Guida introduttiva di Symantec Protection Center. Versione 2.0

Guida introduttiva di Symantec Protection Center Versione 2.0

Guida introduttiva di Symantec Protection Center Il software descritto in questo manuale è fornito nell'ambito di un contratto di licenza e può essere utilizzato solo conformemente ai termini del contratto. Versione della documentazione: 2.0 Informativa di carattere legale Copyright 2011 Symantec Corporation. Tutti i diritti riservati. Symantec e il logo Symantec sono marchi o marchi registrati di Symantec Corporation o delle consociate negli Stati Uniti e altri paesi. Tutti gli altri nomi possono essere marchi dei rispettivi proprietari. Il prodotto descritto in questo documento è distribuito sulla base di licenze che ne limitano l'utilizzo, la copia, la distribuzione, la decompilazione e la decodifica. Non è consentito riprodurre alcuna parte del presente documento, in qualsiasi forma e con qualsiasi mezzo, senza la previa autorizzazione scritta di Symantec Corporation e dei suoi licenziatari, se presenti. LA PRESENTE DOCUMENTAZIONE VIENE FORNITA COSÌ COM'È E VIENE NEGATA QUALSIASI GARANZIA, ESPLICITA O IMPLICITA, COMPRESE ANCHE E NON SOLO LE GARANZIE IMPLICITE DI COMMERCIABILITÀ, IDONEITÀ PER UNO SCOPO SPECIFICO O NON VIOLAZIONE DI DIRITTI ALTRUI NELLA MISURA MASSIMA CONSENTITA DALLA LEGGE. SYMANTEC CORPORATION NON POTRÀ ESSERE RITENUTA RESPONSABILE PER DANNI ACCIDENTALI O INDIRETTI COLLEGATI ALLA FORNITURA, ALLE PRESTAZIONI O ALL'USO DELLA PRESENTE DOCUMENTAZIONE. LE INFORMAZIONI CONTENUTE NELLA PRESENTE DOCUMENTAZIONE SONO SOGGETTE A MODIFICA SENZA PREAVVISO. Il Software concesso in licenza e la Documentazione sono concepiti come software per uso commerciale, come indicato nelle norme FAR 12.212 e sono quindi soggetti alle limitazioni dei diritti come indicato nelle norme FAR Sezione 52.227-19 "Commercial Computer Software - Restricted Rights" e nelle norme DFARS 227.7202, "Rights in Commercial Computer Software or Commercial Computer Software Documentation", in quanto applicabili, e in qualsiasi normativa successiva. Qualsiasi utilizzo, modifica, diffusione, esecuzione, visualizzazione o comunicazione del software e della documentazione da parte del Governo degli Stati Uniti potrà avvenire solo sulla base dei termini di questo contratto. Symantec Corporation 350 Ellis Street Mountain View, CA 94043 http://www.symantec.com

Menu iniziale Il documento contiene i seguenti argomenti: Guida introduttiva a Protection Center Tipi di dispositivo di Protection Center Requisiti di Protection Center Creazione e distribuzione di un dispositivo Protection Center Guida introduttiva a Protection Center Prima di utilizzare Protection Center è necessario creare e distribuire il dispositivo Protection Center. È possibile utilizzare Protection Center come dispositivo fisico o virtuale. Passaggio 1 Scegliere un tipo di dispositivo. Vedere "Tipi di dispositivo di Protection Center" a pagina 4. Passaggio 2 Accertarsi che l'hardware e il software soddisfino i requisiti del tipo di dispositivo che si desidera creare. Vedere "Requisiti di Protection Center" a pagina 4. Passaggio 3 Creare e distribuire il dispositivo Protection Center. Vedere "Creazione e distribuzione di un dispositivo Protection Center" a pagina 6.

