Amministrazione Del Symantec Endpoint Protection

Amministrazione del Symantec Endpoint Protection

1 di 35

Articoli

Blog

Guide

Presentazioni

http://www.homeworks.it/Html/Amministrazione_SEP_Ita.html

Scripts

News

Chi Siamo

Link Utili

Donazione

RSS Feed

Scritto da Paolo Arlotti ([email protected]) ed Alessandro Tani ([email protected]) - Pubblicato il giorno 3 Gennaio 2010 - Aggiornato il 13 Ottobre 2010 -

Il Symantec Endpoint Protection è uno dei migliori programmi antivirus in circolazione. Questa guida cerca di spiegare come installare ed amministrare il Symantec Endpoint Protection (SEP) a tutti coloro che devono installare il SEP in una media o grande impresa.

Questo documento risulta ancora incompleto in alcune sue parti. Gli autori del documento si scusano per questo. Ciò non di meno, l'interesse mostrato al documento, ha indotto gli autori a pubblicarlo anche in questa sua forma non definitiva. Sarà premura degli autori terminare la stesura del documento quanto prima. Ci scusiamo ancora per il disagio. All'interno della presente guida, sono riportati dei collegamenti a delle immagini. Per consentire la migliore visualizzazione di queste immagini, si consiglia una risoluzione dello schermo superiore alla 1024x768. Tweet

0

Indice Licenza Scenario Introduzione Caratteristiche del SEP Manager Installazione del SEP Manager Installazione di Internet Information Server Verifiche pre-installazione del SEP Manager Installazione Passo-Passo del SEP Manager Verifiche post-installazione del SEP Manager Configurazione del SEP Manager Raccolta informazioni per la procedura di ripristino Come gestire le Location dei SEP Client Come gestire le esclusioni da impostare sui SEP Client Come configurare il Group Update Provider Come aggiornare il SEP Manager ad una nuova versione Installazione del SEP Client Come preparare i pacchetti d'installazione dei SEP Client Come installare il SEP Client Installazione del SEP Client su Windows Vista Installazione del SEP Client su Windows 7 Installazione del SEP Client in un Terminal Server Installazione del SEP Client in un Microsoft Cluster Installazione del SEP Client in un server con MS Exchange 2003/2007 Verifiche post-installazione del SEP Client Come disinstallare il SEP Client Procedure Come togliere lo stato "Still Infected" dal SEP Manager Come disabilitare le scansioni del SEP Client al Logon e quando vengono aggiornate le definizioni antivirus Come pianificare una scansione antivirus nel SEP Client Come conoscere quali sono le definizioni scariate dal SEP Manager Analisi dei problemi noti e loro gestione Outlook segnala che all'avvio non riesce a caricare una DLL legata ai prodotti Symantec L'installazione del SEP Client non va a buon fine e viene continuamente riavviata la procedura d'installazione Come analizzare i problemi legati al LiveUpdate SEP Manager e l'errore "LiveUpdate encountered one or more errors. Return code = 4" Come gestire l'errore "Unable to Communicate with the Reporting Component" del SEP Manager Come analizzare i problemi di comunicazione fra i SEP Client ed il SEP Manager Come gestire l'errore "Error Code 9 Heuristic Scan or Load Failure" Come gestire la segnalazione "The wizard was interrupted before Symantec Endpoint Protection could be completely installed" Come gestire la segnalazione "Symantec Endpoint Protection has detected that there are pending system changes that require a reboot" Come gestire le postazioni infette da virus o malware Come evitare di essere vittime dei Virus Riferimenti utili File e cartelle da escludere dai controlli in Auto-Protect

Licenza

07/03/2012 10.07

Amministrazione del Symantec Endpoint Protection

2 di 35

http://www.homeworks.it/Html/Amministrazione_SEP_Ita.html

L'articolo Amministrazione del Symantec Endpoint Protection scritto da Paolo Arlotti e da Alessandro Tani è tutelato dalla licenza Creative Commons Attribuzione-Non commerciale-Condividi allo stesso modo 2.5 Italia License.

Scenario Nel corso di questo articolo, supporemo di dover installare e configurare il programma antivirus Symantec Endpoint Protection 11 all'interno di una media impresa Italiana, dotata di una decina di postazioni server e circa duecento postazioni client, fra postazioni fisse (Workstations) e postazioni mobili (Laptops). Supporremo d'installare il SEP Manager su un server con Windows 2003 R2 Std. Ed. in Inglese aggiornato all'ultima Service Pack disponibile (al momento della stesura di questo documento, l'ultima Service Pack disponibile era la Service Pack 2) e supporemo che tutte le postazioni di lavoro abbiano come sistema operativo o Windows 2000 Professional o Windows XP Professional aggiornati all'ultima Service Pack disponibile (Service Pack 4 per Windows 2000 e Service Pack 3 per Windows XP).

Introduzione Il Symantec Endpoint Protection, o più brevemente SEP, è l'ultimo nato dei sistemi antivirus per le imprese della Symantec. Rispetto alla versione precedente del prodotto, il Symantec AntiVirus, o più brevemente SAV, sono state introdotte molte novità. Per sapere quali sono le ultime novità del prodotto e qual'è l'ultima versione disponibile, si può consultare il sito web Release notes for Symantec Endpoint Protection Una delle principali differenze fra il SAV ed il SEP, è che il SEP richiede, a differenza di quanto poteva accadere col SAV, una configurazione post-installazione. Per un corretto e puntuale funzionamento del programma, si consiglia di svolgere sempre la configurazione post-installazione. Il SEP è composto da due componenti fondamentali: il SEP Manager che costituisce la console di amministrazione centralizzata di tutte le postazioni su cui è installato il SEP Client; il SEP Client che è il motore antivirus, antispyware e firewall che viene montato su ciascuna postazione di lavoro o server. Il SEP Manager si appoggia ad un database di tipo SQL per archiviare le varie informazioni raccolte dalle postazioni di lavoro in cui è operativo il SEP Client. Risulta possibile utilizzare due tipi di database SQL Embedded: è il motore database SQL che viene fornito insieme al SEP Manager, pertanto non richiede installazioni aggiuntive oltre all'installazione stessa del SEP Manager. Con questo tipo di database SQL risulta possibile gestire, in modo efficace, al più 1000 installazioni del SEP Client. Questo tipo di database consente di: amministrare remotamente il SEP manager da una postazione di lavoro qualsiasi della rete, purchè dotata della corretta versione di Java (Java Version 6 Update 10 o precedente); creare un secondo SEP Manager, in un sito differente, da utilizzare come backup del database SQL, consentendo di replicare i logs ed i pacchetti (packages). La replica dei pacchetti comporta anche la replica delle definizioni antivirus, del software dei client e dei componenti clients; SQL Server 2000 o 2005: con questo motore di database, si possono sfruttare a pieno tutte le funzionalità del SEP Manager. Questo motore di database va bene per qualunque dimensione aziendale, a patto che i sottosistema HW sia in grado di sopportare il carico di lavoro. Questo tipo di database consente di: amministrare remotamente il SEP manager da una postazione di lavoro qualsiasi della rete, purchè dotata della corretta versione di Java (Java Version 6 Update 10 o precedente); creare un secondo SEP Manager, in un sito (site) differente, da utilizzare come backup del database SQL, consentendo di replicare i logs ed i pacchetti (packages). La replica dei pacchetti comporta anche la replica delle definizioni antivirus, del software dei client e dei componenti clients; creare un secondo SEP Manager, all'interno dello steso sito (site), da configurare in modalità Failover, ovvero in grado di sostituire il SEP Manager primario qualora questi non fosse disponibile; creare un secondo SEP Manager, all'interno dello steso sito (site), da configurare in modalità Load Balancing, ovvero in grado di collaborare ed operare contemporaneamente al SEP Manager primario. Le ultime due funzionalità si rivelano particolarmente utili in ambienti di grandi dimensioni o quando la disponibilità del SEP Manager deve essere massima. Si tenga però presente che l'utilizzo delle macchine virtuali all'interno di un'infrastrastruttura virtuale, consentono di ottenere livelli di servizio molto alti, rendendo opinabile l'utilizzo della modalità Failover del SEP Manager. Per maggiori informazioni sul Symantec Endpoint Protection si può consultare la bellissima guida interattiva, in lingua Inglese, Symantec Endpoint Protection Initial Installation and Deployment Tour messa a disposizione dalla Symantec. Una bella guida su come installare e configurare il Symantec Endpoint Protection, è quella realizzata da Joseph K. Magochi dell'African Virtual University dal titolo Network Antivirus Training.

