Norman Virus Control Versie 5 Installatie in Netwerken

Transcriptie

1 Norman Virus Control Versie 5 Installatie in Netwerken NVC5 installatie in netwerken 01/08/2005 1

2 Inhoudsopgave: Wat is er nieuw in versie 5.81?... 4 Systeemvereisten... 4 Verwijderen van andere antivirusprogramma s... 4 Overzicht van de installatie... 5 Werkwijze... 5 NVC Installatie... 6 Installatie op een NT/2000/2003 Server inclusief voorbereiding Werkstation distributie Installatie vanaf een Werkstation t.b.v. NVC distributie in een NT/2000/2003 Netwerk Installatie in een Novell NetWare netwerk Installatie in een Peer to Peer netwerk Hulpprogramma s voor de beheerder Distributie naar Windows NT/2000/XP werkstations in een NT/2000/2003 netwerk m.b.v. Ndesk Systeemeisen voor Ndesk Op de machines waar Ndesk wordt gestart In het Algemeen Network Search Options Context menu Configuration Tasks Extra maatregelen bij Windows XP SP Distributie naar werkstations m.b.v SelfXWiz...42 NDQ Local NDesk Query (LNQ) Norman Internet Update Configuratie Modus Aanwezig vergeleken met Modus Afwezig Talen Platformen elogger Analyse bij distributie van NVC naar werkstations NVC Taakbalk indicatie (N-icoon) Mouse-over tips Berichten Vereisten Configureren van uw NVC installatie Stap 1 Kies een computer uit in het netwerk die de berichten moet gaan coördineren Stap 2 Pas de configuraties aan van de Computers die berichten dienen te genereren Stap 3 Maak een speciale configuratie voor de Berichten Computer SMS SNMP Eigen tekst bij Virusalarm Stap 4 Test de configuratie op berichten Berichtenconsole Virusalarm op geïnfecteerd werkstation SMS SNMP Updaten Norman Internet Update (NIU) en Internetverbinding Norman Internet Update (NIU) en gebruikersrechten Windows NT/2000/XP werkstations Windows 95/98/ME werkstations...60 Updaten vanaf een werkstation Hoe werkt NIU? Starten van de Internet Update (NIU) op de commandline Onmiddellijk een werkstation updaten in een netwerkomgeving Trapsgewijze distributiepunten Vereisten Het creëren van u een distributiepunt Updaten van de Download zip-bestanden Verschillende configuraties NVC5 installatie in netwerken 01/08/2005 2

3 Per werkstation Voorbeeld Per gebruikersgroep Voorbeeld Verschillende taakbestanden Voor alle werkstations in het Netwerk Voorbeeld Per werkstation Per gebruikersgroep Voorbeeld Een geplande taak laten vervallen Mobiele gebruikers Variabele distributieservers Norman Internet Protection (NIP) Scannen in netwerken On-access scannen in netwerken On-demand scannen in netwerken Bijlagen Verklaring/omschrijving programma s en belangrijkste bestanden Details Engine modules Commandline parameters Verwijderen / repareren van NVC Nuttige informatie op de website Controlelijst Windows NT/ 2000/2003 server als NVC distributieserver NVC5 installatie in netwerken 01/08/2005 3

4 Wat is er nieuw in versie 5.81? Versie 5.81 Norman Internet Protection (NIP) is vernieuwd Ondersteuning toegevoegd voor Instant Messaging (inkomende bestanden). NIP ondersteunt o.a. IM cliënts als MSN Messenger, Windows Messenger en Trillian. De mogelijkheden om pro-actief te scannen op nieuwe onbekende virussen is vergroot door toevoegen van de optie Nieuwe, onbekende virussen met SandBox in de configuratie editor bij de On-access scanner (services en externe gebruikers) Internet Protection krijgt een betere afhandeling van de optie 'Bijlagen met dubbele extensies blokkeren'. Een bijlage als "Rapport doc" zal wel worden doorgelaten, maar een bijlage als "FourYou.doc.exe" wordt geblokkeerd als deze optie aangevinkt is. De Zanda impersonation is verbeterd. De On-access scanner filter driver is verbeterd zodat ook onderdelen in de uitsluitinglijst die langer zijn dan 50 tekens zullen worden meegenomen. De decompression library is verbeterd om o.a. de zip-bijlagen van de Sober virussen beter te kunnen afhandelen. Bovendien is de detectie in JAR bestanden verbeterd. Zie verder NVC5 README (v.5.81)(engels): Systeemvereisten NVC versie 5 ondersteunt installatie op Windows 95, 98, ME, NT, 2000, 2003, XP en OS/2 machines. Voor Windows 95 is minimaal versie C vereist (gebruikt u een eerdere versie van Windows 95 (A of B), dan dient WSOCK32 geüpgrade te worden d.m.v. WS295SDK.EXE. Deze kunt u van de locatie: FTP://FTP.MICROSOFT.COM/BUSSYS/WINSOCK/WINSOCK2 downloaden. Voer deze update uit vóórdat u de NVC versie 5 installatie start! Voor Windows NT is versie 4 met minimaal SP 5 vereist. Voor OS/2 is minimaal Warp 4 fp 15 en Java vereist. Ondanks deze minimale systeemvereisten raden wij u aan alle door Microsoft uitgegeven Service Packs (SP) en hotfixes voor het besturingssysteem te installeren. Op deze wijze bent u maximaal beveiligd voor eventuele gaten in uw beveiliging waar ook virussen en andere malware gebruik van maken. Voor SP 2 van Windows XP gelden nog een paar extra aandachtspunten. Zie hoofdstuk Extra maatregelen bij Windows XP SP 2 op blz. 42. Verwijderen van andere antivirusprogramma s Als er op de server of op de werkstations andere virusscanners zijn geïnstalleerd en actief zijn, dan moeten deze eerst verwijderd worden alvorens NVC te installeren! NVC5 installatie in netwerken 01/08/2005 4

