de la boîte de dialogue Droits. 8–38 Manuel de l'administrateur Utilisation des droits d’accès L’illustration suivante représente la boîte de dialogue Droits avec le nouvel utilisateur qui a été ajouté à la liste des comptes utilisateur et qui bénéficie de droits d’accès illimités. Affichage des droits Vous pouvez rapidement voir quels utilisateurs bénéficient de droits d’accès et de quel niveau sont ces droits d’accès. Pour cela, développez l’arborescence de l’organisation pour afficher le conteneur que vous souhaitez analyser puis mettez ce conteneur en surbrillance. Ensuite, sélectionnez l’onglet Droits dans la zone droite de la fenêtre. L’onglet Droits affiche une liste des utilisateurs existants ainsi que les droits dont bénéficie actuellement chacun de ces utilisateurs. Une autre méthode pour obtenir ces informations consiste à mettre en surbrillance la catégorie Arborescence de l’organisation, puis à sélectionner l’onglet Droits. Vous pouvez également vérifier les droits d’utilisateur en mettant un utilisateur en surbrillance dans la catégorie Utilisateurs. Utilisation de l’affichage de l’administrateur 8–39 Utilisation des droits d’accès Types d’accès Les droits d’accès concernent les conteneurs de l’arborescence de l’organisation et les sous-réseaux. Le tableau ci-dessous répertorie les différents types d’accès et les droits associés. Type d’accès Droits Aucun Aucun accès pour l’utilisateur sélectionné. Lorsque vous ne bénéficiez d’aucun droit d’accès, vous ne voyez pas les conteneurs et les ordinateurs de l’arborescence de l’organisation. Lire L’utilisateur sélectionné bénéficie d’un accès en lecture limité à l’arborescence de l’organisation et à la catégorie Sous-réseaux. Il peut visualiser un objet de la liste ainsi que ses propriétés mais il n’est pas autorisé à faire des modifications ni à déplacer un ordinateur vers une autre catégorie. Modifier L’utilisateur sélectionné est autorisé à apporter des modifications à l’arborescence de l’organisation et à la catégorie Sous-réseaux. Il peut visualiser un objet et ses propriétés dans la liste, modifier les paramètres des règles appliquées à un conteneur et déplacer un ordinateur vers un autre conteneur. Supprimer L’utilisateur sélectionné bénéficie de droits d’accès lui permettant de supprimer l’objet sélectionné. Il est également autorisé à faire des changements. Il ne peut pas ajouter de nouveaux utilisateurs. Contrôle absolu L’utilisateur sélectionné bénéficie d’un contrôle absolu. Il peut ajouter de nouveaux utilisateurs et accorder un accès pour gérer les droits d’accès à d’autres comptes. 8–40 Manuel de l'administrateur Utilisation des droits d’accès Caractéristiques des droits d’utilisateur Après l’attribution de droits d’accès à un utilisateur, ces droits ont les caractéristiques suivantes : Utilisateur – Indique un utilisateur pouvant accéder au conteneur sélectionné, avec le domaine où se trouve l’utilisateur. Droits – Indique les droits d’accès dont l’utilisateur bénéficie pour ce conteneur. Raison – Les droits d’utilisateur peuvent être hérités ou spécifiés. Hérité – Indique que les droits d’utilisateur appliqués à ce conteneur sont hérités des droits d’utilisateur appliqués à un plus haut niveau de la hiérarchie, tel que la racine de l’arborescence de l’organisation. Spécifié – Indique que les droits d’utilisateur appliqués au conteneur sont appliqués à un niveau particulier de la hiérarchie, tel que la racine de l’arborescence de l’organisation. Affichage des droits d’utilisateur Lorsque les droits sont définis et que vous mettez un conteneur en surbrillance dans la liste de gauche, vous pouvez alors cliquer sur l’onglet Droits dans la zone droite de la fenêtre pour afficher une liste d’utilisateurs avec les droits qui leur ont été octroyés. Les caractéristiques des droits d’utilisateur figurent dans cette liste. Ces caractéristiques s’affichent également lors de l’attribution de droits d’accès. Affichage des droits d’utilisateur à partir de la catégorie Utilisateurs Vous pouvez visualiser les droits d’utilisateur à partir de la catégorie Utilisateurs de la liste située à gauche de l’affichage de l’administrateur. Lorsque vous développez la catégorie Utilisateurs et sélectionnez un utilisateur dans la liste de gauche, les caractéristiques des droits d’utilisateur s’affichent dans la zone droite de la fenêtre. Utilisation de l’affichage de l’administrateur 8–41 Utilisation des droits d’accès Exemple d’accès pour différents comptes Dans l’exemple suivant, il s’agit de montrer comment des droits d’accès de diverses natures peuvent être attribués à différents comptes. L’illustration ci-dessous représente une arborescence de l’organisation avec trois conteneurs pour la Comptabilité, les Ventes et les Voyages. Le tableau suivant décrit les possibilités pour attribuer différents droits d’accès à différents comptes. Administrateur autorisé Utilisateur 1 Utilisateur 2 Arborescence de l’organisation (objet racine) Contrôle absolu Modifier Lire Comptabilité Contrôle absolu Modifier Lire Ventes Contrôle absolu Modifier Lire Voyages Contrôle absolu Modifier Lire Conteneur Tous les comptes de l’exemple ont accès à l’arborescence de l’organisation. L’administrateur autorisé bénéficie d’un contrôle absolu. Ce compte peut gérer l’ensemble des conteneurs de l’arborescence et définir des règles pour tous les ordinateurs situés dans les conteneurs. L’Utilisateur 1 est autorisé à faire des changements tandis que l’Utilisateur 2 ne bénéficie que d’un accès en lecture. Notez que l’accès à la catégorie Sous-réseaux et l’accès à l’arborescence de l’organisation sont de même niveau. 8–42 Manuel de l'administrateur Création et utilisation des ordinateurs de configuration proxy Création et utilisation des ordinateurs de configuration proxy Utilisez l’option de configuration proxy pour indiquer les serveurs proxy que vous pouvez utiliser pour gérer efficacement les modifications de configuration dans votre réseau antivirus. Cette option vous permet de définir et d’appliquer les règles de configuration dans l’ensemble du réseau, selon une méthode hiérarchique. En désignant un ordinateur comme serveur proxy, vous créez un mécanisme de distribution efficace sur l’ensemble du réseau et réduisez ainsi la duplication du trafic. Un administrateur autorisé peut désigner un ordinateur comme serveur proxy à partir de la liste des ordinateurs disponibles dans un conteneur de l’arborescence de l’organisation. Ce serveur proxy sert ensuite de point de distribution, transmettant les modifications de configuration aux ordinateurs de son conteneur et aux sous-conteneurs, en fonction des paramètres des règles. Une fois que le serveur proxy est désigné, un indicateur s’affiche dans les icônes pour le conteneur et l’ordinateur. Considérations relatives au serveur proxy Veuillez noter les remarques suivantes sur les serveurs proxy. ■ Tout ordinateur situé dans un conteneur de l’arborescence de l’organisation peut être utilisé comme serveur proxy, à l’exception des ordinateurs Windows 95 ou Windows 98. ■ Vous pouvez désigner autant d’ordinateurs que vous le souhaitez comme serveurs proxy. Utilisation de l’affichage de l’administrateur 8–43 Création et utilisation des ordinateurs de configuration proxy Grâce aux serveurs proxy, vous pouvez appliquer les paramètres de configuration au niveau racine de la liste des ordinateurs exécutant le logiciel antivirus ou à tout niveau de sous-conteneur de la liste. Les paramètres modifiés sont répartis efficacement dans le réseau si bien que le serveur Admin n’a plus besoin de transférer individuellement les commandes à chaque ordinateur. Le serveur de redistribution de signatures a un rôle différent du serveur proxy de configuration. Le serveur de redistribution des signatures permet de rendre disponibles les fichiers de mises à jour de signatures à d’autres ordinateurs. Le serveur proxy de configuration est utilisé pour distribuer les paramètres des règles à travers le réseau. Remarque : Le serveur proxy dont il est ici question se distingue d’un serveur proxy Internet. Option de remplacement du proxy Lorsque vous désignez un ordinateur comme serveur proxy, utilisez l’option de remplacement pour contrôler la transmission des règles à l’ensemble de la hiérarchie dans le cas où le serveur proxy pour une branche ne serait pas disponible. Option Description Remplacement activé. Lorsque le serveur proxy n’est pas disponible, le serveur proxy situé au niveau immédiatement supérieur dans la hiérarchie transmet les paramètres des règles aux ordinateurs servis de manière régulière. Remplacement désactivé. Lorsque le serveur proxy n’est pas disponible, le serveur proxy situé au niveau immédiatement supérieur dans la hiérarchie ne transmet pas les paramètres des règles aux ordinateurs servis de manière régulière. Fonctionnement d’un serveur proxy En parcourant la liste des ordinateurs, le serveur Admin trouve le proxy et transfère à cet ordinateur les commandes permettant de modifier la configuration. Puisque le proxy communique les modifications aux autres ordinateurs de son conteneur, le serveur Admin peut ignorer le reste des ordinateurs de ce conteneur et poursuivre en recherchant le prochain ordinateur qui recevra ces commandes. Il trouve le serveur proxy suivant et lui confère les commandes, et ainsi de suite. 8–44 Manuel de l'administrateur Distribution de signatures avec l’option Télécharger Par exemple, s’il y a dix ordinateurs dans un conteneur et qu’un seul ordinateur est désigné comme serveur proxy, le serveur Admin envoie les informations une seule fois-à ce serveur proxy uniquement. Le proxy communique alors ces informations aux neuf ordinateurs restants dans son groupe de conteneurs. Comme le serveur Admin n’envoie pas les commandes à tous les ordinateurs, ses performances et celles du réseau en général s’en trouvent améliorées. Ordinateurs sous-proxy Le serveur proxy applique les paramètres aux ordinateurs de son conteneur. Si le conteneur comprend des sous-conteneurs, le serveur proxy applique les paramètres aux ordinateurs de ces sous-conteneurs. Cependant, si le sousconteneur comprend un serveur proxy, le serveur proxy supérieur transmet les informations au serveur proxy du sous-conteneur et ignore le reste des ordinateurs et conteneurs de ce sous-conteneur. Distribution de signatures avec l’option Télécharger Vous pouvez utiliser l’option Télécharger pour une distribution de signatures dans l’affichage de l’administrateur afin d’obtenir des mises à jour de signatures sur demande et d’appliquer ces mises à jour à l’ensemble du réseau antivirus. Cette section décrit les modalités d’utilisation de l’option Télécharger dans un environnement de réseau. Utilisation de l’option Télécharger dans l’affichage de l’administrateur Pour les utilisateurs de l’Affichage de l’administrateur dans des environnements de réseau, l’option Télécharger est accessible de différentes façons. Important ! Lorsque vous utilisez l’option Télécharger dans un environnement de réseau, vous devez vous assurer que chaque serveur de redistribution est prêt à être utilisé comme source des mises à jour des signatures. Les mises à jour des signatures sur un serveur de redistribution doivent être à jour et disponibles pour la redistribution. Lorsque vous utilisez l’option Télécharger dans l’Affichage de l’administrateur, la mise à jour est effectuée sur plusieurs ordinateurs. Son action dépend du contexte dans lequel elle est utilisée. Reportez-vous à la section Priorité des règles pour de plus amples informations sur la manière dont les règles deviennent prioritaires dans une hiérarchie de conteneurs. Utilisation de l’affichage de l’administrateur 8–45 Distribution de signatures avec l’option Télécharger Vous pouvez utiliser comme suit l’option Télécharger dans l’Affichage de l’administrateur : ■ En sélectionnant une règle de distribution des signatures ■ En sélectionnant un conteneur dans l’arborescence de l’organisation ■ En sélectionnant un ordinateur particulier dans une branche Remarque : Le bouton Télécharger n’est pas disponible dans la boîte de dialogue Règles de mise à jour des signatures si les règles ne s’appliquent à aucune branche. Par exemple, il n’est pas disponible lorsque vous créez une nouvelle règle. Utilisation de la fonction Télécharger avec une règle de distribution de signatures Sélectionnez une instance de règles de distribution des signatures dans la catégorie Distribution des signatures, puis cliquez dessus avec le bouton droit et sélectionnez Editer. Si la règle sélectionnée est affectée à une branche dans l’arborescence de l’organisation, la boîte de dialogue Règles s’affiche et l’option Télécharger devient disponible. Lorsque vous cliquez sur Télécharger, la mise à jour des signatures est effectuée sur tous les ordinateurs des branches dans lesquelles la règle est appliquée. Les options activées pour l’instance de règle sélectionnée sont utilisées. Utilisation de la fonction Télécharger avec un conteneur dans l’arborescence de l’organisation Sélectionnez un conteneur ou une branche dans l’arborescence de l’organisation, cliquez dessus avec le bouton droit de la souris, sélectionnez Règles puis Distribution. La boîte de dialogue Règles de mise à jour des signatures s’affiche. Si des règles sont appliquées à la branche sélectionnée, les options pour ces règles s’affichent et le bouton Télécharger est disponible. Lorsque vous cliquez sur Télécharger, la mise à jour est effectuée sur tous les ordinateurs des branches dans lesquelles les règles sont appliquées. Remarques sur les règles de la branche Vous pouvez appliquer l’option Télécharger à une branche contenant des sous-branches. Il peut exister dans la branche sélectionnée des sous-branches soumises à différentes règles. Un ordinateur dans une sous-branche possédant des règles différentes ne sera pas mis à jour. 8–46 Manuel de l'administrateur Distribution de signatures avec l’option Télécharger Utilisation de l’option Télécharger avec un ordinateur dans une branche Lorsque vous sélectionnez un ordinateur dans une branche, cliquez dessus avec le bouton droit de la souris et sélectionnez Configurer paramètres de distribution ; les options de mise à jour des signatures pour cet ordinateur s’affichent. Si vous cliquez sur Télécharger, les paramètres activés pour cet ordinateur ne s’appliquent qu’à cet ordinateur. Il ne s’agit pas d’un paramètre de règles. Utilisation de l’option Télécharger avec des serveurs de redistribution Lorsque vous utilisez l’option Télécharger dans un environnement de réseau, vous devez vous assurer que les mises à jour des signatures sont disponibles via une source contenant les mises à jour les plus récentes. Vous pouvez utiliser la fonction Télécharger sur une branche possédant de nombreuses sous-branches. Il peut y avoir plusieurs ordinateurs qui agissent comme une source pour les mises à jour des signatures dans ces sous-branches. Par ailleurs, les options de mise à jour des signatures peuvent être configurées différemment pour chaque branche. Les sous-branches peuvent utiliser des listes de sources différentes. Chaque branche peut obtenir des mises à jour provenant d’un serveur de redistribution différent. Lorsque vous utilisez l’option Télécharger, chaque serveur de redistribution doit déjà disposer des mises à jour les plus récentes. En outre, le temps d’attente doit être réglé sur une valeur permettant d’obtenir les mises à jour en temps utile. Remarque : Vous pouvez organiser les ordinateurs qui agissent comme serveurs de redistribution dans un conteneur unique. Ceci permet de gérer plusieurs serveurs de redistribution de manière efficace. Vous pouvez ensuite appliquer des règles et des paramètres aux serveurs de redistribution en tant que groupe. Lorsque vous utilisez l’option Télécharger, le téléchargement des signatures s’effectue sur tous les ordinateurs de la branche. Ceci comprend tout ordinateur qui agit en tant que serveur de redistribution dans cette branche. Si le serveur de redistribution possède déjà les mises à jour les plus récentes, le processus de téléchargement « reconnaît » que le serveur ne doit pas être mis à jour. Si la valeur du temps d’attente sur ce serveur est de zéro, les ordinateurs qui dépendent de ce serveur de redistribution pourront recevoir le téléchargement de signatures sans délai. En mettant les serveurs de redistribution à jour avant d’utiliser l’option Télécharger, vous êtes assurés que ce sont les signatures les plus récentes qui seront distribuées à votre réseau antivirus. Utilisation de l’affichage de l’administrateur 8–47 Remarques concernant l’analyse des unités du réseau Remarques concernant l’analyse des unités du réseau Un utilisateur peut se relier à une unité réseau à partir d’un ordinateur local et effectuer une analyse. De même, sous UNIX et OS X, un système de fichier distant peut être monté et analysé. Cela peut être utile pour analyser un fichier spécifique, mais cette méthode n’est pas la meilleure pour gérer des unités du réseau. Lorsqu’un ordinateur local analyse l’unité réseau, un trafic réseau important apparaît dû aux paquets de données diffusés entre les deux ordinateurs. La méthode préférée de l’administrateur distant pour analyser une unité réseau est de planifier un job d’analyse sur un ordinateur en réseau en utilisant les fonctionnalités de l’affichage de l’administrateur. L’ordinateur à analyser doit posséder une instance de logiciel antivirus de Computer Associates. Vous pouvez ensuite planifier l’analyse à distance, qui sera exécutée localement sur l’ordinateur en réseau. Cette méthode est plus efficace et nécessite moins de ressources du réseau que lors d’une analyse locale exécutée sur l’ensemble du réseau. Personnalisation des messages Sous Windows, le logiciel antivirus de Computer Associates affiche des messages qui utilisent des codes d’événements Windows. Vous pouvez personnaliser les messages pour ajouter des informations supplémentaires. Vous pouvez utiliser cette fonctionnalité lorsqu’une infection est détectée ou lorsque des fichiers de signatures ne sont plus à jour et si vous souhaitez que l’utilisateur effectue une mise à jour. Par exemple, lorsqu’un message indiquant une infection apparaît, vous pouvez le personnaliser en y ajoutant des instructions qui permettront d’appeler l’administrateur antivirus et d’afficher le nom et le numéro de téléphone de la personne à contacter. Remarque : L’utilitaire Nethelp de Windows vous permettra d’afficher les messages. 8–48 Manuel de l'administrateur Génération et affichage de rapports Génération et affichage de rapports La catégorie Rapports vous permet d’afficher des rapports d’antivirus à partir d’ordinateur découverts par le serveur Admin. Remarque : Les rapports ne sont pas disponibles dans l’interface utilisateur graphique du navigateur Web et d’OS X. Génération de rapports Les rapports sont générés sur le serveur Admin et affichés sur la console de ce serveur. Les rapports de détection de virus sont basés sur les données collectées sur les ordinateurs clients. Pour collecter ces données sur les ordinateurs clients, vous pouvez configurer ceux-ci de la manière suivante : ■ Retransmission des journaux des clients au serveur Admin – Sur un ordinateur client, configurez les options Alert pour faire suivre les journaux au serveur Admin (ou au serveur proxy eTrust Antivirus si le réseau est configuré pour retransmettre selon une hiérarchie d’escalade). Pour générer des rapports basés sur les virus découverts, veillez à retransmettre les journaux au serveur Admin et à configurer le module de notification personnalisée sur la catégorie Rapport de virus de l’onglet de filtre Alert. En outre, sélectionnez le module de service depuis lequel vous voulez signaler des messages spécifiques. ■ Retransmission de journaux d’un serveur Amin à un autre – Sur un ordinateur jouant le rôle d’un serveur Admin, configurez les options Alert pour qu’il se retransmette les journaux à lui-même. Pour générer des rapports basés sur les virus découverts, veillez à retransmettre les journaux au serveur Admin et à configurer le module de notification personnalisée sur la catégorie Rapport de virus de l’onglet de filtre Alert. En outre, sélectionnez le module de service depuis lequel vous voulez signaler des messages spécifiques. Pour planifier l’intervalle entre les générations de rapports, utilisez le programme cfgReport.exe. Pour plus d’informations sur le programme cfgReport.exe, consultez la section « Planification de la génération de rapports ». Veuillez vous reporter à la section « Utilisation des options de rapport Alert » du chapitre « Utilisation du gestionnaire Alert » pour obtenir des informations sur la configuration des paramètres de rapport Alert. Utilisation de l’affichage de l’administrateur 8–49 Génération et affichage de rapports Affichage des rapports Les rapports peuvent être consultés dans l’affichage de l’administrateur. Vous pouvez choisir deux types de rapports : ■ Rapports eTrust Antivirus – Pour les ordinateurs de votre réseau qui ont été découverts par le serveur Admin et sur lesquels eTrust Antivirus est installé. ■ Rapports de domaine – Pour les ordinateurs de votre réseau groupés dans des domaines qui ont été découverts par le serveur Admin et sur lesquels eTrust Antivirus est ou non installé. Vous pouvez afficher les types de rapports eTrust Antivirus suivants : 8–50 ■ Détections de Virus – Résumé des dix principaux virus et liste de tous les virus détectés, regroupés par plage horaire. ■ Ordinateurs infectés – Résumé des dix principaux ordinateurs et liste de tous les ordinateurs dans lesquels un virus a été détecté, regroupés par plage horaire. ■ Utilisateurs infectés – Résumé des dix principaux utilisateurs et liste de tous les utilisateurs ayant accédé à un fichier infecté, regroupés par plage horaire. ■ Déploiement – Liste de toutes les installations de eTrust Antivirus regroupées par système d’exploitation. ■ Charge par serveur – Affichage de la charge placée sur les signatures eTrust Antivirus ayant été affectée à ce serveur. Le rapport prend en compte le nombre d’ordinateurs dont chaque serveur est répertorié comme source de distribution principale ou comme source de distribution secondaire. ■ Charge par règle – Affichage de la charge placée sur les signatures eTrust Antivirus ayant été affectée à une règle. Le rapport montre le nombre d’ordinateurs où apparaît chaque règle. ■ Signatures – Affichage du nombre d’ordinateurs sur lesquels chaque moteur antivirus est installé, ainsi que le nom du moteur et le nombre d’ordinateurs sur lesquels ce type de moteur est installé, et le nombre de versions de signature détecté dans les sous-réseaux. ■ Exception de signature – Affichage d’informations de type résumé sur les trois versions de signature les moins périmées, par comparaison avec la version de signature du serveur Admin, pour chaque moteur. ■ Exception de signature – Affichage d’informations détaillées sur les ordinateurs contenant les trois versions de signature les moins périmées, par comparaison avec la version de signature du serveur Admin, pour chaque moteur. Manuel de l'administrateur Génération et affichage de rapports ■ Rapports par virus – La catégorie Rapports par virus affiche les informations suivantes de type de résumé pour chaque virus trouvé : Par sous-réseau – Affichage des informations détaillées concernant le virus détecté en utilisant la catégorie de sous-réseau. Par branche – Affichage des informations détaillées concernant le virus détecté en utilisant la catégorie de branche. Par utilisateur – Affichage des informations détaillées concernant le virus détecté en utilisant la catégorie d’utilisateur. Par ordinateur – Affichage des informations détaillées concernant le virus détecté en utilisant la catégorie d’ordinateur. Par action – Affichage des informations détaillées concernant le virus détecté en utilisant la catégorie d’action. ■ Rapports par ordinateur – La catégorie Rapports par ordinateur affiche les informations de type de résumé pour chaque virus trouvé regroupés par nom d’ordinateur. ■ Rapports par utilisateur – La catégorie Rapports par utilisateur affiche les informations de type de résumé pour chaque virus trouvé regroupés par nom d’utilisateur. Vous pouvez afficher les types de rapports de domaine suivants : ■ Rapports des ordinateurs protégés – La catégorie Rapports des ordinateurs protégés affiche les informations suivantes de type de résumé pour chaque ordinateur découvert dans votre réseau Microsoft : ■ Résumé de domaine – Affichage des informations de type de résumé concernant tous les ordinateurs découverts avec les détails incluant le nom de domaine, les ordinateurs protégés et les ordinateurs non protégés. ■ Total des ordinateurs protégés – Affichage des informations concernant les ordinateurs sur lesquels eTrust Antivirus est installé avec des détails incluant le nom de domaine, l’adresse IP, le nom de la branche, et la version de l’antivirus. ■ Total des ordinateurs non protégés – Affichage des informations concernant les ordinateurs sur lesquels eTrust Antivirus n’est pas installé avec des détails incluant le nom de l’ordinateur associé et le nom de domaine. ■ Réseau Microsoft Windows – Affichage de la liste des ordinateurs, par nom de domaine, qui sont protégés et de ceux qui ne sont pas protégés par eTrust Antivirus. Utilisation de l’affichage de l’administrateur 8–51 Génération et affichage de rapports Planification de la génération des rapports Vous pouvez configurer de façon indépendante l’heure et l’intervalle pour que le serveur Admin planifie la génération des rapports d’antivirus et de domaine. Pour planifier les heures, exécutez manuellement le programme cfgReport.exe. Il se trouve dans le chemin d’accès \CA\eTrust Antivirus sous le répertoire dans lequel vous avez installé eTrust Antivirus. La figure suivante montre un exemple de catégorie de la boîte de dialogue Option de rapports après l’exécution de cfgReport.exe : Vous pouvez définir l’heure à laquelle les rapports peuvent être générés dans le champ Heure de début, ainsi que la fréquence de génération des rapports dans le champ Répéter. Utilisez l’onglet Principal pour planifier les rapports de type antivirus. Utilisez l’onglet Domaine pour planifier les rapports de type domaine. 8–52 Manuel de l'administrateur Chapitre 9 Utilisation de l’utilitaire d’installation à distance Ce chapitre présente l’utilitaire d’installation à distance. Cet utilitaire vous permet d’installer le logiciel antivirus Computer Associates et le logiciel de licence dans l’entreprise sur des systèmes Windows NT, Windows 2000 et Windows XP uniquement. Remarque : Reportez-vous à « Installation à distance sur un ordinateur Windows 9x » pour plus d’informations sur l’installation à distance sur Windows 9x. L’installation à distance peut être divisée en différentes étapes : ■ Première installation de l’utilitaire ■ Configuration des fichiers ICF pour le logiciel avec les options d’installation souhaitées (si vous souhaitez modifier les options par défaut) ■ Indication des cibles de l’installation et des informations administratives sur le compte pour chaque cible ■ Lancement du processus d’installation du logiciel antivirus sur les ordinateurs cible Exécution de l’utilitaire Remarque : Cette version de l’utilitaire d’installation à distance ne peut être installée que sur des systèmes Windows NT, Windows 2000, Windows 2003 ou Windows XP fonctionnant sur un processeur Intel x86, IA64, AMD64 ou compatible. La première fois que vous utilisez l’utilitaire d’installation à distance, vous pouvez le lancer à partir du CD produit ou de l’explorateur du produit. L’assistant est démarré et installe l’utilitaire sur l’ordinateur local. Nous entendons par « ordinateur local » l’ordinateur sur lequel l’utilitaire d’installation à distance est exécuté. Utilisation de l’utilitaire d’installation à distance 9–1 Exécution de l’utilitaire Conditions requises pour l’ordinateur local Vous trouverez ci-dessous les conditions requises pour l’ordinateur local. ■ Microsoft Windows NT, Windows 2000, Windows Server 2003 ou Windows XP. L’utilitaire d’installation à distance doit être exécuté sur un ordinateur disposant du système d’exploitation Microsoft Windows NT, Windows 2000, Windows Server 2003, Windows XP et basé sur les processeurs 64 bits. ■ Le service du serveur doit être activé. L’utilitaire d’installation à distance distribue le logiciel dans les répertoires partagés de l’ordinateur local. L’ordinateur local doit donc être en mesure de partager des répertoires en tant que ressources du réseau. ■ L’utilisateur connecté à l’ordinateur local doit disposer des droits d’accès d’administrateur. L’utilitaire d’installation à distance doit modifier les valeurs de registre et créer des ressources partagées pour les répertoires contenant les fichiers source d’installation. Remarque : Si votre ordinateur local fonctionne sous Windows XP, vous devez désactiver l’option Partage de fichiers simple pour que l’utilitaire d’installation à distance fonctionne convenablement. Vous pouvez désactiver l’option Partage de fichiers simple depuis la fenêtre Microsoft Explorer. Dans le menu Outils, sélectionnez Options des dossiers, puis cliquez sur l’onglet Affichage. Dans le volet Paramètres avancés, désélectionnez la case Utiliser le partage de fichiers simple (recommandé). A propos de l’assistant d’installation L’assistant d’installation installe automatiquement l’utilitaire sur l’ordinateur local et définit les répertoires et les fichiers source que vous pouvez utiliser pour effectuer une installation distante du logiciel antivirus. Vous pouvez ré-exécuter l’installation sur un ordinateur sur lequel l’utilitaire d’installation à distance est déjà installé pour ajouter de nouvelles images source. Source d’installation automatiquement créée L’assistant copie automatiquement le CD sur le disque dur local. Il crée également une configuration d’installation par défaut pour le serveur Windows NT et le poste de travail Windows NT. En ce qui concerne les informations sur la licence, il est possible que vous ayez à configurer le répertoire de licence. 9–2 Manuel de l'administrateur Utilisation de l’interface d’installation à distance Vous pouvez modifier les emplacements de l’utilitaire et des fichiers source lors de l’installation ; cependant, la plupart des utilisateurs n’ont pas besoin de modifier la configuration par défaut. Reportez-vous à la section « Configuration de la source d’installation » pour plus d’informations sur les répertoires source et les licences. Utilisation de l’interface d’installation à distance Cette section décrit l’interface graphique de l’utilitaire d’installation à distance. Cette interface vous permet de définir les cibles de l’installation, d’ouvrir et de fermer des sessions d’installation, d’éditer les propriétés de la source d’installation et de modifier la configuration par défaut du logiciel qui sera installé sur les ordinateurs distants. Lancement de l’interface d’installation à distance Après avoir installé l’utilitaire pour la première fois, vous pouvez le lancer à partir du menu Démarrer. L’utilitaire d’installation à distance est composé de deux sections : un explorateur de réseau sur la gauche et une liste des cibles d’installation sur la droite, comme vous pouvez le voir ci-dessous. Utilisation de l’utilitaire d’installation à distance 9–3 Utilisation de l’interface d’installation à distance Dans l’exemple, un ordinateur doté d’un serveur Windows NT a été sélectionné dans la liste de gauche. Une liste de cibles d’installation est affichée à droite. La liste est vide si aucun ordinateur n’est spécifié comme cible. 