Configuratiehandleiding Revisie 1.0. VirusScan Enterprise. Voor gebruik met epolicy Orchestrator versie 2.5.x. versie 7.1.0

Transcriptie

1 VirusScan Enterprise Voor gebruik met epolicy Orchestrator versie 2.5.x Configuratiehandleiding Revisie 1.0 versie 7.1.0

2 COPYRIGHT 2003 Networks Associates Technology, Inc. Alle rechten voorbehouden. Niets uit deze uitgave mag worden verveelvoudigd, uitgezonden, overgezet of opgeslagen in een geautomatiseerd gegevensbestand, of vertaald in om het even welke taal in enige vorm of op enige wijze, zonder schriftelijke toestemming van Networks Associates Technology, Inc. of zijn leveranciers of verwante bedrijven. Voor deze toestemming kunt u schrijven naar de juridische afdeling van Network Associates op het volgende adres: 5000 Headquarters Drive, Plano, Texas of bel ERKENNING VAN HANDELSMERKEN Active Firewall, Active Security, Active Security (in Katakana), ActiveHelp, ActiveShield, AntiVirus Anyware and design, Appera, AVERT, Bomb Shelter, Certified Network Expert, Clean-Up, CleanUp Wizard, ClickNet, CNX, CNX Certification Certified Network Expert and design, Covert, Design (stylized N), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (in Katakana), Dr Solomon s, Dr Solomon s label, E and Design, Entercept, Enterprise SecureCast, Enterprise SecureCast (in Katakana), epolicy Orchestrator, Event Orchestrator (in Katakana), EZ SetUp, First Aid, ForceField, GMT, GroupShield, GroupShield (in Katakana), Guard Dog, HelpDesk, HelpDesk IQ, HomeGuard, Hunter, Impermia, InfiniStream, Intrusion Prevention Through Innovation, IntruShield, IntruVert Networks, LANGuru, LANGuru (in Katakana), M and design, Magic Solutions, Magic Solutions (in Katakana), Magic University, MagicSpy, MagicTree, McAfee, McAfee (in Katakana), McAfee and design, McAfee.com, MultiMedia Cloaking, NA Network Associates, Net Tools, Net Tools (in Katakana), NetAsyst, NetCrypto, NetOctopus, NetScan, NetShield, NetStalker, Network Associates, Network Performance Orchestrator, Network Policy Orchestrator, NetXray, NotesGuard, npo, Nuts & Bolts, Oil Change, PC Medic, PCNotary, PortalShield, Powered by SpamAssassin, PrimeSupport, Recoverkey, Recoverkey International, Registry Wizard, Remote Desktop, ReportMagic, RingFence, Router PM, Safe & Sound, SalesMagic, SecureCast, SecureSelect, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (in Hangul), SpamKiller, SpamAssassin, Stalker, SupportMagic, ThreatScan, TIS, TMEG, Total Network Security, Total Network Visibility, Total Network Visibility (in Katakana), Total Service Desk, Total Virus Defense, Trusted Mail, UnInstaller, VIDS, Virex, Virus Forum, ViruScan, VirusScan, WebScan, WebShield, WebShield (in Katakana), WebSniffer, WebStalker, WebWall, What's The State Of Your IDS?, Who s Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000, Zip Manager zijn gedeponeerde handelsmerken of handelsmerken van Network Associates, Inc. en/of zijn verwante bedrijven in de V.S. en/of andere landen Producten met de merknaam Sniffer worden alleen