5 Overzicht van de installatie Het installeren van NVC houdt het volgende in: 1. De installatieprocedure. Zie hoofdstuk NVC Installatie, blz De distributie naar de werkstations. Zie hoofdstuk Hulpprogramma s voor de beheerder, blz Voorbereidingen voor het gebruik. Op de volgende pagina s vindt u gedetailleerde procedures van deze taken. Wij raden u aan deze procedures nauwkeurig te volgen. De procedure bevat tevens een testinstallatie. Wij adviseren u deze op een bepaald werkstation uit te voeren vóórdat u NVC naar alle werkstations distribueert. Verder wordt uitgelegd hoe u de onderdelen SelfXWiz (zie blz. 42) en Ndesk (zie blz. 35) kunt gebruiken om NVC naar resp. Windows 95/98/ME en Windows NT/2000/XP werkstations te distribueren. Deze hulpprogramma s zorgen ervoor dat er een Agent (Zanda) op de werkstations wordt geïnstalleerd, die de installatie en de update verder afhandelt. Het programma Ndesk verschaft de beheerder bovendien uitgebreide mogelijkheden om centraal alle NVC installaties te controleren (inclusief Windows 95/ 98/ME werkstations). Ieder antivirus programma moet regelmatig up to date worden gehouden om maximale bescherming te kunnen bieden. Het onderdeel Norman Internet Update (NIU) voorziet in deze behoefte. Voor meer details zie blz. 60. Let op! Het programma NIUCF.EXE heeft u nodig om Norman Internet Update van de juiste gegevens te voorzien (welke besturingssystemen, welke taal, etc.). Voordat u NIU voor de eerste keer start, moet dan eerst NIUCF.EXE gebruikt worden. Heeft u deze niet handmatig gestart, dan zal NIU deze op verzoek starten wanneer u voor de eerste keer de update uitvoert (zie blz. 47). Werkwijze Bepaal eerst welke situatie voor u van toepassing is: Windows NT/2000/2003 server blz. 6 Distributie blz. 35 (Ndesk) en 42 (SelfXWiz) Geen serverlicentie, installatie vanaf werkstation blz. 17 Distributie blz. 35 (Ndesk) en 42 (SelfXWiz) Linuxserver blz. 17 Distributie blz. 35 (Ndesk) en 42 (SelfXWiz) Novellserver blz. 24 Distributie blz. 42 Peer to Peer netwerk blz. 33 Distributie blz. 42 Zorg ervoor dat u de nieuwste updates heeft vóórdat u gaat distribueren - blz. 47 (Update Configuratie) en blz. 60 (Updaten). Gebruik de controlelijst op blz. 75 om ervoor te zorgen dat u niets vergeet. NVC5 installatie in netwerken 01/08/2005 5

6 NVC Installatie Installatie op een NT/2000/2003 Server inclusief voorbereiding Werkstation distributie. Stap 1 Plaats de cd-rom in de cd-rom speler van de server. Kies in het menu de gewenste taal (zowel taal van de CD als de software, indien deze in de betreffende taal beschikbaar is) (Wij gaan ervan uit dat u de Nederlandse NVC versie installeert). Selecteer vervolgens op de startpagina het menu Installeren Norman voor Zakelijk gebruik NVC voor Werkstations of NVC voor Windows Servers. Kies Installeren en lees de informatie en de licentieovereenkomst. Wanneer u akkoord gaat met deze overeenkomst, klikt u op Ja en vult u de gebruikersnaam, de bedrijfsnaam en de juiste verificatiesleutel in, in het veld Verificatiesleutel. Aan de hand van deze sleutel bepaalt het installatieprogramma of het een Single user (thuisgebruiker) of Corporate (zakelijke gebruiker met netwerk functionaliteit) installatie betreft. De sleutel wordt verder gebruikt bij de validatie voor de updateprocedure en bovendien bepaalt de sleutel hoe lang u recht heeft op updates. Indien de juiste verificatiesleutel voor een netwerkinstallatie is ingevoerd, dan ziet u een scherm waar drie installatietypes kunnen worden aangevinkt. Stap 2 Kies hier voor alle drie de onderdelen: Norman Virus Control - Installeert de virusscanner (op de machine van de installatie directory; in dit geval de Windows NT/2000/2003 server). Dit programma is ook nodig om de Configuratie-editor te gebruiken en de juiste gegevens mee te geven voor de distributie die later aan de orde komt. Directories voor netwerkdistributie - Creëert diverse mappen met daarin de benodigde programma s en bestanden voor de distributie. Beheerfuncties - Kopieert de benodigde hulpprogramma s voor de distributie zoals NDESK.EXE en SELFXWIZ.EXE en het Internet Update configuratie programma NIUCF.EXE, naar de directory NORMAN\BIN. Stap 3 Locatie van de installatie Kies vervolgens de gewenste doeldirectory waar Norman Virus Control met de distributiemap moet worden aangemaakt op de server. (standaard is dat C:\NORMAN) NVC5 installatie in netwerken 01/08/2005 6

7 De installatie van de software is nu voltooid. Na een geslaagde installatie verschijnt er rechtsonder op de taakbalk een -icoontje, Norman Programmabeheer (NPM). Bij een volledig nieuwe (blanco) installatie is geen herstart nodig. Slechts bij upgraden naar een nieuwe versie of wijzigen van taal, is een herstart nodig. Er is nu op de distributieserver een directory NORMAN gecreëerd met daaronder diverse subdirectories. Het dient er als volgt uit te zien: Programmabeheer Distributie installatie Lokale installatie Na de (standaard) installatie zijn er 5 Norman Services geïnstalleerd: Of alle services gestart worden, hangt af van de instellingen in de Norman Configuratie-editor. Norman API-hooking helper Norman Internet protection Norman Njeeves verzorgt de communicatie en de berichten Norman Virus Control on-access component de lokale achtergrondscanner Norman Virus Control Scheduler geplande taken voor virusscans Norman Zanda de agent, controleert alle Norman onderdelen NVC5 installatie in netwerken 01/08/2005 7

8 Stap 4 Norman delen De NORMAN directory die zojuist is gemaakt moet gedeeld worden. Geef de Windows 95/98/ME gebruikers leesrechten en de beheerder volledige controle op deze directory. Voor de Windows NT/2000/XP werkstations is geen toegang noodzakelijk. Dit wordt d.m.v. het account dat gecreëerd wordt in Stap 5 geregeld. Stap 5 Account creëren t.b.v. aanmelding Norman Creëer voor Windows NT/2000/XP werkstations een NVC-gebruiker. Deze gebruiker (in de voorbeelden en schermafdrukken: NVC5) moet leesrechten hebben op de in Stap 4 gedeelde NORMAN directory. Het wachtwoord moet niet gewijzigd kunnen worden en heeft geen vervaldatum. Stap 6 Standaard configuratie Default openen via Ndesk Ga naar de directory NORMAN\BIN en kopieer NDESK.EXE als snelkoppeling naar het bureaublad. Als Ndesk voor de eerste keer wordt gestart moet u de IP-range goedkeuren of wijzigen. Zie details vanaf blz. 35. Start Ndesk, klik OK voor de IP-ranges en open het tabblad Configuration. Open hier het bestand Default door hier dubbel op te klikken. Default (DEFAULT.NDF in NORMAN\DISTRIB\NVC\CONFIG) is de standaard configuratie voor alle cliënts van de Norman distributieserver. Voor een uitgebreide uitleg over Ndesk en de mogelijkheden, zie hoofdstuk Distributie naar Windows NT/2000/XP werkstations in een NT/2000/2003 netwerk m.b.v. Ndesk, blz. 35. Stap 7 Producten installeren Producten installeren en updaten vertoont in het tabblad Installeren het product Norman virus Control als een van de producten die onder het Programmabeheer vallen. Taal Selecteer de taal voor Norman Virus Control voor de werkstations. Verificatiesleutel voor installeren/bijwerken: Hier staat de zakelijke verificatiesleutel die aan het begin van de installatie is ingegeven. Deze sleutel bepaalt of dit een netwerkinstallatie is. Als de sleutel niet klopt, of als er een privé sleutel is ingevuld, zal het tabblad LAN/WAN niet aanwezig zijn en kan er geen communicatie plaatsvinden tussen de werkstations en de distributieserver. NVC5 installatie in netwerken 01/08/2005 8

