Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG Manuel utilisateur
PDF
ドキュメント
Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG Manuel d'installation VERSION DE L'APPLICATION : 8.5 Chers utilisateurs Nous vous remercions d'avoir choisi notre logiciel. Nous espérons que ce manuel vous sera utile et qu'il répondra à la majorité des questions. Attention ! Ce document demeure la propriété de Kaspersky Lab ZAO (ci-après Kaspersky Lab) et il est protégé par les législations de la Fédération de Russie et les accords internationaux sur les droits d'auteur. Toute copie ou diffusion illicite de ce document, en tout ou en partie, est passible de poursuites civile, administrative ou judiciaire conformément aux lois. La copie sous n'importe quelle forme et la diffusion, y compris la traduction, de n'importe quel document sont admises uniquement sur autorisation écrite de Kaspersky Lab. Ce document et les illustrations qui l'accompagnent peuvent être utilisés uniquement à des fins personnelles, non commerciales et informatives. Ce document peut être modifié sans un avertissement préalable. La version la plus récente du manuel sera disponible sur le site de Kaspersky Lab, à l'adresse suivante : http://www.kaspersky.com/fr/docs. Kaspersky Lab ne pourra être tenue responsable du contenu, de la qualité, de l'actualité et de l'exactitude des textes utilisés dans ce manuel et dont les droits appartiennent à d'autres entités. La responsabilité de Kaspersky Lab en cas de dommages liés à l'utilisation de ces textes ne pourra pas non plus être engagée. Date d'édition du document : 18/06/2012 © 2012 Kaspersky Lab ZAO. Tous droits réservés. http://www.kaspersky.fr http://support.kaspersky.fr 2 TABLE DES MATIERES PRESENTATION DU MANUEL............................................................................................................................... 5 Dans ce document ............................................................................................................................................ 5 Conventions ...................................................................................................................................................... 6 SOURCES D'INFORMATIONS SUR L'APPLICATION ............................................................................................. 8 Sources d'informations pour les recherches indépendantes ................................................................................ 8 Discussion sur les logiciels de Kaspersky Lab sur le forum ................................................................................. 9 Contacter le service commercial ........................................................................................................................ 9 Contacter le Groupe de localisation et de documentation.................................................................................... 9 KASPERSKY ANTI-VIRUS 8.5 FOR MICROSOFT ISA SERVER AND FOREFRONT TMG .................................... 10 CONFIGURATIONS MATERIELLES ET LOGICIELLES ........................................................................................ 11 ARCHITECTURE DE L'APPLICATION.................................................................................................................. 13 Composition des modules et des sous-systèmes de Kaspersky Anti-Virus ........................................................ 13 Configuration de Kaspersky Anti-Virus ............................................................................................................. 14 Scénarios d'analyse du trafic pris en charge ..................................................................................................... 15 SCHEMAS TYPES DE DEPLOIEMENT DE L'APPLICATION ................................................................................ 17 Serveur autonome........................................................................................................................................... 17 Groupe Autonome ........................................................................................................................................... 18 Entreprise ....................................................................................................................................................... 20 DEPLOIEMENT DE L'APPLICATION .................................................................................................................... 23 Préparation de l'installation .............................................................................................................................. 23 Suppression des versions antérieures de Kaspersky Anti-Virus et des autres applications antivirus pour Microsoft ISA Server / Forefront TMG ................................................................................................. 24 Installation d'applications complémentaires ................................................................................................. 24 Configuration des privilèges de l'utilisateur.................................................................................................. 24 Préparation du serveur SQL ....................................................................................................................... 25 Installation de l'application ............................................................................................................................... 25 Installation complète .................................................................................................................................. 26 Etape 1. Début de l'installation .............................................................................................................. 27 Etape 2. Confirmation du Contrat de licence .......................................................................................... 27 Etape 3. Sélection du type d'installation................................................................................................. 27 Etape 4. Sélection du dossier d'installation ............................................................................................ 27 Etape 5. Sélection du dossier de conservation des données .................................................................. 28 Etape 6. Configuration de la connexion à la base de données ................................................................ 29 Etape 7. Création de la règle pour l'administration à distance. ................................................................ 30 Etape 8. Lancement de la copie des fichiers et de l'enregistrement des modules .................................... 31 Etape 9. Copie des fichiers et enregistrement des modules.................................................................... 31 Etape 10. Fin de l'installation................................................................................................................. 31 Configuration initiale de l'application ........................................................................................................... 31 Etape 1. Activation de l'application ........................................................................................................ 32 Etape 2. Configuration des paramètres de mise à jour ........................................................................... 32 Installation de la Console d'administration................................................................................................... 33 Etape 1. Début de l'installation .............................................................................................................. 33 Etape 2. Confirmation du Contrat de licence .......................................................................................... 33 3 MANUEL D'INSTA LLATION Etape 3. Sélection du type d'installation................................................................................................. 34 Etape 4. Sélection du dossier d'installation ............................................................................................ 34 Etape 5. Lancement de la copie des fichiers et de l'enregistrement des modules .................................... 35 Etape 6. Copie des fichiers et enregistrement des modules.................................................................... 35 Etape 7. Fin de l'installation .................................................................................................................. 35 Connexion de la Console d'administration au stockage de configuration ........................................................... 35 Actions préalables avant la connexion de la Console d'administration.......................................................... 35 Connexion au stockage de configuration..................................................................................................... 36 Activation de l'application................................................................................................................................. 38 Modifications dans le système après l'installation de l'application ...................................................................... 39 Déplacement des serveurs Forefront TMG avec Kaspersky Anti-Virus .............................................................. 40 Ajout du serveur Forefront TMG EE au groupe autonome ........................................................................... 41 Ajout du serveur Forefront TMG EE au groupe existant sous l'administration de EMS .................................. 41 Ajout du serveur Forefront TMG EE faisant partie du nouveau groupe à l'entreprise ..................................... 42 Ajout du serveur Forefront TMG SE à l'entreprise ....................................................................................... 43 Exclusion du serveur du groupe ou de l'entreprise ...................................................................................... 44 Restauration de la configuration de Kaspersky Anti-Virus ............................................................................ 44 Restauration de l'application ............................................................................................................................ 45 Suppression de l'application ............................................................................................................................ 45 A propos de la suppression de Kaspersky Anti-Virus................................................................................... 45 Suppression de l'application du serveur ...................................................................................................... 47 CONTACTER LE SUPPORT TECHNIQUE ........................................................................................................... 48 Modes d'obtention de l'assistance technique .................................................................................................... 48 Support Technique par téléphone .................................................................................................................... 48 Obtention de l'assistance technique via Mon Espace Personnel........................................................................ 48 GLOSSAIRE ........................................................................................................................................................ 50 KASPERSKY LAB ZAO ........................................................................................................................................ 53 INFORMATIONS SUR LE CODE TIERS ............................................................................................................... 54 NOTIFICATIONS SUR LES MARQUES DE COMMERCE ..................................................................................... 55 INDEX.................................................................................................................................................................. 56 4 PRESENTATION DU MANUEL Ce document représente le Manuel d'installation de Kaspersky Anti-Virus 8.5 for Microsoft® ISA Server and Forefront® TMG (ci-après - "Kaspersky Anti-Virus"). Ce manuel s'adresse aux experts techniques qui sont tenus d'installer et d'administrer Kaspersky Anti-Virus for Microsoft ISA Server and Forefront TMG, ainsi que d'assister les entreprises qui utilisent Kaspersky Anti-Virus for Microsoft ISA Server and Forefront TMG. Il s'adresse aux experts techniques qui ont l'expérience de Microsoft ISA Server/Forefront TMG. Le manuel est conçu pour les buts suivants : Donner une description des principes de fonctionnement de Kaspersky Anti-Virus for Microsoft ISA Server and Forefront TMG, des exigences du système, des schémas typiques de déploiement, des particularités d'intégration avec d'autres applications. Aider à planifier le déploiement de Kaspersky Anti-Virus for Microsoft ISA Server and Forefront TMG dans le réseau de l'entreprise. Décrire la préparation à l'installation de Kaspersky Anti-Virus for Microsoft ISA Server and Forefront TMG, l'installation et l'activation de l'application. Présenter les sources complémentaires d'informations sur l'application et les méthodes pour obtenir une assistance technique. DANS CETTE SECTION Dans ce document......................................................................................................................................................5 Conventions ...............................................................................................................................................................6 DANS CE DOCUMENT Ce manuel contient les sections suivantes. Sources d'informations sur l'application (à la page 8) Cette section contient la description des sources d'informations sur l'application et les renseignements sur les sites Web que vous pouvez consulter pour discuter du fonctionnement de l'application. Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG (à la page 10) Cette section décrit les possibilités générales de l'application. Configurations matérielles et logicielles (à la page 11) Cette section contient les informations sur les configurations matérielles et logicielles pour installer Kaspersky Anti-Virus. Architecture de l'application (à la page 13) Cette section contient la description des modules de Kaspersky Anti-Virus ou de la logique de leur interaction. 5 MANUEL D'INSTA LLATION Schémas types de déploiement de l'application (à la page 17) Cette section décrit les schémas types de déploiement de l'application au sein du réseau de l'entreprise ainsi que les particularités d'intégration avec les logiciels tiers. Déploiement de l'application (à la page 23) Cette section décrit les actions à exécuter avant l'installation de Kaspersky Anti-Virus et avant le début du fonctionnement de l'application, ainsi que les instructions d'installation, de restauration et de suppression de Kaspersky Anti-Virus. Contacter le Support Technique (à la page 48) Cette section contient des informations sur les moyens d'obtenir de l'assistance technique et sur les conditions requises pour obtenir l'aide du Support technique. Glossaire (à la page 50) Cette section contient une liste des termes utilisés dans l'application et une brève définition de chacun d'eux. Kaspersky Lab (à la page 53) Cette section contient des informations sur Kaspersky Lab ZAO. Informations sur le code tiers (à la page 54) Cette section contient des informations sur le code de programmation des éditeurs tiers utilisé dans l'application. Notifications sur les marques de commerce (à la page 55) Cette section répertorie les marques de commerce des titulaires de droit tiers utilisées dans ce document. Index Cette section permet de trouver rapidement les informations recherchées dans le document. CONVENTIONS Le texte du document est suivi des éléments de sens sur lesquels nous attirons votre attention : avertissements, conseils, exemples. Les conventions sont utilisées pour identifier les éléments de sens. Les conventions et les exemples de leur utilisation sont repris dans le tableau ci-dessous. Tableau 1. EXEMPLE DU TEXTE Conventions DESCRIPTION DES CONVENTIONS Les avertissements apparaissent en rouge et sont encadrés. N'oubliez pas que ... Il est conseillé d'utiliser ... Les avertissements contiennent des informations sur les actions indésirables potentielles qui peuvent amener à la perte d'informations, aux pannes de matériel ou du système d'exploitation. Les remarques sont encadrées. Les remarques peuvent contenir des conseils utiles, des recommandations, des valeurs importantes ou des cas particuliers importants liés au fonctionnement de l'application. 6 PRESENTATION EXEMPLE DU TEXTE Exemple : D U MA NUEL DESCRIPTION DES CONVENTIONS Les exemples sont présentés sur un fond jaune sous le titre "Exemple". ... La mise à jour, c'est ... Les éléments de sens suivants sont en italique : L'événement Bases dépassées survient. nouveaux termes ; Appuyez sur la touche ENTER. Les noms des touches du clavier sont en caractères mi-gras et en lettres majuscules. Appuyez sur la combinaison des touches ALT+F4. Cliquez sur le bouton Activer. Pour planifier une tâche, procédez comme suit : Dans la ligne de commande, saisissez le texte help Les informations suivantes s'affichent : noms des états et des événements de l'application. Deux noms de touche unis par le caractère "+" représentent une combinaison de touches. Il faut appuyer simultanément sur ces touches. Les noms des éléments de l'interface de l'application, par exemple, les champs de saisie, les options du menu, les boutons, sont en caractères mi-gras. Les phrases d'introduction des instructions sont en italique et ont l'icône "flèche". Les types suivants du texte apparaissent dans un style spécial : texte de la ligne de commande ; texte des messages affichés sur l'écran par l'application ; Indiquez la date au format JJ:MM:AA. données à saisir par l'utilisateur. <Nom de l'utilisateur> Les variables sont écrites entre chevrons. La valeur correspondant à la variable remplace cette variable. Par ailleurs, les parenthèses angulaires sont omises. 