Sophos Enterprise Console Erweiterte Startup-Anleitung. Produktversion: 5.1

Transkript

1 Sophos Enterprise Console Erweiterte Startup-Anleitung Produktversion: 5.1 Stand: Juni 2012

2 Inhalt 1 Einleitung Planen der Installation Systemvoraussetzungen Planen der Installation der Management-Tools Installieren der Management-Tools Datenbanken auf separatem Server Installieren der Management-Tools zusätzlicher Update Manager auf separatem Server Freigeben von Sicherheitssoftware in einem Webserver Erstellen von Computergruppen Einrichten von Sicherheitsrichtlinien Suchen nach Computern Vorbereitung Schützen von Computern Installation von Verschlüsselungssoftware Überprüfen der Netzwerkintegrität Schützen von Einzelplatzrechnern Anhang A: Installieren von Compliance Dissolvable Agent auf einem Webserver Anhang B: Anlegen eines Verzeichnisses für Sophos Anti-Virus für NetWare Technischer Support Rechtlicher Hinweis

3 Erweiterte Startup-Anleitung 1 Einleitung In dieser Anleitung wird die Installation von Sophos Sicherheitssoftware in komplexen Netzwerken (oder Netzwerken mit mindestens 1000 Computern) beschrieben. Dabei wird auf die Installation auf Windows-Computern und Macs eingegangen. Hinweis: Bestimmte Funktionen sind nur bei entsprechender Lizenzierung verfügbar. Zur Installation in Netzwerken mit weniger als 1000 PCs und Macintosh-Computern lesen Sie bitte die Sophos Enterprise Console Schnellstart-Anleitung. Anweisungen zur Installation auf Linux-, NetWare- und UNIX-Computern entnehmen Sie bitte der Startup-Anleitung für Linux, NetWare und UNIX zu Sophos Enterprise Console sowie dieser Anleitung. Wenn Sie ein Upgrade durchführen, laden Sie den Installer zu Enterprise Console (nähere Informationen finden Sie im Abschnitt Herunterladen der Installer (Seite 26)) herunter. Führen Sie den Installer auf allen Servern aus, auf denen sich Enterprise Console befindet. Sie werden dann durch den Upgrade-Vorgang geleitet. Begleitmaterial zu Sophos Software finden Sie hier: 3

4 Sophos Enterprise Console 2 Planen der Installation Zum Schutz Ihrer Computer sind folgende Schritte erforderlich: 1. Installieren der Sophos Management-Tools. 2. Herunterladen von Sicherheitssoftware an eine zentrale Stelle im Netzwerk. 3. Bereitstellen von Sicherheitssoftware auf einem Webserver (falls erwünscht). 4. Erstellen von Gruppen für Computer. 5. Einrichten von Sicherheitsrichtlinien für diese Gruppen. 6. Suchen von Computern im Netzwerk und Einordnen in Gruppen. 7. Schützen Sie die Computer. 8. Einrichten der Verschlüsselung auf Computern (bei entsprechender Lizenzierung). 9. Überprüfen der Netzwerkintegrität. 10. Schützen von Einzelplatzrechnern. Hinweis: Wenn Sie Active Directory verwenden, können einige Schritte automatisiert werden. Dieser Abschnitt hilft Ihnen bei den Auswahlmöglichkeiten bei jedem Schritt. 2.1 Planen der Installation von Management-Tools Die Sophos Management-Tools umfassen: Sophos Enterprise Console (SEC). Diese Konsole ermöglicht die Installation und Verwaltung von Sicherheitssoftware auf Netzwerkcomputern. Sophos NAC Server. Damit können Sie Network Access Control verwenden. Mit Network Access Control können Sie nicht zugelassenen Computern oder Computern, die nicht den Sicherheitsstandards entsprechen, den Netzwerkzugriff verweigern Planen der Installation von Enterprise Console Enterprise Console umfasst vier Komponenten: Die Management-Konsole Management Server Datenbanken Update Manager Schutz und Verwaltung von Computern. Verwaltung von Updates und Abwicklung des Datenverkehrs. Speichern von Daten zu allen Computern im Netzwerk. Automatische Downloads von Sophos Software und Updates von der Sophos Website in ein zentrales Verzeichnis. Die Management-Konsole Zur einfacheren Verwaltung der Netzwerkcomputer empfiehlt sich ggf. die Installation einer weiteren Management-Konsole auf einem anderen Server. Dies hängt von Ihrer Konfiguration 4

