Guida all'implementazione di Symantec System Center

Transcript

1 Guida all'implementazione di Symantec System Center 20% Minimum IT

2 Guida all'implementazione di Symantec System Center Il software descritto viene fornito in base a un accordo di licenza e può essere usato esclusivamente in conformità con i termini di tale accordo. Versione della documentazione: Questa guida non è associata a una versione specifica di Symantec System Center e verrà rilasciata dopo la versione 4.0 di Symantec System Center e prima del rilascio della versione 4.5. Codice di parte: Informazioni di copyright Copyright Symantec Corporation. Tutti i diritti riservati. Tutta la documentazione tecnica fornita da Symantec Corporation è protetta da copyright ed è di proprietà di Symantec Corporation. ESCLUSIONE DI GARANZIE La documentazione tecnica viene fornita "così com'è" e Symantec Corporation non riconosce alcuna garanzia relativamente alla sua accuratezza o al suo utilizzo. L'utente è ritenuto responsabile di qualsiasi utilizzo della documentazione tecnica e delle informazioni in essa contenute. La documentazione può presentare inesattezze tecniche o di altro tipo o errori tipografici. Symantec si riserva il diritto di apportare modifiche senza preavviso. È vietata la copia di qualsiasi parte della presente pubblicazione senza esplicito permesso scritto di Symantec Corporation, Stevens Creek Boulevard, Cupertino, CA Marchi Symantec, il logo Symantec, Norton AntiVirus, LiveUpdate, Striker, Bloodhound e Symantec AntiVirus Research Center (SARC) sono marchi di Symantec Corporation. Microsoft, Windows e il logo di Windows sono marchi registrati di Microsoft Corporation. NetWare è un marchio registrato di Novell, Inc. Mac e Mac OS sono marchi di Apple Computer, Inc. OS/2 è un marchio registrato di IBM Corporation negli Stati Uniti e in altri paesi. Gli altri marchi o nomi di prodotti citati nella presente documentazione possono essere marchi o marchi registrati dei rispettivi produttori e vengono riconosciuti come tali. Stampato in Irlanda

3 S O M M A R I O Capitolo 1 Capitolo 2 Introduzione a Symantec System Center Concetti di base su Symantec System Center... 7 Gestione di prodotti Symantec Funzionamento di Symantec System Center Prodotti che è possibile gestire tramite Symantec System Center Definizione di gruppo di server Visualizzazione dei gruppi di server Server primari, secondari, primari master e di appartenenza Sistemi operativi e protocolli supportati Installazione di Symantec System Center Pianificazione dell'installazione Selezione dei componenti da installare È necessario disinstallare Norton AntiVirus Corporate Edition 6.0 o LANDesk Virus Protect 5.x? Utilizzo dei protocolli TCP/IP e IPX da parte di Symantec System Center Pianificazione del traffico di rete Traffico di rete tra server Traffico di rete generato dai client Altre fonti di traffico Pianificazione dei criteri di gestione Blocco di gruppi di server Gestione degli eventi Altri elementi da pianificare Requisiti di sistema di Symantec System Center Requisiti di sistema per la console di quarantena Requisiti di sistema per il server di quarantena Sequenza di installazione dei prodotti disponibili sul Disco Opzioni di installazione Installazione di Symantec System Center Installazione di LiveUpdate Administration Utility Installazione di Central Quarantine Disinstallazione di Symantec System Center

4 Sommario Capitolo 3 Capitolo 4 Gestione tramite Symantec System Center Avvio di Symantec System Center Console Uso delle viste della console Salvataggio delle impostazioni della console Ulteriori informazioni su MMC e gli snap-in Icone di Symantec System Center Ricerca di computer e aggiornamento della console Servizio Discovery Funzione Trova computer Elementi che determinano il traffico sulla rete Generazione automatica del traffico Generazione manuale del traffico Utilizzo di Alert Management System Definizione di Alert Management System Ragioni per utilizzare Alert Management System Configurazione delle azioni di avviso Configurazione dei messaggi delle azioni di avviso Accelerazione della configurazione degli avvisi tramite la rilevazione avanzata Configurazione dell'azione Casella di messaggio Configurazione dell'azione Trasmetti Configurazione dell'azione Esegui programma Configurazione dell'azione Carica un NLM Configurazione dell'azione Invia posta via Internet Configurazione dell'azione Invia messaggio a cercapersone Configurazione dell'azione Invia procedura d'interruzione SNMP Configurazione dell'azione di avviso Scrivi sul registro eventi Operazioni eseguibili sugli avvisi configurati Prova delle azioni di avviso configurate Esportazione delle azioni su altri computer Uso del Registro degli avvisi di Alert Management System Visualizzazione di informazioni dettagliate sugli avvisi Filtri applicabili all'elenco del Registro degli avvisi Inoltro di avvisi da client non gestiti

5 Sommario Capitolo 5 Capitolo 6 Indice Soluzione dei problemi di Symantec System Center Visualizzazione di server e client nella console di Symantec System Center Alert Management System Dopo avere installato la console di Alert Management System non è possibile configurare avvisi Il modem non funziona con Alert Management System Il computer non viene visualizzato nell'elenco Seleziona computer di azione I dati della configurazione degli avvisi AMS vengono perduti quando si cambiano i server primari Gli avvisi non vengono ricevuti nella console di Symantec System Center Come si configura il protocollo SNMP su un server NetWare? Servizi di Symantec System Center Soluzioni di servizio e supporto Symantec 5

6

7 C A P I T O L O 1 Introduzione a Symantec System Center Il presente capitolo include quanto segue: Concetti di base su Symantec System Center Prodotti che è possibile gestire tramite Symantec System Center Definizione di gruppo di server Concetti di base su Symantec System Center Symantec System Center fornisce un quadro di riferimento gestionale che può essere utilizzato per controllare prodotti Symantec, risolvere problemi e svolgere attività di manutenzione da una postazione centrale nella rete. Con Symantec System Center vengono installati strumenti di gestione aggiuntivi che consentono di gestire i prodotti Symantec. Ad esempio, per gestire Norton AntiVirus Corporate Edition, si utilizza Symantec System Center con lo snap-in per la gestione di Norton AntiVirus. Symantec System Center include inoltre sofisticate funzionalità per la gestione degli avvisi. Symantec System Center include i seguenti componenti: Symantec System Center Console Alert Management System 2 Console Questi strumenti sono descritti nelle sezioni seguenti. 7