Caratteristiche del SEP Manager Il SEP Manager va montato solamente su sistemi server. Il SEP Manager è un programma di tipo Web Based ed è scritto in parte in Java ed in parte in PHP. Come motore Java, viene utilizzato il programma Tomcat. Le caratteristiche che dovrebbe avere il server che ospita il SEP Manager sono le seguenti: sistema operativo: Windows 2003 o Windows 2003 R2 (preferibilmente in lingua Inglese, ma va bene anche in Italiano) a 32bit aggiornato all'ultima Service Pack; almeno 2GB o superiore di memoria RAM installata sul server (se sul server esistono anche altri applicativi, si consiglia di installare almeno 3GB o più di RAM); una partizione, non necessariamente quella di sistema, con almeno 20GB di spazio disco disponibile o superiore (valutare in fase d'installazione se ci sono applicativi che possono consumare spazio disco in modo significativo); processore Pentium IV o superiore da almeno 2GHz (si ricordi che il processore Intel Itanium non è supportato);

07/03/2012 10.07

Amministrazione del Symantec Endpoint Protection

3 di 35

http://www.homeworks.it/Html/Amministrazione_SEP_Ita.html

risoluzione video almeno 1024x768 (altrimenti la console del SEP Manager non si vede bene); Sebbene dalla versione MR4 del SEP Manager, il sistema operativo Windows 2008 sia ufficialmente supporto, l'autore di questo articolo sconsiglia d'installare il SEP Manager sui sistemi operativi della famiglia Windows 2008. Al contrario, non sono note all'autore dell'articolo, particolari problemi fra il SEP Client ed i sistemi Windows 2008. In base all'esperienza dell'autore di questo documento, il SEP Manager risulta incompatibile, ovvero non può venire installato con successo, con i seguenti programmi: con tutte le versioni del Websense Manager; con tutte le versioni del VMWare Infrastrucure Client. Più in generale, l'installazione del SEP Manager può entrare in conflitto con i seguenti programmi: Symantec Backup Exec 10, 10D, o 11D; Symantec Brightmail; Symantec Enterprise Vault; Symantec Ghost Solution Suite 2.0; Symantec Mail Security for Exchange; Symantec NetBackup; Microsoft Outlook Web Access; Microsoft SharePoint; Microsoft Windows Update Services; Per evitare conflitti con i programmi appena citati, di norma è sufficiente installare il SEP Manager sulla porta 8014, ovvero quella raccomandata dalla procedura d'installazione del SEP Manager.

Installazione del SEP Manager L'installazione del SEP Manager andrebbe effettuata sfruttando solamente la versione Inglese del prodotto, in quanto quest'ultima risulta meglio supportata (gli aggiornamenti escono prima per la versione in lingua Inglese e successivamente per le altre versioni nelle altre lingue e la maggior parte della documentazione disponibile in Internet fa riferimento alla versione Inglese), sia meglio testata (nel mondo ci sono molte più versioni Inglese in giro di quelle localizzate nelle altre lingue). Il SEP Manager è un programma web-based ed utilizza sia Tomcat, sia il programma Internet Information Server (o più brevemente IIS) che si trova in Windows 2000/2003 (per Windows XP Professional è disponibile una versione ridotta di IIS, denominata Personal Edition). Pertanto prima di procedere con l'installazione vera e propria del SEP Manager, bisogna installare il programma Internet Information Server come indicato nel paragrafo Installazione di Internet Information Server. La Symantec mette a disposizione l'ultima versione del SEP in rete, ed è liberamente scaricabile da chiunque sia in possesso di un codice di licenza valido, dal sito Symantec File Connect. Prima di procedere con l'installazione del SEP, assicurarsi di essere in possesso dell'ultima versione disponibile del prodotto. Il SEP è composto da due cdrom. Una volta installato IIS, si può procedere con l'installazione del SEP Manager, possibilmente in lingua Inglese, tendo presente le seguenti linee guida: se sul server sono presenti o verranno installati altri applicativi che faranno uso di IIS, installare il SEP Manager sulla porta predefinita (a patto che sia disponibile): 8014; se il server verrà dedicato ad uso esclusivo del SEP Manager, installare il SEP Manager nel sito predefinito di IIS (Default Web Site), ovvero sulla porta 80 (HTTP); se si decide di eseguire l'installazione tramite l'accesso remoto al server via Remote Desktop, su di un server con Windows 2003, si deve eseguire l'installazione sfruttando l'accesso al server in modalità console, in quanto il processo d'installazione deve avere accesso al registro del sistema; Per accedere in modalità console a Windows 2003, utilizzare il comando (per le postazioni con Windows XP Professional aggiornate alla Service Pack 3): mstsc /v /admin scegliere la modalità Avanzata (Advanced) per la configurazione del SEP Manager; configurare il SEP Manager in base al numero di postazioni di lavoro presenti in azienda (nel dubbio, stare abbondanti); modificare il percorso del Server Data Folder qualora la partizione di sistema non abbia abbastanza spazio disco disponibile (almeno 20GB di spazio disco libero); impostare la password di criptazione, ad esempio si può utilizzare la parola chiave: recovery selezionare il database Embedded qualora il numero delle postazioni di lavoro sia inferiore a 1000 (per un numero superiore di postazioni di lavoro si deve utilizzare MS SQL Server 2000 o 2005); impostare la password dell'utente Admin, ad esempio si può utilizzare la parola: symcsep Si osservi infine che: il SEP Manager è perfettamente compatibile col programma Microsoft WSUS 2.0 e le sue versioni superiori; il SEP Manager non è compatibile con tutte le versioni del programma Websense Manager; il SEP Manager non è compatibile con tutte le versioni del programma VMWare Infrastrucure Client; non modificare il parametro della sezione LiveUpdate denominato Number of Content Revisions to Keep (il valore 3 va più che bene) in quanto si potrebbero verificare dei problemi di aggiornamento del SEP Manager. Se si sta svolgendo un'installazione in una piccola impresa, ovvero in un'azienda con meno di diedi postazioni di lavoro, si dovrebbe prendere seriamente in considerazione l'idea di non installare il SEP Manager, o in altri termini, di non gestire centralmente le varie installazioni dei SEP Client, in quanto, le richieste hardware del SEP Manager non è detto che siano soddisfatte.

