Installations- und Upgrade-Handbuch

Transkript

1 Installations- und Upgrade-Handbuch

2

3 Trend Micro Incorporated behält sich das Recht vor, Änderungen an diesem Dokument und den hierin beschriebenen Produkten ohne Vorankündigung vorzunehmen. Lesen Sie vor der Installation und Verwendung der Software die Readme-Dateien, die Anmerkungen zu dieser Version und die neueste Version der verfügbaren Benutzerdokumentation durch: Trend Micro, das Trend Micro T-Ball-Logo, TrendLabs und OfficeScan sind Marken oder eingetragene Marken von Trend Micro, Incorporated. Alle anderen Produkt- oder Firmennamen können Marken oder eingetragene Marken ihrer Eigentümer sein. Copyright Trend Micro Incorporated. Alle Rechte vorbehalten. Dokument-Nr.: APEM24461_ Release-Datum: August 2010 Dokumentversion: 1.0 Produktname und Versionsnummer: Trend Micro Smart Protection Server 2.0 Geschützt durch U.S. Patent-Nr.: (Zum Patent angemeldet)

4 Die Benutzerdokumentation für Trend Micro Smart Protection Server beschreibt die wesentlichen Funktionen der Software und enthält Installationsanleitungen für Ihre Produktionsumgebung. Vor der Installation oder Verwendung der Software sollten Sie die Kurzanleitung durchlesen. Ausführliche Informationen über die Verwendung bestimmter Funktionen der Software finden Sie in der Online-Hilfe und der Knowledge Base auf der Homepage von Trend Micro. Trend Micro ist stets bemüht, seine Dokumentation zu verbessern. Ihre Meinung ist uns wichtig. Bitte bewerten Sie diese Dokumentation auf der folgenden Website:

5 Inhalt Vorwort Dokumentation zum Smart Protection Server...viii Zielgruppe...viii Dokumentationskonventionen...ix Kapitel 1: Installation und Upgrade von Smart Protection Servern planen Systemvoraussetzungen Verteilung planen Bewährte Methoden Richtlinien für die Verteilung Installation vorbereiten Kapitel 2: Smart Protection Server upgraden und installieren Eine Erstinstallation durchführen Upgrade auf Smart Protection Server durchführen Kapitel 3: Aufgaben nach der Installation Nach der Installation Erstkonfiguration v

6 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch Kapitel 4: Fehlerbehebung und Kontaktinformationen Vor der Kontaktaufnahme mit dem technischen Support Kontaktaufnahme mit Trend Micro TrendLabs Bekannte Probleme Häufig gestellte Fragen vi

7 Vorwort Vorwort Willkommen beim Installations- und Upgrade-Handbuch für Trend Micro Smart Protection Server. Dieses Dokument enthält Informationen über die Produkteinstellungen. Es werden folgende Themen behandelt: Dokumentation zum Smart Protection Server auf Seite viii Zielgruppe auf Seite viii Dokumentationskonventionen auf Seite ix vii

8 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch Dokumentation zum Smart Protection Server Die Dokumentation zum Smart Protection Server besteht aus den folgenden Komponenten: Installations- und Upgrade-Handbuch: Unterstützt Sie bei der Planung der Installation und der Verteilung. Administratorhandbuch: Unterstützt Sie bei der Konfiguration aller Produkteinstellungen. Online-Hilfe: Bietet detaillierte Anweisungen zu jedem Feld und dazu, wie Sie alle Funktionen mit Hilfe der Benutzeroberfläche konfigurieren. Readme-Datei: Enthält die neuesten Informationen über ein Produkt, die möglicherweise nicht in der anderen Dokumentation zu finden sind. Zu den Themen gehören die Beschreibung von Funktionen, Tipps für die Installation, Lösungen bekannter Probleme und bereits veröffentlichte Produktversionen. Die Dokumentation ist verfügbar unter folgender Adresse: Zielgruppe Die Dokumentation zum Smart Protection Server wurde für IT-Manager und Administratoren geschrieben. In dieser Dokumentation wird davon ausgegangen, dass der Leser fundierte Kenntnisse über Computernetzwerke besitzt. Kenntnisse über Viren-/Malware-Schutz oder Spam-Abwehr-Technologien werden nicht vorausgesetzt. viii

