WebShield Appliance. Configuration Guide for use with epolicy Orchestrator. Version 2.1. English/Deutsch/Français/

Transkript

1 WebShield Appliance Configuration Guide for use with epolicy Orchestrator English/Deutsch/Français/ Version 2.1

2 Issued NOVEMBER 2001 / McAfee WebShield Appliance version / McAfee epolicy Orchestrator version 2.0.0

3 Contents Configuration Guide - English ENG - 1 Overview ENG - 1 Copyright and trademark attributions ENG - 2 Introduction ENG - 3 Advanced reporting for the appliance ENG - 3 Reports ENG - 4 Creating and deploying the agent ENG - 4 Creating an agent installation package ENG - 4 Deploying the agent to your appliances ENG - 6 Removing the agent ENG - 10 Konfigurationshandbuch - Deutsch DEU - 1 Übersicht DEU - 1 Copyright und Marken DEU - 2 Einführung DEU - 3 Erweiterte Berichterstellung für die Appliance DEU - 3 Berichte DEU - 4 Erstellen und Ausbringen des Agenten DEU - 4 Erstellen eines Agenteninstallationspakets DEU - 4 Ausbringen des Agenten auf Ihre Appliances DEU - 6 Entfernen des Agenten DEU - 11 Guide de configuration - Français FRA - 1 Présentation FRA - 1 Copyright et attribution de marques commerciales FRA - 2 Introduction FRA - 3 Fonction avancée de reporting pour WebShield FRA - 3 Rapports FRA - 4 Création et déploiement de l'agent FRA - 5 Création d'un package d'installation de l'agent FRA - 5 Déploiement de l'agent sur WebShield FRA - 6 Suppression de l'agent FRA - 11 Configuration Guide iii

4 Contents ! "#$%& '( "#$ ) *+,#%& "#$%'( "#$% iv McAfee WebShield Appliance version 2.1

5 1Configuration Guide - English Overview This guide is designed for system and network administrators who are responsible for their company s anti-virus program. It provides the information required to use the WebShield Appliance 2.1 with McAfee epolicy Orchestrator 2.0. Please refer to the following sections for specific information on using the products together: Copyright and trademark attributions Page 2 Introduction Page 3 Advanced reporting for the appliance Page 3 Reports Page 4 Creating and deploying the agent Page 4 Creating an agent installation package Page 4 Deploying the agent to your appliances Page 6 Removing the agent Page 10 For information relating to other aspects of these products, refer to the product guides that accompanies them. NOTE: The configuration steps provided in this guide refer to user interface components and options that are present in epolicy Orchestrator 2.0. If you are using a later version of epolicy Orchestrator, the components and options might be have slightly different names. Configuration Guide ENG - 1

6 Configuration Guide - English Copyright and trademark attributions Copyright 2001 Networks Associates Technology, Inc. All Rights Reserved. No part of this publication may be reproduced, transmitted, transcribed, stored in a retrieval system, or translated into any language in any form or by any means without the written permission of Networks Associates Technology, Inc., or its suppliers or affiliate companies. To obtain this permission, write to the attention of the Network Associates legal department at: 3965 Freedom Circle, Santa Clara, California 95054, or call Trademark attributions Active Security, ActiveHelp, ActiveShield, AntiVirus Anyware and design, Bomb Shelter, Building a World of Trust, Certified Network Expert, Clean-Up, CleanUp Wizard, Cloaking, CNX, CNX Certification Certified Network Expert and design, CyberCop, CyberMedia, CyberMedia UnInstaller, Data Security Letter and design, Design (logo), Design (Rabbit with hat), design (stylized N), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (in Katakana), Dr Solomon s, Dr Solomon s label, Enterprise SecureCast, EZ SetUp, First Aid, ForceField, Gauntlet, GMT, GroupShield, Guard Dog, HelpDesk, HomeGuard, Hunter, I C Expert, ISDN TEL/SCOPE, LAN Administration Architecture and design, LANGuru, LANGuru (in Katakana), LANWords, Leading Help Desk Technology, LM1, M and design, Magic Solutions, Magic University, MagicSpy, MagicTree, MagicWord, McAfee Associates, McAfee, McAfee (in Katakana), McAfee and design, NetStalker, MoneyMagic, More Power To You, MultiMedia Cloaking, mycio.com, mycio.com design (CIO design), mycio.com Your Chief Internet Officer & design, NAI & design, Net Tools, Net Tools (in Katakana), NetCrypto, NetOctopus, NetRoom, NetScan, NetShield, NetStalker, Network Associates, Network General, Network Uptime!, NetXray, NotesGuard, Nuts & Bolts, Oil Change, PC Medic, PC Medic 97, PCNotary, PGP, PGP (Pretty Good Privacy), PocketScope, PowerLogin, PowerTelNet, Pretty Good Privacy, PrimeSupport, Recoverkey, Recoverkey International, Registry Wizard, ReportMagic, RingFence, Router PM, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (in Hangul), SniffMaster, SniffMaster (in Hangul), SniffMaster (in Katakana), SniffNet, Stalker, Stalker (stylized), Statistical Information Retrieval (SIR), SupportMagic, TeleSniffer, TIS, TMACH, TMEG, TNV, TVD, TNS, TSD, Total Network Security, Total Network Visibility, Total Service Desk, Total Virus Defense, Trusted MACH, Trusted Mail, UnInstaller, Virex, Virus Forum, ViruScan, VirusScan, VShield, WebScan, WebShield, WebSniffer, WebStalker, WebWall, Who s Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000, Zip Manager are registered trademarks of Network Associates, Inc. and/or its affiliates in the US and/or other countries. All other registered and unregistered trademarks in this document are the sole property of their respective owners. ENG - 2 McAfee WebShield Appliance version 2.1