9 Toegang Hier kan men als beheerder voor ieder tabblad bepalen of gebruikers van de werkstations de instellingen van de Configuratie-editor: niet kunnen zien ( Bewerkt door de beheerder, verborgen voor de gebruiker ), kunnen zien maar niet kunnen wijzigen ( Bewerkt door de beheerder, bekeken door de gebruiker ), kunnen zien en wijzigen ( Bewerkt door de gebruiker ) (Let op! bij deze keuze kan de beheerder niets meer wijzigen!). TIP! Wij raden u sterk aan om in dit tabblad de toegang te wijzingen in Bewerkt door de beheerder, verborgen voor de gebruiker i.v.m. de verificatiesleutel. Stap 8 LAN/WAN configureren t.b.v. communicatie met distributieserver Selecteer het tabblad LAN/WAN. Hier wordt de communicatie met de distributieserver bepaald (synchroniseren van modules, updates, configuraties en scantaken). Bovendien kunt u hier instellen hoe vaak de agent Zanda moet aanmelden op de distributieserver en hier wordt de gebruiker (account) opgegeven waar Zanda zich mee aanmeldt. Stap 9 Interval voor aanmelden op distributieserver Tijdstip voor zoeken naar updates op het LAN/WAN heeft 2 mogelijkheden: Met standaardintervallen (dit is de standaard instelling). Dat betekent dat Zanda: 1. Iedere 5 minuten zich aanmeldt op de distributieserver om nieuwe of gewijzigde configuraties en scantaken op te halen. 2. Ieder uur zich aanmeldt om eventueel nieuwe updatebestanden op te halen. Met door gebruiker gedefinieerde intervallen. Door deze te selecteren kan via de knop Instellingen een keuzescherm opgeroepen worden: NVC5 installatie in netwerken 01/08/2005 9

10 In dit scherm kunt u aangeven wanneer en met welke tijdintervallen u de Software, de Configuratiebestanden en de Taakbestanden wilt bijwerken. U heeft hier de keuze uit: Alleen na opstarten / aanmelden. Na opstarten / aanmelden en vervolgens iedere 5, 10, 15 of 30 minuten. Na opstarten / aanmelden en vervolgens iedere 1, 2 of 3 uur. Stap 10 Locaties voor updates op het LAN/WAN Bepaal eerst het Netwerk type dat voor uw situatie geldt. In dit hoofdstuk gaan we uit van Windows NT/2000/XP. Geef vervolgens de naam op van de Distributieserver en de naam van de gedeelde directory (standaard is dat: Norman, zie Stap 4, blz. 8). Nadat u op Opslaan heeft geklikt, heeft NVC er de juiste (UNC) paden van gemaakt, die verwijzen naar de betreffende locaties. Stap 11 Aanmeldingsgegevens Bij aanmeldgegevens geeft u de gebruikersnaam en het wachtwoord op voor Zanda (zie Stap 5, blz. 8). Bij Domein- of servernaam geeft u de domeinnaam in van deze server. Stap 12 (optioneel) Variabele toevoegen t.b.v. speciale Configuratie groep Gebruik Door de gebruiker gedefinieerde paden om in het veld Aanvullende padelementen een variabele toe voegen. Dit is nodig wanneer u voor een hele groep een afwijkende standaard configuratie wilt maken. Dit geldt ook voor scantaken voor een hele groep. Let op! Let op de Norman notatie: $(naam van de variabele) Zie hoofdstuk Verschillende configuraties op blz. 65 en Verschillende taakbestanden op blz. 67. Stap 13 Controleren tabblad Internet We gaan ervan uit dat de werkstations de updates ophalen bij de distributieserver en niet via het Internet. Controleer de standaard instelling in de volgende schermafdruk. NVC5 installatie in netwerken 01/08/

11 U kunt nog meer opties configureren zoals bijvoorbeeld Routing van berichten (zie voor uitgebreide uitleg hoofdstuk Berichten, blz. 51), hoe de scanner moet reageren bij een virusdetectie, etc. Stap 14 Selecteren van te installeren onderdelen Programmabeheer Klik onder Norman Programmabeheer op Onderdelen. Selecteer de onderdelen die u op de werkstations wilt installeren. Aanvulling op Messenger biedt u de mogelijkheid om SMS-, SNMP- en/of berichten te laten sturen vanaf de werkstations. We gaan er hier vanuit dat de distributieserver de Internet-update uitvoert, dus hoeft hier niet gekozen te worden voor het onderdeel Internet-update. Voor Release-notities kunt u wel of niet kiezen (in de meeste gevallen zijn deze enkel interessant voor de beheerder). Stap 15 Selecteren van te installeren onderdelen Norman Virus Control Klik onder Norman Virus Control op Onderdelen en selecteer de onderdelen die u op de werkstations wilt installeren. Standaard staan alle opties aangevinkt, behalve het onderdeel Internet Protection (zie hoofdstuk Norman Internet Protection (NIP) op blz. 70). NVC5 installatie in netwerken 01/08/

12 Let op! Het onderdeel Internet protection is hier niet standaard geselecteerd. Als de gebruikers van deze Default-configuratie een van de protocollen als POP3, SMTP, NNTP en Instant Messenger (MSN) gebruiken, kan het zinvol zijn dit wel aan te vinken. Zie hoofdstuk Norman Internet Protection (NIP) op blz. 70. Stap 16 Welke onderdelen moeten gestart worden op de werkstations? Selecteer het tabblad Starten. Controleer of de volgende onderdelen zijn aangevinkt om te starten (standaard instelling): On-access scanner Taakplanner Voor de instellingen van de onderdelen van Norman Virus Control zoals Algemene instellingen, On-demand scanner etc., verwijzen wij u naar NVC uitgebreide handleiding op de CD of via onze website: Stap 17 Opslaan en afsluiten standaard configuratie Sla de wijzigingen in de configuratie (DEFAULT.NDF) op, door op Opslaan te klikken. Het bestand DEFAULT.NDF bevat nu de algemene instellingen voor de werkstation(s). De configuratie is nu geschikt om NVC uit te rollen. Let op! Stappen 18, 19 en 20 zijn alleen nodig in geval u geen internetverbinding heeft op de distributieserver en Norman Internet Update wilt uitvoeren vanaf een werkstation. Stap 18 (optioneel) Creëren van een speciale configuratie Start Ndesk en klik op het tabblad Configuration. Maak een kopie van het bestand DEFAULT in de map CONFIG door een rechter muisklik te geven op Default en te kiezen voor New - File. Geef deze kopie de naam van het werkstation dat de updates zal gaan ophalen. In het voorbeeld van Stap 19 (optioneel) is WS01 het werkstation waar de updates worden binnen gehaald. De nieuwe configuratie is op dit moment een exacte kopie van de standaard configuratie DEFAULT. NVC5 installatie in netwerken 01/08/