7 SOURCES D'INFORMATIONS SUR L'APPLICATION Cette section contient la description des sources d'informations sur l'application et les renseignements sur les sites Web que vous pouvez consulter pour discuter du fonctionnement de l'application. Vous pouvez ainsi choisir celle qui s'adapte le mieux à votre situation en fonction de l'importance et de l'urgence de la question. DANS CETTE SECTION Sources d'informations pour les recherches indépendantes .........................................................................................8 Discussion sur les logiciels de Kaspersky Lab sur le forum ..........................................................................................9 Contacter le service commercial..................................................................................................................................9 Contacter le Groupe de localisation et de documentation .............................................................................................9 SOURCES D'INFORMATIONS POUR LES RECHERCHES INDEPENDANTES Vous pouvez utiliser les sources suivantes pour rechercher les informations sur l'application : page du site de Kaspersky Lab ; page sur le site du support technique (base de connaissances) ; aide électronique ; documentation. Si vous n'avez pas trouvé la solution au problème, nous vous recommandons de prendre contact avec le Support Technique de Kaspersky Lab (cf. section "Assistance technique par téléphone" à la page 48). Une connexion Internet est requise pour utiliser les sources d'informations sur le site Web de Kaspersky Lab. Page sur le site Web de Kaspersky Lab Le site Web de Kaspersky Lab contient une page particulière pour chaque application. Cette page (http://www.kaspersky.com/fr/anti-virus-microsoft-isa-server-forefront-tmg) fournit des informations générales sur l'application, ses possibilités et ses particularités de fonctionnement. La page http://www.kaspersky.fr contient le lien vers la boutique en ligne. Le lien permet d'acheter l'application ou de renouveler le droit d'utilisation de l'application. 8 SOURC ES D'INFOR MATIONS SUR L'APPLICATION Page sur le site Web du Support Technique (Base de connaissances) La Base de connaissances est une section du site Internet du Support Technique contenant les recommandations pour travailler avec les applications de Kaspersky Lab. La Base de connaissance est composée des articles d'aide regroupés selon les thèmes. La page de l'application dans la Base de connaissances (http://support.kaspersky.com/fr/tmg_8_ee) permet de trouver les articles qui proposent des informations utiles, des recommandations et des réponses aux questions fréquemment posées sur l'achat, l'installation et l'utilisation de l'application. Les articles peuvent répondre à des questions en rapport non seulement avec Kaspersky Anti-Virus, mais également avec d'autres applications de Kaspersky Lab. De plus, ils peuvent fournir des informations sur le Support technique en général. Aide électronique L'aide électronique de l'application est offerte sous forme de l'aide contextuelle. L'aide contextuelle contient la liste et la description des paramètres pour chaque fenêtre de l'application. Documentation La distribution de l'application comprend les documents qui vous permettent d'installer et d'activer l'application sur les ordinateurs du réseau de l'entreprise, de configurer ses paramètres de fonctionnement et de connaître les principales astuces d'utilisation de l'application. DISCUSSION SUR LES LOGICIELS DE KASPERSKY LAB SUR LE FORUM Si votre question n'est pas urgente, vous pouvez la soumettre aux experts de Kaspersky Lab et aux autres utilisateurs de nos applications sur notre forum (http://forum.kaspersky.fr). Sur le forum, vous pouvez consulter les sujets publiés, ajouter des commentaires, créer une nouvelle discussion ou lancer des recherches. CONTACTER LE SERVICE COMMERCIAL Si vous avez des questions sur la sélection, sur l'achat ou sur la prolongation de la durée d'utilisation de l'application, vous pouvez contacter nos experts du service commercial à l'aide d'un des moyens suivants : En appelant notre service clientèle français (http://www.kaspersky.com/fr/contacts). En envoyant un message avec votre question à l'adresse sales@kaspersky.com. La réponse sera donnée en français ou en anglais suivant votre demande. CONTACTER LE GROUPE DE LOCALISATION ET DE DOCUMENTATION Pour contacter le Groupe de localisation et de documentation, vous pouvez envoyer un message par courrier électronique à docfeedback@kaspersky.com. Vous devez indiquer "Kaspersky Help Feedback: Kaspersky AntiVirus 8.5 for Microsoft ISA Server et Forefront TMG" dans l'objet du message. 9 KASPERSKY ANTI-VIRUS 8.5 FOR MICROSOFT ISA SERVER AND FOREFRONT TMG Kaspersky Anti-Virus for Microsoft ISA Server and Forefront TMG assure une protection antivirus du trafic via les protocoles HTTP, FTP, SMTP et POP3 qui passe par le pare-feu de Microsoft ISA Server/Forefront TMG. Pour assurer la protection antivirus, les modules de Kaspersky Anti-Virus sont installés sur les serveurs physiques du réseau de l'entreprise sur lesquels est déployé le pare-feu de Microsoft ISA Server / Forefront TMG (ci-après "serveurs"). En fonction de l'option de déploiement du pare-feu de Microsoft ISA Server / Forefront TMG, les serveurs peuvent fonctionner de manière autonome ou être rassemblés dans un groupe ou une entreprise. L'analyse du trafic via le protocole HTTPS est aussi prévue pour Kaspersky Anti-Virus installé sur Forefront TMG. Pour que l'analyse du trafic HTTPS soit exécutée, il faut activer l'inspection du trafic dans la console d'administration de Forefront TMG. Kaspersky Anti-Virus offre les possibilités suivantes : L'analyse du trafic via les protocoles HTTP, FTP, SMTP, POP3 en temps réel à la recherche de la présence d'objets malveillants et d'objets potentiellement infectés. Selon les paramètres installés, Kaspersky Anti-Virus répare ou bloque ces objets. L'administration des stratégies de traitement des protocoles, de l'analyse antivirus, des exclusions de l'analyse pour différents groupes d'objets de réseau. La configuration des paramètres de productivité de l'application sur chaque serveur, en particulier, pour répartir la charge entre les processeurs du serveur. La configuration des paramètres généraux de fonctionnement de l'application pour tous les serveurs dans le groupe, tels que les paramètres de mise à jour, les paramètres de la sauvegarde et des journaux. La mise à jour programmée ou manuelle des bases de Kaspersky Anti-Virus. Les serveurs HTTP des mises à jour de Kaspersky Lab, les serveurs d'utilisateur HTTP, FTP ou le dossier réseau contenant l'ensemble réel des mises à jour peuvent servir de source de mise à jour. La configuration des paramètres de fonctionnement de l'application conformément au volume du trafic, en particulier, la configuration de la vitesse de transfert des données pour optimiser l'analyse. La conservation des copies des objets détectés par Kaspersky Anti-Virus dans la Sauvegarde. La conservation centralisée des informations sur les objets de la Sauvegarde dans la base de données. Administration des clés. La licence de Kaspersky Anti-Virus est octroyée pour toute l'application et non par pour des serveurs séparés. La surveillance en temps réel de l'application sur les serveurs. La consultation des statistiques générales d'utilisation de l'application sur les serveurs du groupe. L'administration des journaux des événements de l'application. La création des rapports de fonctionnement de l'application. 10 CONFIGURATIONS MATERIELLES ET LOGICIELLES Kaspersky Anti-Virus peut fonctionner conjointement avec les produits suivants : Microsoft ISA Server 2006 avec SP1, Standard Edition (ci-après – Microsoft ISA Server SE). Microsoft ISA Server 2006, Enterprise Edition (ci-après – Microsoft ISA Server EE). Microsoft Forefront TMG 2010 avec SP1, Standard Edition (ci-après – Forefront TMG SE). Microsoft Forefront TMG 2010, Enterprise Edition (ci-après – Forefront TMG EE). Exigences en cas d'utilisation de Kaspersky Anti-Virus sur le serveur Microsoft ISA Server SE/EE Configuration matérielle : Processeur avec 1 GHz ; 1 Go de mémoire vive ; Espace disponible sur le disque dur : 2.5 Go. Un des systèmes d'exploitation suivants est requis pour installer Kaspersky Anti-Virus : Microsoft Windows Server® 2003 32-bits avec SP2, Standard Edition/Enterprise Edition/Datacenter Edition ; Microsoft Windows Server 2003 R2 32-bits, Standard Edition/Enterprise Edition/Datacenter Edition. Un des systèmes d'exploitation suivants est requis pour installer la Console d'administration de Kaspersky Anti-Virus : Microsoft Windows Server 2003 32-bits avec SP2, Standard Edition/Enterprise Edition/Datacenter Edition ; Microsoft Windows Server 2003 R2 32-bits, Standard Edition/Enterprise Edition/Datacenter Edition. Microsoft Windows® XP 32-bits avec SP3. Exigences en cas d'installation de Kaspersky Anti-Virus sur le serveur Forefront TMG SE/EE Configuration matérielle : Processeur 64-bits à 2 noyaux avec 2 GHz ; 2 Go de mémoire vive avec 1 GHz ; Espace disponible sur le disque dur : 2.5 Go. Un des systèmes d'exploitation suivants est requis pour installer Kaspersky Anti-Virus : Microsoft Windows Server 2008 64-bits avec SP2, Standard Edition/Enterprise Edition/Datacenter Edition ; Microsoft Windows Server 2008 R2 64-bits, Standard Edition/Enterprise Edition/Datacenter Edition. 11 MANUEL D'INSTA LLATION Un des systèmes d'exploitation suivants est requis pour installer la Console d'administration de Kaspersky Anti-Virus : Microsoft Windows Server 2008 R2 64-bits, Standard Edition/Enterprise Edition/Datacenter Edition. Microsoft Windows Server 2008 64-bits avec SP2, Standard Edition/Enterprise Edition/Datacenter Edition ; Microsoft Windows 7 64-bits, Professional Edition/Enterprise Edition/Ultimate Edition ; Microsoft Windows Vista® 64-bits avec SP2, Professional Edition/Business Edition/Enterprise Edition/Ultimate Edition. Exigences vis-à-vis du serveur SQL sur lequel se trouve la Base de données de la sauvegarde et des statistiques Un des systèmes d'administration des bases de données doit être installé sur le serveur : Microsoft SQL Server® 2008, Express Edition/Standard Edition/Enterprise Edition ; Microsoft SQL Server 2008 R2, Express Edition/Standard Edition/Enterprise Edition ; Microsoft SQL Server 2005, Standard Edition/Enterprise Edition ; Microsoft SQL Server 2005, Express Edition (+ Advanced Services). 12 ARCHITECTURE DE L'APPLICATION Cette section contient la description des modules de Kaspersky Anti-Virus ou de la logique de leur interaction. DANS CETTE SECTION Composition des modules et des sous-systèmes de Kaspersky Anti-Virus.................................................................. 13 Configuration de Kaspersky Anti-Virus ...................................................................................................................... 14 Scénarios d'analyse du trafic pris en charge .............................................................................................................. 15 COMPOSITION DES MODULES ET DES SOUS-SYSTEMES DE KASPERSKY ANTI-VIRUS Kaspersky Anti-Virus inclut les composants suivants : Le Serveur de sécurité est un composant assurant la fonctionnalité antivirus. Lors de l'installation, le module s'intègre au serveur Microsoft ISA Server/Forefront TMG. La Console d'administration est un module représentant l'outil Microsoft Management Console (ci-après MMC). La console offre l'accès à l'administration de Kaspersky Anti-Virus et au contrôle de son fonctionnement. La Base de données de la sauvegarde et des statistiques est une base de données sur le serveur SQL conçue pour conserver les informations statistiques sur l'utilisation de l'application et les informations sur les objets dangereux dont les copies sont placées dans la sauvegarde par Kaspersky Anti-Virus. Les modules Serveur de sécurité et Console d'administration s'installent sur le serveur où est déployé le pare-feu de Microsoft ISA Server/Forefront TMG. La Console d'administration peut être aussi installée sur un ordinateur séparé ayant accès au serveur où est installé le module Serveur de sécurité. En cas d'utilisation par plusieurs administrateurs, la Console d'administration peut être installée sur l'ordinateur de chaque administrateur. La présence de la console Microsoft ISA Server/Forefront TMG, installée sur l'ordinateur, est une exigence indispensable pour installer la Console d'administration de Kaspersky Anti-Virus. Le composant Serveur de sécurité inclut les sous-systèmes suivants : Les Filtres de Kaspersky Anti-Virus interceptent le trafic via les protocoles HTTP, FTP, SMTP et POP3, téléchargent les objets demandés par des postes clients et redirigent les objets téléchargés dans le soussystème d'analyse. Les filtres transmettent au poste client les objets demandés après l'analyse et délivrent la notification sur le blocage de l'objet. L'application inclut les filtres suivants : Le filtre Web de Kaspersky Anti-Virus est responsable de l'interception du trafic via le protocole HTTP. L'analyse du trafic via le protocole HTTPS est aussi prévue pour Kaspersky Anti-Virus installé sur Forefront TMG. Pour que l'analyse du trafic HTTPS soit exécutée, il faut activer l'inspection du trafic dans la console d'administration de Forefront TMG. Le filtre FTP de Kaspersky Anti-Virus est responsable de l'interception du trafic via le protocole FTP. 13 MANUEL D'INSTA LLATION Le filtre SMTP de Kaspersky Anti-Virus est responsable de l'interception du trafic via le protocole SMTP. Le filtre POP3 de Kaspersky Anti-Virus est responsable de l'interception du trafic via le protocole POP3. Les filtres de Kaspersky Anti-Virus s'intègrent au pare-feu de Microsoft ISA Server/Forefront TMG lors de l'installation de l'application. Le Sous-système d'analyse est conçu pour l'analyse antivirus des objets. Le module d'analyse reçoit les objets téléchargés en provenance des filtres de Kaspersky Anti-Virus et les analyse à la recherche de la présence éventuelle de menaces. Le module utilise l'analyseur heuristique qui permet de détecter aussi les menaces inconnues. Après l'analyse, chaque objet se voit attribué un état qui détermine les actions suivantes à exécuter sur l'objet. Les objets sains sont ignorés sans modification, les autres sont traités conformément aux paramètres de l'analyse antivirus. Le Sous-système de la mise à jour assure la mise à jour des bases de Kaspersky Anti-Virus par leur téléchargement depuis les serveurs de mise à jour de Kaspersky Lab ou à partir d'autres sources indiquées. Le Sous-système de la sauvegarde assure la sauvegarde des copies de réserve des objets détectés par Kaspersky Anti-Virus durant l'analyse antivirus, ainsi que le transfert des informations sur les objets dans la Base de données de la sauvegarde et des statistiques. Ensuite, les objets de la Sauvegarde peuvent être supprimés ou enregistrés sur le disque local ou réseau. Les copies des objets sont enregistrées dans la Sauvegarde située sur le serveur où l'objet a été détecté. Les informations sur les objets placés dans la Sauvegarde sont enregistrées dans la Base de données de la sauvegarde et des statistiques. Le Sous-système de configuration assure la sauvegarde des paramètres de Kaspersky Anti-Virus. Le Sous-système de licence assure l'administration des clés et définit le statut de la licence de Kaspersky Anti-Virus. En cas de détection d'une violation du Contrat de licence, la fonctionnalité de Kaspersky Anti-Virus est limitée. Le Sous-système de surveillance assure la collecte des informations sur l'état de Kaspersky Anti-Virus. Le Sous-système des statistiques assure la collecte des statistiques sur les objets analysés. Les informations sont enregistrées dans la Base de données de la sauvegarde et des statistiques. Le Sous-système de diagnostic assure la gestion des journaux de fonctionnement de tous les modules de l'application. Les informations peuvent être enregistrées dans les fichiers texte, sauvegardées dans le journal des événements du système d'exploitation Microsoft Windows et transmises dans le sous-système des notifications Microsoft ISA Server/Forefront TMG Le Sous-système des rapports assure la réception des rapports sur les résultats du fonctionnement de Kaspersky Anti-Virus. CONFIGURATION DE KASPERSKY ANTI-VIRUS Kaspersky Anti-Virus peut fonctionner conjointement avec le pare-feu de Microsoft ISA Server/Forefront TMG dans les options de déploiement suivantes : Serveur autonome Microsoft ISA Server SE/EE ou Forefront TMG SE/EE. Groupe autonome des serveurs Forefront TMG EE sous l'administration du gestionnaire du groupe. Entreprise sur la base des serveurs Microsoft ISA Server EE ; un ou plusieurs groupes des serveurs Microsoft ISA EE sous l'administration de Configuration Storage Server (ci-après – CSS). Entreprise sur la base des serveurs Forefront TMG EE ; un ou plusieurs groupes des serveurs Forefront TMG EE sous l'administration de Enterprise Management Server (ci-après – EMS). Serveur Forefront TMG SE sous l'administration de EMS. 14 ARCHITECTURE DE L'APPLICATION Les données de configuration de Kaspersky Anti-Virus s'enregistrent dans le stockage de configuration Microsoft ISA Server/Forefront TMG à l'installation de l'application. La configuration de Kaspersky Anti-Virus est partagée par niveaux logiques en conformité avec le partage par niveaux logiques de la configuration de Microsoft ISA Server/Forefront TMG. En cas de déploiement de Kaspersky Anti-Virus dans l'entreprise, les paramètres de l'application sont répartis selon trois niveaux de configuration : niveau du serveur : paramètres applicables uniquement pour un serveur à part ; niveau de l'entreprise : paramètres applicables pour tous les serveurs du groupe sur lesquels Kaspersky AntiVirus est installé. niveau de l'entreprise : paramètres applicables pour tous les serveurs de l'entreprise sur lesquels Kaspersky Anti-Virus est installé. En cas de déploiement de Kaspersky Anti-Virus sur le serveur ou sur un groupe autonome, la configuration de l'application se compose de deux niveaux logiques : niveau du serveur et niveau du groupe. La configuration du niveau du serveur se compose des paramètres de Kaspersky Anti-Virus qui dépendent des caractéristiques logicielles et matérielles du serveur sur lequel est installé le module Serveur de sécurité. Les autres paramètres de Kaspersky Anti-Virus concernent la configuration au niveau du groupe et de l'entreprise. L'administration des paramètres de Kaspersky Anti-Virus est effectuée à l'aide de la Console d'administration qui se connecte au stockage de configuration de Microsoft ISA Server/Forefront TMG. Les paramètres de Kaspersky Anti-Virus au niveau du serveur peuvent être configurés uniquement pour un serveur séparé parce qu'ils dépendent des caractéristiques matérielles et logicielles de l'ordinateur sur lequel l'application est installée. L'administration au niveau du groupe et/ou de l'entreprise est prévue pour d'autres paramètres de Kaspersky Anti-Virus. Les paramètres de Kaspersky Anti-Virus au niveau du groupe sont configurés de manière centralisée pour tous les serveurs inclus dans le groupe. Les paramètres de Kaspersky Anti-Virus du niveau de l'entreprise sont configurés de manière centralisée pour tous les serveurs de l'entreprise. En cas de déploiement de l'application sur un serveur autonome, tous les paramètres sont configurés individuellement pour le serveur. SCENARIOS D'ANALYSE DU TRAFIC PRIS EN CHARGE Cette section décrit les particularités de fonctionnement de Kaspersky Anti-Virus dans les scénarios types suivants de trafic : Le client du réseau d'entreprise interne s'adresse aux ressources externes (outbound connection). Le client du réseau d'entreprise interne s'adresse aux ressources d'un autre réseau via le canal protégé (VPN) ; Le client en dehors du réseau d'entreprise s'adresse aux ressources situées dans le réseau d'entreprise interne et publiées par les outils Microsoft ISA Server/Forefront TMG (inbound connection) ; Le client en dehors du réseau d'entreprise, connecté via le canal protégé (VPN), s'adresse aux ressources internes du réseau d'entreprise. Lorsque le client du réseau d'entreprise s'adresse aux ressources externes (outbound connection), l'analyse du trafic est exécutée de la manière suivante : Les objets téléchargés depuis les serveurs externes (download) sont analysés via les protocoles HTTP, HTTPS et FTP ; les objets téléchargés sur les serveurs externes ne sont pas analysés. Le trafic via le protocole HTTPS est analysé uniquement si Kaspersky Anti-Virus est installé sur le serveur Forefront TMG et si l'inspection du trafic HTTPS entrant est activée. Via les protocoles SMTP et POP3 : analyse de tous les messages transmis. 