7 Configuration Guide - English Introduction License agreement NOTICE TO ALL USERS: CAREFULLY READ THE APPROPRIATE LEGAL AGREEMENT CORRESPONDING TO THE LICENSE YOU PURCHASED, WHICH SETS FORTH THE GENERAL TERMS AND CONDITIONS FOR THE USE OF THE LICENSED SOFTWARE. IF YOU DO NOT KNOW WHICH TYPE OF LICENSE YOU HAVE ACQUIRED, PLEASE CONSULT THE SALES AND OTHER RELATED LICENSE GRANT OR PURCHASE ORDER DOCUMENTS THAT ACCOMPANIES YOUR SOFTWARE PACKAGING OR THAT YOU HAVE RECEIVED SEPARATELY AS PART OF THE PURCHASE (AS A BOOKLET, A FILE ON THE PRODUCT CD, OR A FILE AVAILABLE ON THE WEB SITE FROM WHICH YOU DOWNLOADED THE SOFTWARE PACKAGE). IF YOU DO NOT AGREE TO ALL OF THE TERMS SET FORTH IN THE AGREEMENT, DO NOT INSTALL THE SOFTWARE. IF APPLICABLE, YOU MAY RETURN THE PRODUCT TO NAI OR THE PLACE OF PURCHASE FOR A FULL REFUND. Advanced reporting for the appliance The epolicy Orchestrator 2.0 software is a scalable anti-virus management tool that provides a single point of control for all your McAfee products. When used with the WebShield Appliance 2.1, you can use the epolicy Orchestrator software s Anti-Virus Informant functionality to generate numerous graphical reports for events and alerts that occur at the appliance. If you have multiple appliances, epolicy Orchestrator can collate the information and produce reports for all appliances. To use epolicy Orchestrator with your appliances, you must create an agent installation package (see page 4) and deploy it to each of your appliances (see page 6). NOTE: Before attempting these tasks, ensure that you have changed the appliance s default host name and IP address. If you have multiple appliances, they must have different host names and IP addresses. Your epolicy Orchestrator server must be able to communicate with the networks on which your appliances are located. If you use the WebShield Appliance Recovery CD to restore the software on the appliance, be aware that the restoration process removes the epolicy Orchestrator agent. Therefore, you must re-deploy the agent immediately after the restoration is complete. The appliance s user interface allows you to remove an installed agent when it is no longer required; see page 10. Configuration Guide ENG - 3

8 Configuration Guide - English Reports You can generate reports for your appliances using the following report templates in the Reports, Infection, WebShield section of the epolicy Orchestrator console: Content Filter Report By Rule A pie chart showing the triggered content scanning rules and blocked spam addresses (or user names). Content Filter Report By Rule and Time A line graph showing the triggered content scanning rules and blocked spam addresses (or user names) over the current quarter. Content Filter Report Rules Triggered A stacked bar chart showing the triggered content scanning rules and blocked spam addresses (or user names) over the previous months, for each appliance. URLs Blocked A stacked bar chart showing the blocked web address URLs (Uniform Resource Locators) over the previous years, for each appliance. Viruses Caught By Domain A stacked bar chart showing the detected viruses over the previous years. The WebShield reports section of the epolicy Orchestrator Product Guide provides more detail for these reports. Creating and deploying the agent Creating an agent installation package To create an agent installation package, you must first download the agent files from the McAfee web site. To download the agent files: 1. On your epolicy Orchestrator server, create a temporary directory into which you can download the agent files. 2. Use a web browser to access the following URL: 3. Click the link for the epo agent to download its files to your temporary directory. If the agent files are contained in a compressed file, such as a.zip file, use a suitable utility to extract the files to your temporary directory. ENG - 4 McAfee WebShield Appliance version 2.1

9 Configuration Guide - English To create the agent installation package: 1. Log on to the epolicy Orchestrator server. 2. In the Console tree, right-click Repository (under epolicy Orchestrator), then select Configure Repository. The Configure Software Repository window appears. 3. Select Add new software to be managed, then click Continue. The Select a Software Package window appears. 4. Select ALE200.NAP from your temporary directory, then click Open to add the agent to the Repository. 5. Click Yes when asked if you would like to enable software deployment support. 6. When the process has finished, click OK. 7. Stop and restart the McAfee epolicy Orchestrator 2.0 Server service. To do this: a. In the Windows Control Panel, click the Services icon. b. In the dialog box that appears, select the McAfee epolicy Orchestrator 2.0 Server service, then click Stop. c. Wait for the service to stop, then click Start to restart the service. The agent installation package (aleinst) is created in the installation directory. The default directory is as follows: C:\Program Files\McAfee\ePO\2.0\Db\software\ epoagent2000lynx\2.0.0.xxx\0409\installfiles Here, xxx is the agent s build number, and 0409 is the agent s language identifier. They will be different, depending on your agent and language. You are now ready to deploy the agent to your appliances; see page 6. Configuration Guide ENG - 5

10 Configuration Guide - English Deploying the agent to your appliances When you have created the agent installation package, you are ready to deploy the agent to your appliances. You must perform the following tasks for each appliance: 1. Add the appliance to the epolicy Orchestrator server; see below. 2. Install the agent on the appliance; see page Enable the epolicy Orchestrator reporting channel on the appliance; see page Configure the agent policy for the appliance, at the epolicy Orchestrator server; see page 9. To add an appliance to the epolicy Orchestrator server: 1. In the epolicy Orchestrator server s Console tree, under epolicy Orchestrator, Directory, select an existing site or group, or create a new one. 2. Right-click the site or group, and select New, then WebShield e500 Device. The New WebShield e500 Device Configuration dialog box appears. 3. In Name, type a descriptive name to identify the appliance in the Console tree. IMPORTANT: The name that you use must be different from the site or group name and the appliance s host name. 4. In URL Link, type the IP address or fully-qualified domain name of the appliance in the following format: Examples: NOTE: The URL that you type in the URL Link field is the same URL that you use when accessing the appliance s user interface from your web browser. ENG - 6 McAfee WebShield Appliance version 2.1

11 Configuration Guide - English 5. Click OK to add the WebShield device. To install the agent on an appliance: 1. In the Console tree, click the WebShield device entry that you added in Step 5 above. The epolicy Orchestrator console accesses the appliance s user interface. You might need to install some web browser components before the Log on panel appears in the details pane. 2. Click Log on and supply the user name and password for the appliance. The System Status page appears, with a navigation bar on the left. 3. In the navigation bar, select System Maintenance. 4. In the File text box under Install epolicy Orchestrator Agent, specify the full path for the agent installation package (aleinst) in the installation directory. The default installation directory (and package) is as follows: C:\Program Files\McAfee\ePO\2.0\Db\software\ epoagent2000lynx\2.0.0.xxx\0409\installfiles\aleinst You can click Browse to locate the package. 5. Click Install now. 6. In the epolicy Orchestrator console, right-click the site or group that contains the WebShield device, and select New, then Computer. The Add Computers dialog box appears. 7. Click Add, then type the host name for the appliance and click OK. IMPORTANT: The host name that you type must exactly match the host name configured for the appliance. If it does not, the agent communication will not work correctly. 8. Click OK. The computer appears under the site or group in the Console tree. Configuration Guide ENG - 7