5 Erweiterte Startup-Anleitung des rollenbasierten Zugriffs auf die Management-Konsole und von der Untergliederung Ihrer IT-Verwaltungseinheit in Teilverwaltungseinheiten ab: Rollenbasierter Zugriff auf die Management-Konsole setzt das Einrichten von Rollen, Zuweisen von Rechten und Windows-Benutzern und -Gruppen zu den Rollen voraus. Zum Beispiel kann ein Helpdesk-Techniker Computer updaten und bereinigen, jedoch keine Richtlinien konfigurieren, da dies die Aufgabe eines Administrators ist. Teilverwaltungseinheiten dienen der Einschränkung von Computern und Gruppen, auf denen Benutzer bestimmte Vorgänge ausführen können. Sie können Ihre IT-Verwaltungseinheit in Teilverwaltungseinheiten untergliedern und ihnen Management-Konsolengruppen von Computern zuweisen. Sie können den Zugriff auf die Teilverwaltungseinheiten regeln, indem Sie ihnen Windows-Benutzer und -Gruppen zuweisen. Die Standardteilverwaltungseinheit enthält alle Management-Konsolengruppen und die Gruppe Nicht zugewiesen. In dieser Anleitung wird die Installation einer zusätzlichen Management-Konsole beschrieben. Anweisungen zum Einrichten von rollenbasiertem Zugang und der Erstellung von Teilverwaltungseinheiten finden Sie unter Datenbanken In folgenden Fällen empfiehlt sich die Installation der Datenbanken auf einem anderen Server: Es wird mehr Speicherplatz für die Datenbanken benötigt. Sie verfügen über einen dedizierten SQL Server. Die Rechenlast soll auf mehrere Server verteilt werden. In dieser Anleitung wird die Installation der Datenbanken entweder auf dem Server mit den anderen Enterprise Console-Komponenten oder auf dem Server mit den NAC-Datenbanken beschrieben. Update Manager Ein Update Manager ermöglicht die Erstellung von Freigaben, in denen die Software für die Installation auf anderen Computern bereitsteht. Die in den Schutz eingebundenen Computer beziehen ihre Updates direkt aus diesen Freigaben. Ein Update Manager wird immer zusammen mit Enterprise Console installiert. Sie können jedoch auch weitere Update Manager auf anderen Servern installieren und weitere Freigaben für Software-Downloads einrichten. Dies empfiehlt sich besonders bei komplexen Netzwerken. In dieser Anleitung wird die Installation eines zusätzlichen Update Managers und die Erstellung von Freigaben beschrieben. Anweisungen zur Organisation von Update Managern und Freigaben in größeren Netzwerken finden Sie unter Planen der Installation von NAC Server Installieren Sie NAC Server, wenn Sie Sophos Network Access Control (NAC) nutzen möchten. Diese Software besteht aus zwei Komponenten: Sophos NAC Manager Handhabung und Konfiguration von NAC im Netzwerk. 5

6 Sophos Enterprise Console Sophos NAC-Datenbanken Speicherung von NAC-Netzwerkdaten, die sich über NAC Manager einsehen lassen. In folgenden Fällen empfiehlt sich die Installation der Datenbanken auf einem anderen Computer: Es wird mehr Speicherplatz für die Datenbanken benötigt. Sie verfügen über einen dedizierten SQL Server. Die Rechenlast soll auf mehrere Computer verteilt werden. In der folgenden Tabelle sind die empfohlenen Datenbankgrößen in Relation zur Anzahl der Computer aufgelistet: Anzahl der Computer Richtwert für die ReportStore-Datenbankgröße 300 MB 379 MB 485 MB 616 MB 748 MB 1011 MB 1274 MB 1536 MB Anzahl der Computer Richtwert für die ReportStore-Protokollgröße 150 MB 206 MB 281 MB 374 MB 467 MB 653 MB 839 MB 1024 MB In dieser Anleitung wird die Installation der Datenbanken entweder auf dem Server mit NAC Manager oder auf dem Server mit der Enterprise Console-Datenbank beschrieben. 6

