Worry-Free TM Remote Manager TM 1

Transkript

1 Worry-Free TM Remote Manager TM 1 for Small and Medium Business Agent-Installationshandbuch

2

3 Trend Micro Incorporated behält sich das Recht vor, Änderungen an diesem Dokument und den hierin beschriebenen Produkten ohne Vorankündigung vorzunehmen. Lesen Sie vor der Installation und Verwendung der Software die Readme-Dateien, die Anmerkungen zu dieser Version und die aktuelle Benutzerdokumentation durch. Sie finden diese Dokumente unter: Trend Micro, das T-Ball-Logo, TrendLabs, Trend Micro Damage Cleanup Services, TrendSecure, Worry-Free, Worry-Free Business Security Advanced, Worry-Free Business Security, OfficeScan, PC-cillin und ScanMail sind Marken von Trend Micro Incorporated. Alle anderen Produkt- oder Firmennamen können Marken oder eingetragene Marken ihrer Eigentümer sein. Copyright Trend Micro Incorporated. Alle Rechte vorbehalten. Dokument-Nr.: WREM13658/80523 Release-Datum: Juni 2008

4 Im Trend Micro Worry-Free Remote Manager Agent-Installationshandbuch sind die Installationshinweise für Ihre Produktionsumgebung erläutert. Vor der Installation oder Verwendung der Software sollten Sie die Kurzanleitung durchlesen. Ausführliche Informationen über die Verwendung bestimmter Funktionen der Software finden Sie in der Online-Hilfe und der Knowledge Base auf der Homepage von Trend Micro. Trend Micro ist stets bemüht, seine Dokumentation zu verbessern.

5 Inhalt Agent-Installations- und Verwaltungshandbuch Agent-GUID... 1 Agent installieren... 2 Agent-Installation überprüfen... 3 Agent-Dienst... 3 Startmenü-Verknüpfungen... 3 Symbol in der Task-Leiste... 4 Verbindung zwischen Agent und Server überprüfen... 4 Installationsfehler... 4 Agent-Statusmeldungen... 5 Fehlerbehebung... 6 Agent stimmt nicht mit der CS/CSM Version überein... 6 Es konnte keine Verbindung zum Server hergestellt werden... 6 Die Registrierung beim externen Server ist fehlgeschlagen... 7 Agent deinstallieren... 7 WFRM Agent direkt deinstallieren:... 7 WFRM Agent über die Systemsteuerung deinstallieren... 7 WFRM Agent manuell deinstallieren... 8

6 2

7 Agent-Installations- und Verwaltungshandbuch Das Agent-Installationshandbuch enthält Informationen über die Installation des Worry-Free Remote Manager (WFRM) Agents sowie schrittweise Anweisungen zur Installation des WFRM Agents auf Client Server Security (CS) Versionen 3.5 oder 3.6 Client Server Messaging Security (CSM) Versionen 3.5 oder 3.6 Worry-Free Business Security (WFBS) (früher CS), Version 5.0 Worry-Free Business Security Advanced (WFBS-A) (früher CSM), Version 5.0 Hinweis: Für die oben genannten Produkte wird in diesem Dokument der Sammelbegriff verwaltete Server verwendet. Agent-GUID Zur Unterscheidung zwischen WFRM Agents weist WFRM jedem Agent einen Globally Unique Identifier (GUID) zu. Bei der Installation des Agent-Programms auf dem verwalteten Server muss die GUID eingegeben werden, damit das Agent-Programm bei der Konsole registriert werden kann. Die GUID kann jederzeit unter Kunden > Meine Kunden > {Kunde} > {Kunden-Domain} (jeweils in der Ansicht auf der linken Seite) > Domain-Profil (auf der rechten Seite) eingesehen werden. Beispiel einer WFRM Agent-GUID: 4F6F0F8697C9-A1FFCF63-D833-84D9-1C35 1