07/03/2012 10.07

Amministrazione del Symantec Endpoint Protection

4 di 35

http://www.homeworks.it/Html/Amministrazione_SEP_Ita.html

Installazione di Internet Information Server L'installazione di default di IIS è più che adeguata. Durante l'installazione di defualt di IIS vengono installati i seguenti componenti: Enable Network COM+ Access (Abilita l'accesso COM+ alla rete); Common Files (File Comuni); Internet Information Services Manager (Gestione Internet Information Services); World Wide Web Services (Servizio Web); Per maggiori informazioni su come personalizzare l'installazione del programma Internet Information Server si possono consultare i documenti Installing IIS e Internet Information Server. Per eseguire l'installazione di default di IIS basta procedere come indicato di seguito (guarda il video): Accertarsi di avere a portata di mano la cartella i386 o i cdrom d'installazione del sistema operativo, in quanto durante l'installazione di IIS verranno richiesti. Per sapere come modificare il registro di Windows in modo che il sistema operativo possa ritrovare una copia della cartella i386 su disco, consultate la ricetta Come specificare a Windows 2000/XP/2003 dove trovare la cartella i386. collegarsi al server su cui si desidera installare il SEP Manager con un utente avente diritti amministrativi sulla postazione; aprire il menù Start, aprire il Control Panel e selezionare la voce Add and Remove Programs; all'apertura della finestra dal titolo Add and Remove Programs, premere il pulsante Add/Remove Windows Components; aprire la sezione Application Server e selezionare la voce Internet Information Server (IIS); evidenziare la voce Internet Information Services (IIS) e premere il pulsante Details; assicurarsi che siano selezionati i seguenti componenti: Internet Information Services Manager; World Wide Web Services; evidenziare la voce World Wide Web Service e premere il pulsante Details; assicurarsi che siano selezionati i seguenti componenti: World Wide Web Services; premere il pulsante OK per confermare le selezioni; premere il pulsante OK per confermare le selezioni; premere il pulsante OK per avviare l'installazione di IIS; se richiesto, indicare il percorso in cui si trova la cartella i386 relativa la sistema operativo (assicurarsi che la cartella i386 indicata corrisponda al livello di Service Pack del sistema operativo; per sapere a quale livello di Service Pack corrisponda la cartella i386 indicata, consultare la ricetta Come risalire alla versione di Windows partendo dalla cartella I386); Sebbene non necessari al fine dell'installazione del SEP Manager, risulta comunque comodo, per eventuali verifiche successive all'installazione di IIS, installare gli strumenti di analisi di IIS denominati IIS Diagnostic Tools. Per comodità, conviene svolgere l'installazione Completa degli IIS Diagnostic Tools. Una volta eseguita l'installazione di IIS, verificarne il corretto funzionamento utilizzando gli IIS Diagnostic Tools. In particolare accertarsi della possibilità di accedere in maniera anonima ad IIS. Conviene quindi svolgere i seguenti controlli: aprire il menù Start, All Programms, IIS Diagniostic Tools ed eseguire il programma Auth Diagnostic 1.0; eseguire prima il test proposto, Check Authentication premendo il pulsante Start Diagniostics (immagine). Salvare il test eseguito in formato testo assegnadogli il nome secondo la seguente nomenclatura: __IIS_Auth_pre_SEP_Installation.txt; eseguire poi il test User Right or Privileges (immagine). Salvare il test eseguito in formato testo assegnadogli il nome secondo la seguente nomenclatura: __IIS_User_Rights_pre_SEP_Installation.txt; eseguire infine il test Server Permissions (immagine). Salvare il test eseguito in formato testo assegnadogli il nome secondo la seguente nomenclatura: __IIS_Server_Permessions_pre_SEP_Installation.txt; I permessi di IIS dovrebbero essere impostati come segue: Anonymous Access: Error: IUSR_ account does not have Access this computer from the network privilege (Path:W3SVC; AuthType:Anonymous); Error: IUSR_ account does not have Access this computer from the network privilege (Path:W3SVC/1/ROOT; AuthType:Anonymous); Server's response: HTTP/1.1 200 OK (Path:W3SVC/1/ROOT; AuthType:Anonymous); User Right or Privileges: NT AUTHORITY\LOCAL SERVICE: Log on as a batch job; Adjust memory quotas for a process; Replace a process level token NT AUTHORITY\NETWORK SERVICE: Log on as a service; Adjust memory quotas for a process; Replace a process level token BUILTIN\Administrators: Allow log on locally; Access this computer from the network; Adjust memory quotas for a process; Impersonate a client after authentication BUILTIN\Users: Access this computer from the network \IUSR_:

