AVG INTERNET SECURITY BUSINESS EDITION 2011 Manuel utilisateur

AVG Internet Security Business Edition 2011
Manuel de l'utilisateur
Révision du document 2011.01 (13. 8. 2010)
C opyright AVG Technologies C Z, s.r.o. Tous droits réservés.
Toutes les autres marques commerciales appartiennent à leurs détenteurs respectifs.
C e produit utilise l'algorithme MD5 Message-Digest de RSA Data Security, Inc., C opyright (C ) 1991-2, RSA
Data Security, Inc. C réé en 1991.
C e produit utilise un code provenant de la bibliothèque C -SaC zech, C opyright (c) 1996-2001 Jaromir Dolecek
<dolecek@ics.muni.cz>
C e produit utilise la bibliothèque de compression zlib, C opyright (c) 1995-2002 Jean-loup Gailly et Mark Adler.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
1
Table des matières
........................................................................................................................ 8
1. Introduction
..........................................................................................................
8
1.1 Schéma du
produit AVG Internet Security Business Edition
..........................................................................................................
10
1.2 Principales
fonctionnalités et fonctions
..........................................................................................................
11
1.3 Systèmes
d'exploitation pris en charge
..........................................................................................................
12
1.4 Configuration
matérielle minimum
..........................................................................................................
12
1.5 Configuration
matérielle recommandée
..........................................................................................................
13
1.6 Configuration
réseau
..........................................................................................................
13
1.6.1 Ports
à ouvrir sur les stations
..........................................................................................................
13
1.6.2 Ports
à ouvrir pour l'administration à distance
..........................................................................................................
15
1.7 Migration
des stations à partir de la version précédente
........................................................................................................................
16
2. Installation
de AVG Internet Security Business Edition
..........................................................................................................
16
2.1 Présentation
des composants
..........................................................................................................
16
2.1.1 Assistant
de déploiement d'AVG Admin Server
..........................................................................................................
16
2.1.2 Installation
Réseau d'AVG
..........................................................................................................
16
2.1.3 AVG
Admin Console
..........................................................................................................
16
2.1.4 AVG
Admin Lite
..........................................................................................................
16
2.1.5 AVG
Admin Server
..........................................................................................................
16
2.1.6 Rôles
du serveur
..........................................................................................................
17
2.2 Emplacement
d'installation et de déploiement
18
2.3 Fenêtre..........................................................................................................
de bienvenue
..........................................................................................................
19
2.4 Activation
de la licence
.......................................................................................................... 20
2.5 Type d'installation
21
2.6 Options..........................................................................................................
personnalisées
..........................................................................................................
22
2.7 Installation
terminée
........................................................................................................................
24
3. AVG
Admin assistant de déploiement
.......................................................................................................... 25
3.1 Introduction
..........................................................................................................
25
3.2 Déploiement
de plusieurs rôles Mettre à jour le serveur proxy
..........................................................................................................
26
3.3 Sélection
des rôles
27
3.4 Rôle du ..........................................................................................................
Centre de données
..........................................................................................................
27
3.5 Rôle Centre
de données - premier déploiement
..........................................................................................................
28
3.6 Rôle Centre
de données - répétition du déploiement
..........................................................................................................
33
3.7 Rôle Centre
de données - Présentation des bases de données
.......................................................................................................... 33
3.7.1 Firebird
..........................................................................................................
33
3.7.2 MS
SQL Server Express Edition
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
2
..........................................................................................................
33
3.7.3 MS
SQL Server
.......................................................................................................... 33
3.7.4 Oracle
..........................................................................................................
33
3.7.5 MySQL
5
..........................................................................................................
39
3.8 Rôle Centre
de données - Importation de données
..........................................................................................................
40
3.9 Rôle Centre
de données - Accès au serveur
..........................................................................................................
42
3.10 Rôle Serveur
proxy de mise à jour
42
3.10.1 ..........................................................................................................
Serveurs de mise à jour
..........................................................................................................
46
3.11 Présentation
de la configuration
........................................................................................................................
48
4. Assistant
d'installation réseau d'AVG - Mode standard
..........................................................................................................
48
4.1 Installation
à distance sur Windows XP Edition familiale
..........................................................................................................
48
4.2 Recommandations
relatives aux composants
.......................................................................................................... 49
4.3 Bienvenue
..........................................................................................................
50
4.4 Méthode
d'installation
..........................................................................................................
51
4.5 Installation
réseau à distance
..........................................................................................................
51
4.5.1 Toutes
les stations du domaine
..........................................................................................................
51
4.5.2 Entrer
une plage d'adresses IP
..........................................................................................................
51
4.5.3 Importer
les stations depuis le fichier
..........................................................................................................
51
4.5.4 Sélectionner
une seule station
..........................................................................................................
51
4.5.5 Sélectionner
à partir d'Active Directory
..........................................................................................................
63
4.6 Installation
réseau à distance - étapes finales
65
4.7 Création..........................................................................................................
du script d'installation AVG
........................................................................................................................
72
5. Assistant
d'installation réseau AVG - Mode avancé
.......................................................................................................... 73
5.1 Bienvenue
.......................................................................................................... 74
5.2 Mode d'installation
..........................................................................................................
75
5.3 Installation
réseau à distance
..........................................................................................................
75
5.3.1 Toutes
les stations du domaine
..........................................................................................................
75
5.3.2 Saisie
d'une plage d'adresses IP
..........................................................................................................
75
5.3.3 Importation
des stations à partir d'un fichier
..........................................................................................................
75
5.3.4 Sélection
d'une seule station
..........................................................................................................
75
5.3.5 Sélection
à partir d'Active Directory
..........................................................................................................
91
5.4 Installation
réseau à distance - étapes finales
93
5.5 Création..........................................................................................................
du script d'installation AVG
103
6.........................................................................................................................
AVG Admin Console
..........................................................................................................
103
6.1 Description
d'AVG Admin Console
..........................................................................................................
105
6.2 Présentation
de l'interface d'AVG Admin Console
105
6.2.1 ..........................................................................................................
Menu principal supérieur
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
3
..........................................................................................................
105
6.2.2 Arborescence
de navigation
..........................................................................................................
105
6.2.3 Section
d'enregistrements
105
6.2.4 ..........................................................................................................
Panneau Etat
105
6.2.5 ..........................................................................................................
Panneau Aide rapide
105
6.2.6 ..........................................................................................................
Panneau Filtre
105
6.2.7 ..........................................................................................................
Dernières versions
..........................................................................................................
118
6.3 Processus
de synchronisation
118
6.3.1 ..........................................................................................................
Synchronisation des paramètres de station
..........................................................................................................
118
6.3.2 Synchronisation
des résultats d'analyse
..........................................................................................................
118
6.3.3 Synchronisation
des états des composants de station
.......................................................................................................... 119
6.4 Stations
119
6.4.1 ..........................................................................................................
Stations non conformes
119
6.4.2 ..........................................................................................................
Stations équipées du Pare-feu AVG
119
6.4.3 ..........................................................................................................
Nouvelles stations
119
6.4.4 ..........................................................................................................
Filtrage
.......................................................................................................... 124
6.5 Serveurs
..........................................................................................................
124
6.5.1 Serveurs
AVG Admin
..........................................................................................................
124
6.5.2 Serveurs
d'application
124
6.5.3 ..........................................................................................................
Filtrage
..........................................................................................................
128
6.6 Résultats
d'analyse
128
6.6.1 ..........................................................................................................
Filtrage
.......................................................................................................... 131
6.7 Evènements
131
6.7.1 ..........................................................................................................
Filtrage
.......................................................................................................... 133
6.8 Notifications
..........................................................................................................
133
6.8.1 Onglet
Condition
..........................................................................................................
133
6.8.2 Onglet
Message
..........................................................................................................
137
6.9 Rapports
graphiques
137
6.9.1 ..........................................................................................................
Modèles de rapports
137
6.9.2 ..........................................................................................................
Programmations de rapports
137
6.9.3 ..........................................................................................................
Rapports générés
137
6.9.4 ..........................................................................................................
Filtrage
.......................................................................................................... 148
6.10 Licences
148
6.10.1..........................................................................................................
Paramètres partagés
148
6.10.2..........................................................................................................
Stations
..........................................................................................................
148
6.11 Requêtes
en cours
148
6.11.1..........................................................................................................
Filtrage
..........................................................................................................
149
6.12 Installation
réseau
149
6.12.1..........................................................................................................
Analyse du réseau
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
4
149
6.12.2..........................................................................................................
Installation réseau à distance
174
7.........................................................................................................................
AVG Admin Server
175
8.........................................................................................................................
AVG Admin Lite
..........................................................................................................
175
8.1 Assistant
de déploiement réseau d'AVG Lite
..........................................................................................................
175
8.1.1 Présentation
de la configuration
175
8.1.2 ..........................................................................................................
Fin
..........................................................................................................
177
8.2 Assistant
d'installation réseau d'AVG Lite
177
8.2.1 ..........................................................................................................
Paramètres d'installation
177
8.2.2 ..........................................................................................................
Création du script d'installation AVG
177
8.2.3 ..........................................................................................................
Fin
182
9.........................................................................................................................
Gestionnaire des paramètres AVG
........................................................................................................................
185
10.
Configuration
..........................................................................................................
185
10.1 Paramètres
partagés des stations/groupes
185
10.1.1..........................................................................................................
Contrôle général et niveaux de priorité
185
10.1.2..........................................................................................................
Paramètres du Gestionnaire des alertes
185
10.1.3..........................................................................................................
Administration à distance
185
10.1.4..........................................................................................................
Actions autorisées
185
10.1.5..........................................................................................................
Licence
185
10.1.6..........................................................................................................
Copie de la configuration
185
10.1.7..........................................................................................................
Analyses programmées
185
10.1.8..........................................................................................................
Déplacement de valeurs vers des groupes/serveurs
185
10.1.9..........................................................................................................
Anti-spam
..........................................................................................................
201
10.2 Paramètres
partagés du Pare-feu
201
10.2.1..........................................................................................................
Paramétrage d'éléments obligatoires
201
10.2.2..........................................................................................................
Profils
..........................................................................................................
205
10.3 Paramètres
partagés des serveurs d'application
205
10.3.1..........................................................................................................
Présentation
205
10.3.2..........................................................................................................
Serveur anti-spam pour MS Exchange
205
10.3.3..........................................................................................................
Scanner e-mail pour MS Exchange (TA de routage)
205
10.3.4..........................................................................................................
Scanner e-mail pour MS Exchange (TA SMTP)
205
10.3.5..........................................................................................................
Scanner e-mail pour MS Exchange (VSAPI)
205
10.3.6..........................................................................................................
Scanner de documents pour MS SharePoint
205
10.3.7..........................................................................................................
Actions de détection
205
10.3.8..........................................................................................................
Filtrage des messages
..........................................................................................................
215
10.4 Paramètres
d'AVG Admin Server
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
5
215
10.4.1..........................................................................................................
Onglet Général
215
10.4.2..........................................................................................................
Onglet DataCenter
215
10.4.3..........................................................................................................
Onglet UpdateProxy
215
10.4.4..........................................................................................................
Onglet E-mail
..........................................................................................................
223
10.5 Chaîne
de connexion
..........................................................................................................
224
10.6 Serveur
proxy
..........................................................................................................
225
10.7 AVG Admin
Console
225
10.7.1..........................................................................................................
Menu contextuel
225
10.7.2..........................................................................................................
Groupes de stations
..........................................................................................................
235
10.8 Gadgets
du Bureau/Volet
........................................................................................................................
237
11.
Comment...
..........................................................................................................
237
11.1 Comment
connecter des stations au Centre de données AVG
237
11.1.1..........................................................................................................
Connexion manuelle de stations
..........................................................................................................
239
11.2 Comment
faire migrer des stations depuis/vers différentes instances du Centre de données
11.2.1..........................................................................................................
Importation de stations et de paramètres depuis le Centre de données AVG 9.0239
239
11.2.2..........................................................................................................
Migration de stations vers une autre instance du Centre de données AVG
..........................................................................................................
241
11.3 Comment
synchroniser des stations
..........................................................................................................
241
11.4 Comment
résoudre les problèmes relatifs aux mises à jour
..........................................................................................................
243
11.5 Comment
installer AVG à distance sur Windows XP Edition familiale
..........................................................................................................
243
11.6 Comment
modifier la langue de l'interface utilisateur
..........................................................................................................
245
11.7 Contrôle
des actions des utilisateurs sur les stations
..........................................................................................................
246
11.8 Traitement
des requêtes et messages d'état
..........................................................................................................
247
11.9 Gestion
des droits d'accès
..........................................................................................................
250
11.10 Maintenance
de la base de données
251
11.11 Liste..........................................................................................................
des paramètres d'installation d'AVG
........................................................................................................................
258
12.
Centre de données AVG
.......................................................................................................... 258
12.1 Maintenance
..........................................................................................................
258
12.2 Protection
par mot de passe
..........................................................................................................
259
12.3 Conversion
du Centre de données AVG vers une autre base de données
..........................................................................................................
259
12.4 Interface
Web
........................................................................................................................
261
13.
Gestion des mises à jours AVG (service AVG Managed Update)
........................................................................................................................
268
14.
Mises à jour
..........................................................................................................
268
14.1 Informations
générales
..........................................................................................................
268
14.2 Mettre
à jour via le réseau local
........................................................................................................................
270
15.
Version d'AVG Admin Server pour Linux
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
6
.......................................................................................................... 270
15.1 Installation
270
15.1.1..........................................................................................................
Installation Firebird
270
15.1.2..........................................................................................................
Configuration de la base de données
270
15.1.3..........................................................................................................
Installation d'<-%ADMLINUX%>
270
15.1.4..........................................................................................................
Mise à jour manuelle de la base de données
270
15.1.5..........................................................................................................
Licence
270
15.1.6..........................................................................................................
Configuration de la version VG Admin Server 9.0 pour Linux
270
15.1.7..........................................................................................................
Vérification de l'installation
270
15.1.8..........................................................................................................
Résolution des problèmes d'installation
..........................................................................................................
275
15.2 Paramètres
de démarrage
.......................................................................................................... 277
15.3 Configuration
........................................................................................................................
282
16.
FAQ et assistance technique
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
7
1. Introduction
Ce manuel de l'utilisateur constitue la documentation complète du produit AVG
Internet Security Business Edition.
Avertissement:
Le document peut contenir des références à d'autres manuel de l'utilisateur et,
en particulier, au manuel de l'utilisateur relatif à Internet Security. Si vous ne
connaissez pas très bien l'interface utilisateur d'AVG, ainsi que les paramètres
avancés et ceux du pare-feu AVG, nous vous recommandons vivement de
télécharger d'ores et déjà tous les guides nécessaires à partir du site Web
http://www.avg.com/ww-en, dans la section Centre de support/
Téléchargement/Documentation.
Depuis l'application, vous pouvez également utiliser l'aide contextuelle pour
obtenir les informations demandées.
1.1. Schéma du produit AVG Internet Security Business Edition
Consultez le schéma d'AVG Internet Security Business Editiondécrivant la connexion
de base et l'interaction des composants d'administration à distance dans la
configuration par défaut la plus courante :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
8
1)
AVG DataCenter
se compose d'une base de données et d'AVG Admin Server. AVG Admin
Server joue le rôle de médiateur entre AVG DataCenter et les stations AVG. AVG
Admin Console utilise AVG Admin Server pour communiquer avec la base de
données du Centre de Données AVG et pour définir de manière globale les
paramètres des stations et du système. Les stations AVG communiquent avec
AVG Admin Server pour lire les paramètres de configuration et enregistrer les
résultats d'analyse et de configuration courants, dans AVG DataCenter.
AVG Admin Server s'utilise également en tant que source de mise à jour locale. Si
vous déployez le rôle Mettre à jour le serveur proxy sur plusieurs serveurs, vous
pouvez alors les utiliser pour la mise à jour des stations et conserver l'équilibre de
la bande passante ou de la charge.
2)
AVG Admin Console
est un programme d'administration des stations AVG. Elle communique
directement avec AVG Admin Server.
3)
Stations
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
9
communiquent avec AVG Admin Server qui accepte les paramètres par défaut,
demande des paramètres spécifiques, envoie les résultats d'analyse, etc.
4)
AVG Technologies Serveur
fournit une ou plusieurs instances d'AVG Admin Server avec des fichiers de mise
à jour.
1.2. Principales fonctionnalités et fonctions
AVG Internet Security Business Edition offre les fonctionnalités suivantes :
Installation à distance
Grâce à cette fonction, vous pouvez facilement installer AVG sur toutes les
stations du réseau local. Cette installation à distance est sécurisée par l'
assistant d'installation réseau AVG , un programme assurant une installation à
distance directe et/ou la création d'un script d'installation qui permet d'exécuter
le programme d'installation sur toutes les stations distantes du réseau.
Mises à jour centralisées
Toutes les stations AVG du réseau peuvent être mises à jour de manière
centralisée à l'aide d'AVG Admin Console.
Rôles du serveur
AVG Internet Security Business Edition peut maintenant jouer plusieurs rôles,
chaque rôle pouvant être déployé séparément (le rôle Centre de données est
utilisé pour la gestion à distance des stations, le rôle Serveur proxy de mise à
jour pour la gestion des mises à jour), ce qui permet à l'utilisateur de répartir la
charge entre plusieurs serveurs physiques.
Communication sécurisée
La communication réseau entre AVG Admin (AVG Admin Server) et les stations
est entièrement cryptée.
Administration complète du réseau à distance
La fonctionnalité complète de AVG Internet Security Business Edition garantit
:
o
Une installation à distance automatisée d'AVG sur toutes les stations
présentes sur le réseau grâce au nouvel Assistant d'installation réseau AVG
o
Une vue d'ensemble permanente de l'état actuel de toutes les stations AVG
du réseau
o
Le contrôle et l'administration centralisés de la configuration des stations
AVG
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
10
La console d'administration d'AVG (AVG Admin) et le Centre de données AVG
assurent une fonctionnalité complète au produit AVG Internet Security
Business Edition.
Si vous n'avez pas besoin de l'intégralité des fonctionnalités, vous avez la
possibilité d'installer et de déployer uniquement AVG Admin Lite (génération de
scripts d'installation et source de mise à jour locale).
En plus de toutes les fonctionnalités standard, AVG Internet Security Business
Edition assure la prise en charge des composants suivants (configuration
disponible directement à partir d'AVG Admin Console) :
o
Protection Anti-spam
o
Protection Anti-spyware
o
Protection Pare-feu
o
Protection du Bouclier Web
o
Protection LinkScanner
o
Protection Anti-rootkit
Remarque :selon l'édition installée, la prise en charge des composants peut
varier.
Rétro-compatibilité, notamment une migration facile depuis la version précédente
!
1.3. Systèmes d'exploitation pris en charge
AVG Internet Security Business Edition est conçu pour gérer/protéger les stations
dotées des systèmes d'exploitation suivants (à l'exception de ceux mentionnés sous la
liste) :
MS Windows XP Professionnel SP2
MS Windows XP Edition familiale SP2
MS Windows XP Professionnel x64 SP1
MS Windows Server 2003 SP1
MS Windows Server 2003 x64
MS Windows 2008 Server
MS Windows 2008 Server x64
MS Windows Vista, toutes éditions confondues
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
11
MS Windows Vista x64, toutes éditions confondues
MS Windows 7, toutes éditions confondues
MS Windows 7 x64, toutes éditions confondues
AVG Admin console, AVG Admin Server ainsi que les composants qui leur sont liés,
sont pris en charge par les systèmes d'exploitation suivants :
MS Windows XP Professionnel SP2
MS Windows XP Edition familiale SP2
MS Windows XP Professionnel x64 SP1
MS Windows Server 2003 SP1
MS Windows Server 2003 x64
MS Windows 2008 Server
MS Windows 2008 Server x64
MS Windows Vista, toutes éditions confondues
MS Windows Vista x64, toutes éditions confondues
MS Windows 7, toutes éditions confondues
MS Windows 7 x64, toutes éditions confondues
Le produit AVG Admin Server pour Linux est pris en charge par Redhat, Suse, Mandriva,
Ubuntu, Debian et éventuellement par d'autres distributions Linux i386/x64.
1.4. Configuration matérielle minimum
Voici la configuration matérielle minimale pour AVG Internet Security Business Edition et
ses composants connexes :
Processeur Intel Pentium 1,5 GHz
500 Mo libres sur le disque dur
512 Mo libres de RAM
1.5. Configuration matérielle recommandée
La configuration minimale recommandée pour AVG Internet Security Business Edition
est la suivante :
Processeur Intel Pentium 1,8 GHz
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
12
600 Mo libres sur le disque dur
512 Mo libres de RAM
1.6. Configuration réseau
Pour installer AVG à distance sur les stations, il est nécessaire de préparer cette
opération à l'avance.
Remarque : Si vous rencontrez des problèmes relatifs à l'administration, à
l'installation ou à la connexion à distance, même après avoir consulté les chapitres cidessous, essayez de trouver la réponse adéquate dans la FAQ (Foire Aux Questions)
que vous trouverez à l'adresse http://www.avg.com/ww-en/faq.
1.6.1. Ports à ouvrir sur les stations
Si plusieurs stations du réseau utilisent un pare-feu personnel, vous devrez
probablement autoriser la communication sur certains ports et configurer des fonctions
système spécifiques afin de réussir l'installation à distance d'AVG.
Selon le type de pare-feu et les réglages définis sur chaque station, il est possible que
certaines des conditions exposées ci-après soient déjà remplies ou autorisées ou que
les paramètres ne correspondent pas tout à fait au nom et à la description indiqués. Il
est vivement conseillé de confier les tâches de modification à des utilisateurs
expérimentés ! Veuillez toujours consulter le manuel d'utilisation ou le système d'aide
de votre pare-feu avant d'effectuer le moindre changement.
Ping (Type ICMP 0 - Requête d'écho entrant)
Ne modifiez ce paramètre que si Installation réseau d'AVG est incapable de
détecter une ou plusieurs stations sur le réseau, alors que vous êtes certain que
celles-ci sont sous tension et en bon état de fonctionnement.
Dans la configuration du pare-feu utilisé sur la station distante, autorisez les
requêtes ping entrantes au sein du réseau local. Cette fonction est très souvent
définie sous Type ICMP 0 ou Requête d'écho entrant ou sous une description
similaire. Si tout est configuré correctement, Installation réseau d'AVG doit être
en mesure de détecter la station sur le réseau.
Partage de fichiers et d'imprimantes pour les réseaux Microsoft
Pour qu'Installation réseau d'AVG puisse accéder à une station distante via le
partage Admin$, vous devez commencer par autoriser le partage de fichiers et
d'imprimantes pour les réseaux Microsoft, sur la station distante. Autrement
dit, il convient d'autoriser les communications sur les ports TCP 139 et 445 et
sur les ports UDP 137, 138 et 445. De cette manière, Installation réseau d'AVG
peut copier AVG Agent sur la station distante.
Dans un premier temps, vérifiez si la fonction Partage de fichiers et
d'imprimantes pour les réseaux Microsoft est installée ou non sur la station
distante.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
13
Si vous travaillez sous Windows XP, cliquez successivement sur Démarrer/
Panneau de configuration/Connexions réseau. Dans la fenêtre Propriétés des
connexions réseau, cochez l'option Partage de fichiers et d'imprimantes pour
les réseaux Microsoft. Si cette option n'est pas visible, il est fort probable
qu'elle n'ait pas encore été installée. Dans ce cas, prenez contact avec
l'administrateur de la station ou installez vous-même le composant à partir du CD
d'installation.
Sous Windows Vista, accédez au Panneau de configuration/Centre Réseau
et partage et activez Partage réseau.
Sous Windows 7, accédez au Panneau de configuration/Tous les Panneaux
de configuration/Centre Réseau et partage/Paramètres de partage
avancés. Sélectionnez un profil applicable à votre réseau (ou choisissez un à un
ces éléments), puis sélectionnez l'option Activer le partage de fichiers et
d’imprimantes.
Si la fonction Partage de fichiers et d'imprimantes pour les réseaux
Microsoft est installée, veillez à autoriser les communications sur les ports
mentionnés ci-dessus au niveau du pare-feu, installé sur la station distante. En
cas d'utilisation du pare-feu intégré à Windows XP, il suffit de cliquer sur l'entrée
Partage de fichiers et d'imprimantes dans l'onglet Exceptions pour activer
cette fonction.
RPC : Appel de procédure distante
Pour être en mesure d'exécuter AVG Agent sur la station distante, il convient
d'autoriser la communication sur les ports suivants au niveau du pare-feu de la
station : Ports TCP et UDP 135.
Communication sur le port TCP numéro 6150
Pour assurer une bonne communication entre Installation réseau d'AVG et le
composant AVG Agent, vous devez d'abord autoriser la communication sur le
port TCP 6150. Grâce à ce port, Installation réseau d'AVG contrôle l'outil AVG
Agent et lui envoie les fichiers d'installation d'AVG.
1.6.2. Ports à ouvrir pour l'administration à distance
Les ports qui doivent être autorisés pour l'administration à distance sont indiqués cidessous :
Communication sur le port TCP numéro 80
Pour télécharger les mises à jour AVG sur Internet vers AVG Admin Server
Update Proxy, il est nécessaire d'autoriser ces composants à effectuer des
communications sortantes sur le port TCP 80.
Pour établir une connexion parfaitement fiable entre AVG Admin Server et les
stations, vous devez également penser à autoriser la communication sur d'autres
ports de votre routeur/pare-feu/concentrateur/réseau privé virtuel ou sur tout
autre type de lien de connexion, matériel ou logiciel approprié :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
14
Port TCP 4158
Pour établir une communication standard entre AVG Admin Server, les stations
AVG et AVG Admin console, vous devez autoriser le port TCP 4158 (prédéfini
par défaut).
Ce port peut être modifié dans la configuration d'AVG Admin Server et dans
l'interface utilisateur d'AVG sur la station (dans la barre de menus, Outils/
Paramètres avancés– Administration à distance).
Port TCP 6051
Ce port est utilisé pour envoyer des messages directs entre AVG Admin Server et
la station AVG.
Ce port peut être modifié dans l'interface utilisateur d'AVG sur la station (dans la
barre de menus Outils/Paramètres avancés – groupe Administration à
distance).
Port TCP 6054
Ce port est utilisé pour envoyer des messages directs entre AVG Admin Server et
AVG Admin Console. Ce port n'est pas configurable. AVG Admin Console essaie
d'ouvrir automatiquement ce port pour recevoir des messages, et si le port n'est
pas disponible, il en essaie d'autres (6055, 6056, …) jusqu'à ce qu'il en trouve
un de disponible.
1.7. Migration des stations à partir de la version précédente
La migration depuis une instance du Centre de données AVG vers une autre est décrite
dans le chapitre Comment.../faire migrer des stations depuis/vers différentes
instances du Centre de données.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
15
2. Installation de AVG Internet Security Business Edition
Pour procéder à une installation à distance d'AVG sur les stations, vous devez d'abord
installer Administration à distance AVG 2011 ainsi que ses composants.
La procédure complète comporte deux étapes simples :
L'installation des composants
Le processus de déploiement
Remarque : nous vous recommandons vivement de lire les chapitres suivants pour
obtenir une vue d'ensemble des possibilités d'installation d'AVG Internet Security
Business Edition afin de définir la configuration qui répond le mieux à vos besoins.
Consultez plus particulièrement les chapitres Emplacement d'installation et de
déploiement et Présentation des composants.
AVG Internet Security Business Edition peut être lancé à l'aide du fichier
exécutable contenu dans le répertoire AVG Admin du CD d'installation. Vous pouvez
toujours télécharger le dernier fichier d'installation à partir du site Web d'AVG à
l'adresse http://www.avg.com/ww-en/Téléchargement.
Remarque : il existe deux fichiers d'installation pour votre produit, un pour les
systèmes d'opération 32 bits (x86) et un pour les systèmes 64 bits (x64). Prenez
garde d'utiliser le fichier adapté à votre système d'exploitation.
Avant d'installer le programme d'administration à distance d'AVG, rendez-vous
sur le site Web d'AVG pour vérifier la disponibilité d'un fichier d'installation plus
récent.
2.1. Présentation des composants
Vous trouverez ci-dessous une brève description de tous les composants.
2.1.1. Assistant de déploiement d'AVG Admin Server
Cet assistant vous aide à déployer AVG Internet Security Business Edition sur votre
serveur ou à le distribuer sur plusieurs serveurs.
2.1.2. Installation Réseau d'AVG
L'assistant d'installation réseau d'AVG vous aide à installer automatiquement AVG sur
des stations distantes en quelques clics seulement.
2.1.3. AVG Admin Console
La fonction AVG Admin Console permet d'administrer le déploiement à distance des
stations du réseau. Elle communique avec AVG Admin Server et contrôle, traite et
affiche tous les évènements significatifs.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
16
2.1.4. AVG Admin Lite
AVG Admin Lite est le nom attribué à l'installation simplifiée du programme AVG
Internet Security Business Edition qui ne fournit aux stations qu'une source de mise à
jour locale et des installations de script AVG. Ni AVG DataCenter ni AVG Admin
Console ne sont inclus.
2.1.5. AVG Admin Server
AVG Admin Server stocke les données dans le Centre de données AVG et joue le rôle
de médiateur entre le Centre de données AVG et les stations. AVG Admin Server peut
également être utilisé en tant que source de mise à jour locale.
Centre de données AVG est une base de données qui contient la configuration
globale des stations AVG, notamment les paramètres d'analyse et de tâches. Toutes
les stations sur lesquelles AVG est installé, ainsi que le programme AVG Admin Console,
communiquent avec Centre de données AVG. La communication n'est possible que si
le composant Administration à distance est installé correctement sur toutes les
stations connectées à AVG Admin Server.
AVG DataCenter prend en charge les systèmes de base de données SQL, dont une
est intégrée au programme, ainsi que d'autres qui sont autonomes (environnement
commercial). Vous pourrez choisir un système de base de données spécifique lors du
processus de déploiement ; l'assistant de déploiement d'AVG Admin démarre après
l'installation).
2.1.6. Rôles du serveur
Deux rôles peuvent être déployés après l'installation sur les instances d'AVG Admin
Server. Leur sélection fait partie intégrante du processus de déploiement qui suit
immédiatement l'installation du produit. Ces rôles sont les suivants :
Rôle DataCenter
Centralise la gestion de la configuration des stations AVG à l'aide d'AVG Admin
Console, collecte les résultats d'analyse des stations AVG, affiche l'état des
composants, etc.
Rôle Update Proxy
Sert de serveur proxy pour le téléchargement et la distribution des mises à jour à
vos stations.
2.2. Emplacement d'installation et de déploiement
Vous pouvez installer et déployer divers composants/rôles d'administration à distance
AVG sur différents serveurs/stations. Il n'est pas obligatoire de les installer sur une
seule et même machine.
Une fois l'installation des produits terminée, vous pouvez entamer le processus de
déploiement qui permet de déployer les différents rôles des serveurs.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
17
Par exemple, le rôle de Centre de Données AVG peut être déployé sur un serveur
central de votre réseau. Si le réseau ou le nombre de stations est important, vous
pouvez déployer le rôle de serveur proxy sur plusieurs serveurs de votre réseau afin
d'équilibrer les charges et d'optimiser la bande passante.
De même, AVG Admin Console (application centrale d'administration de vos stations)
peut être installée sur une autre station permettant à l'administrateur de gérer les
stations à partir de n'importe quel poste.
2.3. Fenêtre de bienvenue
La langue de l'écran de bienvenue correspond à celle du système d'exploitation sur
lequel vous installez AVG Internet Security Business Edition. Si vous voulez changer
de langue, utilisez le menu déroulant.
Cette boîte de dialogue contient l'intégralité du texte de l'accord de licence du
programme AVG Internet Security Business Edition. Faites défiler le texte pour le lire ou
cliquez sur le bouton Version imprimable pour le consulter dans une fenêtre du
navigateur Internet et éventuellement l'imprimer.
Lorsque vous avez lu le texte, cliquez sur le bouton Oui pour continuer l'installation.
Dans le cas contraire, cliquez sur le bouton Je refuse. Le processus d'installation sera
annulé.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
18
2.4. Activation de la licence
Dans cette boîte de dialogue, spécifiez votre numéro de licence. Cliquez sur le bouton
Suivant pour continuer.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
19
2.5. Type d'installation
Dans cette boîte de dialogue, sélectionnez le type d'administration à distance que
vous souhaitez installer. Les options suivantes sont disponibles :
Installation rapide
Il s'agit là de l'option recommandée. Elle prévoit l'installation de l'application avec
ses composants selon la configuration standard.
Installation personnalisée
Cette option permet de sélectionner les composants que vous souhaitez installer.
Installation Lite
Cette option installe le produit à l'aide d'assistants simplifiés qui contiennent des
paramètres prédéfinis pour le rôle Mettre à jour le serveur proxy uniquement.
L'assistant d'installation réseau d'AVG permet uniquement la génération de
scripts. La console d'administration ne sera pas installée et le centre de données
AVG ne sera pas déployé.
Vous trouverez de plus amples informations sur Lite Installation dans le chapitre
AVG Admin Lite.
Si vous voulez inclure un gadget en option sur votre Bureau, cochez la case Installer
et afficher le gadget AVG 2011... (disponible sous Windows Vista, Windows 7 et les
systèmes d'exploitation suivants). Vous trouverez plus d'informations à ce propos dans
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
20
le chapitre Configuration/Volet/Gadgets de Bureau.
2.6. Options personnalisées
Si vous choisissez Installation personnalisée dans la boîte de dialogue Type
d'installation, l'écran suivant s'affiche :
Vous devez spécifier le dossier de destination dans lequel AVG Internet Security
Business Edition (et ses composants) seront installés. Pour sélectionner un autre
répertoire, spécifiez le chemin d'accès au répertoire ou choisissez-en un à partir du
disque local en cliquant sur le bouton Parcourir.
Sélectionnez ensuite les composants AVG Internet Security Business Edition à installer.
Par défaut, tous les composants clés sont sélectionnés. Si vous décidez de procéder
autrement, cochez ou désélectionnez la case correspondante. Pour poursuivre le
processus d'installation, cliquez sur le bouton Suivant.
Remarque : si vous souhaitez utiliser les rapports graphiques, installez le composant
sur l'ordinateur sur lequel est installé AVG Admin Server, puis sur chaque ordinateur
sur lequel est installé AVG Admin Console. Les rapports graphiques sont générés par
AVG Admin Server et peuvent être consultés à partir d'AVG Admin Console.
Si vous avez spécifié un autre répertoire que celui défini par défaut et que ce
répertoire n'existe pas, une nouvelle boîte de dialogue vous demande si vous souhaitez
vraiment créer le répertoire. Pour confirmer la création du répertoire, cliquez sur le
bouton Oui.
Pour continuer l'installation, appuyez sur le bouton Suivant.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
21
2.7. Installation terminée
La boîte de dialogue confirmant l'installation d'AVG Internet Security Business Edition
et de tous ses composants s'affiche.
Vous pouvez éventuellement accepter de prendre part au Programme d'amélioration
des produits. Pour cela, contentez-vous de cocher la case prévue à cet effet (option
recommandée)
Cliquez sur le bouton Terminer pour finaliser l'installation.
Si l'installation s'est déroulée correctement, l'un des assistants suivants est exécuté
automatiquement en fonction des choix que vous avez effectués précédemment,
durant le processus d'installation :
Assistant de déploiement d'AVG Admin
Cet assistant est lancé automatiquement lorsque vous sélectionnez Installation
rapide ou Installation personnalisée dans la boîte de dialogue Type d'installation.
Pour plus d'informations, consultez le chapitre Assistant de déploiement d'AVG
Admin.
Remarque : vous devez exécuter cet assistant pour que AVG Internet Security
Business Edition fonctionne correctement.
Assistant de déploiement réseau d'AVG Lite
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
22
Cet assistant est exécuté lorsque vous sélectionnez Installation Lite dans la
boîte de dialogue Type d'installation. Pour plus d'informations, reportez-vous au
chapitre Assistant de déploiement d'AVG Admin Lite.
Remarque : vous devez exécuter cet assistant pour que AVG Internet Security
Business Edition fonctionne correctement.
Remarque :si une erreur se produit pendant l'installation ou si l'installation a échoué,
un message d'erreur apparaît. En pareil cas, notez les informations qui s'affichent à
l'écran et contactez notre équipe d'assistance technique. Utilisez l'adresse de la page
de contact http://www.avg.com/ww-en/support-existing.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
23
3. AVG Admin assistant de déploiement
L'assistant de déploiement d'AVG Admin Server démarre immédiatement après
l'installation du programme AVG Internet Security Business Edition. Vous pouvez
également le lancer à tout moment à partir du dossier des programmes du menu
Démarrer : Tous les programmes/Administration à distance AVG 2011/Assistant
de déploiement d'AVG Admin Server.
L'assistant vous guide au cours du processus de configuration de la base de données
du Centre de données AVG sur le moteur de base de données sélectionné. L'assistant
vous permet également de configurer AVG Admin Server afin de mettre, en miroir, les
mises à jour AVG sur un réseau local. Il vous guide lors du processus de configuration
en quelques étapes répertoriées dans le résumé suivant.
Remarque : la navigation dans l'assistant est très simple :
Le bouton Précédent vous renvoie à l'étape précédente.
Le bouton Suivant vous envoie à l'étape suivante, les actions sélectionnées à ce
stade sont alors exécutées.
Appuyez sur le bouton Aide pour obtenir de l'aide complète relative à l'étape en
cours.
En cliquant sur le bouton Annuler, vous avez la possibilité de quitter l'assistant à
n'importe quel moment, mais les modifications effectuées jusqu'à ce stade seront
perdues.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
24
3.1. Introduction
La première boîte de dialogue explique l'utilité de l'assistant et en décrit brièvement
deux options principales. Cliquez sur le bouton Suivant pour passer à l'étape suivante.
Remarque :Pour l'exécution correcte d'AVG Admin Server, nous vous recommandons
vivement d'exécuter cet assistant.
3.2. Déploiement de plusieurs rôles Mettre à jour le serveur proxy
Avant de déployer les rôles AVG Internet Security Business Edition sur votre serveur,
vous devez tenir compte des éléments suivants :
Vous pouvez déployer le rôle Mettre à jour le serveur proxy sur plusieurs serveurs et
distribuer les mises à jour à partir de sources différentes pour éviter la surcharge de
votre serveur ou tout problème de bande passante.
L'allocation de serveurs dépend de la taille de votre réseau et des spécifications du
serveur et du réseau. En général, si votre réseau se compose de plus de 150 stations
ou qu'il est divisé en plusieurs segments à des emplacements différents, il est conseillé
de déployer plusieurs rôles Mettre à jour le serveur proxy sur différents serveurs pour
ainsi répartir la charge.
Pour déployer le rôle Mettre à jour le serveur proxy sur un autre serveur, vous devez
répéter le processus d'installation et de déploiement sur l'autre serveur.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
25
3.3. Sélection des rôles
Cet écran affiche des informations sur l'état actuel d'AVG Admin Server. Lorsque tout
est correct, ces informations s'affichent en vert.
S'il ne s'agit pas de la première exécution et si tout semble correct (c'est-à-dire à jour
et sans avertissement, ni erreur), il est inutile de reprendre la procédure de
configuration (à moins de vouloir apporter des modifications).
En cas de problème de configuration, les raisons seront mentionnées brièvement en
rouge. Dans un tel cas, vous devez exécuter de nouveau l'assistant pour corriger le
problème.
Dans la section Rôles du serveur, sélectionnez le ou les rôles à exécuter sur ce
serveur. Vous devez sélectionner au moins une option, mais vous pouvez également
activer les deux. Vous avez le choix entre les options suivantes :
Rôle du Centre de données
Centralise la gestion de la configuration des stations AVG à l'aide d'AVG Admin
Console, collecte les résultats d'analyse des stations AVG, affiche l'état des
composants, etc.
Si vous n'installez que ce rôle, passez au chapitre Rôle du Centre de données.
Rôle Mettre à jour le serveur proxy
Sert de serveur proxy pour le téléchargement et la distribution des mises à jour à
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
26
vos stations.
Si vous n'installez que ce rôle, passez au chapitre traitant le rôle Mettre à jour le
serveur proxy.
Si vous sélectionnez les deux options, passez au chapitre Rôle Centre de données.
3.4. Rôle du Centre de données
Indiquez si vous déployez AVG Admin Server pour la première fois ou non :
Je déploie AVG Admin Server pour la première fois
Je déploie de nouveau AVG Admin Server sur une base de données
existante
3.5. Rôle Centre de données - premier déploiement
Si vous avez sélectionné, dans l'écran Etat actuel d'AVG Admin Server (voir le
chapitre Sélection des rôles), le rôle Centre de données et déployez l'application
pour la toute première fois, la boîte de dialogue suivante apparaît.
Remarque : s'il ne s'agit pas de votre premier déploiement, passez au chapitre
Réitération de déploiement.
Sélectionnez le système de base de données correspondant à vos besoins. Ces options
sont disponibles :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
27
Firebird
Cette solution convient aux petits réseaux ne dépassant pas 150 stations. La
base de données est un composant standard de l'installation d'AVG Internet
Security Business Edition.
En outre, vous pouvez choisir un jeu de caractères de la base de données
spécifique à partir du menu déroulant qui correspond à vos préférences
linguistiques.
Microsoft SQL Server Express
Le produit Microsoft SQL Server Express Edition est une version réduite de
l'édition Microsoft SQL Server qui permet de gérer jusqu'à 1000 stations. Le
produit ne fait pas partie des composants installés avec AVG Internet Security
Business Edition Son utilisation n'est pas assujettie à une licence commerciale.
Microsoft SQL Server
Le moteur de Microsoft SQL Server est destiné aux réseaux de grande taille
comptant plus de 1000 stations. Ce n'est pas un composant standard de AVG
Internet Security Business Edition et son utilisation est assujettie à la licence de
Microsoft SQL Server.
Oracle 10g/11g
Ce moteur de base de données est destiné aux réseaux de grande taille
comptant plus de 1000 stations. Ce n'est pas un composant standard installé
avec AVG Internet Security Business Edition et son utilisation est assujettie à
une licence commerciale.
MySQL 5
Ce moteur est destiné aux réseaux de grande taille comptant plus de
1000 stations. Celui-ci n'est pas un composant standard du programme AVG
Internet Security Business Edition. Son utilisation dans un cadre professionnel
peut exiger une licence commerciale.
Si vous choisissez un type de base de données différent de celui que vous utilisez
actuellement, l'assistant peut importer le contenu de l'instance Centre de Données
AVG précédemment exportée, vers le nouveau type de base de données choisi.
Consultez le chapitre Présentation des bases de données.
3.6. Rôle Centre de données - répétition du déploiement
Au cours des déploiements qui suivent le premier déploiement, il existe généralement
une base de données qui contient des stations. C'est pourquoi, l'assistant vous
propose d'emblée de sauvegarder son contenu :
Remarque : la sauvegarde est impossible si une erreur est présente dans la base de
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
28
données.
Pour ce faire, cochez la case Effectuer une sauvegarde de la base du Centre de
données dans le dossier, puis indiquez l'emplacement choisi pour la sauvegarde.
La boîte de dialogue suivante indique le statut de la base du Centre de données. Il
existe deux situations : soit la base du Centre de données est à jour, soit elle est
obsolète. Dans le premier cas, vous avez deux possibilités :
Conserver la base du Centre de données existante
Cette option maintient en l'état la base de données. Sélectionnez cette option si
la version de la base de données est à jour et que vous devez en conserver le
contenu.
Créer une base du Centre de données vide
Sélectionnez cette option pour créer une autre base de données (les données
initialement stockées seront perdues). Nous vous recommandons vivement
d'effectuer une sauvegarde de la base du Centre de données avant cette
opération.
Par ailleurs, vous serez invité à choisir de mettre à jour la base du Centre de données
existante et d'en créer une autre si elle est obsolète.
Mettre à jour la base du Centre de données existante
Cette option permet de mettre à jour la base du Centre de données vers une
version actuelle. Sélectionnez cette option si vous souhaitez conserver le
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
29
contenu de la base de données.
A l'étape suivante, vous pouvez éventuellement cocher les cases Nom d'utilisateur
et Mot de passe et saisir vos nom d'utilisateur et mot de passe afin de protéger
l'accès à la base de données AVG Admin. Attention, ces valeurs seront nécessaires
aux stations pour se connecter au Centre de données, comme pour accéder aux mises
à jour d'AVG Admin Server.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
30
Remarque :si vous créez un nom d'utilisateur et un mot de passe à ce stade, vous
devez également définir les mêmes valeurs sur toutes les stations existantes afin de
leur permettre de se connecter normalement au Centre de données !
Selon le choix effectué, une des deux boîtes de dialogue s'affiche :
Si vous avez décidé de conserver la base de données existante, passez au
chapitre Rôle Serveur Proxy de mise à jour.
Si vous créez une nouvelle base de données, la boîte de dialogue suivante
s'affiche :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
31
Sélectionnez le système de base de données correspondant à vos besoins. Ces
options sont disponibles :
Firebird
Cette solution convient aux petits réseaux ne dépassant pas 150 stations.
La base de données est un composant standard de l'installation d'AVG
Internet Security Business Edition.
En outre, vous pouvez choisir un jeu de caractères de la base de données
spécifique à partir du menu déroulant qui correspond à vos préférences
linguistiques.
Microsoft SQL Server Express
Le produit Microsoft SQL Server Express Edition est une version réduite de
l'édition Microsoft SQL Server qui permet de gérer jusqu'à 1000 stations. Le
produit ne fait pas partie des composants installés avec AVG Internet
Security Business Edition Son utilisation n'est pas assujettie à une licence
commerciale.