15 MANUEL D'INSTA LLATION Lorsque le client du réseau d'entreprise s'adresse aux ressources d'un autre réseau via le canal protégé (VPN), l'analyse du trafic est exécutée de la même manière que lorsque le client du réseau d'entreprise s'adresse aux ressources externes. Lorsque le client en dehors du réseau d'entreprise s'adresse aux ressources d'entreprise publiées (inbound connection), l'analyse du trafic est exécutée de la manière suivante : Via les protocoles HTTP, HTTPS et FTP : le trafic des ressources d'entreprise au client est analysé ; le trafic du client aux ressources d'entreprise n'est pas analysé. Le trafic via le protocole HTTPS est analysé uniquement si Kaspersky Anti-Virus est installé sur le serveur Forefront TMG et si l'inspection du trafic HTTPS sortant est activée. Via les protocoles SMTP et POP3 : analyse de tous les messages transmis. Lorsque le client en dehors du réseau d'entreprise s'adresse aux ressources d'entreprise via le canal protégé (VPN), l'analyse du trafic est exécutée de la même manière que lorsque le client en dehors du réseau d'entreprise s'adresse aux ressources d'entreprise publiées (inbound connection). L'analyse des protocoles de chaque type est configurée dans les paramètres de Kaspersky Anti-Virus et peut être désactivée. 16 SCHEMAS TYPES DE DEPLOIEMENT DE L'APPLICATION Cette section décrit les schémas types de déploiement de l'application au sein du réseau de l'entreprise ainsi que les particularités d'intégration avec les logiciels tiers. Les schémas suivants de déploiement sont prévus pour Kaspersky Anti-Virus : Serveur autonome : Kaspersky Anti-Virus s'installe sur le serveur autonome Microsoft ISA Server / Forefront TMG SE ou EE (cf. section "Serveur autonome" à la page 17). Groupe autonome : Kaspersky Anti-Virus s'installe sur les serveurs qui font partie du groupe autonome des serveurs Forefront TMG (cf. section "Groupe autonome" à la page 18). Entreprise : Kaspersky Anti-Virus s'installe sur les serveurs Microsoft ISA/Forefront TMG qui font partie des groupes inclus dans l'entreprise sous l'administration de CSS ou EMS (cf. section "Entreprise" à la page 20). Quel que soit le schéma de déploiement de Kaspersky Anti-Virus, l'installation de l'application est exécutée sur chaque serveur à part. En cas de déploiement de Kaspersky Anti-Virus dans un groupe de serveurs, il est recommandé d'installer l'application sur chaque serveur du groupe pour assurer la protection antivirus du réseau. DANS CETTE SECTION Serveur autonome .................................................................................................................................................... 17 Groupe autonome..................................................................................................................................................... 18 Entreprise................................................................................................................................................................. 20 SERVEUR AUTONOME Le schéma de déploiement Serveur autonome suppose l'installation de Kaspersky Anti-Virus sur le serveur autonome Microsoft ISA/Forefront TMG SE ou EE. Les paramètres de Kaspersky Anti-Virus se trouvent dans le stockage de configuration de Microsoft ISA/Forefront TMG situé sur le serveur. La configuration de Kaspersky Anti-Virus inclut les paramètres au niveau du serveur et du groupe (cf. section "Configuration de Kaspersky Anti-Virus" à la page 14). Tous les paramètres sont configurés individuellement pour le serveur. Le schéma de déploiement Serveur autonome inclut les étapes suivantes : 1. Préparation de l'installation. Avant l'installation de Kaspersky Anti-Virus, procédez comme suit : Supprimez du serveur sur lequel l'application est installée les versions antérieures de Kaspersky Anti-Virus et les autres applications antivirus pour Microsoft ISA Server / Forefront TMG (cf. section "Suppression des versions antérieures de Kaspersky Anti-Virus et des autres applications antivirus pour Microsoft ISA Server / Forefront TMG" à la page 24). Installez sur le serveur les applications complémentaires nécessaires au fonctionnement des modules de Kaspersky Anti-Virus (cf. section "Installation d'applications complémentaires" à la page 24). 17 MANUEL 2. D'INSTA LLATION Configurez les privilèges de l'utilisateur effectuant l'installation (cf. section "Configuration des privilèges de l'utilisateur" à la page 24). Préparez le serveur SQL sur lequel sera déployée la Base de données de la sauvegarde et des statistiques de Kaspersky Anti-Virus (cf. section "Préparation du serveur SQL" à la page 25). Installation de Kaspersky Anti-Virus. L'installation complète de l'application est exécutée sur le serveur : installation des modules Serveur de sécurité et Console d'administration (cf. section "Installation complète" à la page 26). La connexion à la Base de données de la sauvegarde et des statistiques est effectuée à l'une des étapes de l'Assistant d'installation. Vous devez indiquer le serveur correspondant à l'emplacement de la Base de données de la sauvegarde et des statistiques et les paramètres de connexion à cette dernière. Si la Base de données de la sauvegarde et des statistiques n'a pas été créée à l'étape de préparation à l'installation (cf. section "Préparation du serveur SQL" à la page 25), vous devez indiquer les paramètres de création de la base de données. Illustration 1. Schéma de déploiement Serveur autonome 3. L'installation de la console d'administration complémentaire (cf. ill. ci-dessus). S'il est nécessaire d'administrer Kaspersky Anti-Virus à distance, vous devez installer sur un ordinateur séparé le module Console d'administration (cf. section "Installation de la Console d'administration" à la page 33). 4. Préparation de l'utilisation. Avant de commencer à utiliser Kaspersky Anti-Virus, il faut activer l'application (cf. section "Activation de l'application" à la page 38), si elle n'a pas été activée juste après l'installation (cf. section "Configuration initiale de l'application" à la page 31). GROUPE AUTONOME Le schéma de déploiement Groupe autonome suppose l'installation de Kaspersky Anti-Virus sur les serveurs qui font partie du groupe autonome de serveurs Forefront TMG. Pour assurer une protection antivirus complète, il faut installer Kaspersky Anti-Virus sur chaque serveur du groupe. Les paramètres de Kaspersky Anti-Virus se trouvent dans le stockage de configuration Forefront TMG situé sur un des serveurs du groupe (gestionnaire du groupe). La configuration de Kaspersky Anti-Virus inclut les paramètres au niveau du serveur et du groupe (cf. section "Configuration de Kaspersky Anti-Virus" à la page 14). Les paramètres au niveau du groupe sont configurés de manière centralisée pour tous les serveurs du groupe. Tous les serveurs du groupe se connectent à une Base de données de la sauvegarde et des statistiques. 18 SCHEMAS TYPES D E DEPLOIEMENT DE L'APPLICATION Le schéma de déploiement Matrice autonome inclut les étapes suivantes : 1. 2. Préparation de l'installation. Avant l'installation de Kaspersky Anti-Virus, procédez comme suit : Depuis chaque serveur sur lequel est installée l'application, supprimez les versions antérieures de Kaspersky Anti-Virus les autres applications antivirus pour Microsoft ISA Server / Forefront TMG (cf. section "Suppression des versions antérieures de Kaspersky Anti-Virus et des autres applications antivirus pour Microsoft ISA/Forefront TMG" à la page 24). Installez sur les serveurs les applications complémentaires nécessaires au fonctionnement de Kaspersky Anti-Virus (cf. section "Installation d'applications complémentaires" à la page 24). Configurez les privilèges de l'utilisateur effectuant l'installation (cf. section "Configuration des privilèges de l'utilisateur" à la page 24). Préparez le serveur SQL sur lequel sera déployée la Base de données de la sauvegarde et des statistiques de Kaspersky Anti-Virus (cf. section "Préparation du serveur SQL" à la page 25). Installation de Kaspersky Anti-Virus sur le premier serveur du groupe. L'installation complète de l'application est exécutée sur le serveur : installation des modules Serveur de sécurité et Console d'administration (cf. section "Installation complète" à la page 26). La connexion à la Base de données de la sauvegarde et des statistiques est effectuée à l'une des étapes de l'Assistant d'installation. Vous devez indiquer le serveur correspondant à l'emplacement de la Base de données de la sauvegarde et des statistiques et les paramètres de connexion à cette dernière. Si la Base de données de la sauvegarde et des statistiques n'a pas été créée à l'étape de préparation à l'installation (cf. section "Préparation du serveur SQL" à la page 25), vous devez indiquer les paramètres de création de la base de données. Illustration 2. Schéma de déploiement Groupe Autonome 3. Installation de Kaspersky Anti-Virus sur le deuxième serveur et les serveurs suivants du groupe. L'installation complète de l'application est exécutée successivement sur chaque serveur du groupe. Les modules Serveur de sécurité et Console d'administration sont installés sur les serveurs (cf. section "Installation complète" à la page 26). Tous les serveurs se connectent automatiquement à la Base de données de la sauvegarde et des statistiques indiquée lors de l'installation de Kaspersky Anti-Virus sur le premier serveur du groupe. 19 MANUEL D'INSTA LLATION 4. L'installation de la console d'administration complémentaire (cf. ill. ci-dessus). S'il est nécessaire d'administrer Kaspersky Anti-Virus à distance, vous devez installer sur un ordinateur séparé le module Console d'administration (cf. section "Installation de la Console d'administration" à la page 33). 5. Préparation de l'utilisation. Avant de commencer à utiliser Kaspersky Anti-Virus, il faut activer l'application (cf. section "Activation de l'application" à la page 38), si elle n'a pas été activée juste après l'installation (cf. section "Configuration initiale de l'application" à la page 31). ENTREPRISE Le schéma de déploiement Entreprise suppose l'installation de Kaspersky Anti-Virus sur les serveurs Microsoft ISA Server qui font partie des groupes inclus dans l'entreprise sous l'administration de CSS, ou sur les serveurs Forefront TMG qui font partie des groupes inclus dans l'entreprise sous l'administration de EMS. L'option d'installation de Kaspersky Anti-Virus sur les serveurs Forefront TMG SE sous l'administration de EMS est un cas fréquent pour le schéma de déploiement Entreprise. Le serveur Forefront TMG SE se joint à l'entreprise faisant partie du groupe contenant uniquement ce serveur. Kaspersky Anti-Virus peut être installé sur un ou plusieurs groupes faisant partie de l'entreprise. En cas de déploiement de Kaspersky Anti-Virus dans un groupe de serveurs, il est recommandé d'installer l'application sur chaque serveur du groupe pour assurer la protection antivirus du réseau. Les paramètres de Kaspersky Anti-Virus se trouvent dans le stockage de configuration de Microsoft ISA/Forefront TMG situé dans CSS pour Microsoft ISA Server ou dans EMS pour Forefront TMG. La configuration de Kaspersky Anti-Virus inclut les paramètres au niveau du serveur, du groupe et de l'entreprise (cf. section "Configuration de Kaspersky Anti-Virus" à la page 14). Les paramètres au niveau du groupe sont configurés de manière centralisée pour tous les serveurs d'un seul groupe. Les paramètres au niveau de l'entreprise sont communs pour tous les serveurs de l'entreprise sur lesquels Kaspersky Anti-Virus est installé et sont configurés au niveau de l'entreprise. En cas d'installation de Kaspersky Anti-Virus sur plusieurs groupes de serveurs faisant partie de l'entreprise, il est possible d'utiliser une Base de données de la sauvegarde et des statistiques unique pour tous les groupes de l'entreprise, ou des bases particulières de données pour chaque groupe ou ensemble de groupes. Les statistiques centralisées (dans le cadre de l'entreprise) et la sauvegarde centralisée des informations sur les objets placés dans la Sauvegarde sont prises en charge uniquement si tous les serveurs de l'entreprise utilisent une Base de données de la sauvegarde et des statistiques unique. Le schéma de déploiement Entreprise inclut les étapes suivantes : 1. Préparation de l'installation. Avant l'installation de Kaspersky Anti-Virus, procédez comme suit : Depuis chaque serveur sur lequel est installée l'application, supprimez les versions antérieures de Kaspersky Anti-Virus les autres applications antivirus pour Microsoft ISA Server / Forefront TMG (cf. section "Suppression des versions antérieures de Kaspersky Anti-Virus et des autres applications antivirus pour Microsoft ISA/Forefront TMG" à la page 24). Installez sur les serveurs les applications complémentaires nécessaires au fonctionnement de Kaspersky Anti-Virus (cf. section "Installation d'applications complémentaires" à la page 24). Configurez les privilèges de l'utilisateur effectuant l'installation (cf. section "Configuration des privilèges de l'utilisateur" à la page 24). Préparez le serveur SQL sur lequel sera déployée la Base de données de la sauvegarde et des statistiques de Kaspersky Anti-Virus (cf. section "Préparation du serveur SQL" à la page 25). 20 SCHEMAS 2. TYPES D E DEPLOIEMENT DE L'APPLICATION Installation de Kaspersky Anti-Virus sur le premier serveur du premier groupe. L'installation complète de l'application est exécutée sur le serveur : installation des modules Serveur de sécurité et Console d'administration (cf. section "Installation complète" à la page 26). La connexion à la Base de données de la sauvegarde et des statistiques est effectuée à l'une des étapes de l'Assistant d'installation. Vous devez indiquer le serveur correspondant à l'emplacement de la Base de données de la sauvegarde et des statistiques et les paramètres de connexion à cette dernière. Si la Base de données de la sauvegarde et des statistiques n'a pas été créée à l'étape de préparation à l'installation (cf. section "Préparation du serveur SQL" à la page 25), vous devez indiquer les paramètres de création de la base de données. Illustration 3. Schéma de déploiement Entreprise : Base de données de la sauvegarde et des statistiques unique 3. Installation de Kaspersky Anti-Virus sur le deuxième serveur et les serveurs suivants du premier groupe. L'installation complète de l'application est exécutée sur chaque serveur du groupe : installation des modules Serveur de sécurité et Console d'administration (cf. section "Installation complète" à la page 26). Tous les serveurs du premier groupe se connectent automatiquement à la Base de données de la sauvegarde et des statistiques indiquée lors de l'installation de Kaspersky Anti-Virus sur le premier serveur du groupe. 21 MANUEL 4. D'INSTA LLATION Installation de Kaspersky Anti-Virus sur le premier serveur du deuxième groupe. L'installation complète de l'application est exécutée sur le serveur : installation des modules Serveur de sécurité et Console d'administration (cf. section "Installation complète" à la page 26). Une des étapes de l'Assistant d'installation permet de sélectionner la Base de données de la sauvegarde et des statistiques pour les serveurs du deuxième groupe : il est possible d'utiliser la même Base de données de la sauvegarde et des statistiques à laquelle tous les serveurs du premier groupe ont été connectés, ou d'indiquer le serveur d'emplacement et les paramètres de création de la nouvelle Base de données de la sauvegarde et des statistiques ou de connexion à une autre Base de données de la sauvegarde et des statistiques (cf. ill. ciaprès) Illustration 4. Schéma de déploiement Entreprise : plusieurs bases de données de la sauvegarde et des statistiques 5. Installation de Kaspersky Anti-Virus sur le deuxième serveur et les serveurs suivants du deuxième groupe. L'installation complète de l'application est exécutée sur chaque serveur du groupe : installation des modules Serveur de sécurité et Console d'administration (cf. section "Installation complète" à la page 26). Tous les serveurs du deuxième groupe se connectent automatiquement à la Base de données de la sauvegarde et des statistiques indiquée lors de l'installation de Kaspersky Anti-Virus sur le premier serveur du deuxième groupe. L'installation de Kaspersky Anti-Virus sur les serveurs du troisième groupe et des groupes suivants de l'entreprise est exécutée de la même manière que sur les serveurs du deuxième groupe (cf. étapes 4 et 5). 6. L'installation de la console d'administration complémentaire (cf. ill. ci-dessus). S'il est nécessaire d'administrer Kaspersky Anti-Virus à distance, vous devez installer sur un ordinateur séparé le module Console d'administration (cf. section "Installation de la Console d'administration" à la page 33). 7. Préparation de l'utilisation. Avant de commencer à utiliser Kaspersky Anti-Virus, il faut activer l'application (cf. section "Activation de l'application" à la page 38), si elle n'a pas été activée juste après l'installation (cf. section "Configuration initiale de l'application" à la page 31). 22 DEPLOIEMENT DE L'APPLICATION Cette section contient les informations suivantes : la description des actions à exécuter avant d'installer Kaspersky Anti-Virus et avant d'utiliser l'application ; les instructions d'installation et de suppression de Kaspersky Anti-Virus ; les modifications s'opérant dans le système suite à l'installation de l'application ; la description de la procédure de restauration de Kaspersky Anti-Virus ; la description des conséquences du déplacement des serveurs Forefront TMG EE / SE sur lesquels est installé Kaspersky Anti-Virus et les recommandations de restauration de l'application en cas de violation de la configuration. DANS CETTE SECTION Préparation de l'installation. ...................................................................................................................................... 23 Installation de l'application ........................................................................................................................................ 25 Connexion de la Console d'administration au stockage de configuration ..................................................................... 35 Activation de l'application .......................................................................................................................................... 