La présentation est en train de télécharger. S'il vous plaît, attendez

La présentation est en train de télécharger. S'il vous plaît, attendez

1 Journées antivirus Lycée Gutenberg de Créteil Lycée La Mare carrée de Moissy-Cramayel Mercredi 23 mars 2005 Mercredi 30 mars 2005 Mercredi 6 avril 2005.

Présentations similaires


Présentation au sujet: "1 Journées antivirus Lycée Gutenberg de Créteil Lycée La Mare carrée de Moissy-Cramayel Mercredi 23 mars 2005 Mercredi 30 mars 2005 Mercredi 6 avril 2005."— Transcription de la présentation:

1 1 Journées antivirus Lycée Gutenberg de Créteil Lycée La Mare carrée de Moissy-Cramayel Mercredi 23 mars 2005 Mercredi 30 mars 2005 Mercredi 6 avril 2005

2 2 Principes de fonctionnement Un serveur Microsoft (Windows server NT4, Windows server 2000 ou Windows server 2003) ou une station de travail (Windows station NT4, Windows 2000 pro ou Windows XP pro) fait office de serveur Officescan : Installation centralisée des stations clientes à partir dune console accessible par interface Web. Centralisation des mises à jour de programme, moteur et signatures de virus Centralisation de la stratégie de configuration de lantivirus sur les stations clientes. Administration centralisée accessible par interface Web Des stations clientes Windows 95/98/98se/Me ou Windows NT4/2000/XP/2003 qui communiquent en permanence avec le serveur officescan et se mettent à jour dés que des nouveautés sont publiées par celui-ci.

3 3 Politique de déploiement sur les sous réseaux administratifs Etablissement bénéficiant dun accès Transpac : Les stations seront protégées par officescan 6.5 installé à partir du serveur Trend24 installé au rectorat à ladresse Avant deffectuer cette installation, un demande doit être envoyée en se rendant sur le site de la division informatique Le nom du groupe de travail de chaque station doit être modifié pour correspondre au RNE de létablissement.http://diff.ac-creteil.fr/di Etablissement bénéficiant dun accès Numéris. Il nest pas envisageable dinstaller et de mettre à jour les stations à partir du serveur trend24. Sil existe sur le réseau administratif une station équipée de Windows XP pro cette station peut faire office de serveur officescan pour lensemble des postes du réseau. Etablissement bénéficiant dun accès modem RTC Peut-être faut-il envisager de souscrire un contrat Transpac.

4 4 Conseils de déploiement sur les sous réseaux pédagogiques Si le sous-réseau pédagogique dispose dun serveur de fichiers Windows NT4 server, Windows 2000 server et Windows server 2003, le programme Officescan Server 6.5 pourra être installé sur le serveur de fichiers. Le serveur de fichier sera le premier client du serveur Officescan 6.5. Si un serveur Netware est présent sur le réseau pédagogique, il sera nécessaire de conserver, sur le serveur Microsoft, le programme Serveur Protect. Dans le cas contraire, ce programme nest pas indispensable. Si le sous-réseau pédagogique ne dispose pas dun serveur de fichier Windows NT4 server, Windows 2000 server et Windows server 2003, le serveur officescan 6.5 pourra être installé sur une station Windows XP pro peu exposée (machine de ladministrateur réseau, machine des professeurs de technologie…)

5 5 Nouvelles fonctionnalités dOfficescan 6.5 Installation et mise à jour de serveurs distants. Protection des serveurs Microsoft Détection dactivités suspectes sur le réseau. Importation exportation des stratégies (paramètres de scan, privilèges etc). Outil de recherche avancée. Installation du serveur sur Apache HTTP ou sur IIS Activation possible de la communication SSL avec la console dadministration. Communication SSL entre clients et serveur. Possibilité de déployer sur les clients un pare-feu.

6 6 Installation dun serveur Officescan 6.5 Configuration requise Processeur Intel Pentium II 300 MHz ou équivalent Système dexploitation Microsoft Windows NT 4 station ou server SP 6a Windows 2000 pro ou server SP2 Windows XP pro SP1 Windows server Mo de RAM 300 Mo despace disque Moniteur 800x600, 256 couleurs Microsoft Internet Explorer 5.5 ou plus Serveur Web : Microsoft Internet Information Server (IIS) Version 4.0 sur Windows NT 4 Version 5.0 sur Windows 2000 Version 5.1 sur Windows XP pro Version 6.0 sur Windows server 2003 Serveur Web Apache version 2.0 pour Windows 2000/XP/server2003

7 7 Installation des stations clientes Configuration requise Clients Windows 95/98/Me Processeur Intel Pentium 133 MHz ou équivalent 64 Mo de RAM 80 Mo despace disque Moniteur 640x480, 256 couleurs Microsoft Internet 5.0 pour une installation Web Clients Windows NT/2000 Processeur Intel Pentium 150 MHz ou équivalent 64 Mo de RAM 80 Mo despace disque Moniteur 640x480, 256 couleurs Microsoft Internet 5.0 pour une installation Web Clients Windows XP/2003 Processeur Intel Pentium 300 MHz ou équivalent 128 Mo de RAM 80 Mo despace disque Moniteur800x600, 256 couleurs Microsoft Internet 6.0 pour une installation Web