door Network Associates, Inc gemaakt. Alle overige gedeponeerde en nietgedeponeerde handelsmerken in dit document zijn het exclusieve eigendom van hun respectieve eigenaren. LICENTIE-INFORMATIE Licentieovereenkomst AAN ALLE GEBRUIKERS: LEES DE JURIDISCHE OVEREENKOMST DIE VAN TOEPASSING IS OP DE LICENTIE DIE U HEBT AANGESCHAFT, ZORGVULDIG DOOR. IN DEZE OVEREENKOMST WORDEN DE ALGEMENE VOORWAARDEN EN BEPALINGEN VOOR HET GEBRUIK VAN DE GELICENTIEERDE SOFTWARE UITEENGEZET. ALS U NIET WEET WELK TYPE LICENTIE U HEBT AANGESCHAFT, RAADPLEEGT U DE VERKOOPOVEREENKOMST EN DE LICENTIEOVEREENKOMST OF ANDERE DOCUMENTEN DIE BIJ DE SOFTWARE ZIJN GELEVERD OF DIE U AFZONDERLIJK HEBT ONTVANGEN BIJ UW AANKOOP (EEN BOEKJE, EEN BESTAND OP DE CD VAN HET PRODUCT OF EEN BESTAND OP DE WEBSITE WAARVAN U DE SOFTWARE HEBT GEDOWNLOAD. INDIEN U NIET MET ALLE BEPALINGEN VAN DEZE OVEREENKOMST INSTEMT, DIENT U DE SOFTWARE NIET TE INSTALLEREN. INDIEN VAN TOEPASSING, KUNT U HET PRODUCT TERUGBRENGEN NAAR DE PLAATS WAAR U DIT HEBT AANGESCHAFT, WAARNA HET VOLLEDIGE AANKOOPBEDRAG ZAL WORDEN GERESTITUEERD. Erkenningen Dit product bevat mogelijk:! Software die is ontwikkeld door het OpenSSL-project, voor gebruik in de OpenSSL Toolkit ( Cryptografische software geschreven door Eric A. Young (eay@cryptsoft.com) en software geschreven door Tim J. Hudson (tjh@cryptsoft.com).! Softwareprogramma's waarvoor een licentie (of sublicentie) is verleend aan de gebruiker onder de GPL (GNU General Public License) of overige soortgelijke Free Software-licenties die de gebruiker onder andere toestaan bepaalde programma's of gedeelten daarvan te kopiëren, te wijzigen en opnieuw te distribueren en de gebruiker toegang tot de broncode verlenen. De GPL vereist dat voor alle software die onder de GPL valt en die aan personen ter hand wordt gesteld in een uitvoerbare, binaire indeling, de broncode ook beschikbaar wordt gesteld aan de betreffende gebruikers. Voor dergelijke software die onder de GPL valt, is de broncode beschikbaar op deze cd-rom. Als een Free Software-licentie vereist dat Network Associates voorziet in rechten voor het gebruiken, kopiëren of wijzigen van een softwareprogramma die ruimer zijn dan de rechten die in deze overeenkomst worden verleend, zullen dergelijke rechten prevaleren over de rechten en restricties die hierin zijn vervat.! Software oorspronkelijk geschreven door Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer.! Software oorspronkelijk geschreven door Robert Nordier, Copyright Robert Nordier. Alle rechten voorbehouden.! Software geschreven door Douglas W. Sauder.! Software ontwikkeld door de Apache Software Foundation ( International Components for Unicode ("ICU") Copyright International Business Machines Corporation en anderen. Alle rechten voorbehouden.! Software ontwikkeld door CrystalClear Software, Inc., Copyright 2000 CrystalClear Software, Inc.! FEAD Optimizer technologie, Copyright Netopsystems AG, Berlijn, Duitsland. SEPTEMBER 2003 / VirusScan Enterprise-software versie DOCUMENT BUILD 003-NL