9 Vorwort Dokumentationskonventionen Damit Sie Informationen leichter auffinden und einordnen können, werden in der Dokumentation zu Smart Protection Server folgende Konventionen verwendet. TABELLE P-1. Dokumentationskonventionen KONVENTION NUR GROSSBUCHSTABEN Fettdruck Kursivdruck Schreibmaschinenschrift Hinweis: BESCHREIBUNG Akronyme, Abkürzungen und die Namen bestimmter Befehle sowie Tasten auf der Tastatur Menüs und Menübefehle, Schaltflächen, Registerkarten, Optionen und Aufgaben Verweise auf andere Dokumentation oder neue Technologiekomponenten Beispiele, Muster für Befehlszeilen, Programmcode, Internet- Adressen, Dateinamen und Programmanzeigen Konfigurationshinweise Tipp: Empfehlungen ACHTUNG! Hinweise auf Aktionen oder Konfigurationen, die vermieden werden sollten ix

10 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch x

11 Kapitel 1 Installation und Upgrade von Smart Protection Servern planen Dieses Kapitel enthält Informationen über die Planung einer Erstinstallation oder eines Upgrades von Smart Protection Server. Es werden folgende Themen behandelt: Systemvoraussetzungen auf Seite 1-2 Verteilung planen auf Seite 1-4 Installation vorbereiten auf Seite

12 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch Systemvoraussetzungen In der folgenden Tabelle werden die Systemvoraussetzungen aufgeführt: TABELLE 1-1. Systemvoraussetzungen HARDWARE / SOFTWARE VORAUSSETZUNGEN Hardware 2,0 GHz Intel Core2 Duo 64-Bit-Prozessor mit Unterstützung von Intel Virtualization Technology oder gleichwertig 1 GB RAM (1,5 GB RAM empfohlen) 10 GB Festplattenspeicher als Mindestvoraussetzung für Virtualisierung (20 GB als Mindestvoraussetzung für Virtualisierung empfohlen, wenn weniger als 1000 Endpunkte. Weitere 15 GB pro 1000 Endpunkte.) Hinweis: Der Smart Protection Server partitioniert den erkannten Festplattenspeicher nach Bedarf automatisch. Monitor mit einer Mindestauflösung von 800 x 600 bei 256 Farben oder mehr Virtualisierung Microsoft Windows Server 2008 R2 Hyper-V (Physischer Netzwerkadapter ist zur Erkennung des Netzwerkgeräts für Hyper-V-Installationen erforderlich.) Hinweis: Verwenden Sie nach der Installation des Smart Protection Servers die Befehlszeilenschnittstelle (CLI), um Hyper-V-Integrationskomponenten eine Erhöhung der Kapazität zu ermöglichen. VMware ESXi Server 4.0 oder 3.5 VMware ESX Server 4.0, 3.5 oder 3.0 VMware Server 2.0 Hinweis: Ein speziell entwickeltes, gesichertes und leistungsoptimiertes 64-Bit-Linux-Betriebssystem ist Teil des Smart Protection Servers. 1-2

13 Installation und Upgrade von Smart Protection Servern planen TABELLE 1-1. Systemvoraussetzungen (Fortsetzung) HARDWARE / SOFTWARE VORAUSSETZUNGEN Virtuelle Maschine Red Hat Enterprise Linux 5 64 Bit (Gastbetriebssystem) 1 GB RAM (1,5 GB RAM empfohlen) 2.0-GHz-Prozessor 10 GB Speicherplatz (20 GB empfohlen bei weniger als 1000 Endpunkte. Weitere 15 GB pro 1000 Endpunkte.) 1 Netzwerkgerät 2 virtuelle Prozessoren Netzwerkgerät Hinweis: Installieren Sie VMware Tools, nachdem Sie den Smart Protection Server erfolgreich installiert haben. Wenn Sie mit den Mindestvoraussetzungen installieren, deaktivieren Sie das Internet-Zugriffsprotokoll von der Befehlszeilenschnittstelle (CLI) aus. Webkonsole Microsoft Internet Explorer 7.0 oder höher mit den aktuellsten Updates Mozilla Firefox oder höher Adobe Flash Player 8.0 oder höher ist erforderlich, um Diagramme in Widgets anzuzeigen Mindestauflösung von 1024 x 768 bei 256 Farben oder mehr 1-3