9–4 Manuel de l'administrateur Utilisation de l’interface d’installation à distance Recherche dans le réseau pour sélectionner les cibles d’installation L’explorateur de réseau permet de sélectionner les cibles d’installation dans le réseau. Lorsque vous explorez les domaines et groupes de travail de Windows NT, Windows 2000, Windows 2003 ou Windows XP , les ordinateurs sont regroupés par système d’exploitation. Cela facilite la sélection des cibles d’installation valides. Affichez l’arborescence d’un domaine ou d’un groupe de travail, puis l’arborescence d’une catégorie de système d’exploitation pour sélectionner l’ordinateur approprié. Si vous connaissez le nom de l’ordinateur cible, vous pouvez le saisir manuellement, sans avoir à parcourir le réseau. Reportez-vous à la section « Définition des cibles pour l’installation » pour plus d’informations sur les cibles d’installation. A propos de la liste des cibles d’installation Dans la partie droite de la fenêtre, une liste affiche les ordinateurs cibles spécifiés. La liste des cibles d’installation affiche les ordinateurs candidats à l’installation, ainsi que leur statut courant. Si aucun ordinateur n’a été spécifié comme cible, rien ne s’affiche dans la liste. Informations sur la cible d’installation Les informations suivantes sont affichées dans la liste des cibles d’installation pour chaque cible d’installation. Colonne Description Ordinateur Le nom de l’ordinateur sur lequel le logiciel antivirus sera installé. Chaque ordinateur ne peut figurer qu’une seule fois dans la liste d’installation. Compte Le compte permet de se connecter à l’ordinateur cible de l’installation. Le compte doit bénéficier des droits d’administrateur. Fichier ICF Le fichier de réponse automatique contient les options d’installation souhaitées. Un exemple de fichier ICF nommé INOC6.ICF est fourni sur le CD. Veuillez consulter ce fichier pour une description de la configuration et des options disponibles. Vous pouvez également éditer ce fichier dans l’utilitaire. Etat Etat actuel de la cible d’installation. Progression de l’installation Au cours de l’installation, ce champ affiche la fonction actuellement exécutée et son évolution. Utilisation de l’utilitaire d’installation à distance 9–5 Utilisation de l’interface d’installation à distance Informations sur l’état de la cible L’état de l’installation pour chaque cible d’installation est affiché dans la colonne d’état. Ces valeurs d’état sont décrites dans le tableau suivant. Icône Message Description Installation L’installation est en cours d’exécution. La colonne Progression de l’installation contient des informations détaillées sur l’état actuel. Installation en attente Cette cible a été sélectionnée pour l’installation. L’installation commencera lorsqu’une cible en cours d’installation sera terminée ou interrompue manuellement. Installation réussie L’installation s’est terminée avec succès. Echec de l’installation [###] L’installation a échoué et a renvoyé le code d’erreur ###. Installation interrompue par l’utilisateur L’installation a été interrompue manuellement. Vérification achevée avec succès Une ouverture de session test a été effectuée avec succès avec les informations spécifiées sur le compte. Vérification non déterminée Les informations spécifiées sur le compte n’ont pas été vérifiées par un test. Echec de la vérification [###] Une connexion test a échoué avec les informations spécifiées sur le compte, en renvoyant le code erreur ###. Remarque : Pour obtenir des informations supplémentaires sur les codes d’erreur, utilisez la commande Windows NET HELPMSG. 9–6 Manuel de l'administrateur Utilisation de l’interface d’installation à distance Utilisation de la barre d’outils La barre d’outils permet d’accéder aux commandes et fonctionnalités les plus courantes. Les boutons de la barre d’outils sont activés ou désactivés en fonction des éléments sélectionnés dans l’explorateur de réseau et dans la liste des cibles d’installation. C’est pourquoi il est possible que certaines options ne soient pas disponibles, en fonction de votre sélection. Le tableau suivant récapitule les différents boutons de la barre d’outils et leur correspondance dans les menus avec une description de ce qui se passe lorsqu’un bouton ou une option est sélectionné(e). Bouton Commande Description Fichier, Ouvrir Permet d’ouvrir une liste de cibles enregistrée antérieurement ou d’importer une liste de cibles générée dans une autre application. Fichier, Enregistrer Permet d’enregistrer une liste de cibles sous forme de fichier. Options, Source d’installation Permet de configurer les fichiers source d’installation. Cible, Ajouter Permet d’ajouter une nouvelle cible d’installation à la liste. Cible, Editer Permet d’éditer les cibles d’installation sélectionnées. Cible, Supprimer Permet de supprimer les cibles d’installation sélectionnées. Edition, Copier Permet de copier la cible d’installation sélectionnée dans le Presse-papiers. Edition, Coller Permet d’appliquer tous les paramètres du Presse-papiers dans les cibles sélectionnées. Edition, Collage spécial Permet d’appliquer à partir du Pressepapiers différents paramètres aux cibles sélectionnées. Cible, Vérifier le compte Permet de vérifier les informations spécifiées sur le compte pour les cibles sélectionnées. Utilisation de l’utilitaire d’installation à distance 9–7 Configuration de la source d’installation Bouton Commande Description Cible, Lancer l’installation Permet de lancer la session d’installation pour les cibles sélectionnées. Cible, Arrêter l’installation Permet d’arrêter l’installation ou d’annuler l’installation en attente pour les cibles sélectionnées. Configuration de la source d’installation Cette section décrit les répertoires et fichiers de la source d’installation utilisés par l’utilitaire pour les installations à distance. La plupart des utilisateurs n’auront pas besoin de modifier la configuration par défaut des propriétés de la source d’installation. Le fichier exécutable d’installation est SETUP.EXE. Le fichier exécutable d’installation de licence est SILENT.BAT. Configuration des propriétés de la source d’installation Le logiciel antivirus de Computer Associates est distribué aux cibles d’installation depuis des répertoires partagés de l’ordinateur local. Vous pouvez modifier les propriétés de la source d’installation à l’aide de l’application d’installation, une fois que l’utilitaire est installé sur l’ordinateur local. Dans la barre de menus Utilitaire d’installation à distance, sélectionnez Options, puis l’option ou le bouton de barre d’outils Source d’installation pour afficher la boîte de dialogue Assistant d’installation, comme dans l’exemple ci-dessous. 9–8 Manuel de l'administrateur Configuration de la source d’installation Pour éditer les propriétés de la source d’installation, sélectionnez un élément dans la liste des sources d’installation disponibles, puis cliquez sur le bouton Suivant. Propriétés de la source d’installation Toutes les propriétés de la source d’installation sont obligatoires, sauf mention contraire, et sont décrites dans le tableau suivant. Propriété Description Nom de partage Nom utilisé lors de la création du partage en lecture seule contenant les fichiers source d’installation. L’utilitaire crée le partage lorsqu’une installation est lancée et peut facultativement le supprimer lorsqu’il s’arrête. Remarque : Ce partage est ajouté à la liste de partages de sessions vides (NullSessionShares). Les processus peuvent ainsi se dérouler sous le compte du système local des ordinateurs distants pour accéder au partage sans qu’une connexion ne soit établie. Cet accès est limité à la lecture seule. Chemin de partage Chemin complet du répertoire partagé. Utilisation de l’utilitaire d’installation à distance 9–9 Configuration de la source d’installation Propriété Description Sous-répertoire Répertoire situé sous le partage abritant les fichiers source. Cette propriété est facultative si le chemin de partage contient l’image d’installation. Nom exe Nom de l’exécutable utilisé pour installer le logiciel antivirus. Configuration des propriétés de la source de licence Il est possible que vous ayez à modifier les propriétés de la source de licence. Vous trouverez ci-dessous un exemple de configuration de la source Windows NT (x86). Propriété Valeur Nom de partage INOREMOTE$ Chemin de partage C:\PROGRAMMES\COMPUTER ASSOCIATES\ INOREMOTE Sous-répertoire \LICENSE Nom exe SILENT.BAT Suppression des partages de source d’installation Au moment du lancement de la session d’installation, les répertoires source d’installation sont automatiquement spécifiés comme répertoires partagés. Lorsque vous avez terminé la session d’installation et quittez l’utilitaire, la désignation de ces répertoires en tant que partage est supprimée. Si vous préférez conserver la disponibilité des partages, cette fonction peut être désélectionnée dans la barre de menus, en choisissant Options et en sélectionnant l’option de menu Supprimer les partages en quittant. Une coche devant cette option indique qu’elle est activée et que les partages seront supprimés. Remarque : Les partages créés par l’utilitaire d’installation à distance sont ajoutés à la liste des partages de sessions vides (NullSessionShares). Les processus peuvent ainsi se dérouler sous le compte du système local des ordinateurs distants pour accéder au partage sans qu’une connexion ne soit établie. Cet accès est limité à la lecture seule ; nous vous recommandons cependant de laisser cette fonctionnalité activée. 9–10 Manuel de l'administrateur Définition des cibles pour l’installation Définition des cibles pour l’installation L’interface d’installation à distance vous permet de spécifier les cibles d’installation. Il s’agit des ordinateurs sur lesquels vous souhaitez installer le logiciel antivirus. Conditions requises pour la cible d’installation Vous trouverez ci-dessous les conditions requises pour l’ordinateur cible d’installation. ■ Microsoft Windows NT (x86) Les cibles d’installation à distance doivent disposer des systèmes d’exploitation Microsoft Windows NT, Windows 2000, Windows Server 2003 ou Windows XP sur un processeur Intel x86 ou compatible. ■ Création de partages d’unités masquées L’utilitaire d’installation à distance accède au partage ADMIN$ de l’ordinateur cible d’installation. Vous devez donc avoir configuré les règles système pour qu’elles créent automatiquement le partage ADMIN$ au démarrage du système. Cette règle sera activée dans une installation par défaut de Windows NT, Windows 2000, Windows Server 2003 ou Windows XP. Ajout de nouvelles cibles La boîte de dialogue Cible d’installation vous permet d’indiquer l’ordinateur, le mot de passe et les informations concernant le fichier ICF pour la nouvelle cible. Cette boîte de dialogue est accessible de différentes manières. ■ Depuis la barre de menus, sélectionnez Cible, puis l’option Ajouter ou cliquez sur le bouton Ajouter cible de la barre d’outils. ■ Appuyez sur la touche Insérer de votre clavier. ■ Double-cliquez sur un ordinateur valide dans l’arborescence de l’explorateur de réseau située dans la partie gauche de la fenêtre de l’explorateur de l’installation à distance. Affichez l’arborescence de la liste d’ordinateurs. Utilisation de l’utilitaire d’installation à distance 9–11 Définition des cibles pour l’installation La boîte de dialogue Cible d’installation s’affiche, comme le montre l’exemple ci-dessous. Dans cet exemple, l’ordinateur THE-Q est la cible de l’installation et le compte Administrateur est utilisé pour se connecter à celui-ci. Le processus d’installation aura recours à un fichier ICF nommé NUMBER.ICF. Remarque : Si une entrée de la liste de cibles est sélectionnée, la nouvelle cible héritera automatiquement des paramètres de l’élément sélectionné. Propriétés de la cible d’installation Les propriétés de la cible d’installation sont décrites dans le tableau ci-dessous. 9–12 Propriété Description Nom de l’ordinateur Le nom de l’ordinateur sur lequel le logiciel sera installé. Chaque ordinateur ne peut figurer qu’une seule fois dans la liste d’installation. Compte admin. Le compte utilisé pour accéder à l’ordinateur cible. Le compte doit bénéficier des droits d’administrateur. Cette valeur peut avoir la forme NOM D’UTILISATEUR, DOMAINE\NOM D’UTILISATEUR ou ORDINATEUR\NOM D’UTILISATEUR. Manuel de l'administrateur Définition des cibles pour l’installation Propriété Description Mot de passe admin. Le mot de passe pour le compte spécifié. Fichier ICF Le fichier de réponse automatique contient les options d’installation souhaitées. Un exemple de fichier ICF nommé INOC6.ICF est fourni sur le CD. Reportez-vous à l’annexe B de ce manuel de l’administrateur pour obtenir une description détaillée de la configuration et des options disponibles. Cliquez sur le bouton ’...’ pour rechercher le fichier. Vous pouvez cliquer sur le bouton Créer nouveau pour afficher une boîte de dialogue de configuration qui vous permettra d’éditer le fichier ICF depuis l’utilitaire. Vous pouvez vérifier les informations sur le compte à ce moment-là en cliquant sur le bouton Test connexion. Les résultats du test de connexion sont stockés et affichés dans la colonne Etat de la liste des cibles d’installation. Edition des cibles existantes Vous pouvez modifier des cibles d’installation existantes à l’aide de la boîte de dialogue Cible d’installation. Pour cela, vous avez différentes possibilités. ■ Sélectionnez l’élément dans la liste. Dans la barre de menus, sélectionnez ensuite l’option Cible, puis l’option Edition ou cliquez sur le bouton Editer la cible de la barre d’outils. ■ Double-cliquez sur l’élément souhaité dans la liste des cibles d’installation. La boîte de dialogue Cible d’installation s’affiche ; elle vous permet d’éditer les propriétés. Vous pouvez sélectionner plusieurs éléments dans la liste ; cependant, la fonction d’édition ne peut être utilisée que sur un seul élément sélectionné. Pour modifier une sélection de plusieurs éléments, utilisez les commandes Coller et Collage spécial pour appliquer les propriétés d’une cible d’installation aux autres. Suppression des cibles existantes Vous pouvez supprimer les cibles d’installation de différentes manières. ■ Sélectionnez les éléments dans la liste et cliquez sur la commande Cible, puis Supprimer ou utilisez le bouton Supprimer cible de la barre d’outils. ■ Sélectionnez les éléments dans la liste et appuyez sur la touche Suppression. Chacune de ces actions affiche une boîte de dialogue vous demandant de confirmer la suppression de l’élément. Utilisation de l’utilitaire d’installation à distance 9–13 Définition des cibles pour l’installation Copie des informations sur la cible Il est souvent nécessaire de saisir les mêmes informations pour différentes cibles. Vous pouvez copier les propriétés communes d’une cible d’installation à une autre grâce au Presse-papiers. Pour cela, sélectionnez la cible d’installation contenant la configuration souhaitée et sélectionnez le menu Edition puis Copier ou cliquez sur le bouton Copier de la barre d’outils. L’élément sélectionné restera dans le Presse-papiers jusqu’à ce qu’un autre élément y soit copié ou jusqu’à ce que l’élément soit supprimé. Utilisation de Coller et Collage spécial Pour appliquer la configuration d’un élément du Presse-papiers à d’autres éléments, sélectionnez les éléments dans la liste et sélectionnez la commande Edition, puis Coller ou cliquez sur le bouton Collage spécial de la barre d’outils. Toutes les propriétés de l’élément du Presse-papiers seront appliquées à la sélection de la liste. Il est parfois recommandé de n’appliquer que certaines propriétés du Presse-papiers aux cibles sélectionnées. Sélectionnez le menu Edition, puis Collage spécial ou cliquez sur le bouton Collage spécial de la barre d’outils pour afficher une fenêtre Collage spécial dans laquelle vous pourrez sélectionner et appliquer les différentes propriétés. Remarque : Les commandes Supprimer, Coller et Collage spécial ne peuvent pas être annulées. Vérifiez votre sélection avant de continuer. Vérification des informations sur le compte Les nouvelles cibles d’installation et les cibles d’installation dont les informations sur le compte ont été modifiées auront l’état ’Vérification non déterminée’. Pour que l’installation s’effectue sur toutes les cibles souhaitées, vous devez effectuer une vérification des informations sur le compte avant de lancer la session d’installation. Pour vérifier les informations sur le compte, sélectionnez les éléments dans la liste, puis choisissez le menu Cible et l’option Vérifier le compte ou appuyez sur le bouton Vérifier de la barre d’outils. Pour chaque élément sélectionné, l’utilitaire d’installation à distance se connecte au partage ADMIN$ de la cible et vérifie l’accès administrateur à l’ordinateur. Si une connexion existe avec un autre compte que celui spécifié, la vérification échouera à cause d’un conflit de caractéristiques (erreur 1219). Fermez la connexion et lancez la vérification à nouveau. 9–14 Manuel de l'administrateur Configuration du fichier de contrôle de l’installation Importation et exportation de la liste de cibles Vous pouvez enregistrer la liste de cibles pour une utilisation ultérieure. Les fichiers sont stockés dans un format natif et toutes les informations sont chiffrées. Le stockage des informations importantes est ainsi sécurisé pour chaque cible. Outre le format de fichier sécurisé utilisé à l’origine par l’utilitaire, vous pouvez importer la liste de cibles d’installation d’un fichier texte ASCII délimité par une virgule. Pour créer ces fichiers, utilisez le format suivant : Ordinateur,compte,mot de passe,ICF <nouvelle ligne> Ce format permet de créer des fichiers dans un logiciel adapté à la création de listes très longues (tel que Microsoft Excel). Lorsque vous générez des fichiers dans un autre éditeur, les valeurs vides pour les propriétés de Compte, Mot de passe et ICF doivent être enregistrées sous forme de doubles guillemets (“”). Remarque : Les fichiers texte ASCII stockent le mot de passe « en clair ». Cela signifie qu’il peut être retrouvé à l’aide de n’importe quel éditeur, tel que Notepad. Nous vous recommandons donc de supprimer les fichiers ASCII après leur importation dans l’utilitaire et de stocker la liste de cibles en format de fichier natif. Configuration du fichier de contrôle de l’installation Vous pouvez modifier les paramètres du fichier de contrôle de l’installation (ICF) pour adapter la configuration à votre entreprise. La boîte de dialogue de configuration ICF dans l’interface d’installation à distance vous permet d’éditer l’exemple de fichier ICF, INOC6.ICF. Vous pouvez également éditer ce fichier dans un éditeur de texte. Il existe différents moyens d’accéder au fichier ICF. ■ Dans la boîte de dialogue Cible d’installation, cliquez sur le bouton ’...’ pour rechercher le fichier et ouvrez-le. ■ Dans la barre de menus, sélectionnez Créer un fichier ICF. ■ Pour modifier un fichier existant, cliquez dans la barre de menus sur Modifier un fichier ICF, sélectionnez un fichier et ouvrez-le. La boîte de dialogue de configuration ICF s’affiche. Utilisation de l’utilitaire d’installation à distance 9–15 Exécution de sessions d’installation A propos de la boîte de dialogue de configuration ICF La boîte de dialogue de configuration ICF affiche une liste de groupes et d’éléments dans sa partie gauche. Lorsque vous sélectionnez un groupe, une description s’affiche dans la partie droite. Pour apporter des modifications, affichez l’arborescence d’un groupe et sélectionnez un élément. Dans la partie droite de la boîte de dialogue, vous trouverez une explication sur l’élément. En dessous, vous trouverez les options que vous pouvez sélectionner pour modifier la valeur de l’élément sélectionné. Une fois les modifications effectuées, enregistrez le fichier ICF. Exécution de sessions d’installation Cette section décrit la session d’installation, fournissant notamment les informations sur la connexion, sur le démarrage et l’arrêt d’une session. A propos des sessions d’installation Une fois les cibles d’installation identifiées et les sources d’installation configurées, vous pouvez lancer une session d’installation pour chaque cible. Vous trouverez des informations sur la session d’installation dans la colonne Progression de l’installation de la liste des ordinateurs cibles, dans la partie droite de la fenêtre Installation à distance. La session d’installation passe par les étapes suivantes : 9–16 ■ Vérification des informations sur le compte et connexion à l’ordinateur cible. ■ Copie d’un service d’aide à l’installation dans le partage ADMIN$ de la cible. ■ Installation et lancement du service d’aide. ■ Recherche d’une unité locale contenant assez d’espace disque pour stocker les images de l’installation. ■ Copie des images de l’installation pour le logiciel antivirus et les licences vers la cible. ■ Copie des fichiers de réponse automatique (fichiers ICF) vers la cible. ■ Installation du logiciel des licences à l’aide de la copie locale de l’image de l’installation. ■ Installation du logiciel antivirus à l’aide de la copie locale de l’image de l’installation. ■ Suppression des images de l’installation de l’ordinateur cible. ■ Arrêt et désinstallation du service d’aide à l’installation. ■ Suppression de l’aide à l’installation du partage ADMIN$ de la cible. ■ Déconnexion de l’ordinateur cible. Manuel de l'administrateur Exécution de sessions d’installation Pour une meilleure performance, l’installation distante a été limitée à cinq sessions simultanées. Si vous avez sélectionné plus de cinq cibles, les sessions d’installation seront lancées pour les cinq premières cibles et les cibles restantes seront affichées avec un rappel d’état d’installation en attente. Au fur et à mesure que les sessions d’installation sont terminées, les cibles suivantes en attente sont identifiées et une nouvelle session est lancée. Adaptation du nombre de sessions simultanées Les utilisateurs confirmés peuvent adapter le nombre de sessions simultanées en indiquant une valeur de configuration du registre MaxConcurrentInstalls entre 1 et 10. Vous trouverez la valeur de registre sous les clés de registre suivantes : HKEY_LOCAL_MACHINE SOFTWARE\ComputerAssociates\Antivirus\RemoteInstall \CurrentVersion\Settings Remarque : Si vous modifiez la clé de registre, vous risquez d’amoindrir la performance de l’ordinateur local et du réseau. Ne modifiez cette valeur que si vous disposez de suffisamment de mémoire, d’un processeur assez puissant et d’une bande passante de réseau adéquate. Enregistrement dans le journal de sessions d’installation En cas d’erreur inattendue, il est recommandé de déterminer l’opération qui était en cours au moment de l’erreur. L’utilitaire d’installation à distance peut générer des journaux détaillés du processus d’installation. Pour activer les journaux d’installation, sélectionnez le menu Options, puis Activer la journalisation. Lorsque cette option est activée, un répertoire nommé LOG est créé sous le répertoire dans lequel l’utilitaire est exécuté. Lorsque l’installation est en cours, un fichier est créé pour chaque cible d’installation. Chaque nom de fichier journal est composé du nom_de_l’ordinateur de la cible et d’une extension .log. Ces fichiers journaux contiennent les informations détaillées sur les opérations en cours sur l’ordinateur local ainsi que les opérations effectuées par le service d’aide à l’installation à distance. Utilisation de l’utilitaire d’installation à distance 9–17 Exécution de sessions d’installation Lancement des sessions d’installation Vous pouvez effectuer une installation sur certaines ou sur toutes les cibles de la liste. Pour lancer des sessions d’installation, sélectionnez les éléments dans la liste, puis choisissez le menu Cible et l’option Lancer l’installation ou appuyez sur le bouton Installer vers les cibles de la barre d’outils. L’utilitaire d’installation à distance vérifie les informations sur les comptes. Lorsque la vérification est réussie, il modifie l’état de chaque cible en Installation en attente. Une fois les informations sur le compte vérifiées, l’installation est lancée pour les cinq premières cibles en attente (leur état passe à Installation). Pendant l’installation, la colonne Progression de l’installation affiche l’état actuel de l’installation. Lorsque l’installation a réussi, la colonne d’état affiche Installation réussie. Si l’installation échoue, la colonne d’état indique ’Echec de l’installation [###]’, ### étant le code de l’erreur. Remarque : Pour obtenir des informations supplémentaires sur les codes d’erreur, utilisez la commande Windows NET HELPMSG. Arrêt de sessions d’installation Vous pouvez arrêter les sessions des cibles dont l’état est Installation ou Installation en attente avant qu’elles ne soient terminées. Pour arrêter des sessions d’installation, sélectionnez les éléments dans la liste, puis choisissez le menu Cible et l’option Arrêter l’installation ou appuyez sur le bouton Arrêter l’installation de la barre d’outils. Les éléments en attente verront leur état passer à Vérification achevée avec succès et l’installation n’aura pas lieu. Les éléments en cours d’installation verront leur état passer à Installation interrompue par l’utilisateur, ce qui signifie que l’installation a été arrêtée manuellement. Le processus d’installation peut être interrompu jusqu’au moment où le programme d’installation est démarré sur la cible. Remarque : Les requêtes Arrêter l’installation pour les ordinateurs ayant l’état Installation ne peuvent être traitées immédiatement. La session sera interrompue lorsqu’elle atteindra un état lui permettant d’effectuer un arrêt. 9–18 Manuel de l'administrateur Installation à distance sur un ordinateur Windows 9x Désinstallation de l’utilitaire d’installation à distance Vous pouvez supprimer l’utilitaire d’installation à distance du panneau de configuration à l’aide de l’option Ajout/Suppression de programmes. En outre, vous disposez d’une option vous permettant de désinstaller également le logiciel antivirus. Installation à distance sur un ordinateur Windows 9x Vous pouvez installer à distance le logiciel antivirus de Computer Associates sur des ordinateurs Windows 9x en utilisant l’utilitaire setup.exe dans un script de connexion. L’utilitaire vérifie que le logiciel est installé sur l’ordinateur. Utilisation de Setup.exe pour Windows 9x Pour effectuer une installation à distance sur un ordinateur Windows 9x, insérez setup.exe dans le script de connexion à l’aide d’une des commandes suivantes (setup.exe est situé dans …/bin/eav_s.win) : Option Description /N Vérifie si une version du programme est déjà installée sur l’ordinateur. Si la version sur l’ordinateur est supérieure ou égale à la version actuelle que vous souhaitez installer, le programme ne sera pas réinstallé. /N- Le programme que vous souhaitez installer le sera, quelle que soit la version installée sur l’ordinateur. Exemples La commande suivante vérifie la version installée sur l’ordinateur. setup.exe /N La commande suivante installe la version souhaitée. setup.exe /N- Utilisation de l’utilitaire d’installation à distance 9–19 Chapitre 10 Utilisation de disquettes de secours pour Windows 9x Ce chapitre fournit des informations sur l’utilisation de la fonction Disquette de secours pour récupérer d’une infection sur des stations de travail Windows 9x. La plupart des infections peuvent être gérées en utilisant l’analyseur local. Cependant, si un ordinateur Windows 9x est infecté au niveau du secteur d’amorçage ou si l’infection a endommagé les fichiers de la zone de disque critique, utilisez la fonctionnalité Disquette de secours. Utilisation de la fonctionnalité Disquette de secours La fonctionnalité Disquette de secours vous permet d’effectuer une sauvegarde rapide des zones critiques du disque d’un poste de travail Windows 9x. Lorsque les fichiers critiques situés sur le disque dur du poste de travail sont corrompus par une infection, vous pouvez utiliser la disquette de secours pour remettre l’ordinateur dans son état d’origine et restaurer ces fichiers. Informations sur la disquette de secours La disquette de secours protège les zones critiques du disque d’un poste de travail dans la mesure où elle sauvegarde les fichiers système importants. Utilisation de différents moteurs pour la disquette de secours Lorsque vous créez une disquette de secours, vous pouvez choisir parmi les différents moteurs disponibles. Les fonctionnalités disponibles sur la disquette de secours dépendent du moteur utilisé pour créer la disquette. Ainsi, une disquette de secours créée pour le moteur Antivirus n’a pas les mêmes fonctionnalités qu’une disquette de secours créée pour un moteur Vet. Quelle que soit l’option de moteur utilisée, la disquette fournit les informations de sauvegarde et de récupération dont vous avez besoin. Utilisation de disquettes de secours pour Windows 9x 10–1 Utilisation de la fonctionnalité Disquette de secours Disquette de secours avec un moteur Antivirus Une disquette de secours créée pour le moteur Antivirus garantit la protection des zones critiques du disque. Cette protection couvre : ■ l’enregistrement d’amorçage principal, ■ Secteur d’amorçage ■ la table des partitions, ■ les paramètres CMOS, ■ le fichier système E/S, ■ Fichier système Windows 9x ■ Fichier shell Windows 9x (COMMAND.COM). Cette disquette de secours est amorçable et contient une copie de INOCUCMD.EXE, l’analyseur en mode commande. Disquette de secours avec un moteur Vet Une disquette de secours créée pour le moteur Vet contient une copie de vos modèles d’unités ainsi que d’autres informations concernant le système. Elle inclut RESCUE.EXE qui contient une fonctionnalité de récupération à utiliser avec le moteur Vet. Dans la version 7.0 ou supérieure, cette disquette de secours est amorçable. Utilisez le programme RESCUE.EXE uniquement si vous démarrez votre ordinateur en mode DOS. Ne le lancez pas à partir de Windows ni à partir d’une invite de Windows. Si vous êtes dans Windows, sélectionnez Démarrer, puis Arrêter. Sélectionnez ensuite l’option Redémarrer l’ordinateur en mode MS-DOS. Conception et maintenance d’une disquette de secours Vous pouvez créer une disquette de secours seulement après avoir installé le logiciel antivirus de Computer Associates et redémarré votre ordinateur afin que les modifications soient prises en compte. Création d’une disquette de secours Pour lancer l’assistant de disquette de secours, cliquez sur le bouton Disquette de secours dans la barre d’outils de l’analyseur local. Utilisez l’option Créer nouvelle disquette de secours pour formater la disquette et enregistrer les informations importantes du disque du poste de travail. Important ! Nous vous recommandons vivement de créer une disquette de secours. En cas de détection d’une infection, cette précaution supplémentaire peut être essentielle pour le processus de récupération. Une fois qu’une disquette de secours est créée, indiquez clairement le poste de travail auquel elle se rapporte, puis rangez-la dans un endroit sûr. 10–2 Manuel de l'administrateur Utilisation de la fonctionnalité Disquette de secours Options de mise à jour et de vérification Lorsque vous avez créé une disquette de secours, vous pouvez utiliser les options de vérification et de mise à jour de l’assistant de disquette de secours afin d’actualiser les informations du disque pour le poste de travail concerné. Si vous disposez déjà d’une disquette de secours, vous pouvez utiliser l’option Mettre à jour. Cette option est plus rapide que l’option Créer car elle permet de mettre la disquette à jour sans qu’un reformatage soit nécessaire. L’option Vérifier vous permet de déterminer si des modifications ont été apportées aux informations de la disquette. Mise à jour de la disquette de secours Il est primordial que vous disposiez d’une disquette de secours à jour pour votre poste de travail. Cette mesure préventive doit être appliquée régulièrement. Vous devez créer une disquette de secours ou mettre à jour votre disquette dans les cas suivants : Contenu de la disquette de secours pour un moteur Antivirus ■ Lorsque vous modifiez vos informations CMOS (moteur Antivirus uniquement). ■ Lorsque vous modifiez la configuration de votre matériel. ■ Lorsque vous modifiez vos fichiers système, notamment si vous ajoutez de nouvelles lignes à AUTOEXEC.BAT lors de l’installation d’un produit (moteur Antivirus uniquement). ■ Lorsque vous mettez à niveau votre système d’exploitation. La création d’une disquette de secours pour le moteur Antivirus a les répercussions suivantes : ■ La disquette de secours est formatée et rendue amorçable. ■ Une copie des fichiers INOCUCMD.EXE et VIRSIG.DAT est effectuée. ■ Le fichier HIMEM.SYS est copié. ■ Un fichier CONFIG.SYS est généré avec les deux lignes suivantes : – FILES=40 – DEVICE=HIMEM.SYS ■ AUTOEXEC.BAT est créé pour invoquer INOCUCMD.EXE. ■ Une étiquette sur laquelle est inscrit le volume est collée sur la disquette de secours. ■ Les informations de la zone de disque critique sont sauvegardées. Lorsque la disquette de secours est créée, les informations de la zone de disque critique suivantes sont enregistrées sur la disquette. Utilisation de disquettes de secours pour Windows 9x 10–3 Récupération à la suite d’un virus informatique Fichier Informations relatives à la zone de disque critique AUTOEXEC.SIG Fichier AUTOEXEC.BAT BIOS.SIG Fichier système BIOS BOOTSECT.SIG Secteur d’amorçage CMOS.SIG Paramètres CMOS CONFIG.SIG Fichier CONFIG.SYS DOS.SIG Fichier système Windows 9x INFO.SIG Informations concernant ces fichiers et leur emplacement sur le disque dur PARTSECT.SIG Table des partitions SHELL.SIG Fichier shell Windows 9x (COMMAND.COM). Remarque : Cette liste vous donne une idée du type d’information sauvegardée. D’autres fichiers associés ne figurant pas dans la liste sont enregistrés sur la disquette de secours. Récupération à la suite d’un virus informatique Si une infection est détectée dans la mémoire ou si le programme vous invite à redémarrer le système, utilisez la disquette de secours. Utilisation des options de la disquette de secours Utilisez les options suivantes avec une disquette de secours créée pour le moteur Antivirus. Si vous avez besoin de la disquette de secours pour réinitialiser votre ordinateur, les options disponibles sont décrites ci-dessous. Une fois que vous avez choisi une option, suivez les instructions s’affichant à l’écran. Analyser le secteur d’amorçage et supprimer tout virus détecté L’option Analyser le secteur d’amorçage et supprimer tout virus détecté vous permet de déterminer si des fichiers du secteur d’amorçage sont endommagés et, le cas échéant, de les restaurer à partir de la disquette de secours. 