Guida all'installazione e all'aggiornamento · Questa documentazione introduce le funzion...

Per medie e grandi aziende

Guida all'installazione e all'aggiornamento

Trend Micro Incorporated si riserva il diritto di apportare modifiche a questadocumentazione e al prodotto in essa descritti senza alcun obbligo di notifica. Primadell'installazione e dell'utilizzo del prodotto, leggere con attenzione i file Readme, le notesulla versione corrente e l'ultima edizione della relativa documentazione, che sonodisponibili nel sito Web di Trend Micro all'indirizzo:

http://docs.trendmicro.com/it-it/enterprise/officescan.aspx

Trend Micro, il logo Trend Micro della pallina con il disegno di una T, OfficeScan,Control Manager, Damage Cleanup Services, eManager, InterScan, Network VirusWall eTrendLabs sono marchi o marchi registrati di Trend Micro Incorporated. Tutti gli altrinomi di prodotti o società potrebbero essere marchi o marchi registrati dei rispettiviproprietari.

Copyright © 2014. Trend Micro Incorporated. Tutti i diritti riservati.

Codice documento: OSEM116301_140127

Data di pubblicazione: Aprile 2014

Protetto da brevetto U.S.: 5,951,698

Questa documentazione introduce le funzion principali del prodotto e fornisce istruzionisull'installazione in un ambiente di produzione. Prima di installare o utilizzare ilprodotto, leggere attentamente questa documentazione.

Informazioni dettagliate sull'uso di funzioni specifiche del prodotto sono disponibili nelcentro di assistenza online di Trend Micro e/o nella Knowledge Base di Trend Micro.

Trend Micro si impegna continuamente a migliorare la propria documentazione. Perdomande, commenti o suggerimenti riguardanti questo o qualsiasi documento TrendMicro, scrivere all'indirizzo [email protected].

È possibile esprimere un giudizio sulla documentazione al seguente indirizzo:

http://www.trendmicro.com/download/documentation/rating.asp

mailto:%[email protected]

http://www.trendmicro.com/download/documentation/rating.asp

i

SommarioPrefazione

Prefazione .......................................................................................................... vii

Documentazione di OfficeScan .................................................................... viii

Destinatari ........................................................................................................ viii

Convenzioni utilizzate nella documentazione .............................................. ix

Terminologia ....................................................................................................... x

Capitolo 1: Pianificazione dell'installazione di OfficeScanRequisiti per l'installazione da zero e l'aggiornamento della versione .... 1-2

Versioni del prodotto ..................................................................................... 1-2

Chiave di registrazione e codici di attivazione ........................................... 1-3

Considerazioni sull'installazione da zero ..................................................... 1-4Supporto IPv6 ......................................................................................... 1-4Posizione in cui installare il server OfficeScan .................................. 1-5Installazione remota ............................................................................... 1-6Prestazioni del server ............................................................................. 1-6Server dedicato ........................................................................................ 1-7Implementazione del metodo di scansione durante l'installazione . 1-7Traffico di rete ........................................................................................ 1-9Software di protezione di terzi ........................................................... 1-10Active Directory ................................................................................... 1-11Server Web ............................................................................................ 1-11

Considerazioni sull'aggiornamento ............................................................ 1-12Supporto IPv6 ....................................................................................... 1-12Sistemi operativi non supportati ........................................................ 1-13Impostazioni e configurazioni di OfficeScan .................................. 1-13Implementazione del metodo di scansione durante l'aggiornamento .................................................................................................................. 1-15

Lista di controllo per l'installazione e l'aggiornamento ........................... 1-16

Guida all'installazione e all'aggiornamento di OfficeScan

ii

Pianificazione di un'implementazione pilota ............................................ 1-23Scelta di un sito pilota .......................................................................... 1-23Creazione di un piano di ripristino .................................................... 1-23Valutazione dell'implementazione pilota .......................................... 1-23

Problemi di compatibilità noti .................................................................... 1-23Microsoft Lockdown Tools e URLScan ........................................... 1-24Microsoft Exchange Server ................................................................ 1-24Server dei database ............................................................................... 1-25Internet Connection Firewall (ICF) ................................................... 1-25

Capitolo 2: Installazione di OfficeScanEsecuzione di un'installazione da zero del server OfficeScan ................. 2-2

Installazione invisibile .................................................................................... 2-2Preparazione per l'installazione invisibile ........................................... 2-2Registrazione della configurazione del programma di installazione peril file di risposta ....................................................................................... 2-3Esecuzione dell'installazione invisibile ................................................ 2-4

Schermate dell'installazione ........................................................................... 2-5Contratto di licenza ................................................................................ 2-7Destinazione installazione ..................................................................... 2-8Scansione preliminare dispositivo ...................................................... 2-10Percorso di installazione ...................................................................... 2-12Server proxy .......................................................................................... 2-13Server Web ............................................................................................ 2-14Identificazione server ........................................................................... 2-18Registrazione e attivazione .................................................................. 2-20Implementazione agente OfficeScan ................................................. 2-22Installa Integrated Smart Protection Server ..................................... 2-23Attiva Servizi di reputazione Web ..................................................... 2-27Destinazione installazione ................................................................... 2-29Analisi dispositivo di destinazione ..................................................... 2-31Installa l'agente OfficeScan ................................................................. 2-32Smart Protection Network .................................................................. 2-34Password account amministratore ..................................................... 2-36Installazione dell'agente OfficeScan .................................................. 2-37Firewall di OfficeScan ......................................................................... 2-40

Sommario

iii

Funzioni anti-spyware .......................................................................... 2-41Funzione reputazione Web ................................................................. 2-43Certificato di autenticazione del server ............................................. 2-44Collegamenti al programma OfficeScan ........................................... 2-47Informazioni di installazione .............................................................. 2-48InstallShield Wizard completata ......................................................... 2-49

Capitolo 3: Aggiornamento di OfficeScanAggiornamento degli agenti e del server OfficeScan ................................ 3-2

Prima di aggiornare gli agenti e il server OfficeScan ........................ 3-2

Esecuzione di un aggiornamento locale .................................................... 3-17Contratto di licenza .............................................................................. 3-18Destinazione installazione ................................................................... 3-19Scansione preliminare dispositivo ...................................................... 3-21Avviso di riavvio agente OfficeScan ................................................. 3-23Backup del database ............................................................................. 3-23Implementazione agente OfficeScan ................................................. 3-25Installa Integrated Smart Protection Server ..................................... 3-26Attiva Servizi di reputazione Web ..................................................... 3-29Certificato di autenticazione del server ............................................. 3-30Informazioni di installazione .............................................................. 3-33InstallShield Wizard completata ......................................................... 3-34

Esecuzione di un aggiornamento remoto ................................................. 3-34Contratto di licenza .............................................................................. 3-35Destinazione installazione ................................................................... 3-36Scansione preliminare dispositivo ...................................................... 3-38Percorso di installazione ...................................................................... 3-40Server proxy .......................................................................................... 3-41Server Web ............................................................................................ 3-42Identificazione server ........................................................................... 3-46Registrazione e attivazione .................................................................. 3-48Implementazione agente OfficeScan ................................................. 3-50Installa Integrated Smart Protection Server ..................................... 3-51Attiva Servizi di reputazione Web ..................................................... 3-55Destinazione installazione ................................................................... 3-57Analisi dispositivo di destinazione ..................................................... 3-59


iv

Avviso di riavvio agente OfficeScan ................................................. 3-60Backup del database ............................................................................. 3-61Certificato di autenticazione del server ............................................. 3-61Informazioni di installazione .............................................................. 3-64InstallShield Wizard completata ......................................................... 3-65

Capitolo 4: Operazioni post-installazioneVerifica dell'installazione o dell'aggiornamento del server ....................... 4-2

Verifica dell'installazione di Integrated Smart Protection Server .... 4-4

Aggiornamento componenti OfficeScan .................................................... 4-4Aggiornamento del server OfficeScan ................................................ 4-5

Verificare le impostazioni predefinite .......................................................... 4-5Impostazioni di scansione ..................................................................... 4-5Impostazioni agente ............................................................................... 4-5Privilegi agente ........................................................................................ 4-6

Registrare OfficeScan al servizio Control Manager .................................. 4-6

Capitolo 5: Disinstallazione e rollback di OfficeScanConsiderazioni su disinstallazione e rollback ............................................. 5-2

Prima di disinstallare il server OfficeScan ................................................... 5-2Trasferimento degli agenti a un altro server OfficeScan .................. 5-2Backup e ripristino del database e dei file di configurazione diOfficeScan ............................................................................................... 5-3

Disinstallazione del server OfficeScan ........................................................ 5-5Disinstallazione del server OfficeScan mediante il programma didisinstallazione ........................................................................................ 5-5Disinstallazione manuale del server OfficeScan ................................ 5-6

Rollback del server OfficeScan e degli agenti OfficeScan tramite ilpacchetto di backup del server ..................................................................... 5-9

Rollback degli agenti OfficeScan ....................................................... 5-10Ripristino della versione precedente del server OfficeScan ........... 5-12

Rollback manuale alle versioni precedenti di OfficeScan ....................... 5-16Parte 1: Preparazione della versione precedente del serverOfficeScan ............................................................................................. 5-17

Sommario

v

Parte 2: Preparazione dell'origine aggiornamenti per il rollback degliagenti ...................................................................................................... 5-19Parte 3: Rollback dell'agente OfficeScan .......................................... 5-23

Capitolo 6: Visualizzazione della guidaRisorse per la risoluzione dei problemi di OfficeScan .............................. 6-2

Sistema di supporto intelligente ........................................................... 6-2Case Diagnostic Tool ............................................................................. 6-2Trend Micro Performance Tuning Tool ............................................. 6-3Registri di installazione .......................................................................... 6-5Registri di debug del server ................................................................... 6-5Registri di debug dell'agente ................................................................. 6-7

Assistenza tecnica ........................................................................................... 6-8Risorse per la risoluzione dei problemi ............................................... 6-9Come contattare Trend Micro ............................................................ 6-11Invio di contenuti sospetti a Trend Micro ....................................... 6-12Other Resources ................................................................................... 6-13

Appendice A: Implementazione di esempioRete di base ..................................................................................................... A-2

Rete con diversi siti ....................................................................................... A-3Preparazione di una rete con diversi siti ............................................ A-4Implementazione presso la sede centrale ........................................... A-5Implementazione presso il sito remoto 1 .......................................... A-5Implementazione presso il sito remoto 2 .......................................... A-6

IndiceIndice ............................................................................................................. IN-1

vii

Prefazione

PrefazioneTrend Micro™ OfficeScan™ Guida all'installazione e all'aggiornamento. In questodocumento vengono descritti i requisiti e le procedure per l'installazione del serverOfficeScan e l'aggiornamento della versione del server e degli agenti.

Argomenti di questo capitolo:

• Documentazione di OfficeScan a pagina viii

• Destinatari a pagina viii

• Convenzioni utilizzate nella documentazione a pagina ix

• Terminologia a pagina x

NotaPer informazioni sull'installazione dell'agente, consultare la Guida per l'amministratore.


viii

Documentazione di OfficeScanLa documentazione di OfficeScan comprende quanto segue:

TABELLA 1. Documentazione di OfficeScan

DOCUMENTAZIONE DESCRIZIONE

Guidaall'installazione eall'aggiornamento

Documento PDF contenente i requisiti e le procedure perl'installazione e l'aggiornamento del server OfficeScan

Guida perl'amministratore

Un documento PDF contenente le informazioni introduttive, leprocedure per l'installazione dell'agente e la gestione dell'agente edel server OfficeScan.

Guida File HTML compilati in formato WebHelp o CHM che fornisconoprocedure, consigli di utilizzo e informazioni specifiche. La Guida èdisponibile nelle console dell'agente e del server OfficeScan, diPolicy Server e nell'installazione principale di OfficeScan.

File Readme contiene un elenco di problemi noti e la procedura di base perl'installazione. Contiene inoltre le informazioni più recenti sulprodotto che non è stato possibile inserire nella documentazione nelsoftware né in quella stampata.

Knowledge Base Un database online contenente informazioni utili per la risoluzionedei problemi. Fornisce le informazioni più recenti sui problemi notiriscontrati nell'utilizzo dei prodotti. Per accedere alla KnowledgeBase, visitare il seguente sito Web:

http://esupport.trendmicro.com

Le versioni aggiornate dei documenti PDF e del file Readme sono disponibili per ildownload alla pagina seguente:


DestinatariLa documentazione di OfficeScan è destinata agli utenti seguenti:



Prefazione

ix

• Amministratori di OfficeScan: responsabili della gestione di OfficeScan, compresele attività di gestione e installazione del server OfficeScan e dell'agente OfficeScan.Si presuppone che questi utenti abbiano conoscenze avanzate di reti e gestione deiserver.

• Utenti finali: utenti che hanno l'agente OfficeScan installato nei propri dispositivo.Il livello di conoscenza dell'dispositivo di questi utenti varia da principiante a utenteesperto.

Convenzioni utilizzate nella documentazioneNella presente documentazione vengono usate le seguenti convenzioni didenominazione.

TABELLA 2. Convenzioni utilizzate nella documentazione

CONVENZIONE DESCRIZIONE

MAIUSCOLO Acronimi, abbreviazioni e nomi di alcuni comandi e tastidella tastiera.

Grassetto Menu e comandi dei menu, pulsanti dei comandi, schedee opzioni

Corsivo Riferimenti ad altri documenti

Carattere a spaziaturafissa

Righe di comando di esempio, codice del programma,URL Web, nomi di file e output programmi

Percorso > navigazione Percorso di navigazione per raggiungere una determinataschermata.

Ad esempio, l'istruzione File > Salva significa che,all'interno dell'interfaccia, bisogna fare clic su File equindi su Salva.

Nota Note alla configurazione


x

CONVENZIONE DESCRIZIONE

Suggerimento Raccomandazioni o consigli

Importante Informazioni riguardanti le limitazioni del prodotto e leimpostazioni di configurazione predefinite o obbligatorie

AVVERTENZA! Azioni fondamentali e opzioni di configurazione

TerminologiaLa tabella riportata di seguito contiene la terminologia ufficiale utilizzata nelladocumentazione di OfficeScan:

TABELLA 3. Terminologia di OfficeScan

TERMINOLOGIA DESCRIZIONE

Amministratore (oamministratore OfficeScan)

La persona che gestisce il server OfficeScan

Dispositivo agente L'dispositivo dove è installato l'agente OfficeScan

Cartella diinstallazionedell'agente

La cartella dell'dispositivo che contiene i file dell'agenteOfficeScan. Se durante l'installazione si accettano leimpostazioni predefinite, la cartella di installazione sitrova nei percorsi seguenti:

C:\Programmi\Trend Micro\OfficeScan Client

C:\Programmi (x86)\Trend Micro\ClientOfficeScan

Utente agente (o utente) La persona che gestisce l'agente OfficeScansull'dispositivo agente

Prefazione

xi


Componenti Consentono di analizzare, individuare ed eseguireoperazioni contro i rischi per la sicurezza

Console L'interfaccia utente per configurare e gestire leimpostazioni dell'agente e del server OfficeScan.

La console del programma server OfficeScan èdenominata "console Web", mentre la console delprogramma agente OfficeScan è denominata "consoleagente".

Agente scansioneconvenzionale

Qualsiasi agente OfficeScan configurato per utilizzare lascansione convenzionale

Dual-stack Entità con indirizzi IPv4 e IPv6.

Ad esempio:

• Dispositivo con indirizzi IPv4 e IPv6

• Agenti OfficeScan installati su dispositivo dual-stack

• Update Agent che distribuiscono gli aggiornamentiagli agenti

• Un server proxy dual-stack, come DeleGate, è ingrado di convertire un indirizzo IPv4 in IPv6 eviceversa

Servizio licenza Comprende Antivirus, Damage Cleanup Services,Reputazione Web e Anti-spyware, tutti attivati durantel'installazione del server OfficeScan

Agente OfficeScan Il programma agente OfficeScan

Servizio OfficeScan Servizi gestiti tramite Microsoft Management Console(MMC). Ad esempio, ofcservice.exe, il Servizioprincipale OfficeScan.

Soluzioni plug-in Programmi plug-in e funzioni di OfficeScan disponibiliattraverso Plug-in Manager

Programma Comprende l'agente OfficeScan, Cisco Trust Agent ePlug-in Manager


xii


IPv4 puro Un'entità che ha solo un indirizzo IPv4

IPv6 puro Un'entità che ha solo un indirizzo IPv6

Rischio per la sicurezza Termine collettivo per virus/minacce informatiche,spyware/grayware e minacce Web

Server Il programma server OfficeScan

Computer server L'dispositivo dove è installato il server OfficeScan

Cartella diinstallazione delserver

La cartella dell'dispositivo che contiene i file del serverOfficeScan. Se durante l'installazione si accettano leimpostazioni predefinite, la cartella di installazione sitrova nei percorsi seguenti:

C:\Programmi\Trend Micro\OfficeScan

C:\Programmi (x86)\Trend Micro\OfficeScan

Ad esempio, se un file specifico si trova in \PCCSRV nellacartella di installazione del server, il percorso completodel file è:

C:\Programmi\Trend Micro\OfficeScan\PCCSRV\<nome_file>.

Agente Smart Scan Qualsiasi agente OfficeScan configurato per utilizzareSmart Scan

1-1

Capitolo 1

Pianificazione dell'installazione diOfficeScan

In questo capitolo vengono descritte le informazioni per la preparazione e la pre-installazione per l'installazione di Trend Micro™ OfficeScan.


• Requisiti per l'installazione da zero e l'aggiornamento della versione a pagina 1-2

• Versioni del prodotto a pagina 1-2

• Chiave di registrazione e codici di attivazione a pagina 1-3

• Considerazioni sull'installazione da zero a pagina 1-4

• Lista di controllo per l'installazione e l'aggiornamento a pagina 1-16

• Pianificazione di un'implementazione pilota a pagina 1-23

• Problemi di compatibilità noti a pagina 1-23


1-2

Requisiti per l'installazione da zero el'aggiornamento della versione

Eseguire un'installazione da zero del server OfficeScan e degli agenti sulle piattaformesupportate del server Windows.

Inoltre, questa versione di OfficeScan consente gli aggiornamenti a partire dalle seguentiversioni:

• 10.6 Service Pack 3


• 10.6 Service Pack 1 Patch 1

• 10.6

• 10.5 Patch 5

• 10.0 Service Pack 1 Patch 5

Visitare il sito Web seguente per un elenco completo dei requisiti di sistema perun'installazione da zero:


Versioni del prodottoInstallare una versione completa o di prova di OfficeScan. Entrambe le versioninecessitano di un codice di attivazione diverso. Per ottenere un codice di attivazione,registrare il prodotto presso Trend Micro.


Pianificazione dell'installazione di OfficeScan

1-3

TABELLA 1-1. Confronto delle versioni

VERSIONE DESCRIZIONE

Versione completa La versione completa comprende tutte le funzionalità delprodotto e dell'assistenza tecnica e consente un periodo diproroga (solitamente di 30 giorni) successivo alla data discadenza della licenza. Alla scadenza del periodo di prova,l’assistenza tecnica e gli aggiornamenti dei componenti nonsono più disponibili. I motori di scansione continuano aeffettuare l'analisi degli dispositivo utilizzando componentiobsoleti. Tali componenti obsoleti potrebbero nonproteggere gli dispositivo in maniera completa dai più recentirischi per la sicurezza. Rinnovare la licenza prima o dopo ladata di scadenza acquistando un rinnovo del contratto dimanutenzione.

Versione di prova La versione di prova comprende tutte le funzionalità delprodotto. È possibile aggiornare la versione di prova allaversione completa in qualsiasi momento. Se non si effettual'aggiornamento al termine del periodo di prova, OfficeScandisattiva gli aggiornamenti dei componenti, la scansione etutte le funzionalità dell'agente.

Chiave di registrazione e codici di attivazioneDurante l'installazione, specificare i codici di attivazione per i seguenti servizi:

• Antivirus

• Damage Cleanup Services™ (facoltativo)

• Reputazione Web e anti-spyware (facoltativo)

Utilizzare la chiave di registrazione fornita con il prodotto per ottenere i codici diattivazione (se non sono stati già ottenuti). Il programma di installazione reindirizzaautomaticamente al sito Web di Trend Micro per la registrazione del prodotto.

https://olr.trendmicro.com/

Una volta registrato il prodotto, Trend Micro invia i codici di attivazione.

https://olr.trendmicro.com/


1-4

Contattare l'addetto alle vendite Trend Micro per ottenere la chiave di registrazione o icodici di attivazione, se questi non sono disponibili al momento dell'installazione. Perinformazioni, vedere Come contattare Trend Micro a pagina 6-11.

Nota

Per domande relative alla registrazione, fare riferimento a:

http://esupport.trendmicro.com/support/viewxml.do?ContentID=en-116326.

Considerazioni sull'installazione da zeroQuando si esegue un'installazione da zero del server OfficeScan, occorre prendere inconsiderazione quanto riportato di seguito:

• Supporto IPv6 a pagina 1-4

• Posizione in cui installare il server OfficeScan a pagina 1-5

• Installazione remota a pagina 1-6

• Prestazioni del server a pagina 1-6

• Server dedicato a pagina 1-7

• Implementazione del metodo di scansione durante l'installazione a pagina 1-7

• Traffico di rete a pagina 1-9

• Software di protezione di terzi a pagina 1-10

• Active Directory a pagina 1-11

• Server Web a pagina 1-11

Supporto IPv6

Di seguito sono elencati i requisiti IPv6 per l'installazione da zero del server OfficeScan:

http://esupport.trendmicro.com/support/viewxml.do?ContentID=en-116326


1-5

• Il server OfficeScan deve essere installato su Windows Server 2008 o WindowsServer 2012. Non è possibile installarlo su Windows Server 2003 in quanto talesistema operativo supporta solo parzialmente l'indirizzamento IPv6.

• Il server deve usare un server Web IIS. Il server Apache Web non supportal'indirizzamento IPv6.

• Se il server deve gestire agenti IPv4 e IPv6, deve disporre sia dell'indirizzo IPv4 cheIPv6 e deve essere identificato tramite il suo nome host. Se il server vieneidentificato tramite il suo indirizzo IPv4, gli agenti IPv6 non possono collegarsi alserver. Lo stesso problema si verifica se gli agenti IPv4 puri si collegano a un serveridentificato tramite il suo indirizzo IPv6.

• Se il server deve gestire solo agenti IPv6, il requisito minimo è un indirizzo IPv6. Ilserver può essere identificato tramite il nome host o l'indirizzo IPv6. Se il serverviene identificato tramite il nome host, è preferibile utilizzare il suo nome didominio completo (FQDN). Infatti, in un ambiente IPv6 puro, un server WINSnon può tradurre un nome host nel suo corrispondente indirizzo IPv6.

NotaIl nome di dominio completamente qualificato (FQDN) può essere specificato soloquando si esegue un'installazione locale del server. Non è supportato sulleinstallazioni remote.

• Verificare che l'indirizzo IPv6 o IPv4 della macchina host possa essere recuperatousando, ad esempio, il comando "ping" o "nslookup".

• Se si installa il server OfficeScan su un dispositivo IPv6 puro:

• Impostare un server proxy dual-stack in grado di convertire un indirizzo IPv4in IPv6 e viceversa (ad es. DeleGate). Posizionare il server proxy tra il serverOfficeScan e la rete Internet per consentire al server di collegarsi ai servizigestiti da Trend Micro, ad esempio il server ActiveUpdate, il sito Web diregistrazione online e Smart Protection Network.

Posizione in cui installare il server OfficeScanOfficeScan è in grado di adattarsi a diversi ambienti di rete. È possibile, ad esempio,predisporre un firewall tra il server OfficeScan e i suoi agenti oppure posizionare sia il


1-6

server sia gli agenti dietro un unico firewall di rete. Se tra il server e gli agenti è presenteun firewall, configurarlo in modo da consentire il traffico di dati tra le porte in ascoltodell'agente e del server.

Nota

Per informazioni su come risolvere eventuali problemi nella gestione degli agentiOfficeScan in una rete che utilizza Network Address Translation, consultare la Guida perl'amministratore.

Installazione remota

L'installazione remota consente di avviare l'installazione di OfficeScan su un dispositivoe di effettuare l'installazione vera e propria su un altro dispositivo. Quando si esegueun'installazione remota, il programma di installazione verifica che l'dispositivo didestinazione soddisfi i requisiti per l'installazione dal server.

Per essere sicuri che l'installazione abbia luogo:

• Su ogni dispositivo di destinazione, avviare il servizio di registro remoto utilizzandoun account di amministratore e non un account di sistema locale. È possibilegestire il servizio di registro remoto da Microsoft Management Console (peraccedere fare clic su Start > Esegui e digitare services.msc).