14 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch Verteilung planen Der folgende Abschnitt bietet Information darüber, wie Sie den Typ der zu konfigurierenden Umgebung ermitteln, wenn Sie lokale Smart Protection Server installieren. Bewährte Methoden Vermeiden Sie es, manuelle Suchvorgänge und zeitgesteuerte Suchvorgänge gleichzeitig zu verwenden. Staffeln Sie die Suchvorgänge in Gruppen. Vermeiden Sie, dass alle Endpunkte gleichzeitig die Funktion "Jetzt durchsuchen" verwenden. (Beispielsweise die Option "Nach dem Update 'Jetzt durchsuchen' ausführen".) Sie können mehrere Smart Protection Server installieren, um die Kontinuität des Schutzes sicherzustellen, falls die Verbindung zu einem Smart Protection Server nicht verfügbar ist. Passen Sie Smart Protection Server für langsamere Netzwerkverbindungen (ca. 512 Kb/s) an, indem Sie Änderungen an der Datei ptngrowth.ini vornehmen. Konfigurieren Sie Folgendes in der Datei ptngrowth.ini: a. Öffnen Sie die Datei ptngrowth.ini in /var/tmcss/conf/. b. Ändern Sie die Datei ptngrowth.ini, und verwenden Sie dabei die empfohlenen Werte, die im Folgenden aufgeführt sind: [COOLDOWN] ENABLE=1 MAX_UPDATE_CONNECTION=1 UPDATE_WAIT_SECOND=360 c. Speichern Sie die Datei ptngrowth.ini. d. Starten Sie den Dienst lighttpd neu, indem Sie über die Befehlszeilenschnittstelle (CLI) folgenden Befehl eingeben: service lighttpd restart 1-4

15 Installation und Upgrade von Smart Protection Servern planen Richtlinien für die Verteilung Berücksichtigen Sie Folgendes, wenn Sie einen lokalen Smart Protection Server einrichten: Ein Smart Protection Server ist eine CPU-lastige Anwendung. Dies bedeutet, dass je mehr CPU-Ressourcen zur Verfügung stehen, desto mehr gleichzeitige Anforderungen verarbeitet werden können. Die Netzwerkbandbreite kann zu einem Engpass werden, abhängig von der Netzwerkinfrastruktur und der Anzahl gleichzeitiger Update-Anforderungen und Verbindungen. Bei einer großen Anzahl gleichzeitiger Verbindungen zwischen Smart Protection Servern und Endpunkten ist möglicherweise mehr Arbeitsspeicher erforderlich. Installation vorbereiten Bei der Installation des Smart Protection Servers wird Ihr vorhandenes System für die Programminstallation formatiert. Für eine Installation von VMware oder Hyper-V ist die Erstellung einer virtuellen Maschine vor der Installation erforderlich. Nachdem Sie die Anzahl der Smart Protection Server für Ihr Netzwerk ermittelt haben, können Sie mit der Installation beginnen. Tipp: Sie können mehrere Smart Protection Server installieren, um die Kontinuität des Schutzes sicherzustellen, falls die Verbindung zu einem Smart Protection Server nicht verfügbar ist. Sie benötigen für die Installation die folgenden Informationen: Angaben zum Proxy-Server Ein Server für eine virtuelle Maschine, der die Anforderungen Ihres Netzwerks erfüllt 1-5

16 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch 1-6

17 Kapitel 2 Smart Protection Server upgraden und installieren Dieses Kapitel enthält Informationen darüber, wie Sie einen Smart Protection Server installieren und Upgrades durchführen. Es werden folgende Themen behandelt: Eine Erstinstallation durchführen auf Seite 2-2 Upgrade auf Smart Protection Server durchführen auf Seite

18 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch Eine Erstinstallation durchführen Starten Sie das Installationsprogramm, nachdem Sie die Voraussetzungen zur Installation erfüllt haben, um mit der Installation zu beginnen. Smart Protection Server installieren: 1. Erstellen Sie auf Ihrem VMware oder Hyper-V Server eine virtuelle Maschine, und geben Sie an, dass die virtuelle Maschine vom ISO-Image von Smart Protection Server starten soll. Lesen Sie den Abschnitt "Virtuelle Maschine" in Tabelle 1-1. Systemvoraussetzungen, um weitere Informationen über den Typ der zur Installation erforderlichen virtuellen Maschine zu erhalten. Hinweis: Ein physischer Netzwerkadapter ist zur Erkennung des Netzwerkgeräts für Hyper-V-Installationen erforderlich. 2-2

