Chủ đề: Quy trình cài đặt và cấu hình Syamntec AntiVirus Corporate Edition 10.0

Phần I.Quy trình cài đặt Symantec System Center (SSC)

- Từ source run file setup.exe

- Trong Symantec Antivirus Corporate Edition: Chọn Install Administrator Tools

- Trong Symantec Antivirus Corporate Edition: Chọn Install Symantec System Center

+ Trong Symantec System Center – InstallShield Wizard: Click Next để tiếp tục

+ Trong License Agreement: Chọn I accept the terms in the license agreement -> Click Next

+ Trong Select Components: Chọn tất cả -> Click Next

+ Trong Destination Folder: Click Next để tiếp tục

+ Trong Ready to Install the Program: Click Install để bắt đầu quy trình cài đặt

+ Trong Install Symantec System Center: Qúa trình cài đặt diễn ra

+ Trong Symantec System Center – InstallShield Wizard: Qúa trình cài đặt hoàn thành -> Click Finish để kết thúc.

+ Trong Symantec System Center Installer Information: Click Yes để khởi động lại máy

Các bạn chú ý xem tiếp Phần II:Quy trình cài đặt Symantec AntiVirus Corporate Edition Server

Phần II.Quy trình cài đặt Symantec AntiVirus Corporate Edition Server

- Từ source run file setup.exe

- Trong Symantec Antivirus Corporate Edition: Chọn Install Symantec AntiVirus

+ Trong Symantec AntiVirus – InstallShield Wizard: Click Next để tiếp tục

+ Trong License Agreement: Chọn I accept the terms in the license agreement -> Click Next

+ Trong Client Server Options: Chọn Server Install -> Click Next

+ Trong Setup Type: Chọn Complete -> Click Next

+ Trong Select Server Group: Nhập tên Server Group, Username & Password -> Click Next

+ Trong Symantec Client Security: Nhập lại Password -> Click OK
+ Trong Install Options: Bỏ chọn Run LiveUpdate -> Click Next

+ Trong Ready to Install the Program: Click Install để bắt đầu qúa trình cài đặt

+ Trong Installing Symantec AntiVirus: Qúa trình cài đặt diễn ra

+ Trong Old Virus Definition File: Chọn Don’t remind me again until after next update -> Click Close

+ Trong Symantec AntiVirus - InstallShield Wizard: Qúa trình cài đặt hoàn thành -> Click Finish

Chú ý phần III: Cấu hình SSC và Update Definition File cho SAV Server

Phần này hướng dẫn các bạn Cấu hình SSC và Update Definition File cho SAV Server

1. Cấu hình Primary Server

- Từ menu Start -> Programs -> Symantec System Center Console -> Symantec System Center Console

- Trong SSC: Right click Server Group -> Chọn Unlock Server Group

- Trong Unlock Server Group: Nhập Username & Password -> Click OK

- Trong SSC: Right Click <Server name> -> Chọn Make Server a Primary Server

- Trong SSC xuất hiện 1 thông báo: Chọn Yes
- Trong SSC cho thấy SAV Server đã trở thành Primay Server nhưng chưa được update definition virus

* Cấu hình Server Group:

- Trong SSC: Vào Tools -> SSC Console Options -> Chọn tab Client Display -> Chọn Indicate when clients are offline -> OK

- Trong SSC: Right Click tên Group -> All Tasks -> Symantec AntiVirus -> Virus Definition Manager…

+ Trong Symantec AntiVirus Management Snap-In: Chọn Do not show this warning again -> Click Yes

+ Trong “Server Group” Virus Definition Manager: Chọn Do not allow client to manually launch LiveUpdate
+ Trong How Servers Retrieve Virus Definition Updates: Click Configure

+ Trong Configure Primary Server Updates: Bỏ chọn Schedule for automatic updates -> OK

+ Trong How Clients Retrieve Virus Definition Updates: Click Settings
+ Trong Update Settings: Nhập 10 vào Check for updates every -> Click OK