4 Menu iniziale Tipi di dispositivo di Protection Center Tipi di dispositivo di Protection Center È possibile utilizzare Protection Center come dispositivo fisico o virtuale. La scelta del tipo di dispositivo da utilizzare dipende dal numero di nodi presente nella rete e dalle preferenze dell'utente. Tipo di dispositivo Virtuale Fisico Tabella 1-1 Descrizione È possibile utilizzare Protection Center come dispositivo virtuale in VMware ESX. Protection Center viene distribuito su un server indicato dall'utente. Tipi di dispositivo di Protection Center Considerazioni Si consiglia di utilizzare un dispositivo virtuale se: L'utente utilizza già VMware ESX. È possibile rendere disponibile un numero sufficiente di risorse hardware per il dispositivo nell'ambiente VMware ESX. Si consiglia di utilizzare un dispositivo fisico se: Si desidera un utilizzo autonomo. Non è possibile rendere disponibile un numero sufficiente di risorse hardware per il dispositivo nell'ambiente VMware ESX. Requisiti di Protection Center Di seguito sono riportati i requisiti hardware e software per Protection Center. Per supportare più di 150.000 endpoint è necessario installare e integrare IT Analytics in Protection Center. IT Analytics utilizza il clustering di Microsoft SQL Server per fornire scalabilità e alta disponibilità. Per informazioni relative al dimensionamento e alla progettazione con IT Analytics, vedere la documentazione di IT Analytics. Per ulteriori informazioni su architettura e ridimensionamento per grandi ambienti di Protection Center, consultare la Guida di scalabilità e ridimensionamento di Symantec Protection Center. Tabella 1-2 Requisiti hardware di Protection Center Elemento Core processore Memoria 1-5.000 endpoint (virtuale o fisico) 2 core fisici 8 GB 5.000-50.000 endpoint (virtuale) 5.000-150.000 endpoint (fisico) 4 core fisici 16 GB

Menu iniziale Requisiti di Protection Center 5 Elemento Disco rigido 1-5.000 endpoint (virtuale o fisico) 100 GB SAS 10K RPM 5.000-50.000 endpoint (virtuale) 5.000-150.000 endpoint (fisico) 500 GB NAS (solo virtuale), SAN (solo virtuale) o SAS 15K RPM nell'array di dischi a prestazioni elevate Dispositivo di archiviazione Sono supportati i livelli 1, 5, 6, 10 e 50 di RAID hardware. I RAID software non sono supportati. In ambienti non dotati di NAS e RAID, viene supportato solo un disco rigido singolo. I dispositivi di archiviazione esterni posizionati in una sottorete diversa da quella in cui si trova Protection Center, devono essere in grado di risolvere i mapping delle unità appropriati. Velocità del processore Rete Minima: 1.8 GHz Consigliata: 2.53 GHz Obbligatorio: Indirizzo IP IPv4 statico, subnet mask, gateway predefinito e DNS Facoltativo: Indirizzo IP IPv6 statico, lunghezza prefisso, gateway predefinito e DNS Scheda di rete Hardware generale Un'unica scheda di rete Ethernet da 1 Gigabit in grado di supportare Microsoft Windows Server Core 2008 R2 Web Edition Nota: È necessario disabilitare qualsiasi scheda di rete secondaria prima di creare il dispositivo di Protection Center. Se tale procedura non viene eseguita, sarà necessario disattivare la scheda e creare nuovamente il dispositivo oppure contattare il supporto Symantec. Obbligatorio: Risorse dedicate non utilizzate da altre applicazioni Obbligatorio (dispositivo virtuale): hardware a 64 bit in grado di supportare VMware ESX 4.0 o 4.1 e Microsoft Windows Server Core 2008 R2 Web edition (solo in lingua inglese) Obbligatorio (dispositivo fisico): Hardware a 64 bit in grado di supportare Microsoft Windows Server Core 2008 R2 Web Edition (solo in lingua inglese) Tabella 1-3 Requisiti del software Protection Center Requisito Dettagli ISO Creatore dispositivo Protection Center Questa immagine ISO guida l'utente nel processo di creazione del dispositivo. Il file immagine ISO si trova nella pagina di Protection Center sul sito Web di Symantec. La pagina è disponibile al seguente URL: http://go.symantec.com/protection-center