8 Introduzione a Symantec System Center Symantec System Center Console La console di Symantec System Center consente di gestire facilmente i prodotti per desktop e server di Norton AntiVirus Corporate Edition. Dalla console è possibile svolgere le seguenti operazioni: Configurare e amministrare gruppi di server. Scoprire nuovi server su cui viene eseguito Norton AntiVirus Corporate Edition. Distribuire Norton AntiVirus Corporate Edition per i client Windows NT/2000. Configurare Norton AntiVirus Corporate Edition per computer appartenenti a gruppi di server. Gestire eventi tramite avvisi. Eseguire operazioni in remoto, ad esempio ricerche di virus e aggiornamenti dei file delle definizioni dei virus. Se il proprio sito dispone di una struttura di amministrazione decentralizzata con più amministratori, è possibile eseguire un numero qualsiasi di Symantec System Center Console a seconda delle esigenze. Poiché a ciascun gruppo di server viene assegnata una password, è possibile dividere o condividere i compiti amministrativi nel modo più adeguato alla situazione specifica. Symantec System Center Console e Microsoft Management Console Symantec System Center Console si integra con Microsoft Management Console (MMC). MMC è una struttura molto utilizzata dagli strumenti di gestione, compresi Microsoft SMS e SQL Server. MMC non dispone di proprie funzionalità di gestione, ma fornisce un semplice ambito comune da cui è possibile eseguire varie applicazioni per la gestione della rete e dei prodotti, quale Symantec System Center. 8

9 Concetti di base su Symantec System Center Menu di MMC MMC senza strumenti snap-in installati Barre degli strumenti Cartella principale di MMC Quando si aggiunge uno strumento, la relativa voce viene aggiunta ai menu di MMC, alle barre degli strumenti e alla cartella principale della console. MMC viene installato su una unità locale di un computer Windows NT 4.0 (Workstation o Server), Windows 2000 Advanced Server, Windows 2000 Server o Windows 2000 Professional. Quando viene installato nello stesso computer, Symantec System Center si integra in MMC. Per ulteriori informazioni su Microsoft Management Console, cercare l'argomento "MMC overview" nel sito Web di Microsoft: Allo stesso modo in cui Symantec System Center Console si integra in MMC, altri componenti per la gestione di prodotti Symantec si integrano in Symantec System Center. Ad esempio, Alert Management System 2, descritto nella sezione seguente, si integra in Symantec System Center Console. Per gestire specifici prodotti Symantec è possibile installare snap-in aggiuntivi, come Norton AntiVirus Corporate Edition. Alert Management System Console La console di Alert Management System 2 (AMS 2 ) fornisce funzioni di gestione delle situazioni di emergenza. AMS 2 supporta gli avvisi da server NetWare 3.x, 4.x e 5.x, server Windows 2000, server e workstation Windows NT e da workstation Windows 95/98. 9

10 Introduzione a Symantec System Center AMS 2 è in grado di elaborare le notifiche che vengono generate da Norton AntiVirus Corporate Edition per svolgere i seguenti tipi di azioni: Casella di messaggio Trasmetti Invia posta via Internet Invia messaggio a cercapersone Esegui programma Scrivi sul registro degli eventi di Windows NT Invia procedura d'interruzione SNMP Carica un NLM Gestione di prodotti Symantec Per gestire prodotti Symantec tramite Symantec System Center, è necessario installare lo snap-in Symantec System Center e lo snap-in per la gestione del prodotto Symantec in MMC. Ad esempio, quando si installa Symantec System Center e gli snap-in per la gestione di Norton AntiVirus Corporate Edition, è possibile svolgere le seguenti operazioni: Creare e gestire gruppi di server, cioè contenitori di server e client che condividono canali di comunicazione. Visualizzare informazioni relative a server e client connessi su cui è in esecuzione Norton AntiVirus Corporate Edition. Configurare le impostazioni di Norton AntiVirus Corporate Edition nello stesso gruppo di server. Eseguire la scansione di tutti i membri della gerarchia del sistema, di un gruppo di server o di un server e dei relativi client. Pianificare operazioni. Gestire gli aggiornamenti. Configurare e rispondere agli avvisi. Visualizzare la cronologia dei virus. Per informazioni sull'esecuzione di queste operazioni, consultare la documentazione specifica del prodotto Symantec gestito; ad esempio, per informazioni sulla gestione di Norton AntiVirus Corporate Edition, consultare la Guida all'implementazione di Norton AntiVirus Corporate Edition. 10

11 Concetti di base su Symantec System Center Funzionamento di Symantec System Center Da Symantec System Center Console è possibile svolgere le seguenti operazioni: Amministrare gruppi di server. Configurare i prodotti Symantec. Eseguire operazioni di Norton AntiVirus Corporate Edition, ad esempio le scansioni. Visualizzare informazioni relative a server protetti e client connessi. È possibile utilizzare Symantec System Center per risolvere problemi e svolgere attività di manutenzione senza la necessità di accedere fisicamente a ciascun server o workstation. Symantec System Center fornisce i seguenti servizi: Servizio Gestione degli avvisi Registrazione ed esportazione dei dati Attivazione di operazioni Descrizione Symantec System Center utilizza eventi, avvisi e operazioni per fornire soluzioni tempestive ai problemi. Le registrazioni possono essere consolidate per facilitare la consultazione e la generazione di resoconti. Esecuzione remota di operazioni per Norton AntiVirus Corporate Edition. Ad esempio, quando è installato lo snap-in Norton AntiVirus Corporate Edition, è possibile eseguire le scansioni alla ricerca di virus. Symantec System Center Console può comunicare con Symantec per ricevere aggiornamenti di prodotto (via LiveUpdate) per i componenti Symantec System Center e Norton AntiVirus Corporate Edition. Le sezioni seguenti sintetizzano alcuni dei modi in cui è possibile utilizzare Symantec System Center per semplificare il lavoro. 11