10–4 Manuel de l'administrateur Récupération à la suite d’un virus informatique Comparer/restaurer le secteur d’amorçage L’option Comparer/Restaurer le secteur d’amorçage vous permet de déterminer si des fichiers de la zone de disque critique du disque dur ont été altérés par une infection et, le cas échéant, de les restaurer à partir de la disquette de secours. Remarque : Après avoir utilisé la disquette de secours pour restaurer un poste de travail, utilisez l’analyseur local pour vérifier s’il n’y a plus d’infection. Consultez l’aide en ligne pour en savoir plus sur les procédures d’utilisation de la disquette de secours. Des informations spécialisées sur la suppression d’infections sont disponibles sur le site du Centre d’information sur les virus de Computer Associates à l’adresse suivante : http://www.ca.com/virusinfo/ Utilisation de disquettes de secours pour Windows 9x 10–5 Chapitre 11 Utilisation du gestionnaire Alert Ce chapitre décrit l’utilisation du composant Gestionnaire Alert. Il contient des informations sur les paramètres Alert intégrés à l’interface graphique utilisateur du logiciel antivirus de Computer Associates. Alert fonctionne sous Windows NT, Windows XP, Windows 2000 et Windows 2003. Ce chapitre décrit également l’utilisation du Gestionnaire Alert local sous UNIX et OS X. Introduction à Alert Alert est un système de notification qui envoie des messages à des personnes de votre organisation par différents moyens de communication. Des messages peuvent être envoyés à l’administrateur du système, à un technicien ou à toute autre personne située à l’intérieur ou à l’extérieur des bureaux. Une personne ou des groupes de personnes dans différents segments du réseau peuvent ainsi être informés. Pour créer des messages d’alerte, vous devez indiquer à Alert quelles sont les informations à communiquer. Par exemple, si vous utilisez le système de récepteur d’appels, vous devez indiquer à Alert quel numéro de récepteur d’appel appeler et vous devez fournir des informations sur votre modem. Toutes ces informations doivent être configurées dans le programme Alert de votre serveur. Alert ne crée pas ses propres messages. Il achemine tous les messages, les avertissements et toutes les erreurs qu’il reçoit de différentes sources, notamment du logiciel antivirus de Computer Associates et distribue ces messages d’alerte vers des destinations spécifiques. Par exemple, le logiciel antivirus de Computer Associates génère des messages d’avertissement lorsqu’un virus est détecté. Ces messages d’avertissements sont transmis à Alert qui envoie alors une notification. Les alertes peuvent être envoyées selon les méthodes suivantes. ■ Diffusions Des diffusions d’alerte peuvent être envoyées à des ordinateurs définis. ■ Récepteur d’appels Numérique et alphanumérique. Utilisation du gestionnaire Alert 11–1 Composants de base ■ Messagerie Microsoft Exchange ou Lotus Notes Remarque : Pour configurer la messagerie MS Exchange, vous pouvez utiliser soit le programme d’installation Alert, soit l’option de configuration de la messagerie Exchange dans le menu du gestionnaire Alert pour son utilisation avec Alert. ■ Rapport d’incidents Une alerte peut être imprimée par le biais d’une file d’attente d’imprimante sur votre réseau. ■ SMTP (Simple Mail Transfer Protocol) Pour l’envoi de messages électroniques via Internet. ■ Gestionnaires SNMP (Simple Network Management Protocol) Exemple : NetWare Management System (NMS) et HP OpenView. ■ Notification locale et distante du journal d’événements Windows NT et Windows 2000. ■ Option Unicenter TNG Envoyer un message à la console TNG et/ou au référentiel WorldView lorsqu’une alerte est générée. ■ eTrust Audit Envoyer un message à eTrust Audit Viewer ou Security Monitor lorsqu’une alerte est générée. Composants de base Les composants de base d’Alert sont brièvement décrits ci-dessous. 11–2 ■ Service Alert Service responsable de la réception, du traitement et de la distribution des messages Alert. ■ ALBUILD.DLL Fichier .DLL qui agit en tant que canal entre Alert et d’autres applications. Il doit être situé dans le répertoire d’installation où le logiciel antivirus de Computer Associates est installé. ■ Gestionnaire Alert Vous permet de configurer l’envoi des messages Alert. Manuel de l'administrateur Exécution du gestionnaire Alert Fonctions d’Alert Les fonctionnalités Alert vous permettent d’accéder aux informations les plus récentes sur vos systèmes et de recevoir des messages des clients. ■ Gestion à distance et configuration du service Alert. ■ Les alertes des clients peuvent être envoyées en utilisant l’IP en plus du protocole IPX standard. ■ Messages contenant le chemin complet de tout fichier contenant un virus. Exécution du gestionnaire Alert Vous pouvez exécuter Alert à partir du groupe de programmes du logiciel antivirus de Computer Associates en sélectionnant le Gestionnaire Alert. Ce dernier vous permet de sélectionner un ordinateur distant afin de gérer les messages d’Alert. Avant de démarrer Alert, vous devez établir une connexion de compte de service et sélectionner un ordinateur distant. Configuration d’Alert Alert vous permet de configurer des paramètres par défaut utilisés par toutes les applications utilisant le service Alert. Vous pouvez également saisir des informations de configuration spécifiques pour une application individuelle, qui remplacent la configuration Alert par défaut. Chaque application qui utilise Alert est affichée en tant qu’élément de l’arborescence des fonctions dans la partie gauche. Création et édition des configurations de port L’objet Ports, situé sous l’objet Configuration, contient des profils de port de communication. Les configurations de ports suivants sont utilisées par le récepteur d’appel et par n’importe quelle fonction utilisant un accès port série : ■ Port Nom du port de communication à partir duquel le message du récepteur d’appels doit être diffusé. ■ Vitesse de transmission Vitesse de transmission utilisée par votre modem. ■ Parité Paramètre de la parité, paire ou impaire de votre modem. ■ Bits de données Nombre de bits de données que votre modem utilise (7 ou 8). ■ Bits d’arrêt Nombre de bits de données que votre modem utilise (1 ou 2). Utilisation du gestionnaire Alert 11–3 Exécution du gestionnaire Alert Utilisation de l’option de diffusion d’Alert Les diffusions Alert peuvent être envoyées à des utilisateurs de réseau ou des groupes. Pour en savoir plus sur l’ajout de destinataires de diffusion, reportez-vous à l’aide en ligne Alert. Utilisation du récepteur d’appels L’option récepteur d’appels permet d’envoyer un message numérique ou alphanumérique. Lorsque vous sélectionnez l’option récepteur d’appels, la liste actuelle des destinataires s’affiche. Pour en savoir plus sur l’ajout de destinataires au récepteur d’appels, reportez-vous à l’aide en ligne d’Alert. Remarque : Vous devez configurer vos ports de communication avant de pouvoir ajouter des destinataires au récepteur d’appels. Remarque : Lors de l’envoi d’une page alphanumérique, veuillez consulter le manuel de votre récepteur d’appels pour connaître les paramètres de modem corrects. Interprétation du message du récepteur d’appels Il existe plusieurs messages semblables à ceux ci-dessous pouvant être envoyés à un récepteur d’appels alphanumérique. Les mots qui s’affichent en italique seront remplis par le nom de l’utilisateur, l’adresse de la station de travail, le nom du chemin et du fichier, celui du virus ou celui du serveur. ■ Virus d’amorçage détecté (nom d’utilisateur à l’adresse du poste de travail) ■ Le gestionnaire a détecté un virus [nom du virus] dans [chemin] (nom d’utilisateur à l’adresse du poste de travail) ■ Fichier infecté [nom du serveur/chemin] détecté ■ Fichier infecté [chemin] accédé par nom d’utilisateur à l’adresse du poste de travail Utilisation de l’option SMTP L’option SMTP vous permet de fournir des informations afin qu’Alert envoie des messages en utilisant SMTP (Simple Mail Transfer Protocol). Vous pouvez entrer une adresse électronique pour un destinataire et envoyer le message via Internet. 11–4 Manuel de l'administrateur Exécution du gestionnaire Alert Utilisation de l’option SNMP L’option SNMP vous permet d’envoyer une « interruption » SNMP (message) à un gestionnaire SNMP. NetWare Management System (NMS), HP OpenView et IBM Netview sont des exemples de gestionnaires SNMP. L’aide en ligne d’Alert décrit les zones SNMP de l’écran de configuration SNMP et explique comment les utiliser. Utilisation du ticket d’incident Les tickets d’incident sont utilisés pour alerter les utilisateurs par le biais d’un document imprimé. Utilisation de la messagerie électronique L’option Messagerie est utilisée pour envoyer des messages électroniques à des utilisateurs définis. Important ! Microsoft Exchange ou Lotus Notes Client doit être installé sur votre ordinateur pour pouvoir envoyer des messages ou pour entrer des données de configuration sur cet écran. Consultez la documentation Windows correspondante pour obtenir plus de détails sur l’installation de votre compte de messagerie électronique. Utilisation de l’option Unicenter TNG L’option Unicenter TNG vous permet d’envoyer un message à la console Unicenter TNG et au référentiel WorldView lorsqu’une alerte est générée. Remarque : L’application Alert doit fonctionner sur l’ordinateur du gestionnaire d’événements ainsi que sur celui où se trouve WorldView. Reportez-vous à l’aide en ligne d’Alert pour plus d’informations sur la façon d’envoyer un message à la console Unicenter TNG et/ou au référentiel WorldView. Utilisation de l’option eTrust Audit L’option eTrust Audit permet d’envoyer un message à la visionneuse eTrust Audit ou au système de surveillance lorsqu’une alerte est générée. Utilisez la boîte de dialogue Destinataires (Routeurs) pour ajouter un domaine ou un serveur individuel à la liste de destinataires. Utilisation du gestionnaire Alert 11–5 Exécution du gestionnaire Alert Priorité de l’événement d’application Toutes les applications appelant Alert déterminent l’une des priorités d’événement ci-dessous : ■ Critique ■ Avertissement ■ Information Exemples de scénarios TNG Alert Des exemples de personnalisation des messages Alert envoyés à la console Unicenter TNG sont présentés ci-dessous. Exemple 1 Si vous souhaitez envoyer des alertes pour information à la console Unicenter TNG en utilisant un texte bleu, par exemple, configurez le destinataire comme suit : Option Paramètre Priorité de l’événement d’application Information (affichage uniquement) Gravité Information Couleur Bleu Envoyer à la console Sélectionné Dans le groupe TNG WorldView : Mettre à jour l’état de l’objet dans le référentiel WorldView 11–6 Manuel de l'administrateur Sélectionné Exécution du gestionnaire Alert Exemple 2 Si vous souhaitez envoyer des alertes d’erreur à la console Unicenter TNG en utilisant un texte rouge et mettre à jour l’état de l’objet dans le référentiel WorldView, configurez le destinataire comme suit : Priorité de l’événement Description Priorité de l’événement d’application Critique (affichage uniquement) Gravité Erreur Couleur Rouge Envoyer à la console Sélectionné Dans le groupe TNG WorldView : Mettre à jour l’état de l’objet dans le référentiel WorldView Sélectionné Test des destinataires Le bouton Test de la barre d’outils vous permet de tester n’importe quelle fonction de messagerie d’Alert sans condition d’« alarme » réelle. Consultez l’aide en ligne d’Alert pour obtenir des informations sur ces tests. Remarque : Vous devez tester toutes les fonctionnalités à la fin de la configuration. Pensez à avertir les destinataires d’Alert qu’un test va avoir lieu. Activité Alert et journaux d’événements Si le statut actuel d’Alert s’affiche lorsque le résumé Alert est sélectionné dans le groupe Activité, une liste historique est stockée dans le journal d’activité. De même, chaque message généré par Alert est stocké dans le journal des événements. Vous pouvez afficher, imprimer ou effacer ces journaux. Reportez-vous à l’aide en ligne Alert pour plus d’informations. Destination du journal d’événements Vous pouvez configurer la destination du journal d’événements pour qu’Alert mette l’événement d’un serveur défini dans le journal d’événements de cet ordinateur. Utilisation du gestionnaire Alert 11–7 Utilisation d’Alert avec le logiciel antivirus Utilisation d’Alert avec le logiciel antivirus Cette section décrit les options intégrées à l’interface graphique utilisateur du logiciel antivirus de Computer Associates qui vous permet de définir les options pour la gestion des informations qui sont transmises au gestionnaire Alert sur un ordinateur local. Utilisez ces options conjointement avec Alert. Ces options vous permettent de personnaliser les informations de notification fournies avec Alert, pour réduire le trafic de messages et la distribution de notifications qui ne sont pas importantes. Les options Alert définies sur l’ordinateur local s’appliquent à cet ordinateur. Les administrateurs peuvent définir les règles Alert pour plusieurs ordinateurs grâce à l’affichage de l’administrateur. Les onglets suivants sont disponibles pour les boîtes de dialogue Paramètres d’Alert : ■ Règles (uniquement pour les utilisateurs ayant accès à l’affichage de l’administrateur) ■ Rapport ■ Filtre Accès aux options Paramètres Alert Vous pouvez accéder aux options Paramètres Alert à partir de la barre d’outils de l’analyseur local en cliquant sur le bouton Paramètres Alert. Utilisation des options de rapports Alert Les options de rapports Alert vous permettent de spécifier où envoyer les informations de notification et de gérer la fréquence d’envoi des messages. Utilisation des options Rapport destiné à Les options Rapport destiné à vous permettent de définir l’endroit où envoyer les informations de rapport Alert. Gestionnaire Alert local Permet d’envoyer les informations de notification au composant du gestionnaire Alert sur l’ordinateur local. Journal d’événements Envoie des notifications au journal d’événements système de l’ordinateur local. 11–8 Manuel de l'administrateur Utilisation d’Alert avec le logiciel antivirus Transmettre à Utilisez cette option pour envoyer une notification à un nom d’ordinateur déterminé sur lequel le logiciel antivirus de Computer Associates est installé. Lorsque l’ordinateur spécifié a reçu la notification, l’information est gérée selon les paramètres Alert de cet ordinateur. L’ordinateur auquel la notification est transmise peut alors distribuer des messages à d’autres ordinateurs. Cette option peut être utilisée pour transmettre l’information selon une hiérarchie, par exemple, ou pour envoyer des informations à des personnes clés. Nom de l’ordinateur Définit le nom de l’ordinateur auquel vous souhaitez transmettre les informations de notification. Le logiciel antivirus de Computer Associates doit être installé sur cet ordinateur. Gestion des critères du rapport Les options Critères du rapport vous permettent de gérer la fréquence de rapport des messages du journal d’événements généraux, selon les paramètres de l’option Rapport destiné à. Les options File d’attente et Délai expiré après fonctionnent conjointement. Le rapport des messages se fait en vertu du premier des délais atteint. Enregistrements en file d’attente L’option File d’attente permet de définir un nombre d’enregistrements de messages à rassembler dans le journal d’événements généraux. Lorsque les limites sont atteintes, l’information est rapportée comme défini sous Rapport destiné à. Délai expiré après Une fois écoulé, le nombre de minutes spécifié, les informations du journal d’événements généraux font l’objet d’un rapport selon les paramètres définis sous Rapport destiné à, même si le nombre de messages n’a pas atteint le nombre défini pour la file d’attente. Ignorer les enregistrements datant de plus de Tout enregistrement dans le journal d’événements généraux plus ancien que le nombre de jours défini n’est pas inclus dans un rapport. Utilisation des options du filtre Alert Les options du filtre Alert permet de gérer les niveaux de gravité de la notification et de personnaliser des jeux de messages de notification à rapporter selon les différents composants de service de l’antivirus de Computer Associates. Ces options vous permettent de déterminer les types de messages qui doivent être transmis au gestionnaire Alert. Vous pouvez utiliser Notification par niveau de gravité ou Notification personnalisée. Utilisation du gestionnaire Alert 11–9 Utilisation d’Alert avec le logiciel antivirus Notification par niveau de gravité Vous pouvez choisir d’envoyer des notifications en fonction de leur niveau de gravité : Informatif – Ce type de messages fournit des informations sur les événements, par exemple, si le service a démarré ou est arrêté et si aucune infection n’a été détectée. Avertissement – Ce message de seconde priorité fournit des informations d’avertissement non cruciales. Critique – Message de priorité la plus élevée. Le message nécessite une attention immédiate une fois enregistré. Le message peut signifier qu’une infection a été détectée ou qu’un problème a été identifié au niveau du service, par exemple, qu’une erreur s’est produite lors du chargement d’un moteur. Notification personnalisée L’option de notification personnalisée permet de personnaliser les messages de notification de différents services. Sélectionnez un des modules de service disponibles et sélectionnez un des messages de notification associés d’une liste. Ces options vous permettent de définir les messages que vous souhaitez envoyer en tant que notifications. Ceci permet de limiter les messages qui sont rapportés par Alert sur les systèmes Windows ou par le script défini par l’utilisateur sur des systèmes UNIX ou OS X. Pour chaque module de service, vous pouvez sélectionner les messages spécifiques qui doivent être envoyés. Les modules de service suivants sont disponibles : 11–10 ■ Analyseur local – Pour les analyses locales. ■ Serveur temps réel – Pour le moniteur temps réel. ■ Serveur de jobs – Pour le job d’analyse planifié et l’agent planifiant la mise à jour des signatures. ■ Serveur Admin – Pour l’agent du serveur Admin. ■ Rapport de virus – Pour les rapports d’antivirus et de domaines à partir d’ordinateur découverts par le serveur Admin. Manuel de l'administrateur Utilisation des règles Alert dans l’affichage de l’administrateur Liste des messages de notification Une liste de messages différente est disponible pour chaque service sélectionné. Le niveau de gravité de chaque message est répertorié avec le texte du message. Vous pouvez utiliser cette liste pour sélectionner uniquement les messages que vous souhaitez transmettre à Alert et qui doivent être rapportés par différents moyens de communication définis dans les options de configuration d’Alert. En sélectionnant les types de messages, vous pouvez réduire le trafic de messages superflus dans le réseau. Seuls les messages que vous définissez comme importants et qui nécessitent une notification seront transmis. Utilisation des règles Alert dans l’affichage de l’administrateur Les mêmes options Paramètres Alert disponibles à partir de l’analyseur local le sont aussi pour des utilisateurs ayant les droits d’accès nécessaires pour l’affichage de l’administrateur. Dans cet affichage, sous Paramètres de configuration et Règles appliquées, vous pouvez sélectionner la catégorie Alert pour qu’elle affiche les options des règles Alert. Utilisez les options de règles Alert de la même façon que vous le feriez avec les paramètres d’autres options de règle dans l’affichage de l’administrateur. Créez les paramètres que vous souhaitez utiliser et appliquez-les aux conteneurs dans l’arborescence de l’organisation. Reportez-vous au chapitre « Utilisation de l'affichage de l'administrateur » pour obtenir plus d’informations sur la gestion des options de règles. Gestionnaire Alert local sur les systèmes UNIX et OS X Sous Unix et OS X, vous pouvez utiliser le paramètre Gestionnaire Alert local pour envoyer des informations de notification à un script shell que vous pouvez écrire vous-même. Le script peut alors effectuer les actions que vous aurez précisées, comme envoyer un courrier électronique à une adresse définie lorsque le logiciel antivirus de Computer Associates détecte un virus. Le script InoSetAlert vous permet de définir le nom du script que vous souhaitez exécuter lorsqu’une alerte est générée. Par exemple, la commande ci-dessous permet d’utiliser /home/myfiles/myscript en tant que script d’alerte : InoSetAlert /home/myfiles/myscript Utilisation du gestionnaire Alert 11–11 Gestionnaire Alert local sur les systèmes UNIX et OS X La commande suivante arrête cette fonctionnalité : InoSetAlert Sur les systèmes OS X, vous pouvez indiquer un script à exécuter dans l’écran des préférences de eTrust Antivirus, disponible sous l’écran des préférences système. Le logiciel antivirus de Computer Associates envoie alors des informations spécifiques au script qui les reçoit sous forme d’argument de script standard, par exemple, $1, $2, etc. Ces arguments sont, dans l’ordre : 11–12 1. Heure de l’événement (une chaîne, telle que « 10:15:20 22 jan. 2001 »). 2. Numéro de code de l’événement. Le numéro pour une détection antivirus en temps réel est 26. 3. Gravité de l’événement : (1 = Information, 2 = Avertissement, 3 = Erreur). 4. Nom du nœud où l’événement est survenu. 5. Texte du message généré par le logiciel antivirus de Computer Associates. Manuel de l'administrateur Chapitre 12 Intégration avec Unicenter Ce chapitre décrit comment le logiciel antivirus de Computer Associates intègre Unicenter TNG aux plates-formes Windows NT, Windows 2000 ou Windows 2003 et quelles sont les options d’analyse disponibles pour gérer un ordinateur à partir de Business Process View dans WorldView. En tant qu’option Unicenter TNG, le logiciel antivirus de Computer Associates est compatible avec Unicenter TNG sur les serveurs d’entreprise, locaux et de groupes de travail. La plate-forme Unicenter TNG requise est déterminée par le système d’exploitation du serveur. ■ Vous devez avoir installé Unicenter TNG pour Windows NT, 2000 ou 2003 sur tous les serveurs d’entreprise, locaux et de groupes de travail Windows NT ou 2000. ■ La version d’Unicenter TNG qui correspond au matériel et au système d’exploitation des serveurs d’entreprise, locaux ou de groupes de travail UNIX doit être installé sur ces serveurs. Utilisation de WorldView Avec Unicenter TNG vous pouvez utiliser WorldView pour afficher, organiser et gérer les ordinateurs dans votre réseau antivirus. WorldView est composé de plusieurs outils qui vous aideront à gérer vos ressources informatiques. WorldView offre également le service Auto Discovery (Auto-découverte), le référentiel d’objets (Common Object Repository), l’assistant des classes, l’interface utilisateur graphique 3D monde réel (Real World), l’interface utilisateur graphique carte 2D (cartographie), des vues métier (Business Process Views ou BPV) et plusieurs outils de navigation. Fonction Auto Discovery La fonction Auto Discovery (découverte automatique) détecte automatiquement tous les périphériques de votre réseau, les identifie et les ajoute au référentiel d’objets (Common Object Repository) d’Unicenter TNG comme des objets gérés. Une fois définis, ils sont affichés comme faisant partie de votre configuration de réseau. Vous pouvez les afficher et les contrôler avec l’interface 3D monde réel, la carte 2D et d’autres interfaces. Intégration avec Unicenter 12–1 Utilisation de WorldView Interface monde réel (Real World) L’interface monde réel (Real World) offre un plan en 3 dimensions permettant de visualiser les ressources distribuées dans votre système. Grâce à une animation en trois dimensions, vous pouvez afficher des objets qui apparaissent de façon plus réaliste et qui sont plus faciles à gérer. C’est une manière simple et intuitive de personnaliser l’affichage de votre réseau antivirus. Carte 2D La carte 2D est un affichage graphique en deux dimensions de la structure logique de votre entreprise. Cette interface vous permet de positionner des objets sur des plans géographiquement complets. Vous serez en mesure de placer vos ressources dans une hiérarchie logique de réseaux, de sous-réseaux et de segments basés sur leur relation réciproque. Vues métier (BPV) Les vues métier (Business Process Views ou BPV) d’Unicenter TNG permettent d’afficher de manière simple et concise le groupage logique d’objets gérés qui correspondent à un processus spécifique. Cet outil vous permet de créer un affichage de toutes vos ressources antivirus de la manière la plus adaptée à votre site. Vous pouvez surveiller la condition et l’état d’objets, définir des déclencheurs et des seuils et intercepter des messages. Ces affichages peuvent vous aider à détecter et à prévenir des problèmes et fournissent un affichage graphique immédiat de la source de tout problème. Assistant des classes L’assistant des classes dans WorldView d’Unicenter TNG est une fonction conviviale qui vous permet de créer ou de modifier des classes sans avoir à écrire de code. L’assistant des classes vous guide à travers le processus de définition de propriétés, de création de menus contextuels pour lancer des applications ou de définition de l’apparence d’objets en deux ou en trois dimensions. Explorateurs WorldView Unicenter TNG permet d’afficher de différentes manières les informations stockées dans le référentiel d’objets (Common Object Repository). Les explorateurs mis à votre disposition sont : l’explorateur des classes, l’explorateur des objets, l’explorateur Topologie et ObjectView. Vous pouvez personnaliser n’importe quel affichage de votre entreprise selon sa structure logique. Vous pouvez les visualiser sous forme d’icônes en deux ou en trois dimensions ou sous forme de texte grâce à l’un de ces navigateurs. Pour plus d’informations sur WorldView, reportez-vous à la documentation relative à Unicenter TNG. 12–2 Manuel de l'administrateur Préparation de l’intégration TNG Préparation de l’intégration TNG Pour utiliser le logiciel antivirus de Computer Associates avec Unicenter TNG, vous devez importer les informations de classes appropriées dans le référentiel Unicenter TNG. Procédez à l’importation après avoir exécuté Auto Discovery (Auto-découverte) sur votre réseau. Ensuite, vous pouvez utiliser l’utilitaire InoUpTNG pour effectuer l’affichage d’une vue métier (BPV) sur votre réseau antivirus. Utilisation de TRIX pour l’importation dans le référentiel Le programme d’importation/exportation du référentiel (TRIX) vous permet d’utiliser le script d’importation fourni avec l’antivirus de Computer Associates. Une classe Antivirus est ainsi créée. Vous pouvez accéder au programme TRIX à partir du menu Démarrer et du groupe de programmes WorldView d’Unicenter TNG. Sélectionnez l’option d’importation/d’exportation du référentiel pour lancer l’interface TRIX. Ensuite, utilisez TRIX pour ouvrir le fichier script TRIX0.TNG et l’importer dans le référentiel. Ce fichier script d’importation est situé dans le répertoire où se trouve le logiciel antivirus de Computer Associates. Vous devez connaître le nom du référentiel auquel vous souhaitez vous connecter et utiliser un ID utilisateur et un mot de passe valides pour pouvoir y accéder. Vous pouvez également utiliser TRIX en entrant la commande suivante lorsque l’invite apparaît : trix TRIX.EXE est alors lancé. Pour plus d’informations sur TRIX, reportez-vous à la documentation d’Unicenter TNG. Utilisation de InoUpTNG pour effectuer un affichage Lorsque l’importation a été effectuée dans le référentiel, lancez l’utilitaire InoUpTNG pour créer la BPVantivirus et la peupler avec des ordinateurs de votre réseau antivirus. InoUpTNG découvre les ordinateurs de votre réseau en se basant sur les informations relatives aux ordinateurs contenues dans la base de données TNG et les informations de découverte de sous-réseaux contenues dans la base de données du serveur Admin. L’utilitaire utilise les informations de ces deux sources pour alimenter le référentiel WorldView. Intégration avec Unicenter 12–3 Gestion des options antivirus dans WorldView Le réseau TNG doit avoir été découvert et un ordinateur doit déjà exister dans le référentiel TNG avant d’exécuter InoUpTNG. La découverte du sous-réseau du serveur Admin doit également avoir été effectuée. En se basant sur les informations relatives à l’ordinateur de la base de données du serveur Admin, InoUpTNG parcourt le référentiel TNG à la recherche d’ordinateurs correspondants. Si InoUpTNG trouve un ordinateur correspondant dans la base de données TNG, il crée un objet Antivirus et le relie à l’ordinateur. Ensuite l’objet apparaît dans la BPV (Business Process View). Cet affichage permet de visualiser tous les ordinateurs qui exécutent des instances du logiciel antivirus de Computer Associates dans votre réseau. Si votre réseau comprend plusieurs serveurs Admin, l’utilitaire les découvrira. Inversement, si l’ordinateur ne se trouve pas encore dans la base de données TNG, alors aucun objet ne sera créé pour ce dernier et il n’apparaîtra pas dans la vue. Reportez-vous à la section « Utilisation de sous-réseaux » du chapitre « Utilisation de l'affichage de l'administrateur » pour plus d’informations sur la découverte de sous-réseaux. Gestion des options antivirus dans WorldView Après avoir créé une BPV (Business Process View) de votre réseau antivirus, vous pouvez gérer les options d’analyse pour les ordinateurs de cette vue. Intégration avec WorldView Lorsque vous cliquez avec le bouton droit de la souris sur un ordinateur figurant dans la vue, les options standard Unicenter pour la gestion d’objets deviennent disponibles. De plus, vous avez le choix entre les options ci-dessous pour gérer le logiciel antivirus sur les ordinateurs de l’affichage. 