3 Inhoud InhoudVoorwoord Gebruikers Conventies Meer informatie Contact opnemen met McAfee Security en Network Associates InhoudAutoUpdate configureren Het.nap-bestand van AutoUpdate 7.0 toevoegen Een updatetaak maken en plannen Een nieuwe updatetaak maken Een updatetaak plannen Een mirrortaak maken, configureren en plannen Een nieuwe mirrortaak maken Opties voor mirrortaken instellen Een mirrortaak plannen Beleid instellen voor AutoUpdate InhoudVirusScan Enterprise configureren Het NAP-bestand van VirusScan Enterprise toevoegen Het product gebruiken De installatiebestanden toevoegen VirusScan Enterprise gebruiken Beleid instellen voor het product De beleidspagina s voor VirusScan Enterprise openen Beleidsinstellingen voor server en werkstation Algemeen beleid instellen Het tabblad Algemeen Het tabblad Berichten Het tabblad Rapporten Configuratiehandleiding iii

4 Inhoud Beleid instellen voor standaardprocessen Het tabblad Processen Het tabblad Detectie Het tabblad Geavanceerd Het tabblad Acties Beleid instellen voor processen met laag risico Het tabblad Processen Het tabblad Detectie Het tabblad Geavanceerd Het tabblad Acties Beleid instellen voor processen met hoog risico Het tabblad Processen Het tabblad Detectie Het tabblad Geavanceerd Het tabblad Acties Beleid instellen voor scannen bij aflevering Het tabblad Detectie Het tabblad Geavanceerd Het tabblad Acties Het tabblad Waarschuwingen Het tabblad Rapporten Beleid voor de gebruikersinterface instellen Het tabblad Weergaveopties Het tabblad Wachtwoordopties Beleid voor waarschuwingen van Alert Manager instellen Het tabblad Waarschuwingen van Alert Manager Taken op aanvraag maken, configureren en plannen Een nieuwe scantaak op aanvraag maken De instellingen voor scantaken op aanvraag configureren Het tabblad Waar Het tabblad Detectie Het tabblad Geavanceerd Het tabblad Acties Het tabblad Rapporten Het tabblad Taak Een scantaak op aanvraag plannen Het tabblad Taak Het tabblad Tijdschema iv VirusScan Enterprise-software versie 7.1.0

5 Voorwoord Deze handleiding bevat informatie over het configureren van McAfee VirusScan Enterprise-software versie met epolicy Orchestrator versie 2.5.x. In deze handleiding worden de volgende onderwerpen behandeld: " De bestanden van het AutoUpdate Network Associates Package (.NAP) installeren. " De.NAP-bestanden voor VirusScan Enterprise installeren. " VirusScan Enterprise-beleid configuren. " De VirusScan Enterprise software gebruiken. " Taken aanmaken, configureren en en plannen met de epolicy Orchestrator -console. Gebruikers Deze informatie is bedoeld voor systeem- en netwerkbeheerders die verantwoordelijk zijn voor het antivirus- en beveiligingsprogramma van het bedrijf. Configuratiehandleiding 5

6 Voorwoord Conventies In deze handleiding worden de volgende conventies gebruikt: Vet Alle woorden van de gebruikersinterface, inclusief opties, menu's, knoppen en namen van dialoogvensters. Voorbeeld Typ de Gebruikersnaam en het Wachtwoord van de gewenste account. Courier Tekst die de gebruiker exact moet typen, bijvoorbeeld een opdracht op de systeemprompt. Voorbeeld Als u de agent wilt inschakelen, voert u deze opdrachtregel uit op de clientcomputer: FRMINST.EXE /INSTALL=AGENT /SITEINFO=C:\TEMP\SITELIST.XML Cursief Nadruk, introductie van een nieuwe term, namen van producthandleidingen en onderwerpen (koppen) in de handleidingen. Voorbeeld Raadpleeg de Producthandleiding voor VirusScan Enterprise voor meer informatie. <TERM> Een algemene term staat tussen punthaken. Voorbeeld In de consolestructuur onder epolicy Orchestrator klikt u met de rechtermuisknop op <SERVER>. Aanvullende informatie, bijvoorbeeld een alternatieve methode om dezelfde opdracht uit te voeren. WAARSCHUWING Belangrijk advies ter bescherming van een gebruiker, computersysteem, onderneming, software-installatie of gegevens. 6 VirusScan Enterprise-software versie 7.1.0