7 Erweiterte Startup-Anleitung NAC ermöglicht HTTPS-Kommunikation zwischen NAC Server und Sophos Compliance Agent. Compliance Agent wird auf Computern installiert und unterzieht sie einer Konformitätsprüfung. Der technische Support von Sophos kann Ihnen bei der Aktivierung von HTTPS mit NAC behilflich sein. Wenn Sie sich an den technischen Support wenden möchten, schlagen Sie unter Technischer Support (Seite 62) nach. Dies muss vor der Installation geschehen. 2.2 Planen der Computergruppen Überlegen Sie sich, wie die zu schützenden Computer gruppiert werden sollen. Nähere Informationen finden Sie unter Planen der Sicherheitsrichtlinien Eine Sicherheitsrichtlinie besteht aus mehreren Einstellungen, die auf die Computer in einer Gruppe oder Gruppen übertragen werden können. Wenn Gruppen erstellt werden, weist Enterprise Console diesen Standardrichtlinien zu. Die Richtlinien lassen sich jederzeit ändern. Sie können auch neue Richtlinien erstellen. Dies wird an anderer Stelle beschrieben. Die Einstellungen werden in der Sophos Enterprise Console Richtlinienanleitung ausführlich beschrieben. 2.4 Planen der Suche von Computern im Netzwerk Bevor Sie die Sicherheitssoftware auf Computern im Netzwerk installieren können, müssen Sie sie zur Computerliste in Enterprise Console hinzufügen. Näheres zur Computersuche erfahren Sie in der Hilfe zu Enterprise Console. 2.5 Planen der Softwareinstallation Sie können die Sicherheitssoftware unter Windows 2000 und höher von Enterprise Console installieren. Hinweis: Sophos Client Firewall oder Sophos Compliance Agent kann auf Computern mit Server-Betriebssystemen nicht installiert werden. Wenn in Ihrem Netzwerk andere Betriebssysteme vorkommen, müssen Sie die Software manuell oder mithilfe von Skripts oder einer anderen Methode installieren (z.b. Active Directory). In dieser Anleitung wird die manuelle Installation auf folgenden Betriebssystemen beschrieben: Windows Mac OS X In der Sophos Enterprise Console Startup-Anleitung für Linux, NetWare und UNIX wird die manuelle Installation für andere Betriebssysteme eingehend erläutert. 7

8 Sophos Enterprise Console 3 Systemvoraussetzungen 3.1 Hardware und Betriebssystem Die Systemvoraussetzungen (Hardware und Software) entnehmen Sie bitte der Sophos Website: Microsoft Systemsoftware Enterprise Console Enterprise Console setzt bestimmte Microsoft Systemsoftware (z.b. Datenbanksoftware) voraus. Der Enterprise Console-Installer versucht, die Systemsoftware zu installieren, wenn sie nicht bereits auf dem Server vorhanden ist. Wenn die Software jedoch nicht mit dem Server oder Ihren Anforderungen kompatibel ist, muss die Installation manuell durchgeführt werden. SQL-Serverinstallation Der Installer versucht, SQL Server 2008 Express zu installieren, sofern Sie nicht bereits SQL Server 2005 Express oder höher nutzen. Hinweis: SQL Server 2008 Express ist nicht mit Windows Server 2003 SP1 oder Windows Essential Business Server 2008 kompatibel. Es wird davon abgeraten, SQL Server auf einem Domänencontroller zu installieren. In Windows Server 2008 R2 Datacenter müssen Sie die Domänenfunktionsebene auf Windows Server 2003 erhöhen. Anweisungen hierzu finden Sie unter Framework-Installation Der Installer versucht,.net Framework 3.5 SP1 zu installieren, sofern es nicht bereits vorhanden ist. Hinweis: Der Installer kann.net Framework 3.5 SP1 nicht auf Computern mit Windows Server 2008 R2 oder Windows Server 2008 SP1 installieren. Sie müssen die Komponente über den Bereich Funktionen im Server Manager hinzufügen. Hinweis: Nach der Installation der erforderlichen Systemsoftware müssen die Computer eventuell neu gestartet werden. Weitere Informationen finden Sie im Sophos Support-Artikel ( Installation von Microsoft Message Queuing Der Installer versucht, MSMQ zu installieren, sofern es nicht bereits vorhanden ist. Hinweis: Im Zuge der MSMQ-Installation werden folgende Dienste angehalten: MSDTC, MSSQLServer, SQLSERVERAGENT. Dabei wird der Zugriff auf die Standard-SQL-Server-Datenbank unterbrochen. 8