12–4 ■ Configurer en temps réel ■ Configurer la distribution ■ Planifier un job ■ Afficher les journaux ■ Configurer le contact ■ Afficher le résumé (pour les ordinateurs hérités) ■ Configuration de la diffusion (pour les ordinateurs hérités) ■ Configurer le service (pour les ordinateurs hérités) Manuel de l'administrateur Gestion des options antivirus dans WorldView Ces options vous permettent de définir des options d’analyse pour l’ordinateur sélectionné de la même manière que les utilisateurs définissent les options sur un ordinateur local. Pour afficher et modifier les options sur un ordinateur, votre ID Utilisateur doit être valide, ainsi que votre mot de passe pour le serveur Admin qui gère votre ordinateur. Gestion d’ordinateurs hérités Lorsque vous sélectionnez un ordinateur hérité et cliquez dessus avec le bouton droit de la souris, vous pouvez sélectionner des options héritées pour gérer cet ordinateur. Ces options permettent d’afficher les boîtes de dialogue pour les versions antérieures du produit. Pour gérer des options sur un ordinateur, vous avez besoin d’un ID utilisateur et d’un mot de passe valides pour cet ordinateur. Configurer en temps réel L’option Configurer en temps réel vous permet de définir les options du moniteur temps réel pour l’ordinateur sélectionné. S’affichent alors les mêmes options que celles disponibles pour la gestion du moniteur temps réel sur un ordinateur local. Reportez-vous au chapitre « Utilisation du moniteur temps réel » pour obtenir des informations sur les options du moniteur temps réel. Configurer la distribution L’option Configurer la distribution vous permet de définir les options de mise à jour des signatures pour l’ordinateur sélectionné. S’affichent alors les mêmes options que celles disponibles pour la gestion de mise à jour des signatures sur un ordinateur local. Reportez-vous au chapitre « Pour obtenir les mises à jour de signatures » pour obtenir des informations sur les options de mise à jour des signatures. Planifier un job L’option Planifier un job vous permet de définir les options de planification de jobs d’analyse. L’affichage de l’analyse à distance apparaît alors, permettant d’accéder aux même options que celles disponibles pour la gestion des jobs d’analyse planifiés sur un ordinateur local. Vous pouvez créer un nouveau job d’analyse planifié ou modifier un job existant. Intégration avec Unicenter 12–5 Gestion des options antivirus dans WorldView Utilisation de l’affichage de l’analyse à distance A partir de l’affichage de l’analyse à distance, vous pouvez ajouter un nouveau job d’analyse planifié, éditer un job existant ou supprimer un job sélectionné. Ce sont les mêmes options que celles disponibles également pour la gestion des jobs d’analyse planifiés sur un ordinateur local. Ces options sont disponibles à partir du menu Options et des boutons de la barre d’outils. Vous pouvez également accéder à ces options en cliquant avec le bouton droit de la souris dans la liste à gauche. Par ailleurs, lorsque vous mettez un job en surbrillance dans la liste située à gauche, vous pouvez cliquer avec le bouton droit de la souris à n’importe quel endroit du résumé sur la droite pour afficher les options disponibles. L’affichage de l’analyse à distance indique l’ordinateur sélectionné à gauche de l’écran. Vous pouvez développer l’ordinateur pour afficher des jobs qui sont planifiés pour être exécutés sur l’ordinateur, le cas échéant. Lorsque vous sélectionnez un job dans la liste située à gauche de la fenêtre, des informations relatives au résumé s’affichent sur la droite. S’affichent alors les propriétés utilisées pour le job. Reportez-vous au chapitre « Planification de jobs d'analyse » pour plus d’informations sur l’utilisation des options de planification des jobs d’analyse. Afficher les journaux L’option Afficher les journaux vous permet d’afficher et de gérer les informations des journaux relatives à l’ordinateur sélectionné. Le même affichage et les mêmes options que celles disponibles dans la visionneuse du journal sur un ordinateur local apparaissent alors. Veuillez vous reporter au chapitre « Affichage et gestion des journaux » pour obtenir plus d’informations sur l’utilisation de la visionneuse du journal. Configurer le contact L’option Configurer le contact vous permet de définir les options Contact pour l’ordinateur sélectionné. S’affichent alors les mêmes options que celles disponibles également pour la gestion du contact sur un ordinateur local. Reportez-vous à la section « Utilisation de l’option Contact » du chapitre « Utilisation de l'analyseur local » pour plus d’informations sur l’utilisation des options Contact. 12–6 Manuel de l'administrateur Gestion des options antivirus dans WorldView Afficher le résumé Disponible uniquement pour les ordinateurs hérités. L’option Afficher le résumé permet d’afficher les informations relatives au résumé pour un ordinateur sélectionné utilisant la version 4.x du logiciel antivirus de Computer Associates. Configuration de la diffusion Disponible uniquement pour les ordinateurs hérités. L’option Configuration de la diffusion permet de gérer les informations relatives à la configuration pour un ordinateur sélectionné utilisant la version 4.x du logiciel antivirus de Computer Associates. Configurer le service Disponible uniquement pour les ordinateurs hérités. L’option Configurer le service permet de gérer les services antivirus pour un ordinateur sélectionné utilisant la version 4.x du logiciel antivirus de Computer Associates. Intégration avec Unicenter 12–7 Annexe A Installation du logiciel antivirus pour UNIX Les procédures décrites dans ce chapitre permettent d’installer le logiciel eTrust Antivirus sur les systèmes UNIX. Evaluez la configuration requise pour votre système, puis exécutez les étapes décrites pour installer le produit. Reportez-vous à l’annexe B pour l’installation du logiciel eTrust Antivirus pour Macintosh OS X. Avant l’installation Avant d’installer le logiciel eTrust Antivirus pour UNIX, nous vous recommandons d’évaluer les besoins matériels et logiciels ci-dessous afin de vous assurer que votre site répond bien à la configuration minimale requise à l’installation du produit. Navigateur Web Pour utiliser l’interface graphique utilisateur sur les systèmes UNIX : ■ Un serveur HTTP doit être installé et doit fonctionner sur le système où le logiciel eTrust Antivirus est installé afin de pouvoir utiliser le navigateur Web de l’interface graphique utilisateur. ■ Pour accéder à l’interface graphique utilisateur, utilisez de préférence l’un des deux navigateurs Internet suivants : – Internet Explorer version 5 ou supérieure – Netscape Navigator version 4.5 ou supérieure Le navigateur peut être installé sur le système sur lequel eTrust Antivirus est également installé ou sur un système distant. Configuration minimale du réseau Pour pouvoir utiliser le logiciel eTrust Antivirus, un réseau TCP/IP doit avoir été installé correctement sur votre système. Installation du logiciel antivirus pour UNIX A–1 Installation du logiciel antivirus pour UNIX Configuration minimale du matériel Votre serveur d’administration UNIX doit posséder au moins 150 mégaoctets d’espace disque disponible. Votre navigateur Web doit être installé sur un ordinateur avec un écran couleur SVGA offrant une résolution de 800 x 600, au minimum 16 couleurs et 256 couleurs de préférence. Systèmes d’exploitation pris en charge Veuillez-vous reporter au fichier README de votre CD d’installation pour obtenir une liste mise à jour des systèmes d’exploitation pris en charge. Les systèmes d’exploitation pris en charge sont : ■ Linux (Intel) – Red Hat 7.2, 7.3, 8.0, Enterprise Linux 2.1 et 3.0 ; SuSE 7.2, 7.3, 8.0, 9.0 Professional, Desktop Linux 1.0, et SLES 7.0 et 8.0 ■ Linux (S390) – Red Hat 7.2 ; SuSE 7.0, 7.2 et SLES 8.1 ■ Solaris pour Sparc – 2.6, 7, 8 et 9 ■ HP-UX pour PA-RISC – 11 et 11i Remarque : Sur un système Red Hat Linux, vous devez reformer le noyau Linux pour pouvoir exécuter le moniteur temps réel. Pour ce faire, vous devez télécharger et installer le code source associé à votre noyau. Installation du logiciel antivirus pour UNIX Procédez comme suit pour installer le logiciel eTrust Antivirus pour UNIX : Procédure d’installation Vous devez être un superutilisateur pour installer le logiciel eTrust Antivirus. 1. Sur une machine cible, créez un répertoire à partir duquel vous exécuterez le programme d’installation, et effectuez un cd vers ce répertoire. 2. Insérez le CD-ROM du logiciel eTrust Antivirus pour UNIX dans le lecteur de votre ordinateur. 3. Copiez le fichier setup et le fichier TAR compressé correspondant à votre système dans le répertoire. 4. Vérifiez que l’installation est exécutable. Par exemple : chmod +x setup A–2 Manuel de l'administrateur Installation du logiciel antivirus pour UNIX 5. Exécutez le script d’installation. Par exemple : ./setup 6. La procédure d’installation débutera et vous devrez alors répondre à quelques questions. Si l’installation peut identifier l’emplacement d’une installation antérieure de eTrust Antivirus ou d’un autre produit qui s’installe dans la même arborescence de répertoire, elle vous demandera de confirmer que vous voulez poursuivre l’installation au même emplacement. Sans désinstaller l’installation précédente, vous n’avez pas la possibilité d’effectuer l’installation à un nouvel emplacement. Si l’installation ne trouve pas d’installation précédente de eTrust Antivirus ou d’un produit associé, elle vous demande où vous souhaitez installer le produit. Le système peut vous demander si vous souhaitez exécuter le serveur d’administration sur ce système. Répondez Oui si ce système est destiné à être un serveur d’administration. Sinon, répondez Non. Vous serez également invité à lire et à accepter les termes du contrat de licence, si vous souhaitez que le produit se lance automatiquement au démarrage, et si vous souhaitez installer ENF afin de bénéficier de la fonctionnalité d’analyse en temps réel de eTrust Antivirus. Répondez Oui ou Non selon vos besoins. 7. Sur le système Red Hat Linux, l’installation d’ENF implique le remodelage du noyau Linux à partir du code source, ce qui peut prendre un certain temps. De plus, pour ce faire, il faut impérativement que le code source pour le noyau soit installé et disponible. L’installation peut être effectuée à partir du CD-ROM d’installation original de Linux ou téléchargée sur le Web. Sur un système SuSE Linux ou UNIX, l’installation ENF prend moins de temps et ne nécessite pas de remodelage du noyau. 8. Lorsque l’installation est terminée, vous pouvez afficher le fichier README. Répondez par Oui ou par Non. Configuration de la langue eTrust Antivirus pour UNIX prend en charge cinq langues différentes. anglais, allemand, espagnol, français et italien. Par défaut, la langue définie par la variable d’environnement LANG est installée. Si cette variable n’est pas définie ou correspond à une langue non prise en charge par eTrust Antivirus, la langue par défaut est l’anglais. Le choix de la langue peut également être contrôlé par l’option –lang de la commande setup. (Reportez-vous à la section « Utilisation des paramètres d’installation » pour des informations détaillées.) Le paramètre utilisé avec –lang remplace la variable $LANG. Installation du logiciel antivirus pour UNIX A–3 Démarrage et arrêt des services Quand eTrust Antivirus pour UNIX a été installé, la langue peut être modifiée en utilisant la commande : InoSetLang <XX> où XX peut être EN(anglais), DE (allemand), ES (espagnol), FR (français) ou IT (italien). Pour utiliser cette commande, vous devez arrêter tous les services eTrust Antivirus. Utilisation de fixhttpd La procédure d’installation configure automatiquement votre serveur HTTP. Cependant, si vous installez un serveur HTTP après avoir installé le logiciel eTrust Antivirus, vous pourrez encore profiter de la configuration automatique sans avoir à répéter la procédure d’installation. Pour ce faire, utilisez la commande fixhttpd. Démarrage et arrêt des services Entrez la commande suivante pour démarrer les services eTrust Antivirus. InoStart Pour arrêter les services, saisissez : InoStop Utilisation du navigateur Web Procédez comme suit pour accéder au logiciel eTrust Antivirus sur votre serveur à partir du navigateur Web. Remarque : Si votre interface graphique utilisateur se comporte bizarrement, le problème peut être lié au navigateur Web. Reportez-vous aux remarques concernant l’utilisation du plug-in de Java™ ci-dessous. 1. Démarrez votre navigateur Web. 2. Entrez l’URL suivant dans l’espace prévu pour l’adresse, puis cliquez sur OK : http://<nodename>/ino/ 3. A–4 L’écran du produit s’affiche et le produit est alors chargé. Manuel de l'administrateur Utilisation du navigateur Web 4. Lorsque la boîte de dialogue de connexion s’affiche comme ci-dessous, entrez votre nom d’utilisateur et votre mot de passe dans les champs correspondants. 5. L’interface graphique utilisateur de l’antivirus s’affiche dans la fenêtre de l’analyseur local, comme ci-dessous. Installation du logiciel antivirus pour UNIX A–5 Suppression du logiciel eTrust Antivirus Utilisation d’un plug-in Java™ Il est possible que l’interface graphique utilisateur se comporte bizarrement. Si le navigateur est exécuté à partir d’un système d’exploitation Windows, vous pouvez corriger cela en installant un plug-in Java™ sur votre Internet Explorer, si cela n’a pas déjà été fait antérieurement. Vous pouvez obtenir un plug-in Java™ à l’URL http://java.sun.com/products/plugin. eTrust Antivirus prend en charge les versions de plug-in 1.3.1 à 1.4.2. Si vous installez un plug-in, vous pouvez accéder à l’interface graphique utilisateur du navigateur Web de eTrust Antivirus en utilisant l’URL http://<nom de nœud>/ino/inoplug.html, plutôt que l’URL indiquée à la section Utilisation du navigateur Web. Suppression du logiciel eTrust Antivirus Avant de supprimer le logiciel eTrust Antivirus : ■ Vous devez être un superutilisateur ■ Tous les services antivirus doivent être arrêtés 1. Pour arrêter les services, saisissez la commande suivante : InoStop Supprimer uniquement le logiciel antivirus 2. Pour supprimer uniquement le produit antivirus lorsque vous disposez d’un autre logiciel de Computer Associates, tel que CA-Unicenter TNG, installé sous $CAIGLBL0000, saisissez la commande suivante : InoDeinstall 3. Le script InoDeinstall est exécuté. Lorsque le script prend fin, il vous indique comment supprimer tous les fichiers restants du produit. Entrez la commande conformément aux instructions. Remarque : Cette commande ne supprime pas CAIENF s’il est installé sur votre système. CAIENF peut être requis par d’autres composants sous $CAIGLBL0000. Suppression de tous les logiciels situés sous $CAIGLBL0000 4. Si aucun autre logiciel de CA n’est installé sous $CAIGLBL0000 ou si c’est le cas, mais que vous souhaitez désinstaller TOUS les logiciels situés dans ce répertoire, saisissez la commande suivante : $CAIGLBL0000/scripts/deinstall. Suivez les instructions qui s’affichent à l’écran. Remarque : Ce script supprime CAIENF. A–6 Manuel de l'administrateur Utilisation des paramètres d’installation Utilisation des paramètres d’installation Si le script d’installation s’exécute normalement de façon interactive en utilisant uniquement la commande ./setup et en répondant aux questions, il possède également un certain nombre de paramètres de ligne de commande et d’arguments. Ceux-ci permettent d’indiquer au préalable un certain nombre d’options d’installation et/ou autorisent une installation automatique. En dehors de ces paramètres, l’installation accepte un argument unique, l’emplacement dans lequel eTrust Antivirus doit être installé. Les paramètres disponibles sont décrits dans le tableau suivant : Paramètre d’installation Description -install Exécute l’installation de eTrust Antivirus (par défaut). -deinstall Exécute la désinstallation de eTrust Antivirus. Identique à l’exécution de $CAIGLBL0000/ino/scripts/InoDeinstall. -admin Installe le serveur Admin. -noadmin N’installe pas le serveur Admin (par défaut). -enf Installe ENF (par défaut). -noenf N’installe pas ENF. -autostart Configure eTrust Antivirus pour être lancé automatiquement au démarrage (par défaut). -noautostart Configure eTrust Antivirus pour ne pas être lancé automatiquement au démarrage. -acceptloc Si l’installation détermine qu’il existe déjà une version de eTrust Antivirus ou d’un produit associé sur le système, ou si la variable d’environnement CAIGLBL0000 est déjà définie, poursuit automatiquement l’installation à cet emplacement, même si un emplacement différent a été indiqué dans la ligne de commande de l’installation. -allowctrl Si les services eTrust Antivirus fonctionnent, les ferme automatiquement et poursuit l’installation, plutôt que de quitter. Installation du logiciel antivirus pour UNIX A–7 Utilisation des paramètres d’installation A–8 Paramètre d’installation Description -express Exécute une installation « express » , en acceptant les paramètres par défaut pour toutes les options. -lang Détermine la langue à installer pour eTrust Antivirus. Les choix disponibles sont EN(anglais), DE (allemand), ES (espagnol), FR (français) ou IT (italien). Si -lang n’est pas spécifié, eTrust Antivirus utilise la valeur de la variable d’environnement LANG ou prend l’anglais par défaut si la variable n’est pas définie. Manuel de l'administrateur Annexe B Installation et démarrage de eTrust Antivirus pour Macintosh OS X Les procédures décrites dans ce chapitre permettent d’installer le logiciel eTrust Antivirus sur les systèmes Macintosh OS X. Evaluez la configuration requise pour votre système, puis exécutez les étapes décrites pour installer le produit. Avant l’installation Avant d’installer le logiciel eTrust Antivirus pour OS X, nous vous recommandons d’évaluer les besoins matériels et logiciels ci-dessous afin de vous assurer que votre site répond bien à la configuration minimale requise à l’installation du produit. Configuration minimale du réseau Pour pouvoir utiliser le logiciel eTrust Antivirus, un réseau TCP/IP doit avoir été installé correctement sur votre système. Configuration minimale du matériel Votre serveur d’administration OS X doit posséder au moins 150 mégaoctets d’espace disque disponible. Systèmes d’exploitation pris en charge Veuillez-vous reporter au fichier README de votre CD d’installation pour obtenir une liste mise à jour des systèmes d’exploitation pris en charge. Les modèles de Macintosh et les systèmes d’exploitation pris en charge sont : ■ OS X version 10.2 et 10.3 sur iBook G4, PowerBook G4, iMac, eMac et PowerPC G4 ■ OS X version 10.3 sur PowerPC G5 Installation et démarrage de eTrust Antivirus pour Macintosh OS X B–1 Installation du logiciel eTrust Antivirus pour OS X Installation du logiciel eTrust Antivirus pour OS X Procédez comme suit pour installer le logiciel eTrust Antivirus pour OS X : Procédure d’installation Vous devez être administrateur pour installer le logiciel eTrust Antivirus. 1. Insérez le CD-ROM du logiciel eTrust Antivirus pour OS X dans le lecteur de la machine cible. 2. Utilisez le Finder du système OS X pour localiser les paquets d’installation. Par exemple, pour installer la version client seul, sélectionnez Trust_Antivirus_Client.mpkg. Pour installer les versions client et serveur administratif, sélectionnez eTrust_Antivirus_Server.mpkg. Le paquet d’installation est un exécutable auto-extractible, qui s’exécute quand il est sélectionné dans le Finder OS X. 3. B–2 Double-cliquez sur l’icône du paquet d’installation. Manuel de l'administrateur Installation du logiciel eTrust Antivirus pour OS X La procédure d’installation débute et vous devrez alors répondre à quelques questions. La boîte de dialogue d’authentification s’affiche dans un premier temps. 4. Dans cette boîte de dialogue, saisissez le nom d’utilisateur et le mot de passe dotés de droits d’administrateur et cliquez sur OK. L’écran de bienvenue s’affiche. 5. Cliquez sur Continuer. La boîte de dialogue du Contrat de licence du logiciel s’affiche. 6. Cliquez sur Continuer. Si vous acceptez les termes du contrat de licence, cliquez sur J’accepte. Installation et démarrage de eTrust Antivirus pour Macintosh OS X B–3 Installation du logiciel eTrust Antivirus pour OS X La boîte de dialogue de sélection de destination s’affiche. 7. Sélectionnez une destination pour installer le logiciel eTrust Antivirus et cliquez sur Continuer. Remarque : La destination doit être située sur le disque « root » par défaut. La boîte de dialogue d’installation simplifiée s’affiche. 8. Cliquez sur Installer. La boîte de dialogue de progression de l’installation s’affiche. B–4 Manuel de l'administrateur Installation du logiciel eTrust Antivirus pour OS X 9. Un message vous demande si vous souhaitez exécuter eTrust Antivirus au démarrage d’OS X. Répondez par Oui ou par Non et cliquez sur Continuer. Une boîte de dialogue de progression s’affiche et vous devez fournir le numéro de votre licence. 10. Sélectionnez Version d’essai ou indiquez la clé de votre logiciel et cliquez sur Suivant. Remarque : La version d’essai ne peut pas être choisie pour le serveur administratif. Une boîte de dialogue de confirmation s’affiche. Installation et démarrage de eTrust Antivirus pour Macintosh OS X B–5 Services d’installation à distance 11. Cliquez sur Terminé. Une boîte de dialogue de progression de l’installation s’affiche. 12. Lorsque l’installation est terminée, cliquez sur Fermer. Services d’installation à distance Pour distribuer et installer à distance le logiciel eTrust Antivirus sur d’autres ordinateurs Macintosh du réseau sous OS X, procédez comme suit : 1. L’image de l’installation doit être transmise à l’ordinateur cible. 2. Un fichier repère nommé unattended.marker doit être créé dans le répertoire où le métapaquet (pas le dmg) est copié. Cette étape est requise pour interdire au logiciel d’installation de eTrust Antivirus de demander des informations de licence. 3. L’utilitaire qui installe le paquet sur l’ordinateur cible doit être exécuté. 4. La licence devra ultérieurement être activée en exécutant AVLicense. Cet utilitaire est situé dans le répertoire Applications du dossier CA/eTrust Antivirus. Vous pouvez créer et personnaliser des scripts pour effectuer une installation compose des deux étapes ci-dessus. Les deux exemples de script suivants assurent ces fonctions. Exemples de script Le premier exemple de script, nommé RemoteInst.sh, est exécuté depuis l’ordinateur source et prend le nom de l’ordinateur cible comme paramètre. Il copie le second script ClientInst.sh et l’image d’installation. Il exécute ensuite le second script pour terminer l’installation: Exemple de script RemoteInst.sh #!/bin/sh # # vérifie qu’un nom d’ordinateur cible a été fourni # if [ $# != 1 ]; then echo "usage :" echo "remoteInst.sh <ordinateur_cible>" exit fi B–6 Manuel de l'administrateur Services d’installation à distance TARGET=$1 # # copie notre script d’installation de client # et l’image de l’installation elle-même # scp clientInst.sh root@$TARGET:clientInst.sh scp eTrust_Antivirus.dmg root@$TARGET:eTrust_Antivirus.dmg # # execute maintenant le script d’installation # ssh root@$TARGET ./clientInst.sh Exemple de script ClientInst.sh #!/bin/sh # # récupère le nom de l’unité pour utilisation ultérieure et l’éjecte # DISKDEV=`hdid -nomount eTrust_Antivirus.dmg` hdiutil eject $DISKDEV # # monte l’unité et enregistre le nom du paquet d’installation # copie le paquet dans le répertoire courant et éjecte de nouveau l’unité # MOUNT_POINT=`hdid eTrust_Antivirus.dmg | awk ’BEGIN { FS = "\t" } { print $NF }’` echo copying "$MOUNT_POINT"/eTrust_Antivirus_Client.mpkg cp -R "$MOUNT_POINT"/eTrust_Antivirus_Client.mpkg . cp -R "$MOUNT_POINT"/Packages . hdiutil eject $DISKDEV # # Touchez le fichier repère et exécutez l’installation # echo Démarrage de l’installation de eTrust_Antivirus_Client.mpkg touchez unattended.marker installer -pkg eTrust_Antivirus_Client.mpkg -target / echo Installation de eTrust_Antivirus_Client.mpkg terminée # Installation et démarrage de eTrust Antivirus pour Macintosh OS X B–7 Démarrage des services eTrust Antivirus # nettoyage (remarque : ce script est assez petit pour s’auto-détruire) # rm –rf Packages rm -rf eTrust_Antivirus_Client.mpkg rm -f eTrust_Antivirus.dmg rm –f unattended.marker rm -f clientInst.sh Remarque : Ces exemples de script fonctionneront pour installer une version client seulement de eTrust Antivirus. Pour installer la version Serveur Admin, utilisez eTrust_Antivirus_Server.mpkg au lieu de eTrust_Antivirus_Client.mpkg Démarrage des services eTrust Antivirus Vous pouvez démarrer et arrêter les services eTrust Antivirus depuis l’écran Préférences système en procédant comme suit : 1. Ouvrez les Préférences système et cliquez sur l’icône eTrust Antivirus dans la section « Autre ». L’écran de eTrust Antivirus s’affiche. L’écran eTrust Antivirus comporte deux onglets, Services et Options. Remarque : Pour effectuer des modifications dans un onglet, vous devez disposer de droits administratifs pour le déverrouiller. B–8 Manuel de l'administrateur Démarrage des services eTrust Antivirus Onglet Services Les services et l’état de eTrust Antivirus sont affichés dans la fenêtre Etat des services. Les services sont activés ou désactivés. Vous pouvez démarrer et arrêter les services eTrust Antivirus et lancer eTrust Antivirus depuis l’onglet Services. Pour modifier les services eTrust, par exemple pour les arrêter, déverrouillez d’abord l’onglet en procédant comme suit : 1. Sélectionnez le verrou, saisissez votre nom d’administrateur et votre mot de passe dans la boîte de dialogue d’authentification et cliquez sur OK. 2. Lorsque vous avez terminé, cliquez de nouveau sur le verrou pour verrouiller de nouveau l’onglet. Onglet Options Depuis l’onglet Options, vous pouvez modifier la langue par défaut, définir des serveurs Admin approuvés, spécifier les ports administrateur utilisés par la procédure de découverte et lancer eTrust Antivirus : Remarque : Pour pouvoir changer de langue sur l’onglet Options, les services doivent être arrêtés. Installation et démarrage de eTrust Antivirus pour Macintosh OS X B–9 Lancement de eTrust Antivirus Lancement de eTrust Antivirus Pour utiliser le logiciel eTrust Antivirus, procédez comme suit : 1. Dans une fenêtre du Finder, ouvre le répertoire /Applications/CA/eTrust Antivirus. 2. Cliquez sur l’icône de l’application eTrust Antivirus. L’interface graphique utilisateur de l’antivirus s’affiche dans la fenêtre de l’analyseur local, comme ci-dessous. Pour obtenir des informations sur eTrust Antivirus et la configuration des options, cliquez sur B–10 Manuel de l'administrateur dans la barre d’outil pour afficher l’aide en ligne. Suppression du logiciel eTrust Antivirus Suppression du logiciel eTrust Antivirus Pour supprimer le logiciel eTrust Antivirus, utilisez l’application Terminal puis exécutez le script de désinstallation depuis la ligne de commande du terminal. Le script de désinstallation est situé dans le répertoire /Library/Application Support/eTrustAntivirus/scripts/deinstall. Il doit être exécuté en utilisant sudo ou en étant connecté en tant que root. Installation et démarrage de eTrust Antivirus pour Macintosh OS X B–11 Annexe C Installation du logiciel antivirus pour NetWare Les procédures décrites dans ce chapitre permettent d’installer le logiciel eTrust Antivirus sur les systèmes NetWare®. Evaluez la configuration requise pour votre système, puis exécutez les étapes décrites pour installer le produit. Avant l’installation Avant d’installer eTrust Antivirus pour NetWare, il est conseillé de prendre en compte les éléments suivants pour éviter tout problème d’installation : ■ Le produit prend en charge les versions de NetWare 4.2, 5.0, 5.1, 6.0 et 6.5. Pour les serveurs NetWare exécutant les versions 4.2, vous devez également installer NetWare Service Pack 9. ■ Lorsque vous indiquez les emplacements par défaut d’installation des composants de eTrust AV, il est recommandé de placer les options HOME et ENG Path sur le même volume. Néanmoins, ceci n’est pas obligatoire. En outre, le(s) volume(s) utilisé(s) pour HOME et ENG doivent avoir l’espace de noms LONG. Pour vérifier si l’espace de noms LONG existe sur un volume, saisissez la commande VOLUMES sur la console du système. Si l’espace de noms LONG existe, il est inclus à la liste des espaces de noms de chaque volume que vous installez. Pour ajouter l’espace de noms : 1. Vérifiez que LONG.NAM fonctionne. Saisissez la commande LOAD LONG.NAME sur la console du système. 2. Sur la console du système, saisissez la commande ADD NAMESPACE LONG TO VOLUME <VOLUME>, où <VOLUME> désigne le volume dans lequel vous effectuez l’installation. Remarque : Pour détecter le changement d’espace de nom si vous avez ajouté l’espace de nom LONG à un volume, déconnectez toute connexion existante au serveur NetWare à partir des ordinateurs Windows sur lesquels l’installation a démarré. ■ Les serveurs NetWare doivent exécuter IP (Internet Protocol). Le protocole de réseau IPX (Internet Packet Exchange) n’est pas pris en charge. ■ Pour gérer un serveur NetWare exécutant eTrust Antivirus 7.1, vous devez avoir un serveur d’administration eTrust Antivirus 7.0 ou 7.1 disponible sur un système Windows ou UNIX. Installation du logiciel antivirus pour NetWare C–1 Utilisation du programme d’installation ■ Le programme d’installation de eTrust Antivirus pour NetWare s’exécute sur un ordinateur Windows. Vous devez installer le client Novell NetWare sur l’ordinateur Windows avant d’installer eTrust Antivirus. ■ Vous devez disposer des droits d’administrateur sur votre serveur NetWare. ■ Au moment de l’installation, il n’est pas nécessaire que le client Novell NetWare soit connecté au serveur NetWare, mais les serveurs cibles doivent être accessibles sur le réseau à partir du système Windows. ■ Si InoculateIT ou Inoculan 4.x se trouvent sur le serveur NetWare cible, vous pouvez en définir la désinstallation automatique par l’installation. L’option par défaut est de ne pas effectuer la désinstallation. De plus, l’installation de la version 7.1 fait migrer tous les paramètres de configuration correspondants à partir de 4.x. Vous pouvez modifier le fichier inoc6_nw.icf pour qu’il contrôle les détails de l’installation sur chaque serveur NetWare cible. Pour plus d’informations concernant le fichier inoc6_nw.icf, reportez-vous au chapitre « Utilisation du fichier de commande de l’installation » . ■ Si InoculateIT ou Inoculan 4.x se trouvent sur le serveur NetWare cible, ne les exécutez pas en même temps qu’eTrust Antivirus 7.1. L’installation de eTrust Antivirus 7.1 arrête automatiquement 4.x, mais si des instructions d’autoexec.ncf déclenchent le lancement de 4.x au démarrage, retirez ces instructions après avoir installé eTrust Antivirus 7.1, et avant de redémarrer votre serveur. Utilisation du programme d’installation Les informations suivantes vous aident à démarrer votre installation de eTrust Antivirus pour NetWare. Remarque : Pour garantir le succès de l’installation, les serveurs NetWare cibles doivent être accessibles sur le système Windows à partir duquel vous procédez à l’installation. eTrust Antivirus pour NetWare utilise un assistant d’installation qui vous guide tout au long de la procédure et facilite l’installation. Le programme d’installation vous permet : ■ d’installer eTrust Antivirus pour NetWare sur les serveurs NetWare ■ de supprimer eTrust Antivirus des serveurs NetWare Installation de eTrust Antivirus pour NetWare Pour installer eTrust Antivirus pour NetWare : 1. C–2 Insérez le CD dans le lecteur de votre ordinateur Windows. Le processus d’installation démarre automatiquement. Manuel de l'administrateur Utilisation du programme d’installation 2. Sélectionnez l’option eTrust Antivirus 7.1 pour NetWare. 3. Le chargement du programme d’installation démarre. Cliquez sur Suivant dans la boîte de dialogue Bienvenue. La boîte de dialogue Licence apparaît. 