Guida di installazione di Symantec AntiVirus

Transcript

1 Guida di installazione di Symantec AntiVirus

2 Guida di installazione di Symantec AntiVirus Il software descritto nel presente manuale viene fornito in conformità a un contratto di licenza e può essere utilizzato esclusivamente ai sensi di tale accordo. Documentazione versione Informazioni legali Copyright 2006 Symantec Corporation. Tutti i diritti riservati. Acquisizioni federali: Software commerciale L'uso da parte del Governo è soggetto ai termini e alle condizioni standard del contratto di licenza. Symantec, il logo Symantec, LiveUpdate, Norton AntiVirus, Symantec AntiVirus, Symantec Client Security, Symantec Security Response e Symantec System Center sono marchi o marchi registrati di Symantec Corporation o di società sue controllate negli Stati Uniti e negli altri paesi. Gli altri nomi possono essere marchi commerciali dei rispettivi proprietari. Il prodotto descritto nel presente documento è distribuito in base a licenze che ne limitano l'uso, la copia, la distribuzione, la decompilazione e la decodificazione. Nessuna porzione del presente documento potrà essere riprodotta in nessuna forma, e con qualsiasi mezzo, senza l'autorizzazione stessa di Symantec Corporation e dei suoi eventuali concessori di licenza. LA DOCUMENTAZIONE È FORNITA "TAL QUALE" E TUTTE LE CONDIZIONI ESPLICITE O IMPLICITE, ASSICURAZIONI E GARANZIE, COMPRESE LE GARANZIE IMPLICITE DI COMMERCIABILITÀ, IDONEITÀ PER UN PARTICOLARE SCOPO E INVIOLABILITÀ, SONO ESCLUSE, SALVO PER LE CLAUSOLE VESSATORIE. SYMANTEC CORPORATION NON POTRÀ ESSERE RITENUTA RESPONSABILE PER DANNI INCIDENTALI O CONSEGUENTI IN RELAZIONE ALLE PRESTAZIONI O L'UTILIZZO DELLA PRESENTE DOCUMENTAZIONE. LE INFORMAZIONI CONTENUTE IN QUESTO DOCUMENTO SONO SOGGETTE A MODIFICA SENZA PREAVVISO. Il software e la relativa documentazione forniti in licenza sono considerati "software commerciale" e "documentazione di software commerciale" in base alla definizione contenuta nelle sezioni FAR e DFARS Symantec Corporation Stevens Creek Blvd. Cupertino, CA USA Stampato negli Stati Uniti d'america

3 Soluzioni di servizio e supporto Registrazione e licenze Aggiornamenti della protezione Symantec desidera fornire un servizio di alto livello in tutto il mondo con l'obiettivo di fornire assistenza professionale nell'utilizzo del software e dei servizi ovunque si trovi l'utente. Le soluzioni di supporto tecnico e servizio clienti variano da paese a paese. In caso di domande sui servizi descritti qui di seguito, consultare Servizio e supporto nel mondo alla fine di questo capitolo. Se il prodotto da implementare richiede la registrazione e/o una chiave di licenza, il modo più semplice e veloce di procedere è di accedere al nostro sito di registrazione e gestione delle licenze all indirizzo In alternativa è possibile accedere all indirizzo selezionare il prodotto da registrare e dalla pagina iniziale dei prodotti selezionare il collegamento Licenze d'uso e registrazione. Se è stato acquistato un abbonamento al supporto, si ha diritto di ricevere assistenza tecnica da Symantec per telefono e via Internet. Quando si contatta il supporto per la prima volta tenere a disposizione il numero di licenza presente sul certificato di licenza o l ID di contatto generato attraverso la registrazione al supporto per consentire di verificare il diritto di richiedere assistenza. Se non è stato acquistato un abbonamento al supporto, contattare il proprio rivenditore o il servizio clienti di Symantec per ottenere dettagli sull acquisto di opzioni di supporto tecnico da Symantec. Per ottenere le informazioni più recenti sulle minacce virali e alla sicurezza, accedere al sito Web di Symantec Security Response (noto in passato come Antivirus Research Center) all indirizzo: Il sito contiene esaurienti informazioni on-line sulle minacce virali e alla sicurezza oltre alle più recenti definizioni dei virus. Le definizioni dei virus possono anche essere scaricate utilizzando la funzione LiveUpdate disponibile nel prodotto. Rinnovi dell abbonamento all aggiornamento antivirus L acquisto dell opzione di manutenzione con il prodotto dà diritto a scaricare gratuitamente le definizioni dei virus per tutta la durata del contratto. Se il contratto di manutenzione è scaduto, contattare il proprio rivenditore o il servizio clienti di Symantec per ottenere informazioni sul rinnovo.

4 Siti Web di Symantec: Pagina iniziale di Symantec (per lingua): Inglese: Francese: Italiano: Olandese: Portoghese: Spagnolo: Tedesco: Symantec Security Response: Pagina Servizio e supporto enterprise Symantec: Bollettini informativi su specifici prodotti: Inglese/Stati Uniti, Asia Pacifico: Inglese/Europa, Medio Oriente - Africa: Francese: Italiano: Tedesco: Inglese/America Latina:

5 Supporto tecnico In quanto parte del Symantec Security Response, il nostro gruppo di supporto tecnico globale gestisce centri di supporto sparsi in tutto il mondo. Il nostro ruolo principale è di rispondere a quesiti specifici relativi a caratteristiche/funzioni, installazione e configurazione dei prodotti, oltre a produrre materiale per la nostra sezione Knowledge Base accessibile sul Web. Per rispondere tempestivamente alle richieste degli utenti collaboriamo anche con altre aree funzionali all interno di Symantec. Ad esempio, lavoriamo con il settore dell ingegnerizzazione dei prodotti e con i nostri Security Research Center per fornire servizi di avviso e aggiornamenti delle definizioni dei virus volti a combattere epidemie virali e allarmi correlati alla sicurezza. I punti salienti della nostra offerta comprendono: Una gamma di opzioni di supporto che fornisce la flessibilità di scegliere il giusto livello di servizio per organizzazioni di qualsiasi dimensione Componenti di supporto telefonico e via Web che forniscono risposte rapide e informazioni aggiornate Gli aggiornamenti dei prodotti garantiscono l aggiornamento software automatico della protezione Gli aggiornamenti dei contenuti per le definizioni dei virus e i profili di sicurezza assicurano il più alto livello di protezione Il supporto globale degli esperti del Symantec Security Response è disponibile ininterrottamente in tutto il mondo e in numerose lingue Funzioni avanzate come il Symantec Alerting Service e il ruolo di responsabile account tecnico offrono una migliore risposta un supporto attivo sulla sicurezza Per ottenere informazioni aggiornate sui nostri programmi di supporto è possibile fare riferimento al nostro sito Web. Contatto del supporto I clienti che dispongono di un contratto di supporto possono contattare il team del supporto tecnico telefonicamente o sul Web accedendo al seguente indirizzo URL o utilizzando i siti di supporto regionali riportati nel presente documento. Quando si contatta il supporto è importante avere a disposizione le seguenti informazioni. Livello di release del prodotto Informazioni sull hardware Memoria disponibile, spazio su disco, informazioni sulla scheda di rete Sistema operativo

6 Versione e livello di patch Topologia della rete Informazioni su router, gateway e indirizzi IP Descrizione del problema Messaggi di errore/file di registro Diagnosi eseguita prima di contattare Symantec Modifiche recenti alla configurazione del software e/o della rete. Servizio clienti Il centro del servizio clienti di Symantec può fornire assistenza con domande non tecniche comprendenti: Informazioni generali sui prodotti (ad esempio, funzionalità, disponibilità di versioni nazionali, rivenditori in loco, ecc.) Informazioni di base sulla diagnosi dei problemi, quali il controllo del numero di versione del prodotto Informazioni aggiornate sugli aggiornamenti e gli upgrade dei prodotti Modalità di aggiornamento/upgrade dei prodotti Modalità di registrazione del prodotti e/o delle licenze Informazioni sui programmi di licenze d'uso di Symantec Informazioni sui contratti di assicurazione di aggiornamento e manutenzione Sostituzione di CD e manuali Aggiornamento della registrazione del prodotto in seguito al cambio di indirizzo o di nome Consigli sulle opzioni di supporto tecnico di Symantec Informazioni complete sul servizio clienti sono disponibili sul sito Web Servizio e supporto di Symantec e possono anche essere ottenute telefonando al servizio clienti di Symantec. Per informazioni su come contattare il servizio clienti e sugli indirizzi Web fare riferimento a Servizio e supporto nel mondo alla fine di questo capitolo. Informazioni di contatto del servizio e supporto nel mondo Europa, Medio Oriente, Africa e America Latina Siti Web Supporto tecnico di Symantec

7 Inglese: Francese: Italiano: Olandese: Portoghese: Spagnolo: Tedesco: FTP Symantec : ftp.symantec.com (Scaricamento di note tecniche e patch aggiornate) Visitare la sezione Servizio e supporto di Symantec sul Web per trovare informazioni tecniche e generali sui prodotti. Symantec Security Response : Bollettini informativi su specifici prodotti: Inglese/Stati Uniti: Inglese/Europa, Medio Oriente - Africa: Francese: Italiano: Tedesco: Inglese/America Latina:

8 Servizio clienti Symantec Fornisce informazioni non tecniche e consulenza telefonica nelle seguenti lingue: inglese, tedesco, francese e italiano. Austria + (43) Belgio + (32) Danimarca + (45) Spagna + (34) Finlandia + (358) Francia + (33) Germania + (49) Irlanda + (353) Italia + (39) Lussemburgo + (352) Olanda + (31) Norvegia + (47) Sud Africa + (27) Svezia + (46) Svizzera + (41) Regno Unito + (44)

9 Altri paesi + (353) (Solo in lingua inglese) Servizio clienti Symantec - Indirizzo per la corrispondenza ordinaria Symantec Ltd Customer Service Centre Europe, Middle East and Africa (EMEA) PO Box 5689 Dublin 15 Irlanda Per America Latina Symantec fornisce supporto tecnico e servizio clienti in tutto il mondo. I servizi variano a seconda del paese e comprendono partner internazionali che rappresentano Symantec nelle regioni in cui non è presente una filiale. Per informazioni generali, contattare l'ufficio del servizio e supporto Symantec relativo alla propria regione. ARGENTINA Pte. Roque Saenz Peña Piso 6 C1035AAQ, Ciudad de Buenos Aires Argentina Numero principale: +54 (11) Sito Web: Supporto Gold: VENEZUELA Avenida Francisco de Miranda. Centro Lido Torre D. Piso 4, Oficina 40 Urbanización el Rosal 1050, Caracas D.F. Dong Cheng District Venezuela Numero principale: +58 (212) Sito Web: Supporto Gold:

10 COLOMBIA Carrera 18# 86A-14 Oficina 407, Bogota D.C. Colombia Numero principale: +57 (1) Sito Web: Supporto Gold: BRASILE Symantec Brasil Market Place Tower Av. Dr. Chucri Zaidan, andar São Paulo - SP CEP: Brasil, SA Numero principale: +55 (11) Fax: +55 (11) Sito Web: Supporto Gold: CHILE Alfredo Barros Errazuriz 1954 Oficina 1403 Providencia, Santiago de Chile Chile Numero principale: +56 (2) Sito Web: Supporto Gold: MESSICO Boulevard Adolfo Ruiz Cortines 3642 Piso 8, Colonia Jardines del Pedregal, 01900, Mexico D.F. Mexico Numero principale: +52 (55) Sito Web: Supporto Gold:

11 RESTO DELL AMERICA LATINA 9155 South Dadeland Blvd. Suite 1100, Miami, FL U.S.A Sito Web: Supporto Gold: Costa Rica: Panama: Puerto Rico: Per Asia Pacifico Symantec fornisce supporto tecnico e servizio clienti in tutto il mondo. I servizi variano a seconda del paese e comprendono partner internazionali che rappresentano Symantec nelle regioni in cui non è presente una filiale. Per informazioni generali, contattare l'ufficio del servizio e supporto Symantec relativo alla propria regione. Uffici di servizio e supporto AUSTRALIA CINA Symantec Australia Level 2, 1 Julius Avenue North Ryde, NSW 2113 Australia Numero principale: Fax: Sito Web: Supporto Gold: gold.au@symantec.com Amministratore contratti di supporto: contractsadmin@symantec.com Symantec China Unit 1-4, Level 11, Tower E3, The Towers, Oriental Plaza No.1 East Chang An Ave., Dong Cheng District Beijing Cina P.R.C. Numero principale:

12 Supporto tecnico: Fax: Sito Web: HONG KONG Symantec Hong Kong Central Plaza Suite # th Floor, 18 Harbour Road Wanchai Hong Kong Numero principale: Supporto tecnico: Fax: Sito Web: INDIA Symantec India Suite #801 Senteck Centrako MMTC Building Bandra Kurla Complex Bandra (East) Mumbai , India Numero principale: Supporto tecnico: Fax: Sito Web: COREA Symantec Korea 15,16th Floor Dukmyung B/D Samsung-Dong KangNam-Gu Seoul Corea del Sud Numero principale: Supporto tecnico: Fax: Sito Web:

13 MALESIA Symantec Corporation (Malaysia) Sdn Bhd 31-3A Jalan SS23/15 Taman S.E.A Petaling Jaya Selangor Darul Ehsan Malesia Numero principale: Supporto tecnico: enterprise: Numero verde enterprise: Sito Web: NUOVA ZELANDA Symantec New Zealand Level 5, University of Otago Building 385 Queen Street Auckland Central 1001 Nuova Zelanda Numero principale: Fax: Sito Web de support: Supporto Gold: gold.nz@symantec.com Amministratore contratti di supporto: contractsadmin@symantec.com SINGAPORE Symantec Singapore 6 Battery Road #22-01/02/03 Singapore Numero principale: Fax: Supporto tecnico: Sito Web:

14 TAIWAN Symantec Taiwan 2F-7, No.188 Sec.5 Nanjing E. Rd., 105 Taipei Taiwan Numero principale: Corporate Support: Fax: Supporto Gold: gold.nz@symantec.com Sito Web: È stato fatto ogni sforzo possibile per garantire l'accuratezza di questo documento. Tuttavia, le informazioni qui contenute sono soggette a modifica senza preavviso. Symantec Corporation si riserva il diritto di apportare tali modifiche senza preavviso.

15 Sommario Soluzioni di servizio e supporto Capitolo 1 Capitolo 2 Introduzione a Symantec AntiVirus Informazioni su Symantec AntiVirus Nuove funzioni di questa versione Componenti di Symantec AntiVirus Funzionamento di Symantec AntiVirus Server e client Symantec AntiVirus Ambienti gestiti e non gestiti Gruppi di client Interazione tra client e server Gruppi di server Scelta di un server di gestione primario Gestione della rete di Symantec AntiVirus con Symantec System Center Funzionamento di Digital Immune System Caratteristiche di Symantec AntiVirus Ulteriori informazioni su Symantec AntiVirus Pianificazione dell'installazione Pianificazione dell architettura di rete Requisiti di rete e di sistema Informazioni sull'impostazione dei diritti amministrativi sui computer di destinazione Informazioni sulla personalizzazione delle installazioni mediante le opzioni.msi Informazioni sulla configurazione dei diritti utente mediante Active Directory Requisiti dell ora di sistema Requisiti di sistema Informazioni sui firewall del desktop Informazioni sui firewall di Windows XP e Windows Disattivazione di Firewall connessione Internet Disattivazione di Windows Firewall... 54

16 16 Sommario Procedura per la preparazione dell'installazione dei client e dei server Creazione di un elenco di computer da proteggere Rimozione di minacce virali e rischi per la sicurezza Valutazione di software antivirus e antiadware o antispyware Definizione dei programmi in cui è possibile eseguire la migrazione Riorganizzazione della rete di Symantec AntiVirus Installazione di Symantec AntiVirus in più tempi Capitolo 3 Installazione di Symantec AntiVirus per la prima volta Prima dell'installazione Richiesta di un file della licenza di contenuto a Symantec Informazioni sull'installazione del client Installazione di Symantec System Center sui sistemi operativi server Sequenza delle operazioni d'installazione Installazione di Symantec System Center Installazione del server di gestione primario Configurazione di un server di gestione primario Backup del certificato principale del gruppo di server Installazione di server di gestione da Symantec System Center Configurazione del gruppo di server Allocazione di licenze al gruppo di server Configurazione VDTM per un gruppo di server Configurazione di scansioni pianificate Configurazione delle scansioni Auto-Protect Installazione di software client Informazioni sulla disattivazione del firewall di Windows XP Installazione di software client mediante Symantec System Center Installazione di software client dal CD Verifica delle caratteristiche antivirus Verifica di una configurazione antivirus Verifica di Auto-Protect Verifica di Tracer rischi... 97

17 Sommario 17 Capitolo 4 Capitolo 5 Installazione report Informazioni sulla pianificazione dell'installazione delle funzioni di report Informazioni sulle impostazioni del server di report Prima installazione delle funzioni di report Installazione del server di report e del database MSDE su un unico computer Configurazione di un gruppo di server per utilizzare un server di report Installazione degli agenti di report sui server Symantec AntiVirus Accesso al server di report Installazione del server di report e di un database locale di Microsoft SQL Server Installazione del server di report e di un database remoto di Microsoft SQL Server Requisiti di installazione di Microsoft SQL Server 2000/ Requisiti di configurazione dei server e dei client di Microsoft SQL Server Requisiti di configurazione dei server e dei client di Microsoft SQL Server Installazione del server di report e di un database SQL remoto Installazione di MSDE e dei server di report con impostazioni non predefinite Installazione di MSDE con impostazioni non predefinite Installazione di server di report con impostazioni non predefinite Disinstallazione di server di report Migrazione alla versione corrente di Symantec AntiVirus Informazioni sulla migrazione Informazioni sulla migrazione da Symantec AntiVirus 10.0 alla versione Informazioni sulla migrazione all architettura di comunicazioni SSL Disattivazione dei programmi di altri fornitori che rappresentano un rischio per la sicurezza Funzionamento della migrazione Procedura per la migrazione alla versione corrente

18 18 Sommario Percorsi di migrazione supportati e non supportati di client e server Percorsi di migrazione supportati Percorsi di migrazione non supportati Migrazione non supportata degli strumenti di amministrazione Possibilità di perdita delle impostazioni personalizzate Migrazione automatica degli elementi in quarantena Scenari di aggiornamento di Symantec System Center Aggiornamento di Symantec System Center Prima di aggiornare Symantec System Center Aggiornamento di Symantec System Center per lo scenario prescelto Installazione di Symantec System Center Sblocco del gruppo di server di cui si è eseguita la migrazione Migrazione di server di gestione Prima di eseguire la migrazione dei server di gestione Migrazione dei primi server di gestione Informazioni sulla migrazione dei server successivi Migrazione da Symantec AntiVirus alle piattaforme NetWare Prevenzione degli errori durante l utilizzo dello script di accesso Informazioni sui comandi VPStart Informazioni sulla migrazione da altri prodotti antivirus per server Migrazione di software client Prima di eseguire la migrazione dell applicazione software client Migrazione di client mediante CD Migrazione di client mediante Symantec System Center Metodi aggiuntivi per la migrazione dei client Procedura per determinare i server di gestione di appartenenza e la politica Migrazioni di client di altri prodotti antivirus Informazioni sulla migrazione dei server LiveUpdate

19 Sommario 19 Capitolo 6 Capitolo 7 Installazione dei componenti di gestione di Symantec AntiVirus Prima dell'installazione Procedura per la preparazione dell'installazione di Symantec System Center Installazione di Symantec System Center Installazione e configurazione dei componenti opzionali Installazione e configurazione di Central Quarantine Installazione e configurazione di LiveUpdate Administration Utility Disinstallazione dei componenti di gestione di Symantec AntiVirus Disinstallazione di Symantec System Center Installazione dei server Symantec AntiVirus Prima dell'installazione Comunicazioni TCP e UPD di versioni precedenti Server di gestione e certificati Metodi d'installazione del server Motivi per cui AMS 2 è disponibile come opzione di installazione Operazioni preliminari per l'installazione di un server Symantec AntiVirus Installazione in locale di server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete Avvio dell'installazione server Esecuzione del programma d'installazione del server Selezione dei computer su cui eseguire l'installazione Completamento di un installazione server Controllo degli errori Caricamento manuale degli NLM di Symantec AntiVirus Installazione con NetWare Secure Console attivata Risoluzione dei problemi di installazione del server in Netware Installazione manuale del server AMS Disinstallazione dei server Symantec AntiVirus

20 20 Sommario Capitolo 8 Capitolo 9 Installazione dei client Symantec AntiVirus Prima dell'installazione Informazioni sulla creazione di un server di gestione primario Informazioni sui metodi d'installazione di un client Informazioni sulla personalizzazione dei file d'installazione del client mediante le opzioni.msi Informazioni sulla configurazione dei diritti utente mediante Active Directory Informazioni su un client Symantec AntiVirus in un Terminal Server Informazioni sulla protezione dei server dei cluster Windows Informazioni sul supporto di Informazioni sul file delle configurazioni del client Installazione in locale dei client Symantec AntiVirus Distribuzione dell'installazione del client tramite una connessione di rete Avvio dell'installazione del client Esecuzione del programma d'installazione del client Installazione dalla cartella d'installazione client disponibile sul server Per configurare l'installazione automatica dei client dai server NetWare Operazioni successive all'installazione del client Configurazione di clienti con il file di configurazione Grc.dat Copia dei file di configurazione da un server di gestione Come incollare i file di configurazione sul client Disinstallazione dei client Symantec AntiVirus Opzioni avanzate di installazione di Symantec AntiVirus Informazioni sulle opzioni di installazione avanzate di Symantec AntiVirus Opzioni avanzate di installazione per i server Symantec AntiVirus Informazioni sulla personalizzazione delle installazioni di server mediante le opzioni.msi Informazioni sulla configurazione dei diritti utente mediante Active Directory Informazioni sulla distribuzione a un computer di destinazione senza concessione dei privilegi amministrativi

21 Sommario 21 Creazione di un file di testo con gli indirizzi IP da importare Importazione di un file di testo dei computer che si desidera installare Installazione con il pacchetto d'installazione del server Informazioni sull installazione dei server mediante Microsoft SMS Opzioni avanzate di installazione per i client Symantec AntiVirus Distribuzione basata sul Web Installazione dei client mediante script di accesso Informazioni sull'installazione dei client mediante prodotti di terze parti Capitolo 10 Licenze di contenuto Informazioni sulle licenze di contenuto Funzionamento delle licenze di contenuto Convalida della licenza di contenuto Richiesta di un file della licenza di contenuto Richiesta di un file della licenza di contenuto a Symantec Licenze per i client gestiti Gestione delle allocazioni delle postazioni di licenza Applicazione di un filtro alla vista di Gestisci allocazioni postazioni licenza Allocazione di postazioni di licenza a un gruppo di server Modifica del numero di postazioni di licenza allocate a un gruppo di server Reimpostazione del numero di postazioni di licenza allocate a un gruppo di server Spostamento di postazioni di licenza da un gruppo di server a un altro Installazione di una licenza su un server o un client specifico Sostituzione di una licenza nel server di gestione primario Configurazione di avvisi di licenza da client gestiti Licenze per i client non gestiti Installazione di una licenza da un client non gestito Installazione di una licenza come parte di un installazione client Distribuzione del file della licenza ai client con uno strumento di distribuzione Configurazione di avvisi di licenza per client gestiti

22 22 Sommario Appendice A Appendice B Riferimento per la riga di comando di Windows Installer (.msi) Installazione di Symantec AntiVirus mediante l'uso di parametri della riga di comando Installazione predefinita del server Symantec AntiVirus Installazione predefinita del client Symantec AntiVirus Comandi di Windows Installer Proprietà e funzioni dell installazione di server Proprietà del server Symantec AntiVirus Funzioni del server Symantec AntiVirus Proprietà e funzioni di un installazione client Proprietà del client Symantec AntiVirus Funzioni di Centro sicurezza PC di Windows Funzioni di Symantec AntiVirus Funzioni del client Symantec AntiVirus Utilizzo del file di registro per il controllo degli errori Identificazione del punto di errore di un'installazione Esempi della riga di comando Applicazione di una patch di Symantec AntiVirus Informazioni sull'applicazione di una patch di Symantec AntiVirus Scaricamento delle patch di Symantec AntiVirus e dello Strumento Installazione di ClientRemote Distribuzione della patch mediante lo Strumento Installazione di ClientRemote Avvio della distribuzione della patch Esecuzione dello Strumento Installazione di ClientRemote Indice

23 Capitolo 1 Introduzione a Symantec AntiVirus Il capitolo contiene i seguenti argomenti: Informazioni su Symantec AntiVirus Nuove funzioni di questa versione Componenti di Symantec AntiVirus Funzionamento di Symantec AntiVirus Funzionamento di Digital Immune System Caratteristiche di Symantec AntiVirus Ulteriori informazioni su Symantec AntiVirus Informazioni su Symantec AntiVirus La protezione antivirus non costituisce da sola una difesa sufficiente dalle sempre più complesse minacce alla sicurezza di Internet. Le minacce di nuova generazione combinano le caratteristiche di virus, worm, Trojan Horse e codice pericoloso con le vulnerabilità dei server e di Internet. Utilizzando diversi metodi e tecniche, le minacce di tipo misto quali Code Red, Bugbear e Opaserv sono in grado di inizializzare, trasmettere e diffondere rapidamente un attacco, causando danni su vasta scala. I più recenti rischi per la sicurezza sono rappresentati da adware e spyware che possono controllare i computer senza il permesso o la consapevolezza dell utente. Una protezione efficace contro i rischi per la sicurezza richiede una soluzione in grado di integrare più livelli di difesa e meccanismi di risposta. Una soluzione efficace deve includere strumenti di gestione che facilitino la raccolta di dati e il

24 24 Introduzione a Symantec AntiVirus Nuove funzioni di questa versione report degli eventi relativi alla sicurezza. Symantec AntiVirus è una soluzione per la sicurezza integrata che comprende protezione contro virus e rischi per la sicurezza, conformità endpoint e funzioni di report. In un'unica console di gestione, Symantec AntiVirus fornisce una visione globale della sicurezza di rete e una rapida risposta alle minacce alla sicurezza. Symantec AntiVirus offre le funzionalità seguenti: Protezione automatizzata contro i rischi per la sicurezza derivanti da adware e spyware indesiderati. Controllo della sicurezza delle workstation aziendali mediante strumenti che supportano una veloce risposta integrata su problemi di sicurezza in rete. Applicazione di politiche di sicurezza al livello di client, tra cui le politiche di conformità endpoint che garantiscono la protezione dei client prima che riescano ad accedere alla rete. Gli amministratori possono creare, distribuire e bloccare le politiche e le impostazioni di sicurezza per mantenere i sistemi aggiornati e configurati in maniera appropriata in qualsiasi momento. Risposta semplificata alle minacce per la sicurezza mediante un sistema di aggiornamento centralizzato dei file delle definizioni dei virus e dei rischi per la sicurezza. Funzioni di report che facilitano la raccolta dei dati, l'analisi delle tendenze legate ai rischi e la creazione di rapporti degli eventi relativi alla sicurezza dell'intera rete. Gestione semplificata. Gli antivirus, i sistemi di prevenzione delle intrusioni e la conformità endpoint vengono installati, configurati e aggiornati dalla stessa console di gestione. La console di gestione centrale permette agli amministratori di controllare la rete, identificare i nodi non protetti e applicare la soluzione appropriata per la protezione della sicurezza prima che si presenti una minaccia. Spese di amministrazione e manutenzione ridotte rispetto a quelle necessarie per la gestione di vari prodotti per la sicurezza di singoli fornitori. Nuove funzioni di questa versione Symantec AntiVirus include nuove funzioni e miglioramenti alle funzioni esistenti. Nella Tabella 1-1 sono descritte le nuove funzioni di questa versione.

25 Introduzione a Symantec AntiVirus Nuove funzioni di questa versione 25 Tabella 1-1 Funzione Reporting Nuove funzioni di Symantec AntiVirus Descrizione Include un sistema di report integrato che consente agli amministratori di analizzare in modo rapido e semplice gli eventi e le configurazioni di Symantec AntiVirus nonché di configurare avvisi. Gli amministratori, inoltre, hanno anche la possibilità di analizzare i report da un browser Web. Include un agente di report che è possibile installare su server Symantec AntiVirus di versioni precedenti. In questo modo, il server di report è in grado di raccogliere anche gli eventi da tali server. Miglioramenti apportati ad Auto-Protect Miglioramenti apportati alla funzione antispyware Esclusione dei rischi per la sicurezza Miglioramenti apportati alla scansione di rischi per la sicurezza Consente di proteggere i computer di Symantec AntiVirus bloccando i rischi per la sicurezza prima che vengano installati se viene determinato che tali azioni non rendano instabile il computer. Consente di riparare rischi complessi, tra cui Winsock LSP e le infezioni dei file host, rischi provocati da utenti in modo furtivo (rootkit) e rischi per la sicurezza permanenti difficili da rimuovere o in grado di reinstallarsi. Consente agli amministratori di definire le politiche di sicurezza aziendali in modo ottimale dando la possibilità di escludere rischi per la sicurezza grazie a scansioni su richiesta o scansioni Auto-Protect. Consente di classificare l'impatto dei rischi per la sicurezza in base a diversi fattori, tra cui: Riservatezza Prestazioni Facilità di rimozione Quantità di rischi invisibili quando vengono installati È possibile utilizzare tali informazioni per determinare i rischi per la sicurezza da escludere dalle scansioni. Menu di avvio del CD ottimizzato Semplifica l'installazione di Symantec AntiVirus raggruppando le attività di installazione dei client, dei server e dei componenti di gestione.

26 26 Introduzione a Symantec AntiVirus Nuove funzioni di questa versione Funzione Miglioramenti dello Strumento Installazione di ClientRemote Descrizione Consente di effettuare le seguenti operazioni durante la distribuzione remota ai client: Aggiungere più client specificandone l'indirizzo IP o il nome host Esportare in un file di testo l'elenco dei client a cui si desidera distribuire Symantec AntiVirus. Stabilire il pacchetto di installazione che si desidera distribuire al computer client quando nel server di Symantec AntiVirus viene identificato più di un pacchetto di installazione valido. Conformità endpoint gestita in modo centrale Aggiunta di opzioni di scansione Consente di creare e gestire le politiche di conformità endpoint e di determinare lo stato di conformità degli endpoint che tentano di accedere alla rete. Fornisce agli amministratori maggiore controllo delle scansioni consentendo di eseguire le seguenti attività: Disattivare scansioni all'avvio. Disattivare la scansione rapida eseguita quando vengono aggiornate nuove definizioni sui computer client. Consentire l'esecuzione di scansioni pianificate definite dall'utente persino quando l'utente che ha creato le scansioni non ha eseguito l'accesso. Promozione di server al ruolo di server di gestione primari Miglioramenti apportati alla scansione di Exchange Miglioramenti apportati ad Auto-Protect per la posta Internet Consente di copiare automaticamente la chiave privata del gruppo di server su un nuovo server promosso al ruolo di server di gestione fino a quando il certificato è disponibile sul server primario precedente. Nella versioni precedenti, era possibile eseguire questo processo manualmente. Consente di escludere automaticamente file e cartelle dalle scansioni quando è presente un server Exchange sul computer su cui è installato Symantec AntiVirus. Pertanto, non è più necessario escludere file e cartelle manualmente. Consente di gestire crittografate in connessioni POP3 e SMTP sicure in modalità pass-through.

27 Introduzione a Symantec AntiVirus Componenti di Symantec AntiVirus 27 Funzione Opzioni di scansione di rete Miglioramenti apportati alla quarantena Miglioramenti apportati alla protezione contro le manomissioni Descrizione Consente di ottimizzare le prestazioni di rete consentendo agli amministratori di attivare l'affidabilità in versioni remote di Auto-Protect e di utilizzare una cache di rete per limitare duplicati di scansioni nell'ambito delle unità di rete e di ottimizzare la velocità del trasferimento di file. Consente di configurare nei client e nei server Symantec AntiVirus la rimozione automatica degli elementi da Quarantena, Elementi di backup ed Elementi riparati dopo un intervallo specificato o quando la directory in cui vengono archiviati raggiunge determinate dimensioni. È anche possibile specificare una directory di quarantena locale per il client mediante Symantec System Center. Consente di proteggere gli oggetti interni e i processi di Symantec. Componenti di Symantec AntiVirus Nella Tabella 1-2 sono descritti i componenti principali di Symantec AntiVirus. Tabella 1-2 Componente Componenti di Symantec AntiVirus Descrizione Symantec System Center Consente di eseguire operazioni di gestione come le seguenti: Installazione della protezione antivirus su workstation e server di rete. Aggiornamento delle definizioni dei virus. Gestione dei server e delle workstation di rete che eseguono Symantec AntiVirus. Reporting Consente di raccogliere e organizzare gli eventi di Symantec AntiVirus, tra cui avvisi relativi a virus e rischi per la sicurezza, scansioni, aggiornamenti delle definizioni, eventi di conformità endpoint e tentativi di intrusione. Consente inoltre di creare e stampare rapporti dettagliati nonché di configurare avvisi.

28 28 Introduzione a Symantec AntiVirus Componenti di Symantec AntiVirus Componente Descrizione Server Symantec AntiVirus Protegge i computer Windows e NetWare supportati. Invia gli aggiornamenti dei file di configurazione e delle definizioni dei virus ai client gestiti. Client Symantec AntiVirus LiveUpdate Central Quarantine Fornisce la protezione antivirus per i computer in rete e locali. Symantec AntiVirus protegge i computer Windows supportati. Fornisce le funzionalità che consentono ai computer di scaricare automaticamente gli aggiornamenti dei file delle definizioni dei virus dal server LiveUpdate di Symantec o da un server LiveUpdate interno. Opera come parte di Digital Immune System per fornire risposte automatizzate a virus nuovi o non riconosciuti rilevati in maniera empirica ed effettua le seguenti operazioni: Riceve gli elementi infetti non riparati dai server e dai client Symantec AntiVirus. Inoltra i file sospetti a Symantec Security Response. Restituisce le definizioni dei virus aggiornate al computer che le ha inviate. Nella Tabella 1-3 sono descritti i componenti di gestione di Symantec System Center, i quali vengono installati per impostazione predefinita ad eccezione di Alert Management System 2 Console.

29 Introduzione a Symantec AntiVirus Componenti di Symantec AntiVirus 29 Componente Tabella 1-3 Descrizione Componenti di gestione di Symantec System Center Panoramica Console di Symantec System Center Symantec System Center è la console utilizzata per l'amministrazione dei prodotti Symantec gestiti. Si tratta di un'applicazione stand-alone eseguita in Microsoft Management Console. Installare la console di Symantec System Center sui computer da cui si intende gestire Symantec AntiVirus. Effettuare l installazione almeno su un computer per visualizzare e amministrare la rete. Se l'azienda è di grandi dimensioni o il lavoro si svolge tra più uffici, è possibile installare Symantec System Center in tutti i computer desiderati. Eseguire nuovamente il programma d'installazione e selezionare l'opzione appropriata. Non è necessario installare Symantec System Center su un server di rete o un server antivirus. Alert Management System 2 (AMS 2 ) Console AMS 2 Console genera gli avvisi per i client e i server AMS 2. Quando si installa AMS 2 Console, è possibile configurare azioni di avviso per i server Symantec AntiVirus su cui è installato il servizio AMS 2. Se si verifica un problema, AMS 2 è in grado di inviare avvisi mediante un cercapersone, un messaggio e altri mezzi. Nota: Reporting sostituisce AMS 2 in quanto si tratta del metodo di avviso consigliato. È necessario disporre di AMS 2 Console per gestire le funzionalità di avviso di versioni precedenti. Installare AMS 2 Console nello stesso computer in cui è installata la console di Symantec System Center. Installare il servizio AMS 2 su uno o più server di gestione primari su cui è installato il server Symantec AntiVirus. Se si sceglie di non installare AMS 2, è possibile utilizzare i meccanismi di notifica e registrazione disponibili in Symantec System Center. Se si prevede di implementare il sistema di avvisi Symantec Enterprise Security anziché AMS 2, non è necessario installare AMS 2.

30 30 Introduzione a Symantec AntiVirus Componenti di Symantec AntiVirus Componente Descrizione Panoramica Snap-in di Symantec AntiVirus Questo snap-in di gestione per Symantec System Center consente di gestire Symantec AntiVirus in workstation e server di rete. Installare questo componente per effettuare le seguenti operazioni da Symantec System Center: Configurare e gestire i gruppi di server e di client Symantec AntiVirus. Gestire la protezione antivirus dei computer che eseguono Symantec AntiVirus. Configurare gruppi di computer che eseguono Symantec AntiVirus. Gestire eventi. Configurare avvisi. Eseguire operazioni in remoto, ad esempio scansioni antivirus e aggiornamenti dei file delle definizioni dei virus. Snap-in di Symantec Client Firewall Snap-in di Symantec Endpoint Compliance Questo snap-in consente di creare pacchetti di politiche firewall in workstation che eseguono Symantec Client Firewall. Questo snap-in consente di configurare le politiche di conformità e di determinare lo stato di conformità degli endpoint che hanno supportato l'installazione di VPN o soluzioni dei provider di accesso alla rete. Installare questo componente per gestire pacchetti di politiche firewall. Installare questo componente per gestire gli endpoint, visualizzarne lo stato e determinarne la conformità in base alle politiche di conformità configurate. Strumento Distribuzione AV Server Questo strumento consente di installare il server Symantec AntiVirus in remoto sui computer basati su Windows e sui server NetWare selezionati. Installare questo componente per gestire le installazioni dei server remoti da Symantec System Center. È possibile eseguire questo strumento anche dal CD di Symantec AntiVirus. Strumento Installazione di ClientRemote Questo strumento consente di installare Symantec AntiVirus in remoto su uno o più computer basati su Windows. Installare questo componente per gestire le installazioni dei client remoti. Snap-in di Reporting È possibile eseguire questo strumento anche dal CD di Symantec AntiVirus. Questo snap-in consente di raccogliere gli eventi di Symantec AntiVirus, creare rapporti dagli eventi raccolti e configurare avvisi. Installare questo componente per creare e distribuire rapporti in base agli eventi inviati al server di report e configurare avvisi.

31 Introduzione a Symantec AntiVirus Funzionamento di Symantec AntiVirus 31 Funzionamento di Symantec AntiVirus Se si installa, aggiorna o gestisce Symantec AntiVirus per la prima volta, è necessario conoscere il funzionamento di Symantec AntiVirus nella rete. Una rete di Symantec AntiVirus è composta da server e client Symantec AntiVirus. Come altre reti, la rete di Symantec AntiVirus comunica per eseguire attività importanti nell'ambito dell'intera rete. È possibile visualizzare e configurare i client e i server Symantec AntiVirus mediante gli strumenti di amministrazione forniti da Symantec. È necessario conoscere i seguenti concetti di rete di Symantec per gestire Symantec AntiVirus: Server e client Symantec AntiVirus Ambienti gestiti e non gestiti Gruppi di client Interazione tra client e server Gruppi di server Scelta di un server di gestione primario Gestione della rete di Symantec AntiVirus con Symantec System Center Server e client Symantec AntiVirus Ambienti gestiti e non gestiti L'obiettivo principale di Symantec AntiVirus è quello di proteggere la rete e i computer client da virus e altri rischi, tra cui spyware e adware. I client Symantec AntiVirus e i server Symantec AntiVirus consentono di proteggere tutti i computer della rete e rappresentano la difesa più efficace contro i rischi per la sicurezza. Siccome eseguono diverse funzioni identiche, non è possibile installare entrambi sullo stesso computer. È necessario installare il server o il client Symantec AntiVirus su ciascun computer della rete. È possibile installare i client Symantec AntiVirus su diversi computer, mentre è opportuno limitare le installazioni del server Symantec AntiVirus in base alle necessità di gestione dei client presenti nella rete. Il server Symantec AntiVirus dispone di funzioni supplementari quali la distribuzione delle definizioni dei virus e dei rischi per la sicurezza nell'ambito dell'intera rete. È possibile installare i client Symantec AntiVirus in modo gestito e non gestito. In una rete di Symantec AntiVirus non gestita, è necessario amministrare ogni singolo computer o trasmettere tale compito all'utente primario del computer.

32 32 Introduzione a Symantec AntiVirus Funzionamento di Symantec AntiVirus Gruppi di client L'amministrazione di una rete non gestita richiede l'aggiornamento delle definizioni dei virus e dei rischi per la sicurezza, la configurazione delle impostazioni antivirus nonché l'aggiornamento o la migrazione periodica dei software client. È necessario adottare questo approccio per reti di piccole dimensioni le cui risorse informatiche sono limitate o inesistenti. Le reti gestite di Symantec AntiVirus possono sfruttare al massimo tutte le funzionalità della rete di Symantec AntiVirus. In un ambiente gestito, è necessario installare anche i server Symantec AntiVirus insieme ai client. È possibile monitorare, configurare e aggiornare ogni singolo client e server presente nella rete con un solo computer. È possibile utilizzare lo strumento di amministrazione Symantec System Center per verificare quali computer nella rete sono protetti e funzionano correttamente. È anche possibile installare e aggiornare client e server Symantec AntiVirus mediante Symantec System Center. In una rete Symantec AntiVirus gestita, è possibile organizzare i client Symantec AntiVirus in gruppi di client. I gruppi di client consentono di raggruppare i client Symantec AntiVirus che richiedono livelli di accesso e impostazioni di configurazione simili. È possibile impostare contemporaneamente più client configurando le impostazioni del gruppo di client invece di farlo per ogni singolo client. È possibile creare, visualizzare e configurare gruppi di client da Symantec System Center. Interazione tra client e server In una rete gestita, ciascun client Symantec AntiVirus viene gestito mediante un server Symantec AntiVirus, il quale può essere assegnato durante l'installazione dei client. Il server dei client gestiti viene definito anche server di gestione di appartenenza. Il server di gestione di appartenenza di Symantec AntiVirus fornisce ai client aggiornamenti delle definizioni dei virus e dei rischi per la sicurezza e informazioni sulla configurazione. Consente inoltre di tenere traccia di tali impostazioni. I client gestiti, l'uno dopo l'altro, tengono traccia del rispettivo server di gestione di appartenenza. Quando si organizzano i client Symantec AntiVirus in gruppi di client, in realtà si configurano i server di gestione di appartenenza corrispondenti. Quindi, i server di gestione di appartenenza trasmettono le informazioni ai rispettivi client. Periodicamente, i client gestiti, l'uno dopo l'altro, effettuano controlli con il relativo server di gestione di appartenenza allo scopo di individuare nuove informazioni di configurazione o definizioni disponibili.

33 Introduzione a Symantec AntiVirus Funzionamento di Symantec AntiVirus 33 Gruppi di server Un gruppo di server consente di raccogliere i server e i client Symantec AntiVirus. Se si apportano modifiche al livello del gruppo di server, queste vengono applicate solo ai server, ai client gestiti o a tutti i client e i server se le modifiche di configurazione sono applicabili a entrambi. In genere, in una rete di dimensioni ridotte è sufficiente un solo gruppo di server. Se si prevede di distribuire Symantec AntiVirus in più posizioni, è consigliabile creare almeno un gruppo di server per ciascuna posizione fisica. È opportuno verificare la velocità di comunicazione tra più reti distinte per determinare se è necessario creare gruppi di server separati. La separazione di reti in diversi gruppi di server consente di ridurre o eliminare la necessità di utilizzare comunicazioni internetwork, tra cui file di configurazione e trasferimenti di file delle definizioni dei virus. È necessario che ciascun gruppo di server disponga almeno di un server Symantec AntiVirus, anche se è consigliabile utilizzare il secondo server come server di backup. In genere, è consigliabile che gli altri computer del gruppo di server dispongano di client Symantec AntiVirus. In ciascun gruppo di server, a prescindere che dispongano di più server Symantec AntiVirus, è necessario designare un server di gestione primario prima di aggiungere client. È possibile designare un solo server di gestione primario in un gruppo di server. I server supplementari nel gruppo di server vengono considerati server di gestione secondari. Sia i server di gestione primari che secondari sono in grado di gestire nessuno o più client Symantec AntiVirus. Il server di gestione primario contiene le impostazioni di configurazione del gruppo di server. Inoltre, per impostazione predefinita, il server di gestione primario è l'unico computer nel gruppo di server in grado di eseguire LiveUpdate per l'acquisizione di definizioni da Symantec Security Response. I server di gestione secondari e i client gestiti ricevono gli aggiornamenti delle definizioni dal server di gestione primario direttamente o indirettamente tramite le comunicazioni che avvengono nella rete interna. Tale metodo di distribuzione degli aggiornamenti delle definizioni dei virus è denominato VDTM (Virus Definition Transport Method). I gruppi di server presenti nella rete vengono raggruppati collettivamente nella gerarchia di sistema. Dall'alto verso il basso, una gerarchia di sistema è composta nel modo seguente: Gruppi di server Server Symantec AntiVirus primari Server Symantec AntiVirus secondari Client Symantec AntiVirus

34 34 Introduzione a Symantec AntiVirus Funzionamento di Symantec AntiVirus È anche possibile raggruppare i client Symantec AntiVirus in gruppi di client, i quali costituiscono un ulteriore livello nell'ambito della gerarchia di sistema tra server e client. Vedere Gruppi di client a pagina 32. Scelta di un server di gestione primario Quando si imposta la rete di Symantec AntiVirus, è necessario stabilire su quale computer installare il server di gestione primario di Symantec AntiVirus. È consigliabile installare il server di gestione primario su un computer non utilizzato da un utente specifico in modo da potervi assegnare il ruolo di server di gestione primario. Non installare il server di gestione primario su un computer che funge da server per alcune funzioni nella rete. In caso contrario, è possibile che si verifichino errori e sorgano vulnerabilità della sicurezza nella rete. È opportuno non installare il server di gestione primario su computer che dispongono delle seguenti applicazioni: Microsoft Exchange Server Per ulteriori informazioni sui server di , consultare la Guida di riferimento di Symantec AntiVirus disponibile nella directory del CD d'installazione. Server Web (solo se non utilizzato per il server di report) Programmi che impediscono di riavviare il computer in base a intervalli di tempo specificati Il server di gestione primario di Symantec AntiVirus funge da ponte di comunicazione tra se stesso e gli altri server e client presenti nel gruppo di server Per le reti di grandi dimensioni, è possibile che il traffico di rete generato dal server di gestione primario acquisti una certa importanza. È possibile che tale traffico determini la scelta del computer su cui installare il server di gestione primario e la quantità di gruppi di server necessari per la rete. In genere, è opportuno che tutti gli altri computer nel gruppo di server dispongano di client Symantec AntiVirus, ad eccezione dei server di gestione secondari, i quali dovrebbero fungere da copia di backup qualora si verificassero errori o problemi nel server di gestione primario. Gestione della rete di Symantec AntiVirus con Symantec System Center In un ambiente Symantec AntiVirus gestito, Symantec System Center rappresenta lo strumento di amministrazione ideale per gestire la rete. È possibile installare Symantec System Center su qualsiasi computer supportato, a prescindere che si

35 Introduzione a Symantec AntiVirus Funzionamento di Digital Immune System 35 tratti di un client o un server Symantec AntiVirus. Symantec System Center, in genere, viene installato sul computer su cui si trova il server di gestione primario, anche se non è necessario. È consigliabile installare Symantec System Center sul computer il cui accesso risulta più vantaggioso per l'amministratore di Symantec AntiVirus. Per maggiore praticità, è possibile installare Symantec System Center su più computer. Symantec System Center interagisce principalmente con il server di gestione primario del gruppo di server. La disinstallazione e la reinstallazione di Symantec System Center non influisce sulle impostazioni di configurazione della rete di Symantec AntiVirus. Funzionamento di Digital Immune System Symantec AntiVirus consente di distribuire e gestire a livello centralizzato i file delle definizioni dei virus e dei rischi per la sicurezza, in base ai requisiti aziendali. Per proteggersi dai virus e da altre minacce non ancora definiti nei file, è possibile utilizzare Digital Immune System. Digital Immune System è un sistema antivirus completamente automatizzato e a ciclo chiuso che gestisce l'intero processo antivirus, incluse la rilevazione e l'analisi dei virus, nonché la distribuzione e la riparazione dei file che non è stato possibile riparare sul computer client. Il sistema automatizzato diminuisce drasticamente l'intervallo di tempo che trascorre tra la rilevazione del virus e la distribuzione della riparazione, riducendo pertanto la gravità di molte infezioni. Nota: Digital Immune System è un sistema complesso particolarmente vantaggioso per le reti di grandi dimensioni. Non si tratta di un componente necessario nella rete di Symantec AntiVirus. A meno che non si proteggano almeno client gestiti, è consigliabile non installare Digital Immune System nella rete. L'installazione di Digital Immune System in una rete di dimensioni ridotte può ridurre l'efficienza della rete di Symantec AntiVirus. Digital Immune System interagisce con Central Quarantine ed effettua le seguenti operazioni: Identificazione e isolamento dei virus Quando un computer client configurato per la riparazione dei file infetti non è in grado di riparare un determinato file, lo inoltra prima alla quarantena locale, poi al server di quarantena centrale che può disporre di definizioni dei virus più aggiornate.