38 Modifications dans le système après l'installation de l'application ............................................................................... 39 Déplacement des serveurs Forefront TMG avec Kaspersky Anti-Virus installé ............................................................ 40 Restauration de l'application ..................................................................................................................................... 45 Suppression de l'application ...................................................................................................................................... 45 PREPARATION DE L'INSTALLATION Avant l'installation de Kaspersky Anti-Virus, procédez comme suit : Supprimer du serveur sur lequel est installée l'application les versions antérieures de Kaspersky Anti-Virus les autres applications antivirus pour Microsoft ISA Server / Forefront TMG (cf. section "Suppression des versions antérieures de Kaspersky Anti-Virus et des autres applications antivirus pour Microsoft ISA/Forefront TMG" à la page 24). Installer sur le serveur sur lequel est installée l'application, les applications complémentaires nécessaires au fonctionnement de Kaspersky Anti-Virus (cf. section "Installation d'applications complémentaires" à la page 24). Configurer les privilèges de l'utilisateur effectuant l'installation (cf. section "Configuration des privilèges de l'utilisateur" à la page 24). Préparer le serveur SQL sur lequel sera déployée la Base de données de la sauvegarde et des statistiques de Kaspersky Anti-Virus (cf. section "Préparation du serveur SQL" à la page 25). Avant de commencer l'installation, il faut s'assurer que les configurations matérielles et logicielles de l'ordinateur correspondent aux exigences de Kaspersky Anti-Virus (cf. section "Configurations matérielle et logicielle" à la page 11). 23 MANUEL D'INSTA LLATION DANS CETTE SECTION Suppression des versions antérieures de Kaspersky Anti-Virus et des autres applications antivirus pour Microsoft ISA Server / Forefront TMG........................................................................................................................ 24 Installation d'applications complémentaires ............................................................................................................... 24 Configuration des privilèges de l'utilisateur ................................................................................................................ 24 Préparation du serveur SQL...................................................................................................................................... 25 SUPPRESSION DES VERSIONS ANTERIEURES DE KASPERSKY ANTIVIRUS ET DES AUTRES APPLICATIONS ANTIVIRUS POUR MICROSOFT ISA SERVER / FOREFRONT TMG L'utilisation simultanée de Kaspersky Anti-Virus avec d'autres applications antivirus pour Microsoft ISA Server / Forefront TMG peut entraîner un dysfonctionnement de Kaspersky Anti-Virus. Si d'autres applications antivirus pour Microsoft ISA Server / Forefront TMG ou d'autres versions de Kaspersky Anti-Virus pour Microsoft ISA Server / Forefront TMG sont installées sur l'ordinateur, il est recommandé de les supprimer avant d'installer Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG. INSTALLATION D'APPLICATIONS COMPLEMENTAIRES Avant de commencer à installer les modules de Kaspersky Anti-Virus, vous devez installer sur l'ordinateur les applications complémentaires suivantes : Microsoft Windows Installer 3.1. Microsoft Management Console 3.0. Microsoft .NET Framework 3.5 SP1. CONFIGURATION DES PRIVILEGES DE L'UTILISATEUR Le compte utilisateur qui effectue l'installation doit posséder les privilèges d'un des rôles administratifs de Microsoft ISA Server / Forefront TMG. Administrateur du groupe Microsoft ISA Server/Forefront TMG. L'utilisateur doté du rôle Administrateur du groupe ISA Server/Forefront TMG possède les privilèges d'installation de Kaspersky Anti-Virus sur les serveurs du groupe dont il est l'administrateur. Administrateur de l'entreprise Microsoft ISA Server/Forefront TMG. L'utilisateur doté du rôle Administrateur de l'entreprise ISA Server / Forefront TMG possède les privilèges d'installation de Kaspersky Anti-Virus sur tous les serveurs de l'entreprise. Avant de commencer l'installation, assurez-vous que votre compte possède les privilèges indiqués. 24 DEPLOIEMENT DE L'APPLICATION L'installation de l'application n'est pas autorisée si l'utilisateur effectuant l'installation possède les privilèges d'un des rôles suivants : Auditeur de l'entreprise Microsoft ISA Server/Forefront TMG ; Auditeur du groupe Microsoft ISA Server/Forefront TMG ; Auditeur d'observation du groupe Microsoft ISA Server / Forefront TMG. En cas de tentative d'installation de l'application sous un compte utilisateur qui possède l'un de ces rôles, l'Assistant d'installation affiche un message indiquant que les privilèges d'installation sont insuffisants. PREPARATION DU SERVEUR SQL Au cours de l'installation de Kaspersky Anti-Virus, vous devez indiquer les paramètres de connexion du module Serveur de sécurité à la base de données sur laquelle seront conservées les informations relatives aux objets de la sauvegarde et des statistiques du serveur où est installé le module Serveur de sécurité (c'est-à-dire à la Base de données de la sauvegarde et des statistiques). La Base de données de la sauvegarde et des statistiques peut être créée sur le serveur SQL avant ou pendant l'installation de Kaspersky Anti-Virus. Pour préparer le serveur SQL, procédez comme suit : 1. Assurez-vous que le serveur sur lequel est installé le système d'administration de la base de données de Microsoft SQL Server peut échanger les données avec le serveur à partir duquel il conservera les informations. 2. Exécutez une des actions suivantes : Si vous souhaitez préparer la base de données à l'avance, créez sur le serveur SQL une base de données et configurez un compte qui possède les privilèges de lecture et d'enregistrement des informations dans la base de données. Si vous souhaitez que l'Assistant d'installation crée une base de données pendant l'installation de Kaspersky Anti-Virus, configurez un compte utilisateur qui possède les privilèges de création d'une base de données, de déploiement d'un schéma de base de données ainsi que de lecture et d'enregistrement des informations dans la base de données. Le compte, indiqué lors de l'installation, sert à utiliser la Base de données de la sauvegarde et des statistiques. En cas de besoin, vous pouvez modifier les paramètres de connexion à la Base de données de la sauvegarde et des statistiques après l'installation de Kaspersky Anti-Virus dans la Console d'administration de l'application (pour de plus amples informations, cf. le Manuel de l'administrateur de Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG). INSTALLATION DE L'APPLICATION Cette section décrit l'installation de Kaspersky Anti-Virus sur le serveur. Peu importe le schéma de déploiement de Kaspersky Anti-Virus, l'installation de Kaspersky Anti-Virus est exécutée sur chaque serveur à part. En cas de déploiement de Kaspersky Anti-Virus dans un groupe de serveurs, il est recommandé d'installer l'application sur chaque serveur du groupe pour assurer la protection antivirus du réseau. 25 MANUEL D'INSTA LLATION Il existe les types d'installation suivants : Installation complète : Installation des modules Serveur de sécurité et Console d'administration sur l'ordinateur (cf. section "Installation complète" à la page 26). Microsoft ISA Server / Forefront TMG doit être installé sur l'ordinateur (cf. section "Configurations matérielles et logicielles" à la page 11). Installation de la Console d'administration : seule la Console d'administration de Kaspersky Anti-Virus est installée sur l'ordinateur (cf. section "Installation de la Console d'administration" à la page 33). La Console d'administration de Microsoft ISA Server/Forefront TMG doit être installée sur l'ordinateur. Il est impossible d'installer le module Serveur de sécurité de Kaspersky Anti-Virus sans la Console d'administration. Toutes les opérations d'installation de l'application sont exécutées dans les fenêtres de l'Assistant d'installation. Vous pouvez gérer le processus d'installation à l'aide des boutons situés dans la partie inférieure de la fenêtre de l'Assistant. Pour passer à l'étape suivante d'installation, cliquez sur le bouton Suivant. Pour retourner à l'étape précédente d'installation, cliquez sur le bouton Précédent. Vous pouvez refuser d'installer l'application à n'importe quelle étape de l'Assistant d'installation. Pour annuler l'installation de Kaspersky Anti-Virus, cliquez sur le bouton Annuler. Avant de terminer, l'Assistant d'installation supprime toutes les modifications qu'il a apportées au système. Si une erreur survient pendant l'installation, l'Assistant d'installation affiche un message d'erreur. Si l'Assistant d'installation ne peut pas poursuivre l'installation de l'application pour une raison quelconque, il supprime toutes les modifications apportées au système. Pour fermer la fenêtre de l'Assistant d'installation, cliquez sur le bouton Terminer. DANS CETTE SECTION Installation complète ................................................................................................................................................. 26 Configuration initiale de l'application .......................................................................................................................... 31 Installation de la Console d'administration ................................................................................................................. 33 INSTALLATION COMPLETE Cette section décrit l'installation complète de Kaspersky Anti-Virus sur le serveur à l'aide de l'Assistant d'installation : DANS CETTE SECTION Etape 1. Début de l'installation .................................................................................................................................. 27 Etape 2. Confirmation du Contrat de licence .............................................................................................................. 27 Etape 3. Sélection du type d'installation ..................................................................................................................... 27 Etape 4. Sélection du dossier d'installation ................................................................................................................ 27 Etape 5. Sélection du dossier de conservation des données ...................................................................................... 28 Etape 6. Configuration de la connexion à la base de données .................................................................................... 29 Etape 7. Création de la règle pour l'administration à distance. .................................................................................... 30 Etape 8. Lancement de la copie des fichiers et de l'enregistrement des modules ........................................................ 31 Etape 9. Copie des fichiers et enregistrement des modules ........................................................................................ 31 Etape 10. Fin de l'installation..................................................................................................................................... 31 26 DEPLOIEMENT DE L'APPLICATION ETAPE 1. DEBUT DE L'INSTALLATION Pour commencer l'installation de Kaspersky Anti-Virus, lancez sur le serveur le fichier exécutable kav4isa_8.5.XXXX_ee_ru.exe (où XXXX correspond au numéro de version) qui fait partie de la distribution. La fenêtre de l'Assistant d'installation s'ouvre. Si l'Assistant d'installation a détecté sur le serveur une version antérieure de Kaspersky Anti-Virus for Microsoft ISA Server / Forefront TMG, l'écran affiche une notification et l'Assistant d'installation se termine. L'Assistant d'installation vérifie la présence sur le serveur d'applications complémentaires nécessaires au fonctionnement de Kaspersky Anti-Virus (cf. section "Installation d'applications complémentaires" à la page 24). Si des applications complémentaires nécessaires manquent, l'écran affiche un avertissement et l'Assistant d'installation se termine. Installez les applications complémentaires nécessaires et relancez l'Assistant d'installation de Kaspersky Anti-Virus. ETAPE 2. CONFIRMATION DU CONTRAT DE LICENCE Lisez le Contrat de licence. Pour poursuivre l'installation, vous devez accepter les conditions du contrat. Pour accepter les conditions du Contrat de licence, cochez la case J'accepte les conditions du Contrat de licence. ETAPE 3. SELECTION DU TYPE D'INSTALLATION Cliquez sur le bouton Complète pour installer sur le serveur les modules Serveur de sécurité et Console d'administration. Le bouton Complète est inaccessible si la configuration matérielle et logicielle de l'ordinateur ne correspond pas aux exigences de Kaspersky Anti-Virus (cf. section "Configurations matérielles et logicielles" à la page 11). Pour installer les modules de Kaspersky Anti-Virus, l'espace disponible sur le disque dur doit être de 2,5 Go. Le module Console d'administration peut être également installé sur un ordinateur séparé pour administrer à distance Kaspersky Anti-Virus (cf. section "Installation de la Console d'administration" à la page 33). ETAPE 4. SELECTION DU DOSSIER D'INSTALLATION Si vous effectuez l'installation sur un serveur autonome ou sur le premier serveur du groupe, vous devez indiquer le dossier dans lequel seront installés les modules de Kaspersky Anti-Virus. Si vous installez Kaspersky Anti-Virus sur le deuxième serveur ou les serveurs suivants du groupe, l'Assistant d'installation affiche le chemin d'accès au dossier d'installation sélectionné lors de l'installation de l'application sur le premier serveur du groupe. Avec cela, vous ne pouvez pas modifier le chemin d'accès au dossier d'installation. Kaspersky Anti-Virus doit être installé sur le même disque où est installé Microsoft ISA Server / Forefront TMG. Si le disque dur sélectionné pour installer l'application sur le premier serveur du groupe est absent sur le deuxième serveur ou les serveurs suivants du groupe, l'Assistant d'installation affiche le chemin d'accès au dossier d'installation par défaut. 27 MANUEL D'INSTA LLATION Pour indiquer le dossier dans lequel seront installés les modules de Kaspersky Anti-Virus, cliquez sur le bouton Parcourir (cf. ill. ci-dessous). Dans la fenêtre qui s'ouvre, sélectionnez le dossier ou saisissez le chemin du dossier manuellement. Illustration 5. Sélection du dossier d'installation : installation complète Si vous avez indiqué un dossier inexistant, l'Assistant créera le dossier avec le nom indiqué. Par défaut, Kaspersky Anti-Virus est installé dans le dossier <ProgramFiles>\Kaspersky Lab\Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG, où <ProgramFiles> peut avoir l'une des valeurs suivantes : %ProgramFiles% (sous un système d'exploitation 32-bits) ou %ProgramFiles(x86)% (sous un système d'exploitation 64-bits) : si Microsoft ISA Server / Forefront TMG est installé sur le même disque que le système d'exploitation Microsoft Windows; <Disque avec Microsoft ISA Server / Forefront TMG>:\Program Files : si Microsoft ISA Server / Forefront TMG et le système d'exploitation Microsoft Windows sont installés sur des disques différents. ETAPE 5. SELECTION DU DOSSIER DE CONSERVATION DES DONNEES Vous devez indiquer le dossier sur le disque dur sur lequel seront installées les données créées pendant le fonctionnement de Kaspersky Anti-Virus. Pour indiquer le dossier de sauvegarde de l'application, cliquez sur le bouton Modifier. Dans la fenêtre qui s'ouvre, sélectionnez le dossier ou saisissez le chemin du dossier manuellement. Si vous avez indiqué un dossier inexistant, l'Assistant créera le dossier avec le nom indiqué. 28 DEPLOIEMENT DE L'APPLICATION Par défaut, pour conserver les données créées pendant le fonctionnement de l'application, le dossier <CommonAppDataFolder>\Kaspersky Lab\Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG\data est utilisé, où <CommonAppDataFolder> peut avoir l'une des valeurs suivantes : %AllUsersProfile%\Application Data : pour Microsoft Windows XP et Microsoft Windows Server 2003 ; %ProgramData% : pour Microsoft Windows Server 2008 et Microsoft Windows Server 2008 R2. ETAPE 6. CONFIGURATION DE LA CONNEXION A LA BASE DE DONNEES Cette étape est disponible uniquement pour l'installation de Kaspersky Anti-Virus sur un serveur autonome ou sur le premier serveur du groupe. Le deuxième serveur et les serveurs suivants utilisent les paramètres indiqués lors de l'installation de l'application sur le premier serveur du groupe. Vous devez indiquer les paramètres de connexion du module Serveur de sécurité à la base de données dans laquelle seront conservées les informations sur les objets de la sauvegarde et des statistiques du serveur où est installé le module Serveur de sécurité (c'est-à-dire à la Base de données de la sauvegarde et des statistiques). Si la Base de données de la sauvegarde et des statistiques n'a pas été créée à l'étape de préparation à l'installation (cf. section "Préparation du serveur SQL" à la page 25), l'Assistant d'installation la créera au moment de l'installation de Kaspersky Anti-Virus. Dans le champ Nom du serveur SQL, saisissez manuellement ou sélectionnez dans la liste des serveurs SQL disponibles, le nom du serveur SQL sur lequel se trouvera la base de données. La liste des serveurs SQL disponibles s'ouvre à l'aide du bouton Parcourir (cf. ill. ci-dessous). Illustration 6. Configuration de la connexion à la Base de données de la sauvegarde et des statistiques Dans le champ Nom de la base de données, saisissez le nom de la Base de données de la sauvegarde et des statistiques. Vous pouvez indiquer le nom d'une base de données existant sur le serveur SQL existant ou le nom d'une base de données qui sera créée lors de l'installation de l'application. Par défaut, dans le champ Nom de la base de données, la valeur KAV4ISATMG est indiquée. 