4. Dans la boîte de dialogue Licence, cliquez sur J’accepte. La boîte de dialogue Installation de eTrust AV s’affiche. Remarque : Si vous avez la liste des serveurs enregistrés au cours d’une installation précédente, vous pouvez utiliser le bouton Charger depuis pour les charger en tant que serveurs cibles. Par exemple, si votre liste de serveurs NetWare cibles enregistrés se nomme C:\domain01.ini, cliquez sur Charger depuis pour charger automatiquement la liste à partir du fichier C:\domain01.ini. Le fichier Lisez-moi contient des informations à jour sur eTrust AV pour NetWare. Cliquez sur Afficher le fichier Lisez-moi pour consulter ces informations. Utilisez le bouton Découvrir ou Ajouter pour créer une nouvelle liste de serveurs NetWare cibles. Le bouton Découvrir permet de rechercher vos serveurs NetWare sur le réseau. Par exemple, si vous ne savez pas quels serveurs NetWare vous voulez installer et si vous souhaitez rechercher quelles possibilités sont à votre disposition sur le réseau, cliquez sur Découvrir. En revanche, si vous connaissez déjà les informations de noms de vos serveurs NetWare, d’arborescence et de contexte, cliquez sur Ajouter pour les identifier. Si vous utilisez la fonction Ajouter, passez à l’étape 8. Remarque : La méthode de découverte est utilisée pour la procédure d’installation de eTrust Antivirus pour NetWare. Ce mécanisme de découverte n’a rien à voir avec la découverte des clients eTrust Antivirus par le serveur Admin. Installation du logiciel antivirus pour NetWare C–3 Utilisation du programme d’installation Utilisation de la fonction de découverte pour créer la liste des serveurs cibles C–4 5. Cliquez sur Découvrir pour effectuer une recherche sur le réseau et créer une nouvelle liste de serveurs NetWare cibles. La boîte de dialogue Services d’annuaire Novell s’affiche : 6. Dans la boîte de dialogue Services d’annuaire Novell, les arborescences NetWare de votre réseau s’affichent dans la zone de liste Arborescences sous le nœud d’arborescence Services d’annuaire Novell. Vous pouvez développer la liste Arborescences pour afficher les informations de noms de vos serveurs NetWare, d’arborescence et de contexte. Sélectionnez et saisissez les nouveaux serveurs NetWare et utilisez les contrôles décrits dans le tableau suivant : Manuel de l'administrateur Utilisation du programme d’installation Champ/Contrôle Description Zone de liste Arborescences Développez la liste pour découvrir et sélectionner les serveurs NetWare cibles. Bouton Définir nom d’utilisateur Sélectionnez le nom et le mot de passe et mot de passe pour prédéfinir le nom d’utilisateur et le mot de passe qui seront utilisés pour plusieurs ou pour un grand nombre de serveurs partageant l’espace de noms de l’utilisateur sans avoir à ressaisir ces informations pour chaque serveur. Lorsque vous définissez le nom d’utilisateur et le mot de passe, ils seront utilisés pour tous les serveurs ultérieurs que vous placerez dans la liste des serveurs à ajouter. Bouton Définir nom d’utilisateur Vous pouvez modifier le nom d’utilisateur et mot de passe (suite) et le mot de passe à tout moment. Les nouveaux paramètres seront utilisés pour tous les serveurs que vous ajouterez à la liste à partir de ce moment. Si vous ne prédéfinissez pas le nom d’utilisateur et le mot de passe, vous serez invité à en fournir un chaque fois que vous sélectionnerez un serveur. Dans la boîte de dialogue Accès au serveur, saisissez le nom d’utilisateur et le mot de passe dans les champs respectifs. Vous devez confirmer votre mot de passe. Remarque : Le nom d’utilisateur que vous utilisez pour le serveur doit posséder des droits d’administrateur NetWare sur ce serveur afin de pouvoir mener à bien l’installation. Remarque : Le nom d’utilisateur et le mot de passe que vous saisissez seront utilisés par la suite dans la procédure d’installation ou de désinstallation. Aucune connexion n’existe réellement au serveur NetWare lorsque vous effectuez la saisie dans cette boîte de dialogue. Installation du logiciel antivirus pour NetWare C–5 Utilisation du programme d’installation Champ/Contrôle Description Boutons Ajouter, Ajouter tout Sélectionnez Ajouter pour placer le serveur sélectionné dans la liste des serveurs à ajouter. Sélectionnez Ajouter tout pour ajouter tous les serveurs sous un contexte sélectionné d’une arborescence dans la liste des serveurs à ajouter. Remarque : Les fonctions Ajouter et Ajouter tout ne placent que les serveurs que vous sélectionnez dans la liste Arborescences dans la zone de liste des serveurs à ajouter. Ces serveurs ne sont pas prêts à être ajoutés en tant que serveurs cibles jusqu’à ce que vous cliquiez sur OK et sont ensuite placés dans la boîte de dialogue Installation de eTrust Antivirus. Zone de liste Serveurs à ajouter Affiche la liste des serveurs que vous avez sélectionnés dans la liste Arborescences. Après avoir cliqué sur OK, ces serveurs sont placés dans la boîte de dialogue Installation deeTrust Antivirus. Bouton Supprimer 7. C–6 Sélectionnez un serveur dans la liste des serveurs à ajouter et cliquez sur Supprimer pour supprimer le serveur de la liste. Lorsque vous avez terminé la sélection et la saisie de vos informations, cliquez sur OK. Le(s) serveur(s) NetWare s’affiche(nt) dans la liste des serveurs cibles. Manuel de l'administrateur Utilisation du programme d’installation Remarque : Vous pouvez enregistrer la liste des serveurs dans un fichier en cliquant sur Enregistrer vers. L’enregistrement de la liste vous permet de la récupérer plus tard et d’ajouter des serveurs NetWare ou de modifier l’installation sans avoir à ressaisir les informations. Utilisation de la fonction d’ajout pour créer des serveurs cibles 8. Cliquez sur Ajouter pour ajouter un serveur NetWare cible individuel. La boîte de dialogue Nouveau serveur s’affiche : 9. Dans la boîte de dialogue Nouveau serveur, saisissez les informations du nouveau serveur NetWare cible dans les champs correspondants et utilisez les contrôles décrits dans le tableau suivant : Installation du logiciel antivirus pour NetWare C–7 Utilisation du programme d’installation Champ/Contrôle Description Champs du serveur : Nom, Arborescence, Contexte Saisissez le nom du serveur NetWare cible dans le champ Nom. Saisissez les informations d’arborescence et de contexte du conteneur du serveur NetWare dans les champs respectifs. Champs d’accès : Nom d’utilisateur, Mot de passe, Confirmer le mot de passe Saisissez le nom d’utilisateur et le mot de passe de votre serveur NetWare dans les champs respectifs. Vous devez confirmer votre mot de passe. Remarque : Vous devez disposer des droits d’administrateur NetWare sur le serveur cible. Boutons Installer, Désinstaller Sélectionnez Installer pour installer eTrust Antivirus pour NetWare sur le serveur spécifié. Sélectionnez Désinstaller pour supprimer le produit du serveur NetWare spécifié. Champ Personnaliser la configuration de l’installation Saisissez le nom d’un fichier de configuration de l’installation ou cliquez sur Parcourir pour sélectionner votre fichier. Cliquez sur le bouton Utiliser les paramètres d’usine pour installer le fichier .icf par défaut. Champ Personnaliser la distribution des signatures Dans le fichier .icf, vous pouvez indiquer si vous souhaitez une mise à jour des signatures à la fin de l’installation en saisissant le nom d’un fichier de distribution des signatures ou en cliquant sur Parcourir pour le rechercher. Cliquez sur Utiliser les paramètres d’usine pour indiquer le fichier InoDist.ini par défaut. Pour plus d’informations concernant le fichier InoDist.ini, consultez l’annexe « Fichier InoDist.ini » . 10. Lorsque vous avez terminé la saisie de vos informations, cliquez sur OK. Le(s) serveur(s) NetWare s’affiche(nt) dans la liste, comme dans l’exemple suivant : C–8 Manuel de l'administrateur Utilisation du programme d’installation Remarque : Vous pouvez enregistrer la liste des serveurs dans un fichier en cliquant sur Enregistrer vers. L’enregistrement de la liste vous d’ajouter des serveurs NetWare ou de modifier l’installation sans avoir à ressaisir les informations. Installation du logiciel antivirus pour NetWare C–9 Utilisation du programme d’installation 11. Après avoir saisi vos serveurs cibles, cliquez sur Terminer. Cela provoque le démarrage de l’installation et l’action sur les serveurs sélectionnés. Le statut d’une installation ayant échoué s’affiche de la façon suivante : 12. Cliquez sur Fermer pour terminer votre installation. Changement des informations d’installation du serveur Dans la boîte de dialogue Installation de eTrust Antivirus, vous pouvez sélectionner un serveur NetWare dans la liste pour le modifier ou le supprimer de l’installation. Modification des informations d’installation du serveur Sélectionnez un serveur en cliquant sur son nom pour en modifier les caractéristiques avec le bouton Modifier ou le supprimer de la liste avec le bouton Supprimer. Vous pouvez également copier les paramètres d’installation d’un serveur afin de créer des entrées similaires pour un autre, sans avoir à tout ressaisir depuis le début. C–10 Manuel de l'administrateur Utilisation du programme d’installation Sélectionnez un serveur en cliquant sur son nom. Cliquez sur Modifier pour ouvrir la boîte de dialogue Modifier le serveur affichant les informations d’installation de ce serveur. Vous pouvez saisir de nouvelles informations dans les champs appropriés, puis cliquer sur OK pour enregistrer vos modifications. Les informations mises à jour de votre serveur s’affichent dans la boîte de dialogue d’installation. Sélectionnez un serveur en cliquant sur son nom. Cliquez sur Copier pour ouvrir la boîte de dialogue Ajouter un serveur avec un profil similaire. Dans cette boîte de dialogue, vous pouvez changer les informations du serveur en en saisissant de nouvelles dans les champs appropriés. Cliquez sur OK pour ajouter ce nouveau serveur à la liste. Suppression du logiciel eTrust Antivirus d’un serveur Sélectionnez un serveur en cliquant sur son nom. Cliquez sur Modifier pour ouvrir la boîte de dialogue Modifier le serveur affichant les informations d’installation de ce serveur. Vous pouvez supprimer le logiciel eTrust AV pour NetWare de ce serveur en cliquant sur Désinstaller. Cliquez sur OK pour mettre à jour la liste des informations du serveur. Action sur des serveurs spécifiques Chaque serveur NetWare cible de la liste peut être coché ou non. Vous pouvez changer cet état en cliquant sur la case correspondant à chaque serveur. Cliquez sur Terminer pour démarrer l’installation et agir sur les serveurs sélectionnés. Le fait de cliquer sur Terminer n’a aucun effet sur les serveurs qui ne sont pas cochés, même si ceux-ci restent dans la liste. Remarque : Lorsque l’installation est terminée, lancez eTrust Antivirus pour NetWare en saisissant ETRUSTAV à l’invite de commande NetWare. Consultez l’annexe « Utilisation du programme de console ETRUSTAV NetWare ». Installation du logiciel antivirus pour NetWare C–11 Annexe D Utilisation du programme de console ETRUSTAV Après avoir installé eTrust Antivirus (AV) pour NetWare sur un serveur NetWare, utilisez le programme de console ETRUSTAV pour bénéficier de ses fonctionnalités. Le programme ETRUSTAV appelle un menu à partir duquel vous pouvez contrôler un grand nombre des opérations eTrust AV sur le serveur. A partir de la ligne de commande NetWare, saisissez ETRUSTAV pour démarrer le programme. Remarque : Lorsque vous exécutez NetWare 4.x, saisissez LOAD ETRUSTAV. Remarque : Pour démarrer tous les services eTrust AV simultanément au démarrage d’ETRUSTAV, saisissez ETRUSTAV AUTOSTART ou LOAD ETRUSTAV AUTOSTART. Utilisation du menu ETRUSTAV Utilisez les touches flèches vers Haut et Bas du clavier pour naviguer parmi les options du menu ETRUSTAV. La touche Entrée active l’option de menu sélectionnée. Vous pouvez quitter le programme ETRUSTAV et les écrans contextuels d’option en utilisant la touche Echap. Remarque : Les options par défaut du programme ETRUSTAV sont définies par le fichier inoc6_nw.icf au cours de l’installation. Pour plus d’informations concernant les paramètres du fichier inoc6_nw.icf, reportez-vous au chapitre « Utilisation du fichier de commande de l’installation ». Les options du menu ETRUSTAV sont décrites dans le tableau suivant : Option du menu Description/Options disponibles Démarrer tous les services Charge et démarre tous les services de eTrust AV. Arrêter tous les services Arrête et décharge tous les services de eTrust AV. Démarrer le service sélectionné Démarre un service eTrust AV sélectionné. Si aucun service ne fonctionne, un élément Utilisation du programme de console ETRUSTAV D–1 Utilisation du menu ETRUSTAV Option du menu Description/Options disponibles de menu contextuel apparaît, dans lequel vous pouvez sélectionner le service à démarrer. Arrêter le service sélectionné Arrête et décharge un service eTrust AV sélectionné. Si des services fonctionnent, un élément de menu contextuel apparaît, dans lequel vous pouvez sélectionner le service à arrêter. Configurer l’analyseur local Ouvre un menu contextuel à partir duquel vous pouvez modifier les paramètres de l’analyseur local. Dans le menu contextuel Paramètres de l’analyseur local, vous pouvez consulter et modifier les options d’analyse ou de sélection. Options d’analyse Niveau de sécurité Indiquez le niveau de sécurité de l’analyse : Sécurisée – Utilisez ce mode comme méthode standard pour une analyse complète des fichiers. Approfondie – Utilisez ce mode si vous pensez qu’une infection n’a pas été détectée par le mode Sécurisée. Moteur d’analyse Indiquez le moteur antivirus à utiliser dans l’analyse : Inoculate IT – Le moteur Inoculate. Vet – Le moteur Vet Analyseur heuristique Utilisez cette option pour indiquer le moteur heuristique et rechercher des virus inconnus : Non – Ne pas utiliser l’analyseur heuristique. Oui – Utiliser l’analyseur heuristique D–2 Manuel de l'administrateur Utilisation du menu ETRUSTAV Option du menu Description/Options disponibles Action sur fichiers Action sur fichier infecté. Utilisez cette option pour indiquer une option d’action à appliquer au fichier infecté : Désinfecter – Tente de désinfecter automatiquement le fichier infecté. Même si le fichier est désinfecté, nous vous recommandons de le supprimer et de restaurer le fichier d’origine. Supprimer – Supprime le fichier infecté. Déplacer – Déplace le fichier infecté de son répertoire actuel vers le dossier de déplacement. Renommer – Renomme automatiquement le fichier infecté en lui donnant l’extension AVB. Attribue des extensions incrémentielles sous la forme numéro.AVB (par exemple, Fichier.0.AVB, Fichier.1.AVB, etc.) aux fichiers infectés portant le même nom. Un fichier renommé avec un type d’extension AVB n’est pas analysé de nouveau par la suite. Rapport seulement – Génère un rapport sur un fichier infecté. Utilisation du programme de console ETRUSTAV D–3 Utilisation du menu ETRUSTAV Option du menu Description/Options disponibles Options de désinfection Echec de la désinfection – Utilisez pour indiquer l’option d’échec de la désinfection lorsque Action sur les fichiers est défini sur Désinfecter : Copier le fichier avant de désinfecter – Effectue une copie du fichier d’origine et la place dans le dossier de déplacement avant de tenter la désinfection. Déplacer le fichier – Déplace le fichier si la désinfection échoue. Déplace un fichier infecté de son répertoire actuel vers le dossier de déplacement si la désinfection échoue. Aucune action – Ne fait rien si la désinfection échoue. Renommer le fichier – Renomme le fichier si la désinfection échoue : Renomme le fichier avec une extension AVB si la désinfection échoue. Traitement des virus de macro – Action de désinfection de macro. Permet d’indiquer une option de suppression d’un fichier infecté lorsque Action sur les fichiers est défini sur Désinfecter : Supprimer les macros infectées – Supprime uniquement les macros contenant un code infecté du fichier infecté. Supprimer toutes les macros – Supprime toutes les macros du fichier infecté. D–4 Manuel de l'administrateur Utilisation du menu ETRUSTAV Option du menu Description/Options disponibles Options de sélection N’analyse pas les fichiers migrés. Cette option vous permet d’indiquer s’il faut analyser les fichiers qui ont été migrés vers un stockage externe. Oui – N’analyse pas les fichiers migrés. Non – Analyse les fichiers migrés Analyse les fichiers portant les extensions Permet d’indiquer l’analyse des fichiers portant les extensions : Toutes les extensions – Analyse tous les fichiers. Toutes les extensions sauf celles spécifiées – Analyse tous les fichiers sauf ceux dont les extensions sont spécifiées dans la liste des extensions disponibles. La liste des extensions disponibles est spécifiée par l’option Modifier la liste des extensions. Uniquement les extensions spécifiées – Analyse uniquement les fichiers dont les extensions sont spécifiées dans la liste des extensions disponibles. La liste des extensions disponibles est spécifiée par l’option Modifier la liste des extensions. Modifier la liste des extensions Permet d’indiquer l’ensemble existant d’extensions de noms de fichier. Remarque : Vous ne pouvez consulter ou modifier la liste que lorsque vous avez choisi les sélections Toutes les extensions sauf celles spécifiées ou Uniquement les extensions spécifiées dans l’option Analyse les fichiers portant les extensions. Vous pouvez modifier les extensions dans la liste des extensions disponibles en sélectionnant une extension et en utilisant les touches F5, Suppr ou Inser. Touche Suppr : Permet de supprimer une extension sélectionnée de la liste : Oui – Supprime les extensions sélectionnées de la liste. Non – Conserve les extensions de la liste. Touche F5 : La touche F5 permet de marquer les extensions à supprimer de la liste à l’aide de la touche Suppr. Touche Inser : Permet d’ajouter une extension à la liste. Saisissez une extension de nom de fichier dans le champ Entrer extension. Utilisation du programme de console ETRUSTAV D–5 Utilisation du menu ETRUSTAV Option du menu Description/Options disponibles Analyse des fichiers compressés Permet de spécifier l’analyse des fichiers d’archive : Oui – Analyse les fichiers compressés. Remarque : Les options du type d’analyse de fichier d’archive et des types de fichiers compressés sont spécifiées à l’aide des options Fichier compressé et Types d’archives à prendre en charge. Non – N’analyse pas les fichiers compressés. Options de fichier compressé Permet de spécifier les options d’analyse des fichiers d’archive : Remarque : Vous ne pouvez consulter ou modifier les options des fichiers compressés que lorsque l’option Analyser les fichiers compressés est définie sur Oui. Indique s’il faut filtrer les fichiers à l’intérieur des archives par extension. Indique s’il faut arrêter d’analyser un fichier d’archive lorsqu’une infection est détectée. Détermine la compression d’un fichier par son extension ou son contenu. Le paramètre par défaut est par extension de nom de fichier. Types d’archives à prendre en charge Permet de spécifier les types de fichiers d’archive : Remarque : Vous ne pouvez consulter ou modifier les types des fichiers d’archive que lorsque l’option Analyser les fichiers compressés est définie sur Oui. Dans la liste Options de fichier compressé, indiquez le type de fichiers d’archive à analyser. Vous pouvez sélectionner Oui pour inclure le type de fichier ou Non pour exclure le type de fichier d’archive. Exécuter l’analyseur local D–6 Manuel de l'administrateur Ouvre un menu contextuel à partir duquel vous pouvez indiquer un chemin complet à analyser. Utilisation du menu ETRUSTAV Option du menu Description/Options disponibles Vérifier le statut des jobs planifiés Affiche le statut de tout job d’analyse planifié actuellement en cours. Les informations affichées sont actualisées chaque seconde lors de la progression du job. Vérifier le statut de l’analyse en temps réel Affiche le statut de l’analyse en temps réel à partir du démarrage du moniteur temps réel. Les informations affichées sont actualisées chaque seconde. Afficher les versions des signatures Affiche le moteur d’analyse actuel et les versions des signatures pour les moteurs eTrust AV installés sur le serveur. Avancé Vérifier le statut des services Affiche le statut de tous les services de eTrust AV. Définir les ports de découverte Permet d’afficher et de spécifier les numéros de ports actuels utilisés par la procédure de découverte pour écouter les messages de diffusion. Dans le champ contextuel : Sélectionnez la touche Entrée pour afficher les numéros de ports actuels utilisés par la procédure de découverte pour écouter les messages de diffusion. Saisissez POLL et spécifiez une valeur de port pour définir le numéro du port sur lequel le client eTrust AV écoute les interrogations du serveur Admin. Saisissez SUBNET et spécifiez une valeur de port pour définir le numéro du port que les clients eTrust AV utilisent pour communiquer avec un sous-réseau. Saisissez BOTH et spécifiez une valeur de port pour utiliser la même valeur de numéro du port sur lequel les clients eTrust AV écoutent les interrogations du serveur Admin et le numéro du port que les clients eTrust AV utilisent pour communiquer avec un sous-réseau. Restaurer les fichiers infectés dans le Restaure un fichier infecté de son dossier de déplacement répertoire actuel vers son emplacement d’origine. Lorsque la commande a été saisie, suivez les instructions à l’écran. Utilisation du programme de console ETRUSTAV D–7 Utilisation du menu ETRUSTAV Option du menu Description/Options disponibles Définir le(s) serveur(s) Admin approuvé(s) Permet d’afficher et d’indiquer l’ensemble actuel de serveurs Admin eTrust AV approuvés. Dans le champ contextuel de l’adresse IP : Sélectionnez la touche Entrée pour afficher et indiquer l’ensemble actuel de serveurs Admin eTrust approuvés. Définissez les serveurs Admin eTrust AV sur l’adresse IP spécifiée approuvée pour le serveur NetWare sur lequel la commande est exécutée. Saisissez les adresses IP dans le format <adresse-ip-1> <adresse-ip-n> séparées par un espace. Par exemple, la saisie des adresses IP 192.168.130.2 192.168.130.10 définit les serveurs Admin correspondant à ces adresses IP comme des serveurs Admin eTrust AV approuvés. Définir la variable d’environnement eTrust AV Permet de spécifier une variable d’environnement pour eTrust AV. Par exemple, la saisie de AV_VAR1=1 définit la valeur d’une variable d’environnement hypothétique AV_VAR1 sur 1. Remarque : Les variables d’environnement eTrust AV ne sont utilisées qu’à l’intérieur de eTrust AV. Elles n’ont aucun effet sur les autres programmes exécutés sur votre serveur. D–8 Manuel de l'administrateur Annexe E Utilisation du fichier de commande de l’installation Vous pouvez automatiser l’ensemble du processus d’installation de votre logiciel eTrust Antivirus en utilisant le fichier de commande d’installation. Selon la plateforme, vous pouvez utiliser l’un des fichiers suivants : ■ INOC6.ICF – permet d’automatiser le processus d’installation de eTrust Antivirus 7.1 pour Windows. ■ INOC6_NW.ICF – permet d’automatiser le processus d’installation de eTrust Antivirus 7.1 pour NetWare. Ce chapitre présente les options que vous pouvez définir dans chaque fichier et en fournit une description. Fichier INOC6.ICF Après avoir configuré les paramètres, placez le fichier INOC6.ICF révisé dans le répertoire des images et exécutez le programme d’installation. Lorsque le programme d’installation démarre, le fichier INOC6.ICF est chargé et les valeurs que vous avez indiquées comme valeurs par défaut sont utilisées. Si l’installation est exécutée de manière interactive, les réponses à toutes les questions que le processus d’installation ne vous pose pas sont prédéfinies dans les paramètres du fichier INOC6.ICF. Si vous choisissez d’exécuter le programme d’installation de manière silencieuse à partir d’un lecteur partagé ou d’un programme de commande, tous les paramètres de configuration seront tirés du fichier INOC6.ICF. Pour effectuer une installation sans requérir d’actions de l’utilisateur, utilisez le programme d’installation (emplacement : \bin\eAV_s.Win) comme suit : SETUP /s Si vous souhaitez installer cette image sur différents ordinateurs au sein de votre entreprise, vous pouvez utiliser la fonction d’installation à distance. Assurez-vous que les paramètres du fichier INOC6.ICF sont appropriés pour ces ordinateurs et laissez l’installation à distance s’occuper du reste. Utilisation du fichier de commande de l’installation E–1 Fichier INOC6.ICF Pour plus d’informations concernant l’utilitaire d’installation à distance, reportez-vous au chapitre 9 de ce manuel de l’administrateur. Les tableaux suivants rassemblent les paramètres par défaut de chaque option du fichier INOC6.ICF, ainsi qu’une description rapide de l’option et des informations supplémentaires sur les variables des options. Path Les options de chemin vous permettent de définir les emplacements par défaut pour l’installation des différents composants de l’antivirus. [Path] HOME= MOVE=Move ENG= DB=DB OUTGOING=OUTGOING Option Description HOME Répertoire d’installation Entrez un lecteur et un chemin complet ou laissez cette option vide pour installer le programme dans le répertoire local des fichiers du programme. Par ex. : C:\AntiVirus MOVE Répertoire de déplacement Ce chemin se rapporte au chemin d’installation Par ex. : MOVE ENG Répertoire du moteur Entrez un lecteur et un chemin complet ou laissez cette option vide pour installer le programme dans le répertoire local des fichiers du programme. N’AJOUTEZ PAS ce répertoire comme sous-répertoire au répertoire d’installation. Par ex. : C:\AV\Engine DB Répertoire de la base de données Ce chemin se rapporte au chemin d’installation Par ex. : DB E–2 Manuel de l'administrateur Fichier INOC6.ICF Option Description OUTGOING Répertoire de sortie des signatures Ce chemin se rapporte au chemin d’installation Par ex. : OUTGOING RPCMtAdn Les options RPCMtAdn vous permettent de spécifier les emplacements des fichiers de base de données maître RPC. [RPCMtAdn] DataBasePath=RPCMtDB JobPath=RPCMtJob Option Description DataBasePath Chemin utilisé par le maître RPC pour stocker des fichiers de base de données. Remarque : Ce chemin se rapporte au répertoire d’installation. JobPath Chemin utilisé par le maître RPC pour stocker des fichiers de job. Remarque : Ce chemin se rapporte au répertoire d’installation. Analyseur local Les options de l’analyseur local vous permettent de définir la configuration des règles de l’analyseur local. Ces options sont les paramètres par défaut de l’analyseur local pour l’installation. [Local Scanner] bScanCompressed=1 bScanMemory=0 bScanBootSector=1 bScanFiles=1 dwScanMode=1 dwAction=0 dwSpecialCureAction=3 dwMacroCureAction=0 dwSpecialMode=0 dwFileFilterType=0 bIsArcByExtension=1 dwArcTypesCount=10 pdwArcTypeList=1,2,3,4,6,7,8,9,10,11 Utilisation du fichier de commande de l’installation E–3 Fichier INOC6.ICF pszSpecifiedList=|386|ADE|ADP|ADT|ASX|BAS|BAT|BIN|CBT|CHM|CLA|CMD|COM|CPL|CRT|CSC |DLL|DOC|DOT|DRV|EXE|HLP|HTA|HTM|HTT|INF|INS|ISP|JS|JSE|LNK|MDB|MDE|MSC|MSI|MSO|M SP|MST|OCX|PCD|PIF|POT|PPT|PRF|REG|RTF|SCF|SCR|SCT|SHB|SHS|SYS|URL|VB|VBE|VBS|VSD |VSS|VST|VXD|WIZ|WSC|WSF|WSH|XLA|XLS|XLT|XLW| pszExcludedList=|BTR|DBF|SBF|DB|MDX|NDX|MDW|LDB| bScanAllFilesInArc=1 bStopAtFirstInfectionInArc=1 bScanMigratedFiles=0 dwEngineChoice=1 dwShowDriveFlags=31 bShowAllFiles=0 bLogCleanFiles=0 bLogInfectedFiles=1 bLogSkippedFiles=0 dwDaysToDeleteLogs=365 dwBootAction=0 bShowSummaryAfterScan=0 Option Description bScanCompressed Analyser les fichiers compressés ? 0 – Non 1 – Oui bScanMemory Rechercher des virus dans la mémoire ? 0 – Non 1 – Oui bScanBootSector Rechercher des virus dans le secteur d’amorçage ? 0 – Non 1 – Oui bScanFiles Analyser les fichiers ? (Configurez cette option sur 0 et secteur d’amorçage sur 1 pour analyser uniquement le secteur d’amorçage) 0 – Non 1 – Oui dwScanMode Type d’analyse : 1 – Analyse sécurisée 2 – Analyse approfondie dwAction Action à entreprendre lors de la détection d’un virus 0 – Rapport seulement 1 – Désinfecter 2 – Renommer 3 – Supprimer 4 – Déplacer E–4 Manuel de l'administrateur Fichier INOC6.ICF Option Description dwSpecialCureAction Masque binaire spécifiant l’action à entreprendre lors de la détection d’un virus inconnu : 1 – Copier et désinfecter (copier le fichier vers le répertoire de déplacement avant de le désinfecter) 2 – Renommer le fichier si la désinfection échoue 4 – Déplacer le fichier si la désinfection échoue 8 – Supprimer le fichier s’il contient un cheval de Troie ou un ver. dwMacroCureAction Action de désinfection pour les virus de macros : 0 – Ne rien faire 1 – Supprimer toutes les macros 2 – Supprimer les macros infectées dwSpecialMode Masque binaire pour activer les techniques avancées de recherche des virus ? 1 – Heuristique 2 – Désinfection du système 4 – Analyser le flux de données NTFS dwFileFilterType Permet de spécifier le type de fichier à analyser suivant son extension. 0 – Analyser tous les fichiers 1 – Analyser les fichiers portant les extensions par défaut (spécifiées dans pszExtList) 2 – Analyser tous les fichiers sauf ceux portant les extensions par défaut (spécifiées dans pszExcludeExtList) bIsArcByExtension Déterminer si des archives existent pour les extensions de fichiers ? 0 – Non (déterminé par les contenus du fichier) 1 – Oui dwArcTypesCount Nombre de fichiers contenus dans pdwArcTypeList Utilisation du fichier de commande de l’installation E–5 Fichier INOC6.ICF Option Description pdwArcTypeList Liste délimitée par des virgules des extensions archivées à analyser : 1 – ARJ 2 – GZIP 3 – Archives JAVA 4 – Archives LHA 5 – Microsoft CAB 6 – Compressé Microsoft 7 – MIME 8 – Fichiers UNIX à UNIX codés (UUEncode) 9 – ZIP 10 – RAR 11 – Compressé Unix (Z) 12 – Fichier Rich Text Format (RTF) 13 – Fichiers messages électroniques TNEF encapsulés pszSpecifiedList Liste des extensions par défaut. (Séparez chaque élément par « | » ) pszExcludedList Liste des extensions exclues. (Séparez chaque élément par « | » ) bScanAllFilesInArc Analyser tous les fichiers situés dans les archives ? 0 – Non 1 – Oui bStopAtFirstInfectionInArc Arrêter d’analyser des archives de fichiers dès que le premier virus a été détecté ? 0 – Non 1 – Oui bScanMigratedFiles Analyser les fichiers migrés vers des archives externes ? 0 – Non 1 – Oui (les fichiers doivent être migrés à nouveau vers le disque local) E–6 Manuel de l'administrateur Fichier INOC6.ICF Option Description dwEngineChoice Sélectionnez un des deux moteurs : 1 – Moteur InoculateIT 2 – Moteur Vet dwShowDriveFlags Masque permettant de déterminer les lecteurs affichés : 1 – Disque dur 2 – Unités CD 4 – Unité de disquettes 8 – Unités de réseau 16 – Unités amovibles bShowAllFiles Options d’affichage du fichier : 0 – Afficher uniquement les fichiers dont les extensions sont contenues dans pszSpecifiedList 1 – Afficher tous les fichiers bLogCleanFiles Ecrire dans le fichier journal si une analyse nettoie un fichier ? 0 – Non 1 – Oui bLogInfectedFiles Ecrire dans le fichier journal si une analyse détecte un fichier infecté ? 0 – Non 1 – Oui bLogSkippedFiles Ecrire dans le fichier journal si des fichiers sont ignorés par une analyse ? 0 – Non 1 – Oui dwDaystoDeleteLogs Nombre de jours pendant lesquels un fichier journal est gardé avant sa suppression. dwBootAction Lorsqu’un secteur d’amorçage infecté est détecté : 0 – Rapport seulement 1 – Désinfecter le secteur d’amorçage Utilisation du fichier de commande de l’installation E–7 Fichier INOC6.ICF Option Description bShowSummaryAfterScan Afficher la boîte de dialogue Résumé après chaque analyse ? 0 – Non 1 – Oui Distribution Les options de distribution vous permettent de configurer les options pour la récupération et la distribution des signatures locales. [Distribution] dwStateMask=0 tExecTime= byRepeatMonth=0 byRepeatDay=0 byRepeatHour=0 byRepeatMinute=0 dwRepeatTimesOnFail=3 dwRepeatMinutesOnFail=5 dwHoldTimeQueryInterval=60 bDownloadNow=0 dwPopupMessage=0 bHideIcon=0 Option Description dwStateMask Etat de distribution 0 – Désactivé 1 – Entrant (récupération des mises à jour), 2 – Sortant (permet à d’autres de récupérer des mises à jour à partir de leurs ordinateurs locaux) 3 – Les deux tExecTime Heure à laquelle est vérifié si des nouveaux fichiers de signatures se trouvent sur les serveurs distants. Format : JJ/MM/AAAA,HH:MM:SS,Heure d’été (Heure d’été = 1 si l’horaire est en heure d’été, 0 dans le cas contraire.) par ex.04/12/1999,23:23:23,0 byRepeatMonth E–8 Manuel de l'administrateur Nombre de mois entre les vérifications (0 à 12) Fichier INOC6.ICF Option Description byRepeatDay Nombre de jours entre les vérifications (0 à 31) byRepeatHour Nombre d’heures entre les vérifications (0 à 24) byRepeatMinute Nombre de minutes entre les vérifications (0 à 60) dwRepeatTimesOnFail Nombre de tentatives que le planificateur de jobs doit effectuer si le téléchargement des signatures échoue. Cette valeur est utilisée avec dwRepeatMinutesOnFail pour déterminer le nombre de tentatives pouvant être effectuées pour un téléchargement. Les tentatives sont effectuées jusqu’à ce que : un téléchargement réussisse. le nombre de tentatives dépasse dwRepeatTimesOnFail un téléchargement planifié s’effectue. Remarque : Définissez sur 0 pour désactiver les tentatives. dwRepeatMinutesOnFail Nombre de minutes entre les tentatives dans l’éventualité d’un échec. Cette valeur est utilisée avec dwRepeatTimesOnFail pour déterminer le nombre de tentatives. dwHoldTimeQueryInterval Nombre de fois (par minutes) où le programme vérifie dans le répertoire entrant la présence de nouvelles signatures disponibles pour les copier dans le répertoire sortant à des fins de distribution. bDownloadNow Télécharger une nouvelle signature directement après l’installation ? (Requiert qu’un fichier inodist.ini contienne un site ftp et un serveur proxy valides) 0 – Non 1 – Oui Utilisation du fichier de commande de l’installation E–9 Fichier INOC6.ICF Option Description dwPopupMessage Afficher un message contextuel à chaque mise à jour des signatures ? 0 – Non 1 – Oui bHideIcon Masquer l’icône de téléchargement dans la barre des tâches ? 