- Trong SSC: Right Click Server Group -> All Tasks -> Symantec AntiVirus -> Client Auto-Protect Options…

+ Trong Symantec Antivirus 10 Client Auto-Protect Options: Chọn tab File System -> Click Advanced -> Chọn Stop and reload Auto-Protect, nhập 3 vào When Auto-Protect is disabled, enable after -> OK

* Sau khi thực hiện cấu hình SSC cần thực hiện Clear Cache để cập nhật các thiết lập

- Trong SSC -> Tools -> Discovery Service -> Click Clear Cache Now -> Click OK

2.Update Definition File cho SAV Server

- Vào site http://www.symantec.com/avcenter/dow.../US-SAVCE.html để download file *.xdb và copy vào C:\Program Files\Symantec AntiVirus\

- Đợi khoảng 5’ sẽ xuất hiện thêm 1 file *.vdb

- Và trong C:\Program Files\Symantec AntiVirus\I2_LDVP.VDB xuất hiện những thư mục đã được SAV Server tự động bung ra

- Khi đó ta vào SSC để kiểm tra: Click Refresh để thiết lập có hiệu lực

- Khi cài đặt SAV Server sẽ mặc định share 2 thư mục VPHOME & VPLOGON để có thể đẩy các bản cập nhật virus cho SAV Client

Phần này hướng dẫn các bạn quy trình cài đặt Syamntec AntiVirus Corporate Edition Client

- Quy trình cài đặt này được tiến hành trên máy trạm (Win2k Pro, 2k Server, XP Pro & 2k3 Server)
- Đối với Win2k Pro/Server nhất thiết phải được update IE6.0.
- Lưu ý đồng bộ thời gian để các bản update virus được cập nhật chính xác!!!

- Từ source run file setup.exe

- Trong Symantec Antivirus Corporate Edition: Chọn Install Symantec AntiVirus

+ Trong Symantec AntiVirus – InstallShield Wizard: Click Next để tiếp tục

+ Trong License Agreement: Chọn I accept the terms in the license agreement -> Click Next

+ Trong Client Server Options: Chọn Client Install -> Click Next

+ Trong Setup Type: Chọn Complete -> Click Next

+ Trong Network Setup Type: Chọn Managed -> Click Next

+ Trong Select Server: Click Browse cho chính xác, đừng nên gõ <Server name> vào

+ Trong Select AntiVirus Server: Click Find Computer...

+ Trong Find Computer: Nhập IP vào ô Search for và chọn Address trong Search by -> Find

+ Trong Select Symantec AntiVirus Server: Xuất hiện tên SAV Server -> Click OK

+ Trong Select Server: Xuất hiện tên SAV Server -> Click Next

+ Trong Ready to Install the Program: Click Install để bắt đầu qúa trình cài đặt

+ Trong Installing Symantec AntiVirus: Qúa trình cài đặt đang diễn ra

+ Trong Symantec AntiVirus – InstallShield Wizard: Qúa trình cài đặt hoàn thành -> Click Finish để kết thúc.

+ Từ menu Start -> Programs -> Symantec Client Security -> Symantec AntiVirus

Nguyên văn bởi mabubu

Em chào bác, lại gặp bác ở đây

Báo cáo bác là cái user guide của bác thật là đầy đủ, em xem bản bằng tiếng anh chắc cũng chỉ được như thế thôi

Nhưng ... em thưa với bác, em cắm đầu cắm cổ cài một hồi rồi em vẫn chưa có hiểu cái mô hình với giải pháp của nó thế nào, nguyên lý hoạt động ra sao, em cần chuẩn bị những gì. Thưa với bác, chả khác nào như trong bữa ăn, em cắm cúi ăn hùng hục hùng hục mà không biết mình đang ăn gì.

Bác ơi, bác đã giúp thì giúp cho chót, bác giảng lại từ cái cơ bản cho em được không ạ.

Mô hình của cái này có gì khó hiểu đâu. Nó gồm có 1 (hoặc một vài) máy Server được cài đặt SSC, update Virus từ Symantec. Các máy trạm được cài đặt phần mềm Client, kết nối tới máy chủ SSC để theo dõi thông tin về Virus.