12 Configuration Guide - English 9. Add an entry for the appliance s IP address and host name to the epolicy Orchestrator server s Hosts file. To do this for the Microsoft Windows NT operating system: a. Open the following file in Notepad: C:\Winnt\system32\drivers\etc\Hosts b. Add the following line to the bottom of the file: Example: <IP address> <host name> webshielde500 c. Save and close the file. 10. Ensure that your server has LMHOSTS Lookup enabled. To do this: a. In the Windows Control Panel, click the Network icon. b. In the Network dialog box that appears, select the Protocols tab. c. Select the TCP/IP Protocol entry, then click Properties. d. In the Microsoft TCP/IP Properties dialog box, select the WINS Address tab. e. Select Enable LMHOSTS Lookup, then click OK. f. In the Network dialog box, click Close. 11. In the epolicy Orchestrator console, right-click the computer that you added for the WebShield appliance (Step 8 on page 7), then select Agent Wakeup Call. The Agent Wakeup Call dialog box appears. 12. Click OK. 13. After a few minutes, refresh the computer in the Console tree. The Policies tab in the upper details pane should contain just one entry, called either epo Agent for WebShield Appliance or epolicy Orchestrator Agent for e500 depending on your agent version. The agent is now fully installed on the appliance but you must also enable the appliance s epolicy Orchestrator reporting channel before you can generate reports for it; see page 9. ENG - 8 McAfee WebShield Appliance version 2.1

13 Configuration Guide - English To enable the epolicy Orchestrator reporting channel on the appliance: 1. In the appliance s user interface, select Logging and Alerting Configuration in the navigation bar. 2. Click epolicy Orchestrator Alerting, then select Enable this method in the panel that appears. 3. Click Apply all changes. The epolicy Orchestrator console sends the changes to the appliance. The appliance starts sending events and alerts to the epolicy Orchestrator server through its epolicy Orchestrator agent. You must now configure the agent policy for the appliance; see below. To configure the agent policy for an appliance: 1. In the epolicy Orchestrator server s Console tree, select the computer that you added for the WebShield appliance. 2. In the Policies tab (in the upper details pane), select Configuration under the epo Agent for WebShield Appliance or epolicy Orchestrator Agent for e500 entry. The policy page appears in the lower details pane. 3. On the Agent Options tab, deselect Inherit. 4. In Policy Enforcement Interval, choose an interval (in minutes) that best suits your organization. The default value is 5 minutes. You can use a value between 5 10,080 minutes (1 week). 5. In Agent to server communication, choose an interval (in minutes) that best suits your organization. The default value is 60 minutes. You can use a value between 5 2,880 minutes (2 days). 6. To allow the epolicy Orchestrator server to send wakeup calls to the agent, select Enable agent wakeup call support. 7. Click Apply to save the current settings. When you complete these tasks, each appliance starts forwarding events and alerts to the epolicy Orchestrator server. You can then generate the required reports. For information on doing this, refer to the Generating and customizing a report section of the epolicy Orchestrator Product Guide. Configuration Guide ENG - 9

14 Configuration Guide - English Removing the agent If you no longer want to use epolicy Orchestrator with your appliances, you can remove the appliances agents. To remove the agent from an appliance: 1. In the Console tree, click the WebShield device entry that you added in Step 5 on page 7, and log on to the appliance s user interface. The System Status page appears, with a navigation bar on the left. 2. In the navigation bar, select System Maintenance. 3. Under Install epolicy Orchestrator Agent, click Remove now. The appliance removes the agent. ENG - 10 McAfee WebShield Appliance version 2.1

15 1Konfigurationshandbuch - Deutsch Übersicht Dieses Handbuch wurde für System- und Netzwerkadministratoren geschrieben, die für die Betreuung des Antiviren-Programms in ihrem Unternehmen verantwortlich sind. Dargestellt werden Informationen, die Sie zm Betrieb von WebShield Appliance 2.1 mit McAfee epolicy Orchestrator 2.0 benötigen. Folgende Abschnitte enthalten spezische Informationen zum gemeinesamen Betrieb der Produkte. Copyright und Marken Seite 2 Einführung Seite 3 Erweiterte Berichterstellung für die Appliance Seite 1 Berichte Seite 4 Erstellen und Ausbringen des Agenten Seite 4 Erstellen eines Agenteninstallationspakets Seite 4 Ausbringen des Agenten auf Ihre Appliances Seite 6 Entfernen des Agenten Seite 11 Weitere Informationen zu anderen Aspekten dieser Produkte finden Sie in den entsprechenden begleitenden Produkthandbüchern. HINWEIS: Die in diesem Handbuch dargestellten Konfigurationsschritte beziehen sich auf die Komponenten und Optionen der Benutzeroberfläche in epolicy Orchestrator 2.0. In einer späteren Version von epolicy Orchestrator können die Komponenten und Optionen etwas andere Namen tragen. Konfigurationshandbuch DEU - 1

16 Konfigurationshandbuch - Deutsch Copyright und Marken Copyright 2001 Networks Associates Technology, Inc. Alle Rechte vorbehalten. Diese Veröffentlichung darf in keiner Form und in keiner Weise ohne die schriftliche Genehmigung von Network Associates Technology, Inc., oder ihren Lieferanten und angeschlossenen Unternehmen ganz oder teilweise reproduziert, übertragen, in einem Abrufsystem gespeichert oder in eine andere Sprache übersetzt werden. Diese Genehmigung können Sie schriftlich bei der Rechtsabteilung von Network Associates unter der folgenden Adresse beantragen: 3965 Freedom Circle, Santa Clara, California 95054, USA, oder rufen Sie unter (+1) an. Marken Active Security, ActiveHelp, ActiveShield, AntiVirus Anyware (und Design), Bomb Shelter, Building a World of Trust, Certified Network Expert, Clean-Up, CleanUp Wizard, Cloaking, CNX, CNX Certification Certified Network Expert (und Design), CyberCop, CyberMedia, CyberMedia UnInstaller, Data Security Letter (und Design), Design (Logo), Design (Hase mit Hut), Design (stilisiertes N), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (in Katakana), Dr Solomon s, Dr Solomon s Label, Enterprise SecureCast, EZ SetUp, First Aid, ForceField, Gauntlet, GMT, GroupShield, Guard Dog, HelpDesk, HomeGuard, Hunter, I C Expert, ISDN TEL/SCOPE, LAN Administration Architecture (und Design), LANGuru, LANGuru (in Katakana), LANWords, Leading Help Desk Technology, LM1, M (und Design), Magic Solutions, Magic University, MagicSpy, MagicTree, MagicWord, McAfee Associates, McAfee, McAfee (in Katakana), McAfee (und Design), NetStalker, MoneyMagic, More Power To You, MultiMedia Cloaking, mycio.com, mycio.com design (CIO Design), mycio.com Your Chief Internet Officer & Design, NAI & Design, Net Tools, Net Tools (in Katakana), NetCrypto, NetOctopus, NetRoom, NetScan, NetShield, NetStalker, Network Associates, Network General, Network Uptime!, NetXray, NotesGuard, Nuts & Bolts, Oil Change, PC Medic, PC Medic 97, PCNotary, PGP, PGP (Pretty Good Privacy), PocketScope, PowerLogin, PowerTelNet, Pretty Good Privacy, PrimeSupport, Recoverkey, Recoverkey International, Registry Wizard, ReportMagic, RingFence, Router PM, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (in Hangul), SniffMaster, SniffMaster (in Hangul), SniffMaster (in Katakana), SniffNet, Stalker, Stalker (stilisiert), Statistical Information Retrieval (SIR), SupportMagic, TeleSniffer, TIS, TMACH, TMEG, TNV, TVD, TNS, TSD, Total Network Security, Total Network Visibility, Total Service Desk, Total Virus Defense, Trusted MACH, Trusted Mail, UnInstaller, Virex, Virus Forum, ViruScan, VirusScan, VShield, WebScan, WebShield, WebSniffer, WebStalker, WebWall, Who s Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000 und Zip Manager sind eingetragene Marken von Network Associates, Inc. und/oder ihren angeschlossenen Unternehmen in den USA oder anderen Ländern. Alle weiteren in diesem Dokument aufgeführten Marken sind geschützte Marken ihrer jeweiligen Inhaber. DEU - 2 McAfee WebShield Appliance Version 2.1