12 Introduzione a Symantec System Center Amministrazione di server NetWare, Windows NT e Windows 2000 NetWare, Windows NT e Windows 2000 possono essere combinati negli stessi gruppi di server, consentendo la configurazione remota di tutti i sistemi contemporaneamente. Configurazione remota dei client Se è necessario modificare le impostazioni del prodotto Symantec per alcuni client Windows su cui è stato installato Norton AntiVirus Corporate Edition, è possibile utilizzare Symantec System Center per svolgere le seguenti operazioni: Selezionare i client in base al server. Selezionare più server in un elenco. Scegliere un singolo client. Le modifiche apportate ai parametri del client vengono implementate automaticamente. Prodotti che è possibile gestire tramite Symantec System Center Dalla console di Symantec System Center, è possibile gestire i seguenti prodotti per la protezione antivirus: Norton AntiVirus Corporate Edition versione 7.x Server. Norton AntiVirus Corporate Edition versione 7.x Client. Norton AntiVirus Corporate Edition per NetWare versione 7.x. Norton AntiVirus Corporate Edition per DOS/Windows 3.1. Central Quarantine, che isola in modo sicuro i file infetti nel sistema. Da Central Quarantine, i campioni infetti vengono inviati per l'analisi al Symantec AntiVirus Research Center (SARC) tramite la funzione Scansione e invio. La funzione Scansione e invio utilizza la posta elettronica o Internet per la trasmissione. Le definizioni aggiornate dei virus che rilevano ed eliminano il virus vengono restituite all'utente. Per maggiori informazioni sulla gestione di questi prodotti, consultare la Guida all'implementazione di Norton AntiVirus Corporate Edition. 12

13 Definizione di gruppo di server Definizione di gruppo di server Un gruppo di server è un contenitore di server e client che condividono gli stessi canali di comunicazione. I gruppi di server di Symantec sono indipendenti dai domini di Windows NT e da qualsiasi altro prodotto. I membri dei gruppi di server possono condividere le stesse impostazioni di configurazione di Norton AntiVirus Corporate Edition. Inoltre, è possibile eseguire un'operazione di Norton AntiVirus Corporate Edition, ad esempio l'eliminazione di un virus, su tutti i membri di un gruppo di server. La prima volta che si sceglie di avviare l'installazione di Norton AntiVirus Corporate Edition per server o client NT dal Disco 2, l'installazione guidata chiede se si desidera creare un gruppo di server. Tramite Symantec System Center Console è possibile creare altri gruppi di server e gestire i computer che vi appartengono. Non vi è alcun limite al numero di gruppi di server che si possono creare per gestire con maggiore efficacia i server e i relativi client. I singoli server possono far parte di un solo gruppo di server alla volta, ma è possibile spostarli facilmente da un gruppo all'altro mediante trascinamento, secondo le necessità. Nel nuovo gruppo di server vengono spostati anche tutti i client del server interessato. Per gli amministratori che finora hanno utilizzato Norton AntiVirus Corporate Edition 6.0 o LANDesk Virus Protect 5.x si ricorda che: le funzionalità dei gruppi di server sono identiche a quelle dei domini di Virus Protect o della versione precedente di Norton AntiVirus. Per poter continuare a gestire i domini esistenti, occorre convertirli in gruppi di server. L'aggiornamento può essere eseguito automaticamente durante l'installazione. 13

14 Introduzione a Symantec System Center Visualizzare e amministrare gruppi di server di Symantec Symantec System Center in esecuzione su Windows NT Gruppo di server di Symantec Un gruppo di server di Symantec è costituito da un insieme di server e client configurato dall'amministratore allo scopo di condividere le opzioni impostate per il prodotto e di eseguire lo stesso tipo di operazioni. client a 16 bit connesso client a 32 bit connesso Server NetWare 4.x Server Windows 2000 Windows 95 client a 32 bit connesso client a 32 bit connesso Windows 98 Server Windows NT Server NetWare 3.12 Workstation Windows NT Connessi alla rete ma non visibili dalla console Computer laptop non connesso Computer DOS Non vi è alcun limite al numero di gruppi di server che si possono creare per gestire con maggiore efficacia i server e i relativi client. Visualizzazione dei gruppi di server Tramite Symantec System Center Console è possibile visualizzare i server che eseguono prodotti Symantec gestiti in una struttura ad albero. I server sono raggruppati sotto i relativi gruppi. Il numero di gruppi di server che è possibile definire è illimitato. Quando si seleziona un server dalla struttura ad albero, i relativi client vengono visualizzati nel riquadro destro della console. 14

15 Definizione di gruppo di server Server primari, secondari, primari master e di appartenenza Durante la gestione con Symantec System Center, i server possono assumere i seguenti ruoli: Server primario Server secondario Server primario master Server di appartenenza Server primario Per ogni gruppo di server l'amministratore definisce un server primario. A questo server saranno affidate le funzioni di configurazione e gli aggiornamenti dei nuovi file delle definizioni dei virus per tutto il gruppo. Da Symantec System Center Console, quando si avvia un'operazione a livello del gruppo di server, questa viene eseguita sul server primario del gruppo. Il server primario trasmette inoltre l'operazione a tutti gli altri server appartenenti al gruppo. Se si utilizza Alert Management System 2, il server primario elabora anche tutte le notifiche. È possibile definire quale server primario qualsiasi computer su cui è in esecuzione uno dei seguenti sistemi operativi: Windows 2000 Server, Advanced Server o Professional Windows NT 4.0 Server o Workstation NetWare 3.x, 4.x o 5.x Effetti delle modifiche sul registro Quando si modificano le opzioni del server, vengono modificati direttamente i registri dei server selezionati. Le modifiche vengono apportate mediante un metodo di comunicazione denominato Transman (Transman.dll). Il server primario funziona da deposito per tutte le opzioni del server a livello di gruppo. Se vengono apportate a livello di gruppo, le modifiche verranno prima registrate nel registro del server primario del gruppo, nella chiave HKLM\Software\Intel\LAN Desk\Vprotect6\CurrentVersion\DomainData, quindi registrate in tutti gli altri server. 15