Nguyên tắc hoạt động tương tự như các phần mềm diệt Virus khác. Chỉ có điều nó Pro hơn thôi ^_^

Nguyên văn bởi mabubu

Em thấy khó hiểu ở chỗ xem điểm lợi điểm hại của mô hình có SSC là thế nào, tại sao lại phải có SSC. Em tin chắc là nó không để làm cảnh.

Mà bác giải thích cho em "Pro" hơn là hơn cái gì ạ?

Mô hình này có sự quản lý tập trung. Admin có thể kiểm tra tại máy chủ cài SSC các file log được gửi từ Client về, kiểm tra xem các bản update virus đã được cập nhật hết tại các client chưa.
Chính vì vậy, nếu không có SSC, thì sẽ không thể quản lý tập trung được. ^_^
Còn Pro hơn là vì nó có SSC giúp admin quản lý dễ dàng hơn.

- Symantec Client Security sử dụng giao thức SSL để kiểm soát sự giao tác bảo mật giữa SAV Server và SAV Client. SSL sử dụng một Public Key Infrastructure (PKI), chứng nhận kỹ thuật số và mật mã để thực hiện điều này.

- Trong SAV Server & Client: Vào C:\Program Files\Symantec AntiVirus\pki\roots để kiểm tra sự giống nhau.

1. Backup the PKI folder

- Trong SAV Server: Từ menu Start -> Run -> gõ regedit -> My Computer\ \HKEY_LOCAL_MACHINE\SOFTWARE\INTELLANDesk\VirusPro tect6\CurrentVersion\

- Kiểm tra giá trị của khóa DomainGUID có giống với các thành phần sau đây:

+ C:\Program Files\Symantec AntiVirus\pki\certs

+ C:\Program Files\Symantec AntiVirus\pki\private-keys

+ C:\Program Files\Symantec AntiVirus\pki\roots



Nếu tất cả những file này tồn tại đúng ở những thư mục thì cấu trúc PKI là chính xác. Khi đó có thể backup PKI. Có thể xem chi tiết ở site http://www.symantec.com/techsupp/tut...ckup_pki_1.htm

2. Restore communication with a backup copy of the pki folder

- Khi đã backup thư mục PKI thì có thể cài đặt lại SSC và SAV Server, cần thực hiện tuần tự theo quy trình sau:

+ Cài đặt lại SSC sử dụng cùng địa chỉ IP và tên máy tính trước đó.
+ Cài đặt lại SAV Server sử dụng cùng tên Server Group trước đó.
+ Trong SSC: Right Click tên server -> Chọn Make Server a Primary Server

=> Sau khi cài đặt lại SSC và SAV Server ta có thể kiểm tra lại thư mục PKI như sau:
* C:\Program Files\Symantec AntiVirus\pki\certs

* C:\Program Files\Symantec AntiVirus\pki\private-keys

* C:\Program Files\Symantec AntiVirus\pki\roots

=> Nhận thấy có sự khác biệt trước và sau khi cài đặt lại SSC và SAV Server

+ Từ menu Start -> Run -> Services.msc -> Right Click service Symantec AntiVirus -> Click Stop

+ Trong SAV Server: Vào C:\Program Files\Symantec AntiVirus xóa thư mục PKI hiện tại và phục hồi lại thư mục PKI trước đó

+ Trong SAV Server: Từ menu Start -> Run -> gõ regedit -> My Computer\ \HKEY_LOCAL_MACHINE\SOFTWARE\INTELLANDesk\VirusPro tect6\CurrentVersion\

-> Thấy giá trị của khóa DomainGUID đã thay đổi so với trước khi cài đặt lại SSC và SAV Server
+ Sửa lại giá trị của khóa DomainGUID cho trùng với private-keys trước đó -> Click OK

+ Từ menu Start -> Run -> Services.msc -> Right Click service Symantec AntiVirus -> Click Start

Còn tiếp....