6 Menu iniziale Creazione e distribuzione di un dispositivo Protection Center Requisito DVD in inglese o file ISO di Microsoft Windows Server Core 2008 R2 Web Edition Dettagli Protection Center utilizza tale versione a 64 bit di Microsoft Windows come sistema operativo sottostante. Per un dispositivo virtuale, trasferire il file ISO in un archivio dati che può essere montato dalla macchina virtuale. Per un dispositivo fisico, è necessario avere a disposizione il DVD durante la procedura di creazione del dispositivo. Nota: Il processo di creazione del dispositivo di Protection Center non supporta la versione SP1 di Microsoft Windows Server Core 2008 R2 Web Edition. Tuttavia, l'utente potrà installare questo e altri aggiornamenti attraverso Protection Center man mano che Symantec li rende disponibili. Chiave di attivazione Windows o server delle licenze Windows Protection Center necessita di una chiave di attivazione per la copia di Windows oppure della posizione del server delle licenze Windows. Se non si desidera riportare le informazioni di attivazione durante la procedura di creazione, è possibile fornirle in seguito tramite il pannello di controllo di Protection Center posto sul dispositivo. VMware ESX 4.0 e 4.1 e credenziali dell'ambiente Solo per quanto riguarda i dispositivi virtuali, è necessario installare ed eseguire VMware ESX prima di avviare il processo di creazione del dispositivo. Inoltre, è necessario possedere un account utente dotato dei diritti che consentono di creare una macchina virtuale nell'ambiente VMware ESX. Client VMware vsphere 4.0 (o versione successiva) Se l'utente utilizza VMware vmotion, è necessario configurare vmotion in modo da conservare la sottorete durante il trasferimento del dispositivo Protection Center in un nuovo host. Quando il dispositivo viene trasferito, il nuovo host si trova nella stessa sottorete dell'host precedente. Se l'host in cui viene trasferito il dispositivo Protection Center si trova in una sottorete diversa, le impostazioni di rete del dispositivo non saranno più attive. Solo per quanto riguarda i dispositivi virtuali, è necessario utilizzare vsphere nel client per accedere a vcenter ed è necessario installare ed eseguire vsphere prima di avviare il processo di creazione del dispositivo. Creazione e distribuzione di un dispositivo Protection Center È possibile utilizzare Protection Center come dispositivo fisico o virtuale. Per creare un dispositivo Protection Center virtuale, è necessario creare una macchina virtuale e montarla su ISO Creatore dispositivo Protection Center. Per creare un dispositivo Protection Center fisico, è necessario avviare il server con il DVD Creatore dispositivo Protection Center. Quando l'utente crea e distribuisce un dispositivo fisico o virtuale, il processo di creazione consente di installare Windows e altri software necessari.

Menu iniziale Creazione e distribuzione di un dispositivo Protection Center 7 Avvertimento: Se si desidera assegnare un nuovo scopo a un server o a una macchina virtuale per Protection Center, è fondamentale sapere che tutti i dati presenti nel disco rigido associato verranno eliminati durante il processo di creazione del dispositivo. Accertarsi quindi di eseguire il backup dei dati che non si desidera perdere. Creazione e distribuzione di un dispositivo virtuale Protection Center 1 Se non ancora presente, creare un'immagine ISO in inglese di Microsoft Windows Server Core 2008 R2 Web Edition dal DVD Windows. 2 Copiare i file immagine ISO Windows e ISO Creatore dispositivo Protection Center in una posizione dell'archivio dati accessibile dal server VMware ESX. È possibile copiare i file utilizzando Datastore Browser in vsphere. 3 Eseguire l'accesso a vcenter da un endpoint in cui è installato il client vsphere. 4 Fare clic con il pulsante destro del mouse sull'host in cui si desidera creare il dispositivo Protection Center e selezionare Nuova macchina virtuale. 5 Nella procedura guidata Creanuovamacchinavirtuale, attenersi alle seguenti operazioni per creare la macchina virtuale: Selezionare una configurazione Tipica. Denominare e specificare una posizione per la macchina virtuale. Selezionare un archivio dati in cui si desidera salvare i file della macchina virtuale. Selezionare MicrosoftWindows come sistema operativo guest e Microsoft Windows Server 2008 R2 (a 64 bit) come versione. Specificare le dimensioni del disco in base alle informazioni riportate nei requisiti del dispositivo. Non selezionare l'opzione Allocare lo spazio ed eseguirne il commit su richiesta (thin provisioning). Controllare nuovamente le impostazioni scelte e fare clic su Continua. 6 Nella finestra di dialogo Proprietà della macchina virtuale, specificare le seguenti impostazioni e fare clic su Fine : CPU in base ai requisiti del dispositivo. Memoria in base ai requisiti del dispositivo. Informazioni sul Nuovo CD/DVD. Nel campo File ISO archivio dati, specificare il nome e la posizione del file ISO Creatore dispositivo Protection Center precedentemente copiato nell'archivio dati.