07/03/2012 10.07

Amministrazione del Symantec Endpoint Protection

5 di 35

http://www.homeworks.it/Html/Amministrazione_SEP_Ita.html

Log on as a batch job; Allow log on locally; Not found privileges: Access this computer from the network \IWAM_QUARK: Log on as a batch job; Access this computer from the network; Adjust memory quotas for a process; Replace a process level token \IIS_WPG: Log on as a batch job; Impersonate a client after authentication; Log on as a batch job Everyone: Bypass traverse checking NT AUTHORITY\SERVICE: Impersonate a client after authentication Server Permission: C:\WINDOWS\help\iishelp\common\*: Account: BUILTIN\Administrators Access type: FULL Account: NT AUTHORITY\SYSTEM Access type: FULL Account: \IIS_WPG Access type: READ Account: BUILTIN\Users Access type: READ | EXECUTE C:\WINDOWS\IIS Temporary Compressed Files\*: Account: BUILTIN\Administrators Access type: FULL Account: NT AUTHORITY\SYSTEM Access type: FULL Account: \IIS_WPG Access type: READ | WRITE Account: CREATOR OWNER Access type: FULL Error: CREATOR OWNER does not have 'FULL' access to . C:\WINDOWS\system32\inetsrv\*: Account: BUILTIN\Administrators Access type: FULL Account: NT AUTHORITY\SYSTEM Access type: FULL C:\WINDOWS\system32\inetsrv\*: Account: BUILTIN\Users Access type: READ | EXECUTE Error: BUILTIN\Users does not have 'READ | EXECUTE' access to ASP Compiled Templates Error: BUILTIN\Users does not have 'READ | EXECUTE' access to History Error: BUILTIN\Users does not have 'READ | EXECUTE' access to MBSchema.bin.00000000h Error: BUILTIN\Users does not have 'READ | EXECUTE' access to MBSchema.xml Error: BUILTIN\Users does not have 'READ | EXECUTE' access to MetaBase.xml C:\WINDOWS\system32\inetsrv\ASP Compiled Templates\*: Account: \IIS_WPG Access type: READ C:\inetpub\adminscripts\*: Account: BUILTIN\Administrators Access type: FULL C:\WINDOWS\system32\Logfiles\*: Account: BUILTIN\Administrators Access type: FULL Per maggiori informazioni su come utilizzare il programma IIS Diagniostic Tools, si può consultare il seguente articolo della Symantec Usage of “IIS Diagnostics Toolkit - Authentication and Access Control Diagnostics 1.0” Una volta certi del corretta configurazione di IIS si può procedere con l'installazione del SEP Manager.

Verifiche pre-installazione del SEP Manager Prima di svolgere l'installazione del SEP Manager, conviene accertarsi che il server che si è scelto per l'installazione del SEP Manager sia idoneo ad ospitare il SEP Manager. Per svolgere questa analisi, la Symantec mette a disposizione il programma SEP Support Tools (SEP_SupportTool.exe). Il SEP Support Tool è stato testato solamente sulle versioni Inglesi di Windows 2000/2003/2008. Per tutte le altre lingue, il SEP Support Tool potrebbe dare dei falsi messaggi d'errore, ovvero segnalare dei problemi che in realtà non esistono. Per maggiori informazioni sul SEP Support Tool si possono leggere o l'articolo di Shaun_B dal titolo SEP Support Tool, oppure l'articolo della Symantec About the Symantec Endpoint Protection Support Tool. Una volta scaricato il file SEP_SupportTool.exe basta copiarlo in una qualunque cartella del server in cui si è deciso d'installare il SEP Manager ed eseguirlo. Il programma SEP_SupportTool.exe non svolge alcuna installazione, si limita a verificare se i requisiti necessari all'installazione del SEP Manager sono soddisfatti. Al termine dell'analisi del SEP Support Tools conviene salvare il report, col nome ___Full_pre_SEP_Installation.sdbz proposto dal programma per eventuali analisi future. Per svolgere le verifiche citate, basta procedere come indicato di seguito: avviare il programma SEP_SupportTool.exe; attendere che il programma si colleghi ad Internet per scaricare l'ultima versione disponibile; premere il pulsante I Accept the EULA; selezionare le voci: Pre-Installation Check for AV Client not Installed impostare il controllo per la versione SEP 11.X Enterprise Edition; premere il pulsante Next per avviare la creazione del report; attendere la creazione del report e accertarsi che non vi siano indicati degli errori (Error) o degli avvertimenti (Warnings); premere il pulsante Collect full data for Support per poter archiviare il report ottenuto; attendere il completamente dell'operazione e procedere con la compilazione dei vari campi di testo proposti:

07/03/2012 10.07

Amministrazione del Symantec Endpoint Protection

6 di 35

http://www.homeworks.it/Html/Amministrazione_SEP_Ita.html

Name: nome e cognome di chi ha eseguito il programma SEP_SupportTool.exe; Company: il nome della società di colui che ha eseguito il programma SEP_SupportTool.exe; Contact: l'indirizzo email o il recapito telefonico di colui che ha eseguito il programma SEP_SupportTool.exe; Issue: una breve descrizione dello scopo dell'esecuzione del programma SEP_SupportTool.exe; facendo uso del pulsante che si trova nella sezione Save File ..., scegliere la cartella in cui archiviare il file contenente il report e premere il pulsante OK per avviare la procedura di salvataggio; premere il pulsante Exit per chiudere il programma SEP_SupportTool.exe; rinominare il file SDBZ generato dal programma SEP_SupportTool.exe, col nome ___Full_pre_SEP_Installation.sdbz

Installazione Passo-Passo del SEP Manager Per installare in modo corretto il SEP Manager, basta seguire la procedura riportata di seguito (guarda il video): Il video che riportiamo è stato creato utilizzando la versione 11.0.5 RU5 del SEP Manager, ma è valido anche per l'ultima versione del SEP Manager. Si tenga infine presente che la versione RU6-MP1, ovvero l'ultima versione del SEP Manager, non può venire installata direttamente, ma bisogna prima installare la versione RU6A del SEP Manager e poi svolgere l'aggiornamento alla versione RU6-MP1.