9 Erweiterte Startup-Anleitung Stellen Sie sicher, dass die Dienste im Verlauf der Installation sicher angehalten werden können. Im Anschluss sollten Sie zudem prüfen, dass die Dienste wieder gestartet wurden Network Access Control Stellen Sie vor der Installation von NAC-Datenbanken sicher, dass auf dem Server, auf dem die Datenbanken installiert werden sollen, die richtige Version von SQL Server installiert wurde: Für Installationen auf bis zu 1500 Arbeitsplatzrechner empfiehlt sich SQL Server 2005/2008 Express. Die Datenbankgröße darf maximal 4 GB betragen. Für Installationen auf mehr als 1500 Arbeitsplatzrechnern empfiehlt sich SQL Server 2005/

10 Sophos Enterprise Console 4 Planen der Installation der Management-Tools Bei den Sophos Management-Tools handelt es sich um Sophos Enterprise Console (SEC) und NAC Server. SEC besteht aus vier Komponenten: Die Management-Konsole Management Server Datenbanken Update Manager Schutz und Verwaltung von Computern. Verwaltung von Updates und Abwicklung des Datenverkehrs. Speichern von Daten zu allen Computern im Netzwerk. Automatische Downloads von Sophos Software und Updates von der Sophos Website in ein zentrales Verzeichnis. Wenn die Komponenten auf unterschiedlichen Servern installiert werden, sollten die Server der gleichen Domäne angehören. Es wird davon abgeraten, die SEC-Datenbanken auf einem Domänencontroller zu installieren. Hinweis: Wenn Sie Verschlüsselung mit Enterprise Console verwalten, installieren Sie den SEC Management Server nicht auf einem Server mit SafeGuard Enterprise. Installieren Sie NAC Server, wenn Sie Sophos Network Access Control (NAC) nutzen möchten. Diese Software besteht aus zwei Komponenten: Sophos NAC Manager Sophos NAC-Datenbanken Handhabung und Konfiguration von NAC im Netzwerk. Speicherung von NAC-Netzwerkdaten, die sich über NAC Manager einsehen lassen. Wichtig: Wenn die NAC Server-Komponenten auf unterschiedlichen Servern installiert werden, müssen die Server der gleichen Domäne angehören. Es wird davon abgeraten, die NAC-Server-Komponenten auf einem Domänencontroller zu installieren. Es wird empfohlen, dass sich die Server, auf denen SEC installiert wird, in der gleichen Active Directory-Gesamtstruktur befinden wie die Installation von NAC Server befinden. Im Folgenden werden zwei Installationsszenarien beschrieben. In jedem Szenario werden die Komponenten der Management-Tools auf andere Weise im Netzwerk installiert. 10

11 Erweiterte Startup-Anleitung Datenbanken auf separatem Server Anweisungen zu diesem Szenario finden Sie unter Installieren der Management-Tools Datenbanken auf separatem Server (Seite 14). 11

12 Sophos Enterprise Console Zusätzlicher Update Manager auf separatem Server In diesem Szenario lassen sich die Update-Quellen der Update Manager auf zweierlei Weise konfigurieren. 1. Methode: Konfigurieren des primären Update Managers, den Sie zusammen mit der SEC-Management-Konsole installiert haben, für direkte Updates von der Sophos Website Konfigurieren des zusätzlichen Update Managers für Updates vom primären Update Manager 2. Methode: Konfigurieren des zusätzlichen Update Managers für direkte Updates von der Sophos Website 12

13 Erweiterte Startup-Anleitung Konfigurieren des Update Managers, den Sie zusammen mit der SEC-Management-Konsole installiert haben, für Updates vom zusätzlichen Update Manager, Fahren Sie ungeachtet der gewählten Methode mit den Anweisungen im Abschnitt Installieren der Management-Tools zusätzlicher Update Manager auf separatem Server (Seite 24) fort. 13