19 Smart Protection Server upgraden und installieren 2. Schalten Sie die virtuelle Maschine ein. Das Installationsmenü wird mit folgenden Optionen angezeigt: Smart Protection Server installieren: Wählen Sie diese Option, um den Smart Protection Server auf der neuen virtuellen Maschine zu installieren. Systemspeicher testen: Wählen Sie diese Option, um den Arbeitsspeicher zu testen, um Probleme mit dem Arbeitsspeicher auszuschließen. Installation beenden: Wählen Sie diese Option, um den Installationsvorgang zu beenden und das System von einem anderen Medium neu zu starten. ABBILDUNG 2-1. Fenster "Installationsmenü" 2-3

20 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch 3. Wählen Sie Smart Protection Server installieren. Das Fenster "Wählen Sie eine Sprache aus" wird angezeigt. 4. Wählen Sie die Sprache für diese Installation des Smart Protection Servers aus, und klicken Sie auf Weiter. Das Fenster "Lizenzvereinbarung" wird angezeigt. ABBILDUNG 2-2. Fenster "Wählen Sie eine Sprache aus" Hinweis: Von diesem Fenster aus können Sie über eine Schaltfläche, die sich in der linken unteren Ecke des Installationsfensters befindet, auf die Readme-Datei zugreifen. 2-4

21 Smart Protection Server upgraden und installieren 5. Klicken Sie auf Zustimmen, um fortzufahren. Das Fenster "Tastaturauswahl" wird angezeigt. ABBILDUNG 2-3. Fenster "Lizenzvereinbarung" 2-5

22 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch 6. Wählen Sie die Tastatursprache, und klicken Sie auf Weiter, um fortzufahren. Das Fenster "Zusammenfassung der Hardwarekomponenten" wird angezeigt. Das Installationsprogramm führt eine Suche durch, um zu ermitteln, ob die Systemspezifikationen eingehalten werden, und zeigt die Ergebnisse an. Falls die Hardware Komponenten enthält, die nicht die Systemvoraussetzungen erfüllen, hebt das Installationsprogramm diese Komponenten hervor. Die Installation kann fortgesetzt werden, sofern eine Festplatte und ein Netzwerkgerät vorhanden sind. Falls es keine Festplatte oder kein Netzwerkgerät gibt, kann die Installation nicht fortgesetzt werden. ABBILDUNG 2-4. Fenster "Tastaturauswahl" 2-6

23 Smart Protection Server upgraden und installieren 7. Klicken Sie auf Weiter, um fortzufahren. Das Fenster "Netzwerkeinstellungen" wird angezeigt. Falls es mehrere Netzwerkgeräte gibt, konfigurieren Sie die Einstellungen für alle Geräte. (Beim Start darf nur ein Gerät aktiv sein.) ABBILDUNG 2-5. Fenster "Zusammenfassung der Hardwarekomponenten" 2-7

24 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch 8. Konfigurieren Sie die Netzwerkeinstellungen. a. Geben Sie die Netzwerkgeräte an, die bei einem Neustart aktiv sind, sowie den Host-Namen und sonstige Einstellungen. Mit Hilfe der Schaltfläche Bearbeiten können Sie die IPv4-Einstellungen konfigurieren. Die Standardeinstellung ist DHCP. Klicken Sie auf Bearbeiten, um die manuelle Konfiguration zu wählen und verschiedene Einstellungen zu konfigurieren. b. Klicken Sie auf Weiter, um fortzufahren. Das Fenster "Zeitzone" wird angezeigt. ABBILDUNG 2-6. Fenster "Netzwerkeinstellungen" Hinweis: Um nach der Installation zu ändern, welches Gerät bei einem Neustart aktiv ist, melden Sie sich an der Befehlszeilenschnittstelle (CLI) an. 2-8

25 Smart Protection Server upgraden und installieren 9. Geben Sie die Zeitzone an, und klicken Sie auf Weiter, um fortzufahren. Das Fenster "Authentifizierung" wird angezeigt. ABBILDUNG 2-7. Fenster "Zeitzone" 2-9