Sebbene non fondamentale per l'installazione del SEP Manager, l'autore del documento consiglia di compilare un foglio di calcolo contenente i dati salienti dell'installazione del SEP Manager. Un esempio di questo foglio di calcolo può essere scaricato qui (MD5 hash: 941718598feb31e882288921bdbf7e55). scaricare l'ultima versione disponibile del SEP dal sito Symantec File Connect. Per eseguire il download dell'ultima versione del SEP bisogna essere in possesso di un codice di licenza valido. Il SEP è composto da due cdrom d'installazione: il primo cdrom contiene tutti gli strumenti necessari per l'installazione del SEP Manager e del SEP Client; il secondo cdrom contiene gli strumenti aggiuntivi che la Symantec mette a disposizione degli amministratori dei sistemi; estrarre il contenuto del primo cdrom in una cartella del server su cui si desidera installare il SEP Manager, ad esempio %SystemDrive%\_\Antivirus\Symantec_Endpoint_Protection\Ver_\Eng\CD1; avviare l'installazione del SEP Manager eseguendo il file %SystemDrive%\_\Antivirus\Symantec_Endpoint_Protection \Ver_\Eng\CD1\Setup.exe; dalla finestra dal titolo Symantec Endpoint Protection Installation Program cliccare sulla voce Install Symantec Endpoint Protection Manager; all'apertura della finestra di benvenuto dal titolo Symantec Endpoint Protection Manager, premere il pulsante Next; all'apertura della finestra relativa all'accettazione della licenza del prodotto, License Agreement, selezionare la voce I accept the terms in the license agreement e premere il pulsante Next; nella finestra Destination Folder, lasciare impostato il percorso d'installazione del SEP Manager di default, %ProgramFiles%\Symantec\Symantec Endpoint Protection Manager\, a meno che non si dovesse riscontrare che lo spazio disco disponibile all'interno del disco a cui la variabile d'ambiente %ProgramFiles% fa riferimento non sia sufficiente per l'installazione del SEP Manager. Premere il pulsante Next per andare avanti; nella finestra Select Web Site, selezionare la voce: Create Custom Web Site (Recommended): se sul server sono presenti o verranno installati altri applicativi che faranno uso di IIS; Use the Default Web Site: se il server verrà dedicato ad uso esclusivo del SEP Manager; Se si seleziona la voce Create Custom Web Site (Recommended) accertarsi che la porta specificata nel campo TCP Port sia effettivamente disponibile. Premere il pulsante Next per proseguire; all'apertura della finestra Ready to Install the Program, premere il pulsante Install per avviare la procedura d'installazione. L'installazione di solito richiede pochi minuti; all'apertura della finestra Install Wizard Completed, premere il pulsante Finish. La prima parte della procedura d'installazione del SEP Manager è conclusa. Accertarsi che si avvii la schermata di benvenuto del Management Server Configuration Wizard; selezionare la voce Advanced e premere il pulsante Next per proseguire; selezionare il numero di postazioni di lavoro su cui verrà installato il SEP Client in base alla dimensione del cliente. Se necessario, sovrastimare il numero di postazioni di lavoro, piuttosto che sottostimarlo. Premere Next per proseguire; se si tratta della prima installazione del SEP Manager, selezionare la voce Install my First Site. Premere Next per continuare; riempire i campi di testo come segue: Server Name: controllare che sia riportato il nome NetBIOS del server su cui si sta installando il SEP; Server Port: accertarsi che compaia il valore 8443; Web Console Port: accertarsi che compaia il valore 9090; Server Data Folder: il percorso di default dovrebbe essere quello corretto, ad ogni modo, la cartella dovrebbe essere %ProgramFiles%\Symantec\Symantec Endpoint Protection Manager\data; premere Next per continuare; assegnare al primo sito (Site Name) un nome significativo, come ad esempio il nome dell'azienda del cliente (avendo cura, se necessario, di non lasciare spazi fra le varie parole), oppure il nome della località in cui il server del SEP Manager risulta operativo. Premere Next per proseguire; inserire la password richiesta compilando prima il campo Create Encryption Password e poi il campo Confirm Encryption Password. Ricordarsi di prendere assolutamente nota di questa password, in quanto è fondamentale per eseguire la procedura di ripristino dell'installazione del SEP Manager. Per maggiori informazioni si può consultare la Knowledge Base della Symantec Best Practices for Disaster Recovery with Symantec Endpoint Protection. Premere il pulsante Next per proseguire; selezionare il database più appropriato. Se il cliente ha meno di 1000 postazioni, fra server e client, si può tranquillamente scegliere la voce Embedded Database, altrimenti bisognerà appoggiare l'installazione del SEP Manager ad un database Microsoft SQL Server 2000 o 2005. Premere Next per andare avanti; riempire i campi di testo come segue: Password e Confirm Password: inserire la password dell'utente admin, ad esempio symcsep; Email Address: inserire l'indirizzo email della persona che seguirà il programma SEP all'interno dell'azienda (ad esempio:

07/03/2012 10.07

Amministrazione del Symantec Endpoint Protection

7 di 35

http://www.homeworks.it/Html/Amministrazione_SEP_Ita.html

[email protected]); premere il pulsante Next per proseguire; all'apertura della finestra Management Server Configuration Wizard Completed, selezionare la voce No. Premere il pulsante Finish per concludere la procedura di configurazione del SEP Manager. La procedura di configurazione del SEP Manager può richiedere qualche decina di minuti; tornati alla finestra Symantec Endpoint Protection Installation Program premere il pulsante Exit per terminare la procedura d'installazione del SEP Manager.

Verifiche post-installazione del SEP Manager Una volta terminata l'installazione del SEP Manager e prima di procedere con la sua configurazione, è bene svolgere qualche verifica per controllare che l'installazione appena effettuata del SEP Manager sia andata a buon fine: accertarsi che la comunicazione col SEP Manager sia operativa, pertanto, da una qualunque postazione della rete, non necessariamente una postazione appartenente al dominio, aprire il browser presente sulla postazione ed inserire, in sequenza, i seguenti URL: http://localhost:/secars/secars.dll?hello,secars http://:/secars/secars.dll?hello,secars http://:/secars/secars.dll?hello,secars http://:/secars/secars.dll?hello,secars Se compare una pagina web col messaggio OK, vuol dire che il collegamento verso il SEP Manager funziona correttamente; controllare che i servizi del SEP Manager utilizzino le seguenti porte: il programma SEMSvc.exe deve utilizzare le porte TCP 8443, TCP 9090 e TCP 8005; il programma DBSrv9.exe deve utilizzare la porta TCP 2638; l'uno o l'altro dei programmi inetinfo.exe o w3wp.exe deve utilizzare la porta UDP 1812 (la porta 1812 corrisponde alla porta del RADIUS). Per svolgere questo tipo di analisi, si può utilizzare il programma TCP View della Sysinternals.