16 Introduzione a Symantec System Center Server secondario I server a cui non viene assegnato lo stato di server primario sono detti server secondari. I server secondari ricevono i dati dai server primari e li condividono con i client. Nota: tutti i server di un gruppo di server assumono il ruolo di server secondari, fino a quando uno di essi non viene promosso a server primario. Per eseguire la maggior parte delle operazioni a livello di gruppo di server, è necessario designare il server primario del gruppo. Server primario master Il server primario master è un server primario dal quale gli altri server primari ricevono i dati LiveUpdate, ad esempio i file delle definizioni dei virus. Quando, ad esempio, si gestisce Norton AntiVirus Corporate Edition tramite Symantec System Center, è possibile scaricare aggiornamenti al file delle definizioni dei virus su un server primario master. Quindi è possibile impostare tutti i server primari in modo che recuperino gli aggiornamenti del file delle definizioni dei virus dal server primario master. Quando viene impostato un server primario master, un unico server designato cerca sul sito Web Symantec i nuovi file delle definizioni dei virus. In questo modo, viene limitata l'esposizione dell'organizzazione sul Web. Si tenga presente che le modifiche alla configurazione del prodotto Symantec non possono essere gestite a un livello superiore al gruppo di server. Server di appartenenza Con server di appartenenza viene definito il computer con cui il client connesso comunica per ricevere gli aggiornamenti della configurazione e inviare avvisi. Server primari e server di appartenenza Grazie alle funzionalità di gestione fornite da Norton AntiVirus Corporate Edition, alcuni server sono in grado di gestire ulteriori compiti amministrativi. Alcuni di essi possono essere configurati come server di appartenenza e altri come server primari. Queste due funzioni non si escludono comunque a vicenda. Un server primario può agire anche come server di appartenenza, mentre altri server non possono essere né primari né di appartenenza. 16

17 Definizione di gruppo di server Cambiamento di ruolo dei server primari e di appartenenza È possibile modificare facilmente il ruolo dei server primari e di appartenenza. Per modificare un server primario: 1 Nella struttura ad albero di Symantec System Center, fare doppio clic sul gruppo di server. 2 Nel riquadro destro, fare clic con il pulsante destro del mouse sul server secondario che si desidera designare come server primario, quindi scegliere Imposta come server primario. Per modificare un server di appartenenza: Copiare il file grc.dat dalla cartella del sistema operativo corrispondente (ad esempio,...\nav\clt-inst\winnt\ per Windows NT/2000) nel nuovo server di appartenenza nella directory in cui Norton AntiVirus Corporate Edition è installato sul client. Client I client interagiscono con il relativo server di appartenenza quando verificano la disponibilità di aggiornamenti e modifiche alle impostazioni di configurazione. Se si utilizza Alert Management System 2, essi possono anche inviare notifiche di eventi ai loro server di appartenenza. I server di appartenenza possono essere primari o secondari. Nota: per ulteriori informazioni sul traffico della rete, fare riferimento alla sezione "Elementi che determinano il traffico sulla rete" a pagina

18 Introduzione a Symantec System Center Sistemi operativi e protocolli supportati Symantec System Center è uno strumento di gestione compatibile con più piattaforme. Symantec System Center Console può gestire Norton AntiVirus Corporate Edition sui seguenti sistemi operativi server e client: Server: Windows 2000 Server, Advanced Server o Professional Windows NT 4.0 Server o Workstation NetWare 3.12 e 3.2 (senza supporto del server di quarantena); NetWare 4.11 con Service Pack 7; NetWare 4.20 con o senza Service Pack 7; NetWare 5.0 con o senza Service Pack 2. NetWare 5.1 Client: Windows 2000 Server, Advanced Server o Professional Windows NT 4.0 Server o Workstation Windows 95/98 Nota: I client Windows 3.x e DOS non vengono visualizzati nella console di Symantec System Center. Tuttavia, vengono inclusi nelle operazioni antivirus quando il server di appartenenza viene selezionato. Protocolli supportati Sono supportati i seguenti protocolli: TCP/IP IPX Nel caso in cui si gestisca sia il sistema operativo Windows NT che NetWare, si raccomanda di installare entrambi i protocolli sul computer su cui viene eseguito Symantec System Center. Mentre NetWare 5.x può essere gestito tramite IP, i computer Windows NT tentano prima il collegamento ai server NetWare tramite IPX. Se un server NetWare non dispone del protocollo IPX, il computer Windows NT tenta il collegamento tramite IP. Symantec System Center Console viene eseguito come singolo servizio Windows NT, Symantec System Center Discovery Service (Nsctop.exe). Questo servizio è responsabile della rilevazione dei server che vengono visualizzati nella console. 18

19 Definizione di gruppo di server Il servizio Discovery potrebbe non rilevare i computer NetWare 5.x che eseguono solo IP. Per rilevare i computer non individuati dai servizi Discovery, è possibile utilizzare la funzione Trova computer. Per ulteriori informazioni sul servizio Discovery, consultare "Servizio Discovery" a pagina 41. Per ulteriori informazioni sulla funzione Trova computer, consultare "Funzione Trova computer" a pagina

20

21 C A P I T O L O 2 Installazione di Symantec System Center In questo capitolo saranno illustrati i seguenti argomenti: Componenti che è possibile installare Prodotti da disinstallare, aggiornare o conservare Pianificazione del traffico di rete Criteri di gestione da valutare prima dell'installazione I requisiti di sistema per i computer su cui si installano Microsoft Management Console, console e altri snap-in di Symantec System Center, console di AMS 2 e snap-in della console di quarantena Opzioni di installazione di Symantec System Center Risposte a domande frequenti relative all'installazione di Symantec System Center Procedure di installazione per altri prodotti presenti sul Disco 1 Disinstallazione di Symantec System Center Suggerimento: si consiglia la lettura della scheda Per iniziare acclusa al presente set di documentazione. È disponibile una versione della scheda Per iniziare in Adobe Acrobat su uno dei CD di installazione. 21