7 Meer informatie Meer informatie Installatiehandleiding * Producthandleiding * Help Configuratiehandleiding * Implementatiehandleiding * Versie-info Contactinformatie Systeemvereisten en instructies voor het installeren en starten van de software. VirusScan Enterprise Installatiehandleiding epolicy Orchestrator 2.5.x. Installatiehandleiding Productintroductie en productfuncties, gedetailleerde instructies voor het configureren van de software, informatie over het gebruik, terugkerende taken en gebruiksprocedures. VirusScan Enterprise Producthandleiding epolicy Orchestrator 2.5.x. Producthandleiding Producthandleiding voor McAfee Installation Designer Uitgebreide en gedetailleerde informatie over de configuratie en het gebruik van de software. Help op het niveau van Wat is dit? Voor gebruik met epolicy Orchestrator. Procedures voor het configureren, gebruiken en beheren van het McAfee Security-product met behulp van epolicy Orchestrator-beheersoftware. Aanvullende informatie voor functies, hulpprogramma's en onderdelen van producten. Leesmij.Productinformatie, opgeloste problemen, bekende problemen en allerlaatste toevoegingen of wijzigingen aan het product of aan de documentatie. Contactinformatie voor diensten en bronnen van McAfee Security en Network Associates: technische ondersteuning, klantenservice, AVERT (Anti-Virus Emergency Response Team), bètaprogramma en training. Dit bestand bevat ook telefoonnummers, adressen, webadressen en faxnummers van Network Associates-kantoren in de Verenigde Staten en elders in de wereld. * Een Adobe Acrobat PDF-bestand op de product-cd-rom of op de McAfee Security-downloadsite. Een handleiding in gedrukte vorm bij de product-cd-rom. Opmerking: voor sommige talen zijn alleen handleidingen in de vorm van een.pfd-bestand beschikbaar. Tekstbestanden die zijn opgenomen in de softwaretoepassing en op de product-cd-rom. Help die toegankelijk is vanuit de softwaretoepassing: Menu Help en/of knop Help voor Help op paginaniveau en rechtermuisknopoptie voor Help op Wat is dit?-niveau. Configuratiehandleiding 7

8 Voorwoord Contact opnemen met McAfee Security en Network Associates Technische ondersteuning Startpagina Doorzoeken van KnowledgeBase PrimeSupport Serviceportal * Bètaprogramma van McAfee Security Hoofdkantoor Security AVERT (Anti-Virus Emergency Response Team) Startpagina Virus Information Library Een voorbeeld insturen AVERT WebImmune AVERT DAT meldingsservice Downloadsite Startpagina Updates voor DAT-bestanden en programma Product-upgrades * Training ftp://ftp.nai.com/pub/antivirus/datfiles/4.x McAfee Security University mcafee/university.htm Klantenservice van Network Associates services_corporate_division@nai.com Web mcafee_security_home.htm Network Associates in de Verenigde Staten, Canada en Latijns-Amerika: Telefoon +31-(0) Maandag - vrijdag, 10:00-19:00 Voor extra informatie over hoe u contact kunt opnemen met Network Associates en McAfee Security (inclusief gratis telefoonnummers voor andere regio's) raadpleegt u het Contact-bestand bij deze productversie. * Aanmeldingsreferenties vereist. 8 VirusScan Enterprise-software versie 7.1.0

9 AutoUpdate configureren 1 Met het NAP-bestand van AutoUpdate kunt vanuit de epolicy Orchestrator-console update- en mirrortaken voor VirusScan Enterprise maken, configureren en plannen. In deze sectie worden de volgende onderwerpen behandeld: " Het.nap-bestand van AutoUpdate 7.0 toevoegen op pagina 10. " Een updatetaak maken en plannen op pagina 11. " Een mirrortaak maken, configureren en plannen op pagina 15. " Beleid instellen voor AutoUpdate op pagina 19. Configuratiehandleiding 9

10 AutoUpdate configureren Het.nap-bestand van AutoUpdate 7.0 toevoegen Voordat u in de epolicy Orchestrator-console update- of mirrortaken voor VirusScan Enterprise kunt maken, configureren of plannen, moet u eerst het NAP-bestand voor AutoUpdate aan de Bibliotheek toevoegen. 1 Meld u aan bij de epolicy Orchestrator-server. 2 Klik met de rechtermuisknop in de consolestructuur onder epolicy Orchestrator op Bibliotheek en selecteer Bibliotheek configureren. Afbeelding 1-1. Menuoptie Bibliotheek configureren Het dialoogvenster Configuratie van softwarebibliotheek wordt weergegeven. Afbeelding 1-2. Softwarebibliotheek configureren 10 VirusScan Enterprise-software versie 7.1.0

11 Een updatetaak maken en plannen 3 Selecteer Nieuwe software toevoegen die moet worden beheerd. 4 Klik op Doorgaan om het dialoogvenster Selecteer een softwarepakket te openen. 5 Zoek het bestand CMU301.NAP, selecteer dit en klik op Openen om het bestand toe te voegen aan de Bibliotheek. 6 Klik op Ja wanneer hierom wordt gevraagd om ondersteuning voor het gebruik van de software in te schakelen. Als u op Ja klikt, worden de installatiebestanden aan de Bibliotheek toegevoegd. Als u op Nee klikt, moeten de installatiebestanden handmatig worden toegevoegd. 7 Klik op OK wanneer u klaar bent. Een updatetaak maken en plannen U kunt een updatetaak maken om directe of geplande updates uit te voeren van de virusdefinitiebestanden (DAT-bestanden), het scanprogramma of het EXTRA.DAT-bestand. Voor gedetailleerde informatie over updatetaken raadpleegt ude Producthandleiding voor VirusScan Enterprise In deze sectie worden de volgende onderwerpen behandeld: " Een nieuwe updatetaak maken op pagina 12. " Een updatetaak plannen op pagina 13. Configuratiehandleiding 11

12 AutoUpdate configureren Een nieuwe updatetaak maken 1 Klik met de rechtermuisknop in de consolestructuur onder epolicy Orchestrator op Map of op de gewenste site, groep of computer en selecteer Taak plannen. Het dialoogvenster Nieuwe taak plannen wordt weergegeven. Afbeelding 1-3. Nieuw updatetaak 2 Voer een naam in voor de nieuwe taak in het veld Naam voor nieuwe taak. Dit kan een willekeurige naam of beschrijving voor de taak zijn die wordt weergegeven op het tabblad Taken. 3 Selecteer in de lijst Software/Type taak McAfee AutoUpdate Update. 4 Klik op OK om de nieuwe taak te maken. U hoeft verder niets te configureren. 12 VirusScan Enterprise-software versie 7.1.0

13 Een updatetaak maken en plannen Een updatetaak plannen Ga als volgt te werk om een bestaande updatetaak te plannen. Voor extra details raadpleegt u Een scantaak op aanvraag plannen op pagina Op het tabblad Taken in het bovenste detailvenster, klikt u met de rechtermuisknop op de taak die u hebt gemaakt en selecteert u Taak bewerken. Het dialoogvenster epolicy Orchestrator-planner verschijnt. Afbeelding 1-4. Tabblad Taak 2 Op het tabblad Taak schakelt u Overnemen uit. 3 Selecteer Inschakelen om deze taak te plannen. Als u Inschakelen niet selecteert, wordt de taak niet gestart, ongeacht de andere opties die u in dit dialoogvenster selecteert. 4 Selecteer Taak stoppen indien deze wordt uitgevoerd gedurende om een tijdsduur in uren en minuten op te geven, gedurende welke de taak kan worden uitgevoerd voordat deze automatisch wordt geannuleerd. Configuratiehandleiding 13

14 AutoUpdate configureren 5 Selecteer het tabblad Tijdschema. Afbeelding 1-5. Tabblad Tijdschema 6 Schakel Overnemen uit. 7 Selecteer de frequentie voor de taak in Taak plannen en geef de overeenkomstige opties voor Taak plannen op.! Als u Dagelijks als frequentie selecteert, geeft u het dagelijkse interval op onder Dagelijkse taak plannen.! Als u Wekelijks als frequentie selecteert, geeft u het wekelijkse interval op en selecteert u de dagen van de week waarop de taak moet worden uitgevoerd. 8 Selecteer de Starttijd en geef op of GMT-tijd (ook wel UTC-tijd genoemd) of Lokale tijd moet worden gebruikt. UTC (Universal Time Coordinate) is een nieuw acroniem voor alle talen en vervangt de Engelse term Greenwich Mean Time (GMT). 9 Als u wilt dat de taak op alle geselecteerde clientcomputers op een willekeurig tijdstip wordt gestart, selecteert u Willekeurig tijdstip. Vervolgens voert u de tijdsperiode in waarbinnen de taak op alle computers moet worden gestart. 14 VirusScan Enterprise-software versie 7.1.0

15 Een mirrortaak maken, configureren en plannen 10 Selecteer Overgeslagen taak uitvoeren als u wilt dat de taak wordt gestart op alle clientcomputers die niet beschikbaar zijn tijdens de geplande periode. 11 Klik op OK. Als uw systemen na het opnieuw starten een aanmeldscript uitvoeren, moet u een aantal minuten opgeven in het veld Overgeslagen taak uitstellen met om te voorkomen dat de taak begint voordat de aanmeldscripts zijn uitgevoerd. Een mirrortaak maken, configureren en plannen U maakt een mirrortaak om de eerste ingeschakelde site in lijst met bibliotheken te repliceren. U kunt de gerepliceerde site gebruiken om updates uit te voeren van de DAT-bestanden, het scanprogramma en het EXTRA.DAT-bestand. Voor gedetailleerde informatie over mirrortaken raadpleegt ude Producthandleiding voor VirusScan Enterprise. In deze sectie worden de volgende onderwerpen behandeld: " Een nieuwe mirrortaak maken op pagina 16. " Opties voor mirrortaken instellen op pagina 16. " Een mirrortaak plannen op pagina 17. Configuratiehandleiding 15

16 AutoUpdate configureren Een nieuwe mirrortaak maken 1 Klik met de rechtermuisknop in de consolestructuur onder epolicy Orchestrator op Map of op de gewenste site, groep of computer en selecteer Taak plannen. Het dialoogvenster Nieuwe taak plannen wordt weergegeven. 2 Voer een naam in voor de nieuwe taak in het veld Naam voor nieuwe taak. Dit kan een willekeurige naam of beschrijving voor de taak zijn die wordt weergegeven op het tabblad Taken. 3 Selecteer in de lijst Software/Type taak McAfee AutoUpdate Mirror. 4 Klik op OK om de nieuwe taak te maken. Opties voor mirrortaken instellen 1 Op het tabblad Taken in het bovenste detailvenster, klikt u met de rechtermuisknop op de taak die u hebt gemaakt en selecteert u Taak bewerken. Het dialoogvenster epolicy Orchestrator-planner verschijnt. 2 Klik op Instellingen. Het dialoogvenster Taakinstellingen wordt weergegeven. Afbeelding 1-6. Taakinstellingen Mirror 3 Schakel Overnemen uit. 4 Stel Doelopties in door het pad in te voeren naar de map waarin u de mirror wilt opslaan. Het pad moet een lokale map zijn met lees- en schrijftoegang. 5 Klik op OK om terug te keren naar het dialoogvenster epolicy Orchestrator-planner. 16 VirusScan Enterprise-software versie 7.1.0

17 Een mirrortaak maken, configureren en plannen Een mirrortaak plannen Ga als volgt te werk om een bestaande mirrortaak te plannen: Voor extra details raadpleegt u Een scantaak op aanvraag plannen op pagina Op het tabblad Taken in het bovenste detailvenster, klikt u met de rechtermuisknop op de taak die u hebt gemaakt en selecteert u Taak bewerken. Het dialoogvenster epolicy Orchestrator-planner verschijnt. 2 Op het tabblad Taak schakelt u Overnemen uit. 3 Selecteer Inschakelen om deze taak te plannen. Als u Inschakelen niet selecteert, wordt de taak niet gestart, ongeacht de andere opties die u in dit dialoogvenster selecteert. 4 Selecteer Taak stoppen indien deze wordt uitgevoerd gedurende om een tijdsduur in uren en minuten op te geven, gedurende welke de taak kan worden uitgevoerd voordat deze automatisch wordt geannuleerd. 5 Selecteer het tabblad Tijdschema. Afbeelding 1-7. Tabblad Tijdschema 6 Schakel Overnemen uit. Configuratiehandleiding 17

18 AutoUpdate configureren 7 Selecteer de frequentie voor de taak in Taak plannen en geef de overeenkomstige opties voor Taak plannen op.! Als u Dagelijks als frequentie selecteert, geeft u het dagelijkse interval op onder Dagelijkse taak plannen.! Als u Wekelijks als frequentie selecteert, geeft u het wekelijkse interval op en selecteert u de dagen van de week waarop de taak moet worden uitgevoerd. 8 Selecteer de Starttijd en geef op of GMT-tijd (ook wel UTC-tijd genoemd) of Lokale tijd moet worden gebruikt. UTC (Universal Time Coordinate) is een nieuw acroniem voor alle talen en vervangt de Engelse term Greenwich Mean Time (GMT). 9 Als u wilt dat de taak op alle geselecteerde clientcomputers op een willekeurig tijdstip wordt gestart, selecteert u Willekeurig tijdstip. Vervolgens voert u de tijdsperiode in waarbinnen de taak op alle computers moet worden gestart. 10 Selecteer Overgeslagen taak uitvoeren als u wilt dat de taak wordt gestart op alle clientcomputers die niet beschikbaar zijn tijdens de geplande periode. 11 Klik op OK. Als uw systemen na het opnieuw starten een aanmeldscript uitvoeren, moet u een aantal minuten opgeven in het veld Overgeslagen taak uitstellen met om te voorkomen dat de taak begint voordat de aanmeldscripts zijn uitgevoerd. 18 VirusScan Enterprise-software versie 7.1.0

19 Beleid instellen voor AutoUpdate Beleid instellen voor AutoUpdate U kunt AutoUpdate gebruiken om de bibliotheken op te geven waaruit u de nieuwste updates voor uw antivirusproducten van McAfee kunt ophalen. 1 Selecteer in de consolestructuur onder epolicy Orchestrator de optie Map. 2 In het bovenste detailvenster vouwt u McAfee AutoUpdate uit en selecteert u Configuratie. Het dialoogvenster McAfee AutoUpdate - Algemeen beleid wordt weergegeven. Afbeelding 1-8. Algemeen beleid Tabblad Bibliotheken 1 Selecteer het tabblad Bibliotheken. 2 Schakel Overnemen uit. Twee sites zijn vooraf geconfigureerd, namelijk de FTP-site van Network Associates en de HTTP-site van Network Associates. De FTP-site is de eerste en daarom de standaardsite. Configuratiehandleiding 19

20 AutoUpdate configureren 3 Klik op Toevoegen om een nieuwe site aan de lijst met bibliotheken toe te voegen. Het dialoogvenster Siteopties wordt weergegeven. Afbeelding 1-9. Siteopties 4 Typ in het veld Bibliotheek de naam voor deze bibliotheek. Deze naam wordt toegevoegd aan de lijst met bibliotheken. 5 Selecteer het type site:! HTTP-bibliotheek Een webpagina.! FTP-bibliotheek Een FTP-site.! UNC-pad Een gezamenlijke UNC-map (bijvoorbeeld \\PAD\NAAR\MAP).! Lokaal pad Een site op de computer, ofwel een lokaal station ofwel een station met netwerkverbinding. 6 Typ bij URL of Pad (afhankelijk van het geselecteerde type site) het pad naar de site. Geef bij Poort de poort op. Geef de aanmeldreferenties op met leestoegang als verificatie noodzakelijk is. De standaard-http-poort is 80. De standaard-ftp-poort is Klik op OK om terug te keren naar het dialoogvenster McAfee AutoUpdate - Algemeen beleid. 20 VirusScan Enterprise-software versie 7.1.0

21 Beleid instellen voor AutoUpdate Het tabblad Proxyinstellingen 1 Selecteer het tabblad Proxyinstellingen. Afbeelding Algemeen beleid Tabblad Proxyinstellingen 2 Schakel Overnemen uit. 3 Selecteer het type voor de proxyinstellingen:! Geen proxy gebruiken Er wordt rechtstreeks verbinding gemaakt, zonder een proxy. (Dit is de standaardinstelling.)! De proxyinstellingen van Internet Explorer gebruiken De proxyinstellingen van de opties van Internet Explorer op de computer worden gebruikt.! De proxyinstellingen handmatig configureren De proxyinstellingen die hier zijn opgegeven, worden gebruikt. Configuratiehandleiding 21

22 AutoUpdate configureren 4 Als u De proxyinstellingen handmatig configureren hebt geselecteerd, geeft u de proxyinstellingen in het daarvoor bestemde gedeelte op. Voer het Adres en het Poort-nummer in voor uw HTTP- of FTP-proxy. Voer zo nodig ook de verificatiegegevens in. 5 Bij uitzonderingen selecteert u Uitzonderingen opgeven en voert u in het daarvoor bestemde tekstvak de bibliotheken in waarmee u rechtstreeks verbinding wilt maken (zonder een proxy te gebruiken). De optie De proxyinstellingen handmatig configureren maakt automatisch geen gebruik van het adres van de lokale server. Het tabblad Geavanceerd 1 Selecteer het tabblad Geavanceerd. Afbeelding Algemeen beleid Tabblad Geavanceerd 2 Schakel Overnemen uit. 3 Selecteer een optie onder Selectieopties voor bibliotheken:! epo-geconfigureerde bibliotheken gebruiken De lijst met sites wordt gebruikt die is geconfigureerd in epolicy Orchestrator met behulp van AutoUpdate, zoals beschreven in deze sectie.! Door de client geconfigureerde bibliotheken gebruiken De lijst met sites wordt gebruikt die in een lokaal exemplaar van VirusScan Enterprise op het werkstation is geconfigureerd. U kunt het beleid op elk mapniveau aanpassen. U kunt bijvoorbeeld sommige sites op basismapniveau en andere sites op submapniveau configureren. 22 VirusScan Enterprise-software versie 7.1.0

23 Beleid instellen voor AutoUpdate Het tabblad Updates 1 Selecteer het tabblad Updates. Afbeelding Algemeen beleid Tabblad Updates 2 Schakel Overnemen uit. 3 Voer in het veld Logbestand de naam en de locatie voor het logbestand in. 4 Geef bij Uitvoeropties een uitvoerbaar bestand op dat moet worden gestart nadat de taak is voltooid. U kunt deze optie bijvoorbeeld gebruiken om een hulpprogramma voor netwerkberichten te starten dat de netwerkbeheerder meldt dat de update is voltooid.! Voer het uitvoerbare bestand in dat moet worden uitgevoerd nadat de update is voltooid. Selecteer deze optie en typ de naam en locatie van het uitvoerbare bestand dat moet worden uitgevoerd.! Alleen uitvoeren na geslaagde update. Selecteer deze optie als u wilt dat het uitvoerbare bestand alleen na een geslaagde update wordt uitgevoerd. Als de update niet is geslaagd, wordt het opgegeven programma niet uitgevoerd. 5 Geef bij DAT downgraden of u wilt dat de lokale DAT-bestanden worden gedowngraded naar een eerdere versie. De DAT-bestanden kunnen worden gedowngraded als de DAT-bestanden in de bibliotheek ouder zijn dan die op de client. Als u deze optie niet selecteert, vervangt AutoUpdate alleen de lokale DAT-bestanden door een nieuwere versie. 6 Klik op Toepassen. Configuratiehandleiding 23