36 36 Introduzione a Symantec AntiVirus Caratteristiche di Symantec AntiVirus Nuova scansione dei file e invio dei virus a Symantec Security Response Analisi degli invii, generazione e verifica delle riparazioni Distribuzione delle riparazioni Se Central Quarantine dispone di definizioni dei virus più aggiornate rispetto al computer da cui provengono i file infetti, può essere in grado di risolvere il problema sul file e in tal caso inoltra le definizioni più aggiornate al computer richiedente. Se non è possibile riparare il file, questo viene inviato al gateway Symantec Security Response per ulteriore analisi. Se Digital Immune System riceve un nuovo file, analizza il virus, ripara il file e verifica la riparazione, quindi crea nuovi file di definizioni dei virus, inclusa la nuova impronta virale, e restituisce i nuovi file delle definizioni al gateway. In genere, questo processo viene eseguito automaticamente. Tuttavia, in alcuni casi è richiesto l'intervento di Symantec Security Response. Il servizio Quarantine Agent scarica le nuove definizioni dei virus e le installa sul server di Central Quarantine, quindi le definizioni aggiornate, se necessarie, vengono inoltrate al computer che le ha inviate. Per dettagli sulla configurazione di Central Quarantine e sull'uso di Digital Immune System, consultare il Manuale dell'amministratore di Symantec Central Quarantine. Caratteristiche di Symantec AntiVirus Symantec AntiVirus consente di effettuare le seguenti operazioni: Proteggersi da virus, minacce di tipo misto e rischi per la sicurezza quali adware e spyware. Gestire le fasi di distribuzione, configurazione, aggiornamento e reporting della protezione antivirus da una console di gestione integrata. Gestire i client Symantec AntiVirus in base alla connettività. Rispondere tempestivamente alle infezioni di virus e distribuire le definizioni dei virus aggiornate. Creare e gestire i report contenenti gli eventi importanti di Symantec AntiVirus che si verificano nella rete. Fornire un elevato livello di protezione e una risposta integrata alle minacce per la sicurezza a tutti gli utenti che si connettono alla rete, inclusi collaboratori esterni con connessioni sempre attive e utenti mobili con connessioni intermittenti alla rete.

37 Introduzione a Symantec AntiVirus Ulteriori informazioni su Symantec AntiVirus 37 Ottenere una vista consolidata dei diversi componenti di sicurezza installati in tutte le workstation della rete. Eseguire un'installazione integrata e personalizzabile di tutti i componenti di sicurezza impostando allo stesso tempo le politiche. Definire e applicare le politiche di sicurezza. Visualizzare le cronologie e i dati di registrazione. Ulteriori informazioni su Symantec AntiVirus Le fonti di informazione disponibili sull'uso di Symantec AntiVirus sono le seguenti: Symantec AntiVirus Manuale dell'amministratore Symantec AntiVirus Guida di riferimento Guida all'implementazione della conformità endpoint Manuale dell'utente di Reporting Symantec AntiVirus Manuale del client Manuale dell'amministratore di LiveUpdate Manuale dell'amministratore di Symantec Central Quarantine Guida in linea contenente tutte le informazioni disponibili nelle guide e altro ancora La documentazione principale è disponibile nella cartella Docs del CD di Symantec AntiVirus. In alcune cartelle di singoli componenti è contenuta la documentazione specifica. Gli aggiornamenti della documentazione sono disponibili sui siti Web del supporto tecnico di Symantec e del supporto Platinum. Ulteriori informazioni disponibili sui siti Web Symantec elencati nella Tabella 1-4. Tabella 1-4 Siti Web di Symantec Tipi di informazione Knowledge Base pubblica Indirizzo Web Versioni e aggiornamenti Manuali e documentazione Opzioni relative ai contatti Informazioni e aggiornamenti relativi ai virus e ad altre minacce

38 38 Introduzione a Symantec AntiVirus Ulteriori informazioni su Symantec AntiVirus Tipi di informazione Informazioni e aggiornamenti sui prodotti Accesso Web al supporto Platinum Indirizzo Web login_it.html

39 Capitolo 2 Pianificazione dell'installazione Il capitolo contiene i seguenti argomenti: Pianificazione dell architettura di rete Requisiti di rete e di sistema Informazioni sui firewall del desktop Informazioni sui firewall di Windows XP e Windows 2003 Procedura per la preparazione dell'installazione dei client e dei server Pianificazione dell architettura di rete Le configurazioni delle installazioni di Symantec AntiVirus includono diversi tipi di distribuzione, di grandi e piccole dimensioni. Nelle distribuzioni più contenute, fino a 100 client, è possibile installare tutti i componenti e i server di gestione su un solo computer. Nella Figura 2-1 sono illustrate le modalità di collocazione di un applicazione server e di gestione di Symantec AntiVirus in una distribuzione di piccole dimensioni.

40 40 Pianificazione dell'installazione Pianificazione dell architettura di rete Figura 2-1 Distribuzione di piccole dimensioni Symantec Security Response Internet Router Firewall Dorsale aziendale Hub/Switch Client A Client B Client C Server di gestione secondario Agente di Reporting Symantec System Center Server di gestione primario Server di Reporting Con questo tipo di architettura gli amministratori possono utilizzare Symantec System Center, un server di gestione primario e un server di report su un solo computer per gestire e aggiornare i client con i file delle definizioni dei virus. Il server di report consente di generare una serie di report relativi allo stato e alle configurazioni dei client, ma è necessario che sia installato su un sistema operativo Microsoft Server supportato. È possibile associare i client a un hub per la creazione di una rete piana. Per risparmiare larghezza di banda, è anche possibile dividere

41 Pianificazione dell'installazione Pianificazione dell architettura di rete 41 i client in sottoreti mediante appositi switch. È possibile gestire questa architettura con un gruppo di server, la cui creazione avviene mediante Symantec System Center. Questa architettura è inoltre ideale per la creazione di un server di gestione secondario in un gruppo di server. Se un gruppo di server contiene due o più server di gestione, tutti i server diversi dal server di gestione primario vengono definiti server di gestione secondari. Benché i server di gestione di Symantec AntiVirus non necessitino di sistemi operativi specifici per server, non supportano la scansione di come i client. Se si installa un server di report, tutti gli altri server di gestione richiedono un agente di report. Se un gruppo di server contiene un solo server di gestione che potrebbe corrispondere a quello primario, in caso di crash di tale server non sarà possibile sbloccare e gestire il gruppo di server da Symantec System Center. Questa operazione può essere eseguita solo se il gruppo include un server di gestione secondario. È quindi possibile effettuare la migrazione dei client gestiti dal server bloccato su un server nuovo o esistente all'interno del gruppo mediante la copia del file Grc.dat dal server nuovo o esistente ai client. Vedere Configurazione di clienti con il file di configurazione Grc.dat a pagina 212. È necessario creare una copia di backup della directory pki e di tutte le sottodirectory del server di gestione primario anche se si crea un server di gestione secondario. Nell'ipotesi che il server di gestione primario venga danneggiato, è possibile ricrearlo se si dispone dei file di backup per il ripristino. Per ulteriori informazioni, consultare gli articoli della Knowledge Base sul sito Web di Symantec. Nota: La prima volta che si esegue un'installazione, è necessario creare e configurare Symantec AntiVirus, vale a dire con un server di gestione primario dedicato alla gestione di alcuni client e un server di gestione secondario per il ripristino di emergenza qualora il server di gestione primario dovesse bloccarsi. In distribuzioni di grandi dimensioni che possono supportare migliaia di computer client, è possibile distribuire Symantec AntiVirus all interno dell'azienda. È ad esempio possibile installare i componenti di gestione su vari computer, i server Symantec AntiVirus su più computer e un solo server LiveUpdate come unica posizione per lo scaricamento delle definizioni dei virus e dei rischi per la sicurezza. Nella Figura 2-2 sono illustrate le modalità di distribuzione di un applicazione software server e di gestione di Symantec AntiVirus nell'ambito di una distribuzione di grandi dimensioni.

42 42 Pianificazione dell'installazione Pianificazione dell architettura di rete Figura 2-2 Distribuzione di grandi dimensioni Symantec Security Response Internet Router DMZ Firewall Server Web pubblico Server di posta proxy Server DNS pubblico Dorsale aziendale Server LiveUpdate Client Client Client Server di gestione primario Server di Reporting Symantec System Center Central Quarantine Server Central Quarantine Console Server di gestione secondario Agente di report Client Con questo tipo di architettura, un computer esegue Symantec System Center che consente agli amministratori di gestire più gruppi di client e di server e un server di Central Quarantine. Symantec System Center, inoltre, consente di gestire il server di report. Questa architettura include inoltre un server LiveUpdate separato dal quale i client e i server antivirus ricevono i file delle definizioni più recenti. Se si utilizza un server LiveUpdate, solo un computer riceve i file delle definizioni dei virus da Internet, preservando in tal modo la larghezza di banda del firewall. Ciascun server di gestione antivirus, primario e secondario, consente di gestire oltre client. Pertanto, è possibile amministrare ambienti di grandi

43 Pianificazione dell'installazione Requisiti di rete e di sistema 43 dimensioni con un solo gruppo di server. Tuttavia, nelle architetture particolarmente complesse può essere opportuno configurare gruppi di server in base alla posizione geografica e utilizzare un gruppo di server per i server di che presentano requisiti speciali. Per ulteriori informazioni sui server di , consultare la Guida di riferimento di Symantec AntiVirus. Ciascun server di report è in grado di gestire fino a client. Nelle distribuzioni di grandi dimensioni, inoltre, è possibile che sia necessario ottimizzare la modalità di distribuzione dei file di aggiornamento delle definizione specificando il numero di thread da utilizzare su un server e gli intervalli di attesa prima dell'implementazione di altri aggiornamenti. Per impostare queste opzioni, utilizzare le schede Opzioni di ottimizzazione del server in Symantec System Center. Nota: Ciascun gruppo di server creato e gestito con Symantec System Center deve includere un server di gestione primario. Ciascun gruppo di server dovrebbe preferibilmente contenere almeno un server di gestione secondario per ripristini di emergenza. Nelle distribuzioni di grandi dimensioni, può essere opportuno utilizzare più istanze di Symantec System Center in diverse posizioni geografiche. È inoltre consigliabile archiviare la chiave privata installata sul server di gestione primario nella directory pki\private-keys. Requisiti di rete e di sistema Prima di installare i server e i client Symantec AntiVirus nella rete, è necessario sapere in che modo alcune variabili di rete e di sistema influenzano la facilità e la capacità di distribuire i server e i client. È opportuno conoscere i seguenti concetti e requisiti prima di procedere all'installazione: Informazioni sull'impostazione dei diritti amministrativi sui computer di destinazione Informazioni sulla personalizzazione delle installazioni mediante le opzioni.msi Informazioni sulla configurazione dei diritti utente mediante Active Directory Requisiti dell ora di sistema Requisiti di sistema

44 44 Pianificazione dell'installazione Requisiti di rete e di sistema Informazioni sull'impostazione dei diritti amministrativi sui computer di destinazione Per installare i client e i server Symantec AntiVirus su computer in cui viene eseguito uno dei sistemi operativi Windows supportati, è necessario disporre dei diritti amministrativi nel computer o nel dominio di Windows cui esso appartiene, quindi accedere come amministratore. Il programma d'installazione del server Symantec AntiVirus esegue un secondo programma d'installazione sul computer per creare e avviare i servizi necessari e modificare il registro di sistema. Se non si desidera fornire agli utenti i diritti amministrativi sui computer che utilizzano, è possibile ricorrere allo Strumento Installazione di ClientRemote per installare in remoto i client Symantec AntiVirus sui computer con i sistemi operativi Windows supportati. Per eseguire questo strumento, è necessario disporre dei diritti amministrativi locali nei computer su cui il programma viene installato. Vedere Informazioni sui metodi d'installazione di un client a pagina 196. Informazioni sulla personalizzazione delle installazioni mediante le opzioni.msi I pacchetti d'installazione del client e del server Symantec AntiVirus sono file Windows Installer (.msi) che è possibile configurare e distribuire mediante le opzioni standard di Windows Installer. Per installare i client sulla rete è possibile utilizzare strumenti di gestione dell'ambiente che supportano la distribuzione di.msi, come Active Directory o Tivoli Enterprise Console. Vedere Installazione di Symantec AntiVirus mediante l'uso di parametri della riga di comando a pagina 259. Informazioni sulla configurazione dei diritti utente mediante Active Directory Se si utilizza Active Directory per gestire i computer in ambiente Windows della rete, è possibile creare una politica di gruppo che fornisca agli utenti i diritti necessari all'installazione di Symantec AntiVirus. Non è possibile creare un pacchetto GPO (Group Policy Object, Oggetto di politiche di gruppo) per l'installazione di software se la stessa versione dell'applicazione è installata sul computer. Prima di installare Symantec AntiVirus sul server, è necessario creare il relativo GPO di installazione. Per ulteriori informazioni sull'utilizzo di Active Directory, consultare la documentazione relativa fornita da Microsoft.

45 Pianificazione dell'installazione Requisiti di rete e di sistema 45 Requisiti dell ora di sistema La versione corrente di Symantec AntiVirus utilizza il protocollo SSL per la trasmissione sicura delle informazioni di configurazione tra i client, i server e le console di gestione. Symantec AntiVirus utilizza inoltre i certificati digitali per autenticare gli utenti e i server. Per autenticare gli utenti, viene generato un apposito certificato di accesso la cui validità predefinita è di 24 ore. Siccome il certificato di accesso ha una durata di 24 ore, gli orologi di sistema di tutti i client, i server e i computer di console di gestione devono rientrare nel valore di 24 ore in più o in meno rispetto all'ora di sistema utilizzata nel server di gestione primario. È possibile modificare l ora con Symantec System Center. Il certificato di accesso viene automaticamente rigenerato se dopo la scadenza l'account utente non viene revocato. Requisiti di sistema Symantec AntiVirus richiede protocolli, sistemi operativi e service pack nonché software e hardware specifici. Tutti i requisiti elencati per i componenti di Symantec AntiVirus sono progettati per operare in conformità ai consigli relativi ai componenti hardware e software indicati per i computer Windows e NetWare supportati. Tutti i computer su cui si installa Symantec AntiVirus devono soddisfare o superare i requisiti consigliati per il sistema operativo utilizzato. Prima di installare Symantec AntiVirus, esaminare i seguenti requisiti: Requisiti di sistema operativo Requisiti RAM, di archiviazione e applicazione Requisiti di sistema operativo Nella Tabella 2-1 sono elencati i requisiti di sistema operativo per il componente Symantec AntiVirus. Tabella 2-1 Componente Requisiti di sistema operativo Descrizione Symantec System Center Windows 2000 Professional/Server/Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/Enterprise/Datacenter

46 46 Pianificazione dell'installazione Requisiti di rete e di sistema Componente Server Symantec AntiVirus Descrizione Windows 2000 Professional/Server/Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/Enterprise/Datacenter NetWare 5,1 con Support Pack 8 o versione successiva NetWare 6,0 con Support Pack 5 o versione successiva NetWare 6.5 con Support Pack 2 o versione successiva Server di report Windows 2000 Server/Advanced Server Windows Server 2003 Standard/Enterprise con Service Pack 1 o versione successiva Nota: È necessario attivare l'esecuzione dello script attivo nel browser Web prima di utilizzare il server di report da Symantec System Center o dal browser Web. Agente di report Quarantine Console Server di Central Quarantine Client Symantec AntiVirus a 32 bit Client Symantec AntiVirus a 64 bit Windows 2000 Professional/Server/Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/Enterprise/Datacenter Windows 2000 Professional/Server/Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/Enterprise/Datacenter Windows 2000 Professional/Server/Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/Enterprise/Datacenter Windows 2000 Professional/Server/Advanced Server Windows XP Home Edition/Professional/Tablet PC Edition Windows Server 2003 Web/Standard/Enterprise/Datacenter Windows XP 64-bit Edition Version 2003 Windows Server 2003 Standard/ Enterprise/Datacenter 64-bit

47 Pianificazione dell'installazione Requisiti di rete e di sistema 47 Requisiti RAM, di archiviazione e applicazione Nella Tabella 2-2 sono elencati i requisiti RAM, di archiviazione e applicazione per i componenti di Symantec AntiVirus. Tabella 2-2 Requisiti RAM, di archiviazione e applicazione. Componente RAM Archiviazione e applicazioni Symantec System Center 64 MB 36 MB di spazio su disco senza snap-in 337 MB di spazio su disco per lo snap-in Reporting 518 MB di spazio su disco per lo snap-in Symantec Endpoint Compliance 24 MB di spazio su disco per lo snap-in AMS 2 6 MB di spazio su disco per lo snap-in Symantec AntiVirus 1 MB di spazio su disco per lo snap-in Symantec Client Firewall 130 MB di spazio su disco per lo strumento Distribuzione AV Server 2 MB di spazio su disco per lo snap-in Installazione di ClientRemote Internet Explorer 5.5 con Service Pack 2 o versione successiva Microsoft Management Console 1.2 o versione successiva Se MMC non è stato installato, sono necessari 3 MB di spazio libero su disco (10 MB durante l'installazione). Se la versione 1.2 non è presente nel computer, verrà installato durante l'esecuzione del programma d'installazione.

48 48 Pianificazione dell'installazione Requisiti di rete e di sistema Componente RAM Archiviazione e applicazioni Server Symantec AntiVirus per Windows 64 MB 140 MB di spazio su disco 15 MB di spazio su disco per i file dell'agente di report (se si sceglie di installare l'agente di report) Internet Explorer 5.5 con Service Pack 2 o versione successiva Indirizzo IP statico (consigliato) Nota: Symantec AntiVirus non supporta la scansione dei volumi Macintosh nei server Windows per i virus relativi ai sistemi Macintosh. Server di Symantec AntiVirus per NetWare 15 MB 116 MB di spazio su disco (70 MB di spazio su disco per i file del server e 46 MB di spazio su disco per l'immagine del disco client) 20 MB di spazio su disco per i file server AMS 2 (se si sceglie di installare il server AMS 2 ) Indirizzo IP statico (consigliato) Server AMS 2 (opzionale, per il supporto delle versioni precedenti) 10 MB 15 MB di spazio su disco per i file del server di AMS 2 per Windows 20 MB di spazio su disco per i file del server di AMS 2 per Netware Server di report Agente di report 256 MB per 100 client 512 MB per client 1 GB per client 11 MB 1.5 GB di spazio su disco 100 client, 2 GB di spazio su disco per client o 40 GB di spazio su disco per client MSDE 2000 con Service Pack 4 (installabile), Microsoft SQL Server 2000 con Service Pack 1 o versione successiva (esistente) o Microsoft SQL Server 2005 o versione successiva (esistente) Internet Information Services 4.0 o versione successiva Internet Explorer 5.5 con Service Pack 2 o versione successiva 15 MB di spazio su disco

49 Pianificazione dell'installazione Requisiti di rete e di sistema 49 Componente RAM Archiviazione e applicazioni Quarantine Console 64 MB 35 MB di spazio su disco Internet Explorer 5.5 Service Pack 2 o versione successiva Microsoft Management Console 1.2 o versione successiva Se MMC non è stato installato, sono necessari 3 MB di spazio libero su disco (10 MB durante l'installazione). Server di Central Quarantine 128 MB 40 MB di spazio su disco per il server di quarantena Da 500 MB a 4 GB di spazio su disco consigliati per gli elementi in quarantena Internet Explorer 5.5 con Service Pack 2 o versione successiva Dimensioni minime del file di swap 250 MB Nota: Se si esegue Windows XP, l'utilizzo dello spazio su disco risulterà incrementato nel caso in cui sia stata attivata la funzionalità Ripristino del sistema. Per ulteriori informazioni su tale funzionalità, consultare la documentazione del sistema operativo Microsoft. Client Symantec AntiVirus a 32 bit 64 MB 55 MB di spazio su disco Internet Explorer 5.5 con Service Pack 2 o versione successiva Per i client Terminal Server che si connettono a un computer in cui è installata la funzionalità di protezione antivirus sono necessari gli ulteriori requisiti seguenti: client Microsoft Terminal Server RDP (Remote Desktop Protocol) client Citrix Metaframe (ICA) 1.8 o versione successiva se sul terminal server è installato Citrix Metaframe.

50 50 Pianificazione dell'installazione Informazioni sui firewall del desktop Componente RAM Archiviazione e applicazioni Client Symantec AntiVirus a 64 bit 80 MB 70 MB di spazio su disco Internet Explorer 5.5 con Service Pack 2 processori Intel con supporto per la tecnologia Intel EM64T (Extended Memory 64 Technology) processori AMD a 64 bit Opteron e Athlon. Nota: Lo Strumento Installazione di ClientRemote non verifica se Internet Explorer 5.5 con Service Pack 2, o versione successiva, sia installato sul computer quando richiesto. Pertanto, se i computer di destinazione non dispongono della versione corretta di Internet Explorer, il processo d'installazione non verrà eseguito e non verrà visualizzata alcuna notifica. Informazioni sui firewall del desktop Se i server e i client eseguono applicazioni software firewall e si desidera gestire tali server e client, è necessario aprire alcune porte per rendere possibile la comunicazione tra server, client e Symantec System Center. In alternativa, è possibile eseguire Rtvscan.exe su tutti i computer e Pds.exe su server e console per l'invio e la ricezione del traffico mediante i firewall. Inoltre, gli strumenti per l installazione di client e server remoti richiedono l apertura della porta TCP 139. Nota: in Symantec AntiVirus viene impiegato l'intervallo di porta temporaneo predefinito per il protocollo TCP (da 1024 a 65535) per rendere possibile la comunicazione tra client, server, Symantec System Center e altri componenti di gestione. L'intervallo di porta temporaneo impiegato, tuttavia, supera in rari casi 5000 ed è configurabile per la maggior parte dei sistemi operativi. La maggior parte dei firewall impiega il processo stateful inspection quando si applica il filtro al traffico TCP. In questo modo, le risposte TCP in entrata vengono automaticamente consentite e rispedite al richiedente originale. Pertanto, non è necessario aprire esplicitamente le porte TCP temporanee quando si configurano i firewall. Vedere Informazioni sui firewall di Windows XP e Windows 2003 a pagina 52. Nella Tabella 2-3 sono elencati i protocolli e le porte di rete richiesti dal client e dal server Symantec AntiVirus per rendere possibile le comunicazioni e le installazioni di reti.

51 Pianificazione dell'installazione Informazioni sui firewall del desktop 51 Tabella 2-3 Porte necessarie per l'installazione e la comunicazione di server e client Funzione Distribuzione del client Distribuzione del server Comunicazione generale Comunicazione generale Comunicazione generale Rilevazione Rilevazione Componente Server di gestione e client di destinazione Server di gestione e server di destinazione Server e client Server NetWare Symantec System Center Server Symantec System Center Protocollo e porta TCP 139 TCP 139 UDP TCP (in entrata) 2967 Nota: tale numero di porta è configurabile. TCP (in entrata) 2968 Nota: tale numero di porta è configurabile. TCP (in uscita) 2967 e 2968 Nota: tali numeri di porta sono configurabili. UDP UDP Nota: non è necessario aprire tali porte se il router o il firewall è in grado di riconoscere le sessioni del programma dei datagrammi UDP.

52 52 Pianificazione dell'installazione Informazioni sui firewall di Windows XP e Windows 2003 Funzione Reporting Componente Server e agenti Protocollo e porta TCP 80 (HTTP) 443 (SSL) Nota: se si configura un database su un computer remoto, è necessario creare un alias e assicurarsi che il numero di porta sia aperto. L'impostazione predefinita di SQL Server è TCP Nella Tabella 2-4 sono elencati i protocolli e le porte di rete richiesti dai componenti opzionali per rendere possibile la comunicazione e l'esecuzione di funzioni standard. Tabella 2-4 Funzione Quarantena Avvisi AMS 2 Porte e componenti opzionali Componente Server di Central Quarantine Server Protocollo e porta TCP 2847 (HTTP) 2848 (HTTPS) TCP UDP Gestione di versioni precedenti Gestione di versioni precedenti Server e client di versioni precedenti Symantec System Center UDP (in entrata) 2967 UDP (in uscita) 2967 Informazioni sui firewall di Windows XP e Windows 2003 Windows XP e Windows 2003 Server sono dotati di firewall che potrebbero impedire alcuni tipi di comunicazione necessari nella rete di Symantec AntiVirus. Ciò potrebbe ostacolare il processo d'installazione in remoto dell applicazione software client o server da Symantec System Center e da altri strumenti

53 Pianificazione dell'installazione Informazioni sui firewall di Windows XP e Windows d'installazione remota. Se sono presenti computer nella rete che eseguono tali sistemi operativi, è necessario configurare i firewall in modo da consentire queste comunicazioni. Per utilizzare i firewall di Windows XP, è necessario configurarli per il supporto delle comunicazioni di Symantec AntiVirus aprendo porte o specificando programmi sicuri. È possibile attivare le comunicazioni eseguendo Rtvscan.exe in tutti i computer e Pds.exe in server e console per l'invio e la ricezione del traffico mediante i firewall. La maggior parte delle comunicazioni tra server e client Symantec AntiVirus viene avviata dalle porte TCP di origine e inviata alla porta TCP di destinazione Ad esempio, i client avviano il traffico dalle porte e lo inviano alla porta TCP 2967 sui server. I server avviano il traffico dalle porte TCP e lo inviano alla porta TCP 2967 su altri server e client. Per gestire i server e i client Symantec AntiVirus, quindi, è necessario consentire il traffico in uscita dalle porte TCP alla porta TCP 2967 e consentire il traffico in entrata dalle porte TCP alla porta 2967 su tutti i server e i client. Se si desidera installare in remoto Symantec AntiVirus sui client, è necessario consentire ai server di inviare il traffico dalle porte TCP alla porta TCP 139 sui client. Il processo stateful inspection consente automaticamente il traffico di risposta. È anche necessario consentire ai client di ricevere traffico dalle porte TCP del server sulla porta TCP 129 e ai client di inviare traffico dalla porta TCP 139 alle porte TCP sui server. I server Symantec AntiVirus eseguono la rilevazione mediante la porta TCP Le comunicazioni delle versioni precedenti, inoltre, richiedono l'apertura della porta UDP 2967 su tutti i computer. In funzione del sistema operativo Windows XP con Service Pack installato, è possibile aprire le singole porte o specificare i programmi che si considerano sicuri per la comunicazione con il firewall. Per informazioni sulla configurazione dei firewall, consultare la documentazione Windows correlata. Disattivazione di Firewall connessione Internet Windows XP con Service Pack 1 include un firewall denominato Firewall connessione Internet che può interferire con l'installazione remota di Symantec AntiVirus e con le comunicazioni tra server e client. Sui server e i client che eseguono Windows XP è necessario disattivare il firewall di Windows XP prima di installare i client Symantec AntiVirus.

54 54 Pianificazione dell'installazione Procedura per la preparazione dell'installazione dei client e dei server Per disattivare Firewall connessione Internet 1 Sulla barra delle applicazioni di Windows XP, scegliere Start > Pannello di controllo. 2 Nel Pannello di controllo fare doppio clic su Connessioni di rete. 3 Nella finestra Connessioni di rete, fare clic con il pulsante destro del mouse sulla connessione attiva, quindi fare clic su Proprietà. 4 Nella sezione Firewall connessione Internet della scheda Avanzate, deselezionare Proteggi il computer e la rete limitando o impedendo l'accesso al computer da Internet. 5 Fare clic su OK. Disattivazione di Windows Firewall In Windows XP Service Pack 2 e Windows 2003 Server è incluso un firewall, denominato Windows Firewall, che può interferire con l'installazione remota di Symantec AntiVirus e le comunicazioni tra client e server. Sui server e sui client che eseguono Windows XP con Service Pack 2 o Windows Server 2003, è necessario disattivare il firewall prima di installare i client Symantec AntiVirus. Per disattivare Windows Firewall 1 Sulla barra delle applicazioni di Windows XP, scegliere Start > Pannello di controllo. 2 Nel Pannello di controllo fare doppio clic su Connessioni di rete. 3 Nella finestra Connessioni di rete, fare clic con il pulsante destro del mouse sulla connessione attiva, quindi fare clic su Proprietà. 4 Nella scheda Avanzate, sezione Windows Firewall, fare clic su Impostazioni. 5 Nella scheda Generale della finestra Windows Firewall, selezionare Off (not recommended) (disattivato, scelta non sconsigliata). 6 Fare clic su OK. Procedura per la preparazione dell'installazione dei client e dei server Prima di installare Symantec AntiVirus sui client e sui server, è opportuno determinare lo stato dei computer. L'installazione di Symantec AntiVirus è più funzionale ed efficace se si valutano le condizioni seguenti prima di avviare il processo di installazione:

55 Pianificazione dell'installazione Procedura per la preparazione dell'installazione dei client e dei server 55 Creazione di un elenco di computer da proteggere Rimozione di minacce virali e rischi per la sicurezza Valutazione di software antivirus e antiadware o antispyware Definizione dei programmi in cui è possibile eseguire la migrazione Riorganizzazione della rete di Symantec AntiVirus Installazione di Symantec AntiVirus in più tempi Creazione di un elenco di computer da proteggere Se si desidera installare Symantec AntiVirus per la prima volta o eseguire la migrazione da una versione precedente, il processo diventa più semplice se si crea un elenco dei computer sui quali installare i programmi di Symantec AntiVirus. È opportuno creare brevi elenchi di server Symantec AntiVirus e installazioni di Symantec System Center. È possibile invece creare elenchi estesi di client Symantec AntiVirus. Se si dispone di un elenco degli indirizzi IP dei computer client, è possibile accelerare il processo di installazione o di migrazione. Vedere Informazioni sulla verifica dell accesso e dei privilegi di rete a pagina 173. Rimozione di minacce virali e rischi per la sicurezza È consigliabile non installare o aggiornare Symantec AntiVirus su computer infetti da minacce virali o altri rischi per la sicurezza. Alcune minacce possono interferire direttamente con l'installazione o il funzionamento di Symantec AntiVirus. Se una precedente versione di Symantec AntiVirus è installata sui computer nella rete, è possibile eseguire una scansione dei virus e dei rischi per la sicurezza su tali computer per assicurarsi che non siano infetti. Nei computer che non dispongono di un programma di scansione antivirus, è possibile eseguire una scansione da Symantec Security Response. Se viene individuato un virus, l'enciclopedia dei virus contiene le istruzioni per la rimozione manuale, se disponibili. È possibile eseguire la scansione antivirus mediante il sito Web di Symantec Security Response al seguente URL: Valutazione di software antivirus e antiadware o antispyware Prima di installare Symantec AntiVirus nella rete, è necessario determinare se il computer dispone di software di sicurezza quali antivirus o antiadware e antispyware. Tali programmi possono influire sulle prestazioni e sull'efficacia di Symantec AntiVirus. Non è consigliabile eseguire due programmi antivirus su uno stesso computer. Ciò vale anche per i programmi antiadware e antispyware.

56 56 Pianificazione dell'installazione Procedura per la preparazione dell'installazione dei client e dei server Se entrambi i programmi forniscono protezione in tempo reale, si può determinare un conflitto delle risorse in quanto le applicazioni tentano di esaminare e riparare gli stessi file. Definizione dei programmi in cui è possibile eseguire la migrazione È possibile eseguire la migrazione delle versioni recenti di client Symantec AntiVirus e server Symantec AntiVirus all'ultima versione. Se si dispone di versioni precedenti installate sul computer, è opportuno valutare la necessità di disinstallare tali versioni prima di installare la versione più recente sul computer. Vedere Percorsi di migrazione supportati a pagina 132. È necessario disinstallare le versioni precedenti degli strumenti di amministrazione di Symantec AntiVirus prima di installare la versione più recente. Alcuni strumenti di amministrazione, tra cui Symantec System Center e il server AMS 2, condividono servizi col server Symantec AntiVirus. Per questo motivo, è possibile riscontrare problemi tecnici se si procede alla rimozione degli strumenti prima di aggiornarli. In genere, è necessario disinstallare tutti gli strumenti di amministrazione prima di installare o eseguire la migrazione dei server e client Symantec AntiVirus. Prima di installare strumenti di amministrazione, è necessario installare o aggiornare i server Symantec AntiVirus. Riorganizzazione della rete di Symantec AntiVirus Se si prevede di modificare la struttura dei gruppi di server, fondendo client e server in gruppi di server più grandi o modificando la gerarchia di sistema, è necessario completare questa operazione prima di aggiornare i computer alla versione di Symantec AntiVirus più recente. Non è possibile riassegnare i client Symantec AntiVirus a nuovi server di gestione primari se prima non si è completata la migrazione alla versione più recente. Installazione di Symantec AntiVirus in più tempi È possibile procedere all'installazione o eseguire la migrazione dei server e client Symantec AntiVirus nell'ambito della rete in base a fasi logiche. Nel caso di ambienti di grandi dimensioni, sarebbe opportuno procedere prima alla distribuzione di Symantec AntiVirus in un ambiente di prova. L'ambiente di prova è in grado di simulare una rete indipendente di computer del proprio ambiente di produzione oppure di comprendere un piccolo gruppo di computer della rete di produzione reale. È possibile suddividere la distribuzione di Symantec AntiVirus in più fasi in base a uno dei metodi seguenti:

57 Pianificazione dell'installazione Procedura per la preparazione dell'installazione dei client e dei server 57 Installare o eseguire i server Symantec AntiVirus ai livelli più alti della gerarchia di sistema. Per eseguire i server e i client di versioni precedenti nell'ambito dei server aggiornati, è necessario aggiornarli alla versione più recente. Spostare un server di gestione secondario dal gruppo di server corrente a quello più recente in modo da renderlo server di gestione primario. Quindi trasferire e aggiornare i client gradualmente dal gruppo di server originale al nuovo gruppo.

58 58 Pianificazione dell'installazione Procedura per la preparazione dell'installazione dei client e dei server

59 Capitolo 3 Installazione di Symantec AntiVirus per la prima volta Il capitolo contiene i seguenti argomenti: Prima dell'installazione Installazione di Symantec System Center Installazione del server di gestione primario Configurazione di un server di gestione primario Backup del certificato principale del gruppo di server Installazione di server di gestione da Symantec System Center Configurazione del gruppo di server Installazione di software client Verifica delle caratteristiche antivirus Prima dell'installazione La prima volta che si installa Symantec AntiVirus, è necessario eseguire le operazioni di installazione, configurazione e verifica in un ambiente di prova sui computer che eseguono Windows. Per il supporto ai server NetWare, effettuare innanzitutto l installazione in Windows e quindi verificarla sui server NetWare. Di seguito verranno descritti i processi d'installazione e configurazione di Symantec AntiVirus sui computer collegati in rete come illustrato in Distribuzione di piccole dimensioni. Vedere Figura 2-1 a pagina 40.

60 60 Installazione di Symantec AntiVirus per la prima volta Prima dell'installazione Per ulteriori informazioni sull'architettura di comunicazioni SSL, consultare la sezione relativa alla migrazione. È necessario conoscere la relazione tra chiavi private e certificati digitali. Tale relazione può influire sulle comunicazioni tra Symantec System Center, i server e i client Symantec AntiVirus. Vedere Informazioni sulla migrazione all architettura di comunicazioni SSL a pagina 127. Richiesta di un file della licenza di contenuto a Symantec Un file di licenza di contenuto Symantec include le licenze per una o più postazioni che è possibile allocare e installare su client e server Symantec AntiVirus gestiti. Questa licenza è necessaria per aggiornare le definizioni dei virus sui client e sui server. Per richiedere un file di licenza, è necessario fornire le informazioni seguenti: il numero di serie a 11 cifre riportato sul certificato di licenza fornito con Symantec AntiVirus. l'indirizzo di su cui si desidera ricevere il file della licenza di contenuto. il nome, il numero di telefono e l'indirizzo della persona designata come contatto per il supporto tecnico.

61 Installazione di Symantec AntiVirus per la prima volta Prima dell'installazione 61 Per richiedere un file della licenza di contenuto a Symantec 1 Su Internet, accedere al seguente URL: 2 Nella pagina Licenze d uso e registrazione, nella casella di testo Numero di serie, immettere le 11 cifre del numero di serie. 3 Fare clic su Avanti. 4 Immettere l'indirizzo di su cui si desidera ricevere il file della licenza. 5 Fare clic su Avanti. 6 Immettere le informazioni del contatto per il supporto tecnico. 7 Fare clic su Avanti.

62 62 Installazione di Symantec AntiVirus per la prima volta Prima dell'installazione 8 Confermare le informazioni immesse. 9 Fare clic su Invia. Symantec License Administration invierà un messaggio contenente, in allegato, un file della licenza da scaricare sull'unità locale. Se il messaggio di non viene ricevuto nell'arco di due ore, è possibile che si sia verificato un errore, come ad esempio l'indicazione di un indirizzo di non valido. In tal caso è opportuno riprovare la registrazione del numero di serie. Il messaggio di ricevuto da Symantec contiene il file della licenza in un file.zip allegato. Aprire il file.zip con un'utilità di decompressione quale WinZip per poter salvare e implementare il file della licenza. L'invio del file della licenza in un file.zip riduce la possibilità di danneggiamento del file durante il trasferimento. Informazioni sull'installazione del client Il metodo più semplice per installare l'applicazione software client consiste nell'utilizzare lo strumento Installazione di ClientRemote di Symantec System Center, che consente l'installazione su più client contemporaneamente senza che sia necessario intervenire su ogni singola workstation. Un vantaggio dell'installazione remota è il fatto che, qualora l'amministratore che gestisce l'operazione disponga dei diritti di amministrazione sul dominio a cui appartengono i computer client, gli utenti non devono accedere ai computer in qualità di amministratori per poter eseguire l'installazione. Se si installa l applicazione software antivirus client con Symantec System Center, i client vengono automaticamente gestiti e associati al gruppo di server. Nota: la password predefinita per la disinstallazione dell applicazione software client è symantec. Installazione di Symantec System Center sui sistemi operativi server Non è possibile installare Symantec System Center sui computer con i sistemi operativi server Windows supportati che eseguono i servizi seguenti: Servizi terminal Switching veloci Assistenza remota Desktop remoto

63 Installazione di Symantec AntiVirus per la prima volta Installazione di Symantec System Center 63 Quasi tutti i servizi di assistenza relativi al server impediscono l installazione di Symantec System Center. Per installare Symantec System Center sui server che eseguono i sistemi operativi Windows supportati, è necessario disattivare questi servizi. Al termine dell installazione, è possibili riattivarli e utilizzare Symantec System Center. Quasi tutti i servizi di assistenza relativi al server impediscono l installazione di Symantec System Center. Nota: prima di installare Symantec System Center in un Terminal Server di Windows 2000, è necessario che il Terminal Server sia in modalità amministrazione remota. Dopo aver installato Symantec System Center e riavviato il computer, non sarà possibile impostare il Terminal Server in modalità applicazione. Al termine dell'installazione, è possibile accedere a Symantec System Center localmente o tramite una sessione terminal remota. Sequenza delle operazioni d'installazione Nell elenco seguente è riportato l ordine delle operazioni d'installazione e configurazione delle applicazioni software di gestione, server e client: Installare Symantec System Center. Installare il server di gestione Symantec AntiVirus sul computer che si desidera designare come server di gestione primario. Promuovere il server di gestione Symantec AntiVirus al ruolo di server di gestione primario mediante Symantec System Center. Creare una copia di backup del certificato principale del gruppo di server. Installare il server di gestione secondario da Symantec System Center. Configurare il gruppo di server. Installare l applicazione software client Symantec AntiVirus. Installazione di Symantec System Center Symantec System Center viene installato direttamente dal CD di Symantec AntiVirus. Installare Symantec System Center nei computer dai quali si desidera gestire la protezione antivirus. Symantec AntiVirus non supporta l'installazione invisibile di Symantec System Center. Una volta installato Symantec System Center, per poterlo eseguire è necessario riavviare il computer. È possibile installare Symantec System Center su diversi computer in base alle esigenze di gestione. Ciascun computer deve disporre del certificato principale

64 64 Installazione di Symantec AntiVirus per la prima volta Installazione di Symantec System Center del gruppo di server per i gruppi di server che si desidera gestire con Symantec System Center. Quando si tenta di aprire un gruppo di server da Symantec System Center, viene richiesto di copiare il certificato principale del gruppo di server se non viene individuato nel computer. Nota: se si installa Symantec System Center su un computer che esegue uno dei sistemi operativi server Windows supportati, è innanzitutto necessario disattivare i Servizi terminal. Al termine dell installazione è possibile riattivare i Servizi terminal. Questa operazione è necessaria perché i Servizi terminal (TermSrv.exe) ostacolano il processo d'installazione. Per disattivare i Servizi terminal, aprire la finestra di dialogo Task Manager o Servizi in Strumenti di amministrazione. Oltre a Symantec System Center, per impostazione predefinita vengono installati i seguenti componenti di gestione: Snap-in di Symantec AntiVirus Necessario se si desidera gestire la protezione antivirus in modo centralizzato. Snap-in di Symantec Client Firewall Necessario se si desidera distribuire i file politica firewall in modo centralizzato. Snap-in di Symantec Endpoint Compliance Necessario se si desidera gestire i computer con conformità endpoint. Strumento Distribuzione AV Server Offre la possibilità di inviare l'installazione del server antivirus ai computer remoti. Questo strumento è disponibile anche sul CD di Symantec AntiVirus. Strumento Installazione di ClientRemote Snap-in di Reporting Offre la possibilità di inviare l'installazione del client Symantec AntiVirus ai computer remoti. Questo strumento è disponibile anche sul CD di Symantec AntiVirus. Offre la possibilità di creare report da eventi inoltrati a Symantec Reporting Server. Se si è scelto di non installare questi componenti di gestione insieme a Symantec System Center, è possibile eseguire l'installazione di quest'ultimo in un secondo momento e selezionare quindi i componenti. Nota: se non si gestiscono client Symantec Client Firewall, non è necessario installare il relativo snap-in. L'installazione, tuttavia, non causa alcun problema. Symantec Client Firewall non è incluso in Symantec AntiVirus Corporate Edition.

65 Installazione di Symantec AntiVirus per la prima volta Installazione di Symantec System Center 65 Per installare Symantec System Center 1 Inserire il CD di Symantec AntiVirus nell'unità CD-ROM. 2 Nel pannello di Symantec AntiVirus, fare clic su Installa Symantec AntiVirus > Installa Symantec System Center Symantec AntiVirus.

66 66 Installazione di Symantec AntiVirus per la prima volta Installazione di Symantec System Center 3 Nel pannello di benvenuto, fare clic su Avanti.

67 Installazione di Symantec AntiVirus per la prima volta Installazione di Symantec System Center 67 4 Nel pannello Contratto di licenza, selezionare Accetto i termini del contratto di licenza, quindi fare clic su Avanti. Se Microsoft Management Console 1.2, o la versione successiva, non è installato sul computer, viene visualizzato un messaggio per indicare che è necessario installarlo. 5 Nel pannello Selezione componenti, selezionare i componenti da installare: Alert Management System Console (opzionale, per il supporto di versioni precedenti) Snap-in di Symantec AntiVirus Snap-in di Symantec Client Firewall Snap-in di Symantec Endpoint Compliance Strumento Distribuzione AV Server Strumento Installazione di ClientRemote Snap-in di Reporting Se questi componenti non sono ancora installati sul computer, verranno estratti automaticamente, eccetto Alert Management System Console.

68 68 Installazione di Symantec AntiVirus per la prima volta Installazione di Symantec System Center 6 Fare clic su Avanti. 7 Nel pannello Cartella di destinazione, effettuare una delle seguenti operazioni: Per accettare la cartella di destinazione predefinita, fare clic su Avanti. Per scegliere un'altra cartella, fare clic su Cambia, individuare e selezionare una cartella di destinazione, fare clic su OK, quindi su Avanti.

69 Installazione di Symantec AntiVirus per la prima volta Installazione del server di gestione primario 69 8 Nel pannello Pronta per l'installazione del programma, fare clic su Installa. 9 Nella finestra Installazione guidata InstallShield completata, fare clic su Fine per chiudere la procedura guidata. 10 Quando viene richiesto di riavviare il computer, scegliere Sì. Il riavvio è obbligatorio. È necessario riavviare il computer prima di continuare l'installazione di Symantec AntiVirus. Installazione del server di gestione primario È possibile installare il server di gestione primario Symantec AntiVirus dal CD di Symantec AntiVirus o da Symantec System Center. La prima installazione deve essere eseguita sul computer su cui è presente Symantec System Center. Vedere Per installare un server di gestione da Symantec System Center a pagina 81. Vedere Possibili cause di problemi di installazione di un server a pagina 173.

70 70 Installazione di Symantec AntiVirus per la prima volta Installazione del server di gestione primario Per installare il server di gestione primario dal CD 1 Inserire il CD di Symantec AntiVirus nell'unità CD-ROM. 2 Nel pannello di Symantec AntiVirus, fare clic su Installa Symantec AntiVirus > Installa server Symantec AntiVirus.

71 Installazione di Symantec AntiVirus per la prima volta Installazione del server di gestione primario 71 3 Nella finestra di benvenuto, fare clic su Installa server Symantec AntiVirus, quindi fare clic su Avanti. 4 Nella finestra Contratto di licenza, fare clic su Accetto e scegliere Avanti.

72 72 Installazione di Symantec AntiVirus per la prima volta Installazione del server di gestione primario 5 Nel pannello Seleziona elementi, fare clic su Programma server, quindi su Reporting Agent se si desidera inoltrare gli eventi relativi alla sicurezza al server di report e scegliere Avanti. Vedere Informazioni sulla pianificazione dell'installazione delle funzioni di report a pagina Nel pannello Rete della finestra Selezione computer, selezionare un computer e fare clic su Aggiungi.

73 Installazione di Symantec AntiVirus per la prima volta Installazione del server di gestione primario 73 7 Fare clic su Avanti. 8 Nel pannello Riepilogo server, esaminare le informazioni e fare clic su Avanti.

74 74 Installazione di Symantec AntiVirus per la prima volta Installazione del server di gestione primario 9 Nel pannello Seleziona gruppo di server Symantec AntiVirus, digitare il nome di un gruppo di server, quindi fare clic su Avanti. 10 Nella finestra Immetti password per il gruppo di server, immettere il nome utente e la password per il gruppo di server.

75 Installazione di Symantec AntiVirus per la prima volta Installazione del server di gestione primario Nella finestra Opzioni di avvio del server, fare clic su Avvio automatico e selezionare Avanti. 12 Nella pannello Uso del programma Symantec System Center, selezionare Avanti.

76 76 Installazione di Symantec AntiVirus per la prima volta Configurazione di un server di gestione primario 13 Nel pannello Riepilogo installazione, esaminare le informazioni e fare clic su Avanti. 14 Nel pannello Avanzamento dell'installazione, fare clic su Chiudi al termine dell'installazione del server. Al temine dell'installazione, è necessario riavviare il computer. Se al momento dell accesso al computer, dopo il riavvio, viene richiesta una licenza, significa che non è stato trovato il file della licenza di Symantec AntiVirus. In particolare, questo messaggio indica che il server di gestione non è riuscito a trovare il file di licenza. È possibile ignorare il messaggio in questo passaggio. È possibile allocare le licenze durante la configurazione del server di gestione. Configurazione di un server di gestione primario Per ogni gruppo di server è necessario impostare un server di gestione primario che controlla tutti i server e i client del gruppo. Se non si esegue questa operazione, non è possibile installare i client di Symantec System Center. Dopo aver installato il server Symantec AntiVirus, è necessario promuovere il server a server di gestione primario. Questa operazione consente di distribuire gli altri server e client da Symantec System Center. Nota: Dopo aver designato il server di gestione primario, è necessario designare un server di report a cui il server di gestione primario invierà gli eventi.

77 Installazione di Symantec AntiVirus per la prima volta Configurazione di un server di gestione primario 77 Per configurare un server di gestione primario 1 Avviare Symantec System Center. 2 Nel riquadro sinistro della console di Symantec System Center, espandere Symantec System Center > Gerarchia di sistema. 3 Fare clic con il pulsante destro del mouse sul gruppo di server creato durante l installazione del server Symantec AntiVirus.

78 78 Installazione di Symantec AntiVirus per la prima volta Configurazione di un server di gestione primario 4 Fare clic su Sblocca gruppo di server. 5 Nella finestra di dialogo Sblocca gruppo di server, effettuare le seguenti operazioni: Nella casella Nome utente, digitare il nome utente immesso durante l installazione del server Symantec AntiVirus. Nella casella Password, digitare la password immessa durante l installazione del server antivirus. 6 Fare clic su OK. 7 Nel riquadro sinistro, fare clic con il pulsante destro del mouse sul nome computer del server Symantec AntiVirus. 8 Fare clic su Imposta come server primario.

79 Installazione di Symantec AntiVirus per la prima volta Backup del certificato principale del gruppo di server 79 9 Quando richiesto, fare clic su Sì. 10 Nella finestra di dialogo Opzioni server di report, immettere il nome host o l'indirizzo IP del server di report che si desidera associare al server di gestione primario, quindi fare clic su OK. 11 Sulla barra principale dei menu, fare clic su Console > Salva. Backup del certificato principale del gruppo di server L impostazione di un server di gestione come primario comporta la creazione di un certificato principale per il gruppo di server nella directory <Unità:>\Programmi\SAV\Symantec AntiVirus\pki\roots sul server di gestione primario. Insieme a questo certificato viene creata la chiave privata nella directory <Unità:>\Programmi\SAV\Symantec AntiVirus\pki\private-keys sul server di gestione primario. Negli esempi seguenti vengono illustrate le convenzioni di denominazione per le chiavi private e i certificati principali di un gruppo di server: <guid-gruppo-server>.<contatore>.servergroupca.cer <guid-gruppo-server>.<contatore>.servergroupca.pvk c2aa91e4abb4e6c9d527eb762.0.servergroupca.cer c2aa91e4abb4e6c9d527eb762.0.servergroupca.pvk La chiave privata principale del gruppo di server viene utilizzata solo per aggiungere nuovi server in un gruppo di server. La chiave non è invece necessaria per le attività a traffico elevato, ad esempio l'aggiunta di client e l'autenticazione di utenti. È necessario eseguire una copia di backup del certificato principale del gruppo di server dopo aver sbloccato il gruppo di server per la prima volta. È possibile utilizzare il certificato principale del gruppo di server per recuperare le impostazioni del gruppo di server qualora si verificasse un errore critico nel server di gestione primario. Si tratta di file essenziali per il recupero delle comunicazioni tra client e server in seguito a un errore del server di gestione primario.