26 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch 10. Geben Sie Kennwörter an. Smart Protection Server verwendet zwei Stufen des administrativen Zugriffs, um den Server abzusichern. a. Geben Sie die Kennwörter für die Konten "root" und "admin" ein. Das Kennwort muss zwischen 6 und 32 Zeichen lang sein. Tipp: Beachten Sie Folgendes, wenn Sie ein sicheres Kennwort erstellen: (1) Verwenden Sie sowohl Buchstaben als auch Ziffern. (2) Vermeiden Sie Wörter, die in Wörterbüchern irgendeiner Sprache zu finden sind. (3) Schreiben Sie Wörter absichtlich falsch. (4) Verwenden Sie Phrasen oder kombinieren Sie Wörter. (5) Verwenden Sie eine Kombination aus Groß- und Kleinschreibung. (6) Verwenden Sie Sonderzeichen. Root-Konto: Dieses Konto gewährt Zugriff auf das Betriebssystem und verfügt über alle Rechte für den Server. Dieses Konto umfasst die meisten Berechtigungen. Admin-Konto: Dieses Konto ist das Standard-Administrationskonto für den Zugriff auf die Web- und CLI-Produktkonsole des Smart Protection Servers. Dieses Konto umfasst alle Rechte für den Smart Protection Server, aber keine Rechte für die Betriebssystem-Shell. b. Klicken Sie auf Weiter, um fortzufahren. Das Fenster "Installationszusammenfassung" wird angezeigt. 2-10

27 Smart Protection Server upgraden und installieren ABBILDUNG 2-8. Fenster "Authentifizierung" 2-11

28 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch 11. Bestätigen Sie die Zusammenfassung. a. Prüfen Sie die im Fenster angezeigte Zusammenfassung. Hinweis: Wenn Sie mit der Installation fortfahren, wird der erforderliche Speicherplatz partitioniert und formatiert und das Betriebssystem und die Anwendung installiert. Wenn es Daten auf der Festplatte gibt, die nicht gelöscht werden sollen, brechen Sie die Installation ab, und erstellen Sie eine Sicherung, bevor Sie fortfahren. b. Falls Sie im Fenster angezeigte Konfigurationsdaten ändern möchten, klicken Sie auf Zurück. Klicken Sie anderenfalls auf Weiter, um fortzufahren, und anschließend bei der Bestätigungsmeldung auf Fortsetzen. Das Fenster "Installationsfortschritt" wird angezeigt. ABBILDUNG 2-9. Fenster "Installationszusammenfassung" 2-12

29 Smart Protection Server upgraden und installieren 12. Wenn die Installation abgeschlossen ist, wird eine Meldung angezeigt. Das Installationsprotokoll wird zu Referenzzwecken in der Datei /root/install.log gespeichert. ABBILDUNG Fenster "Installationsfortschritt" 2-13

30 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch 13. Klicken Sie auf Neu starten, um die virtuelle Maschine neu zu starten. Die anfängliche Anmeldeseite der Befehlszeilenschnittstelle (CLI) des Produkts erscheint und zeigt die Client-Verbindungsadressen und den URL der Webkonsole an. Tipp: Trend Micro empfiehlt, das CD-ROM-Laufwerk von der virtuellen Maschinen zu entfernen, nachdem der Smart Protection Server installiert wurde. ABBILDUNG Fenster "Installation abgeschlossen" 2-14

31 Smart Protection Server upgraden und installieren 14. Melden Sie sich mit den Namen admin an der Produkt-CLI oder der Webkonsole an, um den Smart Protection Server zu verwalten. Melden Sie sich an der Webkonsole an, um die Aufgaben durchzuführen, die nach der Installation erforderlich sind, wie beispielsweise das Konfigurieren der Proxy-Einstellungen. Melden Sie sich an der CLI-Shell an, wenn Sie weitere Konfigurationsschritte, eine Fehlerbehebung oder Wartungsaufgaben durchführen möchten. Hinweis: Sie können sich mit dem Konto root beim Betriebssystem anmelden, um alle Rechte zu erhalten. ABBILDUNG CLI-Anmeldefenster 15. Führen Sie die nach der Installation erforderlichen Aufgaben durch. Siehe Aufgaben nach der Installation auf Seite