Microsoft SQL Server
Le moteur de Microsoft SQL Server est destiné aux réseaux de grande taille
comptant plus de 1000 stations. Ce n'est pas un composant standard de
AVG Internet Security Business Edition et son utilisation est assujettie à la
licence de Microsoft SQL Server.
Oracle 10g/11g
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
32
Ce moteur est destiné aux réseaux de grande taille comptant plus de
1000 stations. Ce n'est pas un composant standard installé avec AVG
Internet Security Business Edition et son utilisation est assujettie à une
licence commerciale.
MySQL 5
Ce moteur est destiné aux réseaux de grande taille comptant plus de
1000 stations.. Celui-ci n'est pas un composant standard du programme
AVG Internet Security Business Edition. Son utilisation dans un cadre
professionnel peut exiger une licence commerciale.
Si vous choisissez un type de base de données différent de celui que vous
utilisez actuellement, l'assistant peut importer le contenu de l'instance Centre de
Données AVG précédemment exportée, vers le nouveau type de base de données
choisi.
Consultez le chapitre Rôle Centre de données - Présentation des bases de
données.
3.7. Rôle Centre de données - Présentation des bases de données
Vous trouverez par la suite la présentation des bases de données prises en charge par
AVG Internet Security Business Edition.
3.7.1. Firebird
Si vous avez sélectionné l'option Firebird, plus aucun paramètre n'est nécessaire,
vous pouvez donc passer à l'étape suivante (Importation de données).
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
33
3.7.2. MS SQL Server Express Edition
Si vous souhaitez utiliser Microsoft SQL Server Express pour le stockage des données
Datacenter, vous serez invité à entrer les informations suivantes :
Nom de l'ordinateur – désigne le nom de la station sur laquelle SQL Express
Edition est installé
Nom de l'instance- désigne une instance spécifique de SQL Express Edition, si
plusieurs instances sont installées sur le même poste.
Nom d’utilisateur de l'administrateur – il est automatiquement prédéfini et
vous n'avez pas besoin de le changer
Mot de passe de l’administrateur – mot de passe de l'administrateur de la
base de données
Nom de la base de données - indique le nom prédéfini de la base de données
Nom d'utilisateur - tapez le nouveau nom d'utilisateur préféré pour la base de
données (qui devra être utilisé pour la connexion à AVG Admin Server)
Mot de passe de l'utilisateur - tapez le nouveau mot de passe pour la base de
données (qui devra être utilisé pour la connexion à AVG Admin Server)
Passer à l'étape suivante - Importation des données - en cliquant sur le bouton
Suivant.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
34
3.7.3. MS SQL Server
Indiquez les éléments suivants :
Nom de l'ordinateur– définit le nom du serveur sur lequel SQL Server est
installé.
Nom de l'instance- désigne une instance spécifique de SQL Server , si plusieurs
instances sont installées sur le même poste.
Nom d'utilisateur de l’administrateur – nom d'utilisateur de l'administrateur de
la base de données ; ce champ est obligatoire.
Mot de passe de l’administrateur – mot de passe de l'administrateur de la
base de données ; ce champ est obligatoire.
Nom de la base de données - indique le nom prédéfini de la base de données.
Nom d'utilisateur - tapez le nouveau nom d'utilisateur pour la base de données
(qui devra être utilisé pour la connexion à AVG Admin Server).
Mot de passe de l'utilisateur - tapez le nouveau mot de passe pour la base de
données (qui devra être utilisé pour la connexion à AVG Admin Server).
Cliquez sur le bouton Suivant et passez à l'étape suivante : Importation des données.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
35
3.7.4. Oracle
Remarque importante : si votre base de données est exécutée sur un autre
ordinateur, vous devez installer la partie client de la base de données Oracle sur cet
ordinateur. Pour l'installation sur Windows Vista, nous vous recommandons d'utiliser la
partie client pour Oracle 11g.
Client de messagerie instantanée des différents systèmes d'exploitation : http://www.
oracle.com/technetwork/database/features/instant-client/index.html
Indiquez les éléments suivants :
Nom de l'ordinateur – définit le nom du serveur sur lequel Oracle 10g est
installé. Ne modifiez cette valeur que si l'installation réside sur un ordinateur
distant.
Nom de l’administrateur – nom d'utilisateur de l'administrateur de la base de
données; ce champ est obligatoire.
Mot de passe administrateur – mot de passe de l'administrateur de la base de
données ; ce champ est obligatoire.
Nom d'instance - entrez le nom de l'instance d'Oracle.
Nom d'utilisateur - affiche le nom d'utilisateur prédéfini pour la base de
données (utilisé pour la connexion à AVG Admin Server)
Mot de passe utilisateur - tapez le nouveau mot de passe pour la base de
données (à utiliser pour la connexion à AVG Admin Server)
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
36
Cliquez sur le bouton Suivant et passez à l'étape suivante, Importation des données.
3.7.5. MySQL 5
Indiquez les éléments suivants :
Nom de l'ordinateur – désigne le nom du serveur sur lequel MySQL 5 est
installé. Ne modifiez cette valeur que si l'installation réside sur un ordinateur
distant.
Nom du service - Nom de service par défaut du système d'exploitation pour le
moteur MySQL. Il est recommandé de ne pas modifier la valeur d'origine.
Nom administrateur – nom d'utilisateur de l'administrateur de la base de
données ; ce champ est obligatoire.
Mot de passe administrateur – mot de passe de l'administrateur de la base de
données; ce champ est obligatoire.
Nom de base de données - indique le nom prédéfini de la base de données.
Nom d'utilisateur - tapez le nouveau nom d'utilisateur préféré pour la base de
données (qui devra être utilisé pour la connexion à AVG Admin Server)
Mot de passe utilisateur - tapez le nouveau mot de passe pour la base de
données (qui devra être utilisé pour la connexion à AVG Admin Server)
Veuillez noter les informations suivantes avant de poursuivre :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
37
Le serveur MySQL Server 5 utilise la variable max_allowed_packet pour définir la taille
maximale d'un paquet. Sa valeur par défaut est fixée à 104 8576 octets (1 Mo), ce qui
est insuffisant pour le bon fonctionnement d'AVG Admin Server. Nous vous
recommandons vivement de remplacer cette valeur par 10 Mo au moins. Pour cela,
procédez comme suit :
Définissez la valeur pour l'exécution courante uniquement
Le paramètre sera valable jusqu'au prochain redémarrage du serveur. Ensuite, la
valeur par défaut ou la valeur du fichier my.ini sera appliquée.
Remarque : vous devez impérativement vous connecter en tant
qu'administrateur dotés de privilèges racine MySQL.
Connectez-vous à votre serveur MySQL et générez la commande :
set global max_allowed_packet = 10485760
Modifiez les paramètres dans le fichier my.ini (permanent - recommandé)
Les paramètres sont alors enregistrés de manière définitive, mais implique le
redémarrage du serveur MySQL.
Ouvrez le fichier my.ini sur le serveur MySQL.
Sous la section [mysqld], attribuez la valeur suivante à
max_allowed_packet :
max_allowed_packet = 10485760
Redémarrez le démon mysqld ou le service MySQL.
Cliquez sur le bouton Suivant et passez à l'étape suivante, Importation des données.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
38
3.8. Rôle Centre de données - Importation de données
Après avoir confirmé la sélection de la base de données, vous pouvez choisir d'importer
certaines données existantes dans la nouvelle base de données créée. Si votre réseau
prend en charge Active Directory, vous bénéficierez des deux options suivantes :
Importer les stations à partir d'Active Directory
Cette option permet d'importer automatiquement tous les noms de stations
d'Active Directory dans la base de données. Par la suite, vous serez en mesure
de choisir les stations à installer.
Cochez d'abord la case Importer les stations à partir d'Active Directory.
Indiquez ensuite le nom de domaine Active Directory à partir duquel vous voulez
effectuer l'importation.
Cochez la case Créer des groupes par sous-domaine dans AD pour créer
automatiquement des groupes afin de classer les stations selon les noms de
sous-domaine disponibles dans Active Directory.
Vous pouvez également utiliser le bouton Avancé pour indiquer les coordonnées
de connexion si elles diffèrent de celles de l'utilisateur actuellement connecté :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
39
Importation de données dans la base à partir du dossier
Pour cela, cochez la case Importer les données dans la base à partir du
dossier. Le champ de sélection du dossier devient disponible. Choisissez le
dossier de sauvegarde en cliquant sur ce bouton
et localisez le dossier dans
lequel les fichiers d'origine pour importation sont enregistrés.
Si vous migrez de l'ancienne version 9.0, vous pouvez importer vos données
relatives au Centre de Données AVG 9.0 depuis cette boîte de dialogue. Pour plus
d'informations, consultez le chapitre Importation de stations et de paramètres
depuis le Centre de Données AVG 9.0.
Remarque :par défaut, AVG Admin Server crée des sauvegardes automatiques
de la base de données dans les dossiers suivants :
C:\Documents and settings\All users\Application Data\AVG10\Admin Server
Data\AutoDatabaseBackup
Par conséquent, si vous avez précédemment utilisé l'outil Administration distante
AVG et que vous souhaitez réutiliser une sauvegarde de la base de données,
vous trouverez les fichiers dans cet emplacement, à moins que la fonction de
sauvegarde n'ait été désactivée. Les dossiers sont nommés au format ANNEEMM-JJ-HEURE afin d'en faciliter leur identification.
Confirmez votre choix en cliquant sur le bouton Suivant.
3.9. Rôle Centre de données - Accès au serveur
Au cours de l'étape suivante, vous pouvez éventuellement cocher les cases Nom
d'utilisateur et Mot de passe et saisir vos nom d'utilisateur et mot de passe afin de
protéger l'accès à la base de données AVG Admin. Attention, ces valeurs seront
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
40
nécessaires aux stations pour se connecter au Centre de données, comme pour
accéder aux mises à jour d'AVG Admin Server.
Remarque :si vous créez un nom d'utilisateur et un mot de passe à ce stade, vous
devez également définir les mêmes valeurs sur toutes les stations existantes afin de
leur permettre de se connecter normalement au Centre de données !
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
41
3.10. Rôle Serveur proxy de mise à jour
Cette boîte de dialogue s'affiche si vous avez choisi de déployer le rôle Mettre à jour le
serveur proxy dans la boîte de dialogue Sélection de rôles.
Vous devez spécifier un dossier de téléchargement et d'enregistrement des mises à
jour. Si un tel dossier n'existe pas, un message vous invite à le créer.
Cliquez sur ce bouton
pour sélectionner le dossier. Lorsque vous avez terminé,
cliquez sur le bouton Suivant pour continuer.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
42
3.10.1. Serveurs de mise à jour
Cette boîte de dialogue permet de choisir les serveurs de mise à jour, à partir desquels
les fichiers de mises à jour sont téléchargés par AVG Admin Server (pour distribution).
Si vous n'êtes pas certain de connaître ces paramètres, nous vous recommandons de
conserver la configuration par défaut.
Si pour une raison particulière, vous ne souhaitez pas télécharger des mises à jour du
module anti-spam, désélectionnez l'option Autorisation de téléchargement des
mises à jour Anti-spam.
Remarque : cette case indique que des mises à jour de l'Anti-Spam seront
directement téléchargées à partir des serveurs Mailshell.
Pour plus d'informations sur les mises à jour de l'Anti-Spam, reportez-vous au chapitre
Configuration/Paramètres partagés des stations/Groupes/Anti-Spam.
Pour changer un serveur, vous pouvez :
Cliquer sur le bouton Ajouter pour définir un nouveau serveur de mise à jour :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
43
Tapez l'adresse complète du serveur dans la zone URL sans omettre le préfixe http://
et le numéro de port, s'il ne s'agit pas du port 80.
Les boutons suivants sont disponibles :
Modifier - change l'adresse du serveur sélectionné.
Supprimer - supprime l'adresse du serveur sélectionné.
Défaut - réinitialise les valeurs de la boîte de dialogue.
Les serveurs apparaissent par ordre de priorité. Ainsi, le premier a toujours la priorité la
plus élevée : les mises à jour sont d'abord téléchargées à partir de ce serveur. Pour
modifier l'ordre, utilisez les boutons suivants :
Haut - fait remonter le serveur sélectionné.
Bas - rétrograde le serveur sélectionné.
Lorsque vous avez terminé, cliquez sur le bouton Suivant pour continuer.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
44
Cette boîte de dialogue vous permet d'ajouter l'URL du serveur AVG Admin Server
actuellement déployé, à la liste des serveurs de mise à jour accessibles pour les
paramètres des stations.
Dans le menu déroulant, sélectionnez une des options suivantes :
Ne pas enregistrer dans le CD - l'URL du serveur AVG Admin Server
actuellement déployé n'est enregistrée dans aucun des paramètres du Centre de
données.
Serveurs d'application - permet d'enregistrer l'URL du serveur AVG Admin
Server actuellement déployé dans les paramètres du groupe Serveurs
d'application.
Paramètres partagés - permet d'enregistrer l'URL du serveur AVG Admin Server
actuellement déployé dans les Paramètres partagés des stations.
Nouveau groupe... - permet d'enregistrer l'URL du serveur AVG Admin Server
actuellement déployé dans un nouveau groupe. Si vous choisissez cette option,
vous devez sélectionner un nom de groupe et ajouter sa description, si vous le
souhaitez.
Nouvelles stations - permet d'enregistrer l'URL du serveur AVG Admin Server
actuellement déployé dans les paramètres du groupe Nouvelles stations.
Remarque :vous ne pouvez sélectionner qu'une seule option du menu déroulant. La
liste des serveurs de mise à jour sera actualisée selon votre choix.
Dans la liste des serveurs de mise à jour, vérifiez les éléments à conserver pour le
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
45
groupe de paramètres ci-dessus. Utilisez les mêmes boutons de fonction que ceux de
la boîte de dialogue précédente.
Cochez l'élément Mise à jour d'Anti-Spam via AVG Admin Server pour mettre à jour
la base de données d'Anti-Spam directement à travers AVG Admin Server.
Remarque : pour accéder à cette case, vous devez placer AVG Admin Server
UpdateProxy en tête de liste. Pour ce faire, utilisez le bouton Haut
Pour plus d'informations sur les mises à jour de l'Anti-Spam, reportez-vous au chapitre
Configuration/Paramètres partagés des stations/Groupes/Anti-Spam.
3.11. Présentation de la configuration
Cette boîte de dialogue contient une brève présentation des paramètres
précédemment sélectionnés. Vous pouvez également cocher la case Envoyer
automatiquement les vidages serveur pour analyse pour envoyer directement les
journaux de vidage AVG Admin Server à notre service de support technique afin qu'ils
soient analysés.
Confirmez vos choix en cliquant sur le bouton Déployer. Le processus de déploiement
démarre. L'opération peut durer quelques minutes, merci de patienter.
Une fois le processus terminé, cliquez sur le bouton Terminé pour fermer l'assistant.
AVG Admin Server est alors démarré.
Pour démarrer immédiatement l'installation d'AVG sur des stations distantes, consultez
le chapitre concernant l'assistant d'installation réseau AVG pour plus de détails.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
46
Rubriques apparentées :
Installation réseau à distance à partir de la console d'administration AVG
Assistant d'installation réseau d'AVG - Mode standard
Assistant d'installation réseau d'AVG - Mode avancé (destiné aux
utilisateurs expérimentés)
Connexion de stations au Centre de données AVG
Migration de stations depuis/vers différentes stations du Centre de
données AVG
Vous pouvez également envisager d'accéder au chapitre général Comment... qui
décrit les différentes tâches relatives à l'administration à distance d'AVG.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
47
4. Assistant d'installation réseau d'AVG - Mode standard
Remarque : ce chapitre décrit la version autonome de l'Assistant d'installation
réseau d'AVG. Cet assistant est également intégré à la console d'AVG Admin. Notez
qu'il peut être plus pratique de l'utiliser à partir de cet emplacement. Vous trouverez
plus d'informations sur ce sujet dans le chapitre AVG Admin Console/Installation
réseau.
L'assistant d'installation réseau d'AVG permet d'installer à distance AVG sur des
stations ou de créer des scripts d'installation destinés à une installation sur site.
L'assistant peut être démarré de deux façons :
Dans Windows, menu Démarrer/Tous les programmes/2011Administration
à distance AVG/Assistant d'installation réseau AVG
A partir de l'environnement d'AVG Admin Console - menu supérieur Outils/
Installer AVG sur les stations...
L'assistant peut être exécuté en mode Standard ou Avancé. Vous pouvez sélectionner
le mode Avancé en sélectionnant l'option Mode avancé au démarrage de l'assistant.
Si l'option n'est pas sélectionnée, le programme s'exécutera en mode Standard
(recommandé pour la plupart des utilisateurs).
Ce chapitre décrit le mode standarddestiné aux utilisateurs qui préfèrent la méthode la
plus simple pour la configuration et l'installation. L'installation inclut les informations et
les paramètres d'AVG nécessaires au bon fonctionnement.
4.1. Installation à distance sur Windows XP Edition familiale
Le processus d'installation sur les stations dotées du système d'exploitation suivant
est le même que sur les stations dotées de Windows 2003/XP Professionnel.
Cependant, en raison des contraintes imposées par ce système d'exploitation plus
ancien, il n'est pas possible d'effectuer une installation automatique du service AVG
Agent.
Par conséquent, avant de lancer l'installation d'AVG sur les stations équipées du
système d'exploitation Windows XP Edition familiale, vous devez installer le service AVG
Agent manuellement ou à l'aide d'un script de connexion.
Pour de plus amples informations sur cette rubrique, consultez le chapitre Installation à
distance sur Windows XP Edition familiale.
4.2. Recommandations relatives aux composants
Avant d'installer AVG sur des stations, lisez les recommandations suivantes concernant
les différents composants.
Remarque :le mode standard de l'Assistant d'installation réseau AVG n'autorise pas la
sélection des composants. Pour choisir des composants personnalisés, vous devez
utiliser le mode avancé de l'assistant. Pour en savoir plus, consultez le chapitre
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
48
Assistant d'installation réseau AVG - Mode avancé.
Les composants suivants sont conçus pour n'être installés que sur des stations de
travail standard :
Pare-feu AVG
Bouclier Web AVG
Scanner e-mail personnel AVG
Les composants suivants n'ont pas été testés sur serveur. Si vous les installez sur un
système d'exploitation serveur, tel que ISA, proxy, serveur de messagerie, serveur
terminal, etc., les composants peuvent perturber la communication du serveur. Pour
éviter ces problèmes, il est déconseillé d'installer les composants cités sur un système
d'exploitation serveur.
LinkScanner AVG
Ce composant utilise un pilote spécial susceptible d'exiger le redémarrage de
l'ordinateur pour mener à bien sa propre mise à jour. C'est pourquoi il n'est pas
recommandé d'installer ce composant dans un environnement serveur.
Remarque : ces exceptions ne sont pas applicables si vous utilisez un ordinateur avec
muni d' système d'exploitation de type serveur (Windows Server 2003, etc.) utilisés
de manière autonome, sans que les fonctionnalités serveur ne soient activées.
4.3. Bienvenue
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
49
Si vous avez utilisé l'assistant de déploiement réseau d'AVG auparavant et avez
enregistré un fichier de configuration personnalisée (lors de l'étape finale), vous
pouvez charger ces paramètres à l'aide du bouton Charger les paramètres.
Pour rétablir les paramètres d'origine, prédéfinis par défaut, cliquez sur le bouton Par
défaut.
Pendant le processus d'installation, vous pouvez à tout moment enregistrer la
progression de la configuration en appuyant sur la touche F2 ou sur la combinaison
CTRL+S. Une nouvelle boîte de dialogue s'ouvre, vous permettant de choisir un nom de
fichier de configuration.
Pour continuer, cliquez sur le bouton Suivant.
4.4. Méthode d'installation
Pour poursuivre en Mode standard, laissez l'option Mode avancé décochée ; dans le
cas contraire, passez au chapitre Mode avancé .
La boîte de dialogue propose deux choix pour la création et l'utilisation du script
d'installation :
Installation réseau à distance
Cette option permet d'installer AVG sur les stations disponibles sur le réseau local
(ordinateurs sélectionnés dans le domaine, dans Active Directory, en fonction de
plages d'adresses IP, importés depuis une liste, etc.).
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
50
Vous pouvez également utiliser cette option pour supprimer des stations d'une
instance précédente d'AVG Datacenter (et les déplacer vers une nouvelle
instance).
Création du script d'installation d'AVG
Cette option permet de créer un script d'installation et un fichier batch pour une
installation locale ou à partir d'un dossier situé sur un support amovible ou sur le
réseau.
4.5. Installation réseau à distance
Pour que l'installation à distance s'effectue correctement, l'assistant installe et lance
le service AVG Agent sur la station cible, avant de copier les fichiers d'installation
d'AVG et de procéder à l'installation.
Avant de continuer, vérifiez la configuration et les exceptions réseau relatives à
l'installation à distance d'AVG.
Vous trouverez des informations plus détaillées sur la configuration des ports dans le
chapitre Configuration réseau.
L'installation à distance n'est pas toujours possible sur les stations dotées de Windows
XP Edition familiale. Pour de plus amples informations, reportez-vous au chapitre
Installation à distance sur Windows XP Edition familiale.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
51
Lors de cette étape, il est impératif de définir les paramètres d'installation suivants :
Informations sur la licence– Saisissez les informations relatives à la licence
telles que le nom, la société, le numéro de licence (valeur obligatoire). Si vous
souhaitez utiliser le nom d'utilisateur Windows pour le champ Nom, ne cochez pas
la case correspondante et conservez les paramètres système par défaut.
Dossier contenant le fichier d'installation AVG - tapez le chemin d'accès
complet du fichier d'installation AVG ou utilisez ce bouton
le dossier correct.
pour sélectionner
Si vous n'avez pas encore téléchargé le fichier d'installation, cliquez sur le
bouton Téléchargement et utilisez l'assistant pour télécharger le fichier
d'installation dans le dossier sélectionné. Vous pouvez visualiser la progression du
téléchargement au-dessus du bouton Télécharger.
Bouton Paramètres proxy - Si vous devez utiliser un serveur proxy pour vous
connecter à Internet, indiquez les détails relatifs au serveur proxy en cliquant sur
le bouton Paramètres proxy.
Changement du numéro de licence - Cliquez sur ce bouton pour saisir le
nouveau numéro de licence à utiliser sur les installations à distance du
programme AVG.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
52
Les options suivantes sont disponibles à cette étape.
Remarque :si vous n'êtes pas certain de connaître les paramètres à utiliser, nous
vous recommandons de conserver les valeurs par défaut.
Administration à distance - Saisissez le lien de connexion au Centre de
données AVG dans le champ Lien de connexion au Centre de données AVG. Le
cas échéant, entrez également le nom d'utilisateur et le mot de passe. Si vous
ne souhaitez pas gérer les stations à l'aide d'AVG Admin Console, désélectionnez
cette option.
Ajouter une nouvelle station dans le groupe - Si vous préférez ajouter
automatiquement une ou plusieurs stations dans un groupe personnalisé, vous
pouvez choisir le nom du groupe ici.
Serveur de mise à jour personnalisé - Si vous disposez déjà d'un serveur de
mise à jour que vous voulez utiliser pour vos stations, cochez cette case et
indiquez son adresse dans cette zone.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
53
L'assistant doit d'abord analyser certaines stations pour déterminer leur état avant d'y
installer AVG.
Dans la section Méthode d'analyse du réseau, sélectionnez la méthode de sélection
des stations que vous préférez dans la liste déroulante. Vous avez le choix entre les
options suivantes :
Toutes les stations du domaine - cette option permet d'analyser toutes les
stations présentes sur le domaine local.
Remarque : cette option est disponible seulement si l'ordinateur actuel fait
partie du domaine.
Entrer une plage d'adresses IP - cette option vous permet de choisir une
plage spécifique d'adresses IP.
Importer les stations depuis le fichier - une nouvelle boîte de dialogue
s'affiche pour vous permettre de choisir un fichier contenant la liste des stations
à analyser. Le fichier texte d'origine contient un nom de station ou une adresse
IP par ligne.
Sélectionner une seule station - cette option vous permet d'entrer un nom
d'ordinateur (nom DNS) ou une adresse IP spécifique.
Sélectionner à partir d'Active Directory - permet de choisir des stations
spécifiques à partir d'Active Directory.
Remarque : cette option est disponible seulement si l'ordinateur actuel fait
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
54
partie du domaine.
La section Mot de passe d'AVG Agent contient un champ Mot de passe dans lequel
vous pouvez le cas échéant saisir un mot de passe pour protéger la communication
entre l'assistant et le service AVG Agent, sur les stations distantes. Une fois que vous
avez défini un mot de passe, aucune opération ne peut être effectuée à l'aide de
l'assistant sur les stations distantes, sans ce mot de passe. Le mot de passe concerne
uniquement le service AVG Agent et ne s'applique pas aux autres paramètres des
stations distantes.
Masquer le mot de passe - Si vous sélectionnez cette option, le mot de passe ne
s'affiche pas à l'écran.
Remarque : le processus d'installation sur la station est silencieux. Autrement dit,
l'utilisateur connecté ne peut pas interférer avec la progression de l'installation.
Avertissement : l'installation à distance d'AVG n'est possible que sur des stations
dont le système d'exploitation est pris en charge. Pour obtenir la liste complète des
systèmes d'exploitation pris en charge, reportez-vous au chapitre Systèmes
d'exploitation pris en charge. Notez que vous devez posséder un nom de connexion
doté de droits d'administration. Sur les stations exécutant les systèmes d'exploitation
MS Windows XP Edition familiale, l'installation d'AVG doit s'effectuer manuellement ou à
l'aide d'un script de connexion et du service AVG Agent (pour plus de détails,
reportez-vous au chapitre Installation à distance sur Windows XP Edition familiale).
Vous pouvez également consulter le chapitre Configuration réseau.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
55
4.5.1. Toutes les stations du domaine
Si vous choisissez d'installer AVG à distance sur toutes les stations du domaine, la
boîte de dialogue suivante répertoriant toutes les stations disponibles s'affiche :
Cliquez avec le bouton droit de la souris pour visualiser les options supplémentaires :
Extraire le journal d'installation - cette option va tenter d'extraire le journal
d'installation de la station (s'il est disponible).
Remarque : Si l'installation d'AVG aboutit, AVG Agent sera supprimé et il sera
donc impossible d'extraire le journal d'installation.
Exporter des stations sans AVG vers un fichier - cette option permet de créer
un fichier avec la liste des stations ne contenant pas une instance d'AVG.
Sélectionner toutes les stations - permet de sélectionner ou de désélectionner
toutes les stations de la liste. Le bouton Installer devient alors actif.
Sélectionner les stations sans AVG - permet de sélectionner uniquement les
stations sur lesquelles AVG n'est pas déjà installé ou n'a pas pu être détecté.
Le bouton Actualiser permet de recharger l'état de toutes les stations de la liste, en
les analysant une nouvelle fois.
Passez au chapitre Installation réseau à distance - étapes finales , puis exécutez le
processus d'installation à distance.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
56
4.5.2. Entrer une plage d'adresses IP
Si vous choisissez d'installer AVG à distance à partir d'une plage d'adresses IP, la boîte
de dialogue suivante s'affiche :
Vous devez spécifier la plage d'analyse en entrant les adresses IP ici. Dans le champ
De, entrez une adresse IP et dans le champ A, entrez une adresse de destination.
Cliquez sur le bouton Ajouter pour ajouter la plage d'adresses à la liste.
Pour supprimer une plage dans la liste de droite, sélectionnez les éléments à supprimer,
puis cliquez sur le bouton Supprimer.
Une fois que vous avez terminé de sélectionner les plages d'adresses IP, cliquez sur le
bouton Suivant pour continuer. Une fois fait, la fenêtre Sélection des stations
s'affiche :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
57
Cliquez avec le bouton droit de la souris pour visualiser les options supplémentaires :
Extraire le journal d'installation - cette option va tenter d'extraire le journal
d'installation de la station (s'il est disponible).
Remarque : Si l'installation d'AVG aboutit, AVG Agent sera supprimé et il sera
donc impossible d'extraire le journal d'installation.
Exporter des stations sans AVG vers un fichier - cette option permet de créer
un fichier avec la liste des stations ne contenant pas une instance d'AVG.
Sélectionner toutes les stations - permet de sélectionner ou de désélectionner
toutes les stations de la liste. Le bouton Installer devient alors actif.
Sélectionner les stations sans AVG - permet de sélectionner uniquement les
stations sur lesquelles AVG n'est pas déjà installé ou n'a pas pu être détecté.
Le bouton Actualiser permet de recharger l'état de toutes les stations de la liste, en
les analysant une nouvelle fois.
Passez au chapitre Installation réseau à distance - étapes finales , puis exécutez le
processus d'installation à distance.
4.5.3. Importer les stations depuis le fichier
Remarque :cette option est généralement utilisée lors de la migration de stations
vers une autre instance du Centre de Données d'AVG. Pour de plus amples
informations sur cette rubrique, consultez le chapitre Migrer des stations depuis/vers
différentes instances du Centre de données AVG.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
58
Si vous décidez d'installer AVG à distance sur des stations sélectionnées à partir d'un
fichier, un message vous demandera de sélectionner le fichier. Sélectionnez le fichier,
puis confirmez votre choix. Le format du fichier source contient un nom de station par
ligne dans un format texte simple.
Une fois fait, la fenêtre Sélection de la station s'affiche :
Cliquez avec le bouton droit de la souris pour visualiser les options supplémentaires :
Extraire le journal d'installation - cette option va tenter d'extraire le journal
d'installation de la station (s'il est disponible).
Remarque : si l'installation d'AVG aboutit, AVG Agent sera supprimé et il sera
donc impossible d'extraire le journal d'installation.
Exporter des stations sans AVG vers un fichier - cette option permet de créer
un fichier avec la liste des stations ne contenant pas une instance d'AVG.
Sélectionner toutes les stations - permet de sélectionner ou de désélectionner
toutes les stations de la liste. Le bouton Installer devient alors actif.
Sélectionner les stations sans AVG - permet de sélectionner uniquement les
stations sur lesquelles AVG n'est pas déjà installé ou n'a pas pu être détecté.
Le bouton Rafraîchir permet de recharger l'état de toutes les stations de la liste, en
les analysant une nouvelle fois.
Passez au chapitre Installation réseau à distance - étapes finales , puis exécutez le
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
59
processus d'installation à distance.
4.5.4. Sélectionner une seule station
Si vous choisissez d'installer AVG à distance sur une seule station, la boîte de dialogue
ci-dessous s'affiche :
Cliquez dans le champ Nom de l'ordinateur ou Adresse IP, puis saisissez le nom ou
l'adresse de votre choix. Confirmez votre choix en cliquant sur le bouton OK. Le
processus de vérification de la station choisie pour l'installation d'AVG démarre. Une
fois fait, la fenêtre Sélection des stations s'affiche :
Cliquez avec le bouton droit de la souris pour visualiser les options supplémentaires :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
60
Extraire le journal d'installation - cette option va tenter d'extraire le journal
d'installation de la station (s'il est disponible).
Remarque : Si l'installation d'AVG aboutit, AVG Agent sera supprimé et il sera
donc impossible d'extraire le journal d'installation.
Exporter des stations sans AVG vers un fichier - cette option permet de créer
un fichier avec la liste des stations ne contenant pas une instance d'AVG.
Sélectionner toutes les stations - permet de sélectionner ou de désélectionner
toutes les stations de la liste. Le bouton Installer devient alors actif.
Sélectionner les stations sans AVG - permet de sélectionner uniquement les
stations sur lesquelles AVG n'est pas déjà installé ou n'a pas pu être détecté.
Le bouton Rafraîchir permet de rafraîchir l'état de toutes les stations de la liste en les
analysant une nouvelle fois. Le bouton Ajouter une station permet d'ajouter une
station à la fois.
Passez au chapitre Installation réseau à distance - étapes finales , puis exécutez le
processus d'installation à distance.
4.5.5. Sélectionner à partir d'Active Directory
Si votre réseau dépend d'un domaine, vous pouvez choisir d'installer AVG à distance
sur les stations sélectionnées à partir d'Active Directory. Une nouvelle boîte de
dialogue s'ouvre (fenêtre Windows standard pour la sélection des ordinateurs). Vous
pouvez choisir plusieurs stations (séparez les valeurs par des points-virgules) en
tapant leurs noms ou en les recherchant à l'aide des fonctions de recherche avancées
de la boîte de dialogue.
Une fois fait, la fenêtre Sélection de la station s'affiche :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
61
Cliquez avec le bouton droit de la souris pour visualiser les options supplémentaires :
Extraire le journal d'installation - cette option va tenter d'extraire le journal
d'installation de la station (s'il est disponible).
Remarque : si l'installation d'AVG aboutit, AVG Agent sera supprimé et il sera
donc impossible d'extraire le fichier log d'installation.
Exporter des stations sans AVG vers un fichier - cette option permet de créer
un fichier avec la liste des stations ne contenant pas une instance d'AVG.
Sélectionner toutes les stations - permet de sélectionner ou de désélectionner
toutes les stations de la liste. Le bouton Installer devient alors actif.
Sélectionner les stations sans AVG - permet de sélectionner uniquement les
stations sur lesquelles AVG n'est pas déjà installé ou n'a pas pu être détecté.
Le bouton Rafraîchir permet de recharger l'état de toutes les stations de la liste, en
les analysant une nouvelle fois.
Passez au chapitre Installation réseau à distance - étapes finales, puis exécutez le
processus d'installation à distance.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
62
4.6. Installation réseau à distance - étapes finales
Par ailleurs, vous pouvez afficher une info-bulle lorsque vous maintenez le pointeur de
la souris durant quelques secondes sur une station figurant dans la liste. L'info-bulle
donne un aperçu de l'état de la station ainsi que d'autres détails.
Lorsque vous êtes prêt, sélectionnez les stations qui vous intéressent et cliquez sur le
bouton Installer pour lancer l'installation à distance.
Si vous n'avez sélectionné que certaines stations dans la liste, l'installation d'AVG ne
sera effectuée que sur ces stations. Autrement, l'installation s'effectue sur toutes les
stations.
Si vous ne disposez pas des autorisations requises pour installer le service AVG
Agent sur la station distante, vous serez invité, au cours de l'installation, à
fournir le nom d'utilisateur et le mot de passe de l'administrateur du domaine.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
63
Entrez un nom d'utilisateur disposant de droits d'administration (nom d'utilisateur d'un
membre du groupe d'Administrateurs). Confirmez votre choix en cliquant sur OK.
S'il n'existe pas de compte Administrateur commun pour toutes les stations (possédant
le même nom d'utilisateur et le même mot de passe), vous serez invité à en saisir un
pour chaque station.
Si vous cliquez sur le bouton Annuler, l'installation est interrompue sur la station en
cours et l'assistant poursuit l'installation sur la station suivante, dans la liste.
AVG sera alors copié sur la station, puis installé. Vous pouvez vérifier sur chaque ligne
si l'installation a réussi (bien que le traitement puisse prendre un certain temps).
Une fois que toutes vos stations ont reçu les fichiers d'installation et que l'installation
a démarré, vous pouvez quitter cette boîte de dialogue en cliquant sur le bouton
Suivant.
Remarque :Par la suite, vous pouvez examiner les stations nouvellement installées à
partir d'AVG Admin Console , soit dans Stations/Nouvelles stations, soit dans le
groupe sélectionné au cours de la configuration des paramètres d'administration à
distance.
Pour afficher la liste des stations récemment installées qui sont dans un état
incorrect (en raison d'une erreur au cours de l'installation à distance), accédez à
Stations/Stations non conformes.
Notez également que sur une instance Windows XP SP2, Windows 7, Windows Vista et
version supérieure dotée du Pare-feu Windows et sur laquelle AVG Agent est installé,
ce dernier va automatiquement créer une règle de communication et permettre son
exécution ainsi que la communication réseau.
La dernière boîte de dialogue fournit un bref aperçu de l'activité sur la ou les stations.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
64
Le bouton Enregistrer les paramètres vous permet d'enregistrer la configuration
sélectionnée précédemment. Vous pouvez par la suite la réutiliser lorsque vous lancez
l'assistant, en chargeant ces paramètres dès le début.
Cliquez sur le bouton Terminer pour fermer l'assistant.
4.7. Création du script d'installation AVG
En sélectionnant l'option Création du script d'installation AVG, l'assistant crée un
script d'installation dans un répertoire sélectionné. Le contenu de ce répertoire peut
alors être utilisé pour l'installation à partir du CD, du dossier réseau ou directement
copié sur une station.
Cette option ne permet pas d'effectuer une installation à distance vers les stations ou
serveurs réseau.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
65
La première étape contient une présentation de cette option. Cliquez sur Suivant pour
continuer.
Lors de cette étape, il est impératif de définir les paramètres d'installation suivants :
Informations sur la licence– Saisissez les informations relatives à la licence
telles que le nom, la société, le numéro de licence (valeur obligatoire). Si vous
souhaitez utiliser le nom d'utilisateur Windows pour le champ Nom, ne cochez pas
la case correspondante et conservez les paramètres système par défaut.
Dossier contenant le fichier d'installation AVG - Entrez le chemin d'accès
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
66
complet au fichier d'installation AVG ou utilisez ce bouton
le dossier approprié.
pour sélectionner
Si vous n'avez pas encore téléchargé le fichier d'installation, cliquez sur le
bouton Téléchargement et utilisez l'assistant pour télécharger le fichier
d'installation dans le dossier sélectionné. Vous pouvez visualiser la progression du
téléchargement au-dessus du bouton Télécharger.
Bouton Paramètres proxy - Si vous devez utiliser un serveur proxy pour vous
connecter à Internet, indiquez les détails relatifs au serveur proxy en cliquant sur
le bouton Paramètres proxy.
Changement du numéro de licence - Cliquez sur ce bouton pour saisir le
nouveau numéro de licence à utiliser sur les installations à distance du
programme AVG.
Les options suivantes sont disponibles à cette étape.
Remarque :si vous n'êtes pas certain de connaître les paramètres à utiliser, nous
vous recommandons de conserver les valeurs par défaut.
Administration à distance - Entrez le lien de connexion au Centre de données
AVG dans le champ Lien de connexion au Centre de données AVG. Le cas
échéant, entrez également le nom d'utilisateur et le mot de passe. Si vous ne
souhaitez pas gérer les stations à l'aide d'AVG Admin Console, désélectionnez
cette option.
Ajouter une nouvelle station dans le groupe - Si vous préférez ajouter
automatiquement une ou plusieurs stations dans un groupe personnalisé, vous
pouvez choisir le nom du groupe ici.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
67
Serveur de mise à jour personnalisé - si vous disposez déjà d'un serveur de
mise à jour que vous voulez utiliser pour vos stations, cochez cette case et
entrez son adresse ici.
Lors de cette étape, vous devez spécifier les noms des fichiers de script d'installation,
leur stockage ainsi que d'autres options.
Dans Définir le nom de fichier, définissez les options suivantes :
Nom du fichier pour lancer l'installation - Saisissez le nom du fichier qui
permettra de démarrer l'installation. L'extension de fichier doit être .bat.
Nom du fichier de script contenant les paramètres - Entrez un nom
personnalisé pour le fichier de paramètres de script. L'extension du fichier doit
être .ini.
Dans Localisation du fichier d'installation, définissez les options suivantes :
Sélectionner le répertoire dans lequel le script d'installation sera
enregistré - Cochez cette case et choisissez un répertoire personnalisé pour le
stockage du script d'installation.
Créer un sous répertoire pour enregistrer les fichiers d'installation de AVG
9.02011 - Cochez cette case si vous préférez que les fichiers d'installation AVG
soient stockés dans un sous-dossier.
Générer un fichier AUTORUN.INF - Si vous envisagez de copier votre script sur
un lecteur CD/DVD ou lecteur Flash USB à partir duquel vous démarrerez
l'installation d'AVG automatiquement après son insertion, cochez cette case et le
fichier AUTORUN.INF sera créé.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
68
Activer les chemins relatifs - Nous vous recommandons de laisser cette option
cochée. Chemin relatif signifie qu'il est relatif au répertoire source actuel. Par
exemple, si le chemin d'accès de votre lecteur de disque source est c:
\avginstallation et que vous décochez cette option, le script de sortie
recherchera les fichiers d'installation exactement au même emplacement, qui sera
très probablement différent sur la station cible sur laquelle il sera exécuté et ne
fonctionnera donc pas.
Cette étape donne un aperçu des fichiers d'installation et de configuration. Le premier
onglet contient des informations sur le fichier d'installation et le second contient des
informations sur les paramètres prédéfinis.
Si vous n'avez pas procédé ainsi, indiquez le chemin de sortie dans la section
Sélectionnez le dossier dans lequel le script sera conservé.
Cliquez sur le bouton Créer script pour compiler et enregistrer le script d'installation à
l'emplacement sélectionné.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
69
Le bouton Enregistrer les paramètres vous permet d'enregistrer la configuration
sélectionnée précédemment. Vous pouvez l'utiliser lors de la réexécution de l'assistant
en chargeant simplement les paramètres en début d'opération.
Cliquez sur le bouton Terminé pour fermer l'assistant.
Vous pouvez utiliser le fichier de script produit de différentes manières. En voici deux
exemples classiques :
Pour utiliser le script enregistré dans un dossier :
1.
Copiez le contenu global du dossier précédemment choisi sur votre station.
Remarque :si vous avez utilisé un répertoire réseau pour le stockage du script,
vous pouvez accéder à ce dossier directement depuis le réseau.
2.
A partir de la station, accédez à ce dossier, puis exécutez le fichier AvgSetup.
bat.
3.
La ligne de commande s'affiche et l'installation commence.
4.
Une fois l'installation terminée, la fenêtre se ferme automatiquement.
Vous pouvez également placer le script sur un disque amovible tel qu'un lecteur de
disque externe ou un disque Flash USB, etc.
Pour utiliser le script à partir d'un dispositif amovible :
1.
Insérez le dispositif amovible dans votre station.
2.
Si la fonctionnalité d'exécution automatique est activée sur le système
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
70
d'exploitation de la station et si vous choisissez de créer le fichier autorun.inf lors
de la préparation du script, l'installation démarrera automatiquement.
3.
Si tel n'est pas le cas, accédez au dispositif amovible désigné par sa lettre, puis
exécutez le fichier AvgSetup.bat manuellement.
4.
La ligne de commande s'affiche et l'installation commence.
5.
Une fois l'installation terminée, la fenêtre se ferme automatiquement.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
71
5. Assistant d'installation réseau AVG - Mode avancé
Remarque : ce chapitre décrit la version autonome de l'Assistant d'installation
réseau d'AVG. Cet assistant est également intégré à la console d'AVG Admin. Notez
qu'il peut être plus pratique de l'utiliser à partir de cet emplacement. Vous trouverez
plus d'informations sur ce sujet dans le chapitre AVG Admin Console/Installation
réseau.
L'assistant d'installation réseau d'AVG en mode Avancé vous permet d'installer
AVG à distance sur des stations ou de créer des scripts d'installation pour une
installation sur site.
Le mode Avancé est destiné aux utilisateurs expérimentés désireux de configurer
manuellement le script d'installation (fonctionnalités, paramètres, comportement
d'AVG) en fonction de leurs propres besoins.
L'assistant peut être démarré de deux façons :
Dans Windows, menu Démarrer/Tous les programmes/Administration à
distance2011 AVG/Assistant d'installation réseau AVG
A partir de l'environnement d'AVG Admin Console - menu supérieur Outils/
Installer AVG sur les stations...
L'assistant peut être exécuté en mode Standard ou Avancé. Vous pouvez sélectionner
le mode Avancé en sélectionnant l'option Mode Avancé lors de la seconde étape. Si
l'option n'est pas sélectionnée, le programme s'exécutera en mode Standard
(recommandé pour la plupart des utilisateurs).
Ce chapitre décrit le mode Avancé.
Remarque : veuillez consultez le chapitre Recommandations relatives aux
composants avant de procéder aux installations à distance AVG.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
72
5.1. Bienvenue
Si vous avez utilisé l'assistant de déploiement réseau d'AVG auparavant et avez
enregistré un fichier de configuration personnalisée (lors de l'étape finale), vous
pouvez charger ces paramètres à l'aide du bouton Charger les paramètres.
Pour rétablir les paramètres d'origine, prédéfinis par défaut, cliquez sur le bouton Par
défaut.
Pendant le processus d'installation, vous pouvez à tout moment enregistrer la
progression de la configuration en appuyant sur la touche F2 ou sur la combinaison
CTRL+S. Une nouvelle boîte de dialogue s'ouvre, vous permettant de choisir un nom de
fichier de configuration.
Pour continuer, cliquez sur le bouton Suivant.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
73
5.2. Mode d'installation
Pour poursuivre en Modeavancé, cochez la case Mode avancé ; dans le cas
contraire, passez au chapitre Mode standard.
La boîte de dialogue propose deux choix pour la création et l'utilisation du script
d'installation :
Installation réseau à distance
Cette option permet d'installer AVG sur les stations disponibles sur le réseau local
(ordinateurs sélectionnés dans le domaine, dans Active Directory, en fonction de
plages d'adresses IP, importés depuis une liste, etc.).
Vous pouvez également utiliser cette option pour supprimer des stations d'une
instance précédente d'AVG Datacenter (et les transférer vers une nouvelle
instance).
Création du script d'installation d'AVG
Cette option permet de créer un script d'installation et un fichier batch pour une
installation locale ou à partir d'un dossier situé sur un support amovible ou sur le
réseau.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
74
5.3. Installation réseau à distance
Pour que l'installation à distance s'effectue correctement, l'assistant installe et lance
le service AVG Agent sur la station cible, avant de copier les fichiers d'installation
d'AVG et de procéder à l'installation.