22 Installazione di Symantec System Center Pianificazione dell'installazione Selezione dei componenti da installare È possibile installare i componenti elencati nella seguente tabella. Symantec System Center Console Console di Alert Management System 2 Installare Symantec System Center Console sui computer da cui si intende gestire il prodotto Symantec. Per visualizzare e amministrare il sistema è necessario avere almeno una copia installata di Symantec System Center. Se la propria organizzazione è molto grande o si prevede di lavorare da sedi diverse, è possibile installare Symantec System Center sul numero di computer necessario ripetendo l'esecuzione del programma di installazione e selezionando l'opzione appropriata. Installare la console di Alert Management System 2 (AMS 2 ) sullo stesso computer su cui è stata installata la console di Symantec System Center. Ciò consente di configurare le azioni di avviso per i server Norton AntiVirus su cui è installato il servizio AMS 2. Quando si verifica un problema, AMS 2 può inviare notifiche attraverso un cercapersone, un messaggio di posta elettronica e altri mezzi. Se si sceglie di non installare AMS 2, è possibile utilizzare il meccanismo di notifica e registrazione disponibile in Norton AntiVirus Corporate Edition. Questa opzione installa solo la console di Alert Management System 2. Inoltre, è necessario installare il servizio AMS 2 utilizzando l'opzione di installazione di Norton AntiVirus su server del Disco 2 su un computer su cui sia installato Norton AntiVirus per server. Snap-in della console di quarantena Installare lo snap-in della console di quarantena sullo stesso computer su cui è stata installata la console di Symantec System Center. 22

23 Pianificazione dell'installazione Central Quarantine LiveUpdate Administration Utility Il server Central Quarantine consente di isolare i file infetti da virus. I campioni infetti possono essere inoltrati via o Internet al Symantec AntiVirus Research Center (SARC) per l'analisi. Le definizioni aggiornate dei virus che rilevano ed eliminano il virus vengono restituite all'utente. Installare LiveUpdate Administration Utility se si intende aggiornare le definizioni dei virus e i prodotti gestiti di Symantec sui server e client dal proprio server FTP intranet o da un altro server interno. Questa strategia di aggiornamento è ideale per i siti con 1000 o più nodi. Per ulteriori informazioni, fare riferimento al Capitolo 7 della Guida all'implementazione di Norton AntiVirus Corporate Edition. È necessario disinstallare Norton AntiVirus Corporate Edition 6.0 o LANDesk Virus Protect 5.x? Prima di installare Symantec System Center è necessario disinstallare Norton AntiVirus Corporate Edition 6.0 o LANDesk Virus Protect. Utilizzo dei protocolli TCP/IP e IPX da parte di Symantec System Center Symantec System Center utilizza un metodo di comunicazione flessibile in grado di gestire, in qualsiasi momento, sia comunicazioni TCP/IP che IPX. Due dei vantaggi principali di questo nuovo metodo sono il fatto che Symantec System Center non richiede e non crea SAP per NetWare, e che il programma è completamente compatibile con le reti solo TCP/IP. Pur considerando la particolare flessibilità di questo nuovo metodo di comunicazione, alcune combinazioni di protocolli misti possono comunque impedire la corretta comunicazione dei client o dei server. 23

24 Installazione di Symantec System Center Regola generale di utilizzo Evitare di utilizzare Symantec System Center Console attraverso un collegamento che non supporta i protocolli operativi all'altro lato di tale collegamento. Ciò vale anche per la configurazione di gruppi di server attraverso un collegamento. Ad esempio, server e client non saranno visibili se Symantec System Center viene eseguito su una rete WAN con il solo protocollo IP per connettere all'altro lato server NetWare impostati con il solo protocollo IPX (IP non caricato). Pianificazione del traffico di rete Questa sezione aiuta a comprendere la quantità e il tipo di traffico di rete che può essere generato da avvisi, trasferimenti di file aggiornati delle definizioni dei virus, trasferimenti dei file di configurazione, controllo degli aggiornamenti da parte dei client, servizio Discovery e aggiornamento delle informazioni. Symantec System Center è in grado di comunicare con tutti i server NetWare e Windows NT e con tutti i client di Windows. Riconosce il protocollo di comunicazione IP o IPX, passando automaticamente dall'uno all'altro a seconda del tipo di traffico. La vista iniziale dei server e dei client presentata in Symantec System Center Console viene rilevata dalla cache locale ed è aggiornata in seguito recuperando le informazioni dai singoli server. Gli elenchi di client vengono raccolti dai server, piuttosto che dai singoli client. A ogni modifica dei parametri di configurazione di un server, Symantec System Center invia gli aggiornamenti direttamente a ciascun server appartenente a un gruppo di server, evitando di passare attraverso il server primario. Le modifiche globali ai client vengono inviate mediante il server di appartenenza. Quelle apportate ai singoli server vengono inviate invece direttamente al client interessato. In tutti i casi, per ogni tratto della comunicazione è necessaria la disponibilità di un percorso da IP a IP o da IPX a IPX. Se, ad esempio, sul computer che esegue Symantec System Center è caricato solo il protocollo IP e sui server è installato sia IP che IPX, ma i client dispongono solo del protocollo IPX, sarà possibile inviare gli aggiornamenti ai client tramite il server. Non esistendo in questo caso un protocollo comune tra i client e Symantec System Center, gli aggiornamenti non potranno essere inviati direttamente ai singoli client. 24