17 Konfigurationshandbuch - Deutsch Einführung Lizenzvertrag HINWEIS FÜR ALLE BENUTZER: Lesen Sie sorgfältig den folgenden Vertrag, der sich auf die von Ihnen erworbene Lizenz bezieht. Dargestellt werden die Bedingungen für die Verwendung der lizenziertem Software. Wenn Sie nicht wissen, welchen Lizenztypen Sie erwoben haben, prüfen Sie dies bitte in den Verkaufs- und anderen Lizenzierungsunterlagen nach, die entweder mit der Software geliefert wurden oder Ihnen gesondert zugegangen sind (als Broschüre, als Datei auf der Produkt-CD oder als Datei auf der Website, von der Sie das Softwarepaket heruntergeladen haben). Wenn Sie mit den hier aufgeführten Bestimmungen nicht einverstanden sind, unterlassen Sie die Installation der Software. Wenn dies zutrifft, können Sie das Produkt gegen Rückerstattung des Kaufpreises an NAI oder an der Verkaufsstelle zurückgeben. Erweiterte Berichterstellung für die Appliance Die epolicy Orchestrator 2.0-Software ist ein skalierbares Antiviren-Verwaltungstool, mit dem Sie alle McAfee-Produkte über eine Schnittstelle steuern können. Wenn Sie die Software zusammen mit WebShield 2.1 verwenden, können Sie mit der Funktion Anti-Virus Informant von epolicy Orchestrator zahlreiche graphische Berichte für Ereignisse und Warnmeldungen erstellen, die an der Appliance auftreten. Verfügen Sie über mehrere Appliances, kann epolicy Orchestrator die Informationen sortieren und Berichte für alle Appliances erstellen. Um epolicy Orchestrator mit Ihren Appliances verwenden zu können, müssen Sie ein Agenteninstallationspaket erstellen (siehe Seite 4) und dieses auf jede Ihrer Appliances verteilen (siehe Seite 6). HINWEIS: Bevor Sie die Ausführung dieser Tasks versuchen, stellen Sie sicher, daß Sie den standardmäßigen Hostnamen und die IP-Adresse der Appliance geändert haben. Falls Sie über mehrere Appliances verfügen, müssen diese unterschiedliche Hostnamen und IP-Adressen haben. Ihr epolicy Orchestrator-Server muß mit den Netzwerken kommunizieren können, in denen sich Ihre Applainces befinden. Falls Sie die WebShield e500-wiederherstellungs-cd verwenden, um die Software auf der Appliance wiederherzustellen, beachten Sie, daß der epolicy Orchestrator-Agent bei der Wiederherstellung entfernt wird. Daher müssen Sie den Agenten sofort nach Abschluß der Wiederherstellung erneut ausbringen. Mit der Benutzeroberfläche der Appliance können Sie einen installierten Agenten entfernen, wenn dieser nicht mehr benötigt wird (siehe Seite 11). Konfigurationshandbuch DEU - 3

18 Konfigurationshandbuch - Deutsch Berichte Im Abschnitt Berichte, Infektionen, WebShield der epolicy Orchestrator-Konsole können Sie mit Hilfe der folgenden Berichtvorlagen Berichte für Ihre Appliances erstellen: Bericht für Inhaltsfilter nach Regel Ein Kreisdiagramm, in dem die ausgelösten Inhaltsüberwachungsregeln und die gesperrten Spam-Adressen (oder Benutzernamen) angezeigt werden. Bericht für Inhaltsfilter nach Regel und Uhrzeit Ein Liniendiagramm, in dem die ausgelösten Inhaltsüberwachungsregeln und die gesperrten Spam-Adressen (oder Benutzernamen) für das aktuelle Quartal angezeigt werden. Bericht für Inhaltsfilter ausgelöste Regeln Ein gestapeltes Balkendiagramm, in dem die ausgelösten Inhaltsüberwachungsregeln und die gesperrten Spam-Adressen (oder Benutzernamen) für die vergangenen Monate für jedes Gerät angezeigt werden. Blockierte URLs Ein gestapeltes Balkendiagramm, in dem die blockierten Webadressen-URLs (Uniform Resource Locators) für die vergangenen Jahre für jedes Gerät angezeigt werden. Abgefangene Viren nach Domäne Ein gestapeltes Balkendiagramm, in dem die in den vergangenen Monaten entdeckten Viren angezeigt werden. Im epolicy Orchestrator-Produkthandbuch finden Sie unter "WebShield-Berichte" weitere Details zu diesen Berichten. Erstellen und Ausbringen des Agenten Erstellen eines Agenteninstallationspakets Um ein Agenteninstallationspaket zu erstellen, müssen Sie zuerst die Agentendateien von der Website von McAfee herunterladen. So laden Sie die Agentendateien herunter: 1. Erstellen Sie auf Ihrem epolicy Orchestrator-Server ein temporäres Verzeichnis, in das Sie die Agentendateien herunterladen können. 2. Greifen Sie mit einem Web-Browser auf folgenden URL zu: DEU - 4 McAfee WebShield Appliance Version 2.1