Avant de continuer, vérifiez la configuration et les exceptions réseau relatives à
l'installation à distance d'AVG.
Vous trouverez des informations plus détaillées sur la configuration des ports dans le
chapitre Configuration réseau.
L'installation à distance n'est pas toujours possible sur les stations dotées de Windows
XP Edition familiale. Pour de plus amples informations, reportez-vous au chapitre
Installation à distance sur Windows XP Edition familiale.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
75
Lors de cette étape, il est impératif de définir les paramètres d'installation suivants :
Informations sur la licence– Saisissez les informations relatives à la licence
telles que le nom, la société, le numéro de licence (valeur obligatoire). Si vous
souhaitez utiliser le nom d'utilisateur Windows pour le champ Nom, ne cochez pas
la case correspondante et conservez les paramètres système par défaut.
Dossier contenant le fichier d'installation AVG - saisissez le chemin d'accès
complet du fichier d'installation AVG ou utilisez ce bouton
le dossier correct.
pour sélectionner
Si vous n'avez pas encore téléchargé le fichier d'installation, cliquez sur le
bouton Téléchargement et utilisez l'assistant pour télécharger le fichier
d'installation dans le dossier sélectionné. Vous pouvez visualiser la progression du
téléchargement au-dessus du bouton Télécharger.
Bouton Paramètres proxy - Si vous devez utiliser un serveur proxy pour vous
connecter à Internet, indiquez les détails relatifs au serveur proxy en cliquant sur
le bouton Paramètres proxy.
Changement du numéro de licence - Cliquez sur ce bouton pour saisir le
nouveau numéro de licence à utiliser sur les installations à distance du
programme AVG.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
76
Au cours de cette étape, vous pouvez choisir d'installer AVG selon les paramètres par
défaut ou en sélectionnant des composants personnalisés.
Installer AVG selon les paramètres par défaut - Sélectionnez cette option si
vous préférez installer les composants par défaut.
Sélectionner les composants d'installation - Sélectionnez cette option pour
afficher une arborescence qui présente la liste des composants AVG que vous
pouvez installer ou désinstaller. Dans cette liste de composants, sélectionnez :
o
Les composants qui doivent être installés, que vous devez marquer comme
suit :
o
Les composants à désinstaller ou à ne pas installer, que vous devez
marquer comme suit :
o
Si vous laissez des composants vides, les paramètres par défaut seront
utilisés ( ).
Désinstallation à distance d'AVG - permet de désinstaller AVG.
Installer la barre d'outil de sécurité AVG - choisissez d'installer la barre
d'outils de sécurité AVG. La barre d'outils de sécurité AVG dépend de la
technologie LinkScanner qui vous indique s'il est sans danger de vous rendre sur
les sites Web que vous vous apprêtez à visiter. Elle constitue une fonction
contribuant à simplifier la navigation sur Internet.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
77
Dans la section Paramètres d'installation, vous pouvez sélectionner les options
suivantes :
Activer le pare-feu de Windows après l'installation - si vous n'envisagez pas
d'installer le pare-feu AVG, il est possible d'activer le pare-feu Windows à l'issue
de l'installation.
Redémarrer l'ordinateur après l'installation d'AVG 2011 si nécessaire dans certains cas (installation du composant Pare-feu, par exemple), il est
nécessaire de redémarrer l'ordinateur pour terminer le processus d'installation.
afficher un message de notification concernant le redémarrage planifié de
l'ordinateur distant - si la case précédente est cochée, vous pouvez
également définir un délai avant le redémarrage. Par défaut, la valeur est fixée à
10 minutes.
Sélectionner le type d'installation - à partir du menu déroulant, sélectionnez
l'une des options suivantes :
o
installation silencieuse - aucune information ne sera visible pour
l'utilisateur connecté pendant le processus d'installation.
o
afficher uniquement la progression de l'installation - l'installation ne
nécessite pas d'intervention de la part de l'utilisateur, mais la progression
est parfaitement visible sur la station.
o
afficher l'assistant d'installation - l'installation est visible et l'utilisateur
devra confirmer manuellement toutes les étapes.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
78
Dans la section Propriétés de l'installation, vous pouvez choisir les options
suivantes :
Chemin d'installation - si vous préférez définir un emplacement d'installation
personnalisé, vous pouvez en indiquer le chemin ici. Nous vous recommandons de
conserver les paramètres par défaut.
Langue - choisissez la langue par défaut que vous voulez utiliser lors de
l'installation du programme AVG et dans l'interface utilisateur.
Sélectionnez le répertoire qui contiendra le fichier LOG d'installation d'AVG
2011 sera enregistré - si vous préférez définir un emplacement personnalisé
pour les fichiers journaux d'installation, sélectionnez-le à ce stade (le dossier doit
exister sur la station cible).
Les options suivantes sont disponibles à cette étape.
Remarque :si vous n'êtes pas certain de connaître les paramètres à utiliser, nous
vous recommandons de conserver les valeurs par défaut.
Administration à distance - Entrez le lien de connexion au Centre de données
AVG dans le champ Lien de connexion au Centre de données AVG. Le cas
échéant, entrez également le nom d'utilisateur et le mot de passe. Si vous ne
souhaitez pas gérer les stations à l'aide d'AVG Admin Console, désélectionnez
cette option.
Ajouter une nouvelle station dans le groupe - Si vous préférez ajouter
automatiquement une ou plusieurs stations dans un groupe personnalisé, vous
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
79
pouvez choisir le nom du groupe ici.
Serveur de mise à jour personnalisé - si vous disposez déjà d'un serveur de
mise à jour que vous voulez utiliser pour vos stations, cochez cette case et
entrez son adresse ici.
La section Paramètres d'AVG Agent contient les options suivantes :
L'option Niveau du journal permet de définir le niveau de détail de consignation :
Les erreurs seulement– seules les erreurs liées à l'exécution de l'application
sont consignées – telles que les tentatives de connexion non autorisées ou les
délais d'attente de connexion dépassés.
Détailler – les informations sur les opérations requises et exécutées par le service
sur une station.
Débuger – des rapports de diagnostic très détaillés concernant le programme
sont enregistrés. Ce niveau génère des journaux très volumineux !
Pas de journalisation – aucun fichier de journalisation ne sera enregistré
(valeur par défaut).
Si vous sélectionnez une option de niveau de consignation autre que Pas de
journalisation, le champ Nom du fichier de journalisation sera activé :
Nom du journal – indiquez le nom du journal. Le service AVG Agent enregistrera les
fichiers de journalisation sous le nom sélectionné, au même emplacement que celui où
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
80
le service doit être installé sur les stations distantes. Si vous n'entrez pas de chemin
absolu (C:\avgagent.log par exemple), le fichier de journalisation sera stocké dans le
répertoire contenant le fichier avgagent.exe (généralement C:\Windows ou C:\WinNT).
Remarque : les fichiers logs ne sont pas automatiquement supprimés ou leur nombre
réduit si le chemin d'accès au répertoire de stockage est modifié ! Si vous utilisez la
fonction de journalisation, vous devez supprimer manuellement les journaux après les
avoir analysés.
Supprimer AVG Agent après l'installation d'AVG - cette option supprime
automatiquement AVG Agent de la station si l'installation d'AVG s'est déroulée
avec succès.
Supprimer le service AVG Agent, y compris sur les postes sur lesquels le
service AVG Agent a été installé manuellement - cette option supprime
automatiquement AVG Agent (lorsque l'installation d'AVG a réussi) des stations
où AVG Agent ne peut pas être installé automatiquement (non recommandé).
La partie droite de cette section contient les options suivantes :
Ping – nombre de commandes Ping à utiliser pour détecter la disponibilité de la
station distante. Si l'assistant ne reçoit pas de réponse à toutes les commandes
Ping envoyées, il considère que la station n'est pas disponible et n'envoie pas
d'autre commande.
Port– Port de communication TCP/IP par lequel le service AVG Agent reçoit la
connexion de l'assistant. La valeur par défaut est 6150, et il n'est généralement
pas nécessaire de la changer.
Délai– valeur indiquant le délai de communication d'AVG Agent et de l'assistant
en millièmes de seconde. S'il n'y a pas de réponse dans le délai spécifié lors du
processus de communication entre AVG Agent et l'assistant, la connexion est
interrompue et une erreur est signalée. Si votre réseau est très chargé ou si les
stations sur lesquelles AVG est installé sont très lentes, vous pouvez augmenter
la valeur du délai pour éviter les erreurs dues à l'expiration du délai de connexion.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
81
L'assistant doit d'abord analyser certaines stations pour déterminer leur état avant d'y
installer AVG.
Dans la section Méthode d'analyse du réseau, sélectionnez la méthode de sélection
des stations que vous préférez dans la liste déroulante. Vous avez le choix entre les
options suivantes :
Toutes les stations du domaine - cette option permet d'analyser toutes les
stations présentes sur le domaine local.
Remarque : cette option est disponible seulement si l'ordinateur actuel fait
partie du domaine.
Entrer une plage d'adresses IP - cette option vous permet de choisir une
plage spécifique d'adresses IP.
Importer les stations depuis le fichier - une nouvelle boîte de dialogue
s'affiche pour vous permettre de choisir un fichier contenant la liste des stations
à analyser. Le fichier texte d'origine contient un nom de station ou une adresse
IP par ligne.
Sélectionner une seule station - cette option vous permet d'entrer un nom
d'ordinateur (nom DNS) ou une adresse IP spécifique.
Sélectionner à partir d'Active Directory - permet de choisir des stations
spécifiques à partir d'Active Directory.
Remarque : cette option est disponible seulement si l'ordinateur actuel fait
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
82
partie du domaine.
La section Mot de passe d'AVG Agent contient un champ Mot de passe dans lequel
vous pouvez le cas échéant saisir un mot de passe pour protéger la communication
entre l'assistant et le service AVG Agent sur les stations distantes. Une fois que vous
avez défini un mot de passe, aucune opération ne peut être effectuée à l'aide de
l'assistant, sur les stations distantes sans ce mot de passe. Le mot de passe concerne
uniquement le service AVG Agent et ne s'applique pas aux autres paramètres des
stations distantes.
Masquer le mot de passe - Si vous sélectionnez cette option, le mot de passe ne
s'affiche pas à l'écran.
Vérifiez la version d'AVG à partir du Centre de données AVG - cochez cette
option si vous voulez que l'assistant essaie d'obtenir des informations sur la
version d'AVG installée sur chaque station à partir du Centre de données AVG (le
cas échéant). Dans le champ Temps écoulé depuis le dernier contact avec
une station, entrez une valeur (en heures) pour indiquer le temps maximum qui
doit s'écouler depuis le dernier contact avec une station.
Avertissement : l'installation à distance d'AVG n'est possible que sur des stations
dont le système d'exploitation est pris en charge. Pour obtenir la liste complète des
systèmes d'exploitation pris en charge, reportez-vous au chapitre Systèmes
d'exploitation pris en charge. Notez que vous devez posséder un nom de connexion
doté de droits d'administration. Sur les stations exécutant les systèmes d'exploitation
MS Windows XP Edition familiale, l'installation d'AVG doit s'effectuer manuellement ou à
l'aide d'un script de connexion et du service AVG Agent (pour plus de détails,
reportez-vous au chapitre Installation à distance sur Windows XP Edition familiale).
Vous pouvez également consulter le chapitre Configuration réseau.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
83
5.3.1. Toutes les stations du domaine
Si vous choisissez d'installer AVG à distance sur toutes les stations du domaine, la
boîte de dialogue suivante répertoriant toutes les stations disponibles s'affiche :
Cliquez avec le bouton droit de la souris pour visualiser les options supplémentaires :
Extraire le journal d'installation - cette option va tenter d'extraire le journal
d'installation de la station (s'il est disponible).
Remarque : Si l'installation d'AVG aboutit alors que l'option Supprimer AVG
Agent après l'installation d'AVG est activée (étape Options d'installation
détaillées), AVG Agent sera supprimé et il sera donc impossible d'extraire le
journal d'installation.
Exporter des stations sans AVG vers un fichier - cette option permet de créer
un fichier avec la liste des stations ne contenant pas une instance d'AVG.
Sélectionner toutes les stations - permet de sélectionner ou de désélectionner
toutes les stations de la liste. Le bouton Installer devient alors actif.
Sélectionner les stations sans AVG - permet de sélectionner uniquement les
stations sur lesquelles AVG n'est pas déjà installé ou n'a pas pu être détecté.
Le bouton Actualiser permet de recharger l'état de toutes les stations de la liste, en
les analysant une nouvelle fois.
Passez au chapitre Installation réseau à distance - étapes finales , puis exécutez le
processus d'installation à distance.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
84
5.3.2. Saisie d'une plage d'adresses IP
Si vous choisissez d'installer AVG à distance à partir d'une plage d'adresses IP, la boîte
de dialogue suivante s'affiche :
Vous devez spécifier la plage d'analyse en saisissant les adresses IP ici. Dans le
champ De, entrez une adresse IP et dans le champ A, entrez une adresse de
destination. Cliquez sur le bouton Ajouter pour ajouter l'adresse à la liste.
Pour supprimer une plage dans la liste de droite, sélectionnez les éléments à supprimer,
puis cliquez sur le bouton Supprimer.
Une fois que vous avez terminé de sélectionner les plages d'adresses IP, cliquez sur le
bouton Suivant pour continuer. Une fois fait, la fenêtre Sélection des stations
s'affiche :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
85
Cliquez avec le bouton droit de la souris pour visualiser les options supplémentaires :
Extraire le journal d'installation - cette option va tenter d'extraire le journal
d'installation de la station (s'il est disponible).
Remarque : Si l'installation d'AVG aboutit alors que l'option Supprimer AVG
Agent après l'installation d'AVG est activée (étape Options d'installation
détaillées), AVG Agent sera supprimé et il sera donc impossible d'extraire le
journal d'installation.
Exporter des stations sans AVG vers un fichier - cette option permet de créer
un fichier avec la liste des stations ne contenant pas une instance d'AVG.
Sélectionner toutes les stations - permet de sélectionner ou de désélectionner
toutes les stations de la liste. Le bouton Installer devient alors actif.
Sélectionner les stations sans AVG - permet de sélectionner uniquement les
stations sur lesquelles AVG n'est pas déjà installé ou n'a pas pu être détecté.
Le bouton Actualiser permet de recharger l'état de toutes les stations de la liste, en
les analysant une nouvelle fois.
Passez au chapitre Installation réseau à distance - étapes finales , puis exécutez le
processus d'installation à distance.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
86
5.3.3. Importation des stations à partir d'un fichier
Remarque :cette option est généralement utilisée lors de la migration de stations
vers une autre instance du Centre de données d'AVG. Pour de plus amples
informations sur cette rubrique, consultez le chapitre Migrer des stations depuis/vers
différentes instances du Centre de données AVG.
Si vous décidez d'installer AVG à distance sur des stations sélectionnées à partir d'un
fichier, un message vous demandera de sélectionner le fichier. Sélectionnez le fichier,
puis confirmez votre choix. Le format du fichier source contient un nom de station par
ligne dans un format texte simple.
Une fois fait, la fenêtre Sélection de la station s'affiche :
Cliquez avec le bouton droit de la souris pour visualiser les options supplémentaires :
Extraire le journal d'installation - cette option va tenter d'extraire le journal
d'installation de la station (s'il est disponible).
Remarque : si l'installation d'AVG aboutit alors que l'option Supprimer AVG
Agent après l'installation d'AVG est activée (étape Options d'installation
détaillées), AVG Agent sera supprimé et il sera donc impossible d'extraire le
journal d'installation.
Exporter des stations sans AVG vers un fichier - cette option permet de créer
un fichier avec la liste des stations ne contenant pas une instance d'AVG.
Sélectionner toutes les stations - permet de sélectionner ou de désélectionner
toutes les stations de la liste. Le bouton Installer devient alors actif.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
87
Sélectionner les stations sans AVG - permet de sélectionner uniquement les
stations sur lesquelles AVG n'est pas déjà installé ou n'a pas pu être détecté.
Le bouton Rafraîchir permet de recharger l'état de toutes les stations de la liste, en
les analysant une nouvelle fois.
Passez au chapitre Installation réseau à distance - étapes finales , puis exécutez le
processus d'installation à distance.
5.3.4. Sélection d'une seule station
Si vous choisissez d'installer AVG à distance sur une seule station, la boîte de dialogue
ci-dessous s'affiche :
Cliquez dans le champ Nom de l'ordinateur ou Adresse IP, puis saisissez le nom ou
l'adresse de votre choix. Confirmez votre choix en cliquant sur le bouton OK. Le
processus de vérification de la station choisie pour l'installation d'AVG démarre. Une
fois fait, la fenêtre Sélection des stations s'affiche :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
88
Cliquez avec le bouton droit de la souris pour visualiser les options supplémentaires :
Extraire le journal d'installation - cette option va tenter d'extraire le journal
d'installation de la station (s'il est disponible).
Remarque : Si l'installation d'AVG aboutit alors que l'option Supprimer AVG
Agent après l'installation d'AVG est activée (étape Options d'installation
détaillées), AVG Agent sera supprimé et il sera donc impossible d'extraire le
journal d'installation.
Exporter des stations sans AVG vers un fichier - cette option permet de créer
un fichier avec la liste des stations ne contenant pas une instance d'AVG.
Sélectionner toutes les stations - permet de sélectionner ou de désélectionner
toutes les stations de la liste. Le bouton Installer devient alors actif.
Sélectionner les stations sans AVG - permet de sélectionner uniquement les
stations sur lesquelles AVG n'est pas déjà installé ou n'a pas pu être détecté.
Le bouton Rafraîchir permet de rafraîchir l'état de toutes les stations de la liste en les
analysant une nouvelle fois. Le bouton Ajouter une station - permet d'ajouter une
station à la fois.
Passez au chapitre Installation réseau à distance - étapes finales , puis exécutez le
processus d'installation à distance.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
89
5.3.5. Sélection à partir d'Active Directory
Si votre réseau dépend d'un domaine, vous pouvez choisir d'installer AVG à distance
sur les stations sélectionnées à partir d'Active Directory. Une nouvelle boîte de
dialogue s'ouvre (fenêtre Windows standard pour la sélection des ordinateurs). Vous
pouvez choisir plusieurs stations (séparez les valeurs par des points-virgules) en
tapant leurs noms ou en les recherchant à l'aide des fonctions de recherche avancées
de la boîte de dialogue.
Une fois fait, la fenêtre Sélection de la station s'affiche :
Cliquez avec le bouton droit de la souris pour visualiser les options supplémentaires :
Extraire le journal d'installation - cette option va tenter d'extraire le journal
d'installation de la station (s'il est disponible).
Remarque : si l'installation d'AVG aboutit alors que l'option Supprimer AVG
Agent après l'installation d'AVG est activée (étape Options d'installation
détaillées), AVG Agent sera supprimé et il sera donc impossible d'extraire le
journal d'installation.
Exporter des stations sans AVG vers un fichier - cette option permet de créer
un fichier avec la liste des stations ne contenant pas une instance d'AVG.
Sélectionner toutes les stations - permet de sélectionner ou de désélectionner
toutes les stations de la liste. Le bouton Installer devient alors actif.
Sélectionner les stations sans AVG - permet de sélectionner uniquement les
stations sur lesquelles AVG n'est pas déjà installé ou n'a pas pu être détecté.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
90
Le bouton Rafraîchir permet de recharger l'état de toutes les stations de la liste, en
les analysant une nouvelle fois.
Passez au chapitre Installation réseau à distance - étapes finales , puis exécutez le
processus d'installation à distance.
5.4. Installation réseau à distance - étapes finales
Par ailleurs, vous pouvez afficher une info-bulle lorsque vous maintenez le pointeur de
la souris durant quelques secondes sur une station figurant dans la liste. L'info-bulle
donne un aperçu de l'état de la station ainsi que d'autres détails.
Lorsque vous êtes prêt à continuer, sélectionnez les stations que vous désirez installer
et cliquez sur le bouton Installer pour démarrer l'installation à distance.
Si vous n'avez sélectionné que certaines stations dans la liste, l'installation d'AVG ne
sera effectuée que sur ces stations. Autrement, l'installation s'effectue sur toutes les
stations.
Si vous ne disposez pas des autorisations requises pour installer le service AVG
Agent sur la station distante, vous serez invité, au cours de l'installation, à
fournir le nom d'utilisateur et le mot de passe de l'Administrateur du domaine.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
91
Entrez un nom d'utilisateur disposant de droits d'administration (nom d'utilisateur d'un
membre du groupe d'Administrateurs). Confirmez votre choix en cliquant sur OK.
S'il n'existe pas de compte Administrateur commun pour toutes les stations (possédant
le même nom d'utilisateur et le même mot de passe), vous serez invité à en saisir un
pour chaque station.
Si vous cliquez sur le bouton Annuler, l'installation est interrompue sur la station en
cours et l'assistant poursuit l'installation sur la station suivante, dans la liste.
AVG doit ensuite être transféré sur la station, puis installé. Vous pouvez vérifier sur
chaque ligne si l'installation a réussi (bien que le traitement puisse prendre un certain
temps).
Une fois que toutes vos stations ont reçu les fichiers d'installation et que l'installation
a démarré, vous pouvez quitter cette boîte de dialogue en cliquant sur le bouton
Suivant.
Remarque :Par la suite, vous pouvez examiner les stations nouvellement installées à
partir d'AVG Admin Console , soit dans Stations/Nouvelles stations, soit dans le
groupe sélectionné au cours de la configuration des paramètres d'administration à
distance.
Pour afficher la liste des stations récemment installées qui sont dans un état
incorrect (en raison d'une erreur au cours de l'installation à distance), accédez à
Stations/Stations non conformes.
Notez également que sur une instance Windows XP SP2, Windows 7, Windows Vista et
version supérieure dotée du Pare-feu Windows et sur laquelle AVG Agent est installé,
ce dernier va automatiquement créer une règle de communication et permettre son
exécution ainsi que la communication réseau.
La dernière boîte de dialogue fournit un bref aperçu de l'activité sur la ou les stations.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
92
Le bouton Enregistrer les paramètres vous permet d'enregistrer la configuration
sélectionnée précédemment. Vous pouvez l'utiliser lors de la réexécution de l'assistant
en chargeant simplement les paramètres en début d'opération.
Cliquez sur le bouton Terminer pour fermer l'assistant.
5.5. Création du script d'installation AVG
En sélectionnant l'option Création du script d'installation AVG, l'assistant crée un
script d'installation dans le répertoire sélectionné. Le contenu de ce répertoire peut
alors être utilisé pour l'installation à partir du CD, du dossier réseau ou directement
copié sur une station.
Cette option ne permet pas d'effectuer une installation à distance vers les stations ou
serveurs réseau.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
93
La première étape contient une présentation de cette option. Cliquez sur Suivant pour
continuer.
Lors de cette étape, il est impératif de définir les paramètres d'installation suivants :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
94
Informations sur la licence– Saisissez les informations relatives à la licence
telles que le nom, la société, le numéro de licence (valeur obligatoire). Si vous
souhaitez utiliser le nom d'utilisateur Windows pour le champ Nom, ne cochez pas
la case correspondante et conservez les paramètres système par défaut.
Dossier contenant le fichier d'installation AVG - saisissez le chemin d'accès
complet du fichier d'installation AVG ou utilisez ce bouton
le dossier correct.
pour sélectionner
Si vous n'avez pas encore téléchargé le fichier d'installation, cliquez sur le
bouton Téléchargement et utilisez l'assistant pour télécharger le fichier
d'installation dans le dossier sélectionné. Vous pouvez observer la progression du
téléchargement au-dessus du bouton Télécharger.
Bouton Paramètres proxy - Si vous devez utiliser un serveur proxy pour vous
connecter à Internet, indiquez les détails relatifs au serveur proxy en cliquant sur
le bouton Paramètres proxy.
Changement du numéro de licence - Cliquez sur ce bouton pour saisir le
nouveau numéro de licence à utiliser sur les installations à distance du
programme AVG.
Installer la barre d'outil de sécurité AVG - choisissez d'installer la barre
d'outils de sécurité AVG. La barre d'outils de sécurité AVG dépend de la
technologie LinkScanner qui vous indique s'il est sans danger de vous rendre sur
les sites Web que vous vous apprêtez à visiter. Elle constitue une fonction
contribuant à simplifier la navigation sur Internet.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
95
Au cours de cette étape, vous pouvez choisir d'installer AVG selon les paramètres par
défaut ou en sélectionnant des composants personnalisés.
Installer AVG selon les paramètres par défaut - Sélectionnez cette option si
vous préférez installer les composants par défaut.
Sélectionner les composants d'installation - Sélectionnez cette option pour
afficher une arborescence qui présente la liste des composants AVG que vous
pouvez installer ou désinstaller. Dans cette liste de composants, sélectionnez :
o
Les composants qui doivent être installés, que vous devez marquer comme
suit :
o
Les composants à désinstaller ou à ne pas installer, que vous devez
marquer comme suit :
o
Si vous laissez des composants vides, les paramètres par défaut seront
utilisés ( ).
Désinstallation à distance d'AVG - permet de désinstaller AVG.
Dans la section Paramètres d'installation, vous pouvez sélectionner les options
suivantes :
Activer le pare-feu de Windows après l'installation - si vous n'envisagez pas
d'installer le pare-feu AVG, il est possible d'activer le pare-feu Windows à l'issue
de l'installation.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
96
Redémarrer l'ordinateur après l'installation d'AVG 2011 si nécessaire dans certains cas (installation du composant Pare-feu, par exemple), il est
nécessaire de redémarrer l'ordinateur pour terminer le processus d'installation.
afficher un message de notification concernant le redémarrage planifié de
l'ordinateur distant - si la case précédente est cochée, vous pouvez
également définir un délai avant le redémarrage. Par défaut, la valeur est fixée à
10 minutes.
Sélectionner le type d'installation - à partir du menu déroulant, sélectionnez
l'une des options suivantes :
o
installation silencieuse - aucune information ne sera visible pour
l'utilisateur connecté pendant le processus d'installation.
o
afficher uniquement la progression de l'installation - l'installation ne
nécessite pas d'intervention de la part de l'utilisateur, mais la progression
est parfaitement visible sur la station.
o
afficher l'assistant d'installation - l'installation est visible et l'utilisateur
devra confirmer manuellement toutes les étapes.
Dans la section Propriétés de l'installation, vous pouvez choisir les options
suivantes :
Chemin d'installation - si vous préférez définir un emplacement d'installation
personnalisé, vous pouvez en indiquer le chemin ici. Nous vous recommandons de
conserver les paramètres par défaut.
Langue - choisissez la langue par défaut que vous voulez utiliser lors de
l'installation du programme AVG et dans l'interface utilisateur.
Sélectionnez le répertoire dans lequel le fichier LOG d'installation AVG
2011 sera enregistré - si vous préférez définir un emplacement personnalisé
pour les fichiers logs d'installation, sélectionnez-le à ce stade (le dossier doit
exister sur la station cible).
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
97
Les options suivantes sont disponibles à cette étape.
Remarque :si vous n'êtes pas certain de connaître les paramètres à utiliser, nous
vous recommandons de conserver les valeurs par défaut.
Administration à distance - Saisissez le lien de connexion au Centre de
données AVG dans le champ Lien de connexion au Centre de données AVG. Le
cas échéant, entrez également le nom d'utilisateur et le mot de passe. Si vous
ne souhaitez pas gérer les stations à l'aide d'AVG Admin Console, désélectionnez
cette option.
Ajouter une nouvelle station dans le groupe - Si vous préférez ajouter
automatiquement une ou plusieurs stations dans un groupe personnalisé, vous
pouvez choisir le nom du groupe ici.
Serveur de mise à jour personnalisé - si vous disposez déjà d'un serveur de
mise à jour que vous voulez utiliser pour vos stations, cochez cette case et
entrez son adresse ici.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
98
Lors de cette étape, vous devez spécifier les noms des fichiers de script d'installation,
leur stockage ainsi que d'autres options.
Dans Définir le nom de fichier, définissez les options suivantes :
Nom du fichier pour lancer l'installation - Saisissez le nom du fichier qui
permettra de démarrer l'installation. L'extension de fichier doit être .bat.
Nom du fichier de script contenant les paramètres - Entrez un nom
personnalisé pour le fichier de paramètres de script. L'extension du fichier doit
être .ini.
Dans Localisation du fichier d'installation, définissez les options suivantes :
Sélectionnez le répertoire dans lequel le script d'installation sera
enregistré - Cochez cette case et choisissez un répertoire personnalisé pour le
stockage du script d'installation.
Créer un sous répertoire pour enregistrer les fichiers d'installation de AVG
9.0 2011 - Cochez cette case si vous préférez que les fichiers d'installation
d'AVG soient copiés et stockés dans un sous-dossier.
Générer un fichier AUTORUN.INF - Si vous envisagez de copier votre script sur
un lecteur CD/DVD ou lecteur Flash USB à partir duquel vous démarrerez
l'installation d'AVG automatiquement après son insertion, cochez cette case et le
fichier AUTORUN.INF sera créé.
Activer les chemins relatifs - Nous vous recommandons de laisser cette option
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
99
cochée. Chemin relatif signifie que le chemin est relatif au répertoire source
actuel. Par exemple, si le chemin d'accès de votre lecteur de disque source est
c:\avginstallation et que vous décochez cette option, le script de sortie
recherchera les fichiers d'installation exactement au même emplacement, qui sera
très probablement différent sur la station cible sur laquelle il sera exécuté, et il
ne fonctionnera donc pas.
Cette étape donne un aperçu des fichiers d'installation et de configuration. Le premier
onglet contient des informations sur le fichier d'installation et le second contient des
informations sur les paramètres prédéfinis.
Si vous n'avez pas procédé ainsi, indiquez le chemin de sortie dans la zone
Sélectionnez le dossier dans lequel le script sera conservé.
Cliquez sur le bouton Créer script pour compiler et enregistrer le script d'installation à
l'emplacement sélectionné.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
100
Le bouton Enregistrer les paramètres vous permet d'enregistrer la configuration
sélectionnée précédemment. Vous pourrez ainsi en faire usage ultérieurement en
chargeant simplement les paramètres en début d'opération.
Cliquez sur le bouton Terminé pour fermer l'assistant.
Vous pouvez utiliser le fichier de script produit de différentes manières. En voici deux
exemples classiques :
Pour utiliser le script enregistré dans un dossier :
1.
Copier le contenu global du dossier précédemment choisi sur votre station.
Remarque :si vous avez utilisé un répertoire réseau pour le stockage du script,
vous pouvez accéder à ce dossier directement depuis le réseau.
2.
A partir de la station, accédez à ce dossier, puis exécutez le fichier AvgSetup.
bat.
3.
La ligne de commande s'affiche et l'installation commence.
4.
Une fois l'installation terminée, la fenêtre se ferme automatiquement.
Vous pouvez également placer le script sur un disque amovible tel qu'un lecteur de
disque externe ou un disque Flash USB, etc.
Pour utiliser le script à partir d'un dispositif amovible :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
101
1.
Insérez le dispositif amovible dans votre station.
2.
Si la fonctionnalité d'exécution automatique est activée sur le système
d'exploitation de la station et si vous choisissez de créer le fichier autorun.inf lors
de la préparation du script, l'installation démarrera automatiquement.
3.
Si tel n'est pas le cas, accédez au dispositif amovible désigné par sa lettre, puis
exécutez le fichier AvgSetup.bat manuellement.
4.
La ligne de commande s'affiche et l'installation commence.
5.
Une fois l'installation terminée, la fenêtre se ferme automatiquement.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
102
6. AVG Admin Console
6.1. Description d'AVG Admin Console
AVG Admin Console est une interface d'administration des stations distantes. Elle
permet à l'administrateur réseau de gérer la configuration et l'état des stations AVG,
mais aussi d'exécuter diverses opérations sur des stations distantes. Dans cette
console, vous pouvez :
Contrôler l'état des composants AVG sur les stations
Définir les paramètres des stations AVG
Consulter les résultats d'analyse et vérifier les infections par des virus
Lancer des analyses ou des mises à jour sur des serveurs AVG distants
Distribuer des mises à jour sur le réseau local
Accéder à la zone Quarantaine des stations AVG
Afficher les journaux du pare-feu
Installer les stations AVG à distance
Il est possible d'ouvrir la console AVG Admin de différentes façons :
Dans le menu Démarrer de Windows, cliquez sur 2011Tous les programmes/
Administration à distance AVG 2011/AVG Admin Console.
Sélectionnez AVG Admin Console sur le Bureau Windows.
Vous pouvez aussi vous rendre dans le dossier Program files (généralement dans
c:\Program Files), sélectionnez le dossier AVG\AVG10 Admin\Console\ et doublecliquez sur AvgAdminConsole.exe.
Au démarrage, AVG Admin Console tente de se connecter automatiquement au
dernier Centre de données AVG utilisé. En cas d'échec de la connexion ou s'il s'agit
du premier lancement d'AVG Admin Console, une boîte de dialogue s'affiche. Vous
devez y spécifier la chaîne de communication pour la connexion au Centre de
données AVG. Cette chaîne est du même format que celle de la station AVG – pour
plus d'informations, reportez-vous au chapitre Configuration/Chaîne de connexion.
En général, si AVG Admin Console est installée sur le même ordinateur que le Centre
de données, il est possible d'utiliser la chaîne de communication suivante :
localhost:4158.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
103
La chaîne de communication répond à la structure générale http://adresse_serveur:
port, où :
adresse_serveur est le nom ou l'adresse d'un serveur exécutant AVG Admin
Server ;
port est le numéro de port d'AVG Admin Server. La valeur par défaut du port
est 4158. Si elle est utilisée par AVG Admin Server, il est inutile d'inclure le
numéro dans la chaîne de communication.
Si le Centre de données AVG est protégé par un mot de passe, vous devez saisir le
nom de connexion et le mot de passe dans les champs correspondants. Sans le mot
de passe et/ou le nom de connexion corrects, vous ne pourrez pas démarrer AVG
Admin Console.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
104
6.2. Présentation de l'interface d'AVG Admin Console
L'interface de la consoleAVG Admin est entièrement personnalisable et permet aux
utilisateurs de déplacer ou d'activer/désactiver les différentes fenêtres, en fonction de
leurs besoins. Dans la vue par défaut, six fenêtres sont visibles, en plus d'une barre de
navigation et des menus supérieurs.
6.2.1. Menu principal supérieur
Le menu principal inclut les options suivantes :
Menu Centre de données
Le menu centre de données contient les options suivantes :
Se connecter à Centre de données AVG...
Permet de sélectionner un autre Centre de données.
Paramètres du Centre de données AVG...
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
105
La section Identification de la station contient un menu déroulant qui permet
de spécifier le mode d'affichage des stations dans la vue active.
La section Options des résultats d'analyse permet de spécifier les résultats à
enregistrer et leur degré de gravité. Cochez la case Rootkits inclus pour inclure
les résultats d'analyse contenant des rootkits.
Conserver les résultats durant une période maximale de - saisissez le
nombre de jours durant lequel vous souhaitez conserver les résultats d'analyse
obtenus des stations. La valeur par défaut est 30 jours.
Conserver les évènements AM (Alert Manager) pour une période maximale
de - indiquez le nombre de jours durant lequel vous souhaitez conserver les
évènements du Gestionnaire des alertes reçus des stations. La valeur par défaut
est 30 jours.
Dans la section suivante, choisissez la façon dont vous souhaitez protéger votre
accès au Centre de données AVG :
Accès libre - paramètre par défaut qui permettent à quiconque d'accéder au
Centre de données AVG (aucun mot de passe requis).
Protection par simple mot de passe - permet d'ouvrir une nouvelle boîte de
dialogue dans laquelle vous pouvez choisir un mot de passe personnalisé (le
même mot de passe doit être saisi dans les deux champs pour vérification). Par la
suite, vous devrez le saisir pour vous connecter au Centre de données.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
106
Contrôle d'accès intégral - pour plus d'informations, reportez-vous au chapitre
Gestion des droits d'accès.
Exportation de la base de données... - cette boîte de dialogue permet de
créer un fichier de sauvegarde (c'est-à-dire, d'exporter le contenu du Centre de
données dans un fichier) et de l'enregistrer dans un dossier local d'un ordinateur
exécutant AVG Admin Console.
Quitter - Ferme AVG Admin Console.
Menu Affichage
Le menu Affichage inclut les options suivantes :
Panneaux
Permet d'afficher et de masquer les panneaux de l'interface principale (Barre
d'outils, Arborescence de navigation, Aide, etc.) en les activant/désactivant.
Pour restaurer la position d'origine de tous les panneaux, utilisez l'option Position
par défaut des panneaux. Les panneaux seront restaurés au prochain
redémarrage de l'application.
Conditions de non-conformité...
Permet de spécifier les conditions dans lesquelles une station est jugée non
conforme. En fonction de votre choix, ces stations apparaîtront en rouge dans
toutes les vues disponibles.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
107
Utilisez le bouton Exceptions... pour définir les groupes exclus des règles
sélectionnées.
Le bouton Utiliser pour Admin Server applique les conditions de non-conformité
à AVG Admin Server, ce qui signifie que ces conditions sont prises en compte par
le rapport du serveur d'administration (disponible par l'interface Web) et lors de la
génération de rapports graphiques Stations non conformes.
Paramètre de colonne par défaut - utilisez cette option pour rétablir la
configuration de l'interface (disposition des colonnes) dans son état initial.
Options
Dans la section Options d'affichage générales, choisissez les options
d'affichage :
o
Actualisation périodique de l'affichage en intervalle de temps
prédéfinie - cochez cette case, puis choisissez une valeur horaire
exprimée en minutes pour activer l'actualisation automatique périodique de
la vue active.
o
Activer le dernier contact de la station en vert si elle ne date pas plus
de - cochez cette case, puis choisissez une valeur horaire exprimée en
minutes pour mettre en surbrillance la cellule du dernier contact afin de voir
si la station communique correctement.
o
Taille de la police de caractères - sélectionnez la taille de la police
d'affichage (la valeur par défaut est 11).
Dans la section Options d'affichage avancées, choisissez les options
suivantes :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
108
o
Afficher toutes les colonnes dans un seul onglet - cochez cette case
pour afficher toutes les colonnes dans un onglet (pour un accès plus facile
à l'information).
o
Afficher le numéro de ligne dans l'arborescence - si l'option est activée,
chaque élément de l'arborescence de navigation affiche un nombre entre
parenthèses indiquant le nombre de lignes utilisées.
Le nombre de lignes peut être actualisé manuellement soit en sélectionnant
la commande de menu Afficher/Actualiser le numéro de ligne dans
l'arborescence de navigation ou automatiquement toutes les cinq
minutes (l'intervalle peut être modifié grâce à l'option Affichage/Options/
Actualisation périodique de l'affichage en intervalle de temps
prédéfinie).
Remarque importante : les options de filtrage risquent d'affecter
également le nombre de lignes (si de telles options sont définies pour la
vue en question).
o
Voir les heures au format GMT - cochez cette case pour exprimer les
heures de toutes les vues selon l'heure de Greenwich (temps universel).
Lorsque vous désélectionnez cette case, les valeurs horaires seront
exprimées en heure locale.
o
Afficher les paramètres d'AVG 9.0 dans les paramètres partagés et
les paramètres de groupe - si cette case est cochée, les paramètres
partagés des stations et les paramètres de groupe affichent aussi les
paramètres d'AVG 9.0 (cela est applicable si vous disposez de stations AVG
9.0 sur votre réseau)
Le fait d'activer cette option vous donne également la possibilité d'afficher
la base de données virale et les versions AVG 9.0 dans le panneau
Dernières versions (menu Affichage/Panneaux/Dernières versions).
Actualiser... - met à jour tous les enregistrements affichés dans la vue actuelle
(vous pouvez aussi appuyer sur la touche F5 du clavier).
Actualiser le numéro de ligne dans l'arborescence de navigation - actualise
le numéro de lignes figurant entre parenthèses dans l'arborescence de
navigation.
Exporter le contenu de la vue en cours...
Permet d'enregistrer la vue actuelle (par exemple, la liste des stations) dans un
fichier .csv (valeurs séparées par des virgules), qui peut être facilement importé,
notamment dans MS Excel ou dans tout autre tableur similaire.
Remarque : vous pouvez également afficher cette boîte de dialogue en
appuyant sur CTRL+S.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
109
Utilisez le bouton Tout sélectionner pour marquer tous les noms de colonnes ou
sélectionnez celles qui vous intéressent. Si vous avez sélectionné certaines
lignes avant d'ouvrir cette boîte de dialogue et souhaitez n'exporter que cellesci, cochez la case Exporter uniquement les lignes sélectionnées.
Pour modifier le nom du fichier de sortie ou le changer de place, cliquez sur le
bouton
qui ouvre la boîte de dialogue standard Enregistrer sous.
Confirmez votre choix en appuyant sur le bouton OK.
Imprimer... - ouvre la boîte de dialogue d'impression Windows standard, pour
permettre d'imprimer la vue active.
Rechercher la station - cette fonction sert à localiser rapidement le nom d'une
station (vous pouvez aussi actionner le raccourci-clavier CTRL+F pour ouvrir
cette boîte de dialogue). Saisissez ensuite le nom de la station ou une partie du
nom.
Rechercher la station suivante - cette option permet d'accéder au résultat de
recherche suivant (même action par la touche F3).
Menu Outils
Le menu Outils inclut les options suivantes :
Paramètres partagés des stations... - ouvre une boîte de dialogue permettant
de modifier la configuration partagée des stations (pour plus d'informations sur
les paramètres partagés des stations, reportez-vous au chapitre Configuration/
Paramètres partagés des stations).
Paramètres partagés du Pare-feu pour les stations... - ouvre une boîte de
dialogue permettant de modifier la configuration partagée du Pare-feu (pour plus
d'informations sur les paramètres partagés du Pare-feu, reportez-vous au
chapitre Configuration/Paramètres partagés du Pare-feu).
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
110
Paramètres partagés des serveurs d'application... - ouvre une boîte de
dialogue permettant de modifier la configuration partagée des stations sur
lesquelles sont installés des serveurs d'application (Pour plus d'informations sur
les paramètres partagés des stations, reportez-vous au chapitre Configuration/
Paramètres partagés des serveurs d'application).
Maintenance de la base de données... - ouvre une boîte de dialogue
permettant de sélectionner des scripts pour la maintenance de la base de
données. Pour plus d'informations, reportez-vous au chapitre Maintenance de la
base du Centre de données.
Paramètres d'AVG Admin Server... - ouvre une boîte de dialogue permettant
de modifier les paramètres d'AVG Admin Server (pour plus d'informations sur les
paramètres d'AVG Admin Server, reportez-vous au chapitre Configuration/
Paramètres d'AVG Admin Server)
Installer AVG sur les stations... - exécute l'assistant d'installation réseau
d'AVG intégré dans AVG Admin Console. Cet assistant vous guide pendant l'ajout
des stations AVG sur lesquelles vous voulez installer AVG à distance. Pour plus
d'informations sur ce sujet, reportez-vous au chapitre Installation réseau.
Exécuter l'Assistant de déploiement réseau d'AVG - lance l'assistant
autonome d'installation réseau d'AVG qui vous aide à installer AVG sur les
stations. Pour plus d'informations sur ce sujet, reportez-vous au chapitre
Installation réseau d'AVG.
Menu Informations
Le menu Informations inclut les options suivantes :
Aide - permet d'ouvrir le fichier d'aide.
Nouveautés... - affiche le résumé détaillé des nouveautés importantes dans
AVG Admin
Mises à jour... - au démarrage, AVG Admin Console recherche
automatiquement une nouvelle version d'AVG Admin Console. Toutefois, vous
pouvez ouvrir cette boîte de dialogue à tout moment pour vérifier si une nouvelle
version est disponible.
Vous pouvez également cliquer sur le lien figurant dans la boîte de dialogue afin
de télécharger directement le dernier fichier d'installation en date.
Pour désactiver la fonction de vérification au démarrage, désélectionnez la case
Vérifier les mises à jour au démarrage.
Télécharger la documentation la plus actuelle - permet d'ouvrir votre
explorateur Internet par défaut avec la page de téléchargement de la
documentation du site Web d'AVG.
Télécharger AVG Rescue CD - ouvre le navigateur Internet par défaut à la page
de téléchargement du site Web AVG. Pour télécharger le produit, vous devrez
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
111
insérer votre numéro de licence pour AVG Rescue CD.
Programme d'amélioration des produits - cliquez sur cette option pour
activer ou désactiver votre participation au Programme d'amélioration des
produits. Ce programme a pour but d'optimiser la sécurité des ordinateurs et des
réseaux en examinant régulièrement vos besoins au vu de l'usage qui est fait de
l'application.
A propos d'AVG Admin Console - permet d'afficher les informations relatives au
droit d'auteur et au numéro de version de l'application ou de la base de données.
6.2.2. Arborescence de navigation
Dans l'arborescence de navigation, tous les groupes sont organisés selon une
structure hiérarchique. Un groupe est une vue de structure de données, par exemple
une liste des stations et de leur configuration ou un tableau de résultats d'analyse. Le
contenu du groupe s'affiche dans Vue actuelle, dans le tableau au centre.
Vous trouverez les ensembles suivants au sein de l'arborescence de navigation :
Stations
Serveurs
Résultats des analyses
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
112
Evènements
Notifications
Rapports graphiques
Licences
Requêtes en cours
Installation réseau
Vous trouverez la description de chacun de ces éléments dans le chapitre
correspondant.
6.2.3. Section d'enregistrements
Dans le tableau central de la section Vue courante de l'écran, vous pouvez visualiser
les données relatives au groupe sélectionné dans l'arborescence de navigation.
Certaines catégories contiennent d'énormes quantités de données dans une vue
particulière (les informations sur la station ou l'utilisateur par exemple) ; pour cette
raison, les données pertinentes sont regroupées, ce qui vous permet d'afficher chaque
groupe en sélectionnant l'onglet correspondant.