29 MANUEL D'INSTA LLATION Sélectionnez le mode d'authentification de l'utilisateur sur le serveur. Vérification de l'authenticité de Windows : la connexion est effectuée à l'aide du compte utilisateur Windows. Vérification de l'authenticité de SQL : la connexion est effectuée en vérifiant l'authenticité du serveur SQL. Dans les champs Nom d'utilisateur et Mot de passe, indiquez l'identifiant et le mot de passe du compte de connexion au serveur SQL et de l'utilisation ultérieure de la Base de données de la sauvegarde et des statistiques : Si l'option Vérification de l'authenticité de Windows est sélectionnée, saisissez l'identifiant manuellement ou sélectionnez-le dans la liste qui s'ouvre à l'aide du lien Parcourir. Saisissez le mot de passe manuellement. Si l'option Vérification de l'authenticité de SQL est sélectionnée, saisissez l'identifiant et le mot de passe manuellement (le bouton Parcourir n'est pas accessible). Si vous avez créé une base de données à l'étape de préparation de l'installation, vous devez utiliser un compte doté de privilèges d'écriture et d'enregistrement des informations dans la base de données. Si l'Assistant d'installation crée une base de données pendant l'installation de l'application, vous devez utiliser un compte doté de privilèges de création d'une base de données, de déploiement du schéma de la base de données ainsi que de lecture et d'enregistrement des informations dans la base de données. En cas de besoin, vous pouvez modifier les paramètres de connexion à la Base de données de la sauvegarde et des statistiques après l'installation de Kaspersky Anti-Virus dans la Console d'administration de l'application (pour de plus amples informations, cf. le Manuel de l'administrateur de Kaspersky AntiVirus 8.5 for Microsoft ISA Server and Forefront TMG). L'Assistant d'installation vérifie la présence de la base de données indiquée sur le serveur SQL et la présence pour le compte indiqué des privilèges d'utilisation de cette base de données. Si la base de données indiquée est absente du serveur, l'Assistant d'installation vérifie la présence pour le compte indiqué des privilèges de création d'une base de données, de déploiement du schéma de la base de données et d'utilisation de cette base. Si les privilèges du compte sont insuffisants, l'Assistant d'installation affiche à l'écran un message et le passage à l'étape suivant est impossible. ETAPE 7. CREATION DE LA REGLE POUR L'ADMINISTRATION A DISTANCE. Cette étape est disponible uniquement pour l'installation de Kaspersky Anti-Virus sur un serveur autonome ou sur le premier serveur du groupe. Sur le deuxième serveur et sur les serveurs suivants, pour la connexion de la Console d'administration distante au serveur, le numéro de port indiqué lors de l'installation de l'application sur le premier serveur est utilisé. Au cours de l'installation de Kaspersky Anti-Virus, l'Assistant d'installation crée les règles suivantes : la règle ISA/TMG Firewall Policy dans la stratégie du pare-feu du serveur Microsoft ISA Server/Forefront TMG ; la règle Windows Firewall (uniquement sur Microsoft Windows Server 2008, Microsoft Windows Server 2008 R2). Les règles ISA / TMG Firewall Policy et Windows Firewall autorisent les connexions entrantes sur le port de serveur indiqué et permettent d'administration l'application à l'aide de la Console d'administration installée sur un ordinateur distant. Pour indiquer le port de connexion de la Console d'administration distante au serveur, saisissez le numéro de port dans le champ Port TCP. Le port 5000 est utilisé par défaut. Valeurs possibles : 1026 – 65535. La règle créée est activée automatiquement, ce qui signifie que l'administration à distance de Kaspersky Anti-Virus est activée. 30 DEPLOIEMENT DE L'APPLICATION ETAPE 8. LANCEMENT DE LA COPIE DES FICHIERS ET DE L'ENREGISTREMENT DES MODULES Une fois les paramètres d'installation configurés, lancez la procédure de copie des fichiers et d'enregistrement des modules de Kaspersky Anti-Virus. Pour ce faire, dans la fenêtre de l'Assistant, cliquez sur le bouton Installer. A l'aide du bouton Précédent, vous pouvez retourner aux étapes précédentes d'installation pour consulter et modifier les paramètres d'installation. ETAPE 9. COPIE DES FICHIERS ET ENREGISTREMENT DES MODULES A cette étape, l'Assistant d'installation copie les fichiers dans le dossier d'installation de l'application, enregistre les modules de l'application à installer dans le système d'exploitation et les intègre avec le serveur Microsoft ISA Server / Forefront TMG. Le processus d'installation et d'enregistrement des filtres de Kaspersky Anti-Virus requiert le redémarrage du service Microsoft Firewall. L'Assistant d'installation affiche à l'écran une demande d'arrêt du service. Pour confirmer l'arrêt du service, cliquez sur le bouton ОК. Si vous souhaitez refuser d'arrêter le service, cliquez sur le bouton Annuler. L'installation de Kaspersky Anti-Virus sera interrompue et toutes les modifications apportées au système seront supprimées. ETAPE 10. FIN DE L'INSTALLATION La fenêtre de l'Assistant affiche un message indiquant que l'installation de Kaspersky Anti-Virus a réussi. Avant la fin de l'installation de l'application, l'Assistant d'installation supprime tous les objets temporaires et les données qu'il a créées (sauf le journal d'installation) et exécute le lancement du service Microsoft Firewall qu'il avait arrêté au moment de l'installation. Cliquez sur le bouton Terminer pour fermer la fenêtre de l'Assistant d'installation. Si vous effectuez une installation complète sur un serveur autonome ou sur le premier serveur du groupe juste après la fin de l'Assistant d'installation de Kaspersky Anti-Virus, l'Assistant de configuration initiale de l'application se lance automatiquement (cf. section "Configuration initiale de l'application" à la page 31). CONFIGURATION INITIALE DE L'APPLICATION La configuration initiale de Kaspersky Anti-Virus permet juste après l'installation d'activer l'application et de configurer les paramètres de mise à jour des bases de Kaspersky Anti-Virus. La configuration initiale est exécutée après l'installation de l'application sur un serveur autonome ou sur le premier serveur du groupe. La fenêtre de l'Assistant de configuration initiale s'ouvre automatiquement juste après la fin de l'installation de l'application. En cas d'utilisation des schémas de déploiement Groupe autonome et Entreprise, la configuration initiale de Kaspersky Anti-Virus sur le deuxième serveur et sur les serveurs suivants n'est pas requise après l'installation. L'application utilise les paramètres indiqués lors de la configuration initiale sur le premier serveur du groupe ou les paramètres par défaut si vous avez refusé la configuration initiale après l'installation de Kaspersky Anti-Virus sur le premier serveur du groupe. Toutes les opérations de configuration initiale de l'application sont exécutées dans les fenêtres de l'Assistant de configuration initiale. Pour passer à l'étape suivante de l'Assistant, cliquez sur le bouton Suivant. Pour retourner à l'étape précédente de l'Assistant, cliquez sur le bouton Précédent. Vous pouvez refuser la configuration initiale de Kaspersky Anti-Virus à n'importe quelle étape de l'Assistant. Pour annuler la configuration initiale de Kaspersky AntiVirus, cliquez sur le bouton Annuler. Si vous avez annulé la configuration initiale de l'application, vous pouvez ensuite activer l'application (cf. section "Activation de l'application" à la page 38) et configurer les paramètres de mise à jour des bases de Kaspersky Anti-Virus à l'aide de la Console d'administration de l'application (pour de plus amples informations, cf. le Manuel de l'administrateur de Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG). 31 MANUEL D'INSTA LLATION La fenêtre de l'Assistant de configuration initiale s'ouvre automatiquement juste après la fin de l'installation de l'application. DANS CETTE SECTION Etape 1. Activation de l'application ............................................................................................................................ 32 Etape 2. Configuration des paramètres de mise à jour ............................................................................................... 32 ETAPE 1. ACTIVATION DE L'APPLICATION A la première étape de l'Assistant de configuration initiale, vous pouvez activer l'application. Pour ce faire, vous devez ajouter la clé. Si l'application n'est pas activée, seule l'administration de Kaspersky Anti-Virus est disponible. L'analyse du trafic et la mise à jour des bases antivirus ne sont pas effectuées. Cliquez sur le bouton Ajouter et dans la fenêtre qui s'ouvre, sélectionnez le fichier clé (fichier avec l'extension key). La clé ajoutée devient active (Pour de plus amples informations sur les clés, cf. Manuel de l'administrateur de Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG. Les informations sur la clé ajoutée s'affichent dans la fenêtre de l'Assistant. En cas d'utilisation du schéma de déploiement Entreprise, lors de la configuration initiale de Kaspersky Anti-Virus sur le premier serveur du deuxième groupe et des groupes suivants de l'entreprise, la fenêtre de l'Assistant affiche les informations sur la clé ajoutée sur le premier serveur du premier groupe. Vous pouvez remplacer cette clé à l'aide du bouton Remplacer dans la fenêtre de l'Assistant. ETAPE 2. CONFIGURATION DES PARAMETRES DE MISE A JOUR A la deuxième étape de l'Assistant de configuration initiale, vous pouvez configurer les paramètres de mise à jour des bases de Kaspersky Anti-Virus. La case Mettre à jour les bases de Kaspersky Anti-Virus par programmation permet de configurer le lancement de la mise à jour des bases de Kaspersky Anti-Virus toutes les heures. Par défaut, la case Mettre à jour les bases de Kaspersky Anti-Virus par programmation est cochée. Si vous souhaitez désactiver le lancement de la mise à jour programmée, décochez la case. Si la connexion au serveur de mise à jour des bases de Kaspersky Anti-Virus utilise un serveur proxy, configurez-en les paramètres dans la fenêtre Serveur proxy qui s'ouvre à l'aide du bouton Serveur proxy. Cochez la case Utiliser le serveur proxy et effectuez une des actions suivantes : Si le serveur proxy de Microsoft ISA Server / Forefront TMG est utilisé pour accéder à la source de mise à jour, sélectionnez l'option Serveur proxy local. Si un autre serveur proxy est utilisé pour accéder à la source de mise à jour, sélectionnez l 'option Serveur proxy distant. Dans les champs Adresse et Port, indiquez l'adresse IP et le numéro de port réseau du serveur proxy. Si le serveur proxy servant à se connecter à la source de mise à jour utilise la vérification de l'authenticité, cochez la case Vérification de l'authenticité nécessaire et indiquez le Nom de l'utilisateur et le Mot de passe. Fermez la fenêtre Serveur proxy en cliquant sur le bouton OK. Cliquez sur le bouton Terminer pour fermer la fenêtre de l'Assistant de configuration initiale de l'application. Une fois l'Assistant de configuration initiale terminé, la Console d'administration de Kaspersky Anti-Virus se lance automatiquement. Pour commencer à utiliser l'application, vous devez vous connecter à la Console d'administration du stockage de configuration de Microsoft ISA Server / Forefront TMG. (cf. section "Connexion de la Console d'administration au stockage de configuration" à la page 35) 32 DEPLOIEMENT DE L'APPLICATION INSTALLATION DE LA CONSOLE D'ADMINISTRATION Cette section décrit l'installation de la Console d'administration de Kaspersky Anti-Virus sur l'ordinateur à l'aide de l'Assistant d'installation. Vous pouvez installer la Console d'administration sur un ordinateur séparé ayant accès via le réseau au serveur où est installé le module Serveur de sécurité. La présence de la console Microsoft ISA Server/Forefront TMG installée sur l'ordinateur est une exigence indispensable pour installer la Console d'administration de Kaspersky Anti-Virus. Avant de commencer à installer la Console d'administration, installez sur l'ordinateur les applications complémentaires nécessaires à l'installation et au fonctionnement de la Console d'administration (cf. section "Installation d'applications complémentaires" à la page 24) et assurez-vous que des versions antérieures de Kaspersky Anti-Virus et que d'autres applications antivirus pour Microsoft ISA Server / Forefront TMG ne sont pas installées sur l'ordinateur. DANS CETTE SECTION Etape 1. Début de l'installation .................................................................................................................................. 33 Etape 2. Confirmation du Contrat de licence .............................................................................................................. 33 Etape 3. Sélection du type d'installation ..................................................................................................................... 34 Etape 4. Sélection du dossier d'installation ................................................................................................................ 34 Etape 5. Lancement de la copie des fichiers et de l'enregistrement des modules ........................................................ 35 Etape 6. Copie des fichiers et enregistrement des modules ........................................................................................ 35 Etape 7. Fin de l'installation....................................................................................................................................... 35 ETAPE 1. DEBUT DE L'INSTALLATION Pour commencer l'installation de la Console d'administration de Kaspersky Anti-Virus, lancez le fichier exécutable kav4isa_8.5.XXXX_ee_ru.exe (où XXXX est le numéro de version) faisant partie de la distribution. La fenêtre de l'Assistant d'installation s'ouvre. Si l'Assistant d'installation détecte sur l'ordinateur une version antérieure de Kaspersky Anti-Virus for Microsoft ISA Server / Forefront TMG, l'écran affiche un message et l'Assistant d'installation se termine. L'Assistant d'installation vérifie la présence sur l'ordinateur des applications complémentaires nécessaires à l'installation et au fonctionnement de la Console d'administration de Kaspersky Anti-Virus (cf. section "Installation d'applications complémentaires" à la page 24). Si des applications complémentaires nécessaires manquent, l'écran affiche un message et l'Assistant d'installation se termine. Installez les applications complémentaires nécessaires et relancez l'Assistant d'installation de Kaspersky Anti-Virus. ETAPE 2. CONFIRMATION DU CONTRAT DE LICENCE Lisez le Contrat de licence. Pour poursuivre l'installation, vous devez accepter les conditions du contrat. Pour accepter les conditions du Contrat de licence, cochez la case J'accepte les conditions du Contrat de licence. 33 MANUEL D'INSTA LLATION ETAPE 3. SELECTION DU TYPE D'INSTALLATION Cliquez sur le bouton Console d'administration pour installer sur l'ordinateur uniquement le module Console d'administration de Kaspersky Anti-Virus. Le bouton Console d'administration est inaccessible si la configuration matérielle et logicielle de l'ordinateur ne correspond pas aux exigences de Kaspersky Anti-Virus (cf. section "Configurations matérielles et logicielles" à la page 11). ETAPE 4. SELECTION DU DOSSIER D'INSTALLATION Vous devez indiquer le dossier dans lequel sera installé la Console d'administration de Kaspersky Anti-Virus. Pour indiquer le dossier dans lequel sera installé la Console d'administration, cliquez sur le bouton Parcourir (cf. ill. cidessous). Dans la fenêtre qui s'ouvre, sélectionnez le dossier ou saisissez le chemin du dossier manuellement. Illustration 7. Sélection du dossier d'installation : installation de la Console d'administration Si vous avez indiqué un dossier inexistant, l'Assistant créera le dossier avec le nom indiqué. Par défaut, la Console d'administration de Kaspersky Anti-Virus est installée dans le dossier <ProgramFiles>\Kaspersky Lab\Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG, où <ProgramFiles> peut avoir l'une des valeurs suivantes : %ProgramFiles% (sous un système d'exploitation 32-bits) ou %ProgramFiles(x86)% (sous un système d'exploitation 64-bits) si Microsoft ISA Server / Forefront TMG est installé sur le même disque que le système d'exploitation Microsoft Windows; <Disque avec Microsoft ISA Server / Forefront TMG>:\Program Files : si Microsoft ISA Server / Forefront TMG et le système d'exploitation Microsoft Windows sont installés sur des disques différents. 34 DEPLOIEMENT DE L'APPLICATION ETAPE 5. LANCEMENT DE LA COPIE DES FICHIERS ET DE L'ENREGISTREMENT DES MODULES Une fois la configuration des paramètres de l'installation terminée, lancez la procédure de copie des fichiers et d'enregistrement du module Console d'administration de Kaspersky Anti-Virus. Pour ce faire, dans la fenêtre de l'Assistant, cliquez sur le bouton Installer. A l'aide du bouton Précédent, vous pouvez retourner aux étapes précédentes d'installation pour consulter et modifier les paramètres d'installation. ETAPE 6. COPIE DES FICHIERS ET ENREGISTREMENT DES MODULES A cette étape, l'Assistant d'installation copie les fichiers dans le dossier d'installation et enregistre la Console d'administration de Kaspersky Anti-Virus dans le système d'exploitation. ETAPE 7. FIN DE L'INSTALLATION La fenêtre de l'Assistant affiche un message indiquant que l'installation de la Console d'administration de Kaspersky Anti-Virus a réussi. Cliquez sur le bouton Terminer pour fermer la fenêtre de l'Assistant d'installation. CONNEXION DE LA CONSOLE D'ADMINISTRATION AU STOCKAGE DE CONFIGURATION La Console d'administration de Kaspersky Anti-Virus assure l'administration par Kaspersky Anti-Virus. Pour commencer à utiliser l'application, vous devez vous connecter à la Console d'administration du stockage de configuration de Microsoft ISA Server / Forefront TMG. DANS CETTE SECTION Actions préalables avant la connexion de la Console d'administration ........................................................................ 35 Connexion au stockage de configuration ................................................................................................................... 36 ACTIONS PREALABLES AVANT LA CONNEXION DE LA CONSOLE D'ADMINISTRATION Pour connecter la Console d'administration de Kaspersky Anti-Virus au stockage de configuration de Microsoft ISA Server/Forefront TMG, vous pouvez utiliser le compte Microsoft Windows sous lequel la Console d'administration a été lancée (c'est-à-dire le compte actuel) ou un autre compte indiqué lors de la connexion. Le compte sous lequel la connexion au stockage de configuration Microsoft ISA Server/Forefront TMG a lieu, doit posséder les privilèges de consultation ou de lecture/enregistrement de la configuration de Kaspersky Anti-Virus (cf. le Manuel de l'administrateur de Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG). Pour obtenir l'accès au service Kaspersky Anti-Virus 8.5 for ISA Server and Forefront TMG (kavisasrv.exe), assurant le fonctionnement de Kaspersky Anti-Virus, le compte de l'utilisateur doit faire partie d'un des groupes suivants d'utilisateurs du système d'exploitation Windows : Utilisateurs DCOM (Distributed COM Users), Administrateurs du domaine ou groupe des administrateurs locaux. 35 MANUEL D'INSTA LLATION Le compte, sous lequel la connexion au stockage de configuration a lieu, est aussi utilisé lors de la connexion de la Console d'administration à la Base de données de la sauvegarde et des statistiques. Pour pouvoir utiliser les objets de la Sauvegarde, assurez-vous que le compte, sous lequel la connexion a lieu, possède les privilèges de lecture et d'enregistrement des informations dans la Base de données de la sauvegarde et des statistiques. En cas de déploiement de Kaspersky Anti-Virus dans le groupe de travail, il faut assurer également la possibilité de connexion à la Base de données de la sauvegarde et des statistiques. Pour ce faire, procédez comme suit : 1. Sur le serveur physique sur lequel le système d'administration de la base de données Microsoft SQL Server est installé avec la Base de données de la sauvegarde et des statistiques, créer un compte, via les outils du système d'exploitation Microsoft Windows, identique au compte sous lequel la Console d'administration de Kaspersky Anti-Virus se lance. 