19 Konfigurationshandbuch - Deutsch 3. Klicken Sie auf den Link zu dem epo-agenten, um dessen Dateien in Ihr temporäres Verzeichnis herunterzuladen. Falls die Agentendateien sich in einer komprimierten Datei, wie beispielsweise einer ZIP-Datei, befinden, extrahieren Sie die Dateien mit einem geeigneten Dienstprogramm in Ihr temporäres Verzeichnis. So erstellen Sie das Agenteninstallationspaket: 1. Melden Sie sich beim epolicy Orchestrator-Server an. 2. Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf Repository (unter epolicy Orchestrator ) und wählen Sie anschließend Konfigurieren des Repository aus. Das Fenster "Konfigurieren des Repository" wird angezeigt. 3. Wählen Sie die Option Neue zu verwaltende Software hinzufügen aus und klicken Sie anschließend auf Weiter. Das Fenster "Auswählen eines Software-Pakets" wird angezeigt. 4. Wählen Sie in Ihrem temporären Verzeichnis ALE200.NAP aus und klicken Sie anschließend auf Öffnen, um den Agenten zu dem Repository hinzuzufügen. 5. Klicken Sie auf Ja, um die Unterstützung für die Softwareverteilung zu aktivieren. 6. Nach Fertigstellung des Vorgangs klicken Sie auf OK. 7. Beenden Sie den McAfee epolicy Orchestrator 2.0-Serverdienst und starten Sie ihn erneut. Führen Sie dazu folgende Schritte aus: a. Klicken Sie in der Windows-Systemsteuerung auf das Symbol Dienste. b. Wählen Sie in dem daraufhin angezeigten Dialogfeld den McAfee epolicy Orchestrator 2.0-Serverdienst aus und klicken Sie anschließend auf Beenden. c. Warten Sie ab, bis der Dienst beendet wurde. Klicken Sie dann auf Starten, um den Dienst neu zu starten. Konfigurationshandbuch DEU - 5

20 Konfigurationshandbuch - Deutsch Das Agenteninstallationspaket (aleinst) wird im Installationsverzeichnis erstellt. Das Standardverzeichnis lautet wie folgt: C:\Programme\McAfee\ePO\2.0\Db\software\ epoagent2000lynx\2.0.0.xxx\0409\installfiles Wobei xxx die Build-Nummer und 0409 die Sprach-ID des Agenten ist. Je nach Agent und Sprache sind diese Kennungen unterschiedlich. Jetzt können Sie den Agenten auf Ihre Appliances ausbringen (siehe Seite 6). Ausbringen des Agenten auf Ihre Appliances Sobald Sie das Agenteninstallationspaket erstellt haben, können Sie den Agenten auf Ihre Appliances ausbringen. Für jede Appliance müssen Sie folgende Tasks durchführen: 1. Fügen Sie die Appliance zu dem epolicy Orchestrator-Server hinzu (siehe unten). 2. Installieren Sie den Agenten auf der Appliance (siehe Seite 7). 3. Aktivieren Sie den epolicy Orchestrator-Berichtskanal auf der Appliance (siehe Seite 9). 4. Konfigurieren Sie die Agentenrichtlinie für die Appliance auf dem epolicy Orchestrator-Server (siehe Seite 10). So fügen Sie eine Appliance zu dem epolicy Orchestrator-Server hinzu: 1. Wählen Sie in der Konsolenstruktur des epolicy Orchestrator-Servers unter "epolicy Orchestrator", Verzeichnis einen vorhandenen Standort oder eine Gruppe aus bzw. erstellen Sie eine neue. 2. Klicken Sie mit der rechten Maustaste auf den Standort oder die Gruppe, wählen Sie Neu und anschließend WebShield e500 Device aus. Das Fenster "Neue WebShield e500-appliance-konfiguration" wird angezeigt. 3. Geben Sie in das Feld Name einen eindeutigen Namen ein, um das Gerät in der Konsolenstruktur zu identifizieren. WICHTIG: Der Name muß sich von dem Namen des Standortes bzw. der Gruppe und vom Hostnamen der Appliance unterscheiden. DEU - 6 McAfee WebShield Appliance Version 2.1

21 Konfigurationshandbuch - Deutsch 4. Geben Sie in das Feld URL-Verknüpfung die IP-Adresse oder den vollständigen Domänennamen der Appliance in folgendem Format ein: Beispiele: HINWEIS: Die in das Feld "URL-Verknüpfung" eingegebene URL ist dieselbe wie die, mit der Sie von Ihrem Web-Browser auf die Benutzeroberfläche der Appliance zugreifen. 5. Klicken Sie auf OK, um WebShield hinzuzufügen. So installieren Sie den Agenten auf einer Appliance: 1. Klicken Sie in der Konsolenstruktur auf den Eintrag für WebShield, den Sie in Schritt 5 oben hinzugefügt haben. Die epolicy Orchestrator-Konsole greift auf die Benutzeroberfläche der Appliance zu. Gegebenenfalls müssen Sie einige Komponenten des Web-Browsers installieren, bevor im Detailbereich das Dialogfeld "Anmelden" angezeigt wird. 2. Klicken Sie auf Anmelden, und geben Sie den Benutzernamen und das Kennwort für das Gerät an. Die Seite "Systemstatus" wird angezeigt, mit einer Navigationsleiste auf der linken Seite. 3. Wählen Sie in der Navigationsleiste die Option Systemverwaltung. 4. Geben Sie in dem Textfeld Datei unter "epolicy Orchestrator-Agent installieren" den vollständigen Pfad für das Agenteninstallationspaket (aleinst) im Installationsverzeichnis an. Das Standardinstallationsverzeichnis (und -paket) ist: C:\Programme\McAfee\ePO\2.0\Db\software\ epoagent2000lynx\2.0.0.xxx\0409\installfiles\aleinst Sie können auf Durchsuchen klicken, um nach dem Paket zu suchen. 5. Klicken Sie auf Jetzt installieren. Konfigurationshandbuch DEU - 7

22 Konfigurationshandbuch - Deutsch 6. In der epolicy Orchestrator.Konsole klicken Sie mit der rechten Maustaste auf die Site oder die Gruppe mit WebShield und wählen Neu und anschließend Computer. Das Dialogfeld "Ausschlußelement hinzufügen" wird angezeigt. 7. Klicken Sie auf Hinzufügen und geben Sie den Hostnamen der Appliance ein und klicken auf OK. WICHTIG: Der eingegebene Hostname muß genau dem Hostnamen entsprechen, den Sie für die Appliance konfiguriert haben. Andernfalls funktioniert die Agentenkommunikation nicht einwandfrei. 8. Klicken Sie auf OK. Der Computer erscheint unter der Site oder Gruppe in der Konsolenstruktur. 9. Nehmen Sie einen Eintrag für die IP-Adresse und den Hostnamen der Appliance in die Hosts-Datei des epo-server auf. Im Betriebssystem Microsoft Windows NT verfahren Sie dazu folgendermaßen: a. Öffnen Sie folgende Datei in Editor: C:\Winnt\system32\drivers\etc\Hosts b. Nehmen Sie folgende Zeile unten in die Datei auf: Beispiel: <IP-Adresse> <Hostname> webshielde500 c. Speichern und schließen Sie die Datei. 10. Stellen Sie sicher, daß auf dem Server LMHOSTS Lookup aktiviert ist. Gehen Sie hierbei folgendermaßen vor: a. Klicken Sie in der Windows-Systemsteuerung auf das Symbol Netzwerk. b. Im angezeigten Dialogfeld "Netzwerk" wählen Sie die Registerkarte Protokolle. c. Wählen Sie den Eintrag TCP/IP-Protokoll und klicken auf Eigenschaften. DEU - 8 McAfee WebShield Appliance Version 2.1