Pour sélectionner un enregistrement dans le tableau central, vous devez cliquer sur
cet enregistrement. Vous pouvez sélectionner plusieurs enregistrements à la fois :
appuyez sur la touche CTRL (pour ajouter un autre enregistrement à la sélection
courante) ou sur la touche MAJ (pour sélectionner tous les enregistrements entre le
premier et le dernier enregistrement mis en surbrillance). Cliquez avec le bouton droit
de la souris sur un enregistrement donné pour afficher le menu contextuel. Ce menu
contextuel vous permet d'effectuer diverses actions sur la sélection courante.
Pour n'afficher que certaines colonnes, cliquez avec le bouton droit sur un colonne et
choisissez Masquer la colonne ou Organiser l'affichage des colonnes pour
sélectionner simultanément plusieurs colonnes :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
113
Dans cette fenêtre, vous pouvez cocher ou désélectionner les colonnes à afficher ou à
masquer. Le bouton Tout sélectionner permet d'afficher toutes les colonnes.
Vous pouvez aussi ajouter un onglet personnalisé comportant vos colonnes préférées
aux vues sélectionnées. Pour ce faire, cliquez avec le bouton droit sur un onglet
quelconque, puis sélectionnez Ajouter un onglet personnalisé à partir du menu
contextuel. Une nouvelle boîte de dialogue s'affiche :
Saisissez le nom de l'onglet personnalisé, puis sélectionnez les colonnes que vous
désirez afficher sur l'onglet et confirmez votre choix en cliquant sur OK. Vous pouvez
aussi utiliser le bouton Tout sélectionner pour choisir toutes les colonnes.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
114
Une fois que vous avez créé l'onglet personnalisé, vous pouvez facilement le supprimer
en cliquant avec le bouton droit sur un onglet quelconque et en sélectionnant
Supprimer un onglet personnalisé. Pour modifier l'onglet existant, sélectionnez la
commande de modification de l'onglet personnalisé dans le même menu.
Vous pouvez rechercher rapidement le nom d'une station (appuyez et maintenez
enfoncées les touches CTRL et F à la fois). Entrez ensuite le nom de la station ou une
partie du nom. Des résultats sélectionnés vont s'afficher au moment où vous
commencez à taper.
Appuyez sur la touche F3 du clavier pour passer au résultat suivant.
6.2.4. Panneau Etat
Cette partie de la fenêtre principale d'AVG Admin Console contient divers avis et
informations système concernant le fonctionnement de l'application, la communication
avec les stations AVG, les problèmes détectés, les avertissements relatifs aux
résultats d'analyse positifs, etc.
Par défaut, le volet Fenêtre d'état est situé au bas de l'écran. S'il n'apparaît pas,
vous pouvez l'activer en cliquant sur l'option Fenêtre d'état du menu Affichage/
Panneaux.
Pour plus d'informations sur le fonctionnement des messages d'état, reportez-vous au
chapitre Traitement des requêtes et messages d'état.
Si vous cliquez avec le bouton droit dans la fenêtre Etat, vous avez le choix entre
plusieurs options :
Afficher tout - La fenêtre Etat affiche tous les messages.
Afficher les erreurs et les avertissements – La fenêtre Etat affiche
uniquement les messages d'erreur et d'avertissement.
Afficher les erreurs - La fenêtre Etat affiche uniquement les messages d'erreur.
Activer le filtrage des messages
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
115
Cette option permet de filtrer les messages en fonction des paramètres plus
avancés. Dans le menu déroulant, sélectionnez les types de messages à afficher.
La section Destinataire/Expéditeur contient deux cases à cocher. En cochant
celle du haut, De l'expéditeur uniquement, vous accédez au menu contextuel
qui permet de sélectionner un expéditeur unique, dont les messages seront
affichés dans le panneau Fenêtre d'état. Si vous cochez celle du bas,
Seulement pour le destinataire incluant, vous pouvez choisir d'afficher
uniquement les messages impliquant un groupe de stations (sélectionnez ce
groupe dans le menu contextuel).
Enfin, dans la zone Heure de réception, vous pouvez cocher la case De ou A
(ou les deux) afin de définir une plage pour les messages à afficher. Par la suite,
les messages antérieurs ou postérieurs à l'heure spécifiée ne seront plus
répertoriés.
Désactiver le filtrage des messages - permet de désactiver le filtrage des
messages.
Enregistrer le contenu de la fenêtre - permet d'enregistrer à tout moment le
contenu de la fenêtre dans un fichier texte.
6.2.5. Panneau Aide rapide
Le volet contient la liste des tâches ou des problèmes les plus courants, ainsi que leurs
solutions. Pour ouvrir une rubrique, cliquez sur son titre. La solution s'ouvre dans une
nouvelle fenêtre.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
116
Par défaut, le volet Aide rapide se trouve dans la partie droite de l'écran. Si ce
panneau n'apparaît pas, vous pouvez l'activer en cliquant sur l'option Aide rapide
dans le menu Affichage/Panneaux.
6.2.6. Panneau Filtre
Le volet Filtre contient une liste d'options de filtrage disponible pour la vue courante.
La liste devient active uniquement s'il existe des filtres disponibles pour la vue
sélectionnée.
La description de chaque filtre est disponible dans le chapitre relatif à l'élément
d'arborescence correspondant:
Stations
Serveurs (Serveurs d'application)
Résultats des analyses
Evènements
Rapports graphiques
Requêtes en cours
Par défaut, le volet Filtre est situé dans la partie gauche de l'écran. Si ce volet
n'apparaît pas, vous pouvez l'activer en cliquant sur l'élément Fenêtre de filtrage
dans le menu Affichage/Panneaux.
6.2.7. Dernières versions
Dans cette partie de la fenêtre principale d'AVG Admin Console, vous trouverez des
informations sur la version actuelle de la base de données virale et sur AVG Internet
Security Business Edition.
Le panneau Dernières versions est situé, par défaut, à droite de l'écran. S'il n'apparaît
pas, vous pouvez l'activer en cliquant sur l'élément Dernières versions du menu
Affichage > Panneaux.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
117
6.3. Processus de synchronisation
Les stations gérées par AVG Remote Administration se synchronisent
périodiquement avec AVG DataCenter. Cette synchronisation s'applique aux éléments
suivants :
Paramètres des stations
Résultats d'analyse
Etats des composants de la station
Pour plus d'informations sur les connexions requises pour une synchronisation optimale,
vous pouvez également consulter le chapitre Configuration réseau.
6.3.1. Synchronisation des paramètres de station
Lors de la synchronisation des paramètres d'une station :
les paramètres obligatoires sont transférés du Centre de données à la station,
les paramètres facultatifs sont transférés de la station au Centre de données.
La synchronisation est effectuée de façon périodique. Par défaut, elle a lieu toutes les
60 minutes. Pour modifier l'intervalle de synchronisation de l'ensemble des stations,
procédez de la façon suivante :
1.
Dans AVG Admin Console, cliquez sur le menu Outils dans la barre de menus
supérieure, puis sur Paramètres partagés des stations.
2.
Sélectionnez le nœud Administration à distance.
3.
Dans le menu déroulant Synchroniser la configuration toutes les...,
sélectionnez la valeur requise. Fermez la boîte de dialogue en cliquant sur le
bouton OK.
4.
Patientez jusqu'à ce que toutes les stations soient synchronisées.
Vous pouvez également exiger la synchronisation immédiate de toutes les stations.
Dans l'arborescence, cliquez avec le bouton droit sur le nœud Stations, puis
choisissez Synchroniser les paramètres dans le menu contextuel.
Remarque : pour modifier uniquement l'intervalle de synchronisation des stations
d'un groupe, recommencez la procédure à partir de la deuxième étape après avoir
cliqué avec le bouton droit sur Stations/NomDeVotreGroupe. Ensuite, choisissez
Paramètres partagés du groupe dans le menu contextuel.
Par ailleurs, la synchronisation se produit :
chaque fois que la station est mise sous tension/en service : ses paramètres
sont synchronisés au cours de l'intervalle,
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
118
la première fois que la station se connecte au Centre de données AVG : ses
paramètres sont immédiatement synchronisés,
lorsque les paramètres d'une ou plusieurs stations sont modifiés et confirmés à
partir d'AVG Admin Console.
Il est également possible de demander une synchronisation immédiate des paramètres
à partir d'AVG Admin Console. Pour ce faire, cliquez avec le bouton droit sur une
station dans l'arborescence ou sur un élément de la vue des stations, puis choisissez
Synchroniser les paramètres dans le menu contextuel.
6.3.2. Synchronisation des résultats d'analyse
Ce processus de synchronisation envoie les données de la station vers AVG
DataCenter. Il intervient :
chaque fois que la station est mise sous tension / en service (au bout de 20
minutes au plus),
immédiatement après l'analyse ou après la détection d'une infection par le
Bouclier résident,
immédiatement ou au bout de 20 minutes au plus, en cas de modification des
résultats de l'analyse par un utilisateur de la station, dans l'interface utilisateur
d'AVG (réparation, mise en quarantaine, etc.).
Il est également possible de demander une synchronisation immédiate des résultats de
l'analyse à partir d'AVG Admin Console. Pour ce faire, cliquez avec le bouton droit sur
le noeud d'une station dans l'arborescence ou sur un élément de la vue des stations et
choisissez Toutes les tâches/Voir les résultats de l'analyse dans le menu
contextuel.
6.3.3. Synchronisation des états des composants de station
Ce processus de synchronisation envoie les données de la station vers AVG
DataCenter. Il intervient :
chaque fois que la station est mise sous tension/en service (immédiatement).
chaque fois qu'un composant change d'état (dans les 5 minutes qui suivent).
Il est également possible de demander une synchronisation immédiate à partir d'AVG
Admin Console. Pour ce faire, choisissez le noeud d'une station dans l'arborescence,
cliquez avec le bouton droit dans la vue de la station, puis sélectionnez Toutes les
tâches/Actualiser l'état des composants dans le menu contextuel.
6.4. Stations
L'élément Stationspermet de consulter des informations complexes concernant toutes
les stations actuellement gérées par le Centre de Données AVG. L'enregistrement d'une
station est créé lors de la première connexion de celle-ci au Centre de Données AVG.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
119
Vous pouvez (à l'aide du menu contextuel qui apparaît sur le tableau des groupes de
stations dans la zone d'affichage) créer des groupes de stations et assigner une même
station à des groupes spécifiques.
Par défaut, les stations sont réparties entre les groupes ci-dessous :
Stations non conformes - contient les stations dont l'état est non standard
(c’est-à-dire, qui ne respectent pas les normes prédéfinies)
Stations équipées du Pare-feu AVG - affiche la liste des stations sur lesquelles
le composant Pare-feu est installé.
Nouvelles stations - contient uniquement les stations non encore assignées à
un groupe défini par l'administrateur.
Vous trouverez, dans les prochains chapitres, des informations détaillées sur chaque
groupe.
Dans la zone d'affichage active, vous trouverez des informations relatives à chaque
station. Grâce aux onglets, les informations sont réparties en plusieurs catégories :
Onglet Stations
Contient des informations générales sur chaque station (nom, domaine, groupe,
dernier contact, etc.)
Onglet Détails
Affiche des informations supplémentaires sur les stations (adresse IP, adresse
MAC, système d'exploitation, demande de redémarrage, etc.
Onglet Versions
Affiche les informations relatives aux versions d'AVG, ainsi qu'aux bases de
données virale, anti-spyware ou anti-spam de chaque station.
Onglet Etats des composants
Contient une présentation des états des composants de chaque station.
Pour plus d'informations sur les autres options et paramètres, reportez-vous au
chapitre Configuration/AVG Admin Console.
6.4.1. Stations non conformes
Vous pouvez accéder à la boîte de dialogue Conditions de non-conformité à partir
de la barre de menus de l'application en sélectionnant l'option Conditions de nonconformité... dans le menu Affichage.
Dans cette boîte de dialogue, vous pouvez indiquer les conditions qu'une station doit
remplir pour être considérée comme non conforme.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
120
Ces conditions sont les suivantes :
La version AVG est périmée - une station est considérée comme étant non
conforme si la version d'AVG qui y est installée n'est pas à jour.
La version du moteur d'analyse est périmée – une station est jugée non
conforme si son moteur d'analyse n'est pas à jour.
La version de la base de données virale date de plus de-si la case est
cochée, les stations dont la base de données virale est antérieure à la valeur
saisie seront mises en surbrillance.
Aucune communication avec cette station depuis une période excédant une station est considérée comme étant non conforme s'il n'y a pas eu de
communication avec elle pendant une période supérieure à un certain nombre de
jours ou d'heures (entrez une valeur numérique simple pour les heures et une
valeur numérique suivie de d pour les jours - 7d pour sept jours par exemple).
Infections non supprimées - si la case est cochée, les stations dont les
infections ne sont pas supprimées sont mises en surbrillance.
Spywares non supprimés- si la case est cochée, les stations dont les
spywares ne sont pas supprimés sont mises en surbrillance.
Rooktits non supprimés - si la case est cochée, les stations dont les rootkits
ne sont pas supprimés sont mises en surbrillance.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
121
Etat incorrect du composant : Pare-feu - cochez cette case pour afficher les
stations dont le composant Pare-feu est dans un état incorrect.
Etat incorrect du composant : Licence - cochez cette case pour afficher les
stations dont le composant Licence est dans un état incorrect.
Etat incorrect du composant : Bouclier résident - cochez cette case pour
afficher les stations dont le composant Bouclier résident est dans un état
incorrect.
Pas d'analyse de la station pour une valeur supérieure à - cochez cette
case pour afficher les stations n'ayant pas programmé ou effectué d'analyse
complète de l'ordinateur pendant une longue période. Le délai peut être spécifié
en heures ou en jours.
La licence de la station ne sera plus valide dans - cochez cette case pour
mettre en surbrillance les stations dont la licence n'est plus valable ou est sur le
point d'arriver à terme. Spécifiez ce délai en heures (7, par exemple) ou en jours
(15 j, par exemple)).
Les boutons suivants sont disponibles :
Exceptions... - pour définir les groupes exclus des règles sélectionnées.
Utiliser pour Admin Server - applique les conditions de non-conformité à AVG
Admin Server (à des fins d'utilisation dans le rapport d'AVG Admin Server et de la
génération des graphiques des stations non conformes).
Confirmez votre choix en cliquant sur le bouton OK ou fermez la fenêtre en cliquant
sur Annuler.
6.4.2. Stations équipées du Pare-feu AVG
Le groupe Stations équipées du Pare-feu AVG contient la liste de toutes les stations
réseau sur lesquelles le pare-feu est activé.
Cliquez deux fois à l'aide de la souris ou appuyez sur la touche Entrée pour ouvrir la
boîte de dialogue Configuration du pare-feu. Par précaution, seuls certains paramètres
peuvent être modifiés.
Pour valider tous les paramètres et conditions de manière détaillée, reportez-vous au
chapitre relatif aux paramètres du partagés pare-feu.
6.4.3. Nouvelles stations
Contient uniquement les stations qui n'ont pas encore été affectées à un groupe
prédéfini.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
122
6.4.4. Filtrage
Vous pouvez appliquer différents filtres de listes à la vue en cours. Les filtres sont
disponibles par défaut dans la partie gauche du volet Filtre.
Par défaut, le volet Filtre est situé dans la partie gauche de l'écran. Si ce volet
n'apparaît pas, vous pouvez l'activer en cliquant sur l'élément Fenêtre de filtrage
dans le menu Affichage/Panneaux.
Dans les filtres de texte, vous pouvez utiliser l'astérisque (*) comme caractère
générique. Le caractère générique vaut pour n'importe quel caractère ou n'importe
quelle chaîne. Par exemple, la chaîne Stat* appliquée au filtre Nom de la station
affiche également Station01, Station02, etc.
Les options de filtrage de la vue Stations sont les suivantes :
Remarque : pour utiliser un filtre, cochez simplement la case en regard du nom et
cliquez deux fois sur la ligne dans laquelle insérer une valeur. Les résultats s'affichent
immédiatement à l'écran.
Nom de la station
Insérez un nom de station que vous désirez filtrer.
Description de la station
Insérez la description de la station que vous désirez filtrer.
Domaine de la station
Insérez un nom de domaine à filtrer.
Adresse IP de la station
Insérez l'adresse IP de la station à filtrer.
Système d'exploitation de la station
Insérez le nom du système d'exploitation personnalisé (tout ou partie) à filtrer.
Par exemple, pour afficher seulement les stations fonctionnant sous Windows XP,
saisissez la chaîne suivante :
*XP*
Stations infectées
Cochez cette case pour ne filtrer que les stations infectées.
Les stations ne sont pas connectées après l'installation à distance
Cochez cette case pour n'afficher que les stations dont la connexion a échoué
après l'installation à distance.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
123
Le redémarrage est nécessaire
Cochez cette case pour n'afficher que les stations qui doivent être redémarrées.
Pour désactiver un filtre, décochez simplement la case en regard de son nom ou
cliquez avec le bouton droit sur la fenêtre des filtres. Dans le menu contextuel,
sélectionnez Désactiver tous les filtres.
Remarque :Tous les filtres ignorent la casse.
6.5. Serveurs
L'élément Serveurs contient une présentation de tous les serveurs et stations
déployés sur lesquels le composant Serveur d'application AVG est installé.
6.5.1. Serveurs AVG Admin
Cette option affiche une liste de serveurs AVG Admin installés. Un double clic sur un
serveur ouvre une boîte de dialogue qui permet de modifier la configuration du serveur.
Pour plus d'informations sur les autres options et paramètres, reportez-vous au
chapitre Configuration/Paramètres d'AVG Admin Server.
6.5.2. Serveurs d'application
Cette option affiche la liste des stations sur lesquelles un serveur d'application AVG est
installé.
Dans la zone d'affichage active, vous trouverez des informations relatives à chaque
station. Grâce aux onglets, les informations sont réparties en plusieurs catégories :
Onglet Serveurs
Contient des informations générales sur chaque station (nom, domaine, groupe,
dernier contact, etc.)
Onglet Détails
Affiche des informations supplémentaires sur les stations (adresse IP, adresse
MAC, système d'exploitation, demande de redémarrage, etc.
Onglet Versions
Affiche les informations relatives aux versions d'AVG, ainsi qu'aux bases de
données de virus et anti-spyware de chaque station.
Onglet Etats des composants
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
124
Contient une présentation des états des composants de chaque station.
Pour plus d'informations sur les autres options et paramètres généraux, reportez-vous
au chapitre Configuration/AVG Admin Console.
Si vous cliquez avec le bouton droit sur l'élément Serveurs d'application dans
l'arborescence de gauche, vous pouvez sélectionner et appliquer les options
suivantes :
Paramètres partagés des serveurs d'application - permet d'ouvrir la boîte de
dialogue des paramètres partagés avancés pour les serveurs d'application.
Contrôle d'accès des serveurs d'application
Si la fonction Contrôle d’accès intégral est activée (menu principal Centre de
données d’AVG Admin Console, option Paramètres du Centre de données) et
qu'il existe au moins un compte utilisateur, vous pouvez définir les droits d’accès
au groupe de stations sélectionné (en l'occurrence, les serveurs d'application).
Double-cliquez sur le nom d'un compte pour accéder à une liste déroulante
correspondante (ou cliquez avec le bouton droit sur un compte pour accéder au
menu contextuel qui propose le même contenu). Ensuite, vous pouvez choisir le
type d'autorisation :
o
Accès intégral - le compte utilisateur choisi aura un accès intégral au
groupe.
o
Lecture seule - le compte utilisateur choisi pourra uniquement afficher le
groupe.
o
Accès impossible - le compte utilisateur choisi n'a pas accès au groupe.
Synchroniser les paramètres - initie la synchronisation immédiate des
paramètres des stations du groupe.
Demander de procéder à une mise à jour du programme - initie le processus
de mise à jour du programme sur toutes les stations du groupe.
Demander de procéder à une mise à jour de la base de données virale permet d'initier le processus de mise à jour de la base de données virale sur
toutes les stations du groupe.
Demander de retourner à la dernière mise à jour de la base de données
virale - permet de demander à toutes les stations du groupe d'utiliser la version
précédente de la base de données virale et d'ignorer la dernière version.
Supprimer les fichiers de mise à jour temporaires - permet d'envoyer une
requête à toutes les stations pour supprimer les fichiers de mise à jour
temporaires.
Voir les résultats de l'analyse - permet d'afficher les résultats d'analyse de
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
125
toutes les stations du groupe.
Si vous cliquez avec le bouton droit sur une station dans l'affichage Serveurs
d'application, vous pouvez sélectionner les options suivantes :
Supprimer la station - permet de supprimer la station du Centre de données
AVG.
Présentation de la station - ouvre une boîte de dialogue présentant les
informations organisées relatives à la station concernée. La boîte de dialogue
comprend les boutons actifs suivants :
Paramètres - affiche les paramètres de la station.
Paramètres du Pare-feu - affiche les paramètres du Pare-feu de la
station actuellement examinée. Disponible seulement si le composant Parefeu est installé.
Exporter - permet d'exporter les informations dans un fichier au format .
csv.
Fermer - ferme la boîte de dialogue.
Paramètres des éléments - permet d'ouvrir la boîte de dialogue des
paramètres de la station.
Paramètres du pare-feu - permet d'ouvrir la boîte de dialogue des paramètres
de pare-feu de la station.
Synchroniser les paramètres - permet de demander la synchronisation
immédiate des paramètres de stations avec le Centre de données AVG.
Afficher les journaux du plugin du serveur - permet d'afficher les journaux du
composant du serveur sélectionné. Vous pouvez choisir une plage de date
personnalisée. Servez-vous du bouton Recharger pour afficher les résultats les
plus récents.
Afficher les statistiques du plugin du serveur - permet d'afficher les
statistiques du composant du serveur sélectionné. Servez-vous des boutons
Recharger pour afficher les résultats les plus récents, Réinitialiser les
statistiques pour supprimer les valeurs actuelles et Afficher les détails pour
consulter les journaux.
Réinitialiser les statistiques du plugin du serveur - cette option permet de
réinitialiser immédiatement les statistiques du composant du serveur sélectionné.
Toutes les tâches - pour obtenir une description de tous les sous-éléments,
reportez-vous au chapitre Configuration/AVG Admin Console/Menu
contextuel.
Pour plus d'informations sur les options et les paramètres des différents serveurs
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
126
d'application, reportez-vous au chapitre Configuration/Paramètres partagés des
serveurs d'application.
6.5.3. Filtrage
Vous pouvez appliquer différents filtres de listes à la vue en cours. Les filtres sont
disponibles par défaut dans la partie gauche du volet Filtre.
Par défaut, le volet Filtre est situé dans la partie gauche de l'écran. Si ce volet
n'apparaît pas, vous pouvez l'activer en cliquant sur l'élément Fenêtre de filtrage
dans le menu Affichage/Panneaux.
Dans les filtres de texte, vous pouvez utiliser l'astérisque (*) comme caractère
générique. Le caractère générique vaut pour n'importe quel caractère ou n'importe
quelle chaîne. Par exemple, la chaîne Stat* appliquée au filtre Nom de la station
affiche également Station01, Station02, etc.
Les options de filtrage des Serveurs sont les suivantes :
Remarque : pour utiliser un filtre, cochez simplement la case en regard du nom et
cliquez deux fois sur la ligne dans laquelle insérer une valeur. Les résultats s'affichent
immédiatement à l'écran.
Nom de la station
Insérez un nom de station que vous désirez filtrer.
Description de la station
Insérez la description de la station que vous désirez filtrer.
Domaine de la station
Insérez un nom de domaine à filtrer.
Adresse IP de la station
Insérez l'adresse IP de la station à filtrer.
Système d'exploitation de la station
Insérez le nom du système d'exploitation personnalisé (tout ou partie) à filtrer.
Par exemple, pour afficher seulement les stations fonctionnant sous
Windows Server 2003, saisissez la chaîne suivante :
*Server 2003*
Stations infectées
Cochez cette case pour ne filtrer que les stations infectées.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
127
Les stations ne sont pas connectées après l'installation à distance
Cochez cette case pour n'afficher que les stations dont la connexion a échoué
après l'installation à distance.
Le redémarrage est nécessaire
Cochez cette case pour n'afficher que les stations qui doivent être redémarrées.
Pour désactiver un filtre, décochez simplement la case en regard de son nom ou
cliquez avec le bouton droit sur la fenêtre des filtres. Dans le menu contextuel,
sélectionnez Désactiver tous les filtres.
Remarque :Tous les filtres ignorent la casse.
6.6. Résultats d'analyse
Cet élément présente l'ensemble des résultats d'analyse (dont ceux du Bouclier
résident ou du Bouclier Web) des stations et fournit des informations détaillées sur
chaque analyse. Par défaut, les résultats d'analyse sont récupérés des stations à
intervalles réguliers. Néanmoins, vous pouvez les récupérer manuellement, si
nécessaire :
pour une station particulière, cliquez sur son nom avec le bouton droit dans la
vue des stations ou du groupe, puis choisissez l'option Toutes les tâches/Voir
les résultats de l'analyse.
pour toutes les stations d'un groupe, cliquez avec le bouton droit sur le nom
du groupe, puis choisissez l'option Voir les résultats de l'analyse.
pour toutes les stations, cliquez avec le bouton droit sur l'élément Stations de
l'arborescence principale, puis choisissez l'option Voir les résultats de l'analyse
.
Le menu contextuel contient les options suivantes :
Supprimer les résultats d'analyse - cette option supprime les résultats
d'analyse sélectionnés.
Confirmer les résultats de l'analyse - cette option marque les résultats
d'analyse sélectionnés comme étant confirmés. La colonne Heure de
confirmation affiche alors la date et l'heure de la confirmation. De plus, vous ne
trouverez pas le nombre d'infections d'un résultat d'analyse accepté dans les
autres rapports.
Mettre à jour les résultats de l'analyse - cette option synchronise de
nouveau l'ensemble des résultats d'analyse sélectionnés.
Détails des résultats des analyses
Utilisez cette option pour afficher les résultats d'analyse qui vous intéressent :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
128
En fonction des virus détectés, d'autres onglets peuvent s'afficher. Chaque onglet
répertorie les éléments détectés (infections, spywares, etc.). Chaque onglet contient
les options suivantes :
Confirmer - ce bouton marque le résultat de l'analyse comme étant confirmé, et
les numéros des infections de cette analyse acceptée ne figureront pas dans les
autres rapports.
Annuler - ferme la fenêtre.
Supprimer sélectionnées - supprime uniquement les éléments sélectionnés.
Supprimer toutes les menaces - supprime tous les éléments de la liste.
Précédent - si elle est active, cette option affiche le résultat d'analyse
précédent dans la vue Résultats des analyses.
Suivant - si elle est active, cette option affiche le résultat d'analyse suivant
dans la vue Résultats des analyses.
Exporter les résultats d'analyse dans un fichier - cliquez sur ce lien
hypertexte pour enregistrer les résultats d'analyse dans un fichier texte (.csv).
Imprimer les résultats d'analyse - cliquez sur ce lien hypertexte pour ouvrir la
boîte de dialogue d'impression habituelle et imprimer les résultats.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
129
Un clic droit de la souris sur un élément de la liste des résultats permet de choisir une
des actions ci-dessous (disponibles en fonction du type de fichier ou d'infection) :
Réparer – la station tente de réparer les éléments sélectionnés.
Supprimer - la station supprime les éléments sélectionnés.
Placer en quarantaine - la station met en quarantaine les éléments
sélectionnés.
Définir comme exception - la station crée une exception pour chaque élément
sélectionné. Par la suite, AVG ignore le fichier et ne le répertorie plus.
Si la station est active, elle exécute immédiatement les opérations demandées. Si elle
ne l'est pas (non connectée au Centre de données AVG), le traitement des opérations
en attente est différé à sa prochaine connexion.
Lorsque vous demandez une action sur une station AVG active, celle-ci recherche le
résultat d'analyse concerné et tente de traiter toutes les infections sélectionnées.
Un des résultats, répertoriés ci-dessous, s'affiche dans la colonne Etat. Il s'agit des
états suivants :
Nettoyé - le fichier est décontaminé.
Infecté - le fichier est porteur d'une infection.
Placé en quarantaine - le fichier a été mis en quarantaine, sur la station.
Restauré depuis la quarantaine - le fichier est sorti de la quarantaine et est
restauré sur la station.
Supprimé - l'infection a été supprimée.
Ajouté en tant qu'exception – l'infection a été ajoutée à la liste des exceptions
(elle ne sera plus considérée comme une menace).
PUP - le fichier est potentiellement dangereux.
6.6.1. Filtrage
Vous pouvez appliquer différents filtres de listes à la vue en cours. Les filtres sont
disponibles par défaut dans la partie gauche du volet Filtre.
Par défaut, le volet Filtre est situé dans la partie gauche de l'écran. Si ce volet
n'apparaît pas, vous pouvez l'activer en cliquant sur l'élément Fenêtre de filtrage
dans le menu Affichage/Panneaux.
Dans les filtres de texte, vous pouvez utiliser l'astérisque (*) comme caractère
générique. Le caractère générique vaut pour n'importe quel caractère ou n'importe
quelle chaîne. Par exemple, la chaîne Stat* appliquée au filtre Nom de la station
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
130
affiche également Station01, Station02, etc.
Les options de filtrage de la vue Résultats des analyses sont les suivantes :
Remarque : pour utiliser un filtre, cochez simplement la case en regard du nom et
cliquez deux fois sur la ligne dans laquelle insérer une valeur. Les résultats s'affichent
immédiatement à l'écran.
Nom de la station
Insérez un nom de station que vous désirez filtrer.
Description de la station
Insérez la description de la station que vous désirez filtrer.
Nom de l'analyse
Insérez un nom d'analyse personnalisé à filtrer.
Nom d'utilisateur
Insérez une période de génération personnalisée à filtrer.
Gravité
Choisissez un niveau de gravité dans le menu déroulant.
Rootkits inclus
Indiquez si les résultats d'analyse doivent tenir compte des rootkits.
Non confirmé
Ce filtre n'affiche que les résultats d'analyse non confirmés.
Pour désactiver un filtre, décochez simplement la case en regard de son nom ou
cliquez avec le bouton droit sur la fenêtre des filtres. Dans le menu contextuel,
sélectionnez Désactiver tous les filtres.
Remarque :tous les filtres ignorent la casse.
6.7. Evènements
L'élément Evènements vous permet de visualiser les évènements individuels envoyés
au Centre de données AVG conformément à la configuration du Gestionnaire des
alertes (pour plus d'informations, voir Configuration/Paramètres du Gestionnaire des
alertes ). Chaque ligne représente un évènement et peut être triée en fonction des
champs Gravité, Type d'évènement, Nom de la station, etc. en cliquant simplement sur
le nom de la colonne. Pour examiner les détails relatifs à un évènement, double-cliquez
sur la ligne correspondante.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
131
Le menu contextuel, accessible par un clic droit de la souris, offre les options
suivantes :
Détails de l'évènement - permet d'afficher les détails de l'évènement .
Marquer comme lu - permet de marquer un évènement comme lu.
Supprimer les évènements sélectionnés - permet de supprimer les
évènements choisis.
6.7.1. Filtrage
Vous pouvez appliquer différents filtres de listes à la vue en cours. Les filtres sont
disponibles par défaut dans la partie gauche du volet Filtre.
Par défaut, le volet Filtre est situé dans la partie gauche de l'écran. Si ce volet
n'apparaît pas, vous pouvez l'activer en cliquant sur l'élément Fenêtre de filtrage
dans le menu Affichage/Panneaux.
Dans les filtres de texte, vous pouvez utiliser l'astérisque (*) comme caractère
générique. Le caractère générique vaut pour n'importe quel caractère ou n'importe
quelle chaîne. Par exemple, la chaîne Stat* appliquée au filtre Nom de la station
affiche également Station01, Station02, etc.
Les options de filtrage de la vue Evènements sont les suivantes :
Remarque : pour utiliser un filtre, cochez simplement la case en regard du nom et
cliquez deux fois sur la ligne dans laquelle insérer une valeur. Les résultats s'affichent
immédiatement à l'écran.
Gravité
Insérez une valeur de sévérité à filtrer.
Type d'évènement
Insérez une valeur de type d'évènement à filtrer.
Nom de la station
Insérez un nom de station que vous désirez filtrer.
Nom d'utilisateur
Insérez une période de génération personnalisée à filtrer.
Date
Sélectionnez la période de votre choix à filtrer.
Pour désactiver un filtre, décochez simplement la case en regard de son nom ou
cliquez avec le bouton droit sur la fenêtre des filtres. Dans le menu contextuel,
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
132
sélectionnez Désactiver tous les filtres.
Remarque :tous les filtres ignorent la casse.
6.8. Notifications
L'élément Notifications vous permet de choisir une des actions de notification
prédéfinies. Une fois définies, ces notifications peuvent informer l'administrateur par email des différents évènements qui se produisent au sein d'AVG Admin Console.
Remarque : Pour que les notifications par e-mail soient envoyées, le serveur SMTP
doit être correctement défini dans Configuration / Paramètres d'AVG Admin Server /
Onglet E-Mail.
Pour activer une notification, cliquez avec le bouton droit de la souris sur la ligne
correspondante, puis sélectionnez Actif dans le menu contextuel.
Si vous double-cliquez sur une ligne (c'est-à-dire sur une notification spécifique), cela
aura pour effet d'ouvrir la boîte de dialogue Paramètres des notifications, dans laquelle
vous pouvez effectuer d'autres opérations de personnalisation (voir les chapitres cidessous).
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
133
6.8.1. Onglet Condition
Cet onglet vous permet de personnaliser les conditions qui déterminent l'envoi de la
notification.
Cochez la case Envoyer un message de notification lorsque la condition est
remplie pour recevoir un message électronique dès que les paramètres ou la condition
ci-dessus sont remplis.
Vous pouvez également définir la période durant laquelle la condition doit être vérifiée.
Cochez la case Grouper les objets trouvés dans un seul message si vous voulez
personnaliser le nombre d'occurrences d'évènement qui doit être atteint avant l'envoi
du message de notification.
Certaines notifications sont également assorties de Paramètres de condition, que
vous pouvez modifier en double-cliquant sur la ligne appropriée puis en insérant la
valeur requise.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
134
6.8.2. Onglet Message
Sur cet onglet, vous pouvez personnaliser le message de notification lui-même.
Si AVG Admin Server n'est pas correctement configuré pour l'envoi d'e-mails, pensez à
corriger ses paramètres en cliquant sur le bouton Paramètres d'AVG Admin Server.
Vous trouverez plus d'informations sur ce sujet dans le chapitre Configuration/
Paramètres d'AVG Admin Server/Onglet E-mail.
Les champs suivants sont disponibles :
A - indiquez ici le destinataire du message (dans le formulaire
exemple@nomdedomaine.com).
Objet
Entête de notification
Corps de la notification
Pied de page de la notification
Dans ces champs, vous pouvez soit ajouter le texte personnalisé qui doit être affiché
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
135
dans le message, soit utiliser une macro pour insérer une variable. Pour utiliser une
variable (macro), cliquez tout simplement sur le bouton Insertion d'une macro situé
en regard de chaque partie du message.
Cette variable est convertie en valeur réelle lorsque le message est envoyé à partir du
Centre de Données AVG. Les variables (macros) suivantes sont disponibles :
%AVG_StationName% - Nom de la station.
%AVG_StationDomain% - Nom du domaine auquel appartient la station (le cas
échéant).
%AVG_GroupName% - Nom du groupe auquel appartient la station.
%AVG_IPAddress% - Adresse IP de la station.
%AVG_MacAddress% - Adresse MAC de la station.
%AVG_LastCall% - Dernière connexion de la station au Centre de Données
AVG.
%AVG_WinVersion% - version MS Windows.
%AVG_AvgVersion% - Version de l'instance d'AVG installée sur la station.
%Version_Antivirus% - Version de la base de données de l'anti-virus.
%AVG_StationDesc% - Description de la station.
%AVG_Installtime% - Durée de l'installation.
%AVG_Infected% - Nombre d'infections non supprimées.
%AVG_ScanStarted% - Démarrage d'une analyse.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
136
6.9. Rapports graphiques
Remarque :étant donné que les rapports graphiques sont générés par AVG Admin
Server, la génération de rapport fonctionnera uniquement si elle est installée sur une
machine où AVG Admin Server est également installé.
Les rapports graphiques permettent aux utilisateurs de générer des rapports organisés
rapidement et facilement. Les rapports présentent différents résumés et statistiques. Il
est possible d'accéder aux rapports graphiques à partir de l'arborescence principale
d'AVG Admin Console.
Les rapports sont toujours générés dans la langue sélectionnée lors de l'installation
d'AVG Admin Server.
Il existe deux manières de produire un rapport :
En accédant à la catégorie Rapports graphiques/Programmations de
rapports et en choisissant de définir une nouvelle programmation de rapport.
En sélectionnant la ou les stations ou le ou les serveurs directement, puis en
choisissant dans le menu contextuel (accessible par un clic droit) Générer un
nouveau rapport. La procédure est identique pour les groupes.
Dans les deux cas, l'assistant de définition du rapport s'ouvre et vous pourrez alors
choisir les propriétés de votre rapport. Vous trouverez plus d'informations à ce propos
dans le chapitre Programmations de rapports.
Remarque : les rapports générés sont sauvegardés provisoirement sur le disque dur,
dans le dossier de données d'AVG10 (C:\Documents and Settings\All Users\Application
data\avg10\Admin Server Data\Reports, par exemple). Chaque rapport généré occupe
un certain espace sur le disque dur (de 0,1 à 0,5 Mo environ, parfois plus si vous
disposez de plusieurs postes). Par conséquent, si vous commencez à manquer
d'espace disque, nous vous recommandons de créer un nombre raisonnable de
rapports ou de supprimer les anciens rapports pour libérer de l'espace.
Au cours de l'opération Exporter/Importer les données d'AVG Admin Console
(opération disponible à partir du Centre de données/Exportation de la base de
données), seuls les programmes de rapport et les rapports générés sont traités. Les
modèles de rapport ne sont pas exportés ou importés.
Une fois que vous importez des données que vous avez préalablement exportées, les
rapports sous forme de graphiques ne sont plus disponibles jusqu'au redémarrage d'AVG
Admin Server !
6.9.1. Modèles de rapports
Il existe des modèles prédéfinis, utilisables pour une génération de rapport rapide.
Certains modèles permettent de définir des paramètres supplémentaires afin de générer
des rapports plus détaillés.
Pour créer un rapport directement à partir du menu, cliquez dessus avec le bouton
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
137
droit, puis sélectionnez l'option Générer un rapport à partir du modèle. Pour afficher
uniquement un aperçu de la présentation du rapport, sélectionnez Aperçu du modèle.
Toutes les stations - affiche toutes les stations enregistrées dans AVG Admin
Console
Paramètres disponibles :
-
Nombre minimum d'objets infectés - tapez le nombre minimum d'objets
infectés sur la station. 0 = désactiver ce paramètre.
-
L'adresse IP commence par - spécifiez le début de l'adresse IP.
-
Type de graphique - choisissez le type de graphique demandé (par
défaut, il s'agit d'un graphique à secteurs).
-
Groupement par - les résultats sont classés selon la colonne
sélectionnée.
Stations non conformes - affiche les stations dont l'état n'est pas conforme
selon les conditions spécifiées dans le menu Affichage/Conditions de nonconformité.
Stations par version d'AVG - affiche toutes les stations, triées par version
d'AVG.
Paramètres disponibles :
-
Type de graphique - choisissez le type de graphique demandé (par
défaut, il s'agit d'un graphique à secteurs).
Les stations ne communiquant pas au-delà de N jours
Paramètres disponibles :
-
Nombre de jours - choisissez le nombre de jours pendant lesquels les
stations n'ont plus communiqué.
-
Type de graphique - choisissez le type de graphique demandé (par
défaut, il s'agit d'un graphique à secteurs).
-
Groupement par - les résultats sont classés selon la colonne
sélectionnée.
Stations les plus infectées - affiche les stations les plus infectées.
Paramètres disponibles :
-
Nombre de stations du rapport - limite le nombre de stations du rapport.
0 = illimité.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
138
-
Type de graphique - choisissez le type de graphique demandé (par
défaut, il s'agit d'un graphique à secteurs).
-
Gravité - définissez la gravité minimale des résultats d'analyse à prendre
en compte dans le rapport.
-
Rootkits inclus - indiquez si le rapport doit tenir compte des rootkits.
-
Groupement par - les résultats sont classés selon la colonne
sélectionnée.
-
Période - début - indiquez le début de la période de sélection des données
(hier, la semaine passée, le mois précédent, l'année dernière, sans limite).
-
Période - fin - indiquez la fin de la période de sélection des données (hier,
la semaine passée, le mois précédent, l'année dernière, sans limite).
-
Inclure seulement les menaces - choisissez d'inclure les menaces
confirmées, les menaces non confirmées ou encore toutes les menaces.
Menaces fréquentes - ce rapport affiche les menaces les plus couramment
identifiées sur les stations.
Paramètres disponibles :
-
Nombre de virus du rapport - limite le nombre de virus du rapport. 0 =
illimité.
-
Période - définissez la période couverte par la sélection des données (jour
précédent, mois précédent, année précédente, sans limite).
-
Type de graphique - choisissez le type de graphique demandé (par
défaut, il s'agit d'un graphique à secteurs).
-
Groupement par - les résultats sont classés selon la colonne
sélectionnée.
-
Gravité - définissez la gravité minimale des résultats d'analyse à prendre
en compte dans le rapport.
-
Rootkits inclus - indiquez si le rapport doit tenir compte des rootkits.
Rapport d'analyse - Ce rapport indique l'état des virus.
Paramètres disponibles :
-
Période - définissez la période couverte par la sélection des données (jour
précédent, mois précédent, année précédente, sans limite).
-
Gravité - définissez la gravité minimale des résultats d'analyse à prendre
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
139
en compte dans le rapport.
-
Rootkits inclus - indiquez si le rapport doit tenir compte des rootkits.
Virus sur les stations - Ce rapport affiche les virus présents sur les stations.
Paramètres disponibles :
-
Période - définissez la période couverte par la sélection des données (jour
précédent, mois précédent, année précédente, sans limite).
-
Gravité - définissez la gravité minimale des résultats d'analyse à prendre
en compte dans le rapport.
-
Rootkits inclus - indiquez si le rapport doit tenir compte des rootkits.
6.9.2. Programmations de rapports
Dans ce groupe, vous pouvez créer, modifier ou afficher les programmations de
création des rapports sous forme de graphiques. Le menu contextuel accessible par un
clic droit de la souris vous permet d'effectuer les opérations sur les rapports sous
forme de graphiques :
Editer - ouvre une boîte de dialogue d'édition pour le programme sélectionné.
Définir un nouveau programme - lance l'assistant permettant de créer un
programme de rapport.
La programmation du rapport est active - utilisez cette fonction pour activer
ou désactiver les rapports sélectionnés.
Supprimer - efface les rapports sélectionnés dans le Centre de données AVG.
Par défaut, aucune programmation n'est disponible. Pour préparer une nouvelle
programmation de rapport, cliquez avec le bouton droit dans la zone Programmations
de rapports, puis choisissez Définir un nouveau rapport.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
140
o
Remarque : vous pouvez générer des rapports à partir du groupe Stations/Serveurs/
Groupes en sélectionnant simplement une ou plusieurs stations et en choisissant
Générer un nouveau rapport dans le menu contextuel.
Une boîte de dialogue s'affiche :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
141
Entrez le nom et la description. Passez à la boîte de dialogue suivante en cliquant sur
le bouton Suivant.
Dans le menu déroulant, sélectionnez le modèle de rapport que vous voulez appliquer.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
142
Dans la partie gauche, choisissez les groupes à inclure et, dans la partie droite, les
stations à prendre en compte dans le rapport.
Si vous voulez définir d'autres paramètres pour votre rapport, renseignez les champs
requis ou laissez les valeurs par défaut. Pour de plus amples informations sur les
modèles, reportez-vous à la section Modèles de rapport ci-dessus. Dès que vous êtes
prêt, cliquez sur le bouton Suivant.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
143
Dans cette boîte de dialogue, indiquez les colonnes à inclure dans votre rapport.
Cliquez sur Tout sélectionner pour insérer toutes les colonnes ou utilisez le bouton
Sélectionner les paramètres par défaut pour conserver celles définies par défaut.
Pour modifier l'ordre des colonnes, sélectionnez d'abord la colonne à déplacer et
choisissez l'action qui convient :
Déplacer en première position- place la colonne sélectionnée en tête de liste.
Haut - place la colonne sélectionnée un rang plus haut.
Bas - place la colonne sélectionnée un rang plus bas.
Déplacer en dernière position - place la colonne sélectionnée en fin de liste.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
144
Dans cet écran, vous pouvez décider si vous voulez générer le rapport une seule fois
au cours de la période sélectionnée ou si vous voulez que cela se fasse de manière
périodique :
Générer une seule fois à un moment précis - indiquez l'heure et la date
exactes auxquelles le rapport doit être généré.
Générer périodiquement - Indiquez la période (chaque jour, chaque semaine
ou chaque mois) de la génération ainsi que l'heure et la date de la Première
génération.
Cliquez sur le bouton Suivant pour passer à l'écran suivant.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
145
Si vous désirez que le rapport ou la notification soit envoyé par mail lorsque le rapport
est généré, cochez la case Envoyer un e-mail après la création du rapport.
Pour utiliser la fonctionnalité de messagerie, vous devez au préalable configurer les
paramètres SMTP dans AVG Admin Server (onglet E-mail).
Cliquez sur Paramètres d'AVG Admin Server pour configurer à présent les
paramètres SMTP/E-mail.