2. Configurer pour le compte créé les privilèges nécessaires d'accès à la Base de données de la sauvegarde et des statistiques via les outils du système d'administration de la base de données Microsoft SQL Server. CONNEXION AU STOCKAGE DE CONFIGURATION Pour connecter la Console d'administration de Kaspersky Anti-Virus au stockage de configuration Microsoft ISA Server/Forefront TMG, procédez comme suit : 1. Lancez la Console d'administration de Kaspersky Anti-Virus. La fenêtre Connexion au serveur du stockage de configuration (cf. ill. ci-après) s'ouvre. Illustration 8. Fenêtre Connexion au serveur du stockage de configuration Si auparavant la Console d'administration s'est connectée avec succès au stockage de configuration, la fenêtre affiche tous les paramètres de la dernière connexion réussie, sauf le mot de passe de l'utilisateur. 36 DEPLOIEMENT 2. DE L'APPLICATION Sélectionnez l'option d'emplacement du stockage de configuration : Ordinateur local La Console d'administration de Kaspersky Anti-Virus se connecte au stockage de configuration situé sur le même ordinateur sur lequel la Console d'administration a été lancée. Cette valeur est sélectionnée par défaut si auparavant la Console d'administration ne se connectait pas au stockage de configuration. Si la connexion est réitérée, la fenêtre affiche les paramètres de la dernière connexion réussie. Autre ordinateur (administration à distance) La Console d'administration de Kaspersky Anti-Virus se connecte au stockage de configuration situé sur un autre ordinateur. Utilisez cette option de connexion s'il faut effectuer l'administration à distance de Kaspersky Anti-Virus. Dans ce cas, il faut définir les paramètres de connexion et le nom/l'adresse IP de l'ordinateur sur lequel le stockage de configuration se trouve. 3. Si le stockage de configuration est situé sur un ordinateur distant, indiquez les paramètres de connexion suivants : Nom de l'ordinateur Nom et adresse IP de l'ordinateur sur lequel la connexion a lieu. Si la connexion de la Console d'administration au stockage de configuration est exécutée pour la première fois, il faut indiquer l'adresse IP dans ce champ, ainsi que le nom de l'ordinateur (si l'ordinateur fait partie du domaine, il faut indiquer le nom complet du domaine) ou le nom NetBIOS de l'ordinateur sur lequel le stockage de configuration se trouve. Kaspersky Anti-Virus enregistre les paramètres de la précédente connexion réussie de la Console d'administration au stockage de configuration. Si une nouvelle connexion de la Console d'administration au stockage de configuration est exécutée, la liste déroulante permet de sélectionner le nom de l'ordinateur auquel la connexion avait réussi. Compte pour la connexion : Compte actuel La Console d'administration utilise le compte actuel (c'est-à-dire le compte Microsoft Windows sous lequel la Console d'administration est lancée) pour se connecter au stockage de configuration. Ce paramètre est sélectionné par défaut si auparavant la Console d'administration ne se connectait pas au stockage de configuration. Si la connexion est réitérée, la fenêtre affiche les paramètres de la dernière connexion réussie. Autre compte La Console d'administration utilise un compte Microsoft Windows différent du compte actuel pour se connecter au stockage de configuration. En cas de sélection de cette option, il faut indiquer le nom d'utilisateur, le mot de passe du compte et le nom de domaine dans lequel le compte est enregistré (si l'ordinateur sur lequel le stockage de configuration se trouve fait partie du domaine). 4. Si vous exécutez la connexion à un ordinateur distant avec un compte différent du compte actuel, indiquez la valeur des paramètres Nom de l'utilisateur et Mot de passe. Si l'ordinateur sur lequel se trouve le stockage de configuration fait partie du domaine, saisissez aussi la valeur du champ Domaine. Si le compte, sous lequel la connexion a lieu, ne possède pas assez de privilèges pour se connecter au stockage de configuration, Kaspersky Anti-Virus affiche sur l'écran un message relatif à cet événement. 5. Cliquez sur le bouton Connexion. Suite à la connexion de la Console d'administration au stockage de configuration, l'arborescence de la console affiche les entrées prévues pour travailler avec les paramètres de Kaspersky Anti-Virus. La composition des entrées dans l'arborescence de la console dépend du schéma de déploiement de Kaspersky Anti-Virus utilisé (cf. section "Schémas types de déploiement de l'application" à la page 17) et du rôle de l'utilisateur sous le compte duquel la connexion de la Console d'administration au stockage de configuration a eu lieu (cf. le Manuel de l'administrateur de "Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG"). 37 MANUEL D'INSTA LLATION Si la connexion de la Console d'administration au stockage de configuration n'est pas établie (par exemple, une erreur s'est produite lors de la connexion), l'arborescence de la console contient uniquement l'entrée racine Kaspersky AntiVirus. Vous pouvez établir la connexion à l'aide du bouton Connexion situé dans le panneau des résultats de l'entrée Kaspersky Anti-Virus. ACTIVATION DE L'APPLICATION Avant de commencer à utiliser Kaspersky Anti-Virus, il faut activer l'application si elle n'a pas été activée juste après l'installation (cf. section "Configuration initiale de l'application" à la page 31). Si l'application n'est pas activée, seule l'administration de Kaspersky Anti-Virus est disponible. L'analyse du trafic et la mise à jour des bases antivirus ne sont pas effectuées. Pour activer l'application, il faut ajouter une clé. Pour ce faire, il faut utiliser le fichier clé. Kaspersky Anti-Virus permet d'ajouter deux clés. La clé ajoutée en premier devient une clé active. La présence de la clé active assure la fonctionnalité complète de l'application. La deuxième clé devient une clé supplémentaire. La clé supplémentaire devient une clé active soit à l'expiration de la clé active, soit lors de la suppression de la clé active. La présence de la clé supplémentaire permet d'éviter les restrictions de fonctionnalité de l'application au moment de l'expiration de la licence. Pour de plus amples informations sur les clés cf. le Manuel de l'administrateur de Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG. Pour ajouter une clé active ou supplémentaire, procédez comme suit : 1. Ouvrez la Console d'administration et connectez-vous au stockage de configuration de Microsoft ISA Server/Forefront TMG (cf. section "Connexion de la Console d'administration au stockage de configuration" à la page 35). 2. Exécutez une des actions suivantes : Si le schéma de déploiement utilisé est Entreprise, déployez l'entrée Entreprise et sélectionnez l'entrée jointe Licence. Si le schéma de déploiement utilisé est Serveur autonome ou Groupe autonome, déployez l'entrée du serveur/du groupe et sélectionnez l'entrée jointe Licence. 3. Dans le panneau des résultats, cliquez sur le bouton Ajouter. 4. Dans la fenêtre qui s'ouvre, sélectionnez le fichier clé (fichier avec l'extension key). La clé supplémentaire doit satisfaire les conditions suivantes : ne pas être ajoutée en tant que clé active et ne doit pas expirer avant la clé active. Si la clé ne satisfait pas les conditions indiquées, un message d'erreur s'affiche. Il n'est pas recommandé d'utiliser la clé de la version d'essai comme clé supplémentaire. 5. Pour que les modifications entrent en vigueur, cliquez sur le bouton Appliquer dans la partie supérieure du panneau des résultats de la fenêtre principale. La configuration de Kaspersky Anti-Virus conservera toutes les modifications apportées depuis la dernière application des paramètres. Les nouvelles valeurs des paramètres de Kaspersky Anti-Virus seront utilisées par l'application uniquement une fois les modifications de la configuration appliquées. Les informations sur la clé ajoutée seront affichées dans le panneau des résultats de l'entrée Licence (pour de amples renseignements, cf. le Manuel de l'administrateur de Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG). 38 DEPLOIEMENT DE L'APPLICATION MODIFICATIONS DANS LE SYSTEME APRES L'INSTALLATION DE L'APPLICATION Au moment de l'installation de l'application, l'Assistant d'installation crée les dossiers suivants : Dossier d'installation. Par défaut, Kaspersky Anti-Virus est installé dans le dossier <ProgramFiles>\Kaspersky Lab\Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG, où <ProgramFiles> peut avoir l'une des valeurs suivantes : %ProgramFiles% (sous un système d'exploitation 32-bits) ou %ProgramFiles(x86)% (sous un système d'exploitation 64-bits) : si le serveur proxy de Microsoft ISA Server / Forefront TMG est installé sur le même disque que le système d'exploitation Microsoft Windows ; <Disque avec Microsoft ISA Server / Forefront TMG>:\Program Files : si le serveur proxy de Microsoft ISA Server / Forefront TMG et le système d'exploitation Microsoft Windows sont installés sur des disques différents. Dossier de conservation des données. Par défaut, pour conserver les données créées pendant le fonctionnement de l'application, le dossier <CommonAppDataFolder>\Kaspersky Lab\Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG\data est utilisé, où <CommonAppDataFolder> peut avoir l'une des valeurs suivantes : %AllUsersProfile%\Application Data : si vous installez l'application sur un ordinateur fonctionnant sous le système d'exploitation Microsoft Windows XP ou Microsoft Windows Server 2003 ; %ProgramData% : si vous installez l'application sur un ordinateur fonctionnant sous le système d'exploitation Microsoft Windows Server 2008 ou Microsoft Windows Server 2008 R2. La valeur <CommonAppDataFolder> se trouve dans la clé de registre [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]. Dossier des composants partagés (ISD): <CommonFilesFolder>\Kaspersky Lab\ISD. Le chemin du dossier est enregistré dans l'une des variables système suivantes : %CommonProgramFiles% si l'application est installée sous un système d'exploitation 32-bits ; %CommonProgramFiles(x86)% si l'application est installée sous un système d'exploitation 64-bits. La valeur <CommonFilesFolder> se trouve dans l'une des clés de registre suivantes : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CommonFilesDir] si l'application est installée sous un système d'exploitation 32-bits ; [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CommonFilesDir (x86)] si l'application est installée sous un système d'exploitation 64-bits. Dossier dans le menu Démarrer : <ProgramMenuFolder>\Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG, où <ProgramMenuFolder> est le dossier contenant les éléments du menu Démarrer pour tous les utilisateurs. La valeur <ProgramMenuFolder> se trouve dans la clé de registre [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]. Au cours de l'installation, l'Assistant d'installation effectue également les actions suivantes : Enregistre dans le système le service Kaspersky Anti-Virus 8.5 for ISA Server et Forefront TMG (kavisasrv.exe). Crée dans la stratégie du pare-feu du serveur Microsoft ISA Server / Forefront TMG la règle ISA / TMG Firewall Policy qui autorise l'accès à distance de la Console d'administration à l'ordinateur sur lequel Kaspersky AntiVirus est installé. 39 MANUEL D'INSTA LLATION Sous les systèmes d'exploitation Windows Server 2008 et Windows Server 2008 R2, crée la règle Windows Firewall pour le pare-feu qui autorise l'accès de la Console d'administration à l'ordinateur sur lequel Kaspersky Anti-Virus est installé. Ajoute deux groupes de compteurs de performance : Filtres de Kav for ISA and TMG et Service de Kav for ISA and TMG. Enregistre le mécanisme de notification des évènements de Kaspersky Anti-Virus dans Microsoft ISA Server/Forefront TMG. DEPLACEMENT DES SERVEURS FOREFRONT TMG AVEC KASPERSKY ANTI-VIRUS La possibilité d'ajouter le serveur au groupe autonome inclus dans l'entreprise, ainsi que d'exclure du groupe/de l'entreprise est proposée dans Microsoft Forefront TMG. Selon le schéma de déploiement, la configuration de Kaspersky Anti-Virus sur le serveur se compose de deux ou de trois niveaux logiques (cf. section "Configuration de Kaspersky Anti-Virus" à la page 14). Lors de l'ajout du serveur au groupe/à l'entreprise ou lors de l'exclusion du serveur du groupe/de l'entreprise, les paramètres au niveau du serveur restent inchangés. Les paramètres au niveau du groupe et de l'entreprise sont remplacés par les paramètres du stockage de configuration Microsoft ISA Server/Forefront TMG du groupe/de l'entreprise auquel/à laquelle s'ajoute le serveur. Ainsi, suite à l'ajout du serveur avec Kaspersky Anti-Virus installé au groupe/à l'entreprise ou à son exclusion du groupe/de l'entreprise, l'intégrité de la configuration de l'application peut être perturbée. En cas de perturbation de la configuration, Kaspersky Anti-Virus n'est pas opérationnel sur le serveur. Cette section décrit les perturbations possibles de l'intégrité de la configuration de Kaspersky Anti-Virus qui apparaissent suite au déplacement des serveurs, ainsi que les recommandations de restauration du fonctionnement de l'application. Les opérations types suivantes de déplacement des serveurs Forefront TMG EE/SE avec Kaspersky Anti-Virus installé sont examinées : Ajout du serveur Forefront TMG EE à un groupe autonome Ajout du serveur Forefront TMG EE au groupe existant sous l'administration de EMS Ajout du serveur Forefront TMG EE faisant partie du nouveau groupe à l'entreprise Ajout du serveur Forefront TMG SE à l'entreprise Exclusion du serveur Forefront TMG EE/SE du groupe autonome ou du groupe faisant partie de l'entreprise. DANS CETTE SECTION Ajout du serveur Forefront TMG EE au groupe autonome .......................................................................................... 41 Ajout du serveur Forefront TMG EE au groupe existant sous l'administration de EMS ................................................. 41 Ajout du serveur Forefront TMG EE faisant partie du nouveau groupe à l'entreprise ................................................... 42 Ajout du serveur Forefront TMG SE à l'entreprise ...................................................................................................... 43 Exclusion du serveur du groupe ou de l'entreprise ..................................................................................................... 44 Restauration de la configuration de Kaspersky Anti-Virus........................................................................................... 44 40 DEPLOIEMENT DE L'APPLICATION AJOUT DU SERVEUR FOREFRONT TMG EE AU GROUPE AUTONOME Avant l'ajout du serveur au groupe autonome, les paramètres de Kaspersky Anti-Virus au niveau du serveur et au niveau du groupe sont présents dans le stockage de configuration du serveur. Après l'ajout au groupe, le serveur utilisera les paramètres au niveau du groupe enregistrés dans le stockage de configuration du groupe. Le fonctionnement de Kaspersky Anti-Virus sur le serveur, ajouté au groupe, dépend de la présence de la configuration correcte de l'application au niveau du groupe dans le stockage de configuration du groupe : Si le stockage de configuration du groupe possède une configuration correcte de Kaspersky Anti-Virus, l'application est opérationnelle sur le serveur car la configuration de l'application sur le serveur se compose comme d'habitude de deux niveaux logiques (niveau du serveur et niveau du groupe). Les paramètres de Kaspersky Anti-Virus au niveau du serveur restent inchangés ; les paramètres généraux pour tous les serveurs du groupe sont appliqués au niveau du groupe. Kaspersky Anti-Virus n'est pas opérationnel sur le serveur. Si Kaspersky Anti-Virus n'est pas configuré ou mal configuré dans le stockage de configuration du groupe, Kaspersky Anti-Virus n'est pas opérationnel sur le serveur car le stockage de configuration possède uniquement une configuration correcte au niveau du serveur. En cas de tentative de connexion de la Console d'administration au stockage de configuration de Forefront TMG (cf. section "Connexion de la Console d'administration au stockage de configuration" à la page 35), Kaspersky Anti-Virus affiche un message indiquant que la configuration de l'application est introuvable. Pour restaurer le fonctionnement de Kaspersky Anti-Virus, il faut exécuter une restauration de la configuration de l'application sur le serveur (cf. section "Restauration de la configuration de Kaspersky Anti-Virus" à la page 44). Suite à la restauration du groupe, les paramètres par défaut de Kaspersky Anti-Virus au niveau du groupe sont enregistrés dans le stockage de configuration. En cas de déploiement de Kaspersky Anti-Virus dans un groupe de serveurs, il est recommandé d'installer l'application sur chaque serveur du groupe pour assurer la protection antivirus du réseau. AJOUT DU SERVEUR FOREFRONT TMG EE AU GROUPE EXISTANT SOUS L'ADMINISTRATION DE EMS Avant l'ajout du serveur au groupe sous l'administration EMS, les paramètres de Kaspersky Anti-Virus au niveau du serveur et au niveau du groupe sont présents dans le stockage de configuration du serveur. Après l'ajout au groupe, le serveur utilisera les paramètres au niveau du groupe et au niveau de l'entreprise enregistrés dans le stockage de configuration de l'entreprise. Le fonctionnement de Kaspersky Anti-Virus sur le serveur, ajouté au groupe, dépend de la présence de la configuration correcte de l'application au niveau du groupe et au niveau de l'entreprise dans le stockage de configuration de l'entreprise : Si le stockage de configuration de l'entreprise possède une configuration correcte de Kaspersky Anti-Virus, l'application n'est pas opérationnelle sur le serveur car la configuration de l'application sur le serveur se compose de trois niveaux logiques (niveau du serveur, niveau du groupe et niveau de l'entreprise). Les paramètres de Kaspersky Anti-Virus au niveau du serveur restent inchangés ; les paramètres généraux pour tous les serveurs du groupe et de l'entreprise sont appliqués au niveau du groupe et de l'entreprise. Kaspersky Anti-Virus n'est pas opérationnel sur le serveur. Si Kaspersky Anti-Virus n'est pas configuré ou mal configuré au niveau du groupe ou au niveau de l'entreprise dans le stockage de configuration de l'entreprise, Kaspersky Anti-Virus n'est pas opérationnel sur le serveur. En cas de tentative de connexion de la Console d'administration au stockage de configuration de Forefront TMG (cf. section "Connexion de la Console d'administration au stockage de configuration" à la page 35), Kaspersky Anti-Virus affiche un message indiquant que la configuration de l'application est introuvable. 