32 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch Upgrade auf Smart Protection Server durchführen Sie können von Smart Scan Server 1.0 oder Smart Scan Server 1.0 mit Service Pack 1 ein Upgrade auf diese Version von Smart Protection Server durchführen. TABELLE 2-2. Versionsdetails für Upgrades VERSION Upgrade auf Smart Protection Server 2.0 Upgrade auf Smart Scan Server 1.1 auf Build 8888 VORAUSSETZUNGEN Stellen Sie vor der Installation sicher, dass die Systemvoraussetzungen eingehalten werden. Siehe Systemvoraussetzungen auf Seite 1-2. Smart Scan Server 1.1 Build 8888 Löschen Sie die temporären Internet-Dateien des Browsers, bevor Sie sich an der Webkonsole anmelden. Führen Sie ein Upgrade auf Smart Scan Server 1.1 Build 8888 von früheren Builds von Smart Scan Server 1.1 und Smart Scan Server 1.0 durch. Warten Sie 40 Sekunden, bis der Web-Service nach der Installation neu gestartet wurde, bevor Sie sich anmelden. Hinweis: Wenn Sie ein Upgrade von Smart Scan Server 1.0 durchführen, ändern Sie die Portnummer, und löschen Sie den Browser-Cache, um eine Verbindung zur Webkonsole herzustellen. Hinweis: Der Web-Service wird während des Upgrade-Vorgangs für ungefähr 5 Minuten deaktiviert. Während dieser Zeit können Endpunkte keine Abfragen an den Smart Protection Server senden. Trend Micro empfiehlt während des Upgrades eine Umleitung der Endpunkte auf einen anderen Smart Protection Server. Wenn in Ihrem Netzwerk nur ein Smart Protection Server installiert ist, empfiehlt Trend Micro, das Upgrade bei geringem Netzaufkommen durchzuführen. Verdächtige Dateien werden sofort protokolliert und durchsucht, sobald die Verbindung zum Smart Protection Server wiederhergestellt wird. 2-16

33 Smart Protection Server upgraden und installieren Upgrade von Smart Protection Server durchführen: 1. Melden Sie sich an der Webkonsole an. 2. Klicken Sie im Hauptmenü auf Updates. Ein Menü wird angezeigt. 3. Klicken Sie auf Programm. Das Fenster "Programm" wird angezeigt. 4. Klicken Sie unter "Komponente hochladen" auf Durchsuchen. Das Fenster zum Auswählen der hochzuladenden Datei wird angezeigt. 5. Wählen Sie in diesem Fenster die Upgrade-Datei aus. 6. Klicken Sie auf Öffnen. Das Fenster zum Auswählen der hochzuladenden Datei wird geschlossen, und der Dateiname wird im Textfeld Programmpaket hochladen angezeigt. 7. Klicken Sie auf Aktualisieren. Führen Sie nach dem Upgrade auf Smart Protection Server 2.0 die Aufgaben nach der Installation aus. Siehe Aufgaben nach der Installation auf Seite

34 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch 2-18

35 Kapitel 3 Aufgaben nach der Installation Dieses Kapitel enthält Informationen über die nach der Installation erforderliche Aufgaben. Es werden folgende Themen behandelt: Nach der Installation auf Seite 3-2 Erstkonfiguration auf Seite

36 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch Nach der Installation Trend Micro empfiehlt, im Anschluss an die Installation folgende Aufgaben durchzuführen: Installieren Sie VMware Tools, nachdem Sie den Smart Protection Server installiert haben. Weitere Informationen finden Sie in der VMware-Dokumentation. Aktivieren Sie nach der Installation des Smart Protection Servers mit Hyper-V die Hyper-V-Integrationskomponente zur Erhöhung der Kapazität. Stellen Sie sicher, dass ein Netzwerkadapter verfügbar ist, bevor Sie die Hyper-V-Integrationskomponenten aktivieren. Aktivieren Sie die Hyper-V-Integrationskomponenten, indem Sie über die Befehlszeilenschnittstelle (CLI) Ihres Admin-Kontos Folgendes eingeben: enable enable hyperv-ic Wenn Sie mit den Mindestvoraussetzungen installiert haben, deaktivieren Sie das Internet-Zugriffsprotokoll von der Befehlszeilenschnittstelle (CLI) aus, indem Sie im Admin-Konto Folgendes eingeben: enable disable adhoc-query Führen Sie die Erstkonfiguration durch. Siehe Erstkonfiguration auf Seite 3-3 Konfigurieren Sie die Einstellungen für den Smart Protection Server in anderen Trend Micro Produkten, die auf der intelligenten Suche basierende Lösungen unterstützen. Hinweis: Im Echtzeit-Status-Widget und auf der CLI-Konsole des Smart Protection Servers werden die Adressen der Smart Protection Server angezeigt. 3-2