Remarque : pour en savoir plus sur la configuration des paramètres d'AVG Admin
Server concernant l'envoi par e-mail, reportez-vous à la rubrique Onglet E-mail du
chapitre Configuration/Paramètres d'AVG Admin Server.
Si vous avez déjà configuré l'onglet E-mail lors de la configuration d'AVG Admin Server,
les valeurs prédéfinies seront déjà insérées dans les champs appropriés. Dans le cas
contraire, vérifiez les paramètres d'AVG Admin Server ou saisissez des valeurs
personnalisées.
Si vous souhaitez recevoir les rapports directement sous forme de pièce jointe, cochez
la case Envoyer le rapport comme pièce jointe, puis sélectionnez le format auquel
vous souhaitez recevoir le(s) rapport(s) dans le menu déroulant.
Si vous choisissez de ne pas recevoir les rapports sous forme de pièce jointe, vous
recevrez uniquement une notification par e-mail et devrez examiner le rapport
manuellement dans AVG Admin Console.
Dès que vous avez terminé, passez à l'écran suivant en cliquant sur le bouton Suivant
.
L'écran suivant vous permet de passer en revue tous les paramètres pour vérifier s'ils
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
146
sont corrects et de finaliser le processus en cliquant sur le bouton Terminer.
6.9.3. Rapports générés
Ce groupe contient la liste de tous les rapports déjà générés.
Pour ouvrir un rapport, cliquez avec le bouton droit de la souris sur la ligne
correspondante, puis sélectionnez l'élément Afficher dans le menu contextuel.
Pour supprimer un rapport, cliquez avec le bouton droit sur la ligne choisie, puis
sélectionnez l'option Supprimer dans le menu contextuel.
Lorsque vous avez ouvert un des rapports générés, vous pouvez l'imprimer ou
l'enregistrer dans une archive compressée (elle contiendra les fichiers html et les
images associées).
6.9.4. Filtrage
Vous pouvez appliquer différents filtres de listes à la vue Rapports générés. Les
filtres sont disponibles par défaut dans la partie gauche du volet Filtre.
Par défaut, le volet Filtre est situé dans la partie gauche de l'écran. Si ce volet
n'apparaît pas, vous pouvez l'activer en cliquant sur l'élément Fenêtre de filtrage
dans le menu Affichage/Panneaux.
Dans les filtres de texte, vous pouvez utiliser l'astérisque (*) comme caractère
générique. Le caractère générique vaut pour n'importe quel caractère ou n'importe
quelle chaîne. Par exemple, la chaîne Stat* appliquée au filtre Nom de la station
affiche également Station01, Station02, etc.
Les options de filtrage des rapports générés sont les suivantes :
Remarque : pour utiliser un filtre, cochez simplement la case en regard du nom et
cliquez deux fois sur la ligne dans laquelle insérer une valeur. Les résultats s'affichent
immédiatement à l'écran.
Modèle de rapport
Dans le menu déroulant, choisissez un nom de modèle de rapport à filtrer.
Nom de la programmation
Insérez un nom de programmation de rapport à filtrer.
Date
Insérez une valeur personnalisée à filtrer pour la date et l'heure.
Pour désactiver un filtre, décochez simplement la case en regard de son nom ou
cliquez avec le bouton droit sur la fenêtre des filtres. Dans le menu contextuel,
sélectionnez Désactiver tous les filtres.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
147
Remarque :tous les filtres ignorent la casse.
6.10. Licences
Cet élément donne un aperçu de tous les numéros de licence utilisés. Il permet
d'assurer un suivi facile de tous les numéros de licence existants et d'ajouter ou de
mettre à jour le numéro de licence pour une ou plusieurs stations.
6.10.1. Paramètres partagés
Cette vue répertorie l'ensemble des groupes (y compris les groupes personnalisés).
Les options ci-dessous sont disponibles dans le menu contextuel de chaque groupe :
Obligatoire - marque le numéro de licence choisi comme étant obligatoire pour
le groupe, ce qui signifie que toutes les stations vont l'utiliser.
Changer le numéro de la licence - ouvre une nouvelle boîte de dialogue dans
laquelle vous pouvez entrer un numéro de licence différent.
Une fois modifié, le numéro de licence s'applique à toutes les stations du groupe.
Remarque : le ou les nouveaux numéros de licence sont déployés sur chaque station
dès la fin du processus de synchronisation. Pour plus d'informations sur le processus
de synchronisation, reportez-vous au chapitre Processus de synchronisation.
6.10.2. Stations
Cette vue répertorie l'ensemble des stations. Les options ci-dessous sont disponibles
dans le menu contextuel de chaque station :
Obligatoire - marque l'utilisation du numéro de licence concerné comme étant
obligatoire pour la station sélectionnée.
Changer le numéro de la licence - ouvre une nouvelle boîte de dialogue dans
laquelle vous pouvez saisir un numéro de licence différent.
Une fois modifié, le numéro de licence s'applique à toutes les stations du groupe.
Remarque : le ou les nouveaux numéros de licence sont déployés sur chaque station
dès la fin du processus de synchronisation. Pour plus d'informations sur le processus
de synchronisation, reportez-vous au chapitre Processus de synchronisation.
6.11. Requêtes en cours
Cette option permet d'afficher toutes les requêtes en cours envoyées à partir d'AVG
Admin Console. Vous pouvez également les supprimer en faisant un clic droit dessus et
en choisissant l'option Supprimer les requêtes sélectionnées du menu contextuel.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
148
6.11.1. Filtrage
Vous pouvez appliquer différents filtres de listes à la vue Requêtes en cours. Les
filtres sont disponibles par défaut dans la partie gauche du volet Filtre.
Par défaut, le volet Filtre est situé dans la partie gauche de l'écran. Si ce volet
n'apparaît pas, vous pouvez l'activer en cliquant sur l'élément Fenêtre de filtrage
dans le menu Affichage/Panneaux.
Dans les filtres de texte, vous pouvez utiliser l'astérisque (*) comme caractère
générique. Le caractère générique vaut pour n'importe quel caractère ou n'importe
quelle chaîne. Par exemple, la chaîne Stat* appliquée au filtre Nom de la station
affiche également Station01, Station02, etc.
Les options de filtrage de la vue Requêtes en cours sont les suivantes :
Remarque : pour utiliser un filtre, cochez simplement la case en regard du nom et
cliquez deux fois sur la ligne dans laquelle insérer une valeur. Les résultats s'affichent
immédiatement à l'écran.
Type de requête
Double-cliquez sur ce champ pour ouvrir le menu déroulant contenant la liste des
types de requêtes, puis choisissez le type à filtrer.
Nom de la station
Double-cliquez sur ce champ pour insérer un nom de station personnalisé à filtrer.
Date
Insérez une valeur personnalisée à filtrer pour la date et l'heure.
Pour désactiver un filtre, décochez simplement la case en regard de son nom ou
cliquez avec le bouton droit sur la fenêtre des filtres. Dans le menu contextuel,
sélectionnez Désactiver tous les filtres.
Remarque :tous les filtres ignorent la casse.
6.12. Installation réseau
Il s'agit du programme d'installation réseau intégré qui permet d'ajouter ou de
supprimer des stations à distance et d'observer l'état de l'installation.
Remarque : cette option est exclusivement réservée aux installations réseau. Si vous
préférez créer un script d'installation, vous devez utiliser le produit autonome,
Assistant d'installation réseau d'AVG.
Pour ajouter de nouvelle stations dans le cadre de l'installation à distance, cliquez
avec le bouton droit sur le nom du nœud Installation réseau et, dans le menu
contextuel, choisissez Ajouter de nouvelles stations.... La boîte de dialogue
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
149
Analyse du réseau s'affiche. Pour plus d'informations, voir le chapitre Analyse du
réseau.
Les autres options du menu contextuel sont les suivantes :
Afficher la progression de l'analyse réseau
La boîte de dialogue signale la progression de la recherche. Cliquez sur le bouton
Abandonner si vous désirez arrêter l'opération. Le bouton Pause suspend
momentanément le processus (utilisez le bouton Continuer pour reprendre
l'analyse).
Exporter la liste de stations - permet d'exporter la liste des stations ajoutées
dans un fichier .csv.
Installer toutes les stations - lance l'installation sur toutes les stations
figurant dans la liste.
6.12.1. Analyse du réseau
Avant d'entamer l'opération d'ajout de stations et de procéder à l'installation à
distance, consultez les chapitres suivants :
Installation à distance sur Windows XP Edition familiale
Recommandations relatives aux composants
Configuration réseau
Avant d'installer une station à distance, vous devez l'ajouter par le biais de l'assistant.
Pour ce faire, il suffit de cliquer avec le bouton droit sur le nom du nœud Installation
réseau et de choisir, dans le menu contextuel, Ajouter de nouvelles stations. La
boîte de dialogue Analyse du réseau s'affiche.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
150
Dans la section Méthode d'analyse du réseau, sélectionnez la méthode de sélection
des stations que vous préférez dans la liste déroulante. Vous avez le choix entre les
options suivantes :
Toutes les stations du domaine - cette option permet d'analyser toutes les
stations présentes sur le domaine local.
Entrer une plage d'adresses IP - cette option vous permet de choisir une
plage spécifique d'adresses IP.
Importer les stations depuis le fichier - une nouvelle boîte de dialogue
s'affiche pour vous permettre de choisir un fichier contenant la liste des stations
à analyser. Le fichier texte d'origine contient un nom de station ou une adresse
IP par ligne.
Sélectionner une seule station - cette option vous permet d'entrer un nom
d'ordinateur (nom DNS) ou une adresse IP spécifique.
Sélectionner à partir d'Active Directory - permet de choisir des stations
spécifiques à partir d'Active Directory.
Remarque : cette option est disponible seulement si l'ordinateur actuel fait
partie du domaine.
La section Mot de passe d'AVG Agent contient un champ Mot de passe dans lequel
vous pouvez le cas échéant saisir un mot de passe pour protéger la communication
entre l'assistant et le service AVG Agent, sur les stations distantes. Une fois que vous
avez défini un mot de passe, aucune opération ne peut être effectuée à l'aide de
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
151
l'assistant sur les stations distantes, sans ce mot de passe. Le mot de passe concerne
uniquement le service AVG Agent et ne s'applique pas aux autres paramètres des
stations distantes.
Masquer le mot de passe - Si vous sélectionnez cette option, le mot de passe ne
s'affiche pas à l'écran.
Remarque : le processus d'installation sur la station est silencieux. Autrement dit,
l'utilisateur connecté ne peut pas interférer avec la progression de l'installation.
L'option Niveau du journal permet de définir le niveau de détail de consignation :
Les erreurs seulement– seules les erreurs liées à l'exécution de l'application
sont consignées – telles que les tentatives de connexion non autorisées ou les
délais d'attente de connexion dépassés.
Détailler – les informations sur les opérations requises et exécutées par le service
sur une station.
Débuger – des rapports de diagnostic très détaillés concernant le programme
sont enregistrés. Ce niveau génère des journaux très volumineux !
Pas de journalisation – aucun fichier de journalisation ne sera enregistré
(valeur par défaut).
Autres options configurables :
Port – Port de communication TCP/IP par lequel le service AVG Agent reçoit la
connexion de l'assistant. La valeur par défaut est 6150, et il n'est généralement
pas nécessaire de la changer.
Délai– valeur indiquant le délai de communication d'AVG Agent et de l'assistant
en millièmes de seconde. S'il n'y a pas de réponse dans le délai spécifié lors du
processus de communication entre AVG Agent et l'assistant, la connexion est
interrompue et une erreur est signalée. Si votre réseau est très chargé ou si les
stations sur lesquelles AVG est installé sont très lentes, vous pouvez augmenter
la valeur du délai pour éviter les erreurs dues à l'expiration du délai de connexion.
Lorsque vous avez sélectionné tous les paramètres requis, cliquez sur le bouton
Suivant.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
152
Si vous choisissez d'ajouter toutes les stations du domaine, la boîte de dialogue de
découverte du réseau s'affiche :
La boîte de dialogue signale la progression de la recherche. Vous pouvez interrompre
cette opération à tout instant ; il suffit de cliquer sur le bouton Fermer de poursuivre
votre activité dans la console. Pour rouvrir cette boîte de dialogue, cliquez avec le
bouton droit sur le nom du nœud Installation réseau et, dans le menu contextuel,
choisissez Afficher la progression de l'analyse réseau.
La boîte de dialogue présente un bouton Abandonner grâce auquel il est possible
d'arrêter le processus. Le bouton Pause suspend le processus (utilisez le bouton
Continuer pour reprendre l'analyse).
Lorsque vous avez fini d'ajouter des stations, passez au chapitre Installation réseau
à distance pour obtenir plus d'instructions sur l'installation à distance des stations
nécessaires.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
153
Si vous choisissez d'ajouter des stations en fonction d'une plage d'adresses IP, la boîte
de dialogue suivante s'affiche :
Vous devez spécifier la plage d'analyse en entrant les adresses IP ici. Dans le champ
De, entrez une adresse IP et dans le champ A, entrez une adresse de destination.
Cliquez sur le bouton Ajouter pour ajouter la plage d'adresses à la liste.
Pour supprimer une plage dans la liste de droite, sélectionnez les éléments à supprimer,
puis cliquez sur le bouton Supprimer.
Une fois que vous avez terminé de sélectionner les plages d'adresses IP, cliquez sur le
bouton Suivant pour continuer. La fenêtre Analyse du réseau s'affiche :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
154
La boîte de dialogue signale la progression de la recherche. Vous pouvez interrompre
cette opération à tout instant ; il suffit de cliquer sur le bouton Fermer de poursuivre
votre activité dans la console. Pour rouvrir cette boîte de dialogue, cliquez avec le
bouton droit sur le nom du nœud Installation réseau et, dans le menu contextuel,
choisissez Afficher la progression de l'analyse réseau.
La boîte de dialogue présente un bouton Abandonner grâce auquel il est possible
d'arrêter le processus. Le bouton Pause suspend le processus (utilisez le bouton
Continuer pour reprendre l'analyse).
Lorsque vous avez fini d'ajouter des stations, passez au chapitre Installation réseau
à distance pour obtenir plus d'instructions sur l'installation à distance des stations
nécessaires.
Si vous décidez d'installer AVG à distance sur des stations sélectionnées à partir d'un
fichier, un message vous demandera de sélectionner le fichier. Sélectionnez le fichier,
puis confirmez votre choix. Le format du fichier source contient un nom de station par
ligne dans un format texte simple.
La boîte de dialogue de découverte du réseau s'affiche :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
155
La boîte de dialogue signale la progression de la recherche. Vous pouvez interrompre
cette opération à tout instant ; il suffit de cliquer sur le bouton Fermer et de
poursuivre votre activité dans la console. Pour rouvrir cette boîte de dialogue, cliquez
avec le bouton droit sur le nom du nœud Installation réseau et, dans le menu
contextuel, choisissez Afficher la progression de l'analyse réseau.
La boîte de dialogue présente un bouton Abandonner grâce auquel il est possible
d'arrêter le processus. Le bouton Pause suspend le processus (utilisez le bouton
Continuer pour reprendre l'analyse).
Lorsque vous avez fini d'ajouter des stations, passez au chapitre Installation réseau
à distance pour obtenir plus d'instructions sur l'installation à distance des stations
nécessaires.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
156
Si vous choisissez d'ajouter une seule station, la boîte de dialogue ci-dessous s'affiche
:
Cliquez dans le champ Nom de l'ordinateur ou Adresse IP, puis saisissez le nom ou
l'adresse de votre choix. Confirmez votre choix en cliquant sur le bouton OK. La
fenêtre Analyse du réseau s'ouvre :
La boîte de dialogue signale la progression de la recherche. Vous pouvez interrompre
cette opération à tout instant ; il suffit de cliquer sur le bouton Fermer de poursuivre
votre activité dans la console. Pour rouvrir cette boîte de dialogue, cliquez avec le
bouton droit sur le nom du nœud Installation réseau et, dans le menu contextuel,
choisissez Afficher la progression de l'analyse réseau.
La boîte de dialogue présente un bouton Abandonner grâce auquel il est possible
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
157
d'arrêter le processus. Le bouton Pause suspend le processus (utilisez le bouton
Continuer pour reprendre l'analyse).
Lorsque vous avez fini d'ajouter des stations, passez au chapitre Installation réseau
à distance pour obtenir plus d'instructions sur l'installation à distance des stations
nécessaires.
Si votre réseau dépend d'un domaine, vous pouvez choisir d'ajouter des stations
sélectionnées à partir d'Active Directory. Une nouvelle boîte de dialogue s'ouvre
(fenêtre Windows standard pour la sélection des ordinateurs). Vous pouvez choisir
plusieurs stations (séparez les valeurs par des points-virgules) en tapant leur nom ou
en les recherchant à l'aide des fonctions de recherche avancée de la boîte de
dialogue.
La boîte de dialogue de découverte du réseau s'affiche :
La boîte de dialogue signale la progression de la recherche. Vous pouvez interrompre
cette opération à tout instant ; il suffit de cliquer sur le bouton Fermer de poursuivre
votre activité dans la console. Pour rouvrir cette boîte de dialogue, cliquez avec le
bouton droit sur le nom du nœud Installation réseau et, dans le menu contextuel,
choisissez Afficher la progression de l'analyse réseau.
La boîte de dialogue présente un bouton Abandonner grâce auquel il est possible
d'arrêter le processus. Le bouton Pause suspend le processus (utilisez le bouton
Continuer pour reprendre l'analyse).
Lorsque vous avez fini d'ajouter des stations, passez au chapitre Installation réseau
à distance pour obtenir plus d'instructions sur l'installation à distance des stations
nécessaires.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
158
6.12.2. Installation réseau à distance
Dès que vous ajoutez des stations en vue d'une installation à distance, AVG Admin
Server vérifie leur état ; vous pouvez voir instantanément si la station analysée est en
ligne, si AVG ou AVG Agent est déjà installé et connaître leur version. Il est possible
d'effectuer plusieurs opérations sur les stations ajoutées (disponibles dans le menu
contextuel) :
Vérifier de nouveau l'état des stations sélectionnées - contrôle à nouveau
l'état de la station et la version AVG.
Supprimer les stations sélectionnées - supprime les stations sélectionnées de
la liste.
Modifier les paramètres d'AVG Agent des stations sélectionnées - affiche
une boîte de dialogue contenant les paramètres du service AVG Agent sur les
stations sélectionnées :
Vous avez le choix entre les options suivantes :
Vous pouvez éventuellement définir un mot de passe dans le champ Mot de
passe afin de sécuriser les communications entre l'assistant et le service AVG
Agent installé sur les stations distantes. Une fois que vous avez défini un mot de
passe, aucune opération ne peut être effectuée à l'aide de l'assistant sur les
stations distantes, sans ce mot de passe. Le mot de passe concerne uniquement
le service AVG Agent et ne s'applique pas aux autres paramètres des stations
distantes.
Masquer le mot de passe - Si vous sélectionnez cette option, le mot de passe
ne s'affiche pas à l'écran.
L'option Niveau du journal permet de définir le niveau de détail de
consignation :
Les erreurs seulement– seules les erreurs liées à l'exécution de
l'application sont consignées – telles que les tentatives de connexion non
autorisées ou les délais d'attente de connexion dépassés.
Détailler – les informations sur les opérations requises et exécutées par le
service sur une station.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
159
Débuger – des rapports de diagnostic très détaillés concernant le
programme sont enregistrés. Ce niveau génère des journaux très
volumineux !
Pas de journalisation – aucun fichier de journalisation ne sera enregistré
(valeur par défaut).
La partie droite de cette section contient les options suivantes :
Port– Port de communication TCP/IP par lequel le service AVG Agent reçoit la
connexion de l'assistant. La valeur par défaut est 6150, et il n'est généralement
pas nécessaire de la changer.
Délai– valeur indiquant le délai de communication d'AVG Agent et de l'assistant
en millièmes de seconde. S'il n'y a pas de réponse dans le délai spécifié lors du
processus de communication entre AVG Agent et l'assistant, la connexion est
interrompue et une erreur est signalée. Si votre réseau est très chargé ou si les
stations sur lesquelles AVG est installé sont très lentes, vous pouvez augmenter
la valeur du délai pour éviter les erreurs dues à l'expiration du délai de connexion.
Exporter la liste des sélectionnées - exporte les stations sélectionnées dans
un fichier au format .csv.
Installer les stations sélectionnées - affiche la boîte de dialogue Installation
réseau à distance qui vous guide tout au long du processus d'installation réseau
à distance à proprement parler.
Avertissement : l'installation à distance d'AVG n'est possible que sur des stations
dont le système d'exploitation est pris en charge. Pour obtenir la liste complète des
systèmes d'exploitation pris en charge, reportez-vous au chapitre Systèmes
d'exploitation pris en charge. Notez que vous devez posséder un nom de connexion
doté de droits d'administration. Sur les stations exécutant les systèmes d'exploitation
MS Windows XP Edition familiale, l'installation d'AVG doit s'effectuer manuellement ou à
l'aide d'un script de connexion et du service AVG Agent (pour plus de détails,
reportez-vous au chapitre Installation à distance sur Windows XP Edition familiale).
Vous pouvez également consulter le chapitre Configuration réseau.
Vous pouvez choisir entre le mode standard ou le mode avancé pour l'installation
réseau :
Installation réseau à distance standard - option recommandée pour les
débutants.
Installation réseau à distance avancée - option recommandée pour les
utilisateurs expérimentés.
Avant d'entamer l'installation des stations distantes, il est conseillé de lire les chapitres
suivants :
Installation à distance sur Windows XP Edition familiale
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
160
Recommandations relatives aux composants
Configuration réseau
Remarque : ce chapitre décrit la configuration standard de l'installation réseau
disponible à partir de la console d'AVG Admin. Si vous préférez configurer davantage
de paramètres, passez au chapitre Installation réseau à distance avancée.
Cet assistant permet d'installer simplement et à distance le programme AVG sur les
stations.
Si vous avez utilisé l'assistant auparavant et avez enregistré un fichier de
configuration personnalisée (lors de l'étape finale), vous pouvez charger ces
paramètres à l'aide du bouton Charger les paramètres....
Pour rétablir les paramètres d'origine, prédéfinis par défaut, cliquez sur le bouton
Configuration par défaut.
Pendant le processus d'installation, vous pouvez à tout moment enregistrer la
progression de la configuration en appuyant sur la touche F2 ou sur la combinaison
CTRL+S. Une nouvelle boîte de dialogue s'ouvre, vous permettant de choisir un nom de
fichier de configuration.
Si vous préférez utiliser les paramètres par défaut pour l'ensemble de l'installation,
cliquez à plusieurs reprises sur le bouton Ignorer jusqu'à parvenir à l'écran final
d'installation (voir ci-dessous pour plus d'informations détaillées).
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
161
Pour continuer, cliquez sur le bouton Suivant.
Pour que l'installation à distance s'effectue correctement, l'assistant installe et lance
le service AVG Agent sur la station cible, avant de copier les fichiers d'installation
d'AVG et de procéder à l'installation.
Avant de continuer, vérifiez la configuration et les exceptions réseau relatives à
l'installation à distance d'AVG.
Vous trouverez des informations plus détaillées sur la configuration des ports dans le
chapitre Configuration réseau.
L'installation à distance n'est pas toujours possible sur les stations dotées de Windows
XP Edition familiale. Pour de plus amples informations, reportez-vous au chapitre
Installation à distance sur Windows XP Edition familiale.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
162
Lors de cette étape, il est impératif de définir les paramètres d'installation suivants :
Informations sur la licence– Saisissez les informations relatives à la licence
telles que le nom, la société, le numéro de licence (valeur obligatoire). Si vous
souhaitez utiliser le nom d'utilisateur Windows pour le champ Nom, ne cochez pas
la case correspondante et conservez les paramètres système par défaut.
Sélection du fichier d'installation AVG - vous pouvez soit conserver les
paramètres par défaut (et laissez le serveur d'administrateur télécharger le
nouveau fichier), soit choisir dans le menu déroulant le chemin d'accès de votre
choix. En pareil cas, prenez garde d'indiquer le chemin d'accès complet au AVG
fichier d'installation ou utilisez le bouton
convient.
pour sélectionner le dossier qui
Conservation des fichiers d'installation côté serveur d'administration cette liste permet de choisir si vous voulez :
Supprimer le fichier d'installation après l'installation normale (côté serveur
d'administration)
Supprimer le fichier d'installation après (le nombre de semaines indiqué)
Changement du numéro de licence - Cliquez sur ce bouton pour saisir le
nouveau numéro de licence à utiliser sur les installations à distance du
programme AVG.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
163
Les options suivantes sont disponibles à cette étape.
Remarque :si vous n'êtes pas certain de connaître les paramètres à utiliser, nous
vous recommandons de conserver les valeurs par défaut.
Administration à distance - Entrez le lien de connexion au Centre de données
AVG dans le champ Lien de connexion au Centre de données AVG. Le cas
échéant, entrez également le nom d'utilisateur et le mot de passe. Si vous ne
souhaitez pas gérer les stations à l'aide d'AVG Admin Console, désélectionnez
cette option.
Ajouter une nouvelle station dans le groupe - Si vous préférez ajouter
automatiquement une ou plusieurs stations dans un groupe personnalisé, vous
pouvez choisir le nom du groupe ici.
Serveur de mise à jour personnalisé - Si vous disposez déjà d'un serveur de
mise à jour que vous voulez utiliser pour vos stations, cochez cette case et
indiquez son adresse dans cette zone.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
164
Dans l'écran final, indiquez les coordonnées d'identification de votre ou vos stations à
distance et cliquez sur le bouton Ajouter. Vous pouvez saisir plusieurs identifiants.
Cliquez ensuite sur le bouton Installer pour lancer l'installation à distance. Vous
pouvez voir l'état de l'installation dans la vue Installation réseau.
Enregistrez les paramètres pour mémoriser la configuration utilisée.
Remarque : pour afficher la liste des stations récemment installées qui ne
fonctionnent pas correctement (en raison d'une erreur au cours de l'installation à
distance), accédez à la catégorieStations/Stations non conformes.
Notez également que sur une instance Windows XP SP2, Windows 7, Windows Vista et
version supérieure dotée du Pare-feu Windows, AVG Agent va automatiquement créer
une règle de communication et autoriser son exécution ainsi que la communication
réseau.
Remarque : ce chapitre décrit la configuration avancée de l'installation réseau
disponible à partir de la console AVG Admin. Si vous préférez configurer moins de
paramètres, passez au chapitre Installation réseau à distance standard.
Cet assistant permet d'installer simplement et à distance le programme AVG sur les
stations.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
165
Si vous avez utilisé l'assistant auparavant et avez enregistré un fichier de
configuration personnalisée (lors de l'étape finale), vous pouvez charger ces
paramètres à l'aide du bouton Charger les paramètres....
Pour rétablir les paramètres d'origine, prédéfinis par défaut, cliquez sur le bouton
Configuration par défaut.
Pendant le processus d'installation, vous pouvez à tout moment enregistrer la
progression de la configuration en appuyant sur la touche F2 ou sur la combinaison
CTRL+S. Une nouvelle boîte de dialogue s'ouvre, vous permettant de choisir un nom de
fichier de configuration.
Si vous préférez utiliser les paramètres par défaut pour l'ensemble de l'installation,
cliquez à plusieurs reprises sur le bouton Ignorer jusqu'à parvenir à l'écran final
d'installation (voir ci-dessous pour plus d'informations détaillées).
Pour continuer, cliquez sur le bouton Suivant.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
166
Pour que l'installation à distance s'effectue correctement, l'assistant installe et lance
le service AVG Agent sur la station cible, avant de copier les fichiers d'installation
d'AVG et de procéder à l'installation.
Avant de continuer, vérifiez la configuration et les exceptions réseau relatives à
l'installation à distance d'AVG.
Vous trouverez des informations plus détaillées sur la configuration des ports dans le
chapitre Configuration réseau.
L'installation à distance n'est pas toujours possible sur les stations dotées de Windows
XP Edition familiale. Pour de plus amples informations, reportez-vous au chapitre
Installation à distance sur Windows XP Edition Familiale.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
167
Lors de cette étape, il est impératif de définir les paramètres d'installation suivants :
Informations sur la licence – Saisissez les informations relatives à la licence
telles que le nom, la société, le numéro de licence (valeur obligatoire). Si vous
souhaitez utiliser le nom d'utilisateur Windows pour le champ Nom, ne cochez pas
la case correspondante et conservez les paramètres système par défaut.
Sélection du fichier d'installation AVG - vous pouvez soit conserver les
paramètres par défaut (et laissez le serveur d'administrateur télécharger le
nouveau fichier), soit choisir dans le menu déroulant le chemin d'accès de votre
choix. En pareil cas, prenez soin d'indiquer le chemin d'accès complet au AVG
fichier d'installation ou utilisez le bouton
convient.
pour sélectionner le dossier qui
Conservation des fichiers d'installation côté serveur d'administration cette liste permet de choisir si vous voulez :
Supprimer le fichier d'installation après l'installation normale (côté serveur
d'administration)
Supprimer le fichier d'installation après (le nombre de semaines indiqué)
Changement du numéro de licence - Cliquez sur ce bouton pour saisir le
nouveau numéro de licence à utiliser sur les installations à distance du
programme AVG.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
168
Les options suivantes sont disponibles à cette étape.
Remarque :si vous n'êtes pas certain de connaître les paramètres à utiliser, nous
vous recommandons de conserver les valeurs par défaut.
Administration à distance - Saisissez le lien de connexion au Centre de
données AVG dans le champ Lien de connexion au Centre de données AVG. Le
cas échéant, entrez également le nom d'utilisateur et le mot de passe. Si vous
ne souhaitez pas gérer les stations à l'aide d'AVG Admin Console, désélectionnez
cette option.
Ajouter une nouvelle station dans le groupe - Si vous préférez ajouter
automatiquement une ou plusieurs stations dans un groupe personnalisé, vous
pouvez choisir le nom du groupe ici.
Serveur de mise à jour personnalisé - Si vous disposez déjà d'un serveur de
mise à jour que vous voulez utiliser pour vos stations, cochez cette case et
indiquez son adresse dans cette zone.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
169
Au cours de cette étape, vous pouvez choisir d'installer AVG selon les paramètres par
défaut ou en sélectionnant des composants personnalisés.
Installer AVG selon les paramètres par défaut - Sélectionnez cette option si
vous préférez installer les composants par défaut.
Sélectionner les composants d'installation - Sélectionnez cette option pour
afficher une arborescence qui présente la liste des composants AVG que vous
pouvez installer ou désinstaller. Dans cette liste de composants, sélectionnez :
o
Les composants qui doivent être installés, que vous devez marquer comme
suit :
o
Les composants à désinstaller ou à ne pas installer, que vous devez
marquer comme suit :
o
Si vous laissez des composants vides, les paramètres par défaut seront
utilisés ( ).
Désinstallation à distance d'AVG - permet de désinstaller AVG.
Installer la barre d'outil de sécurité AVG - choisissez d'installer la barre
d'outils de sécurité AVG. La barre d'outils de sécurité AVG dépend de la
technologie LinkScanner qui vous indique s'il est sans danger de vous rendre sur
les sites Web que vous vous apprêtez à visiter. Elle constitue une fonction
contribuant à simplifier la navigation sur Internet.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
170
Dans la section Paramètres d'installation, vous pouvez sélectionner les options
suivantes :
Activer le pare-feu de Windows après l'installation - si vous n'envisagez pas
d'installer le pare-feu AVG, il est possible d'activer le pare-feu Windows à l'issue
de l'installation.
Redémarrer l'ordinateur après l'installation d'AVG 2011 si nécessaire dans certains cas (installation du composant Pare-feu, par exemple), il est
nécessaire de redémarrer l'ordinateur pour terminer le processus d'installation.
Afficher un message de notification concernant le redémarrage planifié de
l'ordinateur distant - si la case précédente est cochée, vous pouvez
également définir un délai avant le redémarrage. Par défaut, la valeur est fixée à
10 minutes.
Sélectionner le type d'installation - à partir du menu déroulant, sélectionnez
l'une des options suivantes :
o
installation silencieuse - aucune information ne sera visible pour
l'utilisateur connecté pendant le processus d'installation.
o
afficher uniquement la progression de l'installation - l'installation ne
nécessite pas d'intervention de la part de l'utilisateur, mais la progression
est parfaitement visible sur la station.
o
afficher l'assistant d'installation - l'installation est visible et l'utilisateur
devra confirmer manuellement toutes les étapes.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
171
Dans la section Propriétés de l'installation, vous pouvez choisir les options
suivantes :
Chemin d'installation - si vous préférez définir un emplacement d'installation
personnalisé, vous pouvez en indiquer le chemin ici. Nous vous recommandons de
conserver les paramètres par défaut.
Langue - choisissez la langue par défaut que vous voulez utiliser lors de
l'installation du programme AVG et dans l'interface utilisateur.
Sélectionner le répertoire dans lequel le fichier LOG d'installation AVG 2011
sera enregistré - si vous préférez définir un emplacement personnalisé pour les
fichiers journaux d'installation, sélectionnez-le à ce stade (le dossier doit exister
sur la station cible).
Dans l'écran final, indiquez les coordonnées d'identification de votre ou vos stations à
distance et cliquez sur le bouton Ajouter. Vous pouvez saisir plusieurs identifiants.
La section Paramètres d'AVG Agent contient les options suivantes :
Supprimer AVG Agent après l'installation d'AVG - cette option supprime
automatiquement AVG Agent de la station si l'installation d'AVG s'est déroulée
avec succès.
Supprimer le service AVG Agent, y compris sur les postes sur lesquels le
service AVG Agent a été installé manuellement - cette option supprime
automatiquement AVG Agent (lorsque l'installation d'AVG a réussi) des stations
où AVG Agent ne peut pas être installé automatiquement (non recommandé).
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
172
Cliquez ensuite sur le bouton Installer pour débuter l'installation à distance. Vous
pouvez voir l'état de l'installation dans la vue Installation réseau.
Enregistrez les paramètres pour mémoriser la configuration utilisée.
Remarque : pour afficher la liste des stations récemment installées qui ne
fonctionnent pas correctement (en raison d'une erreur au cours de l'installation à
distance), accédez à la catégorieStations/Stations non conformes.
Notez également que sur une instance Windows XP SP2, Windows 7, Windows Vista et
version supérieure dotée du Pare-feu Windows, AVG Agent va automatiquement créer
une règle de communication et autoriser son exécution ainsi que la communication
réseau.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
173
7. AVG Admin Server
AVG Admin Server permet de sécuriser la communication entre les stations AVG
et le Centre de données AVG sur le serveur. Grâce à AVG Admin Server, les
stations AVG se connectent au Centre de données AVG à l'aide du protocole TCP (ou
plus précisément du protocole HTTP), composant de l'installation du système
d'exploitation Windows. Par conséquent, les stations AVG ne nécessitent aucun
composant tiers pour se connecter au système d'administration à distance.
AVG Admin Server peut servir de serveur proxy pour le téléchargement et la
distribution des mises à jour sur les stations de votre réseau local (en développant le
rôle de mise à jour par le serveur proxy).
Il est principalement utilisé en tant que serveur Web simplifié, fournissant les fichiers
de mise à jour aux stations AVG. Les fichiers de mise à jour sont téléchargés à partir
des serveurs de mise à jour centraux AVG une seule fois, ce qui permet de réduire
considérablement la charge de la connexion Internet, particulièrement sur les réseaux
étendus.
AVG Admin Server est démarré automatiquement après le déploiement. Dans le cas
contraire, vous pouvez le démarrer manuellement. Pour ce faire, sélectionnez le menu
Démarrer de Windows, Tous les programmes/Administration à distance AVG 2011,
AVG Admin Server Monitor, bouton Démarrage du serveur.
Des informations complémentaires sur la configuration d'AVG Admin Server sont
disponibles dans le chapitre Configuration/Paramètres d'AVG Admin Server.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
174
8. AVG Admin Lite
AVG Admin Lite est une version simplifiée d'AVG Installation à distance. Il contient
uniquement l'assistant de déploiement d'AVG Admin Server Lite et l'Assistant
d'Installation Réseau d'AVG Lite. Aucune console d'administration (telle qu'AVG Admin
Console), ni aucune option avancée n'est disponible.
L'assistant de déploiement d'AVG Admin Server Lite - permet uniquement le
déploiement du rôle Mettre à jour le serveur proxy.
L'assistant d'installation réseau d'AVG Lite - - permet uniquement la
création d'AVG Installation Script.
Pour installer et utiliser uniquement les fonctionnalités d'AVG Admin Lite, vous devez
avoir choisi l'option Lite Installation lors du processus d'installation d'AVG Internet
Security Business Edition (pour plus d'informations, reportez-vous au chapitre Type
d'installation).
8.1. Assistant de déploiement réseau d'AVG Lite
La première boîte de dialogue explique l'objectif de l'assistant. Cliquez sur le bouton
Suivant pour passer à l'étape suivante.
Remarque : Vous devez exécuter l'assistant à son terme avant de passer à
l'installation réseau à distance.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
175
8.1.1. Présentation de la configuration
Cette section contient une présentation de la configuration qui sera déployée sur
votre serveur. Généralement, seul le rôle Mettre à jour le serveur proxy est déployé sur
le serveur. Le rôle Mettre à jour le serveur proxy agit en tant que serveur proxy pour le
téléchargement et la distribution des mises à jour sur vos stations.
L'assistant crée également le dossier de mise à jour sur le lecteur C: (par défaut) ou le
lecteur qui est désigné dans votre présentation.
Vous pouvez également cocher la case Envoyer automatiquement les vidages serveur
pour analyse pour envoyer directement les journaux de vidage AVG Admin Server
à notre service de support technique afin qu'ils soient analysés.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
176
8.1.2. Fin
Si la procédure se déroule correctement, une boîte de dialogue similaire à celle figurant
ci-dessus s'affiche. Cliquez sur Terminer pour fermer l'assistant et continuer dans
l'assistant d'installation par le réseau AVG Lite.
8.2. Assistant d'installation réseau d'AVG Lite
L'assistant Litede déploiement réseau d'AVG vous guidera rapidement lors du
processus de création du script AVG. Le script peut alors être utilisé pour installer AVG
sur vos stations.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
177
8.2.1. Paramètres d'installation
Entrez les valeurs requises. Numéro de licence est un champ obligatoire et doit être
renseigné. Vous pouvez aussi cocher les cases Nom et/ou Société et saisir les valeurs
appropriées.
Cliquez sur le bouton Changement du numéro de licence pour saisir un autre numéro
de licence pour les installations AVG.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
178
8.2.2. Création du script d'installation AVG
Dans cette boîte de dialogue, vous devez choisir l'emplacement d'enregistrement du
script d'installation. Si l'emplacement ne contient pas le fichier d'installation AVG le plus
récent, l'assistant tentera de télécharger le fichier à partir d'Internet une fois que vous
aurez cliqué sur le bouton Suivant. Dans ce cas, assurez-vous que votre connexion
Internet est disponible.
Vous pouvez choisir l'une des options suivantes :
Support amovible de stockage de données (dispositif USB)
Si vous n'avez pas procédé ainsi, insérez un dispositif USB amovible (clef USB,
disque dur externe, etc.), puis cliquez sur le bouton Rafraîchir pour afficher le
lecteur dans la liste déroulante. Assurez-vous que le lecteur n'est pas protégé en
écriture.
Dossier
La sélection de cette option vous permet de choisir un dossier d'enregistrement
pour le script. Si vous choisissez un dossier réseau, vérifiez qu'il offre les droits
d'accès en écriture approprié.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
179
8.2.3. Fin
Si la création du script s'est correctement déroulée, une boîte de dialogue similaire à
celle-ci s'affiche. Cliquez sur le bouton Terminé pour fermer l'assistant.
Pour utiliser le script enregistré dans un dossier :
1.
Copiez le contenu global du dossier précédemment choisi sur votre station.
Remarque :si vous avez utilisé un répertoire réseau pour le stockage du script,
vous pouvez accéder à ce dossier directement depuis le réseau.
2.
A partir de la station, accédez à ce dossier, puis exécutez le fichier AvgSetup.
bat.
3.
La ligne de commande s'affiche et l'installation commence.
4.
Une fois l'installation terminée, la fenêtre se ferme automatiquement.
Pour utiliser le script à partir d'un dispositif amovible :
1.
Insérez le dispositif amovible dans votre station.
2.
Si la fonction d'exécution automatique est activée dans le système d'exploitation
de la station, l'installation démarrera automatiquement.
3.
Si tel n'est pas le cas, accédez au dispositif amovible désigné par sa lettre, puis
exécutez le fichier AvgSetup.bat manuellement.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
180
4.
La ligne de commande s'affiche et l'installation commence.
5.
Une fois l'installation terminée, la fenêtre se ferme automatiquement.
Remarque :Vous pouvez également envisager de créer et de distribuer une
duplication de l'installation d'AVG. Pour plus d'informations, consultez le chapitre cidessous Gestionnaire de paramètres d'AVG.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
181
9. Gestionnaire des paramètres AVG
Remarque : cet outil n'est pas inclus avec l'Administration à distance d'AVG et fait
partie de l'installation d'AVG (client).
Principalement indiqué pour les réseaux de petite taille, le Gestionnaire des
paramètres AVG est un outil qui permet de copier, de modifier et de distribuer la
configuration d'AVG. Vous pouvez enregistrer cette configuration sur un périphérique
amovible (clé USB, etc.) et l'appliquer manuellement aux stations de votre choix.
Cet outil est inclus dans l'installation du programme AVG. Il est accessible via le menu
Démarrer de Windows :
Tous les programmes/AVG 2011/Gestionnaire des paramètres AVG
Supprimer la configuration d'AVG de cet ordinateur
Utilisez ce bouton pour ouvrir une boîte de dialogue qui propose des paramètres
avancés de l'installation locale d'AVG. Toutes les modifications apportées à ce
niveau affecteront également l'installation locale d'AVG.
Charger et modifier le fichier de configuration d'AVG
Si vous disposez déjà d'un fichier de configuration d'AVG (.pck), utilisez ce
bouton pour l'ouvrir et y apporter des modifications. Une fois les modifications
confirmées à l'aide du bouton OK ou Appliquer, le fichier est remplacé par les
nouveaux paramètres !
Appliquer la configuration depuis le fichier vers AVG sur cet ordinateur
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
182
Utilisez ce bouton pour ouvrir un fichier de configuration d'AVG (.pck) et
appliquez-le à l'installation locale d'AVG.
Conserver la configuration locale d'AVG dans un fichier
Utilisez ce bouton pour enregistrer le fichier de configuration (.pck) de
l'installation locale d'AVG. Si vous n'avez pas défini de mot de passe pour les
Actions autorisées, la boîte de dialogue suivante peut s'afficher :
Choisissez Oui pour créer immédiatement le mot de passe d'accès à la Liste des
éléments autorisés, puis saisissez les informations requises avant de confirmer
votre choix. Choisissez Non pour ignorer la création d'un mot de passe, puis
enregistrez la configuration locale d'AVG dans un fichier.
Cloner l'installation d'AVG
Cette option permet de faire une copie de l'installation locale d'AVG en créant un
package d'installation qui contient des options personnalisées. Cette réplique
inclut la plupart des paramètres AVG à l'exception des suivants :
o
Paramètres de langue
o
Paramètres audio
o
Configuration du pare-feu
o
Liste autorisée et exceptions PUP du composant Identity protection.
Pour ce faire, sélectionnez d'abord le dossier où le script d'installation sera
enregistré.
Ensuite, choisissez l'une des options suivantes à partir du menu déroulant :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
183
o
Installation masquée - aucune information n'est affichée lors de la
procédure d'installation.
o
Afficher uniquement la progression de l'installation - l'installation ne
nécessite pas d'intervention de la part de l'utilisateur, mais la progression
est parfaitement visible.
o
Afficher l'assistant d'installation - l'installation est visible et l'utilisateur
devra confirmer manuellement toutes les étapes.
Utilisez le bouton Télécharger pour télécharger le dernier fichier d'installation
d'AVG, disponible directement sur le site Web d'AVG, dans le dossier sélectionné
ou placez manuellement le fichier d'installation d'AVG dans ce dossier.
Vous pouvez utiliser le bouton Proxy pour définir les paramètres d'un serveur
proxy, si le réseau l'exige pour établir une connexion.
Lorsque vous cliquez sur OK, le processus de duplication démarre et prend un
peu de temps. Une boîte de dialogue vous invitant à créer un mot de passe pour
la liste des éléments autorisés s'affiche (voir ci-dessus). AvgSetup.bat devrait
ensuite être disponible dans le dossier ainsi que d'autres fichiers. Si vous
exécutez le fichier AvgSetup.bat, il installe le programme AVG en fonction des
paramètres précédemment choisis.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
184
10. Configuration
Ce chapitre contient une description des options de configuration pour les différents
composants de AVG Internet Security Business Edition.
10.1. Paramètres partagés des stations/groupes
Cette boîte de dialogue permet de définir les paramètres partagés des stations. Les
options sont identiques à celles de la station, à quelques exceptions près, décrites
dans les chapitres ci-dessous. Pour plus d'informations sur la configuration des autres
éléments, consultez le manuel d'utilisation d'AVG Internet Security, téléchargeable à
partir du site http://www.avg.com/ww-en ou l'aide contextuelle disponible via le
bouton comportant un point d'interrogation.
Remarque :Vous pouvez utiliser le bouton Valeur par défaut pour rétablir les
paramètres d'origine de la boîte de dialogue active.
10.1.1. Contrôle général et niveaux de priorité
Tous les paramètres applicables aux stations ou aux groupes peuvent être définis
comme étant des valeurs obligatoires ou facultatives (option par défaut). Le menu
contextuel (bouton droit de la souris) permet d'affecter un statut obligatoire ou
facultatif à une valeur, à l'exception de certaines valeurs des paramètres de pare-feu
(voir le chapitre Configuration/Paramètres partagés du Pare-feu/Profils).