25 Pianificazione del traffico di rete Symantec System Center comunicherà invece con i server utilizzando il protocollo IP, dato che su questi è installato sia IP che IPX, e i server a loro volta invieranno gli aggiornamenti ai client utilizzando il protocollo IPX. Per configurare i client in uno scenario di questo tipo, sarà quindi necessario selezionare il server e non i singoli client. Se si seleziona invece un client, Symantec System Center tenterà di comunicare direttamente con il client, ma l'operazione in questo caso non potrà essere completata. Symantec System Center genera traffico di rete con attività quali modifiche alla configurazione, esecuzione della funzione di rilevazione e aggiornamento di informazioni della console. La quantità di traffico generato dipende dal numero e dal tipo di parametri di configurazione che si modificano, oltre alle impostazioni di rilevazione. Traffico di rete tra server Utilizzando il protocollo IP o IPX, i server protetti sono in grado di comunicare tra di essi per l'invio degli aggiornamenti dei file di definizioni dei virus e per l'inoltro degli avvisi. Altri server nel gruppo possono ricevere aggiornamenti dal server primario. Se si copia un nuovo aggiornamento su un server che non sia quello primario, il file verrà utilizzato dal server su cui il file è stato installato, ma nessun altro server riceverà automaticamente il nuovo aggiornamento, a meno che sia stato pianificato il trasferimento da server a server. I server non generano alcun tipo di traffico di rete, se non quando è disponibile un nuovo aggiornamento da distribuire. Ogni qualvolta un server secondario rileva un evento che attiva la notifica di un avviso al server primario, Alert Management System 2 nel server primario provvede a elaborare tale avviso. Se non vi sono notifiche da inoltrare, AMS 2 non genera alcun tipo di traffico sulla rete. Traffico di rete generato dai client I client su cui sono in esecuzione prodotti gestiti come Norton AntiVirus Corporate Edition, possono avere l'esigenza di comunicare con i server per inviare notifiche e ricevere aggiornamenti e dati di configurazione provenienti dal server di appartenenza. I client inviano notifiche al server di appartenenza solo quando viene generato un evento, e accedono al server di appartenenza per fornire le informazioni sul proprio stato, visualizzate nella console di Symantec System Center. 25

26 Installazione di Symantec System Center Altre fonti di traffico Il traffico di rete può essere generato anche dal servizio Discovery, dalla funzione di ricerca e da quella di aggiornamento: La rilevazione locale trasmette alla sottorete locale di Symantec System Center Console. I server a loro volta rispondono immediatamente con informazioni su se stessi e sui client di loro pertinenza. La rilevazione approfondita interroga in sequenza ogni server presente in Risorse di rete. La quantità di traffico generata dipende dal numero di minuti impostato per l'intervallo del ciclo di rilevazione e dal numero di thread specificati per l'esecuzione simultanea. Per ulteriori informazioni, consultare "Servizio Discovery" a pagina 41. Una rilevazione di rete tramite la funzione di ricerca genera una piccola quantità di traffico di rete. Per ulteriori informazioni, consultare "Funzione Trova computer" a pagina 45. La funzione di aggiornamento genera una piccola quantità di traffico quando viene eseguita a livello di server o di gruppo di server. Quando viene aggiornato il gruppo di server, Symantec System Center interroga tutti i computer del gruppo. Quando viene aggiornato un server, Symantec System Center interroga il server e i relativi client. Per ulteriori informazioni sull'utilizzo della funzione di aggiornamento, vedere "Funzione Aggiorna" a pagina 48. Pianificazione dei criteri di gestione È consigliabile stabilire alcuni criteri correlati alla gestione tramite Symantec System Center. Prendere in considerazione le problematiche descritte di seguito. Blocco di gruppi di server È possibile bloccare un gruppo di server tramite una password per impedire modifiche da parte di amministratori non autorizzati. È opportuno quindi decidere quali gruppi di server bloccare e a chi comunicare la password. Per maggiori dettagli, consultare "Blocco e sblocco di gruppi di server" a pagina 169 nella Guida all'implementazione di Norton AntiVirus Corporate Edition. 26

27 Requisiti di sistema di Symantec System Center Gestione degli eventi Si deve decidere quali azioni di avviso configurare per gli eventi. Va inoltre specificato se impostare un singolo server per gli avvisi centralizzato o se inviare gli avvisi a più di un amministratore. Per informazioni più dettagliate, consultare la sezione Capitolo 4, Utilizzo di Alert Management System a pagina 55. Altri elementi da pianificare Se si intende installare prodotti Symantec da gestire tramite Symantec System Center, può essere necessario valutare altri elementi da pianificare. Ad esempio, è necessario considerare le modalità con cui i prodotti saranno implementati, amministrati e mantenuti da parte degli amministratori incaricati. Per ciascun prodotto sarà necessario specificare le impostazioni da bloccare. Alcune considerazioni aggiuntive: Sebbene Symantec System Center sia un ottimo strumento di gestione WAN, non è stato concepito come strumento di distribuzione WAN. L'opzione di installazione su client NT disponibile nel menu Strumenti di Symantec System Center non deve essere utilizzata per la distribuzione su una WAN. Predisporre i gruppi di server attorno ai collegamenti WAN in modo tale che le comunicazioni client/server e server/server siano tutte mantenute all'interno della LAN. Requisiti di sistema di Symantec System Center Windows NT 4.0 con Service Pack 5 o versione successiva; Windows 2000 Server, Advanced Server o Professional Microsoft Management Console versione 1.2 (installato con Windows 2000 per impostazione predefinita) Internet Explorer MB di RAM (raccomandati 64 MB) Processore Pentium 166 (o più veloce) 25 MB di spazio su disco (3 MB per Microsoft Management Console e 22 MB per Symantec System Center) 27

28 Installazione di Symantec System Center Nota: se Microsoft Management Console versione 1.2 non è presente nel computer, il programma di installazione provvederà a installarlo automaticamente. Requisiti di sistema per la console di quarantena Se l'installazione viene eseguita su un computer su cui è installata la console di Symantec System Center: 128 MB di RAM Dimensioni minime del file di swap 250 MB 12 MB di spazio disponibile su disco Se non si utilizza la console di Symantec System Center, ulteriori requisiti sono: Windows 2000 o NT Server 4.0 con Service Pack 5 o versione successiva Modulo DCOM di Windows NT Server (solo per NT Server 4.0) Internet Explorer 5.01 per la console di quarantena MMC 1.2 per la console di quarantena Diritti di amministratore per server Windows NT o dominio Windows NT su cui verrà installato Norton AntiVirus Server Requisiti di sistema per il server di quarantena Windows 2000 o NT Server 4.0 con Service Pack 5 o versione successiva Modulo DCOM di Windows NT Server (solo per NT Server 4.0) Internet Explorer versione 5.0 o successiva 128 MB di RAM Dimensioni minime del file di swap 250 MB 15 MB di spazio disponibile su disco Fino a 4 GB di spazio disponibile su disco per gli elementi in quarantena Diritti di amministratore per server Windows NT o dominio Windows NT su cui verrà installato Norton AntiVirus Server 28