8 Agent installieren Hinweis: Die Agent-Installation ist in der Regel Aufgabe des für das verwaltete Netzwerk zuständigen Netzwerkadministrators. Stellen Sie diese Anleitung mit allen erforderlichen Informationen dem Netzwerkadministrator zur Verfügung (diese Informationen sind ebenfalls im Trend Micro Worry-Free Remote Manager Agent-Installationshandbuch enthalten). Der Worry-Free Remote Manager überwacht und verwaltet geschützte Netzwerke, indem er mit einem auf Servern im verwalteten Netzwerk installierten Agent kommuniziert. Die Leistung des WFRM hängt insbesondere von der korrekten Integrität und Zustand des Agents ab. Zur Installation des Agents ist Folgendes erforderlich: Kunde und Domain müssen bereits auf dem WFRM Server registriert sein. Agent GUID (verfügbar über den Reseller auf dem Domain-Profil unter Kunden > Meine Kunden > {Kundenname} > {Kunden-Domain} auf der WFRM Konsole) Agent-Installationsprogramm (WFRMAgentforCSM.exe) Vollqualifizierter Domänenname (FQDN) des Worry-Free Remote Manager Servers, der je nach Region variiert: Asiatisch-pazifischer Raum: wfrm-apaca.trendmicro.com Europa und Naher Osten: wfrm-emeaa.trendmicro.com Lateinamerika: wfrm-lara.trendmicro.com Nordamerika: wfrm-usa.trendmicro.com Der verwaltete Server muss die folgenden Anforderungen erfüllen: CS/CSM 3.5/3.6 oder WFBS/WFBS-A 5.0 Aktive Internet-Verbindung 50 MB verfügbarer Festplattenspeicher Den Agent installieren: 1. Kopieren Sie die Agent-Installationsdatei (WFRMAgentforCSM.exe) auf den verwalteten Server (einen Link zu dieser Datei sollten Sie bei der Anmeldung zum WFRM-Service erhalten haben). 2. Öffnen Sie die Installationsdatei. 3. Das Begrüßungsfenster des InstallShield Wizards wird geöffnet. Klicken Sie auf Weiter. 4. Das Fenster Lizenzvereinbarung wird angezeigt. Lesen Sie die Lizenzvereinbarung sorgfältig durch. Wenn Sie den Bedingungen der Lizenzvereinbarung nicht zustimmen, klicken Sie auf Abbrechen, um die Installation zu beenden. Wenn Sie den Bedingungen zustimmen, klicken Sie auf Ich stimme den Bedingungen der Lizenzvereinbarung zu, und klicken Sie auf Weiter. 5. Geben Sie Ihren Namen und den Namen Ihres Unternehmens ein, und klicken Sie auf Weiter. In einem Meldungsfenster werden Sie über die Version des verwalteten Servers und des Agents informiert. Klicken Sie auf OK. 6. Das Fenster Installationsspeicherort wird angezeigt. Klicken Sie auf Weiter, um den Standardspeicherort zu verwenden. 7. Geben Sie im Feld Serveradresse den vollqualifizierten Domänennamen (FQDN) des Worry-Free Remote Manager Servers für Ihre Region ein. 2

9 8. Wählen Sie ein Kommunikationsprotokoll und einen Port (entweder HTTP auf Port 80 oder HTTPS auf Port 443). Klicken Sie auf Weiter. 9. Falls der verwaltete Server die Verbindung mit dem Internet über einen Proxy-Server herstellt, geben Sie die entsprechenden Einstellungen an. Klicken Sie auf Weiter. 10. Geben Sie die GUID ein. Klicken Sie auf Weiter (Siehe Agent-GUID auf Seite 1). 11. Prüfen Sie die Installationseinstellungen, und klicken Sie auf Weiter. 12. Klicken Sie nach abgeschlossener Installation auf Fertig stellen, um den Assistenten zu beenden. Bei erfolgreicher Installation und korrekten Einstellungen sollte der Agent automatisch beim Worry-Free Remote Manager Server registriert werden. Der Agent wird dann auf der WFRM Konsole als online angezeigt. Bei Installationsproblemen finden Sie weitere Informationen unter Agent-Installation überprüfen auf Seite 3 und Verbindung zwischen Agent und Server überprüfen auf Seite 4. Hinweis: Informationen über die Deinstallation des Agents finden Sie unter Agent deinstallieren auf Seite 7 Agent-Installation überprüfen Es gibt drei Methoden, um die korrekte Installation und Funktion des WFRM Agent zu überprüfen: Agent-Dienst Startmenü-Verknüpfungen Symbol in der Task-Leiste Agent-Dienst Prüfen Sie, ob Trend Micro Information Center for CSM gestartet wurde. 1. Klicken Sie auf Start > Einstellungen > Systemsteuerung > Verwaltung > Dienste 2. Suchen Sie den Trend Micro Worry-Free Remote Manager Agent. 3. Der Status muss Gestartet sein Startmenü-Verknüpfungen Prüfen Sie die Programmgruppe im Startmenü. 1. Klicken Sie auf Start > Alle Programme > Information Center for CSM 2. Prüfen Sie, ob die Programmgruppe die folgenden Einträge enthält: Readme Worry-Free Remote Manager Agent für CSM entfernen Agent Konfigurationstool 3