Les niveaux individuels de priorité sont définis comme suit (du niveau le plus élevé au
niveau le plus bas) :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
185
Paramètres partagés des stations
Les paramètres partagés définis comme étant obligatoires dans la liste
Paramètres partagés des stations (accessible via le menu Outils du menu
principal) sont toujours prioritaires sur les autres. Autrement dit, il est impossible
de les modifier dans les niveaux inférieurs.
Paramètres partagés du groupe
Les paramètres partagés définis comme étant obligatoires dans les groupes de
stations (élément Paramètres partagés du groupe disponible dans l'espace de
travail du groupe concerné via le menu contextuel de la branche Stations) sont
prioritaires sur les paramètres des stations, mais pas sur les Paramètres
partagés des stations.
Paramètres individuels de la station
Certains paramètres applicables aux stations sont considérés comme ayant une
priorité basse, ce qui signifie que tous les éléments définis comme étant
obligatoires dans les niveaux supérieurs mentionnés ci-dessus ne peuvent pas
être modifiés ici.
Vous pouvez accéder aux paramètres individuels des stations en sélectionnant
l'élément Stations, puis en double-cliquant sur le nom de station requis.
Par défaut, les éléments obligatoires sont affichés en gras et peuvent facilement être
modifiés. Pour ce faire, cliquez avec le bouton droit de la souris sur l'icône du cadenas
associée à l'élément, puis sélectionnez la valeur Obligatoire dans le menu contextuel.
Le menu contextuel contient également les options suivantes :
Tous obligatoires – définit tous les éléments de la boîte de dialogue active
comme étant obligatoires.
Tous contrôlés – définit tous les éléments de la boîte de dialogue active comme
étant contrôlés.
Une fois qu'un paramètre est marqué comme obligatoire, l'utilisateur de la station ne
pourra plus le modifier.
Les niveaux individuels se distinguent par les icônes placées à côté de chaque
élément. Généralement, un paramètre défini comme obligatoire est indiqué par l'icône
d'un cadenas noir fermé. Le cadenas rouge signifie que le paramètre est déjà défini
comme obligatoire dans les Paramètres partagés des stations (niveau le plus élevé),
alors que l'icône cadenas bleu indique que le paramètre est défini comme obligatoire
dans les Paramètres partagés du groupe.
Remarque : les icônes cadenas ne sont pas disponibles pour les stations.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
186
10.1.2. Paramètres du Gestionnaire des alertes
Les paramètres du Gestionnaire des alertes sont disponibles uniquement dans AVG
Admin Console (en d'autres termes, ils ne sont pas visibles sur les stations AVG). Cette
fenêtre permet de sélectionner les évènements à envoyer au Centre de données AVG
et à afficher dans AVG Admin Console (section Evènements).
Cette boîte de dialogue propose un aperçu des actions activées pour les évènements.
Vous pouvez définir les paramètres d'évènements à l'aide des options de sousarborescence. Depuis le menu déroulant, il est également possible de sélectionner la
langue d'affichage par défaut des règles.
Il s'agit des options suivantes :
Envoi à l'adresse mail
Cette option de sous-arborescence permet de spécifier les types d'évènements à
envoyer à l'adresse e-mail indiquée. Les évènements disponibles sont répertoriés
dans le boîte de dialogue ; cochez la case correspondante pour inclure
l'évènement dans la liste.
Pour spécifier l'adresse, appuyez sur le bouton SMTP. La boîte de dialogue des
Paramètres de courrier sortant apparaît. Saisissez une adresse mail (A :), un
expéditeur (De :), une adresse de serveur SMTP et un numéro de port dans les
champs correspondants.
Par défaut, chaque évènement sera envoyé à l'adresse e-mail prédéfinie. Lorsque
vous double-cliquez sur un évènement, une nouvelle boîte de dialogue s'ouvre et
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
187
vous permet de personnaliser l'adresse e-mail du destinataire, l'objet et le
message.
Lorsque vous cliquez sur le bouton Insertion d'une macro, une liste de macros
s'affiche et vous pouvez l'appliquer directement au corps du message. Pour
insérer un retrait en début de ligne, appuyez simultanément sur les touches Ctrl
et Entrée. Si vous appuyez uniquement sur Entrée, la boîte de dialogue se ferme.
Utilisez le bouton Par défaut pour restaurer les valeurs de la boîte de dialogue
initiale.
Consigner dans le journal des évènements
Cette option de sous-arborescence permet de spécifier les types d'évènements à
consigner dans le journal des évènements de la station. Les évènements
disponibles sont répertoriés dans la boîte de dialogue ; pour inclure un
évènement, cochez la case correspondante.
Lorsque vous double-cliquez sur un évènement, une nouvelle boîte de dialogue
s'ouvre et vous permet d'en personnaliser l'ID, la gravité et le message.
Lorsque vous cliquez sur le bouton Insertion d'une macro, une liste de macros
s'affiche et vous pouvez l'appliquer directement au corps du message. Pour
insérer un retrait en début de ligne, appuyez simultanément sur les touches Ctrl
et Entrée. Si vous appuyez uniquement sur Entrée, la boîte de dialogue se ferme.
Envoi au Centre de données AVG
Cette option de sous-arborescence permet de spécifier les types d'évènements à
envoyer au Centre de données AVG (qui seront affichés par la suite sur AVG
Admin Console - Vue des évènements) Les évènements disponibles sont
répertoriés dans la boîte de dialogue ; pour inclure un évènement, cochez la case
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
188
correspondante.
Vous avez le choix entre les évènements suivants :
Objet Quarantaine ajouté
Objet Quarantaine déplacé
Objet Quarantaine restauré
Menacé détectée
Analyse démarrée
Analyse terminée
Mise à jour démarrée
Mise à jour vérifiée
La mise à jour est terminée
Démarrage d'AVG
Arrêt d'AVG
Le composant AVG a pris fin de manière inopinée
Numéro de licence modifié
Identity Protection - un contenu malicieux a été détecté (AVG9)
Identity Protection - la liste des éléments autorisés a été modifiée (AVG9)
Identity Protection - un objet a été restauré à partir de la quarantaine
(AVG9)
10.1.3. Administration à distance
Les paramètres du composant Administration à distance, disponibles dans AVG
Admin Console, incluent des éléments supplémentaires (par rapport à ceux des
stations).
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
189
Ce sont les paramètres suivants :
Synchroniser la configuration toutes les - permet de choisir l'intervalle de
synchronisation automatique (la station tente de se synchroniser après
l'intervalle sélectionné : elle vérifie s'il y a du nouveau et transfère uniquement
les modifications).
Extraire les messages du serveur toutes les : - permet de choisir la
fréquence selon laquelle vous voulez extraire du serveur les requêtes envoyées à
AVG Admin Console.
Délai de traitement de demandes spécifiques en attente après le
démarrage de la station - déterminez le laps de temps pendant lequel AVG
Admin Server patiente avant de commencer le traitement des demandes en
attente pour une station qui vient juste de se connecter.
Synchroniser les paramètres du Pare-feu - Si vous n'avez pas besoin de
cette option, nous vous recommandons de la désactiver afin de réduire les flux
de données et d'alléger le trafic réseau.
Synchroniser les paramètres du Gestionnaire des alertes - Si vous n'avez
pas besoin de cette option, nous vous recommandons de la désactiver afin de
réduire les flux de données et d'alléger le trafic réseau.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
190
10.1.4. Actions autorisées
Les actions autorisées concernent les éléments pouvant être activés ou désactivés à
partir d'AVG Admin Console pour une utilisation sur la station. La configuration peut
être définie à l'aide des Paramètres partagés pour les groupes/stations ou en
utilisant les paramètres individuels des stations.
La fonctionnalité est accessible à partir de l'élément Administration à distance dans
l'arborescence principale sous Actions autorisées.
En désactivant la ou les cases suivantes, vous pouvez interdire l'utilisation de la
fonctionnalité aux utilisateurs de la station.
Modifier le numéro de licence - si non cochée, ne permet plus à l'utilisateur de
modifier son numéro de licence.
Accès à la boîte de dialogue des paramètres avancés - si elle n'est pas
cochée, l'utilisateur ne peut plus accéder aux paramètres avancés d'AVG.
Accès à la Quarantaine - lorsque cette option est désactivée, les utilisateurs
de la station ne peuvent pas accéder à la Quarantaine d'AVG.
Restauration des éléments depuis la Quarantaine - si l'option n'est pas
cochée, l'utilisateur ne peut restaurer d'éléments depuis la Quarantaine.
Suppression des éléments placés en quarantaine - si l'option n'est pas
cochée, les utilisateurs de la station ne peuvent pas supprimer les fichiers mis en
quarantaine.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
191
Envoyer un rapport d'erreurs - si l'option n'est pas cochée, l'utilisateur ne
pourra pas envoyer de rapports d'erreurs depuis la station.
Création de nouvelles exceptions PUP - si l'option n'est pas cochée,
l'utilisateur ne pourra plus ajouter d'exceptions pour les programmes
potentiellement dangereux.
Accès à l'interface utilisateur AVG - lorsque cette option est désactivée, les
utilisateurs de la station n'ont pas accès à l'interface utilisateur AVG.
Lancer une mise à jour immédiate - si l'option n'est pas cochée, les
utilisateurs de la station ne peuvent pas lancer un processus de mise à jour
immédiate.
Gestionnaire des paramètres AVG - si l'option n'est pas cochée, les
utilisateurs ne peuvent plus lancer le Gestionnaire des paramètres AVG
Accès à la liste blanche IDP - lorsque cette option est désactivée, les
utilisateurs de la station ne peuvent pas accéder à la liste des autorisations IDP.
Désactiver provisoirement la protection AVG - si cette case n'est pas
cochée, les utilisateurs de la station n'ont pas la possibilité de désactiver
provisoirement la protection AVG.
Effacer l'historique des évènements - si la case n'est pas cochée, les
utilisateurs ne sont pas en mesure d'effacer l'historique des évènements.
Pour permettre aux utilisateurs d'accéder aux actions non autorisées à l'aide d'un mot
de passe, cliquez sur Activer le mot de passe pour accéder aux actions non
autorisées... et, dans la nouvelle boîte de dialogue, saisissez un nouveau mot de
passe (deux fois pour vérification).
Le mot de passe sera nécessaire chaque fois qu'un utilisateur tentera d'accéder à une
action interdite.
De même, vous pouvez permettre à un utilisateur d'une station d'en modifier les
paramètres obligatoires. Pour ce faire, cochez la case Activer le mot de passe pour
modifier des paramètres obligatoires..., puis saisissez un nouveau mot de passe
(deux fois pour vérification). Cela permet à l'utilisateur de modifier temporairement les
paramètres de la boîte de dialogue ouverte dans la section Paramètres avancés de la
station à l'aide du bouton Désactiver temporairement le mode obligatoire qui
s'affiche uniquement lorsque cette fonction est active.
Remarque :le champ du mot de passe ne doit pas être vide. Par ailleurs, après la
synchronisation, les paramètres éventuellement modifiés par l'utilisateur de la station
reprennent leurs valeurs d'origine.
Vous pouvez également spécifier si l'utilisateur local peut ou non interrompre une
analyse programmée. Cette action est disponible dans Paramètres partagés des
stations/Groupes ou dans les paramètres individuels de la station. Pour ce faire,
rendez-vous dans Programmations/Analyseprogrammée et dans la fenêtre de
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
192
droite, cochez ou désélectionnez la case L'utilisateur peut interrompre une tâche
en cours.
Remarque : les changements prendront effet après synchronisation des stations.
Pour plus d'informations sur le processus de synchronisation, consultez le chapitre
correspondant.
10.1.5. Licence
Les paramètres de Licence ne sont disponibles que dans AVG Admin Console.
Vous pouvez définir les options suivantes :
Nom du propriétaire - champ obligatoire pour saisir le nom du propriétaire.
Entreprise - champ obligatoire pour saisir le nom de l'entreprise.
Numéro de licence - champ obligatoire pour saisir le numéro de licence.
Dans la section Message d'expiration, vous pouvez demander l'affichage d'une boîte
de dialogue lorsque la licence a atteint sa date limite de validité :
Afficher la boîte de dialogue d'expiration - sélectionnez une des options
disponibles. Si vous désirez afficher un message particulier, préférez la dernière
option et renseignez à votre guise le champ Message personnalisé.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
193
10.1.6. Copie de la configuration
Vous pouvez copier une configuration prédéfinie des Programmations à partir du groupe
Paramètres partagés des stations/Groupes (ou des paramètres d'une station unique)
dans un groupe, dans plusieurs groupes ou dans les paramètres partagés.
Dans l'arborescence située à gauche, cliquez avec le bouton droit sur le sous-élément
choisi dans Programmations, puis dans le menu contextuel choisissez l'option Copier
sur. Une nouvelle boîte de dialogue s'affiche:
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
194
Dans le menu déroulant, sélectionnez l'emplacement dans lequel la configuration sera
copiée. Vous pouvez choisir Paramètres partagés dans Groupes, Stations, Paramètres
partagés pour les serveurs d'application ou Serveurs d'application.
Si vous sélectionnez l'option Stations, le menu déroulant depuis le groupe est activé
et permet de choisir un groupe dans lequel les stations seront répertoriées. Ensuite,
sélectionnez individuellement les stations sur lesquelles vous souhaitez copier la
configuration.
La case à cocher Définir la balise obligatoire pour l'objet cible sert à marquer les
paramètres comme étant obligatoires. Si elle n'est pas cochée, la configuration est
définie comme étant contrôlée.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
195
10.1.7. Analyses programmées
Lors de la définition d'une nouvelle analyse programmée, vous pouvez choisir l'une des
options prédéfinies Analyse complète ou Analyse zones sélectionnées.
La seconde option permet de sélectionner des zones spécifiques à analyser :
Disques durs locaux : <Loc>
Analyse de tous les disques durs locaux.
Dossier Mes documents : <Doc>
Analyse l'emplacement suivant :
C:\Documents and Settings\<utilisateur actuel>
Où utilisateur actuel représente un utilisateur connecté durant l'analyse.
Documents partagés : <DocAll>
Analyse l'emplacement suivant :
C:\Documents and Settings\All Users
Program Files: <Prg>
Le répertoire Program files (par exemple C:\Program Files\) sera analysé.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
196
Dossier Windows : <WinDir>
Analyse le dossier Windows (par exemple, C:\Windows).
Dossier système : <SysDir>
Analyse le dossier système Windows (par exemple, c:\Windows\System32).
Lecteur système : <SysDrv>
Analyse le lecteur système (par exemple, C:\).
Dossier des fichiers temporaires : <Temp>
Analyse l'emplacement suivant :
C:\Documents and Settings\<utilisateur>\Local Settings\Temp
Où <utilisateur> représente un nom de profil utilisateur.
Fichiers Internet temporaires : <Web>
Analyse le répertoire de la mémoire cache d'Internet Explorer :
C:\Documents and Settings\<utilisateur>\Local Settings\Temporary Internet Files
Où <utilisateur> représente un nom de profil utilisateur.
Avertissement :depuis que toutes les analyses programmées s'exécutent à partir du
compte utilisateur SYSTEM, il n'est pas possible, pour le moment, d'analyser
correctement certains emplacements (notamment <Web>, <Temp> ou <Doc>) en
raison de la stratégie de sécurité de Windows.
10.1.8. Déplacement de valeurs vers des groupes/serveurs
Pour n'appliquer une configuration qu'à un nombre limité de groupes de stations sans
vouloir ou pouvoir définir celle-ci dans les paramètres partagés des stations (ces
derniers appliqueraient la configuration à tous les autres groupes hérités), vous pouvez
alors utiliser l'option suivante :
Ouvrez les Paramètres partagés des stations et choisissez une boîte de dialogue de
configuration avec la ou les valeurs à déplacer :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
197
Pour déplacer une valeur prédéfinie vers tous les autres paramètres du groupe, cliquez
avec le bouton droit sur la case choisie, puis sélectionnez l'option Déplacer la valeur
vers les groupes dans le menu contextuel. Vous devez voir une icône de verrouillage
modifiée à côté de l'élément de configuration choisi :
Pour transférer le paramètre choisi vers d'autres paramètres du groupe, cliquez sur le
bouton OK ou Appliquer.
Remarque :Si vous modifiez la valeur du paramètre ou son statut avant de cliquer
sur le bouton OK ou Appliquer, les modifications seront perdues et la configuration ne
sera pas copiée.
De même, vous pouvez traiter les Paramètres partagés des serveurs d'application
et déplacer la configuration sélectionnée vers tous les serveurs. L'élément du menu
contextuel s'appelle Déplacer la valeur vers les serveurs.
Il y a également la possibilité de déplacer la valeur depuis les paramètres d'un groupe
vers les Paramètres partagés des stations :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
198
Pour déplacer une configuration d'un groupe aux Paramètres partagés des stations,
vous pouvez cliquer avec le bouton droit sur la case à cocher choisie, puis
sélectionner Déplacer la valeur vers les paramètres partagés dans le menu
contextuel. Vous devez voir une icône de verrouillage modifiée à côté de l'élément de
configuration choisi :
En cliquant sur le bouton OK ou Appliquer, la valeur sera déplacée vers les
Paramètres partagés des stations et sera définie comme obligatoire. Dans tous les
autres groupes, elle sera définie comme contrôlée. Cela permet de déplacer facilement
la balise obligatoire à partir de tous les groupes à la fois.
De même, vous pouvez traiter des paramètres de serveur donnés pour les serveurs
d'application et déplacer la configuration sélectionnée vers les Paramètres partagés
des serveurs d'application. L'élément du menu contextuel s'appelle Déplacer la
valeur vers les paramètres partagés.
10.1.9. Anti-spam
Si vous déployez le rôle UpdateProxy (dans l'Assistant de déploiement d'AVG Admin
Server), vous pouvez choisir de télécharger des mises à jour d'Anti-Spam directement
à partir des serveurs Mailshell et utiliser AVG Admin Server pour les distribuer entre les
stations.
Le téléchargement de mises à jour d'Anti-spam peut être activé ou désactivé à partir
de la boîte de dialogue des paramètres d'AVG Admin Server, onglet UpdateProxy.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
199
Les mises à jour d'Anti-Spam peuvent être modifiées manuellement à partir des
paramètres partagés. Pour ce faire, accédez à la console d'AVG Admin, menu
supérieur, élément Outils/Paramètres partagés des stations. Ensuite, choisissez
Anti-Spam/Paramètres avancés/Connexion Internet.
Dans la boîte de dialogue Serveur proxy, entrez votre adresse AVG Admin Server
comprenant le numéro de port (la valeur par défaut est 4158).
Si votre composant AVG Admin Server utilise un nom d'utilisateur et un mot de passe,
ouvrez également la boîte de dialogue Authentification proxy et saisissez le nom
d'utilisateur et le mot de passe corrects.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
200
Remarque :Vous pouvez de façon analogique mettre à jour manuellement ces
paramètres pour Paramètres partagés du groupeou pour les stations individuelles le
cas échéant.
10.2. Paramètres partagés du Pare-feu
Cette boîte de dialogue permet de définir les paramètres partagés des stations. La
plupart des options sont identiques à celles de la station. Pour plus d'informations sur
la configuration de chaque élément, nous vous recommandons de consulter l'aide
contextuelle ou le manuel d'utilisation d'AVG Internet Security, téléchargeable à partir
du site http://www.avg.com/ww-en.
Pour changer le statut du composant Pare-feu, choisissez une de ces options :
Pare-feu activé - active le composant du Pare-feu.
Pare-feu désactivé - arrête le composant Pare-feu (le trafic local et le trafic
réseau extérieur est disponible).
Mode d'urgence - bloque tout le trafic (y compris le réseau local).
Les sous-chapitres ci-après décrivent les paramètres de Pare-feu disponibles dans AVG
Admin Console.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
201
10.2.1. Paramétrage d'éléments obligatoires
Vous pouvez définir toute la configuration comme étant obligatoire en cochant la case
Définissez l'ensemble de la configuration comme obligatoire de la boîte de
dialogue Informations générales.
En plus, vous pouvez définir certains ou tous les paramètres dans les profils comme
étant obligatoires - pour ce faire sélectionnez simplement le profil requis et cliquez
dans la même section sur le boutonDéfinir pour marquer tous les éléments comme
étant obligatoires. Le bouton Réinitialiser permet de définir toutes les valeurs d'un
profil comme étant contrôlées, donc non obligatoires.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
202
10.2.2. Profils
Les profils du pare-feu ne peuvent être renommés/supprimés/dupliqués ou importés
que dans les paramètres partagés du pare-feu.
Le jeu de profils choisi est ensuite appliqué automatiquement à l'ensemble des
paramètres du pare-feu (c'est-à-dire, les différents groupes et stations).
Remarque : Les noms de profil en gras indiquent qu'il s'agit de profils obligatoires. Il
est possible de vérifier (ou de modifier) les paramètres de profil obligatoire/état
contrôlé dans la section Profils adaptateurs et réseaux ci-dessus.
Avertissement : Si vous supprimez tous les profils prédéfinis (sauf Autoriser tout et
Bloquer tout) et que vous ne conservez aucun profil actif (obligatoire), la station
utilisera (après synchronisation) le profil par défaut, Bloquer tout, qui bloque toute
communication et vous empêche de vous connecter à la station !
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
203
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
204
10.3. Paramètres partagés des serveurs d'application
Cette boîte de dialogue permet de définir les paramètres partagés des serveurs
d'application. La plupart des options décrites dans les chapitres ci-dessous sont
identiques à celles de la station, à quelques exceptions près. Pour plus d'informations
sur la configuration des autres éléments, consultez le manuel de l'utilisateur de l'édition
Serveur de Mail AVG, téléchargeable à partir du site http://www.avg.com/ww-en ou
l'aide contextuelle accessible par un simple clic sur le bouton figurant un point
d'interrogation.
Remarque :vous pouvez utiliser le bouton Configuration par défaut pour rétablir les
paramètres d'origine de la boîte de dialogue active.
10.3.1. Présentation
Présentation standard des différents composants du serveur :
Serveur anti-spam pour MS Exchange
Le composant vérifie tous les mails entrants et marque les courriers indésirables
comme SPAM. Le composant utilise plusieurs méthodes d'analyse pour traiter
chaque mail afin d'offrir un niveau de protection maximal contre les messages
indésirables.
Scanner e-mail pour MS Exchange (agent de transport de routage)
Vérifie tous les messages électroniques entrants et sortants acheminés via le
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
205
rôle MS Exchange HUB.
Disponible pour MS Exchange 2007/2010 et peut être installé seulement dans le
rôle HUB.
Scanner e-mail pour MS Exchange (Agent de transport SMTP)
Vérifie tous les messages électroniques acheminés via l'interface MS Exchange
SMTP.
Disponible pour MS Exchange 2007/2010 seulement ; peut être installé dans les
rôles EDGE et HUB.
Scanner e-mail pour MS Exchange (VSAPI)
Vérifie tous les messages électroniques stockés dans les boîtes de réception des
utilisateurs. En cas de détection, les virus sont déplacés en quarantaine ou
purement et simplement supprimés.
Scanner de documents pour MS SharePoint
Télécharge à partir du serveur Sharepoint ou vers le serveur Sharepoint. En cas
de détection, les virus sont mis en quarantaine ou purement et simplement
supprimés.
10.3.2. Serveur anti-spam pour MS Exchange
Les options disponibles pour le serveur anti-spam pour MS Exchange sont
rigoureusement identiques à celles de la station (notez que les paramètres prédéfinis
par défaut diffèrent). Si vous souhaitez plus d'informations sur certains options en
particulier, consultez le manuel de l'utilisateur AVG Internet Security téléchargeable à
partir du site http://www.avg.com/ww-en ou à partir de l'aide contextuelle.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
206
10.3.3. Scanner e-mail pour MS Exchange (TA de routage)
Cet élément contient les paramètres du composant Scanner e-mail pour MS
Exchange (agent de transport de routage).
La section Paramètres standard contient les options suivantes :
Activer le composant - désélectionnez cette case pour désactiver
intégralement le composant.
Langue - choisissez la langue du composant.
Certifier les messages - cochez cette option pour ajouter une note de
certification à tous les messages analysés. Vous pouvez personnaliser le
message dans le champ suivant.
La section Paramètres de journalisation :
Taille du fichier journal - choisissez la taille du fichier journal. Valeur par défaut
: 100 Mo.
La section Propriétés de l'analyse :
Utiliser la méthode heuristique - cochez cette case pour activer la méthode
heuristique lors de l'analyse.
Signaler les programmes potentiellement dangereux et les spywares cochez cette option pour signaler la présence de programmes potentiellement
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
207
dangereux et de spywares.
Signaler le jeu amélioré de programmes potentiellement dangereux cette option permet de détecter le jeu étendu des spywares : ces programmes
ne posent aucun problème et sont parfaitement sans danger dès lors qu'ils sont
achetés directement auprès de leur éditeur, mais peuvent ensuite être utilisés à
des fins malveillantes. Il peut aussi s'agir de programmes absolument inoffensifs,
mais qui sont inopportuns (barres d'outils, etc.). Il s'agit d'une mesure de
sécurité et de convivialité supplémentaire. Cependant, elle peut bloquer des
programmes légitimes de l'ordinateur ; c'est pourquoi elle est désactivée par
défaut. Remarque : cette fonction de détection complète l'option précédente.
Aussi, si vous souhaitez bénéficiez d'une protection contre des types de
spywares standard, veillez à toujours cocher la case précédente.
Analyser les archives - cochez cette option afin que le scanner analyse
également le contenu des fichiers archivés (zip, rar, etc.)
La section Rapports sur les pièces jointes vous permet de choisir les éléments à
signaler lors de l'analyse. Si elle est cochée, tout message accompagné d'un tel
élément contiendra l'étiquette [INFORMATION] dans l'objet du message. C'est la
configuration par défaut qui peut être facilement modifiée dans la section Actions de
détection, partie Informations (voir ci-dessous).
Vous avez le choix entre les options suivantes :
Signaler les archives protégées par mot de passe
Signaler les documents protégés par mot de passe
Signaler les fichiers contenant une macro
Signaler les extensions cachées
L'arborescence suivante contient également ces sous-éléments :
Actions de détection
Filtrage des messages
10.3.4. Scanner e-mail pour MS Exchange (TA SMTP)
La configuration du composant Scanner e-mail pour MS Exchange (Agent de
transport SMTP) est typiquement identique à celle de l'agent de transport de
routage. Pour plus d'informations, reportez-vous au chapitre ci-dessus Scanner email pour MS Exchange (TA de routage).
L'arborescence suivante contient également ces sous-éléments :
Actions de détection
Filtrage des messages
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
208
10.3.5. Scanner e-mail pour MS Exchange (VSAPI)
Cet élément contient les paramètres du composant Scanner e-mail pour MS
Exchange (VSAPI).
La section Paramètres standard contient les options suivantes :
Activer le composant - désélectionnez cette case pour désactiver
intégralement le composant.
Langue - choisissez la langue du composant.
La section Paramètres de journalisation :
Taille du fichier journal - choisissez la taille du fichier journal. Valeur par défaut
: 100 Mo.
Section Paramètres de l'analyse :
Analyse en arrière-plan – permet d'activer ou de désactiver l'analyse en
arrière-plan. L'analyse en arrière-plan est l'une des fonctions clés de l'interface
de l'application VSAPI 2.0/2.5. Elle permet l'analyse des threads dans les bases
de données de messagerie Exchange. Lorsqu'un élément non encore analysé
avec la dernière mise à jour de la base de données virale AVG est détecté dans
les dossiers de courrier de l'utilisateur, il est envoyé à AVG pour Exchange
Server, pour analyse. L'analyse et la recherche des objets non examinés
s'effectuent en parallèle.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
209
Un thread de basse priorité est utilisé spécifiquement pour chaque base de
données, ce qui garantit que les autres tâches (par exemple le stockage des
messages dans la base de données Microsoft Exchange) sont toujours réalisées
en priorité.
Analyse proactive (messages entrants)
Elle permet d'activer ou de désactiver l'analyse proactive de VSAPI 2.0/2.5.
Cette analyse est lancée lorsqu'un élément est envoyé vers un dossier, mais elle
s'exécute sans qu'un client n'en fasse la demande.
Lorsque des messages sont transmis au service Exchange Store, ils sont placés
dans la file d'attente globale en vue de leur analyse et sont considérés comme
des éléments de faible priorité (nombre maximal : 30 éléments). Ils sont analysés
en fonction de la méthode FIFO (premier arrivé, premier servi). Si un client
accède à un élément de la file d'attente, la priorité de celui-ci augmente.
Remarque : les messages en surnombre resteront non analysés dans le service
Store.
Remarque :même si vous désactivez les deux options, à savoir Analyse en arrièreplanet Analyse proactive, l'analyse sur accès reste toujours active lorsqu'un
utilisateur tente de télécharger un message via le client MS Outlook.
Analyser RTF - permet de spécifier si les fichiers de type RTF doivent être
analysés ou non.
Nombre de threads d'analyse - par défaut, le processus d'analyse s'effectue
par threads afin d'augmenter les performances globales de l'analyse et d'établir
un certain niveau de parallélisme. Dans ce champ, vous pouvez modifier le
nombre de threads.
Le nombre de threads par défaut est calculé comme étant 2 fois le
‘nombre_de_processeurs’ + 1.
Le nombre minimum de threads est calculé comme suit : ('nombre de
processeurs'+1) divisé par 2.
Le nombre maximum de threads est calculé comme suit : 'Nombre de processeurs'
multiplié par 5 + 1.
Si la valeur est inférieure à la valeur minimale ou supérieure à la valeur maximale,
la valeur par défaut est utilisée.
Délai d'analyse - intervalle maximal continu (exprimé en secondes) durant
lequel un thread tente d'accéder au message à analyser (la valeur par défaut est
180 secondes).
La section Propriétés de l'analyse :
Utiliser la méthode heuristique - cochez cette case pour activer la méthode
heuristique lors de l'analyse.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
210
Signaler les programmes potentiellement dangereux et les spywares cochez cette option pour signaler la présence de programmes potentiellement
dangereux et de spywares.
Signaler le jeu amélioré de programmes potentiellement dangereux cette option permet de détecter le jeu étendu des spywares : ces programmes
ne posent aucun problème et sont parfaitement sans danger dès lors qu'ils sont
achetés directement auprès de leur éditeur, mais peuvent ensuite être utilisés à
des fins malveillantes. Il peut aussi s'agir de programmes absolument inoffensifs,
mais qui sont inopportuns (barres d'outils, etc.). Il s'agit d'une mesure de
sécurité et de convivialité supplémentaire. Cependant, elle peut bloquer des
programmes légitimes de l'ordinateur ; c'est pourquoi elle est désactivée par
défaut. Remarque : cette fonction de détection complète l'option précédente.
Aussi, si vous souhaitez bénéficiez d'une protection contre des types de
spywares standard, veillez à toujours cocher la case précédente.
Analyser les archives - cochez cette option afin que le scanner analyse
également le contenu des fichiers archivés (zip, rar, etc.)
La section Rapports sur les pièces jointes vous permet de choisir les éléments à
signaler lors de l'analyse. La configuration par défaut peut être facilement modifiée
dans la section Actions de détection, partie Informations (voir ci-dessous).
Vous avez le choix entre les options suivantes :
Signaler les archives protégées par mot de passe
Signaler les documents protégés par mot de passe
Signaler les fichiers contenant une macro
Signaler les extensions cachées
L'arborescence suivante contient également ces sous-éléments :
Actions de détection
Filtrage des messages
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
211
10.3.6. Scanner de documents pour MS SharePoint
Cet élément contient les paramètres du Scanner de documents pour MS SharePoint.
La section Paramètres de journalisation :
Taille du fichier journal - choisissez la taille du fichier journal. Valeur par défaut
: 100 Mo.
La section Propriétés de l'analyse :
Utiliser la méthode heuristique - cochez cette case pour activer la méthode
heuristique lors de l'analyse.
Signaler les programmes potentiellement dangereux et les spywares cochez cette option pour signaler la présence de programmes potentiellement
dangereux et de spywares.
Signaler le jeu amélioré de programmes potentiellement dangereux cette option permet de détecter le jeu étendu des spywares : ces programmes
ne posent aucun problème et sont parfaitement sans danger dès lors qu'ils sont
achetés directement auprès de leur éditeur, mais peuvent ensuite être utilisés à
des fins malveillantes. Il peut aussi s'agir de programmes absolument inoffensifs,
mais qui sont inopportuns (barres d'outils, etc.). Il s'agit d'une mesure de
sécurité et de convivialité supplémentaire. Cependant, elle peut bloquer des
programmes légitimes de l'ordinateur ; c'est pourquoi elle est désactivée par
défaut. Remarque : cette fonction de détection complète l'option précédente.
Aussi, si vous souhaitez bénéficiez d'une protection contre des types de
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
212
spywares standard, veillez à toujours cocher la case précédente.
Analyser les archives - cochez cette option afin que le scanner analyse
également le contenu des fichiers archivés (zip, rar, etc.)
La section Rapports vous permet de choisir les éléments à signaler lors de l'analyse.
Les rapports contiennent des Informations relatives à la gravité. L'action par défaut
peut être facilement modifiée dans la section Actions de détection, partie
Informations (voir ci-dessous).
Vous avez le choix entre les options suivantes :
Signaler les archives protégées par mot de passe
Signaler les documents protégés par mot de passe
Signaler les fichiers contenant une macro
Signaler les extensions cachées
L'arborescence contient également les sous-éléments suivants :
Actions de détection
10.3.7. Actions de détection
Dans le sous-élément Actions de détection, vous pouvez choisir les actions
automatiques qui doivent se produire lors de la procédure d'analyse.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
213
Ces actions sont disponibles pour les éléments suivants :
Infections
PUP (programmes potentiellement dangereux)
Avertissements
Informations
A partir du menu déroulant, choisissez l'action à effectuer pour chaque élément :
Aucune - aucune action n'est effectuée.
Placer en quarantaine - la menace est placée en Quarantaine.
Supprimer - la menace est supprimée.
Pour sélectionner l'objet d'un message personnalisé contenant l'élément ou la menace
donnée, cochez la case Marquer l'objet avec..., puis entrez la valeur voulue.
Remarque :la dernière fonction mentionnée n'est pas disponible pour le scanner email pour MS Exchange VSAPI et le scanner de document pour MS Sharepoint.
10.3.8. Filtrage des messages
Dans le sous-élément Filtrage des messages, vous pouvez choisir les pièces jointes
à supprimer de façon automatique (le cas échéant). Vous avez le choix entre les
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
214
options suivantes :
Supprimer les pièces jointes - cochez cette case pour activer la fonction.
Supprimer tous les fichiers exécutables - permet de supprimer tous les
fichiers exécutables.
Supprimer tous les documents - permet de supprimer tous les fichiers.
Supprimer les fichiers suivants (extensions séparées par une virgule) saisissez dans la case les extensions des fichiers à supprimer automatiquement.
Séparez les extensions par une virgule.
10.4. Paramètres d'AVG Admin Server
AVG Admin Server Monitor est un composant d'installation d'AVG Admin Server.
AVG Admin Server Monitor affiche une icône dans la zone de notification dont la
couleur indique l'état d'AVG Admin Server. Cliquez deux fois sur l'icône pour ouvrir la
boîte de dialogue AVG Admin Server Monitor contenant des informations générales sur
les activités du serveur.
Si aucune icône n'est disponible, vous pouvez démarrer AVG Admin Server Monitor à
partir du menu de démarrage Windows Tous les programmes/AVG Remote
Administration en sélectionnantAVG Admin Server Monitor.
La boîte de dialogue AVG Admin Server Monitor contient les boutons de fonction
suivants :
Arrêter le serveur– vous permet d'arrêter AVG Admin Server.
Suspendre le serveur– permet de suspendre AVG Admin Server, puis de
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
215
relancer son exécution.
Paramètres du serveur– permet de définir la configuration d'AVG Admin Server.
Si vous souhaitez ne pas lancer automatiquement AVG Admin Server Monitor au
démarrage du système Windows, décochez la case Exécuter AVG Admin Server
Monitor au démarrage (non recommandé).
10.4.1. Onglet Général
Cet onglet offre les options suivantes :
Section Licence
Cliquez sur le bouton Modification... pour insérer un nouveau numéro de licence
et/ou des informations personnelles ou relatives à la société.
Ce numéro de licence peut correspondre à la licence réseau, c'est-à-dire que la
prise en charge de l'administration à distance doit être active.
Section Connexion
Ici, vous pouvez changer le numéro de port et l'adresse locale.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
216
o
Port - Le port par défaut est 4158. A tout moment, vous pouvez redéfinir
la valeur par défaut en cliquant sur le bouton Définir le port par défaut.
o
Adresse locale - Spécifiez l'adresse locale pour les connexions entrantes.
La valeur par défaut est vide, ce qui signifie qu'il n'existe aucune adresse
locale. Si le nom spécifié résout plusieurs adresses, la première adresse
disponible est utilisée (le serveur les essaie toutes).
Section Accès au serveur
Dans cette section, spécifiez un nom d'utilisateur et un mot de passe d'accès au
Centre de données AVG. Les valeurs sont facultatives mais nous vous
recommandons d'en définir pour garantir la sécurité.
Remarque : ce nom d'utilisateur et ce mot de passe sont applicables à la
connexion des stations au Centre de Données AVG. En d'autres termes, ces
valeurs doivent être fournies avec précaution, soit à l'aide de l'assistant
d'installation réseau d'AVG, soit manuellement.
Divers
Cochez la case Envoyer automatiquement les vidages serveur pour
analyse pour envoyer directement les journaux de vidage AVG Admin Server à
notre service de support technique afin qu'ils soient analysés.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
217
10.4.2. Onglet DataCenter
Cet onglet offre les options suivantes :
La section Paramètres du système de base de données contient des options de
base de données. Pour changer le système de base de données, choisissez-en un
autre dans la liste déroulante.
Firebird
Cette solution convient aux petits réseaux ne dépassant pas 150 stations. La
base de données est un composant standard de l'installation d'AVG Internet
Security Business Edition.
Pour changer l'emplacement du fichier de base de données, vous pouvez modifier
son chemin d'accès dans le champ Fichier de base de données.
MS SQL Server Express
Version Lite de Microsoft SQL Server destinée aux réseaux comportant jusqu'à
1000 stations. Le produit ne fait pas partie des composants installés avec AVG
Internet Security Business Edition Son utilisation n'est pas assujettie à une
licence commerciale.
Pour changer le nom de la base de données, insérez une valeur personnalisée
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
218
dans le champ Nom de la base de données.
MS SQL Server
Ce moteur est destiné aux réseaux de grande taille comptant plus de 1000
stations. Ce n'est pas un composant standard de AVG Internet Security Business
Edition et son utilisation est assujettie à la licence de Microsoft SQL Server.
Pour changer le nom de la base de données, insérez une valeur personnalisée
dans le champ Nom de la base de données.
Oracle
Ce moteur est destiné aux réseaux de grande taille comptant plus de 1000
stations. Ce n'est pas un composant standard installé avec AVG Internet
Security Business Edition et son utilisation est assujettie à une licence
commerciale.
MySQL
Ce moteur est destiné aux réseaux de grande taille comptant plus de 1000
stations. Celui-ci n'est pas un composant standard du programme AVG Internet
Security Business Edition. Son utilisation dans un cadre professionnel peut exiger
une licence commerciale.
La section Accès à la base de données vous permet de changer les paramètres
suivants (non disponibles pour tous les moteurs de base de données) :
Nom d'utilisateur - Nom d'utilisateur de base de données choisi pour la
création de la base de données à l'aide de l'assistant de déploiement AVG Admin.
Mot de passe - Mot de passe de la base de données choisi pour la création de
la base de données à l'aide de l'assistant de déploiement AVG Admin.
Nom de l'ordinateur - Entrez le nom de l'ordinateur sur lequel se trouve la base
de données.
Instance - désigne une instance spécifique de SQL Server/Oracle, si plusieurs
instances sont installées sur le même poste.
La section Paramètres du centre de données propose l'option suivante :
Réaliser régulièrement des sauvegardes de la base de données - si cette
option est cochée, AVG Admin Server crée automatiquement les sauvegardes de
la base de données. Vous pouvez décider du moment et de la fréquence des
sauvegardes.
Les sauvegardes sont stockées dans l'emplacement suivant :
C:\Documents and settings\All users\Application Data\AVG10\Admin Server
Data\AutoDatabaseBackup
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
219
Les dossiers sont au format ANNEE-MM-JJ-HEURE afin de faciliter leur
identification.
10.4.3. Onglet UpdateProxy
Cet onglet offre les options suivantes :
Dossier des mises à jour - spécifiez le chemin d'accès (par ex. : c:
\AVGUpdate) au répertoire d'enregistrement des mises à jour téléchargées.
Source de téléchargement
Contient une liste des serveurs de mise à jour disponibles, triés par ordre de
priorité. Le serveur en tête de liste sera utilisé en premier. Vous avez le choix
entre les options suivantes :
Ajouter - ouvre une boîte de dialogue permettant d'ajouter un serveur de mise à
jour.
Modifier - permet de modifier l'entrée sélectionnée.
Supprimer - supprime l'entrée sélectionnée.
Par défaut - rétablit les paramètres d'origine du serveur de mise à jour.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
220
Haut - permet d'élever la priorité d'un serveur.
Bas- permet de réduire la priorité d'un serveur.
Vous pouvez, en outre, activer ou désactiver certaines entrées. AVG Admin
Server ne prendra en compte que les entrées sélectionnées.
Télécharger les mises à jour de Anti-Spam - Si vous ne souhaitez pas
télécharger les mises à jour d'Anti-Spam, désélectionnez cette option.
Remarque :les mises à jour d'Anti-Spam seront directement téléchargées à
partir des serveurs Mailshell.
Pour plus d'informations sur les mises à jour de l'Anti-Spam, reportez-vous au
chapitre Configuration/Paramètres partagés des stations/Groupes/AntiSpam.
Connexion Internet
Si votre réseau requiert la connexion à un serveur proxy, vous pouvez en
spécifier les détails ici. Cochez la case Utiliser un proxy, puis remplissez le
champ Adresseet spécifiez le numéro de Port.
Si le serveur exige l'ouverture d'une session pour une connexion optimale, cochez
la case Authentification, puis entrez le nom d'utilisateur et le mot de passe.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
221
10.4.4. Onglet E-mail
Cet onglet offre les options suivantes :
Pour envoyer les rapports graphiques par mail ou recevoir des notifications, vous
devez configurer cet onglet au préalable.
Remarque :les champs obligatoires à renseigner se trouvent dans la section Serveur
pour l'envoi des messages électroniques (SMTP) (voir ci-après). Vous pourrez
sélectionner d'autres champs (A/Objet/Message) à l'aide de l'assistant de définition de
programmation de rapports, mais toutes les valeurs que vous saisissez ici sont
considérées comme des valeurs par défaut.
La section En-tête du message contient les champs suivants :
A - spécifiez une ou plusieurs adresses de messagerie électronique auxquelles le
rapport sera envoyé. Séparez chaque élément par une virgule. Ce champ peut
également être renseigné lors de la définition de la programmation de rapport.
Copie - Valeur facultative. Spécifiez une ou plusieurs adresses de messagerie
électronique auxquelles les rapports seront envoyés. Séparez chaque élément
par une virgule.
Copie cachée - Valeur facultative. Spécifiez une ou plusieurs adresses de
messagerie auxquelles les rapports seront envoyés sous la forme d'une copie
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
222
cachée (les autres destinataires ne peuvent pas voir ces adresses). Séparez
chaque élément par une virgule.
De - Valeur facultative. Spécifiez l'adresse électronique de l'expéditeur et/ou le
nom du destinataire et l'adresse électronique entre chevrons
<utilisateur@adresse.com>.
Répondre à - Valeur facultative. Spécifiez une adresse de réponse.
Objet - Entrez du texte pour distinguer les rapports.
La section Serveur d'envoi des e-mails (SMTP) contient les champs
personnalisables suivants :
Serveur SMTP - Insérez l'adresse de votre serveur SMTP (peut correspondre à
une adresse IP ou un nom de domaine).
Port SMTP - Spécifiez le numéro de port du serveur SMTP. La valeur par défaut
est 25.
Si votre serveur SMTP requiert l'authentification pour l'envoi des messages
électroniques, entrez les informations de connexion suivantes :
Identifiant SMTP - Spécifiez un nom d'utilisateur.
Mot de passe SMTP - Spécifiez un mot de passe.
Pour vérifier les propriétés du message, vous pouvez (en option) utiliser le bouton
Envoyer un message test pour envoyer un message test au(x) destinataire(s)
prédéfini(s) via le serveur SMTP renseigné.
Confirmez toutes les modifications de la configuration serveur à l'aide du bouton OK.
Cependant, les modifications de configuration ne seront appliquées qu'au prochain
redémarrage du serveur. Si AVG Admin Server est exécuté, une boîte de dialogue
vous invite à redémarrer le serveur (notez que le serveur est momentanément
inaccessible lors du redémarrage).
10.5. Chaîne de connexion
Les stations sont connectées à AVG DataCenter via ce que l'on appelle une chaîne de
connexion. Cette chaîne se compose de votre adresse AVG Admin Server et d'un
numéro de port. Par exemple :
localhost:4158
Pour connecter une station au Centre de données d'AVG (et la gérer à l'aide d'AVG
Admin Console), le composant Administration à distance doit être installé sur votre/
vos station(s). Lors de l'installation de ce composant, vous serez invité à spécifier
l'adresse de connexion à AVG DataCenter. Une fois la connexion établie entre la station
et AVG DataCenter, vous serez en mesure de gérer la station depuis AVG Admin
Console. L'adresse de connexion peut être modifiée ultérieurement dans l'interface
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
223
utilisateur AVG (menu Outils/Paramètres avancés) de la station.
Pour se connecter à une instance d'AVG DataCenter à partir d'AVG Admin Console,
procédez comme suit :
1.
Dans AVG Admin Console, cliquez sur le menu supérieur DataCenter, puis
sélectionnez l'option Connecter à AVG DataCenter).
2.
Entrez la nouvelle adresse du serveur et le numéro de port ou un nom
d'utilisateur et un mot de passe, si cela est nécessaire.
3.
Confirmez votre choix en cliquant sur le bouton OK.
10.6. Serveur proxy
Ce chapitre traite des questions relatives au serveur proxy Internet.
En général, le terme "serveur proxy" fait référence à un serveur disponible, en principe,
sur un réseau privé et prévu pour autoriser l'accès à des ressources externes au
réseau.
Dans AVG Internet Security Business Edition, il existe deux façons d'utiliser un serveur
proxy :
1.
Utilisez votre propre serveur proxy pour vous connecter aux serveurs de mise à
jour d'AVG. Dans ce cas, il convient de définir les paramètres du serveur proxy
pour toutes vos stations. Voici comment procéder :
Dans AVG Admin Console, sélectionnez l'option Paramètres partagés
des stations dans la barre de menus Outils.
Accédez à Mise à jour et sélectionnez l'option Proxy.
Dans la partie droite de la boîte de dialogue, sélectionnez l'option Utiliser
un proxy et optez pour une configuration manuelle ou automatique
selon la configuration de votre réseau.
Cliquez sur OK pour confirmer ces modifications.
Attendez que toutes les stations soient synchronisées. La durée de
synchronisation par défaut est de 60 minutes.
Vous pouvez également exiger la synchronisation immédiate de toutes les stations.
Pour ce faire, cliquez avec le bouton droit sur le nœud Stations, puis sélectionnez
Synchroniser les paramètres dans le menu contextuel.
2.
Déployez le rôle Mettre à jour le serveur proxy d'AVG Admin Server pour faire
office de médiateur (c'est-à-dire de serveur proxy) entre les serveurs de mise à
jour officiels d'AVG et vos stations. Il télécharge tous les fichiers de mises à jour
nécessaires demandés par les stations AVG connectées à votre instance de
Centre de données. Cette technique permet d'économiser de la bande passante.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
224
L'autre solution consiste à déployer plusieurs serveurs comportant le rôle Mettre
à jour le serveur proxy et à répartir la charge de travail entre deux serveurs ou
plus (selon la taille de votre réseau).
Pour déployer le rôle Mettre à jour le serveur proxy sur AVG Admin Server, cliquez
sur le menu Démarrer de Windows/Tous les programmes/Administration à
distance 2011/Assistant de déploiement d'AVG Admin Server et, lors de la
deuxième étape de l'assistant, cochez la case Rôle Mettre à jour le serveur
proxy, puis effectuez les étapes restantes.
En outre, si vous devez configurer votre serveur proxy Internet pour permettre à AVG
Admin Server de télécharger des fichiers de mise à jour depuis les serveurs de mise à
jour d'AVG, procédez comme suit :
Ouvrez Paramètres d'AVG Admin Server dans le menu Outils d'AVG Admin
Console.
Accédez à l'onglet UpdateProxy et dans la section Connexion Internet,
sélectionnez l'option Utiliser le serveur proxy. Complétez les informations
relatives à votre serveur proxy et cliquez sur OK pour confirmer votre choix.
10.7. AVG Admin Console
10.7.1. Menu contextuel
Si vous cliquez avec le bouton droit de la souris sur l'élément Stations dans
l'arborescence gauche, un nouveau menu contextuel s'affiche avec les options
suivantes :
Nouveau groupe - permet de créer un groupe (vous trouverez des informations
sur les groupes au chapitre Groupes de stations).
Synchroniser les paramètres - permet de demander la synchronisation
immédiate des paramètres avec les stations.
Demander de procéder à une mise à jour du programme - fait initier le
processus de mise à jour du programme sur toutes les stations.
Demander de procéder à une mise à jour de la base de données virale permet d'initier le processus de mise à jour de la base de données virale sur
toutes les stations.
Demander de retourner à la dernière mise à jour de la base de données
virale - permet de demander à toutes les stations d'utiliser la version
précédente de la base de données virale et d'ignorer la dernière version.
Supprimer les fichiers de mise à jour temporaires - permet d'envoyer une
requête à toutes les stations pour supprimer les fichiers de mise à jour
temporaires.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
225
Voir les résultats de l'analyse - permet de demander à toutes les stations les
résultats obtenus suite à une analyse.
Générer un nouveau rapport - ouvre la boîte de dialogueRapports graphiques.
Si vous cliquez avec le bouton droit sur l'élément Nouvelles stations dans
l'arborescence gauche ou sur tout groupe existant, un nouveau menu contextuel
s'affiche avec les options suivantes :
Nouveau groupe - permet de créer un groupe (vous trouverez des informations
sur les groupes au chapitre Groupes de stations).
Modifier le groupe - permet de modifier le nom et la description du groupe (ne
s'applique pas au groupe Nouvelles stations ).
Supprimer le groupe - permet de supprimer le groupe sélectionné (ne s'applique
pas au groupe Nouvelles stations ).
Contrôle d'accès pour le groupe
Si la fonction Contrôle d’accès intégral est activée (menu principal Centre de
données d’AVG Admin Console, option Paramètres du Centre de données) et
qu'il existe au moins un compte utilisateur, vous pouvez définir les droits d’accès
au groupe de stations sélectionné.
Double-cliquez sur un compte pour accéder à une liste déroulante (ou cliquez
avec le bouton droit sur un compte pour accéder au menu contextuel qui
propose le même contenu). Ensuite, vous pouvez choisir le type d'autorisation :
o
Accès intégral - le compte utilisateur choisi aura un accès intégral au
groupe.
o
Lecture seule - le compte utilisateur choisi pourra uniquement afficher le
groupe.
o
Accès impossible - le compte utilisateur choisi n'a pas accès au groupe.
Paramètres partagés du groupe - permet d'ouvrir les paramètres partagés du
groupe.
Paramètres partagés du pare-feu pour le groupe - permet d'ouvrir les
paramètres de pare-feu partagés du groupe.
Synchroniser les paramètres - permet de demander la synchronisation
immédiate des paramètres avec les stations.
Demander de procéder à une mise à jour du programme - fait initier le
processus de mise à jour du programme sur toutes les stations.
Demander de procéder à une mise à jour de la base de données virale permet d'initier le processus de mise à jour de la base de données virale sur
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
226
toutes les stations.
Demander de retourner à la dernière mise à jour de la base de données
virale - permet de demander à la station sélectionnée d'utiliser la version
précédente de la base de données virale et d'ignorer la dernière version.
Supprimer les fichiers de mise à jour temporaires - permet d'envoyer une
requête à toutes les nouvelles stations pour supprimer les fichiers de mise à jour
temporaires.
Voir les résultats de l'analyse - permet de demander à toutes les stations les
résultats obtenus suite à une analyse.
Générer un nouveau rapport - ouvre la boîte de dialogueRapports graphiques.
D'autres contrôles de menu contextuels accessibles à l'aide du bouton droit sont
disponibles dans la section de la vue en cours (en cliquant avec le bouton droit sur
une station) :
Ajouter au groupe - permet d'ajouter la station sélectionnée à un groupe.
Retirer du groupe - permet de supprimer la station sélectionnée d'un groupe
créé par l'utilisateur.
Supprimer la station - permet de supprimer la station du Centre de données
AVG.
Présentation de la station - ouvre une boîte de dialogue affichant les
informations organisées relatives à la station concernée. La boîte de dialogue
comprend les boutons actifs suivants :
Paramètres - affiche les paramètres de la station.
Paramètres du Pare-feu - affiche les paramètres du Pare-feu de la
station actuellement examinée. Seulement accessible si le composant Parefeu est installé.
Exporter - permet d'exporter les informations dans un fichier au format .
csv.
Fermer - ferme la boîte de dialogue.
Paramètres - permet d'ouvrir la boîte de dialogue des paramètres de la station.
Paramètres du pare-feu - permet d'ouvrir la boîte de dialogue des paramètres
de pare-feu de la station.
Synchroniser les paramètres - initie la synchronisation immédiate des
paramètres de stations avec le Centre de données AVG.
Afficher les statistiques concernant les composants Scanner e-mail et Anti-
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
227
Spam - présente les valeurs statistiques relatives aux composants Scanner email et Anti-Spam.
Réinitialiser les statistiques concernant les composants Scanner e-mail et
Anti-Spam - remet à zéro les valeurs statistiques relatives aux composants
Scanner e-mail et Anti-Spam.
Générer un nouveau rapport - ouvre la boîte de dialogueRapports graphiques.
Toutes les tâches contient les éléments suivants :
Demander de procéder à une mise à jour du programme - permet d'initier le
processus de mise à jour du programme sur la station sélectionnée.
Demander de procéder à une mise à jour de la base de données virale permet d'initier le processus de mise à jour de la base de données virale sur la
station sélectionnée.
Demander de retourner à la dernière mise à jour de la base de données
virale - permet de demander à la station sélectionnée d'utiliser la version
précédente de la base de données virale et d'ignorer la dernière version.
Supprimer les fichiers de mise à jour temporaires - permet d'envoyer une
requête à la/aux station(s) sélectionnée(s) pour supprimer les fichiers de mise à
jour temporaires.
Voir les résultats de l'analyse - permet de demander à la station sélectionnée
les résultats obtenus suite à une analyse.
Afficher les résultats d'infection de l'analyse - permet d'afficher uniquement
les infections détectées sur la station sélectionnée.
Gestion des analyses
Pour voir et gérer les analyses par le biais de cette fonction, la station
concernée doit être active et connectée au Centre de données. Les options
suivantes sont disponibles :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
228
Actualiser - option destinée à obtenir les informations les plus récentes sur
les analyses portant sur la station.
Démarrer - option visant à lancer les analyses sélectionnées sur la station
à distance.
Reprendre - option visant à reprendre les analyses suspendues
sélectionnées sur la station à distance.
Pause - option visant à suspendre les analyses sélectionnées sur la station
à distance.
Arrêter - option visant à mettre fin aux analyses sélectionnées sur la
station à distance.
Pour quitter la fenêtre, cliquez sur le bouton Fermer.
Lancer l'analyse des stations sélectionnées
Une nouvelle boîte de dialogue s'affiche. Dans le menu déroulant, indiquez si vous
voulez analyser tout l'ordinateur, lancer une analyse programmée ou une analyse
anti-rootkit. Ensuite, appuyez sur OK pour envoyer votre demande à la station
sélectionnée.
Actualiser l'état des composants - permet d'actualiser l'état de tous les
composants.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
229
Vérifier l'accessibilité des stations
Cette boîte de dialogue permet de détecter les stations accessibles (en ligne) et
celles qui sont inaccessibles (hors ligne). L'état de chaque station figure dans la
colonne située à droite de son nom. Pour vérifier de nouveau l'accessibilité,
cliquez sur le bouton Vérifier de nouveau ou double-cliquez sur le nom de la
station.
Redémarrage de la station
Cette boîte de dialogue permet de redémarrer la station sélectionnée. Choisissez
un délai dans le menu déroulant.
Description de la station
Saisissez une brève description de la station sélectionnée dans le champ de
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
230
cette boîte de dialogue, puis cliquez sur OK.
Demander à la station sa description - permet de demander à la station
sélectionnée sa description. Si la description est disponible, elle s'affiche dans la
colonne Description.
Afficher la quarantaine - cette option permet de visionner le contenu de la
quarantaine de la station sélectionnée.
Appuyez sur le bouton Actualiser pour visualiser les derniers objets mis en
quarantaine. Pour traiter les menaces individuelles, utilisez l'un des boutons
suivants :
o
Restaurer - choisissez la/les menace(s) à restaurer sur la station, puis
cliquez sur ce bouton.
o
Supprimer - Appuyez sur ce bouton pour supprimer la/les menace(s)
sélectionnée(s).
o
Préparation de l'analyse
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
231
Si vous pensez ou avez la certitude qu'un ou plusieurs fichiers ont été
incorrectement signalés par AVG comme étant infectés ou dangereux, vous
pouvez utiliser cette fonction afin d'envoyer ce(s) fichier(s) aux
laboratoires d'AVG pour une analyse virale.
Pour recevoir les résultats de cette analyse, saisissez une adresse de
messagerie valide dans le champ prévu à cet effet.
Pour confirmer et envoyer le(s) échantillons, cliquez sur le bouton Envoyer
.
Vous pouvez également sauvegarder l'échantillon choisi dans un fichier en
format crypté à l'aide du bouton Sauvegarder en vue d'un traitement
ultérieur (par exemple, envoi manuel via e-mail, etc.).
Remarque : cette option n'est disponible que sur les stations AVG 2011.
Afficher le journal du pare-feu - permet d'afficher le journal de communication
du pare-feu sur la station sélectionnée.
Afficher les évènements de la station sélectionnée - cette option permet de
visualiser les évènements liés à la station sélectionnée.
Collecter les données de diagnostic - cette option permet de demander à la
station sélectionnée des données de diagnostic que vous pouvez envoyer
directement au service d'assistance technique AVG ou sauvegarder sur votre
disque dur en vue d'un traitement ultérieur.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
232
Cliquez sur le bouton Suivant pour lancer le téléchargement des données de
diagnostic. Le téléchargement de toutes les données nécessaires peut prendre
un peu de temps. Merci de patienter. A l'issue du téléchargement, la boîte de
dialogue suivante s'affiche :
Cliquez sur le bouton Enregistrer pour mémoriser les données sur le disque dur en
vue d'un usage ultérieur (pour les envoyer par e-mail, par exemple). Cliquez sur
Envoyer pour transmettre immédiatement le contenu :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
233
Saisissez votre adresse e-mail et décrivez brièvement le problème de votre
station dans le champ suivant. Si vous voulez joindre d'autres fichiers (par
exemple, une capture d'écran ou des journaux précédemment requis par le
service d'assistance technique AVG), sélectionnez-les maintenant à l'aide du
bouton Joindre. Pour supprimer une pièce jointe, sélectionnez-la, puis appuyez
sur le bouton Supprimer.
Si vous utilisez un serveur proxy sur votre réseau, saisissez- également les
détails concernant celui-ci en ouvrant la boîte de dialogue Paramètres proxy.
Pour terminer le processus, cliquez sur le boutonEnvoyer.
Afficher le journal de l'historique des évènements - afficher le journal de la
station concernée.
10.7.2. Groupes de stations
L'administrateur peut définir des groupes de stations en fonction de ses besoins. Tous
les objets inclus dans un groupe héritent de sa configuration.
L'administrateur peut configurer un groupe et modifier la configuration d'une station
spécifique simplement en l'assignant à un groupe. Le classement des stations en
groupes rend l'administration beaucoup plus aisée. Par ailleurs, il est recommandé pour
améliorer la lisibilité à l'écran (environ 20 à 25 objets par écran).
La procédure de création et d'administration de groupes de stations est la même dans
les deux cas. Pour les stations, la procédure est la suivante :
Création d'un groupe
Pour créer un groupe, procédez comme suit :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
234
o
Dans l'arborescence de navigation, cliquez avec le bouton droit sur le
groupe Stations.
o
Dans le menu contextuel, sélectionnez l'option Nouveau groupe, puis
spécifiez un nom.
o
Cliquez sur le bouton Entrer pour confirmer la création du groupe.
Immédiatement après la création du groupe, un objet paramètres partagés
modifiable est créé dans AVG DataCenter. Tous les membres du nouveau groupe
partagent automatiquement la configuration de cet objet.
Suppression d'un groupe
La procédure de suppression d'un groupe est analogue à celle de sa création :
o
Cliquez avec le bouton droit de la souris sur le nom du groupe à supprimer.
o
Dans le menu contextuel, sélectionnez l'option Supprimer le groupe.
Ce même menu contextuel permet de renommer les groupes (option Modifier le
groupe).
Changement de groupes
Vous pouvez déplacer une ou plusieurs stations d'un groupe à l'autre. Pour ce
faire, sélectionnez une ou plusieurs stations, en cliquant et en maintenant le
bouton enfoncé, faites glisser le curseur vers le groupe cible, puis relâchez le
bouton de la souris.
Des stations peuvent également être affectées à un groupe à l'aide de l'option
de menu contextuel Ajouter au groupe. Vous pouvez sélectionner et assigner
plusieurs stations à la fois.
Le groupe Nouvelles stations ne peut pas être supprimé, car il est propre au
système. Les stations qui viennent d'être connectées à AVG DataCenter sont
automatiquement affectées à ce groupe, sauf si vous leur choisissez un autre groupe
durant l'installation à distance. Toutes les stations sont affichées dans le groupe
supérieur, Stations.
10.8. Gadgets du Bureau/Volet
Vous êtes libre d'inclure un gadget du Bureau/Volet relatif aux informations sur le
programme Administration à distance d'AVG.
Remarque : les gadgets du Bureau Windows (appelé Volet Windows dans Windows
Vista) sont disponibles pour les systèmes d'exploitation Windows Vista et Windows 7.
Ils se trouvent dans un volet ancré sur le côté du Bureau. Ces gadgets effectuent
diverses tâches comme afficher des statistiques ou afficher des écrans demandant
des identifiants de connexion, etc.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
235
Pour insérer le gadget du Bureau/Volet Windows pour l'Administration à distance d'AVG
dans votre système Windows, vous devez d'abord l'installer. Pour cela, cochez la case
(option par défaut) dans la boîte de dialogue d'installation (voir le chapitre Type
d'installation ).
Pour l'activer, il suffit d'accéder à la section Gadgets du système Windows (en
cliquant généralement avec le bouton droit de la souris sur le Bureau et en choisissant
Gadgets dans le menu contextuel). Dans l'écran, sélectionnez le gadget du produit
Administration à distance d'AVG (logo AVG) et faites-le glisser sur votre Bureau.
Une fenêtre flottante similaire à celle qui suit s'affiche sur votre Bureau :
Cliquer sur le lien Stations non conformes ouvre une fenêtre dressant la liste de
toutes les stations correspondantes. L'option Options du menu contextuel permet
d'afficher un écran de connexion au Centre de données AVG :
Renseignez les champs du formulaire pour vous connecter aisément à un autre Centre
de données et afficher les résultats correspondants au sein du gadget.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
236
11. Comment...
Ce chapitre décrit comment exécuter les tâches sélectionnées dans AVG Internet
Security Business Edition. Rubriques déjà traitées :
Comment connecter des stations à AVG DataCenter
Comment faire migrer des stations depuis/vers différentes instances du
Datacenter
Comment synchroniser les stations
Comment résoudre les problèmes relatifs aux mises à jour
Comment installer AVG à distance sur Windows XP Edition familiale
Comment modifier la langue de l'interface utilisateur
Contrôle des actions des utilisateurs sur les stations
Traitement des requêtes et messages d'état
Gestion des droits d'accès
Maintenance de la base de données
Liste des paramètres d'installation d'AVG
Remarque : Si vous rencontrez des problèmes relatifs à l'administration, à
l'installation ou à la connexion à distance, même après avoir consulté les chapitres cidessous, essayez de trouver la réponse adéquate dans la section FAQ (Foire Aux
Questions) que vous trouverez à l'adresse http://www.avg.com/ww-en.
11.1. Comment connecter des stations au Centre de données AVG
Deux options simples vous permettent de connecter les stations à AVG DataCenter :
Assistant de déploiement réseau d'AVG
Connexion manuelle
11.1.1. Connexion manuelle de stations
Vous pouvez installer AVG manuellement sur chaque station/serveur du réseau, puis les
connecter (manuellement) à AVG Internet Security Business Edition. Cette option peut
être utilisée pour toutes les plateformes Windows.
Pour gérer correctement vos stations AVG à distance, vous devez inclure le
composant Administration à distance pendant l'installation d'AVG. Lorsque ce
composant est correctement installé, vous devez spécifier manuellement la chaîne de
connexion au Centre de données AVG.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
237
Pour plus d'informations sur la chaîne de connexion, reportez-vous au chapitre Chaîne
de connexion.
Pour obtenir une description détaillée de l'installation d'AVG, reportez-vous au manuel
utilisateur d'AVG 2011Internet Security (ou l'édition appropriée), également disponible
dans la section Téléchargement du site Web d'AVG (http://www.avg.com/ww-en).
Remarque : Vous pouvez également insérer la chaîne de connexion à AVG DataCenter
directement au cours de l'installation d' sur la station.
Pour ajouter le lien de connexion à la station, ouvrez l'interface utilisateur AVG, puis
accédez aux paramètres avancés (via le menu supérieur Outils/Paramètres avancés
). Sélectionnez la rubrique Administration à distance.
Dans la partie droite de la boîte de dialogue, complétez les entrées suivantes :
Serveur - entrez le nom de votre serveur AVG DataCenter ou l'adresse IP.
Port - entrez le port du serveur AVG DataCenter (valeur par défaut 4158).
Si votre serveur AVG DataCenter requiert un nom d'utilisateur et un mot de passe pour
la connexion, fournissez également ces informations :
Nom d'utilisateur - entrez votre nom d'utilisateur.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
238
Mot de passe - entrez votre mot de passe.
Nous vous recommandons de conserver la valeur par défaut du champ Port pour les
messages entrants.
Entrez toutes les informations requises, puis appuyez sur le bouton Tester la
connexion pour vérifier la connexion. Si celle-ci échoue, consultez le chapitre
Configurations réseau pour obtenir une solution éventuelle.
Vous pouvez également appliquer manuellement des paramètres aux différentes
stations à l'aide du Gestionnaire des paramètres AVG.
11.2. Comment faire migrer des stations depuis/vers différentes instances du Centre de
Ce chapitre décrit le processus de migration des stations depuis une autre instance
d'AVG DataCenter. Il comporte les rubriques suivantes :
Importation de stations et de paramètres depuis AVG DataCenter 9.0
Migration de stations vers une autre instance d'AVG DataCenter
11.2.1. Importation de stations et de paramètres depuis le Centre de données AVG 9.0
Bien que la nouvelle version d'AVG Internet Security Business Edition est rétrocompatible avec la précédente, l'importation des stations d'AVG DataCenter 9.0 peut
également se faire à partir de l'Assistant de déploiement d'AVG Admin lors de la
création d'une nouvelle base de données.
Procédure d'importation :
1.
Préparez une exportation d'AVG DataCenter 9.0.
Pour cela, ouvrez AVG Admin Console 9.0, menu Centre de données, puis
sélectionnez Exportation de la base de données. Choisissez le dossier souhaité
et appuyez sur OK.
Remarque :le dossier cible doit être vide, puisque plusieurs fichiers seront
exportés.
2.
Ouvrez l'assistant de déploiement d'AVG Admin2011. Créez une nouvelle
base de données DataCenter vide et, lors de la phase d'importation de
données, sélectionnez le dossier dans lequel vous avez exporté les données
liées à la version 9.0 .
3.
Terminez le processus de déploiement de la manière habituelle.
11.2.2. Migration de stations vers une autre instance du Centre de données AVG
Pour déplacer vos stations vers une autre instance d'AVG Datacenter, il convient
d'abord de déployer AVG Admin Server vers un autre ordinateur (si ce n'est pas déjà
fait).
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
239
Dès que la nouvelle instance d'AVG DataCenter est prête, vous devez fournir une
nouvelle chaîne de connexion pour l'ensemble des stations source.
Pour définir les nouveaux paramètres de vos stations, procédez de la façon suivante :
1.
Dans AVG Admin Console, sélectionnez Outils dans la barre de menus
principale, puis l'élément Paramètres partagés des stations.
2.
Sélectionnez Administration à distance.
3.
Spécifiez la nouvelle adresse du serveur et le numéro de port. Fermez la boîte de
dialogue en cliquant sur le bouton OK.
4.
Patientez jusqu'à ce que toutes les stations soient synchronisées. La durée de
synchronisation par défaut est de 60 minutes.
Vous pouvez également exiger la synchronisation immédiate de toutes les stations:
Dans l'arborescence, cliquez avec le bouton droit sur le noeud Stations et choisissez
Synchroniser les paramètres dans le menu contextuel.
Pour vérifier si la migration des stations a réussi, connectez-vous à votre nouvelle
instance d'AVG DataCenter :
1.
Dans AVG Admin Console , cliquez sur DataCenter dans la barre de menus et
sélectionnez l'élément Se connecter à AVG DataCenter.
2.
Spécifiez la nouvelle adresse du serveur et le numéro de port ou un nom
d'utilisateur et un mot de passe, si cela est nécessaire.
3.
Confirmez votre choix en cliquant sur le bouton OK.
Vous pouvez également exporter tout le contenu de votre ancien programme AVG
DataCenter, puis l'importer dans le nouveau. Voici comment procéder :
Remarque : Cette procédure s'applique à la version 2011.
1.
Pour exporter le contenu du programme AVG DataCenter actuel, accédez à la
barre de menus principale Datacenter/Exportation de la base de données.
2.
Vous êtes invité à choisir un dossier de destination. Une fois votre choix
confirmé, l'exportation commence.
3.
Pour réimporter les données vers un nouveau programme AVG DataCenter,
démarrez l'assistant de déploiement d'AVG Admin Server sur le serveur de
destination des données. Suivez les instructions de l'assistant et, à l'étape
Création et mise à jour de la base de données, sélectionnezCréer une base du
Centre de données vide.
4.
Passez à l'étapeImportation de données, cochez la caseImporter les données
dans la base à partir du dossier, puis entrez le chemin d'accès du dossier de
sauvegarde que vous venez d'exporter ou d'enregistrer.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
240
5.
Confirmez votre choix, puis quittez l'assistant. Lorsque vous avez terminé, les
données d'origine sont disponibles dans le nouveau programme AVG DataCenter.
11.3. Comment synchroniser des stations
Le processus de synchronisation est décrit dans le chapitre AVG Admin Console/
Processus de synchronisation.
11.4. Comment résoudre les problèmes relatifs aux mises à jour
Si vos stations ne sont pas à jour, vous devez peut-être vérifier si elles sont
correctement connectées à votre Centre de données AVG et si les mises à jour
peuvent être lancées à distance. Nous vous recommandons de procéder comme suit :
D'abord, essayez de mettre à jour les stations manuellement pour vérifier qu'elles
fonctionnent correctement. Pour ce faire, dans AVG Admin Console, cliquez avec le
bouton droit sur le nœud Stations ou sur un élément de la vue des stations, puis
sélectionnez l'option Toutes les tâches/Demander de procéder à une mise à jour
de la base de données virale du menu contextuel. Recherchez d'éventuels messages
d'erreur dans la fenêtre d'état d'AVG Admin Console.
Pour vérifier que la mise à jour s'est déroulée avec succès, synchronisez les
paramètres (cliquez avec le bouton droit sur le nœud Stations ou sur un élément de la
vue des stations, puis sélectionnez l'option de menu contextuel Toutes les tâches/
Actualiser les états des composants), puis ouvrez l'onglet Versions de la vue des
stations. Cet onglet permet de vérifier que toutes les bases de données ont été mises
à jour.
Si la mise à jour s'est déroulée correctement, mais que les stations sont de nouveau
obsolètes au bout d'un certain temps, vérifiez les paramètres suivants :
1.
Dans le menu principal Outils, sélectionnez l'option Paramètres partagés des
stations.
2.
Accédez à la section Programmations, puis sélectionnez Programmation de
la mise à jour de la base de données virale.
3.
Dans le panneau de droite de la boîte de dialogue, vérifiez que la case Activer
cette tâche est cochée et que la programmation voulue est prédéfinie. Cliquez
sur OK pour fermer la boîte de dialogue et confirmer les modifications.
Remarque :vous devrez répéter cette action aussi pour la Programmation de
la mise à jour du programme.
4.
Cliquez avec le bouton droit sur le nœud Stations ou sur un élément de la vue
des stations, puis sélectionnez Synchroniser les paramètres dans le menu
contextuel.
Si vous avez reçu un message d'erreur lors des étapes précédentes ou si vos stations
ne répondent pas aux conditions requises en matière de mise à jour, procédez comme
suit :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
241
1.
Dans le menu principal Outils, sélectionnez l'option Paramètres partagés des
stations.
2.
Accédez à Mise à jour, puis sélectionnez l'option URL.
3.
Dans le panneau de droite de la boîte de dialogue, vérifiez que les adresses de
mise à jour indiquées sont correctes. Autrement dit, si vous utilisez le rôle
Serveur proxy de mise à jour d'AVG Admin Server, votre adresse AVG Admin
Server doit être visible. Dans le cas contraire, vous devez voir les serveurs de
mise à jour AVG par défaut (voir ci-dessous).
4.
Corrigez les adresses, si cela est nécessaire, puis cliquez sur OK pour confirmer
les modifications.
5.
Patientez jusqu'à ce que toutes les stations soient synchronisées. La durée de
synchronisation par défaut est de 60 minutes.
Vous pouvez également exiger la synchronisation immédiate de toutes les stations.
Pour ce faire, cliquez avec le bouton droit sur le nœud Stations, puis sélectionnez
Synchroniser les paramètres dans le menu contextuel.
Si vous ne parvenez pas à télécharger les mises à jour sur votre serveur proxy de mise
à jour AVG Admin Server alors que votre connexion Internet fonctionne normalement,
consultez la page d'état d'AVG Admin Server. Pour ce faire, dans votre navigateur
Web, préfixez l'adresse IP ou le nom de domaine de votre AVG Admin Server avec le
numéro de port correct (la valeur par défaut est 4158). Par exemple :
http://localhost:4158/
La section Rôle Mettre à jour le serveur proxy indique l'état de mise à jour par le
serveur proxy et contient les statistiques des opérations de téléchargement.
Si ces données vous semblent incorrectes ou si vous pensez qu'elles comportent des
erreurs, déployez de nouveau le rôle Mettre à jour le serveur proxy d'AVG Admin
Server. Pour ce faire, réexécutez l'Assistant de déploiement d'AVG Admin Server suivez la procédure décrite dans le chapitre Assistant de déploiement d'AVG Admin.
A l'étape Configuration des serveurs de mise à jour, vérifiez que le serveur de mise
à jour est correctement configuré. Les serveurs de mises à jour par défaut sont les
suivants :
Adresse du serveur de mise à jour principal :
http://update.avg.com/softw/90/update
Adresse du serveur de mise à jour auxiliaire·:
http://backup.avg.cz/softw/90/update
Terminez la procédure en confirmant toutes les étapes.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
242
11.5. Comment installer AVG à distance sur Windows XP Edition familiale
L'installation à distance sur les stations dotées du système d'exploitation Windows XP
Edition familiale implique l'installation manuelle et le démarrage du service AVG Agent
(s'il n'est pas déjà lancé).
L'application AVG Agent est disponible dans chaque installation d'AVG Internet Security
Business Edition. Si le lecteur d'installation est C:, le chemin d'accès à l'application
sera :
C:\Program Files\AVG\AVG10 Admin\Console
Pour le fonctionnement correct d'AVG Agent, copiez d'abord les fichiers suivants sur
votre station :
avgagent.exe
avgagent_cz.lng
avgagent_fr.lng
avgagent_ge.lng
avgagent_it.lng
avgagent_pb.lng
avgagent_us.lng
Ensuite, accédez au dossier d'enregistrement d'AVG Agent sur votre station, puis
exécutez la commande suivante :
avgagent.exe -install -start
Lorsque le service AVG Agent est installé, vous pouvez poursuivre l'installation à
distance d'AVG.
Pour plus d'informations sur l'installation à distance, reportez-vous au chapitre
Assistant d'installation réseau AVG - Mode avancé.
11.6. Comment modifier la langue de l'interface utilisateur
Lors de l'installation d'AVG, vous avez la possibilité de choisir la langue de l'interface
utilisateur. Si, pour quelque raison, vous avez besoin d'utiliser l'application également
dans une autre langue, vous pouvez en changer à l'aide de la procédure suivante :
En démarrant les composants d'AVG, il est possible d'utiliser ce paramètre de ligne de
commande pour changer la langue de l'interface utilisateur :
Paramètre
Signification
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
243
/LNG=xxxx
Si la version de la langue requise est disponible, elle sera
utilisée. Autrement, l'application choisira la langue en
fonction de la langue du système d'exploitation.
Les valeurs possibles sont les suivantes :
CSY – Interface utilisateur en tchèque
ENU – Interface utilisateur en anglais
DEU - Interface utilisateur en allemand
FRA - Interface utilisateur en français
PTB - Interface utilisateur en portugais brésilien
ITA - Interface utilisateur en italien
ESP - Interface utilisateur en espagnol
JPN - Interface utilisateur en japonais
KOR - Interface utilisateur en coréen
PTG - Interface utilisateur en portugais
RUS - Interface utilisateur en russe
TUR - Interface utilisateur en turc
CHT - Interface utilisateur en chinois traditionnel
CHS - Interface utilisateur en chinois simplifié
Exemple d'utilisation :
Dans le menu Démarrer de Windows, choisissez Exécuter, puis indiquez le composant
demandé avec le chemin et le paramètre appropriés. Par exemple :
Remarque : nous supposons que vous avez installé AVG dans le dossier de destination
suivant :
C:\Program Files\AVG\AVG10 Admin\
Si ce n'est pas le cas, changez les chemins d'accès ci-dessous en conséquence.
Pour démarrer AVG Admin Console en français :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
244
"C:\Program Files\AVG\AVG10 Admin\Console\AVGAdminConsole.exe" /lng=fra
Pour démarrer l'assistant d'installation réseau d'AVG en français :
"C:\Program Files\AVG\AVG10 Admin\Console\AVGNetworkInstaller.exe" /lng=fra
Pour démarrer l'assistant de déploiement réseau d'AVG en français :
"C:\Program Files\AVG\AVG10 Admin\Console\AVGAdminServerWizard.exe" /lng=fra
Pour démarrer AVG Admin Server Monitor en français :
"C:\Program Files\AVG\AVG10 Admin\Console\AVGAdminServerMonitor.exe" /lng=fra
11.7. Contrôle des actions des utilisateurs sur les stations
Ce chapitre décrit brièvement comment un administrateur peut contrôler à distance les
actions des utilisateurs d'AVG sur les stations.
Par défaut, l'utilisateur d'une station locale peut modifier/interrompre toutes les actions
dans l'interface utilisateur d'AVG.
Il existe trois manières de gérer les autorisations des utilisateurs :
Actions autorisées
Il est possible de désactiver l'accès aux différentes actions d'une station locale
en définissant les actions autorisées. Pour plus d'informations, reportez-vous au
chapitre Configuration/Paramètres partagés des stations/Groupes/
Actions autorisées
Paramètres obligatoires
Les paramètres obligatoires/surveillés peuvent être utilisés pour désactiver/
activer différentes actions pour les paramètres des stations. Une fois un
paramètre marqué comme obligatoire, l'utilisateur de la station ne pourra plus le
modifier.
Pour plus d'informations, reportez-vous au chapitre Configuration/Paramètres
partagés des stations/Groupes/Contrôle général et niveaux de priorité.
Annulation de l'analyse programmée
Vous pouvez décider si les utilisateurs auront la faculté d'arrêter ou non, les
analyses en cours. Cette action est disponible depuis les Paramètres partagés
des stations/Groupes ou dans les paramètres individuels de la station. Pour ce
faire, rendez-vous dans Programmations/Analyseprogrammée et dans la
fenêtre de droite, cochez ou désélectionnez la case L'utilisateur peut
interrompre une tâche en cours.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
245
11.8. Traitement des requêtes et messages d'état
Ce chapitre décrit les requêtes et leur interaction avec le Centre de Données AVG.
Requêtes envoyées à une seule station
Si une requête est envoyée à AVG Admin Console (par exemple, une requête de
synchronisation des paramètres, une demande de mise à jour, etc.), un message
apparaît dans la fenêtre Etat et, en même temps, la requête est stockée dans le
Centre de données AVG.
La station est avertie de la requête et si elle est connectée exécutera tout de
suite la requête. Les informations sur le résultat sont renvoyées au Centre de
données AVG et affichées automatiquement dans la fenêtre Etat. Les messages
d'erreur apparaissent en rouge.
Dans certains cas, deux situations peuvent se présenter :
La station est connectée mais, pour une raison inconnue, ne peut accepter
la requête (par exemple le port de notification n'est pas fonctionnel), le
serveur essayera à nouveau, à intervalle régulier, d'exécuter cette requête
(intervalle régulier de 5 minutes par défaut).
Remarque :Cet intervalle peut être modifié dans Paramètres partagés des
stations/groupes, élément Administration à distance, section des
paramètres avancées, menu déroulant Extraire les messages du
serveur toutes les.
Une station non connectée se verra soumettre la requête dès sa prochaine
connexion.
En cas d'envoi de requête spéciale qui nécessiterait plus de temps, la fenêtre
d'état vous informera que le processus de requête est en cours de traitement.
Requêtes envoyées aux groupes/toutes les stations
Certaines requêtes peuvent être envoyées à un groupe ou à toutes les stations
(en réalisant un clic droit sur le nom du groupe ou des stations et en
sélectionnant l'action depuis le menu contextuel).
Une telle requête est stockée dans le Centre de données AVG, puis envoyée par
AVG Admin Server à chaque station du groupe sélectionné. Le résultat est
également affiché pour chaque station, lorsque la requête est accomplie.
Requêtes dupliquées
Si une requête est envoyée plusieurs fois à une même station, elle n'est pas
stockée dans le Centre de données AVG et la station ne traitera que la première.
Ceci s'applique également aux stations non connectées. En d'autres termes, il n'y
a pas de raison d'envoyer plus d'une requête, car les autres requêtes sont
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
246
ignorées.
Expiration des requêtes
Les requêtes qui ne sont pas traitées dans les 30 jours sont supprimées du
Centre de données AVG.
11.9. Gestion des droits d'accès
Pour permettre à d'autres personnes d'accéder à AVG Admin Console et d'administrer
des stations/paramètres à un niveau différent, vous pouvez créer plusieurs comptes
utilisateur avec des droits d'accès différents.
Pour gérer l'accès au Centre de données AVG via AVG Admin Console, accédez au
menu principal Centre de données, puis sélectionnez l'option Paramètres du Centre
de données AVG....
En bas de la boîte de dialogue, choisissez l'option Contrôle d’accès intégral. Une
nouvelle boîte de dialogue s'affiche :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
247
La section Liste des comptes contient la liste des noms d'utilisateurs actuellement
disponibles ainsi que leurs états. Par défaut, un seul compte est disponible administrateur, et il ne nécessite aucun mot de passe. Si vous souhaitez conserver ce
compte pour une utilisation future, nous vous recommandons vivement de choisir un
mot de passe correct (pour ce faire, voir ci-dessous). Le menu contextuel du bouton
droit de la souris propose les options suivantes :
Actif
Si vous cliquez avec le bouton droit sur un nom de compte existant, vous
pourrez l'activer ou le désactiver à l'aide de cette option. Notez qu'au moins un
compte doit être actif !
Nouveau compte...
Sélectionnez cette option pour créer un compte utilisateur :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
248
Saisissez le nom du compte et le mot de passe (deux fois pour vérification).
Le champ Connexion du système d'exploitation associé pour SSO peut être
utilisé pour saisir un nom d'utilisateur Windows. Par la suite, si vous ouvrez une
session Windows avec ce nom d'utilisateur, vous pourrez accéder au Centre de
données AVG sans fournir un mot de passe. Notez que le nom du compte ou le
mot de passe peut être différent du nom d'utilisateur Windows.
Au besoin, vous pouvez ajouter une courte description du compte.
Modifier le compte
Cette option permet de modifier un compte.
Dupliquer le compte...
Cliquez avec le bouton droit sur un compte, puis choisissez cette option pour
dupliquer ses paramètres dans un nouveau compte. Vous devez saisir un
nouveau nom de compte, définir un nouveau mot de passe, etc.
Supprimer le compte...
Cette option permet de supprimer un compte.
Chaque compte est associé à un certain nombre de droits liés et d'options d'accès au
groupe. Par défaut, toutes les actions sont prédéfinies comme étant autorisées. Pour
modifier les paramètres d’un compte, cliquez sur son nom, puis modifiez les éléments
situés dans le volet droit de la boîte de dialogue sous les onglets Droits liés aux
comptes ou Accès au groupe.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
249
Onglet Droits liés aux comptes
Cet onglet contient la liste des actions disponibles pour le nom du compte choisi.
Pour ne pas autoriser une action, désélectionnez la case correspondante. Si vous
désélectionnez la case en regard d'un nom de catégorie (par exemple, Stations,
Analyses, etc.), vous bloquez toutes les actions de cette catégorie.
Onglet Accès au groupe
L'onglet Accès au groupe permet de définir les droits d'accès aux groupes de
stations définis par l'utilisateur. Double-cliquez sur un groupe pour accéder au
menu déroulant (ou cliquez avec le bouton droit sur un groupe pour accéder au
menu contextuel qui propose le même contenu). Ensuite, choisissez le type
d'autorisation.
Vous pouvez octroyer à l'utilisateur du compte un droit d'Accès intégral au
groupe, l'autoriser uniquement à afficher le groupe, en choisissant l'option
Lecture seule, ou lui interdire totalement l'accès au groupe en sélectionnant
l'option Accès impossible.
11.10. Maintenance de la base de données
La maintenance de la base du Centre de données AVG se fait aisément grâce à des
scripts prédéfinis qui sont facilement accessibles depuis le menu principal Outils/
Maintenance de la base de données....
Les scripts prédéfinis sont les suivants :
Regrouper les stations ayant une identification similaire
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
250
Si vous choisissez ce script, les stations dupliquées seront supprimées du
DataCenter AVG en fonction de la méthode d’identification de stations choisie
(par exemple, si la méthode d’identification est une adresse IP, toutes les
stations ayant la même adresse IP seront supprimées). Les paramètres
individuels des stations déplacées seront effacés et seules les nouvelles stations
seront préservées.
Effacer les objets dont le propriétaire n'est plus disponible dans le Centre
de données AVG
Si vous choisissez ce script, tous les paramètres, tests, règles et tâches
planifiées appartenant à des stations qui n'existent plus dans le Centre de
données AVG seront supprimés de ce dernier.
Supprimer les serveurs de mise à jour inutilisés
Si vous choisissez ce script, tous les serveurs de mise à jour sans communication
depuis plus de 7 jours seront supprimés du Centre de données AVG.
Retirer les anciens évènements du Gestionnaire des alertes du Centre de
données AVG
Si vous choisissez ce script, tous les évènements du Gestionnaire des alertes
datant de plus de 7 jours seront supprimés.
Cochez les scripts que vous souhaitez exécuter, puis cliquez sur le bouton Exécuter
les scripts pour les appliquer. Notez que le processus de maintenance de la base de
données peut prendre un certain temps.
Vous pouvez également utiliser le bouton Charger le script personnalisé pour choisir
manuellement un fichier de script SQL personnalisé. Cette option est réservée aux
utilisateurs expérimentés.
11.11. Liste des paramètres d'installation d'AVG
Les tableaux suivants répertorient les paramètres d'installation d'AVG pouvant servir à
la personnalisation de l'installation AVG (en d'autres termes, la modification des scripts
d'installation produits ou la création de nouveaux scripts) par les utilisateurs avancés.
La plupart de ces paramètres sont automatiquement utilisés par le programme
d'installation réseau AVG lors de l'installation d'AVG en mode silencieux avec les
composants et paramètres qui conviennent.
Syntaxe :
Setup /Nom_paramètre=<valeur du paramètre>
ou
Setup /Nom_paramètre
Exemples :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
251
setup.exe /UILevel=silent
avg_ipw_x86_all_2011_1109a3125.exe /SelectedLanguage=1033
Vous pouvez également créer (ou modifier) le fichier mfaconf.txt selon la liste des
paramètres et des valeurs de votre choix :
AppMode=Setup
UILevel=silent
SelectedLanguage=1033
Remarque : l'abréviation MFA désigne une application frontale MSI et indique, puis
contrôle l'interface utilisateur graphique pour l'installation MSI. Cette application
autorise les paramètres mentionnés ci-dessous sur la ligne de commande ou dans le
fichier de configuration MFA (sauf indication contraire).
Il existe plusieurs types de paramètres ; leur fonction est signalée entre parenthèses
avec une des options suivantes :
Booléen - valeur numérique limitée à 0 ou 1 (vrai/faux). Exemple : /
InstallToolbar=1 installe la fonction.
Entier - nécessite une valeur numérique. Exemple : /Maintenance=2
Chaîne - nécessite une valeur de chaîne spécifiée dans Valeurs autorisées ou
décrite dans la zone Description.
Exemple : /TemporaryPath="C:\Dossier temporaire\MFATemp"
Sans valeur - certains paramètres peuvent être utilisés sans qu'une valeur ne
leur soit attribuée. Exemple : /EnableWinFW
Nom du paramètre Description
Valeurs autorisées
TemporaryPath=<chaî Désigne le chemin d'accès
ne>
complet au dossier temporaire
d'installation.
LoggerPath=<chaîne> Désigne le chemin d'accès
complet au dossier du du fichier
log d'installation.
UILevel=<chaîne>
Définit le niveau de l'interface
utilisateur à afficher.
Minimal - affiche seulement la
progression.
Silent - aucune boîte de
dialogue n'apparaît.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
252
Normal - boîtes de dialogue
habituelles.
ConfigFilePath=<chaîn Définit le chemin d'accès complet à un autre fichier de
e>
configuration MFA (utilisable à partir de la ligne de commande).
InstallFeatures=<chaî Liste des fonctions à installer.
ne>
Liste des identifiants des
fonctions séparés par une
virgule ou un point-virgule. Le
tableau ci-dessous dresse la
liste de tous les identifiants.
RemoveFeatures=<ch Liste des fonctions non
aîne>
installées ou à désinstaller.
Liste des identifiants des
fonctions séparés par une
barre (|), une virgule ou un
point-virgule. Le tableau cidessous dresse la liste de tous
les identifiants.
RestartDelay=<entier Nombre de secondes avant le
Valeur (laps de temps)
>
déclenchement du redémarrage exprimée en secondes.
de l'ordinateur. Une boîte de
dialogue système avec un
compte à rebours s'affiche avant
que le redémarrage n'ait lieu
(même en cas d'utilisation du
mode silencieux UILevel).
AppMode=<chaîne>
Définit la fonctionnalité à
exécuter.
SETUP - Lance l'installation de
l'application.
UPDATE - Lance la mise à jour
de l'application.
TargetInstallationPath Définit le chemin d'accès d'installation. La valeur par défaut est
=<chaîne>
C:\Program Files\AVG\AVG10
LicenseKey=<chaîne> Définit la clé de licence utilisée pour l'installation.
InstallToolbar=<boolé Définit si la barre d'outils sera
en>
installée ou pas.
1 - sera installée
0 - ne sera pas installée
ChangeBrowserSearch Définit si le fournisseur du
1 - le fournisseur va changer
Provider=<booléen> moteur de recherche par défaut
doit être modifié. (seulement
0 - le fournisseur ne change
valable avec le paramètre
pas
InstallToolbar=1)
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
253
SelectedLanguage=<e Indique la valeur numérique de la langue utilisée pour
ntier>
l'installation (le tableau figurant à la fin de ce chapitre dresse la
liste des codes).
InstallSidebar=<boolé Indique si le gadget doit être
en>
installé ou pas.
1 - sera installé
0 - ne sera pas installé
ParticipateProductImp Définit si la station participe au 1 - participation
rovement=<booléen> programme d'amélioration des
produits.
0 - pas de participation
DataCenterSpec=<ch Définit la chaîne de connexion au monserveur:4158
aîne>
centre de données.
EnableWinFW
Active le Pare-feu Windows. Si le pare-feu AVG est installé, ce
paramètre sera ignoré.
DisableWinFW
Désactive le pare-feu Windows
DontRestart
Aucun redémarrage ne sera autorisé après installation ou
désinstallation
Maintenance=<entier Exécute l'installation dans un
0 - lance le mode d'ajout/de
>
des modes de maintenance pris suppression de la fonction
en charge : Désinstaller, Ajouter
ou supprimer des composants ou 1 - exécute le mode de
Réinstaller/Réparer.
réparation
2 - exécute le mode de
désinstallation
DisableScan
Désactive les programmations d'analyse par défaut, après
l'installation.
KillProcessesIfNeeded Met fin aux processus qui empêchent l'installation.
Voici la liste des valeurs des fonctions (composants) disponibles pour les paramètres
InstallFeatures et RemoveFeatures.
Remarque : pour qu'une fonction puisse être effectivement installée, certaines
conditions essentielles doivent être réunies : présence de la fonction dans le fichier
d'installation, numéro de licence et, dans certains cas (plug-ins), présence d'autres
logiciels sur l'ordinateur cible.
Nom de la fonction
Description de la fonction
fea_AVG_FW
Pare-feu AVG
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
254
fea_AVG_OnlnSc
Bouclier Web AVG
LinkScnFea
AVG LinkScanner
fea_SrchSrf__Surf
AVG Surf-Shield
fea_SrchSrf__Search
AVG Active Search-Shield
fea_AntiRk
AVG Anti-rootkit
fea_AlertMg
Gestionnaire d'alertes AVG
fea_SysTool
System Tools AVG
fea_Client
Bibliothèque d'administration à distance
d'AVG
fea_SetMgr
Gestionnaire de paramètres d'AVG
LanguagesFea
Toutes les langues (langues dans lequel le
produit est disponible)
EmailPluginsFea
Plug-ins de messagerie AVG
fea_Emails__Bat
Plug-in de messagerie AVG pour TheBat!
fea_Emails__Outlook
Plug-in de messagerie AVG pour Microsoft
Outlook
fea_Emails__Thunder
Plug-in de messagerie AVG pour Mozilla
Thunderbird
fea_Emails__EMC
Scanner e-mail AVG
fea_AntiSpm
Composant anti-spam d'AVG
fea_Office
Plug-in pour MS Office 2000 - 2007
fea_SrvAddI__ExAS
Anti-spam AVG pour MS Exchange Server
fea_SrvAddI__ExSmtp
Scanner de Mail pour MS Exchange Server
(SMTP TA)
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
255
fea_SrvAddI__ExRte
Scanner de Mail pour MS Exchange Server
(Routing TA)
fea_SrvAddI__ExVS
Scanner de Mail pour MS Exchange Server
(VSAPI)
fea_SrvAddI__Shrp
Scanner de fichiers pour MS Sharepoint
Server
Voici la liste des codes de langue du paramètre SelectedLanguage.
1029
Tchèque
1036
Français
1031
Allemand
1038
Hongrois
1040
Italien
1041
Japonais
1043
Néerlandais
1046
Portugais (Brésil)
2070
Portugais (Portugal)
1045
Polonais
2074
Serbe
1051
Slovaque
1034
Espagnol
1030
Danois
1033
Anglais (Etats-Unis)
1049
Russe
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
256
1042
Coréen
1057
Indonésien
16393
Anglais (Inde)
1086
Malais
1055
Turc
3076
Chinois (simplifié)
2052
Chinois (traditionnel)
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
257
12. Centre de données AVG
Le Centre de Données AVG comprend une base de données et AVG Admin Server.
AVG Admin Server joue le rôle de médiateur entre le Centre de Données AVG et les
stations AVG. AVG Admin Console utilise AVG Admin Server pour communiquer avec la
base de données du Centre de Données AVG et pour définir de manière globale les
paramètres des stations et du système. Les stations AVG communiquent avec AVG
Admin Server pour lire les paramètres de configuration et enregistrer les résultats
d'analyse et de configuration courants dans le Centre de Données AVG.
La communication avec les stations n'est possible que si le composant d'
administration à distance est installé correctement sur toutes les stations et
connecté à au Centre de Données AVG.
Le Centre de Données AVG contient une base de données SQL intégrée. Elle peut être
également connectée à un serveur de base de données indépendant qui s'exécute sur
le même ordinateur ou sur un autre ordinateur au sein du réseau.
Attention :Les moteurs de base de données spécifiques ne peuvent servir qu'à un
nombre limité d'ordinateurs connectés. Pour plus d'informations sur cette rubrique,
reportez-vous au chapitre Rôle du Centre de données.
12.1. Maintenance
Après une utilisation prolongée du produit AVG Internet Security Business Edition
(exemple : AVG Admin Console), des incohérences ou des doublons peuvent apparaître
dans le Centre de données AVG. Une telle situation augmente progressivement la
charge sur le réseau, ce qui peut entraver les options de maintenance. Pour rendre
plus aisée la maintenance du Centre de données AVG, nous avons préparé plusieurs
scripts qui peuvent vous aider à effectuer les opérations de maintenance les plus
courantes. Au cours des opérations de maintenance (lorsqu'un script est actif), le
Centre de données AVG est verrouillé et les utilisateurs ne peuvent pas y accéder.
Les scripts de maintenance sont disponibles dans AVG Admin Console, à partir du
menu Outils/Maintenance de la base de données.
12.2. Protection par mot de passe
Vous pouvez protéger l'accès à la base de données du Centre de Données AVG et
d'AVG Admin Server.
Accès à la base de données du Centre de Données AVG
La définition du nom d'utilisateur et d'un mot de passe pour accéder à la base de
données est obligatoire ; il est possible de modifier ces éléments dans
Paramètres d'AVG Admin Server, onglet Centre de données, section Accès à la
base de données.
Remarque : Les détails de connexion pour la base de données Firebird interne
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
258
sont prédéfinis et ne peuvent pas être modifiés.
Accès à AVG Admin Server
Vous avez également la possibilité de définir un nom d'utilisateur et un mot de
passe en vue d'accéder à AVG Admin Server. Pour ce faire, accédez aux
paramètres d'AVG Admin Server, onglet Général, section Accès au serveur .
Le nom d'utilisateur et le mot de passe concernent la connexion des stations au
Centre de Données AVG. Ces valeurs doivent être fournies avec précaution, soit
à l'aide de l'assistant d'installation réseau d'AVG, soit manuellement.
Pour permettre à d'autres personnes d'accéder à AVG Admin Console et d'administrer
des stations/paramètres à un niveau différent, vous pouvez également créer plusieurs
comptes utilisateur avec des droits d'accès différents.
Pour gérer l'accès au Centre de données AVG via AVG Admin Console, accédez au
menu principal Centre de données, puis sélectionnez l'option Paramètres du Centre
de données AVG.... Pour obtenir plus d'informations à ce propos, consultez le
chapitre Comment.../Gestion des droits d'accès .
12.3. Conversion du Centre de données AVG vers une autre base de données
L'assistant de déploiement d'AVG Admin Server est capable de convertir
automatiquement toute instance existante d'AVG DataCenter dans un autre format de
base de données.
Il est également possible de convertir AVG DataCenter à partir d'une instance d'AVG
DataCenter vers une autre à l'aide des fonctions d'exportation et d'importation. La
Console d'administration AVG permet d'exporter AVG DataCenter au format texte
portable (menu DataCenter/Exportation de base de données) et d'importer les
données à l'aide de l'assistant de déploiement d'AVG Admin.
Pour plus d'informations sur l'assistant, reportez-vous au chapitre sur l'Assistant de
déploiement d'AVG Admin.
12.4. Interface Web
AVG Admin Server propose une interface web contenant la présentation de son statut,
des informations sur les rôles, etc.
Pour accéder aux pages de statut, entrez la chaîne de connexion dans votre
navigateur Internet favori :
http://localhost:4158/
où localhost représente votre adresse AVG Admin Server, alors que 4158 est un
numéro de port par défaut.
Outre les informations de base et la présentation des rôles DataCenter et
UpdateProxy, vous disposez des boutons suivants :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
259
Liste de toutes les stations - permet de répertorier toutes les stations
actuellement disponibles dans le Centre de données.
Liste de toutes les stations non conformes - permet répertorier toutes les
stations qui comportent actuellement des erreurs.
Liste des stations servies - cette option n'est disponible que lorsque le rôle
UpdateProxy est installé. Ce bouton permet de répertorier les stations recevant
des mises à jour à partir de ce serveur.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
260
13. Gestion des mises à jours AVG (service AVG Managed Update)
Remarque : le service AVG Managed Update et tous ses paramètres ne sont
disponibles que si vous utilisez une licence appropriée.
AVG Managed update est un service destiné aux clients qui activent des mises à jour
forcées d'AVG appelées par AVG Technologies. A l'aide de ce service, AVG Admin
Server peut être informé par un élément externe (un paquet TCP/UDP spécial envoyé
par un programme résidant sur le serveur AVG Technologies) de la disponibilité d'une
nouvelle mise à jour. Les fichiers de mise à jour sont téléchargés, puis une notification
de mise à jour est distribuée instantanément aux stations AVG définies (pour plus de
détails, voir la description de l'onglet Info client).
Ainsi, vous pouvez obtenir et distribuer la mise à jour immédiatement après son édition.
Il s'agit d'une amélioration supplémentaire de la sécurité permettant de garantir la
protection constante de votre système qui sera mis à jour de manière bien plus précise
que ne le feraient les contrôles périodiques de mise à jour planifié. Néanmoins, notez
que la mise à jour planifiée demeure nécessaire - par ailleurs, nous vous recommandons
de ne pas négliger la configuration de mises à jour planifiées car elles servent de
recours lorsque le service AVG Managed Update ne fonctionne pas pour une raison ou
pour une autre.
Remarque :seul un serveur avec une adresse IP publique peut recevoir des paquets
de notification de mise à jour. Pour un serveur protégé par un pare-feu, le port
approprié (4157 par défaut) doit être autorisé pour les connexions entrantes.
La fonctionnalité AVG Managed Update est contrôlée à l'aide d'un onglet d'AVG Admin
Server Monitor. L'application est accessible à partir du dossier Administration à
distance AVG 2011 au sein du dossier Tous les programmes du menu Démarrer de
Windows.
Appuyez sur le bouton Paramètres du serveur dans l'interface AVG Admin Server
Monitor :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
261
Remarque : pour obtenir une description complète de l'interface et de la
fonctionnalité AVG Admin Server Monitor, reportez-vous à la section Configuration/
Paramètres AVG Admin Server au sein de ce document.
Cliquez sur l'onglet Managed Update pour ouvrir la configuration de la mise à jour
gérée AVG :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
262
Ici, vous pouvez gérer les paramètres de réception d'AVG Admin Server conformément
à la fonctionnalité AVG Managed Update. L'onglet comprend les champs suivants :
ID serveur
Identification de votre serveur, paramètre obligatoire. Il doit correspondre à l'ID
du service AVG Managed Update, enregistré par AVG Technologies.
Port (TCP)
Ce champ indique le port TCP sur lequel AVG Admin Server reçoit les commandes
entrantes.
Adresse locale (TCP)
Adresse sur laquelle AVG Admin Server reçoit les commandes TCP entrantes
cryptées.
Port (UDP)
Le champ définit le port UDP sur lequel AVG Admin Server reçoit les commandes
entrantes.
Adresse locale (UDP)
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
263
Adresse sur laquelle AVG Admin Server reçoit les commandes UDP entrantes
cryptées.
Port de communication client
Entrez le numéro du port pour la communication liée à AVG Managed Update
entre AVG Admin Server et les stations AVG.
Remarque : le port doit correspondre au numéro de port du produit AVG
Internet Security Business Edition, défini sur les stations.
Dans la section Nombre de stations à notifier (par minute), choisissez le nombre de
stations à notifier par minute (afin d'éviter toute surcharge, la valeur par défaut est
15).
Remarque :vous pouvez définir les valeurs de port par défaut dans les champs
précédents en cliquant sur le bouton Définir le port par défaut approprié.
Le bouton Info client ouvre la boîte de dialogue suivante :
Cette boîte de dialogue permet de configurer les paramètres de distribution des mises
à jour à partir d'AVG Admin Server aux clients ou entre les instances d'AVG Admin
Server. Deux modes de distribution des mises à jour sont disponibles, automatique et
manuel :
Mode automatique (cette option est cochée)
Ce mode requiert la prise en charge du Centre de données AVG (donc le mode
n'est pas accessible lorsque AVG Admin Server est utilisé uniquement pour la
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
264
gestion des mises à jour).
AVG Admin Server reçoit la liste des stations (ou leurs adresses IP) à partir du
Centre de données AVG en mode automatique et leur envoie la commande de
mise à jour. Le principe est le même que pour l'application AVG Admin Server
Console – la commande est stockée dans le Centre de données AVG et une
notification est envoyée à la station. Lorsqu'une station ne peut être atteinte, la
commande est traitée lors de la synchronisation suivante avec la base de
données du Centre de données AVG.
Dans la section Informer les clients sur le type de mise à jour, vous pouvez
choisir d'informer les stations sur les mises à jour des bases de données de
virus ou sur les mises à jour de programmes à l'aide de la case d'option
appropriée.
Mode manuel (l'option de mode automatique n'est pas cochée)
Définir les adresses IP spécifiques des stations AVG pour les distributions de mise
à jour en mode manuel. Vous pouvez répartir vos clients en deux groupes, si
vous souhaitez définir différentes règles pour des clients particuliers. Ce mode
peut être utilisé même sans aucune prise en charge du Centre de données AVG.
Dans la section Temps avant la prochaine tentative de connexion (minutes)
, spécifiez la durée (en minutes) après laquelle le serveur doit tenter de
contacter les stations qui n'ont pas répondu aux tentatives précédentes. Il
tentera de se connecter à tous les clients jusqu'à ce qu'ils soient informés de la
mise à jour ou que le nombre de tentatives de connexion autorisées soit atteint.
Les champs de chaque groupe sont les suivants (le X désigne le numéro du
groupe) :
o
Adresses IP des clients - Jeu X – liste des adresses IP des clients. Les
différentes formes de valeurs disponibles sont : adresse IP complète, nom
de station, plage d'adresses IP (en séparant les adresses de début et de
fin de plage par un tiret) ou adresse associée à un masque réseau.
Exemples de spécifications d'adresses :
122.64.200.216 (adresse IP)
122.64.200.125-122.64.200.133 (plage d'adresses IP)
192.168.0.1,192.168.0.3 (liste d'adresses IP séparées par un virgule)
station26 (nom de la station)
10.10.2.0/255.255.255.0, 122.64.200.173 (adresse et masque de sousréseau)
o
Max. de tentatives de connexion dans le Jeu X – nombre de tentatives
de connexion pour le jeu donné ; si 0 est défini, un nombre de tentatives
illimité est autorisé. Les valeurs par défaut sont 1 pour le premier jeu et 0
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
265
pour le second.
o
Informer les clients du Jeu X sur le type de mise à jour – sélectionnez
soit Base de données des virus ou Programme à l'aide de la case
d'option concernée.
Remarque :lorsque vous placez une station dans les deux jeux, elle est considérée
comme étant présente dans le second jeu (le second jeu a une priorité supérieure).
Par conséquent, vous pouvez définir toutes vos stations dans le premier jeu et les
stations dotées de règles spéciales à appliquer dans le second jeu.
Remarque : toute modification liée à la gestion des mises à jour AVG effectuée dans
l'interface de configuration d'AVG Admin Server Monitor est enregistrée en cliquant
sur le bouton OK.
Le bouton Info serveur ouvre la boîte de dialogue suivante :
Informer d'autres instances d'AVG Admin Server sur la mise à jour
En cochant cette case, l'application peut également informer d'autres instances
d'AVG Admin Server sur les mises à jour récemment téléchargées.
Entrez la/les valeur(s) IP du serveur approprié dans le champ Adresses IP des
serveurs subordonnés. La commande d'actualisation de Mise à jour gérée AVG
est alors envoyée à ces adresses. Cette commande comprend des informations
sur l'URL à utiliser pour la mise à jour.
Si AVG Admin Server ne reçoit pas de confirmation de l'acceptation de la
commande AVG Managed Update de l'un des serveurs définis, il répétera
l'opération ultérieurement. Choisissez la fréquence souhaitée (en minutes) dans
la section Temps avant la prochaine tentative de connexion (minutes).
Adresses IP des sources de confiance pour les commandes de mise à jour
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
266
Si vous voulez qu'AVG Admin Server accepte des commandes AVG Managed
Update non fiables d'autres instances d'AVG Admin Server, il est nécessaire de
définir des adresses IP de serveurs de confiance dans ce champ.
Remplissez ce champ uniquement sur les serveurs, qui sont subordonnés aux
instances d'AVG Admin Server acceptant les commandes AVG Managed Update
de la société AVG Technologies.
Toutes les adresses de serveur de cet onglet peuvent être insérées de la même
façon que les adresses dans la boîte de dialogue Info client (adresse IP
complète, nom de station, plage d'adresses IP, adresse IP et masque ou
combinaison de toutes les méthodes mentionnées).
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
267
14. Mises à jour
14.1. Informations générales
AVG présente deux niveaux de mise à jour :
La mise à jour des définitions inclut les modifications nécessaires à une
protection efficace contre les virus, le spam et les programmes malveillants. En
règle générale, cette action ne s'applique pas au code. Seule la base de données
de définition est concernée. Il est conseillé d'effectuer cette mise à jour dès
qu'elle est disponible.
La mise à jour du programme contient diverses modifications, corrections et
améliorations.
Lorsque vous programmez une mise à jour, il est possible de sélectionner le niveau de
priorité voulu lors du téléchargement et de l'application de la mise à jour.
Il existe deux types de mises à jour :
Mise à jour à la demande - une mise à jour immédiate d'AVG que vous
exécutez dès que vous en voyez l'utilité.
Mise à jour programmée - AVG permet également de définir à l'avance un plan
de mise à jour. La mise à jour planifiée est alors exécutée de façon périodique en
fonction de la configuration choisie. Chaque fois que de nouveaux fichiers de
mise à jour sont présents à l'emplacement indiqué, ils sont téléchargés
directement depuis Internet ou à partir d'un répertoire du réseau. Lorsque
aucune mise à jour n'est disponible, le processus n'a pas lieu.
Remarque : si une mise à jour planifiée du programme coïncide avec une analyse
programmée, le processus de mise à jour a priorité sur l'analyse, qui est interrompue.
14.2. Mettre à jour via le réseau local
Les stations AVG peuvent effectuer des mises à jour directement à partir des serveurs
Web d'AVG Technologies. De même, il est possible de télécharger la mise à jour sur un
serveur local et de configurer les stations AVG pour une mise à jour locale.
Pour les réseaux de petite envergure (généralement 20-25 stations), il est
recommandé d'effectuer la mise à jour directement à partir d'Internet. Les mises à jour
AVG sont conçues de sorte que les plus petits fichiers requis disponibles soient
systématiquement téléchargés.
Si le réseau compte plus de 50 stations, il est préférable de conserver la mise en miroir
de toutes les mises à jour disponibles sur le réseau local. Toutes les mises à jour (qui
peuvent servir à actualiser toutes les anciennes versions d'AVG) doivent être
téléchargées de la sorte, afin que les stations AVG exécutent la mise à jour des
programmes ou de la base de données virale à l'aide de fichiers récents.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
268
En général, il existe deux options de mise en miroir locale des mises à jour. L'option
recommandée est l'utilisation du rôle Mettre à jour le serveur proxy, qui peut être
déployé sur plusieurs serveurs. Pour plus d'informations, reportez-vous au chapitre
Déploiement de plusieurs rôles Mettre à jour le serveur proxy.
Avec la méthode préconisée ci-dessus, AVG Admin Server télécharge automatiquement
toutes les mises à jour indispensables. Ainsi, les stations AVG les recherchent sur
l'ordinateur qui exécute AVG Admin Server. Cette option est la méthode privilégiée pour
distribuer les mises à jour sur un réseau local.
Néanmoins, il est possible d'utiliser un autre serveur Web pour ce type de mise à jour.
Dans ce cas, il lui suffit de partager un dossier distinct, accessible aux stations AVG.
Lorsque vous utilisez Microsoft Information Server, par exemple, la racine de tous les
dossiers accessibles est généralement C:\InetPub\wwwroot. Supposons que le dossier
C:\InetPub\wwwroot\avgupdate, accessible par l'interface Web, est présent sur le
réseau Web nommé localweb. Les clients Web (HTTP) peuvent accéder aux documents
et fichiers de ce répertoire via l'URL http://localweb/avgupdate. En suivant cette
procédure, les stations AVG utiliseront la même URL http://localweb/avgupdate pour
les mises à jour.
Les mises à jour à distribuer peuvent être téléchargées à partir du site Web http://
www.avg.com/ww-en, section Centre de support/Téléchargement.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
269
15. Version d'AVG Admin Server pour Linux
La version AVG Admin Server 9.0 pour Linux est conçue pour l'administration du centre
de données AVG en reliant les stations AVG à celui-ci à l'aide du protocole de
communication HTTP. Un serveur Firebird est utilisé pour accéder à la base de données
du DataCenter.
Le serveur proxy AVG fait également partie d'AVG Admin Server et sert à centraliser en
local les fichiers de mises à jour, qui sont accessibles via le protocole HTTP.
Le présent chapitre comprend les rubriques suivantes :
Installation
Description des paramètres de démarrage
Configuration
Le fichier Changelog contient les nouveautés et les modifications concernant
l'application.
La fonction de serveur proxy AVG est incluse dans la AVG Admin Server 9.0 pour Linux.
Le fichier de configuration contient plusieurs options permettant de personnaliser les
paramètres. Pour plus d'informations sur la description des options du fichier de
configuration, avgadmsrv.conf, consultez la page du manuel correspondante ou le
chapitre Configuration ci-après.
La version AVG Admin Server 9.0 pour Linux inclut également le service Managed
Update d'AVG. Ce service permet de notifier rapidement les nouvelles mises à jour aux
stations AVG de votre réseau local.
Pour plus d'informations sur ce service, consultez le chapitre Mise à jour gérée d'AVG.
Pour en savoir plus sur le moteur de la base de données Firebird, consultez le site Web
suivant :
http://www.firebirdsql.org
15.1. Installation
Ce chapitre décrit l'installation de l'installation AVG Admin Server 9.0 pour Linux.
Les bibliothèques ci-dessous sont indispensables pour le succès de l'installation :
libgds.so
libstdc++.so.6
libgcc_s.so.1
libc.so.6
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
270
AVG Admin Server 9.0 pour Linux est compatible avec les serveurs Firebird suivants :
Firebird Super Server 2.0 (recommandé) ou supérieur
Firebird Classic Server 2.0 ou supérieur
15.1.1. Installation Firebird
Remarque : Si l'un des serveurs Firebird pris en charge est déjà installé sur vos
ordinateurs, passez directement à la section AVG Admin Server 9.0 pour Linux
Installation.
Téléchargez, puis installez l'un des serveurs Firebird pris en charge. Sur certaines
distributions, le serveur Firebird est déjà inclus et peut être facilement installé. Par
exemple, sur Debian/Ubuntu :
# apt-get install firebird2.0-super
# dpkg-reconfigure firebird2.0-super
Dans d'autres cas, vous téléchargez le fichier d'installation et l'installez manuellement.
Le fichier est disponible à l'adresse suivante :
http://www.firebirdsql.org/index.php?op=files
15.1.2. Configuration de la base de données
Si vous avez déjà une base de données DataCenter, copiez-la à l'emplacement (défini
par défaut) suivant :
/opt/avg/avgadmsrv/var/db
, puis changez son nom en avgdb.fdb.
Remarque : vous pouvez vérifiez les droits d'accès attribués au fichier avgdb.fdb
avant le démarrage d'AVG Admin Server 9.0 pour Linux . Le serveur Firebird doit avoir
des droits d'accès en lecture/écriture à la base de données avgdb.fdb.
Si vous installez AVG Admin Server 9.0 pour Linux pour la première fois et que vous
n'avez pas encore créé de base de données DataCenter, le script d'installation d'AVG
Admin Server 9.0 pour Linux installera automatiquement un fichier de base de données
vide.
Si vous voulez créer un compte utilisateur Firebird spécial pour la base de données
AVG DataCenter, utilisez les commandes suivantes :
# /opt/firebird/bin/gsec -user SYSDBA -password masterkey -add <utilisateur> -pw
<motdepasse>
# /opt/firebird/bin/gsec -user SYSDBA -password masterkey -display
Vous devrez spécifier par la suite ce nom d'utilisateur ainsi que le mot de passe
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
271
pendant l'installation d'AVG Admin Server.
15.1.3. Installation d'<-%ADMLINUX%>
Téléchargez le dernier fichier d'installation de AVG Admin Server 9.0 pour Linux
(avgadmsrv-9.x.xxx.i386.tar.gz) à partir de l'URL suivante :
http://www.avg.com/ww-en/Téléchargement
Remarque : il est inutile de désinstaller la version existante d'AVG Admin server
(version 8.0 et supérieure). Un message vous demandera d'indiquer si vous désirez
conserver la base de données et le fichier de configuration existants ou remplacer
ces derniers durant l'installation. Il est recommandé de faire une copie de sauvegarde
de ces éléments auparavant.
Pour installer la AVG Admin Server 9.0 pour Linux, procédez comme suit :
1.
Décompressez le fichier d'installation :
$ tar -xvzf avgadmsrv-9.x.xxx.i386.tar.gz
2.
Accédez au dossier avgadmsrv
$ cd avgadmsrv-9.x.xxx.i386
3.
Exécutez le script d'installation interactif en tant que root :
# ./install.sh
Remarque : dans le case d'une mise à niveau de l'installation, vous devez
d'abord arrêter le service avgadmsrvd :
/etc/init.d/avgadmsrvd stop
4.
Acceptation du contrat de licence
Merci de lire l'accord de licence. Si vous acceptez les dispositions prévues,
utilisez q pour fermer l'écran et cliquez sur Oui pour continuer la procédure
d'installation.
5.
Confirmation du nom de groupe
Appuyez sur Entrée pour utiliser le nom de groupe par défaut (avg) dans lequel le
serveur AVG Admin Server sera installé ou spécifiez celui de votre choix.
6.
Confirmation du nom d'utilisateur
Appuyez sur Entrée pour utiliser le nom d'utilisateur par défaut (avg) sous lequel
le serveur AVG Admin Server sera exécuté ou spécifiez celui de votre choix.
Remarque : AVG Admin Server ne nécessite pas de privilèges associé à un
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
272
utilisateur « root » pour fonctionner correctement. Il est recommandé
d'exécuter AVG Admin Server à partir d'un compte d'utilisateur sans privilège.
7.
Installation de la base de données de serveur Firebird
Le script d'installation essaie de créer une base de données Firebird. Aussi, à
moins d'en posséder déjà une ou d'en générer une vous-même par la suite, vous
devez vous assurez que le moteur Firebird est installé et que son service est
actif.
Vous serez amené à saisir le nom d'utilisateur sous lequel le serveur Firebird
fonctionne (firebird est défini par défaut) ainsi que le propriétaire de la base de
données (SYSDBA, par défaut) et le mot de passe associé (masterkey est
défini par défaut, mais il est vivement conseillé de le modifier).
8.
Lancement d'AVG Admin Server
Utilisez la commande suivante pour lancer AVG Admin Server :
# /etc/init.d/avgadmsrvd start
15.1.4. Mise à jour manuelle de la base de données
Il est recommandé d'utiliser le script d'installation interactif pour migrer la base de
votre Centre de Données AVG. Si vous décidez de procéder à la migration par vousmême, procédez comme suit :
1.
Copier la base de données
Copiez votre ancienne base de données dans le répertoire /opt/avg/
avgadmsrv/var/db sous le nom avgdb.fdb.
2.
Arrêter AVG Admin Server
# /etc/init.d/d/avgadmsrvd stop
3.
Mettre à niveau la base de données
$ avgadmsrv --upgradeDB
4.
Vérifier la version de la base de données pour s'assurer que la mise à
niveau a aboutit
$ avgadmsrv --versionDB
5.
Relancer AVG Admin Server
# /etc/init.d/avgadmsrvd start
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
273
15.1.5. Licence
Sans l'enregistrement de votre produit avec un numéro de licence valide, vous ne
pourrez pas vous connecter au Centre de données ou effectuer des mises à jour via le
protocole HTTP à l'aide d'AVG Admin Server 9.0 pour Linux, sur votre réseau local.
Pour utiliser cette fonction, vous devez enregistrer ce produit à l'aide d'un numéro de
licence valide pour AVG Internet Security Business Edition. Pour enregistrer ce produit,
utilisez la commande suivante (en remplaçant le numéro de licence donné à titre
d'exemple par le numéro qui convient) :
# avgadmsrv --register 9ISMB-AX9VD-PXC4X-4X4D4-ABSRV-ZUMMY-1PLN
Pour obtenir le numéro de licence, contactez votre revendeur AVG ou rendez-vous sur
le site http://www.avg.com/ww-en.
15.1.6. Configuration de la version VG Admin Server 9.0 pour Linux
Si vous devez modifier certains paramètres par défaut, vous pouvez le faire dans le
fichier de configuration. Pour ouvrir le fichier de configuration avgadmsrv.conf,
accédez à l'emplacement suivant :
/opt/avg/avgadmsrv/etc/avgadmsrv.conf
Vous devrez redémarrer AVG Admin Server après chaque modification. Pour redémarrer
le serveur, utilisez la commande suivante :
# /etc/init.d/avgadmsrvd restart
Vous trouverez une description détaillée de la configuration dans le chapitre
Configuration ci-après.
15.1.7. Vérification de l'installation
Pour tester l'installation, essayez de vous connecter à votre AVG Admin Server 9.0
pour Linux à partir des stations AVG ou d'AVG Admin Console. Utilisez le lien de
connexion au format suivant :
http://host[:port]
15.1.8. Résolution des problèmes d'installation
Si vous rencontrez des difficultés d'utilisation d'AVG Admin Server 9.0 pour Linux,
consultez le fichier FAQ figurant dans le fichier d'installation. Recherchez la présence
de messages d'erreur dans les fichiers journaux du serveur ainsi que dans le fichier
journal du serveur Firebird. Les fichiers journaux AVG Admin Server 9.0 pour Linux sont
stockés dans le répertoire suivant :
/opt/avg/avgadmsrv/var/log
Si nécessaire, consultez les instructions d'installation et la documentation de votre
serveur Firebird à l'URL suivante : http://www.firebirdsql.org.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
274
Pour plus d'informations sur AVG Internet Security Business Edition, consultez la
documentation détaillée disponible sur le site Web http://www.avg.com/ww-en/
download-documentation.
15.2. Paramètres de démarrage
La version AVG Admin Server 9.0 pour Linux est conçue pour la connexion des stations
AVG au Centre de données AVG à l'aide du protocole de communication HTTP.
L'ordinateur hébergeant le centre de données (serveur) doit être disponible pour
toutes les stations via le protocole HTTP de manière à fonctionner correctement.
L'application AVG Admin Server 9.0 pour Linux s'exécute sous forme de démon et, par
défaut, reçoit les connexions entrantes via le port 4158. Pour démarrer/arrêter le
serveur, utilisez le script initial avgadmsrvd. La configuration principale du serveur
est stockée dans le fichier /opt/avg/avgadmsrv/etc/avgadmsrv.conf. Si ce
fichier n'existe pas, le serveur utilise les valeurs par défaut ou les valeurs saisies en
ligne de commande.
La syntaxe d' AVG Admin Server 9.0 pour Linux (avgadmsrv) est la suivante :
avgadmsrv [-c fichier ][-p numéro ][-d file ][-r licence ]
avgadmsrv -v | -h | -l
Les paramètres de démarrage sont les suivants :
-c, --config file
Utilisez un autre fichier, puis le fichier de configuration par défaut. Le fichier de
configuration par défaut, avgadmsrv.conf, est conservé par défaut dans le
répertoire suivant :
/opt/avg/avgadmsrv/etc
-p, --port number
Numéro de port par lequel AVG Admin Server 9.0 pour Linux écoute la connexion.
La valeur par défaut est 4158.
-d, --dbase file
Spécification du chemin d'accès de la base de données DataCenter. La valeur par
défaut est:
/var/opt/avg/datacenter/avgdb.fdb
-r, --register license
Enregistrez le produit en fournissant un numéro de licence.
-l, --license
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
275
Affichez les informations relatives à la licence.
-v, --version
Indiquez la version AVG Admin Server 9.0 pour Linux
-h, --help
Affichez l'aide de la ligne de commande de la AVG Admin Server 9.0 pour Linux.
-D, --daemonize
Exécutez AVG Admin Server 9.0 pour Linuxen arrière-plan sous forme de démon
Unix.
-P, --make-pidfile FILE
Ecrivez l'ID du processus Admin dans le fichier spécifié.
Paramètres de base de données AVG Admin Server 9.0 pour Linux :
--versionDB
Permet d'afficher la version de base de données actuelle.
--sqlScriptsPath DIR
Chemin d'accès au répertoire avec scripts SQL à utiliser avec les paramètres
suivants. Le chemin par défaut est :
/opt/avg/avgadmsrv/var/db/scripts/
--exportDB DIR
Permet d'exporter la base de données vers le répertoire indiqué.
--importDB DIR
Permet d'importer la base de données à partir du répertoire indiqué.
--createDB
Crée une nouvelle base de données.
--upgradeDB
Permet de passer à la dernière version en date de la base de données.
--executeSQLscript FILE
Exécute le script SQL spécifié sur la base de données.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
276
15.3. Configuration
La configuration d'AVG Admin Server 9.0 pour Linux est conservée dans le fichier
avgadmsrv.conf qui se trouve dans le répertoire /opt/avg/avgadmsrv/etc. La
configuration automatique fonctionne avec le Centre de Données enregistré dans le
fichier avgdb.fdb qui se trouve dans le répertoire /opt/avg/avgadmsrv/var/db. Le
port 4158 est utilisé pour la connexion aux stations AVG et le serveur accepte la
connexion sur tout type de carte réseau installé.
Le fichier avgadmsrv.conf est au format texte. Chaque paramètre figure sur une ligne
distincte. Les lignes vierges ou commerçant par # (dièse) ne sont pas prises en
compte.
Vous avez le choix entre les options suivantes :
Port
Indique le port utilisé par le serveur pour les connexions entrantes. Si le rôle
Mettre à jour le serveur proxy est activé, ce port fournira également les fichiers
de mises à jour. La valeur par défaut est 4158.
LocalAddr
Indique une adresse locale utilisée par le serveur pour les connexions entrantes.
Aucune valeur par défaut n'étant spécifiée, vous pouvez utiliser n'importe quelle
adresse locale. Si le nom spécifié correspond à plusieurs adresses, la première
adresse disponible est utilisée (le serveur les essaie toutes).
EnableDataCenter
Spécifie si le rôle Centre de données est activé ou pas. Définissez ce paramètre
sur 1 pour activer le rôle Centre de données. Réglez ce paramètre sur 0 pour le
désactiver (par défaut).
DatabaseType
Indique le type de base de données. Actuellement l'option est : Firebird.
ConnectionString
Chemin d'accès détaillé à la base de données. La valeur par défaut est avgdb.
fdb, à savoir la base de données stockée par défaut dans le répertoire /opt/avg/
avgadmsrv/var/db. Le serveur Firebird distant et la base de données peuvent
être spécifiés à l'aide de la chaîne suivante : [remote_host:]database_path
MasterDatacenter
Chaîne de connexion (http://utilisateur:motdepasse@serveur:port) au Centre de
Données maître. Définissez ce paramètre seulement si vous utilisez plusieurs
centres de données.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
277
Username, Password
Nom d'utilisateur et mot de passe utilisés par les stations pour accéder au Centre
de données. Si aucune valeur n'est spécifiée, aucune authentification n'est
requise. Si des valeurs sont spécifiées, les stations devront les utiliser. Aucune
authentification n'est obligatoire par défaut. Mais il est recommandé de faire
appel à la protection par mot de passe.
DBAUsername, DBAPassword
Nom d'utilisateur et mot de passe pour accéder à la base de données. Les
valeurs par défaut pour le serveur Firebird sont les suivantes :
DBAUserName=SYSDBA
DBAPassword=masterkey
EnableUpdateProxy
Spécifie si le rôle Mettre à jour le serveur proxy est activé ou pas. Réglez ce
paramètre sur 1 pour activer le rôle Mettre à jour le serveur proxy. Réglez ce
paramètre sur 0 pour le désactiver (par défaut).
LocalHttpServerRoot
Répertoire dans lequel AVG Admin Server place les fichiers de mises à jour
téléchargés pour les stations. Exemple : /opt/avg/avgadmsrv/var/update. Par
défaut, cette fonction est désactivée.
HttpServerRoot
URI (partie de l'adresse) utilisé dans l'URL de mise à jour visant à accéder aux
mises à jour à partir du serveur AVG Admin Server. La valeur par défaut est /
avgupdate ; l'URL est alors http://<nom du serveur>:4158/avgupdate
HttpServerRoot=/avgupdate
HttpLogPath
Par défaut, le serveur ne consigne pas les requêtes HTTP. Si cette option est
utilisée, toutes les requêtes HTTP sont consignées dans le fichier spécifié au
"format de fichier journal mixte d'Apache Server".
UpdateURL
Liste des URL de mises à jour que le serveur doit utiliser pour télécharger les
fichiers de mise à jour. Des points-virgules séparent les URL et le préfixe « + »
signale une URL activée.
La valeur par défaut est :
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
278
+http://update.avg.com/softw/90/update;+http://backup.avg.cz/softw/90/
update
Proxy
Le serveur proxy spécifié est utilisé pour le téléchargement des fichiers de mise à
jour. Le format accepté est :
http://utilisateur:motdepasse@serveur:port
ProxyAuthType
Indique le type d'autorisation du proxy. Les valeurs prises en charge sontAny
(valeur par défaut), Basic et NTLM.
Les options suivantes indiquent les paramètres de messagerie électronique utilisés pour
les notifications par mail.
EmailFrom : adresse de l'expéditeur du message.
EmailTo : adresse du destinataire.
EmailCc : copie conforme ; destinataire secondaire du message (visible dans
l'en-tête du message).
EmailBcc : copie conforme invisible ; autre destinataire du message (invisible
dans l'en-tête du message).
EmailReplyTo : adresse mail de réponse.
EmailSubject : objet personnalisé du message.
EmailSmtpServer : Adresse SMTP du serveur (serveur d'envoi des messages).
EmailSmtpPort : port du serveur SMTP. La valeur par défaut est 25.
SmtpUsername : si le serveur SMTP est protégé, spécifiez le nom d'utilisateur
ici, sinon laissez ce champ vide.
SmtpUsername : si le serveur SMTP est protégé, spécifiez le mot de passe ici,
sinon laissez ce champ vide.
UseEncryptedProtocol
Si ce paramètre a pour valeur 1, la communication entre les stations et AVG
Admin Server est chiffrée. La valeur par défaut est 1. La valeur 0 a pour effet de
désactiver la fonction.
ConnectionCount
Nombre de connexions autorisées à la base de données. Par défaut, cette
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
279
fonction est désactivée.
SqlRestartInterval
Intervalle en millisecondes indiquant la fréquence avec laquelle AVG Admin
Server essaie de rétablir la connexion à la base de données en cas d'échec. Par
défaut, la valeur est fixée à 120 000 (2 minutes).
EnabledStatusPage
Attribuez la valeur 1 à ce paramètre pour activer la page indiquant l'état d'AVG
Admin Server. La valeur 0 a pour effet de désactiver la fonction.
MaxStationUpdatesPerMinute
Nombre maximal de stations, par minute, à notifier en cas de nouveaux fichiers
de mises à jour. Cette option permet d'éviter toute surcharge du serveur AVG
Admin Server suite à la diffusion d'une nouvelle mise à jour. La valeur 0 a pour
effet de ne pas appliquer de limite. Par défaut, la valeur est fixée à 15
(15 stations par minute).
MaxConcurrentRequests
Nombre maximal de demandes simultanées provenant des stations. Cette option
permet d'éviter toute surcharge du serveur AVG Admin Server. Par défaut, la
valeur est fixée à 25 (25 demandes simultanées).
MaxConcurrentDownloads
Indique le nombre maximal de téléchargements simultanés de mises à jour à partir
du serveur (la valeur par défaut est 5).
MaxUpdateFilesAge
Indique le délai de conservation (en jours) des mises à jour téléchargées en local
pour les stations avant leur suppression (la valeur par défaut est 30).
DatabaseBackupPeriod
Indique l'intervalle (en heures) de sauvegarde de la base de données par le
serveur. Spécifiez la valeur 0 (zéro) pour désactiver les sauvegardes périodiques.
(La valeur par défaut est 48).
MaxDatabaseBackupAge
Indique la durée de stockage (en jours) des sauvegardes périodiques de la base
de données sur le serveur. Spécifiez la valeur 0 (zéro) pour conserver les
sauvegardes en permanence (la valeur par défaut est 14).
BackupAlsoScanLogs
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
280
Si ce paramètre a pour valeur 1, les journaux d'analyse dans la base de données
sont également sauvegardés au cours du processus habituel de sauvegarde et
d'exportation de la base de données (cette option n'est pas recommandée, car la
taille des journaux d'analyse peut devenir très importante). La valeur par défaut
est 0.
AntispamAllowedDomains
Liste des domaines dont l'accès est autorisé à AVG Admin Server. Option
seulement applicable aux mises à jour AVG Anti-Spam. Entrez * pour autoriser
tous les domaines. Exemple :
AntispamAllowedDomains=mailshell.net;avg.com;avg.cz;
AntispamMaxConcurrentRequests
Nombre maximal de mises à jour Anti-spam simultanées. Choisissez la valeur 0
pour ne pas fixer de limite.
AntispamProxy
Serveur proxy utilisé pour les mises à jour anti-spam. Utilisez le format suivant :
http://utilisateur:motdepasse@serveur:port
Valable seulement si le serveur proxy n'est pas défini.
EnableAntispamUpdates
Si la valeur est égale à 1 (par défaut), AVG Admin Server fournira également des
mises à jour pour l'Anti-spam AVG.
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
281
16. FAQ et assistance technique
En cas de problème technique ou commercial avec <%PRODUCT>%>, vous pouvez
consulter la section FAQ du site Web d'AVG à l'adresse http://www.avg.com/ww-en.
Si vous n'y trouvez pas l'aide dont vous avez besoin, vous pouvez aussi contacter
notre support technique par e-mail. Merci d'utiliser le formulaire à votre disposition
dans le menu système Aide / Support par mail dans l'application AVG.
Si vous avez consulté cette documentation et si vous ne parvenez toujours pas à
déterminer le niveau ou le type de fonctions·AVG Internet Security Business Edition
dont vous avez besoin, nous vous recommandons de consulter le service d'assistance
technique d'AVG Technologies : http://www.avg.com/ww-en/support-existing.
Pour nous aider à trouver la solution adéquate pour l'implémentation AVG sur votre
réseau, merci de préparer les informations suivantes :
la taille de votre réseau (type de serveur de fichiers, nombre de stations réseau)
les systèmes d'exploitation des stations sur le réseau
les paramètres matériels moyens de la station (ou plutôt les paramètres de base)
la nature du réseau local ou du réseau étendu et la qualité de la connexion pour
le réseau étendu
vos attentes AVG Internet Security Business Edition (exigences de
l'administrateur et étendue de l'administration)
A V G I nternet Sec urity Bus ines s E dition 2 0 1 1 © 2 0 1 0 C opyright A V G T ec hnologies C Z, s .r.o. T ous droits rés ervés .
282
">