29 Sequenza di installazione dei prodotti disponibili sul Disco 1 Sequenza di installazione dei prodotti disponibili sul Disco 1 È necessario installare Symantec System Center prima di installare lo snap-in della console di quarantena. Per l'installazione degli altri prodotti e utilità è possibile procedere secondo la sequenza più appropriata per le proprie esigenze. Per ulteriori informazioni, vedere la scheda Per iniziare. Opzioni di installazione Il programma di installazione di Symantec System Center svolge le seguenti operazioni: Consente di installare la console di Symantec System Center sul computer Windows 2000 Server, Advanced Server, Professional o Windows NT sul quale viene eseguito il programma di installazione. Consente di installare la console Alert Management System 2 (AMS 2 ) sul computer su cui viene eseguito il programma di installazione (se viene installata anche la console di Symantec System Center). Quando si verifica un problema, AMS 2 può inviare notifiche attraverso un cercapersone, un messaggio di posta elettronica e altri mezzi. Sarà inoltre necessario installare i servizi AMS 2 sui server utilizzando le opzioni di installazione di Norton AntiVirus per server o Norton AntiVirus per client NT del Disco 2. 29

30 Installazione di Symantec System Center Installazione di Symantec System Center Per installare Symantec System Center e LiveUpdate Administration Utility seguire queste istruzioni: 1 Inserire il Disco 1 nell'unità CD-ROM del computer. Il programma ad esecuzione automatica del CD visualizza automaticamente la schermata di installazione. 2 Fare clic su Installa Symantec System Center. Leggere le note introduttive sullo schermo ed operare come richiesto. 30

31 Installazione di Symantec System Center Se Microsoft Management Console versione 1.2 non è installato sul computer, verrà visualizzato un messaggio per indicare che è necessario installarlo. 3 Selezionare i componenti da installare: Microsoft Management Console Symantec System Center Console Alert Management System 2 Console Se questi componenti non sono presenti sul computer, verranno tutti selezionati automaticamente. Microsoft Management Console versione 1.2 deve essere installato per poter installare Symantec System Center Console. Se questa opzione è selezionata, non deselezionarla. 31

32 Installazione di Symantec System Center 4 Fare clic su Avanti, quindi seguire le istruzioni sullo schermo. Nota: se si installa Microsoft Management Console, può essere necessario riavviare il computer al termine dell'installazione di Microsoft Management Console. Se la casella Riavviare il computer è selezionata, deselezionarla, quindi fare clic su Fine per continuare l'installazione dei componenti di Symantec System Center. Una volta completata l'installazione, sarà necessario riavviare il computer. 32

33 Installazione di Symantec System Center Per consentire ad Alert Management System 2 Console di funzionare, è necessario riavviare il computer. Se tuttavia si desidera installare prima altri componenti, è possibile saltare il riavvio in questa fase e tornare alla schermata principale del programma di installazione. Nota: per utilizzare Alert Management System 2 sarà necessario installare anche i servizi di Alert Management System 2. È possibile installare i servizi di Alert Management System 2 contemporaneamente a Norton AntiVirus per server su computer con Windows NT Server o Workstation, o con NetWare. Per ulteriori informazioni, vedere "Implementazione di Norton AntiVirus per server" nel Capitolo 2 della Guida all'implementazione di Norton AntiVirus Corporate Edition. 5 Installare altri componenti del Disco 1 secondo le esigenze. Fare riferimento alle procedure descritte più avanti in questa stessa sezione della guida. 6 Dopo aver completato l'installazione dal Disco 1, riavviare il computer. Installazione di LiveUpdate Administration Utility Per installare LiveUpdate Administration Utility: 1 Inserire il Disco 1 nell'unità CD-ROM del computer. Verrà visualizzata automaticamente la schermata di installazione dal CD. 2 Fare clic su Installa LiveUpdate Administration Utility. 3 Seguire le istruzioni sullo schermo. Per impostazione predefinita, la casella di controllo per l'avvio di LiveUpdate Administration Utility è deselezionata per evitare di dover impostare immediatamente le opzioni di configurazione. Le opzioni di configurazione dovranno essere impostate utilizzando LiveUpdate Administration Utility prima che i computer siano in grado di ricevere gli aggiornamenti dal server di LiveUpdate interno. Se la postazione di rete in uso è UNC, sarà necessario impostare anche una condivisione NULL. Per ulteriori informazioni, fare riferimento a "Utilizzo di LiveUpdate con un server LiveUpdate interno" a pagina 221 della Guida all'implementazione di Norton AntiVirus Corporate Edition. 4 Fare clic su Fine. 5 Fare clic su Esci per chiudere la schermata principale del programma di installazione. 33

34 Installazione di Symantec System Center Installazione di Central Quarantine Central Quarantine è costituito dal server di quarantena e dalla console di quarantena, che possono essere installati sullo stesso computer Windows NT o su computer diversi. Il server di quarantena è gestito dalla console di quarantena, che si integra in Symantec System Center. Per gestire la quarantena dalla console di Symantec System Center, è necessario installare lo snap-in della console di quarantena. Per installare Central Quarantine, occorre eseguire le seguenti operazioni: 1 Installare lo snap-in della console di quarantena. L'opzione Installa console di quarantena è disponibile sul Disco 1. 2 Installare il server di quarantena. L'opzione Installa Central Quarantine in locale è disponibile sul Disco 1. Il server di quarantena può essere installato sullo stesso computer della console ma non è indispensabile. 3 Configurare Central Quarantine. Per ulteriori informazioni sull'impostazione di Central Quarantine, vedere "Creazione di Central Quarantine" a pagina 285 della Guida all'implementazione di Norton AntiVirus Corporate Edition. Per installare lo snap-in della console di quarantena: 1 Sul computer dove è stata installata la console di Symantec System Center, inserire il Disco 1 nell'unità CD-ROM. 2 Fare clic su Installa snap-in della console di quarantena e seguire le istruzioni visualizzate sullo schermo. Per configurare il server di quarantena: 1 Sul computer su cui si desidera installare il server di quarantena, inserire il Disco 1 nell'unità CD-ROM. 2 Fare clic su Installa Central Quarantine in locale e seguire le istruzioni visualizzate sullo schermo. 3 Fare clic su Avanti. 4 Fare clic su Internet (Consigliata) o , quindi su Avanti. 5 Digitare la quantità di spazio su disco da mettere a disposizione del server di quarantena per le operazioni di inoltro da parte dei client e fare clic su Avanti. 34