13 Table 1 De naam van het werkstation [werkstation_naam] is te vinden in tabblad Installations van Ndesk of: Besturingssysteem Windows 95/98/ME Windows NT Windows 2000 Windows XP Locatie werkstation Onder de properties van Network neighborhood onder tabblad Identification achter Computer name. Onder de properties van Network neighborhood onder tabblad Identification achter Computer name. Onder de properties van My Computer onder tabblad Network Identification achter Full computer name (neem de eerste naam voor de punt!). Onder de properties van My Computer onder tabblad Computer Name achter Full computer name (neem de eerste naam voor de punt!). Stap 19 (optioneel) Configuratie aanpassen t.b.v. de Internet Update Pas de zojuist gecreëerde configuratie aan door er dubbel op te klikken: Ga naar Norman Programmabeheer en vervolgens naar Onderdelen en het tabblad Installeren en vink de optie 'Internet Update aan. Vink eventueel ook Release-notities aan om op de hoogte te worden gehouden van vernieuwingen. Ga in Producten installeren en updaten naar tabblad Internet en zorg ervoor dat de optie: Distributieserver bijwerken is geselecteerd. Dit bepaalt dat de updatebestanden op de distributieserver worden geplaatst tijdens de Norman Internet Update (NIU) zoals opgegeven in het LAN/WAN pad. Let op! Is de optie: Distributieserver bijwerken niet geselecteerd, dan zet NIU de downloadbestanden in de plaatselijke NORMAN\DOWNLOAD directory en worden de andere werkstations niet bijgewerkt! NVC5 installatie in netwerken 01/08/

14 Via de knop Specificeren kan vervolgens gekozen worden hoe en wanneer NIU moet starten (zie Updaten op blz. 60). Stap 20 (optioneel) Aanvullende instellingen NIU Selecteer bij Proxy server de optie Een proxy-server gebruiken wanneer er binnen het netwerk een proxy is gedefinieerd. Vul indien nodig de gegevens in bij Aanmeldingsgegevens, zoals Gebruikersnaam, Wachtwoord en Domein. Sla de configuratie op met Opslaan en sluit af met Sluiten. Let op! De gebruiker van het werkstation waar de Internet Update plaatsvindt, moet naast leesrechten op de NORMAN directory op de distributieserver ook schrijfrechten hebben op de directory NORMAN\DISTRIB\DOWNLOAD. NVC5 installatie in netwerken 01/08/

15 Stap 21 Norman Internet Update instellen op de distributieserver Controleer en pas eventueel de serverconfiguratie aan door de lokale configuratie via het -icoontje - Configuratie-editor te openen. Selecteer in de linkerkolom Producten installeren en updaten : Selecteer tabblad Internet en geef aan op welke wijze u de internet update wilt laten plaatsvinden: Alleen on-demand Alleen wanneer u daar opdracht toe geeft d.m.v. het starten van de internet update via het -icoontje. Dagelijks bij inbelverbinding (wacht op verbinding) Controleert de eerste keer dat u een internet verbinding opent of een update aanwezig is. Bij directe verbinding op gespecificeerde tijdstippen Door te klikken op Specificeren kunt u dagelijks op de tijd die u specificeert ± de periode achter de tijd controleren of een update aanwezig is. In het volgende voorbeeld zal tussen 17:00 uur en 19:00 uur (18:00 ± 1 uur) gecontroleerd worden of er een update aanwezig is. Selecteer bij Proxy-server de optie Een proxy-server gebruiken wanneer er binnen het netwerk een proxy is gedefinieerd. Vul indien nodig de gegevens in bij Aanmeldingsgegevens, zoals Gebruikersnaam, Wachtwoord en Domein. Let op! Omdat het hier de instelling van de distributieserver zelf betreft, moet de optie Distributieserver bijwerken niet aangevinkt zijn. NVC5 installatie in netwerken 01/08/

16 De distributieserver plaatst na een Internet update automatisch de bestanden in NORMAN\DISTRIB\DOWNLOAD en gebruikt daarvan ook automatisch de juiste onderdelen. Stap 22 Controleren LAN/WAN instellingen Ga naar tabblad LAN/WAN en verzekert u zich ervan bij Tijdstip voor zoeken naar updates op het LAN/WAN, de optie Nooit (bijwerken van cd-rom of internet) is geselecteerd. Als een van de andere opties is gekozen, kan dit een grijze en niet te bewerken lokale configuratie tot gevolg hebben! Indien er een directory NORMAN\DISTRIB aanwezig is, worden de updates in ieder geval automatisch binnen enkele minuten opgehaald van NORMAN\DISTRIB\DOWNLOAD. Stap 23 Configureren van Norman Internet Update NIU moet de juiste gegevens hebben om alle benodigde updatepakketten t.b.v. van de gebruikte platformen van uw netwerk te kunnen ophalen. Start het programma NIUCF.EXE op vanuit de NORMAN\BIN map van de distributieserver. Het programma NIUCF.EXE wordt overigens automatisch geopend door de Internet Update uit te voeren indien NIUCF.EXE nog niet eerder is gestart. Zie hoofdstuk Norman Internet Update Configuratie, blz. 47 voor meer details en schermafdrukken. Distributie Voor: Distributie van NVC naar Windows 95/98/ME werkstations en distributie naar NT/2000/XP Werkstations binnen een Novell Netwerk m.b.v SelfXWiz (zie hoofdstuk Distributie naar werkstations m.b.v SelfXWiz, blz. 42) Het distributieprogramma kan ook in Ndesk gemaakt worden. Distributie van NVC naar Windows NT/2000/XP werkstations m.b.v. Ndesk (zie hoofdstuk Distributie naar Windows NT/2000/XP werkstations in een NT/2000/2003 netwerk m.b.v. Ndesk, blz. 35) NVC5 installatie in netwerken 01/08/

17 Installatie vanaf een Werkstation t.b.v. NVC distributie in een NT/2000/2003 Netwerk. Deze procedure gebruikt u indien u geen NVC server licentie heeft of als uw server een Linuxserver is met bijvoorbeeld SAMBA geïnstalleerd. Opmerking: Zoals hieronder beschreven vereist de procedure dat u de installatie twee keer start: Eerst om Directories voor netwerkdistributies te installeren (op de server) en dan om Norman Virus Control en Beheerfuncties te installeren op het werkstation. Stap 1 Zorg ervoor dat op de server een gedeelde directory NORMAN gemaakt is. Geef de Windows 95/98/ME gebruikers leesrechten en de beheerder volledige controle op deze directory. Voor de Windows NT/2000/XP gebruikers is geen toegang noodzakelijk. Dit wordt door het account geregeld zoals in Stap 6 op blz. 18 beschreven. Stap 2 Plaats de cd-rom in de cd-rom speler van het werkstation, kies in het menu de gewenste taal (zowel taal van de CD als de software, indien deze in de betreffende taal beschikbaar is) (Wij gaan ervan uit dat u de Nederlandse NVC versie installeert). Selecteer vervolgens op de startpagina het menu Installeren Norman voor Zakelijk gebruik NVC voor Werkstations of NVC voor Windows Servers. Kies Installeren en lees de informatie en de licentieovereenkomst. Wanneer u akkoord gaat met de overeenkomst, klikt u op Ja en vult u de gebruikersnaam, de bedrijfsnaam en de juiste verificatiesleutel in, in het veld Verificatiesleutel. Aan de hand van deze sleutel bepaalt het installatieprogramma of het een Single user (thuisgebruiker) of Corporate (zakelijke gebruiker met netwerk functionaliteit) installatie betreft. De sleutel wordt verder gebruikt bij de validatie voor de updateprocedure en bovendien bepaalt de sleutel hoe lang u recht heeft op updates. Indien de juiste verificatiesleutel voor een netwerkinstallatie is ingevoerd, dan ziet u een scherm waar drie installatietypes kunnen worden aangevinkt. Stap 3 Kies hier eerst voor Directories voor netwerkdistributie. Directories voor netwerkdistributie creëert een directory met een aantal subdirectories met daarin de benodigde programma s en bestanden voor de distributie. Stap 4 Klik op Bladeren en geef vervolgens het juiste UNC-pad op (in dit geval \\WIN2KSRVR\NORMAN). NVC5 installatie in netwerken 01/08/