41 MANUEL D'INSTA LLATION Pour restaurer le fonctionnement de Kaspersky Anti-Virus, il faut exécuter une restauration de la configuration de l'application sur le serveur (cf. section "Restauration de la configuration de Kaspersky Anti-Virus" à la page 44). Suite à la restauration de l'entreprise, les paramètres suivants par défaut de Kaspersky Anti-Virus sont enregistrés dans le stockage de configuration : les paramètres au niveau du groupe, si la configuration de Kaspersky Anti-Virus au niveau du groupe n'est pas correcte ou est absente du stockage de configuration ; les paramètres au niveau de l'entreprise et au niveau du groupe, si la configuration de Kaspersky Anti-Virus au niveau de l'entreprise et au niveau du groupe n'est pas correcte ou est absente du stockage de configuration. En cas de déploiement de Kaspersky Anti-Virus dans un groupe de serveurs, il est recommandé d'installer l'application sur chaque serveur du groupe pour assurer la protection antivirus du réseau. AJOUT DU SERVEUR FOREFRONT TMG EE FAISANT PARTIE DU NOUVEAU GROUPE A L'ENTREPRISE Le serveur Forefront TMG EE peut être ajouté à l'entreprise faisant partie du nouveau groupe. Les options suivantes de formation de la configuration du nouveau groupe sont prévues : création de la configuration du groupe à partir de la configuration du serveur ; création de la configuration du groupe à partir de de la configuration par défaut. Avant l'ajout à l'entreprise, les paramètres de Kaspersky Anti-Virus au niveau du serveur et au niveau du groupe sont présents dans le stockage de configuration du serveur. Configuration du groupe à partir de la configuration du serveur Si la configuration du nouveau groupe (incluant le serveur qui est ajouté à l'entreprise) est créée à partir de la configuration de ce serveur, après l'ajout du serveur à l'entreprise, les paramètres de Kaspersky Anti-Virus au niveau du serveur et au niveau du groupe sont présents dans le stockage de configuration de l'entreprise. Le fonctionnement de Kaspersky Anti-Virus sur le serveur, après l'ajout au serveur de l'entreprise, dépend de la présence de la configuration correcte de l'application au niveau de l'entreprise dans le stockage de configuration de l'entreprise. Si une configuration correcte de Kaspersky Anti-Virus au niveau de l'entreprise existe dans le stockage de configuration de l'entreprise, l'application est opérationnelle sur le serveur. Le serveur utilisera les paramètres au niveau de l'entreprise enregistrés dans le stockage de configuration. Si la configuration au niveau de l'entreprise est incorrecte ou absente dans le stockage de configuration, Kaspersky Anti-Virus n'est pas opérationnel sur le serveur. En cas de tentative de connexion de la Console d'administration au stockage de configuration de Forefront TMG (cf. section "Connexion de la Console d'administration au stockage de configuration" à la page 35), Kaspersky Anti-Virus affiche un message indiquant que la configuration de l'application est introuvable. Pour restaurer le fonctionnement de Kaspersky Anti-Virus, il faut exécuter une restauration de la configuration de l'application sur le serveur (cf. section "Restauration de la configuration de Kaspersky Anti-Virus" à la page 44). Suite à la restauration de l'entreprise, les paramètres par défaut de Kaspersky Anti-Virus au niveau de l'entreprise et au niveau du groupe sont enregistrés dans le stockage de configuration. 42 DEPLOIEMENT DE L'APPLICATION Configuration du groupe à partir de la configuration par défaut. Si la configuration du nouveau groupe pour lequel le serveur est ajouté à l'entreprise, est créée à partir de la configuration par défaut, la configuration au niveau du groupe est remplacée par la configuration par défaut suite à l'ajout du serveur à l'entreprise. Les paramètres de Kaspersky Anti-Virus au niveau du groupe sont absents du stockage de configuration. Kaspersky Anti-Virus n'est pas opérationnel sur le serveur. Si la configuration au niveau de l'entreprise est incorrecte ou absente dans le stockage de configuration, en cas de tentative de connexion de la Console d'administration au stockage de configuration de Forefront TMG (cf. section "Connexion de la Console d'administration au stockage de configuration" à la page 35), Kaspersky AntiVirus affiche un message indiquant que la configuration de l'application est introuvable. Si le stockage de configuration de l'entreprise possède une configuration correcte de Kaspersky Anti-Virus au niveau de l'entreprise, la Console d'administration n'affiche pas l'entrée du nouveau groupe dont fait partie le serveur qui est ajouté à l'entreprise. Pour restaurer le fonctionnement de Kaspersky Anti-Virus, il faut exécuter une restauration de la configuration de l'application sur le serveur (cf. section "Restauration de la configuration de Kaspersky Anti-Virus" à la page 44). Suite à la restauration de l'entreprise, les paramètres suivants par défaut de Kaspersky Anti-Virus sont enregistrés dans le stockage de configuration : les paramètres au niveau du groupe pour le nouveau groupe dont fait partie le serveur qui est ajouté à l'entreprise, si le stockage de configuration possède une configuration correcte de Kaspersky Anti-Virus au niveau de l'entreprise ; les paramètres au niveau de l'entreprise et au niveau du groupe, si Kaspersky Anti-Virus au niveau de l'entreprise n'est pas configuré ou mal configuré dans le stockage de configuration. AJOUT DU SERVEUR FOREFRONT TMG SE A L'ENTREPRISE Le serveur Forefront TMG SE peut être ajouté à l'entreprise uniquement pour faire partie du nouveau groupe. La configuration du nouveau groupe est formée à partir de la configuration par défaut. Avant l'ajout au groupe, les paramètres de Kaspersky Anti-Virus au niveau du serveur et au niveau du groupe sont présents dans le stockage de configuration du serveur. Suite à l'ajout du serveur à l'entreprise, la configuration au niveau du groupe est remplacée par la configuration par défaut. Les paramètres de Kaspersky Anti-Virus au niveau du groupe sont absents du stockage de configuration. Kaspersky Anti-Virus n'est pas opérationnel sur le serveur. Si la configuration au niveau de l'entreprise est incorrecte ou absente dans le stockage de configuration, en cas de tentative de connexion de la Console d'administration au stockage de configuration de Forefront TMG (cf. section "Connexion de la Console d'administration au stockage de configuration" à la page 35), Kaspersky AntiVirus affiche un message indiquant que la configuration de l'application est introuvable. Si le stockage de configuration de l'entreprise possède une configuration correcte de Kaspersky Anti-Virus au niveau de l'entreprise, la Console d'administration n'affiche pas l'entrée du nouveau groupe dont fait partie le serveur qui est ajouté à l'entreprise. Pour restaurer le fonctionnement de Kaspersky Anti-Virus, il faut exécuter une restauration de la configuration de l'application sur le serveur (cf. section "Restauration de la configuration de Kaspersky Anti-Virus" à la page 44). Suite à la restauration de l'entreprise, les paramètres suivants par défaut de Kaspersky Anti-Virus sont enregistrés dans le stockage de configuration : les paramètres au niveau du groupe pour le nouveau groupe dont fait partie le serveur qui est ajouté à l'entreprise, si le stockage de configuration possède une configuration correcte de Kaspersky Anti-Virus au niveau de l'entreprise ; les paramètres au niveau de l'entreprise et au niveau du groupe, si Kaspersky Anti-Virus au niveau de l'entreprise n'est pas configuré ou mal configuré dans le stockage de configuration. 43 MANUEL D'INSTA LLATION EXCLUSION DU SERVEUR DU GROUPE OU DE L'ENTREPRISE Le serveur sur lequel est installé Kaspersky Anti-Virus peut être exclu du groupe autonome ou du groupe de l'entreprise. La configuration de Kaspersky Anti-Virus sur le serveur, faisant partie du groupe ou de l'entreprise, se compose de deux (pour le groupe) ou de trois (pour l'entreprise) niveaux logiques. Après l'exclusion du serveur du groupe ou de l'entreprise, seuls les paramètres de l'application au niveau du serveur restent dans le stockage de configuration du serveur. Kaspersky Anti-Virus n'est pas opérationnel sur le serveur. En cas de tentative de connexion de la Console d'administration au stockage de configuration de Forefront TMG (cf. section "Connexion de la Console d'administration au stockage de configuration" à la page 35), Kaspersky Anti-Virus affiche un message indiquant que la configuration de l'application est introuvable. Pour restaurer le fonctionnement de Kaspersky Anti-Virus, il faut exécuter une restauration de la configuration de l'application sur le serveur (cf. section "Restauration de la configuration de Kaspersky Anti-Virus" à la page 44). Suite à la restauration du serveur, les paramètres par défaut de Kaspersky Anti-Virus au niveau du groupe sont enregistrés dans le stockage de configuration. RESTAURATION DE LA CONFIGURATION DE KASPERSKY ANTI-VIRUS Pour restaurer le fonctionnement de Kaspersky Anti-Virus sur le serveur, procédez comme suit : 1. Lancez l'utilitaire de restauration de la configuration ConfigurationRepairTool.exe dans la ligne de commande sur le serveur. L'utilitaire de restauration vérifie l'intégrité de la configuration de Kaspersky Anti-Virus dans le stockage de configuration. Si la configuration de l'application est absente ou corrompue, l'utilitaire demande les paramètres nécessaires à la restauration de la configuration. 2. Si besoin, indiquez les paramètres suivants : Numéro de port de connexion de la Console d'administration distante au serveur pour la règle ISA/TMG Firewall Policy (par exemple, 5000). Nom du serveur SQL sur lequel se trouve la Base de données de la sauvegarde et des statistiques (par exemple Server\SQLExpress). Nom de la Base de données de la sauvegarde et des statistiques (par exemple, kav4isatmg). Mode d'authentification de l'utilisateur sur le serveur SQL (1, si la connexion est exécutée à l'aide d'un compte utilisateur Windows, ou 2, si la connexion est exécutée par vérification de l'authenticité du serveur SQL). Identifiant du compte pour se connecter au serveur SQL (par exemple, Administrator). Mot de passe du compte pour se connecter au serveur SQL (par exemple, 1234). Suite à la restauration, les paramètres suivants par défaut de Kaspersky Anti-Virus sont enregistrés dans le stockage de configuration : les paramètres au niveau du groupe, si la configuration au niveau du groupe est incorrecte ou absente dans le stockage de configuration ; les paramètres au niveau de l'entreprise et au niveau du groupe, si la configuration au niveau de l'entreprise et au niveau du groupe est incorrecte ou absente dans le stockage de configuration. La configuration de Kaspersky Anti-Virus au niveau du serveur reste inchangée. L'application est opérationnelle sur le serveur. 44 DEPLOIEMENT DE L'APPLICATION RESTAURATION DE L'APPLICATION Si les fichiers de Kaspersky Anti-Virus dans le dossier d'installation sont corrompus ou ont été supprimés par inadvertance, vous pouvez restaurer le fonctionnement de l'application à l'aide de la procédure de restauration. La procédure de restauration s'effectue dans les fenêtres de l'Assistant d'installation. Vous pouvez refuser la restauration à n'importe quelle étape de l'Assistant. Pour restaurer l'application, vous devez fermer la Console d'administration de Kaspersky Anti-Virus. Pour restaurer Kaspersky Anti-Virus sur le serveur, procédez comme suit : 1. Ouvrez la fenêtre de l'Assistant d'installation de l'application à l'aide des outils standard d'installation et de suppression des programmes de Microsoft Windows. Cliquez sur le bouton Suivant. 2. Dans la fenêtre Modification, restauration et suppression des modules, cliquez sur le bouton Restaurer. 3. Dans la fenêtre Le programme est prêt à restaurer Kaspersky Anti-Virus 8.5 for Microsoft® ISA Server et Forefront® TMG, cliquez sur le bouton Restaurer. L'Assistant d'installation affiche la progression de la restauration de l'application. Le processus de restauration requiert le redémarrage du service Microsoft Firewall. L'Assistant d'installation affiche à l'écran une demande d'arrêt du service. Pour confirmer l'arrêt du service, cliquez sur le bouton ОК. Si vous souhaitez refuser d'arrêter le service, cliquez sur le bouton Annuler. La restauration de Kaspersky AntiVirus sera arrêtée. 4. Cliquez sur le bouton Terminer pour fermer la fenêtre de l'Assistant d'installation. Avant de fermer la fenêtre, l'Assistant d'installation supprime tous les objets temporaires et les données qu'il a créées et exécute le lancement du service Microsoft Firewall qu'il avait arrêté. La procédure de restauration n'influence pas les paramètres de Kaspersky Anti-Virus enregistrés dans le stockage de configuration de Microsoft ISA Server/Forefront TMG. SUPPRESSION DE L'APPLICATION Cette section contient des informations sur la suppression de Kaspersky Anti-Virus d'un serveur ainsi que des instructions sur la suppression de l'application. DANS CETTE SECTION A propos de la suppression de Kaspersky Anti-Virus ................................................................................................. 45 Suppression de l'application du serveur ..................................................................................................................... 47 A PROPOS DE LA SUPPRESSION DE KASPERSKY ANTI-VIRUS La suppression de Kaspersky Anti-Virus s'effectue pour chaque serveur. Dans le cas des schémas de déploiement Groupe autonome et Entreprise (cf. section "Schémas types de déploiement" à la page 17), vous pouvez supprimer Kaspersky Anti-Virus de tous les serveurs du groupe/de l'entreprise ou uniquement d'un ou de plusieurs serveurs. Une fois Kaspersky Anti-Virus supprimé d'un ou de plusieurs serveurs, le fonctionnement de l'application sur les autres serveurs ne sera pas perturbé. 45 MANUEL D'INSTA LLATION En cas de déploiement de Kaspersky Anti-Virus sur les serveurs des groupes, il est recommandé d'installer l'application sur chaque serveur du groupe pour assurer la protection antivirus du réseau. Pendant la suppression de Kaspersky Anti-Virus du serveur, l'Assistant d'installation effectue les opérations suivantes : Supprime du serveur sur lequel a lieu la suppression les modules de Kaspersky Anti-Virus et les données qu'il a créées (y compris le dossier de conservation des données de Kaspersky Anti-Virus). Supprime de la Base de données de la sauvegarde et des statistiques les enregistrements relatifs aux objets de la Sauvegarde de ce serveur. Supprime les notifications des évènements de Kaspersky Anti-Virus enregistrés dans Microsoft ISA Server / Forefront TMG. Les notifications enregistrées de Kaspersky Anti-Virus sont supprimées au moment de la suppression de Kaspersky Anti-Virus du serveur actuel uniquement si le schéma de déploiement n'a pas d'autres serveurs sur lesquels l'application est installée. Supprime du stockage de configuration de Microsoft ISA Server/Forefront TMG la configuration de Kaspersky Anti-Virus. La suppression de la configuration de Kaspersky Anti-Virus du stockage de configuration de Microsoft ISA Server / Forefront TMG dépend du schéma de déploiement de Kaspersky Anti-Virus et de la présente dans le schéma de déploiement de serveurs utilisant les paramètres de chaque niveau. Schéma de déploiement Serveur autonome : en cas de suppression de Kaspersky Anti-Virus du serveur actuel, la configuration de Kaspersky Anti-Virus et les notifications enregistrées de Kaspersky Anti-Virus sont supprimées du stockage de configuration. Schéma de déploiement Groupe autonome : en cas de suppression de Kaspersky Anti-Virus du serveur actuel, la configuration est supprimée en fonction de la présence dans le groupe d'autres serveurs sur lesquels serait installé Kaspersky Anti-Virus : Si parallèlement au serveur actuel, il existe d'autres serveurs sur lesquels est installé Kaspersky AntiVirus, seule la configuration au niveau du serveur (pour le serveur actuel) est supprimée du stockage de configuration. Si parallèlement au serveur actuel, il n'y a pas d'autres serveurs sur lesquels est installé Kaspersky Anti-Virus, la configuration de Kaspersky Anti-Virus est entièrement supprimée. Schéma de déploiement Entreprise : en cas de suppression de Kaspersky Anti-Virus du serveur actuel, la configuration est supprimée en fonction de la présence dans le groupe/dans l'entreprise d'autres serveurs sur lesquels est installé Kaspersky Anti-Virus : Si, dans le groupe, parallèlement au serveur actuel, il existe d'autres serveurs sur lesquels est installé Kaspersky Anti-Virus, seule la configuration au niveau du serveur (pour le serveur actuel) est supprimée du stockage de configuration. Si, dans le groupe, parallèlement au serveur actuel, il n'y a pas d'autres serveurs sur lesquels est installé Kaspersky Anti-Virus, mais que Kaspersky Anti-Virus est installé sur les serveurs des autres groupes de l'entreprise, seule la configuration au niveau du serveur (pour le serveur actuel) et au niveau du groupe (pour le groupe auquel appartient le serveur actuel) est supprimée du stockage de configuration. Si, dans l'entreprise, parallèlement au serveur actuel, il n'y a pas d'autres serveurs sur lesquels est installé Kaspersky Anti-Virus, la configuration de Kaspersky Anti-Virus est entièrement supprimée du serveur actuel au moment de la suppression de l'application. 46 DEPLOIEMENT DE L'APPLICATION SUPPRESSION DE L'APPLICATION DU SERVEUR La suppression de Kaspersky Anti-Virus s'effectue à l'aide des outils standard d'installation et de suppression des programmes de Microsoft Windows. Toutes les opérations de suppression de l'application sont effectuées dans les fenêtres de l'Assistant d'installation. Vous pouvez refuser la suppression à n'importe quelle étape de l'Assistant. En cas de refus de supprimer l'application, l'Assistant d'installation annule toutes les modifications apportées au système et se termine. En cas d'erreur lors de la suppression, l'écran affiche un message d'erreur mais la suppression n'est pas interrompue. Pour supprimer l'application, vous devez fermer la Console d'administration de Kaspersky Anti-Virus. Pour supprimer Kaspersky Anti-Virus du serveur, procédez comme suit : 1. Ouvrez la fenêtre de l'Assistant d'installation de l'application à l'aide des outils standard d'installation et de suppression des programmes de Microsoft Windows. Cliquez sur le bouton Suivant. 2. Dans la fenêtre Modification, restauration et suppression des modules, cliquez sur le bouton Supprimer. 3. Dans la fenêtre Le programme est prêt à supprimer Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG, cliquez sur le bouton Supprimer. L'Assistant d'installation affiche la progression de la suppression de l'application. La suppression requiert le redémarrage du service Microsoft Firewall. L'Assistant d'installation affiche à l'écran une demande d'arrêt du service. Pour confirmer l'arrêt du service, cliquez sur le bouton ОК. Si vous souhaitez refuser d'arrêter le service, cliquez sur le bouton Annuler. La suppression de Kaspersky AntiVirus sera arrêtée. 4. Cliquez sur le bouton Terminer pour fermer la fenêtre de l'Assistant d'installation. Avant de fermer la fenêtre, l'Assistant d'installation supprime tous les objets temporaires et les données qu'il a créées et exécute le lancement du service Microsoft Firewall qu'il avait arrêté. 