8 8 INSTALLATION DU SERVEUR

9 9 Vérification des droits NTFS Répertoire/UtilisateurAdministrateurTout le mondeIUSRSystem \pccsrv Contrôle totalRXRWDXContrôle total \pccsrv\httpdb Contrôle totalaucunRWContrôle total \pccsrv\log Contrôle totalaucunRWContrôle total \pccsrv\web_console\cgi Contrôle totalaucunRWXContrôle total \pccsrv\virus Contrôle totalaucunRWContrôle total \pccsrv\web_console\clientinstall Contrôle totalaucunRWDXContrôle total \winnt\system32 Contrôle totalaucunRWDXContrôle total

10 10 Vérification des droits NTFS Répertoire/UtilisateurAdministrateurTout le mondeIUSRSystem \pccsrv Contrôle totalaucunRWDXContrôle total \pccsrv\httpdb Contrôle totalaucunRWContrôle total \pccsrv\log Contrôle totalaucunRWContrôle total \pccsrv\web_console\cgi Contrôle totalaucunRWXContrôle total \pccsrv\virus Contrôle totalaucunRWContrôle total \pccsrv\web_console\clientinstall Contrôle totalaucunRWDXContrôle total \winnt\system32 Contrôle totalaucunRWDXContrôle total Pour une installation des clients à laide de linterface web

11 11 Vérification des droits NTFS Répertoire/UtilisateurAdministrateurSystème \pccsrv Contrôle total \pccsrv\httpdb Contrôle total \pccsrv\log Contrôle total \pccsrv\web_console\cgi Contrôle total \pccsrv\virus Contrôle total \pccsrv\web_console\clientinst all Contrôle total \winnt\system32 Contrôle total Pour une installation sur un serveur APACHE

12 12 Déploiement des clients Interface Web Installation à distance Login Scripts Client packager Fichier MSI Image disque Répertoire partagé Serveur OfficeScan 6.5

13 13 Processus de communication et de mise à jour Serveur OfficeScan Station cliente Ouverture de session Mises à jour Modification de configuration des clients Téléchargement des mises à jour Envoi de linformation Téléchargement des mises à jour

14 14 Serveur OfficeScan Master service Client OfficeScanNT RealTime Scan OfficeScanNT Listener OfficeScanNT Personal Firewall Services installés

15 15 Scan des types de fichiers suivants : MS installer scanning (MSI version: 1.2 / 2.0) le format de fichier Word ML le format de fichier SWF & CHM compression Petite (real-time compression) et Pepack la decompression ACE Worm Trap Nouveaux types majeurs : Spyware Adware Dialer Joke HackTool RemoteAccess Nouveautés du moteur danalyse 7.5

16 16 Prescan Scan manuel Scan en temps réel Scan programmé Scan immédiat déploiement des hot fix Nettoyage immédiat Nettoyage programmé Protection contre les malwares Damage Cleanup Service (DCS)

17 17 Enterprise Client Firewall Protection Régle Firewall Niveau de sécurité : Liste dexceptions personnalisée Niveau de sécurité Traffic Entrant Traffic Sortant LowAutorisé MediumBloquéAutorisé HighBloqué

18 18 Outils administratifs Database backup Outil de sauvegarde de la base de donnée du serveur Officescan Ce programme est situé dans le répertoire \pccsrv\Admin\Utility\DBBackup Login script Setup Outil permettant dajouter aux scripts de login une ligne permettant dexécuter le programme autopcc.exe afin dinstaller lantivirus sur les stations clientes. Ce programme, SetupUsr.exe, est situé dans le répertoire \pccsrv\Admin Vulnerability Scanner Outil permettant de scanner le réseau afin de déterminer les stations non protégées. Ce programme est situé dans le répertoire \pccsrv\Admin\Utility\TMVS Server Tuner Outil permettant de limiter le nombre de stations clientes connectées simultanément au serveur officescan Ce programme est situé dans le répertoire \pccsrv\Admin\Utility\svrTune

19 19 Outils clients Client packager Outil permettant de réaliser des programme dinstallation du client officescan sous forme de fichier exécutable ou de fichier MSI. Ce programme est situé dans le répertoire \pccsrv\Admin\Utility\ClientPackager Image Setup Utility Outil permettant deffacer le GUID dun station avant clonage. Ce programme, ImgSetup.exe, est situé dans le répertoire \pccsrv\Admin\Utility\ImgSetup Restore Encrypted Files Outil permettant de décryter les fichiers infectés mis en quarantaine. Ce programme est situé dans le répertoire \pccsrv\Admin\Utility\VSEncrypt Client Mover I Outil permettant de déplacer une station cliente dun serveur Officescan vers un autre. Ce programme est situé dans le répertoire \pccsrv\Admin\Utility\IpXfer

20 20 Les adresses à connaître Le site SOS de lacadémie : Le site de diffusion de la division informatique : Rubrique « Antivirus TrendMicro » pour tout ce qui concerne lantivirus académique. Le serveur de listes de lacadémie de Créteil : Vous pouvez vous inscrire à la liste pour participer aux échanges concernant lantivirus Le forum informatique de lacadémie : Le forum « Antivirus TrendMicro » est consacré aux échanges concernant lantivirus académique.

21 21 Merci de votre attention et Bon courage


Télécharger ppt "1 Journées antivirus Lycée Gutenberg de Créteil Lycée La Mare carrée de Moissy-Cramayel Mercredi 23 mars 2005 Mercredi 30 mars 2005 Mercredi 6 avril 2005."

Présentations similaires


Annonces Google