0 – Non 1 – Oui Temps réel Les options Temps réel vous permettent de configurer les règles locales de temps réel. Ces options sont les paramètres par défaut de temps réel utilisés pour l’installation locale. [Realtime] dwDirection=3 bFloppyDrive=1 bNetworkDrive=1 bCDRom=0 bFastBackup=1 bEnforcement=0 dwEnforceTime=90 pszExcludeProcessNames= pszExcludeDirs= dwScanMode=1 dwAction=0 dwBootAction=0 dwMacroCureAction=0 dwSpecialMode=0 dwSpecialCureAction=3 dwFileFilterType=0 pszExtList=|386|ADE|ADP|ADT|ASX|BAS|BAT|BIN|CBT|CHM|CLA|CMD|COM|CPL|CRT|CSC|DLL|D OC|DOT|DRV|EXE|HLP|HTA|HTM|HTT|INF|INS|ISP|JS|JSE|LNK|MDB|MDE|MSC|MSI|MSO|MSP|MST |OCX|PCD|PIF|POT|PPT|PRF|REG|RTF|SCF|SCR|SCT|SHB|SHS|SYS|URL|VB|VBE|VBS|VSD|VSS|V ST|VXD|WIZ|WSC|WSF|WSH|XLA|XLS|XLT|XLW| pszExcludeExtList=|BTR|DBF|SBF|DB|MDX|NDX|MDW|LDB| bScanArc=1 bIsArcByExtension=1 dwArcTypesCount=10 pdwArcTypeList=1,2,3,4,6,7,8,9,10,11 bScanAllFilesInArc=1 bStopAtFirstInfectionInArc=1 bScanOnShutDown=0 dwEngineChoice=1 dwPopUpMsgLimit=3 pszBlockExtList= pszBlockOverrideList= bEnableAnimation=1 kTime=5 kScanTime=1 E–10 Manuel de l'administrateur Fichier INOC6.ICF Option Description dwDirection Direction à contrôler 0 – Temps réel désactivé 1 – Sortant 3 – Entrant et sortant bFloppyDrive Analyser le secteur d’amorçage des disquettes : 0 – Non 1 – Oui bNetworkDrive Temps réel unités réseau mappé : 0 – Non 1 – Oui bCDRom Protéger les CD-ROM : 0 – Non – Ne pas analyser les fichiers sur les lecteurs de CD-ROM 1 – Oui – Analyser les fichiers sur les lecteurs de CD-ROM bFastBackup Fonctionner avec ARCserve NT pour permettre la sauvegarde rapide : 0 – Non 1 – Oui bEnforcement Permet d’exécuter le mode Quarantaine qui bloque l’accès de l’utilisateur à ce serveur lorsqu’il essaye de copier ou de déplacer un fichier infecté vers un serveur ou de l’y exécuter. 0 – Non – Autorise les utilisateurs à accéder au serveur. 1 – Oui – Bloquer l’accès utilisateur au serveur. Remarque : La durée du verrouillage peut être modifiée par dwEnforceTime. dwEnforceTime Durée pendant laquelle la quarantaine doit continuer à bloquer l’accès utilisateur si la surveillance est activée et qu’une tentative d’accès a eu lieu. Cette valeur est définie en minutes et s’étend de 1 à 1440 (24 heures). pszExcludeProcessNames Images du processus à exclure. (Séparez chaque élément par « | » ) Utilisation du fichier de commande de l’installation E–11 Fichier INOC6.ICF Option Description pszExcludeDirs Répertoires à exclure. (Séparez chaque élément par « | » ) dwScanMode Type d’analyse : 1 – Analyse sécurisée 2 – Analyse approfondie dwAction Action à entreprendre lors de la détection d’un virus 0 – Rapport seulement 1 – Désinfecter 2 – Renommer 3 – Supprimer 4 – Déplacer dwBootAction Lorsqu’un secteur d’amorçage infecté est détecté : 0 – Rapport seulement 1 – Désinfecter le secteur d’amorçage dwMacroCureAction Action de désinfection pour les virus de macros : 0 – Ne rien faire 1 – Supprimer toutes les macros 2 – Supprimer les macros infectées dwSpecialMode Masque binaire pour activer les techniques avancées de recherche des virus ? 1 – Heuristique 2 – Désinfection du système 4 – Analyser le flux de données NTFS dwSpecialCureAction Masque binaire spécifiant l’action à entreprendre lors de la détection d’un virus non classifié 1 – Copier et désinfecter (copier le fichier vers le répertoire de déplacement avant de le désinfecter) 2 – Renommer le fichier si la désinfection échoue 4 – Déplacer le fichier si la désinfection échoue 8 – Supprimer le fichier s’il contient un cheval de Troie E–12 Manuel de l'administrateur Fichier INOC6.ICF Option Description dwFileFilterType Permet de spécifier le type de fichier à analyser suivant son extension. 0 – Analyser tous les fichiers 1 – Analyser les fichiers portant les extensions par défaut (spécifiées dans pszExtList) 2 – Analyser tous les fichiers sauf ceux portant les extensions par défaut (spécifiées dans pszExcludeExtList) pszExtList Liste des extensions par défaut. (Séparez chaque élément par « | » ) pszExcludeExtList Liste des extensions exclues. (Séparez chaque élément par « | » ) bScanArc Analyser les fichiers compressés ? 0 – Non 1 – Oui bIsArcByExtension Déterminer si des archives existent pour les extensions de fichiers ? 0 – Non (déterminé par les contenus du fichier) 1 – Oui dwArcTypesCount Nombre de fichiers contenus dans pdwArcTypeList Utilisation du fichier de commande de l’installation E–13 Fichier INOC6.ICF Option Description pdwArcTypeList Liste délimitée par des virgules des extensions archivées à analyser : 1 – ARJ 2 – GZIP 3 – Archives JAVA 4 – Archives LHA 5 – Microsoft CAB 6 – Compressé Microsoft 7 – MIME 8 – Fichiers UNIX à UNIX codés (UUEncode) 9 – ZIP 10 – RAR 11 – Compressé Unix (Z) 12 – Fichier Rich Text Format (RTF) 13 – Fichiers messages électroniques TNEF encapsulés bScanAllFilesInArc ’dwFilterType’ s’applique aux fichiers décompressés dans le fichier archivé en cours d’analyse. 0 – Non 1 – Oui bStopAtFirstInfectionInArc Arrêter d’analyser des archives de fichiers dès que le premier virus a été détecté ? 0 – Non 1 – Oui bScanOnShutDown Rechercher des virus sur le secteur d’amorçage de disquette lors de l’arrêt : 0 – Non 1 – Oui dwEngineChoice Sélectionnez un des deux moteurs : 1 – Moteur InoculateIT 2 – Moteur Vet dwPopUpMsgLimit E–14 Manuel de l'administrateur Nombre maximum de messages contextuels temps réel qui s’affichent lorsque plusieurs virus sont détectés consécutivement. Fichier INOC6.ICF Option Description pszBlockExtList Liste de fichiers dont l’exécution doit être bloquée suivant leur extension (séparez chaque élément par un « | » ) pszBlockOverrideList Liste de fichiers pour lesquels le blocage doit être ignoré. (Séparez chaque élément par un « | » ) bEnableAnimation Activer l’icône temps réel animée ? 0 – Non 1 – Oui kTime Délai utilisé par le pilote pour l’analyse d’un fichier entrant. (Attention si vous modifiez ces valeurs) kScanTime Délai utilisé par le pilote pour l’analyse d’un fichier entrant. (Attention si vous modifiez ces valeurs) AdminServer Les options AdminServer vous permettent de configurer les options du serveur Admin., notamment les dates et heures de lancement et d’arrêt, les options du journal et les emplacements des répertoires. [AdminServer] Retries=1 JobPurgeDays=0 LogViolations=1 NoLegacy=0 EnforcePolicy=1 DatabasePathName=Tree PolicyPathName=Policy JobPathName=Jobs Option Description Retries Nombre de tentatives à effectuer par le serveur Admin. pour réessayer une interrogation échouée. JobPurgeDays Nombre de jours pendant lesquels les jobs d’analyse planifiés sont conservés avant d’être purgés de la base de données du serveur Admin. Si 0 est défini, alors les résultats du job d’analyse planifié ne sont jamais purgés automatiquement. Utilisation du fichier de commande de l’installation E–15 Fichier INOC6.ICF Option Description LogViolations Consigner lorsqu’un ordinateur violant une règle est détecté ? 0 – Non 1 – Oui NoLegacy Si 1 est défini, le serveur Admin. ne tient pas compte des diffusions provenant des ordinateurs exécutant la version 4.x de ce produit. Cela permet de réduire le nombre de threads utilisés par le serveur Admin. de deux et entraîne une utilisation réduite du processeur. Toutefois, les ordinateurs 4.x n’apparaissent pas dans la base de données du serveur Admin. et ne peuvent pas être administrés à partir de l’interface utilisateur graphique 7.0. Si 0 est défini, le serveur Admin. tient compte des diffusions 4.x et ajoute les ordinateurs 4.x à la base de données du serveur Admin. EnforcePolicy Contrôler les règles définies pour un ordinateur client ? 0 – Non. Si un ordinateur est trouvé qui viole les règles, rien n’est entrepris. 1 – Oui. Le serveur Admin. essaye de modifier les paramètres pour respecter les règles. E–16 DatabasePathName Répertoire dans lequel la base de données du serveur Admin. sera placée. PolicyPathName Répertoire dans lequel les fichiers de règles du serveur Admin. seront placés. JobPathName Répertoire dans lequel les résultats des jobs d’analyse planifiés seront placés. Manuel de l'administrateur Fichier INOC6.ICF Analyseur planifié Les options de l’analyseur planifié vous permettent de définir la configuration des règles de l’analyseur planifié. Ces options sont les paramètres par défaut de l’analyseur utilisés pour l’installation locale. [Scheduled Scanner] byRepeatMonth=0 byRepeatDay=0 byRepeatHour=0 byRepeatMinute=0 wSpeedLevel=1 bTravelDir=1 dwInfectedBootAction=0 dwScanMode=1 dwAction=0 dwSpecialCureAction=3 dwMacroCureAction=0 dwSpecialMode=0 dwFileFilterType=0 pszExtList=|386|ADE|ADP|ADT|ASX|BAS|BAT|BIN|CBT|CHM|CLA|CMD|COM|CPL|CRT|CSC|DLL|D OC|DOT|DRV|EXE|HLP|HTA|HTM|HTT|INF|INS|ISP|JS|JSE|LNK|MDB|MDE|MSC|MSI|MSO|MSP|MST |OCX|PCD|PIF|POT|PPT|PRF|REG|RTF|SCF|SCR|SCT|SHB|SHS|SYS|URL|VB|VBE|VBS|VSD|VSS|V ST|VXD|WIZ|WSC|WSF|WSH|XLA|XLS|XLT|XLW| pszExcludeExtList=|BTR|DBF|SBF|DB|MDX|NDX|MDW|LDB| bScanArc=1 bIsArcByExtension=1 dwArcTypesCount=10 pdwArcTypeList=1,2,3,4,6,7,8,9,10,11 bScanAllFilesInArc=1 bStopAtFirstInfectionInArc=1 bScanMigratedFiles=0 bSkipScannedAsRegularFile=0 bInfectedBootAction=0 dwEngineChoice=1 pszIncludeDirs=* pszExcludeDirs= Option Description byRepeatMonth Nombre de mois entre les vérifications (0 à 12). byRepeatDay Nombre de jours entre les vérifications (0 à 31). byRepeatHour Nombre d’heures entre les vérifications (0 à 24). byRepeatMinute Nombre de minutes entre les vérifications (0 à 60). wSpeedLevel Taux du processeur pouvant être utilisé par l’analyse. Utilisation du fichier de commande de l’installation E–17 Fichier INOC6.ICF Option Description bTravelDir Parcourir les sous-répertoires lors de l’analyse : 0 – Non 1 – Oui dwInfectedBootAction Lorsqu’un secteur d’amorçage infecté est détecté : 0 – Rapport seulement 1 – Désinfecter le secteur d’amorçage dwScanMode Type d’analyse 1 – Analyse sécurisée 2 – Analyse approfondie dwAction Action à entreprendre lors de la détection d’un virus 0 – Rapport seulement 1 – Désinfecter 2 – Renommer 3 – Supprimer 4 – Déplacer dwSpecialCureAction Masque binaire spécifiant l’action à entreprendre lors de la détection d’un virus non classifié 1 – Copier et désinfecter (copier le fichier vers le répertoire de déplacement avant de le désinfecter) 2 – Renommer le fichier si la désinfection échoue 4 – Déplacer le fichier si la désinfection échoue 8 – Supprimer le fichier s’il contient un cheval de Troie ou un ver. dwMacroCureAction Action de désinfection pour les virus de macros : 0 – Ne rien faire 1 – Supprimer toutes les macros 2 – Supprimer les macros infectées E–18 Manuel de l'administrateur Fichier INOC6.ICF Option Description dwSpecialMode Masque binaire pour activer les techniques de recherche des virus avancées 1 – Heuristique 2 – Désinfection du système 4 – Analyser le flux de données NTFS dwFileFilterType Permet de spécifier le type de fichier à analyser suivant son extension. 0 – Analyser tous les fichiers 1 – Analyser les fichiers portant les extensions par défaut (spécifiées dans pszExtList) 2 – Analyser tous les fichiers sauf ceux portant les extensions par défaut (spécifiées dans pszExcludeExtList) pszExtList Liste des extensions par défaut. (Séparez chaque élément par « | » ) pszExcludeExtList Liste des extensions exclues. (Séparez chaque élément par « | » ) bScanArc Analyser les fichiers compressés ? 0 – Non 1 – Oui bIsArcByExtension Déterminer si des archives existent pour les extensions de fichiers ? 0 – Non (déterminé par les contenus du fichier) 1 – Oui dwArcTypesCount Nombre de fichiers contenus dans pdwArcTypeList. Utilisation du fichier de commande de l’installation E–19 Fichier INOC6.ICF Option Description pdwArcTypeList Liste délimitée par des virgules des extensions archivées à analyser : 1 – ARJ 2 – GZIP 3 – Archives JAVA 4 – Archives LHA 5 – Microsoft CAB 6 – Compressé Microsoft 7 – MIME 8 – Fichiers UNIX à UNIX codés (UUEncode) 9 – ZIP 10 – RAR 11 – Compressé Unix (Z) 12 – Fichier Rich Text Format (RTF) 13 – Fichiers messages électroniques TNEF encapsulés bScanAllFilesInArc ’dwFilterType’ s’applique aux fichiers décompressés dans le fichier archivé en cours d’analyse. bStopAtFirstInfectionInArc Arrêter d’analyser des archives de fichiers dès que le premier virus a été détecté ? 0 – Non 1 – Oui bScanMigratedFiles Analyser les fichiers migrés vers des archives externes ? 0 – Non 1 – Oui (les fichiers doivent être restaurés sur l’ordinateur local) bSkipScannedAsRegularFile Analyser des archives de la même manière qu’un fichier ordinaire : 0 – Non 1 – Oui bInfectedBootAction Désinfecter un secteur d’amorçage infecté : 0 – Non 1 – Oui E–20 Manuel de l'administrateur Fichier INOC6.ICF Option Description dwEngineChoice Sélectionnez un des deux moteurs : 1 – Moteur InoculateIT 2 – Moteur Vet pszIncludeDirs Répertoire par défaut à analyser ’*’ signifie que l’analyse est effectuée sur tous les disques durs de l’ordinateur pszExcludeDirs Liste des répertoires à exclure pendant l’analyse. (Séparez chaque élément par « | » ) VirusAnalyze L’option VirusAnalyze vous permet d’indiquer où les virus inconnus doivent être envoyés pour être analysés. En général, ils doivent être envoyés à l’administrateur local qui recherche des virus dans le contenu des fichiers et les transmet ensuite à Computer Associates pour une analyse plus complète. [VirusAnalyze] [email protected] szSubject=Nouveau virus détecté !!! szReplyEMailAddr= szCompanyName=Nom de votre entreprise szCompanyAddr=Adresse de l’entreprise szPhone=(555)555-5555 szSiteID=ID de site inconnu szContactName=John Q. Public szSmtpServer= Option Description szSendEMailAddr Adresse à laquelle l’exemplaire du virus doit être envoyé. Remarque : Si votre réseau est protégé par un pare-feu, l’adresse doit être un serveur smtp situé au sein de ce pare-feu. szSubject Objet du message électronique contenant l’exemplaire du virus. szReplyEMailAddr Adresse électronique de réponse pour le message contenant l’exemplaire du virus. szCompanyName Nom de la société dans laquelle l’exemplaire du virus a été détecté. Utilisation du fichier de commande de l’installation E–21 Fichier INOC6.ICF Option Description szCompanyAddr Adresse de la société dans laquelle l’exemplaire du virus a été détecté. szPhone Numéro de téléphone de la société ou de l’utilisateur. szSiteID ID du site de votre société. szContactName Nom de l’interlocuteur ou de l’administrateur de la société. szSmtpServer Nom du serveur SMTP utilisé pour envoyer des messages électroniques. Alert L’option Alert permet de définir des options servant à la configuration d’un système de notification des alertes. Des options de configuration supplémentaires peuvent être spécifiées dans le fichier instalrt.ini situé dans l’image de l’installation. [Alert] Local=0 EventLog=0 Custom=0 Error=0 Information=0 Warning=0 NotOlderThan=30 QueueSize=10 Timeout=5 Forward=0 Host= Option Description Local Envoyer les informations de notification au composant du gestionnaire Alert sur l’ordinateur local ? 0 – Non 1 – Oui EventLog Envoyer les notifications au journal d’événements système de l’ordinateur local ? 0 – Non 1 – Oui E–22 Manuel de l'administrateur Fichier INOC6.ICF Option Description Custom Envoyer des messages spécifiques ? 0 – Non 1 – Oui Erreur Indiquer que tous les messages d’erreur doivent entraîner une alerte ? 0 – Non 1 – Oui Informations Indiquer que tous les messages d’information doivent entraîner une alerte ? 0 – Non 1 – Oui Avertissement Indiquer que tous les avertissements doivent entraîner une alerte ? 0 – Non 1 – Oui NotOlderThan Tout enregistrement dans le journal d’événements généraux plus ancien que le nombre de jours défini n’est pas inclus dans un rapport. QueueSize Nombre d’enregistrements de messages collecté dans le journal des événements généraux, avant la création du rapport sur les informations comme spécifié dans les options Rapport destiné à. Timeout Nombre de minutes avant que les informations situées dans le journal des événements généraux ne fassent l’objet d’un rapport comme spécifié dans les options Rapport destiné à. Forward Transmettre la notification à un nom d’ordinateur spécifié sur lequel le logiciel antivirus de Computer Associates est installé ? 0 – Non 1 – Oui Host Définit le nom de l’ordinateur auquel transmettre les informations de notification. Utilisation du fichier de commande de l’installation E–23 Fichier INOC6.ICF NameClient Les options NameClient mettent à votre disposition une liste d’adresses IP de serveurs qui sont autorisés à interroger l’ordinateur d’installation. [NameClient] ServerList=127.0.0.1 BroadcastPort=42508 PollBroadcastPort=42508 Option Description ServerList Contient la liste des adresses IP des serveurs qui sont autorisés à interroger l’ordinateur. Si l’interrogation provient d’un serveur autorisé, l’ordinateur est automatiquement ajouté à l’arborescence. Sinon, l’ordinateur est ajouté à la base de données mais pas à l’arborescence. Aucune règle ne pourra alors être appliquée à l’ordinateur. (séparé par des virgules) BroadcastPort Port local recevant des interrogations du serveur Admin. PollBroadcastPort Port local recevant des informations à partir d’autres ordinateurs du sous réseau. Startup L’option Démarrage vous permet d’exécuter START.JOB pendant l’installation. Les options du job de démarrage sont contenues dans le fichier START.JOB situé dans le répertoire d’installation. C’est un fichier binaire pouvant être créé sur un ordinateur exécutant déjà le programme 7.0. Planifiez le job de démarrage sur cet ordinateur puis copiez START.JOB du répertoire de base vers le répertoire d’installation. [Startup] bStartJob=0 Option Description bStartJob Exécuter le job de démarrage ? 0 – Non 1 – Oui – Exécuter le job au démarrage. E–24 Manuel de l'administrateur Fichier INOC6.ICF Divers Cette catégorie est réservée aux options diverses. [Miscellaneous] StartServiceAfterSetup=1 Option Description StartServiceAfterSetup Souhaitez-vous démarrer tous les services (hormis le service temps réel) juste après l’installation ? 0 – Non 1 – Oui EngineID L’option EngineID vous permet de spécifier les moteurs d’antivirus à installer. [EngineID] dwEngIDs=3 Option Description dwEngIDs Quels moteurs souhaitez-vous installer ? 1 – Moteur InoculateIT 2 – Moteur Vet 3 – Les deux PurgeLog Les options PurgeLog vous permettent d’indiquer la fréquence de purge des anciens journaux et fichiers de l’ordinateur. [PurgeLog] dwPurgeLogDays=7 dwPurgeMoveDirDays=0 Option Description dwPurgeLogDays Nombre de jours pendant lesquels vous souhaitez conserver un journal avant de le purger du client. Utilisation du fichier de commande de l’installation E–25 Fichier INOC6.ICF Option Description dwPurgeMoveDirDays Nombre de jours pendant lesquels vous souhaitez conserver les fichiers infectés dans le répertoire de déplacement avant de les purger du client. 0 – Ne pas purger automatiquement les fichiers. InstallComponet Les options InstallComponent permettent d’indiquer les paramètres de l’installation silencieuse. Utilisez ces paramètres lorsque vous exécutez l’installation avec l’option /s. [InstallComponent] RealTime=1 JobScheduler=1 LocalScanner=1 AdminService=1 RemoteManagement=1 NetwareSupport=0 Alert=0 KeepOldSettingIfAny=0 Reboot=0 RebootDelay=240 CancelReboot=0 SilentInstallWithProgressBar=1 ShowSaveSettingDialog=1 WebAccess=0 Option Description Temps réel Installer le protecteur temps réel ? 0 – Non 1 – Oui JobScheduler Réservé à une utilisation ultérieure. Le planificateur de jobs est toujours installé (par défaut = 1) LocalScanner Réservé à une utilisation ultérieure. L’analyseur local est toujours installé (par défaut = 1) AdminService Installer le serveur Admin. ? 0 – Non 1 – Oui E–26 Manuel de l'administrateur Fichier INOC6.ICF Option Description RemoteManagement Installer le gestionnaire distant (client administratif) ? 0 – Non 1 – Oui NetwareSupport Installer le support Netware ? 0 – Non 1 – Oui Alert Installer CA-Alert ? 0 – Non 1 – Oui KeepOldSettingIfAny Conserver l’ancien paramètre si une version précédente est installée sur l’ordinateur ? 0 – Non 1 – Oui Reboot Redémarrer l’ordinateur après une installation silencieuse ? 0 – Non 2 – Oui RebootDelay Nombre de secondes d’attente avant le redémarrage consécutif à l’installation. Remarque : Utilisé uniquement pour l’installation à distance CancelReboot Permettre à l’utilisateur d’annuler le redémarrage après une installation silencieuse ? 0 – Non 1 – Oui SilentInstallWithProgressBar Affichage d’une barre de progression lors de l’installation silencieuse ? 0 – Ne pas afficher la barre de progression 1 – Afficher la barre de progression ShowSaveSettingDialog Afficher la boîte de dialogue d’enregistrement des paramètres ? 0 – Non 1 – Oui Utilisation du fichier de commande de l’installation E–27 Fichier INOC6.ICF Option Description WebAccess Installer l’accès Web sur le serveur d’administration ? 0 – Non 1 – Oui SystemSetting Les options SystemSetting permettent d’indiquer les paramètres du système pour verrouiller les paramètres de configuration et d’exécuter realmon.exe. [SystemSetting] ConfigLock=0 RemoteSessionRun=1 RemoteSessionStartup=1 Options Description ConfigLock Masque binaire permettant de verrouiller les paramètres de configuration pour les utilisateurs : 1 – Verrouiller le temps réel 2 – Verrouiller la distribution de signature(s) 4 – Verrouiller les informations de l’analyse 65535 – Ne pas modifier les paramètres RemoteSessionRun Autoriser realmon.exe à s’exécuter dans la barre des tâches pendant la session d’un serveur terminal ? 0 – Non 1 – Oui RemoteSessionStartup Autoriser realmon.exe à s’exécuter dans la barre des tâches pendant la session d’un terminal serveur ? 0 – Non 1 – Oui E–28 Manuel de l'administrateur Fichier INOC6.ICF Job Adjustment Les options JobAdjustement permettent d’indiquer les paramètres temporels par défaut pour un job d’analyse planifié pour un domaine. [JobAdjustment] RequestJobMaxWaitHour=8 RequestJobTimeOutMinutes=3 RequestJobEnabled=1 Option Description RequestJobMaxWaitHour Nombre maximum d’heures autorisé par l’utilisateur pour retarder un job de règles. (par défaut = 8 heures) RequestJobTimeOutMinutes Temporisation pour la boîte de dialogue du job de délai en cas de non réponse de l’utilisateur. (par défaut = 3 minutes) RequestJobEnabled Permettre à l’utilisateur de retarder le job de règles transmis à l’ordinateur local ? 0 – Non 1 – Oui PreAction Les options PreAction permettent d’indiquer les applications à exécuter avant de copier les fichiers. Ne pas modifier le paramètre App1. [PreAction] App1=silent.bat AppDir1=..\License Options Description App1 Application à exécuter avant la copie (NE PAS MODIFIER !) AppDir1 Ce chemin se rapporte au répertoire de compilation. Vous pouvez également définir le chemin entier dans lequel se trouve app1. Utilisation du fichier de commande de l’installation E–29 Fichier INOC6_NW.ICF PostAction Les options PostAction permettent d’indiquer les applications à exécuter après l’installation. Ne pas modifier le paramètre App1=. [PostAction] App1=50comupd /q:a App2=.\Lang\en\eAV61_en Option Description App1 Application à exécuter après l’installation. Vous pouvez ajouter d’autres applications à exécuter dans PostAction, mais NE MODIFIEZ PAS le paramètre pour App1=. App2 Pack de langue à exécuter après l’installation (NE PAS MODIFIER !) Fichier INOC6_NW.ICF Vous pouvez pré-configurer le processus d’installation de votre logiciel eTrust AV en utilisant le fichier de commande INOC6_NW.ICF. Lorsque le programme d’installation démarre, le fichier INOC6_NW.ICF se charge en utilisant les valeurs que vous indiquez. Les tableaux suivants rassemblent les paramètres par défaut de chaque option du fichier INOC6_NW.ICF, ainsi qu’une description rapide de l’option et des informations supplémentaires sur les variables des options. Remarque : Bien que vous puissiez utiliser le fichier INOC6_NW.icf pour les installations sous Windows et NetWare, les informations de ce chapitre résument les paramètres pour NetWare. Path Les options Path vous permettent de définir les emplacements par défaut pour l’installation des différents composants de eTrust AV. [Path] HOME= MOVE=MOVE ENG= DB=DB OUTGOING=OUTGOING E–30 Manuel de l'administrateur Fichier INOC6_NW.ICF Remarque : Les paramètres MOVE, DB et OUTGOING n’ont aucun effet sous Novell. Les valeurs, fixes, sont décrites dans le tableau ci-dessous : Option Description HOME Répertoire d’installation – Saisissez un volume et un chemin complets, ou laissez cette option vide pour accepter la valeur par défaut. La valeur par défaut est SYS:eTrustAV. Par exemple, SYS:\AV. MOVE Répertoire de déplacement – Ce paramètre n’a aucun effet sous NetWare. Le répertoire est fixé à "HOME"\ino\Move. Par exemple, si votre répertoire d’installation est SYS:\AV, votre répertoire de déplacement sera SYS:\AV\ino\Move. ENG Répertoire du moteur – Saisissez un volume et un chemin complets, ou laissez cette option vide pour accepter la valeur par défaut. Le répertoire par défaut est "HOME"\AVEngine. Par exemple, si votre répertoire d’installation est SYS:\AV, le répertoire du moteur sera SYS:\AV\AVEngine. DB Répertoire de la base de données – Ce paramètre n’a aucun effet sous NetWare. Le répertoire est fixé à "HOME"\ino\DB. Par exemple, si votre répertoire d’installation est SYS:\AV, votre répertoire de base de données sera SYS:\AV\ino\DB. OUTGOING Répertoire de sortie des signatures – Ce paramètre n’a aucun effet sous NetWare. Le répertoire est fixé à "HOME"\ino\Outgoing. Par exemple, si votre répertoire d’installation est SYS:\AV, votre répertoire de sortie sera SYS:\AV\ino\Outgoing. Utilisation du fichier de commande de l’installation E–31 Fichier INOC6_NW.ICF RPCMtAdn Les options RPCMtAdn vous permettent de spécifier les emplacements des fichiers de base de données du proxy de distribution des règles RPC. Remarque : NetWare ignore les paramètres de fichier DataBasePath et JobPath. Ces emplacements, fixes, sont décrits dans le tableau ci-dessous : [RPCMtAdn] DataBasePath=RPCMtDB JobPath=RPCMtJob Option Description DataBasePath Chemin utilisé par le proxy pour stocker des fichiers de base de données. Ce paramètre n’a aucun effet sous NetWare. Le chemin est fixé à "HOME"\ino\config\RPCMtAdn. Par exemple, si votre répertoire d’installation est SYS:\AV, votre répertoire DataBasePath sera SYS:\AV\ino\config\RPCMtAdn. JobPath Chemin utilisé par le proxy pour stocker des fichiers de job. Ce paramètre n’a aucun effet sous NetWare. Le chemin est fixé à "HOME"\ino\config\RPCMtJob. Par exemple, si votre répertoire d’installation est SYS:\AV, votre répertoire JobPath sera SYS:\AV\ino\config\RPCMtJob. Analyseur local Les options de l’analyseur local vous permettent de définir les valeurs par défaut de l’analyseur local à partir de l’application de console ETRUSTAV. Pour plus d’informations concernant ETRUSTAV, consultez le chapitre « Utilisation du programme de console ETRUSTAV ». [Local Scanner] bScanCompressed=1 bScanMemory=0 bScanBootSector=1 bScanFiles=1 dwScanMode=1 dwAction=0 dwSpecialCureAction=3 dwMacroCureAction=0 E–32 Manuel de l'administrateur Fichier INOC6_NW.ICF dwSpecialMode=0 dwFileFilterType=0 bIsArcByExtension=1 dwArcTypesCount=10 pdwArcTypeList=1,2,3,4,6,7,8,9,10,11,12,13 pszSpecifiedList=|386|ADE|ADP|ADT|ASX|BAS|BAT|BIN|CBT|CHM|CLA|CMD|COM|CPL|CRT|CSC |DLL|DOC|DOT|DRV|EXE|HLP|HTA|HTM|HTT|INF|INS|ISP|JS|JSE|LNK|MDB|MDE|MSC|MSI|MSO|M SP|MST|OCX|PCD|PIF|POT|PPT|PRF|REG|RTF|SCF|SCR|SCT|SHB|SHS|SYS|URL|VB|VBE|VBS|VSD |VSS|VST|VXD|WIZ|WSC|WSF|WSH|XLA|XLS|XLT|XLW| pszExcludedList=|BTR|DBF|SBF|DB|MDX|NDX|MDW|LDB| bScanAllFilesInArc=1 bStopAtFirstInfectionInArc=1 bScanMigratedFiles=0 dwEngineChoice=1 dwShowDriveFlags=31 bShowAllFiles=0 bLogCleanFiles=0 bLogInfectedFiles=1 bLogSkippedFiles=0 dwDaysToDeleteLogs=365 dwBootAction=0 bShowSummaryAfterScan=0 Option Description bScanCompressed Analyser les fichiers compressés ? 0 – Non 1 – Oui bScanMemory Rechercher des virus dans la mémoire ? 0 – Non 1 – Oui bScanBootSector Rechercher des virus dans le secteur d’amorçage ? 0 – Non 1 – Oui bScanFiles Analyser les fichiers ? (Configurez cette option sur 0 et secteur d’amorçage sur 1 pour analyser uniquement le secteur d’amorçage) 0 – Non 1 – Oui dwScanMode Type d’analyse : 1 – Analyse sécurisée 2 – Analyse approfondie Utilisation du fichier de commande de l’installation E–33 Fichier INOC6_NW.ICF Option Description dwAction Action à entreprendre lors de la détection d’un virus 0 – Rapport seulement 1 – Désinfecter 2 – Renommer 3 – Supprimer 4 – Déplacer dwSpecialCureAction Masque binaire spécifiant l’action à entreprendre lors de la détection d’un virus inconnu : 1 – Copier et désinfecter (copier le fichier vers le répertoire de déplacement avant de le désinfecter) 2 – Renommer le fichier si la désinfection échoue 4 – Déplacer le fichier si la désinfection échoue 8 – Supprimer le fichier s’il contient un cheval de Troie ou un ver. dwMacroCureAction Action de désinfection pour les virus de macros : 0 – Ne rien faire 1 – Supprimer toutes les macros 2 – Supprimer les macros infectées dwSpecialMode Masque binaire pour activer les techniques avancées de recherche des virus ? 1 – Heuristique 2 – Désinfection du système 4 – Analyser le flux de données NTFS dwFileFilterType Permet de spécifier le type de fichier à analyser suivant son extension. 0 – Analyser tous les fichiers 1 – Analyser les fichiers portant les extensions par défaut (spécifiées dans pszExtList) 2 – Analyser tous les fichiers sauf ceux portant les extensions par défaut (spécifiées dans pszExcludeExtList) E–34 Manuel de l'administrateur Fichier INOC6_NW.ICF Option Description bIsArcByExtension Déterminer si des archives existent pour les extensions de fichiers ? 0 – Non (déterminé par les contenus du fichier) 1 – Oui dwArcTypesCount Nombre de fichiers contenus dans pdwArcTypeList pdwArcTypeList Liste délimitée par des virgules des extensions archivées à analyser : 1 – ARJ 2 – GZIP 3 – Archives JAVA 4 – Archives LHA 5 – Microsoft CAB 6 – Compressé Microsoft 7 – MIME 8 – Fichiers UNIX à UNIX codés (UUEncode) 9 – ZIP 10 – RAR 11 – Compressé Unix (Z) 12 – Fichier Rich Text Format (RTF) 13 – Fichiers messages électroniques TNEF encapsulés pszSpecifiedList Liste des extensions par défaut. (Séparez chaque élément par « | » ) pszExcludedList Liste des extensions exclues. (Séparez chaque élément par « | » ) bScanAllFilesInArc Analyser tous les fichiers situés dans les archives ? 0 – Non 1 – Oui bStopAtFirstInfectionInArc Arrêter d’analyser des archives de fichiers dès que le premier virus a été détecté ? 0 – Non 1 – Oui Utilisation du fichier de commande de l’installation E–35 Fichier INOC6_NW.ICF Option Description bScanMigratedFiles Analyser les fichiers migrés vers des archives externes ? 0 – Non 1 – Oui (les fichiers doivent être migrés à nouveau vers le disque local) dwEngineChoice Sélectionnez un des deux moteurs : 1 – Moteur InoculateIT 2 – Moteur Vet dwShowDriveFlags Masque permettant de déterminer les lecteurs affichés : 1 – Disque dur 2 – Unités CD 4 – Unité de disquettes 8 – Unités de réseau 16 – Unités amovibles bShowAllFiles Options d’affichage du fichier : 0 – Afficher uniquement les fichiers dont les extensions sont contenues dans pszSpecifiedList 1 – Afficher tous les fichiers bLogCleanFiles Ecrire dans le fichier journal si une analyse nettoie un fichier ? 0 – Non 1 – Oui bLogInfectedFiles Ecrire dans le fichier journal si une analyse détecte un fichier infecté ? 0 – Non 1 – Oui bLogSkippedFiles Ecrire dans le fichier journal si des fichiers sont ignorés par une analyse ? 0 – Non 1 – Oui dwDaystoDeleteLogs E–36 Manuel de l'administrateur Nombre de jours pendant lesquels un fichier journal est gardé avant sa suppression. Fichier INOC6_NW.ICF Option Description dwBootAction Lorsqu’un secteur d’amorçage infecté est détecté : 0 – Rapport seulement 1 – Désinfecter le secteur d’amorçage bShowSummaryAfterScan Afficher la boîte de dialogue Résumé après chaque analyse ? 