47 CONTACTER LE SUPPORT TECHNIQUE Cette section contient des informations sur les moyens d'obtenir de l'assistance technique et sur les conditions requises pour obtenir l'aide du Support technique. DANS CETTE SECTION Modes d'obtention de l'assistance technique ............................................................................................................. 48 Support Technique par téléphone ............................................................................................................................. 48 Obtention de l'assistance technique via Mon Espace Personnel ................................................................................. 48 MODES D'OBTENTION DE L'ASSISTANCE TECHNIQUE Si vous n'avez pas trouvé la solution à votre problème dans la documentation de l'application ou dans l'une des sources d'informations sur l'application (cf. section "Sources d'informations sur l'application" à la page 8), nous vous recommandons de contacter le Support Technique de Kaspersky Lab. Les experts du Support Technique répondront à vos questions sur l'installation et l'utilisation de l'application. Avant de contacter le Support Technique, il est recommandé de prendre connaissance des Conditions d'accès au Support Technique (http://support.kaspersky.com/support/rules). Vous pouvez contacter les experts du Support Technique d'une des manières suivantes : Par téléphone. Cette méthode permet de contacter les experts du Support Technique en français. En envoyant une demande depuis Mon Espace Personnel sur le site Web du Support Technique. Cette méthode permet de contacter les experts du Support Technique via un formulaire. L'assistance technique est fournie uniquement aux utilisateurs qui ont acheté une licence commerciale d'utilisation de l'application. Les utilisateurs ayant obtenu une licence d'essai n'ont pas droit à l'assistance technique. SUPPORT TECHNIQUE PAR TELEPHONE En cas de problème urgent, vous pouvez téléphoner aux experts du Support Technique francophone (http://www.kaspersky.com/fr/support-contact). Avant de vous adresser au Support Technique, veuillez prendre connaissance des règles applicables (http://support.kaspersky.com/support/details). Nos experts pourront ainsi vous venir en aide plus rapidement. OBTENTION DE L'ASSISTANCE TECHNIQUE VIA MON ESPACE PERSONNEL Mon Espace personnel est la section qui vous est réservée (https://support.kaspersky.com/fr/PersonalCabinet) sur le site du Support Technique. Pour pouvoir accéder à Mon Espace Personnel, vous devez vous inscrire sur la page d'enregistrement (https://my.kaspersky.com/fr/registration) et obtenir ainsi un numéro de client et un mot de passe pour accéder à votre Espace Personnel. Pour cela, vous devez indiquer le fichier clé (pour de plus amples renseignements sur le fichier, cf. le Manuel de l'administrateur de Kaspersky Anti-Virus 8.5 for Microsoft ISA Server and Forefront TMG). 48 CONTACTER LE SUPPOR T TEC HNIQUE Mon Espace Personnel permet de réaliser les opérations suivantes : Envoyer des demandes au Support Technique et au Laboratoire d'étude des virus ; Communiquer avec le Support Technique sans devoir envoyer des messages électroniques ; Suivre le statut de vos demandes en temps réel ; Consulter l'historique complet de votre interaction avec le Support Technique ; Obtenir une copie du fichier de licence en cas de perte ou de suppression de celui-ci. Formulaire de demande au Support Technique Vous pouvez envoyer une demande par voie électronique au Support Technique en anglais et en français. Vous devez fournir les informations suivantes dans les champs du formulaire : Type de demande ; Nom et numéro de version de l'application ; Contenu de la demande ; Numéro de client et mot de passe ; Adresse électronique. L'expert du Support Technique répond via Mon Espace Personnel et en envoyant un message électronique à l'adresse indiquée dans la demande. Demande électronique adressée au Laboratoire d'étude des virus Certaines demandes ne sont pas envoyées au Support Technique mais au Laboratoire d'étude des virus. Vous pouvez envoyer au Laboratoire d'étude des virus les types de demandes suivantes : Programme malveillant inconnu : vous soupçonnez le fichier de contenir un virus mais Kaspersky Anti-Virus ne détecte aucune infection. Les experts du Laboratoire d'étude des virus analysent le code malveillant envoyé et en cas de détection d'un virus inconnu jusque-là, ils ajoutent sa définition à la base des données accessible lors de la mise à jour des logiciels antivirus. Faux positif de l'application : Kaspersky Anti-Virus considère un fichier comme un virus mais vous êtes convaincu que ce n'est pas le cas. Demande de description d'un programme malveillant : vous souhaitez obtenir la description d'un virus détecté par Kaspersky Anti-Virus sur la base du nom de ce virus. Vous pouvez également envoyer une demande au Laboratoire d'étude des virus depuis le formulaire de demande (http://support.kaspersky.ru/virlab/helpdesk.html?LANG=fr), sans vous enregistrer dans Mon Espace Personnel. 49 GLOSSAIRE A ACTIVATION DE L'APPLICATION L'application devient entièrement fonctionnelle. L’utilisateur peut activer l’application pendant ou après son installation. Pour activer l’application, l’utilisateur doit avoir le code d’activation ou le fichier de licence. ANALYSE DU TRAFIC Analyse des objets transmis via les protocoles (par exemple, HTTP, FTP, SMTP, POP3), en temps réel à l'aide des informations de la version actuelle (dernière version) des bases de Kaspersky Anti-Virus. ANALYSE UR HE UR IST I QUE Technologie d'identification des menaces dont les informations ne sont pas reprises dans les bases de Kaspersky Lab. L'analyseur heuristique permet d'identifier les objets dont le comportement dans le système est semblable à celui des menaces. Les objets identifiés à l'aide de l'analyseur heuristique sont considérés comme potentiellement infectés. Par exemple, un objet contenant les séquences de commandes propres aux objets malveillants (ouverture d'un fichier, l'écriture dans un fichier) peut être considéré comme potentiellement infecté. B BASE DE D ONNE ES DE LA SA UV E GARDE E T DE S S TATI STI QUES La Base de données sur le serveur SQL conçue pour conserver les informations statistiques sur l'utilisation de l'application et les informations sur les objets dangereux dont les copies sont placées dans la sauvegarde par Kaspersky Anti-Virus. BASES DE KA SPER S KY A NT I-VIR US Bases de données qui contiennent la description des menaces pour la sécurité de l'ordinateur et connues par Kaspersky Lab au moment de l'édition des bases. Les enregistrements dans les bases permettent de détecter le code malveillant dans les objets analysés. Les bases sont formées par les experts de Kaspersky Lab et sont mises à jour toutes les heures. BLOC A GE D'UN OBJET Interdiction d'accès à un objet de la part d'applications tiers. L'objet bloqué ne peut être lu, exécuté, modifié ni supprimé. C CLE ACTIVE Clé utilisée actuellement pour faire fonctionner l'application. CLE S UPPLEME NTA IRE Clé attestant du droit d'utilisation de l'application mais non utilisée pour le moment. COPI E D E SA UVE GAR DE Création d'une copie de sauvegarde d'un fichier avant qu'il ne soit réparé ou supprimé et placé dans la Sauvegarde avec la possibilité de le restaurer ultérieurement, par exemple en vue de l'analyser à l'aide des bases mises à jour. D DURE E DE VA LIDI TE DE LA LIC E NCE La durée de validité de la licence est la période pendant laquelle vous pouvez utiliser les fonctions de l'application et les services supplémentaires. Le volume des fonctions accessibles et des services complémentaires dépend du type de licence. 50 GLOSSA IRE F FIC HIER CLE Fichier du type xxxxxxx.key. Le fichier clé est fourni à l'achat de l'application. Le fichier clé est indispensable à l'utilisation de l'application. L LICE NCE La licence est un droit d'utilisation de l'application, limité dans le temps, qui est octroyé dans le cadre du Contrat de licence. LISTE NOIRE DE S C LES Base de données contenant des informations sur les clés bloquées par Kaspersky Lab. Le contenu du fichier et la liste noire sont mis à jour avec les bases. M MISE A JOUR Fonctionnalité de Kaspersky Lab qui permet de maintenir à jour la protection de l'ordinateur. Pendant la mise à jour, l'application copie les mises à jour des bases depuis les serveurs de mise à jour de Kaspersky Lab sur l'ordinateur, les installe et les met en application. O OBJET Corps du message ou simple pièce jointe, par exemple sous forme de fichier exécutable. Cf. également objet-conteneur. OBJET-C ONTE NE UR Objet composé de plusieurs objets, d'archives, message contenant une pièce jointe. Cf. également Objet. OBJET I NFECT E Objet dont un extrait de code est identique à un extrait de code d'une menace connue. Les experts de Kaspersky Lab déconseillent d'utiliser ces objets. OBJET P OT E NTI ELLE ME NT I NFECT E Objet dont le code contient un code modifié d'une menace connue ou un code dont le comportement ressemble à celui d'une menace. R REPARATION D' OB JET S Méthode utilisée pour le traitement des objets infectés qui permet de restaurer les données totalement ou partiellement. Certains objets infectés ne peuvent pas être réparés. S SA UVE GA RDE Dossier spécial prévu pour conserver les copies de sauvegarde des objets créés avant leur réparation ou leur suppression. SERVEURS DE MISE A JOUR DE KAS PER S KY LAB Serveurs HTTP et FTP de Kaspersky Lab à partir desquels l'application de Kaspersky Lab obtient la mise à jour des bases et des modules de l'application. 51 MANUEL D'INSTA LLATION STRAT E GIE Une ou plusieurs règles qui définissent les paramètres de la protection antivirus appliquées uniquement pour les connexions et les protocoles sélectionnés. L'application prévoit trois types de stratégie : Stratégie de traitement des protocoles, Stratégie d'exclusion de l'analyse et Stratégie d'analyse antivirus. STRAT E GIE D'A NA LYS E A NT IVIR US Définit les paramètres de détection des menaces et des actions à exécuter sur les objets détectés. STRAT E GIE D'EXC LUS I ON D E L'A NALY SE Définit les paramètres d'exclusion des objets de l'analyse antivirus. STRAT E GIE DE TRA ITE ME NT D ES PR OT OC OLES Définit les paramètres de traitement du trafic au niveau des protocoles FTP et HTTP. SUPPRESSION DE L' OB JE T Méthode de traitement de l'objet qui supprime physiquement l'objet de l'endroit où il a été détecté par l'application (disque dur, dossier, ressource réseau). Il est recommandé d'appliquer cette méthode de traitement aux objets dangereux qui ne peuvent pas être réparés pour telle ou telle raison. 52 KASPERSKY LAB ZAO Kaspersky Lab est un éditeur de renommée mondiale spécialisé dans les systèmes de protection contre les menaces informatiques : virus et autres programmes malveillants, courrier indésirable, attaques de réseau et attaques de pirates. En 2008, Kaspersky Lab a fait son entrée dans le Top 4 des leaders mondiaux du marché des solutions de sécurité informatique pour les utilisateurs finaux (classement "IDC Worldwide Endpoint Security Revenue by Vendor"). Selon les résultats d'une étude réalisée par KomKon TGI-Russia 2009, Kaspersky Lab est l'éditeur de système de protection préféré des utilisateurs particuliers en Russie. Kaspersky Lab a vu le jour en Russie en 1997. Aujourd'hui, Kaspersky Lab est devenu un groupe international de sociétés dont le siège principal est basé à Moscou. La société compte cinq filiales régionales qui gèrent les activités de la société en Russie, en Europe de l'Ouest et de l'Est, au Moyen Orient, en Afrique, en Amérique du Nord et du Sud, au Japon, en Chine et dans d'autres pays de la région Asie-Pacifique. La société emploie plus de 2 000 experts qualifiés. Produits. Les produits développés par Kaspersky Lab protègent aussi bien les ordinateurs des particuliers que les ordinateurs des réseaux d'entreprise. La gamme de logiciels pour particuliers reprend des logiciels antivirus pour ordinateurs de bureau et ordinateurs portables ainsi que des applications pour la protection des ordinateurs de poche, des smartphones et d'autres appareils nomades. La société propose des applications et des services pour la protection des postes de travail, des serveurs de fichiers et Internet, des passerelles de messagerie et des pare-feu. L'utilisation de ces solutions combinée à des outils d'administration centralisés permet de mettre en place et d'exploiter une protection efficace automatisée de l'organisation contre les menaces informatiques. Les logiciels de Kaspersky Lab ont obtenu les certificats des plus grands laboratoires d'essai. Ils sont compatibles avec les applications de nombreux éditeurs et sont optimisés pour de nombreuses plateformes matérielles. Les experts de la lutte antivirus de Kaspersky Lab travaillent 24h/24. Chaque jour, ils trouvent des centaines de nouvelles menaces informatiques, développent les outils d'identification et de neutralisation de ces menaces et les ajoutent aux bases utilisées par les applications de Kaspersky Lab. Les bases antivirus de Kaspersky Lab sont actualisées toutes les heures, tandis que les bases antispam sont actualisées toutes les 5 minutes. Technologies. Kaspersky Lab est à l’origine de nombreuses technologies sans lesquelles il est impossible d’imaginer un logiciel antivirus moderne. Ce n’est donc pas un hasard si le moteur logiciel de Kaspersky Anti-Virus est intégré aux logiciels de plusieurs autres éditeurs : citons notamment SafeNet (É-U), Alt-N Technologies (É-U), Blue Coat Systems (É-U), Check Point Software Technologies (Israël), Clearswift (R-U), CommuniGate Systems (É-U), Critical Path (Irlande), D-Link (Taïwan), M86 Security (É-U), GFI (Malte), IBM (É-U), Juniper Networks (É-U), LANDesk (É-U), Microsoft (É-U), NETASQ (France), NETGEAR (É-U), Parallels (Russie), SonicWALL (USA), WatchGuard Technologies (É-U), ZyXEL Communications (Taïwan). De nombreuses technologies novatrices développées par la société sont brevetées. Réalisations. Au cours de ces années de lutte contre les menaces informatiques, Kaspersky Lab a décroché des centaines de récompenses. Ainsi, en 2010, Kaspersky Anti-Virus a obtenu plusieurs hautes distinctions Advanced+ à l'issue de tests réalisés par le célèbre laboratoire antivirus autrichien AV-Comparatives. Mais la récompense la plus importante de Kaspersky Lab, c'est la fidélité de ses utilisateurs à travers le monde. Les produits et les technologies de la société protègent plus de 300 millions d'utilisateurs. Elle compte également plus de 200 000 entreprises parmi ses clients. Site officiel de Kaspersky Lab : http://www.kaspersky.fr Encyclopédie de virus : http://www.securelist.com/fr/ Laboratoire Anti-Virus : newvirus@kaspersky.com (uniquement pour l'envoi d'objets suspects sous forme d'archive) http://support.kaspersky.ru/virlab/helpdesk.html?LANG=fr (pour les demandes auprès des experts en virus) Forum de Kaspersky Lab : http://forum.kaspersky.fr 53 INFORMATIONS SUR LE CODE TIERS Les informations sur le code tiers sont reprises dans le fichier legal_notices.txt situé dans le dossier d'installation de l'application. 54 NOTIFICATIONS SUR LES MARQUES DE COMMERCE Les marques déposées et les marques de services appartiennent à leurs propriétaires respectifs. Forefront, Microsoft, SQL Server, Windows, Windows Server et Windows Vista sont des marques de Microsoft Corporation déposées aux Etats-Unis et dans d'autres pays. 55 INDEX A Activation de l'application ................................................................................................................................. 32, 38 Architecture de l'application................................................................................................................................... 13 Assistant d'installation........................................................................................................................................... 25 B Base de données de la sauvegarde et des statistiques ..................................................................................... 13, 25 paramètres de connexion ................................................................................................................................ 29 C Configuration initiale de l'application ...................................................................................................................... 31 Console d'administration ....................................................................................................................................... 13 connexion ....................................................................................................................................................... 35 F Filtre de Kaspersky Anti-Virus ............................................................................................................................... 13 H HTTPS ................................................................................................................................................................. 10 I Installation complète ............................................................................................................................................. 26 Installation de la Console d'administration ............................................................................................................. 33 K Kaspersky Lab ZAO.............................................................................................................................................. 53 N Niveau de configuration ........................................................................................................................................ 14 R Restauration de la configuration ............................................................................................................................ 40 Restauration de l'application ................................................................................................................................. 45 S Schémas de déploiement...................................................................................................................................... 17 Entreprise .................................................................................................................................................. 17, 20 Groupe autonome ...................................................................................................................................... 17, 18 Serveur autonome........................................................................................................................................... 17 Serveur de sécurité............................................................................................................................................... 13 Suppression de l'application .................................................................................................................................. 45 T Type d'installation ................................................................................................................................................. 25 56 ">
/
ダウンロード
念のためお知らせします。ドキュメントはここで直接表示できます。しかし最も重要なことは、私たちのAIがすでにそれを読んでいるということです。複雑なことを簡単な言葉で説明したり、あらゆる言語で質問に答えたり、最も長く複雑なドキュメントでもすばやくナビゲートしたりできます。