10 Symbol in der Task-Leiste Prüfen Sie, ob das WFRM Agent-Symbol in der Task-Leiste angezeigt wird. Sollte das Symbol aus irgendeinem Grund nicht angezeigt werden, können Sie es durch Klicken auf Start > Programme > Worry-Free Remote Manager Agent > Agent Konfigurationstool starten. Der WFRM Service wird beim Beenden des Tools nicht beendet. Es wird lediglich das Konfigurationstool geschlossen und das Symbol aus der Task-Leiste entfernt. Das Tool kann jederzeit erneut gestartet werden. Halten Sie zur Anzeige von Statusinformationen die Maus über das Symbol (Siehe Agent-Statusmeldungen auf Seite 5). SYMBOL BEDEUTUNG Ein grünes Symbol zeigt an, dass der Agent mit dem Kommunikationsserver von WFRM verbunden ist. Ein rotes Symbol zeigt an, dass der Agent nicht mit dem Kommunikationsserver von WFRM verbunden ist oder die Version des Agent nicht mit der des Servers übereinstimmt und aktualisiert werden muss. Ein rotes Symbol mit einem roten Pfeil zeigt an, dass der Agent von WFRM abgemeldet ist. Verbindung zwischen Agent und Server überprüfen Für die korrekte Funktion des Worry-Free Remote Manager Dienstes müssen die Agents online sein. Status der Agents prüfen: 1. Melden Sie sich bei der WFRM Webkonsole an. 2. Klicken Sie auf die Registerkarte Kunden, und wählen Sie Meine Kunden im linken Bereich. 3. Klicken Sie auf die Registerkarte Alle Agents im rechten Bereich. In der Registerkarte wird der Status jedes Agents in der Spalte Status angezeigt. Details zum jeweiligen Status finden Sie unter Agent-Statusmeldungen auf Seite 5. Installationsfehler In den Agent-Installationsprotokollen werden Aktivitäten bei der Agent-Installation aufgezeichnet. Sollten bei der Installation Probleme auftreten, senden Sie diese Protokolle an Ihren Support-Anbieter. Die Agent-Installationsprotokolle befinden sich an folgendem Speicherort auf dem verwalteten Server: Siehe Fehlerbehebung auf Seite 6, falls Sie weitere Informationen benötigen. 4

11 Agent-Statusmeldungen Auf dem verwalteten Server zeigt der Agent ein Task-Leistensymbol an (entweder, oder ). Wenn Sie die Maus über das Task-Leistensymbol bewegen, informiert Sie eine Statusmeldung, ob der Agent normal ausgeführt wird. Die Statusmeldungen und mögliche Behelfsmaßnahmen sind in der Tabelle unten erläutert. Nachricht Beschreibung Lösung Nachricht Beschreibung Lösung Nachricht Beschreibung Lösung Nachricht Beschreibung Lösung Nachricht Beschreibung Lösung Nachricht Beschreibung Lösung Nachricht Beschreibung Lösung Es ist ein unbekannter Fehler aufgetreten. Überprüfen Sie das System, oder starten Sie den Agent neu. Unerwartete Fehler (in der Regel Systemfehler) verhindern die normale Ausführung des Agents. Prüfen Sie den verwalteten Server auf mangelnden Speicherplatz oder andere Systemprobleme. Die Registrierung beim externen Server ist fehlgeschlagen. Die bereitgestellte GUID ist möglicherweise falsch. Prüfen Sie, ob Sie die korrekte GUID verwendet haben. Installieren Sie den Agent bei Bedarf mit der korrekten GUID erneut. Die Verbindung zum externen Server ist fehlgeschlagen. Beim verwalteten Server bestehen möglicherweise Probleme mit der Internet-Konnektivität. Prüfen Sie die Internet-Konnektivität auf dem verwalteten Server. Prüfen Sie ebenfalls die Proxy-Einstellungen des Agents sowie Serveradresse und Port. Der Agent wurde von Worry-Free Remote Manager deaktiviert. Der Agent wurde über die Worry-Free Remote Manager Konsole vorübergehend deaktiviert. Aktivieren Sie den Agent über die Worry-Free Remote Manager Konsole. Agent stimmt nicht mit der CS/CSM Version überein. Installieren Sie die gültige Agent-Version. Die Versionen von CS/CSM und Agent stimmen nicht überein. Upgraden Sie den CS/CSM Server auf die neueste Version, und installieren Sie den neuesten Agent. Agent-Dienst beendet. Der Agent-Dienst wurde beendet. Starten Sie den Agent-Dienst, indem Sie mit der rechten Maustaste auf das Task-Leistensymbol klicken und Dienst starten wählen. Komponenten konnten nicht geladen werden. Möglicherweise muss der Agent erneut installiert werden. Beim Laden einiger Agent-Komponenten sind Probleme aufgetreten. Versuchen Sie zuerst, den Agent-Dienst erneut zu starten, indem Sie mit der rechten Maustaste auf das Task-Leistensymbol klicken und Dienst neu starten oder Dienst starten wählen. Wenn dies nicht funktioniert, deinstallieren Sie den Agent und installieren ihn neu. Stellen Sie sicher, dass Sie dieselbe GUID verwenden. TABELLE 2-1. Von den Task-Leistensymbolen des Agents angezeigte Statusmeldungen 5