80 80 Installazione di Symantec AntiVirus per la prima volta Installazione di server di gestione da Symantec System Center Per ulteriori informazioni sui certificati, consultare la Symantec AntiVirusGuida di riferimento di disponibile nella directory del CD d'installazione. Nota: Se un server di gestione secondario esistente viene impostato come server di gestione primario senza rimuovere la chiave privata dal server di gestione primario originale, tale chiave verrà copiata automaticamente nel nuovo server primario. Per creare una copia di backup del certificato principale del gruppo di server 1 Sul computer del server di gestione primario, individuare la cartella Symantec AntiVirus. La cartella predefinita si trova in c:\programmi\sav 2 Copiare la cartella Pki su un supporto rimovibile, ad esempio un CD o una chiavetta USB. 3 Conservare il supporto contenente la cartella Pki in un luogo sicuro. Installazione di server di gestione da Symantec System Center È consigliabile installare sempre nel gruppo di server anche un server di gestione secondario per il ripristino di emergenza. Se non si installa un server di gestione secondario e si verifica un errore sul server di gestione primario, risulterà impossibile accedere immediatamente al gruppo di server da Symantec System Center. Se non si crea un server di gestione secondario nel gruppo di server, è necessario basarsi sulla copia di backup della directory pki del server di gestione primario. Nell'ipotesi che il server di gestione primario venga danneggiato, è possibile ricrearlo se si dispone dei file di backup per il ripristino. Consultare gli articoli della Knowledge Base sul sito Web di Symantec. Nota: se si distribuisce il software server Symantec AntiVirus su computer Windows XP, è necessario disattivare Utilizza condivisione file semplice (scelta consigliata) dalla scheda Visualizzazione di Opzioni cartella nel Pannello di controllo in modo che i computer vengano rilevati dallo strumento AV Server Rollout. Vedere Backup del certificato principale del gruppo di server a pagina 79. Vedere Per installare il server di gestione primario dal CD a pagina 70. Vedere Possibili cause di problemi di installazione di un server a pagina 173.

81 Installazione di Symantec AntiVirus per la prima volta Installazione di server di gestione da Symantec System Center 81 Per installare un server di gestione da Symantec System Center 1 Nel riquadro sinistro della console di Symantec System Center, espandere Symantec System Center. 2 Fare clic su Strumenti > AV Server Rollout. Questo strumento è disponibile solo se è stato selezionato durante l'installazione di Symantec System Center. Questo componente è già selezionato per impostazione predefinita. 3 Nella finestra di benvenuto, fare clic su Installa server Symantec AntiVirus, quindi fare clic su Avanti. 4 Nella finestra Contratto di licenza, fare clic su Accetto e scegliere Avanti.

82 82 Installazione di Symantec AntiVirus per la prima volta Installazione di server di gestione da Symantec System Center 5 Nella finestra Seleziona elementi, accertarsi che Programma server sia selezionato, quindi fare clic su Avanti. 6 Nella finestra Selezione computer, nella sezione Rete, selezionare un computer e fare clic su Aggiungi. 7 Fare clic su Avanti. 8 Nel pannello Riepilogo server, effettuare una delle seguenti operazioni: Per accettare il percorso d'installazione predefinito di Symantec AntiVirus, fare clic su Avanti. Per modificare il percorso, selezionare un computer e fare clic su Cambia destinazione. Nella finestra Cambia destinazione, selezionare una destinazione, fare clic su OK, quindi su Avanti.

83 Installazione di Symantec AntiVirus per la prima volta Installazione di server di gestione da Symantec System Center 83 9 Nel pannello Seleziona gruppo di server Symantec AntiVirus, sezione Gruppo di server Symantec AntiVirus, selezionare il gruppo di server esistente con un server di gestione primario, quindi fare clic su Avanti. 10 Nel pannello Messaggio di installazione, fare clic su Sì.

84 84 Installazione di Symantec AntiVirus per la prima volta Installazione di server di gestione da Symantec System Center 11 Nel pannello Immetti password per il gruppo di server, digitare il nome utente e la password per accedere al gruppo di server selezionato, quindi fare clic su OK. Il nome utente immesso detiene i diritti per l amministrazione del gruppo di server. 12 Nella finestra Opzioni di avvio del server, fare clic su Avvio automatico, quindi selezionare Avanti. 13 Nella pannello Uso del programma Symantec System Center, selezionare Avanti. 14 Nel pannello Riepilogo installazione, leggere il messaggio, quindi fare clic su Fine.

85 Installazione di Symantec AntiVirus per la prima volta Configurazione del gruppo di server Nella finestra Avanzamento dell installazione, visualizzare lo stato dell installazione del server. Al termine del processo di installazione, fare clic su Chiudi. 16 Chiudere Symantec System Center. Quando viene richiesto, salvare le impostazioni. Al termine dell'installazione, è necessario riavviare il computer. Se al momento dell accesso al computer, dopo il riavvio, viene richiesta una licenza, significa che non è stato trovato il file della licenza di Symantec AntiVirus. In particolare, questo messaggio indica che il server di gestione non è riuscito a individuare il file di licenza. È possibile ignorare il messaggio in questo passaggio. È possibile allocare le licenze durante la configurazione del server di gestione. Configurazione del gruppo di server Se si configura il gruppo di server prima di installare nuovi client, in questi ultimi verranno automaticamente attivate le pianificazioni di scansione e gli aggiornamenti delle definizioni dei virus. Se si alloca una licenza d uso per il gruppo di server prima dell installazione dei nuovi client, questi ultimi riceveranno automaticamente le licenze appropriate. La configurazione del gruppo di server presuppone l esecuzione delle seguenti operazioni: Allocazione di licenze al gruppo di server. Configurazione VDTM per un gruppo di server Configurazione di scansioni pianificate Configurazione delle scansioni Auto-Protect Allocazione di licenze al gruppo di server. Il file di licenza.slf consente di distribuire e concedere licenze a più server e client in base al tipo di acquisto. È possibile allocare alcune o tutte le licenze per postazione in modo che siano disponibili e automaticamente ridotte dopo l'installazione di nuovi server e client a partire da Symantec System Center. Per allocare le licenze a un gruppo di server 1 Copiare il file della licenza sul computer che esegue Symantec System Center. 2 Avviare Symantec System Center.

86 86 Installazione di Symantec AntiVirus per la prima volta Configurazione del gruppo di server 3 Nel riquadro sinistro della console di Symantec System Center, espandere Symantec System Center > Gerarchia di sistema. 4 Fare clic con il pulsante destro del mouse sul gruppo di server creato durante l installazione del server Symantec AntiVirus. 5 Fare clic su Sblocca gruppo di server e seguire le istruzioni della finestra di dialogo per sbloccare il gruppo di server. 6 Nel riquadro sinistro della console di Symantec System Center, fare clic con il pulsante destro del mouse sul gruppo di server creato ed espandere Tutte le attività > Gestione licenze Symantec > Gestisci allocazioni postazioni licenza. 7 Nella finestra di dialogo Gestisci allocazioni postazioni licenza fare clic su Aggiungi.

87 Installazione di Symantec AntiVirus per la prima volta Configurazione del gruppo di server 87 8 Nella finestra Allocazione guidata licenza - Passaggio 1 di 3, fare clic su Sfoglia per individuare e selezionare il file della licenza di contenuto, quindi fare clic su Avanti. 9 Nel pannello Allocazione guidata licenza Passaggio 2 di 3, accanto alla voce Postazioni da allocare specificare il numero di postazioni di licenza da allocare dal file della licenza di contenuto al gruppo di server selezionato, quindi fare clic su Avanti. 10 Nel pannello Allocazione guidata licenza Passaggio 3 di 3, confermare l operazione di allocazione delle postazioni di licenza. 11 Fare clic su Avanti.

88 88 Installazione di Symantec AntiVirus per la prima volta Configurazione del gruppo di server 12 Nella finestra di dialogo Licenza allocata, fare clic su Fine. 13 Nella finestra di dialogo Gestisci allocazioni postazioni licenza, fare clic su OK. Il server antivirus viene concesso in licenza automaticamente, pertanto il numero di licenze disponibili per l'allocazione viene diminuito di uno. 14 Se in Symantec System Center l icona rossa che indica l'assenza di licenza è ancora associata al gruppo di server e al server di gestione primario, fare clic su Azione > Aggiorna. Configurazione VDTM per un gruppo di server Virus Definition Transport Method (VDTM) è il metodo più semplice per tenere sempre aggiornati i server e i client con le definizioni dei virus e dei rischi per la sicurezza più recenti. Per utilizzare il metodo VDTM, è necessario configurare il server di gestione primario in un gruppo di server per recuperare le definizioni più recenti da Symantec o da un server LiveUpdate interno. Le definizioni vengono distribuite automaticamente a tutti i server e i client presenti nel gruppo. Nota: Dopo la creazione di un gruppo di server, VDTM viene configurato per impostazione predefinita sul server di gestione primario affinché distribuisca casualmente le definizioni dei virus ai client ogni settimana, tra giovedì e venerdì entro 480 minuti prima delle 20. Se questa impostazione è soddisfacente, non è necessario configurare VDTM. Con il metodo VDTM gli altri server e client nel gruppo non possono accedere a Internet per preservare la larghezza di banda del gateway Internet. In genere, il server LiveUpdate interno viene utilizzato solo nelle reti molto grandi per

89 Installazione di Symantec AntiVirus per la prima volta Configurazione del gruppo di server 89 preservare la larghezza di banda del gateway Internet quando molti server di gestione primari accedono a Internet. Per configurare il metodo VDTM per un gruppo di server 1 Nella console di Symantec System Center, fare clic con il pulsante destro del mouse su un server, quindi fare clic su Tutteleattività>SymantecAntiVirus > Gestione definizioni dei virus. 2 Nella finestra di dialogo Gestione definizioni dei virus, effettuare una delle seguenti operazioni: In Modalità di recupero degli aggiornamenti delle definizioni dei virus da parte dei server, fare clic su Aggiorna solo il server primario del gruppo di server. In Metodo di recupero degli aggiornamenti delle definizioni dei virus per i client, fare clic su Aggiorna definizioni dei virus dal server di appartenenza. 3 Fare clic su Configura. 4 Nella finestra di dialogo Configura aggiornamenti server primario, fare clic su Origine. 5 Nella finestra Imposta connessione, elenco Aggiorna file delle definizioni tramite, fare clic su LiveUpdate (Win32)/FTP(NetWare), quindi su OK. 6 Nella finestra di dialogo Configura aggiornamenti server primario, effettuare una delle seguenti operazioni: Fare clic su Aggiorna ora per scaricare subito i file delle definizioni dei virus dal server di gestione primario. Fare clic su Pianifica aggiornamenti automatici, quindi scegliere Pianifica e impostare la frequenza e l'ora in cui il server eseguirà il controllo sul server di gestione primario. 7 Fare clic su OK per tornare alla finestra principale di Symantec System Center. 8 Fare clic con il pulsante destro del mouse su Gerarchia di sistema e scegliere Aggiorna. Configurazione di scansioni pianificate Una scansione pianificata definisce i momenti in cui tutti i client e server di un gruppo di server devono eseguire la scansione dei dischi rigidi per la ricerca di virus e altre minacce. È necessario pianificare queste scansioni lontano dalle ore di lavoro dei dipendenti.

90 90 Installazione di Symantec AntiVirus per la prima volta Configurazione del gruppo di server Per ulteriori informazioni, consultare il Manuale dell'amministratore di Symantec AntiVirus. Per configurare le scansioni pianificate 1 Nella console di Symantec System Center, fare clic con il pulsante destro del mouse su un gruppo di server. 2 Fare clic su Tutte le attività> Symantec AntiVirus > Scansioni pianificate del server. 3 Nella scheda Scansioni del gruppo di server della finestra Scansioni pianificate, fare clic su Nuova. 4 Nella finestra di dialogo Scansioni pianificate, digitare il nome da assegnare alla scansione nell'apposita casella. 5 Esaminare e configurare le altre impostazioni disponibili con i pulsanti Impostazioni e Avanzate. 6 Fare clic su OK finché non viene visualizzata di nuovo la schermata principale della console di Symantec System Center. Configurazione delle scansioni Auto-Protect Auto-Protect esegue la scansione dei file al momento dell apertura e degli allegati di al momento dell invio e della ricezione. I server supportano solo la scansione del file system. I client, invece, supportano la scansione del file system e degli allegati di . È anche possibile impostare Tracer rischi sui client in modo da identificare i computer che diffondono i virus nelle condivisioni di rete. Durante la configurazione di Auto-Protect, è necessario selezionare un gruppo di server o un server e specificare le impostazioni di scansione. Per ulteriori informazioni, consultare il Manuale dell'amministratore di Symantec AntiVirus. Per configurare le scansioni Auto-Protect per i file system di server 1 Nella console di Symantec System Center, fare clic con il pulsante destro del mouse sul server da configurare, quindi fare clic su Tutte le attività > Symantec AntiVirus > Opzioni di Auto-Protect per i server. 2 Nella finestra relativa alle opzioni di file system di server, scheda File system, selezionare Attiva Auto-Protect, quindi fare clic su Avanzate. 3 Nella finestra di dialogo Opzioni avanzate di Auto-Protect, esaminare le varie impostazioni e verificare che le opzioni di Tracer rischi siano selezionate. 4 Fare clic su OK. 5 Nella finestra relativa alle opzioni di file system di server, fare clic su OK.

91 Installazione di Symantec AntiVirus per la prima volta Installazione di software client 91 Per configurare le scansioni Auto-Protect per i file system di client e gli allegati di 1 Nella console di Symantec System Center, fare clic con il pulsante destro del mouse sul server da configurare, quindi fare clic su Tutte le attività > Symantec AntiVirus > Opzioni di Auto-Protect per i client. 2 Nella scheda File system della finestra di dialogo Opzioni di Auto-Protect per i client, selezionare Attiva Auto-Protect, fare clic sull icona di blocco in modo da bloccarla, quindi su Avanzate. L'icona di blocco impedisce agli utenti sui client gestiti di modificare tale impostazione. 3 Nella finestra di dialogo Opzioni avanzate di Auto-Protect, esaminare le varie impostazioni e verificare che le opzioni di Tracer rischi siano selezionate. 4 Fare clic su OK. 5 Nella scheda che corrisponde al proprio sistema di , selezionare Attiva AutoProtect. Le opzioni disponibili sono le seguenti: Internet Lotus Notes Microsoft Exchange 6 Fare clic su OK. Installazione di software client Per l installazione di software client sono disponibili due metodi principali. È possibile installare l applicazione software da Symantec System Center oppure dal CD d'installazione. È anche possibile installare l applicazione client mediante le installazioni Web e gli script di accesso. In questa sezione vengono illustrati i seguenti argomenti: Informazioni sulla disattivazione del firewall di Windows XP Installazione di software client mediante Symantec System Center Installazione di software client dal CD Informazioni sulla disattivazione del firewall di Windows XP In Windows XP con Service Pack 1 e 2 sono inclusi firewall che possono interferire con la comunicazioni tra client e server per l'installazione di Symantec AntiVirus. Sui server e sui client che eseguono Windows XP, è necessario disattivare il firewall

92 92 Installazione di Symantec AntiVirus per la prima volta Installazione di software client di Windows XP prima di installare l applicazione software client Symantec AntiVirus. Vedere Informazioni sui firewall di Windows XP e Windows 2003 a pagina 52. Installazione di software client mediante Symantec System Center I client installati da Symantec System Center vengono gestiti automaticamente. Nota: dopo la prima installazione del client Symantec AntiVirus gestito, le informazioni utente per l'accesso al dominio non vengono visualizzate in Symantec System Center fino al riavvio del computer client. Una volta riavviato il computer, è possibile visualizzare le informazioni relative al dominio in Symantec System Center e nell'interfaccia utente di Symantec AntiVirus. Per installare l applicazione software client mediante Symantec System Center 1 Nel riquadro sinistro della console di Symantec System Center fare clic con il pulsante destro del mouse sul gruppo di server creato durante l installazione del server Symantec AntiVirus. 2 Se necessario, fare clic su Sblocca gruppo di server, quindi sbloccare il gruppo di server. 3 Nel riquadro sinistro fare clic sul server di gestione primario per evidenziarlo. 4 Nel menu Strumenti, fare clic su Installazione di ClientRemote. Installazione di ClientRemote è disponibile solo se lo strumento è stato selezionato durante l'installazione di Symantec System Center. Questo componente è già selezionato per impostazione predefinita. 5 Nel pannello di benvenuto, fare clic su Avanti.

93 Installazione di Symantec AntiVirus per la prima volta Installazione di software client 93 6 Nel pannello Selezione origine installazione, selezionare Posizione predefinita, quindi fare clic su Avanti. 7 Nella sezione Server AntiVirus del pannello Selezione computer, selezionare un computer da utilizzare come server di appartenenza (il server di gestione primario). 8 Nella sezione Computer disponibili, espandere Rete di Microsoft Windows, quindi un gruppo e infine selezionare un computer client. 9 Fare clic su Aggiungi. 10 Se nel server antivirus di appartenenza è disponibile più di un pacchetto di installazione valido, effettuare le seguenti operazioni: Scegliere il pacchetto di installazione che si desidera distribuire al computer client.

94 94 Installazione di Symantec AntiVirus per la prima volta Installazione di software client Selezionare Distribuisci lo stesso pacchetto di installazione a tutti i computer se si desidera installare lo stesso pacchetto di installazione in tutti i computer client selezionati. 11 Continuare a selezionare e ad aggiungere tutti i computer client che si desidera gestire, quindi fare clic su Fine. 12 Quando nel pannello Stato delle installazioni dei client remoti viene indicato che il processo d'installazione è stato completato, fare clic su Fine. 13 Dopo alcuni minuti, fare clic su Azioni > Aggiorna nella barra del menu principale della console di Symantec System Center. Il computer client viene visualizzato nel riquadro destro al termine dell'installazione dell'applicazione software client. Il processo d'installazione potrebbe richiedere alcuni minuti. 14 Sulla barra principale dei menu, fare clic su Console > Salva. Installazione di software client dal CD È possibile eseguire l'installazione dell applicazione software client direttamente dal CD di Symantec AntiVirus. Di seguito è illustrata la procedura d'installazione dell applicazione software in un client. Per installare l applicazione software client dal CD 1 Inserire il CD di Symantec AntiVirus nell'unità CD-ROM. 2 Nel pannello Symantec AntiVirus, fare clic su Installa Symantec AntiVirus. Nel pannello successivo, fare clic su Installa client Symantec AntiVirus. 3 Nel pannello di benvenuto, fare clic su Avanti. 4 Nel pannello Contratto di licenza, selezionare Accetto i termini del contratto di licenza, quindi fare clic su Avanti. 5 Nel pannello relativo al tipo d'installazione, fare clic su Completa, quindi su Avanti. 6 Nel pannello Tipo d'installazione in rete, fare clic su Gestita, quindi su Avanti. 7 Nel pannello Seleziona server, effettuare una delle seguenti operazioni: Accanto alla voce Nome server, digitare il nome host del server di gestione primario installato e configurato. Fare clic su Sfoglia, selezionare il server di gestione primario installato e configurato, quindi fare clic su OK.

95 Installazione di Symantec AntiVirus per la prima volta Verifica delle caratteristiche antivirus 95 Nota: il server di gestione primario selezionato deve essere un server valido. Utilizzare per questo campo il nome host anziché l'indirizzo IP. 8 Fare clic su Avanti. 9 Nel pannello Pronta per l'installazione del programma, fare clic su Installa. 10 Al termine dell installazione, nel pannello Installazione di Symantec AntiVirus, fare clic su Fine. Verifica delle caratteristiche antivirus Prima di distribuire i server e i client di Symantec AntiVirus in una rete di produzione, è opportuno sperimentare le funzioni di rilevazione dell'antivirus in un ambiente di prova controllato per acquisire familiarità con avvisi e voci di registro. Nella Figura 3-1 è illustrato un metodo di configurazione in un ambiente di prova.

96 96 Installazione di Symantec AntiVirus per la prima volta Verifica delle caratteristiche antivirus Figura 3-1 Ambiente di prova campione Symantec Security Response Internet Router Firewall Dorsale aziendale Hub/Switch Client A Client B Client C Server di gestione secondario Agente di Reporting Symantec System Center Server di gestione primario Server di Reporting Questo ambiente di prova include tre client, un server di gestione primario e un server di gestione secondario per i ripristini di emergenza. Symantec System Center, Alert Management Server e Console sono installati sul server di gestione primario. Configurare una directory condivisa in un client e montare la parte condivisa in uno degli altri client. Per verificare la protezione dei messaggi di contro i

97 Installazione di Symantec AntiVirus per la prima volta Verifica delle caratteristiche antivirus 97 virus, configurare i client per l invio e la ricezione dei tipi di supportati con diversi account. Infine, prima di verificare le funzioni di rilevazione antivirus, scaricare l'ultimo file di test antivirus Eicar.com nel dischetto floppy o in un altro supporto trasportabile. È possibile scaricare Eicar.com al seguente URL: Nota: In molte delle seguenti procedure, viene richiesto di disattivare l'auto-protect del file system perché altrimenti AutoProtect eliminerebbe o metterebbe in quarantena il file Eicar.com prima del completamento del test. Verifica di una configurazione antivirus Verifica di Auto-Protect Verifica di Tracer rischi Per verificare una configurazione antivirus, eseguire le operazioni seguenti: Sbloccare l opzione Auto-Protect per i client. Con alcuni test è necessario disattivare Auto-Protect. Vedere Configurazione delle scansioni Auto-Protect a pagina 90. Nella console di Symantec System Center, fare clic con il pulsante destro del mouse sul server di gestione primario e visualizzare i file di registro dell'antivirus. Controllare le voci relative alla configurazione di Auto-Protect, agli aggiornamenti delle definizioni dei virus e alle scansioni pianificate. Per verificare Auto-Protect, eseguire le operazioni seguenti: Attivare la funzione di Auto-Protect per i file in uno dei client, se non ancora attivata. Inserire il supporto rimovibile contenente il file Eicar.com nel computer client e provare a copiare il file nell'unità disco rigido locale. Verrà visualizzato un messaggio di avviso sui virus. Disattivare Auto-Protect per i file su uno dei client (mantenere attivato Auto-Protect per l' ). Inviare Eicar.com come allegato di a un account a cui è possibile accedere da un client con la funzione Auto-Protect per file e attivata. Aprire il messaggio di sul computer di destinazione che esegue la modalità Auto-Protect completa. Verrà visualizzato un messaggio di avviso sui virus. Per verificare Tracer rischi, eseguire le operazioni seguenti:

98 98 Installazione di Symantec AntiVirus per la prima volta Verifica delle caratteristiche antivirus In un client, ad esempio il client A, in cui è stata montata la directory condivisa di un altro client, ad esempio il client B, disattivare la funzione di Auto-Protect. Inserire il supporto removibile contenente il file Eicar.com e copiare il file nella directory condivisa sull'altro client (ad esempio il client B).I Verrà visualizzato un messaggio di avviso sui virus. Nella figura seguente viene illustrato questo tipo di configurazione. Auto-Protect disattivato Auto-Protect attivato Client A Client B Disco rigido locale occupato dalla condivisione di rete del client B Condivisio ne di rete Copia avviata dal client A: Copia di Eicar.com dal supporto rimovibile locale di client A a condivisione di rete di client B Tracer rischi identifica origine / destinazione Aggiornare l interfaccia utente di Symantec System Center, fare clic con il pulsante destro del mouse sul client che condivide la directory, ad esempio il client B, quindi fare clic su Tutte le attività > Symantec AntiVirus > Registri > Cronologia rischi. Individuare la minaccia di prova EICAR, fare clic con il pulsante destro del mouse sul rischio, quindi fare clic su Proprietà per identificare il nome del computer di origine.

99 Capitolo 4 Installazione report Il capitolo contiene i seguenti argomenti: Informazioni sulla pianificazione dell'installazione delle funzioni di report Informazioni sulle impostazioni del server di report Prima installazione delle funzioni di report Installazione del server di report e di un database locale di Microsoft SQL Server Installazione del server di report e di un database remoto di Microsoft SQL Server Installazione di MSDE e dei server di report con impostazioni non predefinite Disinstallazione di server di report Informazioni sulla pianificazione dell'installazione delle funzioni di report Le funzioni di report si basano su tre componenti principali: agenti di report, server di report e Microsoft SQL Server. Gli agenti di report inoltrano le informazioni relative ai client Symantec AntiVirus gestiti al server di report, il quale scrive le informazioni destinate al database SQL. Il database SQL, definito database di report nella documentazione del prodotto, viene creato in Microsoft SQL Server Desktop Engine (MSDE) o Microsoft SQL Server 2000/2005. Il server di report, inoltre, crea un server Web e richiede l'installazione di Internet Information Services. I server di report vengono installati sui sistemi operativi Microsoft Windows Server supportati, mentre gli agenti di report vengono installati su tutti i server di gestione primari e secondari di Symantec AntiVirus. Se si installa un server di

100 100 Installazione report Informazioni sulla pianificazione dell'installazione delle funzioni di report report, l'agente di report viene installato automaticamente. È possibile installare i server e gli agenti di report su server di gestione di versioni precedenti. In questo caso, però, è necessario installare l'ultima versione di Symantec System Center per configurare le comunicazioni degli agenti di report. Nota: per utilizzare il server di report con Windows Server 2003 Standard/Enterprise, è necessario avere installato il Service Pack 1. Senza Service Pack 1 il server di report verrà ugualmente installato ma non funzionerà correttamente. La configurazione di rete supplementare non è necessaria per le comunicazioni di report. Ad esempio, se non è necessario installare server di gestione supplementari per gestire il traffico di rete superiore. Pertanto, è opportuno passare alle operazioni successive. Innanzi tutto, è necessario decidere se installare e utilizzare il server di report con il database MSDE che il programma di installazione è in grado di creare su un computer. Le installazioni del database MSDE sono in grado di supportare dati per distribuzioni di piccole e medie dimensioni fino a client Symantec AntiVirus. Nella Figura 4-1 è presente un esempio di tale configurazione. Figura 4-1 Distribuzione di piccole dimensioni Dorsale aziendale Hub/Switch Client A Client B Client C Server di gestione secondario Agente di report Symantec System Center Server digestione primario Server di Reporting Database MSDE Se si desidera installare il server di report con il database MSDE, è necessario decidere se installarlo su un server di gestione di Symantec AntiVirus. Per semplificare l'amministrazione, installare il server di report su un server di gestione primario che esegue anche Symantec System Center. È consigliabile

101 Installazione report Informazioni sulla pianificazione dell'installazione delle funzioni di report 101 ricorrere a tale configurazione per l'esecuzione di test. Tuttavia, è possibile installare entrambe le versioni del server di report su tutti i computer presenti in un gruppo di server di Symantec AntiVirus. È consigliabile che le distribuzioni di grandi dimensioni superiori a client impieghino un'installazione esistente di Microsoft SQL Server 2000/2005. Nella Figura 4-2 è presente un esempio di tale configurazione. Figura 4-2 Distribuzione di grandi dimensioni Dorsale aziendale Client Server di Reporting Database SQL Client Client Client Server di gestione primario Agente di Reporting Client Symantec System Center Server di gestione secondario Agente di report Client Se si desidera utilizzare Microsoft SQL Server, è necessario selezionare la posizione d'installazione del server di report. Non è necessario installare il server di report sul computer che esegue Microsoft SQL Server. Per semplificare l'amministrazione nelle distribuzioni di grandi dimensioni, installare il server di report su un computer che esegue Symantec System Center e utilizza un database Microsoft SQL esistente su un computer remoto. Le installazioni di Microsoft SQL Server sono in grado di supportare dati per distribuzioni di grandi dimensioni fino a client Symantec AntiVirus. È consigliabile prevedere l'installazione di un server di report per ogni client. Nota: Ciascun server di report consente di visualizzare solo i dati dei client per i server di gestione associati al server di report.

102 102 Installazione report Informazioni sulle impostazioni del server di report Informazioni sulle impostazioni del server di report Durante il processo di installazione, è necessario selezionare i valori da configurare prima di avviare l'installazione. I due valori che si riferiscono al nome del database e al nome utente del database sono impostati automaticamente. Nella Tabella 4-1 è riportato un elenco dei valori e delle impostazioni con la relativa descrizione. Tabella 4-1 Impostazioni predefinite e descrizioni Valore Password di amministrazione del server di report Posizione del database Impostazione predefinita Nessuno Locale MSDE: variabile SQL: variabile Sono disponibili le seguenti opzioni: Locale Remota Descrizione Password associata all'account di amministrazione. Quando si esegue il primo accesso al server di report, è necessario digitare admin e la password creata per l'account di amministrazione. Posizione del server del database. Le scelte disponibili sono Locale e Remota. Se si seleziona la posizione locale e Microsoft SQL Server non è installato sul computer locale, viene installato automaticamente il server di report, MSDE e il database di report. Se Microsoft SQL Server è installato sul computer locale, viene installato il server di report e il database di report. Se si seleziona la posizione remota, è necessario che il computer remoto esegua un'istanza SQL Server. Inoltre, è necessario installare prima i componenti del client di SQL Server sul computer locale e creare un alias. Nome utente amministratore SQL sa Sono disponibili le seguenti opzioni: MSDE: codificato all'interno dell'hardware SQL: variabile Account da utilizzare per amministrare il database del server di report. Per un'installazione SQL, è possibile specificare un altro account presente sul computer. È necessario che tale account acceda a SQL Server come amministratore.

103 Installazione report Informazioni sulle impostazioni del server di report 103 Valore Password di amministrazione SQL Impostazione predefinita Nessuna Sono disponibili le seguenti opzioni: MSDE: variabile SQL: è necessario che corrisponda alla password esistente Descrizione Password associata all'account sa del database. Se si installa un database SQL, è necessario digitare la password sa utilizzata per l'autenticazione del server SQL. Istanza server del database Impostazione predefinita (nessun nome di istanza) Sono disponibili le seguenti opzioni: MSDE: codificato all'interno dell'hardware per impostazione predefinita SQL locale: selezionabile SQL remoto: NA Nome dell'istanza SQL: L'installazione di MSDE include l'istanza predefinita, ovvero il solo nome host. È possibile selezionare l'istanza locale di Microsoft SQL Server da un menu a discesa. Alias server del database Nome database Nessuno Tale parametro viene applicato soltanto all'installazione di SQL Server remoto. Reporting Nome dell'alias del computer remoto e nome di istanza di SQL Server. Per l'installazione del database Microsoft SQL Server remoto, è necessario digitare l'alias creato con i componenti del client di Microsoft SQL Server sul computer locale. È necessario, inoltre, digitare il nome di istanza del server. Utilizzare il formato <alias>\<nome_istanza> o <indirizzo_ip_alias>\<nome_istanza> per specificare il computer remoto e il nome di istanza di SQL Server. Nome del database creato. È possibile modificare le impostazioni predefinite soltanto con una procedura d'installazione non standard. Vedere Installazione di MSDE e dei server di report con impostazioni non predefinite a pagina 115.

104 104 Installazione report Prima installazione delle funzioni di report Valore Nome utente database Impostazione predefinita Reporting Descrizione Nome dell'account utente del database creato. L'account utente dispone di un ruolo standard con accesso in lettura e scrittura. È possibile modificare le impostazioni predefinite soltanto con una procedura di installazione non standard. Vedere Installazione di MSDE e dei server di report con impostazioni non predefinite a pagina 115. Prima installazione delle funzioni di report Se non si è mai proceduto all'installazione delle funzioni di report, è consigliabile installarle la prima volta con MSDE e apprendere le operazioni di report. È quindi possibile installarle e utilizzare Microsoft SQL Server se MSDE non dispone dei requisiti necessari. Nota: Tutti i file di registro delle installazioni vengono salvati nella directory x:\documents and Settings\<nome_utente_di_accesso>\Impostazioni locali\temp\. Se si riscontrano problemi con l'installazione, esaminare i file di registro. L'installazione e la configurazione di server e agenti di report richiede le seguenti operazioni: Installazione del server di report e del database MSDE su un unico computer Configurazione di un gruppo di server per utilizzare un server di report Installazione degli agenti di report sui server Symantec AntiVirus Accesso al server di report Installazione del server di report e del database MSDE su un unico computer Se il computer su cui si desidera installare il server di report non esegue MSDE o Microsoft SQL Server, MSDE viene installato automaticamente. Dopo aver installato il server di report, è possibile configurare i gruppi di server con Symantec System Center per utilizzare il server.

105 Installazione report Prima installazione delle funzioni di report 105 L'installazione del reporting non supporta una seconda istanza di MSDE Se si desidera utilizzare più di un'istanza di un database di reporting, è necessario utilizzare Microsoft SQL Server. Vedere Installazione del server di report e di un database locale di Microsoft SQL Server a pagina 108. Nota: è necessario che il computer esegua Internet Information Services versione 4.0 o superiore. Per installare il server di report e MSDE 1 Inserire il CD d'installazione e avviare il processo di installazione. 2 Nella schermata di avvio, fare clic su Installa Symantec AntiVirus. 3 Nella schermata di avvio, fare clic su Installa server di report. 4 Nella finestra introduttiva, fare clic su Avanti. 5 Nel pannello Contratto di licenza, selezionare Accetto i termini del contratto di licenza, quindi fare clic su Avanti. 6 Nella finestra Password del server di report, nelle caselle Password, digitare la password per l'account di amministrazione, quindi fare clic su Avanti. Tali credenziali verranno utilizzate per il primo accesso al server di report. 7 Nella finestra Opzioni database, selezionare Installa il server di report utilizzando un server database su questo computer, quindi fare clic su Avanti. 8 Nella finestra Opzioni database, nelle caselle Password, digitare la password per l'account sa, quindi fare clic su Avanti. 9 Nel pannello Pronta per l'installazione, fare clic su Installa. 10 Completare l'installazione. Configurazione di un gruppo di server per utilizzare un server di report Se il server di report è stato installato su un computer che esegue un server di gestione primario o secondario e Symantec System Center, il gruppo di server è automaticamente configurato per utilizzare il server di report. In caso contrario, è necessario configurare il gruppo di server per utilizzare il server di report.

106 106 Installazione report Prima installazione delle funzioni di report Per configurare un gruppo di server per utilizzare un server di report 1 Avviare Symantec System Center e sbloccare il gruppo di server che include il gruppo di server che esegue il server di report. 2 Fare clic su Strumenti > Servizio di rilevazione. 3 Nella finestra Servizio di rilevazione, scheda Generale, in Informazioni della cache, fare clic Azzera cache, quindi su Chiudi. 4 Sbloccare il gruppo di server. 5 Fare clic con il pulsante destro del mouse su un gruppo di server, quindi su Tutte le attività > Configurazione reporting > Configura server di report. 6 Nella finestra Opzioni server di report, selezionare il server di report installato, quindi fare clic su OK. Installazione degli agenti di report sui server Symantec AntiVirus È necessario installare gli agenti di report su tutti i server di gestione primari e secondari di Symantec AntiVirus che eseguono il server di report. Non installare gli agenti di report su computer che eseguono il server di report, in quanto gli agenti di report vengono installati automaticamente. Installare in locale gli agenti di report dal CD di installazione sui computer che eseguono versioni supportate dei server di gestione di Symantec AntiVirus. Nota: per distribuire in remoto agenti di report su server di gestione precedenti sono necessarie utilità di installazione di terze parti, quali SMS. Il file.msi utilizzato per la distribuzione remota è disponibile sul CD di installazione. La directory e i nomi dei file sono: \Reporting\Agents\Reporting Agents.msi Inoltre, non installare gli agenti di report su server di gestione in ambiente NetWare. Configurare l'inoltro dei registri sui server NetWare in modo che Symantec System Center inoltri i registri ai rispettivi server di gestione primari. Nota: Quando si installano nuovi software di gestione di Symantec AntiVirus da Symantec System Center, gli agenti di report vengono installati per impostazione predefinita.

107 Installazione report Prima installazione delle funzioni di report 107 Per installare gli agenti di report sui server Symantec AntiVirus 1 Inserire il CD di installazione e avviare il processo di installazione sul computer che esegue il server di gestione di una versione precedente. 2 Nella schermata di avvio, fare clic su Installa altri strumenti di amministrazione. 3 Nella schermata di avvio, fare clic su Installa agente di report. 4 Nella finestra introduttiva, fare clic su Avanti. 5 Nella finestra Contratto di licenza, selezionare Accetto i termini del contratto di licenza, quindi fare clic su Avanti. 6 Nel pannello Pronta per l'installazione, fare clic su Installa. 7 Completare l'installazione. Per installare gli agenti di report su nuovi server Symantec AntiVirus da Symantec System Center 1 In Symantec System Center, sbloccare e quindi fare clic sul gruppo di server su cui si intende installare un server di gestione. 2 Fare clic su Strumenti > AV Server Rollout. 3 Nella finestra di benvenuto, fare clic su Installa server Symantec AntiVirus, quindi fare clic su Avanti. 4 Nella finestra Contratto di licenza, fare clic su Accetto, quindi su Avanti. 5 Nella finestra Seleziona elementi, selezionare Agenti di report, quindi fare clic su Avanti. 6 Completare l'installazione. Accesso al server di report È possibile accedere al server di report da Symantec System Center o da un browser Web supportato. In quest'ultimo caso, utilizzare l'url seguente:

108 108 Installazione report Installazione del server di report e di un database locale di Microsoft SQL Server Per accedere al server di report 1 In Symantec System Center, espandere Reporting, espandere Server di report, quindi fare clic sul server di report installato. 2 Nel riquadro destro, nella schermata Accesso, casella Nome utente, digitare admin. 3 Nella casella Password, digitare la password di amministrazione creata durante l'installazione, quindi fare clic su Accesso. I primi accessi possono richiedere fino a 30 secondi. Installazione del server di report e di un database locale di Microsoft SQL Server Quando si installa il server di report e si utilizza un'istanza esistente di Microsoft SQL Server, viene creato un database nell'istanza di Microsoft SQL Server. Prima di installare il server di report, è consigliabile installare una nuova istanza di SQL Server conforme ai requisiti di installazione e configurazione di Symantec. È possibile installare un database in un'istanza già esistente. Tuttavia, è necessario configurare correttamente l'istanza, altrimenti l'installazione non verrà portata a termine o non funzionerà correttamente. Ad esempio, se la configurazione dell'autenticazione non è impostata in modalità mista, l'installazione non verrà portata a termine. Se si seleziona un confronto SQL che distingue le lettere maiuscole e minuscole, l'installazione non verrà portata a termine. Quando si installa l'istanza di Microsoft SQL Server, selezionare le seguenti funzionalità non predefinite: Non accettare il nome di istanza predefinito. Utilizzare Report o un altro nome. Quando si installa il server di report, viene creato un database denominato Reporting nell'istanza. Impostare la configurazione dell'autenticazione in modalità mista (autenticazione di Windows e autenticazione di SQL Server). Quando si imposta l'autenticazione in modalità mista, impostare la password sa. Quando si installa il server di report, è necessario digitare tale password. (Solo per Microsoft SQL Server 2005) Quando si configurano gli account di servizio, selezionare l'avvio del browser SQL Server al termine del processo di installazione.

109 Installazione report Installazione del server di report e di un database remoto di Microsoft SQL Server 109 Nota: Quando si installa l'istanza di Microsoft SQL Server, non selezionare un confronto SQL che distingua le lettere maiuscole e minuscole. Il database di report non supporta la distinzione delle lettere maiuscole e minuscole. Per installare il server di report e un database locale di Microsoft SQL Server 1 Inserire il CD d'installazione e avviare il processo di installazione. 2 Nella schermata di avvio, fare clic su Installa Symantec AntiVirus. 3 Nella schermata di avvio, fare clic su Installa server di report. 4 Nella finestra introduttiva, fare clic su Avanti. 5 Nel pannello Contratto di licenza, selezionare Accetto i termini del contratto di licenza, quindi fare clic su Avanti. 6 Nella finestra Server di report, nelle caselle Password, digitare la password per l'account di amministrazione del server di report, quindi fare clic su Avanti. 7 Nella finestra Opzioni database, selezionare Installa il server di report utilizzando un server database su questo computer, quindi fare clic su Avanti. 8 Nella finestra Opzioni database, nella casella Nome utente amministratore SQL Server, digitare il nome utilizzato per l'account dell'amministratore del server, sa per impostazione predefinita. 9 Nella casella Password amministratore SQL Server, digitare la password utilizzata per l'account dell'amministratore del server. 10 Nel casella di riepilogo Selezionare le istanze da utilizzare, selezionare l'istanza di SQL Server in cui creare il database di report, quindi fare clic su Avanti. 11 Nella finestra di dialogo Pronta per l'installazione del programma, fare clic su Installa. 12 Completare l'installazione. Installazione del server di report e di un database remoto di Microsoft SQL Server Quando si installa il server di report e si utilizza un'istanza esistente di Microsoft SQL Server, viene creato un database nell'istanza di Microsoft SQL Server. Prima di creare il database, è necessario collegare il server, effettuare l'autenticazione e disporre di privilegi di scrittura. Per il collegamento e l'autenticazione, è

110 110 Installazione report Installazione del server di report e di un database remoto di Microsoft SQL Server necessario installare e configurare correttamente Microsoft SQL Server e installare e configurare i componenti dei client di Microsoft SQL Server. Prima di installare il server di report, è consigliabile installare una nuova istanza di SQL Server conforme ai requisiti di installazione e configurazione di Symantec. È possibile installare un database in un'istanza già esistente. Tuttavia, è necessario configurare correttamente l'istanza, altrimenti l'installazione non verrà portata a termine. Ad esempio, se la configurazione dell'autenticazione non è impostata in modalità mista, l'installazione non verrà portata a termine o non funzionerà correttamente. Ad esempio, se la configurazione dell'autenticazione non è impostata in modalità mista, l'installazione non verrà portata a termine. Se si seleziona un confronto SQL che distingue le lettere maiuscole e minuscole, l'installazione non verrà portata a termine. Requisiti di installazione di Microsoft SQL Server 2000/2005 Quando si installa l'istanza di Microsoft SQL Server 2000/2005, selezionare le seguenti funzionalità non predefinite: Non accettare il nome di istanza predefinito. Utilizzare Report o un altro nome. Quando si installa il server di report, viene creato un database denominato Reporting nell'istanza. Impostare la configurazione dell'autenticazione in modalità mista (autenticazione di Windows e autenticazione di SQL Server). Quando si imposta l'autenticazione in modalità mista, impostare la password sa. Quando si installa il server di report, è necessario digitare tale password. (Solo per Microsoft SQL Server 2005) Quando si configurano gli account di servizio, selezionare l'avvio del browser SQL Server al termine del processo di installazione. Nota: Quando si installa l'istanza di Microsoft SQL Server, non selezionare un confronto SQL che distingua le lettere maiuscole e minuscole. Il database di report non supporta la distinzione delle lettere maiuscole e minuscole. Requisiti di configurazione dei server e dei client di Microsoft SQL Server 2000 Dopo aver installato l'istanza di Microsoft SQL Server 2000, è necessario configurare il server del database in modo da consentire le connessioni dei client remoti dal computer su cui viene installato il server di report. Le connessioni dei client vengono utilizzate per installare il database e comunicare con SQL Server.

111 Installazione report Installazione del server di report e di un database remoto di Microsoft SQL Server 111 Requisiti di configurazione di Microsoft SQL Server 2000 Dopo aver installato l'istanza di Microsoft SQL Server 2000, è necessario eseguire le seguenti operazioni: Applicare SQL Server Service Pack 1 o versione superiore, quindi selezionare l'autenticazione mediante le credenziali di SQL Server. In Enterprise Manager, fare clic con il pulsante destro del mouse sull'istanza, quindi modificare le proprietà di registrazione per utilizzare l'autenticazione di SQL Server. Dopo aver apportato le modifiche, quando richiesto, disconnettersi dal server. Fare clic con il pulsante destro del mouse sull'istanza e connettersi al server. Utilizzare Configurazione di rete di SQL Server per verificare che il protocollo TCP/IP sia attivato. In caso contrario, attivare il protocollo. Installazione e configurazione dei componenti dei client di Microsoft SQL Server 2000 È necessario installare i componenti dei client di Microsoft SQL Server 2000 sul computer in cui viene installato il server di report. Dopo aver installato i componenti dei client, configurare un alias che identifichi il computer che esegue Microsoft SQL Server Nota: Se si installano i componenti dei client su un computer che esegue Windows 2000 Server, è necessario che il computer client esegua la stessa versione MDAC di SQL Server. È consigliabile installare la stessa versione di Service Pack sul client e sul server in modo che le versioni di MDAC corrispondano. Ad esempio, se SQL Server esegue Service Pack 4, installare la stessa versione sul client. Altrimenti, scaricare e installare un file MDAC dal sito Web di Microsoft la cui versione sia uguale o superiore a quella eseguita in SQL Server. Per installare i componenti dei client di Microsoft SQL Server Inserire il CD di installazione di Microsoft SQL Server 2000 e avviare il processo di installazione. 2 Nella finestra Definizione installazione, fare clic su Solo strumenti client. 3 Completare l'installazione.

112 112 Installazione report Installazione del server di report e di un database remoto di Microsoft SQL Server Per configurare i componenti dei client di Microsoft SQL Server Fare clic su Start > Tutti i programmi > Microsoft SQL Server > Configurazione di rete client. 2 Nella finestra Utilità di rete del Client di SQL Server, nella scheda Generale, verificare che il protocollo TCP/IP sia attivato. In caso contrario, attivare il protocollo. 3 Nella scheda Alias, fare clic su Aggiungi. 4 Nella finestra Aggiungi configurazione libreria di rete, in Librerie di rete, fare clic su TCP/IP. 5 Nella casella Alias server, digitare un nome che identifichi il server che esegue Microsoft SQL Server In alcuni casi, gli amministratori devono digitare il nome host. 6 Nella casella Nome server, digitare il nome host o l'indirizzo IP del server che esegue Microsoft SQL Server Selezionare il numero della porta utilizzata dall'istanza di Microsoft SQL Server 2000, quindi fare clic su OK. 8 Nella finestra Aggiungi configurazione libreria di rete, fare clic su OK. Requisiti di configurazione dei server e dei client di Microsoft SQL Server 2005 Dopo aver installato l'istanza di Microsoft SQL Server 2005, è necessario configurare il server del database in modo da consentire le connessioni dei client remoti dal computer su cui viene installato il server di report. Le connessioni dei client vengono utilizzate per installare il database e comunicare con SQL Server. Requisiti di configurazione di Microsoft SQL Server 2005 Dopo aver installato l'istanza di Microsoft SQL Server 2005, utilizzare SQL Server Configuration Manager per eseguire le seguenti operazioni: Visualizzare i protocolli per la configurazione di rete di SQL Server Visualizzare le proprietà dei protocolli per TCP/IP e attivare lo stesso. Visualizzare gli indirizzi IP per TCP/IP e attivare gli indirizzi IP1 e IP2. Impostare i numeri della porta TCP/IP per IP1, IP2 e IPAII. Per utilizzare porte dinamiche, impostate le porte dinamiche TCP su 0 e lasciare vuota la porta TCP. Immettere il numero di porta mediante la stessa utilità utilizzata per le installazioni remote da computer remoti.

113 Installazione report Installazione del server di report e di un database remoto di Microsoft SQL Server 113 Interrompere e riavviare SQL Server. Se durante l'installazione non è stato selezionato l'avvio del browser SQL, l'installazione remota non verrà portata a termine. Se durante l'installazione non è stata selezionata questa opzione, utilizzare l'utilità per la configurazione di SQL Server per eseguire le seguenti operazioni: Visualizzare le informazioni relative alla configurazione dei servizi e delle connessioni. Attivare il servizio Browser SQL Server. Se non si attiva questo servizio, i computer client non saranno in grado di comunicare con il server. Verificare che le connessioni locali e remote siano attivate solo mediante TCP/IP. Non sono necessari named pipe. Installazione e configurazione dei componenti dei client di Microsoft SQL Server 2005 È necessario installare i componenti dei client di Microsoft SQL Server 2005 sul computer in cui viene installato il server di report. Dopo aver installato i componenti dei client, configurare un alias che identifichi il computer che esegue Microsoft SQL Server Nota: Se non si desidera installare i componenti dei client su un computer che esegue Windows 2000 Server, è necessario che il computer esegua componenti software aggiornati. Il programma di installazione non aggiorna automaticamente tali componenti. Pertanto, viene richiesto di aggiornarli. I componenti sono MDAC 2.8 Service Pack 1 o versione superiore, Windows Installer 3.1 e Internet Explorer 6.0 Service Pack 1 o versione superiore. È possibile installare tali componenti dal sito Web di Microsoft. Per installare i componenti dei client di Microsoft SQL Server Inserire il CD di installazione di Microsoft SQL Server 2005 e avviare il processo di installazione. 2 Nella finestra di avvio, fare clic sulla sezione relativa ai componenti server, strumenti, documentazione in linea ed esempi. 3 Continuare l'installazione fino alla richiesta di selezione dei componenti da installare. 4 Nella finestra Componenti da installare, fare clic su Avanzate. 5 Nel riquadro sinistro, espandere Componenti client.

114 114 Installazione report Installazione del server di report e di un database remoto di Microsoft SQL Server 6 Fare clic su Componenti client, quindi selezionare Installazione su disco rigido locale. 7 Fare clic sulle funzioni dei componenti dei client relative ai componenti di connettività e agli strumenti di gestione, quindi selezionare Installazione su disco rigido locale. 8 Completare l'installazione. Per configurare i componenti dei client di Microsoft SQL Server Fare clic su Start > Tutti i programmi > Microsoft SQL Server 2005 > Strumenti di configurazione > SQL Server Configuration Manager. 2 Nella finestra di SQL Server Configuration Manager, nel riquadro sinistro, espandere la sezione relativa alla configurazione del client nativo di SQL Server e fare clic col pulsante destro del mouse su Alias, quindi selezionare Nuovo alias. 3 Nella finestra visualizzata, casella Nome alias, digitare un nome che identifichi il server che esegue Microsoft SQL Server In alcuni casi, gli amministratori devono digitare il nome host. 4 Nella casella relativa al numero di porta, digitare il numero della porta utilizzata dall'istanza di Microsoft SQL Server 2005, quindi fare clic su OK. 5 Nella casella Protocollo, selezionare TCP/IP. 6 Nella casella Server, digitare il nome host o l'indirizzo IP del server che esegue Microsoft SQL Server 2005, quindi fare clic su Applica > OK. Installazione del server di report e di un database SQL remoto Dopo aver installato e configurato i componenti dei client di SQL Server, è possibile installare il server di report. Per installare il server di report e un database SQL remoto 1 Inserire il CD d'installazione e avviare il processo di installazione. 2 Nella schermata di avvio, fare clic su Installa Symantec AntiVirus. 3 Nella schermata di avvio, fare clic su Installa server di report. 4 Nella finestra introduttiva, fare clic su Avanti. 5 Nel pannello Contratto di licenza, selezionare Accetto i termini del contratto di licenza, quindi fare clic su Avanti. 6 Nella finestra Server di report, nelle caselle Password, digitare la password per l'account di amministrazione del server di report, quindi fare clic su Avanti.