• Prendere nota del nome host dell'dispositivo e delle credenziali per l'accesso (nomeutente e password).

• Accertarsi che l'dispositivo soddisfi i requisiti di sistema di server OfficeScan. Perulteriori informazioni, consultare Requisiti per l'installazione da zero e l'aggiornamentodella versione a pagina 1-2.

Prestazioni del server

Le reti delle grandi aziende necessitano di server con specifiche superiori a quellenecessarie per aziende di piccole e medie dimensioni.


1-7

SuggerimentoTrend Micro consiglia di utilizzare almeno un processore doppio da 2 GHz e più di 2 GBdi RAM per il server OfficeScan.

Il numero di dispositivo agente collegati in rete che un singolo server OfficeScan riesce agestire dipende da diversi fattori quali le risorse disponibili per il server e la topologia direte. Per determinare il numero di agenti che il server è in grado di gestire, contattare unrappresentante Trend Micro.

Server dedicatoDurante la selezione dell'dispositivo che ospiterà il server OfficeScan, considerarequanto seguenti:

• Il carico CPU gestito dall'dispositivo

• Se l'dispositivo svolge altre funzioni

Se l'dispositivo di destinazione svolge altre funzioni, scegliere un altro dispositivo chenon esegua applicazioni importanti o dispendiose in termini di utilizzo delle risorse.

Implementazione del metodo di scansione durantel'installazione

Questa versione di OfficeScan consente di configurare gli agenti in modo da utilizzareScansione convenzionale o Smart Scan.

Scansione convenzionaleLa scansione convenzionale è il metodo utilizzato in tutte le versioni precedenti diOfficeScan. Un agente con scansione convenzionale archivia tutti i componentiOfficeScan nell'dispositivo agente ed esegue la scansione locale di tutti i file.

Smart ScanSmart Scan utilizza le firme delle minacce memorizzate in-the-cloud. In modalità SmartScan, l'agente OfficeScan dapprima esegue la scansione per individuare i rischi per la


1-8

sicurezza in locale. Se non è in grado di determinare il rischio del file durante lascansione, l'agente si connette a uno Smart Protection Server.

Smart Scan offre le funzioni e i vantaggi seguenti:

• Capacità di ricerca veloce e in tempo reale dello stato della sicurezza "in-the-cloud".

• Riduzione dei tempi complessivi di protezione nei confronti di nuove minacce

• Riduzione del consumo dell'ampiezza di banda della rete durante l'aggiornamentodei pattern. La maggior parte degli aggiornamenti delle definizioni dei pattern vieneinviata solo al cloud e non a molti agenti.

• Riduzione di costi e risorse associati alle implementazioni dei patternnell'organizzazione

• Riduzione dell'utilizzo di memoria del kernel negli dispositivo. Un aumentominimo dell'utilizzo della memoria si verifica nel tempo.

Implementazione del metodo di scansione

Durante le installazioni da zero, il metodo di scansione predefinito per gli agenti è SmartScan. OfficeScan consente inoltre di personalizzare il metodo di scansione per ciascundominio dopo l'installazione del server. Tenere presente quanto segue:

• Se, dopo l'installazione del server, non viene cambiato il metodo di installazione,tutti gli agenti installati utilizzano Smart Scan.

• Per utilizzare Scansione convenzionale su tutti gli agenti, dopo l'installazione delserver cambiare il metodo di scansione del livello principale in Scansioneconvenzionale.

• Per utilizzare sia Scansione convenzionale sia Smart Scan, Trend Micro consiglia dimantenere Smart Scan come metodo di scansione del livello principale e cambiareil metodo di scansione nei domini ai quali si vuole applicare Scansioneconvenzionale.


1-9

Traffico di rete

Quando si pianifica l'implementazione, è opportuno considerare il traffico di rete cheverrà generato da OfficeScan. Il server genera traffico quando esegue le operazionidescritte di seguito:

• Connessione al server Trend Micro ActiveUpdate per verificare la presenza dicomponenti aggiornati e scaricarli

• Invia agli agenti notifiche relative alla disponibilità dei componenti aggiornati per ildownload

• Invia agli agenti notifiche relative alle modifiche alla configurazione

L'agente OfficeScan genera traffico quando esegue le operazioni seguenti:

• Avvio

• Aggiornamento dei componenti

• Aggiornamento delle impostazioni o installazione delle hot fix

• Scansione dei rischi per la sicurezza

• Passaggio dalla modalità “Roaming” alla modalità “Normale”

• Passa da Scansione convenzionale a Smart Scan e viceversa

Traffico di rete durante gli aggiornamenti dei componenti

OfficeScan genera un significativo traffico di rete quando aggiorna i componenti. Perridurre il traffico di rete generato durante l'aggiornamento dei componenti, OfficeScanduplica i componenti. Piuttosto che scaricare un file di pattern completo, OfficeScanscarica solo pattern "incrementali" (versioni più piccole del file di pattern completo) e liunisce con la precedente versione del file di pattern al termine del download.

Quando gli agenti OfficeScan vengono aggiornati regolarmente, viene scaricato solo ilpattern incrementale. In caso contrario, viene scaricato il file di pattern completo.


1-10

Trend Micro pubblica i nuovi file di pattern a cadenza regolare. Se è in circolazione unvirus o una minaccia informatica particolarmente dannosa, Trend Micro pubblica ilnuovo file di pattern non appena questi vengono scoperti.

Update Agent e il traffico di rete

Se sono presenti sezioni a bassa ampiezza di banda o a traffico intenso nella rete tra gliagenti e il server OfficeScan , è possibile specificare che determinati agenti OfficeScanagiscano come Update Agent, ossia origini di aggiornamento per altri agenti. Questaoperazione consente di distribuire il carico dell'implementazione dei componenti su tuttigli agenti.

Ad esempio, in una sede remota con 20 dispositivo, è possibile designare un UpdateAgent che replichi gli aggiornamenti del server OfficeScan e agisca come punto didistribuzione locale per gli altri dispositivo agente della stessa rete locale. Per ulterioriinformazioni sugli Update Agent, consultare la Guida per l'amministratore.

Trend Micro Control Manager e il traffico di rete

Trend Micro Control Manager™ consente di gestire i prodotti e i servizi Trend Micro alivello di gateway, server di posta, server di file e di desktop aziendale. La console digestione basata su Web di Control Manager costituisce il centro di monitoraggio deiprodotti e dei servizi in rete.

È possibile utilizzare Control Manager per gestire diversi server OfficeScan da unasingola postazione. Un server Control Manager con connessione a Internet veloce eaffidabile è in grado di scaricare i componenti dal server ActiveUpdate di Trend Micro.Successivamente Control Manager implementa i componenti a uno o più serverOfficeScan con connessione a Internet non affidabile o privi di connessione.

Per maggiori dettagli, consultare la documentazione di Control Manager.

Software di protezione di terziRimuovere il software di protezione dell'dispositivo dall'dispositivo sul quale vieneeffettuata l'installazione del server OfficeScan. Tali applicazioni potrebbero impedire lacorretta installazione del server OfficeScan o pregiudicarne le prestazioni. Per mantenere


1-11

l'dispositivo protetto dai rischi per la sicurezza, è opportuno installare il serverOfficeScan e l'agente OfficeScan subito dopo aver rimosso il software di protezione diterze parti.

Nota

OfficeScan non è in grado di disinstallare automaticamente il componente server diprodotti antivirus di terzi, ma è in grado di disinstallare il componente agente. Per maggioridettagli, consultare la Guida per l'amministratore di OfficeScan.

Active Directory

Tutti i server OfficeScan devono appartenere a un dominio Active Directory persfruttare le funzioni RBA (Role-based Administration) e Conformità sicurezza.

Server Web

Le funzioni del server Web OfficeScan sono le seguenti:

• Consentire agli utenti di accedere alla console Web

• Accettare i comandi degli agenti

• Consentire agli agenti di rispondere alle notifiche del server

È possibile utilizzare un server Web IIS o Apache. Se si usa un server Web IIS,accertarsi che il computer server non usi applicazioni che bloccano IIS. In fase diinstallazione il programma di installazione interrompe e riavvia il servizio IIS.

Se si usa un server Web Apache, l'account amministratore è l'unico account creato nelserver Web Apache. Creare un altro account dal quale eseguire il server Web per evitarela manomissione del server OfficeScan nel caso in cui un hacker riesca ad assumere ilcontrollo del server Web Apache.

Per le più recenti informazioni sull'aggiornamento, sulle patch e le problematiche relativealla sicurezza dei server Web Apache, consultare il sito http://www.apache.org.

http://www.apache.org


1-12

Considerazioni sull'aggiornamentoQuando si esegue l'aggiornamento del server e degli agenti OfficeScan occorre tenerepresenti gli elementi seguenti:

• Supporto IPv6 a pagina 1-12

• Sistemi operativi non supportati a pagina 1-13

• Impostazioni e configurazioni di OfficeScan a pagina 1-13

• Implementazione del metodo di scansione durante l'aggiornamento a pagina 1-15

Supporto IPv6Di seguito sono elencati i requisiti IPv6 per gli aggiornamenti degli agenti e del serverOfficeScan:

• Il server OfficeScan da aggiornare deve essere installato su Windows Server 2008 o2012. I server OfficeScan su Windows Server 2003 non possono essere aggiornatiperché Windows Server 2003 supporta solo parzialmente l'indirizzamento IPv6.

• La versione del server OfficeScan da aggiornare deve essere 10.x.

• Il server deve usare già un server Web IIS. Il server Apache Web non supportal'indirizzamento IPv6.

• Assegnare un indirizzo IPv6 al server. Inoltre, il server deve essere identificatotramite il nome host, preferibilmente tramite il suo nome di dominio completo(FQDN). Se il server è identificato tramite il suo indirizzo IPv6, tutti gli agentiattualmente gestiti dal server perdono la connessione al server. Se il server èidentificato tramite il suo indirizzo IPv4, non può implementare l'agente sudispositivo IPv6 puri.

• Verificare che l'indirizzo IPv6 o IPv4 della macchina host possa essere recuperatousando, ad esempio, il comando ping o nslookup.


1-13

Sistemi operativi non supportati

OfficeScan non supporta più Windows 95, 98, Me, NT, 2000 o la piattaforma conarchitettura Itanium.

Se si desidera eseguire l'aggiornamento a questa versione da OfficeScan 10.x e sonopresenti agenti OfficeScan 10.x che eseguono questi sistemi operativi:

• Non aggiornare tutti i server OfficeScan 10.x a questa particolare versione.

• Fare in modo che almeno un server OfficeScan 10.x (server principale) gestisca gliagenti con i sistemi operativi non supportati.

• Prima di aggiornare gli altri server:

• Accedere alla console Web e nel menu principale, fare clic su Computercollegati in rete > Gestione client.

• Nella struttura agente, selezionare gli agenti che si desidera spostare, quindifare clic su Gestione struttura client > Sposta client.

• Specificare il nome dell'dispositivo o l'indirizzo IP del server principale e laporta di ascolto del server in Sposta i client selezionati in un altro serverOfficeScan.

• Fare clic su Sposta.

Impostazioni e configurazioni di OfficeScan

Prima di eseguire l'aggiornamento del server OfficeScan effettuare il backup del databaseOfficeScan e dei file di configurazione importanti. Creare una copia di backup deldatabase del server OfficeScan in un percorso non compreso nella directory diprogramma OfficeScan.

Suggerimento

In questa versione di OfficeScan, è disponibile un meccanismo di backup da utilizzarequando si esegue il rollback. Eseguire il backup manuale del database se non si prevede diusare il backup automatico durante l'installazione.


1-14

Backup e ripristino del database e dei file di configurazionedi OfficeScan

Procedura

1. Eseguire il backup del database dalla console Web OfficeScan 10.x accedendo aAmministrazione > Database Backup.

Per ottenere istruzioni dettagliate, vedere la Guida per l'amministratore oppure laGuida del server di queste versioni.

AVVERTENZA!

Non utilizzare nessun altro tipo di applicazione o strumento di backup.

2. Interruzione del Servizio principale OfficeScan da Microsoft Management Console.

3. Eseguire il backup manuale dei file e delle cartelle seguenti in <Cartella diinstallazione del server>\PCCSRV:

Nota

Il backup di questi file e cartelle potrebbe essere utile per ripristinare OfficeScanqualora si verificassero problemi relativi all'aggiornamento.

• ofcscan.ini: contiene le impostazioni globali agente

• ous.ini: Contiene la tabella delle origini aggiornamenti perl'implementazione dei componenti antivirus

• Cartella Private: contiene il firewall e le impostazioni delle origini diaggiornamenti

• Cartella Web\TmOPP: contiene le impostazioni di prevenzione delle infezioni

• Pccnt\Common\OfcPfw*.dat: contiene le impostazioni del firewall

• Download\OfcPfw*.dat: contiene le impostazioni di implementazione delfirewall


1-15

• Cartella Log: contiene i registri di verifica della connessione e degli eventi disistema

• Cartella Virus: contiene i file in quarantena

• Cartella HTTPDB: contiene il database OfficeScan

4. Aggiornamento del server OfficeScan.

Nota

In caso di problemi relativi all'aggiornamento, copiare i file di backup indicati alpassaggio 3 nella <Cartella di installazione del server>\PCCSRVnell'dispositivo di destinazione, quindi riavviare il Servizio principale OfficeScan.

Implementazione del metodo di scansione durantel'aggiornamento

Questa versione di OfficeScan consente agli amministratori di configurare gli agenti inmodo da utilizzare Scansione convenzionale o Smart Scan.

Se si aggiorna OfficeScan da una versione precedente, mantenere o personalizzare ilmetodo di scansione di ciascun dominio a seconda del metodo di aggiornamento scelto.Tenere presente quanto segue:

• Quando si esegue l'aggiornamento della versione del server OfficeScan 10.xdirettamente nel computer server, non è necessario cambiare il metodo discansione dalla console Web perché gli agenti mantengono le proprie impostazioniper il metodo di scansione dopo l'aggiornamento.

• Quando si intende eseguire l'aggiornamento della versione degli agenti daOfficeScan 10.x al server OfficeScan 11.0 SP1:

• Nel server OfficeScan 11.0, scegliere il raggruppamento manuale degli agenti.Questo metodo di raggruppamento degli agenti consente la creazione di nuovidomini.


1-16

NotaQuando si utilizza il metodo di raggruppamento automatico degli agenti,occorre attivarlo solo dopo aver aggiornato tutti gli agenti, al fine di mantenerele impostazioni relative al metodo di scansione durante la procedura diaggiornamento degli agenti.

• Duplicare le impostazioni della struttura del dominio e del metodo discansione del server OfficeScan 10.x sul server OfficeScan 11.0. Se leimpostazioni della struttura del dominio e del metodo di scansione dei dueserver non sono identiche, alcuni agenti trasferiti al server OfficeScan 11.0potrebbero non applicare le impostazioni originarie del metodo di scansione.

Lista di controllo per l'installazione el'aggiornamento

Durante l'installazione o l'aggiornamento del server OfficeScan, il programma diinstallazione richiede le seguenti informazioni.


1-17

TABELLA 1-2. Lista di controllo per l'installazione e l'aggiornamento

INFORMAZIONI DI INSTALLAZIONE

INFORMAZIONI NECESSARIE PER

INSTALLAZIONE DA

ZEROINVISIBILE/

LOCALE

INSTALLAZIONE DA

ZEROREMOTA

AGGIORNAMENTO

INVISIBILE/LOCALE

AGGIORNAMENTO

REMOTO

Percorso di installazione di OfficeScan

Il percorso di installazione predefinito delserver è:

• C:\Programmi\Trend Micro\OfficeScan

• C:\Programmi (x86)\TrendMicro\OfficeScan (per piattaformex64)

Identificare il percorso di installazione outilizzare quello predefinito. Se ilpercorso non esiste, verrà creatoautomaticamente dal programma diinstallazione.

Sì Sì No Sì

Impostazioni server proxy

Se il server OfficeScan è connesso aInternet mediante un server proxy,specificare le impostazioni riportate diseguito:

• Tipo proxy (HTTP o SOCKS 4)

• Nome server o indirizzo IP

• Porta

• Credenziali di autenticazione proxy

Sì Sì No Sì


1-18



INSTALLAZIONE DA

ZEROINVISIBILE/

LOCALE

INSTALLAZIONE DA

ZEROREMOTA

AGGIORNAMENTO

INVISIBILE/LOCALE

AGGIORNAMENTO

REMOTO

Impostazioni del server Web

Il server Web (Apache o IIS) esegue CGIdella console Web e accetta i comandidagli agenti. Inserire le seguentiinformazioni.

• Porta HTTP: La porta predefinita è8080. Se si utilizza il sito Webpredefinito IIS, verificare la portaTCP del server HTTP.

AVVERTENZA!Molti attacchi di virus, minacceinformatiche e hacker tramiteHTTP usano le porte 80 e/o 8080.Ciò è dovuto al fatto che tali portesono quelle utilizzate dallamaggior parte delle aziende comeporte TCP predefinite per lecomunicazioni HTTP. Se i numeridi porta predefiniti sono già in uso,utilizzarne altri.

Se si attivano le connessioni sicure:

• Periodo di validità certificato SSL

• Porta SSL (predefinita: 4343)

Sì Sì No Sì


1-19



INSTALLAZIONE DA

ZEROINVISIBILE/

LOCALE

INSTALLAZIONE DA

ZEROREMOTA

AGGIORNAMENTO

INVISIBILE/LOCALE

AGGIORNAMENTO

REMOTO

Registrazione

Per ricevere i codici di attivazione,occorre registrare il prodotto. Perregistrare il prodotto, sono necessarie leseguenti informazioni:

• Per utenti esistenti:

• Account per la registrazioneonline (nome utente epassword di accesso)

• Per utenti senza un account:

• Chiave di registrazione

Sì Sì Sì Sì

Attivazione

Ottenere i codici di attivazione per iseguenti servizi:

• Antivirus

• Damage Cleanup Services

• Reputazione Web e anti-spyware

Sì Sì Sì Sì

Installazione di Integrated SmartProtection Server

Quando si installa il server integrato,specificare quanto segue:

• Periodo di validità certificato SSL

• Porta SSL

Sì Sì Sì Sì


1-20



INSTALLAZIONE DA

ZEROINVISIBILE/

LOCALE

INSTALLAZIONE DA

ZEROREMOTA

AGGIORNAMENTO

INVISIBILE/LOCALE

AGGIORNAMENTO

REMOTO

Destinazione di installazione remota

Identificare gli dispositivo sui qualiavviene l'installazione/aggiornamentodel server OfficeScan. Preparare leinformazioni riportate di seguito:

• Elenco di nomi o indirizzi IP deglidispositivo

• File di testo con l'elenco deglidispositivo o degli indirizzi IP didestinazione (facoltativo)

Esempio del file di testo:

it-utente_01

it-admin_01

123.12.12.123

No Sì No Sì

Analisi dell'dispositivo per l'installazioneremota

Prima di eseguire l'analisi dell'dispositivodi destinazione, il programma diinstallazione richiede le seguentiinformazioni:

• Nome utente e password di unaccount di amministratore conprivilegio di "accesso come servizio"sull'dispositivo di destinazione

No Sì No Sì

Installare l'agente OfficeScan Sì No No No


1-21



INSTALLAZIONE DA

ZEROINVISIBILE/

LOCALE

INSTALLAZIONE DA

ZEROREMOTA

AGGIORNAMENTO

INVISIBILE/LOCALE

AGGIORNAMENTO

REMOTO

Password account amministratore

Un account principale viene creato dalprogramma di installazione per l'accessoalla console Web. Inserire le seguentiinformazioni.

• Password account principale (root)

Per impedire la disinstallazione o larimozione non autorizzata dell'agenteOfficeScan, specificare quanto segue:

• Password di rimozione odisinstallazione dell'agenteOfficeScan

Sì Sì No No


1-22



INSTALLAZIONE DA

ZEROINVISIBILE/

LOCALE

INSTALLAZIONE DA

ZEROREMOTA

AGGIORNAMENTO

INVISIBILE/LOCALE

AGGIORNAMENTO

REMOTO

Percorso di installazione dell'agenteOfficeScan

Specificare la directory dell'dispositivoagente dove viene installato l'agenteOfficeScan. Inserire le seguentiinformazioni.

• Percorso di installazione: Il percorsopredefinito di installazionedell'agente è $Programmi\TrendMicro\Client OfficeScan.Identificare il percorso diinstallazione o utilizzare quellopredefinito. Se il percorso nonesiste, verrà creato dal programmadi installazione durantel'installazione dell'agente.

• Numero di porta di comunicazionedell'agente OfficeScan: il numero diporta viene generato da OfficeScanin modo casuale. Accettare ilnumero predefinito o specificarneuno nuovo.

Sì Sì No No

Collegamento alla cartella delprogramma

Il collegamento alla cartella diinstallazione del server OfficeScan èincluso nel menu Start di Windows. Ilnome predefinito del collegamento èServer OfficeScan di Trend Micro-<Nome_server>. Identificare un nomediverso o utilizzare quello predefinito.

Sì No No No


1-23

Pianificazione di un'implementazione pilotaPrima di eseguire un'implementazione vera e propria, è opportuno effettuareun'implementazione pilota in un ambiente controllato. Un'implementazione pilota offrela possibilità di determinare l'effettivo funzionamento delle diverse caratteristiche e illivello di assistenza necessario dopo l'implementazione completa. Così facendo il team diinstallazione ha l'opportunità di provare e mettere a punto il processo diimplementazione. Consente inoltre agli amministratori di verificare che il piano diimplementazione soddisfi le esigenze di sicurezza dell'organizzazione.

Per un'implementazione esemplificativa di OfficeScan, consultare Implementazione diesempio a pagina A-1.

Scelta di un sito pilotaScegliere un sito pilota che corrisponda all'ambiente produttivo. Tentare di simulare ilgenere di topologia di rete che rappresenti adeguatamente il proprio ambienteproduttivo.

Creazione di un piano di ripristinoÈ opportuno creare un piano di ripristino da attuare in caso si verifichino problemidurante il processo di installazione o di aggiornamento.

Valutazione dell'implementazione pilotaCreare un elenco di operazioni riuscite e non riuscite riscontrate nel corso del processopilota. Identificare le potenziali insidie ed effettuare una pianificazione che le tenga inconsiderazione. Inserire questo piano di valutazione pilota all'interno del piano diimplementazione generale del prodotto.

Problemi di compatibilità notiIn questa sezione sono illustrati i problemi di compatibilità riscontrabili quando il serverOfficeScan viene installato sullo stesso dispositivo su cui sono installate determinate


1-24

applicazioni di terze parti. Per ulteriori informazioni, consultare la documentazione delleapplicazioni di terzi.

Microsoft Lockdown Tools e URLScan

Quando si utilizza URLScan o Lockdown Tool di Microsoft IIS, il blocco dei fileOfficeScan indicati di seguito potrebbe impedire la comunicazione tra il server e l'agenteOfficeScan:

• File di configurazione (.ini)

• File di dati (.dat)

• File dynamic link library (.dll)

• File eseguibili (.exe)

Prevenzione delle interferenze di URLScan nellacomunicazione agente-server

Procedura

1. Interrompere il servizio di pubblicazione su World Wide Web sul computer serverOfficeScan.

2. Modificare il file di configurazione di URLScan per consentire i tipi di file riportatisopra.

3. Riavviare il servizio di pubblicazione su World Wide Web.

Microsoft Exchange Server

Quando si installa l'agente OfficeScan nel corso dell'installazione del server, OfficeScandeve poter accedere a tutti i file analizzati dal programma agente. Poiché MicrosoftExchange Server accoda i messaggi nelle directory locali, è necessario escludere talidirectory dalla scansione che consente a Exchange Server di elaborare i messaggi e-mail.


1-25

OfficeScan esclude automaticamente dalla scansione tutte le directory di MicrosoftExchange 2000/2003. Configurare questa impostazione nella console Web (Agenti >Impostazioni globali agente > Impostazioni di scansione). Per maggiori dettaglisulle esclusioni dalla scansione Microsoft Exchange 2007, fare riferimento a:

http://technet.microsoft.com/en-us/library/bb332342(EXCHG.80).aspx

Server dei databaseGli amministratori possono eseguire la scansione dei database dei database, tuttavia, taleoperazione potrebbe compromettere le prestazioni delle applicazioni che accedono aidatabase. Si consiglia di escludere i database e le relative cartelle di backup dallaScansione in tempo reale. Effettuare una scansione manuale negli orari di traffico ridottoper minimizzare l'impatto delle scansioni del database.