23 Konfigurationshandbuch - Deutsch d. Im Dialogfeld "TCP/IP-Eigenschaften" wählen Sie die Registerkarte WINS-Adresse. e. Wählen Sie LMHOSTS Lookup aktivieren und klicken auf OK. f. Im Dialogfeld "Netzwerk" klicken Sie auf Schließen. 11. In der epolicy Orchestrator-Konsole klicken Sie mit der rechten Maustaste auf den Computer, den Sie zur WebShield Appliance aufgenommen haben (Schritt 8 auf Seite 8); anschließend wählen Sie Agenten-Reaktivierung. Das Dialogfeld "Agenten-Reaktivierung" erscheint. 12. Klicken Sie auf OK. 13. Nach einigen Minuten aktualisieren Sie die Computeransicht in der Konsolenstruktur. Die Registerkarte "Richtlinien" im oberen Details-Feld sollte nur einen Eintrag enthalten, der "epo-agent für WebShield Appliance" oder "epolicy Orchestrator-Agent für e500" heißt (je nach Ihrer Agentenversion). Der Agent ist jetzt vollständig auf der Appliance installiert, doch Sie müssen den epolicy Orchestrator-Berichtskanal des Geräts aktivieren, bevor Sie Berichte dafür erstellen können (siehe Seite 9). So aktivieren Sie den epolicy Orchestrator-Berichtskanal auf der Appliance: 1. Wählen Sie auf der Benutzeroberfläche der Applaince in der Navigationsleiste Konfiguration der Protokolle und Warnungen aus. 2. Klicken Sie auf epolicy Orchestrator-Warnungen und wählen Sie in dem daraufhin angezeigten Dialogfeld Diese Methode aktivieren aus. 3. Klicken Sie auf Alle Änderungen anwenden. Die epolicy Orchestrator-Konsole sendet die Änderungen an die Appliance. Die Appliance sendet mit Hilfe seines epolicy Orchestrator-Agenten Ereignisse und Warnungen an den epolicy Orchestrator-Server. Jetzt müssen Sie die Agentenrichtlinie für die Appliance konfigurieren( siehe unten). Konfigurationshandbuch DEU - 9

24 Konfigurationshandbuch - Deutsch So konfigurieren Sie die Agentenrichtlinie für eine Appliance: 1. Wählen Sie in der Konsolenstruktur des epolicy Orchestrator-Servers den Computer aus, welcher zur WebShield Appliance hinzugefügt wurde. 2. In der Registerkarte "Richtlinien" (im oberen Details-Feld) wählen Sie Konfiguration unter dem Eintrag "epo-agent für WebShield Appliance" oder "epolicy Orchestrator für e500". Die Richtlinienseite wird im unteren Details-Feld angezeigt. 3. Deaktivieren Sie auf der Registerkarte "Agentenoptionen" Vererbung. 4. Wählen Sie in Richtlinien-Durchsetzungsintervall einen Intervall (in Minuten) aus, der am besten für Ihr Unternehmen geeignet ist. Der Standardwert ist 5 Minuten. Sie können Werte zwischen 5 und Minuten (1 Woche) eingeben. 5. Wählen Sie in Agent-zu-Server-Kommunikation einen Intervall (in Minuten) aus, der am besten für Ihr Unternehmen geeignet ist. Der Standardwert ist 60 Minuten. Sie können Werte zwischen 5 und Minuten (2 Tage) eingeben. 6. Um zu ermöglichen, daß der epolicy Orchestrator-Server eine Reaktivierung an den Agenten sendet, wählen Sie die Option Unterstützung für Reaktivierung des Agenten aktivieren. 7. Klicken Sie auf Übernehmen, um die aktuellen Einstellungen zu speichern. Sobald Sie diese Tasks fertiggestellt haben, leitet jede Appliance Ereignisse und Warnungen an den epolicy Orchestrator-Server weiter. Sie können dann die erforderlichen Berichte erstellen. Informationen hierzu finden Sie im epolicy Orchestrator-Produkthandbuch unter "Erstellen und Anpassen eines Berichts". DEU - 10 McAfee WebShield Appliance Version 2.1

25 Entfernen des Agenten Konfigurationshandbuch - Deutsch Falls Sie epolicy Orchestrator nicht mehr mit Ihren Appliances verwenden möchten, können Sie die Agenten der Geräte entfernen. So entfernen Sie den Agenten von einer Appliance: 1. Klicken Sie in der Konsolenstruktur auf den WebShield e500-eintrag, den Sie in Schritt 5 auf Seite 7 hinzugefügt haben, und melden Sie sich an der Benutzeroberfläche der Appliance an. Die Seite "Systemstatus" wird angezeigt, mit einer Navigationsleiste auf der linken Seite. 2. Wählen Sie in der Navigationsleiste die Option Systemverwaltung. 3. Klicken Sie unter "epolicy Orchestrator-Agent installieren auf Jetzt entfernen. Die Appliance entfernt den Agenten. Konfigurationshandbuch DEU - 11

26 Konfigurationshandbuch - Deutsch DEU - 12 McAfee WebShield Appliance Version 2.1

27 1Guide de configuration - Français Présentation Ce guide est destiné aux administrateurs système et aux administrateurs réseau responsables du programme antivirus de leur entreprise. Ce Guide de configuration décrit comment utiliser WebShield Appliance 2.1 avec McAfee epolicy Orchestrator 2.0. Veuillez consulter les sections suivantes pour obtenir des informations spécifiques sur la manière d'utiliser ces deux produits ensemble: Copyright et attribution de marques commerciales Page 2 Introduction Page 3 Fonction avancée de reporting pour WebShield Page 3 Rapports Page 4 Création et déploiement de l'agent Page 5 Création d'un package d'installation de l'agent Page 5 Déploiement de l'agent sur WebShield Page 6 Suppression de l'agent Page 11 Pour obtenir des informations sur d'autres aspects de ces produits, reportez-vous aux Guides Produit qui les accompagnent. REMARQUE: La procédure de configuration décrite dans ce guide se rapporte aux composants et options de l'interface utilisateur qui sont présents dans epolicy Orchestrator 2.0. Si vous utilisez une version ultérieure du logiciel epolicy Orchestrator, il est possible que les composants et options aient des noms légèrement différents. Guide de configuration FRA - 1