115 Installazione report Installazione di MSDE e dei server di report con impostazioni non predefinite Nella finestra Opzioni database, selezionare Installa il server di report utilizzando un server database su un altro computer, quindi fare clic su Avanti. 8 Nella finestra successiva, nella casella Alias SQL Server, digitare il nome del server e dell'istanza in base al formato <alias>\<nome_istanza>. Per installare l'istanza senza nome, l'impostazione predefinita non consigliata, utilizzare soltanto il formato <alias>. 9 Nella casella Nome utente amministratore SQL Server, digitare la password utilizzata per l'account dell'amministratore del server, sa per impostazione predefinita. 10 Nella casella Password amministratore SQL Server, digitare la password utilizzata per l'account dell'amministratore del server, quindi fare clic su Avanti. 11 Nella finestra di dialogo Pronta per l'installazione del programma, fare clic su Installa. 12 Completare l'installazione. Installazione di MSDE e dei server di report con impostazioni non predefinite Quando si installa MSDE e un server di report dalla schermata di avvio dell'installazione di Symantec AntiVirus, vengono impostate automaticamente diverse impostazioni. Per modificare le impostazioni predefinite, è necessario installare manualmente MSDE e avviare l'installazione del server di report da una directory nel CD di installazione. È anche possibile modificare le impostazioni predefinite del server di report durante l'installazione su un computer che esegue una versione esistente di Microsoft SQL Server 2000/2005. Non installare MSDE o i server di report con impostazioni non predefinite senza aver installato prima MSDE e un server di report. Installazione di MSDE con impostazioni non predefinite Quando si installa MSDE dalla schermata di avvio dell'installazione di Symantec AntiVirus, vengono impostate automaticamente diverse impostazioni. Ad esempio, MSDE viene installato nella directory predefinita x:\programmi\microsoft SQL Server\MSQL\. MSDE, inoltre, viene installato con il nome di istanza predefinito, ovvero senza nome. Se si desidera installare MSDE e modificare le impostazioni predefinite, è necessario installare MSDE mediante una stringa di comando DOS che inizi con setup.exe e specifichi le impostazioni di installazione.

116 116 Installazione report Installazione di MSDE e dei server di report con impostazioni non predefinite Nella Tabella 4-2 sono descritte le impostazioni che è possibile modificare e le impostazioni obbligatorie. Tabella 4-2 MSDE, impostazioni di installazione Impostazione sapwd SecurityMode InstanceName TargetDir DataDir Obbligatoria? Sì Sì No No No Descrizione Password per l'account sa. Esempio: sapwd=pa##1234 Consente di impostare la modalità di autenticazione. L'opzione obbligatoria è SQL, che consente di configurare l'autenticazione in modalità mista. Esempio: securitymode=sql Consente di specificare il nome di istanza. L'istanza è senza nome per impostazione predefinita. Esempio: instancename=report_1 Consente di specificare il percorso dei file binari nella directory binn. Il processo di installazione aggiunge \MSSQL$<nome_istanza>\percorso specificato della directory binn. L'impostazione predefinita è x:\programmi\microsoft SQL Server\MSQL\. Esempio: targetdir=d:\msde\target\ Consente di specificare il percorso dei file di dati. Il processo di installazione aggiunge \MSSQL$<nome_istanza>\percorso specificato dei dati. L'impostazione predefinita è x:\programmi\microsoft SQL Server\MSQL\. Se TargetDir è specificata e DataDir non è specificata, viene utilizzato il percorso TargetDir. Esempio: datadir=d:\msde\data\

117 Installazione report Installazione di MSDE e dei server di report con impostazioni non predefinite 117 Impostazione /l*v <nome_file_percorso_directory> Obbligatoria? No Descrizione Consente di accedere a un file specifico in modalità dettagliata. Il volume e la directory devono esistere per creare il file. Esempio: /l*v D:\MSDE\Setup.log Nota: è necessario racchiudere tra virgolette (") le impostazioni che contengono spazi. Ad esempio, TargetDir="C:\Program Files\MSDE\" è racchiuso correttamente tra virgolette. Il seguente esempio di comando installa l'istanza predefinita di MSDE in una directory non predefinita e genera un file di registro. setup.exe sapwd=pa##1234 securitymode=sql targetdir="c:\program Files\MSDE\" /l*v "c:\program Files\MSDE\setup.log" Il seguente esempio di comando installa un'istanza di MSDE con nome in una directory non predefinita e genera un file di registro. setup.exe sapwd=pa##1234 securitymode=sql instancename=report_1 targetdir="c:\program Files\MSDE\" /l*v "c:\program Files\MSDE\setup.log" Per installare MSDE con impostazioni non predefinite 1 Inserire il CD di installazione e visualizzare il prompt dei comandi. 2 Visualizzare l'unità che contiene il CD di installazione. 3 Digitare cd reporting\msde, quindi premere Invio. 4 Digitare il comando che consente di installare le impostazioni non predefinite desiderate, quindi premere Invio. Installazione di server di report con impostazioni non predefinite Quando si installano server di report dalla schermata di avvio dell'installazione di Symantec AntiVirus, vengono impostate automaticamente diverse impostazioni. Ad esempio, il server di report viene installato nella directory predefinita x:\programmi\symantec\reporting Server\. Il server di report, inoltre, crea un database predefinito denominato Reporting. Se si desidera installare un server di report e modificare le impostazioni predefinite, è necessario disporre di un'istallazione esistente di MSDE o Microsoft SQL Server 2000/2005 sul computer locale o remoto.

118 118 Installazione report Installazione di MSDE e dei server di report con impostazioni non predefinite Nella Tabella 4-3 sono descritte le impostazioni che è possibile modificare. Tabella 4-3 Impostazioni di installazione del server di report Impostazione Cartella di destinazione Opzione lingua Predefinita x:\programmi\symantec\ Reporting Server Impostazioni predefinite sistema operativo Descrizione Cartella di installazione predefinita. Sistemi operativi client Symantec AntiVirus con lingue diverse da inglese associati a server di gestione di Symantec AntiVirus che eseguono sistemi operativi in inglese. Questa opzione viene applicata agli ambienti di rete che dispongono di client Symantec AntiVirus che eseguono sistemi operativi in determinate lingue europee, cirilliche e asiatiche (ad es. polacco, russo e cinese). È necessario, inoltre, che tali client siano associati ai server di gestione di Symantec AntiVirus È opportuno che la distribuzione dei sistemi operativi client sia omogenea. Se non si seleziona la lingua corretta, è possibile che i report contengano errori di traduzione. La finestra d'installazione contiene l'elenco completo delle lingue.

119 Installazione report Installazione di MSDE e dei server di report con impostazioni non predefinite 119 Impostazione Server database Nome database Nome utente database Nome DSN database Predefinita Impostazione predefinita (nessun nome di istanza) Reporting Reporting Reporting Descrizione Nome del server e dell'istanza SQL: Per specificare un'istanza locale predefinita, digitare esclusivamente il nome host. Per specificare un MSDE locale con nome o un'istanza di Microsoft SQL Server, digitare <nome_host>\<nome_istanza>. Per specificare un'istanza remota predefinita di Microsoft SQL Server, digitare <alias> o <indirizzo_ip_alias>. Per specificare un'istanza remota con nome di Microsoft SQL Server, digitare <alias>\<nome_istanza> o <indirizzo_ip_alias>\<nome_istanza>. Nome del database da creare. Nome dell'account utente da creare. L'account utente dispone di un ruolo standard con accesso in lettura e scrittura. Nome di origine dati (DSN) del database Il DSN viene utilizzato per le comunicazioni ODBC. Nota: quando si specifica un host locale, digitare esclusivamente il nome host. Non utilizzare le convenzioni per l'host locale, quali punti, (locale), e così via. Per installare server di report con impostazioni non predefinite 1 Inserire il CD di installazione, quindi visualizzare la directory \Reporting\Reporting sul CD. 2 Fare doppio clic su setup.exe. 3 Seguire la procedura di installazione per completare il processo.

120 120 Installazione report Disinstallazione di server di report Disinstallazione di server di report Quando si disinstallano i server di report, vengono disinstallati tutti i componenti di Symantec. Tuttavia, si ha la possibilità di non disinstallare il database MSDE e Microsoft SQL Server e i file di backup. Per tutte le installazioni, i file di backup del database si trovano sul computer che esegue il server di report. La directory predefinita è x:\programmi\file comuni\symantec Shared\Reporting Agents\Win32\Backup\. Tuttavia, è possibile disattivare il backup nella directory, in particolare quando si desidera eseguire Microsoft SQL Server 2000/2005. Per le installazioni MSDE, i file del database si trovano in x:\programmi\microsoft SQL Server\MSSQL\Data\. I nomi dei file sono Reporting. e Reporting_log.mdf. Le procedure da seguire per la disinstallazione del server di report variano in base alle esigenze. Nella Tabella 4-4 sono elencate le diverse esigenze e le procedure di alto livello da seguire per soddisfare tali esigenze. Tabella 4-4 Esigenze Esigenze di disinstallazione e procedure Procedure Per disinstallare e reinstallare il server di report e utilizzare il database MSDE o SQL Server esistente Per disinstallare e reinstallare il server di report e creare un nuovo database MSDE o SQL Server Per disinstallare il server di report e mantenere MSDE Eseguire le operazioni seguenti: Utilizzare il programma di disinstallazione di Windows per disinstallare il server di report e non effettuare le selezioni relative alla rimozione del database. Reinstallare il server di report. Eseguire le operazioni seguenti: Utilizzare il programma di disinstallazione di Windows per disinstallare il server di report ed effettuare le selezioni relative alla rimozione del database. Reinstallare il server di report. Eseguire le operazioni seguenti: Utilizzare il programma di disinstallazione di Windows per disinstallare il server di report ed effettuare le selezioni relative alla rimozione del database. Eliminare manualmente i file di backup del database del server di report.

121 Installazione report Disinstallazione di server di report 121 Esigenze Per disinstallare il server di report e MSDE Disinstallare il server di report quando si utilizza Microsoft SQL Server Procedure Eseguire le operazioni seguenti: Utilizzare il programma di disinstallazione di Windows per disinstallare il server di report ed effettuare le selezioni relative alla rimozione del database. Utilizzare il programma di disinstallazione di Windows per disinstallare Microsoft SQL Server Desktop Engine (MSDE). Eliminare manualmente i file di backup del database del server di report. Eseguire le operazioni seguenti: Utilizzare il programma di disinstallazione di Windows per disinstallare il server di report ed effettuare le selezioni relative alla rimozione del database. Utilizzare l'interfaccia utente amministrativa per eliminare il database del server di report e i file di registro. Eliminare manualmente i file di backup del database del server di report se si sta eseguendo il backup con l'agente di backup del database del server di report. Nota: È anche possibile eseguire una copia di backup del database con il software di gestione di Microsoft SQL Server. In questo caso, è possibile eliminare i file di backup con il software di gestione. Quando si disinstalla un server di report, i gruppi e i server di gestione sono ancora associati al server di report disinstallato. Se si installa un nuovo server di report, è necessario associare i gruppi e i server di gestione al nuovo server di report mediante Symantec System Center. Per disinstallare un server di report e mantenere il database 1 Sulla barra delle applicazioni di Windows, fare clic su Start > Impostazioni > Pannello di controllo. 2 Nel Pannello di controllo, fare doppio clic su Installazione applicazioni. 3 Nella finestra di dialogo Installazione applicazioni, fare clic su Server di report. 4 Fare clic su Cambia.

122 122 Installazione report Disinstallazione di server di report 5 Nella procedura guidata, fare clic su Avanti. 6 Nella finestra di dialogo Manutenzione del programma, selezionare Rimuovi, quindi fare clic su Avanti. 7 Nella finestra Rimuovi server di report, eseguire una delle seguenti operazioni: Per mantenere il database, deselezionare Rimuovi il database durante la disinstallazione, quindi fare clic su Avanti. Per rimuovere il database, selezionare Rimuovi il database durante la disinstallazione, quindi fare clic su Avanti. 8 Completare il processo di disinstallazione. Per disinstallare MSDE 1 Sulla barra delle applicazioni di Windows, fare clic su Start > Impostazioni > Pannello di controllo. 2 Nel Pannello di controllo fare doppio clic su Installazione applicazioni. 3 Nella finestra di dialogo Installazione applicazioni, fare clic su Microsoft SQL Server Desktop Engine. 4 Fare clic su Rimuovi. 5 Completare il processo di disinstallazione. Per eliminare manualmente i file del database MSDE del server di report dopo aver disinstallato MSDE 1 Passare alla directory seguente: x:\programmi\microsoft SQL Server\MSSQL\Data\. 2 Eliminare i file Reporting.mdf e Reporting_log.ldf. Per eliminare manualmente i file di backup del database del server di report 1 Passare alla directory predefinita seguente o, se si è modificata la directory predefinita, alla directory che contiene i file: x:\programmi\file comuni\symantec Shared\Reporting Agents\Win32\Backup\ 2 Eliminare tutte le directory nella directory Backup. Per rimuovere manualmente un database MSDE del server di report 1 Visualizzare un prompt dei comandi. 2 Digitare osql U -sa -S (local), quindi premere Invio per accedere al server MSDE.

123 Installazione report Disinstallazione di server di report Quando richiesto, digitare la password sa, quindi premere Invio. Quando si digita la password, non è possibile spostare il cursore. 4 Nella shell dei comandi OSQL, digitare drop database reporting, quindi premere Invio. 5 Digitare go, quindi premere Invio. 6 Digitare exit, quindi premere Invio per uscire dalla shell dei comandi OSQL.

124 124 Installazione report Disinstallazione di server di report

125 Capitolo 5 Migrazione alla versione corrente di Symantec AntiVirus Il capitolo contiene i seguenti argomenti: Informazioni sulla migrazione Percorsi di migrazione supportati e non supportati di client e server Scenari di aggiornamento di Symantec System Center Aggiornamento di Symantec System Center Migrazione di server di gestione Migrazione di software client Informazioni sulla migrazione dei server LiveUpdate Informazioni sulla migrazione Symantec AntiVirus consente di effettuare facilmente l'aggiornamento delle precedenti versioni dei prodotti antivirus di Symantec in modo da ridurre i rischi e accrescere costantemente la qualità degli strumenti di sicurezza disponibili per gli amministratori. I programmi di installazione del client e del server Symantec AntiVirus utilizzano la tecnologia Microsoft Windows Installer (.msi), la quale offre flessibilità, dimensioni di distribuzione più contenute, installazione delle patch e numerose opzioni di distribuzione per la migrazione dalle precedenti versioni dei prodotti Symantec alla versione corrente. Per essere sicuri di poter

126 126 Migrazione alla versione corrente di Symantec AntiVirus Informazioni sulla migrazione gestire centralmente le installazioni sia dei nuovi client e server sia di quelli precedenti, installare la versione di Symantec System Center più recente. Nota: se si riceve una patch di Symantec AntiVirus per correggere problemi legati alle diverse versioni dei prodotti Symantec, è possibile aggiornare i client e i server Symantec AntiVirus installando la patch. Per procedere all'installazione della patch, non è necessario eseguire la migrazione o disinstallare i client e i server Symantec AntiVirus. Vedere Informazioni sull'applicazione di una patch di Symantec AntiVirus a pagina 271. È necessario allocare o installare una licenza di contenuto su ogni computer in cui sono installati nuovi client o server Symantec AntiVirus. La licenza di contenuto di Symantec, che contiene una o più postazioni di licenza, è una concessione fornita da Symantec Corporation per aggiornare i computer che ne utilizzano l applicazione software. La licenza di contenuto garantisce che i prodotti Symantec ricevano gli aggiornamenti più recenti per un periodo di tempo specificato. Gli aggiornamenti di contenuto includono le definizioni dei virus. Dopo la prima migrazione di Symantec System Center, che comprende la migrazione di un server di gestione primario e del server o client Symantec AntiVirus installato sullo stesso computer che esegue Symantec System Center, è necessario riallocare la licenza da Symantec System Center per ogni gruppo di server aggiornato. Vedere Informazioni sulle licenze di contenuto a pagina 235. In questo capitolo vengono fornite informazioni sui percorsi di migrazione supportati e non supportati quando si esegue l'aggiornamento alla versione corrente di Symantec AntiVirus. Per informazioni più aggiornate sulla migrazione, vedere la Knowledge Base di Symantec. Nota: l interfaccia utente visualizzata durante l installazione dell applicazione software dal CD e dalla console di Symantec System Center è pressoché uguale. In questo capitolo verrà descritta la procedura di migrazione da una versione a un'altra, pertanto non sono incluse descrizioni dettagliate sul processo d'installazione dell applicazione software. Prima di iniziare la procedura di migrazione, leggere attentamente gli argomenti seguenti: Informazioni sulla migrazione da Symantec AntiVirus 10.0 alla versione Informazioni sulla migrazione all architettura di comunicazioni SSL

127 Migrazione alla versione corrente di Symantec AntiVirus Informazioni sulla migrazione 127 Disattivazione dei programmi di altri fornitori che rappresentano un rischio per la sicurezza Funzionamento della migrazione Procedura per la migrazione alla versione corrente Informazioni sulla migrazione da Symantec AntiVirus 10.0 alla versione È possibile eseguire la migrazione da Symantec AntiVirus 10.0 alla versione 10.1 in base alle stesse procedure seguite per le migrazioni da versioni precedenti di Symantec AntiVirus. Siccome Symantec AntiVirus 10.0 già impiega l'architettura di comunicazioni SSL, non è necessario copiare i certificati principali dei gruppi di server o riconfigurare il firewall per consentire il traffico di rete necessario per le comunicazioni di Symantec AntiVirus. Per eseguire la migrazione da Symantec AntiVirus 10.x occorre inoltre modificare il pacchetto di installazione nella cache, altrimenti l'operazione non viene portata a termine. Se viene rilevato Symantec AntiVirus 10.x, l'installazione viene effettuata unicamente se l'utente è un amministratore del computer locale. In questo caso non è sufficiente attivare l'esecuzione del file MSI con privilegi elevati. Oltre all'installazione di Symantec AntiVirus come amministratore locale, è possibile effettuare la migrazione in uno dei seguenti modi: Concedendo agli utenti diritti di scrittura nella directory c:\windows\installer per la durata del processo di migrazione. Eseguendo lo strumento Sav9UninstallFix situato nella cartella Tools del CD di Symantec AntiVirus con le credenziali di un account con accesso in scrittura in c:\windows\installer, quindi eseguendo la migrazione con la proprietà SAV10UNINSTALLFIXRUN impostata su 1 nella riga di comando. Nota: quando si esegue la migrazione da Symantec AntiVirus 10.0 alla versione 10.1, è consigliabile riavviare il computer per attivare le nuove funzioni in Symantec AntiVirus 10.1, tra cui la protezione contro le manomissioni e la protezione delle che utilizzano POP3. Se il computer non viene riavviato, la protezione antivirus e contro i rischi per la sicurezza sarà ancora attiva. Informazioni sulla migrazione all architettura di comunicazioni SSL Questa versione di Symantec AntiVirus utilizza i certificati digitali e SSL per garantire autenticazione e percorsi di comunicazione sicuri tra Symantec System Center e i server e i client. Se si esegue la migrazione da una versione precedente di Symantec AntiVirus che non utilizza le comunicazioni SSL e si installa la

128 128 Migrazione alla versione corrente di Symantec AntiVirus Informazioni sulla migrazione struttura SSL in modo errato, non avverrà alcuna comunicazione tra client e server. Gli amministratori più esperti che installano e configurano i server Symantec AntiVirus devono comprendere la relazione tra le chiavi private e i certificati digitali. A volte, quando si sblocca un nuovo gruppo di server oppure un gruppo di server che contiene un server di gestione primario di cui è eseguita la migrazione da Symantec System Center, può venire richiesto di copiare i certificati. Se ad esempio un gruppo di server contenente un server di gestione primario di cui è stata eseguita la migrazione viene sbloccato per la prima volta con questa nuova versione di Symantec System Center, verrà richiesto di copiare il certificato principale del gruppo di server sul computer in cui è installata la versione corrente della console Symantec System Center. Per ulteriori informazioni sulla tecnologia SSL, i certificati e la modalità di implementazione dei certificati in Symantec AntiVirus, consultare la Guida di riferimento di Symantec AntiVirus. Tutti i clienti, novizi ed esperti, devono leggere attentamente le informazioni seguenti: Dopo la creazione di un server di gestione primario e di tutti i server di gestione secondari, è necessario rimuovere in modo sicuro la chiave privata del gruppo di server dalla directory \pki\private-keys nel server di gestione primario. Copiare la chiave sul supporto rimovibile, quindi eliminarla dalla directory \pki\private-keys sul server di gestione primario e dal Cestino. È consigliabile utilizzare un'utilità di rimozione sicura. Se la chiave privata del gruppo di server viene rimossa dopo la configurazione di un server di gestione primario, sarà necessario ripristinarla sul server di gestione primario prima di aggiungere i server di gestione secondari al gruppo di server. Se un server di gestione secondario viene promosso a server di gestione primario e la chiave privata del gruppo di server risiede sul server di gestione primario, questa verrà copiata nel server di gestione promosso a primario. Non perdere mai la chiave privata del gruppo di server. Per impostazione predefinita gli orologi di sistema di tutti i client, i server e i computer di console di gestione devono rientrare nel valore predefinito di 24 ore in più o in meno rispetto all'ora di sistema utilizzata nel server di gestione primario. Se non si soddisfano i requisiti dell ora, i server e i client non autenticheranno gli utenti collegati a Symantec System Center e le comunicazioni non verranno stabilite. Il valore dell ora più rappresenta l impostazione specificata per la validità dell'ora del certificato di accesso. È possibile modificare questi due valori dell ora nella finestra di dialogo Configura impostazioni del certificato di accesso in Symantec System Center.

129 Migrazione alla versione corrente di Symantec AntiVirus Informazioni sulla migrazione 129 Tutte le comunicazioni, tranne una, tra i client e i server avvengono ora mediante TCP, mentre le comunicazioni precedenti continuano a essere basate sul protocollo UDP. L'unica eccezione alle comunicazioni è costituita dal servizio Discovery che avviene ancora sulla porta UDP 38,293. Se in precedenza venivano aperte nel firewall le porte UDP per consentire la comunicazione tra i componenti di Symantec AntiVirus, ora è invece necessario riconfiguare le impostazioni del firewall per consentire il traffico TCP su tali porte. Se un server di gestione primario precedente di cui è eseguita la migrazione alla versione corrente di Symantec AntiVirus appartiene a un gruppo di server che include server e client precedenti, tale server di gestione primario continuerà a supportare la versione precedente di server e client mediante UDP. I nuovi gruppi di server vengono ora autenticati con un nome utente e una password, mentre i gruppi di server precedenti vengono autenticati solo con una password. Durante il primo processo di migrazione di un server in un gruppo di server viene chiesto di digitare un nome utente. Il nome utente specificato corrisponde a quello utilizzato per sbloccare i gruppi di server precedenti. La password di sblocco del gruppo di server precedente rimane invariata. Il nome utente predefinito è admin. In un nuovo gruppo di server, creato insieme a un server di gestione primario con la versione corrente di Symantec AntiVirus, il supporto precedente delle comunicazioni mediante UDP è disattivato per impostazione predefinita. Per attivare il supporto delle versioni precedenti, utilizzare la finestra di dialogo Opzioni di ottimizzazione del server di Symantec System Center. Non è possibile gestire i nuovi server e client installati con le versioni precedenti di gruppi di server o di console Symantec System Center. Tutte le console Symantec System Center appena installate o aggiornate devono eseguire la nuova versione di Symantec AntiVirus su un server di gestione oppure su un client gestito. Dopo la migrazione è necessario riavviare ciascun computer server di gestione Symantec. Dopo la migrazione del server di gestione primario è necessario riallocare il file della licenza in ogni gruppo di server. Disattivazione dei programmi di altri fornitori che rappresentano un rischio per la sicurezza La versione corrente di Symantec AntiVirus esegue la scansione alla ricerca di rischi per la sicurezza associati a programmi adware e spyware. Tale scansione viene eseguita in tempo reale e potrebbe provocare conflitti con prodotti analoghi

130 130 Migrazione alla versione corrente di Symantec AntiVirus Informazioni sulla migrazione offerti dal altri fornitori. Prima di eseguire la migrazione di server e client Symantec AntiVirus, disattivare o rimuovere i prodotti simili offerti da altri fornitori, in particolare quelli che vengono eseguiti in tempo reale. Funzionamento della migrazione Il processo di migrazione si verifica quando si installa una nuova versione di server e client di gestione di Symantec AntiVirus sui computer che eseguono una versione precedente. Per i sistemi operativi Windows, non è necessario disinstallare i client e i server di gestione precedenti per installare la nuova versione. Il processo di sovrainstallazione, infatti, salva le impostazioni esistenti, disinstalla l applicazione software precedente e installa la versione più recente. Se si disinstallano i client e i server di gestione precedenti supportati dalla migrazione, il processo di migrazione non verrà eseguito. Durante la migrazione di un server di gestione primario, il processo di sovrainstallazione riconosce automaticamente il server di gestione come primario, quindi ne esegue la migrazione e la configurazione appropriatamente quando si inserisce il CD d'installazione e si seleziona Installa Symantec AntiVirus. Durante la migrazione di un server di gestione secondario, il processo di sovrainstallazione riconosce automaticamente il server di gestione come secondario, quindi ne esegue la migrazione e la configurazione appropriatamente quando si inserisce il CD di installazione e si seleziona Installa Symantec AntiVirus. Non è possibile eseguire la migrazione della console di Symantec System Center mediante un processo di sovrainstallazione. In questo caso, è necessario disinstallare la versione precedente e installare la nuova versione. A scopo informativo, tale processo viene denominato aggiornamento. Quando si aggiorna la prima istanza della console di Symantec System Center in rete, è necessario disinstallare la console, sovrainstallare uno o più server di gestione in un gruppo di server e reinstallare la console di Symantec System Center rispettando l ordine preciso. Quando si esegue la migrazione di un client, il processo di sovrainstallazione lo rileva automaticamente, ne esegue la migrazione e lo installa correttamente. Procedura per la migrazione alla versione corrente La migrazione alla versione corrente di Symantec AntiVirus include l esecuzione delle operazioni seguenti: Creazione di un piano di migrazione. Prima di iniziare a installare gli aggiornamenti di amministrazione, client e server di Symantec AntiVirus, è necessario avere una conoscenza approfondita della topologia della rete e un piano messo a punto in modo da ottimizzare la

131 Migrazione alla versione corrente di Symantec AntiVirus Percorsi di migrazione supportati e non supportati di client e server 131 protezione delle risorse sulla rete durante l'aggiornamento. La topologia della rete Symantec AntiVirus non può essere modificata durante la migrazione. Il server di gestione primario esistente deve rimanere tale, così come tutti gli altri server secondari. È possibile modificare la topologia della rete Symantec AntiVirus solo al termine della migrazione. Si consiglia di eseguire la migrazione dell'intera rete alla versione corrente anziché gestire più versioni di Symantec AntiVirus. Prima di eseguire la migrazione del server di gestione primario del gruppo di server, verificare che la password del gruppo contenga almeno sei caratteri. Se è necessario cambiare la password, considerare un intervallo di tempo per l'invio della password modificata ai server di gestione secondari prima di iniziare la migrazione. Se su un server o un client di cui si intende eseguire la migrazione è installata una versione precedente di Quarantine Console o Quarantine Server, disinstallare innanzitutto l'applicazione software esistente. Aggiornamento del server di gestione primario. Per eseguire l'aggiornamento, è necessario disinstallare la versione precedente di Symantec System Center, aggiornare il server di gestione primario alla nuova versione, quindi installare la nuova versione di Symantec System Center. Al termine dell aggiornamento dell istanza iniziale di Symantec System Center, è possibile eseguire la migrazione dei server di gestione secondari del gruppo di server che include il computer che esegue Symantec System Center. Una volta eseguita la migrazione di tutti i server di gestione del gruppo, distribuire la nuova versione di Symantec AntiVirus ai client. Per eseguire la migrazione di server e client di altri gruppi di server, è innanzitutto necessario effettuare la migrazione del server di gestione primario, quindi dei server di gestione secondari e infine dei client. Con la nuova versione di Symantec System Center, è possibile effettuare la migrazione dei server in remoto. Percorsi di migrazione supportati e non supportati di client e server Nella sezione seguente vengono elencate le piattaforme supportate e non supportate quando si esegue la migrazione alla versione corrente di Symantec AntiVirus. Se la migrazione di un programma è supportata, il programma d'installazione di Symantec AntiVirus rileva automaticamente l applicazione software, rimuove i componenti e le voci di registro precedenti e installa la nuova versione. Se la

132 132 Migrazione alla versione corrente di Symantec AntiVirus Percorsi di migrazione supportati e non supportati di client e server migrazione da un prodotto precedente non è supportata, è necessario disinstallare il programma prima di eseguire il programma d'installazione di Symantec AntiVirus. Chiudere tutte le altre applicazioni Windows aperte prima di installare Symantec AntiVirus. Gli altri programmi attivi possono infatti interferire con l'installazione e ridurre il livello di protezione del sistema. Dopo aver eseguito la migrazione dei computer dalla maggior parte delle piattaforme supportate, è possibile che i computer debbano essere riavviati per attivare le funzioni di protezione di Symantec AntiVirus. Per informazioni aggiornate sui percorsi di migrazione supportati e sui possibili problemi di migrazione, consultare la Knowledge Base di Symantec. Nota: Quando si esegue la migrazione da Norton AntiVirus Corporate Edition 7.6x alla versione corrente di Symantec AntiVirus, è necessario eseguire la migrazione dei server prima di quella dei client. Se si esegue prima la migrazione dei client mentre questi sono connessi a un server di gestione di appartenenza che esegue la versione 7.6x, l'applicazione software client tenterà la sovrainstallazione sul client corrente. Percorsi di migrazione supportati Symantec AntiVirus consente di eseguire facilmente la migrazione per i seguenti prodotti: Symantec AntiVirus Corporate Edition 8.0 e versioni successive Norton AntiVirus Corporate Edition 7.6 e versioni successive Symantec Client Security, tutte le versioni Relativamente a Symantec Antivirus Corporate Edition 9.0 e versioni successive e a Symantec Client Security 2.0 e versioni successive, i percorsi d'installazione personalizzati vengono mantenuti. Se ad esempio il prodotto era installato in C:\Abc\MyAntiVirus\, i file più recenti verranno installati in tale directory dopo la migrazione. Per tutte le altre versioni il prodotto precedente viene disinstallato dai percorsi d'installazione personalizzati mentre quello più recente viene installato nella directory d'installazione predefinita.

133 Migrazione alla versione corrente di Symantec AntiVirus Percorsi di migrazione supportati e non supportati di client e server 133 Avvertimento: La migrazione di Symantec AntiVirus Corporate Edition 8.0, Symantec Client Security 1.0 e delle versioni supportate di Norton AntiVirus Corporate Edition alla versione corrente di Symantec AntiVirus comporta che alcuni client e server siano temporaneamente non protetti da virus e rischi per la sicurezza al riavvio iniziale. Se i client e i server migrati acquisiscono le definizioni dei virus e dei rischi per la sicurezza mediante il metodo VDTM (Virus Definition Transport Method), tali computer non dispongono di definizioni valide al riavvio successivo alla migrazione. I client e i server Symantec AntiVirus di nuova migrazione tentano immediatamente di recuperare definizioni valide, rispettivamente, dal server di gestione di appartenenza, dal server primario o mediante LiveUpdate, fino alla completa riuscita. Per garantire la protezione totale dei client e dei server durante la migrazione, è necessario configurare il recupero delle definizioni mediante LiveUpdate. Quindi, eseguire LiveUpdate prima di avviare la migrazione. Al completamento della migrazione, è possibile configurare i client e i server in modo che siano in grado di recuperare di nuovo le definizioni tramite il metodo VDTM. Se non è possibile riconfigurare i client e i server in modo che eseguano LiveUpdate prima della migrazione, è opportuno ridurre il periodo di tempo in cui non risultano protetti assegnandoli a un server di gestione di appartenenza o a un server primario che esegua la versione corrente di Symantec AntiVirus e che disponga di definizioni valide. Una volta terminato il recupero di definizioni valide, i client e i server risultano protetti agli avvii successivi. I client e i server che eseguono Symantec AntiVirus Corporate Edition 8.1 e versione successiva o Symantec Client Security 1.1 e versione successiva risultano protetti durante la fase di migrazione. Percorsi di migrazione non supportati La migrazione di Symantec AntiVirus non è supportata per i seguenti prodotti: Symantec AntiVirus client a 64 bit, versione 9.0 La versione 10.0 di Symantec AntiVirus client a 64 bit non supporta i 2 processori Intel Itanium 2, supportati nella versione 9.0. Norton AntiVirus (Consumer) Norton Internet Security (Consumer) Prodotti antivirus di altri fornitori Se il programma d'installazione di Symantec AntiVirus rileva la presenza di Norton SystemWorks, Symantec AntiVirus non viene installato.

134 134 Migrazione alla versione corrente di Symantec AntiVirus Scenari di aggiornamento di Symantec System Center Migrazione non supportata degli strumenti di amministrazione La migrazione di Symantec AntiVirus non è supportata per i seguenti strumenti di amministrazione: Symantec System Center LiveUpdate Administrator Quarantine Server e Quarantine Console È necessario disinstallare le versioni precedenti di questi strumenti e quindi procedere all installazione della versione più recente. Possibilità di perdita delle impostazioni personalizzate Se non si sta eseguendo la migrazione da un percorso di migrazione supportato, nessuna delle impostazioni personalizzate viene salvata durante il processo di migrazione. Su piattaforme supportate, le impostazioni personalizzate dei client e dei server vengono mantenute durante la migrazione. Le impostazioni mantenute per le piattaforme supportate includono: le scansioni pianificate e le sessioni di LiveUpdate tutte le opzioni di scansione tutte le opzioni di Auto-Protect le esclusioni personalizzate e le estensioni di file da esaminare i file host di LiveUpdate i registri delle attività di Symantec AntiVirus le informazioni sui file inviati in quarantena. Migrazione automatica degli elementi in quarantena I file in quarantena sui client o server Symantec AntiVirus, se presenti, vengono automaticamente trasferiti alla quarantena di Symantec AntiVirus. Tuttavia, se vengono rilevati elementi in quarantena infetti, Symantec AntiVirus procederà all'eliminazione e non alla migrazione degli stessi. Scenari di aggiornamento di Symantec System Center Lo scopo di un processo di migrazione consiste nell'installazione di una nuova versione di Symantec System Center e nella visualizzazione dei gruppi di server precedenti. In un processo di migrazione si parte dal presupposto che il computer

135 Migrazione alla versione corrente di Symantec AntiVirus Scenari di aggiornamento di Symantec System Center 135 che esegue Symantec System Center esegua e sia protetto dal client o dal server di gestione Symantec AntiVirus e che appartenga a un gruppo di server. Pertanto, il computer che esegue Symantec System Center può risiedere in una delle quattro posizioni seguenti all interno di un gruppo di server: nel server di gestione primario in un client gestito dal server di gestione primario in un server di gestione secondario in un client gestito da un server di gestione secondario Nella Figura 5-1 sono illustrate queste quattro posizioni che corrispondono ai quattro scenari possibili per l aggiornamento della prima istanza di Symantec System Center in un gruppo di server.

136 136 Migrazione alla versione corrente di Symantec AntiVirus Scenari di aggiornamento di Symantec System Center Figura 5-1 Scenari di aggiornamento di Symantec System Center Individuare lo scenario corrispondente alla posizione del computer che esegue Symantec System Center che si desidera aggiornare per primo. Ogni istanza di Symantec System Center che si desidera aggiornare deve essere eseguita in una versione nuova del server o del client di gestione di Symantec AntiVirus poiché il computer che esegue Symantec System Center deve essere sempre protetto.

137 Migrazione alla versione corrente di Symantec AntiVirus Aggiornamento di Symantec System Center 137 Gli scenari di aggiornamento illustrati di seguito sono validi per l'aggiornamento della prima istanza di una console Symantec System Center precedente in un gruppo di server qualsiasi. Per i successivi aggiornamenti delle console di Symantec System Center, è possibile disinstallare Symantec System Center poco prima della migrazione dell'applicazione software Symantec che protegge il computer sul quale viene eseguita la console. Quindi, è possibile installare la nuova versione di Symantec System Center. Aggiornamento di Symantec System Center Gli argomenti seguenti illustrano l'aggiornamento di Symantec System Center: Prima di aggiornare Symantec System Center Aggiornamento di Symantec System Center per lo scenario prescelto Installazione di Symantec System Center Sblocco del gruppo di server di cui si è eseguita la migrazione Prima di aggiornare Symantec System Center Leggere le informazioni seguenti indipendentemente dallo scenario di aggiornamento utilizzato. Se Symantec System Center dovrà essere installato su un computer che esegue uno dei sistemi operativi server Windows supportati, disattivare i Servizi terminal. Questo perché i Servizi terminal (TermSrv.exe) ostacolano il processo d'installazione. Per disattivare questi servizi, utilizzare la finestra di dialogo Task Manager o Servizi degli strumenti di amministrazione. Al termine dell installazione è possibile riattivare i Servizi terminal. Se nel computer di cui si desidera eseguire la migrazione è installata una versione precedente di Quarantine Console o Quarantine Server, disinstallare tale componente prima della migrazione. Accertarsi che gli orologi di tutti i computer di cui si esegue la migrazione siano sincronizzati entro le 24 ore in più o in meno rispetto all'ora del server di gestione primario. Per modificare questi valori, se necessario, dopo l aggiornamento di Symantec System Center, utilizzare la finestra di dialogo Configura impostazioni del certificato di accesso nella nuova console di Symantec System Center. Se non si soddisfano i requisiti dell'ora, le comunicazioni client e server Symantec AntiVirus non potranno essere stabilite. Per completare il processo di aggiornamento, è necessario sbloccare il gruppo di server di cui si è eseguita la migrazione nella console Symantec System

138 138 Migrazione alla versione corrente di Symantec AntiVirus Aggiornamento di Symantec System Center Center e copiare, quando richiesto, i certificati principali del gruppo di server nella struttura di directory che supporta Symantec System Center. Scegliere e seguire lo scenario di aggiornamento appropriato al tipo di migrazione che si desidera effettuare. Vedere Scenari di aggiornamento di Symantec System Center a pagina 134. Aggiornamento di Symantec System Center per lo scenario prescelto Scegliere lo scenario appropriato alla posizione del primo server di gestione primario nel primo gruppo di server di cui si desidera eseguire la migrazione, quindi eseguire la procedura di migrazione corrispondente: Aggiornamento di Symantec System Center con lo scenario 1 Aggiornamento di Symantec System Center con lo scenario 2 Aggiornamento di Symantec System Center con lo scenario 3 Aggiornamento di Symantec System Center con lo scenario 4 È necessario disporre di un accesso fisico a ciascun computer ed procedere all installazione mediante il CD. Vedere Scenari di aggiornamento di Symantec System Center a pagina 134. Aggiornamento di Symantec System Center con lo scenario 1 Per aggiornare Symantec System Center quando questo viene eseguito su un server di gestione primario precedente, eseguire le operazioni seguenti nell ordine specificato: Disinstallare la versione precedente di Symantec System Center. Sovrainstallare la nuova versione del server Symantec AntiVirus. Vedere Migrazione dei primi server di gestione a pagina 143. Installare la nuova versione di Symantec System Center. Vedere Installazione di Symantec System Center a pagina 140. Sbloccare il gruppo di server di cui si è eseguita la migrazione mediante Symantec System Center. Vedere Sblocco del gruppo di server di cui si è eseguita la migrazione a pagina 141. Riallocare la licenza di contenuto mediante Symantec System Center.

139 Migrazione alla versione corrente di Symantec AntiVirus Aggiornamento di Symantec System Center 139 Aggiornamento di Symantec System Center con lo scenario 2 Per aggiornare Symantec System Center quando questo viene eseguito su un client gestito dal server di gestione primario precedente, eseguire le operazioni seguenti nell ordine specificato: Sul computer che contiene il client, disinstallare la versione precedente di Symantec System Center. Sul computer che contiene il server di gestione primario precedente, sovrainstallare la nuova versione del server Symantec AntiVirus. Vedere Migrazione dei primi server di gestione a pagina 143. Sul computer che contiene il client precedente, sovrainstallare la nuova versione del client Symantec AntiVirus. Vedere Migrazione di client mediante CD a pagina 149. Sullo stesso computer, installare la nuova versione di Symantec System Center. Vedere Installazione di Symantec System Center a pagina 140. Sbloccare il gruppo di server di cui si è eseguita la migrazione mediante Symantec System Center. Vedere Sblocco del gruppo di server di cui si è eseguita la migrazione a pagina 141. Riallocare la licenza di contenuto mediante Symantec System Center. Aggiornamento di Symantec System Center con lo scenario 3 Per aggiornare Symantec System Center quando questo viene eseguito su un server di gestione secondario, eseguire le operazioni seguenti nell ordine specificato: Sul computer che contiene il server di gestione secondario, disinstallare la versione precedente di Symantec System Center. Sul computer che contiene il server di gestione primario precedente, sovrainstallare la nuova versione del server Symantec AntiVirus. Vedere Migrazione dei primi server di gestione a pagina 143. Sul computer che contiene il server di gestione secondario precedente, sovrainstallare la nuova versione del server Symantec AntiVirus. Vedere Migrazione dei primi server di gestione a pagina 143. Sullo stesso computer, installare la nuova versione di Symantec System Center. Vedere Installazione di Symantec System Center a pagina 140. Sbloccare il gruppo di server di cui si è eseguita la migrazione mediante Symantec System Center.

140 140 Migrazione alla versione corrente di Symantec AntiVirus Aggiornamento di Symantec System Center Vedere Sblocco del gruppo di server di cui si è eseguita la migrazione a pagina 141. Riallocare la licenza di contenuto mediante Symantec System Center. Aggiornamento di Symantec System Center con lo scenario 4 Per aggiornare Symantec System Center quando questo viene eseguito su un client gestito dal server di gestione secondario precedente, eseguire le operazioni seguenti nell ordine specificato: Sul computer che contiene il client, disinstallare la versione precedente di Symantec System Center. Sul computer che contiene il server di gestione primario precedente, sovrainstallare la nuova versione del server Symantec AntiVirus. Vedere Migrazione dei primi server di gestione a pagina 143. Sul computer che contiene il server di gestione secondario precedente, sovrainstallare la nuova versione del server Symantec AntiVirus. Vedere Migrazione dei primi server di gestione a pagina 143. Sul computer che contiene il client precedente, sovrainstallare la nuova versione del client Symantec AntiVirus. Vedere Migrazione di client mediante CD a pagina 149. Sullo stesso computer, installare la nuova versione di Symantec System Center. Vedere Installazione di Symantec System Center a pagina 140. Sbloccare il gruppo di server di cui si è eseguita la migrazione mediante Symantec System Center. Vedere Sblocco del gruppo di server di cui si è eseguita la migrazione a pagina 141. Riallocare la licenza di contenuto mediante Symantec System Center. Installazione di Symantec System Center È possibile installare la console di Symantec System Center e i suoi componenti dal CD di Symantec AntiVirus. Questa procedura parte dal presupposto che si desidera installare Symantec System Center su un computer in cui è già installata la nuova versione dell applicazione software client o server Symantec AntiVirus. Per installare la console di Symantec System Center e i suoi componenti 1 Dal CD di Symantec AntiVirus fare doppio clic su Setup.exe 2 Nel pannello di Symantec AntiVirus, fare clic su Installa Symantec AntiVirus > Installa Symantec System Center Symantec AntiVirus.

141 Migrazione alla versione corrente di Symantec AntiVirus Aggiornamento di Symantec System Center Rispondere alle richieste dei messaggi visualizzati per completare il processo d'installazione. 4 Riavviare il computer. Sblocco del gruppo di server di cui si è eseguita la migrazione Quando si sblocca un gruppo di server per la prima volta, viene visualizzato un messaggio che chiede di copiare il certificato principale del gruppo di server. Il certificato deve essere copiato nella struttura di directory pki che supporta Symantec System Center. Nota: se si esegue la migrazione da Symantec AntiVirus 10.0 a 10,1 e si tenta di sbloccare il gruppo di server di cui si è eseguita la migrazione da un Symantec System Center sottoposto a migrazione, non viene richiesto di copiare il certificato principale del gruppo di server in quanto la migrazione preserva il certificato sul computer. Per sbloccare il gruppo di server di cui si è eseguita la migrazione 1 Avviare Symantec System Center. 2 Nel riquadro sinistro, fare clic con il pulsante destro del mouse sul gruppo di server sottoposto a migrazione, quindi fare clic su Sblocca.

142 142 Migrazione alla versione corrente di Symantec AntiVirus Migrazione di server di gestione 3 Selezionare una delle opzioni della finestra di dialogo Certificato di origine del gruppo di server non trovato, quindi fare clic su OK. 4 Nella finestra di dialogo Sblocca gruppo di server, eseguire le operazioni seguenti: Se si è eseguita la migrazione da Symantec AntiVirus 9.x e versione precedente o Symantec Client Security 2.x e versione precedente, digitare admin per il nome utente, immettere la password utilizzata per sbloccare il gruppo di server nella versione precedente di Symantec System Center, quindi fare clic su OK. Se si è eseguita la migrazione da Symantec AntiVirus 10.0 e versione successiva o Symantec Client Security 3.0 e versione successiva, digitare il nome utente e la password utilizzati per sbloccare il gruppo di server nella versione precedente di Symantec System Center, quindi fare clic su OK. Migrazione di server di gestione Esistono diversi modi per installare il server Symantec AntiVirus sui sistemi operativi Windows e NetWare supportati, incluse le opzioni di distribuzione di terze parti come Active Directory. Generalmente non è necessario disinstallare il server esistente prima dell'installazione del server Symantec AntiVirus, a meno che tale server non sia danneggiato. Non eseguire una migrazione di server su computer che non dispongono di un valido software antivirus. È necessario disinstallare il software difettoso, quindi eseguire una nuova installazione di Symantec AntiVirus. Nota: se dopo diverse migrazioni il server risulta disattivato in Symantec System Center, effettuare le seguenti operazioni: verificare di avere riavviato il computer server; verificare di avere eseguito le operazioni di migrazione nell'ordine corretto; accertarsi che l'orario dei sistemi sia sincronizzato. Esistono altre ragioni per cui il server risulta disattivato in Symantec System Center. Consultare il documento "Symantec AntiVirus server shows 'Disabled' in Symantec System Center after migration" (Dopo la migrazione il server antivirus Symantec viene visualizzato come disattivato in Symantec System Center) nella Knowledge Base di Symantec. Avvertimento: non installare più versioni del server Symantec AntiVirus su un server NetWare ma eseguire la migrazione o l'eliminazione delle versioni precedenti prima di procedere all installazione dell ultima versione.

143 Migrazione alla versione corrente di Symantec AntiVirus Migrazione di server di gestione 143 Vedere Possibili cause di problemi di installazione di un server a pagina 173. Gli argomenti seguenti illustrano la modalità di migrazione di un'applicazione software server: Prima di eseguire la migrazione dei server di gestione Migrazione dei primi server di gestione Informazioni sulla migrazione dei server successivi Migrazione da Symantec AntiVirus alle piattaforme NetWare Prevenzione degli errori durante l utilizzo dello script di accesso Informazioni sui comandi VPStart Informazioni sulla migrazione da altri prodotti antivirus per server Prima di eseguire la migrazione dei server di gestione Leggere attentamente le informazioni seguenti indipendentemente dal processo di migrazione server utilizzato: Se su un server di cui si desidera eseguire la migrazione è eseguita un istanza precedente di Symantec System Center, disinstallarla prima della migrazione. Se sul computer di cui si desidera eseguire la migrazione è eseguita un'istanza precedente di Quarantine Console o Quarantine Server, disinstallarla prima della migrazione. Accertarsi che gli orologi di tutti i computer di cui si desidera eseguire la migrazione siano sincronizzati entro le 24 ore in più o in meno rispetto all'ora del server di gestione primario. La migrazione dei server deve essere effettuata nell'ordine seguente: server di gestione primario server di gestione secondari Migrazione dei primi server di gestione Per eseguire la migrazione del primo server di gestione primario nel primo gruppo di server, installare il server antivirus dal CD di Symantec AntiVirus. Se l istanza iniziale di Symantec System Center viene eseguita su un computer protetto dal client Symantec AntiVirus e si dispone di un server di gestione secondario utilizzato come server di appartenenza, il processo d'installazione verrà applicato anche al server di gestione secondario.

144 144 Migrazione alla versione corrente di Symantec AntiVirus Migrazione di server di gestione Nota: Prima di installare altri server Symantec AntiVirus nel gruppo di server, è necessario promuovere un server al ruolo di server di gestione primario in un gruppo di server. Per eseguire la migrazione dei primi server di gestione 1 Dal CD di Symantec AntiVirus fare doppio clic su Setup.exe 2 Nel pannello di Symantec AntiVirus, fare clic su Installa Symantec AntiVirus > Installa server Symantec AntiVirus. 3 Nella finestra di benvenuto, fare clic su Aggiorna server Symantec AntiVirus, quindi fare clic su Avanti. 4 Nel pannello Seleziona computer, nella sezione Symantec AntiVirus, selezionare il server di gestione di cui si desidera eseguire la migrazione, quindi fare clic su Aggiungi. 5 Nel pannello Immetti password per il gruppo di server, eseguire una delle seguenti operazioni: Se si esegue la migrazione da Symantec AntiVirus 9.x e versione precedente o Symantec Client Security 2.x e versione precedente, immettere la password per il gruppo di server, quindi fare clic su OK. È necessario immettere il nome utente predefinito admin per bloccare il gruppo di server in Symantec System Center.