35 Disinstallazione di Symantec System Center 6 Immettere il nome della società, il numero di account Symantec e le informazioni sul contatto, quindi fare clic su Avanti. 7 Per impostazione predefinita, il campo del nome del gateway contiene già l'indirizzo del gateway. Se necessario, modificare l'indirizzo. 8 Selezionare Attiva avvisi per poter utilizzare AMS 2, quindi digitare il nome del server AMS 2. La voce può essere lasciata in bianco se non è installato alcun server AMS 2. 9 Fare clic su Avanti, quindi seguire le indicazioni sullo schermo per completare l'installazione. Nota: annotare l'indirizzo IP o il nome host del computer su cui è stato installato il server di quarantena. L'operazione è necessaria quando si configurano programmi client che inoltrano elementi a Central Quarantine. Disinstallazione di Symantec System Center Per disinstallare Symantec System Center da un server o una workstation Windows NT: 1 Nella barra delle applicazioni di Windows, fare clic su Start > Impostazioni > Pannello di controllo. 2 Fare doppio clic su Installazione applicazioni. 3 Fare clic su Symantec System Center, quindi su Aggiungi/Rimuovi e infine su Sì per confermare. Vengono disinstallati tutti i componenti di Symantec System Center. Per disinstallare Symantec System Center da Windows 2000 Professional, Advanced Server o Server: 1 Nella barra delle applicazioni di Windows, fare clic su Start > Impostazioni > Pannello di controllo. 2 Fare doppio clic su Installazione applicazioni. 3 Fare clic su Symantec System Center, quindi su Cambia/Rimuovi. 4 Al termine della disinstallazione, fare clic su Chiudi. Vengono disinstallati tutti i componenti di Symantec System Center. 35

36

37 C A P I T O L O 3 Gestione tramite Symantec System Center In questo capitolo saranno illustrati i seguenti argomenti: Avvio di Symantec System Center Aggiornamento della vista della console Utilizzo delle opzioni Trova e Discovery per localizzare computer nella rete Elementi che determinano il traffico sulla rete Avvio di Symantec System Center Console Il programma di installazione aggiunge alcune voci al menu Avvio e crea anche un gruppo di programmi. Quando Symantec System Center è in esecuzione, è possibile visualizzare la gerarchia di sistema, i gruppi di server e i server in una struttura ad albero espandibile e comprimibile nell'albero della console di MMC. La gerarchia di sistema corrisponde al livello più alto contenente tutti i gruppi di server. I server sono raggruppati sotto i relativi gruppi. I computer client connessi vengono raggruppati in base ai server ai quali sono collegati. Fare clic su un server nella struttura ad albero per visualizzare i relativi client nel riquadro destro. 37

38 Gestione tramite Symantec System Center Per avviare Symantec System Center seguire queste istruzioni: Nella barra delle applicazioni di Windows, fare clic su Start > Programmi > Symantec System Center > Symantec System Center Console. Scheda albero console Livello di gruppo di server superiore Gruppo di server sbloccato Il contenuto dell'oggetto selezionato nell'albero viene visualizzato nel pannello destro Gruppo di server bloccato Uso delle viste della console Quando si aggiunge uno snap-in per la gestione di un prodotto, nella vista di Symantec System Center Console viene reso disponibile un nuovo prodotto. Se ad esempio si installa lo snap-in di gestione di Norton AntiVirus, viene aggiunta una nuova vista contenente i campi correlati a Norton AntiVirus, ad esempio Ultima scansione e Definizioni. Se non si cambia vista, Symantec System Center Console visualizza la vista Console predefinita. Per cambiare viste: 1 Nella console di Symantec System Center, espandere Gerarchia di sistema. Il nodo Gerarchia di sistema rappresenta il livello superiore del gruppo di server. 38

39 Uso delle viste della console 2 Nel menu Visualizza, selezionare una delle viste dall'elenco visualizzato nella parte inferiore del menu. Le colonne nel riquadro destro cambiano in base alla vista selezionata. Ad esempio, se è selezionata la gerarchia di sistema, la vista predefinita della console contiene le seguenti colonne di dati: Nome Stato Server primario Stato valido La vista di Norton AntiVirus Corporate Edition contiene le seguenti colonne di dati: Server Tipo Stato Ultima scansione Definizioni Versione Motore di scansione Indirizzo Salvataggio delle impostazioni della console Quando si chiude la console di MMC, viene richiesto di salvare le impostazioni della console per Symantec System Center. Fare clic su Sì se si desidera attivare la stessa vista della console alla successiva esecuzione di MMC. Fare clic su No se si desidera attivare l'ultima vista salvata alla successiva esecuzione di MMC. cegliendo No si potrebbe verificare la perdita delle modifiche apportate alle impostazioni. Se, ad esempio, sono state modificate le impostazioni di un server di quarantena allegato, e si è scelto No all'uscita dalla console di MMC, le modifiche apportate alle impostazioni non vengono conservate per il server di quarantena. Ulteriori informazioni su MMC e gli snap-in Per informazioni sugli snap-in di aggiunta e rimozione di MMC, consultare la documentazione di Microsoft Windows Nella guida di MMC, utilizzare la parola chiave "snap-in". 39