Internet Connection Firewall (ICF)Windows Server 2003 è dotato di un firewall integrato chiamato Internet ConnectionFirewall (ICF). Quando si esegue l'ICF, aggiungere le porte di ascolto OfficeScanall'elenco delle eccezioni di ICF. Per informazioni su come configurare gli elenchi delleeccezioni, consultare la documentazione del firewall.

http://technet.microsoft.com/en-us/library/bb332342(EXCHG.80).aspx

2-1

Capitolo 2

Installazione di OfficeScanIn questo capitolo viene descritta la procedura per l'installazione di Trend Micro™OfficeScan™.


• Esecuzione di un'installazione da zero del server OfficeScan a pagina 2-2

• Installazione invisibile a pagina 2-2

• Schermate dell'installazione a pagina 2-5


2-2

Esecuzione di un'installazione da zero delserver OfficeScan

Per effettuare installazioni da zero, eseguire il programma di installazione neglidispositivo con i requisiti di installazione e aggiornamento indicati per il serverOfficeScan (per maggiori dettagli, vedere Requisiti per l'installazione da zero e l'aggiornamentodella versione a pagina 1-2). Il programma di installazione installa il server OfficeScan ePlug-in Manager 2.1. Questa versione di Plug-In Manager offre la funzionalità widget inOfficeScan. Per ulteriori informazioni sulle opzioni di configurazione delle schermate diinstallazione, consultare Schermate dell'installazione a pagina 2-5.

Per le istruzioni e i metodi per l'installazione da zero degli agenti, consultare Guida perl'amministratore.

Installazione invisibileSe si utilizzano impostazioni di installazione identiche, è possibile installare o aggiornarediversi server OfficeScan in modalità invisibile.

Se sull'dispositivo di destinazione viene eseguita l'installazione invisibile, il programma diinstallazione installa OfficeScan 11.0 e Plug-in Manager 2.1. Plug-In Manager 2.1 offre lafunzionalità widget in OfficeScan.

Preparazione per l'installazione invisibile

Procedura

1. Creare un file di risposta avviando il programma di installazione e registrando leimpostazioni di installazione in un file .iss. Tutti i server installati in modalitàinvisibile che utilizzano questo file di risposta utilizzano le stesse impostazioni.

Installazione di OfficeScan

2-3

Importante

• Il programma di installazione visualizza solo le schermate dell'installazionelocale.

• Per le installazioni da zero, creare un file di risposta da un dispositivo in cui nonè installato il server OfficeScan.

2. Avviare il programma di installazione da un prompt di comandi e, nel processo diinstallazione, indicare il percorso del file di risposta da utilizzare per l'installazioneinvisibile.

Registrazione della configurazione del programma diinstallazione per il file di risposta

Questa procedura non installa OfficeScan. Effettua solo la registrazione dellaconfigurazione di installazione su un file di risposta.

Procedura

1. Aprire un prompt di comandi e immettere il percorso della directory in cui si trovail file setup.exe di OfficeScan.

Ad esempio, "CD C:\OfficeScan Installer\setup.exe".

2. Digitare i comandi seguenti:

setup.exe -r

Il parametro -r avvia il programma di installazione e i dettagli dell'installazionevengono registrati in un file di risposta.

3. Eseguire la procedura di installazione del programma di installazione.

4. Dopo aver completato la procedura, fare clic sul file di risposta setup.iss in%windir%.


2-4

Esecuzione dell'installazione invisibile

Procedura

1. Copiare il pacchetto di installazione e setup.iss nell'dispositivo di destinazione.

2. Nell'dispositivo di destinazione, aprire un prompt dei comandi e immettere ladirectory del pacchetto di installazione.

3. Digitare i comandi seguenti:

setup.exe -s <-f1path>setup.iss <-f2path>setup.log.

Ad esempio: C:\setup.exe -s -f1C:\setup.iss -f2C:\setup.log

Dove:

• -s: fa in modo che il programma di installazione esegua un'installazioneinvisibile

• <-f1path>setup.iss: indica il percorso del file di risposta. Se il percorsocontiene degli spazi, l'intera indicazione di percorso deve essere scritta travirgolette ("). Ad esempio, -f1"C:\osce script\setup.iss".

• <-f2path>setup.log: indica la posizione del file di registro che verràcreato dal programma di installazione al termine dell'installazione. Se ilpercorso contiene degli spazi, l'intera indicazione di percorso deve esserescritta tra virgolette ("). Ad esempio, -f2"C:\osce log\setup.log".

4. Premere INVIO.

Il programma di installazione installa il server sull'dispositivo in modalità invisibile.

5. Per verificare se l'installazione è stata completata correttamente:

• Verificare i collegamenti al programma OfficeScan sull'dispositivo didestinazione. Se i collegamenti non sono presenti, effettuare nuovamentel'installazione.

• Accedere alla console Web OfficeScan.


2-5

Schermate dell'installazioneDi seguito vengono riportate le schermate di installazione (disposte in ordinesequenziale) visualizzate quando si esegue un'installazione da zero del server OfficeScanin locale, in remoto o in modalità invisibile.

TABELLA 2-1. Schermate e operazioni per l'installazione

SCHERMATEINSTALLAZIONE DA

ZERO INVISIBILE/LOCALE

INSTALLAZIONE DAZERO REMOTA

Prerequisiti per l'installazione di OfficeScan

Messaggio di benvenuto

Contratto di licenza a pagina 2-7

Destinazione installazione a pagina 2-8

Scansione preliminare dispositivo a pagina 2-10

Stato dell'installazione (analisi dell'dispositivo)

NotaL'analisi potrebbe richiedere tempo, inparticolar modo durante l'inizializzazionedel server HTTP.

Percorso di installazione a pagina 2-12

Server proxy a pagina 2-13

Server Web a pagina 2-14

Identificazione server a pagina 2-18


2-6




Registrazione e attivazione a pagina 2-20

Implementazione agente OfficeScan a pagina2-22

Installa Integrated Smart Protection Server apagina 2-23

Attiva Servizi di reputazione Web a pagina 2-27

Destinazione installazione a pagina 2-29

Analisi dispositivo di destinazione a pagina 2-31

Installa l'agente OfficeScan a pagina 2-32

Smart Protection Network a pagina 2-34

Password account amministratore a pagina2-36

Installazione dell'agente OfficeScan a pagina2-37

Firewall di OfficeScan a pagina 2-40

Funzioni anti-spyware a pagina 2-41

Funzione reputazione Web a pagina 2-43

Certificato di autenticazione del server a pagina2-44

Collegamenti al programma OfficeScan a pagina2-47


2-7




Informazioni di installazione a pagina 2-48

Installazione del server OfficeScan

InstallShield Wizard completata a pagina 2-49

Contratto di licenza

FIGURA 2-1. Schermata Contratto di licenza


2-8

Leggere attentamente il contratto di licenza e accettarne i termini per proseguire conl'installazione. Non è possibile proseguire l'installazione se non vengono accettati itermini del contratto di licenza.

Destinazione installazione

FIGURA 2-2. Schermata Destinazione installazione

Eseguire il programma di installazione e installare il server OfficeScan sull'dispositivocorrente o sugli dispositivo della rete.


2-9

Note sull'installazione remota

Quando si esegue un'installazione in remoto, il programma di installazione verifica chel'dispositivo di destinazione soddisfi i requisiti per l'installazione dal server. Prima diprocedere:

• Ottenere i privilegi di amministratore per l'dispositivo di destinazione.


• Verificare che gli dispositivo di destinazione soddisfino i requisiti di installazionedel server OfficeScan.

• Se si utilizza il server Web Microsoft IIS, assicurarsi che sull'dispositivo siainstallata la versione 6.0 o successiva. Quando si utilizza il server Web Apache, ilprogramma di installazione installa questo server se non è presente sull'dispositivodi destinazione.


2-10

Scansione preliminare dispositivo

FIGURA 2-3. Schermata Scansione preliminare dispositivo

Prima che venga avviata l'installazione del server OfficeScan, il programma diinstallazione è in grado di eseguire la scansione dell'dispositivo di destinazione allaricerca di virus e minacce informatiche. Il programma di installazione esegue lascansione delle aree più vulnerabili dell'dispositivo, che includono:

• Area boot e la directory boot (per i virus del settore boot)

• Cartella Windows

• Cartella Programmi

Nel caso in cui il programma di installazione rilevi virus, minacce informatiche o cavallidi Troia, è possibile effettuare le seguenti azioni:


2-11

• Elimina: elimina un file infetto

• Disinfetta: disinfetta un file disinfettabile prima di consentire l'accesso completo alfile o effettua un'altra azione specificata qualora il file non sia disinfettabile.

• Rinomina: modifica l'estensione del file infetto in "vir". Gli utenti non possonoaprire il file immediatamente ma solo se lo associano a una determinataapplicazione. All'apertura del file infetto rinominato, il virus o la minacciainformatica in esso contenuti potrebbero entrare in azione.

• Ignora: consente l'accesso completo al file infetto senza effettuare alcunaoperazione sul file. L'utente può copiare/eliminare/aprire il file.

Quando si esegue un'installazione locale, la scansione viene effettuata facendo clic suAvanti. Quando si esegue un'installazione remota, la scansione avviene primadell'installazione.


2-12

Percorso di installazione

FIGURA 2-4. Schermata Percorso di installazione

Accettare il percorso installazione predefinito o specificarne uno nuovo.

Il percorso di installazione specificato è valido solo quando si esegue un'installazione dazero in remoto. Per gli aggiornamenti remoti, OfficeScan utilizza le impostazionispecificate per la versione precedente.


2-13

Server proxy

FIGURA 2-5. Schermata Server proxy

Il server OfficeScan utilizza il protocollo HTTP per la comunicazione tra agente e servere per collegarsi al server ActiveUpdate di Trend Micro e scaricare gli aggiornamenti. Se iltraffico di rete è gestito da un server proxy, è necessario che OfficeScan conosca leimpostazioni proxy per garantire che il server sia in grado di scaricare gli aggiornamentidal server ActiveUpdate.

In fase di installazione, gli amministratori possono ignorare le impostazioni proxy einserirle successivamente dalla console Web OfficeScan.

Le impostazioni proxy vengono utilizzate solo quando si esegue un'installazione da zeroremota. Per l'aggiornamento remoto, OfficeScan utilizza le impostazioni specificate perla versione precedente.


2-14

Nota

Quando si installa il server OfficeScan su un dispositivo IPv6 puro, configurare un serverproxy dual stack che possa convertire gli indirizzi IP. Questo consente al server diconnettersi correttamente al server ActiveUpdate.

Server Web

FIGURA 2-6. Schermata Server Web

Il server Web di OfficeScan ospita la console Web, consente all'amministratore dieseguire le interfacce comuni per gateway (CGI) e accetta i comandi inviati dagli agenti.Il server Web converte poi questi comandi per le interfacce CGI degli agenti e li invia alServizio principale OfficeScan.


2-15

Le impostazioni del server Web vengono utilizzate solo quando si esegueun'installazione da zero remota. Quando si esegue l'aggiornamento remoto, OfficeScanutilizza le impostazioni specificate per la versione precedente.

Supporto IPv6

Per le nuove installazioni, selezionare il server IIS per abilitare il supporto IPv6. Il serverApache Web non supporta l'indirizzamento IPv6. Se l'dispositivo di destinazione ha soloun indirizzo IPv6 e si sceglie Apache come server Web, l'installazione viene interrotta.Se l'dispositivo di destinazione ha sia l'indirizzo IPv4 sia l'indirizzo IPv6, gliamministratori possono scegliere Apache, ma il supporto IPv6 non sarà abilitato dopol'installazione del server.

Quando si sta effettuando l'aggiornamento a questa versione di OfficeScan, il serverOfficeScan da aggiornare deve già usare IIS. Se il server usa Apache, configurarlo perl'uso di IIS prima dell'aggiornamento.

Server Web

Se il programma di installazione rileva che sull'dispositivo di destinazione sono installatisia il server Web Apache sia il server IIS, gli amministratori possono scegliere uno deidue server. Se, al contrario, nessuno dei due è presente sull'dispositivo di destinazione,gli amministratori non possono scegliere IIS e OfficeScan installa automaticamente ilserver Web Apache 2.2.

Se si utilizza un server Apache Web:

• Il server Apache Web 2.2. è obbligatorio. Se il server Web Apache è presentenell'dispositivo ma la versione non è 2.2, OfficeScan installa e usa la versione 2.2.OfficeScan non rimuove il server Web Apache esistente.

• Se viene attivato SSL ed è presente il server Web Apache 2.2, nel server WebApache devono essere preconfigurate le impostazioni SSL.

• Per impostazione predefinita, l'account amministratore è l'unico creato sul serverApache Web.


2-16

Suggerimento

Trend Micro consiglia di creare un altro account dal quale eseguire il server Web.Questo perché il server OfficeScan potrebbe essere compromesso nel caso in cui unhacker riesca ad assumere il controllo del server Apache.

• Prima di procedere all'installazione del server Apache Web, fare riferimento al sitoWeb Apache per ottenere le informazioni più recenti su aggiornamenti, patch eproblemi di sicurezza.

Se si utilizza un server Web IIS:

• Sono richieste le seguenti versioni di Microsoft Internet Information Server (IIS):

• Versione 6.0 su Windows Server 2003


• Versione 7.5 su Windows Server 2008 R2


Non installare il server Web su dispositivo in cui siano in esecuzione applicazioniche bloccano IIS, poiché questo potrebbe impedire la corretta installazione. Perulteriori informazioni, consultare la documentazione di IIS.

Porta HTTP

Il server Web ascolta le richieste degli agenti sulla porta HTTP e invia queste richieste alservizio principale OfficeScan. Tale servizio restituisce le informazioni agli agentipassando per la porta di comunicazione indicata dall'agente. Il programma diinstallazione genera in modo casuale il numero di porta di comunicazione dell'agentedurante la fase di installazione.

Supporto SSL

Per garantire la comunicazione protetta tra la console Web e il server, OfficeScan usaSSL (Secure Sockets Layer). Il protocollo SSL fornisce un livello di protezione maggiorecontro gli hacker. Sebbene OfficeScan applichi la crittografia alle password specificatenella console Web prima di inviarle al server OfficeScan, un hacker potrebbe comunque


2-17

effettuare lo sniffing del pacchetto e, senza decodificarlo, "rieseguirlo" per ottenerel'accesso alla console. Il tunneling SSL impedisce agli hacker di effettuare lo sniffing dipacchetti che attraversano la rete.

La versione SSL utilizzata dipende dalla versione supportata dal server Web.

Quando si seleziona SSL, il programma di installazione crea automaticamente uncertificato SSL; questo è un requisito per tutte le connessioni SSL. Il certificato contienele informazioni sul server, la chiave pubblica e quella privata.

Il certificato SSL deve avere un periodo di validità da 1 a 20 anni. L'amministratore puòcontinuare a utilizzare il certificato anche dopo la data di scadenza. Tuttavia ogni voltache viene invocata una connessione SSL utilizzando lo stesso certificato, vienevisualizzato un messaggio di avviso.

Funzionamento della comunicazione tramite SSL

1. L'amministratore invia le informazioni dalla console Web al server Web tramiteconnessione SSL.

2. Il server Web risponde alla console Web con il certificato richiesto.

3. Il browser effettua uno scambio di chiavi utilizzando la crittografia RSA.

4. La console Web invia i dati al server Web utilizzando la crittografia RC4.

Sebbene la crittografia RSA sia considerata più sicura, rallenta il flusso dellecomunicazioni. Per questo motivo, viene utilizzata solo per lo scambio delle chiavi,mentre la crittografia RC4, l'alternativa più rapida, viene utilizzata per il trasferimento deidati.

Porte del Server Web

Nella tabella seguente sono riportati i numeri di porta predefiniti per il server Web

TABELLA 2-2. Numeri di porta per il server Web OfficeScan

SERVER WEB E IMPOSTAZIONIPORTE.

HTTP HTTPS (SSL)

Server Apache Web con SSL attivato 8080 (configurabile) 4343 (configurabile)


2-18


HTTP HTTPS (SSL)

Sito Web predefinito IIS con SSLattivato

80 (non configurabile) 443 (nonconfigurabile)

Sito Web virtuale IIS con SSL attivato 8080 (configurabile) 4343 (configurabile)

Identificazione server

FIGURA 2-7. Schermata Identificazione server

L'opzione selezionata su questo schermo viene applicata solo per l'esecuzione diun'installazione da zero in remoto.


2-19

Specificare se gli agenti OfficeScan identificano il server tramite il suo nome FQDN(Fully Qualified Domain Name), nome host (dominio) o indirizzo IP.

La comunicazione tra il computer server e gli agenti dipende dall'indirizzo IP specificato.Se si modifica l'indirizzo IP, gli agenti non sono in grado di comunicare con il serverOfficeScan. L'unico modo per ristabilire la comunicazione consiste nell'implementare dinuovo gli agenti. La stessa situazione si verifica se il computer server viene identificatocon un nome host che viene modificato.

Nella maggior parte delle reti, l'indirizzo IP del server è soggetto a modifiche piùfrequenti rispetto al nome host; pertanto è solitamente preferibile identificare il servertramite il nome host.

SuggerimentoPer gli amministratori che utilizzano un indirizzo IP invece si un nome host, Trend Microconsiglia di non modificare l'indirizzo IP (ottenuto dal server DHCP) dopo l'installazione.Gli amministratori possono evitare ulteriori problemi di comunicazione con gli agentiOfficeScan impostando la configurazione dell'indirizzo IP su Statico (nel server DHCP)utilizzando le informazioni dello stesso indirizzo IP ottenuto dal server DHCP.

Un altro modo di preservare la configurazione dell'indirizzo IP è riservare l'indirizzo IPsolo per il server OfficeScan. Questo forza il server DHCP ad assegnare OfficeScan alostesso indirizzo IP anche quando è attivato per DHCP.

Quando si utilizzano indirizzi IP statici, identificare il server tramite il relativo indirizzoIP. Inoltre, se il server dispone di più schede di interfaccia di rete (NIC), per garantireuna corretta comunicazione agente-server utilizzare uno degli indirizzi IP invece delnome host.

Supporto IPV6Se il server gestisce agenti IPv4 e IPv6, deve disporre sia dell'indirizzo IPv4 siadell'indirizzo IPv6 e gli amministratori devono identificare il server tramite il nome host.Se gli amministratori identificano il server tramite l'indirizzo IPv4, gli agenti IPv6 nonpossono collegarsi al server. Lo stesso problema si verifica se gli agenti IPv4 puri sicollegano a un server identificato tramite il suo indirizzo IPv6.

Se il server gestisce solo agenti IPv6, il requisito minimo è un indirizzo IPv6.L'identificazione del server viene effettuata tramite il nome host o l'indirizzo IPv6.


2-20

Quando gli amministratori identificano il server tramite il nome host, è preferibileutilizzare il suo nome di dominio interamente qualificato (FQDN). Infatti, in unambiente IPv6 puro, un server WINS non può tradurre un nome host nel suocorrispondente indirizzo IPv6.

Nota

Il nome di dominio interamente qualificato (FQDN) può essere specificato solo quando siesegue un'installazione locale del server. Il supporto FQDN non è disponibile per leinstallazioni in remoto.

Registrazione e attivazione

FIGURA 2-8. Schermata Attivazione del prodotto - fase 1


2-21

Registrare OfficeScan utilizzando la chiave di registrazione indicata sul prodotto eottenere quindi i codici di attivazione. Saltare questa fase se i codici di attivazione sonogià disponibili.

Per ottenere i codici di attivazione, fare clic su Registrazione online. Il programma diinstallazione apre il sito Web di registrazione di Trend Micro. Dopo aver compilato ilmodulo di registrazione, Trend Micro invia un messaggio e-mail con i codici diattivazione. Dopo aver ricevuto i codici, continuare con il processo di installazione.

Quando si installa il server OfficeScan su un dispositivo IPv6 puro, configurare unserver proxy dual stack che possa convertire gli indirizzi IP. Questo consente al server diconnettersi correttamente al sito Web di Trend Micro per la registrazione.


Specificare i codici di attivazione. I codici di attivazione fanno distinzione tra maiuscolee minuscole.


2-22

Se il codice di attivazione è valido per tutti i servizi:

1. Digitare il codice di attivazione nella casella di testo Antivirus.

2. Selezionare Usare lo stesso Codice di attivazione per Damage CleanupServices, reputazione Web e Anti-spyware.

3. Fare clic su Avanti e verificare i dati relativi alla licenza.

Implementazione agente OfficeScan

FIGURA 2-10. Schermata Implementazione agente OfficeScan

Esistono diversi metodi per installare o aggiornare gli agenti OfficeScan. Questaschermata presenta i metodi di implementazione disponibili e la relativa ampiezza dibanda di rete necessaria.


2-23

Utilizzare questa schermata per valutare le dimensioni richieste sui server e il consumo diampiezza di banda quando vengono implementati gli agenti sugli dispositivo didestinazione.

NotaTutti questi metodi di installazione necessitano dei privilegi di amministratore locale o didominio sugli dispositivo di destinazione.

Installa Integrated Smart Protection Server

NotaLa schermata non viene visualizzata quando si utilizza un sito Web IIS virtuale durante leinstallazioni degli aggiornamenti.


2-24

FIGURA 2-11. Schermata Installa Integrated Smart Protection Server

Il programma di installazione può installare Integrated Smart Protection Servernell'dispositivo di destinazione. Il server integrato fornisce Servizi di reputazione file agliagenti che usano Smart Scan e Servizi di reputazione Web agli agenti soggetti a criteri direputazione Web. Gestione del server integrato dalla console Web OfficeScan.

Trend Micro consiglia di installare Standalone Smart Protection Server, che ha le stessefunzioni del server integrato, ma può essere utilizzato per più agenti. Il server standaloneviene installato separatamente e ha la sua console di gestione autonoma. Perinformazioni sul server standalone, consultare la Guida per l'amministratore di Trend MicroSmart Protection Server.


2-25

Suggerimento

Dato che Integrated Smart Protection Server e il server OfficeScan vengono eseguiti nellostesso dispositivo, le prestazioni possono diminuire in modo significativo durante i periodidi traffico intenso per i due server. Per ridurre il traffico verso il computer serverOfficeScan, assegnare uno Smart Protection Server standalone come origine di SmartProtection principale e il server integrato come origine di backup. Per informazioni sullaconfigurazione delle origini Smart Protection per gli agenti, consultare la Guida perl'amministratore.

Protocolli di connessione degli agenti per i Servizi direputazione file

Gli agenti OfficeScan possono connettersi ai Servizi di reputazione file di IntegratedSmart Protection Server utilizzando i protocolli HTTP e HTTPS. Il protocollo HTTPSpermette una connessione più sicura mentre il protocollo HTTP richiede un utilizzo diampiezza di banda inferiore.

Nota

Se gli agenti si connettono al server integrato tramite un server proxy, configurare leimpostazioni proxy interne dalla console Web. Per ulteriori informazioni sulle impostazionidel proxy interno, consultare la Guida per l'amministratore.

I numeri delle porte usate per i Servizi di reputazione file dipendono dal server Web(Apache o IIS) che il server OfficeScan utilizza. Per ulteriori informazioni, consultareServer Web a pagina 2-14.

La porta HTTP non viene visualizzata nella schermata di installazione. La porta HTTPSviene visualizzata, ma la configurazione è facoltativa.

TABELLA 2-3. Porte per i Servizi di reputazione file di Integrated Smart ProtectionServer

SERVER WEB E IMPOSTAZIONIPORTE PER SERVIZI DI REPUTAZIONE FILE

HTTP HTTPS (SSL)

Server Web Apache 8082 4345


2-26


HTTP HTTPS (SSL)

Sito Web IIS predefinito 80 443

Sito Web IIS virtuale 8080 4343

Server integrato non installato

Quando si esegue un'installazione da zero e si sceglie di non installare il server integrato:

• Scansione convenzionale diventa il metodo di scansione predefinito.

• Quando vengono attivati i criteri di reputazione Web in una schermata diinstallazione separata (per maggiori dettagli, vedere Funzione reputazione Web a pagina2-43), gli agenti non sono in grado di inviare le query di reputazione Web perchéOfficeScan presume che non sia presente nessuna installazione di Smart ProtectionServer.

Se, dopo l'installazione di OfficeScan, è disponibile un server standalone, eseguire leseguenti operazioni dalla console Web OfficeScan:

• Cambiare il metodo di scansione in Smart Scan.

• Aggiungere il server standalone all'elenco delle origini Smart Protection in modotale che gli agenti possano inviare query di reputazione file e Web al server.

Quando si esegue l'aggiornamento da server OfficeScan 10.x in cui il server integrato èstato disattivato, il server integrato non viene installato. Gli agenti OfficeScanmantengono i metodi di scansione e le origini Smart Protection a cui inviano le query.