14 Sophos Enterprise Console 5 Installieren der Management-Tools Datenbanken auf separatem Server 5.1 Herunterladen der Installer 1. Rufen Sie auf. 2. Geben Sie Ihre MySophos-Zugangsdaten ein. 3. Verfahren Sie auf der Enterprise-Download-Seite wie folgt: a) Laden Sie das Enterprise Console-Installer-Paket herunter. b) Laden Sie den NAC-Installer herunter, wenn Sie Sophos Network Access Control (NAC) nutzen möchten. 4. Stellen Sie sicher, dass die Server, auf denen die Software installiert werden soll, auf das Download-Verzeichnis zugreifen können. Sie können die Installer auch auf eine CD oder DVD brennen. 5.2 Installieren der NAC-Datenbanken Der NAC-Installationsassistent leitet Sie durch die Installation der erforderlichen Komponenten. Halten Sie bei der NAC-Installation die Betriebssystem-CD bereit, da sich einige erforderliche Komponenten darauf befinden. Die übrigen Komponenten werden automatisch vom NAC-Installationsassistenten installiert. 1. Sie müssen auf dem Domain Controller manuell ein Standard-Domänenkonto erstellen und festlegen, dass das Kennwort nie abläuft und es nicht durch den Benutzer geändert werden kann. Der NAC-Installationsassitent fügt dieses Dienstkonto der lokalen Administratorgruppe auf dem NAC Manager-Server hinzu, damit NAC Manager auf die NAC-Datenbanken zugreifen kann. 2. Melden Sie sich auf dem Server, auf dem Sie die Datenbanken installieren möchten, als Administrator an: Wenn es sich bei dem Server um eine Domäne handelt, verwenden Sie ein Domänenkonto mit lokalen Administratorrechten. Wenn es sich bei dem Server um eine Arbeitsgruppe handelt, verwenden Sie ein lokales Konto mit lokalen Administratorrechten. 3. Doppelklicken Sie auf den NAC-Installer, den Sie vorher heruntergeladen haben. 4. Entpacken Sie die Installationsdateien in den Standardordner oder einen anderen Zielordner. Ein Installationsassistent leitet Sie durch die Installation. Übernehmen Sie unter Beachtung der folgenden Ausnahmen die Voreinstellungen: a) Wählen Sie auf der Seite zur Funktionsauswahl nur Sophos NAC-Datenbanken. Klicken Sie zum Ändern der SQL Server-Instanz für NAC auf Erweitert und Auswählen. 14

15 Erweiterte Startup-Anleitung Die Schaltfläche Auswählen wird nur angezeigt, wenn der NAC-Installer mehrere SQL-Server-Instanzen erkennt. b) Geben Sie auf der Seite mit den Dienstkonten-Details die Daten des in Schritt 1 erstellten Kontos ein. Wichtig: Bei Installationsfehlern finden Sie im Ereignisprotokoll der Anwendung weitere Informationen. Wenn die Installation der Datenbanken abgebrochen wird, müssen ggf. die folgenden Datenbanken gelöscht werden: AlertStore, AuditStore, GeneralStore, PolicyStore, ReportStore und SecurityStore. Wenn Sie die Datenbanken gelöscht haben, können Sie die Installation wiederholen. 5.3 Anpassen des NAC-Datenbankvolumens Bei bis zu 1500 Computern wird bei der Installation von NAC die Größe der NAC-Datenbank entsprechend angepasst. In diesem Fall können Sie diesen Abschnitt überspringen. Bei größeren Installationen müssen Sie die NAC-Datenbanken (ReportStore-Datenbank und ReportStore-Protokoll) vergrößern. Dieser Abschnitt leistet dabei Hilfestellung Richtwert für die ReportStore-Datenbankgröße Die folgende Tabelle dient als Orientierungshilfe zum Ermitteln der optimalen Größe Ihrer ReportStore-Datenbank. Anzahl der Computer Richtwert für die ReportStore-Datenbankgröße 300 MB 379 MB 485 MB 616 MB 748 MB 1011 MB 1274 MB 1536 MB Richtwert für die ReportStore-Protokollgröße Die folgende Tabelle dient als Orientierungshilfe zum Ermitteln der optimalen Größe Ihres ReportStore-Protokolls. 15