12 Fehlerbehebung Agent stimmt nicht mit der CS/CSM Version überein Nach der Installation des WFRM Agents auf dem verwalteten Server erscheint die folgende Fehlermeldung: Agent stimmt nicht mit der CS/CSM Version überein Installieren Sie die gültige Agent-Version. Der Fehler kann folgende mögliche Ursachen haben: 1. Ihr CS/CSM Build wird von WFRM nicht unterstützt. Folgende Builds sind erforderlich: Für CS/CSM 3.5 wird Build 1113 oder höher benötigt. Für CS/CSM 3.6 wird Build 1095 oder höher benötigt. Öffnen Sie zur Überprüfung der Build-Nummer das CS/CSM Security Dashboard, und navigieren Sie zu Hilfe > Info. Sie können dann den unterstützten CS oder CSM Build vom Update Center herunterladen und auf dem Server installieren. 2. Der WFRM Agent lädt das aktuelle Programm-Update vom WFRM Server herunter. Dieser Vorgang kann 2-3 Minuten dauern. Nach dem Herunterladen wechselt das Symbol des WFRM Agent zu normal (grün). Hinweis: WFRM unterstützt alle Versionen von WFBS/WFBS-A 5.0, daher gilt das oben beschriebene Problem nicht für diese Versionen. Es konnte keine Verbindung zum Server hergestellt werden Beim Klicken auf die Schaltfläche Verbindung testen im Agent Konfigurationstool von WFRM wird die folgende Fehlermeldung angezeigt: Es konnte keine Verbindung zum Server hergestellt werden. Die Einstellungen sind möglicherweise ungültig. Geben Sie gültige Einstellungen ein, und versuchen Sie es erneut. Hierfür gibt es drei mögliche Ursachen: Der verwaltete Server kann sich nicht mit dem Internet verbinden. Stellen Sie sicher, dass CS/CSM oder WFBS-WFBS-A Zugriff auf das Internet hat. Die Worry-Free Remote Manager Serveradresse ist ungültig. Stellen Sie sicher, dass der vollqualifizierte Domänenname (FQDN) des Worry-Free Remote Manager Servers korrekt ist. Verwenden Sie den FQDN für Ihre Region: Asiatisch-pazifischer Raum: wfrm-apaca.trendmicro.com Europa/Naher Osten: wfrm-emeaa.trendmicro.com Lateinamerika: wfrm-lara.trendmicro.com Nordamerika: wfrm-usa.trendmicro.com Falls sich der Security Server über einen Proxy-Server mit dem Internet verbindet, stellen Sie sicher, dass die Proxy- und Benutzerauthentifizierungseinstellungen korrekt konfiguriert sind. 6