18 Er worden nu diverse bestanden naar de gespecificeerde directory gekopieerd. Stap 5 Volg de instructies op het scherm en klik op Volgende. Als u op Voltooien heeft geklikt, dan is het eerste deel van de installatieprocedure afgesloten. Er is nu (op de server) onder de directory NORMAN een subdirectory DISTRIB gecreëerd met daaronder diverse subdirectories. Het dient er als volgt uit te zien: Stap 6 Creëer voor Windows NT/2000/XP werkstations een NVC-gebruiker. Deze gebruiker (in de voorbeelden en schermafdrukken: NVC5) moet leesrechten hebben op de in Stap 1, blz. 17 gedeelde NORMAN directory. Het wachtwoord moet niet gewijzigd kunnen worden en heeft geen vervaldatum. Stap 7 Start de installatie vervolgens nog een keer zoals in Stap 2, blz. 17. Bij het Installatietype keuzescherm moeten dit keer de andere onderdelen worden aangevinkt: Norman Virus Control en Beheerfuncties. NVC5 installatie in netwerken 01/08/

19 Stap 8 Installeer deze onderdelen naar de plaatselijke harde schijf van het werkstation dat de beheertaak op zich zal nemen. Norman Virus Control installeert de virusscanner. Dit programma is ook nodig om de Configuratie-editor te gebruiken en daarmee de juiste gegevens mee te geven voor de distributie. Beheerfuncties kopieert de benodigde hulpprogramma s voor de distributie zoals NDESK.EXE en SELFXWIZ.EXE en de internet update configuratie NIUCF.EXE, naar de NORMAN\BIN directory. Stap 9 Volg de instructies op het scherm. Als u op Voltooien heeft geklikt, dan is het tweede deel van de installatieprocedure afgesloten. Na een geslaagde installatie en een eventueel noodzakelijke herstart verschijnt er rechtsonder een -icoontje (Norman Programmabeheer). Stap 10 Start de Configuratie Editor via Start Programma s Norman Virus Control Configuratie Editor. Let op! Start de Configuratie Editor niet d.m.v. het aanklikken van het -icoontje rechtsonder op de taakbalk! Stap 11 Selecteer het tabblad LAN/WAN. Hier wordt de communicatie met de distributieserver bepaald (synchroniseren van modules / updates / configuraties en scantaken). Bovendien kunt u hier instellen hoe vaak Zanda moet inloggen op de distributieserver en wordt hier het account opgegeven waar Zanda mee inlogt. Stap 12 Interval voor aanmelden op distributieserver Tijdstip voor zoeken naar updates op het LAN/WAN heeft drie mogelijkheden: Met standaardintervallen (dit is de standaard instelling). Dat betekent dat Zanda: 1. Iedere 5 minuten zich aanmeldt op de distributieserver om nieuwe of gewijzigde configuraties en scantaken op te halen. 2. Ieder uur zich aanmeldt om eventueel nieuwe updatebestanden op te halen. Met door gebruiker gedefinieerde intervallen. Door deze te selecteren kan via de knop Instellingen een keuzescherm opgeroepen worden: NVC5 installatie in netwerken 01/08/

20 In dit scherm kunt u aangeven wanneer en met welke tijdintervallen u de Software, de Configuratiebestanden en de Taakbestanden wilt bijwerken. U heeft hier de keuze uit: Alleen na opstarten / aanmelden. Na opstarten / aanmelden en vervolgens iedere 5, 10, 15 of 30 minuten. Na opstarten / aanmelden en vervolgens iedere 1, 2 of 3 uur. Stap 13 Locaties voor updates op het LAN/WAN Bepaal eerst het Netwerk type dat voor uw situatie geldt. In dit hoofdstuk gaan we uit van Windows NT/2000/XP. Geef vervolgens de naam op van de Distributieserver en de naam van de gedeelde directory. Standaard is dat Norman (zie Stap 1 op blz. 17) Stap 14 Aanmeldingsgegevens Bij aanmeldingsgegevens geeft u de Gebruikersnaam en het Wachtwoord op voor Zanda (zie Stap 6, blz. 18). Bij Domein- of servernaam geeft u de domeinnaam van deze server in. Stap 15 (optioneel) Variabele toevoegen t.b.v. speciale Configuratie groep Gebruik Door de gebruiker gedefinieerde paden om in het veld Aanvullende padelementen een variabele toe voegen. Dit is nodig als u voor een hele groep een afwijkende standaard configuratie wilt maken. Dit geldt ook voor Scantaken voor een hele groep. Let op! Let op de Norman notatie: $(naam van de variabele) Zie hoofdstuk Verschillende configuraties op blz. 65 en Verschillende taakbestanden op blz. 67. Sla de zojuist ingerichte configuratie op door op Opslaan te klikken. Deze is nu opgeslagen als DEFAULT.NDF. Als u vanaf nu wijzigingen wilt aanbrengen in de configuratie op dit werkstation, kunt u dit alleen doen door het configuratiebestand op de server (NORMAN\DISTRIB\NVC\CONFIG) te NVC5 installatie in netwerken 01/08/