28 Guide de configuration - Français Copyright et attribution de marques commerciales Copyright 2001 Networks Associates Technology, Inc. Tous droits réservés. Aucune partie de cette publication ne peut être reproduite, transmise, transcrite, stockée dans un système de recherche ou traduite dans toute autre langue sous quelque forme ou par quelque moyen que ce soit sans l'autorisation écrite de Networks Associates Technology, Inc., ou de ses fournisseurs ou filiales. Pour obtenir cette autorisation, écrivez au service juridique de Network Associates à l'adresse suivante: 3965 Freedom Circle, Santa Clara, California 95054, ou appelez le Attributions de marques commerciales Active Security, ActiveHelp, ActiveShield, AntiVirus Anyware and design, Bomb Shelter, Building a World of Trust, Certified Network Expert, Clean-Up, CleanUp Wizard, Cloaking, CNX, CNX Certification Certified Network Expert and design, CyberCop, CyberMedia, CyberMedia UnInstaller, Data Security Letter and design, Design (logo), Design (Rabbit with hat), design (stylized N), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (katakana), Dr Solomon's, le logo Solomon, Enterprise SecureCast, EZ SetUp, First Aid, ForceField, Gauntlet, GMT, GroupShield, Guard Dog, HelpDesk, HomeGuard, Hunter, I C Expert, ISDN TEL/SCOPE, LAN Administration Architecture and design, LANGuru, LANGuru (katakana), LANWords, Leading Help Desk Technology, LM1, M and design, Magic Solutions, Magic University, MagicSpy, MagicTree, MagicWord, McAfee Associates, McAfee, McAfee (en Katakana), McAfee and design, NetStalker, MoneyMagic, More Power To You, MultiMedia Cloaking, mycio.com, mycio.com design (CIO design), mycio.com Your Chief Internet Officer & design, NAI & design, Net Tools, Net Tools (katakana), NetCrypto, NetOctopus, NetRoom, NetScan, NetShield, NetStalker, Network Associates, Network General, Network Uptime!, NetXray, NotesGuard, Nuts & Bolts, Oil Change, PC Medic, PC Medic 97, PCNotary, PGP, PGP (Pretty Good Privacy), PocketScope, PowerLogin, PowerTelNet, Pretty Good Privacy, PrimeSupport, Recoverkey, Recoverkey International, Registry Wizard, ReportMagic, RingFence, Router PM, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (hangul), SniffMaster, SniffMaster (en Hangul), SniffMaster (katakana), SniffNet, Stalker, Stalker (stylized), Statistical Information Retrieval (SIR), SupportMagic, TeleSniffer, TIS, TMACH, TMEG, TNV, TVD, TNS, TSD, Total Network Security, Total Network Visibility, Total Service Desk, Total Virus Defense, Trusted MACH, Trusted Mail, UnInstaller, Virex, Virus Forum, ViruScan, VirusScan, VShield, WebScan, WebShield, WebSniffer, WebStalker, WebWall, Who's Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000, Zip Manager sont des marques déposées de Network Associates, Inc. et/ou de ses sociétés affiliées aux Etats-Unis et dans le monde. Toutes les autres marques, déposées ou non, de ce document appartiennent uniquement à leurs propriétaires respectifs. FRA - 2 McAfee WebShield Appliance, version 2.1

29 Guide de configuration - Français Introduction Accord de licence A L'ATTENTION DE TOUS LES UTILISATEURS: VEUILLEZ LIRE ATTENTIVEMENT L'ACCORD LÉGAL CORRESPONDANT A LA LICENCE QUE VOUS AVEZ ACHETÉE ET QUI DÉFINIT LES CONDITIONS GÉNÉRALES D'UTILISATION DU LOGICIEL SOUS LICENCE. SI VOUS IGNOREZ LE TYPE DE LICENCE QUE VOUS AVEZ ACQUIS, VEUILLEZ CONSULTER LES DOCUMENTS COMMERCIAUX ET LES AUTRES DOCUMENTS D'OCTROI DE LICENCE OU DE BON DE COMMANDE CORRESPONDANTS QUI ACCOMPAGNAIENT VOTRE PROGICIEL, OU QUI VOUS ONT ÉTÉ TRANSMIS SÉPARÉMENT AVEC VOTRE ACHAT (EN TANT QUE LIVRET, FICHIER INCLUS SUR LE CD DU PRODUIT, OU FICHIER DISPONIBLE SUR LE SITE WEB D'OÙ VOUS AVEZ TÉLÉCHARGÉ LE PROGICIEL). SI VOUS N'ACCEPTEZ PAS TOUTES LES DISPOSITIONS DE CET ACCORD, NE PROCÉDEZ PAS À L'INSTALLATION DU LOGICIEL. LE CAS ÉCHÉANT, VOUS POUVEZ RENVOYER LE PRODUIT À L'ENDROIT OÙ VOUS L'AVEZ ACHETÉ POUR OBTENIR UN REMBOURSEMENT INTÉGRAL. Fonction avancée de reporting pour WebShield Le logiciel epolicy Orchestrator 2.0 est un outil évolutif de gestion d'antivirus qui vous fournit un point de contrôle unique pour tous vos produits McAfee. Si vous utilisez ce logiciel avec WebShield Appliance 2.1, vous pouvez faire appel à sa fonctionnalité d'informateur d'antivirus (Anti-Virus Informant) pour générer de nombreux rapports graphiques sur les événements et les alertes survenus dans WebShield. Si vous possédez plusieurs périphériques WebShield, epolicy Orchestrator pourra collecter les informations les concernant et les rassembler dans des rapports collectifs. Pour utiliser epolicy Orchestrator avec vos solutions WebShield, vous devez créer un package d'installation de l'agent (voir page 5) et le déployer dans chacune d'elles (voir page 6). Guide de configuration FRA - 3