13 Die Registrierung beim externen Server ist fehlgeschlagen Beim Bewegen der Maus über das Symbol des Worry-Free Remote Manager Agents wird Die Registrierung beim externen Server ist fehlgeschlagen angezeigt. Dies weist auf eine falsche GUID (Globally Unique Identifier) hin. Problemlösung: 1. Navigieren Sie zu C:\Programme\Trend Micro\WFRMAgentForCSM. 2. Öffnen Sie die Datei AgentSysConfig.xml in einem Texteditor. 3. Suchen Sie die GUID zwischen den Parametern <AgentGUID> und </AgentGUID>. 4. Bearbeiten Sie die GUID, und speichern Sie die Datei. 5. Öffnen Sie die Datei csmsysconfig.xml im selben Ordner mit einem Texteditor. 6. Suchen Sie die GUID zwischen den Parametern <ProductGUID> und </ProductGUID>. 7. Bearbeiten Sie die GUID, und speichern Sie die Datei. 8. Klicken Sie mit der rechten Maustaste auf das Symbol des Worry-Free Remote Manager Agents in der Task-Leiste, und klicken Sie auf Dienst neu starten. Agent deinstallieren Es gibt drei Möglichkeiten zur lokalen Deinstallation des Agents, außerdem kann er kann vom Reseller über die WFRM Konsole deinstalliert werden: 1. WFRM Agent direkt deinstallieren 2. WFRM Agent über die Systemsteuerung deinstallieren 3. WFRM Agent manuell deinstallieren Hinweis: Bei der lokalen Deinstallation des Agents meldet sich der Agent vom Worry-Free Remote Manager ab. Damit werden automatisch alle Daten in Zusammenhang mit dem Agent gelöscht. Wenn Sie verhindern möchten, dass sich der Agent abmeldet, ändern Sie vor der Deinstallation des Agents den Wert für Serveradresse in der Agent-Benutzeroberfläche. WFRM Agent direkt deinstallieren: 1. Öffnen Sie die Installationsdatei des WFRM Agents. 2. Der Installationsassistent fordert Sie zur Bestätigung der Deinstallation auf. Klicken Sie auf Ja. Hinweis: Während der Deinstallation werden Sie zum Schließen bestimmter Anwendungen aufgefordert. Schließen Sie diese Anwendungen, und klicken Sie dann auf Wiederholen, um den Vorgang fortzusetzen. 3. Klicken Sie nach abgeschlossener Deinstallation auf Fertig stellen, um den Assistenten zu beenden. WFRM Agent über die Systemsteuerung deinstallieren 1. Öffnen Sie das Applet Software in der Systemsteuerung. 2. Wählen Sie Worry-Free Remote Manager Agent, und klicken Sie auf die Schaltfläche Ändern/Entfernen. 7

14 WFRM Agent manuell deinstallieren Falls der Agent aus irgendeinem Grund mit keiner der Standardmethoden deinstalliert werden kann, können Sie ihn folgendermaßen manuell entfernen: 1. Beenden Sie den Trend Micro Worry-Free Remote Manager Agent Dienst a. Klicken Sie auf Start > Ausführen. b. Geben Sie in der Befehlszeile cmd ein, und drücken Sie die Eingabetaste. c. Führen Sie den folgenden Befehl aus: net stop Trend Micro Worry-Free Remote Manager Agent 2. Deinstallieren Sie den Trend Micro Worry-Free Remote Manager Agent Dienst. a. Verwenden Sie den Befehl zum Verzeichniswechsel in der Befehlszeile (cd), um zum WFRM Agent Verzeichnis zu navigieren. b. Führen Sie den folgenden Befehl aus: TMICAgent -u 3. Entfernen Sie die Programmdateien. Delete [Agent-Installationsverzeichnis] WFRMAgentForCSM 4. Öffnen Sie den Registrierungseditor (regedit.exe), und entfernen Sie die folgenden Registrierungsschlüssel: Hinweis: Erstellen Sie immer ein Backup, ehe Sie die Registrierung ändern. Fehlerhafte Registrierungsänderungen können schwerwiegende Probleme verursachen. In diesem Fall finden Sie im Hilfethema Die Registrierung wiederherstellen in Regedit.exe oder Einen Registrierungsschlüssel wiederherstellen in Regedt32.exe Informationen über die Wiederherstellung der Registrierung. HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\TMIC4CSM\Agent\.. HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\ 23FC8F347B51DD440AD13A73D13A73D22D58E6 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Installer\UserData\S \Products\ 23FC8F347B51DD440AD13A73D13A73D22D58E6 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Uninstall\{43F8CF32-15B7-44DD-A01D-A3372DD2856E} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Uninstall\InstallShield Uninstall Information\ {43F8CF32-15B7-44DD-A01D-A3372DD2856E} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Uninstall\InstallShield_\{43F8CF32-15B7-44DD-A01D-A3372DD2856E} 5. Entfernen Sie die Verknüpfung des WFRM Agents aus dem Windows Start-Menü. a. Klicken Sie auf dem Desktop auf Arbeitsplatz. a. Ändern Sie das aktuelle Verzeichnis zu..\dokumente und Einstellungen\Alle Benutzer\ Startmenü\Programme. Löschen Sie den Ordner Worry-Free Remote Manager Agent. 8