Configurazione del SEP Manager Una volta installato il SEP Manager, si deve procedere assolutamente alla sua configurazione. Il SEP Manager, a differenza della SAV Console, utilizza una gestione delle postazioni client, ovvero delle postazioni sulle quali è installato il SEP Client, basata sul concetto di Politica (Policy). Il principale vantaggio di questa gestione, è che le Politche si possono esportare da un SEP Manager ed installare su un altro SEP Manager. In questo modo la configurazione del SEP Manager, relativa alla gestione e configurazione dei SEP Client, risulta di gran lunga più agevole che non con la SAV Console. La configurazione che andremo a proporre, va bene sia per le piccole, sia per le medie imprese Italiane. Verranno creati degli appositi gruppi di macchine che hanno lo scopo di gestire particolari situazioni che si possono verificare presso talune aziende. Creremo il gruppo Basse Prestazioni per tutte quelle postazioni che hanno o dei componenti hardware non adeguati al carico di lavoro, come ad esempio memoria RAM inferiore ai 512MB, oppure per quelle postazioni che ricoprono ruoli un po' delicati in quanto ospitano programmi specifici, come ad esempio le casse di un supermercato, oppure le casse di una mensa, oppure gli ecografi o gli strumenti di diagniostica di un ospedale. Creremo poi un gruppo dal nome Alta Sicurezza. In questo gruppo dovrebbero venire inserite, temporaneamente, tutte quelle postazioni in cui si desidera svolgere un controllo antivirus rigoroso, a scapito ovviamente delle prestazioni generali della postazione stessa. Questo gruppo, a differenza di tutti gli altri, è da considerarsi a permanenza temporanea, in quanto, una volta eseguito il controllo antivirus rigoroso, la postazione dovrebbe venire inserita nel suo gruppo abituale (Portatili, SysAdmin, Speciali e Workstation). I server non andrebbero mai spostati nel gruppo Alta Sicurezza. Creremo poi un gruppo chiamato Speciali. All'interno di questo gruppo andranno inserite tutte le postazioni di lavoro, che non vengono però utilizzata dagli amministratori di rete e dei sistemi o dai programmatori informatici dell'azienda, che hanno bisogno di particolari eccezzioni da parte del SEP Client. Ad esempio, andrebbero inserite in questo gruppo, tutte quelle postazioni in cui si vuole escludere un intero disco dai controlli antivirus del SEP Client. Creremo infine un gruppo chiamato SysAdmins, in cui dovranno venire inserite tutte le postazioni di lavoro degli amministratori di rete e dei sistemi o dai programmatori informatici dell'azienda, siano esse postazioni fisse (Workstations) o mobili (Portatili). A puro titolo di esempio, abbinato a questo articolo, vengono fornite al lettore alcune possibili configurazioni da assegnare ai SEP Client. Il file contenente queste Politiche dei SEP Client, può essere reperito qui. Per configurare il SEP Manager si può procedere come indicato di seguito (nel corso della spiegazione, daremo per scontato che la persona che svolge le varie operazioni abbia almeno una conoscenza minima del SEP Manager): disabilitare la scadenza della password dell'utente admin e provvedere a configurarlo opportunamente: avviare la console del SEP Manager ed accedere con le credenziali dell'utente admin; aprire la sezione admin; evidenziare l'utente admin e cliccare sulla voce Edit Administration Properties; nella finestra System Administrator Properties for Admin spostare il cursore relativo ai Logon Attempt Threshold completamente a destra sotto la voce High; impostare il valore del Lock the account for a 5 minuti; inserire nel campo Full Name la sigla Default Primary SEP Manager Administrator User; inserire nel campo Email l'indirizzo email della persona che all'interno dell'azienda seguirà il SEP Manager; selezionare le voci (immagine): Lock this account when log attempts exceed the threshold; Send an email alert when the account is locked; andare nella sezione Authentication e selezionare la voce Password Never Expires (immagine); premere il pulsante OK per confermare; creare un utente amministrativo secondario denominato master (il nome è sensibile alle maiuscole ed alle minuscole) con password ad esempio symcdomain e nessuna scadenza della password: evidenziare l'utente master e cliccare sulla voce Edit Administration Properties;

07/03/2012 10.07

Amministrazione del Symantec Endpoint Protection

8 di 35

http://www.homeworks.it/Html/Amministrazione_SEP_Ita.html

nella finestra System Administrator Properties for master inserire nel campo Full Name la sigla Secondary SEP Manager Administrator User; inserire nel campo Email l'indirizzo email della persona che all'interno dell'azienda seguirà il SEP Manager; togliere il segno di selezione dalla voce Lock this account when log attempts exceed the threshold; andare nella sezione Authentication e selezionare la voce Password Never Expires (immagine); premere il pulsante OK per confermare; rinominare il nome del dominio SEP, se lo si ritiene opportuno: dal SEP Manager, aprire la sezione Admin; aprire la sotto-sezione Domains; evidenziare, facendo uso del mouse, il dominio che si desidera rinominare; all'interno della sezione Tasks, cliccare sulla voce Rename Domain; all'interno della finestra che si apre, inserire il nuovo nome del dominio; confermare il nome inserito premendo il pulsante OK; editare le proprietà del dominio cliccando sulla voce Edit Domain Properties; inserire all'interno del campo Company Name il nome dell'azienda che ha acquistato il SEP Manager (ad esempio HomeWorks S.p.A.); inserire all'interno del campo Contact List gli indirizzi email delle persone che dovranno gestire il corretto funzionamento del SEP Manager (ad esempio: [email protected]); premere il pulsante OK per confermare i dati inseriti. impostare la descrizione (Description) del LocalHost inserendo la frase: Embedded Database: dal SEP Manager, aprire la sezione Admin; aprire la sotto-sezione Servers; evidenziare, facendo uso del mouse, la voce LocalHost; all'interno della sezione Tasks, cliccare sulla voce Edit Database Property; all'interno della finestra Database Property for localhost, inserire nella casella di testo Description, la frase: Embedded Database; confermare la descrizione inserita, premendo il pulsante OK; impostare la descrizione (Description) del server su cui è stato installato il SEP Manager, inserendo la frase: SEP Manager Server: dal SEP Manager, aprire la sezione Admin; aprire la sotto-sezione Servers; evidenziare, facendo uso del mouse, la voce che riporta il nome NetBIOS del server su cui è stato installato il SEP Manager; all'interno della sezione Tasks, cliccare sulla voce Edit Server Properties; all'interno della finestra Server Properties, nella sezione General, inserire nella casella di testo Description la frase: SEP Manager Server; confermare la descrizione inserita, premendo il pulsante OK; impostare il Mail Server con cui inviare le email provenienti dal SEP Manager; impostare, anche se di fatto non verrà mai utilizzato in questa guida, la sincronizzazione con Active Directory; impostare, se necessario, il Proxy Server con cui far collegare il SEP Manager verso Internet per consentire al programma LiveUpdate di scaricare le definizioni aggironate dei vari componenti del SEP Client; impostare l'aggiornamento del LiveUpdate del SEP Manager ogni 4 ore (immagine); importare le politiche e le eccezioni dei SEP Client precedentemente salvate (alcuni esempi di politiche ed eccezioni sono scaricabili da qui); personalizzare le politiche e le eccezioni di HW (la sigla HW sta per HomeWorks) in base alle esigenze del cliente; impostare i criteri di comunicazione (Communications Settings) del gruppo My Company nel seguente modo (immagine): Heartbeat Interval: 1 ora o superiore; Randomization Windows: 30 minuti; in linea di principio, per tutte le postazioni collegate da una buona connessione di rete (1Mbps o superiore), si può impostare la modalità di comunicazione fra il SEP Manager ed il SEP Client in modalità Push, in caso contrario (collegamenti di rete inferiori a 1Mbps), conviene impostare la modalità Pull (modificando in modo opportuno il valore del campo Heartbeat Interval) (immagine); impostare opportunamente le impostazioni generali (General Settings) del gruppo My Company: sezione General Settings: impostare il messaggio uguale a Per piacere puoi riavviare il computer. Messaggio dal Symantec Antivirus. sezione Security Settings: selezionare la voce Require a Password to Uninstall the Client ed impostare la password uguale a symantec sezione Tamper Protecion: chiudere tutti i lucchetti, selezionare la voce Display a Notification Message When Tampering is Detected ed impostare l'azione da intraprendere a Log the Event Only; creare i seguenti gruppi con le descrizioni (Description) riportate di fianco. Per creare i vari gruppi andare nella sezione Clients e cliccare sulla voce Add Group...: Alta Sicurezza: postazioni che necessitano di elevati controlli da parte dell'antivirus; Basse Prestazioni: postazioni che hanno limitate risorse hardware; Portatili: postazioni mobili (Laptop) della rete aziendale; Server: postazioni server della rete aziendale; SysAdmins: postazioni degli amministratori di rete; Speciali: postazioni che necessitano di particolari eccezioni; Workstation: postazioni fisse (PC) della rete aziendale; creare le Location necessarie alla configurazione dei vari SEP Client: in linea di principio vanno create tante Location quante sono le sedi (o reti) remote del cliente. Selezionare la voce Enable Location Change Notification ed indicare come messaggio da far comparire a video la frase: La postazione è passata da [OLD_LOCATION] a [NEW_LOCATION]; creare la Location denominata Outside per i gruppi Portatili, SysAdmins e Speciali. Questa Location si riferisce a tutte le postazioni di lavoro che possono operare all'esterno della WAN aziendale (immagine); applicare in modo opportuno le politiche e le eccezioni di HW (la sigla HW sta per HomeWorks) ai vari gruppi creati in precedenza: Alta Sicurezza: AV HW High Security FW HW Allow All Traffic IPS HW Office Control HW Client Centralized Exceptions (No SysAdmin) LiveUpdate Settings Policy Basse Prestazioni:

07/03/2012 10.07

Amministrazione del Symantec Endpoint Protection

9 di 35

http://www.homeworks.it/Html/Amministrazione_SEP_Ita.html

AV HW Low Performance FW HW Allow All Traffic IPS HW NO Control HW Client Centralized Exceptions (No SysAdmin) LiveUpdate Settings Policy Portatili: AV HW Standard (No SysAdmin) FW HW Allow All Traffic IPS HW Office Control HW Client Centralized Exceptions (No SysAdmin) LiveUpdate Settings Policy (se il portatile è in azienda) LU HW Mobile Policy (se il portatile è fuori dall'azienda) Server: AV HW Server FW HW Allow All Traffic IPS HW NO Control HW Server Centralized Exceptions LiveUpdate Settings Policy SysAdmins: AV HW Standard (For SysAdmin) FW HW Allow All Traffic IPS HW Office Control HW Client Centralized Exceptions (For SysAdmin) LiveUpdate Settings Policy (se il portatile è in azienda) LU HW Mobile Policy (se il portatile è fuori dall'azienda) Speciali: AV HW Standard (No SysAdmin) FW HW Allow All Traffic IPS HW Office Control HW Client Centralized Exceptions (For SysAdmin) LiveUpdate Settings Policy (se il portatile è in azienda) LU HW Mobile Policy (se il portatile è fuori dall'azienda) Workstation: AV HW Standard (No SysAdmin) FW HW Allow All Traffic IPS HW Office Control HW Client Centralized Exceptions (No SysAdmin) LiveUpdate Settings Policy impostare il backup della configurazione del SEP Manager con cadenza settimanale possibilmente prima che vengano eseguiti i salvataggi aziendali settimanali (indicativamente ogni Venerdì sera alle 22:00 potrebbe andare bene). Ricordarsi di far modificare (o modificare) le selezioni dei salvataggi settimanali di modo che venga salvata la cartella: \data\backup preparare le seguenti tipologie d'installazione del SEP Client: Per sapere come realizzare i vari pacchetti d'installazione dei SEP Client, si può consultare il paragrafo Come preparare i pacchetti d'installazione dei SEP Client. SEP Server Standard: viene installato solamente il pacchetto Antivirus and Antispyware Protection (immagine); SEP Workstation Standard: vengono installati i seguenti componenti (immagine): Antivirus and Antispyware Protection Antivirus Email Protection POP3/SMTP Scanner Microsoft Outlook o Lotus Notes Scanner (dipende dal cliente) Network Threat Protection TruScan Proactive Threat Scan SEP Portatili Standard: vengono installati i seguenti componenti (immagine): Antivirus and Antispyware Protection Antivirus Email Protection POP3/SMTP Scanner Microsoft Outlook o Lotus Notes Scanner (dipende dal cliente) Network Threat Protection TruScan Proactive Threat Scan In generale, il componente Network Threat Protection è preferibile che non venga installato sulle postazioni fisse (Workstation); creare le cartelle in cui inserire i vari pacchetti d'installazione: :\_\SEP_Deploy\Win32\\Server :\_\SEP_Deploy\Win32\\Portatili :\_\SEP_Deploy\Win32\\Workstation :\_\SEP_Deploy\Win64\\Server :\_\SEP_Deploy\Win64\\Portatili :\_\SEP_Deploy\Win64\\Workstation

condividere la cartella :\_\SEP_Deploy col nome SEP_Deploy e descrizione Area Distribuzione SEP Client; esportare i pacchetti relativi alle varie tipologie d'installazione nelle rispettive cartelle, precedentemente create, avendo cura di: assegnare un nome significativo alla cartella che contiene il pacchetto d'installazione (ad esempio: Silente_No_Riavvio o Automatica_con_Riavvio); sui server è meglio eseguire installazioni automatiche (Unattended); sui client è preferibile eseguire installazioni silenti (Silent) in quanto, in certe circostanze, l'installazione automatica (Unattended), può richiedere l'interazione con l'utente prima di procedere; Il processo d'installazione del SEP Client in modalità automatica (Unattended), su una postazione che sta

07/03/2012 10.07

Amministrazione del Symantec Endpoint Protection

10 di 35

http://www.homeworks.it/Html/Amministrazione_SEP_Ita.html

utilizzando il SAV Client o una versione precedente del SEP Client, verifica l'eventuale presenza di file nella quarantena del SAV Client o del SEP Client, col risultato che se vengono rilevati file nella quarantena, il processo d'installazione del SEP Client, s'interrompe per chiedere all'utente se desidera conservare o eliminare i file trovati nella quarantena. Sino a quando il processo d'installazione del SEP Client non riceve una risposta, la procedura d'installazione del SEP Client resterà bloccata. creare i seguenti report: Virus Definitions Distribution pianificato ogni primo del mese alle 5:00AM con la raccolta dei dati del mese precedente all'esecuzione (immagine): aprire il SEP Manager ed andare nella sezione Reports; inserire nel campo Report Type la voce Computer Status; inserire nel campo Select a Report la voce Virus Definitions Distribution; nel campo Time Range della sezione Quick Reports inserire la voce Past Month; premere il pulsante Save Filter ed inserire nella casella di testo Filter Name il nome Past Month e premere il pulsante OK per confermare; aprire la sezione Scheduled Reports; cliccare sul URL Add per aggiungere un nuovo report pianificato; inserire nel campo Report Name la frase Virus Definitions Distribution; inserire un eventuale descrizione del report nel campo Description, ad esempio Stato delle singole postazioni di lavoro; selezionare la voce Enable this scheduled report; inserire nel campo Report Type la voce Computer Staus Report dal menù a tendina; inserire nel campo Select a Report la voce Virus Definitions Distribution dal menù a tendina; inserire nel campo Use a saved filter la voce Past Month, creata in precedenza, dal menù a tendina; inserire nel campo Run every la voce 1 al month (una volta al mese); inserire nel campo Start after il primo giorno del mese successivo e come ora di esecuzione le ore 5:00AM del mattino; inserire nel campo Send this report to the following comma-separated email address l'elenco degli indirizzi email a cui si vuole inviare il report Virus Definitions Distribution; premere il pulsante OK per confermare; Infected and At Risk Computers pianificato ogni Lunedì alle 6:00AM con la raccolta dei dati della settimana precedente (immagine): aprire il SEP Manager ed andare nella sezione Reports; nel campo Time Range della sezione Quick Reports inserire la voce Past Week; inserire nel campo Report Type la voce Risk; inserire nel campo Select a Report la voce Infected and At Risk Computers; premere il pulsante Save Filter ed inserire nella casella di testo Filter Name il nome Past Week e premere il pulsante OK per confermare; aprire la sezione Scheduled Reports; cliccare sul URL Add per aggiungere un nuovo report pianificato; inserire nel campo Report Name la frase Infected and At Risk Computers; inserire un eventuale descrizione del report nel campo Description, ad esempio Elenco delle postazioni che risultano infette; selezionare la voce Enable this scheduled report; inserire nel campo Report Type la voce Risk Report dal menù a tendina; inserire nel campo Select a Report la voce Infected and At Risk Computers dal menù a tendina; inserire nel campo Use a saved filter la voce Past Week, creata in precedenza, dal menù a tendina; inserire nel campo Run every la voce 1 al weeks (una volta alla settimana); inserire nel campo Start after il primo Lunedì della settimana successiva e come ora di esecuzione le ore 6:00AM del mattino; inserire nel campo Send this report to the following comma-separated email address l'elenco degli indirizzi email a cui si vuole inviare il report Infected and At Risk Computers; premere il pulsante OK per confermare; Se tutto è andato bene, si è pronti per l'installazione del SEP Client sulle varie postazioni di lavoro e sui server di rete.

Raccolta informazioni per la procedura di ripristino Salvare solamente il database del SEP Manager non è sufficiente per poter svolgere un'eventuale procedura di ripristino (recovery) del SEP Manager, qualora la postazione su cui il SEP Manager subisca dei danni irreparabili che richiedano o la sostituzione della macchina o il suo rifacimento. Per poter svolgere con successo una procedura di ripristino del SEP Manager, bisogna essere in possesso delle seguenti informazioni e file: i file di configurazione di Tomcat; i file di cifratura delle comunicazioni fra il SEP Client ed il SEP Manager; il valore della parola chiave KeystorePass; Per raccogliere le informazioni appena citate, si può procedere come indicato di seguito: creare una cartella su un server diverso da quello in cui è installato il SEP Manager dal nome SEP_Manager_Backup_Configuration; copiare i file presenti nella cartella %ProgramFiles%\Symantec\Symantec Endpoint Protection Manager\Server Private Key Backup\ (a patto che il SEP Manager sia stato installato nella cartella %ProgramFiles%, più in generale, al posto della cartella %ProgramFiles% va inserita la cartella d'installazione del SEP Manager): keystore_.jks server_.xml

all'interno della cartella SEP_Manager_Backup_Configuration; creare all'interno della cartella SEP_Manager_Backup_Configuration tante cartelle quanti sono i gruppi creati all'interno del SEP Manager. Per comodità, il nome di queste cartelle deve coincidere col nome dei gruppi creati all'interno del SEP Manager; copiare all'interno di ciascuna delle cartelle create al punto precedente i file Sylink.xml e Profile.xml che si trovano all'interno delle

07/03/2012 10.07

Amministrazione del Symantec Endpoint Protection

11 di 35

http://www.homeworks.it/Html/Amministrazione_SEP_Ita.html

cartelle presenti nella cartella %ProgramFiles%\Symantec\Symantec Endpoint Protection Manager\data\outbox\agent (in generale al posto della cartella %ProgramFiles% va inserita la cartella in cui è stato installato il SEP Manager). Per sapere a quale gruppo le cartelle presenti nel percorso %ProgramFiles%\Symantec\Symantec Endpoint Protection Manager\data\outbox\agent fanno riferimento, è sufficiente aprire il file Profile.xml con Internet Explorer e controllare il valore delle variabili Name e Path; copiare all'interno della cartella SEP_Manager_Backup_Configuration i file di configurazione di Tomcat che si trovano nella cartella %ProgramFiles%\Symantec\Symantec Endpoint Protection Manager\Tomcat\etc (in generale al posto della cartella %ProgramFiles% va inserita la cartella in cui è stato installato il SEP Manager): SesmLuLog.conf; conf.properties; sepm_settings.properties; keystore.jks; editare il file server_.xml e copiare nel foglio di calcolo di configurazione del SEP Manager il valore riportato nel campo keystorePass (immagine); Per comodità di lettura, conviene editare il file server_.xml col browser Internet Explorer. salvare l'elenco delle Policy create ed applicate ai vari gruppi creati all'interno del SEP Manager: avviare il SEP Manager collegandosi con un account amministrativo; aprire la sezione Report; selezionare nel menù a tendina del campo Report type la voce Audit; assicurarsi che nel campo Select a report compaia la voce Policies Used; assicurarsi che nel campo Used a Saved Filter compaia la voce Default; premere il pulsante Create Report; all'interno della finestra del report appena creato, premere il pulsante Save; salvare il report all'interno di una qualunque cartella del server su cui è stato installato il SEP Manager, col nome __Policy_Settings.mht; copiare il file __Policy_Settings.mht all'interno della cartella SEP_Manager_Backup_Configuration; eseguire un backup estemporaneo del SEP Manager e copiare il file di backup creato all'interno della cartella SEP_Manager_Backup_Configuration. Per svolgere un backup estemporaneo del SEP Manager, basta procedere come indicato di seguito: avviare il SEP Manager collegandosi con un account amministrativo; aprire la sezione Admin; aprire la sott-sezione Servers; selezionare in alto la voce Localhost; dal menù Tasks, cliccare sulla voce Backup Site Now; confermare l'avvio della procedura di backup premendo il pulsante Yes; il file di salvataggio verrà creato nella cartella %ProgramFiles%\Symantec\Symantec Endpoint Protection Manager\data \backup (in generale al posto della cartella %ProgramFiles% va inserita la cartella in cui è stato installato il SEP Manager). Il nome del file di backup, segue la seguente convenzione: