Sicherheitszone für Betriebsystem-Updates / Virenscans

Transkript

1 Sicherheitszone für Betriebsystem-Updates / Virenscans Wozu dient dieser spezielle Netzanschluss? 1) Erst überprüfen, dann ans Netz! Bevor ein mobiler Rechner an das normale Netz der Universität Basel angeschlossen wird, muss er auf dem aktuellen Update-Zustand des Betriebssystems und einer Antivirensoftware sein. Vor allem wenn er zuletzt an anderen Netzen (Internet zu Hause, andere Universität) angeschlossen war. Falls Ihr Notebook nicht auf dem aktuellsten Stand ist, sollten Sie diese Updates einspielen. Damit Sie das machen können ohne das Netz der Universität zu gefährden, stellt die Universität diesen gesicherten Anschluss zur Verfügung. Über diesen Anschluss können Updates auf den Rechner kopiert werden. Ein möglicherweise vireninfizierter Rechner kann jedoch keine anderen Rechner im lokalen Netz angreifen, er ist aber gegen das Netz der Universität geschützt. 2) Für private Notebooks Dieser Anschluss kann von den Instituten auch für Studierende freigegeben werden, die hier Ihre Notebooks gefahrlos updaten können (mit besserer Anbindung als zu Hause über Modem/ISDN). Vorgehensweise in Kürze Dieser Anschluss hat nur sehr beschränkte Zugriffsmöglichkeiten auf das Internet und dient nur dem Download von Updates für Betriebssystem und Antivirensoftware. - Den Rechner auf DHCP (automatische IP-Adresse) für die LAN (Ethernet)- Schnittstelle stellen und anschliessen; Proxy secproxy.unibas.ch Port 3128 verwenden. - Jetzt können Sie Ihr Rechnerbetriebssystem updaten (z.b. Windowsupdate). - Sie können Ihre Antivirensoftware updaten (falls noch keine auf dem Rechner ist eine Software installieren) - auch hier die Proxyeinstellungen verwenden. - Bevor Sie den Rechner mit dem normalen Universitätsnetz verbinden, bitte einen kompletten Virensuchlauf starten. Falls Sie noch keine Antivirensoftware auf Ihrem Rechner haben: 1. Rechner der Universität Basel Fragen Sie Ihren lokalen Computerverantwortlichen, er kann die für die Universität Basel lizenzierte Software aufspielen. 2. Privater Rechner Private Rechner sind in der Lizenz für die Uni Basel nicht eingeschlossen, es gibt jedoch für private Rechner unter Windows einige kostenlosen Virenscanner, die unter diesen URLs heruntergeladen werden können: (Beta, noch keine Festplattenüberwachung, download ) weitere Infos zu Antiviren-Software: HV - Version 1.3, Seite 1 von 22

2 Inhaltsverzeichnis Anleitung: Anschluss eines Rechners:... 3 Konfiguration eines Rechners in der Sicherheitszone:... 3 Einstellungen mit Windows:... 3 Netzwerk... 3 Internetexplorer Einstellungen:... 5 Updaten mit Windows... 8 Systemupdate... 8 Update Norton Antivirus Corporate Edition... 9 Einstellungen Liveupdate Norton Antivirus: Update durchführen Update von Antivir: Einstellungen Update von Antivir Update von Bitdefender Einstellungen für Update von Bitdefender Update von Bitdefender F-Prot Antivirus Einstellungen F-Prot Antivirus Update Kaspersky Antivirus Einstellungen: Update etrust EZ-Armor Einstellungen Update ClamAV Einstellungen Update HV - Version 1.3, Seite 2 von 22

3 Anschluss eines Rechners: Schliessen Sie den Rechner an das bezeichnete Kabel ( Sicherheitszone ) an. Konfiguration eines Rechners in der Sicherheitszone: WICHTIG: Ein Rechner, der in der lokalen Sicherheitszone angeschlossen ist, benötigt folgende Einstellungen für die Netzwerkkarte: IP-Addresse: DHCP (= automatisch) DNS und oder DHCP (= automatisch) Um mit Ihrem Browser/Virenupdate ins Internet zu kommen, benötigen Sie jeweils die Einstellung für Proxy: secproxy.unibas.ch Port 3128 Einstellungen mit Windows: Netzwerk Die Netzwerkeinstellungen über Start => Systemsteuerung / Control Panel (engl. Version) => Netzwerkverbindungen / Network Connections => Lokale Netzwerk Verbindung / Local Area Connection => Properties Auf Internet Protocol und danach Properties klicken: HV - Version 1.3, Seite 3 von 22

4 Auf Advanced klicken und dann im folgenden Fenster auf den Reiter DNS: Jetzt die DNS-Suffixes wie oben eintragen OK - Fertig. Nun noch den Rechner auf Proxynutzung einstellen, nur über den Proxy-Port können über die Minifirewall Updates etc. eingespielt werden. HV - Version 1.3, Seite 4 von 22

5 Internetexplorer Einstellungen: Internet Optionen anklicken (ganz unten) Jetzt in der oberen Zeile auf den Reiter Connections / Verbindungen klicken: HV - Version 1.3, Seite 5 von 22

6 jetzt auf LAN Settings / lokale Netzwerkeinstellungen klicken und das kleine Kästchen Proxyserver aktivieren: Advanced anklicken, dann erscheint der folgende Dialog: HV - Version 1.3, Seite 6 von 22

7 secproxy.unibas.ch Port 3128 in die erste Zeile eintragen, dann auf das kleine Kästchen klicken, dass die Einstellung für alle Protokolle gelten soll. Nun immer mit OK bestätigen, bis alle Einstellungsfenster geschlossen sind und fertig! HV - Version 1.3, Seite 7 von 22

8 Updaten mit Windows Systemupdate Für den Windowsupdate starten Sie den Internet Explorer. Gehen Sie über Tools / Update zur Updateseite Falls Sie gefragt werden, ob Sie die Update-Software installieren wollen, antworten Sie mit ja. Sie sollten dann eine solche Seite sehen: HV - Version 1.3, Seite 8 von 22

9 Klicken Sie auf Updates suchen Eventuell müssen Sie rebooten. Wiederholen Sie das Updaten so lange, bis zumindest bei dem Punkt Wichtige Updates und Service Packs (0) steht. Update Norton Antivirus Corporate Edition Starten Sie die Console (z.b. über Doppelklick auf das Nortonsymbol in der Taskleiste unten rechts oder über das Startmenü) Klicken Sie dann auf Liveupdate. HV - Version 1.3, Seite 9 von 22

10 Einstellungen Liveupdate Norton Antivirus: Norton / Symantec kann ebenfalls auf die Proxy-Einstellungen des Internet-Explorers zugreifen. Dazu Liveupdate starten und auf Configure klicken (Version 8) oder über Options Configure (Version 9) oder über Systemsteuerung/Controlpanel => Symantec Liveupdate HV - Version 1.3, Seite 10 von 22

11 Alternativ und sicherer: Proxy im Liveupdate eintragen: HV - Version 1.3, Seite 11 von 22

12 Achtung: Wen Sie das Config-File geladen haben, das auf den lokalen Updateserver an der Uni Basel verweist, dann geht das unter Umständen nicht durch die Firewall, da FTP nicht erlaubt ist. Was tun: a) Auch für FTP dieselben Proxyeinstellungen verwenden. b) Falls das nicht funktioniert: In \Documents and Settings\all Users\Application Data\Symantec\LiveUpdate (Pfad bei einer deutschen Windowsversion entsprechend) liegt eine Datei Settings.Liveupdate. Diese Datei muss angepasst werden. Dort steht: HOSTS\0\ACCESS=liveupdate.urz.unibas.ch/data HOSTS\0\ACCESS2=ftp://liveupdate.urz.unibas.ch/data HOSTS\0\IS_SYMANTEC:ENC=#WVL`UF7L_E HOSTS\0\LOGIN:ENC=Y[8V`9/PS(] HOSTS\0\NAME=Universitaetsrechenzentrum Basel HOSTS\0\PASSWORD:ENC=VI0L5X#(Z,= HOSTS\0\SUBNET=0 HOSTS\0\SUBNETMASK=0 HOSTS\0\TYPE=FTP HOSTS\NUM_HOSTS=1 Das muss geändert werden zu: HOSTS\0\ACCESS=liveupdate.urz.unibas.ch/data HOSTS\0\ACCESS2=ftp://liveupdate.urz.unibas.ch/data HOSTS\0\IS_SYMANTEC:ENC=#WVL`UF7L_E HOSTS\0\LOGIN:ENC=Y[8V`9/PS(] HOSTS\0\NAME=Universitaetsrechenzentrum Basel HOSTS\0\PASSWORD:ENC=VI0L5X#(Z,= HOSTS\0\SUBNET=0 HOSTS\0\SUBNETMASK=0 HOSTS\0\TYPE=FTP HOSTS\1\ACCESS=liveupdate.symantec.com HOSTS\1\ACCESS2= HOSTS\1\LOGIN:ENC=YBR#A%5\(CI HOSTS\1\NAME=liveupdate.symantec.com HOSTS\1\PASSWORD:ENC=YBR#A%5\(CI HOSTS\1\SUBNET= HOSTS\1\SUBNETMASK= HOSTS\1\TYPE=HTTP HOSTS\2\ACCESS=liveupdate.symantecliveupdate.com HOSTS\2\ACCESS2= HOSTS\2\LOGIN:ENC=YBR#A%5\(CI HOSTS\2\NAME=liveupdate.symantecliveupdate.com HOSTS\2\PASSWORD:ENC=YBR#A%5\(CI HOSTS\2\SUBNET= HOSTS\2\SUBNETMASK= HOSTS\2\TYPE=HTTP HOSTS\NUM_HOSTS=3 HV - Version 1.3, Seite 12 von 22

13 Update durchführen Hier nun auf Next klicken und immer bestätigen... Update von Antivir: Einstellungen Antivir Hauptprogramm starten => Optionen => Konfigurationsmenü => Internet Updater => Verbindung über einen Proxyserver über Klick in das Kästchen aktivieren und den Proxy der Unibasel wie im Bild unten eintragen: HV - Version 1.3, Seite 13 von 22

14 Update von Antivir Antivir starten, über Tools das Internetupdate starten: Mit Klick auf Start den Vorgang starten: HV - Version 1.3, Seite 14 von 22

15 Wenn es neuere Versionen gibt, erscheint ein Dialogfenster, bestätigen mit Ja: Je nach Update wird nach dem Herunterladen eine komplett neue Version der Software installiert. Update von Bitdefender Einstellungen für Update von Bitdefender Bitdefender aufrufen und auf Live! Update klicken HV - Version 1.3, Seite 15 von 22

16 dann auf Einstellungen klicken, in das Feld vor Proxyeinstellungen klicken und den Universitäts-Security-Proxy eintragen: Update von Bitdefender Bitdefender aufrufen und auf Live! Update klicken. Dann auf Suche (rechts) klicken: Updates werden nun installiert... HV - Version 1.3, Seite 16 von 22

17 F-Prot Antivirus Einstellungen F-Prot Antivirus Über das Startmenü die Updater-Software starten Auf Settings klicken: Den Proxy wie oben in das Feld eintragen und aktivieren, dann ok. Update Jetzt auf Update klicken: HV - Version 1.3, Seite 17 von 22

18 Falls Updates verfügbar sind, werden Sie nun installiert. Sind keine verfügbar, erscheint diese Box: Kaspersky Antivirus Einstellungen: ControlCenter starten, den Update-Task mit der rechten Maustaste anklicken, dann Eigenschaften: HV - Version 1.3, Seite 18 von 22

19 Den Proxy secproxy.unibas.ch mit dem Port 3128 wie oben eintragen, dann OK klicken. Update Controlcenter starten, den Task Aktualisiere... mit der rechten Maustaste anklicken und dann Start anklicken. HV - Version 1.3, Seite 19 von 22

20 etrust EZ-Armor Einstellungen EZ-Armor Antivirus starten und über Options Programs in das Konfigurationsfenster: Auf den Reiter AutoDownload klicken und den Proxy wie folgt eintragen: HV - Version 1.3, Seite 20 von 22

21 Update Über Tools Autodownload ein Update starten: ClamAV Einstellungen ClamWin-Virusscanner starten und über Tools Preferences in das Konfigurationsfenster: Auf den Reiter Proxy klicken und den Proxy wie folgt eintragen: HV - Version 1.3, Seite 21 von 22

22 Update Über Tools Download Virus Database ein Update starten: Ansprechpartner am URZ: Harald Volz, HV - Version 1.3, Seite 22 von 22