0 – Non 1 – Oui Distribution Les options de distribution vous permettent de configurer les options pour la récupération et la distribution des signatures locales. Pour configurer la redistribution des mises à jour de signatures par un serveur NetWare, consultez l’annexe « Configuration de serveurs NetWare pour distribuer des mises à jour de signatures ». [Distribution] dwStateMask=0 tExecTime= byRepeatMonth=0 byRepeatDay=0 byRepeatHour=0 byRepeatMinute=0 dwRepeatTimesOnFail=3 dwRepeatMinutesOnFail=5 dwHoldTimeQueryInterval=60 bDownloadNow=0 dwPopupMessage=0 bHideIcon=0 Option Description dwStateMask Etat de distribution 0 – Désactivé 1 – Entrant (récupération des mises à jour) 2 – Sortant (permet à d’autres de récupérer des mises à jour à partir de leurs ordinateurs locaux) 3 – Entrant et sortant Utilisation du fichier de commande de l’installation E–37 Fichier INOC6_NW.ICF Option Description tExecTime Heure à laquelle est vérifié si des nouveaux fichiers de signatures se trouvent sur les serveurs distants : Format : JJ/MM/AAAA,HH:MM:SS,Heure d’été (Heure d’été = 1 si l’horaire est en heure d’été, 0 dans le cas contraire.) Par exemple, 04/12/1999,23:23:23,0 byRepeatMonth Nombre de mois entre les vérifications (0 à 12) byRepeatDay Nombre de jours entre les vérifications (0 à 31) byRepeatHour Nombre d’heures entre les vérifications (0 à 24) byRepeatMinute Nombre de minutes entre les vérifications (0 à 60) dwRepeatTimesOnFail Nombre de tentatives que le planificateur de jobs doit effectuer si le téléchargement des signatures échoue. Utilisez cette valeur avec dwRepeatMinutesOnFail pour déterminer le nombre de tentatives pouvant être effectuées pour un téléchargement. Les tentatives sont effectuées jusqu’à ce que : ■ un téléchargement réussisse. ■ le nombre de tentatives dépasse dwRepeatTimesOnFail ■ un téléchargement planifié s’effectue Remarque : Définissez sur 0 pour désactiver les tentatives. E–38 dwRepeatMinutesOnFail Nombre de minutes entre les tentatives dans l’éventualité d’un échec. Cette valeur est utilisée avec dwRepeatTimesOnFail pour déterminer le nombre de tentatives. dwHoldTimeQueryInterval Nombre de fois (par minutes) où le programme vérifie dans le répertoire entrant la présence de nouvelles signatures disponibles pour les copier dans le répertoire sortant à des fins de distribution. Manuel de l'administrateur Fichier INOC6_NW.ICF Option Description bDownloadNow Télécharger une nouvelle signature directement après l’installation ? (Requiert qu’un fichier inodist.ini contienne un site ftp et un serveur proxy valides) 0 – Non 1 – Oui dwPopupMessage Ne s’applique pas à NetWare bHideIcon Ne s’applique pas à NetWare dwTimeOut Nombre de secondes sans réponse du serveur avant de considérer que le téléchargement a échoué Utilisation du fichier de commande de l’installation E–39 Fichier INOC6_NW.ICF Realtime Les options Realtime vous permettent de configurer les règles locales de temps réel. Ces options sont les paramètres par défaut de temps réel utilisés pour l’installation locale. [Realtime] dwDirection=3 bFloppyDrive=1 bNetworkDrive=1 bCDRom=0 bFastBackup=1 bEnforcement=0 dwEnforceTime=90 pszExcludeProcessNames= pszExcludeDirs= dwScanMode=1 dwAction=0 dwBootAction=0 dwMacroCureAction=0 dwSpecialMode=0 dwSpecialCureAction=3 dwFileFilterType=0 pszExtList=|386|ADE|ADP|ADT|ASX|BAS|BAT|BIN|CBT|CHM|CLA|CMD|COM|CPL|CRT|CSC|DLL|D OC|DOT|DRV|EXE|HLP|HTA|HTM|HTT|INF|INS|ISP|JS|JSE|LNK|MDB|MDE|MSC|MSI|MSO|MSP|MST |OCX|PCD|PIF|POT|PPT|PRF|REG|RTF|SCF|SCR|SCT|SHB|SHS|SYS|URL|VB|VBE|VBS|VSD|VSS|V ST|VXD|WIZ|WSC|WSF|WSH|XLA|XLS|XLT|XLW| pszExcludeExtList=|BTR|DBF|SBF|DB|MDX|NDX|MDW|LDB| bScanArc=1 bIsArcByExtension=1 dwArcTypesCount=10 pdwArcTypeList=1,2,3,4,6,7,8,9,10,11 bScanAllFilesInArc=1 bStopAtFirstInfectionInArc=1 bScanMigratedFiles=0 bScanOnShutDown=0 dwEngineChoice=1 dwPopUpMsgLimit=3 pszBlockExtList= pszBlockOverrideList= bEnableAnimation=1 kTime=5 kScanTime=1 E–40 Manuel de l'administrateur Fichier INOC6_NW.ICF Option Description dwDirection Direction à contrôler : 0 – Temps réel désactivé 1 – Sortant 3 – Entrant et sortant bFloppyDrive Ne s’applique pas à NetWare bNetworkDrive Ne s’applique pas à NetWare bCDRom Ne s’applique pas à NetWare bFastBackup Ne s’applique pas à NetWare bEnforcement Ne s’applique pas à NetWare dwEnforceTime Ne s’applique pas à NetWare pszExcludeProcessNames Noms des threads à exclure. (Séparez chaque élément par « | » ) pszExcludeDirs Répertoires à exclure. (Séparez chaque élément par « | » ) dwScanMode Type d’analyse : 1 – Analyse sécurisée 2 – Analyse approfondie dwAction Action à entreprendre lors de la détection d’un virus : 0 – Rapport seulement 1 – Désinfecter 2 – Renommer 3 – Supprimer 4 – Déplacer dwBootAction Ne s’applique pas à NetWare dwMacroCureAction Action de désinfection pour les virus de macros : 0 – Ne rien faire 1 – Supprimer toutes les macros 2 – Supprimer les macros infectées dwSpecialMode Masque binaire pour activer les techniques avancées de recherche des virus ? 1 – Heuristique Utilisation du fichier de commande de l’installation E–41 Fichier INOC6_NW.ICF Option Description dwSpecialCureAction Masque binaire spécifiant l’action à entreprendre lors de la détection d’un virus non classifié : 1 – Copier et désinfecter (copier le fichier vers le répertoire de déplacement avant de le désinfecter) 2 – Renommer le fichier si la désinfection échoue 4 – Déplacer le fichier si la désinfection échoue 8 – Supprimer le fichier s’il contient un cheval de Troie dwFileFilterType Permet de spécifier le type de fichier à analyser suivant son extension : 0 – Analyser tous les fichiers 1 – Analyser les fichiers portant les extensions par défaut (spécifiées dans pszExtList) 2 – Analyser tous les fichiers sauf ceux portant les extensions par défaut (spécifiées dans pszExcludeExtList) pszExtList Liste des extensions par défaut. (Séparez chaque élément par « | » ) pszExcludeExtList Liste des extensions exclues. (Séparez chaque élément par « | » ) bScanArc Analyser les fichiers compressés ? 0 – Non 1 – Oui bIsArcByExtension Déterminer si un fichier est une archive par son extension ? 0 – Non (déterminé par les contenus du fichier) 1 – Oui dwArcTypesCount E–42 Manuel de l'administrateur Nombre de fichiers contenus dans pdwArcTypeList Fichier INOC6_NW.ICF Option Description pdwArcTypeList Liste délimitée par des virgules des extensions archivées à analyser : 1 – ARJ 2 – GZIP 3 – Archives JAVA 4 – Archives LHA 5 – Microsoft CAB 6 – Compressé Microsoft 7 – MIME 8 – Fichiers UNIX à UNIX codés (UUEncode) 9 – ZIP 10 – RAR 11 – Compressé Unix (Z) 12 – Fichier Rich Text Format (RTF) 13 – Fichiers messages électroniques TNEF encapsulés bScanAllFilesInArc ’dwFilterType’ s’applique aux fichiers décompressés dans le fichier archivé. 0 – Non 1 – Oui bStopAtFirstInfectionInArc Arrêter d’analyser des archives de fichiers dès que le premier virus a été détecté ? 0 – Non 1 – Oui bScanMigratedFiles Analyser les fichiers migrés vers des archives externes ? 0 – Non 1 – Oui (les fichiers doivent être restaurés sur l’ordinateur local) bScanOnShutDown Ne s’applique pas à NetWare dwEngineChoice Sélectionnez un des deux moteurs : 1 – Moteur InoculateIT 2 – Moteur Vet dwPopUpMsgLimit Ne s’applique pas à NetWare Utilisation du fichier de commande de l’installation E–43 Fichier INOC6_NW.ICF Option Description pszBlockExtList Bloque l’exécution de la liste des fichiers en fonction de leur extension. (Séparez chaque élément par « | » ) pszBlockOverrideList Liste de fichiers pour lesquels le blocage doit être ignoré. (Séparez chaque élément par « | » ) bEnableAnimation Ne s’applique pas à NetWare kTime Ne s’applique pas à NetWare kScanTime Ne s’applique pas à NetWare Scheduled Scanner Les options de l’analyseur planifié vous permettent de définir la configuration des règles de l’analyseur planifié. Ces options sont les paramètres par défaut de l’analyseur utilisés pour l’installation locale : [Scheduled Scanner] byRepeatMonth=0 byRepeatDay=0 byRepeatHour=0 byRepeatMinute=0 wSpeedLevel=1 bTravelDir=1 dwInfectedBootAction=0 dwScanMode=1 dwAction=0 dwSpecialCureAction=3 dwMacroCureAction=0 dwSpecialMode=0 dwFileFilterType=0 pszExtList=|386|ADE|ADP|ADT|ASX|BAS|BAT|BIN|CBT|CHM|CLA|CMD|COM|CPL|CRT|CSC|DLL|D OC|DOT|DRV|EXE|HLP|HTA|HTM|HTT|INF|INS|ISP|JS|JSE|LNK|MDB|MDE|MSC|MSI|MSO|MSP|MST |OCX|PCD|PIF|POT|PPT|PRF|REG|RTF|SCF|SCR|SCT|SHB|SHS|SYS|URL|VB|VBE|VBS|VSD|VSS|V ST|VXD|WIZ|WSC|WSF|WSH|XLA|XLS|XLT|XLW| pszExcludeExtList=|BTR|DBF|SBF|DB|MDX|NDX|MDW|LDB| bScanArc=1 bIsArcByExtension=1 dwArcTypesCount=10 pdwArcTypeList=1,2,3,4,6,7,8,9,10,11 bScanAllFilesInArc=1 bStopAtFirstInfectionInArc=1 bScanMigratedFiles=0 bSkipScannedAsRegularFile=0 bInfectedBootAction=0 dwEngineChoice=1 pszIncludeDirs=* pszExcludeDirs= E–44 Manuel de l'administrateur Fichier INOC6_NW.ICF Option Description byRepeatMonth Nombre de mois entre les analyses (0 à 12) byRepeatDay Nombre de jours entre les analyses (0 à 31) byRepeatHour Nombre d’heures entre les analyses (0 à 24) byRepeatMinute Nombre de minutes entre les analyses (0 à 60) wSpeedLevel Ne s’applique pas à NetWare bTravelDir Parcourir les sous-répertoires lors de l’analyse : 0 – Non 1 – Oui dwInfectedBootAction Ne s’applique pas à NetWare dwScanMode Type d’analyse : 1 – Analyse sécurisée 2 – Analyse approfondie dwAction Action à entreprendre lors de la détection d’un virus : 0 – Rapport seulement 1 – Désinfecter 2 – Renommer 3 – Supprimer 4 – Déplacer dwSpecialCureAction Masque binaire spécifiant l’action à entreprendre lors de la détection d’un virus non classifié : 1 – Copier et désinfecter (copier le fichier vers le répertoire de déplacement avant de le désinfecter) 2 – Renommer le fichier si la désinfection échoue 4 – Déplacer le fichier si la désinfection échoue 8 – Supprimer le fichier s’il contient un cheval de Troie ou un ver. Utilisation du fichier de commande de l’installation E–45 Fichier INOC6_NW.ICF Option Description dwMacroCureAction Action de désinfection pour les virus de macros : 0 – Ne rien faire 1 – Supprimer toutes les macros 2 – Supprimer les macros infectées dwSpecialMode Masque binaire pour activer les techniques de recherche des virus avancées : 1 – Heuristique dwFileFilterType Permet de spécifier le type de fichier à analyser suivant son extension : 0 – Analyser tous les fichiers 1 – Analyser les fichiers portant les extensions par défaut (spécifiées dans pszExtList) 2 – Analyser tous les fichiers sauf ceux portant les extensions par défaut (spécifiées dans pszExcludeExtList) pszExtList Liste des extensions par défaut. (Séparez chaque élément par « | » ) pszExcludeExtList Liste des extensions exclues. (Séparez chaque élément par « | » ) bScanArc Analyser les fichiers compressés ? 0 – Non 1 – Oui bIsArcByExtension Déterminer si un fichier est une archive par son extension ? 0 – Non (déterminé par les contenus du fichier) 1 – Oui dwArcTypesCount E–46 Manuel de l'administrateur Nombre de fichiers contenus dans pdwArcTypeList Fichier INOC6_NW.ICF Option Description pdwArcTypeList Liste délimitée par des virgules des extensions archivées à analyser : 1 – ARJ 2 – GZIP 3 – Archives JAVA 4 – Archives LHA 5 – Microsoft CAB 6 – Compressé Microsoft 7 – MIME 8 – Fichiers UNIX à UNIX codés (UUEncode) 9 – ZIP 10 – RAR 11 – Compressé Unix (Z) 12 – Fichier Rich Text Format (RTF) 13 – Fichiers messages électroniques TNEF encapsulés bScanAllFilesInArc ’dwFilterType’ s’applique aux fichiers décompressés dans le fichier archivé. 0 – Non 1 – Oui bStopAtFirstInfectionInArc Arrêter d’analyser des archives de fichiers dès que le premier virus a été détecté ? 0 – Non 1 – Oui bScanMigratedFiles Analyser les fichiers migrés vers des archives externes ? 0 – Non 1 – Oui (les fichiers doivent être restaurés sur l’ordinateur local) bSkipScannedAsRegularFile Analyser des archives de la même manière qu’un fichier ordinaire : 0 – Non 1 – Oui bInfectedBootAction Ne s’applique pas à NetWare Utilisation du fichier de commande de l’installation E–47 Fichier INOC6_NW.ICF Option Description dwEngineChoice Sélectionnez un des deux moteurs : 1 – Moteur InoculateIT 2 – Moteur Vet pszIncludeDirs Répertoire par défaut à analyser pszExcludeDirs Liste des répertoires à exclure pendant l’analyse. (Séparez chaque élément par «|») VirusAnalyze En l’absence d’analyseur local dans la version NetWare de eTrust AV, et dans la mesure où les options de cette section s’appliquent toutes aux opérations que l’analyseur local ne peut effectuer que sur d’autres plates-formes, cette section du fichier ne s’applique pas à NetWare. Alert L’option Alert permet de définir des options servant à la configuration d’un système de notification des alertes. Vous pouvez spécifier des options de configuration supplémentaires dans le fichier instalrt.ini situé dans l’image de l’installation. [Alert] Local=0 EventLog=0 Custom=0 Error=0 Information=0 Warning=0 NotOlderThan=30 QueueSize=10 Timeout=5 Forward=0 Host= Option Description Local Ne s’applique pas à NetWare EventLog Envoyer les notifications à la console de l’ordinateur local ? 0 – Non 1 – Oui E–48 Manuel de l'administrateur Fichier INOC6_NW.ICF Option Description Custom Envoyer des messages spécifiques ? 0 – Non 1 – Oui Erreur Indiquer que tous les messages d’erreur doivent entraîner une alerte ? 0 – Non 1 – Oui Informations Indiquer que tous les messages d’information doivent entraîner une alerte ? 0 – Non 1 – Oui Avertissement Indiquer que tous les avertissements doivent entraîner une alerte ? 0 – Non 1 – Oui NotOlderThan Tout enregistrement dans le journal d’événements généraux plus ancien que le nombre de jours défini n’est pas inclus dans un rapport. QueueSize Nombre d’enregistrements de messages collecté dans le journal des événements généraux, avant la création du rapport sur les informations comme spécifié dans les options Rapport destiné à. Timeout Nombre de minutes avant que les informations situées dans le journal des événements généraux ne fassent l’objet d’un rapport comme spécifié dans les options Rapport destiné à. Forward Transmettre la notification à un nom d’ordinateur spécifié sur lequel le logiciel antivirus de CA est installé ? 0 – Non 1 – Oui Host Définit le nom de l’ordinateur auquel transmettre les informations de notification. Utilisation du fichier de commande de l’installation E–49 Fichier INOC6_NW.ICF NameClient Les options NameClient mettent à votre disposition une liste d’adresses IP de serveurs qui sont autorisés à interroger l’ordinateur d’installation. [NameClient] ServerList=127.0.0.1 BroadcastPort=42508 PollBroadcastPort=42508 E–50 Option Description ServerList Contient la liste délimitée par des virgules des adresses IP des serveurs Admin autorisés à interroger l’ordinateur. Si l’interrogation provient d’un serveur Admin autorisé, l’ordinateur est automatiquement ajouté à l’arborescence du serveur Admin. Sinon, l’ordinateur est n’ajouté qu’à la base de données, de sorte que vous ne pouvez appliquer la règle à l’ordinateur sans une authentification correcte. PollBroadcastPort Port local recevant des interrogations du serveur Admin. BroadcastPort Port local recevant des informations d’interrogation à partir d’autres ordinateurs du sous-réseau. Manuel de l'administrateur Fichier INOC6_NW.ICF Divers Cette catégorie concerne les options diverses. [Miscellaneous] StartServiceAfterSetup=1 StartServicesOnReboot=0 Option Description StartServiceAfterSetup Souhaitez-vous démarrer tous les services après l’installation ? 0 – Non 1 – Oui StartServicesOnReboot Souhaitez-vous démarrer tous les services lors du démarrage du système ? 0 – Non 1 – Oui EngineID L’option EngineID vous permet de spécifier les moteurs d’antivirus à installer. [EngineID] dwEngIDs=3 Option Description dwEngIDs Quels moteurs souhaitez-vous installer ? 1 – Moteur InoculateIT 2 – Moteur Vet 3 – Les deux Utilisation du fichier de commande de l’installation E–51 Fichier INOC6_NW.ICF PurgeLog Les options PurgeLog vous permettent d’indiquer la fréquence de purge des anciens journaux et fichiers de l’ordinateur. [PurgeLog] dwPurgeLogDays=7 dwPurgeMoveDirDays=0 Option Description dwPurgeLogDays Nombre de jours pendant lesquels vous souhaitez conserver un journal avant de le purger dwPurgeMoveDirDays Nombre de jours pendant lesquels vous souhaitez conserver les fichiers infectés dans le répertoire de déplacement avant de les purger : 0 – Ne pas purger automatiquement les fichiers. InstallComponent NetWare utilise l’option de valeur KeepOldSettingIfAny pendant l’installation. La valeur par défaut est 1, qui conserve les anciens paramètres de configuration s’il existe déjà une installation de eTrust AV. La valeur 1 fait également migrer (le cas échéant) les paramètres d’une installation antérieure d’InoculateIT 4.x vers la nouvelle installation. La valeur 0 se traduit par une installation nouvelle de eTrust AV, aucun paramètre n’étant récupéré d’une installation antérieure. E–52 Manuel de l'administrateur Fichier INOC6_NW.ICF NovellSpecific Cette catégorie concerne les options spécifiques de Novell. [NovellSpecific] Keep4XInstall=yes InstallArcAv=yes Option Description Keep4XInstall L’option Keep4XInstall permet de conserver une installation d’InoculateIT 4.x. Si cette option est définie sur oui, le programme d’installation ne supprime pas les fichiers d’installation d’InoculateIT 4.x. Si cette option est définie sur non, le programme d’installation supprime tous les fichiers d’installation d’InoculateIT 4.x, à l’exception du composant Alert. InstallArcAv L’option InstallArcAv permet d’installer le service ArcAV. Les valeurs correctes pour cette option sont oui et non. Si elle est définie sur oui (par défaut), le service est installé. Si elle est définie sur non, le service n’est pas installé et sera supprimé au cours d’une réinstallation. Indépendamment de cette option, le programme ArcAV (ArcAv.nlm) sera copié sur le serveur afin d’être installé (ou supprimé) ultérieurement. Le service ArcAv prend en charge la sauvegarde BrightStor ARCserve pour NetWare. ARCserve communique avec le service ArcAV lors de l’exécution des sauvegardes. Il n’est pas obligatoire d’installer ARCserve sur le même ordinateur qu’ArcAV. Si des sauvegardes distantes sont exécutées sur le serveur sur lequel fonctionne ArcAV, ArcAV est utilisé pour la prise en charge d’ARCserve. Utilisation du fichier de commande de l’installation E–53 Annexe F Fichier InoDist.ini Options de mise à jour des signatures dans le fichier InoDist.ini Le fichier InoDist.ini contient des paramètres spécifiant comment et quand les mises à jour du moteur et des signatures sont collectées à partir d’une source de distribution. En règle générale, vous devez utiliser l’interface utilisateur du logiciel antivirus de Computer Associates pour définir les options de mise à jour des signatures. Vous pouvez accéder à ces options à partir du menu Analyseur dans l’affichage Analyseur local ou depuis l’affichage de l’administrateur. Toutefois, vous pouvez éditer les paramètres dans le fichier InoDist.ini pour rechercher la cause des problèmes rencontrés ou pour contrôler rapidement les paramètres courants pour la mise à jour des signatures dans votre environnement. Le fichier InoDist.ini est installé dans le répertoire ScanEngine et peut être visualisé ou édité à l’aide d’un éditeur de texte. [SOURCES] La section [SOURCES] fournit les noms des autres sections du fichier InoDist.ini qui indiquent la connexion pour le téléchargement de la signature. Il existe trois types de connexion disponibles à partir de l’interface utilisateur : FTP, UNC/serveur de redistribution et chemin local. Veuillez vous reporter à la section Source des signatures ci-dessous pour obtenir plus d’informations sur les options relatives à chaque type de connexion. Avertissement : Les valeurs numériques de la liste des sources doivent être consécutives. Ne modifiez pas l’ordre numérique et ne créez aucun espace vide entre les séquences numériques. Fichier InoDist.ini F–1 [SOURCES] [SOURCES] 1=SourceA 2=SourceB 3=SourceC Option Description 1=SourceA Première source. Par exemple, 1=UNC_0 2=SourceB Deuxième source. Par exemple, 2=UNC_1 3=SourceC Troisième source. Par exemple, 3=FTP_0 Source des signatures Pour les sources de signatures décrites dans la section [SOURCES] du fichier InoDist.ini, il existe une section spécifique décrivant toutes les informations nécessaires pour le téléchargement du site distant. FTP Lorsque FTP est indiqué comme méthode de téléchargement, les options suivantes sont disponibles : [SourceA] Method=FTP HostName=ftpav.ca.com UserName=anonymous [email protected] FastConnection=0 ProxyName= UpdatePath=/pub/inoculan/scaneng/ F–2 Option Description Method=FTP Utilisation de FTP comme méthode de téléchargement. HostName=ftpav.ca.com Adresse du nom d’hôte. UserName=anonymous Nom d’utilisateur pour la connexion FTP. UserPassword=Somebody@somecomp any.com Mot de passe utilisateur pour la connexion FTP. FastConnection=0 Inutilisé actuellement, mais doit être défini sur zéro. Manuel de l'administrateur [SOURCES] Option Description ProxyName= Connexion à Internet par le serveur proxy indiqué. UpdatePath=/pub/inoculan/scaneng/ Chemin de la mise à jour. UNC/Redistribution Server Lorsque UNC est indiqué comme méthode de téléchargement, les options suivantes sont disponibles : [SourceB] Method=UNC Path=\\usprusd1\inoupd$ UserName=anonymous [email protected] RedistGui=1 Option Description Method=UNC Utilisation de UNC comme méthode de téléchargement. Path=\\redist\inoupd$ Chemin UNC. UserName=anonymous Nom d’utilisateur UNC. UserPassword=Somebody@somecomp any.com Mot de passe utilisateur. RedistGui=1 1= Affiche les informations relatives à la connexion dans l’interface utilisateur. 0= N’affiche pas les informations relatives à la connexion dans l’interface utilisateur. Les serveurs UNC affichent le nom complet du chemin. Les serveurs de redistribution affichent uniquement le nom du serveur. Fichier InoDist.ini F–3 [SOURCES] Local Lorsque Local est indiqué comme méthode de téléchargement, les options suivantes sont disponibles : [SourceC] Method=LOCAL Path=c:\test Option Description Méthode Utilisation du serveur local comme méthode de téléchargement. Path Chemin local. [GET] Vous pouvez utiliser la section [GET] pour identifier la plate-forme du système d’exploitation et les mises à jour de moteurs à télécharger. Si vous choisissez UpdateLocalSignatures=1 dans la section [POLICY], la section [GET] est vide. Vous devez choisir UpdateLocalSignatures=0 dans la section [POLICY] pour activer la section [GET]. [GET] ;1=SIG_1_3 ;2=SIG_2_3 ;3=SIG_1_4 F–4 Option Système d’exploitation et mises à jour de moteurs 1=SIG 1 3 Windows 9x/Me et InoculateIT 2=SIG 2 3 Windows 9x/Me et VET 3=SIG 1 4 Windows NT/2000 (x86) et InoculateIT Manuel de l'administrateur [SOURCES] [POLICY] Les options [POLICY] permettent d’identifier les mesures à prendre pendant et après le téléchargement des signatures. [POLICY] UpdateLocalSignatures=1 SignatureHoldTime=0 MakeIncDownloading=1 IsDistributionServer=0 Option Description UpdateLocalSignatures=1 1 – Télécharger les fichiers de signatures nécessaires à la mise à jour de l’ordinateur local et les utiliser pour la mise à jour de ce dernier, qu’ils soient ou non issus de la section [OBTENIR]. 0 – Télécharger uniquement les fichiers énumérés dans la section [OBTENIR]. Ces fichiers ne seront pas utilisés pour la mise à jour de l’ordinateur local. SignatureHoldTime=0 Spécifier le nombre d’heures de mise en attente des nouvelles signatures avant de les rendre disponibles pour le téléchargement sur d’autres ordinateurs du réseau. MakeIncDownloading=1 Vous pouvez indiquer que seuls les fichiers qui ont changé doivent être téléchargés. Il en résulte un fichier de mise à jour des signatures plus petit, appelé téléchargement incrémentiel. Un téléchargement incrémentiel assure une protection antivirus totale, mais peut être plus rapide qu’un téléchargement complet. 1 – Le programme de téléchargement détermine si une mise à jour complète est nécessaire ou si une mise à jour incrémentielle peut être utilisée. 0 – Effectuer un téléchargement complet. Fichier InoDist.ini F–5 [SOURCES] Option Description IsDistributionServer=0 1 – Conserver les mises à jour de signatures complètes et incrémentielles en les téléchargeant toutes les deux et en les synchronisant. Défini sur 1, ce paramètre ignore la sélection de MakeIncDownloading. Computer Associates vous recommande de conserver les signatures issues des mises à jour complètes et incrémentielles sur tous les serveurs de redistribution. [OSID] Les options [OSID] mappent les noms des plates-formes avec les identificateurs utilisés pour reporter des éléments sur le site Web. Les valeurs spécifiées dans cette section figurent dans la section des éléments de définition des signatures, dans le fichier Siglist.txt présent sur le serveur et sur l’interface utilisateur via un fichier Platform.ini. Les éléments de cette section sont automatiquement définis, en fonction de la liste de plates-formes actuellement prises en charge. Les éléments de la section [OSID] ne doivent pas être modifiés. [OSID] Linux (Intel)=8 Sun Solaris=9 ;Windows 3x/Netware=2 Windows 9x/ME=3 Windows NT/2000 (x86)=4 [ENGINEID] Les options [ENGINEID] mappent les noms de moteurs énumérés dans la signature définie sur la valeur ID. [ENGINEID] INOCULATEIT=1 VET=2 F–6 Manuel de l'administrateur Annexe G Installation de la connexion à la source de données ODBC Pour pouvoir utiliser une source de données ODBC avec la base de données de rapports eTrust Antivirus, vous devez connecter votre base de données ODBC à celle de eTrust Antivirus par le biais de l’interface InfoReports. Procédure d’installation 1. Sélectionnez Démarrer, Paramètres, Panneau de configuration. 2. Sélectionnez Outils d’administration. 3. Sélectionnez Sources de données (ODBC). 4. Sélectionnez l’onglet Source de données utilisateur et cliquez sur Ajouter. La sélection de cet onglet rend cette source de données accessible uniquement par l’utilisateur courant. Sélectionnez Sources de données système si vous souhaitez que tous les utilisateurs y aient accès. Installation de la connexion à la source de données ODBC G–1 Procédure d’installation G–2 5. Dans la fenêtre Créer une nouvelle source de données, sélectionnez Driver do Microsoft dBase (*.dbf). 6. Cliquez sur Terminer. 7. Entrez un nom dans le champ Nom de la source de données. Utilisez une désignation descriptive, telle que Base de données Antivirus. 8. Supprimez la coche de la case Utilisation du répertoire en cours. 9. Cliquez sur Sélectionner le répertoire… Manuel de l'administrateur Procédure d’installation 10. Naviguez à travers l’arborescence jusqu’au répertoire C:\Program Files\CA\eTrust Antivirus\DB\. 11. Cliquez sur OK. 12. Cliquez sur OK dans la fenêtre Installation ODBC pour dBase. 13. Cliquez sur OK pour fermer la fenêtre Administrateur de sources de données ODBC. Le connecteur ODBC est maintenant installé. Installation de la connexion à la source de données ODBC G–3 Installation d’InfoReports de CA Vous pouvez également accéder à l’administrateur de sources de données en exécutant Démarrer, Programmes, Outils d’administration, Sources de données (ODBC). Installation d’InfoReports de CA InfoReports de CA est situé sur le CD dans le répertoire \bin\support\report. Vous devrez installer InfoSuite et le serveur Admin. Cliquez sur OK pour continuer. Veuillez sélectionner les composants que vous souhaitez installer. Vous devez au moins installer InfoReports. Vous pouvez installer l’administrateur InfoReports, les exemples de rapports et la documentation en ligne si vous le souhaitez. La création de rapports est facilitée si vous copiez les exemples de rapports dans le répertoire de travail d’InfoReports afin de pas avoir à les rechercher. Lorsque vous ouvrez un exemple de rapport pour créer un rapport, veillez à sélectionner votre nouveau DSN comme source de données. Sélectionnez Fichier/Aperçu avant impression pour visualiser le rapport. G–4 Manuel de l'administrateur Annexe H Installation et utilisation de l’analyseur eTrust Antivirus pour un système de fichiers NetApp Cette annexe explique comment installer et utiliser l’analyseur Network Appliance de eTrust Antivirus avec un système de fichiers Network Appliance™ (NetApp®). Introduction L’analyseur Network Appliance de eTrust Antivirus s’intègre à un système de fichiers NetApp et protège vos données des virus en temps réel. L’analyseur peut automatiquement nettoyer, supprimer et mettre en quarantaine des fichiers infectés. Le diagramme ci-dessous illustre le fonctionnement de l’analyseur avec le système de fichiers NetApp. Installation et utilisation de l’analyseur eTrust Antivirus pour un système de fichiers NetApp H–1 Introduction Processus d’analyse Ce processus fonctionne de la façon suivante : Le système de fichiers détecte la tentative d’un client d’accéder à un fichier qui n’a pas été analysé pour détecter les éventuels virus qu’il peut contenir. Pour cela, le système de fichiers contrôle son cache, où il stocke le nom des fichiers analysés. Si le nom du fichier ne se trouve pas dans le cache (et si l’extension du fichier a été configurée pour l’analyse), il notifie l’analyseur et lui fournit le chemin d’accès au fichier. L’analyseur ouvre alors une connexion vers le fichier, y recherche les virus connus et renvoie les résultats au système de fichiers. (Si possible, l’analyseur nettoie un fichier infecté.) Enfin, le système de fichiers autorise le client à accéder au fichier si ce dernier ne contient pas de virus. L’analyseur accepte ONTAP™ 6.2 et ultérieur, ce qui permet la prise en charge de plusieurs systèmes de fichiers avec un analyseur antivirus. Ainsi, vous pouvez ajouter plusieurs analyseurs à un système de fichiers et améliorer l’évolutivité et les performances. L’augmentation du nombre d’analyseurs enregistrés dans un système de fichiers réduit la charge de chaque analyseur. En effet, les recherches de fichiers sont réparties de façon homogène parmi les analyseurs pour équilibrer la charge. Contrôle du processus Lorsque vous activez le processus d’analyse de virus Data ONTAP sur le système de fichiers, l’application d’analyse indique au système de fichiers de transmettre des demandes d’analyse de fichiers et surveille les demandes. Chaque fois que les types de fichiers que vous spécifiez sont ouverts ou modifiés dans le système de fichiers, Data ONTAP envoie à l’analyseur une demande d’analyse du fichier. Le processus Data ONTAP peut analyser plusieurs systèmes de fichiers à partir d’un seul client PC si votre application d’analyse de virus est configurée pour le faire. Vous pouvez configurer l’application avec des options sur le moniteur temps réel de eTrust Antivirus. L’application d’analyse de virus détermine automatiquement les paramètres du moniteur temps réel au démarrage (ou lors de leur modification). Lorsqu’elle surveille le système de fichiers, elle utilise ces paramètres pour rechercher les infections lors de chaque exécution, accès ou ouverture d’un fichier. Les administrateurs autorisés peuvent définir des règles pour les options depuis l’affichage de l’administrateur du moniteur temps réel. H–2 Manuel de l'administrateur Informations d’installation Informations d’installation Pour installer l’analyseur Network Appliance de eTrust Antivirus, vous devez effectuer les tâches suivantes préalablement à l’installation : Vérifiez que le système de fichiers exécute Data ONTAP™ 6.2 ou supérieur et recherche les virus. Vérifiez que l’ordinateur de l’analyseur et le système de fichiers appartiennent au même domaine. Ensuite, insérez le CD du produit dans le lecteur de CD-ROM et suivez les instructions. (Si l’explorateur du produit ne démarre pas automatiquement, sélectionnez Démarrer, Exécuter dans la barre des tâches de Windows. Naviguez ensuite jusqu’au fichier Setup.exe et exécutez-le.) Au cours de l’installation, l’assistant demande un compte d’administrateur de domaine. Indiquez un compte avec des droits d’opérateur de sauvegarde sur le système de fichiers et des droits d’administrateur sur l’ordinateur local. Remarque : L’assistant d’installation tente de démarrer le service de l’analyseur lors de l’installation. Si le compte ne dispose pas des droits d’administrateur de domaine, l’installation échoue. Installation et utilisation de l’analyseur eTrust Antivirus pour un système de fichiers NetApp H–3 Informations d’installation De plus, l’assistant demande les informations du système de fichiers pour enregistrer ce dernier auprès de l’analyseur. Ne spécifiez qu’un système de fichiers au cours de cette installation. Vous pourrez en ajouter par la suite avec la console. H–4 Manuel de l'administrateur Gestion de l’analyseur Gestion de l’analyseur Cette section décrit comment contrôler l’analyseur et ses paramètres antivirus. Un module Microsoft Management Console (MMC) contrôle l’analyseur. Ce module MMC vous permet de configurer les systèmes de fichiers enregistrés auprès des analyseurs et de gérer ces derniers à distance. Ajout d’un autre système de fichiers à un analyseur L’assistant d’installation vous a permis de configurer un système de fichiers avec un analyseur. Pour ajouter un autre système de fichiers à un analyseur (enregistrer un système de fichiers auprès d’un analyseur), utilisez la procédure suivante. 