145 Migrazione alla versione corrente di Symantec AntiVirus Migrazione di server di gestione 145 Se si esegue la migrazione da Symantec AntiVirus 10.0.x e versione successiva o Symantec Client Security 3.0.x e versione successiva, immettere il nome utente e la password per il gruppo di server, quindi fare clic su OK. 6 Nel pannello Seleziona computer, fare clic su Fine. Informazioni sulla migrazione dei server successivi Dopo aver eseguito la migrazione del server di gestione primario e bloccato il gruppo di server in Symantec System Center, è possibile eseguire la migrazione dei server di gestione secondari successivi nello stesso gruppo di server dal CD di Symantec AntiVirus o mediante lo strumento Distribuzione AV Server da Symantec System Center. È necessario selezionare la funzione di aggiornamento anziché quella di installazione ogni volta che Symantec AntiVirus viene distribuito su un computer che dispone già di una versione precedente. Vedere Distribuzione di un installazione server tramite una connessione di rete a pagina 178. Nota: Prima di installare Symantec AntiVirus su un server o client nel gruppo di server, è necessario promuovere un server al ruolo di server di gestione primario in un gruppo di server. Migrazione da Symantec AntiVirus alle piattaforme NetWare Il programma d'installazione di Symantec AntiVirus rileva le versioni precedenti supportate di Symantec AntiVirus sulle piattaforme NetWare. Tuttavia, se si sta eseguendo la migrazione da una versione non supportata, è necessario disinstallare manualmente Symantec AntiVirus sulle piattaforme NetWare dai server di cui eseguire la migrazione. Vedere Risoluzione dei problemi di installazione del server in Netware a pagina 191. Per eseguire la migrazione da una versione supportata di Symantec AntiVirus sulle piattaforme NetWare 1 Nel CD di Symantec AntiVirus, passare alla cartella Rollout\AVServer, quindi fare doppio clic su Setup.exe 2 Nella finestra di benvenuto, fare clic su Aggiorna server Symantec AntiVirus, quindi fare clic su Avanti. 3 Nel pannello Seleziona computer, selezionare il nome del computer, fare clic su Aggiungi, quindi digitare la password per il gruppo di server.

146 146 Migrazione alla versione corrente di Symantec AntiVirus Migrazione di server di gestione 4 Per procedere con l'aggiornamento, fare clic su Fine. 5 Al termine del processo di aggiornamento, fare clic su Chiudi. Per proteggere il computer, è necessario caricare gli NLM di Symantec AntiVirus. Vedere Caricamento manuale degli NLM di Symantec AntiVirus a pagina 189. Per eseguire la migrazione da una versione non supportata di Symantec AntiVirus sulle piattaforme NetWare 1 Sui server di cui eseguire la migrazione che eseguono Symantec AntiVirus sulle piattaforme NetWare, scaricare Symantec AntiVirus dalla console di Symantec AntiVirus sul server mediante VPstart/remove. Se non si scarica il modulo NLM di Symantec AntiVirus e si tenta di installare la versione corrente di Symantec AntiVirus, l'installazione si interrompe quando si tenta di caricare Vpstart /Install. 2 Rimuovere i file di Symantec AntiVirus dal server. 3 Utilizzare NetWare Administrator (Nwadmin32.exe o Nwadmn95.exe) per rimuovere l'oggetto server Symantec AntiVirus dalla struttura NDS. 4 Se necessario, rimuovere la riga per il caricamento di Symantec AntiVirus Autoexec.ncf. 5 Nel CD di Symantec AntiVirus, passare alla cartella Rollout\AVServer, quindi fare doppio clic su Setup.exe per installare Symantec AntiVirus sul server NetWare. 6 Alla richiesta se si desidera eseguire l'installazione o l'aggiornamento, fare clic su Installa. 7 Selezionare i gruppi per i server NetWare. Per proteggere i computer NetWare, è necessario caricare gli NLM di Symantec AntiVirus. Vedere Caricamento manuale degli NLM di Symantec AntiVirus a pagina 189. È possibile spostare i server tra i gruppi successivamente. Dopo l'installazione di Symantec AntiVirus tutte le impostazioni della versione precedente di Symantec AntiVirus vengono perdute e devono essere ripristinate nella console di Symantec System Center. È possibile disinstallare il programma console del client Symantec AntiVirus nel momento che si riterrà più opportuno, eseguendo il relativo programma di disinstallazione dal gruppo di programmi Symantec AntiVirus sul computer client.

147 Migrazione alla versione corrente di Symantec AntiVirus Migrazione di server di gestione 147 Prevenzione degli errori durante l utilizzo dello script di accesso La versione corrente crea gli oggetti NDS SymantecAntiVirusAdmin e SymantecAntiVirusUsers ma non rimuove gli oggetti NDS NortonAntiVirusAdmin o NortonAntiVirusUsers durante la migrazione. Inoltre, durante la migrazione, lo script di accesso del contenitore viene aggiunto con la seguente sezione: ;###### Symantec AntiVirus Corporate Edition SECTION START #######... ;###### Symantec AntiVirus Corporate Edition SECTION END ####### Per evitare possibili errori quando viene utilizzato lo script di accesso: 1 Mediante NWAdmin o ConsoleOne, rimuovere la sezione precedente dello script di accesso indicata di seguito: ;###### Norton AntiVirus Corporate Edition SECTION START #######... ;###### Norton AntiVirus Corporate Edition SECTION END ####### 2 Dopo aver completato l'installazione, è necessario spostare tutti gli utenti associati precedentemente al gruppo NortonAntiVirusUsers nel nuovo gruppo SymantecAntiVirusUsers. Informazioni sui comandi VPStart Se si esegue la migrazione da una versione precedente di Symantec AntiVirus in un computer NetWare che utilizzava l'opzione per l'avvio di Symantec AntiVirus all'avvio del sistema, il file d'installazione aggiunge un nuovo gruppo di comandi VPStart al file autoexec.ncf ma non rimuove i comandi VPStart utilizzati dalla versione precedente. Per evitare possibili errori, rimuovere i comandi duplicati modificando manualmente il file autoexec.ncf. Informazioni sulla migrazione da altri prodotti antivirus per server L'installazione di Symantec AntiVirus richiede che tutti i prodotti non disinstallati automaticamente vengano rimossi dal server prima dell'installazione. Symantec AntiVirus include anche Security Software Uninstaller che può rilevare e rimuovere le versioni delle applicazioni software antivirus non incluse nell'elenco dei percorsi di migrazione supportati. Per ulteriori informazioni sull'utilizzo di Security Software Uninstaller, consultare la documentazione relativa nella directory \Tools\UNINSTLL del CD di Symantec AntiVirus. Dopo aver disinstallato il programma antivirus, i server sono trattati come qualunque altro server su cui viene distribuito Symantec AntiVirus.

148 148 Migrazione alla versione corrente di Symantec AntiVirus Migrazione di software client Migrazione di software client Esistono diversi modi per installare il client Symantec AntiVirus nei sistemi operativi Windows supportati, incluse le opzioni di distribuzione di terze parti come Active Directory. Generalmente non è necessario disinstallare i client esistenti prima dell'installazione del client Symantec AntiVirus, a meno che tali client non siano danneggiati. Nota: Non eseguire una migrazione di client su computer che non dispongono di un valido software antivirus. È necessario disinstallare il software difettoso, quindi eseguire una nuova installazione di Symantec AntiVirus. Gli argomenti seguenti illustrano la modalità di migrazione di un'applicazione software client: Prima di eseguire la migrazione dell applicazione software client Migrazione di client mediante CD Migrazione di client mediante Symantec System Center Metodi aggiuntivi per la migrazione dei client Procedura per determinare i server di gestione di appartenenza e la politica Migrazioni di client di altri prodotti antivirus Prima di eseguire la migrazione dell applicazione software client Leggere attentamente le informazioni seguenti indipendentemente dal processo di migrazione client utilizzato: Se su un client di cui si desidera eseguire la migrazione è eseguita un istanza precedente di Symantec System Center, disinstallarla prima della migrazione. Non è possibile eseguire la migrazione da un client non gestito a un client gestito. Per ovviare al problema, quando un client gestito viene installato in un client non gestito, copiare il file Grc.dat nell'apposita directory. In questo file è specificato che il client è gestito da un server di gestione di appartenenza specifico. È inoltre possibile arrestare e riavviare il servizio RTVScan nel computer client dopo la migrazione. Vedere Configurazione di clienti con il file di configurazione Grc.dat a pagina 212. Se sul computer di cui si desidera eseguire la migrazione è eseguita un'istanza precedente di Quarantine Console o Quarantine Server, disinstallarla prima della migrazione.

149 Migrazione alla versione corrente di Symantec AntiVirus Migrazione di software client 149 Accertarsi che gli orologi di tutti i computer di cui si desidera eseguire la migrazione siano sincronizzati entro le 24 ore in più o in meno rispetto all'ora del server di gestione primario. Se sono presenti client che eseguono Windows XP, eseguire una delle operazioni seguenti: Disattivare Utilizza condivisione file semplice (scelta consigliata) dalla scheda relativa alla visualizzazione delle opzioni delle cartelle nel Pannello di controllo Disattivare i firewall inclusi in Windows XP, tra cui Service Pack 1 e Service Pack 2. Vedere Informazioni sui firewall di Windows XP e Windows 2003 a pagina 52. Migrazione di client mediante CD Per eseguire la migrazione da una versione precedente di Symantec AntiVirus, è possibile seguire la procedura standard d'installazione di un client. Per eseguire la migrazione dei client mediante CD 1 Dal CD di Symantec AntiVirus, accedere a Rollout > ClientRemote, quindi fare doppio clic su ClientRemote.exe 2 Nel pannello di benvenuto di ClientRemote, fare clic su Avanti. 3 Procedere con il processo di aggiornamento. Migrazione di client mediante Symantec System Center Per eseguire la migrazione da una versione precedente di Symantec AntiVirus, è possibile distribuire un'installazione del client da Symantec System Center. Per effettuare la migrazione dei client mediante Symantec System Center 1 Nel riquadro sinistro di Symantec System Center, fare clic su Gerarchia di sistema o su un qualsiasi oggetto sottostante. 2 Nel menu Strumenti, fare clic su Installazione di ClientRemote. Installazione di ClientRemote è disponibile solo se lo strumento è stato selezionato durante l'installazione di Symantec System Center. Questo strumento è già selezionato per impostazione predefinita. 3 Continuare con il processo d'installazione fino al completamento.

150 150 Migrazione alla versione corrente di Symantec AntiVirus Migrazione di software client Metodi aggiuntivi per la migrazione dei client Tutti i metodi d'installazione dei client utilizzati per la sovrainstallazione dell applicazione software client Symantec AntiVirus ne eseguono anche la migrazione. In ogni caso, viene eseguita la migrazione automatica dalle versioni precedenti di Symantec AntiVirus. I client ereditano inoltre la politica impostata sul server di gestione di appartenenza. Vedere Informazioni sui metodi d'installazione di un client a pagina 196. Procedura per determinare i server di gestione di appartenenza e la politica Quando Symantec AntiVirus è installato sui server, ciascuno di essi riceve un set completo di file d'installazione per tutte le piattaforme supportate. Tali file sono memorizzati nella cartella Programmi\Sav\Clt-inst, per i server basati su Windows, e SYS:SAV\clt-inst, per i server NetWare. Quando sul server viene impostata la politica antivirus, tali impostazioni vengono salvate nel file Grc.dat che si trova in tutti i set d'installazione e viene aggiornato ogni volta che si modifica la politica. Quando in seguito si installa Symantec AntiVirus sui client da questi set d'installazione, la politica viene trasferita ai client con questo file insieme all'identificazione del server di gestione di appartenenza. Quando si esegue la migrazione dei client da versioni precedenti di Symantec AntiVirus, viene utilizzata la cartella d'installazione di tali versioni. Nota: in caso di migrazione alla versione corrente di Symantec AntiVirus, eseguire la migrazione prima dei server e poi dei client. Migrazioni di client di altri prodotti antivirus È necessario rimuovere altri prodotti antivirus prima della distribuzione in quanto l'installazione di Symantec AntiVirus non ne riconosce la presenza. Symantec AntiVirus include Security Software Uninstaller che può rilevare e rimuovere le versioni delle applicazioni software antivirus non incluse nell'elenco dei percorsi di migrazione supportati. Per ulteriori informazioni sull'utilizzo di Security Software Uninstaller, consultare la documentazione relativa nella directory \Tools\UNINSTLL del CD di Symantec AntiVirus.

151 Migrazione alla versione corrente di Symantec AntiVirus Informazioni sulla migrazione dei server LiveUpdate 151 Informazioni sulla migrazione dei server LiveUpdate Se sono già stati impostati dei server FTP LiveUpdate o dei percorsi UNC, non è necessario modificarli. Questi continuano a essere utilizzati allo stesso modo con Symantec AntiVirus. Dopo l'installazione di Symantec System Center è possibile installare anche LiveUpdate Administrator. Per continuare a utilizzare un server LiveUpdate interno, installare LiveUpdate Administrator su almeno uno dei server Windows supportati. Ciò consente di pianificare, tramite LiveUpdate Administration Utility, il recupero dei pacchetti direttamente da Symantec System Center. Per ulteriori informazioni, consultare il Manuale dell amministratore di LiveUpdate nel CD d'installazione.

152 152 Migrazione alla versione corrente di Symantec AntiVirus Informazioni sulla migrazione dei server LiveUpdate

153 Capitolo 6 Installazione dei componenti di gestione di Symantec AntiVirus Il capitolo contiene i seguenti argomenti: Prima dell'installazione Installazione di Symantec System Center Installazione e configurazione dei componenti opzionali Disinstallazione dei componenti di gestione di Symantec AntiVirus Prima dell'installazione I componenti di gestione di Symantec AntiVirus sono i seguenti: Symantec System Center Symantec Reporting Server Quarantena centrale LiveUpdate Administration Utility Per utilizzare i componenti di gestione, è innanzitutto necessario installare Symantec System Center. Vedere Installazione di Symantec System Center a pagina 63. Dopo aver installato Symantec System Center, è necessario installare Symantec Reporting Server che consente di generare report e configurare avvisi basati sugli eventi inoltrati a Symantec Reporting Server. Non è necessario installare Symantec

154 154 Installazione dei componenti di gestione di Symantec AntiVirus Installazione di Symantec System Center Reporting Server, ma si tratta di uno strumento utile che consente di tenere traccia dello stato, delle tendenze delle infezioni e delle operazioni completate di recente sui client gestiti. Vedere Prima installazione delle funzioni di report a pagina 104. L'installazione di Central Quarantine e LiveUpdate Administration Utility è opzionale. È necessario configurarli con Symantec System Center per proteggere i computer client. Tali componenti non sono necessari per la gestione generale di Symantec AntiVirus. Tuttavia, in base all'ambiente di rete, tali componenti potrebbero ottimizzare la trasmissione e la diffusione delle definizioni dei virus e dei rischi per la sicurezza. Nota: Se si sceglie di installare Symantec System Center, Quarantine Server o Quarantine Console dalle cartelle d'installazione del CD di Symantec AntiVirus, è necessario eseguire Setup.exe anziché il pacchetto d'installazione.msi. L'utilizzo di Setup.exe garantisce che tutti i file necessari per Windows Installer vengano installati nel computer di destinazione prima dell'esecuzione del pacchetto d'installazione.msi. Procedura per la preparazione dell'installazione di Symantec System Center Prima di installare Symantec System Center sul computer, è necessario disinstallare le applicazioni seguenti: qualsiasi versione precedente di Symantec System Center qualsiasi versione precedente di Symantec AntiVirus (inclusa le versioni di LANDesk Virus Protect). Symantec System Center è in grado di gestire qualsiasi versione precedentemente supportata di Symantec AntiVirus, ma nel computer in cui viene eseguito deve essere utilizzata la versione corrente di Symantec AntiVirus. È possibile installare la console di Symantec System Center su tutti i computer desiderati per la gestione di Symantec AntiVirus. Installazione di Symantec System Center L'installazione silenziosa di Symantec System Center non è supportata. Una volta installato Symantec System Center, per poterlo eseguire è necessario riavviare il computer.

155 Installazione dei componenti di gestione di Symantec AntiVirus Installazione e configurazione dei componenti opzionali 155 Se si installa un altra istanza di Symantec System Center e si tenta di aprire i gruppi di server rilevati, verrà chiesto di copiare i certificati sul computer che esegue la nuova istanza. In questo caso, è necessario copiare i certificati. Vedere Installazione di Symantec System Center sui sistemi operativi server a pagina 62. Vedere Installazione di Symantec System Center a pagina 63. Installazione e configurazione dei componenti opzionali Symantec AntiVirus include componenti di gestione opzionali che consentono di gestire client e server Symantec AntiVirus. In reti di piccole dimensioni, tali componenti non sono necessari, mentre possono rilevarsi particolarmente utili per le reti di grandi dimensioni, in quanto consentono di gestire e inviare campioni di virus e rischi per la sicurezza a Symantec Security Response e di aggiornare le definizioni dei virus e dei rischi per la sicurezza per i client e i server. I componenti opzionali seguenti sono disponibili per Symantec AntiVirus: Installazione e configurazione di Central Quarantine Installazione e configurazione di LiveUpdate Administration Utility Installazione e configurazione di Central Quarantine Quarantine Server riceve gli invii di virus e rischi per la sicurezza dai client e dai server Symantec AntiVirus. Lo snap-in Quarantine Console consente di gestire gli invii. Se si desidera che la rete disponga di una postazione centrale per tutti i file in quarantena, è possibile installare Central Quarantine. Central Quarantine è costituito da Quarantine Server e Quarantine Console. che possono essere installati sullo stesso computer o su computer diversi con i sistemi Windows supportati. Quarantine Server (il server di quarantena) viene gestito da Quarantine Console (la console di quarantena), che si integra con Symantec System Center. Per gestire Central Quarantine dalla console di Symantec System Center, è necessario installare lo snap-in Quarantine Console. Nota: per aggiornare i file di sistema in seguito all'installazione di Central Quarantine, può essere necessario riavviare il computer.

156 156 Installazione dei componenti di gestione di Symantec AntiVirus Installazione e configurazione dei componenti opzionali Per ulteriori informazioni, consultare il Manuale dell'amministratore di Symantec Central Quarantine nel CD di Symantec AntiVirus. L'installazione di Central Quarantine richiede le seguenti operazioni: Installazione dello snap-in Quarantine Console Installazione di Quarantine Server Associazione di un server di gestione a Central Quarantine Configurazione di server e client per l utilizzo di Central Quarantine Installazione dello snap-in Quarantine Console Lo snap-in Quarantine Console consente di gestire gli invii al server di quarantena. Per installare lo snap-in Quarantine Console 1 Inserire il CD di Symantec AntiVirus nell'unità CD-ROM del computer su cui è installato Symantec System Center. Se il computer non è impostato per l'esecuzione automatica di CD, è necessario eseguire manualmente il file Setup.exe. 2 Nel pannello di Symantec AntiVirus, fare clic su Installa altri strumenti di amministrazione > Installa Central Quarantine Console. 3 Seguire le istruzioni visualizzate sullo schermo. Installazione di Quarantine Server Il server di quarantena riceve gli invii dei virus.

157 Installazione dei componenti di gestione di Symantec AntiVirus Installazione e configurazione dei componenti opzionali 157 Per installare Quarantine Server 1 Inserire il CD di Symantec AntiVirus nell'unità CD-ROM del computer su cui si desidera installare Quarantine Server. Se il computer non è impostato per l'esecuzione automatica di CD, è necessario eseguire manualmente il file Setup.exe. 2 Nel pannello di Symantec AntiVirus, fare clic su Installa altri strumenti di amministrazione > Installa Central Quarantine Server.

158 158 Installazione dei componenti di gestione di Symantec AntiVirus Installazione e configurazione dei componenti opzionali 3 Nel pannello di benvenuto, fare clic su Avanti. 4 Nella finestra Contratto di licenza, selezionare Accetto i termini del contratto di licenza, quindi fare clic su Avanti. 5 Nel pannello Cartella di destinazione, effettuare una delle seguenti operazioni: Per accettare la cartella di destinazione predefinita, fare clic su Avanti.

159 Installazione dei componenti di gestione di Symantec AntiVirus Installazione e configurazione dei componenti opzionali 159 Per scegliere un'altra cartella, fare clic su Cambia, individuare e selezionare una cartella di destinazione, fare clic su OK, quindi su Avanti. 6 Nel pannello Tipo di installazione, selezionare una delle seguenti opzioni: Basato su Internet (consigliato), quindi fare clic su Avanti. Basato sull' (consigliato), quindi fare clic su Avanti.

160 160 Installazione dei componenti di gestione di Symantec AntiVirus Installazione e configurazione dei componenti opzionali 7 Nel pannello relativo allo spazio massimo su disco, digitare la quantità di spazio su disco che deve essere disponibile sul server per le operazioni d'invio a Central Quarantine dai client, quindi fare clic su Avanti.

161 Installazione dei componenti di gestione di Symantec AntiVirus Installazione e configurazione dei componenti opzionali Nel pannello Informazioni sul contatto, digitare il nome della società, il numero di account/id di contatto di Symantec e le informazioni sul contatto, quindi fare clic su Avanti.

162 162 Installazione dei componenti di gestione di Symantec AntiVirus Installazione e configurazione dei componenti opzionali 9 Nel pannello Comunicazione Web, modificare, se necessario, l'indirizzo gateway e fare clic su Avanti. Per impostazione predefinita il campo Nome gateway contiene già l'indirizzo gateway.

163 Installazione dei componenti di gestione di Symantec AntiVirus Installazione e configurazione dei componenti opzionali Nel pannello Configurazione avvisi, selezionare Attiva avvisi per utilizzare AMS 2, digitare il nome del server AMS 2, quindi fare clic su Avanti. Se non è installato alcun server AMS 2, è possibile lasciare il campo vuoto. 11 Nel pannello Pronta per l'installazione del programma, fare clic su Installa, quindi seguire le istruzioni visualizzate sullo schermo per completare l'installazione. 12 Annotare l'indirizzo IP o il nome host del computer su cui è stato installato Quarantine Server. Queste informazioni vengono richieste quando si configurano programmi client che inoltrano elementi a Central Quarantine. Associazione di un server di gestione a Central Quarantine Per inviare i file infetti a Quarantine Server, associare a quest'ultimo un server antivirus. Per informazioni dettagliate sull associazione di un server in un computer diverso da quello in cui è installato Quarantine Server, consultare il Manuale dell'amministratore di Symantec Central Quarantine nel CD di Symantec AntiVirus. Per associare un server antivirus a Central Quarantine 1 Avviare Symantec System Center. 2 Nel riquadro sinistro, fare clic con il pulsante destro del mouse su Symantec Central Quarantine, quindi su Associa a server.

164 164 Installazione dei componenti di gestione di Symantec AntiVirus Installazione e configurazione dei componenti opzionali 3 Nel pannello Seleziona computer, fare clic su Questo computer, quindi su Fine. 4 Scegliere Salva dal menu Console. Configurazione di server e client per l utilizzo di Central Quarantine È necessario configurare tutti i server e i client esistenti e futuri in un gruppo di server per l inoltro dei file in quarantena a Quarantine Server. Per configurare i server e i client per l utilizzo di Central Quarantine 1 Nel riquadro sinistro della console di Symantec System Center fare clic con il pulsante destro del mouse sul gruppo di server creato durante l installazione del server antivirus. 2 Fare clic su Sblocca gruppo di server, quindi sbloccare il gruppo di server. 3 Fare clic con il pulsante destro del mouse sul gruppo di server, quindi fare clic su Tutte le attività > Symantec AntiVirus > Opzioni di quarantena. 4 Nella finestra di dialogo Opzioni di quarantena, selezionare Attiva Quarantena o Scansione e Invio. 5 In Nome server digitare il nome host del computer locale. 6 In Porta digitare il numero di porta locale che si desidera utilizzare. È necessario specificare un valore maggiore di Fare clic su OK. 8 Scegliere Salva dal menu Console. Installazione e configurazione di LiveUpdate Administration Utility Se si desidera assegnare alla rete un unico punto di prelevamento delle definizioni e degli aggiornamenti dei virus e dei rischi per la sicurezza diverso dal sito Web di Symantec, è possibile installare LiveUpdate Administration Utility. È anche possibile utilizzare LiveUpdate Administration Utility per controllare e analizzare le definizioni dei virus e dei rischi per la sicurezza prima di implementarli nella rete. Per distribuire gli aggiornamenti in una rete LAN (Local Area Network), il server LiveUpdate può essere installato in uno o più computer con connessioni Internet. Per ulteriori informazioni, consultare il Manuale dell'amministratore di LiveUpdate sul CD di Symantec AntiVirus.

165 Installazione dei componenti di gestione di Symantec AntiVirus Installazione e configurazione dei componenti opzionali 165 Per impostare un server LiveUpdate con LiveUpdate Administration Utility e configurare i server antivirus in modo che recuperino gli aggiornamenti dal server LiveUpdate, effettuare le seguenti operazioni: Installare LiveUpdate Administration Utility. Configurare la pianificazione di LiveUpdate Administration Utility dalla console di Symantec System Center per scaricare gli aggiornamenti da Symantec. Configurare LiveUpdate Administration Utility. Specificare quali pacchetti scaricare e in quale directory effettuare il download. Se alcune workstation sono collegate a un percorso di rete UNC, l'utente connesso in rete deve disporre dei diritti di accesso alla risorsa di rete. Il nome utente e la password specificati nel file host vengono ignorati. Con un server Windows è possibile creare una risorsa condivisa alla quale tutti gli utenti sono autorizzati ad accedere (una risorsa condivisa NULL). Per ulteriori informazioni sulla creazione di una condivisione NULL, vedere la documentazione del server di Microsoft Windows. Assicurarsi che sul server FTP, sul server Web o sulla risorsa condivisa UNC la directory di destinazione impostata per i file scaricati sia condivisa. In Symantec System Center, effettuare le seguenti operazioni: Configurare LiveUpdate per il server LiveUpdate interno. Configurare altri server e client per lo scaricamento delle definizioni dei virus e degli aggiornamenti dei programmi dal server LiveUpdate interno. Pianificare l'esecuzione delle sessioni di LiveUpdate. Molti amministratori preferiscono verificare il funzionamento dei file delle definizioni dei virus su una rete di prova prima di renderli disponibili su un server di produzione. Dopo aver completato il test, eseguire LiveUpdate sui server di produzione di Symantec AntiVirus in modo da rendere disponibili gli aggiornamenti nella rete di produzione. Per ulteriori informazioni sull'utilizzo di LiveUpdate Administration Utility, consultare il Manuale dell'amministratore di LiveUpdate, disponibile in formato PDF nel CD di Symantec AntiVirus.

166 166 Installazione dei componenti di gestione di Symantec AntiVirus Installazione e configurazione dei componenti opzionali Per installare LiveUpdate Administration Utility 1 Inserire il CD di Symantec AntiVirus nell'unità CD-ROM. 2 Nel pannello di Symantec AntiVirus, fare clic su Installa altri strumenti di amministrazione > Installa LiveUpdate Administrator. 3 Seguire le istruzioni visualizzate sullo schermo.

167 Installazione dei componenti di gestione di Symantec AntiVirus Installazione e configurazione dei componenti opzionali 167 Per configurare LiveUpdate Administration Utility 1 Sulla barra delle applicazioni di Windows, fare clic su Start > Tutti i programmi > LiveUpdate Administration Utility > LiveUpdate Administration Utility. 2 Fare clic su Scarica aggiornamenti. 3 Nel riquadro Directory di scaricamento della finestra di LiveUpdate Administration Utility, digitare o selezionare la directory di scaricamento sul server LiveUpdate. In questa directory vengono memorizzati i pacchetti di aggiornamento e i file delle definizioni dei virus scaricati dal sito Symantec. I file vengono scaricati in una directory temporanea creata da LiveUpdate Administration Utility. Una volta scaricato, il file viene spostato nella directory specificata, che può essere una qualsiasi directory presente sul server.

168 168 Installazione dei componenti di gestione di Symantec AntiVirus Disinstallazione dei componenti di gestione di Symantec AntiVirus 4 In Lingue degli aggiornamenti, selezionare la lingua per i pacchetti scaricati. 5 In Linea di prodotti Symantec, selezionare le linee di prodotti Symantec di cui si desidera ricevere i pacchetti. Facendo clic sul pulsante Dettagli è possibile scegliere di aggiornare singoli componenti di un prodotto, ma si corre il rischio di non implementare altri aggiornamenti disponibili. È possibile, ad esempio, che i nuovi file delle definizioni dei virus per Symantec AntiVirus richiedano un aggiornamento del motore, anch'esso disponibile nel sito tra i file da scaricare. Poiché tutti i prodotti Symantec installati che utilizzano LiveUpdate fanno ora riferimento al server della rete Intranet, si consiglia di scaricare linee di prodotti complete piuttosto che singoli prodotti. Disinstallazione dei componenti di gestione di Symantec AntiVirus È possibile disinstallare tutti i componenti di gestione di Symantec AntiVirus utilizzando Installazione applicazioni nel Pannello di controllo del computer locale. È inoltre possibile scegliere di disinstallare solo Symantec System Center. Disinstallazione di Symantec System Center Quando si procede alla disinstallazione di Symantec System Center, vengono disinstallati tutti i componenti relativi, inclusi gli snap-in. È possibile disinstallare Symantec System Center mediante l'opzione Installazione applicazioni di Windows. Per disinstallare Symantec System Center 1 Sulla barra delle applicazioni di Windows, fare clic su Start > Impostazioni > Pannello di controllo. 2 Nel Pannello di controllo, fare doppio clic su Installazione applicazioni. 3 Nella finestra di dialogo Installazione applicazioni, fare clic su Symantec System Center. 4 Fare clic su Cambia/Rimuovi. 5 Rispondere alle richieste dei messaggi visualizzati per completare il processo d'installazione, quindi fare clic su Fine. 6 Fare clic su Sì per riavviare il computer.

169 Capitolo 7 Installazione dei server Symantec AntiVirus Il capitolo contiene i seguenti argomenti: Prima dell'installazione Installazione in locale di server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete Installazione manuale del server AMS 2 Disinstallazione dei server Symantec AntiVirus Prima dell'installazione È possibile installare il programma server Symantec AntiVirus in rete o localmente. Se si prevede di utilizzare il sistema di report, è possibile installare l'agente di report insieme ai server Symantec AntiVirus durante l'installazione. È anche possibile preparare le connessioni di rete e i server a supporto dei processi d'installazione. Vedere Informazioni sulla pianificazione dell'installazione delle funzioni di report a pagina 99. È consigliabile installare sempre nel gruppo di server anche un server di gestione secondario per il ripristino di emergenza. Il server di gestione secondario è in grado di funzionare su sistemi operativi che non fungono da server. Se non si aggiunge un server di gestione secondario e si verifica un errore sul server di gestione primario, risulterà impossibile accedere al gruppo di server da Symantec System Center.

170 170 Installazione dei server Symantec AntiVirus Prima dell'installazione Se non si crea un server di gestione secondario nel gruppo di server, eseguire un backup della directory pki e di tutte le sottodirectory. Se il server di gestione primario viene danneggiato, sarà possibile ricrearlo se si dispone della copia di backup per il ripristino. Per ulteriori informazioni, consultare gli articoli della Knowledge Base sul sito Web di Symantec. Prima di installare Symantec AntiVirus, esaminare i seguenti argomenti: Comunicazioni TCP e UPD di versioni precedenti Server di gestione e certificati Metodi d'installazione del server Motivi per cui AMS 2 è disponibile come opzione di installazione Operazioni preliminari per l'installazione di un server Symantec AntiVirus Comunicazioni TCP e UPD di versioni precedenti Questa versione di Symantec AntiVirus utilizza i certificati digitali e la tecnologia SSL su TCP per garantire percorsi di comunicazione sicuri tra Symantec System Center, i server e i client. L impatto sulle attività di amministrazione e gestione della rete Symantec AntiVirus è minimo. Nelle versioni precedenti, le comunicazioni erano basate sulla tecnologia UDP. Per usufruire del supporto delle comunicazioni di versioni precedenti, è possibile attivare tali comunicazioni nella finestra di dialogo Opzioni di ottimizzazione del server in Symantec System Center. Vedere Informazioni sulla migrazione all architettura di comunicazioni SSL a pagina 127. Server di gestione e certificati L impostazione di un server di gestione come primario comporta la creazione di un certificato principale per il gruppo di server nella directory \pki\roots sul server di gestione primario. Unitamente al certificato, viene creata una chiave privata nella directory \pki\private-keys del server di gestione primario. Vedere Configurazione di un server di gestione primario a pagina 76. Vedere Backup del certificato principale del gruppo di server a pagina 79. Metodi d'installazione del server È possibile utilizzare una combinazione qualsiasi di metodi appropriati all'ambiente di rete in uso.

171 Installazione dei server Symantec AntiVirus Prima dell'installazione 171 Nota: per distribuire più server secondari in un gruppo di server, è innanzitutto necessario creare un gruppo di server, installarvi un server e configurarlo come server di gestione primario di tale gruppo. Vedere Configurazione di un server di gestione primario a pagina 76. È possibile installare i server Symantec AntiVirus utilizzando uno dei metodi elencati nella Tabella 7-1. Metodo Tabella 7-1 Descrizione Metodi d'installazione del server Preparazione Invio È possibile avviare l'installazione di un server Symantec AntiVirus da Symantec System Center. Vedere Distribuzione di un installazione server tramite una connessione di rete a pagina 178. Installare Symantec System Center con lo snap-in di Symantec AntiVirus e lo Strumento Distribuzione AV Server, in modo da inviare l'installazione dei server da Symantec System Center. AV Server Rollout non è in grado di installare automaticamente AMS 2. Distribuzione di Windows Installer (.msi) È possibile creare e distribuire un pacchetto d'installazione utilizzando strumenti compatibili con Windows Installer. Symantec AntiVirus utilizza la tecnologia Windows Installer per tutte le installazioni di client e server. Symantec AntiVirus utilizza le opzioni di distribuzione standard di Windows Installer fornite da Microsoft. Per utilizzare questo metodo è necessario avere esperienza nella creazione e distribuzione dei programmi di Windows Installer. Creare un pacchetto d'installazione.msi personalizzato utilizzando i componenti e le opzioni specifiche per Symantec AntiVirus. Vedere Installazione di Symantec AntiVirus mediante l'uso di parametri della riga di comando a pagina 259. Scegliere un metodo per la distribuzione e l'esecuzione del pacchetto. Motivi per cui AMS 2 è disponibile come opzione di installazione Per impostazione predefinita, AMS 2 non viene installato con il server Symantec AntiVirus. Se si intende utilizzare AMS 2 per generare avvisi basati su eventi generati dal programma antivirus, è necessario installare AMS 2 su tutti i server di gestione primari. Benché AMS 2 sia necessario solo sul server di gestione primario, se ne consiglia l'installazione su tutti i computer in cui viene installato il programma server Symantec AntiVirus. Ciò consente di cambiare server di gestione primario senza dover reinstallare AMS 2 sul nuovo sistema.

172 172 Installazione dei server Symantec AntiVirus Prima dell'installazione In caso sia necessario promuovere un server di gestione secondario a server di gestione primario, la registrazione degli eventi di AMS 2 non andrà persa. Da Symantec System Center, è possibile selezionare il computer che eseguirà molte delle azioni AMS 2. Per l'esecuzione di alcune di esse, la presenza di AMS 2 è un requisito necessario. L'installazione di AMS 2 su più computer garantisce una maggiore libertà nella scelta del computer che può eseguire azioni di avviso più avanzate, come ad esempio l'invio di pagine. Prima di rendere primario il server di gestione secondario, è necessario che su tale sistema venga installato AMS 2. Per i server NetWare, è possibile installare AMS 2 al momento dell'installazione del server Symantec AntiVirus o installarlo in un secondo momento. Per i sistemi in ambiente Windows, è necessario installare AMS 2 separatamente dal CD di Symantec AntiVirus dopo aver installato il server Symantec AntiVirus. Vedere Installazione manuale del server AMS 2 a pagina 192. Operazioni preliminari per l'installazione di un server Symantec AntiVirus Per garantire un'installazione distribuita efficace dei server Symantec AntiVirus, tenere in considerazione i seguenti aspetti: Informazioni sull'impostazione dei diritti amministrativi sui computer di destinazione Informazioni sull individuazione di server situati sui router durante l'installazione Informazioni sulla verifica dell accesso e dei privilegi di rete Possibili cause di problemi di installazione di un server Informazioni sull ordine d'installazione di Citrix Metaframe su Terminal Server Informazioni sull'installazione sui server NetWare Vedere Opzioni avanzate di installazione per i server Symantec AntiVirus a pagina 215. Informazioni sull'impostazione dei diritti amministrativi sui computer di destinazione Per installare il server Symantec AntiVirus su un computer in cui viene eseguito uno dei sistemi operativi Windows supportati, è necessario disporre dei diritti amministrativi sul computer o sul dominio di Windows cui esso appartiene, quindi accedere come amministratore. Il programma d'installazione del server Symantec AntiVirus esegue un secondo programma d'installazione sul computer per creare e avviare i servizi necessari e modificare il registro di sistema.

173 Installazione dei server Symantec AntiVirus Prima dell'installazione 173 Informazioni sull individuazione di server situati sui router durante l'installazione È possibile ricercare i computer su cui installare il server Symantec AntiVirus. Tuttavia, può essere particolarmente difficile individuare i computer situati sui router. Per verificare che sia possibile vedere un computer quando si esegue il programma d'installazione del server Symantec AntiVirus, provare a mappare un'unità al server mediante Esplora risorse. Se è possibile vedere il computer in Esplora risorse, sarà possibile vederlo anche quando si esegue il programma d'installazione del server Symantec AntiVirus. La ricerca richiede l'utilizzo di WINS (Windows Internet Name Service, servizio Windows per i nomi Internet). Per eseguire l'installazione su computer situati in un ambiente non WINS (ad esempio in una rete nativa Windows 2000 che utilizza il protocollo LDAP o DNS), è necessario creare un file di testo con gli indirizzi IP di tali computer e quindi importarlo. Informazioni sulla verifica dell accesso e dei privilegi di rete Prima di installare il programma server Symantec AntiVirus, esaminare quanto indicato di seguito: È necessario aver attivato la condivisione sul computer Windows su cui si installa il server Symantec AntiVirus. Il programma d'installazione utilizza i nomi di condivisione predefiniti, quali c$ e admin$. Queste condivisioni vengono attivate al momento dell'installazione di Windows per impostazione predefinita. Nel caso in cui i nomi di condivisione siano stati modificati o si siano disattivate le condivisioni predefinite, l'installazione del server Symantec AntiVirus non potrà essere completata. Se al momento di accedere a un dominio di Windows si viene inseriti in un normale gruppo di dominio privo di diritti amministrativi sul computer locale, non sarà possibile completare l'installazione. Un amministratore locale con una password diversa da quella dell'amministratore del dominio dovrà utilizzare il comando seguente per poter eseguire l'installazione. I diritti necessari per eseguire l'installazione sui computer server e client dipendono dalla piattaforma e dalla versione del server. Possibili cause di problemi di installazione di un server Durante il processo di installazione o di migrazione di un server, è possibile che venga visualizzato un messaggio di errore che indica che potrebbe essere ancora in corso l'aggiornamento del server o che si è verificato un errore. Tale messaggio

174 174 Installazione dei server Symantec AntiVirus Prima dell'installazione viene visualizzato al termine della copia dei necessari file nel server e può essere dovuto a più cause. Per correggere l'errore, provare a eseguire le operazioni seguenti nell'ordine in cui sono elencate: Verificare che sul disco rigido sia disponibile spazio sufficiente per decomprimere tutti i file di Symantec AntiVirus durante il processo di installazione. I file vengono decompressi nell'unità specificata nella variabile di sistema TEMP. Tale problema può essere causato anche dalla definizione di una quota disco nell'account utente corrente. Eseguire l'installazione del server in locale. In alcuni casi, l'installazione del server dal CD di Symantec AntiVirus o da una directory locale viene eseguita correttamente. In caso contrario, viene generato un messaggio di errore più dettagliato. Installare il server Symantec AntiVirus in un nuovo gruppo di server. Al termine dell'installazione, è possibile spostare il server in un altro gruppo di server. Rinominare la cartella InstallShield\Driver col nome Old_Driver. Tale cartella si trova nella posizione seguente: c:\programmi\file comuni\installshield\driver Eliminare dal computer di destinazione tutti i file.msi relativi a Norton AntiVirus Corporate Edition, Symantec AntiVirus e Client Security. Annullare la registrazione del servizio Windows Installer e quindi eseguirla nuovamente. Il servizio Windows Installer è denominato msiexec.exe Rimuovere manualmente le versioni precedenti dei prodotti Symantec. Se si esegue una versione danneggiata di Norton AntiVirus o di Symantec AntiVirus, è possibile che la migrazione non riesca. Per ulteriori informazioni, consultare la Knowledge Base sul sito Web di Symantec. Informazioni sull ordine d'installazione di Citrix Metaframe su Terminal Server Symantec AntiVirus non supporta la rimappatura delle unità per Citrix Metaframe. Se si prevede di utilizzare Citrix Metaframe e di modificare la mappatura delle unità, completare le seguenti operazioni nell'ordine in cui sono elencate: Installare Citrix Metaframe. Modificare la mappatura delle unità. Installare il server o il client Symantec AntiVirus.

175 Installazione dei server Symantec AntiVirus Prima dell'installazione 175 Informazioni sull'installazione sui server NetWare Il programma d'installazione del server Symantec AntiVirus copia gli NLM e altri file su uno o più server NetWare selezionati. Per eseguire l'installazione sui server NetWare, effettuare le seguenti operazioni: Prima di iniziare l'installazione, accedere a tutti i server sui quali si intende eseguire l'installazione. Per effettuare l installazione in una struttura NDS o bindery, è necessario disporre dei diritti di amministratore. Una volta completato il programma d'installazione del server Symantec AntiVirus, passare alla console del server (oppure ottenere i diritti per eseguire RCONSOLE) e caricare gli NLM di Symantec AntiVirus. Se durante l'installazione si seleziona l'opzione di avvio automatico, questa operazione dovrà essere effettuata manualmente solo la prima volta. Vedere Caricamento manuale degli NLM di Symantec AntiVirus a pagina 189. Avvertimento: Non installare più versioni del server Symantec AntiVirus su un server NetWare Prima di procedere all'installazione dell'ultima versione di Symantec AntiVirus, eseguire la migrazione o l'eliminazione della versione esistente. Informazioni sull'installazione su un cluster NetWare Per installare Symantec AntiVirus su un cluster NetWare, installare il server Symantec AntiVirus su ciascun server NetWare nel cluster seguendo la procedura d'installazione standard per tali server. Non installare Symantec AntiVirus su una struttura NDS. Informazioni sull'installazione in NDS Se si passa a un oggetto NDS per il quale non si dispone dell'autenticazione, il programma d'installazione generalmente chiede di effettuare l'accesso. Alcune versioni del client Novell potrebbero tuttavia non restituire una richiesta di accesso. In questo caso il programma d'installazione non risponderà ai comandi o si verificherà un errore di timeout. Per evitare questo problema, accedere alla struttura ad albero NDS prima di avviare il programma d'installazione. Protezione dei server e dei volumi di cluster NetWare Symantec AntiVirus protegge i server e i volumi di cluster NetWare fornendo funzioni di scansione Auto-Protect e manuale per ciascun server del cluster. La scansione antivirus di ciascun volume di un cluster viene gestita dal relativo server proprietario. Se si verifica un errore con il server che ha la proprietà di un volume

176 176 Installazione dei server Symantec AntiVirus Installazione in locale di server Symantec AntiVirus di cluster, NetWare trasferisce la proprietà di tale volume a un altro server nel cluster, il quale rileva ed esegue automaticamente le attività di scansione antivirus. Per proteggere i server e i volumi di cluster NetWare Avviare Symantec AntiVirus dopo che tutti i volumi sono stati montati e i servizi cluster avviati nel file Autoexec.ncf. L'avvio di Symantec AntiVirus al termine di queste operazioni garantisce la rilevazione di tutti i volumi. Protezione di Terminal Server È possibile installare un client Symantec AntiVirus o un server di gestione su Terminal Server. Le funzioni di protezione di Symantec AntiVirus sono pressoché analoghe a quelle nei file server Windows 2000/2003. Il servizio di avvisi costituisce l'unica differenza. Gli utenti connessi alla console del server ricevono avvisi, a differenza di quelli connessi tramite una sessione client Terminal. Visualizzazione di Terminal Server dalla console di Symantec System Center Nella console da cui sono gestiti, i Terminal Server vengono visualizzati allo stesso modo dei file server. Entrambi i tipi di server sono rappresentati con la stessa icona nella console di Symantec System Center. Installazione in locale di server Symantec AntiVirus In un ambiente di rete di piccole dimensioni, in particolare quando sono necessari solo uno o due server, l'installazione in locale di server è molto efficace e di facile utilizzo. Nota: per installare l'agente di report con l'installazione del server Symantec AntiVirus, è necessario servirsi del metodo di distribuzione dei server. Vedere Distribuzione di un installazione server tramite una connessione di rete a pagina 178. Se il CD di Symantec AntiVirus viene reso disponibile tramite un'unità di rete condivisa, gli utenti devono mappare tale unità sulle proprie workstation per garantire la corretta installazione di tutti i componenti.

177 Installazione dei server Symantec AntiVirus Installazione in locale di server Symantec AntiVirus 177 Per installare in locale un server Symantec AntiVirus 1 Inserire il CD di Symantec AntiVirus nell'unità CD-ROM. È inoltre possibile eseguire l'installazione in locale utilizzando il metodo della distribuzione. Vedere Distribuzione di un installazione server tramite una connessione di rete a pagina Eseguire una delle seguenti operazioni: Per l'installazione su un computer a 32 bit, eseguire Setup.exe nella cartella \SAV. Per l'installazione su un computer a 64 bit, eseguire Setup.exe nella cartella \SAVWIN64\x86. 3 Nel pannello di benvenuto, fare clic su Avanti. 4 Nel pannello Contratto di licenza, selezionare Accetto i termini del contratto di licenza, quindi fare clic su Avanti. 5 Nel pannello relativo alle opzioni di client e server, fare clic su Installazione server, quindi su Avanti. 6 Nel pannello Tipo di installazione, selezionare una delle seguenti opzioni: Completa: per installare tutti i componenti inclusi nell'installazione predefinita.

178 178 Installazione dei server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete Personalizzata: per escludere alcuni componenti dall'installazione o modificare la posizione dell'installazione. 7 Fare clic su Avanti. 8 Nel pannello Seleziona gruppo di server, effettuare una delle seguenti operazioni: Digitare il nome di un gruppo di server esistente, digitare il nome utente e la password per quel gruppo e fare clic su Avanti. Digitare il nome di un nuovo gruppo di server da creare, quindi un nome utente e una password e fare clic su Avanti. Digitare nuovamente la password all'interno della relativa finestra di dialogo di conferma. 9 Nel pannello Opzioni di installazione, selezionare una delle seguenti opzioni: Auto-Protect: per attivare Auto-Protect. Esegui LiveUpdate: per eseguire LiveUpdate al termine dell'installazione. 10 Fare clic su Avanti. 11 Nel pannello Pronta per l'installazione del programma, fare clic su Installa. 12 Se si sceglie di eseguire LiveUpdate al termine dell'installazione, effettuare le seguenti operazioni: Attenersi alle istruzioni visualizzate nella procedura guidata LiveUpdate. Al termine dell esecuzione di LiveUpdate, fare clic su Fine. 13 Nel pannello di Symantec AntiVirus, fare clic su Fine. Distribuzione di un installazione server tramite una connessione di rete Le operazioni devono essere effettuate rispettando l'ordine in cui vengono elencate. L'operazione finale è necessaria solo per i server NetWare. Nella Tabella 7-2 sono descritte le attività necessarie per completare l'installazione del server Symantec AntiVirus sui computer della rete. Nota: Se si distribuisce il software server Symantec AntiVirus su computer Windows XP, è necessario disattivare Utilizza condivisione file semplice (scelta consigliata) dalla scheda relativa alla visualizzazione delle opzioni delle cartelle nel Pannello di controllo in modo che i computer vengano rilevati dallo strumento AV Server Rollout.

179 Installazione dei server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete 179 Tabella 7-2 Operazione Elenco delle operazioni necessarie per installare i server in rete Per ulteriori informazioni Avviare l'installazione. Eseguire il programma d'installazione del server. Selezionare i computer su cui si desidera installare il programma server Completare l'installazione del server Controllare eventuali errori. Avviare gli NLM di Symantec AntiVirus. Vedere Avvio dell'installazione server a pagina 179. Vedere Esecuzione del programma d'installazione del server a pagina 180. Vedere Selezione dei computer su cui eseguire l'installazione a pagina 182. Vedere Completamento di un installazione server a pagina 184. Vedere Controllo degli errori a pagina 189. Vedere Caricamento manuale degli NLM di Symantec AntiVirus a pagina 189. Avvio dell'installazione server È possibile installare il server Symantec AntiVirus da Symantec System Center o direttamente dal CD di Symantec AntiVirus. Nota: se l'installazione viene eseguita in un sistema NetWare, prima di avviarla effettuare l'accesso a tutti i server NetWare. Per eseguire l'installazione in una struttura NDS (NetWare Directory Services) o bindery, è necessario disporre dei diritti di amministratore. Per avviare l'installazione server da Symantec System Center 1 Nel riquadro sinistro della console di Symantec System Center, eseguire una delle seguenti operazioni: Fare clic su Gerarchia di sistema. In Gerarchia di sistema selezionare un oggetto qualsiasi. 2 Nel menu Strumenti, fare clic su Distribuzione AV Server. Questo strumento è disponibile solo se è stato selezionato durante l'installazione di Symantec System Center. Per impostazione predefinita è selezionato questo componente. 3 Continuare l'installazione. Vedere Esecuzione del programma d'installazione del server a pagina 180.