8 Menu iniziale Creazione e distribuzione di un dispositivo Protection Center Fare clic su Connetti all'accensione. 7 Nel programma client vsphere, fare clic con il pulsante destro del mouse sulla nuova macchina virtuale e fare clic su Apri console. 8 Attivare la macchina virtuale. L'ISO Creatore dispositivo Protection Center consente di avviare la macchina virtuale e il programma Creatore dispositivo Protection Center. 9 Seguire le istruzioni riportate in Creatore dispositivo Protection Center. Durante il processo di creazione del dispositivo, viene richiesto di inserire il DVD in inglese di Microsoft Windows Server Core 2008 R2 Web Edition. La macchina virtuale viene riavviata automaticamente una volta terminata la procedura di creazione del dispositivo Protection Center. 10 Se si desidera accedere a Protection Center utilizzando il nome host, è necessario aggiungere un record per il dispositivo Protection Center al DNS. 11 In un endpoint, accedere alla seguente posizione: https://nome_dispositivo_protection_center/symantec Accedere utilizzando l'account predefinito di Protection Center (SPC_Admin) e la password creata dall'utente durante la procedura di creazione del dispositivo. Protection Center utilizza un certificato di sicurezza autofirmato. Viene quindi visualizzato un messaggio di errore ogni volta che si accede a Protection Center finché il certificato non viene aggiunto a un archivio certificati attendibile. Ora è possibile eseguire la configurazione iniziale. Per informazioni sulle attività di configurazione iniziale, consultare il Manuale dell'utente di Symantec Protection Center o la Guida di Symantec Protection Center. Creazione e distribuzione di un dispositivo fisico Protection Center 1 Masterizzare l'immagine ISO Creatore dispositivo Protection Center in un DVD. 2 Inserire il DVD Creatore dispositivo Protection Center nell'unità ottica del server che si desidera utilizzare per il dispositivo. 3 Avviare il server dal DVD. Il programma Creatore dispositivo Protection Center sul DVD viene eseguito automaticamente.

Menu iniziale Creazione e distribuzione di un dispositivo Protection Center 9 4 Seguire le istruzioni riportate in Creatore dispositivo Protection Center. Durante il processo di creazione del dispositivo, viene richiesto di inserire il DVD in inglese di Microsoft Windows Server Core 2008 R2 Web Edition. Il server viene riavviato automaticamente una volta terminata la procedura di creazione del dispositivo Protection Center. 5 Se si desidera accedere a Protection Center utilizzando il nome host, è necessario aggiungere un record per il dispositivo Protection Center al DNS. 6 In un endpoint con un browser Web supportato, selezionare il seguente percorso: https://nome_dispositivo_protection_center/symantec Accedere utilizzando l'account predefinito di Protection Center (SPC_Admin) e la password creata dall'utente durante la procedura di creazione del dispositivo. Protection Center utilizza un certificato di sicurezza autofirmato. Viene quindi visualizzato un messaggio di errore ogni volta che si accede a Protection Center finché il certificato non viene aggiunto a un archivio certificati attendibile. Ora è possibile eseguire la configurazione iniziale. Per informazioni sulle attività di configurazione iniziale, consultare il Manuale dell'utente di Symantec Protection Center o la Guida di Symantec Protection Center.

10 Menu iniziale Creazione e distribuzione di un dispositivo Protection Center