2-27

Attiva Servizi di reputazione Web

FIGURA 2-12. Schermata Attiva servizi di reputazione Web

Quando viene effettuata una richiesta HTTP, i Servizi di reputazione Web valutano ipotenziali rischi per la sicurezza relativi a tutti gli URL richiesti. In base alla valutazionefornita dal database e al livello di sicurezza configurato, il servizio di reputazione Webblocca oppure approva la richiesta. Il programma Integrated Smart Protection Serverinstallato con il server OfficeScan comprende i Servizi di reputazione Web.

L'attivazione dei Servizi di reputazione Web (con il nome di processoLWCSService.exe) consente di ridurre il consumo complessivo dell'ampiezza dibanda. Infatti, gli agenti OfficeScan ottengono i dati di reputazione Web da un serverlocale invece di connettersi a Smart Protection Network.


2-28

Protocolli di connessione degli agenti per i Servizi direputazione Web

Gli agenti OfficeScan possono connettersi ai Servizi di reputazione Web di IntegratedSmart Protection Server utilizzando il protocollo HTTP.

Il numero della porta HTTP usato per i Servizi di reputazione Web dipende dal serverWeb (Apache o IIS) che il server OfficeScan utilizza. Per ulteriori informazioni,consultare Server Web a pagina 2-14.

TABELLA 2-4. Porte per i Servizi di reputazione Web di Integrated Smart ProtectionServer

SERVER WEB E IMPOSTAZIONIPORTA HTTP PER I SERVIZI DI REPUTAZIONE

WEB

Server Apache Web con SSL attivato 5274

Sito Web predefinito IIS con SSL attivato 80 (non configurabile)

Sito Web virtuale IIS con SSL attivato 8080 (non configurabile)


2-29



Specificare l'dispositivo di destinazione sul quale installare OfficeScan. Immetteremanualmente l'indirizzo IP o il nome host dell'dispositivo. Per cercare gli dispositivonella rete, fare clic su Sfoglia.

Importare i nomi degli dispositivo da un file di testo facendo clic su Importa elenco.Quando si effettua l'installazione su diversi dispositivo contemporaneamente e tutti glidispositivo superano l'analisi, il programma di installazione effettua l'installazione delserver OfficeScan nell'ordine riportato nel file di testo.

All'interno del file di testo:

• Specificare un nome di dispositivo per ogni riga.


2-30

• Utilizzare il formato Unified Naming Convention (UNC) (ad esempio, \\test).

• Utilizzare solamente i seguenti caratteri: a-z, A-Z, 0-9, punti (.), trattini (-).

Ad esempio:

\\domain1\test-abc

\\domain2\test-123

Suggerimenti per l'installazione remota



• Verificare che gli dispositivo di destinazione soddisfino i requisiti di sistema perl'installazione del server OfficeScan.

• Se si utilizza il server Web Microsoft IIS, assicurarsi che sull'dispositivo siainstallata la versione 6.0 o successiva. Quando si utilizza il server Web Apache, ilprogramma di installazione installa automaticamente questo server qualora non siapresente nell'dispositivo di destinazione.

• Non indicare come dispositivo di destinazione l'dispositivo sul quale si avvia ilprogramma di installazione. Eseguire l'installazione locale nell'dispositivo.

Dopo aver specificato gli dispositivo di destinazione, fare clic su Avanti. Il programmadi installazione verifica che gli dispositivo indicati soddisfino i requisiti di installazione diOfficeScan.


2-31

Analisi dispositivo di destinazione

FIGURA 2-14. Schermata Analisi dispositivo di destinazione

Prima di proseguire con l'installazione remota, il programma di installazione devedeterminare se gli dispositivo di destinazione selezionati sono idonei all'installazione delserver OfficeScan. Per avviare l'analisi, è sufficiente fare clic su Analizza. Il programmadi installazione potrebbe richiedere il nome utente e la password dell'amministratoreutilizzati per accedere all'dispositivo di destinazione. Al termine dell'analisi, il programmadi installazione, visualizza i risultati nella schermata.

Quando si effettua l'installazione su diversi dispositivo, questa proseguirà se almeno unodegli dispositivo indicati risulta idoneo dopo l'analisi. Il programma di installazioneinstallerà il server OfficeScan su tale dispositivo e ignorerà quelli che non sono risultatiidonei.


2-32

Durante l'installazione remota, lo stato di avanzamento dell'installazione verràvisualizzato solo sull'dispositivo sul quale è stato avviato il programma di installazione enon sugli dispositivo di destinazione.

Installa l'agente OfficeScan

FIGURA 2-15. Schermata Installa l'agente OfficeScan

Scegliere per installare l'agente OfficeScan sul server di destinazione.

Agente OfficeScan

Il programma agente OfficeScan fornisce la protezione contro i rischi per la sicurezza.Per questo motivo, affinché l'dispositivo server OfficeScan sia protetto, è necessario


2-33

installarvi anche il programma agente OfficeScan. La scelta di installare l'agenteOfficeScan contemporaneamente al server garantisce automaticamente la protezione delserver. In tal modo, inoltre, si evita di dover installare l'agente OfficeScan dopo il server.

NotaInstallare l'agente OfficeScan su altri dispositivo di rete dopo l'installazione del server. Per imetodi di installazione dell'agente, consultare la Guida per l'amministratore.

Se nel server è attualmente installato un software di protezione dispositivo di TrendMicro o di terze parti, OfficeScan potrebbe non essere in grado di disinstallareautomaticamente il software e sostituirlo con l'agente OfficeScan. Per ottenere un elencodel software disinstallato automaticamente da OfficeScan, contattare l'assistenza tecnica.Se il software non viene disinstallato in modo automatico, disinstallarlo manualmenteprima di proseguire con l'installazione di OfficeScan.


2-34

Smart Protection Network

FIGURA 2-16. Schermata Smart Protection Network

Trend Micro ™Smart Protection Network è un'infrastruttura per la sicurezza deicontenuti dei client cloud di prossima generazione concepita per proteggere gli utenti dairischi per la sicurezza e le minacce Web. L'infrastruttura comprende soluzioni locali egestite da host per proteggere gli utenti quando sono in rete, a casa o in viaggio, graziead agenti leggeri che accedono alla combinazione "in-the-cloud" unica di tecnologie direputazione file, Web e posta elettronica e ai database delle minacce. La protezione deiclienti viene aggiornata e rafforzata automaticamente con il progressivo aumento diprodotti, servizi e utenti che accedono alla rete, creando in tal modo un servizio diprotezione reciproca in tempo reale per gli utenti. Questa soluzione smart protectionnetwork utilizza Smart Protection Network per la protezione in-the-cloud.


2-35

Smart Feedback

Trend Micro Smart Feedback rappresenta un canale di comunicazione costante tra iprodotti Trend Micro e le tecnologie e i centri per la ricerca continua delle minacce.Ogni nuova minaccia individuata tramite il controllo di reputazione di routine di ognisingolo cliente aggiorna automaticamente il database completo delle minacce di TrendMicro, consentendo in tal modo di impedire che altri clienti riscontrino la stessaminaccia.

Grazie all'elaborazione continua delle informazioni sulle minacce raccolte attraverso lavasta rete globale di clienti e partner, Trend Micro è in grado di offrire la protezioneautomatica in tempo reale contro le minacce più recenti e di fornire una miglioresicurezza collettiva, molto simile a un sistema di controllo di protezione reciproco dellacomunità. Poiché le informazioni sulle minacce raccolte si basano sulla reputazione dellafonte di comunicazione, e non sul contenuto della comunicazione specifica, la privacydelle informazioni personali o professionali è sempre protetta.

Esempi di informazioni inviate a Trend Micro:

• File checksum

• Siti Web visitati

• Informazioni sui file, comprese le dimensioni e i percorsi

• Nomi di file eseguibili

È possibile interrompere la partecipazione al programma in qualsiasi momento dallaconsole Web.

Suggerimento

Per proteggere gli dispositivo non è necessario partecipare al programma Smart Feedback.La partecipazione è facoltativa ed è possibile sospenderla in qualsiasi momento. TrendMicro consiglia di partecipare al programma Smart Feedback per contribuire a migliorare laprotezione complessiva di tutti i clienti Trend Micro.

Per ulteriori informazioni su Smart Protection Network, visitare:

http://it.trendmicro.com/it/technology/smart-protection-network/

http://it.trendmicro.com/it/technology/smart-protection-network/


2-36

Password account amministratore

FIGURA 2-17. Schermata Password account amministratore

Specificare le password per l'accesso alla console Web e rimuovere e disinstallare l'agenteOfficeScan.

Accedere alla console WebDurante l'installazione viene creato un account principale (root). L'account principale(root) consente l'accesso completo a tutte le funzioni della console Web OfficeScan.L'accesso mediante questo account consente, inoltre, all'amministratore di creareaccount utente personalizzati che altri utenti possono utilizzare per accedere alla consoleWeb. Gli utenti possono configurare o visualizzare una o più funzioni della console Weba seconda dei privilegi di accesso dei propri account.


2-37

Specificare una password nota solo agli amministratori di OfficeScan. Per un aiuto nellareimpostazione della password dimenticata, contattare l'assistenza tecnica.

Rimuovere e disinstallare l'agente OfficeScan

Specificare una password per impedire la disinstallazione o la rimozione non autorizzatadell'agente OfficeScan. Eseguire la disinstallazione o la rimozione dell'agenteesclusivamente in caso di problemi con le funzioni dell'agente e reinstallarloimmediatamente.

Installazione dell'agente OfficeScan

FIGURA 2-18. Schermata Installazione dell'agente OfficeScan


2-38

Accettare le impostazioni di installazione dell'agente predefinite o specificare unpercorso di installazione dell'agente OfficeScan diverso. Se lo spazio su disco disponibilenella directory di installazione non è sufficiente, cambiare il percorso.

Suggerimento

Trend Micro consiglia di usare le impostazioni predefinite.

Qualora fosse necessario specificare un percorso di installazione diverso, digitare unpercorso statico o utilizzare le variabili. Se il percorso specificato comprende unadirectory che non è presente nell'agente, il programma di installazione la creaautomaticamente durante l'installazione dell'agente.

Per immettere un percorso di installazione dell'agente OfficeScan statico, digitare ilpercorso dell'unità, compresa la relativa lettera. Ad esempio C:\Programmi\TrendMicro\Agente OfficeScan.

Nota

La modifica del percorso di installazione dell'agente OfficeScan non è possibile dopo avercompletato l'installazione del server OfficeScan. Tutti gli agenti OfficeScan installatiutilizzano lo stesso percorso di installazione.

Per specificare le variabili per il percorso di installazione dell'agente OfficeScan,utilizzare quelle riportate di seguito.

• $BOOTDISK: indica la lettera dell'unità disco rigido da cui si avvia l'dispositivo, perimpostazione predefinita C:\

• $WINDIR: indica la directory di Windows, per impostazione predefinita C:\Windows

• $ProgramFiles: indica la directory Programmi che viene creata automaticamentein Windows e in cui vengono solitamente installati i programmi; per impostazionepredefinita C:\Programmi

Da questa schermata occorre inoltre configurare i seguenti parametri:


2-39

• Numero porta: il programma di installazione genera in modo casuale il numero diporta, che il server OfficeScan utilizza per comunicare con gli agenti. Accettare laporta predefinita o digitare un nuovo valore.

• Livello di sicurezza: una volta installato OfficeScan, cambiare il livello disicurezza dalla console OfficeScan.

Accedere a Agenti > Gestione agente. Fare clic sulla scheda Impostazioni >Privilegi e altre impostazioni > Altre impostazioni).

• Normale: questa autorizzazione concede a tutti gli utenti (gruppo utenti“Tutti”) diritti completi per la directory di programma agente e le voci diregistro dell'agente.

• Alto: la directory di installazione dell'agente eredita i diritti della cartellaProgrammi e le voci di registro dell'agente ereditano le autorizzazioni dellachiave HKLM\Software. Per la maggior parte delle configurazioni ActiveDirectory, questo limita automaticamente gli utenti “normali” (senza privilegidi amministratore) all'accesso in sola lettura.


2-40

Firewall di OfficeScan

FIGURA 2-19. Schermata Firewall di OfficeScan

Questa schermata viene visualizzata solo dopo l'attivazione del servizio Antivirus.

Firewall di OfficeScan

Il firewall OfficeScan protegge gli agenti e i server della rete grazie a un sistema di"stateful inspection", alla scansione antivirus della rete ad elevate prestazioni eall'eliminazione. È possibile creare regole per filtrare le connessioni per indirizzo IP,numero di porta o protocollo e poi applicare tali regole a gruppi diversi di utenti.

Facoltativamente, è possibile scegliere di disattivare il firewall e attivarlo successivamentedalla console Web del server OfficeScan.


2-41

L'attivazione del firewall su piattaforme server è facoltativa. Quando si effettual'aggiornamento e il servizio firewall è già attivato sulle piattaforme server, selezionareAttiva firewall sulle piattaforme server in modo che OfficeScan non disabiliti ilservizio firewall dopo l'aggiornamento.

Funzioni anti-spyware

FIGURA 2-20. Schermata Funzioni anti-spyware

Questa schermata viene visualizzata solo dopo l'attivazione del servizio di reputazioneWeb e anti-spyware.

Durante la modalità di valutazione, tutti gli agenti gestiti dal server registrano spyware egrayware individuati mediante le operazioni Scansione Manuale, Scansione pianificata,Scansione in tempo reale ed Esegui scansione ma non disinfettano i componenti


2-42

spyware e grayware. La disinfezione interrompe i processi o elimina registri, file, cookie ecollegamenti.

Trend Micro mette a disposizione la modalità di valutazione per consentire lavalutazione di elementi che Trend Micro riconosce come spyware e grayware. Gliamministratori in tal modo possono configurare l'azione più appropriata. Ad esempio,aggiungere spyware e grayware individuati come rischio per la sicurezza nell'elencoapprovato di spyware e grayware.

Dopo l'installazione, per conoscere alcune azioni consigliate da svolgere nel corso dellamodalità di valutazione, fare riferimento alla Guida per l'amministratore.

È possibile configurare la modalità di valutazione affinché abbia effetto solo per undeterminato periodo di tempo specificando il numero di settimane in questa schermata.Dopo l'installazione, è possibile modificare le impostazioni della modalità di valutazionedalla console Web (Agenti > Impostazioni globali agente, sezione Impostazionispyware/grayware).


2-43

Funzione reputazione Web

FIGURA 2-21. Schermata Funzione reputazione Web

I criteri di Reputazione Web indicano se OfficeScan blocca o consente l'accesso a unsito Web. Per ulteriori informazioni sui criteri, consultare la Guida per l'amministratore.

La selezione di Attiva criterio di reputazione Web attiva i criteri per gli agenti internied esterni installati su piattaforme desktop, come Windows XP, Vista, Windows 7,Windows 8 e Windows 8.1. Selezionare Attiva criterio di reputazione Web sullepiattaforme server se le piattaforme server, come Windows Server 2003, WindowsServer 2008 e Windows Server 2012, richiedono lo stesso livello di protezione dalleminacce Web delle piattaforme desktop.


2-44

Gli agenti OfficeScan usano i criteri di posizione configurati nella schermata Posizionedispositivo della console Web per stabilire la loro posizione e il criterio da applicare. Gliagenti OfficeScan cambiano criteri ogni volta che cambia la posizione.

Configurare le impostazioni dei criteri di reputazione Web dalla console Web dopol'installazione. Gli amministratori OfficeScan in genere configurano criteri più rigidi pergli agenti esterni.

I criteri di reputazione Web sono impostazioni flessibili della struttura agenteOfficeScan. Applicare i criteri specifici a tutti gli agenti, ai gruppi di agenti o ai singoliagenti.

Quando si attivano i criteri di reputazione Web, accertarsi di installare gli SmartProtection Server (integrati o standalone) e aggiungerli all'elenco delle origini SmartProtection della console Web OfficeScan. Gli agenti OfficeScan inviano query direputazione Web ai server per verificare la sicurezza dei siti Web ai quali gli utentiaccedono.

NotaIl server integrato si installa con il server OfficeScan. Per i dettagli, consultare InstallaIntegrated Smart Protection Server a pagina 2-23. Il server standalone si installa separatamente.

Certificato di autenticazione del serverDurante l'installazione, il programma di configurazione tenta di individuare eventualicertificati di autorizzazione preesistenti. Se è già presente un certificato, OfficeScanmappa automaticamente il file nella schermata Server Authentication Certificate. Se


2-45

non è presente alcun certificato, OfficeScan utilizza l'opzione predefinita Genera unnuovo certificato di autenticazione.

FIGURA 2-22. Schermata Server Authentication Certificate per i nuovi certificati


2-46

FIGURA 2-23. Schermata Server Authentication Certificate per i certificati preesistenti

OfficeScan usa la crittografia di chiave pubblica per autenticare le comunicazioni che ilserver OfficeScan avvia sugli agenti. Grazie alla crittografia di chiave pubblica, il serverdetiene una chiave privata e implementa quella pubblica su tutti gli agenti. Gli agentiusano la chiave pubblica per verificare che le comunicazioni in entrata siano avviate dalserver e siano valide. Gli agenti rispondono se la verifica è corretta.

Nota

OfficeScan non autentica le comunicazioni che gli agenti avviano nel server.

OfficeScan può generare il certificato di autenticazione durante l'installazione oppure gliamministratori possono importare un certificato di autenticazione preesistente da unaltro server OfficeScan.


2-47

SuggerimentoQuando si crea un backup del certificato, Trend Micro consiglia di crittografare ilcertificato con una password.

Collegamenti al programma OfficeScan

FIGURA 2-24. Schermata Collegamenti al programma OfficeScan

Accettare il nome predefinito della cartella, specificarne uno nuovo o selezionare unacartella esistente alla quale il programma di installazione aggiunga i collegamenti alprogramma.


2-48

Informazioni di installazione

FIGURA 2-25. Schermata Informazioni di installazione

Questa schermata contiene un riepilogo delle impostazioni di installazione. Rivedere leimpostazioni di installazione e, se necessario, fare clic su Indietro per cambiare leimpostazioni o le opzioni. Per avviare l'installazione, fare clic su Installa.


2-49

InstallShield Wizard completata

FIGURA 2-26. Schermata InstallShield Wizard completata

Una volta completata l'installazione, visualizzare il file Readme per leggere leinformazioni di base sul prodotto e i problemi noti.

Gli amministratori possono avviare la console Web per iniziare la configurazione delleimpostazioni di OfficeScan.

3-1

Capitolo 3

Aggiornamento di OfficeScanIn questo capitolo viene descritta la procedura per l'aggiornamento di Trend Micro™OfficeScan™.


• Aggiornamento degli agenti e del server OfficeScan a pagina 3-2

• Esecuzione di un aggiornamento locale a pagina 3-17

• Esecuzione di un aggiornamento remoto a pagina 3-34


3-2

Aggiornamento degli agenti e del serverOfficeScan

L'esecuzione del programma di installazione su un server OfficeScan 10.xprecedentemente configurato aggiorna la versione del server. Se Plug-in Manager èinstallato sull'dispositivo, il programma di installazione aggiorna anche Plug-in Manageralla versione 2.1. Se Plug-in Manager non è installato, viene installata automaticamente laversione 2.1. Questa versione di Plug-In Manager offre la funzionalità widget inOfficeScan.

Se il server OfficeScan consente agli agenti di eseguire l'aggiornamento al programmaagente OfficeScan, il pacchetto di installazione aggiorna immediatamente tutti gli agentidopo che l'installazione del server è stata completata.

Se il server OfficeScan blocca gli aggiornamenti degli agenti, in base all'ampiezza dibanda della rete e al numero di agenti che il server OfficeScan gestisce, suddividerel'aggiornamento degli agenti in gruppi.

SuggerimentoTrend Micro suggerisce di riavviare gli agenti OfficeScan dopo l'aggiornamento pergarantire che tutti i componenti OfficeScan vengano effettivamente aggiornati.

Prima di aggiornare gli agenti e il server OfficeScanPrima di aggiornare gli agenti e il server OfficeScan, tenere presente quanto segue:

1. Il pacchetto di installazione comprende aggiornamenti per i driver del firewall diOfficeScan. Se nella propria versione di OfficeScan è stato attivato il firewall diOfficeScan, l'implementazione del pacchetto può provocare i seguenti problemi perl'dispositivo agente.

• Quando inizia l'aggiornamento del Driver comune firewall, gli dispositivoagente vengono momentaneamente scollegati dalla rete. Agli utenti non vieneinviata una notifica prima dell'interruzione del collegamento.

Un'opzione sulla console Web di OfficeScan 10 SP1 o versione successiva,attivata per impostazione predefinita, rimanda l'aggiornamento del Driver

Aggiornamento di OfficeScan

3-3

comune firewall fino al riavvio dell'dispositivo agente. Per evitare problemi didisconnessione, accertarsi che questa opzione sia attivata. Per verificare lostato di questa opzione, accedere a Computer collegati in rete >Impostazioni client globali e accedere alla sezione Impostazioni Firewall.L'opzione è Aggiorna il driver del firewall OfficeScan solo dopo averriavviato il sistema.

• Dopo l'implementazione del pacchetto, la precedente versione del driver TDIdi OfficeScan è ancora presente sull'dispositivo agente e la nuova versionenon verrà attivata fino a quando l'dispositivo non verrà riavviato. Se non sieffettua subito il riavvio, gli utenti potrebbero riscontrare problemi conl'agente OfficeScan.

Se l'opzione di messaggio di notifica per il riavvio è attivata nella consoleWeb, gli utenti riceveranno un avviso che li invita a effettuare il riavvio.Tuttavia, gli utenti che decidono di posticipare il riavvio non riceverannoulteriori avvisi. Se l'opzione non è attiva, gli utenti non riceveranno alcunavviso.

Per impostazione predefinita l'opzione di visualizzazione del messaggio dinotifica di riavvio è attivata. Per verificare lo stato di questa opzione, accederea Computer collegati in rete > Impostazioni client globali e accedere allasezione Impostazioni avvisi. L'opzione è Visualizza un messaggio dinotifica se è necessario un riavvio del computer client per caricare undriver in modalità kernel.

2. Non è possibile effettuare l'aggiornamento del server OfficeScan a questa versionese:

• Su un agente è in esecuzione lo script di accesso (AutoPcc.exe) al momentodell'aggiornamento del server. Prima di aggiornare il server, assicurarsi che talescript non sia in esecuzione su alcun agente.

• Nel server sono in esecuzione attività relative al database. Prima di procedereall'aggiornamento, controllare lo stato del database OfficeScan(DbServer.exe). Ad esempio, aprire Task Manager (Gestione attività) diWindows e verificare che l'uso della CPU per DbServer.exe sia 00. In casodi utilizzo maggiore, attendere l'utilizzo 00, che segnala il completamento delleattività relative al database. In caso di problemi durante l'esecuzione di unaggiornamento, i file del database potrebbero essere bloccati. In tal caso,


3-4

riavviare il computer server per sbloccare i file ed eseguire un altroaggiornamento.

Selezionare uno dei metodi di aggiornamento riportati di seguito:

• Metodo di aggiornamento 1: Disattivare l'aggiornamento automatico agente a pagina 3-4

• Metodo di aggiornamento 2: Aggiornare gli Update Agent a pagina 3-6

• Metodo di aggiornamento 3: Spostare gli agenti nel server OfficeScan 11.0. a pagina 3-13

• Metodo di aggiornamento 4: Attivare l'aggiornamento automatico dell'agente a pagina 3-15

Metodo di aggiornamento 1: Disattivare l'aggiornamentoautomatico agente

Se si disattiva l'aggiornamento automatico dell'agente, è possibile eseguire primal'aggiornamento del server e poi l'aggiornamento degli agenti suddivisi in gruppi.Utilizzare questo metodo di aggiornamento quando il numero di agenti da aggiornare èelevato.

Parte 1: Configurare le impostazioni di aggiornamento nel serverOfficeScan 10.x.

Procedura

1. Accedere a Computer collegati alla rete > Gestione client.

2. Nella struttura del client, fare clic sull'icona del dominio principale (root) ( ) perselezionare tutti i client.

3. Fare clic su Impostazioni > Privilegi e altre impostazioni e andare alla schedaAltre impostazioni.

4. Selezionare I client possono aggiornare i componenti ma non possonoaggiornare il programma client né implementare hot fix.

5. Fare clic su Applica a tutti i client.


3-5

SuggerimentoL'implementazione delle impostazioni nei client online potrebbe richiedere tempo inun ambiente di rete complesso e un numero consistente di client. Primadell'aggiornamento della versione, concedere un tempo sufficiente perl'implementazione delle impostazioni su tutti i client. L'aggiornamento viene eseguitoautomaticamente nei client OfficeScan ai quali non si applicano le impostazioni.