180 180 Installazione dei server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete Per avviare l'installazione server dal CD di Symantec AntiVirus 1 Inserire il CD di Symantec AntiVirus nell'unità CD-ROM. 2 Nel pannello di Symantec AntiVirus, fare clic su Installa Symantec AntiVirus > Installa server Symantec AntiVirus. 3 Continuare l'installazione. Vedere Esecuzione del programma d'installazione del server a pagina 180. Esecuzione del programma d'installazione del server Il programma d'installazione viene eseguito dopo l'avvio del processo d'installazione. Vedere Avvio dell'installazione server a pagina 179. Per eseguire il programma d'installazione del server 1 Nel pannello di benvenuto, alla voce Installa server Symantec AntiVirus, eseguire una delle seguenti operazioni: Per installare il server su computer in cui Symantec AntiVirus non è mai stato installato, fare clic su Installa server Symantec AntiVirus, quindi fare clic su Avanti. Per installare il server su computer in cui Symantec AntiVirus non è mai stato installato, fare clic su Installa server Symantec AntiVirus, quindi fare clic su Avanti.

181 Installazione dei server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete Nella finestra Contratto di licenza, fare clic su Accetto e scegliere Avanti.

182 182 Installazione dei server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete 3 Nel pannello Seleziona elementi, assicurarsi che l'opzione Programma server sia selezionata. Se si prevede di utilizzare le funzioni di report, assicurarsi che Agente di report sia selezionato. Vedere Informazioni sulla pianificazione dell'installazione delle funzioni di report a pagina Fare clic su Avanti. 5 Continuare l'installazione. Vedere Selezione dei computer su cui eseguire l'installazione a pagina 182. Selezione dei computer su cui eseguire l'installazione È possibile eseguire l'installazione su uno o più computer. Gli ambienti WINS consentono di visualizzare i computer su cui si desidera eseguire l'installazione. Se invece l'installazione viene eseguita in ambienti non WINS, è necessario selezionare i computer importando un file di testo contenente gli indirizzi IP dei computer interessati. Questo stesso metodo di importazione può essere utilizzato anche in ambienti WINS. Se l'installazione viene eseguita in una struttura NDS, è necessario che il computer che la esegue utilizzi Novell Client per NetWare. Se durante l'installazione su un server di bindery dotato di Microsoft Client per NetWare si verificassero dei problemi, installare Novell Client per NetWare e riprovare.

183 Installazione dei server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete 183 Vedere Creazione di un file di testo con gli indirizzi IP da importare a pagina 217. Vedere Importazione di un file di testo dei computer che si desidera installare a pagina 218. Nota: è possibile utilizzare la funzionalità d'importazione solo su computer basati su Windows e non su NetWare. Per selezionare i computer Windows manualmente 1 Nel pannello Rete della finestra Seleziona computer, espandere Rete di Microsoft Windows. 2 Selezionare un server sul quale eseguire l'installazione, quindi fare clic su Aggiungi. 3 Ripetere il passaggio 2 per aggiungere in Computer di destinazione tutti i server su cui si desidera eseguire l'installazione. 4 Selezionare i computer NetWare sui quali si desidera eseguire l'installazione. Vedere Per selezionare i computer Novell NetWare manualmente a pagina Continuare l'installazione. Vedere Completamento di un installazione server a pagina 184. Per selezionare i computer Novell NetWare manualmente 1 Nella sezione Computer disponibili del pannello Seleziona computer, fare doppio clic su Servizi NetWare. 2 Eseguire una delle seguenti operazioni: Per installare un server di bindery, fare doppio clic su Server NetWare e selezionare un server (indicato da un'icona di server). Per eseguire l'installazione su NDS, fare doppio clic su Novell Directory Services, quindi selezionare l'oggetto volume SYS in cui si desidera installare Symantec AntiVirus. Per individuare un oggetto volume SYS, fare doppio clic sulla struttura ad albero e continuare ad espandere gli oggetti di organizzazione finché non si raggiunge l'unità organizzativa che contiene l'oggetto volume SYS. 3 Fare clic su Aggiungi.

184 184 Installazione dei server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete 4 Se si esegue l'installazione su NDS, verrà richiesto di immettere un contenitore, un nome utente e una password. L'installazione procede normalmente anche se il nome utente e la password specificati non sono corretti. Tuttavia, quando si tenta di avviare Symantec AntiVirus sul server NetWare, viene restituito un errore di autenticazione e vengono richiesti il nome utente e la password corretti. 5 Ripetere i passaggi da 1 a 4 per aggiungere in Server AntiVirus i volumi di tutti i server su cui si desidera eseguire l'installazione. 6 Selezionare i computer Windows sui quali si desidera eseguire l'installazione. Vedere Per selezionare i computer Windows manualmente a pagina 183. Vedere Per importare un elenco di computer Windows 2000/XP/2003 a pagina Continuare l'installazione. Vedere Completamento di un installazione server a pagina 184. Completamento di un installazione server È possibile completare l'installazione dopo aver selezionato i computer su cui si desidera eseguirla. Tutti i computer vengono aggiunti allo stesso gruppo di server. Tuttavia, utilizzando la console di Symantec System Center, è possibile creare nuovi gruppi e spostarvi i server.

185 Installazione dei server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete 185 Per completare l'installazione del server 1 Nel pannello Seleziona computer, fare clic su Fine. 2 Nel pannello Riepilogo server, effettuare una delle seguenti operazioni: Per accettare il percorso d'installazione predefinito di Symantec AntiVirus, fare clic su Avanti. Per modificare il percorso, selezionare un computer e fare clic su Cambia destinazione. Nella finestra Cambia destinazione, selezionare una destinazione, fare clic su OK, quindi su Avanti. Se l'installazione viene eseguita su un server NetWare, il nome della nuova cartella è limitato a otto caratteri.

186 186 Installazione dei server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete 3 Nel pannello Seleziona gruppo di server Symantec AntiVirus, effettuare una delle seguenti operazioni: In Gruppo di server Symantec AntiVirus, digitare un nome per il nuovo gruppo di server, quindi fare clic su Avanti. Verrà richiesto di confermare la creazione del nuovo gruppo di server e di specificare un nome utente e una password. Selezionare nell'elenco un gruppo di server esistente al quale aggiungere il nuovo server, quindi fare clic su Avanti e digitare il nome utente e la password per il gruppo di server, quando richiesto. 4 Selezionare una delle opzioni indicate di seguito: Avvio automatico: in un server NetWare, dopo aver installato il server Symantec AntiVirus, è necessario caricare manualmente Vpstart.nlm oppure attendere che questo venga caricato automaticamente in un secondo momento. È necessario che l'associazione a un gruppo di server venga creata o eseguita durante il processo d'installazione, prima che questo venga completato. Vedere Caricamento manuale degli NLM di Symantec AntiVirus a pagina 189. Nei computer in ambiente Windows, i servizi Symantec AntiVirus vengono avviati automaticamente a ogni riavvio del computer. Avvio manuale: in un server NetWare è necessario caricare manualmente Vpstart.nlm dopo aver installato il server Symantec AntiVirus e a ogni

187 Installazione dei server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete 187 riavvio del server. La selezione di questa opzione non ha alcun impatto sui computer Windows. Vedere Caricamento manuale degli NLM di Symantec AntiVirus a pagina Fare clic su Avanti.

188 188 Installazione dei server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete 6 Nella pannello Uso del programma Symantec System Center, selezionare Avanti. 7 Nel pannello Riepilogo installazione viene ricordato all'utente che per sbloccare il gruppo di server nella console di Symantec System Center è necessario specificare la relativa password. Dopo aver letto tale messaggio, fare clic su Fine.

189 Installazione dei server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete 189 Controllo degli errori 8 Il pannello Avanzamento dell'installazione mostra lo stato delle installazioni del server. 9 Terminare l'installazione. Vedere Controllo degli errori a pagina 189. Vedere Possibili cause di problemi di installazione di un server a pagina 173. Dopo aver installato il server Symantec AntiVirus su tutti i computer specificati, verificare la presenza di eventuali errori. Vedere Utilizzo del file di registro per il controllo degli errori a pagina 269. Per controllare gli errori 1 Nel pannello Avanzamento dell'installazione, selezionare un server e fare clic su Visualizza errori. 2 Al termine, fare clic su Chiudi. Se invece viene eseguita su un computer NetWare, è necessario caricare gli NLM appropriati. Vedere Caricamento manuale degli NLM di Symantec AntiVirus a pagina 189. Caricamento manuale degli NLM di Symantec AntiVirus Dopo aver completato l'installazione di Symantec AntiVirus, per il primo caricamento di Vpstart.nlm è necessario utilizzare l'opzione /Install. Se durante l'installazione è stato scelto l'avvio automatico, gli NLM vengono caricati automaticamente al successivo riavvio del server. Se invece è stato selezionato l'avvio manuale, è necessario caricare Vpstart.nlm manualmente a ogni riavvio del server. Tale operazione può essere eseguita dalla console del server se si dispone dei diritti necessari, oppure mediante RConsole per le reti basate su protocolli IP. Nota: nella console di NetWare, non aggiungere il percorso al comando specificato. Digitare ciascun comando esattamente come è visualizzato. Questi comandi di NetWare rilevano la differenza tra maiuscole e minuscole.

190 190 Installazione dei server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete Per eseguire il primo caricamento manuale degli NLM di Symantec AntiVirus Nella console del server, digitare: Load Sys:Sav\Vpstart.nlm /Install Avvertimento: questa procedura va eseguita un'unica volta dopo l'installazione del software. Se si utilizza nuovamente l'opzione /Install, tutte le impostazioni di configurazione correnti vengono sovrascritte. Per caricare manualmente gli NLM di Symantec AntiVirus dopo averne eseguito l'installazione Nella console del server, digitare: Vpstart.nlm Installazione con NetWare Secure Console attivata Se si utilizza NetWare Secure Console, è possibile installare Symantec AntiVirus mentre questa console è in esecuzione. Dopo l'installazione, è necessario copiare Vpstart.nlm dalla directory d'installazione alla directory Sys:\System e poi utilizzare l'opzione /Install per caricare Vpstart.nlm la prima volta. Se durante l'installazione è stato scelto l'avvio automatico, gli NLM vengono caricati automaticamente al successivo riavvio del server. Se invece è stato selezionato l'avvio manuale, è necessario caricare Vpstart.nlm manualmente a ogni riavvio del server. Tale operazione può essere eseguita dalla console del server se si dispone dei diritti necessari, oppure mediante RConsole per le reti basate su protocolli IP. Nota: non aggiungere il percorso ai comandi specificati nella console di NetWare. Digitare ciascun comando esattamente come è visualizzato. Questi comandi di NetWare rilevano la differenza tra maiuscole e minuscole.

191 Installazione dei server Symantec AntiVirus Distribuzione di un installazione server tramite una connessione di rete 191 Per eseguire il primo caricamento manuale degli NLM di Symantec AntiVirus mentre Secure Console è in esecuzione 1 Dalla directory d'installazione predefinita Sys:\Sav o da quella specificata nel corso dell'installazione, copiare Vpstart.nlm nella directory Sys:\System. 2 Nella console del server, digitare: Vpstart /install /SECURE_CONSOLE SYS:\SAV\VPSTART.NLM Avvertimento: questa procedura va eseguita un'unica volta dopo l'installazione del software. Se si utilizza nuovamente l'opzione /Install, tutte le impostazioni di configurazione correnti vengono sovrascritte. Per eseguire il caricamento manuale degli NLM di Symantec AntiVirus dopo l'installazione del modulo NLM mentre Secure Console è in esecuzione Nella console del server, digitare: Vpstart.nlm Risoluzione dei problemi di installazione del server in Netware In alcuni casi, i server Netware configurati con protocolli IP e IPX non riescono a comunicare durante l'installazione o la migrazione di server secondari. In genere questo problema è dovuto a errori di protocollo e di mancata risoluzione degli indirizzi. Per risolvere i problemi di installazione del server in Netware 1 Disattivare i binding del protocollo IPX nel server. 2 Nella console, immettere Ping <nome server> per riavviare il server e verificare la comunicazione di rete e la risoluzione dei nomi. 3 Scaricare il server Symantec AntiVirus. 4 Nella console, immettere vpstart runsection certgen per rigenerare i certificati del server. 5 In Symantec System Center, eseguire un rilevamento di rete per verificare che venga visualizzato il server. 6 Se tale verifica ha esito positivo, attivare i binding del protocollo IPX nel server.

192 192 Installazione dei server Symantec AntiVirus Installazione manuale del server AMS2 Installazione manuale del server AMS 2 È possibile installare manualmente il server AMS 2 sui computer su cui il server Symantec AntiVirus è già stato installato. I metodi per l installazione di AMS 2 in computer in ambiente Windows sono diversi da quelli per i server NetWare. Nota: dopo avere installato il server AMS 2, occorre riavviare il computer per configurare gli avvisi AMS. Per installare manualmente il server AMS 2 su computer Windows 2000/XP/ Inserire il CD di Symantec AntiVirus nell'unità CD-ROM. 2 Fare doppio clic su Setup.exe collocato nella seguente directory: Rollout\AVServer\AMS2\WINNT 3 Seguire le istruzioni visualizzate sullo schermo. Per installare manualmente il server AMS 2 su server NetWare 1 Disinstallare il server antivirus Symantec AntiVirus. Vedere Disinstallazione dei server Symantec AntiVirus a pagina Eseguire il programma d'installazione del server. Vedere Esecuzione del programma d'installazione del server a pagina Quando viene richiesto, controllare che l'opzione Alert Management System 2 (AMS 2 ) sia selezionata. Disinstallazione dei server Symantec AntiVirus Per eseguire la disinstallazione dei client e dei server Symantec AntiVirus, è consigliabile utilizzare l'apposito programma automatico fornito da Symantec. In caso fosse necessaria una disinstallazione manuale, vedere la Knowledge Base di Symantec sul sito Web di Symantec. Se sul server Symantec AntiVirus preposto alla gestione dei client Symantec AntiVirus si desidera eseguire la disinstallazione e quindi la reinstallazione dell applicazione software server Symantec AntiVirus, accertarsi che il computer su cui si esegue la reinstallazione abbia lo stesso nome e indirizzo IP. Se tali informazioni non corrispondono, i client non saranno più in grado d'individuare il server di gestione di appartenenza. Se si disinstalla e si reinstalla un server Symantec AntiVirus presente nello stesso computer di Symantec System Center, la comunicazione tra i due non sarà

193 Installazione dei server Symantec AntiVirus Disinstallazione dei server Symantec AntiVirus 193 possibile. Per ristabilire la comunicazione, è necessario disinstallare sia il server Symantec AntiVirus sia Symantec System Center e quindi reinstallarli entrambi nel computer. Se non si intende sostituire il server Symantec AntiVirus che gestisce i client Symantec AntiVirus, prima di poter disinstallare l applicazione software server Symantec AntiVirus è necessario riassegnare tutti i client gestiti da tale server. Per ulteriori informazioni, consultare il Manuale dell'amministratore di Symantec AntiVirus. È possibile disinstallare il server Symantec AntiVirus da computer che eseguono sistemi operativi Microsoft Windows supportati e computer NetWare. Nota: per evitare di perdere informazioni importanti durante la disinstallazione di Symantec AntiVirus da un server di gestione primario, promuovere un server di gestione secondario nello stesso gruppo di server a server di gestione primario. Per ulteriori informazioni sulla selezione dei server di gestione primari, consultare il Manuale dell'amministratore di Symantec AntiVirus. Per disinstallare il server Symantec AntiVirus da un computer che esegue un sistema operativo Windows supportato 1 Sulla barra delle applicazioni di Windows, fare clic su Start > Impostazioni > Pannello di controllo. 2 Nel Pannello di controllo, fare doppio clic su Installazione applicazioni. 3 Nella finestra di dialogo Installazione applicazioni, fare clic su Symantec AntiVirus Server. 4 Fare clic su Rimuovi. Per disinstallare il server Symantec AntiVirus dai computer NetWare 1 Passare alla schermata Symantec AntiVirus Corporate Edition sul server premendo Ctrl + Esc, quindi fare clic su Symantec AntiVirus Corporate Edition. 2 Caricare gli NLM premendo Alt+F10. 3 Al prompt dei comandi della console del server, digitare: load Sys:\sav\Vpstart.nlm /remove

194 194 Installazione dei server Symantec AntiVirus Disinstallazione dei server Symantec AntiVirus

195 Capitolo 8 Installazione dei client Symantec AntiVirus Il capitolo contiene i seguenti argomenti: Prima dell'installazione Installazione in locale dei client Symantec AntiVirus Distribuzione dell'installazione del client tramite una connessione di rete Installazione dalla cartella d'installazione client disponibile sul server Per configurare l'installazione automatica dei client dai server NetWare Operazioni successive all'installazione del client Configurazione di clienti con il file di configurazione Grc.dat Disinstallazione dei client Symantec AntiVirus Prima dell'installazione È possibile installare il programma client Symantec AntiVirus in rete o localmente. Prima di installare i client Symantec AntiVirus, leggere i seguenti argomenti per verificare se le istruzioni contenute sono pertinenti all installazione in corso: Informazioni sulla creazione di un server di gestione primario Prima dell'installazione Informazioni sulla personalizzazione dei file d'installazione del client mediante le opzioni.msi Informazioni sulla configurazione dei diritti utente mediante Active Directory

196 196 Installazione dei client Symantec AntiVirus Prima dell'installazione Informazioni su un client Symantec AntiVirus in un Terminal Server Informazioni sulla protezione dei server dei cluster Windows Informazioni sul supporto di Informazioni sul file delle configurazioni del client Informazioni sulla creazione di un server di gestione primario Per installare i client gestiti, è innanzitutto necessario creare un server di gestione primario in Symantec System Center per il gruppo di server che dovrà contenerli. Altrimenti, non sarà possibile gestire i client. Vedere Configurazione di un server di gestione primario a pagina 76. Informazioni sui metodi d'installazione di un client È possibile utilizzare una combinazione qualsiasi di metodi appropriati all'ambiente di rete in uso. Vedere Opzioni avanzate di installazione per i client Symantec AntiVirus a pagina 220. Nella Tabella 8-1 sono descritti i metodi di installazione comuni da utilizzare per installare Symantec AntiVirus. Metodo Tabella 8-1 Descrizione Metodi d'installazione del client Preparazione Invio È possibile avviare l'installazione del client Symantec AntiVirus direttamente da Symantec System Center. Questo metodo consente di eseguire l'installazione nei computer che supportano i sistemi operativi Microsoft Windows senza assegnare agli utenti diritti amministrativi su tali computer. Installare Symantec System Center con lo snap-in di gestione antivirus e utilizzare lo strumento Installazione di ClientRemote per inviare il processo d'installazione del client da Symantec System Center. Vedere Distribuzione dell'installazione del client tramite una connessione di rete a pagina 205.

197 Installazione dei client Symantec AntiVirus Prima dell'installazione 197 Metodo Descrizione Preparazione Da un server È possibile eseguire l'installazione del client Symantec AntiVirus dal server Symantec AntiVirus che verrà utilizzato come server di gestione di appartenenza. Vedere Installazione dalla cartella d'installazione client disponibile sul server a pagina 210. Installare il server Symantec AntiVirus. Per garantire il corretto completamento dell'installazione, fare mappare agli utenti un'unità alla condivisione VPHOME\clt-inst\WIN32 del server Symantec AntiVirus. Web Gli utenti possono scaricare i file d'installazione del client da un server Web interno e quindi eseguire l'installazione. Questa opzione è disponibile per i computer che eseguono uno dei sistemi operativi Windows supportati. Accertarsi che il server Web soddisfi i requisiti minimi. Preparare il server Web interno per la distribuzione. Copiare i file d'installazione del client predefiniti sul server Web oppure, se lo si desidera, creare un pacchetto d installazione personalizzato. Vedere Distribuzione basata sul Web a pagina 221. Locale È possibile eseguire l'installazione direttamente dal CD di Symantec AntiVirus. Questo è il metodo d'installazione principale supportato per i computer a 64 bit. Vedere Installazione in locale dei client Symantec AntiVirus a pagina 201. Nessuno Strumenti di terzi Per distribuire i file d'installazione basati su Windows Installer, è possibile utilizzare una vasta gamma di strumenti di terze parti. Vedere Informazioni sull'installazione dei client mediante prodotti di terze parti a pagina 231. Vedere Installazione dei client mediante script di accesso a pagina 230. Per istruzioni sull'uso, consultare la documentazione fornita con i singoli strumenti d'installazione di terze parti. Creare un'installazione.msi personalizzata utilizzando i componenti e le opzioni specifiche per i pacchetti d'installazione Symantec AntiVirus. Vedere Installazione di Symantec AntiVirus mediante l'uso di parametri della riga di comando a pagina 259.

198 198 Installazione dei client Symantec AntiVirus Prima dell'installazione Informazioni sulla personalizzazione dei file d'installazione del client mediante le opzioni.msi I file d'installazione del client Symantec AntiVirus sono file Windows Installer (.msi) che possono essere completamente configurati e distribuiti mediante le opzioni standard di Windows Installer. Per installare i client nella rete è possibile utilizzare strumenti di gestione dell'ambiente che supportano la distribuzione di.msi, come Active Directory o Tivoli. Vedere Installazione di Symantec AntiVirus mediante l'uso di parametri della riga di comando a pagina 259. Informazioni sulla configurazione dei diritti utente mediante Active Directory Se si utilizza Active Directory per gestire i computer in ambiente Windows della rete, è possibile creare una politica di gruppo che fornisca agli utenti i diritti necessari all'installazione di Symantec AntiVirus. Non è possibile creare un pacchetto GPO (Group Policy Object, Oggetto di politiche di gruppo) per l'installazione di software se la stessa versione dell'applicazione è installata sul computer. Prima di installare Symantec AntiVirus sul server, è necessario creare il relativo GPO di installazione. Per ulteriori informazioni sull'utilizzo di Active Directory, consultare la documentazione relativa fornita da Microsoft. Informazioni su un client Symantec AntiVirus in un Terminal Server È possibile installare il programma client Symantec AntiVirus su un Terminal Server. Le stesse considerazioni e limitazioni applicabili all'esecuzione del server antivirus di Symantec AntiVirus in Terminal Server sono valide anche per il programma client di Symantec AntiVirus. Vedere Protezione di Terminal Server a pagina 176. Informazioni sulla protezione dei server dei cluster Windows Con Symantec AntiVirus, è possibile proteggere e gestire i server dei cluster Windows. Per proteggere i server di cluster, effettuare le seguenti operazioni: Installare il client Symantec AntiVirus in ciascun computer locale appartenente al server del cluster. Non eseguire l'installazione su unità condivise.

199 Installazione dei client Symantec AntiVirus Prima dell'installazione 199 Eseguire la distribuzione dei client Symantec AntiVirus utilizzando i nomi dei server locali anziché il nome del cluster condiviso. Ciascun client Symantec AntiVirus è gestito separatamente e fornisce protezione in caso di failover. Se i client vengono gestiti dallo stesso server Symantec AntiVirus e la configurazione viene eseguita a livello di server, è possibile sincronizzarne la gestione. Le unità condivise sono protette in tempo reale da Auto-Protect su ciascun computer che le controlla. Quando il controllo delle unità condivise passa a un altro computer, subentra automaticamente Auto-Protect su tale computer. Se è in corso una scansione manuale delle unità condivise e si verifica un failover, la scansione non viene riavviata sul nuovo computer, ma occorre avviarne un'altra. Se un client Symantec AntiVirus del cluster è temporaneamente inattivo, riceve le ultime definizioni dei virus all'avvio del servizio di Symantec AntiVirus e alla registrazione con il server di appartenenza. Nei registri e negli avvisi è incluso il nome del computer locale ma non quello del server del cluster. In tal modo è più facile individuare il computer sul quale si è verificato l'evento. Avvertimento: Se il server o il client Symantec AntiVirus viene installato in un'unità condivisa, è possibile che si verifichino problemi. Ad esempio, solo un client e le unità condivise risultano protetti e, in caso di failover, la gestibilità è compromessa. Informazioni sul supporto di Symantec AntiVirus è in grado di interfacciarsi con i software di client supportati, offrendo così un'ulteriore protezione antivirus integrata con i prodotti Symantec di protezione dell' relativi al server senza tuttavia sostituirsi ad essi. Il programma d'installazione del client Symantec AntiVirus rileva automaticamente i client Microsoft Exchange/Outlook e Lotus Notes installati e seleziona l'opzione appropriata per l'installazione. Se non si desidera installare l'ulteriore livello di protezione fornito dal supporto di , è possibile deselezionare ciascun componente durante l'installazione. Se non si installano i client di prima di Symantec AntiVirus, l'installazione predefinita del plug-in di Auto-Protect non verrà eseguita. Per installare i plug-in prima dei client di , selezionare Personalizza quando il processo viene eseguito dal CD, oppure aggiungere i comandi del file.msi appropriati insieme ai file d'installazione personalizzati.

200 200 Installazione dei client Symantec AntiVirus Prima dell'installazione Nota: se Lotus Notes è aperto mentre Symantec AntiVirus viene installato, la protezione antivirus verrà attivata solo al riavvio di Lotus Notes. È necessario tenere chiuso Lotus Notes per cinque minuti dopo l'installazione di Symantec AntiVirus e l'avvio del servizio di Symantec AntiVirus. Per gli utenti che ricevono regolarmente allegati di grandi dimensioni, è possibile disattivare Auto-Protect per i client di oppure non includere il plug-in per l' tra i file d'installazione. Quando Auto-Protect è attivato per l' , gli allegati vengono immediatamente scaricati sul computer con funzione di client di e sottoposti alla scansione all'apertura del messaggio. Allegati di grandi dimensioni su connessioni lente possono ridurre le prestazioni del sistema di . Nota: Symantec AntiVirus non supporta la scansione di file o cartelle Exchange utilizzati su un server Microsoft Exchange. La scansione di una directory Exchange può provocare un falso allarme nel rilevamento di virus, un comportamento imprevisto sul server Exchange oppure danni ai database Exchange. Se si installa Symantec AntiVirus su un computer che è un server Microsoft Exchange, viene esclusa automaticamente la relativa struttura di directory dalle scansioni Auto-Protect. Non forzare l'installazione degli strumenti quando si installa Symantec AntiVirus in un server Microsoft Exchange. Per ulteriori informazioni sull esclusione di directory in server di dalle scansioni Auto-Protect, consultare il Manuale dell'amministratore di Symantec AntiVirus. Per ulteriori informazioni sull'uso dei prodotti Symantec AntiVirus con i server Exchange, vedere la Knowledge Base di Symantec. Symantec AntiVirus protegge sia i messaggi di in entrata che utilizzano il POP3 che quelli in uscita che impiegano il protocollo di comunicazione SMTP. Quando la scansione Auto-Protect per l' Internet è attivata, Symantec AntiVirus esegue la scansione sia sul testo del messaggio che sugli allegati. Se non si desidera installare l'ulteriore livello di protezione fornito dal supporto dell' Internet, è possibile deselezionare il relativo componente durante l'installazione. Se la rete è configurata per l'utilizzo di porte non standard per i protocolli POP3 o SMTP, dopo aver installato Symantec AntiVirus è necessario configurare le porte POP3 o SMTP di cui Symantec AntiVirus deve eseguire la scansione in modo che corrispondano a quelle utilizzate nella rete per tali protocolli. Per ulteriori informazioni, consultare il Manuale dell'amministratore di Symantec AntiVirus.

201 Installazione dei client Symantec AntiVirus Installazione in locale dei client Symantec AntiVirus 201 Informazioni sul file delle configurazioni del client Se si desidera che il client faccia riferimento a un server di gestione di appartenenza specifico, è necessario effettuare una delle seguenti operazioni: Utilizzare lo Strumento Installazione di ClientRemote per installare il client sui sistemi operativi Windows supportati. Vedere Distribuzione dell'installazione del client tramite una connessione di rete a pagina 205. Eseguire l'installazione del client dal server Symantec AntiVirus desiderato per gestire il client. Vedere Installazione dalla cartella d'installazione client disponibile sul server a pagina 210. Copiare il file delle configurazioni appropriato (Grc.dat) nel client dopo che questo è stato installato. Vedere Configurazione di clienti con il file di configurazione Grc.dat a pagina 212. Installare il client utilizzando il parametro della riga di comando.msi che indica il server di gestione di appartenenza. Vedere Installazione di Symantec AntiVirus mediante l'uso di parametri della riga di comando a pagina 259. Installazione in locale dei client Symantec AntiVirus Se il computer client è connesso alla rete, l'installazione diretta dal CD di Symantec AntiVirus è l'opzione meno indicata, poiché il CD potrebbe venire danneggiato o andare perso e può essere utilizzato per l'installazione solo da un utente alla volta. L'installazione del client Symantec AntiVirus in modalità gestita risulta inoltre più complessa, poiché durante l'installazione da CD l'utente deve specificare un server di gestione Symantec AntiVirus a cui connettersi. Se non viene specificato un server Symantec AntiVirus a cui connettersi quando si esegue l'installazione dal CD di Symantec AntiVirus, il client Symantec AntiVirus viene installato in modalità non gestita. Questo implica che è responsabilità degli utenti procurarsi da Internet i propri file delle definizioni dei virus e gli aggiornamenti del programma. Per modificare lo stato del client da gestire, utilizzare uno dei seguenti metodi: Copiare il file delle configurazioni (Grc.dat) dal server di gestione di appartenenza previsto al client. Questo metodo è più veloce e richiede un minor numero di risorse.

202 202 Installazione dei client Symantec AntiVirus Installazione in locale dei client Symantec AntiVirus Reinstallare il client dal server oppure utilizzare uno degli altri metodi d'installazione. Vedere Configurazione di clienti con il file di configurazione Grc.dat a pagina 212. Se il CD di Symantec AntiVirus viene reso disponibile tramite un'unità di rete condivisa, è necessario che gli utenti mappino tale unità sulle proprie workstation per garantire la corretta installazione di tutti i componenti. Avvertimento: se si esegue la versione a 32 bit di Setup.exe su un computer a 64 bit, l'installazione potrebbe non riuscire senza alcuna segnalazione. Per l'installazione a 64 bit, eseguire Setup.exe nella cartella \SAVWIN64\x86 della directory principale del CD. Per avviare l'installazione 1 Se gli utenti eseguono il client in modalità gestita, indicare loro il server di gestione Symantec AntiVirus a cui connettersi. Il programma d'installazione richiede tali informazioni. 2 Garantire agli utenti l'accesso al CD di Symantec AntiVirus. 3 Effettuare una delle seguenti operazioni: Per l'installazione su un computer a 32 bit eseguire Setup.exe nella directory principale del CD. Per l'installazione su un computer a 64 bit, eseguire Setup.exe nella cartella \SAVWIN64\x86. Seguire le istruzioni visualizzate sullo schermo.

203 Installazione dei client Symantec AntiVirus Installazione in locale dei client Symantec AntiVirus Nel pannello di Symantec AntiVirus, fare clic su Installa Symantec AntiVirus > Installa client Symantec AntiVirus. 5 Nel pannello di benvenuto, fare clic su Avanti. 6 Nel pannello Contratto di licenza, selezionare Accetto i termini del contratto di licenza, quindi fare clic su Avanti.

204 204 Installazione dei client Symantec AntiVirus Installazione in locale dei client Symantec AntiVirus 7 Nel pannello Tipo di installazione, selezionare una delle seguenti opzioni: Completa Personalizzata Consente di installare tutti i componenti inclusi nell'installazione predefinita. Consente di personalizzare l'installazione Ad esempio, nel pannello Personalizzata è possibile deselezionare qualsiasi componente di protezione che non si desidera installare. 8 Fare clic su Avanti. 9 Nel pannello Tipo di installazione in rete, effettuare una delle seguenti operazioni: Per fare in modo che il client sia gestito da un server di appartenenza, fare clic su Gestito, quindi su Avanti. Continuare con Per impostare e completare un'installazione gestita. Per fare in modo che il client sia eseguito senza un server di gestione di appartenenza, fare clic su Non gestito, quindi su Avanti. Continuare con Per completare un'installazione non gestita. Se viene eseguita la migrazione da una versione precedente di Symantec AntiVirus come client gestito, il pannello Tipo di installazione in rete non viene visualizzato.

205 Installazione dei client Symantec AntiVirus Distribuzione dell'installazione del client tramite una connessione di rete 205 Continuare con Per completare un'installazione non gestita. Per impostare e completare un'installazione gestita 1 Nel pannello Seleziona server, effettuare una delle seguenti operazioni: Nella casella di testo Nome server specificare il nome e fare clic su Avanti. Fare clic su Sfoglia, selezionare un server, fare clic su OK per confermare, quindi su Avanti. Se il server desiderato non è presente, fare clic su Trova computer e cercare il computer utilizzando il nome o l'indirizzo IP corrispondente. 2 Nel pannello Pronta per l'installazione del programma, fare clic su Installa. Per completare un'installazione non gestita 1 Nel pannello Opzioni di installazione, effettuare le seguenti operazioni: Se si desidera attivare Auto-Protect, accertarsi che l'opzione sia selezionata. Se si desidera eseguire LiveUpdate al termine dell'installazione, accertarsi che l'opzione Esegui LiveUpdate sia selezionata. 2 Fare clic su Avanti. 3 Nel pannello Pronta per l'installazione del programma, fare clic su Installa. 4 Se si sceglie di eseguire LiveUpdate al termine dell'installazione, effettuare le seguenti operazioni: Attenersi alle istruzioni visualizzate nella procedura guidata LiveUpdate. Al termine dell esecuzione di LiveUpdate, fare clic su Fine. 5 Nel pannello di Symantec AntiVirus, fare clic su Fine. Distribuzione dell'installazione del client tramite una connessione di rete È possibile installare in remoto il client Symantec AntiVirus sui computer connessi alla rete che eseguono i sistemi operativi Microsoft Windows supportati. È possibile eseguire l'installazione su più client contemporaneamente senza dover intervenire su ogni singola workstation. Un vantaggio dell'installazione remota è il fatto che, qualora l'amministratore che gestisce l'operazione disponga dei diritti di amministrazione sul dominio a cui appartengono i computer client, gli utenti non devono accedere ai computer in qualità di amministratori per poter eseguire l'installazione.

206 206 Installazione dei client Symantec AntiVirus Distribuzione dell'installazione del client tramite una connessione di rete Nota: quando si utilizza lo Strumento Installazione di ClientRemote, durante l'installazione vengono configurate nei computer client solo le impostazioni modificate bloccate in Symantec System Center. Per inviare l'installazione del client Symantec AntiVirus sui computer in rete, effettuare le seguenti operazioni nell'ordine in cui sono elencate: Avviare l'installazione del client Symantec AntiVirus. Vedere Avvio dell'installazione del client a pagina 206. Eseguire il programma d'installazione del client Symantec AntiVirus. Vedere Esecuzione del programma d'installazione del client a pagina 206. Avvio dell'installazione del client È possibile installare il client Symantec AntiVirus mediante lo Strumento Installazione di ClientRemote da Symantec System Center. Per avviare l'installazione del client da Symantec System Center 1 Nel riquadro sinistro della console di Symantec System Center, effettuare una delle seguenti operazioni: Fare clic su Gerarchia di sistema. In Gerarchia di sistema, selezionare un oggetto qualsiasi. 2 Nel menu Strumenti, fare clic su Installazione di ClientRemote. Installazione di ClientRemote è disponibile solo se lo strumento è stato selezionato durante l'installazione di Symantec System Center. Per impostazione predefinita è selezionato questo componente. 3 Continuare l'installazione. Vedere Esecuzione del programma d'installazione del client a pagina 206. Esecuzione del programma d'installazione del client Il programma d'installazione del client viene eseguito dopo l'avvio del processo d'installazione. Vedere Avvio dell'installazione del client a pagina 206.

207 Installazione dei client Symantec AntiVirus Distribuzione dell'installazione del client tramite una connessione di rete 207 Per eseguire il programma d'installazione del client 1 Nel pannello di benvenuto, fare clic su Avanti. 2 Nella finestra di dialogo Seleziona posizione di origine dell'installazione, selezionare la posizione da cui vengono distribuiti i file d'installazione del client. 3 Dopo aver selezionato la posizione, fare clic su Avanti. 4 Nel pannello Symantec AntiVirus server della finestra Seleziona computer, selezionare un computer da utilizzare come server di gestione di appartenenza. 5 Eseguire una delle seguenti operazioni: Per aggiungere computer specificandone il nome host o l'indirizzo IP o importandoli da un file di testo, andare al passaggio 6. Per aggiungere computer dai computer visualizzati in Computer disponibili, andare al passaggio 12. Vedere Informazioni sulla verifica dell accesso e dei privilegi di rete a pagina 173.

208 208 Installazione dei client Symantec AntiVirus Distribuzione dell'installazione del client tramite una connessione di rete 6 Per aggiungere computer specificandone il nome host o l'indirizzo IP o importandoli da un file di testo, fare clic su Seleziona. 7 Nella finestra di dialogo Dettaglia client, effettuare una, alcune o tutte le operazioni indicate di seguito a seconda delle esigenze: Per aggiungere computer utilizzando l'indirizzo IP, fare clic su Indirizzo IP in Seleziona per indirizzo, immettere l'indirizzo IP del computer, quindi fare clic su Aggiungi. Ripetere questo passaggio per tutti i computer che si desidera aggiungere con questo metodo. Per aggiungere computer utilizzando il nome host, fare clic su Nome host in Seleziona per indirizzo, immettere il nome host del computer, quindi fare clic su Aggiungi. Ripetere questo passaggio per tutti i computer che si desidera aggiungere con questo metodo. Per aggiungere computer importandoli da un file di testo, fare clic su Importa in Seleziona file, quindi individuare e fare doppio clic sul file di testo che contiene i nomi dei computer desiderati.

209 Installazione dei client Symantec AntiVirus Distribuzione dell'installazione del client tramite una connessione di rete 209 Nella finestra di riepilogo Dettagli client sono elencati tutti i computer specificati o immessi nonché le azioni pianificate in ciascuno di essi. Durante il processo di autenticazione, può essere necessario specificare un nome utente e una password per i computer che richiedono l'autenticazione. 8 Se nel server antivirus di appartenenza è disponibile più di un pacchetto di installazione valido, nella finestra di dialogo Conferma pacchetto di installazione, effettuare le seguenti operazioni: Scegliere il pacchetto di installazione che si desidera distribuire al computer client. Selezionare Distribuisci lo stesso pacchetto di installazione a tutti i computer se si desidera installare lo stesso pacchetto di installazione in tutti i computer client selezionati. 9 Se non si desidera creare un file di testo che elenchi tutti i computer specificati o importati, fare clic su Esporta in Seleziona file, immettere un nome file, quindi fare clic su OK. È possibile utilizzare questo file per distribuzioni future. 10 Una volta aggiunti tutti i computer, fare clic su OK. Durante il processo di autenticazione, il programma d'installazione verifica eventuali condizioni di errore. All'utente viene richiesto se visualizzare tali informazioni in modo interattivo relativamente ai singoli computer o se inserirle in un file di registro a cui accedere successivamente. Se si crea un file di registro, questo viene salvato in C:\Winnt\Savcecln.txt. 11 Selezionare una delle opzioni indicate di seguito: Sì No Visualizza le informazioni. Scrive le informazioni su un file di registro. 12 Eseguire una delle seguenti operazioni:

210 210 Installazione dei client Symantec AntiVirus Installazione dalla cartella d'installazione client disponibile sul server Se si devono aggiungere più computer singolarmente, andare al passaggio 13. Se non si devono aggiungere più computer singolarmente, andare al passaggio In Computer disponibili, espandere Rete di Microsoft Windows e selezionare un computer. 14 Fare clic su Aggiungi. 15 Ripetere i passaggi 13 e 14 in modo da aggiungere tutti i client che si desidera gestire. È possibile eseguire la reinstallazione sui computer che già eseguono Symantec AntiVirus 16 Nel pannello Seleziona computer, fare clic su Fine. 17 Nella finestra Stato delle installazioni client remote, fare clic su Fine. Installazione dalla cartella d'installazione client disponibile sul server Quando si installa un server Symantec AntiVirus, il relativo programma d'installazione crea una cartella d'installazione del client condivisa sullo stesso server Symantec AntiVirus. Sui server che eseguono i sistemi operativi Microsoft Windows supportati, la directory condivisa predefinita per il server Symantec AntiVirus è \\Server\Vphome\Clt-inst e tutti gli utenti dispongono delle autorizzazioni di lettura. Sui server NetWare la directory condivisa predefinita è \\Server\Sys\Sav\Clt-inst. Il programma d'installazione crea inoltre un gruppo denominato SymantecAntiVirusUser. Gli utenti aggiunti a questo gruppo dispongono dei diritti necessari, ossia di lettura e scansione dei file, per eseguire il programma d'installazione del client dall'immagine del disco disponibile sul server. Quando un utente in rete esegue l'installazione del client dal server che lo gestisce, il client esegue l'installazione in modalità gestita. Quando si seleziona il server associato nella struttura ad albero di Symantec System Center nel riquadro sinistro, il client viene visualizzato nel riquadro destro. È possibile configurare e gestire il client da Symantec System Center.

211 Installazione dei client Symantec AntiVirus Per configurare l'installazione automatica dei client dai server NetWare 211 Per effettuare l'installazione dalla cartella d'installazione del client disponibile sul server 1 Verificare che gli utenti dispongano dei diritti relativi alla cartella d'installazione del client sul server. 2 Distribuire il percorso agli utenti e, se necessario, includere le istruzioni di mappatura dell'unità alla cartella d'installazione del client. Per i server NetWare, il percorso predefinito è \\Server\Sys\Sav\Clt-inst. Per i server Windows, il percorso predefinito è \\Server\Vphome\Clt-inst. La cartella di installazione e il programma di installazione seguenti sono disponibili nella cartella Clt-inst su ogni server. Clt-inst\Win32\Setup.exe Per configurare l'installazione automatica dei client dai server NetWare Se si dispone di un server Novell NetWare, ma non di workstation Windows sulle quali eseguire Symantec System Center, è possibile configurare l'installazione automatica di Symantec AntiVirus sui client Windows. Per configurare l'installazione automatica dei client dai server NetWare 1 Aggiungere utenti al gruppo SymantecAntiVirusUser utilizzando Nwadmin32 o ConsoleOne. 2 Nella console del server caricare Vpregedt.nlm. 3 Fare clic su (A)pri. 4 Fare clic su VirusProtect6. 5 Premere Invio. 6 Fare nuovamente clic su (A)pri, selezionare LoginOptions e premere Invio. 7 Nel riquadro sinistro della finestra, fare clic su (M)odifica per modificare i valori. 8 Fare clic su DoInstallOnWin95, quindi selezionare una delle seguenti opzioni: OPTIONAL: richiede all'utente se desidera avviare l'installazione. FORCE: avvia l'installazione in modalità invisibile. NONE: non esegue l'installazione. Queste voci distinguono le lettere maiuscole e minuscole.

212 212 Installazione dei client Symantec AntiVirus Operazioni successive all'installazione del client 9 Se è già stata eseguita un'installazione sui client e occorre forzare un nuovo aggiornamento, aumentare il valore di WinNTClientVersion. 10 Scaricare il modulo NLM di Symantec AntiVirus dal server NetWare. 11 Digitare il seguente comando per ricaricare il modulo NLM: Caricare Sys:\Sav\Vpstart 12 Eseguire un test dell'installazione del client effettuando l'accesso da un client Novell NetWare come membro del gruppo SymantecAntiVirusUser. Operazioni successive all'installazione del client Una volta completata l'installazione, è possibile effettuare le seguenti operazioni: Se il prodotto Symantec richiede una licenza di contenuto, allocare o installare una licenza il prima possibile. Vedere Informazioni sulle licenze di contenuto a pagina 235. Configurare i client utilizzando il file delle configurazioni. Vedere Configurazione di clienti con il file di configurazione Grc.dat a pagina 212. Configurazione di clienti con il file di configurazione Grc.dat È possibile utilizzare il file delle configurazioni Grc.dat per configurare i client durante una delle seguenti operazioni: Conversione di un client Symantec AntiVirus non gestito in un client gestito. Modifica del server di gestione di appartenenza di un client gestito senza dover disinstallare e reinstallare il client, soprattutto se il server di gestione di appartenenza si è bloccato. Per l'esecuzione delle operazioni sopra citate, è anche necessario copiare il certificato principale del gruppo di server nella directory \pki\roots dal server di gestione che fungerà da server di appartenenza del client. Per assegnare il client a un server di gestione di appartenenza, effettuare le seguenti operazioni nell'ordine in cui sono elencate: Ottenere il file delle configurazioni. Vedere Copia dei file di configurazione da un server di gestione a pagina 213. Copiare il file delle configurazioni sul client. Vedere Come incollare i file di configurazione sul client a pagina 213.

213 Installazione dei client Symantec AntiVirus Configurazione di clienti con il file di configurazione Grc.dat 213 Copia dei file di configurazione da un server di gestione Il file di configurazione Grc.dat contiene il nome del server che verrà utilizzato come server di gestione di appartenenza. Il file del certificato principale del gruppo di server, xxx.x.servergroupca.cer, contiene il certificato principale per il gruppo di server. Se si copiano i file del server che verrà utilizzato come server di gestione di appartenenza sul client, verranno distribuite tutte le impostazioni corrispondenti e stabilite le comunicazioni. Per copiare i file di configurazione da un server di gestione 1 Aprire Risorse di rete. 2 Individuare e fare doppio clic sul computer che si desidera utilizzare come server di gestione di appartenenza. È necessario che sul computer selezionato sia installato il server Symantec AntiVirus. 3 Aprire la cartella VPHOME\Clt-inst\Win32. 4 Copiare il file Grc.dat nella posizione desiderata. 5 Aprire la cartella pki\roots. 6 Copiare il seguente file nella posizione desiderata: xxx.x.servergroupca.cer Come incollare i file di configurazione sul client Incollare i file delle configurazioni in diverse directory del client. È possibile copiare i file manualmente da un supporto portatile, da una condivisione di rete o da un allegato . In alternativa, è possibile utilizzare le opzioni di Microsoft Installer disponibili per la creazione e la distribuzione di un installazione contenente i file delle configurazioni. Vedere Installazione di Symantec AntiVirus mediante l'uso di parametri della riga di comando a pagina 259. Per incollare i file delle configurazioni sul client 1 Copiare il seguente file dalla posizione desiderata: Grc.dat 2 Incollare il file in una delle seguenti directory del client: <volume>:\documents and Settings\All Users\Dati applicazioni\symantec\symantec AntiVirus Corporate Edition\7.5

214 214 Installazione dei client Symantec AntiVirus Disinstallazione dei client Symantec AntiVirus 3 Copiare il seguente file dalla posizione desiderata: xxx.x.servergroupca.cer 4 Incollare il file nella seguente directory del client, disponibile nella directory contenente i file di Symantec AntiVirus: \pki\roots 5 Riavviare il client. Il file di configurazione Grc.dat scompare al riavvio del client. Disinstallazione dei client Symantec AntiVirus Per eseguire la disinstallazione dei client Symantec AntiVirus, è consigliabile utilizzare l'apposito programma automatico fornito da Symantec. La disinstallazione del client Symantec AntiVirus deve essere eseguita dal computer locale. In caso fosse necessaria una disinstallazione manuale, vedere la Knowledge Base di Symantec sul sito Web di Symantec. È possibile disinstallare il client Symantec AntiVirus dai computer Windows. Se i client sono gestiti, è possibile che sia necessario specificare una password configurata in Symantec System Center come opzione solo per l'amministratore del client. La password predefinita è symantec. Durante la disinstallazione, è possibile che Windows indichi che è in corso l'installazione di software. Questo messaggio generale di Microsoft può essere ignorato. Prima di disinstallare un client antivirus, assicurarsi che la relativa interfaccia utente sia chiusa. L'eventuale tentativo di disinstallare il prodotto quando l interfaccia utente principale è aperta potrebbe produrre risultati non congruenti. Per disinstallare il client 1 Sulla barra delle applicazioni di Windows, fare clic su Start > Impostazioni > Pannello di controllo. 2 Nel Pannello di controllo, fare doppio clic su Installazione applicazioni. 3 Nella finestra di dialogo Installazione applicazioni, fare clic su Installazione client Symantec AntiVirus. 4 Fare clic su Rimuovi. 5 (Facoltativo) Se il client è gestito, digitare la password di disinstallazione nella finestra di dialogo Password, quindi fare clic su OK. Nota: prima di reinstallare il client, è necessario riavviare il computer.