16 Sophos Enterprise Console Anzahl der Computer Richtwert für die ReportStore-Protokollgröße 150 MB 206 MB 281 MB 374 MB 467 MB 653 MB 839 MB 1024 MB Ändern der NAC-Datenbankgröße SQL Server 2005/ Richten Sie im Startmenü von SQL Server den Mauszeiger auf Microsoft SQL Server 2005 bzw. Microsoft SQL Server 2008 und klicken Sie auf SQL Server Management Studio. 2. Suchen Sie in SQL Server Management Studio die Datenbank ReportStore im Ordner Datenbanken und wählen Sie aus dem Kontextmenü die Option Eigenschaften. 3. Wählen Sie im Dialogfeld Eigenschaften die Option Dateien. 4. Öffnen Sie die Datei ReportStore_Data. Legen Sie im Feld Anfangsgröße (MB) die gewünschte Datenbankgröße fest. 5. Öffnen Sie die Datei ReportStore_Log. Legen Sie im Feld Anfangsgröße (MB) die gewünschte Protokollgröße fest. 6. Klicken Sie auf OK. 7. Schließen Sie SQL Server Management Studio. 5.4 Installation der SEC-Datenbanken Die Datenbanken werden auf dem gleichen Server installiert, auf dem sich auch die NAC-Datenbanken befinden. Wenn der Server unter Windows Server 2008 oder höher betrieben wird, deaktivieren Sie die Benutzerkontensteuerung und starten Sie den Server neu. Nach der Installation der Datenbanken können Sie die Benutzerkontensteuerung wieder aktivieren. Melden Sie sich als Administrator an. Wenn es sich bei dem Server um eine Domäne handelt, verwenden Sie ein Domänenkonto mit lokalen Administratorrechten. 16

17 Erweiterte Startup-Anleitung Wenn es sich bei dem Server um eine Arbeitsgruppe handelt, verwenden Sie ein lokales Konto mit lokalen Administratorrechten. 1. Doppelklicken Sie auf den Installer zu Enterprise Console, den Sie im Vorfeld heruntergeladen haben. 2. Entpacken Sie die Installationsdateien in den Standardordner oder einen anderen Zielordner. Der Ordner muss sich auf diesem Server befinden. Ein Installationsassistent leitet Sie durch die Installation. Übernehmen Sie unter Beachtung der folgenden Ausnahmen die Voreinstellungen: a) Wählen Sie auf der Seite zur Komponentenauswahl die Option Datenbank. Die Optionen Management-Konsole und Management Server dürfen nicht ausgewählt sein. b) Geben Sie auf der Datenbankendetails die Daten eines Kontos ein, über das Sie sich an diesem Server und dem Server, auf dem der Enterprise Console-Management Server installiert wird, anmelden können. Wenn sich die Server in einer Domäne befinden, können Sie ein Domänenkonto verwenden. Wenn sich die Server in einer Arbeitsgruppe befinden, verwenden Sie ein lokales Konto, das sich auf beiden Servern befindet. Hierbei sollte es sich um ein Administratorkonto handeln. Starten Sie nach Abschluss des Enterprise Console-Assistenten den Server neu, sofern Sie dazu aufgefordert werden. Wenn die Benutzerkontensteuerung deaktiviert wurde, können Sie sie jetzt wieder aktivieren. 5.5 Installieren von NAC Manager Gehen Sie zu dem Server, auf dem NAC Manager installiert werden sollen. Der Server muss mit dem Internet verbunden sein. Melden Sie sich als Administrator an. Wenn es sich bei dem Server um eine Domäne handelt, verwenden Sie ein Domänenkonto mit lokalen Administratorrechten. Wenn es sich bei dem Server um eine Arbeitsgruppe handelt, verwenden Sie ein lokales Konto mit lokalen Administratorrechten. Der NAC-Installationsassistent leitet Sie durch die Installation der erforderlichen Komponenten. Halten Sie bei der NAC-Installation die Betriebssystem-CD bereit, da sich einige erforderliche Komponenten darauf befinden. Die übrigen Komponenten werden automatisch vom NAC-Installationsassistenten installiert. 1. Doppelklicken Sie auf den NAC-Installer, den Sie vorher heruntergeladen haben. 2. Entpacken Sie die Installationsdateien in den Standardordner oder einen anderen Zielordner. Ein Installationsassistent leitet Sie durch die Installation. Übernehmen Sie unter Beachtung der folgenden Ausnahmen die Voreinstellungen: 17

18 Sophos Enterprise Console Hinweis: Wenn eine Meldung darauf hinweist, dass nur der NAC-Anwendungsserver als NAC-Server installiert werden kann, klicken Sie auf OK. a) Wählen Sie auf der Seite zur Funktionsauswahl nur Sophos NAC-Anwendungsserver. b) Geben Sie auf der Seite mit den Benutzerkonten-Details die Daten des in Schritt 1 der NAC-Datenbank-Installation erstellten Kontos ein. c) Geben Sie auf der Seite Sophos Datenbankserver den Namen der NAC-Datenbank an. Wenn Sie bei der Installation der NAC-Datenbanken die SQL-Serverinstanz für NAC geändert haben, geben Sie den Namen der neuen Serverinstanz im folgenden Format an: Servername\Instanzname d) Wenn die Verbindung zum Internet über einen Proxyserver erfolgt, klicken Sie auf der Seite mit den Proxyservereinstellungen auf Use Proxy, um den Proxyserver anzugeben. Die Eingabe der Zugangsdaten ist nur bei authentifizierten Proxyservern erforderlich. e) Geben Sie auf der Seite Sophos Download Account Details die Zugangsdaten ein, die Sie beim Erwerb von Sophos NAC erhalten haben. Sie benötigen die Zugangsdaten zum Herunterladen der aktuellen Erkennungsdaten für Sicherheitsanwendungen. Wichtig: Bei Installationsfehlern finden Sie im Ereignisprotokoll der Anwendung weitere Informationen. 5.6 Installation von SEC: Management-Konsole, Management Server, Update Manager Gehen Sie zu dem Server, auf dem die Management-Konsole, der Management Server und der Update Manager von Enterprise Console installiert werden sollen. Der Server muss mit dem Internet verbunden sein. Der Hostname des Servers darf nicht mit den Namen der anderen Server, auf denen ein Update Manager installiert wird, identisch sein. Wenn der Server unter Windows Server 2008 oder höher betrieben wird, deaktivieren Sie die Benutzerkontensteuerung und starten Sie den Server neu. Nach der Installation von Enterprise Console und der Anmeldung für die Sophos Updates können Sie die Benutzerkontensteuerung wieder einschalten. Melden Sie sich als Administrator an. Wenn es sich bei dem Server um eine Domäne handelt, verwenden Sie ein Domänenkonto mit lokalen Administratorrechten. Wenn es sich bei dem Server um eine Arbeitsgruppe handelt, verwenden Sie ein lokales Konto mit lokalen Administratorrechten. 1. Doppelklicken Sie auf den Installer zu Enterprise Console, den Sie im Vorfeld heruntergeladen haben. 2. Entpacken Sie die Installationsdateien in den Standardordner oder einen anderen Zielordner. Der Ordner muss sich auf diesem Server befinden. 18

19 Erweiterte Startup-Anleitung Ein Installationsassistent leitet Sie durch die Installation. Übernehmen Sie unter Beachtung der folgenden Ausnahmen die Voreinstellungen: a) Wählen Sie auf der Seite zur Komponentenauswahl die Option Management-Konsole und Management Server. Die Option Datenbank darf nicht ausgewählt sein. b) Geben Sie auf der Seite Datenbank-Details das Verzeichnis und den Namen der Enterprise Console-Datenbanken an, die Sie auf dem anderen Server angelegt haben. Geben Sie die Daten eines Kontos ein, über das Sie sich an diesem Server und dem Server, auf dem die Enterprise Console-Datenbanken installiert wurden, anmelden können. Wenn sich die Server in einer Domäne befinden, können Sie ein Domänenkonto verwenden. Wenn sich die Server in einer Arbeitsgruppe befinden, verwenden Sie ein lokales Konto, das sich auf beiden Servern befindet. Hierbei sollte es sich um ein Administratorkonto handeln. c) Klicken Sie auf der Seite Verschlüsselung verwalten auf Verschlüsselung verwalten, wenn die Verschlüsselung mit Enterprise Console verwaltet werden soll. Hinweis: Wenn Sie Verschlüsselung nicht verwalten auswählen oder SafeGuard Enterprise auf dem Computer installiert ist, stehen keine weiteren Installationsoptionen zu Auswahl. d) Wählen Sie auf der Seite Sophos Encryption die Option Neue Installation, sofern keine ältere Version von Sophos Disk Encryption im Netzwerk installiert war. Sie werden nach dem Kennwort für den Zertifikate-Backup-Speicher gefragt. Merken Sie sich dieses Kennwort. Nach der Installation teilt Ihnen der Assistent mit, ob Sie sich abmelden oder den Server neu starten müssen. Wenn Sie sich erneut anmelden, wird Enterprise Console automatisch geöffnet. Der Assistent zum Herunterladen von Sicherheitssoftware wird ausgeführt. Brechen Sie den Assistenten ab. Er wird erst später benötigt. 5.7 Installieren einer zusätzlichen SEC Management-Konsole Zur einfacheren Verwaltung der Netzwerkcomputer empfiehlt sich ggf. die Installation einer weiteren SEC-Management-Konsole auf einem anderen Server. Wenn Sie zu diesem Zeitpunkt keine weitere Management-Konsole installieren möchten, können Sie diesen Abschnitt überspringen. Wenn der Server unter Windows Server 2008 oder höher betrieben wird, deaktivieren Sie die Benutzerkontensteuerung und starten Sie den Server neu. Nach der Installation der Management-Konsole können Sie die Benutzerkontensteuerung wieder aktivieren. Melden Sie sich als Administrator an. Wenn es sich bei dem Server um eine Domäne handelt, verwenden Sie ein Domänenkonto mit lokalen Administratorrechten. Wenn es sich bei dem Server um eine Arbeitsgruppe handelt, verwenden Sie ein lokales Konto mit lokalen Administratorrechten. 1. Doppelklicken Sie auf den Installer zu Enterprise Console, den Sie im Vorfeld heruntergeladen haben. 19

20 Sophos Enterprise Console 2. Entpacken Sie die Installationsdateien in den Standardordner oder einen anderen Zielordner. Der Ordner muss sich auf diesem Server befinden. Ein Installationsassistent leitet Sie durch die Installation. Übernehmen Sie unter Beachtung der folgenden Ausnahmen die Voreinstellungen: a) Wählen Sie auf der Seite zur Komponentenauswahl die Option Management-Konsole. Die Optionen Management Server und Datenbank dürfen nicht ausgewählt sein. b) Geben Sie auf der Seite Management Server den Namen des Servers ein, auf dem der SEC-Management Server installiert wurde. Geben Sie den Benutzernamen zum Zugriff auf die SEC-Datenbanken ein. Es handelt sich um das Konto, das Sie bei der Installation der SEC-Datenbanken angegeben haben. Das Konto wird auch vom Sophos Management Host-Dienst auf dem Server verwendet, auf dem der SEC-Management Server installiert wurde. Hinweis: Wenn Sie den Port im Zuge der Installation des Management Servers geändert haben, stellen Sie sicher, dass der gleiche Port auf der Seite angegeben wird. Nach der Installation teilt Ihnen der Assistent mit, ob Sie sich abmelden oder den Server neu starten müssen. Bei der nächsten Anmeldung wird Enterprise Console automatisch gestartet. Brechen Sie den Software-Download-Assistenten ggf. ab. Wenn die Benutzerkontensteuerung vor der Installation deaktiviert wurde, können Sie sie jetzt wieder aktivieren. So können Sie anderen Benutzern den Zugriff auf eine weitere Management-Konsole gewähren: Fügen Sie die Benutzer zu den Gruppen Sophos Console Administrators und Distributed COM-Benutzer auf dem Server hinzu, auf dem der Management Server installiert ist. Weisen Sie die Benutzer mindestens einer Rolle und Teilverwaltungseinheit in Enterprise Console zu. 5.8 Herunterladen von Sicherheitssoftware Zum Herunterladen von Sicherheitssoftware in ein zentrales Verzeichnis, von dem aus sie auf anderen Computern installiert werden kann, muss der installierte Update Manager konfiguriert werden. Hierzu gibt es zwei Methoden: Automatisches Konfigurieren des Update Managers (Seite 21). Dies ermöglicht folgende Downloads: Sicherheitssoftware für alle unterstützten Plattformen. Nur die neueste Version der Software. Nur in Unterverzeichnisse der Freigabe \\Servername\SophosUpdate. Hierbei steht Servername für die Bezeichnung des Servers, auf dem der Update Manager installiert ist. Manuelles Konfigurieren des Update Managers (Seite 21). Dies ermöglicht folgende Downloads: Sicherheitssoftware für alle unterstützten Plattformen. Ältere Versionen der Software. 20