37 Aufgaben nach der Installation Erstkonfiguration Führen Sie nach der Installation oder nach einem Upgrade die folgenden Aufgaben durch: 1. Melden Sie sich an der Webkonsole an. Der Assistent für die Erstinstallation wird angezeigt. 2. Aktivieren Sie das Kontrollkästchen "File-Reputation-Dienst aktivieren", um File Reputation zu verwenden. ABBILDUNG 3-1. File-Reputation-Einstellungen konfigurieren 3-3

38 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch 3. Klicken Sie auf Weiter. Das Fenster "Web-Reputation-Dienst" wird angezeigt. 4. Aktivieren Sie das Kontrollkästchen Web-Reputation-Dienst aktivieren, um Web Reputation zu verwenden. ABBILDUNG 3-2. Web-Reputation-Einstellungen konfigurieren 5. (Optional) Klicken Sie auf Erweiterte Einstellungen, um die Filterpriorität und die Ressourceneinstellungen zu konfigurieren. Mit Hilfe der Einstellungen zur Filterpriorität können Sie die Filterreihenfolge für URL-Abfragen angeben. In den Ressourceneinstellungen können Sie verhindern, dass Abfragen an Ziele außerhalb Ihres Netzwerks gesendet werden. 3-4

39 Aufgaben nach der Installation 6. Klicken Sie auf Weiter. Das Fenster "Smart Feedback" wird angezeigt. ABBILDUNG 3-3. Smart Feedback 7. Wählen Sie, ob Sie Smart Feedback verwenden möchten, um Trend Micro dabei zu unterstützen, schneller Lösungen für neue Bedrohungen bereitzustellen. 3-5

40 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch 8. Klicken Sie auf Weiter. Das Fenster "Proxy-Einstellungen" wird angezeigt. ABBILDUNG 3-4. Proxy-Einstellungen 9. Geben Sie Proxy-Einstellungen an, falls in Ihrem Netzwerk ein Proxy-Server verwendet wird. 10. Klicken Sie auf Fertig stellen, um die Erstkonfiguration des Smart Protection Servers abzuschließen. Das Fenster "Zusammenfassung" der Webkonsole wird angezeigt. Hinweis: Der Smart Protection Server aktualisiert die Pattern-Dateien nach der Erstkonfiguration automatisch. 3-6

41 Kapitel 4 Fehlerbehebung und Kontaktinformationen Wir von Trend Micro möchten mit unserem Support- und Service-Angebot die Erwartungen unserer Kunden übertreffen. In diesem Kapitel finden Sie Informationen zur Kontaktaufnahme mit dem Technischen Support. Vergessen Sie nicht, Ihr Produkt zu registrieren, damit Sie unsere Support-Dienstleistungen in Anspruch nehmen können. Es werden folgende Themen behandelt: Vor der Kontaktaufnahme mit dem technischen Support auf Seite 4-2 Kontaktaufnahme mit Trend Micro auf Seite 4-2 TrendLabs auf Seite 4-3 Bekannte Probleme auf Seite 4-4 Häufig gestellte Fragen auf Seite

42 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch Vor der Kontaktaufnahme mit dem technischen Support Vor der Kontaktaufnahme mit dem Technischen Support versuchen Sie bitte, anhand der folgenden Hinweise eine Lösung für Ihr Problem zu finden: Sehen Sie in Ihrer Dokumentation nach: Suchen Sie in der Produktdokumentation nach möglichen Lösungen. Besuchen Sie die Website für technischen Support von Trend Micro: Die Website für technischen Support von Trend Micro enthält aktuelle Informationen zu allen Produkten von Trend Micro. Außerdem finden Sie dort Antworten auf bereits gestellte Fragen anderer Benutzer. Die Knowledge Base finden Sie unter folgender Adresse: Kontaktaufnahme mit Trend Micro Zusätzlich zum telefonischen Support bietet Trend Micro folgende Hilfestellung: Readme: Aktuelle Produktneuigkeiten, Installationsanweisungen, bekannte Probleme und versionsspezifische Informationen Knowledge Base: Technische Informationen, die vom Support-Team bereitgestellt wurden: Produkt-Updates und Patches Die nächstgelegene Trend Micro Niederlassung finden Sie unter: Support per 4-2