30 Guide de configuration - Français REMARQUE: Avant d'effectuer ces opérations, vérifiez que vous avez modifié le nom d'hôte et l'adresse IP par défaut de WebShield. En effet, si vous possédez plusieurs périphériques WebShield, ceux-ci doivent avoir des noms d'hôte et des adresses IP différents. Votre serveur epolicy Orchestrator doit être capable de communiquer avec les réseaux sur lesquels sont installés vos périphériques WebShield. Si vous utilisez le CD de restauration de WebShield Appliance pour restaurer le logiciel de WebShield, sachez que le processus de restauration supprime l'agent epolicy Orchestrator. Vous devrez donc redéployer l'agent dès la restauration terminée. Rapports L'interface utilisateur de WebShield vous permet de supprimer un agent installé lorsque vous n'en avez plus besoin. Voir en page 11. Vous pouvez générer des rapports pour vos produits WebShield à l'aide des modèles de rapport fournis dans la section Rapports, Infection, WebShield de la console epolicy Orchestrator: Rapport de filtre de contenu par règle Un graphique à secteurs affichant les règles d'analyse de contenu déclenchées et les adresses de spam (ou noms d'utilisateur) bloquées. Rapport de filtre de contenu par règle et par heure Un graphique en courbes affichant les règles d'analyse de contenu déclenchées et les adresses de spam (ou noms d'utilisateur) bloquées pendant le trimestre en cours. Rapport de règles de filtre de contenu déclenchées Un graphique à barres empilées affichant les règles d'analyse de contenu déclenchées et les adresses de spam (ou noms d'utilisateur) bloquées au cours des mois précédents pour chaque périphérique WebShield. URL bloquées Un graphique à barres empilées affichant les adresses URL bloquées au cours des années précédentes pour chaque périphérique WebShield. Virus détectés par domaine Un graphique à barres empilées affichant les virus détectés au cours des années précédentes. Pour plus de détails sur ces rapports, consultez la section «Rapports WebShield» du Guide Produit d'epolicy Orchestrator. FRA - 4 McAfee WebShield Appliance, version 2.1

31 Guide de configuration - Français Création et déploiement de l'agent Création d'un package d'installation de l'agent Pour créer un package d'installation de l'agent, vous devez d'abord télécharger les fichiers d'agent depuis le site Web de McAfee. Pour télécharger les fichiers d'agent: 1. Sur votre serveur epolicy Orchestrator, créez un répertoire temporaire sur lequel vous téléchargerez les fichiers. 2. Utilisez un navigateur Web pour accéder à l'url suivante: 3. Cliquez sur le lien correspondant à l'agent epo pour télécharger ses fichiers dans le répertoire temporaire. Si les fichiers d'agent sont compressés dans un fichier, au format.zip par exemple, extrayez-les sur votre répertoire temporaire au moyen de l'utilitaire adéquat. Pour créer le package d'installation de l'agent: 1. Connectez-vous au serveur epolicy Orchestrator. 2. Dans l'arbre de la console, faites un clic droit sur Référentiel (sous epolicy Orchestrator), puis sélectionnez Configurer le référentiel. La fenêtre Configuration du référentiel de logiciel s'affiche. 3. Sélectionnez Ajouter le nouveau logiciel à gérer, puis cliquez sur Continuer. La fenêtre Sélection d'un progiciel s'affiche. 4. Sélectionnez ALE200.NAP dans votre répertoire temporaire, puis cliquez sur Ouvrir pour ajouter l'agent au référentiel. 5. Cliquez sur Oui lorsqu'il vous est demandé si vous souhaitez activer la fonction d'aide au déploiement du logiciel. 6. Lorsque le processus se termine, cliquez sur OK. Guide de configuration FRA - 5

32 Guide de configuration - Français 7. Arrêtez et redémarrez le service du serveur McAfee epolicy Orchestrator 2.0. Pour ce faire: a. Dans le Panneau de configuration de Windows, cliquez sur l'icône Services. b. Dans la boîte de dialogue qui s'affiche, sélectionnez le service Serveur McAfee epolicy Orchestrator 2.0, puis cliquez sur Arrêter. c. Attendez l'arrêt du service, puis cliquez sur Démarrer pour le relancer. Le package d'installation de l'agent (aleinst) est créé dans le répertoire d'installation. Le répertoire par défaut est le suivant: C:\Program Files\McAfee\ePO\2.0\Db\software\ epoagent2000lynx\2.0.0.xxx\0409\installfiles Ici, xxx correspond au numéro de version de l'agent et 0409 à son identificateur de langue. Ces valeurs varient en fonction de votre agent et de votre langue. Vous êtes à présent prêt à déployer l'agent sur vos périphériques WebShield. Voir page 6. Déploiement de l'agent sur WebShield Une fois que vous avez créé le package d'installation de l'agent, vous pouvez déployer l'agent sur vos périphériques WebShield. Pour ce faire, vous devez effectuer les tâches suivantes pour chaque périphérique WebShield: 1. Ajoutez WebShield au serveur epolicy Orchestrator. Voir ci-après. 2. Installez l'agent sur WebShield. Voir page Activez le canal de création de rapports epolicy Orchestrator dans WebShield. Voir page Sur le serveur epolicy Orchestrator, configurez la règle de gestion pour WebShield. Voir page 10. Pour ajouter un périphérique WebShield au serveur epolicy Orchestrator: 1. Dans l'arbre de la console du serveur epolicy Orchestrator, sous epolicy Orchestrator, Répertoire, sélectionnez un site ou un groupe existant ou créez-en un. FRA - 6 McAfee WebShield Appliance, version 2.1

33 Guide de configuration - Français 2. Cliquez avec le bouton droit sur le site ou le groupe et sélectionnez Nouveau, puis Périphérique WebShield e500. La fenêtre Configuration de nouveau périphérique WebShield e500 s'affiche. 3. Dans Nom, tapez un nom descriptif permettant d'identifier WebShield dans l'arbre de la console. IMPORTANT: Le nom utilisé doit être différent de celui du groupe ou du site et du nom d'hôte de WebShield. 4. Dans Lien URL, entrez l'adresse IP ou le nom de domaine complet de WebShield au format suivant: Exemples: REMARQUE: L'URL que vous indiquez dans ce champ est la même que celle que vous utilisez pour accéder à l'interface utilisateur de l'application à partir de votre navigateur Web. 5. Cliquez sur OK pour ajouter le périphérique WebShield. Pour installer l'agent sur un périphérique WebShield: 1. Dans l'arbre de la console, cliquez sur l'entrée correspondant au périphérique WebShield que vous avez ajouté à l'etape 5 ci-dessus. La console epolicy Orchestrator accède à l'interface utilisateur de WebShield. Vous aurez peut-être besoin d'installer quelques nouveaux composants du navigateur Web avant de voir s'afficher le panneau de connexion dans le volet de détails. 2. Cliquez sur Connexion et indiquez le nom d'utilisateur et le mot de passe pour WebShield. Vous voyez s'afficher la page Etat du système, qui présente, à gauche, une barre de navigation. 3. Dans la barre de navigation, sélectionnez Maintenance du système. Guide de configuration FRA - 7