215 Capitolo 9 Opzioni avanzate di installazione di Symantec AntiVirus Il capitolo contiene i seguenti argomenti: Informazioni sulle opzioni di installazione avanzate di Symantec AntiVirus Opzioni avanzate di installazione per i server Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus Informazioni sulle opzioni di installazione avanzate di Symantec AntiVirus È possibile utilizzare le opzioni avanzate di installazione dei server e dei client presenti in Symantec AntiVirus. Tali opzioni, in genere, richiedono una conoscenza approfondita di Windows o di strumenti di gestione di terze parti. È consigliabile ricorrere a queste opzioni per installare i server e i client Symantec AntiVirus in presenza di reti di grandi dimensioni. Opzioni avanzate di installazione per i server Symantec AntiVirus È possibile personalizzare le installazioni dei server Symantec AntiVirus servendosi delle seguenti opzioni avanzate:

216 216 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i server Symantec AntiVirus Informazioni sulla personalizzazione delle installazioni di server mediante le opzioni.msi Informazioni sulla configurazione dei diritti utente mediante Active Directory Informazioni sulla distribuzione a un computer di destinazione senza concessione dei privilegi amministrativi Creazione di un file di testo con gli indirizzi IP da importare Importazione di un file di testo dei computer che si desidera installare Installazione con il pacchetto d'installazione del server Informazioni sull installazione dei server mediante Microsoft SMS Informazioni sulla personalizzazione delle installazioni di server mediante le opzioni.msi I pacchetti d'installazione del server Symantec AntiVirus sono file Windows Installer (.msi) che possono essere completamente configurati e distribuiti mediante le opzioni standard di Windows Installer. Per installare i client nella rete è possibile utilizzare strumenti di gestione dell'ambiente che supportano la distribuzione di.msi, come Active Directory o Tivoli. Vedere Installazione di Symantec AntiVirus mediante l'uso di parametri della riga di comando a pagina 259. Informazioni sulla configurazione dei diritti utente mediante Active Directory Se si utilizza Active Directory per gestire i computer in ambiente Windows della rete, è possibile creare una politica di gruppo che fornisca agli utenti i diritti necessari per l'installazione di Symantec AntiVirus. Non è possibile creare un pacchetto GPO (Group Policy Object, Oggetto di politiche di gruppo) per l'installazione di software se la stessa versione dell'applicazione è installata nel computer. Prima di installare Symantec AntiVirus nel server, è necessario creare il relativo GPO di installazione. Per ulteriori informazioni sull'utilizzo di Active Directory, consultare la documentazione relativa fornita da Microsoft. Informazioni sulla distribuzione a un computer di destinazione senza concessione dei privilegi amministrativi Mediante Microsoft Management Console, è possibile distribuire un'installazione che non richieda privilegi amministrativi. Poiché le installazioni del client e del

217 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i server Symantec AntiVirus 217 server Symantec AntiVirus sono pacchetti Windows Installer, è possibile impostare privilegi avanzati per consentire l'installazione su un computer di destinazione senza concedere privilegi amministrativi. Per ulteriori informazioni sull'attivazione dei privilegi avanzati durante l'installazione di componenti Windows Installer, consultare la documentazione relativa a Microsoft Management Console. Creazione di un file di testo con gli indirizzi IP da importare È possibile creare un file di testo con gli indirizzi IP dei computer situati in un ambiente basato su Windows. È necessario utilizzare un file di testo per importare i computer in un ambiente non WINS. Durante l'installazione, è possibile importare questo file di testo e aggiungere i computer elencati a quelli su cui installare il programma server. È inoltre possibile creare un file di testo da utilizzare per distribuzioni future quando si esegue il processo di installazione ClientRemote. Per creare il file di testo, esportare l'elenco dei computer in un formato di testo prima di iniziare la distribuzione ai client. Vedere Distribuzione dell'installazione del client tramite una connessione di rete a pagina 205. Nota: la funzione di importazione può essere utilizzata solo sui sistemi operativi basati su Windows supportati e non su NetWare. Per creare un file di testo con gli indirizzi IP da importare 1 In un editor di testo, ad esempio il Blocco note, creare un nuovo file di testo. 2 Digitare l'indirizzo IP di ogni computer da importare su una riga distinta. Ad esempio: Per impostare come commenti gli indirizzi IP che non si desidera importare, utilizzare un punto e virgola (;) o i due punti (:). Se ad esempio l'elenco contiene indirizzi di computer di una subnet inattiva, è possibile impostarli come commenti per evitare errori. 3 Salvare il file in un percorso a cui sia possibile accedere quando si esegue il programma d'installazione del server.

218 218 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i server Symantec AntiVirus Importazione di un file di testo dei computer che si desidera installare È possibile eseguire l'installazione del server Symantec AntiVirus su uno o più computer. Gli ambienti WINS consentono di visualizzare i computer su cui si desidera eseguire l'installazione. Se invece l'installazione viene eseguita in ambienti non WINS, è necessario selezionare i computer importando un file di testo contenente gli indirizzi IP dei computer interessati. Questo stesso metodo di importazione può essere utilizzato anche in ambienti WINS. Nota: è possibile utilizzare la funzionalità d'importazione solo su computer basati su Windows e non su NetWare. Per importare un elenco di computer Windows 2000/XP/ Preparare l'elenco dei server da importare. Vedere Creazione di un file di testo con gli indirizzi IP da importare a pagina Nel pannello Seleziona computer, fare clic su Seleziona. 3 Nella finestra di dialogo Dettagli client, fare clic su Importa. 4 Individuare e fare doppio clic sul file di testo contenente gli indirizzi IP che si desidera importare. Durante il processo di autenticazione, è possibile che sia necessario specificare un nome utente e una password per i computer che richiedono l'autenticazione. Il programma di installazione verifica anche eventuali condizioni di errore. Viene richiesto all'utente se visualizzare tali informazioni relativamente ai singoli computer o inserirle in un file di registro a cui accedere in un secondo momento. 5 Selezionare una delle opzioni indicate di seguito:

219 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i server Symantec AntiVirus 219 Sì: scrive le informazioni su un file di registro. Se si crea un file di registro, questo viene salvato in C:\Winnt\Savcesrv.txt in Windows 2000 e in C:\Windows\Savcesrv.txt in Windows XP e Windows No: le informazioni relative ai singoli computer vengono visualizzate. 6 Continuare l'installazione. Vedere Completamento di un installazione server a pagina 184. Installazione con il pacchetto d'installazione del server Per l'installazione diretta sui computer Windows supportati, è possibile utilizzare il pacchetto d'installazione del server antivirus Windows Installer (.msi) Setup.exe fornito insieme a Symantec AntiVirus, sia eseguendo il programma d'installazione manualmente che adottando altri metodi d'implementazione quali la distribuzione e l'esecuzione del pacchetto stesso mediante uno strumento di terze parti. Vedere Installazione di Symantec AntiVirus mediante l'uso di parametri della riga di comando a pagina 259. Per l'installazione diretta è necessario che gli utenti abbiano effettuato l'accesso al computer disponendo di diritti amministrativi. L'unica eccezione è il caso in cui siano stati attivati privilegi elevati per i pacchetti Windows Installer tramite Microsoft Management Console. Vedere Informazioni sulla distribuzione a un computer di destinazione senza concessione dei privilegi amministrativi a pagina 216. Il pacchetto d'installazione e i file di supporto devono essere copiati in una posizione da cui sia possibile eseguirli. L'apertura del pacchetto avvia l'installazione dei server. Per installare con il pacchetto d'installazione del server 1 Copiare sul CD di Symantec AntiVirus il contenuto della cartella Rollout\AVServer nella posizione desiderata. 2 Distribuire i file di Windows Installer utilizzando il metodo di distribuzione desiderato. 3 Eseguire il programma d'installazione (setup.exe). Informazioni sull installazione dei server mediante Microsoft SMS Per distribuire l applicazione software del server di gestione Symantec AntiVirus, gli amministratori di Microsoft Systems Management Server (SMS) possono utilizzare un file.pdf (Package Definition File).

220 220 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus Per distribuire Symantec AntiVirus con SMS, effettuare le seguenti operazioni: Creare un pacchetto per distribuire l applicazione software. Generare un processo SMS per distribuire e installare il pacchetto workstation. In un pacchetto workstation si definiscono i file inclusi nell'applicazione software che si desidera distribuire e le informazioni relative alla configurazione e all'identificazione del pacchetto. Per installare il server di gestione Symantec AntiVirus in un gruppo di server esistente, è necessario includere le opzioni della riga di comando seguenti insieme alle altre opzioni desiderate: SERVERGROUPNAME= SERVERGROUPPASS= SERVERGROUPUSER= Vedere Proprietà e funzioni dell installazione di server a pagina 263. L interfaccia utente di un pacchetto di distribuzione SMS non può contenere più di 108 caratteri. L utilizzo di altre combinazioni di opzioni può comportare il superamento di questo limite e ostacolare il processo di distribuzione. Per risolvere questo problema, è possibile cambiare il file delle definizioni SMS (.df) in modo da eseguire solo setup /s e modificare il file setup.ini includendo le opzioni desiderate. Nota: Se si distribuiscono pacchetti tramite Microsoft SMS, potrebbe essere necessario disattivare la funzione Mostra sulla barra delle applicazioni l'icona dello stato per tutte le attività di sistema sui client in Monitor programmi annunciati. In alcuni casi, è possibile che Setup.exe debba aggiornare un file condiviso utilizzato da Monitor programmi annunciati. Se il file è in uso, l'installazione non viene completata correttamente. Per ulteriori informazioni sull'utilizzo di SMS, consultare la documentazione relativa a Microsoft Systems Management Server. Opzioni avanzate di installazione per i client Symantec AntiVirus È possibile personalizzare le installazioni dei client Symantec AntiVirus servendosi delle seguenti opzioni avanzate: Distribuzione basata sul Web

221 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus 221 Installazione dei client mediante script di accesso Informazioni sull'installazione dei client mediante prodotti di terze parti Distribuzione basata sul Web Il programma d'installazione del client Symantec AntiVirus è basato su Windows Installer che è possibile distribuire utilizzando una vasta gamma di strumenti di distribuzione, tra cui quelli che supportano i file d'installazione di Windows. La distribuzione dei file basata su Web richiede l esecuzione dei seguenti passaggi: Verificare i requisiti per la distribuzione basata su Web. Installare il server Web, se necessario. Configurare il sito Web per l'installazione. Personalizzare i file di distribuzione seguenti: Start.htm e Files.ini Sottoporre l'installazione a test. Informare gli utenti sulla posizione per lo scaricamento. Lo strumento di distribuzione basato su Web consente di distribuire i file.msi di Windows Installer insieme a tutti gli altri file necessari per il processo di installazione. Requisiti per la distribuzione basata su Web Prima di implementare una distribuzione basata su Web, è necessario controllare i requisiti per il server Web e il computer di destinazione. Nella Tabella 9-1 sono illustrati i requisiti per il computer di destinazione e per il server Web Tabella 9-1 Distribuzione su Requisiti per il computer di destinazione e per il server Web Requisiti Server Web Server Web HTTP. Microsoft Internet Information Server (IIS) versione 4.0/5.0/6.0 e Apache HTTP Server versione 1.3 o successiva (sono supportate anche le piattaforme UNIX e Linux ).

222 222 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus Distribuzione su Requisiti Computer di destinazione Internet Explorer 5.5 con Service Pack 2 o versione successiva Il livello di protezione impostato nel browser deve consentire lo scaricamento dei controlli ActiveX sul computer di destinazione. Una volta completata l'installazione, è possibile ripristinare l'impostazione originaria del livello di sicurezza. Per poter installare il prodotto, è necessario che il computer soddisfi i requisiti di sistema. L'installazione del prodotto richiede da parte dell'utente l'accesso al computer con i diritti necessari. Informazioni sull'installazione del server Web Per ulteriori informazioni sull'installazione del server Web, vedere la documentazione fornita con i seguenti prodotti: Internet Information Server (IIS) 4.0/5.0/6.0 Server Web Apache Viene installato per impostazione predefinita durante l installazione di un server di Windows. Se durante l'installazione di Windows l'opzione relativa a IIS non è stata selezionata, per aggiungere questo servizio utilizzare il CD d'installazione di Windows. Viene installata la versione 2.0 o una versione successiva per Windows. Sono supportate anche le piattaforme UNIX e Linux. È possibile scaricare il server Web Apache dal sito Web Apache Software Foundation all'indirizzo seguente: Impostazione del server Web Per impostare il server Web, effettuare le seguenti operazioni nell'ordine in cui sono elencate: Copiare i file d'installazione sul server Web. Configurare il server Web. Copia dei file d'installazione sul server Web Per Internet Information Server e per il server Web Apache viene utilizzata la stessa procedura.

223 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus 223 Per copiare i file d'installazione sul server Web 1 Creare la directory Deploy sul server Web. 2 Copiare la cartella Webinst dalla cartella Tools, presente nel CD di Symantec AntiVirus, nella directory Deploy. Se il server Symantec AntiVirus è installato sul server Web, è anche possibile copiare la cartella Webinst nella cartella Deploy. La posizione predefinita della cartella Webinst sul server è \Clt-inst\Webinst\ 3 Copiare i file Grc.dat e d'installazione nella cartella Deploy\Webinst\Webinst sul server Web da una delle seguenti posizioni: La cartella Clt-inst\Win32 sulla condivisione Vphome del computer basato su Windows che esegue il server Symantec AntiVirus a cui si desidera attribuire il ruolo di server di gestione di appartenenza. La cartella Sav\Clt-inst\Win32 sulla condivisione Sys del server NetWare che esegue il server Symantec AntiVirus a cui si desidera attribuire il ruolo di server di gestione di appartenenza. Struttura finita Al termine delle operazioni, viene creata la struttura delle cartelle presente nel server Web (notare che tutti i file distinguono le maiuscole e le minuscole): Deploy\Webinst brnotsup.htm default.htm intro.htm logo.jpg oscheck.htm plnotsup.htm leggimi.htm start.htm webinst.cab Deploy\Webinst\Webinst files.ini i file d'installazione, ad esempio Install_File.msi, Setup.exe e così via.

224 224 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus Configurazione del server Web Per creare una directory virtuale, è necessario configurare il server Web. È possibile configurare Internet Information Server (IIS) o il server Web Apache. Per configurare Internet Information Server 1 Per avviare Gestione servizio Internet, effettuare una delle seguenti operazioni: Per IIS 4.0, fare clic su Start > Programmi > Windows NT 4.0 Option Pack > Microsoft Internet Information Server > Gestione servizio Internet. Per IIS 5.0, fare clic su Start > Programmi > Strumenti di amministrazione > Gestione servizio Internet. Per IIS 6.0, fare clic su Start > Programmi > Strumenti di amministrazione > Internet Information Services. 2 Fare doppio clic sull'icona del server Web per accedere al server. 3 Fare clic con il pulsante destro del mouse su Sito Web predefinito, quindi fare clic su Nuova > Directory virtuale. 4 Per avviare la Creazione guidata Directory virtuale, fare clic su Avanti. 5 Nella casella di testo Alias, digitare il nome della directory virtuale, ad esempio ClientInstall, quindi fare clic su Avanti. 6 Immettere il percorso della cartella d'installazione che contiene la cartella Deploy, fare clic su OK e quindi su Avanti. 7 Per le autorizzazioni di accesso, effettuare una delle seguenti operazioni: Per IIS 4.0, selezionare Sola lettura, quindi fare clic su Fine Per IIS 5.0 o 6.0, selezionare Sola lettura, fare clic su Avanti e quindi su Fine. 8 Fare clic con il pulsante destro del mouse sulla nuova directory virtuale, quindi fare clic su Proprietà. 9 Nella scheda Directory virtuale della finestra Proprietà, impostare Autorizzazioni di esecuzione su Nessuna. 10 Nella scheda Intestazioni HTTP fare clic su Tipi di file. 11 Nel campo relativo all'estensione dei file immettere CAB. 12 Nel campo Tipo MIME immettere File CAB, quindi fare clic su OK. 13 Ripetere i passaggi da 10 a 13 per le seguenti estensioni: DAT

225 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus 225 EXE INI MSI ZIP 14 Fare clic su OK, quindi chiudere il servizio IIS. Per configurare il server Web Apache 1 In un editor di testo, aprire il file Srm.conf Per impostazione predefinita, il file Srm.conf viene installato in C:\Programmi\Apache Group\Apache\conf. 2 Digitare le cinque righe seguenti alla fine del file Srm.conf: DirectoryIndex default.htm <VirtualHost > #ServerName nomecomputer DocumentRoot "C:\Client\Webinst" </VirtualHost> Per VirtualHost Per ServerName Per DocumentRoot Sostituire con l'indirizzo IP del computer sul quale è installato Apache HTTP Server. Sostituire il nome del computer con il nome del server. Non utilizzare un indirizzo IP per questo attributo. Specificare la cartella in cui sono stati copiati i file d'installazione Web (ad esempio "C:\Client\Webinst"). Le virgolette sono necessarie per specificare DocumentRoot. In caso vengano omesse, i servizi Apache potrebbero non essere avviati. Personalizzazione dei file di distribuzione I file da modificare per la distribuzione sono due. Start.htm si trova nel livello principale della directory Webinst, mentre Files.ini risiede nella sottodirectory Webinst.

226 226 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus Personalizzazione di Start.htm I parametri del file Start.htm contengono informazioni relative al server Web e ai percorsi dei file da installare. I parametri di configurazione nella Tabella 9-2 si trovano verso la fine del file Start.htm, all'interno dei tag <object>. Tabella 9-2 Parametro ServerName Parametri e valori di Start.htm Valore Nome del server che contiene i file d'installazione di origine. Può essere il nome host o il nome NetBIOS. I file di origine devono risiedere in un server Web HTTP. Se ad esempio il file utilizza il seguente tag object, sostituire ENTER_SERVER_NAME con il nome del computer in cui sono situati i file d'installazione di origine: <nome parametro= ServerName valore= ENTER_SERVER_NAME > VirtualHomeDirectory Nome della directory virtuale del server HTTP che contiene i file d'installazione di origine. Se ad esempio il file utilizza il seguente tag object, sostituire ENTER_VIRTUAL_HOMEDIRECTORY_NAME con il nome della cartella d'installazione Web della directory virtuale creata, ad esempio ClientInstall\webinst: <nome parametro = VirtualHomeDirectory valore= IMMETTI_NOME_HOMEDIRECTORY_VIRTUALE > ConfigFile ProductFolderName MinDiskSpaceInMB ProductAbbreviation Nome del percorso associato al file Files.ini in VirtualHomeDirectory, ad esempio \Webinst\Files.ini. Sottodirectory contenente i file di origine da scaricare in locale. Si tratta della sottodirectory che contiene i file d'installazione, ad esempio Webinst. Requisiti minimi di spazio su disco. Il valore predefinito è appropriate. Abbreviazione del prodotto. Il valore predefinito è appropriate.

227 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus 227 Per personalizzare Start.htm 1 Individuare il file Start.htm e fare clic su di esso con il pulsante destro del mouse, quindi scegliere Proprietà. 2 Nella scheda Generale, deselezionare Sola lettura, quindi fare clic su OK. 3 Aprire il file Start.htm in un editor di testo. 4 Ricercare i tag <object>, quindi digitare i valori corretti. Vedere Tabella 9-2 a pagina 226. Per attivare l'installazione Web, è necessario personalizzare i parametri ServerName e VirtualHomeDirectory affinché corrispondano alla configurazione del server Web. 5 Salvare Start.htm. 6 Fare clic con il pulsante destro del mouse su Start.htm, quindi scegliere Proprietà. 7 Nella scheda Generale, selezionare Sola lettura, quindi fare clic su OK. Personalizzazione di Files.ini Modificare Files.ini in modo che contenga i nomi dei file che si desidera distribuire. È possibile fornire le opzioni d'installazione riportate nella Tabella 9-3 includendo la parola chiave InstallOptions nella sezione [General]. Tabella 9-3 Opzione /qn /qb Opzioni di InstallOptions Descrizione Consente l'installazione in modalità silenziosa. Consente l installazione in modalità passiva. /l*v <file di registro> Consente la registrazione in un file di registro denominato <file di registro> Nota: Se si esegue l'installazione mediante Setup.exe, racchiudere le opzioni tra virgolette Inserire la prima coppia di virgolette dopo /V e non inserire spazi tra /V e. Inserire la seconda coppia di virgolette dopo <logfile> e non inserire spazi tra /V e. Ad esempio, /V /qn /l*v <logfile> Vedere Comandi di Windows Installer a pagina 261.

228 228 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus Per personalizzare Files.ini 1 In un editor di testo, aprire il file Files.ini ubicato nella cartella Deploy\WEBINST\webinst sul server. 2 Nella sezione [Files], modificare la riga File1= in modo che faccia riferimento al file da distribuire. Ad esempio dopo File1= aggiungere il nome del file.msi che si desidera distribuire. Sono supportati i nomi di file lunghi. 3 Per ogni file supplementare, aggiungere una nuova riga File n=filename, dove n è un numero univoco e filename il nome del file. Ad esempio File2=Grc.dat. 4 Nella sezione [Files], modificare la riga FileCount= in modo che faccia riferimento al numero di file specificati. Ad esempio, se sono state incluse le righe File1, File2 e File3 nella sezione [Files], FileCount=3. 5 Nella sezione [General] modificare la riga LaunchApplication= in modo che faccia riferimento al programma che si desidera avviare una volta completato lo scaricamento. Ad esempio, LaunchApplication=Setup.exe 6 Se si desidera utilizzare ulteriori opzioni d'installazione, aggiungere una riga InstallOptions dopo la riga LaunchApplication e specificare le opzioni d'installazione desiderate. Ad esempio: 7 Salvare Files.ini Alcune configurazioni IIS richiedono di rinominare il file.ini utilizzando un'estensione.txt. Per ulteriori informazioni, consultare la Knowledge Base sul sito Web di Symantec. Verifica dell'installazione È possibile eseguire il test dell'installazione aprendo un sito Web. Per eseguire un test dell'installazione 1 Aprire il sito Web, ad esempio <sito Web>/ClientInstall/Webinst, quindi fare clic su Installa. 2 Se l'installazione non riesce, è possibile che vengano visualizzati i seguenti tipi di messaggio di errore: In caso di problemi legati ai parametri di Start.htm, viene visualizzato un messaggio di errore che riporta il percorso dei file a cui l'installazione

229 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus 229 basata su Web sta cercando di accedere. Verificare che il percorso sia corretto. Se si verifica un problema legato al file Files.ini (ad esempio un errore di file non trovato), verificare che il valore della riga File1= corrisponda all'effettivo nome del file d'installazione. Confermare che non siano state modificate altre voci. Notifica del percorso di scaricamento agli utenti Le istruzioni relative allo scaricamento dei file da distribuire possono essere inviate agli utenti tramite posta elettronica. Per scaricare il programma d'installazione del client, è necessario che sul computer degli utenti sia installato Internet Explorer 5.5 con Service Pack 2 o versione successiva. La sicurezza di Internet Explorer per la rete locale deve essere impostata sul livello medio in modo che i controlli ActiveX di Symantec possano essere scaricati sul client. Una volta completata l'installazione, è possibile ripristinare l'impostazione originaria del livello di sicurezza. Accertarsi che gli utenti conoscano i requisiti di sistema e dispongano dei diritti amministrativi richiesti per i prodotti in fase d'installazione. Ad esempio, per installare il client Symantec AntiVirus, gli utenti di workstation basate su Windows devono disporre dei diritti amministrativi per i computer utilizzati e devono aver effettuato l'accesso con tali diritti. Se al termine dell'installazione è necessario riavviare i computer client, notificare agli utenti di salvare e chiudere le applicazioni prima di iniziare l'installazione. È possibile includere nel messaggio di un URL che faccia riferimento all'installazione del client come segue: Per Internet Information Server: dove Server_name indica il nome del server basato su Web, Virtual_home_directory corrisponde al nome dell'alias creato e Webinst rappresenta la cartella creata nel server Web, come ad esempio Per il server Web Apache: dove Server_name è il nome del computer su cui è installato il server Web Apache. Al posto di Server_name è possibile utilizzare l'indirizzo IP del computer server.

230 230 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus Installazione dei client mediante script di accesso I file di script di accesso che il programma d'installazione del server Symantec AntiVirus copia in ogni server Symantec AntiVirus consentono di automatizzare le installazioni dei client in un ambiente Active Directory. I file di script sono contenuti nella directory Logon. Per eseguire correttamente l'automatizzazione, è necessario copiare gli script di accesso di Symantec AntiVirus nella directory condivisa di accesso alla rete in un computer con funzioni di controller di dominio di Active Directory. Nota: Gli script di accesso eseguono solo installazioni predefinite, ma non consentono di personalizzarle. Gli script di accesso vengono associati a specifici utenti che eseguono l'autenticazione a un dominio di Active Directory. L'installazione automatizzata viene completata correttamente se l'utente autenticato dispone di privilegi elevati. L'attivazione di tali privilegi è possibile mediante una console di Active Directory che consente di modificare il profilo di sicurezza dell'utente e le associazioni dei gruppi di utenti. Provare le varie combinazioni di privilegi e script di accesso per trovare i privilegi che più soddisfano la politica di sicurezza desiderata. Quando un dato utente esegue l'autenticazione a un dominio con privilegi elevati, lo script esegue la chiamata a un programma per verificare il numero di versione del client antivirus correntemente disponibile nel server di gestione. Se la versione del client antivirus presente nel server è successiva a quella del client antivirus installato nel disco rigido dell'utente, oppure se nel disco rigido dell'utente non è installato alcun client antivirus, il programma d'installazione del client viene avviato. È possibile controllare l'installazione automatizzata modificando il file Vp_Login.ini, il quale si presenta come segue: [Installer] Win32=\\SERVER-NAME\VPHOME\CLT-INST\WIN32\Setup.exe [InstallOptions] WinNT=NONE [ClientNumber] BuildNumber=012F03E8 I valori di SERVER-NAME e BuildNumber vengono popolati automaticamente dopo l'installazione del server Symantec AntiVirus. Il valore di [InstallOptions] predefinito WinNT=NONE specifica che non viene eseguita alcuna installazione automatizzata. Gli altri due valori WinNT di [InstallOptions] sono OPTIONAL e FORCE. OPTIONAL chiede all'utente se installare il software del client Symantec AntiVirus e FORCE esegue l'installazione automatica del client Symantec AntiVirus senza richiedere l'intervento dell'utente.

231 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus 231 Per installare client mediante script di accesso 1 Nel computer in cui è in esecuzione il server Symantec AntiVirus, aprire il file Vp_Login.ini contenuto nella directory Logon con un editor ASCII. 2 Impostare il valore di WinNT di [InstallOptions] su OPTIONAL o FORCE e salvare il file. 3 Copiare i file seguenti dalla directory Logon del server Symantec AntiVirus e incollarli nella directory condivisa di accesso alla rete in un controller di dominio (la posizione predefinita è C:\Winnt\Sysvol\Sysvol\<Nomedominio>\Scripts): Vplogon.bat Nbpshpop.exe Se la directory condivisa ha subito modifiche, copiare i file nella directory utilizzata come condivisione di accesso alla rete. 4 Nel controller di dominio aprire una console di Active Directory. 5 Per ogni utente che si desidera associare allo script di accesso effettuare le seguenti operazioni: Visualizzare il profilo dell'utente. Digitare Vplogon.bat nella casella dello script di accesso. 6 Chiudere la console di Active Directory. Informazioni sull'installazione dei client mediante prodotti di terze parti È possibile installare il client Symantec AntiVirus utilizzando una vasta gamma di prodotti di terze parti, tra cui Microsoft Active Directory, Tivoli, Microsoft Systems Management Server (SMS) e Novell ZENworks. Informazioni sull'installazione dei client con Active Directory e Tivoli È possibile installare il client Symantec AntiVirus utilizzando le opzioni standard fornite da Active Directory e Tivoli per tutti i file d'installazione basati su Windows Installer. Inoltre Symantec AntiVirus fornisce una serie di proprietà e funzioni che consentono di personalizzare le opzioni di distribuzione mediante la riga di comando. Vedere Informazioni sulla personalizzazione dei file d'installazione del client mediante le opzioni.msi a pagina 198.

232 232 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus Una situazione che si verifica di frequente per gli amministratori di rete che utilizzano la distribuzione.msi mediante Active Directory è quella che prevede l'invio di patch per le installazioni esistenti. Per correggere un'installazione basata su Windows Installer utilizzando Active Directory, il metodo primario supportato consiste nell'applicare un file di patch (.msp) a un pacchetto d'installazione e nel ridistribuire successivamente il pacchetto d'installazione a tutti i computer che richiedono la patch. Per ulteriori informazioni sull'utilizzo delle patch con Active Directory, consultare la Knowledge Base di Microsoft. Nota: Quando necessario, Symantec distribuisce patch di Symantec AntiVirus per le versioni ufficiali dei prodotti. È possibile distribuire le patch di Symantec a ogni singolo client mediante Active Directory e altri metodi di distribuzione. Vedere Informazioni sull'applicazione di una patch di Symantec AntiVirus a pagina 271. Per istruzioni sulla distribuzione con Active Directory e Tivoli, consultare la documentazione relativa alla distribuzione dei file d'installazione di Windows Installer (.msi) fornita con l'ambiente in uso. Informazioni sull'installazione dei client con Microsoft SMS Per distribuire Symantec AntiVirus ai client, gli amministratori di Microsoft SMS possono utilizzare un file.pdf (Package Definition File). Per maggiore praticità, nella cartella Tools\Bkoffice del CD di Symantec AntiVirus viene fornito un file di definizione pacchetto (Savce.pdf). Per distribuire Symantec AntiVirus con SMS, effettuare le seguenti operazioni: Creare directory di origine in cui memorizzare ciascun componente di Symantec AntiVirus che si desidera distribuire. Creare una query per individuare i client che dispongono di spazio libero su disco sufficiente per l'installazione software. Creare un pacchetto workstation per distribuire l applicazione software. Generare un processo SMS per distribuire e installare il pacchetto workstation sui client. In un pacchetto workstation si definiscono i file inclusi nell'applicazione software che si desidera distribuire e le informazioni relative alla configurazione e all'identificazione del pacchetto. Nel file Savce.pdf sono già definite le informazioni sulla configurazione e l'identificazione del pacchetto. È possibile importarlo nel pacchetto workstation.

233 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus 233 Prima di eseguire l'installazione mediante SMS, è necessario copiare in locale la cartella d'installazione. Nota: se si distribuiscono file mediante Microsoft Systems Management Server (SMS), potrebbe essere necessario disattivare nei client la funzione Mostra sulla barra delle applicazioni l'icona dello stato per tutte le attività di sistema in Monitor programmi annunciati. In alcuni casi, è possibile che Setup.exe debba aggiornare un file condiviso utilizzato da Monitor programmi annunciati. Se il file è in uso, l'installazione non viene completata correttamente. Per ulteriori informazioni sull'utilizzo di SMS, consultare la documentazione relativa a Microsoft Systems Management Server. Informazioni sull'installazione dei client con Novell ZENworks È possibile distribuire il client Symantec AntiVirus utilizzando Novell ZENworks ZENworks Application Launcher. Dopo aver installato ZENworks sul server NetWare ed averlo distribuito ai client NetWare mediante uno script di accesso, effettuare le seguenti operazioni: Da Network Administrator individuare un'unità organizzativa e creare un oggetto applicazione che faccia riferimento al percorso dei file d'installazione di Symantec AntiVirus sul server (ad esempio, Sys:\Sav\Clt-inst\Win32\Setup.exe per Windows). Configurare l'oggetto applicazione. Nell'impostare le opzioni, effettuare le seguenti operazioni: Associare l'oggetto applicazione a un'unità organizzativa, a un gruppo di utenti o a singoli utenti. Nell'impostare i requisiti di sistema, selezionare il sistema operativo corrispondente alla posizione dei file d'installazione di Symantec AntiVirus sul server. Impostare lo stile d'installazione dell oggetto applicazione. Ad esempio, selezionare l'opzione per visualizzare l'avanzamento della distribuzione o richiedere all'utente di riavviare se necessario. Una volta effettuata l'operazione, ZENworks invia l'oggetto applicazione al client e avvia il programma d'installazione all'accesso del client. Non viene richiesta alcuna operazione sul lato client.

234 234 Opzioni avanzate di installazione di Symantec AntiVirus Opzioni avanzate di installazione per i client Symantec AntiVirus

235 Capitolo 10 Licenze di contenuto Il capitolo contiene i seguenti argomenti: Informazioni sulle licenze di contenuto Richiesta di un file della licenza di contenuto Licenze per i client gestiti Licenze per i client non gestiti Informazioni sulle licenze di contenuto Nota: In alcune società, gli aggiornamenti di contenuto sono gestiti da una licenza aziendale; In questi casi, le licenze di contenuto non vengono utilizzate. Una licenza di contenuto è una concessione fornita da Symantec Corporation per aggiornare i computer che utilizzano software Symantec. La licenza di contenuto garantisce che i prodotti Symantec ricevano gli aggiornamenti più recenti per un periodo di tempo specificato. Gli aggiornamenti di contenuto includono definizioni dei virus e dei rischi per la sicurezza, regole firewall e firme di prevenzione delle intrusioni (IPS). È necessario allocare o installare una licenza di contenuto su ogni computer che esegua il Symantec AntiVirus client o il server Symantec AntiVirus I client e i server Symantec AntiVirus possono elaborare un solo aggiornamento di contenuto senza licenza. Per garantire che il software appena installato disponga della protezione più aggiornata e concedere all'utente il tempo di richiedere a Symantec una licenza di contenuto per gli aggiornamenti futuri. Da quel momento in poi, i computer senza licenze di contenuto valide non elaborano gli aggiornamenti di contenuto.

236 236 Licenze di contenuto Informazioni sulle licenze di contenuto L'aggiornamento di contenuto è limitato al periodo di tempo specificato dalla relativa licenza. Se Symantec AntiVirus è stato acquistato come parte di una suite di prodotti Symantec, è possibile che per gli altri prodotti siano necessarie delle licenze di contenuto aggiuntive. Funzionamento delle licenze di contenuto Il file della licenza di contenuto inviato da Symantec contiene una o più postazioni di licenza. Lo stesso file della licenza viene applicato ai server e ai client fino a raggiungere il numero di postazioni di licenza incluse nella licenza. Il nome del file della licenza ha il seguente formato: nnnnn.nn.slf Postazioni di licenza Postazione di licenza Postazione di licenza Postazione di licenza Postazione di licenza Postazione di licenza Postazione di licenza Postazione di licenza Postazione di licenza Postazione di licenza Postazione di licenza File della licenza nnnnn.nn.slf Per comodità degli amministratori, è possibile allocare una certa percentuale di postazioni di licenza in più oltre al numero specificato di postazioni di licenza incluse in una licenza di contenuto. Queste postazioni aggiuntive possono essere allocate per i computer non contati al momento dell'acquisto della licenza e per nuovi computer che sono stati aggiunti alla rete, garantendo quindi la protezione più recente per tutti i computer. Non è necessario distribuire una licenza di sostituzione ai computer che ricevono le postazioni aggiuntive, ma se non si possiede una licenza di contenuto che copre tali postazioni la concessione di licenza non viene rispettata. Contattare Symantec o il rivenditore per acquistare una licenza di contenuto con un numero di postazioni sufficiente per coprire le postazioni aggiuntive. Vedere Richiesta di un file della licenza di contenuto a Symantec a pagina 60. Vedere Salvataggio del file della licenza per l'installazione a pagina 240. Vedere Gestione delle allocazioni delle postazioni di licenza a pagina 242.

237 Licenze di contenuto Informazioni sulle licenze di contenuto 237 Vedere Allocazione di postazioni di licenza a un gruppo di server a pagina 246. Vedere Modifica del numero di postazioni di licenza allocate a un gruppo di server a pagina 247. Convalida della licenza di contenuto Gli aggiornamenti di contenuto vengono inviati ai client e ai server Symantec mediante i seguenti meccanismi: LiveUpdate Symantec System Center Intelligent Updater Con LiveUpdate e Symantec System Center, la licenza viene convalidata prima che l'aggiornamento di contenuto venga inviato al client o al server. Con Intelligent Updater la licenza viene convalidata prima dell'applicazione dell'aggiornamento di contenuto. Se la licenza è valida, l'aggiornamento di contenuto viene completato. Con l'avvicinarsi della data di scadenza di una licenza, questa entra nel periodo di avviso. A seconda della modalità di configurazione della licenza di contenuto, è possibile che sul computer dell'utente finale venga visualizzata una finestra di dialogo di avviso dal momento in cui la licenza di contenuto raggiunge il periodo di avviso fino alla scadenza. Avvertimento: Una volta scadute le rispettive licenze, i client e i server non elaborano più gli aggiornamenti di contenuto. Licenze di contenuto sui client gestiti Le postazioni di licenza per i client gestiti con Symantec System Center vengono allocate a livello di gruppo di server. Un client gestito riceve automaticamente la propria postazione di licenza quando si connette al relativo server di gestione di appartenenza. Allo scadere di una postazione di licenza, il client ne riceve una nuova e valida se disponibile. Una volta scaduta la postazione di licenza, il client non riceve più gli aggiornamenti di contenuto. A seconda delle necessità, è possibile allocare un unico file della licenza di contenuto a più gruppi di server oppure allocare più file della licenza di contenuto a un unico gruppo di server. Nota: Le licenze di contenuto possono essere allocate solo mediante gruppi di server e non gruppi di client.

238 238 Licenze di contenuto Richiesta di un file della licenza di contenuto Una volta che una postazione di licenza è stata allocata e distribuita a un client attivo, non può essere revocata. Se una licenza di contenuto contiene postazioni inutilizzate (ad esempio nel caso in cui delle postazioni non siano mai state allocate o i client non siano in linea), è possibile modificare l'allocazione della licenza di contenuto e applicare le postazioni inutilizzate ad altri client in qualsiasi gruppo di server. Vedere Licenze per i client gestiti a pagina 240. Licenze di contenuto sui client non gestiti Se non si utilizza Symantec System Center, per i client non gestiti il file della licenza di contenuto viene installato dallo stesso client. È possibile installare lo stesso file della licenza di contenuto sui client non gestiti fino a raggiungere il numero di postazioni di licenza contenute nel file. Vedere Licenze per i client non gestiti a pagina 253. Richiesta di un file della licenza di contenuto Un file della licenza di contenuto fornito da Symantec contiene le licenze per una o più postazioni; tali licenze possono essere allocate a client e server Symantec AntiVirus gestiti oppure installate su client e server Symantec AntiVirus non gestiti. Per richiedere un file della licenza sono necessarie le seguenti informazioni: il numero di serie a 11 cifre riportato sul certificato di licenza fornito con Symantec AntiVirus l'indirizzo di al quale si desidera che venga inviato il file della licenza di contenuto il nome, il numero di telefono e l'indirizzo di della persona designata come contatto per il supporto tecnico. Per ulteriori informazioni sulle licenze di contenuto per il prodotto Symantec acquistato, visitare il sito Web al seguente URL: Richiesta di un file della licenza di contenuto a Symantec Quando si visita il sito Web delle licenze di Symantec, fornire il numero di serie, un indirizzo di e le informazioni sul contatto per il supporto tecnico.

239 Licenze di contenuto Richiesta di un file della licenza di contenuto 239 Per richiedere un file della licenza di contenuto a Symantec 1 Su Internet, accedere al seguente URL: 2 Nella casella di testo Numero di serie, digitare le undici cifre del numero di serie. 3 Fare clic su Invia. 4 Immettere l'indirizzo di su cui su desidera ricevere il file della licenza. 5 Fare clic su Invia. 6 Immettere le informazioni del contatto per il supporto tecnico. 7 Fare clic su Invia.

240 240 Licenze di contenuto Licenze per i client gestiti 8 Confermare le informazioni immesse. 9 Fare clic su Invia. Symantec License Administration invierà un messaggio contenente, in allegato, un file licenza da scaricare nell'unità locale. Se non si riceve il messaggio di entro due ore, è possibile che si sia verificato un errore, ad esempio l'immissione di un indirizzo di non valido. È necessario riprovare a registrare il numero di serie. Salvataggio del file della licenza per l'installazione Il messaggio di ricevuto da Symantec contiene il file della licenza in un file.zip allegato. Aprire il file.zip file con un'utilità di decompressione quale WinZip per poter salvare e implementare il file della licenza. L'invio del file della licenza in un file.zip riduce la possibilità di danneggiamento del file durante il trasferimento. Il file.slf ricevuto da Symantec utilizza il formato nnnnn.nn.slf per il nome file. È possibile rinominare il file.slf con un altro nome file, ad esempio nomefile.slf, ma è necessario mantenere l'estensione.slf. Per salvare il file della licenza per l'installazione 1 Scaricare il file.zip allegato al messaggio di ricevuto da Symantec License Administration. 2 Con un'utilità di decompressione quale WinZip, decomprimere il file.zip per estrarre il file della licenza di contenuto nnnnn.nn.slf. 3 Rinominare il file nnnnn.nn.slf, se lo si desidera, ma mantenere l'estensione.slf (nomefile.slf). 4 Copiare il file.slf in un percorso appropriato per l'installazione come riportato di seguito: Licenze per i client gestiti Per le allocazioni a client gestiti, è necessario poter accedere a questo percorso da Symantec System Center. Vedere Licenze per i client gestiti a pagina 240. Per i client non gestiti, è necessario distribuire il file della licenza ai client. Vedere Licenze per i client non gestiti a pagina 253. Quando Symantec System Center è in esecuzione, viene visualizzata una gerarchia di sistema di gruppi di server, gruppi di client e nodi di server in una struttura

241 Licenze di contenuto Licenze per i client gestiti 241 espandibile e comprimibile. La gerarchia di sistema corrisponde al livello più alto contenente tutti i gruppi di server e di client. La vista delle licenze di Symantec System Center mostra le informazioni di riepilogo sulla licenza per il nodo della struttura selezionato. Inizialmente, la vista indica solo che sono necessarie postazioni di licenza. Vista delle licenze di Symantec System Center Gerarchia di sistema Gruppo di server Nelle colonne di visualizzazione di Symantec System Center, al livello del nodo della gerarchia di sistema vengono riportate le seguenti informazioni di riepilogo: Gruppo di server: nome del gruppo di server Stato: stato relativo al gruppo di server File della licenza: numero di file della licenza di contenuto aggiunti al gruppo di server per l'allocazione Postazioni di licenza allocate: numero di postazioni di licenza allocate da tutti i file della licenza di contenuto applicati al gruppo di server Postazioni di licenza distribuite: numero di postazioni di licenza allocate e distribuite ai client e ai server Postazioni di licenza necessarie: numero di client e server nel gruppo di server che non dispongono di licenze valide. In corrispondenza di un nodo di gruppo di server o di gruppo di client, nelle colonne di visualizzazione di Symantec System Center vengono riportate le seguenti informazioni di riepilogo: Server: nome del server Tipo: sistema operativo del server Stato: stato della licenza

242 242 Licenze di contenuto Licenze per i client gestiti Scadenza licenza: data in cui cessa la validità della licenza Numero di licenza: numero della licenza di contenuto. In corrispondenza di un nodo di server, nelle colonne di visualizzazione di Symantec System Center vengono riportate le seguenti informazioni di riepilogo: Client: nome del computer client Utente: nome utente per il computer client Stato: stato della licenza di contenuto sul computer. Per attivare la creazione di report sullo stato dei client, nel menu Strumenti di Symantec System Center, fare clic su Opzioni console SSC, quindi selezionare Indica quando i client non sono in linea nella scheda Filtri client. Se un client non è in linea, la variazione di stato non viene aggiornata immediatamente. Il server aggiorna lo stato solo quando tenta di distribuire un aggiornamento al client. Se un client non è in linea o non è installato, potrebbero essere necessari 20 minuti in più per l applicazione della variazione di stato. Scadenza licenza: data in cui cessa la validità della licenza Numero di licenza: numero della licenza di contenuto. Per selezionare la vista di riepilogo delle licenze di Symantec System Center Eseguire una delle seguenti operazioni: Nel menu Visualizza, fare clic su Gestione licenze Symantec. Sulla barra dei pulsanti, fare clic sull'icona Gestione licenze Symantec. Gestione delle allocazioni delle postazioni di licenza I file della licenza di contenuto contengono una o più postazioni di licenza per l'allocazione ai server e ai client. È possibile allocare un unico file della licenza di contenuto a più gruppi di server e allocare più file della licenza di contenuto a un unico gruppo di server. Le operazioni di licenza vengono eseguite dalla finestra di dialogo Gestisci allocazioni postazioni licenza. I gruppi di server devono essere sbloccati in Symantec System Center per poter essere gestiti.

243 Licenze di contenuto Licenze per i client gestiti 243 Consente di visualizzare i file della licenza allocati a un gruppo di server selezionato o a tutti i gruppi di server Consente di visualizzare le allocazioni di file della licenza per tutte le licenze o per una licenza selezionata Allocazione del file della licenza di contenuto a un gruppo di server La finestra di dialogo Gestisci allocazioni postazioni licenza mostra le seguenti informazioni: Nome file Numero di licenza Stato Nome del file della licenza di contenuto. Numero della licenza di contenuto. Stato della licenza di contenuto: Attiva: la licenza è attiva e vengono applicati gli aggiornamenti di contenuto. Scadenza vicina: la licenza sta per scadere e vengono applicati gli aggiornamenti di contenuto. Ha data di inizio futura: la licenza viene allocata e sarà automaticamente distribuita alla data di attivazione. Scaduta: la licenza è scaduta e gli aggiornamenti di contenuto non vengono applicati. Uso di postazioni extra: vengono allocate le postazioni aggiuntive della licenza di contenuto e vengono applicati gli aggiornamenti di contenuto. Violazione di licenza: l'allocazione della licenza non corrisponde al relativo file della licenza di contenuto. Gruppo di server Postazioni Postazioni extra Allocate Gruppo di server al quale vengono allocate postazioni di licenza dal file della licenza di contenuto. Numero totale di postazioni di licenza nel file della licenza di contenuto. Ulteriori postazioni che possono essere allocate in modo che i nuovi computer aggiunti alla rete possano ricevere gli aggiornamenti di contenuto. Per questi computer è necessario acquistare postazioni di licenza aggiuntive. Numero di postazioni di licenza presenti nel file della licenza di contenuto allocate al gruppo di server.

244 244 Licenze di contenuto Licenze per i client gestiti Distribuite In uso Data di inizio Data di scadenza ID attuazione Numero di postazioni di licenza che sono state installate dal file della licenza di contenuto su client e server. Numero di postazioni di licenza del file della licenza di contenuto attualmente in uso su client e server. Questo numero potrebbe essere minore del valore distribuito perché è possibile che i client e i server siano stati spostati ad altri gruppi di server o che non siano in linea. Data di inizio della validità della licenza di contenuto. Data di scadenza della validità della licenza di contenuto. Numero di registrazione utilizzato per il supporto tecnico. La finestra di dialogo Gestisci allocazioni postazioni licenza include i seguenti controlli: Casella di gruppo Filtri Gruppo di server: visualizza in Gestisci allocazioni postazioni licenza solo le licenze allocate a un gruppo di server specifico. Numero di licenza: visualizza in Gestisci allocazioni postazioni licenza solo una licenza specifica allocata a uno o più gruppi di server. Vedere Applicazione di un filtro alla vista di Gestisci allocazioni postazioni licenza a pagina 245. Mostra licenze scadute Mostra uso licenze non allocate Include le licenze scadute nell'elenco. Include nell'elenco le voci di licenze che non sono state distribuite utilizzando la procedura guidata di Gestisci allocazioni postazioni licenza. Ad esempio, è possibile che una licenza di contenuto sia stata installata direttamente su un client da Symantec System Center o su un client non gestito in seguito aggiunto a un gruppo di server. In questi casi viene riportato solo il numero della licenza di contenuto. Per il nome file viene visualizzato Non allocato. Vedere Installazione di una licenza su un server o un client specifico a pagina 251. Vedere Installazione di una licenza da un client non gestito a pagina 254. Aggiungi Individua un file della licenza di contenuto da allocare al gruppo di server selezionato nella casella di gruppo Filtri.

245 Licenze di contenuto Licenze per i client gestiti 245 Cambia Elimina Per un file della licenza di contenuto selezionato nell'elenco della finestra di dialogo Gestisci allocazioni postazioni licenza, aumenta o diminuisce il numero di allocazioni di postazioni di licenza per il gruppo di server associato. Elimina un file della licenza di contenuto selezionato dall'elenco della finestra di dialogo Gestisci allocazioni postazioni licenza. È possibile eliminare una voce dall'elenco al verificarsi delle seguenti condizioni: La licenza di contenuto è scaduta. Il file della licenza di contenuto ha zero (0) allocazioni di postazioni di licenza. Il file della licenza di contenuto dispone di una o più allocazioni di postazioni di licenza, ma nessuna di queste è in uso. In ogni caso viene rimossa solo la voce nell'elenco. Il file della licenza di contenuto non viene eliminato. Per gestire le allocazioni di postazioni di licenza per tutti i gruppi di server 1 In Symantec System Center, fare clic con il pulsante destro del mouse sul nodo Gerarchia di sistema, quindi fare clic su Tutte le attività > Gestione licenze Symantec > Gestisci allocazioni postazioni licenza. Se Gestisci allocazioni postazioni licenza è selezionato da un gruppo di server o da un nodo di server primario, la visualizzazione viene limitata al gruppo di server. 2 Nella finestra di dialogo Gestisci allocazioni postazioni licenza, fare clic su un titolo di colonna per riorganizzare i dati in ordine crescente o decrescente. Applicazione di un filtro alla vista di Gestisci allocazioni postazioni licenza Nella finestra di dialogo Gestisci allocazioni postazioni licenza, è possibile applicare filtri all'elenco per visualizzare le licenze di contenuto per un particolare gruppo di server o tutti i gruppi di server associati a una determinata licenza di contenuto. Per applicare un filtro alla vista di Gestisci allocazioni postazioni licenza Nel riquadro Filtri della finestra di dialogo Gestisci allocazioni postazioni licenza, effettuare una delle seguenti operazioni: Per visualizzare le licenze allocate a un particolare gruppo di server, selezionare un gruppo di server nell'elenco a discesa Gruppo di server.

246 246 Licenze di contenuto Licenze per i client gestiti Per visualizzare i gruppi di server con allocazioni da una particolare licenza, selezionare un numero di licenza nell'elenco a discesa Numero di licenza. Allocazione di postazioni di licenza a un gruppo di server Le postazioni di licenza di un file della licenza di contenuto vengono aggiunte ai gruppi di server per l'allocazione ai client e ai server. È possibile allocare le postazioni di licenza nei seguenti modi: Tutte le postazioni di licenza da un unico file della licenza di contenuto a un unico gruppo di server. Tutte le postazioni di licenza da più file della licenza di contenuto a un unico gruppo di server. Numeri specifici di postazioni di licenza da un unico file della licenza di contenuto a più gruppi di server. Numeri specifici di postazioni di licenza da più file della licenza di contenuto a più gruppi di server. In tutti i casi descritti, è necessario poter individuare il file della licenza di contenuto per l'allocazione delle postazioni di licenza. È possibile allocare zero postazioni di licenza a un gruppo di server da un file della licenza di contenuto. In tal modo è possibile aggiungere il file della licenza senza decidere inizialmente quante postazioni allocare e, in seguito, assegnarle senza dover individuare il file della licenza di contenuto. È possibile modificare il numero di postazioni allocate a un gruppo di server in qualsiasi momento. L'unica restrizione è che il numero di postazioni non può essere ridotto a un valore inferiore rispetto a quello delle postazioni in uso nel file della licenza di contenuto in questione. Se viene visualizzato un messaggio di errore durante il tentativo di aggiunta o allocazione di postazioni di licenza, può essere necessario reimpostare tutti i dati di licenza sul server di gestione primario. Per ulteriori informazioni, consultare il documento "Troubleshooting licensing problems in Symantec AntiVirus Corporate Edition 10.x/9.x and Symantec Client Security 3.x/2.x" (Risoluzione dei problemi relativi alle licenze in Symantec AntiVirus Corporate Edition 10.x/9.x e in Symantec Client Security 3.x/2.x) nella Knowledge Base di Symantec Vedere Modifica del numero di postazioni di licenza allocate a un gruppo di server a pagina 247.