43 Fehlerbehebung und Kontaktinformationen Um den Problemlösungsvorgang zu beschleunigen, sollten Sie bei der Kontaktaufnahme möglichst folgende Angaben bereithalten: 1. Version des Produkt-Builds 2. Virtualisierungsplattform (VMware oder Hyper-V ) und Version 3. Genauer Text der Fehlermeldung (falls zutreffend) 4. Schritte, um das Problem nachvollziehen zu können 5. Sammeln Sie Systeminformationen mit Hilfe der Webkonsole. TrendLabs Trend Micro TrendLabs SM ist ein globales Netzwerk der Trend Micro Forschungs- und Support-Zentren zur Abwehr von Viren und Internet-Bedrohungen, das täglich rund um die Uhr für Kunden auf der ganzen Welt zur Verfügung steht. In den speziell eingerichteten, global verteilten TrendLabs Service-Centern arbeiten mehr als 250 Virenspezialisten und Fachleute, damit wir in kürzester Zeit weltweit auf einen Virenausbruch reagieren und dringende Support-Anfragen umgehend bearbeiten können. Die moderne Zentrale von TrendLabs wurde als eines der ersten Antiviren-Forschungs- und Support-Zentren für sein Quality Management im Jahr 2000 nach ISO 9002 zertifiziert. Trend Micro ist davon überzeugt, dass TrendLabs das führende Service- und Support-Team in der Antiviren-Branche ist. Weitere Informationen zu TrendLabs finden Sie unter: 4-3

44 Trend Micro Smart Protection Server 2.0 Installations- und Upgrade-Handbuch Bekannte Probleme Unter "Bekannte Probleme" werden unerwartete Eigenschaften des Produkts dokumentiert, für die möglicherweise eine vorübergehende Lösung erforderlich ist. Trend Micro empfiehlt, immer die Readme-Datei zu lesen, die Informationen über Systemvoraussetzungen und bekannte Probleme enthält, die die Installation oder die Leistung beeinflussen könnten. Readme-Dateien enthalten auch eine Beschreibung der neuen Funktionen einer Version sowie weitere, hilfreiche Informationen. Die neuesten bekannten Probleme und mögliche Workarounds stehen auch in der Trend Micro Knowledge Base zur Verfügung: Häufig gestellte Fragen Warum verschwindet die IP-Adresse des Smart Protection Servers, wenn ich die Hyper-V-Integrationskomponenten über die CLI auf einem nicht-hyper-v-computer aktiviere? Microsoft Hyper-V-Integrationskomponenten sollten nur auf Microsoft Hyper-V- Computern aktiviert werden. Die IP-Adresse des Smart Protection Servers wird nicht mehr angezeigt, wenn Hyper-V-Integrationskomponenten auf einem nicht-hyper-v-computer aktiviert werden, wie in Abbildung 4-1 gezeigt. Wenn Hyper-V-Integrationskomponenten auf einem nicht-hyper-v-computer aktiviert werden, können Sie keine Verbindung zum Smart Protection Server über das Netzwerk herstellen. 4-4

45 Fehlerbehebung und Kontaktinformationen ABBILDUNG 4-1. IP-Adresse wird nicht mehr angezeigt Hinweis: Auf Microsoft Hyper-V-Computern verschwindet möglicherweise die IP-Adresse, wenn ein Netzwerkadapter nicht angeschlossen ist. Geben Sie zur Wiederherstellung der Netzwerkeinstellung den folgenden Befehl über die Befehlszeilenschnittstelle (CLI) ein: /etc/trend/svanetwork set service interface eth0 Kann andere Linux-Software auf dem Smart Protection Server installiert werden? Trend Micro empfiehlt nicht die Installation anderer Linux-Software auf der virtuellen Umgebung des Smart Protection Servers. Die Installation anderer Linux-Software kann die Leistung des Servers negativ beeinflussen, und andere Anwendungen funktionieren möglicherweise wegen der Sicherheitseinstellungen auf dem Smart Protection Server nicht ordnungsgemäß. 4-5