Parte 2: Aggiornare il server OfficeScan

Per i dettagli sull'aggiornamento del server OfficeScan, vedere Esecuzione di unaggiornamento locale a pagina 3-17 o Esecuzione di un aggiornamento remoto a pagina 3-34.

NotaPer rendere più veloce il processo di aggiornamento, rimuovere l'agente OfficeScan primadi eseguire l'aggiornamento di un server OfficeScan con Windows Server 2008 Standard a64 bit.

È possibile configurare le impostazioni del server OfficeScan mediante la console Websubito dopo avere completato l'installazione e prima di eseguire l'aggiornamento degliagenti.

Per istruzioni dettagliate sui metodi di configurazione delle impostazioni di OfficeScan,consultare la Guida per l'amministratore o la Guida del server OfficeScan.

Parte 3: Aggiornare gli agenti OfficeScan

Procedura

1. Accedere a Aggiornamenti > Agenti > Aggiornamento automatico e accertarsiche le seguenti opzioni siano attivate:

• Avvia l'aggiornamento dei componenti degli agenti subito dopo che ilserver OfficeScan ha scaricato un nuovo componente

• Consente agli agenti di avviare l'aggiornamento dei componenti dopo ilriavvio e la connessione al server OfficeScan (escludendo gli agenti inroaming)


3-6

2. Accedere a Agenti > Gestione agente.

3. Nella struttura agente, selezionare gli agenti da aggiornare. È possibile selezionareuno o più domini e uno o tutti gli agenti di un dominio.


5. Disattivare Gli agenti OfficeScan possono aggiornare i componenti, ma nonpossono aggiornare il programma agente né implementare le hot fix.

6. Fare clic su Salva.

7. Controllare il risultato dell'aggiornamento della versione:

• Agenti online a pagina 3-11

• Agenti offline: a pagina 3-12

• Agenti roaming a pagina 3-12

8. Riavviare gli dispositivo agente per completare l'aggiornamento degli agenti.

9. Ripetere i passaggi da 2 a 8 fino al completamento dell'aggiornamento di tutti gliagenti.

Metodo di aggiornamento 2: Aggiornare gli Update Agent

Usare questo metodo di aggiornamento se gli agenti che vengono aggiornati da UpdateAgent sono numerosi. Questi agenti saranno aggiornati dai rispettivi Update Agent.

Gli agenti OfficeScan che non vengono aggiornati dagli Update Agent sarannoaggiornati dal server OfficeScan.


Procedura



3-7





Suggerimento

L'implementazione delle impostazioni nei client online potrebbe richiedere tempo inun ambiente di rete complesso e un numero consistente di client. Primadell'aggiornamento della versione, concedere un tempo sufficiente perl'implementazione delle impostazioni su tutti i client. L'aggiornamento viene eseguitoautomaticamente nei client OfficeScan ai quali non si applicano le impostazioni.



Nota

Per rendere più veloce il processo di aggiornamento, rimuovere l'agente OfficeScan primadi eseguire l'aggiornamento di un server OfficeScan con Windows Server 2008 Standard a64 bit.




3-8

Parte 3: Aggiornare gli Update Agent

Procedura


2. Nella struttura agente, selezionare gli Update Agent da aggiornare.

Suggerimento

Per individuare gli Update Agent con facilità, selezionare un dominio, andare allaVista struttura agente nella parte superiore della struttura agente, quindi selezionareVisualizzazione Update Agent.




6. Accedere a Aggiornamenti > Agenti > Aggiornamento manuale.

7. Selezionare l'opzione Selezionare gli agenti manualmente e fare clic suSeleziona.

8. Scegliere gli Update Agent da aggiornare nella struttura agente visualizzata.

Suggerimento


9. Fare clic su Avvia aggiornamento nella parte superiore della struttura agente.


• L'aggiornamento della versione degli Update Agent online viene eseguitoimmediatamente dopo l'avvio dell'aggiornamento del componente.


3-9

• L'aggiornamento della versione dei client offline viene eseguita quando questitornano online.

• L'aggiornamento della versione degli Update Agent in roaming viene eseguitaquando questi sono online oppure, se l'Update Agent dispone dei privilegi perl'aggiornamento pianificato, quando viene eseguito un aggiornamentopianificato.

11. Riavviare gli dispositivo degli Update Agent per completare l'aggiornamento degliagenti.

12. Ripetere i passaggi da 1 a 11 fino ad aggiornare tutti gli Update Agent.

Parte 4: Configurare le impostazioni degli Update Agent

Procedura


2. Nella struttura agente, selezionare gli Update Agent da aggiornare.

Suggerimento


3. Accertarsi che gli Update Agent siano dotati dei componenti più recenti.

4. Fare clic su Impostazioni > Impostazioni Update Agent.

5. Selezionare le seguenti opzioni:

• Aggiornamento dei componenti

• Impostazioni dominio

• Programmi agenti OfficeScan e hot fix



3-10

Attendere che l'Update Agent finisca di scaricare il programma agente prima dicontinuare con la Parte 5.

7. Ripetere i passaggi da 1 a 6 finché a tutti gli Update Agent non sono applicate tuttele impostazioni necessarie.


Procedura





3. Nella struttura agente, selezionare gli agenti da aggiornare. È possibile selezionareuno o più domini e uno o tutti gli agenti di un dominio.





• Agenti online a pagina 3-11

• Agenti offline: a pagina 3-12

• Agenti roaming a pagina 3-12

8. Riavviare gli dispositivo agente per completare l'aggiornamento degli agenti.


3-11

9. Ripetere i passaggi da 2 a 8 fino al completamento dell'aggiornamento di tutti gliagenti.

Risultati dell'aggiornamento

Agenti online

NotaRiavviare gli dispositivo agente dopo l'aggiornamento.

• Aggiornamento automatico

Gli agenti online eseguono l'aggiornamento quando si verifica uno degli eventiriportati di seguito:

• Il server OfficeScan scarica un nuovo componente e invia agli agenti lanotifica dell'aggiornamento.

• L'agente viene ricaricato.

• L'agente viene riavviato e successivamente si connette al server OfficeScan.

• Un dispositivo agente con Windows Server 2003 o Windows XP Professionalaccede a un server il cui script di accesso è stato modificato utilizzandoImpostazione script di accesso (AutoPcc.exe).

• L'aggiornamento pianificato viene eseguito sull'dispositivo agente (solo per gliagenti che dispongono di privilegi di aggiornamento pianificato).

• Aggiornamento manuale

Se non si è verificato alcuno degli eventi riportati sopra, eseguire una delle attivitàseguenti per aggiornare immediatamente gli agenti:

• Creare e implementare un pacchetto agente OfficeScan EXE o MSI

NotaPer ulteriori informazioni su come creare un pacchetto agente, consultare laGuida per l'amministratore.


3-12

• Richiedere agli utenti dell'agente di eseguire Aggiorna ora nell'dispositivoagente.

• Se nell'dispositivo agente è in esecuzione Windows Server 2003, XPProfessional, Server 2008, Vista™ (tutte le edizioni tranne Vista Home), 7™(tutte le edizioni tranne 7 Home), Windows 8 (Pro/Enterprise) o WindowsServer 2012, richiedere all'utente di eseguire la procedura indicata di seguito:

• Connettersi al computer server OfficeScan.

• Accedere a \\<nome del computer server>\ofcscan.

• Avviare AutoPcc.exe.

• Se l'dispositivo agente esegue Windows XP Home, Vista Home, Windows 7Home o Windows 8, richiedere all'utente di fare clic con il pulsante destro delmouse sul file AutoPcc.exe e di selezionare Esegui comeamministratore.

• Avviare l'aggiornamento manuale dell'agente.

Per avviare l'aggiornamento manuale dell'agente:

1. Accedere a Aggiornamenti > Agenti > Aggiornamento manuale.

2. Selezionare l'opzione Selezionare gli agenti manualmente e fare clic suSeleziona.

3. Scegliere gli agenti da aggiornare nella struttura agenti visualizzata.

4. Fare clic su Avvia aggiornamento componenti nella parte superiore dellastruttura agente.

Agenti offline:

Gli agenti offline eseguono l'aggiornamento quando tornano online.

Agenti roaming

Gli agenti in roaming eseguono l'aggiornamento quando tornano online oppure, sel'agente dispone dei privilegi di aggiornamento, quando viene eseguito un aggiornamentopianificato.


3-13

Metodo di aggiornamento 3: Spostare gli agenti nel serverOfficeScan 11.0.

Eseguire un'installazione da zero del server OfficeScan 11.0, quindi spostare gli agentinel server. Con lo spostamento degli agenti, questi vengono automaticamente aggiornatia OfficeScan 11.0.

Parte 1: Eseguire un'installazione da zero del server OfficeScan,quindi configurare le impostazioni di aggiornamento.

Procedura

1. Eseguire una nuova installazione del server OfficeScan 11.0. Per i dettagli,consultare Schermate dell'installazione a pagina 2-5.

2. Accedere alla console Web.





5. Nella struttura agente, fare clic sull'icona del dominio root ( ) per selezionare tuttigli agenti.



8. Fare clic su Applica a tutti gli agenti.


3-14

9. Registrare le seguenti informazioni sul server OfficeScan 11.0. Specificare questeinformazioni sul server OfficeScan 10.x/8.0 SP1 quando si spostano gli agenti:

• Indirizzo IP o nome dispositivo

• Porta di ascolto del server

Per visualizzare la porta di ascolto del server, accedere a Amministrazione >Impostazioni > Connessione agente. In questa schermata vienevisualizzato il numero della porta.


Procedura

1. Nella console Web OfficeScan 10.x/8.0 SP1 andare a Aggiornamenti >Riepilogo.

2. Fare clic su Annulla notifica. Questa funzione azzera la coda delle notifiche delserver, evitando in tal modo che si verifichino problemi durante il trasferimento deiclient al server OfficeScan 11.0.

AVVERTENZA!

Eseguire immediatamente le operazioni successive. Se la coda delle notifiche delserver viene aggiornata prima del trasferimento dei client, il trasferimento potrebbenon riuscire.


4. Nella struttura dei client, selezionare i client di cui aggiornare la versione.Selezionare solo i client online perché i client offline e roaming non possono esseretrasferiti.

5. Fare clic su Gestione struttura client > Sposta client.

6. Specificare il nome/l'indirizzo IP del computer server OfficeScan 11.0 e la porta diascolto del server in Sposta i client selezionati online in un altro serverOfficeScan.


3-15

7. Fare clic su Sposta.


• Inizia il trasferimento e l'aggiornamento degli agenti online.

• Suggerimenti per la gestione degli agenti offline e roaming:

• Disattivare la modalità roaming negli agenti al fine di eseguirel'aggiornamento.

• Per gli agenti offline, richiedere agli utenti di connettersi alla rete in modo chepossano passare online. Per gli agenti che sono offline per un periodo ditempo prolungato, gli utenti devono disinstallare l'agente dall'dispositivo equindi utilizzare un metodo di installazione dell'agente idoneo (come agentpackager) indicato nella Guida per l'amministratore per installare l'agenteOfficeScan.

NotaRiavviare gli dispositivo agente per completare l'aggiornamento degli agenti.

Metodo di aggiornamento 4: Attivare l'aggiornamentoautomatico dell'agente

Un volta eseguito l'aggiornamento del server OfficeScan a questa versione, il server inviaimmediatamente una notifica di aggiornamento a tutti gli agenti che gestisce.

Se il server gestisce un numero ridotto di agenti, è opportuno consentirel'aggiornamento immediato degli agenti. È possibile utilizzare i metodi di aggiornamentoesaminati in precedenza.


3-16


Procedura

1. Andare a Aggiornamenti > Computer collegati in rete > Aggiornamentoautomatico e accertarsi che le seguenti opzioni siano attivate:

• Avviare l'aggiornamento dei componenti dei client subito dopo che ilserver OfficeScan ha scaricato un nuovo componente.

• Consenti ai client di avviare l'aggiornamento dei componenti quando siriavviano e si connettono al server OfficeScan (i client in roaming sonoesclusi)






SuggerimentoL'implementazione delle impostazioni nei client online potrebbe richiedere tempo inun ambiente di rete complesso e un numero consistente di client. Primadell'aggiornamento della versione, concedere un tempo sufficiente perl'implementazione delle impostazioni su tutti i client. L'aggiornamento viene eseguitoautomaticamente nei client OfficeScan ai quali non si applicano le impostazioni.




3-17

Nota

Per rendere più veloce il processo di aggiornamento, rimuovere l'agente OfficeScan primadi eseguire l'aggiornamento di un server OfficeScan con Windows Server 2008 Standard a64 bit.




• La versione degli agenti online viene aggiornata subito dopo l'aggiornamento delserver.

• Gli agenti offline eseguono l'aggiornamento quando tornano online.

• Gli agenti in roaming eseguono l'aggiornamento quando tornano online oppure, sel'agente dispone dei privilegi di aggiornamento, quando viene eseguito unaggiornamento pianificato.

Nota

Riavviare gli dispositivo agente per completare l'aggiornamento degli agenti.

Esecuzione di un aggiornamento localeDurante un aggiornamento locale, OfficeScan applica le impostazioni usate dallaversione precedente del server OfficeScan. Viene visualizzato un piccolo sottogruppo dischermate che consentono di configurare le nuove funzioni disponibili in OfficeScan11.0.


3-18





3-19




Note sull'aggiornamento remoto

Quando si esegue un aggiornamento in remoto, il programma di installazione verificache l'dispositivo di destinazione soddisfi i requisiti di aggiornamento del server. Prima diprocedere:



3-20




Se si esegue l'aggiornamento in locale, OfficeScan conserva le impostazioni originalidalla precedente installazione, compresi il nome di server, le informazioni sul serverproxy e i numeri di porta. Non è possibile modificare tali impostazioni quando si eseguel'aggiornamento. Modificarle al termine dell'aggiornamento tramite la console Web diOfficeScan.

ImportanteSe si effettua l'aggiornamento in remoto, reinserire tutte le impostazioni. Tali impostazionivengono ignorate dopo l'aggiornamento del server e il server utilizzerà le impostazioni dellaversione precedente.


3-21









3-22







3-23

Avviso di riavvio agente OfficeScan

Il programma di installazione valuta le risorse dell'dispositivo di destinazione. Durantegli aggiornamenti, viene visualizzata una schermata di avviso se il programma agenteOfficeScan è già presente nell'dispositivo di destinazione.

FIGURA 3-4. Avviso di riavvio agente OfficeScan

Backup del database

Durante gli aggiornamenti, il programma di aggiornamento consente di eseguire ilbackup del database OfficeScan prima di eseguire l'aggiornamento alla versione piùrecente. Le informazioni del backup possono essere usate per finalità di rollback.


3-24

NotaIl pacchetto di backup può richiedere più di 300 MB di spazio disponibile su disco.

FIGURA 3-5. Schermata Backup del database


3-25






3-26





Il programma di installazione può installare Integrated Smart Protection Servernell'dispositivo di destinazione. Il server integrato fornisce Servizi di reputazione file agli


3-27

agenti che usano Smart Scan e Servizi di reputazione Web agli agenti soggetti a criteri direputazione Web. Gestione del server integrato dalla console Web OfficeScan.


SuggerimentoDato che Integrated Smart Protection Server e il server OfficeScan vengono eseguiti nellostesso dispositivo, le prestazioni possono diminuire in modo significativo durante i periodidi traffico intenso per i due server. Per ridurre il traffico verso il computer serverOfficeScan, assegnare uno Smart Protection Server standalone come origine di SmartProtection principale e il server integrato come origine di backup. Per informazioni sullaconfigurazione delle origini Smart Protection per gli agenti, consultare la Guida perl'amministratore.

Protocolli di connessione degli agenti per i Servizi direputazione fileGli agenti OfficeScan possono connettersi ai Servizi di reputazione file di IntegratedSmart Protection Server utilizzando i protocolli HTTP e HTTPS. Il protocollo HTTPSpermette una connessione più sicura mentre il protocollo HTTP richiede un utilizzo diampiezza di banda inferiore.

NotaSe gli agenti si connettono al server integrato tramite un server proxy, configurare leimpostazioni proxy interne dalla console Web. Per ulteriori informazioni sulle impostazionidel proxy interno, consultare la Guida per l'amministratore.




3-28



HTTP HTTPS (SSL)













3-29






3-30






WEB




Certificato di autenticazione del serverDurante l'installazione, il programma di configurazione tenta di individuare eventualicertificati di autorizzazione preesistenti. Se è già presente un certificato, OfficeScanmappa automaticamente il file nella schermata Server Authentication Certificate. Se


3-31

non è presente alcun certificato, OfficeScan utilizza l'opzione predefinita Genera unnuovo certificato di autenticazione.



3-32



Nota




3-33






3-34





Esecuzione di un aggiornamento remotoQuando si esegue un aggiornamento remoto, OfficeScan fornisce più opzioni diconfigurazione in quanto non è in grado di stabilire prima dell'inizio dell'aggiornamento


3-35

tutte le impostazioni precedentemente configurate nella versione precedente del serverOfficeScan. Durante l'aggiornamento, OfficeScan usa le impostazioni di configurazionedella versione precedente di OfficeScan per sovrascrivere le impostazioni configuratedurante la configurazione dell'aggiornamento. Per le impostazioni non presenti nellaversione precedente del server OfficeScan, OfficeScan applica le impostazioniconfigurate durante la configurazione dell'aggiornamento.





3-36




Note sull'aggiornamento remoto

Quando si esegue un aggiornamento in remoto, il programma di installazione verificache l'dispositivo di destinazione soddisfi i requisiti di aggiornamento del server. Prima diprocedere:



3-37




Se si esegue l'aggiornamento in locale, OfficeScan conserva le impostazioni originalidalla precedente installazione, compresi il nome di server, le informazioni sul serverproxy e i numeri di porta. Non è possibile modificare tali impostazioni quando si eseguel'aggiornamento. Modificarle al termine dell'aggiornamento tramite la console Web diOfficeScan.

ImportanteSe si effettua l'aggiornamento in remoto, reinserire tutte le impostazioni. Tali impostazionivengono ignorate dopo l'aggiornamento del server e il server utilizzerà le impostazioni dellaversione precedente.


3-38









3-39







3-40

Percorso di installazione

FIGURA 3-16. Schermata Percorso di installazione

Accettare il percorso installazione predefinito o specificarne uno nuovo.

Il percorso di installazione specificato è valido solo quando si esegue un'installazione dazero in remoto. Per gli aggiornamenti remoti, OfficeScan utilizza le impostazionispecificate per la versione precedente.


3-41

Server proxy

FIGURA 3-17. Schermata Server proxy

Il server OfficeScan utilizza il protocollo HTTP per la comunicazione tra agente e servere per collegarsi al server ActiveUpdate di Trend Micro e scaricare gli aggiornamenti. Se iltraffico di rete è gestito da un server proxy, è necessario che OfficeScan conosca leimpostazioni proxy per garantire che il server sia in grado di scaricare gli aggiornamentidal server ActiveUpdate.

In fase di installazione, gli amministratori possono ignorare le impostazioni proxy einserirle successivamente dalla console Web OfficeScan.

Le impostazioni proxy vengono utilizzate solo quando si esegue un'installazione da zeroremota. Per l'aggiornamento remoto, OfficeScan utilizza le impostazioni specificate perla versione precedente.


3-42

Nota

Quando si installa il server OfficeScan su un dispositivo IPv6 puro, configurare un serverproxy dual stack che possa convertire gli indirizzi IP. Questo consente al server diconnettersi correttamente al server ActiveUpdate.

Server Web

FIGURA 3-18. Schermata Server Web

Il server Web di OfficeScan ospita la console Web, consente all'amministratore dieseguire le interfacce comuni per gateway (CGI) e accetta i comandi inviati dagli agenti.Il server Web converte poi questi comandi per le interfacce CGI degli agenti e li invia alServizio principale OfficeScan.


3-43

Le impostazioni del server Web vengono utilizzate solo quando si esegueun'installazione da zero remota. Quando si esegue l'aggiornamento remoto, OfficeScanutilizza le impostazioni specificate per la versione precedente.

Supporto IPv6

Per le nuove installazioni, selezionare il server IIS per abilitare il supporto IPv6. Il serverApache Web non supporta l'indirizzamento IPv6. Se l'dispositivo di destinazione ha soloun indirizzo IPv6 e si sceglie Apache come server Web, l'installazione viene interrotta.Se l'dispositivo di destinazione ha sia l'indirizzo IPv4 sia l'indirizzo IPv6, gliamministratori possono scegliere Apache, ma il supporto IPv6 non sarà abilitato dopol'installazione del server.

Quando si sta effettuando l'aggiornamento a questa versione di OfficeScan, il serverOfficeScan da aggiornare deve già usare IIS. Se il server usa Apache, configurarlo perl'uso di IIS prima dell'aggiornamento.

Server Web

Se il programma di installazione rileva che sull'dispositivo di destinazione sono installatisia il server Web Apache sia il server IIS, gli amministratori possono scegliere uno deidue server. Se, al contrario, nessuno dei due è presente sull'dispositivo di destinazione,gli amministratori non possono scegliere IIS e OfficeScan installa automaticamente ilserver Web Apache 2.2.

Se si utilizza un server Apache Web:

• Il server Apache Web 2.2. è obbligatorio. Se il server Web Apache è presentenell'dispositivo ma la versione non è 2.2, OfficeScan installa e usa la versione 2.2.OfficeScan non rimuove il server Web Apache esistente.

• Se viene attivato SSL ed è presente il server Web Apache 2.2, nel server WebApache devono essere preconfigurate le impostazioni SSL.

• Per impostazione predefinita, l'account amministratore è l'unico creato sul serverApache Web.


3-44

Suggerimento

Trend Micro consiglia di creare un altro account dal quale eseguire il server Web.Questo perché il server OfficeScan potrebbe essere compromesso nel caso in cui unhacker riesca ad assumere il controllo del server Apache.

• Prima di procedere all'installazione del server Apache Web, fare riferimento al sitoWeb Apache per ottenere le informazioni più recenti su aggiornamenti, patch eproblemi di sicurezza.

Se si utilizza un server Web IIS:

• Sono richieste le seguenti versioni di Microsoft Internet Information Server (IIS):



• Versione 7.5 su Windows Server 2008 R2


Non installare il server Web su dispositivo in cui siano in esecuzione applicazioniche bloccano IIS, poiché questo potrebbe impedire la corretta installazione. Perulteriori informazioni, consultare la documentazione di IIS.

Porta HTTP

Il server Web ascolta le richieste degli agenti sulla porta HTTP e invia queste richieste alservizio principale OfficeScan. Tale servizio restituisce le informazioni agli agentipassando per la porta di comunicazione indicata dall'agente. Il programma diinstallazione genera in modo casuale il numero di porta di comunicazione dell'agentedurante la fase di installazione.

Supporto SSL

Per garantire la comunicazione protetta tra la console Web e il server, OfficeScan usaSSL (Secure Sockets Layer). Il protocollo SSL fornisce un livello di protezione maggiorecontro gli hacker. Sebbene OfficeScan applichi la crittografia alle password specificatenella console Web prima di inviarle al server OfficeScan, un hacker potrebbe comunque


3-45

effettuare lo sniffing del pacchetto e, senza decodificarlo, "rieseguirlo" per ottenerel'accesso alla console. Il tunneling SSL impedisce agli hacker di effettuare lo sniffing dipacchetti che attraversano la rete.

La versione SSL utilizzata dipende dalla versione supportata dal server Web.

Quando si seleziona SSL, il programma di installazione crea automaticamente uncertificato SSL; questo è un requisito per tutte le connessioni SSL. Il certificato contienele informazioni sul server, la chiave pubblica e quella privata.

Il certificato SSL deve avere un periodo di validità da 1 a 20 anni. L'amministratore puòcontinuare a utilizzare il certificato anche dopo la data di scadenza. Tuttavia ogni voltache viene invocata una connessione SSL utilizzando lo stesso certificato, vienevisualizzato un messaggio di avviso.

Funzionamento della comunicazione tramite SSL

1. L'amministratore invia le informazioni dalla console Web al server Web tramiteconnessione SSL.

2. Il server Web risponde alla console Web con il certificato richiesto.

3. Il browser effettua uno scambio di chiavi utilizzando la crittografia RSA.

4. La console Web invia i dati al server Web utilizzando la crittografia RC4.

Sebbene la crittografia RSA sia considerata più sicura, rallenta il flusso dellecomunicazioni. Per questo motivo, viene utilizzata solo per lo scambio delle chiavi,mentre la crittografia RC4, l'alternativa più rapida, viene utilizzata per il trasferimento deidati.

Porte del Server Web

Nella tabella seguente sono riportati i numeri di porta predefiniti per il server Web

TABELLA 3-3. Numeri di porta per il server Web OfficeScan


HTTP HTTPS (SSL)

Server Apache Web con SSL attivato 8080 (configurabile) 4343 (configurabile)


3-46


HTTP HTTPS (SSL)

Sito Web predefinito IIS con SSLattivato

80 (non configurabile) 443 (nonconfigurabile)

Sito Web virtuale IIS con SSL attivato 8080 (configurabile) 4343 (configurabile)

Identificazione server

FIGURA 3-19. Schermata Identificazione server

L'opzione selezionata su questo schermo viene applicata solo per l'esecuzione diun'installazione da zero in remoto.


3-47

Specificare se gli agenti OfficeScan identificano il server tramite il suo nome FQDN(Fully Qualified Domain Name), nome host (dominio) o indirizzo IP.

La comunicazione tra il computer server e gli agenti dipende dall'indirizzo IP specificato.Se si modifica l'indirizzo IP, gli agenti non sono in grado di comunicare con il serverOfficeScan. L'unico modo per ristabilire la comunicazione consiste nell'implementare dinuovo gli agenti. La stessa situazione si verifica se il computer server viene identificatocon un nome host che viene modificato.

Nella maggior parte delle reti, l'indirizzo IP del server è soggetto a modifiche piùfrequenti rispetto al nome host; pertanto è solitamente preferibile identificare il servertramite il nome host.

SuggerimentoPer gli amministratori che utilizzano un indirizzo IP invece si un nome host, Trend Microconsiglia di non modificare l'indirizzo IP (ottenuto dal server DHCP) dopo l'installazione.Gli amministratori possono evitare ulteriori problemi di comunicazione con gli agentiOfficeScan impostando la configurazione dell'indirizzo IP su Statico (nel server DHCP)utilizzando le informazioni dello stesso indirizzo IP ottenuto dal server DHCP.

Un altro modo di preservare la configurazione dell'indirizzo IP è riservare l'indirizzo IPsolo per il server OfficeScan. Questo forza il server DHCP ad assegnare OfficeScan alostesso indirizzo IP anche quando è attivato per DHCP.

Quando si utilizzano indirizzi IP statici, identificare il server tramite il relativo indirizzoIP. Inoltre, se il server dispone di più schede di interfaccia di rete (NIC), per garantireuna corretta comunicazione agente-server utilizzare uno degli indirizzi IP invece delnome host.

Supporto IPV6Se il server gestisce agenti IPv4 e IPv6, deve disporre sia dell'indirizzo IPv4 siadell'indirizzo IPv6 e gli amministratori devono identificare il server tramite il nome host.Se gli amministratori identificano il server tramite l'indirizzo IPv4, gli agenti IPv6 nonpossono collegarsi al server. Lo stesso problema si verifica se gli agenti IPv4 puri sicollegano a un server identificato tramite il suo indirizzo IPv6.

Se il server gestisce solo agenti IPv6, il requisito minimo è un indirizzo IPv6.L'identificazione del server viene effettuata tramite il nome host o l'indirizzo IPv6.


3-48

Quando gli amministratori identificano il server tramite il nome host, è preferibileutilizzare il suo nome di dominio interamente qualificato (FQDN). Infatti, in unambiente IPv6 puro, un server WINS non può tradurre un nome host nel suocorrispondente indirizzo IPv6.

Nota

Il nome di dominio interamente qualificato (FQDN) può essere specificato solo quando siesegue un'installazione locale del server. Il supporto FQDN non è disponibile per leinstallazioni in remoto.

Registrazione e attivazione



3-49

Registrare OfficeScan utilizzando la chiave di registrazione indicata sul prodotto eottenere quindi i codici di attivazione. Saltare questa fase se i codici di attivazione sonogià disponibili.

Per ottenere i codici di attivazione, fare clic su Registrazione online. Il programma diinstallazione apre il sito Web di registrazione di Trend Micro. Dopo aver compilato ilmodulo di registrazione, Trend Micro invia un messaggio e-mail con i codici diattivazione. Dopo aver ricevuto i codici, continuare con il processo di installazione.

Quando si installa il server OfficeScan su un dispositivo IPv6 puro, configurare unserver proxy dual stack che possa convertire gli indirizzi IP. Questo consente al server diconnettersi correttamente al sito Web di Trend Micro per la registrazione.


Specificare i codici di attivazione. I codici di attivazione fanno distinzione tra maiuscolee minuscole.


3-50

Se il codice di attivazione è valido per tutti i servizi:

1. Digitare il codice di attivazione nella casella di testo Antivirus.

2. Selezionare Usare lo stesso Codice di attivazione per Damage CleanupServices, reputazione Web e Anti-spyware.

3. Fare clic su Avanti e verificare i dati relativi alla licenza.





3-51






3-52


Il programma di installazione può installare Integrated Smart Protection Servernell'dispositivo di destinazione. Il server integrato fornisce Servizi di reputazione file agliagenti che usano Smart Scan e Servizi di reputazione Web agli agenti soggetti a criteri direputazione Web. Gestione del server integrato dalla console Web OfficeScan.



3-53

Suggerimento

Dato che Integrated Smart Protection Server e il server OfficeScan vengono eseguiti nellostesso dispositivo, le prestazioni possono diminuire in modo significativo durante i periodidi traffico intenso per i due server. Per ridurre il traffico verso il computer serverOfficeScan, assegnare uno Smart Protection Server standalone come origine di SmartProtection principale e il server integrato come origine di backup. Per informazioni sullaconfigurazione delle origini Smart Protection per gli agenti, consultare la Guida perl'amministratore.

Protocolli di connessione degli agenti per i Servizi direputazione file

Gli agenti OfficeScan possono connettersi ai Servizi di reputazione file di IntegratedSmart Protection Server utilizzando i protocolli HTTP e HTTPS. Il protocollo HTTPSpermette una connessione più sicura mentre il protocollo HTTP richiede un utilizzo diampiezza di banda inferiore.

Nota

Se gli agenti si connettono al server integrato tramite un server proxy, configurare leimpostazioni proxy interne dalla console Web. Per ulteriori informazioni sulle impostazionidel proxy interno, consultare la Guida per l'amministratore.





HTTP HTTPS (SSL)



3-54


HTTP HTTPS (SSL)












3-55






3-56






WEB





3-57



Specificare l'dispositivo di destinazione sul quale installare OfficeScan. Immetteremanualmente l'indirizzo IP o il nome host dell'dispositivo. Per cercare gli dispositivonella rete, fare clic su Sfoglia.

Importare i nomi degli dispositivo da un file di testo facendo clic su Importa elenco.Quando si effettua l'installazione su diversi dispositivo contemporaneamente e tutti glidispositivo superano l'analisi, il programma di installazione effettua l'installazione delserver OfficeScan nell'ordine riportato nel file di testo.

All'interno del file di testo:

• Specificare un nome di dispositivo per ogni riga.


3-58

• Utilizzare il formato Unified Naming Convention (UNC) (ad esempio, \\test).

• Utilizzare solamente i seguenti caratteri: a-z, A-Z, 0-9, punti (.), trattini (-).

Ad esempio:

\\domain1\test-abc

\\domain2\test-123

Suggerimenti per l'installazione remota



• Verificare che gli dispositivo di destinazione soddisfino i requisiti di sistema perl'installazione del server OfficeScan.

• Se si utilizza il server Web Microsoft IIS, assicurarsi che sull'dispositivo siainstallata la versione 6.0 o successiva. Quando si utilizza il server Web Apache, ilprogramma di installazione installa automaticamente questo server qualora non siapresente nell'dispositivo di destinazione.

• Non indicare come dispositivo di destinazione l'dispositivo sul quale si avvia ilprogramma di installazione. Eseguire l'installazione locale nell'dispositivo.

Dopo aver specificato gli dispositivo di destinazione, fare clic su Avanti. Il programmadi installazione verifica che gli dispositivo indicati soddisfino i requisiti di installazione diOfficeScan.


3-59

Analisi dispositivo di destinazione

FIGURA 3-26. Schermata Analisi dispositivo di destinazione

Prima di proseguire con l'installazione remota, il programma di installazione devedeterminare se gli dispositivo di destinazione selezionati sono idonei all'installazione delserver OfficeScan. Per avviare l'analisi, è sufficiente fare clic su Analizza. Il programmadi installazione potrebbe richiedere il nome utente e la password dell'amministratoreutilizzati per accedere all'dispositivo di destinazione. Al termine dell'analisi, il programmadi installazione, visualizza i risultati nella schermata.

Quando si effettua l'installazione su diversi dispositivo, questa proseguirà se almeno unodegli dispositivo indicati risulta idoneo dopo l'analisi. Il programma di installazioneinstallerà il server OfficeScan su tale dispositivo e ignorerà quelli che non sono risultatiidonei.


3-60

Durante l'installazione remota, lo stato di avanzamento dell'installazione verràvisualizzato solo sull'dispositivo sul quale è stato avviato il programma di installazione enon sugli dispositivo di destinazione.

Avviso di riavvio agente OfficeScanIl programma di installazione valuta le risorse dell'dispositivo di destinazione. Durantegli aggiornamenti, viene visualizzata una schermata di avviso se il programma agenteOfficeScan è già presente nell'dispositivo di destinazione.

FIGURA 3-27. Avviso di riavvio agente OfficeScan


3-61

Backup del databaseDurante gli aggiornamenti, il programma di aggiornamento consente di eseguire ilbackup del database OfficeScan prima di eseguire l'aggiornamento alla versione piùrecente. Le informazioni del backup possono essere usate per finalità di rollback.

NotaIl pacchetto di backup può richiedere più di 300 MB di spazio disponibile su disco.

FIGURA 3-28. Schermata Backup del database

Certificato di autenticazione del serverDurante l'installazione, il programma di configurazione tenta di individuare eventualicertificati di autorizzazione preesistenti. Se è già presente un certificato, OfficeScan


3-62

mappa automaticamente il file nella schermata Server Authentication Certificate. Senon è presente alcun certificato, OfficeScan utilizza l'opzione predefinita Genera unnuovo certificato di autenticazione.



3-63



Nota




3-64






3-65





4-1

Capitolo 4

Operazioni post-installazioneEseguire le attività indicate di seguito dopo il completamento dell'installazione del serverOfficeScan.


• Verifica dell'installazione o dell'aggiornamento del server a pagina 4-2

• Aggiornamento componenti OfficeScan a pagina 4-4

• Verificare le impostazioni predefinite a pagina 4-5


4-2

Verifica dell'installazione o dell'aggiornamentodel server

Al termine dell'installazione, verificare i seguenti elementi:

TABELLA 4-1. Elementi da verificare dopo l'installazione di OfficeScan

ELEMENTI DA VERIFICARE DETTAGLI

Collegamenti al serverOfficeScan

I collegamenti al server OfficeScan di Trend Micro sonodisponibili nel menu Start del computer server.

Elenco programmi Il server OfficeScan di Trend Micro si trova nell'elencoInstallazione applicazioni del Pannello di controllo delcomputer server.

Console WebOfficeScan

Digitare gli URL seguenti nel browser Internet Explorer:

• Connessione HTTPS: https://<{nome del serverOfficeScan>:<numero di porta>/OfficeScan

Dove <nome server OfficeScan> è il nome o l'indirizzo IP delserver OfficeScan.

Viene visualizzata la schermata di accesso della console Web.

Operazioni post-installazione

4-3


Servizi del serverOfficeScan

I seguenti servizi del server OfficeScan sono disponibili inMicrosoft Management Console:

• OfficeScan Active Directory Integration Service: questoservizio mostra se l'integrazione di Active Directory e lefunzioni Role-based Administration (RBA) funzionanocorrettamente.

• OfficeScan Control Manager Agent: lo stato di questoservizio deve essere "Avviato" se il server OfficeScan èstato registrato in Control Manager.

• Servizio principale OfficeScan: lo stato di questo serviziodeve essere "Avviato".

• OfficeScan Plug-in Manager: lo stato di questo serviziodeve essere "Avviato".

• Trend Micro Smart Scan Server: lo stato di questo serviziodeve essere "Avviato".

• Trend Micro Local Web Classification Server: lo stato diquesto servizio deve essere "Avviato" se i servizi direputazione Web sono stati attivati durante l'installazione.

Processi del serverOfficeScan

Quando si apre Task Manager Windows, DBServer.exe è inesecuzione.

Registro installazionidel server

Il registro delle installazioni del server, OFCMAS.LOG, si trovain %windir%.

Chiavi di registro Le seguenti chiavi del registro di sistema devono esserepresenti:

• Per piattaforme a 32 bit:

HKEY_LOCAL_MACHINE\Software\TrendMicro\OfficeScan

• Per piattaforme a 64 bit:

HKEY_LOCAL_MACHINE\Software\Wow6432Node\TrendMicro\OfficeScan


4-4


Cartella delprogramma

I file del server OfficeScan si trovano in <Cartella diinstallazione del server>.

Verifica dell'installazione di Integrated Smart ProtectionServer

Durante una nuova installazione OfficeScan installa automaticamente lo SmartProtection Server integrato.

Procedura

1. Nella console Web del server, accedere a Amministrazione > Smart Protection> Origini Smart Protection.

2. Fare clic sul collegamento elenco standard.

3. Nella schermata visualizzata, fare clic su Integrated Smart Protection Server.

4. Nella schermata visualizzata, fare clic su Test di connessione.

La connessione con il server integrato dovrebbe essere completata.

Aggiornamento componenti OfficeScanDopo l'installazione di OfficeScan, aggiornare i componenti nel server.

Nota

Questa sezione descrive come eseguire l'aggiornamento manuale. Per informazionisull'aggiornamento pianificato e sulle configurazioni per l'aggiornamento, consultare Guidadel server OfficeScan.

Operazioni post-installazione

4-5

Aggiornamento del server OfficeScan

Procedura


2. Nel menu principale, fare clic su Aggiornamenti > Server > Aggiornamentomanuale.

Viene visualizzata la schermata Aggiornamento manuale che mostra icomponenti attuali, i numeri delle versioni e le date degli ultimi aggiornamenti.

3. Selezionare i componenti da aggiornare.

4. Fare clic su Aggiorna. Il server verifica se nel server di aggiornamento sonopresenti dei componenti aggiornati. Vengono visualizzati l'avanzamento e lo statodell'aggiornamento.

Verificare le impostazioni predefiniteOfficeScan viene installato con le impostazioni predefinite. Se tali impostazioni non siadattano alle proprie esigenze di sicurezza, modificare le impostazioni sulla consoleWeb. Per ulteriori informazioni sulle impostazioni disponibili nella console Web,consultare la Guida del server OfficeScan e la Guida per l'amministratore.

Impostazioni di scansioneIn OfficeScan, sono disponibili di diversi tipi di scansione per proteggere gli dispositivodai rischi per la sicurezza. Per modificare le impostazioni di scansione dalla consoleWeb, accedere a Agenti > Gestione agente e fare clic su Impostazioni > {Tipo discansione}.

Impostazioni agenteOfficeScan fornisce diversi tipi di impostazione che possono essere applicati a tutti gliagenti registrati presso il server o a tutti gli agenti con determinati privilegi. Modificare le


4-6

impostazioni dell'agente tramite la console Web accedendo a Agenti > Impostazioniglobali agente.

Privilegi agenteI privilegi predefiniti dell'agente includono la visualizzazione dell'icona della barra delleapplicazioni sull'dispositivo agente OfficeScan. Modificare i privilegi predefinitidell'agente nella console Web.


2. Fare clic su Impostazioni > Privilegi e altre impostazioni.

Registrare OfficeScan al servizio ControlManager

Quando un server Control Manager gestisce i nuovi server OfficeScan installati, altermine dell'installazione, registrare OfficeScan su Control Manager.

NotaLa registrazione di Control Manager deve essere effettuata solo per i server OfficeScaninstallati per la prima volta.

Nella console Web OfficeScan, accedere a Amministrazione > Impostazioni >Control Manager.

Per informazioni sulla procedura, vedere la Guida del server OfficeScan oppure la Guida perl'amministratore di OfficeScan.

5-1

Capitolo 5

Disinstallazione e rollback diOfficeScan

In questo capitolo viene descritta la procedura per la disinstallazione o il rollback diTrend Micro™ OfficeScan™.


• Considerazioni su disinstallazione e rollback a pagina 5-2

• Disinstallazione del server OfficeScan a pagina 5-5

• Rollback del server OfficeScan e degli agenti OfficeScan tramite il pacchetto di backup del server apagina 5-9

• Rollback manuale alle versioni precedenti di OfficeScan a pagina 5-16


5-2

Considerazioni su disinstallazione e rollbackQuando si riscontrano problemi con OfficeScan, effettuare le operazioni riportate diseguito:

• Utilizzare il programma di disinstallazione per rimuovere il server OfficeScandall'dispositivo. Prima di disinstallare il server, spostare gli agenti da esso gestiti aun altro server OfficeScan.

• Eseguire il rollback degli agenti alle versioni precedenti di OfficeScan anzichédisinstallare il server OfficeScan. Consultare Rollback del server OfficeScan e degli agentiOfficeScan tramite il pacchetto di backup del server a pagina 5-9.

Prima di disinstallare il server OfficeScanUtilizzare il programma di disinstallazione per rimuovere il server OfficeScan in modocorretto.

Prima di disinstallare il server, trasferire gli agenti che gestisce a un altro serverOfficeScan con la stessa versione. Per reinstallare il server in un secondo momento,eseguire il backup del database e dei file di configurazione del server.

Trasferimento degli agenti a un altro server OfficeScan

Nella console Web OfficeScan, è disponibile un'opzione per trasferire gli agenti gestitidal server a un altro server OfficeScan.

Procedura

1. Registrare le seguenti informazioni dell'altro server OfficeScan. Questeinformazioni sono necessarie quando gli agenti vengono spostati.

• Indirizzo IP o nome dispositivo

• Porta di ascolto del server

Disinstallazione e rollback di OfficeScan

5-3

Per visualizzare la porta di ascolto del server, accedere a Amministrazione >Impostazioni > Connessione agente. In questa schermata viene visualizzato ilnumero della porta.

2. Nella console Web del server da disinstallare, accedere a Agenti > Gestioneagente.

3. Nella struttura agente, selezionare gli agenti da aggiornare, quindi fare clic suGestione struttura agente > Sposta agente.

4. Specificare l'indirizzo IP o il nome del computer server e la porta di ascoltodell'altro server OfficeScan in Sposta gli agenti selezionati in un altro serverOfficeScan.

5. Fare clic su Sposta.

Se tutti gli agenti sono stati spostati e sono già gestiti dall'altro server OfficeScan, èpossibile disinstallare il server OfficeScan.

Backup e ripristino del database e dei file diconfigurazione di OfficeScan

Prima di eseguire la disinstallazione del server OfficeScan effettuare il backup deldatabase OfficeScan e dei file di configurazione importanti. Creare una copia di backupdel database del server OfficeScan in un percorso non compreso nella directory diprogramma OfficeScan.

Procedura

1. Per eseguire il backup del database dalla console Web, accedere aAmministrazione > Impostazioni > Database Backup. Per istruzioniconsultare la Guida per l'amministratore o la Guida del server OfficeScan.

AVVERTENZA!Non utilizzare nessun altro tipo di applicazione o strumento di backup.

2. Interruzione del Servizio principale OfficeScan da Microsoft Management Console.


5-4

3. Eseguire il backup manuale dei file e delle cartelle riportati di seguito e situati in<Cartella di installazione del server>\PCCSRV:

• ofcscan.ini: contiene le impostazioni globali agente

• ous.ini: Contiene la tabella delle origini aggiornamenti perl'implementazione dei componenti antivirus

• Cartella Private: contiene il firewall e le impostazioni delle origini diaggiornamenti

• Cartella Web\TmOPP: contiene le impostazioni di prevenzione delleinfezioni

• Pccnt\Common\OfcPfw*.dat: contiene le impostazioni del firewall

• Download\OfcPfw.dat: contiene le impostazioni di implementazione delfirewall

• Cartella Log: contiene i registri di verifica della connessione e degli eventi disistema

• Cartella Virus: contiene i file in quarantena

• Cartella HTTPDB: contiene il database OfficeScan

4. Disinstallare il server OfficeScan. Per i dettagli, consultare Disinstallazione del serverOfficeScan a pagina 5-5.

5. Eseguire un'installazione da zero. Per informazioni, vedere Esecuzione diun'installazione da zero del server OfficeScan a pagina 2-2.

6. Al termine della configurazione, aprire Microsoft Management Console(services.msc).

7. Fare clic con il pulsante destro del mouse su Servizio principale OfficeScan,quindi fare clic su Arresta.

8. Copiare i file di backup nella cartella <Cartella di installazione delserver>\PCCSRV nell'dispositivo di destinazione. Questa operazione sovrascriveil database del server OfficeScan e tutti i relativi file e cartelle.


5-5

9. Riavviare il servizio principale OfficeScan.

Disinstallazione del server OfficeScanUtilizzare il programma di installazione per disinstallare il server OfficeScan e IntegratedSmart Protection Server.

Qualora si verificassero problemi con il programma di disinstallazione, disinstallare ilserver in modo manuale.

NotaPer istruzioni sulla disinstallazione dell'agente OfficeScan, consultare la Guida perl'amministratore.

Disinstallazione del server OfficeScan mediante ilprogramma di disinstallazione

Procedura

1. Eseguire il programma di disinstallazione. Esistono due metodi per accedere alprogramma di disinstallazione:

• Metodo A

a. Sull'dispositivo server OfficeScan, fare clic su Start > Programmi > ServerOfficeScan di Trend Micro > Disinstalla OfficeScan. Viene visualizzatauna schermata di conferma.

b. Fare clic su Sì. Il programma di disinstallazione del server richiede lapassword dell'amministratore.

c. Digitare la password dell'amministratore e fare clic su OK. Il programma didisinstallazione comincia a rimuovere tutti i file del server. Viene visualizzatoun messaggio che richiede la conferma dell'operazione.

d. Per chiudere il programma di disinstallazione, fare clic su OK.


5-6

• Metodo B

a. Fare doppio clic sul programma del server OfficeScan nella schermataInstallazione applicazioni di Windows.

b. Fare clic su Pannello di controllo > Installazione applicazioni.Individuare "Server OfficeScan di Trend Micro" e farvi doppio clic. Seguire leistruzioni sullo schermo fino a quando viene richiesto di immettere lapassword dell'amministratore.

c. Digitare la password dell'amministratore e fare clic su OK. Il programma didisinstallazione comincia a rimuovere tutti i file del server. Viene visualizzatoun messaggio che richiede la conferma dell'operazione.

d. Per chiudere il programma di disinstallazione, fare clic su OK.

Disinstallazione manuale del server OfficeScan

Parte 1: Disinstallazione di Integrated Smart ProtectionServer

Procedura

1. Aprire Microsoft Management Console e arrestare il servizio principale OfficeScan.

2. Aprire il prompt dei comandi e andare a <Cartella di installazione delserver>\PCCSRV.

3. Eseguire il comando riportato di seguito:

SVRSVCSETUP.EXE -uninstall

Questo comando disinstalla i servizi relativi a OfficeScan ma non rimuove i file diconfigurazione o il database OfficeScan.

4. Accedere a <Cartella di installazione del server>\PCCSRV\private e aprire il file ofcserver.ini.

5. Modificare le seguenti impostazioni:


5-7

TABELLA 5-1. Impostazioni di ofcserver.ini

IMPOSTAZIONE ISTRUZIONI

WSS_INSTALL Sostituire 1 con 0

WSS_ENABLE=1 Eliminare questa riga

WSS_URL=https://<computer_name>:4345/tmcss/

Eliminare questa riga

6. Accedere a <Cartella di installazione del server>\PCCSRV e aprireil file OfUninst.ini. Eliminare le righe seguenti:

• Se si utilizza un server Web IIS:

[WSS_WEB_SERVER]

ServerPort=8082

IIS_VhostName=Smart Protection Server (Integrated)

IIS_VHostIdx=5

NotaIl valore per IIS_VHostidx deve essere lo stesso indicato per "isapi" nella rigadi comando seguente:

ROOT=/tmcss,C:\Programmi\Trend Micro\OfficeScan\PCCSRV\WSS\isapi,,<valore>

[WSS_SSL]

SSLPort=<porta SSL>

• Se si utilizza il server Web Apache:

[WSS_WEB_SERVER]

ServerPort=8082

[WSS_SSL]

SSLPort=<porta SSL>


5-8

7. Aprire il prompt dei comandi e andare a <Cartella diinstallazione del server>\PCCSRV.

8. Eseguire i comandi riportati di seguito:

Svrsvcsetup -install

Svrsvcsetup -enablessl

Svrsvcsetup -setprivilege

9. Verificare che gli elementi seguenti siano stati rimossi:

• Il servizio Trend Micro Smart Protection Server in Microsoft ManagementConsole

• I contatori delle prestazioni di Smart Protection Server

• Sito Web Smart Protection Server (integrato)

Parte 2: Disinstallazione del server OfficeScan

Procedura

1. Aprire l'editor del Registro di sistema ed eseguire la procedura seguente:

AVVERTENZA!La procedura riportata di seguito richiede l'eliminazione delle chiavi di registro. Se siapportano modifiche errate al registro di sistema, possono verificarsi seri probleminel sistema. Prima di apportare qualsiasi modifica al registro, effettuare sempre unacopia di backup. Per ulteriori informazioni, fare riferimento alla guida dell'editor delregistro.

a. Accedere a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\.

b. Verificare che l'hive ofcservice sia stato eliminato.

c. Accedere a HKEY_LOCAL_MACHINE\SOFTWARE\Trend Micro\OfficeScan\ ed eliminare l'hive OfficeScan.


5-9

Per gli dispositivo a 64 bit, il percorso è HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Trend Micro\OfficeScan\.

d. Accedere a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\. Eliminare la cartella OfficeScanManagement Console-<Nome server>.

2. Accedere alla cartella <Cartella di installazione del server>\PCCSRV e annullare la condivisione della cartella PCCSRV.

3. Riavviare il computer server.

4. Accedere a <Cartella di installazione del server>\PCCSRV edeliminare la cartella PCCSRV.

5. Eliminare il sito Web OfficeScan dalla console di Internet Information Services(IIS).

a. Aprire la console di IIS.

b. Espandere NomeServer.

c. Se OfficeScan è stato installato in un sito Web diverso, andare alla cartellaSiti Web ed eliminare OfficeScan.

d. Se sono state installate directory virtuali di OfficeScan nel sito Webpredefinito, andare a Sito Web predefinito ed eliminare la directoryvirtuale di OfficeScan.

Rollback del server OfficeScan e degli agentiOfficeScan tramite il pacchetto di backup delserver

La procedura di rollback di OfficeScan comporta il ripristino degli agenti OfficeScan equindi del server OfficeScan.


5-10

Importante

• Gli amministratori possono effettuare il rollback del server OfficeScan e degli agentisolo con l'utilizzo di questa procedura, se l'amministratore ha scelto di effettuare ilbackup del server durante il processo di installazione. Se i file di backup del server nonsono disponibili, per le procedure di rollback manuale fare riferimento allaGuidaall'installazione e all'aggiornamento delle versioni di OfficeScan precedentemente installate.

• Questa versione di OfficeScan supporta solo i rollback per le versioni di OfficeScanseguenti:

• OfficeScan 10.6 Service Pack 3



• OfficeScan 10.6

• OfficeScan 10.5

• OfficeScan 10.0 SP1

Rollback degli agenti OfficeScanOfficeScan esegue il rollback solo degli agenti OfficeScan che hanno la stessa versionedel server ripristinato. Non è possibile effettuare il rollback degli agenti OfficeScan chehanno una versione precedente rispetto al server.

ImportanteAssicurarsi che il rollback degli agenti OfficeScan venga effettuato prima del rollback delserver OfficeScan.

Procedura

1. Assicurarsi che gli agenti OfficeScan siano in grado di effettuare l'aggiornamentodel programma agente.

a. Nella console Web OfficeScan 11.0, accedere a Agenti > Gestione agente.

b. Selezionare gli agenti OfficeScan su cui eseguire il rollback.


5-11

c. Fare clic su Impostazioni > Privilegi e altre impostazioni > Altreimpostazioni.

d. Selezionare Gli agenti OfficeScan possono aggiornare i componenti, manon possono aggiornare il programma agente né implementare le hotfix.

2. Nella console Web OfficeScan 11.0, accedere a Aggiornamenti > Agenti >Origine aggiornamenti.

3. Selezionare Origine aggiornamenti personalizzata.

4. Nell'Elenco origini di aggiornamento personalizzate, fare clic su Aggiungi.

Viene visualizzata una nuova schermata.

5. Digitare gli indirizzi IP degli agenti OfficeScan di cui eseguire il rollback.

6. Digitare l'URL dell'origine degli aggiornamenti.

Ad esempio, digitare:

http://<Indirizzo IP del server OfficeScan>:<port>/OfficeScan/download/Rollback


8. Fare clic su Invia una notifica tutti gli agenti.

Quando un agente OfficeScan di cui si esegue il rollback viene aggiornato da questaorigine aggiornamenti, questo viene disinstallato e viene installata la versioneprecedente dell'agente OfficeScan.

9. Una volta installata la versione precedente dell'agente OfficeScan, chiedereall'utente di riavviare il computer.

Dopo aver completato il processo di rollback, l'agente OfficeScan continua ainviare la segnalazione allo stesso server OfficeScan.


5-12

NotaUna volta effettuato il rollback dell'agente OfficeScan, tutti i componenti, incluso ilPattern antivirus, eseguono il rollback alla versione precedente. Se gli amministratorinon effettuano il rollback del server OfficeScan, l'agente OfficeScan sottoposto arollback non può aggiornare i componenti. Gli amministratori devono cambiarel'origine aggiornamenti dell'agente OfficeScan su cui è stato eseguito il rollback conl'origine aggiornamenti standard per ricevere ulteriori aggiornamenti dei componenti.

Ripristino della versione precedente del serverOfficeScan

Per effettuare la procedura di ripristino del server OfficeScan, gli amministratori devonodisinstallare il server OfficeScan 11.0, reinstallare la versione precedente del server,interrompere manualmente i servizi Windows, aggiornare il registro di sistema esostituire i file del server OfficeScan nella directory di installazione di OfficeScan.

ImportanteAssicurarsi che il rollback degli agenti OfficeScan venga effettuato prima di ripristinare ilserver OfficeScan.

Procedura

1. Disinstallare OfficeScan 11.0.

Per i dettagli, consultare Disinstallazione del server OfficeScan a pagina 5-5.

2. Installazione della versione precedente del server OfficeScan.


5-13

SuggerimentoTrend Micro consiglia di non modificare il nome host o l'indirizzo IP quando siripristina il server.

Per verificare la versione precedente del server, accedere a<Cartella_installazione_server> e visualizzare la cartella di ripristinocreata durante l'installazione del server OfficeScan 11.0. Il nome della cartella(riportato come <Versione_cartella_ripristino>) è uno dei seguenti:

• OSCE106_SP3: OfficeScan 10.6 Service Pack 3



• OSCE106: OfficeScan 10.6

• OSCE105: OfficeScan 10.5


3. Sul computer del server OfficeScan, interrompere i seguenti servizi:

• Firewall di difesa dalle intrusioni (se installato)

• Trend Micro Local Web Classification Server

• Trend Micro Smart Scan Server

• OfficeScan Active Directory Integration Service

• OfficeScan Control Manager Agent

• OfficeScan Plug-in Manager

• Servizio principale OfficeScan

• Apache 2 (se si utilizza il server Web Apache)

• Servizio di pubblicazione World Wide Web (se si utilizza il server Web IIS)

4. Copiare e sostituire tutti i file e le directory dalla directory<Cartella_installazione_server>\<Versione_cartella_ripristino>\ alla directory<Cartella_installazione_server>\PCCSRV\.


5-14

5. Ripristinare il registro di OfficeScan.

a. Aprire l'editor del Registro di sistema (regedit.exe).

b. Nel riquadro di navigazione a sinistra, selezionare una delle chiavi di registroseguenti:

• Per sistemi a 32 bit: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\OfficeScan\service

• Per sistemi a 64 bit: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\TrendMicro\Officescan\service

c. Andare a File > Importa....

d. Selezionare il file .reg del server OfficeScan generale nella directory<Cartella_installazione_server>\<Versione_cartella_ripristino>\.

Il nome del file di registro segue questo formato:

RegBak_<Versione_cartella_ripristino>.reg

e. Fare clic su Sì per ripristinare tutte le chiavi della versione di OfficeScanprecedente.

6. Facoltativamente, ripristinare la pianificazione di backup del database.

a. Aprire l'editor del Registro di sistema (regedit.exe).

b. Nel riquadro di navigazione a sinistra, selezionare una delle chiavi di registroseguenti:

• Per sistemi a 32 bit: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\Database Backup

• Per sistemi a 64 bit: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\TrendMicro\Database Backup

c. Andare a File > Importa....

d. Selezionare il file .reg del database nella directory<Cartella_installazione_server>\<Versione_cartella_ripristino>\.


5-15

Il nome del file di registro segue questo formato:

RegBak_DBBak_<Versione_cartella_ripristino>.reg

e. Fare clic su Sì per ripristinare tutte le chiavi della versione di OfficeScanprecedente.

7. Aprire un editor della riga di comando (cmd.exe) e digitare i seguenti comandi perreimpostare il contatore delle prestazioni di Local Web Classification Server:

cd <Cartella di installazione del server>\PCCSRV\LWCS

regsvr32.exe /u /s perfLWCSPerfMonMgr.dll

regsvr32.exe /s perfLWCSPerfMonMgr.dll

8. Riavviare i seguenti servizi:

• Firewall di difesa dalle intrusioni (se installato)

• Trend Micro Local Web Classification Server

• Trend Micro Smart Scan Server

• OfficeScan Active Directory Integration Service

• OfficeScan Control Manager Agent

• OfficeScan Plug-in Manager

• Servizio principale OfficeScan

• Apache 2 (se si utilizza il server Web Apache)

• Servizio di pubblicazione World Wide Web (se si utilizza il server Web IIS)

9. Disinfettare la cache di Internet Explorer e rimuovere manualmente i controlliActiveX. Per maggiori dettagli sulla rimozione dei controlli ActiveX in InternetExplorer 9, consultare la pagina http://windows.microsoft.com/en-us/internet-explorer/manage-add-ons#ie=ie-9.

Le impostazioni della versione precedente del server OfficeScan sono stateripristinate.

http://windows.microsoft.com/en-us/internet-explorer/manage-add-ons#ie=ie-9

http://windows.microsoft.com/en-us/internet-explorer/manage-add-ons#ie=ie-9


5-16

SuggerimentoGli amministratori possono verificare la corretta esecuzione del rollback controllandoil numero della versione di OfficeScan nella schermata Informazioni su (Guida >Informazioni su).

10. Facoltativamente, registrare il server OfficeScan sul server Control Managerutilizzando la console Web.

11. Facoltativamente, registrare il server OfficeScan sul server Deep Discovery Advisorutilizzando la console Web.

NotaDeep Discovery Advisor è integrato con il server OfficeScan a partire da OfficeScan10.6 Service Pack 2.

12. Dopo aver confermato la corretta esecuzione del rollback di OfficeScan, eliminaretutti i file dalla directory <Cartella_installazione_server>\.

Rollback manuale alle versioni precedenti diOfficeScan

Quando si riscontrano problemi durante l'aggiornamento della versione degli agentiOfficeScan, è possibile eseguire il rollback degli agenti alla versione precedente.

NotaEseguire il rollback manuale se non si esegue il backup delle informazioni del serverdurante l'installazione. Se si esegue il backup delle informazioni del server durantel'installazione del server, seguire la procedura di rollback indicata in Rollback del serverOfficeScan e degli agenti OfficeScan tramite il pacchetto di backup del server a pagina 5-9.

Per un rollback corretto, preparare quanto segue:

• Il server OfficeScan per gestire gli agenti di cui si esegue il rollback. La versione delserver deve essere una di quelle indicate di seguito:


5-17

• 10.6 (inclusi tutti i Service Pack)

• 10.5 Patch 1

• 10.5


• 10.0


• L'dispositivo che funge da origine aggiornamenti. L'origine di aggiornamentocontiene i file e i componenti per il rollback. Quando l'agente di cui si esegue ilrollback effettua l'aggiornamento da questa origine, l'agente OfficeScan vienedisinstallato e viene installata la versione precedente dell'agente.

• Il server OfficeScan 11.0 che gestisce gli agenti di cui si esegue il rollback

• Gli agenti OfficeScan 11.0 di cui si esegue il rollback

Parte 1: Preparazione della versione precedente delserver OfficeScan

Procedura

1. Preparare un server con la versione precedente di OfficeScan installata.

2. Applicare hot fix, patch o service pack più recenti per la versione precedente delserver OfficeScan.

3. Replicare le seguenti impostazioni del server OfficeScan 11.0 sulla versioneprecedente del server OfficeScan.

a. Impostazioni agente

Scansione

Update Agent

Privilegi


5-18

Elenco Approvati spyware/grayware (per OfficeScan 8.0 SP1 o versionesuccessiva)

Elenco eccezioni Monitoraggio del comportamento (per OfficeScan 10.0 SP1o versione successiva)

b. Impostazioni globali agente OfficeScan

c. Impostazioni di reputazione Web (per OfficeScan 8.0 SP1 o versionesuccessiva)

Posizione dispositivo

Criteri

Proxy

d. Impostazioni del firewall OfficeScan

Criterio

Profili

e. Pianificazione della verifica della connessione

f. Impostazioni di reputazione Web (per OfficeScan 8.0 SP1 o versionesuccessiva)

Aggiornamento server pianificato

Origine aggiornamento server

aggiornamento pianificato agente

Origine aggiornamenti agente

g. Impostazioni di manutenzione dei registri

h. Notifiche - tutte le impostazioni di notifica

i. Impostazioni di amministrazione

Gestore della quarantena

Control Manager


5-19

Database backup

4. Nella versione precedente del server OfficeScan, eseguire due volte Client Packagerper creare due pacchetti di installazione dell'agente OfficeScan, uno per glidispositivo x86 e un altro gli dispositivo x64.

Impostazioni per il pacchetto di installazione dell'agente OfficeScan per dispositivox86:

• Tipo pacchetto: Installazione

• Tipo di sistema operativo Windows: 32 bit

• File di destinazione: InstNTPkg.exe

Impostazioni per il pacchetto di installazione dell'agente OfficeScan per dispositivox64:

• Tipo pacchetto: Installazione

• Tipo di sistema operativo Windows: 64 bit

• File di destinazione: InstNTPkg.exe

Poiché i due file di destinazione hanno lo stesso nome, salvarli in percorsi separatiin modo che un file non sovrascriva l'altro.

Parte 2: Preparazione dell'origine aggiornamenti per ilrollback degli agenti

Procedura

1. Preparare l'dispositivo che funge da origine aggiornamenti.

2. Nel computer server OfficeScan 11.0, accedere a <Cartella diinstallazione server>\PCCSRV e copiare la cartella Download (compresele sottocartelle) nell'dispositivo di origine aggiornamenti (l'dispositivo preparato nelpassaggio precedente).

Copiare, ad esempio, la cartella Download nella seguente directory sull'dispositivodi origine aggiornamenti:


5-20

C:\OfficeScanUpdateSource

3. Sul computer server OfficeScan 11.0:

a. Creare una cartella temporanea.

b. Accedere a <Cartella di installazione del server >\PCCSRV\Admin e copiare i seguenti file nella cartella temporanea:

RollbackAgent.dll

RollbackAgent_64x.dll

ClientRollback.exe

c. Nella cartella temporanea, comprimere RollbackAgent.dll e assegnare alfile il nome RollbackAgent.zip.

d. Nella cartella temporanea, comprimere RollbackAgent_64x.dll eassegnare al file il nome RollbackAgent_64x.zip.

e. Creare una sottocartella nella cartella temporanea con il nomeRollBackNTPkg.

f. Copiare i seguenti file nella sottocartella RollBackNTPkg:

ClientRollback.exe

Il pacchetto di installazione dell'agente OfficeScan per gli dispositivo x86(InstPkg.exe) creato nella Parte 1, passaggio 4

g. Comprimere la sottocartella RollbackNTPkg e assegnare al file il nomeRollbackNTPkg.zip.

h. Creare una sottocartella nella cartella temporanea con il nomeRollBackNTPkgx64.

i. Copiare i seguenti file nella sottocartella RollBackNTPkgx64:

ClientRollback.exe

Il pacchetto di installazione dell'agente per gli dispositivo x64(InstPkg.exe) creato nella Parte 1, passaggio 4


5-21

j. Comprimere la sottocartella RollbackNTPkgx64 e assegnare al file il nomeRollbackNTPkgx64.zip.

k. Copiare i seguenti file compressi dalla cartella temporanea nell'dispositivo diorigine aggiornamenti:

RollbackAgent.zip

RollbackAgent_64x.zip

RollbackNTPkg.zip

RollbackNTPkgx64.zip

Nota

Copiare i file nella cartella \Download\Product sull'dispositivo di origineaggiornamenti. Ad esempio, copiare i file su C:\OfficeScanUpdateSource\Download\Product.

4. Nell'origine aggiornamenti:

a. Verificare che l'"Account Internet Guest" abbia accesso in lettura ai seguentifile compressi in \Download\Product (ad esempio, C:\OfficeScanUpdateSource\Download\Product):

RollbackAgent.zip

RollbackAgent_64x.zip

RollbackNTPkg.zip

RollbackNTPkgx64.zip

Suggerimento

Per controllare l'autorizzazione di accesso, fare clic con il pulsante destro delmouse su ciascun file e selezionare Proprietà. Nella scheda Protezione,l'autorizzazione per l'Account Internet Guest deve essere "Lettura".

5. Nella cartella \Download\Product, aprire il file server.ini usando un editordi testo, ad esempio Blocco note.


5-22

6. Modificare le seguenti righe nel file server.ini e poi salvare il file:

AVVERTENZA!Non modificare altre impostazioni nel file server.ini.

[All_Product]

MaxProductID=109

Product.109=OfficeScan Rollback, 3.5, <Versione OfficeScancorrente>

[Info_109_35000_1_5633]

Version=<Versione OfficeScan precedente>

Update_Path=product/RollbackAgent_64x.zip, <Dimensioni fileRollbackAgent64>

Path=product/RollBackNTPkgx64.zip, <Dimensioni fileRollBackNTPkg64>

Dove:

<Dimensioni file RollbackAgent>: Dimensioni file di"RollbackAgent.zip" in byte. Ad esempio, 90517.

<Dimensioni file RollBackNTPkg>: Dimensioni file di"RollbackNTPkg.zip" in byte. Ad esempio, 32058256.

<Dimensioni file RollbackAgent64>: Dimensioni file di"RollbackAgent_64x.zip" in byte. Ad esempio, 90517.

<Dimensioni file RollBackNTPkg64>: Dimensioni file diRollbackNTpkgx64.zip in byte. Ad esempio, 36930773.

SuggerimentoPer conoscere le dimensioni del file, fare clic con il pulsante destro del mouse sulfile .zip e selezionare Proprietà. Prendere nota della "Dimensione", non della"Dimensione su disco".


5-23

<Versione OfficeScan attuale>: Versione OfficeScan corrente(11.0)

<Versione OfficeScan precedente>: Versione OfficeScanprecedente. Ad esempio, 10.0.

Parte 3: Rollback dell'agente OfficeScan

Procedura

1. Nella console Web OfficeScan 11.0, accedere a Aggiornamenti > Agenti >Origine aggiornamenti:

a. Selezionare Origine aggiornamenti personalizzata.

b. Nell'Elenco origini di aggiornamento personalizzate, fare clic suAggiungi. Viene visualizzata una nuova schermata.

c. Digitare gli indirizzi IP degli agenti di cui si deve eseguire il rollback.

d. Digitare l'URL dell'origine degli aggiornamenti. Ad esempio, digitare:

http://<indirizzo IP dell'origine aggiornamenti>/OfficeScanUpdateSource/

e. Fare clic su Salva.

La schermata si chiude.

f. Fare clic su Invia una notifica tutti gli agenti.

Quando gli agenti di cui si deve esegue il rollback effettuano l'aggiornamentodall'origine aggiornamenti, l'agente OfficeScan viene disinstallato e vieneinstallata la versione precedente del client.

2. Una volta installata la versione precedente del client, chiedere all'utente di riavviarel'dispositivo. Dopo il riavvio, l'agente OfficeScan farà riferimento al serverOfficeScan preparato nella Parte 1.

6-1

Capitolo 6

Visualizzazione della guidaNel capitolo viene descritto come risolvere i problemi che possono insorgere e comecontattare l'assistenza tecnica.


• Risorse per la risoluzione dei problemi di OfficeScan a pagina 6-2

• Assistenza tecnica a pagina 6-8


6-2

Risorse per la risoluzione dei problemi diOfficeScan

Utilizzare le seguenti risorse per risolvere eventuali problemi con questa versione diOfficeScan:

• Sistema di supporto intelligente

• Case Diagnostic Tool

• Trend Micro Performance Tuning Tool

• Registri di installazione

• Registri di debug del server

• Registri di debug dell'agente

Sistema di supporto intelligente

Il Sistema di supporto intelligente è una pagina nella quale è possibile inviare facilmentefile da analizzare a Trend Micro. Questo sistema determina il GUID del serverOfficeScan e invia tale informazione con il file inviato. Il GUID consente a Trend Microdi inviare feedback riguardo ai file inviati per la valutazione.

Case Diagnostic Tool

Quando si verifica un problema, Trend Micro Case Diagnostic Tool (CDT) raccoglie leinformazioni di debugging necessarie dal prodotto del cliente. Attiva e disattivaautomaticamente lo stato di debug del prodotto e raccoglie i file necessari a secondadella categoria del problema. Queste informazioni vengono utilizzate da Trend Microper risolvere i problemi legati al prodotto.

Per ottenere questo strumento e la relativa documentazione, contattare il centro diassistenza più vicino.

Visualizzazione della guida

6-3

Trend Micro Performance Tuning Tool

Trend Micro fornisce uno strumento standalone di ottimizzazione delle prestazioni perindividuare le applicazioni che potrebbero provocare problemi alle prestazioni. TrendMicro Performance Tuning Tool deve essere eseguito in un'immagine di workstationstandard e/o in altre workstation in un processo pilota volto a prevenire problemi diprestazioni nell'implementazione attuale di Monitoraggio del comportamento eControllo dispositivo.

Nota

Trend Micro Performance Tuning Tool supporta solo le piattaforme a 32 bit.

Identificazione delle applicazioni ad utilizzo elevato dellerisorse del sistema

Procedura

1. Scaricare Trend Micro Performance Tuning Tool da:

http://solutionfile.trendmicro.com/solutionfile/1054312/EN/TMPerfTool_2_90_1131.zip

2. Decomprimere TMPerfTool.zip per estrarre TMPerfTool.exe.

3. Mettere TMPerfTool.exe nella <Cartella di installazione delclient> oppure nella stessa cartella di TMBMCLI.dll.

4. Fare clic con il pulsante destro del mouse su TMPerfTool.exe e selezionareEsegui come amministratore.

5. Leggere e accettare il contratto per l'utente finale e fare clic su OK.

6. Fare clic su Analizza. Lo strumento inizia a controllare l'utilizzo della CPU e ilcaricamento degli eventi.




6-4

I processi a elevato utilizzo delle risorse del sistema sono evidenziati in rosso.

FIGURA 6-1. Processo a elevato utilizzo delle risorse del sistema evidenziato

7. Selezionare un processo a elevato utilizzo delle risorse del sistema e fare clic sulpulsante Aggiungi a elenco eccezioni (consenti) ( ).

8. Controllare se le prestazioni del sistema o dell'applicazione migliorano.

9. Se le prestazioni migliorano, selezionare di nuovo il processo e fare clic sul pulsanteRimuovi da elenco eccezioni ( ).

10. Se c'è un nuovo calo delle prestazioni, eseguire le operazioni di seguito:

a. Prendere nota del nome dell'applicazione.

b. Fare clic su Interrompi.

c. Fare clic sul pulsante Genera segnalazione ( ) e salvare il file .xml.


6-5

d. Esaminare le applicazioni identificate come in conflitto e aggiungerleall'elenco eccezioni del monitoraggio del comportamento. Per maggioridettagli, consultare la Guida per l'amministratore.

Registri di installazione

Per risolvere i problemi relativi all'installazione, utilizzare i file di registro di installazionecreati automaticamente da OfficeScan.

TABELLA 6-1. File di registro dell'installazione

FILE DI REGISTRO NOME FILE POSIZIONE

Registro installazioni inlocale del server

OFCMAS.LOG %windir%

Registro di installazione inremoto del server

OFCMAS.LOG(sull'dispositivo sul quale èstato avviato il programmadi configurazione)

OFCMAS.LOG(sull'dispositivo didestinazione)

%windir%

Registro di installazionedell'agente OfficeScan

OFCNT.LOG %windir% (per tutti i metodidi installazione utilizzatieccetto per il pacchettoMSI)

%temp% (per il metodo diinstallazione con ilpacchetto MSI)

Registri di debug del server

Attivare i registri di debug prima di effettuare le seguenti operazioni per il server:

• Disinstallare e reinstallare il server.


6-6

• Eseguire un'installazione remota (i registri di debug vengono attivati sull'dispositivosul quale è stato avviato il programma di configurazione e non sull'dispositivoremoto).

AVVERTENZA!I registri di debug possono influenzare le prestazioni del server e occupare una significativaquantità di spazio su disco. Attivare i registri di debug solo quando è necessario edisattivarli immediatamente quando i dati di debug non sono più necessari. Quando ladimensione del file di registro diventa notevole, è opportuno eliminare tale file.

Attivazione del registro di debug sul computer serverOfficeScan

Opzione 1:

Procedura


2. Sul banner della console Web, fare clic sulla "O" di "OfficeScan". Vienevisualizzata la schermata Impostazioni registro di debug.

3. Specificare le impostazioni del registro di debug.


5. Controllare il file di registro (ofcdebug.log) nella cartella predefinita:<Cartella di installazione del server>\PCCSRV\Log.

Opzione 2:

Procedura

1. Copiare la cartella "LogServer" situata in <Cartella di installazione delserver>\PCCSRV\Private in C:\.

2. Creare un file con il seguente contenuto e denominarlo ofcdebug.ini:


6-7

[debug]

DebugLevel=9

DebugLog=C:\LogServer\ofcdebug.log

debugLevel_new=D

debugSplitSize=10485760

debugSplitPeriod=12

debugRemoveAfterSplit=1

3. Salvare il file ofcdebug.ini in C:\LogServer.

4. Effettuare l'operazione appropriata (cioè la disinstallazione o la reinstallazione delserver, o un aggiornamento remoto).

5. Controllare ofcdebug.log in C:\LogServer.

Nota

Se nel server OfficeScan è presente un agente OfficeScan, i registri di debugdell'agente vengono salvati nei registri di debug del server.

Registri di debug dell'agente

Attivare il registro di debug prima di installare l'agente OfficeScan.

AVVERTENZA!

I registri di debug possono influenzare le prestazioni dell'agente e occupare una significativaquantità di spazio su disco. Attivare i registri di debug solo quando è necessario edisattivarli immediatamente quando i dati di debug non sono più necessari. Quando ladimensione del file di registro diventa notevole, è opportuno eliminare tale file.


6-8

Attivazione del registro di debug sull'agente OfficeScan

Procedura

1. Creare un file con il seguente contenuto e denominarlo ofcdebug.ini:

[Debug]

Debuglog=C:\ofcdebug.log

debuglevel=9

debugLevel_new=D

debugSplitSize=10485760

debugSplitPeriod=12

debugRemoveAfterSplit=1

2. Inviare il file ofcdebug.ini agli utenti dell'agente e specificare che deve esseresalvato in C:\. LogServer.exe viene eseguito automaticamente a ogni avviodell'dispositivo agente. L'utente NON deve chiudere la finestra di comandoLogServer.exe che si apre all'avvio dell'dispositivo; in caso contrario OfficeScaninterromperà la registrazione del debug. Nel caso in cui l'utente abbia chiuso lafinestra di comando, può riavviare la registrazione del debug avviandoLogServer.exe in \OfficeScan Client.

3. Per ogni dispositivo agente, controllare il file ofcdebug.log in C:\.

4. Per disattivare la registrazione del debug per l'agente OfficeScan, è sufficienteeliminare il file ofcdebug.ini.

Assistenza tecnicaIn questo capitolo viene descritto come reperire le soluzioni online, utilizzare il portaledell'assistenza e come contattare Trend Micro.

• Risorse per la risoluzione dei problemi a pagina 6-9


6-9

• Come contattare Trend Micro a pagina 6-11

• Invio di contenuti sospetti a Trend Micro a pagina 6-12

• Other Resources a pagina 6-13

Risorse per la risoluzione dei problemiPrima di contattare l'assistenza tecnica, consultare le seguenti risorse online di TrendMicro.

Trend Community

Per ricevere assistenza, condividere esperienze, fare domande e discutere dei problemilegati alla sicurezza con altri utenti, appassionati ed esperti della sicurezza, andare su:

http://community.trendmicro.com/

Utilizzo del portale di assistenza

Il portale di assistenza Trend Micro è una risorsa online disponibile 24 ore su 24, per 7giorni alla settimana, contenente le informazioni più aggiornate sui problemi comuni emeno comuni.

Procedura

1. Visitare http://esupport.trendmicro.com.

2. Selezionare un prodotto o un servizio dall'elenco a discesa appropriato e specificarequalsiasi altra informazione collegata.

Viene visualizzata la pagina dei prodotti dell'Assistenza tecnica.

3. Usare la casella Cerca assistenza per cercare le soluzioni disponibili.

4. Se non è presente alcuna soluzione, fare clic su Invia una pratica di assistenzadal riquadro di navigazione a sinistra e aggiungi le relative informazioni oppureinvia la pratica di assistenza qui:

http://community.trendmicro.com/



6-10

http://esupport.trendmicro.com/srf/SRFMain.aspx

Un esperto dell'assistenza Trend Micro prenderà in esame la pratica e invierà unarisposta nell'arco di 24 ore.

Comunità di informazioni per la sucurezza

Gli esperti Trend Micro per la sicurezza informatica sono un gruppo d'élite specializzatonel rilevamento e nell'analisi delle minacce informatiche, nella sicurezza dellavirtualizzazione e del cloud e nella crittografia di dati.

Per informazioni, consultare http://www.trendmicro.com/us/security-intelligence/index.html:

• Blog di Trend Micro, Twitter, Facebook, YouTube e altri social media

• Rapporti sulle minacce, documenti di ricerca e articoli in evidenza

• Soluzioni, podcast e newletter grazie a informazioni riservate sulla sicurezza globale

• Widget, applicazioni e strumenti gratuiti.

Threat Encyclopedia

Molte minacce informatiche oggi sono composte da una "miscela di minacce": due o piùtecnologie combinate per evitare i protocolli di sicurezza del computer Trend Microostacola queste minacce complesse con prodotti pensati per creare una strategia di difesapersonalizzata. L'Enciclopedia delle minacce fornisce un elenco esauriente di nomi esintomi delle varie miscele di minacce, incluse minacce informatiche conosciute, spam,URL dannosi, nonché vulnerabilità conosciute.

Per ulteriori informazioni, vedere http://www.trendmicro.com/vinfo/it/virusencyclo/default.asp:

• Minacce informatiche e codici mobili dannosi attualmente attivi o in circolazione

• Pagine informative sulle minacce correlate, per una descrizione degli attacchi Webcompleta.

http://esupport.trendmicro.com/srf/SRFMain.aspx

http://www.trendmicro.com/us/security-intelligence/index.html

http://www.trendmicro.com/us/security-intelligence/index.html

http://www.trendmicro.com/vinfo/it/virusencyclo/default.asp

http://www.trendmicro.com/vinfo/it/virusencyclo/default.asp


6-11

• Avvisi sulle minacce Internet riguardanti gli attacchi mirati e le minacce per lasicurezza

• Informazioni sull'andamento online e sugli attacchi Web

• Rapporti settimanali sulle minacce informatiche.

Come contattare Trend MicroI rappresentanti Trend Micro sono disponibili via telefono, fax o e-mail:

Indirizzo TREND MICRO INCORPORATED

TREND MICRO Italy S.r.l. Edison Park Center Viale Edison 110 -Edificio C 20099 Sesto San Giovanni (MI) Italia

Telefono +39 02 925931

Fax +39 02 92593401

Sito Web http://www.trendmicro.com

Indirizzo e-mail [email protected]

• Uffici di assistenza nel mondo:

http://www.trendmicro.it/informazioni/contatti/index.html

• Documentazione dei prodotti Trend Micro

http://docs.trendmicro.com/it-it/home.aspx

Semplificazione della chiamata all'assistenza tecnica

Per migliorare la risoluzione dei problemi, tenere a disposizione le seguenti informazioni:

• Passaggi che hanno causato il problema

• Informazioni sulla rete o sulle apparecchiature

• Marca e modello del computer ed eventuale hardware aggiuntivo collegatoall'dispositivo

http://www.trendmicro.com

mailto:[email protected]

http://www.trendmicro.it/informazioni/contatti/index.html

http://docs.trendmicro.com/it-it/home.aspx


6-12

• Quantità di memoria e spazio libero su disco

• Sistema operativo e versione del service pack

• Versione del client dispositivo

• Numero di serie o codice di attivazione

• Descrizione dettagliata dell'ambiente di installazione

• Testo esatto di eventuali messaggi di errore ricevuti.

Invio di contenuti sospetti a Trend Micro

Sono disponibili numerose opzioni per inviare contenuti sospetti a Trend Micro perulteriore analisi.

Servizi di reputazione file

Raccogliere le informazioni di sistema e inviare il contenuto del file dannoso a TrendMicro:

http://esupport.trendmicro.com/solution/en-us/1059565.aspx

Annotare il numero di pratica per riferimenti futuri.

Servizi di reputazione e-mail

Inviare una query per la reputazione di un indirizzo IP specific e indicare un agente ditrasferimento del messaggio da includere nell'elenco approvali globale:

https://ers.trendmicro.com/

Consultare il seguente articolo della Knowledge Base per esempi dei messaggi da inviarea Trend Micro:



https://ers.trendmicro.com/



6-13

Servizi di reputazione Web

Inviare una query sulla classificazione della sicurezza e sul tipo di contenuto di un URLsospettato di phishing o di altri cosiddetti "vettori di infezioni" (fonte intenzionale diminacce Internet quali spyware e minacce informatiche).

http://global.sitesafety.trendmicro.com/

se la classificazione assegnata è corretta, reinviare una nuova richiesta di classificazione aTrend Micro.

Other Resources

Oltre alle soluzioni e all'assistenza, online sono disponibili molte altre risorse perrimanere aggiornati, conoscere le innovazioni ed essere informati sulle ultime novità cheriguardano la sicurezza.

TrendEdge

Ulteriori informazioni su tecniche, strumenti e migliori pratiche innovative e nonsupportate per i prodotti e i servizi Trend Micro. Il database TrendEdge contienenumerosi documenti che riguardano una vasta gamma di argomenti per i partner e idipendenti Trend Micro nonché per altre parti interessate.

Consultare le informazioni più recenti di TrendEdge su:

http://trendedge.trendmicro.com/

Centro di download

Periodicamente, Trend Micro rilascia una patch per il problema noto riportato oppureun aggiornamento applicabile ad un servizio o a un prodotto specifico. Per consultare lepatch disponibili, accedere a:

http://www.trendmicro.com/download/emea/?lng=it

http://global.sitesafety.trendmicro.com/

http://trendedge.trendmicro.com/

http://www.trendmicro.com/download/emea/?lng=it


6-14

Se una patch non è stata applicata (ogni patch ha una data) aprire il file Readme edeterminare se si tratta di una patch rilevante per l'ambiente di riferimento. Il fileReadme contiene inoltre le istruzioni per l'installazione.

TrendLabs

TrendLabs℠ è una rete globale di centri di ricerca, sviluppo e azione impegnata 24 ore su24, 7 giorni alla settimana nel monitoraggio, nella prevenzione degli attacchi e nelladiffusione ininterrotta di soluzioni tempestive a contrasto delle minacce. Strutturaportante dell'infrastruttura dei servizi di Trend Micro, il personale di TrendLabs ècostituito da un team composto da diverse centinaia di ingegneri e personale qualificatoper l'assistenza, che offre un'ampia gamma di servizi relativi ai prodotti e all'assistenzatecnica.

TrendLabs monitora il panorama mondiale delle minacce per offrire misure di sicurezzaefficaci pensate per rilevare, prevenire ed eliminare gli attacchi. Il culmine giornaliero diquesti sforzi viene condiviso con i clienti attraverso frequenti aggiornamenti dei file dipattern antivirus e miglioramenti al motore di scansione.

Ulteriori informazioni su TrendLabs consultabili su:

http://cloudsecurity.trendmicro.com/us/technology-innovation/experts/index.html#trendlabs



A-1

Appendice A

Implementazione di esempioIn questa sezione viene illustrato come implementare OfficeScan in base alla topologiadi rete e alle risorse di rete disponibili. Utilizzare questo esempio come riferimento nelcorso della pianificazione dell'implementazione di OfficeScan all'interno della propriaorganizzazione.


A-2

Rete di baseLa Figura 1 illustra una rete di base con connessione diretta tra gli agenti e il serverOfficeScan. La maggior parte delle reti aziendali ha questa configurazione in cui lavelocità di accesso alla LAN (e/o alla WAN) è di 10 Mbps, 100 Mbps o 1 Gbps. Inquesto scenario, un dispositivo che soddisfa i requisiti di sistema di OfficeScan e disponedi risorse adeguate è il miglior candidato per l'installazione del server OfficeScan.

FIGURA A-1. Topologia di una rete di base

Implementazione di esempio

A-3

Rete con diversi sitiPer una rete con vari punti di accesso e siti remoti con ampiezze di banda differenti:

• analizzare i punti di consolidamento in termini di uffici e ampiezza di banda dellarete.

• Determinare l'utilizzo di ampiezza di banda di ciascun ufficio.

Questo dato fornisce un quadro più preciso su cui basarsi per implementare al meglioOfficeScan. La Figura 1 illustra una topologia di rete con diversi siti.

FIGURA A-2. Topologia di una rete con diversi siti

Informazioni sulla rete:

• Il collegamento WAN del sito remoto 1 ha una media del 70% di utilizzo nelle oredi attività. In questo sito sono presenti 35 dispositivo agente.

• Il collegamento WAN del sito remoto 2 ha una media del 40% di utilizzo nelle oredi attività. In questo sito sono presenti 9 dispositivo agente.


A-4

• Il server 3 funziona solo come server per i file e la stampa per il gruppo di lavorodel sito remoto 1. Questo dispositivo è un possibile candidato per l'installazione delserver OfficeScan, ma potrebbe non reggere il carico di lavoro di gestionesupplementare. Tutti i server hanno Windows Server 2003. La rete utilizza ActiveDirectory, ma soprattutto per l'autenticazione di rete.

• In tutti gli dispositivo agente della sede centrale, del sito remoto 1 e del sito remoto2 è in esecuzione Windows Server 2003 o Windows XP.

Preparazione di una rete con diversi siti

Procedura

1. Identificare l'dispositivo sul quale installare il server OfficeScan. Per la procedura diinstallazione consultare Esecuzione di un'installazione da zero del server OfficeScan a pagina2-2.

2. Identificare i metodi di installazione dell'agente disponibili ed escludere i metodiche non rispettano le proprie esigenze. Per ulteriori informazioni sui metodi diinstallazione dell'agente, consultare la Guida per l'amministratore.

Possibili metodi di installazione:

• Impostazione script di accesso

L'impostazione script di accesso funziona bene nei siti in cui non è presenteuna WAN perché non influisce sul traffico locale. Tuttavia, poiché ènecessario trasmettere oltre 50 MB di dati a ogni dispositivo, questa opzionenon è applicabile.

• Installazione remota dalla console Web

Questo metodo è valido per tutti gli dispositivo connessi alla LAN nella sedecentrale. Poiché in tutti questi dispositivo sono è installata Windows Server2003, l'implementazione del pacchetto sugli dispositivo è semplice.

A causa della bassa velocità di collegamento tra i due siti remoti, questometodo di implementazione potrebbe tuttavia influire sull'ampiezza di bandanel caso in cui l'implementazione avvenga nelle ore di attività. Utilizzarel'intera capacità di connessione per implementare OfficeScan durante le ore di


A-5

inattività, quando la maggior parte delle persone non è al lavoro. Se, tuttavia,alcuni utenti spengono i propri dispositivo, l'implementazione di OfficeScansu tali dispositivo non viene effettuata.

• Implementazione del pacchetto dell'agente OfficeScan

L'implementazione del pacchetto dell'agente OfficeScan sembra esserel'opzione migliore per l'implementazione presso i siti remoti. Presso il sitoremoto 2 non è tuttavia presente alcun server locale, per cui tale opzione nonpuò essere applicata in modo appropriato. Considerando attentamente tutte leopzioni, questa offre la migliore copertura per la maggior parte deglidispositivo.

Implementazione presso la sede centrale

Il metodo di implementazione dell'agente più semplice per la sede centrale èl'installazione remota dalla console Web di OfficeScan. Per la procedura, consultare laGuida per l'amministratore.

Implementazione presso il sito remoto 1

L'implementazione presso il sito remoto 1 richiede la configurazione del File Systemdistribuito di Microsoft (DFS). Per ulteriori informazioni su DFS, visitare la paginahttp://support.microsoft.com/?kbid=241452. Al termine della configurazione di DFS,attivare DFS sul server 3 presso il sito remoto 1 effettuando una replica dell'ambienteDFS esistente o creandone uno nuovo.

Un metodo di implementazione adeguato è costituito dalla creazione di un pacchettoagente nel formato MSI (Microsoft Installer Package) e l'implementazione del pacchettoagente tramite DFS. Per la procedura, consultare la Guida per l'amministratore. Poiché ilpacchetto verrà replicato sul server 3 nel corso del primo aggiornamento pianificato,l'implementazione del pacchetto agente ha un impatto minimo sull'ampiezza di banda.

È possibile anche implementare il pacchetto agente mediante Active Directory. Permaggiori dettagli, consultare la Guida per l'amministratore.

http://support.microsoft.com/?kbid=241452


A-6

Riduzione dell'impatto dell'aggiornamento dei componentisulla WAN

Procedura

1. Designare un agente in modo che agisca da Update Agent nel sito remoto 1.

a. Collegarsi alla console Web e accedere a Agenti > Gestione agente.

b. All'interno della struttura agente, selezionare l'agente che funge da UpdateAgent e fare clic su Impostazioni > Impostazioni Update Agent.

2. Selezionare gli agenti nel sito remoto 1 che effettuano l'aggiornamento deicomponenti dall'Update Agent.

a. Accedere a Aggiornamenti > Server > Origine aggiornamenti.

b. Selezionare Origine aggiornamenti personalizzata e fare clic su Aggiungi.

c. Nella schermata visualizzata digitare gli intervalli di indirizzi IP deglidispositivo nel sito remoto 1.

d. Selezionare Fonte aggiornamenti, quindi selezionare l'Update Agentdesignato dall'elenco a discesa.

Implementazione presso il sito remoto 2Il problema principale del sito remoto 2 è la bassa ampiezza di banda. Durante le ore diattività, il 60% dell'ampiezza di banda risulterà tuttavia libero quando sono disponibilicirca 154 Kbit di ampiezza di banda.

Il modo migliore per installare l'agente OfficeScan è utilizzare lo stesso pacchetto agentein formato MSI utilizzato nel sito remoto 1. Poiché, tuttavia, non esiste un serverdisponibile, non è possibile utilizzare un File system distribuito (DFS).

Un'opzione potrebbe essere quella di utilizzare strumenti di gestione di terze parti checonsentano agli amministratori di configurare o creare directory condivise suglidispositivo remoti senza averne l'accesso fisico. Dopo aver creato questa directorycondivisa su un dispositivo, la copia di un pacchetto agente nella directory richiede uncarico di lavoro inferiore rispetto all'installazione su nove dispositivo.


A-7

Utilizzare un altro criterio di Active Directory ma, ancora una volta, senza specificare lacondivisione DFS come origine.

Questi metodi mantengono il traffico di installazione nella rete locale, riducendo alminimo il traffico sulla WAN.

Per minimizzare l'impatto degli aggiornamenti dei componenti sulla WAN, designare unagente in modo che agisca da Update Agent. Per ulteriori informazioni, consultareImplementazione presso il sito remoto 1 a pagina A-5.

IN-1

IndiceAActive Directory, 1-11, A-5Agente OfficeScan

livello di sicurezza, 2-39rimuovere, 2-37

aggiornamenti, 1-9aggiornamento

agenti, 3-11, 3-15considerazioni, 1-12verifica, 4-2

aggiornamento automatico agente, 3-4, 3-11,3-15aggiornamento dei componenti, 1-9aggiornamento manuale, 4-4aggiornamento manuale agente, 3-11aggiornamento remoto, 3-19, 3-36Assistenza

knowledge base, 6-9risoluzione rapida dei problemi, 6-11TrendLabs, 6-14

attivazione, 1-19, 2-21, 3-49

Bbackup

Database OfficeScan, 5-3File e cartelle del server OfficeScan, 5-4

CCase Diagnostic Tool, 6-2Chiave di registrazione, 1-3Client Mover, 5-2Client Packager, A-5Codice di attivazione, 1-3, 2-21, 3-49collegamento alla cartella del programma,1-22, 2-47, 4-2

community, 6-9Componenti, 4-4considerazioni

aggiornamento, 1-12installazione da zero, 1-4

console Web, 2-36, 2-49, 3-34, 3-65Console Web, 4-2Control Manager, 1-10crittografia RSA, 2-17, 3-45

Ddatabase backup, 1-13, 5-3destinazione installazione, 2-8, 3-19, 3-36disinstallazione

uso del programma di disinstallazione,5-5

documentazione, viiiduplicazione dei componenti, 1-9

EEccezioni

performance tuning tool, 6-3

Ffile di risposta, 2-2file readme, 2-49, 3-34, 3-65File System distribuito (DFS), A-5firewall, 2-40Firewall di OfficeScan, 2-40

IImplementazione del pacchetto MSI, A-5implementazione pilota

piano di ripristino, 1-23sito pilota, 1-23


IN-2

valutazione, 1-23Impostazione script di accesso, A-4impostazioni predefinite

impostazioni di scansione, 4-5impostazioni globali agente, 4-5privilegi agente, 4-6

impostazioni programma, 5-3installazione

operazioni post-installazione, 4-1registri, 6-5

installazione da zero, 2-2considerazioni, 1-4lista di controllo, 1-16requisiti di sistema, 1-2Riepilogo, 2-48, 3-33, 3-64verifica, 4-2

installazione remota, 1-6, 1-20, 2-9, 2-29, 2-31,3-57, 3-59, A-4integrated Smart Protection Server, 5-5

disinstallazione, 5-6installazione, 2-24, 3-26, 3-52protocolli di connessione degli agenti,2-25, 2-28, 3-27, 3-30, 3-53, 3-56

Integrated Smart Protection Server, 1-8Internet Connection Firewall, 1-25

Mmetodo di scansione, 1-7Microsoft Exchange Server, 1-24modalità di valutazione, 2-41

OOfficeScan

documentazione, viiiterminologia, x

onlinecommunity, 6-9

Ppassword, 1-21, 2-36pattern incrementale, 1-9percorso di installazione

agente, 1-22, 2-38server, 1-17, 2-12, 3-40

percorso installazione dell'agente, 1-22, 2-38Performance Tuning Tool, 6-3porta

porta di ascolto del server, 1-13, 3-14porta di comunicazione dell'agente,1-22, 2-39Porta HTTP, 1-18, 2-16, 3-44Porta SSL, 1-18proxy, porta del server, 1-17

Porta HTTP, 1-18, 2-16, 3-44Porta SSL, 1-18, 2-16, 3-44post-installazione, 4-1problemi di compatibilità, 1-23

Rregistrazione, 1-19, 2-21, 3-49registri di debug

server, 6-5requisiti di sistema

installazione da zero, 1-2risoluzione dei problemi, 6-2root, account principale, 1-21, 2-36

SScansione convenzionale, 1-7scansione preliminare, 2-10, 3-21, 3-38Server OfficeScan

aggiornamento manuale, 4-4chiavi di registro, 4-3funzioni, 1-7gestione tramite Control Manager, 1-10

Indice

IN-3

identificazione, 2-18, 3-46impostazioni predefinite, 4-5installazione, riepilogo, 2-48, 3-33, 3-64installazione da zero, 2-2posizione, 1-5prestazioni, 1-6processi, 4-3prodotto, servizi, 1-3registri di debug, 6-5registri di installazione, 4-3servizi, 4-3servizio principale, 2-14, 3-42, 4-3

server proxy, 1-17server Web, 1-11, 1-18, 2-14, 3-42Server Web Apache, 1-11, 2-15, 3-43server Web IIS, 1-11, 2-15, 3-43Sistema di supporto intelligente, 6-2sistemi operativi non supportati, 1-13Smart Protection Network, 2-34Smart Protection Server, 1-8, 2-24, 2-25, 2-28,3-26, 3-27, 3-30, 3-52, 3-53, 3-56, 5-5, 5-6Smart Scan, 1-7software di protezione di terzi, 1-10SQL Server, 1-25Supporto IPv6, 1-4

TTMPerftool, 6-3traffico di rete, 1-9TrendLabs, 6-14tunneling SSL, 2-17, 3-45

UUpdate Agent, 1-10

Vversione completa, 1-3

versione di prova, 1-3

Date post:	31-Aug-2020
Category:	Documents
Upload:	others
View:	0 times
Download:	0 times

Guida all'installazione e all'aggiornamento · Questa documentazione introduce le funzion...

Documents