247 Licenze di contenuto Licenze per i client gestiti 247 Per allocare postazioni di licenza a un gruppo di server 1 In Symantec System Center, fare clic con il pulsante destro del mouse su un nodo, quindi fare clic su Tutte le attività > Gestione licenze Symantec > Gestisci allocazioni postazioni licenza. 2 Nel riquadro Filtri della finestra di dialogo Gestisci allocazioni postazioni licenza, selezionare il gruppo di server nell'elenco a discesa Gruppo di server. Se si accede a Gestisci allocazioni postazioni licenza da un nodo di gruppo di server, il gruppo di server è pre-selezionato. 3 Per avviare l'allocazione guidata licenza, fare clic su Aggiungi. 4 Nel passaggio 1 dell'allocazione guidata licenza, fare clic su Sfoglia per individuare il file della licenza di contenuto, quindi fare clic su Avanti. 5 Nel passaggio 2 dell'allocazione guidata licenza, specificare il numero di postazioni di licenza da allocare dal file della licenza di contenuto al gruppo di server selezionato, quindi fare clic su Avanti. Numero di client nel gruppo di server che richiedono postazioni di licenza Numero di postazioni di licenza da allocare dal file della licenza al gruppo di server 6 Nel passaggio 3 dell'allocazione guidata licenza, confermare l'allocazione delle postazioni di licenza, quindi fare clic su Fine. Modifica del numero di postazioni di licenza allocate a un gruppo di server È possibile modificare il numero di postazioni di licenza allocate a un gruppo di server da un file della licenza di contenuto nei seguenti modi: Aumentare il numero di postazioni di licenza allocate a un gruppo di server utilizzando le rimanenti postazioni di licenza non allocate in un file della licenza di contenuto.

248 248 Licenze di contenuto Licenze per i client gestiti Diminuire il numero di postazioni di licenza inutilizzate ma allocate da un file della licenza di contenuto a un gruppo di server. Queste postazioni di licenza diventano disponibili per l'allocazione ad altri gruppi di server. Per modificare il numero di postazioni di licenza allocate a un gruppo di server da un file della licenza di contenuto 1 In Symantec System Center, fare clic con il pulsante destro del mouse su un nodo, quindi fare clic su Tutte le attività > Gestione licenze Symantec > Gestisci allocazioni postazioni licenza. 2 Nella finestra di dialogo Gestisci postazioni allocazioni licenza, effettuare una delle seguenti operazioni: Negli elenchi a discesa del riquadro Filtri, fare clic su Tutti i gruppi di server, quindi su Tutte le licenze. Tutte le allocazioni di file della licenza a gruppi di server sono elencate nella finestra di dialogo Gestisci allocazioni postazioni licenza. Nell'elenco a discesa Gruppo di server del riquadro Filtri selezionare il gruppo di server e nell'elenco Numero di licenza selezionare il numero della licenza. Il file della licenza specifico per il gruppo di server è elencato nella finestra di dialogo Gestisci allocazioni postazioni licenza. 3 Per avviare la Modifica guidata allocazione licenza, nella colonna Nome file effettuare una delle seguenti operazioni: Selezionare un file della licenza, quindi fare clic su Cambia. Fare doppio clic su un file della licenza. Numero di client nel gruppo di server che richiedono postazioni di licenza Numero di postazioni di licenza da allocare dal file della licenza al gruppo di server

249 Licenze di contenuto Licenze per i client gestiti Nel passaggio 1 della Modifica guidata allocazione licenza, aumentare o diminuire il numero di postazioni di licenza allocate al gruppo di server dal file della licenza di contenuto, quindi fare clic su Avanti. 5 Nel passaggio 2 della Modifica guidata allocazione licenza, confermare l'allocazione delle postazioni di licenza, quindi fare clic su Fine. Reimpostazione del numero di postazioni di licenza allocate a un gruppo di server Se non è possibile allocare il numero corretto di postazioni per la licenza utilizzata, può essere necessario reimpostare le allocazioni di tali postazioni. È possibile modificare le allocazioni di postazioni di licenza impostandone prima il numero minimo e successivamente quello corretto. Per reimpostare il numero di postazioni di licenza allocate a un gruppo di server 1 In Symantec System Center, fare clic con il pulsante destro del mouse sul gruppo di server, quindi fare clic su Tutte le attività > Gestione licenze Symantec > Gestisci allocazioni postazioni licenza. 2 Nella colonna Nome file, fare doppio clic sul file della licenza. 3 Nel passaggio 1 della Modifica guidata allocazione licenza, impostare il numero di postazioni di licenza allocate al gruppo di server sul valore minimo, fare clic su Avanti due volte, quindi fare clic su Fine. 4 Chiudere Symantec System Center. 5 Aprire Symantec System Center, fare clic con il pulsante destro del mouse sul gruppo di server, quindi scegliere Tutte le attività > Gestione licenze Symantec > Gestisci allocazioni postazioni licenza. 6 Nella colonna Nome file, fare doppio clic sul file della licenza. 7 Nel passaggio 1 della Modifica guidata allocazione licenza, impostare il numero di postazioni di licenza allocate al gruppo di server sul numero di computer da cui è composto il gruppo, fare clic su Avanti due volte, quindi fare clic su Fine. Spostamento di postazioni di licenza da un gruppo di server a un altro Il passaggio di un'allocazione di postazioni di licenza appartenente a un file di licenza di contenuto da un gruppo di server a un altro è costituito da due operazioni. In primo luogo si seleziona il file della licenza del gruppo di server di origine e se ne riduce l'allocazione di licenza. In seguito, si aggiunge il file della licenza al gruppo di server di destinazione e si allocano le postazioni di licenza disponibili.

250 250 Licenze di contenuto Licenze per i client gestiti Per spostare le postazioni di licenza da un gruppo di server a un altro 1 In Symantec System Center, fare clic con il pulsante destro del mouse su un nodo, quindi fare clic su Tutte le attività > Gestione licenze Symantec > Gestisci allocazioni postazioni licenza. 2 Per selezionare il file della licenza del gruppo di server di origine, effettuare una delle seguenti operazioni: Negli elenchi a discesa del riquadro Filtri, fare clic su Tutti i gruppi di server, quindi su Tutte le licenze. Tutte le allocazioni di file della licenza a gruppi di server sono elencate nella finestra di dialogo Gestisci allocazioni postazioni licenza. Nell'elenco a discesa Gruppo di server del riquadro Filtri selezionare il gruppo di server e nell'elenco Numero di licenza selezionare il numero della licenza. Il file della licenza specifico per il gruppo di server è elencato nella finestra di dialogo Gestisci allocazioni postazioni licenza. 3 Per avviare la Modifica guidata allocazione licenza, nella colonna Nome file effettuare una delle seguenti operazioni: Selezionare un file della licenza, quindi fare clic su Cambia. Fare doppio clic su un file della licenza. 4 Nel passaggio 1 della Modifica guidata allocazione licenza, diminuire il numero di postazioni di licenza allocate al gruppo di server dal file della licenza di contenuto, quindi fare clic su Avanti. 5 Nel passaggio 2 della Modifica guidata allocazione licenza, confermare l'allocazione delle postazioni di licenza, quindi fare clic su Fine. 6 Nel riquadro Filtri della finestra di dialogo Gestisci allocazioni postazioni licenza, selezionare il gruppo di server di destinazione nell'elenco a discesa Gruppo di server. 7 Eseguire una delle seguenti operazioni: Se il file della licenza non è stato ancora aggiunto al gruppo di server, fare clic su Aggiungi per avviare l'allocazione guidata licenza, quindi fare clic su Sfoglia per individuare il file della licenza di contenuto e, infine, selezionare Avanti. Se il file della licenza è stato già aggiunto al gruppo di server, fare clic su Cambiaper aumentare l'allocazione delle postazioni di licenza.

251 Licenze di contenuto Licenze per i client gestiti Nel passaggio successivo dell'allocazione guidata licenza, specificare il numero di postazioni di licenza da allocare dal file della licenza di contenuto al gruppo di server selezionato, quindi fare clic su Avanti. 9 Nell'ultimo passaggio dell'allocazione guidata licenza, confermare l'allocazione delle postazioni di licenza, quindi fare clic su Fine. Installazione di una licenza su un server o un client specifico È possibile installare una postazione di licenza su un client o un server Symantec AntiVirus specifico. Questo è utile, ad esempio, per garantire che un computer critico riceva aggiornamenti di contenuto indipendentemente dallo stato della licenza di contenuto di altri computer in un gruppo di server. Nota: se un file della licenza viene installato direttamente su un server o su un client specifico, viene riportato solo il numero della licenza. Come nome del file della licenza viene visualizzato Non allocato. Per installare una licenza su un server o un client specifico 1 In Symantec System Center fare clic con il pulsante destro del mouse su un server o un client specifico, quindi fare clic su Tutte le attività > Gestione licenze Symantec > Installa licenza. 2 Nel passaggio 1 dell'installazione guidata licenza, fare clic su Sfoglia per individuare il file della licenza di contenuto, quindi fare clic su Avanti. 3 Nel passaggio 2 dell'installazione guidata licenza, confermare le informazioni di licenza, quindi fare clic su Fine. Sostituzione di una licenza nel server di gestione primario Se non è possibile applicare una licenza o si riscontrano errori in seguito alla sua applicazione, il file della licenza potrebbe essere danneggiato. È pertanto opportuno sostituire il file della licenza nel server di gestione primario. Se il problema persiste anche in seguito a tale operazione, è necessario eliminare dal client Symantec AntiVirus il file della licenza esistente.

252 252 Licenze di contenuto Licenze per i client gestiti Per sostituire il file della licenza nel server di gestione primario 1 Nel server di gestione primario, accedere alla cartella c:\programmi\file comuni\symantec Shared\Licenses, quindi eliminare il file della licenza (.slf) esistente. L'eliminazione di tutti i file.slf ha effetto su altri prodotti Symantec con licenza installati nel computer. Se si eliminano tutti i file.slf, è necessario reinstallare le licenze di tutti i prodotti. 2 In Symantec System Center, fare clic con il pulsante destro del mouse sul gruppo di server, quindi fare clic su Tutte le attività > Gestione licenze Symantec > Gestisci allocazioni postazioni licenza. 3 Per avviare l'allocazione guidata licenza, fare clic su Aggiungi. 4 Nel passaggio 1 dell'allocazione guidata licenza, fare clic su Sfoglia per individuare il file della licenza di contenuto. 5 Individuare il percorso del file della licenza scaricato da Symantec AntiVirus, fare clic su Apri, quindi su Avanti. 6 Nel passaggio 2 dell'allocazione guidata licenza, specificare il numero di postazioni di licenza da allocare dal file della licenza di contenuto al gruppo di server selezionato, quindi fare clic su Avanti. È necessario impostare per le allocazioni il numero di computer correntemente presenti nel gruppo di server. 7 Nel passaggio 3 dell'allocazione guidata licenza, confermare l'allocazione delle postazioni di licenza, quindi fare clic su Fine. Per eliminare il file della licenza dal client Nel client Symantec AntiVirus, accedere alla cartella c:\programmi\file comuni\symantec Shared\Licenses, quindi eliminare il file della licenza (.slf) esistente. L'eliminazione di tutti i file.slf ha effetto su altri prodotti Symantec con licenza installati nel computer. Se si eliminano tutti i file.slf, è necessario reinstallare le licenze di tutti i prodotti. Configurazione di avvisi di licenza da client gestiti È possibile specificare se visualizzare gli avvisi di licenza sul computer di un utente e quando visualizzarli. Per configurare gli avvisi di licenza 1 In Symantec System Center, effettuare una delle seguenti operazioni:

253 Licenze di contenuto Licenze per i client non gestiti 253 Per avvisi su client: fare clic con il pulsante destro del mouse su un gruppo di server, quindi fare clic su Tutte le attività > Gestione licenze Symantec > Configura avvisi licenza client. Per avvisi su server: fare clic con il pulsante destro del mouse su un gruppo di server, quindi fare clic su Tutte le attività > Gestione licenze Symantec > Configura avvisi licenza server. 2 Nella finestra di dialogo Configura avvisi licenza, impostare le seguenti opzioni: Consenti all'utente di installare le licenze Selezionare questa opzione per consentire a un utente di installare una licenza dallo stesso client. Deselezionarla per disattivare l'opzione Installa licenza sul client. Vedere Installazione di una licenza da un client non gestito a pagina 254. Mostra avvisi di licenza Selezionare questa opzione per attivare la visualizzazione degli avvisi di licenza. Quando l'utente esegue l accesso Selezionare questa opzione per visualizzare gli avvisi di licenza all accesso dell utente. Quando l'utente esegue LiveUpdate Consenti all'utente di eliminare permanentemente gli avvisi Includi il seguente messaggio nell'avviso Selezionare questa opzione per visualizzare gli avvisi di licenza all'esecuzione di LiveUpdate. Selezionare questa opzione per consentire agli utenti di non visualizzare gli avvisi di licenza. Selezionare questa opzione per aggiungere del testo personalizzato agli avvisi di licenza, ad esempio le informazioni per contattare l'amministratore. Licenze per i client non gestiti È necessario distribuire e installare il file della licenza di contenuto su ogni computer che esegua Symantec AntiVirus su client o server. È possibile installare lo stesso file della licenza di contenuto sui client non gestiti fino a raggiungere il numero di postazioni di licenza contenute nel file. Vedere Richiesta di un file della licenza di contenuto a Symantec a pagina 60. Per installare il file della licenza sui client non gestiti, è possibile utilizzare uno dei seguenti metodi:

254 254 Licenze di contenuto Licenze per i client non gestiti Installazione di una licenza da un client non gestito Installazione di una licenza come parte di un installazione client Distribuzione del file della licenza ai client con uno strumento di distribuzione Configurazione di avvisi di licenza per client gestiti Installazione di una licenza da un client non gestito Gli utenti possono installare la licenza dalla propria installazione client o server Symantec AntiVirus. Il file della licenza.slf ricevuto da Symantec utilizza il formato nnnnn.nn.slf per il nome file. È possibile rinominare il file.slf con un altro nome file, ad esempio nomefile.slf, ma è necessario mantenere l'estensione.slf. Avvertimento: È consigliabile non modificare i contenuti del file della licenza. In caso contrario, la licenza non sarà più valida. Per distribuire il file della licenza ai client non gestiti, è possibile utilizzare uno dei seguenti metodi: invio del file della licenza agli utenti per copia del file della licenza in una condivisione di rete copia del file della licenza in un dischetto. Se si sceglie di inviare il file della licenza come allegato , è necessario fornire agli utenti le istruzioni sulla modalità di trasmissione del file della licenza dal messaggio di a una postazione nota nei computer e sulla modalità d'installazione della licenza dal client Symantec AntiVirus. Se si sceglie di copiare il file della licenza in una condivisione di rete a cui possono accedere tutti gli utenti, è necessario fornire agli utenti le istruzioni sulla modalità di individuazione del file di licenza nella condivisione di rete e sull installazione della licenza dal client Symantec AntiVirus. Se si sceglie di copiare il file della licenza in un dischetto, è necessario fornire agli utenti le istruzioni sulla modalità d'installazione della licenza dal client Symantec AntiVirus.

255 Licenze di contenuto Licenze per i client non gestiti 255 Per installare una licenza da un client non gestito 1 Nel riquadro sinistro della finestra principale del client Symantec AntiVirus, fare clic su Visualizza > Licenza. 2 Nel riquadro destro, fare clic su Installa licenza. 3 Nel passaggio 1 dell'installazione guidata licenza, fare clic su Sfoglia per individuare il file della licenza di contenuto, quindi fare clic su Avanti. 4 Nel passaggio 2 dell'installazione guidata licenza, confermare le informazioni di licenza, quindi fare clic su Fine. Installazione di una licenza come parte di un installazione client È possibile installare contemporaneamente Symantec AntiVirus e un file della licenza di contenuto come parte di un installazione Symantec AntiVirus basata su Windows Installer (.msi). Il file della licenza.slf ricevuto da Symantec utilizza il formato nnnnn.nn.slf per il nome file. Il file della licenza di contenuto deve essere rinominato lic.dat.

256 256 Licenze di contenuto Licenze per i client non gestiti Per installare contemporaneamente una licenza di contenuto e un client: 1 Rinominare il file della licenza di contenuto da nnnnn.nn.slf a lic.dat. 2 Copiare lic.dat nella stessa directory dove sono stati utilizzati o distribuiti i file d'installazione. Quando viene eseguita l'installazione, il programma d'installazione corrispondente rileverà il file della licenza di contenuto e lo installerà con Symantec AntiVirus. Distribuzione del file della licenza ai client con uno strumento di distribuzione Per distribuire il file della licenza di contenuto è possibile utilizzare strumenti di terze parti come: Microsoft SMS HP OpenView CA Unicenter Novell ZENworks IBM Tivoli Il file della licenza.slf ricevuto da Symantec utilizza il formato nnnnn.nn.slf per il nome file. È necessario rinominare il file della licenza di contenuto in lic.dat e distribuirlo alla cartella appropriata sui computer client. Per distribuire il file della licenza ai client con uno strumento di distribuzione 1 Rinominare il file della licenza di contenuto da nnnnn.nn.slf a lic.dat. 2 Configurare lo strumento di distribuzione in modo da copiare il file lic.dat in una delle seguenti cartelle nel computer dell'utente: Client su Windows 2000/XP Server su Windows 2000/XP \Documents and Settings\All Users\Dati applicazioni\symantec AntiVirus Corporate Edition\7.5 \Programmi\SAV I client non gestiti verificano la presenza di file da elaborare ogni ora. Per questa ragione, un file della licenza può non essere attivato per un massimo di 60 minuti. È possibile impostare una chiave di registro per forzare l'attivazione immediata della licenza.

257 Licenze di contenuto Licenze per i client non gestiti 257 Per forzare un'attivazione immediata della licenza su un client non gestito Impostare il valore della seguente chiave di registro su 1: HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDesk\VirusProtect6\ CurrentVersion\ProductControl\ProcessLICNow Quando il valore di registro è impostato su 1, il file lic.dat viene elaborato immediatamente e il valore di registro viene reimpostato su 0. Nota: Quando si utilizzano strumenti di terze parti per applicare i file della licenza ai client non gestiti tramite il meccanismo Lic.dat, la modifica del valore di registro ProductControl\ProcessLICNow è opzionale. Se si utilizza questa tecnica di gestione della licenza su un server o su un client gestito, è necessario modificare il valore di registro \ProductControl\ProcessLICNow. Configurazione di avvisi di licenza per client gestiti Per impostazione predefinita, sul computer locale viene visualizzata una finestra di dialogo di avviso prima della scadenza della licenza e quando vengono avviate le attività di LiveUpdate. Nella finestra di dialogo viene visualizzato un testo che avvisa gli utenti dell'avvicinarsi della data di scadenza e fornisce informazioni generiche sul rinnovo delle licenze. Per evitare che gli utenti finali tentino di aggiornare la licenza locale, è possibile personalizzare la finestra di dialogo di avviso indicando agli utenti di contattare l'amministratore del sistema per richiedere, ad esempio, un file della licenza aggiornato. Il testo della finestra di dialogo si trova nelle voci del registro di sistema di Windows sui computer client. È anche possibile disattivare la visualizzazione della finestra di dialogo di avviso o personalizzare il testo che vi viene visualizzato. Symantec fornisce lo strumento stand-alone denominato Configurazione avvisi licenze (Scslsadm.exe) che consente di modificare ed esportare tali voci in un computer e quindi importarle in altri computer che dispongono di licenze di contenuto. Scslsadm.exe e la relativa documentazione sono disponibili nei supporti di distribuzione di Symantec AntiVirus e Symantec Client Security in: \Tools\Scslsadm\ Lo strumento Configurazione avvisi licenze è supportato soltanto per l'utilizzo con i client non gestiti.

258 258 Licenze di contenuto Licenze per i client non gestiti

259 Appendice A Riferimento per la riga di comando di Windows Installer (.msi) Questa appendice tratta i seguenti argomenti: Installazione di Symantec AntiVirus mediante l'uso di parametri della riga di comando Installazione predefinita del server Symantec AntiVirus Comandi di Windows Installer Proprietà e funzioni dell installazione di server Proprietà e funzioni di un installazione client Utilizzo del file di registro per il controllo degli errori Esempi della riga di comando Installazione di Symantec AntiVirus mediante l'uso di parametri della riga di comando I programmi d'installazione dei client Symantec AntiVirus utilizzano pacchetti Windows Installer (.msi) per l'installazione e la distribuzione. Se si utilizza la riga di comando per installare o distribuire un pacchetto d'installazione, è possibile utilizzare le opzioni standard di Windows Installer e i parametri specifici di Symantec per personalizzare l'installazione.

260 260 Riferimento per la riga di comando di Windows Installer (.msi) Installazione predefinita del server Symantec AntiVirus Per utilizzare Windows Installer sono necessari privilegi elevati. L'installazione può non riuscire senza alcuna segnalazione nel caso si tenti di eseguirla senza possedere i privilegi elevati. Per l'elenco più aggiornato di comandi e parametri d'installazione Symantec, vedere la Knowledge Base di Symantec. Per ulteriori informazioni sull'uso dei comandi standard di Windows Installer, consultare la documentazione fornita da Microsoft. Nota: La funzione di avviso di Microsoft Installer non è supportata. Installazione predefinita del server Symantec AntiVirus Nel pacchetto d'installazione predefinita del server Symantec AntiVirus sono inclusi i seguenti componenti d'installazione: File di base del server Symantec AntiVirus (inclusa l'interfaccia utente). File della Guida di Symantec AntiVirus. LiveUpdate e scaricamento dei file delle definizioni dei virus aggiornati dal sito Web di Symantec (se il server è connesso a Internet). La funzione Auto-Protect per il file system viene attivata al riavvio del computer. Installazione predefinita del client Symantec AntiVirus Nel pacchetto d'installazione predefinita del client Symantec AntiVirus sono inclusi i seguenti componenti d'installazione: File di base del client Symantec AntiVirus (inclusa l'interfaccia utente). File della Guida di Symantec AntiVirus Snap-in di Auto-Protect per l' (inclusi Microsoft Exchange, Lotus Notes e la posta Internet) che vengono installati e attivati nel caso siano rilevati i corrispondenti client Microsoft Exchange, Outlook o Lotus Notes. Lo snap-in per l' Internet è installato per impostazione predefinita. File del client Symantec Quarantine. LiveUpdate e scaricamento dei file delle definizioni dei virus aggiornati dal sito Web di Symantec (se il client è connesso a Internet). Il client viene installato come un client non gestito.

261 Riferimento per la riga di comando di Windows Installer (.msi) Comandi di Windows Installer 261 È necessario riavviare il computer. La funzione Auto-Protect per il file system viene attivata al riavvio del computer. Se si desidera distribuire un file Grc.dat personalizzato come parte di un pacchetto d'installazione di Symantec AntiVirus basato su Windows Installer (.msi), copiare il file Grc.dat nella stessa directory dei file d'installazione che sono stati utilizzati o distribuiti mediante il pacchetto. Il programma d'installazione rileverà il file Grc.dat e ne utilizzerà le impostazioni. Comandi di Windows Installer I pacchetti d'installazione di Symantec AntiVirus utilizzano i comandi standard di Windows Installer nonché un set di estensioni per l'installazione e la distribuzione dalla riga di comando. Per ulteriori informazioni sull'uso dei comandi standard di Windows Installer, consultare la relativa documentazione. Nella Tabella A-1 viene descritto il set base di comandi utilizzati per le installazioni di client e server Symantec AntiVirus. Tabella A-1 Comandi Comando o proprietà Symantec AntiVirus.msi Descrizione File d'installazione.msi di Symantec AntiVirus per i client e i server. Se un file.msi include spazi, racchiudere il nome del file tra parentesi se utilizzato con /I e /x. Obbligatorio Msiexec Eseguibile di Windows Installer. Obbligatorio /I < nome file msi > Consente l installazione del file.msi specificato. Se il nome del file contiene degli spazi, racchiuderlo tra virgolette. Se il file.msi non è incluso nella stessa directory da cui si esegue Msiexec, specificare il percorso. Se il percorso contiene degli spazi, racchiuderlo tra virgolette, ad esempio msiexec.exe /I C:<percorso> Symantec Client Security.msi. Obbligatorio /qn Consente l'installazione in modalità silenziosa. Nota: L'installazione silenziosa di Symantec System Center non è supportata. Opzionale /x < nome file msi > Consente la disinstallazione dei componenti specificati. Opzionale

262 262 Riferimento per la riga di comando di Windows Installer (.msi) Comandi di Windows Installer Comando o proprietà /qb Descrizione Consente l installazione di un interfaccia utente di base che mostra lo stato dell installazione. Opzionale /l*v <nome file registro> Consente di creare un file di registro dettagliato dove <nome file registro> è il nome del file di registro che si desidera generare. Opzionale INSTALLDIR=<percorso> Consente di designare un percorso personalizzato sul computer di destinazione dove <percorso> è la directory di destinazione specificata. Se il percorso include spazi, utilizzare le virgolette. Nota: La directory predefinita è C:\Programmi\Symantec AntiVirus. Opzionale REBOOT=<valore> Consente di bloccare il riavvio del computer dopo l'installazione, dove <valore> è un argomento valido. Gli argomenti validi sono i seguenti: Force: richiede il riavvio del computer. Suppress: impedisce la maggior parte dei riavvii. ReallySuppress: impedisce tutti i riavvii del processo d'installazione. Opzionale Nota: Non è possibile bloccare il riavvio quando si esegue una disinstallazione invisibile del client o server Symantec AntiVirus.

263 Riferimento per la riga di comando di Windows Installer (.msi) Proprietà e funzioni dell installazione di server 263 Comando o proprietà ADDLOCAL= <funzione> Descrizione Consente di selezionare le funzioni personalizzate da installare, dove <funzione> è un componente specifico o un elenco di componenti. Se non si utilizza questa proprietà, tutte le funzioni pertinenti verranno installate per impostazione predefinita e i client con Auto-Protect verranno installati solo per i programmi di rilevati. Vedere Proprietà e funzioni dell installazione di server a pagina 263. Vedere Proprietà e funzioni di un installazione client a pagina 265. Per aggiungere tutte le funzioni appropriate alle installazioni client o server, utilizzare il comando ALL come in ADDLOCAL=ALL. In un client, ad esempio, questo comando consente l'installazione di tutti i componenti Auto-Protect di . Nota: Quando si specifica una nuova funzione da installare, è necessario inserire i nomi delle funzioni già installate sul computer di destinazione e che si desidera mantenere. Se queste funzioni non vengono specificate, Windows Installer le rimuove. L'inserimento di funzioni esistenti non sovrascrive le funzioni installate. Per disinstallare una funzione esistente, utilizzare il comando REMOVE. Opzionale REMOVE=<funzione> Consente di disinstallare il programma precedentemente installato o una determinata funzione dal programma installato, dove <funzione> è uno dei seguenti valori: <funzione>: consente di disinstallare la funzione o l'elenco di funzioni dal computer di destinazione. ALL: consente di disinstallare il programma e tutte le funzioni installate. Se non si specifica alcuna funzione, verrà utilizzato il valore predefinito All. Opzionale Proprietà e funzioni dell installazione di server È possibile personalizzare la modalità d'installazione dei pacchetti d'installazione del server Windows Installer mediante apposite proprietà e funzioni. Proprietà del server Symantec AntiVirus Nella Tabella A-2 sono descritte le proprietà configurabili per l'installazione del server Symantec AntiVirus.

264 264 Riferimento per la riga di comando di Windows Installer (.msi) Proprietà e funzioni dell installazione di server Tabella A-2 Elenco delle proprietà del server Symantec AntiVirus Proprietà INSTALLSERVER=1 Descrizione Consente di specificare che si tratta di un installazione server. Il valore 0, predefinito, indica un'installazione client. Obbligatorio SERVERGROUPNAME=<nome gruppo server> Consente di specificare il nome del gruppo di server, nuovo o esistente, a cui viene aggiunto il server di destinazione. Se il gruppo di server è nuovo, il server dell installazione verrà installato e configurato come server di gestione primario del gruppo con il nome utente di accesso predefinito Admin. Obbligatorio SERVERGROUPUSERNAME=<nome utente> Consente di specificare un nome utente, nuovo o esistente, per l accesso al gruppo di server a cui viene aggiunto il server di destinazione. Il nome utente di accesso predefinito è admin. Obbligatorio SERVERGROUPPASS=<password> Consente di specificare il nome di una password, nuova o esistente, del gruppo di server a cui viene aggiunto il server di destinazione. La password predefinita è symantec. Obbligatorio SERVERPARENT=<nome server di appartenenza> In caso di installazioni di server di gestione secondari, consente di specificare il nome del server di gestione di appartenenza. Se si esegue una distribuzione mediante l interfaccia utente del server di distribuzione oppure mediante Symantec System Center, questa proprietà non è obbligatoria. Può essere obbligatoria ENABLEAUTOPROTECT=<val> Consente di determinare se la funzione Auto-Protect del file system deve essere attivata al termine dell'installazione, dove <val> è uno dei seguenti valori: 1: attiva Auto-Protect dopo l'installazione (impostazione predefinita). 0: disattiva Auto-Protect dopo l'installazione. Opzionale

265 Riferimento per la riga di comando di Windows Installer (.msi) Proprietà e funzioni di un installazione client 265 Proprietà RUNLIVEUPDATE=<val> Descrizione Consente di determinare se LiveUpdate è attivato come parte dell'installazione, dove <val> è uno dei seguenti valori: 1: attiva LiveUpdate dopo l'installazione (impostazione predefinita). 0: disattiva LiveUpdate dopo l installazione. Nota: LiveUpdate è un componente necessario dell'installazione di Symantec AntiVirus. Opzionale SYMPROTECTDISABLED=<val> Consente di determinare se LiveUpdate è attivato come parte dell'installazione, dove <val> è uno dei seguenti valori: 1: disattiva Protezione contro le manomissioni dopo l'installazione 0: attiva Protezione contro le manomissioni dopo l'installazione (impostazione predefinita). Opzionale Funzioni del server Symantec AntiVirus Queste funzioni vengono utilizzate dal comando ADDLOCAL di Windows Installer per specificare le funzioni installate. Nella Tabella A-3 sono descritte le funzioni configurabili per l'installazione del server Symantec AntiVirus. Tabella A-3 Funzione SAVMain SAVUI SAVHelp Funzioni del server Symantec AntiVirus Descrizione Consente di specificare i file di base del server Symantec AntiVirus. Questa funzione è obbligatoria. Rende disponibile l'interfaccia utente nel computer di destinazione. Questa funzione è opzionale. Include i file della Guida di Symantec AntiVirus. Questa funzione è opzionale. Proprietà e funzioni di un installazione client È possibile personalizzare la modalità d'installazione dei pacchetti d'installazione client di Windows Installer mediante apposite proprietà e funzioni.

266 266 Riferimento per la riga di comando di Windows Installer (.msi) Proprietà e funzioni di un installazione client Proprietà del client Symantec AntiVirus Nella Tabella A-4 sono descritte le proprietà configurabili per l'installazione del client Symantec AntiVirus. Tabella A-4 Proprietà del client Symantec AntiVirus Proprietà INSTALLSERVER=0 Descrizione Consente di specificare che l'installazione da utilizzare è quella del client. Il valore predefinito è zero (0) giorni. Il valore 1 indica un'installazione server. Opzionale NETWORKTYPE=<val> Consente di descrivere lo stato di gestione del computer client al termine dell'installazione, dove <val> è uno dei seguenti valori: 1: gestito 2: non gestito (impostazione predefinita) Opzionale SERVERNAME=<nome server di appartenenza> Consente di specificare il nome del server di gestione di appartenenza esistente che dovrà gestire il computer di destinazione. Utilizzare il nome host. Non utilizzare un indirizzo IP per questo attributo. Obbligatorio se NETWORKTYPE=1 ENABLEAUTOPROTECT=<val> Consente di determinare se la funzione Auto-Protect del file system deve essere attivata al termine dell'installazione, dove <val> è uno dei seguenti valori: 1: attiva Auto-Protect dopo l'installazione (impostazione predefinita). 0: disattiva Auto-Protect dopo l'installazione. Opzionale SYMPROTECTDISABLED=<val> Consente di determinare se LiveUpdate è attivato come parte dell'installazione, dove <val> è uno dei seguenti valori: 1: disattiva Protezione contro le manomissioni dopo l'installazione 0: attiva Protezione contro le manomissioni dopo l'installazione (impostazione predefinita). Opzionale

267 Riferimento per la riga di comando di Windows Installer (.msi) Proprietà e funzioni di un installazione client 267 Proprietà RUNLIVEUPDATE=<val> Descrizione Consente di determinare se LiveUpdate è attivato come parte dell'installazione, dove <val> è uno dei seguenti valori: 1: attiva LiveUpdate dopo l'installazione (impostazione predefinita). 0: disattiva LiveUpdate dopo l installazione. Nota: LiveUpdate è un componente necessario dell'installazione di Symantec AntiVirus. Opzionale Funzioni di Centro sicurezza PC di Windows Queste proprietà possono essere applicate solo a client non gestiti. Symantec System Center controlla queste proprietà per i client gestiti. Nella Tabella A-5 sono illustrate le proprietà che è possibile configurare per controllare l interazione tra gli utenti e il Centro di sicurezza PC Windows (WSC, Windows Security Center) sui computer che eseguono Windows XP Service Pack 2. Tabella A-5 Proprietà Proprietà del Centro di sicurezza PC Windows Descrizione WSCCONTROL=<val> Consente di controllare WSC, dove <val> è uno dei valori seguenti: 0: non esegue il controllo (impostazione predefinita). 1: disattiva una volta, la prima in cui viene rilevato. 2: disattiva sempre. 3: ripristina se disattivato. WSCAVALERT=<val> Consente di configurare gli avvisi antivirus per WSC, dove <val> è uno dei valori seguenti: 0: attiva. 1: disattiva (impostazione predefinita). 2: non esegue il controllo.

268 268 Riferimento per la riga di comando di Windows Installer (.msi) Proprietà e funzioni di un installazione client Proprietà WSCFWALERT=<val> Descrizione Consente di configurare gli avvisi firewall per WSC, dove <val> è uno dei valori seguenti: 0: attiva. 1: disattiva (impostazione predefinita). 2: non esegue il controllo. WSCAVUPTODATE=<val> Consente di configurare gli intervalli di scadenza WSC per le definizioni antivirus, dove <val> è uno dei valori seguenti: 1 90: numero di giorni (il valore predefinito è 30). Funzioni di Symantec AntiVirus Utilizzando un pacchetto Windows Installer personalizzato è possibile installare numerose funzioni di Symantec AntiVirus che vengono utilizzate dalla proprietà ADDLOCAL di Windows Installer per specificare le funzioni installate. Vedere Esempi della riga di comando a pagina 270. Funzioni del client Symantec AntiVirus Nella Tabella A-6 sono descritte le funzioni configurabili per l'installazione del client Symantec AntiVirus. Tabella A-6 Funzione SAVMain SAVUI SAVHelp OutlookSnapin NotesSnapin Funzioni del client Symantec AntiVirus Descrizione Consente di specificare i file di base del client Symantec AntiVirus. Questa funzione è obbligatoria. Rende disponibile l'interfaccia utente nel computer di destinazione. Questa funzione è opzionale. Include i file della Guida di Symantec AntiVirus. Questa funzione è opzionale. Include il componente di di Auto-Protect per Microsoft Exchange. Questa funzione è opzionale. Include il componente di di Auto-Protect per Lotus Notes. Questa funzione è opzionale.

269 Riferimento per la riga di comando di Windows Installer (.msi) Utilizzo del file di registro per il controllo degli errori 269 Funzione Pop3Smtp QClient Descrizione Include il componente Auto-Protect per la posta Internet. Questa funzione è opzionale. Include il client Symantec Quarantine. Questa funzione è opzionale. Utilizzo del file di registro per il controllo degli errori Windows Installer, Distribuzione AV Server e lo Strumento Installazione di ClientRemote creano dei file di registro che consentono di verificare lo stato dell'installazione. I file di registro includono l'elenco dei componenti installati correttamente e una serie di dettagli supplementari sul pacchetto di installazione. È possibile utilizzarli come uno strumento efficace per individuare il problema che ha impedito un'installazione. Se l'installazione è riuscita, verso la fine dei file di registro viene inserita una voce che indica l'esito positivo. In caso contrario, viene creata una voce indicante che l'installazione non è riuscita. Il file di registro (sav_inst.log) creato dal pacchetto d'installazione predefinita viene aggiunto nella directory \temp associata all'utente che esegue il pacchetto d'installazione. Il file di registro (vpremote.log) creato durante l'utilizzo di Distribuzione AV Server o Strumento Installazione di ClientRemote si trova nella stessa directory, \temp. Il file di log delle installazioni, migrazioni e disinstallazioni NetWare viene archiviato in SYS:install.log Nota: ogni volta che il pacchetto d'installazione viene eseguito, il file di registro viene sovrascritto. Non è supportata l'aggiunta di un file di registro esistente. Identificazione del punto di errore di un'installazione È possibile utilizzare il file di registro per individuare il componente o l'azione che non ha consentito la riuscita dell'installazione. Se non si è in grado di individuare le ragioni che hanno impedito l'installazione, è consigliabile conservare il file di registro e inviarlo al servizio tecnico di Symantec se richiesto.

270 270 Riferimento per la riga di comando di Windows Installer (.msi) Esempi della riga di comando Per identificare il punto di errore di un'installazione 1 In un editor di testo, aprire il file di registro che è stato generato dall'installazione. 2 Ricercare la seguente riga: L'azione che si è verificata prima della riga che contiene questa voce è molto probabilmente quella che ha determinato l'errore. Le righe successive a questa voce sono i componenti di cui è stato eseguito il rollback a causa dell'esito negativo dell'installazione. Esempi della riga di comando Nella Tabella A-7 sono riportati gli esempi più diffusi della riga di comando. Tabella A-7 Esempi della riga di comando Operazione Riga di comando Installare in modalità silenziosa un client Symantec AntiVirus non gestito con le impostazioni predefinite su c:\sav. Installare in modalità silenziosa un client Symantec AntiVirus gestito dal server SR1 (la cui password è my$pass) con tutte le funzioni predefinite tranne QClient. Non riavviare il computer e non eseguire LiveUpdate dopo l'installazione e non attivare la funzionalità Auto-Protect dopo il riavvio del computer. Installare in modalità silenziosa sul percorso predefinito un client Symantec AntiVirus gestito dal server SR1 (la cui password è my$pass) senza la Guida di Symantec AntiVirus e lo snap-in di Lotus Notes. Non eseguire LiveUpdate e non riavviare il computer automaticamente. msiexec /I "Symantec AntiVirus.msi" INSTALLDIR=C:\SAV /qn msiexec /I "Symantec AntiVirus.msi" ADDLOCAL=SAVMain,SAVUI, OutlookSnapin,NotesSnapin, Pop3Smtp NETWORKTYPE=2 SERVERNAME= SR1 SERVERGROUPPASS= my$pass ENABLEAUTOPROTECT=0 RUNLIVEUPDATE=1 REBOOT=ReallySuppress /qn msiexec/i "Symantec AntiVirus.msi" ADDLOCAL=SAVMain,SAVUI, OutlookSnapin,Pop3Smtp,QClient NETWORKTYPE=1 SERVERNAME= SR1 SERVERGROUPPASS= my$pass ENABLEAUTOPROTECT=1 RUNLIVEUPDATE=0 REBOOT=ReallySuppress /qn

271 Appendice B Applicazione di una patch di Symantec AntiVirus Questa appendice tratta i seguenti argomenti: Informazioni sull'applicazione di una patch di Symantec AntiVirus Scaricamento delle patch di Symantec AntiVirus e dello Strumento Installazione di ClientRemote Distribuzione della patch mediante lo Strumento Installazione di ClientRemote Avvio della distribuzione della patch Informazioni sull'applicazione di una patch di Symantec AntiVirus Quando vengono realizzate patch di Symantec AntiVirus per la manutenzione di Symantec AntiVirus, verrà invierà una notifica agli utenti di Symantec AntiVirus in merito alla disponibilità di queste. Le patch di Symantec AntiVirus consentono di aggiornare i client e i server Symantec AntiVirus senza alterare le impostazioni di configurazione. L'applicazione di patch consente di aggiornare i client e i server con un metodo rapido, vantaggioso ed efficace tra la distribuzione di una nuova versione del prodotto e la precedente. È possibile utilizzare metodi d'installazione standard per applicare una patch di Symantec AntiVirus, ad esempio in locale, in rete, Active Directory o strumenti di terze parti. È anche possibile applicare patch ai client e ai server Symantec AntiVirus mediante una versione aggiornata dello Strumento Installazione di ClientRemote disponibile sul CD di Symantec AntiVirus o in Symantec System Center.

272 272 Applicazione di una patch di Symantec AntiVirus Scaricamento delle patch di Symantec AntiVirus e dello Strumento Installazione di ClientRemote Vedere Opzioni avanzate di installazione per i client Symantec AntiVirus a pagina 220. Avvertimento: Non è possibile disinstallare una patch di Symantec AntiVirus dopo averla installata sui client e sui server. Se si desidera rimuovere una patch, è necessario disinstallare il client o il server Symantec AntiVirus, quindi eseguire una nuova installazione del software Symantec che non contiene la patch. Per evitare questa eventualità, prima di distribuire una patch di Symantec AntiVirus, è opportuno installare la stessa in un ambiente di prova per assicurarsi che non influisca sul normale funzionamento dei computer e della rete. Scaricamento delle patch di Symantec AntiVirus e dello Strumento Installazione di ClientRemote È possibile scaricare le patch di Symantec AntiVirus da un sito Web FTP specificato. Le patch di Symantec AntiVirus sono compresse in un file.zip. Il file contiene anche una versione aggiornata dello Strumento Installazione ClientRemote. Tale strumento consente di distribuire le patch su più computer contemporaneamente. È consigliabile scaricare le patch e lo Strumento Installazione ClientRemote sulla posizione in cui si prevede di eseguire la distribuzione delle stesse. Non sovrascrivere file esistenti nella cartella c:\programmi\symantec\symantec System Center\Deployment\RemoteInstallation, in quanto tali file sono necessari per le distribuzioni complete di Symantec AntiVirus. Nota: È necessario scaricare lo Strumento Installazione ClientRemote aggiornato se si utilizza Symantec System Center versione 10.1 o precedente come console di gestione. Per scaricare le patch di Symantec AntiVirus e lo Strumento Installazione di ClientRemote 1 Aprire il sito Web FTP specificato e individuare il file.zip contenente la patch di Symantec AntiVirus che si desidera installare sulla rete e lo Strumento Installazione di ClientRemote che consente di distribuire la stessa. 2 Salvare il file.zip e lo Strumento Installazione di ClientRemote su un'unità locale del computer. 3 Decomprimere il file.zip con WinZip o altra utilità di compressione di file simile. In genere, il file.zip contiene i seguenti file: vpremote.exe

273 Applicazione di una patch di Symantec AntiVirus Distribuzione della patch mediante lo Strumento Installazione di ClientRemote 273 vpremote.dat file patch.msi 4 Copiare i file decompressi e lo Strumento Installazione di ClientRemote (clientremote.exe) in una posizione diversa da quella in cui si prevede di distribuire la patch. Nota: Se la versione di Symantec System Center supporta la distribuzione di patch (versione o successiva), è possibile eseguire la distribuzione della patch da Symantec System Center. Distribuzione della patch mediante lo Strumento Installazione di ClientRemote Lo Strumento Installazione di ClientRemote consente di distribuire una patch MSI da una posizione remota sui client e sui server Symantec AntiVirus nella rete mediante la console Symantec System Center o uno strumento stand-alone. L'applicazione di patch in remoto è piuttosto vantaggiosa in quanto non richiede di eseguire l'accesso ai computer in qualità di amministratore prima di procedere all'installazione. È possibile eseguire l'installazione su più computer contemporaneamente senza dover intervenire su ogni singola postazione. Nota: Per eseguire la distribuzione in remoto della patch di Symantec AntiVirus, è necessario disporre dei diritti di amministratore sul dominio a cui appartengono i computer in cui si desidera installare la patch. Le patch di Symantec AntiVirus includono i file seguenti: Patch MSI (.msp): contiene le nuove funzioni e i miglioramenti di sicurezza installati sui client e sui server Symantec AntiVirus esistenti. Vpremote.dat: contiene i comandi specifici della patch MSI impiegati dallo Strumento Installazione di ClientRemote per la distribuzione della patch. Se si modifica il nome del file patch MSI, è necessario modificare vpremote.dat per apportare tale modifica alla riga di comando. La patch di Symantec AntiVirus viene copiata nei computer di destinazione selezionati. Non è possibile specificare la posizione in cui è stata scaricata la patch. La posizione predefinita è la cartella c:\temp. La patch aggiorna soltanto i computer di destinazione che dispongono di client e server Symantec AntiVirus validi.

274 274 Applicazione di una patch di Symantec AntiVirus Avvio della distribuzione della patch La finestra di stato dello Strumento Installazione di ClientRemote consente di visualizzare l'avanzamento di installazione della patch di Symantec AntiVirus sui computer di destinazione. Per verificare che la patch sia stata installata correttamente sui client e sui server, è necessario controllare in Symantec System Center che le informazioni sulla versione di Symantec AntiVirus siano aggiornate. È necessario installare il server Symantec AntiVirus dal menu di avvio del CD per distribuire i client Symantec AntiVirus mediante lo Strumento Installazione di ClientRemote. Se si installa il server Symantec AntiVirus dalla cartella SAV nel CD, non è possibile utilizzare questa utilità. Avvio della distribuzione della patch È possibile applicare la patch sui client e sui server Symantec AntiVirus mediante lo Strumento Installazione di ClientRemote o uno strumento stand-alone. Per la versione o successive, è anche possibile distribuire la patch da Symantec System Center. Nota: In Windows XP con Service Pack 1 e 2 sono inclusi firewall che possono interferire con la comunicazione tra client e server per l'installazione di Symantec AntiVirus. Sui server e i client Symantec AntiVirus che eseguono Windows XP è necessario disattivare il firewall di Windows XP prima di installare l applicazione software client e server. Per avviare la distribuzione della patch dallo strumento stand-alone 1 Individuare la nuova versione scaricata e fare doppio clic su clientremote.exe. 2 Proseguire con la distribuzione della patch. Per avviare la distribuzione della patch da Symantec System Center 1 Nel riquadro sinistro della console di Symantec System Center, eseguire una delle seguenti operazioni: Fare clic su Gerarchia di sistema. In Gerarchia di sistema selezionare un oggetto qualsiasi. 2 Nel menu Strumenti, fare clic su Installazione di ClientRemote. 3 Continuare l'installazione. Esecuzione dello Strumento Installazione di ClientRemote Il programma Strumento Installazione di ClientRemote viene eseguito dopo aver avviato il processo di distribuzione della patch.

275 Applicazione di una patch di Symantec AntiVirus Avvio della distribuzione della patch 275 Quando si utilizza lo strumento Installazione di ClientRemote, nella finestra di dialogo Selezione origine installazione è possibile eseguire l'installazione completa del prodotto o di una patch. Quando si seleziona il percorso di distribuzione della patch, è necessario individuare il file patch MSI (.msp) che si desidera distribuire sui client e sui server Symantec AntiVirus nella rete. È necessario che il file patch MSI si trovi nella stessa posizione dei file vpremote.exe e vpremote.dat scaricati. Per eseguire lo Strumento Installazione di ClientRemote 1 Nel pannello di benvenuto dello Strumento Installazione di ClientRemote, fare clic su Avanti. 2 Nella finestra Selezione origine installazione, selezionare il percorso di distribuzione della patch, quindi fare clic su Sfoglia. 3 Nella finestra di dialogo Apri, selezionare la patch MSI che si desidera utilizzare per aggiornare i client e i server, quindi fare clic su Apri. Verificare che il file vpremote.dat appropriato sia salvato nella stessa cartella della patch MSI.

276 276 Applicazione di una patch di Symantec AntiVirus Avvio della distribuzione della patch 4 Nella finestra Selezione origine installazione, fare clic su Avanti. 5 Nella finestra Selezione computer destinatari della patch, in Destinatari patch, selezionare il percorso che si desidera utilizzare per aggiornare i client e i server. 6 Eseguire una delle seguenti operazioni: Se si è creato un file di testo contenente gli indirizzi IP per l'importazione di computer, andare al passaggio 7. Se non si è creato un file di testo contenente gli indirizzi IP per l'importazione di computer, andare al passaggio 11. È possibile creare un file di testo con Blocco Note e quindi digitare gli indirizzi IP che si desidera importare su righe separate del file.

277 Applicazione di una patch di Symantec AntiVirus Avvio della distribuzione della patch Per importare l'elenco dei computer, fare clic su Importa. 8 Individuare e fare doppio clic sul file di testo contenente i nomi dei computer. Durante il processo di autenticazione, è possibile che sia necessario specificare un nome utente e una password per i computer che richiedono l'autenticazione. 9 Nella finestra di dialogo Riepilogo selezioni, fare clic su OK. Durante il processo di autenticazione, il programma d'installazione verifica eventuali condizioni di errore. All'utente viene richiesto se visualizzare tali informazioni in modo interattivo relativamente ai singoli computer o se inserirle in un file di registro a cui accedere successivamente. Se si crea un file di registro, questo viene salvato in C:\Winnt\Savcecln.txt in Windows 2000 e in C:\Windows\Savcecln.txt in Windows XP e Windows Selezionare una delle opzioni indicate di seguito: