Installation de Kaspersky Anti-Virus à distance. Kaspersky Anti-Virus 8.0 for Linux File Server
Vous trouverez ci-dessous de brèves informations pour Kaspersky Anti-Virus 8.0 for Linux File Server. Ce manuel décrit l'installation de l'application Kaspersky Anti-Virus 8.0 for Linux File Server. Kaspersky Anti-Virus est conçu pour la protection antivirus des serveurs de fichiers fonctionnant sous les systèmes d'exploitation Linux et FreeBSD. Il assure la protection en temps réel, l'analyse à la demande, la quarantaine, les mises à jour et l'administration via l'interface de ligne de commande ou Web Management Console.
Publicité
Publicité
INSTALLATION DE KASPERSKY ANTI-
VIRUS A DISTANCE
Vous pouvez installer Kaspersky Anti-
Virus à distance via la Console d’administration de Kaspersky Administration Kit.
Pour pouvoir installer Kaspersky Anti-
) pour un groupe d’ordinateurs.
L’installation du logiciel à distance est effectuée par le mode
d’installation forcée
(voir Manuel de mise en œuvre de
Kaspersky Administration Kit
8.0). L’installation forcée permet de réaliser l’installation à distance du logiciel sur les postes clients spécifiés du réseau logique. Lors de l’exécution de la tâche, le Serveur d’administration copie un groupe de fichiers pour l’installation de l’application depuis le dossier partagé vers chaque client dans un dossier temporaire, et lance le programme d’installation sur chacun d’entre eux.
L’Agent d’administration assure le lien entre le Serveur d’administration et le poste client. C’est pourquoi il doit être
installé et configuré (voir page
). Pour que l’installation à distance soit réussie, l’Agent d’administration doit être lancé
sur le serveur protégé.
Lors
) sont utilisés. Le paquet d’installation est un ensemble de fichiers nécessaires pour
l’installation du logiciel ; ce paquet comprend les paramètres qui concernent le processus d’installation ainsi que la
configuration initiale (voir page 24
) du logiciel à installer. Le paquet d’installation peut être créé avant la création de la
tâche d’installation à distance ou durant la création de cette dernière. Le même paquet d’installation peut être utilisé à plusieurs reprises.
Pour les systèmes d’exploitation utilisant dpkg, veillez à ce que le paquet d’installation soit créé à la base du paquet deb
; pour les systèmes d’exploitation utilisant RPM, il doit être à la base du paquet rpm.
Tous les paquets d’installation formés pour les Serveurs d’administration se placent dans l’arborescence de la console dans le dossier
Stockages
Paquets d’installation
.
D
ANS CETTE SECTION
C
REATION D
’
UNE TACHE D
’
INSTALLATION A DISTANCE
Afin de créer une tâche d’installation à distance pour la sélection d’ordinateurs à l’aide de l’installation forcée, procédez comme suit :
1. Connectez-vous au Serveur d’administration.
2.
Sélectionnez le dossier
Tâches pour les sélections d’ordinateurs
dans l’arborescence de la console.
3.
Ouvrez le menu contextuel et sélectionnez
Nouveau
Tâche
ou sélectionnez la même action dans le menu
Action
.
16
I
N S T A L L A T I O N D E
K
A S P E R S K Y
A
N T I
- V
I R U S À D I S T A N C E
Ceci permet de la ncer l’assistant de création de tâche. Suivez les instructions de l’Assistant.
E
TAPES DE L
’A
SSISTANT
E
TAPE
1.
D
EFINITION DU NOM DE LA TACHE
Saisissez le nom de la tâche dans le champ
Nom
.
E
TAPE
2.
S
ELECTION DU TYPE DE LA TACHE
Dans le rubrique
Kaspersky Administration Kit
, sélectionnez le type de tâche
Installa tion à distance de l’application
.
E
TAPE
3.
S
ELECTION DU PAQUET D
’
INSTALLATION
Indiquez le paquet d’installation dont l’installation sera réalisée lors de l’exécution de cette tâche. Sélectionnez le paquet nécessaire parmi les paquets formés pour ce Serveur d’administration, ou saisissez un nouveau paquet à l’aide du bouton
Nouveau
.
) est effectuée à l’aide de l’Assistant de création du paquet d’installation.
E
TAPE
4.
S
ELECTION DU MODE D
’
INSTALLATION A DISTANCE
Sélectionnez l’option
Installation forcée
.
E
TAPE
5.
D
EFINITION DES PARAMETRES DE LA TACHE
A cette étape, il vous est proposé de définir s’il faut réinstaller l’application au cas où elle serait déjà installée sur l’ordinateur client. Cochez la case
Ne pas installer l’application sur des postes déjà équipés
afin de ne pas réinstaller l’application sur ces postes.
17
M
A N U E L D
’
I N S T A L L A T I O N
E
TAPE
6.
S
ELECTION DU PAQUET D
’
INSTALLATION POUR UNE
INSTALLATION EN PARALLELE
Si vous voulez installer l’Agent d’administration avec l’application, cochez la case
Installer l’Agent d’administration avec cette application
, puis sélectionnez le paquet d’installation nécessaire.
Pour cr
éer le nouveau paquet d’installation de l’Agent d’administration,
cliquez sur
Créer
.
Finalement,
). Suivez les instructions de l’Assistant.
E
TAPE
7.
C
ONFIGURATION DES PARAMETRES DE REDEMARRAGE DES
ORDINATEURS
Définissez les actions qu’il faut suivre s’il faut redémarrer le serveur après l’installation du programme. Les options suivantes sont accessibles :
Ne pas redémarrer l’ordinateur
;
Redémarrer l’ordinateur
– lors de la sélection de cette option, le système d’exploitation n’est redémarré que si cela s’avère nécessaire ;
Confirmer auprès de l’utilisateur
– en cas de sélection de cette variante, vous devez configurer les paramètres de notification de l’utilisateur sur le redémarrage.
Sélectionnez la variante
Ne pas redémarrer l’ordinateur
.
E
TAPE
8.
D
EFINITION DU MOYEN DE LA SELECTION D
’
ORDINATEURS
Définissez le mode de sélection des ordinateurs pour lesquels la tâche sera créée :
Sur la base des données obtenues lors du sondage du réseau Windows
– dans ce cas, les ordinateurs seront sélectionnés en fonction des données recueillies par le Serveur d’administration pendant son exploration du réseau Windows ;
A la base des adresses (IP, NetBIOS ou nom DNS) saisies manuellement
– dans ce cas, le nom ou l’adresse IP des ordinateurs client doit être sélectionné ou saisi manuellement.
E
TAPE
9.
S
ELECTION DE POSTES CLIENTS
Lorsque les ordinateurs sont sélectionnés à la base des données reçues lors du sondage du réseau, la création de la liste est effectuée dans la fenêtre de l’Assistant. Pour la sélection, cochez les cases en regard du nom des postes clients des groupes d’administration (rubrique
O rdinateurs administrés
) ou des ordinateurs qui n’en font pas encore partie
(rubrique
Ordinateurs non définis
).
Si la sélection d’ordinateurs s’effectue manuellement, alors la formation de la liste des adresses se réalise grâce à la saisie du nom NetBIOS o u du nom DNS, des adresses IP (ou de la plage des adresses IP) des ordinateurs, ou grâce à l’importation de la liste du fichier txt, dont chaque adresse doit être spécifiée par une nouvelle ligne (cf. ill. ci-après).
Créez la liste des adresses en cliquant sur
Rajouter
,
Supprimer
et
Rajouter l’intervalle IP
, ou importez la liste depuis le fichier texte en cliquant sur
Importer
. À titre d’adresse du serveur, vous pouvez indiquer l’adresse IP (ou la ge d’adresses IP), un nom NetBIOS ou DNS. Pour importer la liste à partir d’un fichier, parcourez vos dossiers pour retrouver le fichier .txt contenant les adresses des serveurs ajoutés.
18
I
N S T A L L A T I O N D E
K
A S P E R S K Y
A
N T I
- V
I R U S À D I S T A N C E
E
TAPE
10.
S
ELECTION DU COMPTE POUR LANCER LA TACHE
Vu que les fichiers sont copiés sur les ordinateurs clients par l’Agent d’administration, il n’est pas nécessaire de configurer le compte. Toutes les opérations de copie et d’installation des fichiers seront effectuées par l’Agent d’administration sous les droits du compte
Système local
.
E
TAPE
11.
P
ROGRAMMATION DE L
’
EXECUTION DE LA TACHE
Définissez la fréquence et l’heure de démarrage de la tâche.
Dans la liste déroulante
Planification
, sélectionnez le régime nécessaire de la mise en marche de la tâche :
Mode manuel
;
Toutes les N heures
;
Chaque jour
;
Chaque semaine
;
Chaque mois
;
Une fois
– dans ce cas, le lancement de la tâche d’installation à distance sur les ordinateurs sera réalisé seulement une fois quel que soit le résultat de son exécution ;
Immédiatement
– démarrera la tâche immédiatement après avoir terminé l’Assistant ;
A la fin d’une autre tâche
– dans ce cas, la tâche d’installation à distance sur les ordinateurs sera lancée seulement à la fin de fonctionnement de la tâche indiquée.
Configurez les paramètres de l’horaire dans le groupe des champs correspondant au mode sélectionné.
Configurez les paramètres avancés d’exécution de la tâche (ils varient en fonction du mode d’exécution). Pour ce faire, exécutez les opérations suivantes :
La procédure que la tâche doit démarrer si le poste client n’est pas disponible (éteint, déconnecté du réseau, etc.) ou si l’application n’est pas lancée à l’heure programmée.
Cochez la case
Lancer les tâches non exécutées
pour que le système essaie d’exécuter une tâche lors de la prochaine ouverture de l’application sur ce poste client. Si l’option
Mode manuel
,
Une fois
ou
Immédiatement
a été sélectionnée, la tâche sera exécutée dès l’apparition de l’ordinateur sur le réseau.
Si cette case n’est pas cochée, l’exécution de la tâche sur les postes clients aura lieu uniquement selon la programmation et pour les options
Manuel
,
Une fois
et
Immédiatement
, uniquement pour les postes clients visibles dans le réseau. Par défaut, cette case n’est pas cochée.
E
TAPE
12.
F
IN DE LA CREATION D
’
UNE TACHE
Après la fin de l’Assistant, la tâche créée sera ajoutée au dossier
Tâches pour les sélections d’ordinateurs
et affichée
dans le panneau des résultats. Vous pouvez, si nécessaire, modifier ses paramètres (voir page
19
M
A N U E L D
’
I N S T A L L A T I O N
L
ANCEMENT DE LA TACHE D
’
INSTALLATION A DISTANCE
Pour lancer man uellement la tâche d’installation à distance pour l’ensemble des ordinateurs, effectuez les actions suivantes :
1. Connectezvous au Serveur d’administration.
2.
Sélectionnez le dossier
Tâches pour les sélections d’ordinateurs
dans l’arborescence de la console.
3.
Dans la barre des résultats, sélectionnez la tâche appropriée de la liste.
4.
Ouvrez le menu contextuel et sélectionnez
Démarrer
ou sélectionnez la même action dans le menu
Action
.
C
ONSULTATION ET PARAMETRAGE DE LA TACHE
D
’
INSTALLATION A DISTANCE
Pour consul ter les propriétés de la tâche d’installation à distance et modifier ses paramètres, effectuez les actions suivantes :
1.
Sélectionnez le dossier
Tâches pour les sélections d’ordinateurs
dans l’arborescence de la console.
2.
Dans la barre des résultats, sélectionnez la tâche appropriée de la liste.
3.
Ouvrez le menu contextuel et sélectionnez
Propriétés
, ou sélectionnez la même action dans le menu
Action
.
La fenêtre
Propriétés <Nom de la tâche>
s’affichera, comprenant les onglets suivants :
Général
,
Notifications
,
Ordinateurs client
,
Horaire
,
Paramètres
,
Compte
et
Redémarrage SE
.
La configuration de la tâche d’installation à distance est effectuée de la même manière que celle des propriétés de toute tâche. Examinons en détail les paramètres spécifiques, fournis à l’onglet
Paramètres
pour ce type de tâche. Cet onglet vous permet de déterminer : le moyen de remise des fichiers (nécessaires pour l’installation de l’application) sur les postes clients, et pour indiquer le nombre maximum de connexions simultanées ; le nom bre de tentatives d’installation au lancement de la tâche programmée ; s’il faut installer à nouveau l’application au cas où elle serait déjà installée sur le poste client ; s’il est nécessaire de fermer les applications en cours avant l’installation ; s’il faut vérifier avant l’installation de l’application la version du système d’exploitation sur la conformité des exigences au système.
C
REATION DU PAQUET D
’
INSTALLATION
Avant de procéder à la création du paquet d’installation, il faut effectuer la préparation du kit de distribution de Kaspersky
Anti-Virus.
Pour pouvoir préparer le kit de distribution de Kaspersky Anti-Virus à l’installation, effectuez les actions suivantes :
1.
Effectuez l’extraction de l’archive kav4fs-rpm.tar.gz ou kav4fs-deb.tar.gz (en fonction du managerdes paquets qui est utilisé dans le système d’exploitation du serveur protégé) dans le dossier accessible au Serveur d’administration de Kaspersky Administration Kit.
20
I
N S T A L L A T I O N D E
K
A S P E R S K Y
A
N T I
- V
I R U S À D I S T A N C E
2.
Copiez dans ce même dossier le paquet kav4fs-<référence_de_la_version>.i386.rpm ou kav4fs_<référence_de_la_version>_i386.deb (en fonction du manager des paquets qui est utilisé dans le système d’exploitation du serveur protégé).
Afin de créer le paquet d’installation, procédez comme suit :
1. Connectezvous au Serveur d’administration.
2.
Sélectionnez le dossier
Stockages
Paquets d’installation
dans l’arborescence de la console.
3.
Ouvrez le menu contextuel et sélectionnez
Nouveau
Paquet d’installation
ou sélectionnez la même action dans le menu
Action
.
Ceci ouvre l’Assistant de création d’un paquet d’installation. Suivez les instructions de l’Assistant.
E
TAPES DE L
’A
SSISTANT
E
TAPE
1.
D
EFINITION DU NOM DU PAQUET D
’
INSTALLATION
Saisissez le nom du paquet d’installation dans le champ
Nom
.
E
TAPE
2.
S
ELECTION DU DISTRIBUTIF DE L
’
APPLICATION
A cette étape, il vous est proposé de spécifier le logiciel à installer.
Dans la liste déroulante, sélectionnez la variante :
Créer le paquet d’installation pour le logiciel de "Kaspersky Lab"
.
Cliquez sur
Sélectionner
et sélectionnez le fichier avec l’extension .kpd. Finalement, les champs se remplissent automatiquement avec le nom et le numéro de version de l’application.
Les paramètres du paquet d’installation sont créés par défaut, en fonction de l’application à installer. Vous pouvez les
) après avoir créé le paquet, dans la fenêtre des propriétés de ce dernier.
E
TAPE
3.
C
HARGEMENT DU PAQUET D
’
INSTALLATION
Pour télécharger le paquet d’installation créé sur le Serveur d’administration, cliquezr sur
Suivant
.
E
TAPE
4.
C
ONFIGURATION DES PARAMETRES DE LA TACHE DE
PROTECTION EN TEMPS REEL
A cette étape, il vous est proposé de lancer la compilation du module du noyau du système d’exploitation. En faisant cela, le module nécessaire pour le fonctionnement de la tâche de protection en temps réel est compilé. Vous avez le choix parmi les options suivantes :
21
M
A N U E L D
’
I N S T A L L A T I O N
Ne pas compiler le m odule de protection en temps réel
;
Compiler le module, chercher les codes d’origine en automatique
: lorsque cette variante est sélectionnée, les codes d’origine du noyau seront trouvés automatiquement ;
Compiler le module, spécifier le chemin d’accès aux codes d’origine
: lorsque cette variante est sélectionnée, vous devez spécifier manuellement le chemin d’accès complet aux codes d’origine du noyau du système d’exploitation (par exemple,
/lib/modules/2.6.27.39-0.2-default
). Cliquez sur
Options
pour spécifier le chemin d’accès complet aux codes d’origine du noyau.
Puis à cette étape, il vous est proposé de déterminer les paramètres d’intégration avec le Serveur Samba. Vous avez le choix parmi les options suivantes :
Ne pas installer l’intercepteur Samba
;
Intégration automatique avec le serveur Samba
: lorsque cette variante est sélectionnée, l’intégration de
Kaspersky Anti-
Virus avec le serveur Samba sera effectuée en automatique ;
Intégration avec le serveur Samba, spécifier les paramètres manuellement :
lorsque cette variante est sélectionnée, vous devez spécifier les paramètres d’intégration avec le serveur Samba manuellement. Cliquez sur
Options
pour spécifier les paramètres d’intégration avec le serveur Samba suivants : chemin d’accès complet au fichier de configuration du serveur Samba (par exemple,
/etc/samba/smb.conf
) ; répertoire pour les modules VFS Samba (par exemple,
/usr/lib/samba/vfs
) ; nom du module VFS à installer (par exemple,
/opt/kaspersky/kav4fs/lib/samba/kav4fs-smb-vfs21.so
).
Cochez la case
Lancer la tâche de protection en temps réel après l’installation
, si vous voulez que la tâche soit lancée immédiatement après l’installation.
E
TAPE
5.
C
ONFIGURATION DES PARAMETRES DE LA TACHE DE MISE
A JOUR
A cette étape, il vous est proposé de spécifier les paramètres de la tâche de mise à jour. Vous pouvez sélectionner une des sources de mise à jour suivantes :
Ne pas modifier
;
Serveur d’administration de Kaspersky Administration Kit
;
Les serveurs de mise à jour de Kaspersky Lab
;
Autres sources d e mise à jour
.
Si vous avez sélectionné cette variante, cliquez sur
Options
pour configurer la source de mise à jour d’utilisateur. Les serveurs HTTP ou FTP, les répertoires locaux ou de réseau peuvent être utilisés en tant que source de mise à jour.
Cochez la case
Lancer la mise à jour après l’installation
si vous voulez que la tâche de mise à jour soit lancée immédiatement après l’installation.
E
TAPE
6.
F
IN DE CREATION DU PAQUET D
’
INSTALLATION
Finalement, le paquet d’installation sera formé et présenté dans la barre des résultats dans le dossier
Stockages
Paquets d’installation
. Vous pouvez modifier les paramètres du paquet d’installation dans la fenêtre de ses propriétés.
22
I
N S T A L L A T I O N D E
K
A S P E R S K Y
A
N T I
- V
I R U S À D I S T A N C E
C
ONSULTATION ET CONFIGURATION DES PARAMETRES
DU PAQUET D
’
INSTALLATION
Pour cons ulter les propriétés du paquet d’installation et modifier ses paramètres, effectuez les actions suivantes :
1.
Dans l’arborescence de la console, sélectionnez le dossier
Stockages
Paquets d’installation
.
2.
Dans la barre des résultats, sélectionnez le paquet d’installation approprié.
3.
Ouvrez le menu contextuel et sélectionnez
Propriétés
, ou sélectionnez la même action dans le menu
Action
.
4.
La fenêtre
Propriétés <Nom du paquet d’installation>
s’affichera et comprendra les onglets suivants :
Général
,
Protection en temps réel
,
Mise à jour
et
Licence
.
L’onglet
Général
contient les renseignements généraux sur le paquet. Les données suivantes le composent :
Nom du paquet d’installation (vous pouvez le modifier).
Nom et version de l’application pour laquelle un paquet est créé.
Taille du paquet.
Date de création.
Chemin d’accès au dossier de placement du paquet d’installation.
L’onglet
Protection en temps réel
comprend les paramètres de la tâche de protection en temps réel : paramètres de compilation du module du noyau du système d’exploitation nécessaire pour le fonctionnement de la tâche de protection en temps réel, ainsi que paramètres d’intégration avec le serveur Samba. Ces paramètres sont spécifiés à l’étape de
création du paquet d’installation (voir section "Création du paquet d’installation" à la page
20 ). Vous pouvez les modifier
si nécessaire.
L’onglet
Mise à jour
comprend les paramètres de la tâche de mise à jour : sélection de la source de mise à jour et configur ation de la source de mise à jour d’utilisateur. Ces paramètres sont spécifiés à l’étape de création du paquet
d’installation (voir section "Création du paquet d’installation" à la page
odifier si nécessaire.
L’onglet
Licence
comprend les renseignements généraux sur la licence relative au logiciel pour l’installation duquel le paquet d’installation est créé. A cet onglet, vous pouvez rajouter ou modifier le fichier de clé.
23

Lien public mis à jour
Le lien public vers votre chat a été mis à jour.
Publicité
Caractéristiques clés
- Protection en temps réel
- Analyse à la demande
- Mise en quarantaine
- Mises à jour automatiques
- Administration via la ligne de commande, Web Management Console et Kaspersky Administration Kit.
- Protection pour Linux et FreeBSD