21 wijzigen. Dat kan het gemakkelijkst vanuit Ndesk Configuration. Stap 16 Start nu eerst het programma NIUCF.EXE op vanuit NORMAN\BIN. Met dit programma van de Beheerfuncties configureert u de Norman Internet Update. Dit is nodig om de juiste bestanden te kunnen downloaden en om het beheerprogramma Ndesk te kunnen starten. U kunt de Norman Internet Update (NIU) niet starten voordat NIUCF.EXE is uitgevoerd (zie blz. 47 voor meer details). Stap 17 Start NDESK.EXE vanuit de directory NORMAN\BIN. Creëer eventueel een snelkoppeling naar NDESK.EXE op het bureaublad. Als Ndesk de 1 e keer wordt gestart, dan moet eerst de voorgestelde IP-range worden goedgekeurd of gewijzigd. Open het tabblad Configuration en open hier het bestand DEFAULT in de map CONFIG door hierop te dubbelklikken (voor een uitgebreide uitleg van Ndesk en de mogelijkheden, zie hoofdstuk Distributie naar Windows NT/2000/XP werkstations in een NT/2000/2003 netwerk m.b.v. Ndesk, blz. 35). Bij de diverse tabbladen is nu een extra instelling Toegang : beschikbaar. Hier kunt u bepalen welke tabbladen voor de gebruikers zichtbaar, zichtbaar en te bewerken of verborgen zijn. Stap 18 Ga naar het tabblad Installeren in Producten installeren en updaten. Klik op Onderdelen aan de linkerkant onder Norman Programmabeheer. Selecteer de gewenste onderdelen. Als u bijvoorbeeld Internet update en de Release-notities niet op de werkstations wenst te installeren, moeten deze vinkjes verwijderd worden. Wij raden u aan de Release-notities en de Internet Update niet te selecteren. Gebruikers die de updates van de distributieserver halen, hebben deze modules niet nodig. Klik op Onderdelen onder Norman Virus Control en selecteer de gewenste onderdelen voor de standaard configuratie. NVC5 installatie in netwerken 01/08/

22 Let op! Het onderdeel Internet protection is hier niet standaard geselecteerd. Als de gebruikers van deze Default-configuratie een van de protocollen als POP3, SMTP, NNTP en Instant Messaging (MSN) gebruiken, kan het zinvol zijn dit wel aan te vinken. Zie hoofdstuk Norman Internet Protection (NIP) op blz. 70. Stap 19 U kunt nog meer opties configureren zoals bijvoorbeeld Routing van berichten (zie voor uitgebreide uitleg hoofdstuk Berichten, blz. 51) of hoe de scanner moet reageren bij een virus detectie, etc. Stap 20 Sla de wijzigingen in de configuratie (DEFAULT) op door op Opslaan te klikken en sluit af. Het bestand DEFAULT.NDF bevat nu de algemene instellingen zoals u wilt op de werkstation(s). Stap 21 Maak een kopie van DEFAULT in de CONFIG map door een rechter muisklik te geven op het bestand DEFAULT in Ndesk en te kiezen voor New - File. Geef deze kopie de naam [werkstation_naam] bijvoorbeeld WS01 wanneer WS01 de naam is van het werkstation waar u de updates wilt binnenhalen (meestal de PC van de beheerder). Stap 22 Pas de zojuist gecreëerde [werkstation_naam] aan door deze dubbel aan te klikken: Ga naar Norman Programmabeheer Onderdelen, tabblad Installeren en kies de onderdelen die u voor dit werkstation wenst. Als vanaf dit werkstation Norman Internet update wordt geregeld, dan moet het onderdeel Internet update (en eventueel Release-notities om op de hoogte te worden gehouden van vernieuwingen) geselecteerd worden. Als WS01 berichten moet gaan versturen over bijv. Virus infecties, dan moet ook het Aanvulling op Messenger aangevinkt worden. Let op of u bij het veld Toegang inderdaad wilt dat de gebruiker (hier waarschijnlijk de beheerder) dit tabblad te zien krijgt. Let op! De gebruiker van het werkstation waar de Internet Update plaatsvindt, moet naast leesrechten op de NORMAN directory op de distributieserver, ook schrijfrechten hebben op de directory NORMAN\DISTRIB\DOWNLOAD van de distributieserver. Stap 23 Selecteer in Producten installeren en updaten, het tabblad Internet en geef aan op welke wijze u de Internet Update wilt laten plaatsvinden: Alleen on-demand Alleen wanneer u daar opdracht toe geeft d.m.v. het starten van de Internet Update via het -icoontje NVC5 installatie in netwerken 01/08/

23 Dagelijks bij inbelverbinding (wacht op verbinding) Controleert de eerste keer dat u een internet verbinding opent of een update aanwezig is. Bij directe verbinding op gespecificeerde tijdstippen Door het klikken op Specificeren kunt u dagelijks op de tijd die u specificeert ± de periode achter de tijd, controleren of een update aanwezig is. In het volgende voorbeeld zal tussen 17:00 uur en 19:00 uur (18:00 ± 1 uur) gecontroleerd worden of er een update aanwezig is. Het werkstation WS01 in dit voorbeeld haalt de Internet update op, maar moet de update bestanden plaatsen op de distributieserver. Selecteer de optie Distributieserver bijwerken. Let op! Als de optie Distributieserver bijwerken niet is aangevinkt, dan zullen de updatebestanden in de locale NORMAN\DOWNLOAD directory terechtkomen. Dan zal in dit geval alleen het werkstation WS01 updaten. Selecteer bij Proxy server de optie Een proxy-server gebruiken wanneer er binnen het netwerk een proxy is gedefinieerd. Vul indien nodig de gegevens in bij Aanmeldingsgegevens, zoals Gebruikersnaam, Wachtwoord en Domein. Stap 24 Sla het bestand op met Opslaan en sluit af met Sluiten. Indien dit de PC van de beheerder is, dan zal na Opslaan van de configuratie binnen 5 minuten (of binnen de geconfigureerde tijdsinterval) de module Internet Update zijn opgehaald van de server en verwerkt op WS01, zodat de Norman Internet Update even later gestart kan worden. Als dit een speciaal werkstation is voor de Internet Update, waar nog geen NVC op is geïnstalleerd, dan wordt de Internet Update pas mogelijk nadat NVC naar dit station is gedistribueerd en geïnstalleerd. NVC5 installatie in netwerken 01/08/

24 Installatie in een Novell NetWare netwerk Systeemvereisten: Om een succesvolle installatie te verzekeren moeten de werkstations Novell s NetWare client draaien (i.p.v. de Windows versie) Opmerking: Zoals hieronder beschreven vereist de procedure dat u de installatie 2 keer start: Eerst om Directories voor netwerkdistributies te installeren op de server en dan om Norman Virus Control en Beheerfuncties te installeren op het werkstation. Stap 1 Zorg er voor dat op de server een directory NORMAN is gecreëerd. Zie voor de te verlenen rechten op deze directory Stap 10 op blz. 27. Stap 2 Plaats de cd-rom in de cd-rom speler van de server. Kies in het menu de gewenste taal (zowel taal van de CD als de software, indien deze in de betreffende taal beschikbaar is) (Wij gaan ervan uit dat u de Nederlandse NVC versie installeert). Selecteer vervolgens op de startpagina het menu Installeren Norman voor Zakelijk gebruik NVC voor Werkstations of NVC voor Windows Servers. Kies Installeren en lees de informatie en de licentieovereenkomst. Wanneer u akkoord gaat met deze overeenkomst, klikt u op Ja en vult u de gebruikersnaam, de bedrijfsnaam en de juiste verificatiesleutel in, in het veld Verificatiesleutel. Aan de hand van deze sleutel bepaalt het installatieprogramma of het een Single user (thuisgebruiker) of Corporate (zakelijke gebruiker met netwerk functionaliteit) installatie betreft. De sleutel wordt verder gebruikt bij de validatie voor de updateprocedure en bovendien bepaalt de sleutel hoe lang u recht heeft op updates. Indien de juiste verificatiesleutel voor een netwerkinstallatie is ingevoerd, dan ziet u een scherm waar drie installatietypes kunnen worden aangevinkt. Stap 3 Kies hier eerst alleen voor Directories voor netwerkdistributie. Directories voor netwerkdistributie creëert een directory met een aantal subdirectories met daarin de benodigde programma s en bestanden voor de distributie. Stap 4 Klik op Bladeren en kies vervolgens de juiste directory waar de distributiedirectory moet worden geplaatst op de Novell server. Wijzig C:\NORMAN in de juiste drive-letter of gebruik het UNC pad. NVC5 installatie in netwerken 01/08/