1. Dans le dossier du programme du produit, démarrez la gestion de l’analyseur (module MMC). La fenêtre de la console s’ouvre. 2. Dans le volet de gauche, développez Racine console, Analyseur eTrust Antivirus NetApp. Le nœud Ordinateurs AV apparaît. Installation et utilisation de l’analyseur eTrust Antivirus pour un système de fichiers NetApp H–5 Gestion de l’analyseur 3. Sélectionnez Ordinateurs AV. La liste des ordinateurs d’analyseur gérés apparaît dans le volet de droite. Si votre ordinateur ne se trouve pas dans la liste, effectuez les actions suivantes pour l’ajouter au MMC : (a) cliquez avec le bouton droit de la souris sur le nœud Ordinateurs AV et (b) sélectionnez Ordinateur AV de l’administrateur. Vous pouvez également ajouter un analyseur distant de cette manière, à condition que l’ordinateur local dispose des droits nécessaires. H–6 4. Double-cliquez sur l’ordinateur. La boîte de dialogue Propriétés s’affiche. 5. Utilisez le bouton Ajouter pour ajouter d’autres systèmes de fichiers à analyser. Manuel de l'administrateur Gestion de l’analyseur Affichage des statistiques de l’analyseur Pour afficher les statistiques de l’analyseur, utilisez la procédure suivante. 1. Suivez les étapes 1 à 4 de la procédure suivante. 2. Dans la base de données Propriétés, sélectionnez l’onglet Statistiques. Modification des paramètres antivirus avec le moniteur temps réel Les onglets suivants et leurs options vous permettent d’indiquer les paramètres du moniteur temps réel. La modification des paramètres du moniteur temps réel pour eTrust Antivirus sur l’ordinateur local change également ceux de l’analyseur. Toutes les options du moniteur temps réel ne sont pas disponibles pour l’analyseur. Les sections suivantes expliquent certaines des options et illustrent dans les boîtes de dialogue quelles options ne sont pas disponibles pour l’analyseur (mention Not Applicable). Installation et utilisation de l’analyseur eTrust Antivirus pour un système de fichiers NetApp H–7 Gestion de l’analyseur Onglet Analyse Les paramètres suivants de l’onglet Analyse ne s’appliquent pas à l’analyseur, comme le montre la boîte de dialogue ci-dessous : H–8 Direction Actions sur secteur d’amorçage Manuel de l'administrateur Gestion de l’analyseur Action Désinfecter le fichier Le paramètre Désinfection du système ne s’applique pas à l’analyseur. (Cliquez sur le bouton Options de fichier de l’onglet Analyse pour accéder à la boîte de dialogue des options de l’action de désinfection.) Remarque : Si vous sélectionnez Déplacer le fichier ou Copier le fichier dans la boîte de dialogue suivante, vous ne pouvez plus utiliser l’interface graphique utilisateur de eTrust Antivirus pour gérer les fichiers infectés. (Pour gérer ces fichiers, consultez la section « Gestion des répertoires de déplacement et de copie personnalisés » dans ce chapitre.) Installation et utilisation de l’analyseur eTrust Antivirus pour un système de fichiers NetApp H–9 Gestion de l’analyseur Onglet Sélection L’analyseur analyse tous les fichiers soumis par le système de fichiers. Vous pouvez contrôler l’analyse des fichiers compressés, ainsi que les fichiers à analyser à partir de cet onglet. (Sélectionnez Analyser les fichiers compressés et cliquez sur Options ou Choisir le type.) Ceci s’effectue de la même manière que lorsque vous utilisez eTrust Antivirus. Le paramètre Fichiers ordinaires de la boîte de dialogue suivante ne s’applique pas à l’analyseur. H–10 Manuel de l'administrateur Gestion de l’analyseur Onglet Filtres Le paramètre Filtres ne s’applique pas à l’analyseur, comme le montre la boîte de dialogue ci-dessous. Installation et utilisation de l’analyseur eTrust Antivirus pour un système de fichiers NetApp H–11 Gestion de l’analyseur Onglet Avancé Le paramètre Avancé ne s’applique pas à l’analyseur, comme le montre la boîte de dialogue ci-dessous. H–12 Manuel de l'administrateur Gestion de l’analyseur Onglet Quarantaine Le paramètre Quarantaine ne s’applique pas à l’analyseur, comme le montre la boîte de dialogue ci-dessous. Installation et utilisation de l’analyseur eTrust Antivirus pour un système de fichiers NetApp H–13 Gestion de l’analyseur Onglet Statistiques Les paramètres de statistiques sont partagés entre l’analyseur et les paramètres temps réel locaux de eTrust Antivirus exécuté sur l’ordinateur. Gestion des répertoires de déplacement et de copie personnalisés Le processus d’installation crée les valeurs de registre suivantes et définit ces valeurs sur l’emplacement du répertoire de déplacement de eTrust Antivirus. HKLM = HKEY_LOCAL_MACHINE. HKLM\SOFTWARE\ComputerAssociates\eTrust Antivirus NetApp Scanner H–14 CopyDir MoveDir Manuel de l'administrateur Gestion de l’analyseur Déplacement des fichiers infectés vers le système de fichiers Dans la boîte de dialogue Options de l’action de désinfection, si vous indiquez Déplacer le fichier ou Copier le fichier, l’analyseur, par défaut, déplace les fichiers infectés du système de fichiers vers le répertoire de déplacement de eTrust Antivirus sur l’ordinateur de l’analyseur local (généralement : Program Files\CA\eTrust Antivirus\Move). Vous pouvez modifier ce paramètre. Pour déplacer les fichiers infectés vers le système de fichiers plutôt que vers l’analyseur, utilisez Regedit pour changer manuellement les valeurs de configuration du registre sur l’ordinateur de l’analyseur. Les nouvelles valeurs remplacent les répertoires de déplacement et de copie du moniteur temps réel. Les répertoires ne doivent pas avoir de barre oblique inverse à la fin et peuvent pointer vers des disques locaux ou mappés, ou être spécifiés comme des chemins UNC (Universal Naming Convention : Convention universelle de désignation de noms). Par exemple : HKLM\SOFTWARE\ComputerAssociates\eTrust Antivirus NetApp Scanner\MoveDir=\\f760\vol1\move Gestion des fichiers dans un répertoire de déplacement personnalisé Lorsque vous avez indiqué un répertoire de déplacement personnalisé, vous ne pouvez pas utiliser l’interface graphique utilisateur de eTrust Antivirus pour en gérer les fichiers. Utilisez à la place l’utilitaire de ligne de commande RestMove. Il se trouve dans le répertoire d’installation de l’ordinateur de l’analyseur et possède les caractéristiques suivantes : Affiche les noms des fichiers d’origine et leurs infections Prend en charge les caractères génériques DOS standard : * et ?. Pour afficher des informations concernant tous les fichiers du répertoire de déplacement, saisissez la commande suivante, en pointant vers les fichiers déplacés, et spécifiez le paramètre –i : RestMove \\f760\vol1\move\*.* -i Exemple de résultat : \\f760\vol1\move\31ed8c4e-b930-45f0-8c1e-35e1d3570cd6 Nom du fichier d’origine : \\F760\VSCAN_ADMIN$\vol\vol1\sabra01\eicar2.com Nom de l’infection : Fichier de test EICAR Détecté par le moteur 23.61.00, signature 23.61.50 le 16/06/2003, 13:06:11 Pour restaurer les fichiers à leur emplacement d’origine, saisissez la commande RestMove sans utiliser le paramètre -i. Installation et utilisation de l’analyseur eTrust Antivirus pour un système de fichiers NetApp H–15 Gestion de l’analyseur Vous pouvez fournir des chemins d’accès uniques pour MoveDir et CopyDir car les valeurs sont stockées dans des clés de registre uniques. Par conséquent, un analyseur servant plusieurs systèmes de fichiers peut stocker des fichiers déplacés et copiés dans différents emplacements. Affichage du journal de détection de virus L’analyseur ajoute une entrée à la base de données du journal temps réel chaque fois qu’il reçoit une demande de fichier contenant un virus. L’analyseur envoie également un message à la console système du système de fichiers qui notifie l’administrateur du système de fichiers de l’infection par un virus. Pour afficher le journal temps réel, ouvrez la visionneuse du journal et sélectionnez Analyseur temps réel. H–16 Manuel de l'administrateur Gestion de l’analyseur Gestion de l’analyseur à distance Pour gérer les paramètres de l’analyseur antivirus à distance avec l’affichage de l’administrateur (comme d’autres options de eTrust Antivirus), suivez la procédure ci-après. 1. Faites découvrir au serveur admin tous les analyseurs. 2. Placez les analyseurs dans un groupe. Remarque : Soyez vigilant lorsque vous choisissez des paramètres car le logiciel les applique au moteur de eTrust Antivirus et à l’analyseur exécuté sur l’ordinateur ; certains des paramètres temps réel ne correspondent pas aux deux. 3. Définissez les paramètres antivirus temps réel pour le groupe. 4. Appliquez les règles à l’analyseur du système de fichiers sélectionné. Installation et utilisation de l’analyseur eTrust Antivirus pour un système de fichiers NetApp H–17 Gestion du système de fichiers Gestion du système de fichiers Cette section décrit les procédures permettant de gérer le système de fichiers et son environnement. La protection antivirus CIFS (Common Internet file system) est une fonction du système d’exploitation du système de fichiers, Data ONTAP, qui donne aux clients CIFS l’analyse des virus lors de l’accès des fichiers sur un système de fichiers. L’analyse des virus lors de l’accès est l’analyse d’un fichier avant qu’un client CIFS ne soit autorisé à l’ouvrir. Consultez le Guide des recommandations de l’analyse antivirus de NetApp pour plus d’informations concernant le système de fichiers. Activation et désactivation de l’analyse de virus Pour activer et désactiver l’analyse des virus, saisissez la commande suivante : vscan on [-f][on|off] -f force l’activation de l’analyse des virus même si aucun client d’analyse de virus n’est disponible pour analyser les fichiers. Remarque : L’activation de l’analyse des virus lorsque aucun client n’est disponible pour analyser les fichiers interdit aux clients CIFS d’accéder aux fichiers du système de fichiers. Spécification d’extensions de fichiers à analyser en utilisant vscan Une liste par défaut des extensions de fichiers est disponible lorsque vous activez vscan. Cette liste peut contenir jusqu’à 255 extensions. Remarque : La liste des extensions sur le système de fichiers est traitée avant celle de l’ordinateur de l’analyseur que vous établissez par la configuration en temps réel. Par exemple, si l’extension *.vbs n’est pas configurée sur le système de fichiers pour l’analyse, les fichiers VBS ne sont pas transmis à l’analyseur. Par conséquent, même si les fichiers VBS sont configurés pour l’analyse sur l’analyseur, ils ne l’atteignent pas pour y être traités. En outre, si une extension se trouve dans la liste sur le système de fichiers mais n’est pas spécifiée dans l’option de configuration en temps réel, le système de fichiers transmet les fichiers correspondants à l’analyseur, mais ce dernier ignore ces demandes d’analyse. H–18 Manuel de l'administrateur Gestion du système de fichiers Pour contrôler quels fichiers analyser, saisissez les commandes suivantes pour modifier la liste par défaut des extensions de fichiers. Pour afficher la liste par défaut des extensions de fichiers que le système de fichiers doit analyser, saisissez la commande suivante : vscan extensions Pour enrichir la liste par défaut des extensions de fichiers que le système de fichiers doit analyser, saisissez la commande suivante : vscan extensions add ext[,ext...] où ext est l’extension à ajouter. Exemple : vscan extensions add txt Pour remplacer la liste par défaut des extensions de fichiers par une nouvelle liste, saisissez la commande suivante : vscan extensions set ext[,ext...] où ext est l’extension à définir. Pour supprimer des types de fichiers de la liste par défaut des extensions de fichiers, saisissez la commande suivante : vscan extensions remove ext[,ext...] où ext est l’extension à supprimer. Pour rétablir la liste par défaut des extensions de fichiers, saisissez la commande suivante : vscan extensions reset Installation et utilisation de l’analyseur eTrust Antivirus pour un système de fichiers NetApp H–19 Gestion du système de fichiers Spécification des partages à analyser en utilisant cifs Vous pouvez activer ou désactiver l’analyse des partages que vous spécifiez, soit pour n’importe quel accès, soit pour l’accès en lecture seule. Désactivation de l’analyse des fichiers d’un partage L’état par défaut d’un partage est l’activation de l’analyse de virus. Vous pouvez désactiver l’analyse de virus pour les fichiers d’un partage. Vous pouvez le faire pour les raisons suivantes : (1) lorsque les utilisateurs se limitent aux utilisateurs de confiance, (2) les fichiers sont restreints au mode lecture seule, ou (3) la vitesse d’accès est plus importante que la sécurité. Pour désactiver l’analyse de virus pour les fichiers d’un partage, saisissez la commande suivante : cifs shares -change share_name -novscan Où share_name est le nom du partage pour lequel vous voulez désactiver l’analyse de virus. Résultat : L’application n’effectue pas d’analyse de virus lorsque les clients ouvrent des fichiers sur ce partage. Le paramètre persiste après le redémarrage. Désactivation de l’analyse pour l’accès en lecture seule dans un partage Vous pouvez désactiver l’analyse de virus dans un partage pour les utilisateurs qui ouvrent des fichiers en accès en lecture seule, afin d’améliorer la vitesse d’accès à ces fichiers. L’état par défaut d’un partage est l’activation de l’analyse de virus. Pour désactiver l’analyse de virus pour l’accès en lecture seule aux fichiers d’un partage spécifié, saisissez la commande suivante : cifs shares -change share_name -novscanread Où share_name est le nom du partage pour lequel vous voulez désactiver l’analyse de virus. Résultat : L’application n’effectue pas d’analyse de virus lorsque les clients ouvrent des fichiers sur ce partage pour l’accès en lecture. Le paramètre persiste après le redémarrage. H–20 Manuel de l'administrateur Gestion du système de fichiers Activation de l’analyse pour l’accès en lecture seule dans un partage Pour activer l’analyse de virus pour l’accès en lecture seule aux fichiers d’un partage spécifié, saisissez la commande suivante : cifs shares -change share_name -vscanread Où share_name est le nom du partage pour lequel vous voulez activer l’analyse de virus. Résultat : L’application effectue l’analyse de virus lorsque les clients ouvrent des fichiers sur ce partage pour l’accès en lecture. Le paramètre persiste après le redémarrage. Ajout d’un partage lorsque l’analyse est désactivée Vous pouvez créer un partage lorsque l’analyse de virus est désactivée. L’état par défaut d’un partage est l’activation de l’analyse de virus. Pour ajouter un partage dont l’analyse de virus est désactivée, saisissez la commande suivante : cifs shares -add share_name /path -novscan Où share_name est le nom du partage que vous voulez créer avec l’analyse de virus désactivée, et où path indique où vous voulez créer le partage. Résultat : Data ONTAP crée un partage lorsque l’analyse de virus est désactivée. Installation et utilisation de l’analyseur eTrust Antivirus pour un système de fichiers NetApp H–21 Dépannage Dépannage Les problèmes se produisent souvent du fait de conflits de paramètres de configuration entre le système de fichiers NetApp et le moniteur temps réel. Le tableau suivant présente la description de certains problèmes ainsi que leurs causes et solutions possibles. Problème Cause possible Solution possible Echec de l’installation Le compte de domaine du service d’analyse à utiliser comme compte de connexion n’est pas valide Exécutez l’installation et spécifiez un compte de connexion de domaine valide pour le service Système de fichiers : Le système de fichiers n’analyse pas les fichiers ; MMC affiche une valeur constante du nombre de fichiers analysés L’analyse du partage correspondant n’est pas activée vscan on Le client CIFS/SMB peut accéder aux fichiers infectés à partir du système de fichiers L’analyse du partage correspondant n’est pas activée sur le système de fichiers vscan on AV Scanner Admin : Démarrage du service impossible Les autorisations (droits d’accès) n’ont pas été définies correctement Vérifiez que le système de fichiers et l’analyseur se trouvent dans le même domaine NT cifs shares -change share_name -vscanread Le système de fichiers vscan extensions add exclut des types de fichiers ext[,ext...] de la liste des fichiers à Synchronisez les listes de analyser sélection de fichier du Le système de fichiers système de fichiers et de possède le type de fichier l’analyseur dans la liste des fichiers à analyser, mais l’analyseur exclut ce type de fichier de sa propre liste des fichiers à analyser cifs shares -change share_name -vscanread vscan options Le système de fichiers a été mandatory_scan [on|off] configuré pour ignorer le résultat de l’analyse Vérifiez que les droits de l’utilisateur qui démarre le service sont corrects (il doit appartenir au groupe de services de sauvegarde) H–22 Manuel de l'administrateur Dépannage Problème Cause possible Solution possible AV Scanner Admin : Le service démarré ne peut se synchroniser avec le système de fichiers Le système de fichiers n’a pas été déconnecté correctement d’une connexion à une session existante Arrêtez la session active sur le système de fichiers : vscan scanners stop scanner_IP Installation et utilisation de l’analyseur eTrust Antivirus pour un système de fichiers NetApp H–23 Annexe I Installation automatique de eTrust Antivirus Vous pouvez installer eTrust Antivirus sans qu’aucune interaction ni réponse ne soit nécessaire de votre part. Il s’agit d’une installation automatique. Cette annexe indique comment effectuer une installation automatique de eTrust Antivirus. Examen du fichier d’installation automatique Pour effectuer une installation automatique de eTrust Antivirus, exécutez la commande correspondant à votre système d’exploitation depuis le fichier UnattendedInstall.html situé dans le répertoire eAV v7.1\Doc\html du CD du produit. Ce fichier contient des commandes permettant d’effectuer une installation automatique de eTrust Antivirus 7.1 avec les produits ou systèmes d’exploitation suivants : ■ Windows ■ UNIX/Linux ■ NetWare ■ OS X ■ Analyseur eTrust Antivirus pour système de fichiers NetApp Installation automatique de eTrust Antivirus I–1 Index A actions sur fichiers après l'utilisation de rapport seulement, 4-3 désinfecter, 3-4 options, 3-3 affichage de l'administrateur à propos, 1-10 affichage des journaux, 8-30 arborescence de l'organisation, 8-25 conteneur, 8-27 création de configurations logiques, 8-25 droits d'accès, 8-31 gestion des jobs planifiés sur l'ordinateur, 8-31 paramètre de règles, 8-10 paramètres de configuration, 8-8 problèmes de sécurité, 8-31 Règles appliquées, 8-10 Règles de messagerie, 8-8 TCP/IP, 8-5 Télécharger, 8-45 utilisateurs dans, 8-23 Affichage de l'administrateur fenêtre, 8-1 serveur Admin, 8-2 utilisateurs autorisés, 8-1 utilisation, 8-1 priorité de l'événement d'application, 11-6 récepteur d'appels, 11-4 ticket d'incident, 11-5 utilisation de l'option eTrust Audit, 11-5 utilisation de l'option SMTP, 11-4 utilisation de l'option SNMP, 11-5 utilisation de messages électroniques, 11-5 analyse options communes, 3-1 analyse approfondie, 3-2 analyse d'unités mappées et réseau, 8-48 analyse planifiée date et heure d'analyse, 6-2 gestion des jobs, 6-4 modifier, 6-4 niveau d'utilisation de l'UC, 6-3 onglet Exclure répertoires, 6-3 onglet Répertoires, 6-3 options d'analyse, 3-3 options de planification des jobs d'analyse, 6-1 planification d'une analyse, 6-1 répétition de l'analyse, 6-3 statistiques du job planifié, 6-5 supprimer, 6-4 sur la visionneuse du journal, 7-3 analyser la disquette à l'arrêt, 5-7 affichage du résumé du résultat de l'analyse analyseur local, 4-3 analyseur en mode commande Inocmd32, 3-8 affichages modification, 1-11 analyseur heuristique analyse d'infections inconnues, 1-12 moteur de l’analyseur heuristique, 3-3 ajout d'un répertoire à l'analyse planifiée, 6-3 Alert à propos, 1-11 composants de base, 11-2 configuration, 11-3 diffusions, 11-4 exemples de scénarios TNG Alert, 11-6 gestionnaire Alert, 11-1 journal d'activité, 11-7 journal d'événements, 11-7 analyseur local, 4-1 affichage du résumé du résultat de l'analyse, 4-3 analyse d'unité réseau, 8-48 barre d'état, 4-3 barre d'outils, 4-3 dossier de déplacement, 4-4 effacer le dernier résultat d'analyse, 4-4 envoi des informations d'analyse, 4-7 fenêtre, 4-2 Index–1 fonctionnalités, 4-1 gestionnaire de services, 4-9 mes dossiers, 4-4 options, 4-2 options d'affichage, 4-5 options d'analyse, 3-3 arborescence de l'organisation, 8-25 AUTOEXEC.BAT sauvegarde, 10-4 configuration point à point, 8-29 configuration proxy, 8-43 Connexion au serveur Admin, 8-3 conséquences d'un virus informatique, 1-3 conteneur dans l'arborescence de l'organisation, 8-27 glisser-déplacer l'ordinateur dans, 8-27 D B barre d'état analyseur local, 4-3 boîte de dialogue Droits, 8-37 date et heure d'analyse planification, 6-2 déplacer , actions sur fichiers, 3-4 désinfection du système, 3-5 destinataire test du récepteur d'appels, 11-7 C d'infections inconnues, 1-12 caractéristiques des virus, 1-4 catégories des paramètres de configuration, 8-8 chemin partagé INOUPD$, 2-11 UNC, 2-11 cible d'installation INOC6.ICF, 9-13 utilitaire d'installation à distance, 9-5, 9-15 CMOS sauvegarde, 10-4 codes d'événements Windows et messages, 8-48 collecte d'informations sur les performances du système, 7-7 direction d'analyse moniteur temps réel, 5-5 disquette de secours Windows 9x, 10-1 distribution des modifications de configuration, 8-43 temps après le téléchargement, 2-17 domaine utilisation de noms hérités, 8-25 domaines hérités gestion, 8-25 dossier de déplacement analyseur local, 4-4 composants, 1-9 droit d'accès serveur Admin, 8-32 compte invité serveur Admin, 8-35 droits droits d'accès, 8-40 CONFIG.SYS sauvegarde, 10-4 configuration configuration logique des ordinateurs, 8-25 d'Alert, 11-3 ports Alert, 11-3 configuration logique création d'une hiérarchie pour le réseau, 8-25 des ordinateurs d'un réseau anti-virus, 8-2 Index–2 Manuel de l'administrateur droits d'accès affichage de l'administrateur, 8-31 boîte de dialogue Droits, 8-37 types de droits, 8-40 droits d'administrateur à l'installation INOC6.ICF, 8-27 droits d'utilisateur caractéristiques, 8-41 droits d'accès, 8-40 fichiers sortants moniteur temps réel, 5-5 droits d'utilisateur hérités, 8-41 filtres moniteur temps réel, 5-5 droits d'utilisateur spécifiés, 8-41 FTP mise à jour des signatures, 2-9 E G édition des configurations des ports Alert, 11-3 effacer le dernier résultat d'analyse analyseur local, 4-4 emplacements des répertoires, 4-6 entrée mise à jour des signatures, 2-6 envoi des informations d'analyse analyseur local, 4-7 envoi d'un fichier infecté pour analyse, 4-7 eTrust Audit, utilisation avec Alert, 11-5 gestion de réseau options de mise à jour des signatures, 2-19 gestion du réseau distribution de signatures dans l'affichage de l'administrateur, 8-45 gestionnaire de services analyseur local, 4-9 I exclure de l'analyse moniteur temps réel, 5-6 infection symptômes, 1-2 exécution du Gestionnaire Alert, 11-3 infection par un virus, 1-1 exemple de fichier ICF, 9-5, 9-15 INOC6.ICF cible d'installation, 9-13 droits d'administrateur à l'installation, 8-27 options, E-1 pour l'installation distante, 9-5 F fenêtre à propos des affichages, 1-11 Affichage de l'administrateur, 8-1 analyseur local, 4-2 visionneuse du journal, 7-2 fichier ICF cible d'installation, 9-13 droits d'administrateur à l'installation, 8-27 installation distante, 9-5 options, E-1 fichier infecté envoi pour analyse, 4-7 gestion des infections multiples, 4-9 fichiers compressés analyse, 3-6 fichiers entrants moniteur temps réel, 5-5 Inocmd32 analyseur en mode commande, 3-8 InoDist.ini options de mise à jour des signatures, F-1 InoSetAlert script UNIX, 11-11 InoSetApproved script UNIX, 8-16, 8-27 INOUPD$ chemin partagé, 2-11 valeur de registre, 2-13 intégration avec Unicenter TNG, 12-1 Internet Explorer plug-in Java, A-6 interprétation du message du récepteur d'appels, 11-4 Index–3 J job d'analyse icônes de la visionneuse du journal, 7-4 journaux, 7-4 jobs d'analyse job planifié, 6-1 jobs planifiés journaux des règles de l'affichage de l'administrateur, 8-31 journaux des règles pour plusieurs ordinateurs, 8-31 ordinateur de l'affichage de l'administrateur, 8-31 journal d'événements, 11-7 journaux affichage des journaux de résultat du job d'analyse, 7-4 dans l'affichage de l'administrateur, 8-30 et collecte des performances du système, 7-7 filtrage des informations fichiers, 7-5 fonctions, 7-1 journaux des règles de jobs planifiés, 8-31 options, 7-4 utilisation avec ODBC, 7-6 utilitaire d'installation à distance, 9-17 L LDAP pour le serveur Admin, 8-7 liste de signatures à télécharger fonctionnement, 2-21 utilisation, 2-17 liste des sources de téléchargement fonctionnement, 2-20 options de mise à jour des signatures, 2-6 méthode de téléchargement boîte de dialogue source, 2-7 FTP, 2-9 serveur de redistribution, 2-8 mises à jour de signatures présentation, 2-1 mises à jour des signatures adresse de l’assistance, 1-13 modifier les jobs planifiés, 6-4 moniteur de téléchargement de l'antivirus, 2-22 moniteur des performances, 7-7 moniteur temps réel à propos, 1-10 direction d'analyse, 5-5 disquette et arrêt, 5-7 exclure de l'analyse, 5-6 fichiers entrants, 5-5 fichiers entrants et sortants, 5-5 fichiers sortants, 5-5 filtres, 5-5 fonctionnalités, 5-1 icône animée, 5-3 icône de la barre des tâches, 5-3 journal de l'analyseur temps réels, 7-2 onglet avancé, 5-7 option de sauvegarde rapide, 5-7 option de veille, 5-3 options Blocage pré-analyse, 5-6 options de protection des unités, 5-7 quarantaine, 5-8 supprimer l'icône de la barre des tâches, 5-3 UNIX, 1-6 utilisation, 5-1 zones protégées, 5-7 moteur d'analyse, 3-3 N mes dossiers analyseur local, 4-4 navigateur Web, 8-27 agent inoweb, 4-10 journaux, 7-6 règles, 8-14 utilisation pour accéder à l’antivirus, 1-9 messages et codes d'événements Windows, 8-48 Nethelp affichage des messages Windows NT, 8-48 messages électroniques, utilisation avec Alert, 11-5 NetWare, 1-12 méthode. Voir méthode de téléchargement niveau de sécurité, 3-2 M Index–4 Manuel de l'administrateur liste de signatures à télécharger, 2-17 liste des sources de téléchargement, 2-6 planification, 2-5 procédé, 2-20 sélectionner une source, 2-7 sortie, 2-17 sources, 2-6 téléchargement rapide, 2-6 télécharger, 2-5 Télécharger dans l'affichage de l'administrateur, 8-45 utilisation, 2-3 niveau d'utilisation de l'UC analyse planifiée, 6-3 NTFS flux de données secondaires, 3-3 NullSessionShares, 2-11 O ODBC utilisation avec les journaux, 7-6 onglet Exclure répertoires analyse planifiée, 6-3 onglet Répertoires analyse planifiée, 6-3 option Contact, 4-8 option de veille moniteur temps réel, 5-3 option d'envoi envoi des informations d'analyse, 4-7 option Envoyer pour les infections inconnues, 4-7 option Unicenter TNG intégration, 12-1 utilisation avec Alert, 11-5 options Blocage pré-analyse, 5-6 options d’analyse utilisation de l'analyseur en mode commande Inocmd32, 3-8 options d'affichage analyseur local, 4-5 options d'analyse analyseur local, 4-1 onglet Analyse, 3-2 options d'analyse communes, 3-1 options d'analyse temps réel onglet analyse, 3-3 options de l'action de désinfection, 3-4 options de mise à jour des signatures accès aux, 2-4 entrée, 2-6 FTP, 2-9 gestion, 2-19 InoDist.ini, F-1 options de protection des unités moniteur temps réel, 5-7 options de redistribution, 2-17 temps après le téléchargement, 2-17 options de sélection onglet Sélection, 3-6 options de sortie, 2-17 options de traitement, 3-3 ordinateur associer au conteneur, 8-27 ordinateurs dans un réseau antivirus, 8-7 P paramètre de règles affichage de l'administrateur, 8-10 PERFMON, 7-7 performances du système collecte par les journaux, 7-7 planification de la mise à jour des signatures, 2-5 port, configuration Alert, 11-3 Q quarantaine messages sous Windows 9x, 5-9 moniteur temps réel, 5-8 noms d'utilisateurs en double, 5-9 Index–5 R rapport seulement, actions sur fichiers, 3-4 récupération à la suite d'un virus sous Windows 9x, 10-4 Windows 9x, 10-1 redistribution options télécharger et règles de distribution de signatures, 8-47 règles application des règles, 8-10 distribution de signatures et Télécharger, 8-46 glisser-déplacer, 8-14 paramètres des règles, 8-10 Règles de messagerie, 8-8 Verrouillage des paramètres, 8-11 Règles appliquées, 8-10 Règles de messagerie, 8-8 renommer extension, 4-7 serveur Admin à propos, 1-10 application des règles, 8-11 au moment de l'installation, 8-5 compte invité, 8-35 configuration, 8-5 configuration de la liste des ordinateurs, 8-2 découverte des ordinateurs, 8-6 droit d'accès, 8-32 LDAP, 8-7 sécurité, 8-34 sous-réseaux, 8-15 serveur de redistribution méthode de téléchargement, 2-8 télécharger, 8-47 serveur de redistribution de signatures télécharger et règles de distribution de signatures, 8-47 serveur de redistribution des signatures options, 2-17 répétition de l'analyse planification, 6-3 serveur proxy configuration, 8-43 considérations relatives à l'ordinateur, 8-43 remplacement, 8-44 restrictions du mode utilisateur, 2-11 serveur unique dans un réseau hérité, 8-25 renommer, actions sur fichiers, 3-4 sources mise à jour de signature, 2-6 S sous-réseaux, 8-15 Samba, 2-16 sauvegarde AUTOEXEC.BAT, 10-4 CMOS, 10-4 CONFIG.SYS, 10-4 secteur d'amorçage, 10-4 Windows 9x, 10-1 sauvegarde rapide sauvegarde rapide du moniteur temps réel, 5-7 secteur d'amorçage actions sur secteur d'amorçage, 3-4 analyse d'une disquette avant redémarrage, 5-7 sauvegarde, 10-4 sécurité affichage de l'administrateur, 8-31 serveur Admin, 8-34 Windows 9x, 8-28 sélectionner une source mise à jour des signatures, 2-7 Index–6 Manuel de l'administrateur Suggestions permettant de préserver vos ordinateurs de toute infection, 1-9 supprimer analyse planifiée, 6-4 supprimer le fichier actions sur fichiers, 3-4 symptômes d'infection informatique, 1-2 T TCP/IP pour gestion à distance, 8-5 téléchargement de signatures moniteur de téléchargement de l'antivirus, 2-22 téléchargement incrémentiel, 2-6 utilisateur root, 8-24, 8-27, 8-32, A-2, B-2 utilisation d’un chemin local, 2-16 utilisation de l'interface graphique utilisateur, A-1 versions, 1-5 télécharger mise à jour des signatures, 2-5 remarques concernant le serveur de redistribution, 8-47 Télécharger distribution de signatures dans l'affichage de l'administrateur, 8-45 règles de distribution de signatures et conteneur, 8-46 temps d'attente pour la redistribution, 2-17 test du récepteur d'appels, 11-7 ticket d'incident, 11-5 traitement des virus de macro, 3-4 utilisateurs dans l'affichage de l'administrateur, 8-23 utilitaire d'installation à distance barre d'outils, 9-7 cible d'installation, 9-5, 9-15 enregistrement, 9-17 exécution de sessions d'installation, 9-16 INOC6.ICF, 9-5, E-1 interface utilisateur, 9-3 suppression des partages de la source d'installation, 9-10 utilisation, 9-1 types de virus, 1-3 V U UNC considérations relatives au chemin partagé, 2-11 unité mappée analyse, 8-48 unité montée analyse, 8-48 unité réseau analyse, 8-48 UNIX CAIENF, 1-6 droits d'accès, 8-32 fonction de notification, 1-7 gestion des démons, 4-9 gestionnaire de services, 4-10 InoSetApproved, 8-16, 8-27 installation, 8-6 installation de l'utilisateur root, 8-33 moniteur temps réel, 1-6, 5-3 montage d'unités, 8-48 niveau d'utilisation de l'UC, pas d'indication, 6-3 notification, 1-11 notification d'alerte, 11-11 protection des unités, 5-7 script InoSetAlert, 11-11 serveur approuvé, 8-16, 8-27 serveur de redistribution, 2-8, 2-9, 2-12, 2-18 sous-réseaux, 8-16 syslog, 1-7 TCP/IP, A-1, B-1 valeur de registre for INOUPD$, 2-13 Verrouillage des paramètres, 8-11 virus caractéristiques, 1-4 conséquences, 1-3 infection par un virus, 1-1 méthodes de protection, 1-8 mises à jour des signatures, 1-13 récupération sous Windows 9x, 10-4 types, 1-3 virus symptômes d'infection informatique, 1-2 visionneuse du journal analyse planifiée, 7-3 analyse temps réel, 7-2 fenêtre, 7-2 W Windows 2000 répertoire partagé UNC, 2-13 Windows 9x assistant disquette de secours, 10-2 disquette de secours, 10-1 messages contextuels de quarantaine, 5-9 restrictions du mode utilisateur avec chemin partagé, 2-11 sécurité, 8-28 Index–7 Windows NT répertoire partagé UNC, 2-13 WinPopup, 5-9 WorldView, 12-1 Z zones protégées moniteur temps réel, 5-7 Index–8 Manuel de l'administrateur ">
Lien public mis à jour
Le lien public vers votre chat a été mis à jour.