25 Er worden nu diverse bestanden naar de gespecificeerde directory gekopieerd Stap 5 Volg de instructies op het scherm. Als u op Voltooien heeft geklikt, dan is het eerste deel van de installatieprocedure afgesloten. Er is nu (op de server) een directory NORMAN gecreëerd met daaronder diverse subdirectories. Het dient er als volgt uit te zien: Stap 6 Start de installatie vervolgens nog een keer zoals in Stap 2 op blz. 24. Bij het Installatietype keuzescherm moeten dit keer de andere onderdelen worden aangevinkt: Norman Virus Control en Beheerfuncties. Stap 7 Installeer deze onderdelen naar de plaatselijke harde schijf van het werkstation dat de beheertaak op zich zal nemen: Norman Virus Control installeert de virusscanner. Dit programma is ook nodig om de Configuratie-editor te gebruiken en daarmee de juiste gegevens mee te geven voor de distributie. NVC5 installatie in netwerken 01/08/

26 Netware Administrator 1 Beheerfuncties kopieert de benodigde hulpprogramma s voor de distributie zoals NDESK.EXE en SELFXWIZ.EXE en de internet update configuratie NIUCF.EXE, naar de NORMAN\BIN directory. Stap 8 Volg de instructies op het scherm. Als u op Voltooien heeft geklikt, dan is het tweede deel van de installatieprocedure afgesloten. Na een geslaagde installatie en een eventueel noodzakelijke herstart verschijnt er rechtsonder een -icoontje (Norman Programmabeheer). Stap 9 Maak een gebruiker aan waarmee NVC (Zanda) kan inloggen op de distributieserver. In dit voorbeeld gebruikten we daarvoor NVC5. Zorg er voor dat deze gebruiker read en file scan rechten heeft op de directory NORMAN van de distributieserver. In onderstaand voorbeeld is de gebruiker NVC5 in de OU (Organisation Unit) Antivirus gemaakt, maar het account NVC5 kan natuurlijk ook direct een object van de Organisation (hier JVW) zijn. Verleen Read en File Scan rechten aan het account NVC5 op de directory NORMAN via Rights to Files and Directories. NVC5 installatie in netwerken 01/08/

27 Tenslotte dient u het account NVC5 een wachtwoord te gegeven. Stap 10 Read en FileScan rechten verlenen op de Norman-directory van de server aan alle gebruikers d.m.v. een Trustee aan PUBLIC In een Novell Netware netwerk moeten voor Windows 95/98/ME clients Read en File Scan rechten op de directory NORMAN van de distributieserver verleend worden. Het account voor Zanda (in ons voorbeeld NVC5 geheten) is voor deze werkstations niet voldoende. Windows NT/2000/XP werkstations hebben wel voldoende aan het account van Zanda. Hieronder vindt u een methode om dat te regelen: Omdat iedere gebruiker standaard lid is van het object PUBLIC is het handig om via deze methode aan alle gebruikers de nodige rechten te verlenen op de NORMAN directory. 1. Ga via Verkenner naar de directory NORMAN op de Novell server. 2. Klik met de rechtermuisknop op NORMAN. 3. Kies in het Popup-menu dat verschijnt, uit Trustee Rights. 4. Selecteer Public en klik op Add. 5. Let op dat alleen Read en File Scan rechten aangevinkt zijn! (R en F) NVC5 installatie in netwerken 01/08/

28 6. Klik op Apply en sluit de operatie af met Close. Stap 11 Start Configuratie Editor via Start Programma s Norman Virus Control Configuratie Editor en selecteer het tabblad LAN/WAN. Hier wordt de communicatie met de distributieserver bepaald met gegevens die NVC nodig heeft om modules / updates, configuraties en scantaken op te halen. Bovendien kunt u hier instellen hoe vaak Zanda moet inloggen op de distributieserver en tenslotte wordt hier het account opgegeven waar Zanda mee inlogt. Stap 12 Tijdstip voor zoeken naar updates op het LAN/WAN heeft drie mogelijkheden: Nooit (bijwerken van cd-rom of internet) Met standaardintervallen (dit is de standaard instelling). Dat betekent dat Zanda: 1. Iedere 5 minuten zich aanmeldt op de distributieserver om nieuwe of gewijzigde configuraties en scantaken op te halen. 2. Ieder uur zich aanmeldt om eventueel nieuwe updatebestanden op te halen. Met door gebruiker gedefinieerde intervallen Door deze te selecteren kan via de knop Instellingen een keuzescherm opgeroepen worden: NVC5 installatie in netwerken 01/08/

29 In dit scherm kunt u aangeven wanneer en met welke tijdintervallen u de Software, de Configuratiebestanden en de Taakbestanden wilt bijwerken. U heeft hier de keuze uit: Alleen na opstarten / aanmelden. Na opstarten / aanmelden en vervolgens iedere 5, 10, 15 of 30 minuten. Na opstarten / aanmelden en vervolgens iedere 1, 2 of 3 uur. Stap 13 Bepaal eerst het Netwerk type dat voor uw situatie geldt In dit hoofdstuk gaan we uit van Novell Netware. Geef vervolgens de naam op van de Distributieserver en de naam van de gedeelde directory. Standaard is dat NORMAN (zie Stap 1 op blz. 24). Vergeet niet het volume voor de directory NORMAN in te vullen. (bijv. SYS\NORMAN) Nadat u op Opslaan heeft geklikt, heeft NVC er de juiste (UNC) paden van gemaakt. Let op! Als er op de Novell server NVC for Netware (Firebreak) is geïnstalleerd, dan moet Norman in het volume SYS worden geïnstalleerd. Stap 14 Aanmeldingsgegevens Geef hier de Gebruikersnaam en het Wachtwoord op voor Zanda van Stap 9 op blz. 26. Let op! Voor Novell Netware versie 3.x geeft u bij het veld NDS-structuurnaam, de naam van de server in! Voor Gebruikersnaam geeft u bijvoorbeeld NVC op (er is geen NDS-context) en voor het wachtwoord het wachtwoord dat u (m.b.v. Syscon) heeft opgeven voor de gebruiker NVC. Stap 15 (optioneel) Variabele toevoegen t.b.v. speciale Configuratie groep Gebruik Door de gebruiker gedefinieerde paden om in het veld Aanvullende padelementen een variabele toe voegen. Dit is nodig als u voor een hele groep een afwijkende standaard configuratie wilt maken. Dit geldt ook voor Scantaken voor een hele groep. Let op! Let op de Norman notatie: $(naam van de variabele) Zie hoofdstuk Verschillende configuraties op blz. 65 en Verschillende taakbestanden op blz. 67. NVC5 installatie in netwerken 01/08/

30 Sla de zojuist ingerichte configuratie op door op Opslaan te klikken. Deze is nu opgeslagen als DEFAULT.NDF. Als u vanaf nu wijzigingen wilt aanbrengen in de configuratie op dit werkstation, kunt u dit alleen doen door het configuratiebestand op de server (NORMAN\DISTRIB\NVC\CONFIG) te wijzigen. Stap 16 Start nu eerst het programma NIUCF.EXE (NIUCF) op vanuit NORMAN\BIN. Met dit programma van de Beheerfuncties configureert u de Norman Internet Update (NIU). Dit is nodig om de juiste bestanden te kunnen downloaden. U kunt NIU niet starten vóórdat NIUCF.EXE is uitgevoerd. Als dat het geval is zal NIU automatisch NIUCF voor u openen. (zie blz. 47 voor meer details). Stap 17 Start NDESK.EXE vanuit de directory NORMAN\BIN. Maak eventueel een snelkoppeling naar NDESK.EXE op uw bureaublad. De eerste keer dat Ndesk start moet de voorgestelde IP-range worden goedgekeurd of gewijzigd. Open het tabblad Configuration en open hier het bestand DEFAULT in de map CONFIG door hierop te dubbelklikken (voor een uitgebreide uitleg van Ndesk en de mogelijkheden, zie hoofdstuk Distributie naar Windows NT/2000/XP werkstations in een NT/2000/2003 netwerk m.b.v. Ndesk, blz. 35). Wanneer het bestand niet in de Configuratie-editor wordt geopend, is de software installatie nog niet volledig voltooid. Wacht tot het -icoontje is verschenen in de taakbalk. Bij de diverse tabbladen is nu een extra instelling Toegang : beschikbaar. Hier kunt u bepalen welke tabbladen voor de gebruikers zichtbaar, zichtbaar en te bewerken of verborgen zijn. Let op! Wij raden u aan om het tabblad waar de verificatiesleutel zichtbaar is op verborgen voor de gebruiker te zetten. Stap 18 Ga naar het tabblad Installeren. Alle opties staan standaard geselecteerd. Echter als de werkstations de updates ophalen bij de distributieserver hebben zij geen Internet update module nodig. Verder zullen de Release notities niet voor alle gebruikers interessant zijn. Selecteer dan alleen Aanvulling op messenger. NVC5 installatie in netwerken 01/08/

31 Let op! Het onderdeel Internet protection is hier niet standaard geselecteerd. Als de gebruikers van deze Default-configuratie een van de protocollen als POP3, SMTP, NNTP en Instant Messaging (MSN) gebruiken, kan het wel zinvol zijn dit wel aan te vinken. Zie hoofdstuk Norman Internet Protection (NIP) op blz. 70. Stap 19 U kunt nog meer opties configureren zoals bijvoorbeeld Routing van berichten (zie voor uitgebreide uitleg hoofdstuk Berichten, blz. 51) of hoe de scanner moet reageren bij een virusdetectie, etc. Stap 20 Sla de wijzigingen in de configuratie (DEFAULT.NDF) op, door op Opslaan te klikken en sluit af. Het bestand DEFAULT.NDF bevat nu de algemene instellingen zoals u die wilt op de werkstation(s). Let op! Als u later de configuratie wilt wijzigen, dan moet DEFAULT of [werkstation_naam] d.m.v. Ndesk (of d.m.v. het dubbelklikken van het bestand in NORMAN\DISTRIB\NVC\CONFIG vanaf het werkstation van de beheerder) worden geopend. U kunt de lokaal opgeslagen CONFIG.NDF (steeds een kopie van de DEFAULT.NDF of [werkstation_naam].ndf) niet wijzigen. Zie hoofdstuk Hulpprogramma s voor de beheerder, blz. 35 voor een uitgebreide uitleg. Stap 21 Speciale configuratie t.b.v. de Internet Update U moet er nu nog voor zorgen dat er via één of meerdere werkstations regelmatig een Internet Update wordt gestart. Dit werkstation dient een internetverbinding te hebben en moet de Internet Update module van NVC geïnstalleerd hebben. Daar is een speciale configuratie voor nodig, deze configuratie kunt u ook gebruiken voor berichten van NVC (zie hoofdstuk Berichten, blz. 51). Start NDESK.EXE vanuit de directory NORMAN\BIN. Open het tabblad Configuration en maak een kopie van DEFAULT in de CONFIG map door een rechter muisklik te geven op het bestand DEFAULT in Ndesk en te kiezen voor New - File. Geef deze kopie de naam: [werkstation_naam], bijvoorbeeld WS01 wanneer WS01 de naam is van het werkstation waar u de updates wilt binnenhalen. Stap 22 Pas de zojuist gecreëerde [werkstation_naam] aan door deze dubbel aan te klikken: Ga naar tabblad Installeren en kies de onderdelen die u voor dit werkstation wenst. Als vanaf dit werkstation Norman Internet update wordt geregeld, dan moet het onderdeel Internet update (en eventueel Release-notities om op de hoogte te worden gehouden van vernieuwingen) geselecteerd NVC5 installatie in netwerken 01/08/

32 worden. Als WS01 berichten moet gaan versturen over bijv. Virus alerts, dan moet ook het Aanvulling op Messenger aangevinkt worden. Let op of u bij het veld Toegang inderdaad wilt dat de gebruiker (hier waarschijnlijk de beheerder) dit tabblad te zien krijgt. Let op! De gebruiker van het werkstation waar de Internet Update plaatsvindt, moet naast leesrechten op de NORMAN directory op de distributieserver, ook schrijfrechten hebben op de directory NORMAN\DISTRIB\DOWNLOAD. Stap 23 Selecteer tabblad Internet en geef aan op welke wijze u de Internet Update wilt laten plaatsvinden: Alleen on-demand Alleen wanneer u daar opdracht toe geeft d.m.v. het starten van de Internet Update via het -icoontje. Dagelijks bij inbelverbinding (wacht op verbinding) Controleert de eerste keer dat u een internet verbinding opent of een update aanwezig is. Bij directe verbinding op gespecificeerde tijdstippen Door het klikken op Specificeren kunt u dagelijks op de tijd die u specificeert ± de periode achter de tijd, controleren of een update aanwezig is. In het volgende voorbeeld zal tussen 17:00 uur en 19:00 uur (18:00 ± 1 uur) gecontroleerd worden of er een update aanwezig is. Selecteer bij Proxy server de optie Een proxy-server gebruiken wanneer er binnen het netwerk een proxy is gedefinieerd. NVC5 installatie in netwerken 01/08/