AVG 8.5 Email Server Edition

AVG 8.5 Email Server Edition Benutzerhandbuch Dokumentversion 85.1 (27.2.2009) Copyright AVG Technologies CZ, s.r.o. Alle Rechte vorbehalten. Alle anderen Markenzeichen sind das Eigentum der jeweiligen Inhaber. Dieses Produkt verwendet RSA Data Security, Inc. MD5 Message-Digest Algorithm, Copyright (C) 1991-2, RSA Data Security, Inc. Erstellt 1991. Dieses Produkt verwendet Code aus der Bibliothek C-SaCzech, Copyright (c) 1996-2001 Jaromir Dolecek (dolecek@ics.muni.cz). Dieses Produkt verwendet die Kompressionsbibliothek zlib, Copyright 1995-2002 Jean-Loup Gailly und Mark Adler. 1

Inhalt... 4 1. Einleitung... 5 2. Installationsvoraussetzungen für AVG... 5 2.1 Unterstützte Betriebssysteme... 5 2.2 Unterstützte email-server... 6 2.3 Minimale Hardware-Anforderungen... 6 2.4 Empfohlene Hardware-Anforderungen... 6 2.5 Deinstallieren vorheriger Versionen... 7 2.6 Installieren von AVG File Server... 7 2.7 Optionen für die Installation von AVG... 8 3. AVG für MS Exchange Server... 8 3.1 Besondere Installationsvoraussetzungen... 8 3.1.1 Service Packs für MS Exchange 3.2 Installation... 8... 8 3.2.1 Beginn der Installation... 8 3.2.2 Lizenzvereinbarung... 8 3.2.3 Registrierung... 8 3.2.4 Speicherort... 8 3.2.5 Dateien Kopieren... 8 3.2.6 Installation beendet... 8 3.2.7 Neustart des Speicherdienstes... 12 3.3 Konfiguration... 12 3.3.1 Status... 12 3.3.2 VSAPI 2.0... 12 3.3.3 Allgemeine Eigenschaften... 12 3.3.4 Diagnoseprotokolle... 16 3.4 Server-Überwachung... 16 3.4.1 Online-Überwachung... 16 3.4.2 Ereignisprotokoll... 21 4. AVG for Lotus Notes/Domino Server... 21 4.1 Installation... 21 4.1.1 Beginn der Installation... 21 4.1.2 Lizenzvereinbarung... 21 4.1.3 Registrierung 2

... 21 4.1.4 Speicherort... 21 4.1.5 Datei NOTES.INI... 21 4.1.6 Installation beendet... 21 4.1.7 Neustart des email-servers... 23 4.2 Programmstart... 25 4.3 Konfiguration... 25 4.3.1 Allgemeine Einstellungen... 25 4.3.2 Scannen der emails... 25 4.3.3 Geplante Datenbanktests... 31 4.4 AVG Virenquarantäne... 33 4.5 AVG Logdateien... 35 5. email-scanner... 36 5.1 Zertifizierung... 37 5.2 email-filterung... 38 6. FAQ und technischer Support 3

1. Einleitung Dieses Benutzerhandbuch bietet eine umfassende Dokumentation zu AVG 8.5 Email Server Edition. Herzlichen Glückwunsch zum Kauf von AVG 8.5 Email Server Edition! AVG 8.5 Email Server Edition zählt zu einer Reihe von preisgekrönten AVG- Produkten, die vollständige Sicherheit für Ihren PC bieten, damit Sie in Ruhe arbeiten können. Wie alle AVG-Produkte wurde AVG 8.5 Email Server Edition von Grund auf vollkommen neu gestaltet, um den anerkannten Schutz von AVG noch benutzerfreundlicher und effizienter bereitzustellen. AVG wurde entwickelt, um Ihre Computer- und Netzwerkaktivitäten zu schützen. Genießen Sie den vollständigen Rundumschutz von AVG. 4

2. Installationsvoraussetzungen für AVG 2.1. Unterstützte Betriebssysteme AVG 8.5 Email Server Edition wurde zum Schutz von email-servern konzipiert, die unter folgenden Betriebssystemen ausgeführt werden: Windows 2008 x64 Server Edition Windows Server 2003 (x86, x64 und Itanium) SP1 Windows 2000 Server SP4 + Updaterollup 1 Windows 2000/XP, Workstation Edition (Kerio MailServer 5.0/6.0) (sowie ggf. höhere Service Packs für bestimmte email-server) Hinweis: AVG 8.5 File Server Edition muss auf Ihrem Computer installiert sein, damit bei Verwendung des Virenscanners von AVG ein Schutz der emails gegen Viren und Spyware gewährleistet ist! 2.2. Unterstützte email-server Es stehen verschiedene Installationen von AVG 8.5 Email Server Edition zur Verfügung. Jede deckt, wie unten aufgeführt, bestimmte email-server ab: AVG for MS Exchange 2000/2003 Server MS Exchange 2000 Server- (mit Service Pack 1 oder höher) und MS Exchange 2003 Server-Versionen Hinweis: Für Exchange 2000 Server muss zuerst das Service Pack 1 (oder höher) installiert werden, bevor die AVG-Engine verwendet werden kann; AVG for MS Exchange 2000/2003 Server verwendet die Oberfläche von VSAPI 2.0 (oder 2.5 mit Exchange 2003 Server), die in diesem Service Pack enthalten ist. AVG for MS Exchange 2007 Server MS Exchange 2007 Server-Version AVG for Lotus Notes/Domino Server Lotus Notes/Domino Server Version 5.0 und höher 5

2.3. Minimale Hardware-Anforderungen Hardware-Mindestanforderungen für AVG 8.5 Email Server Edition: Intel Pentium CPU, 300 MHz 70 MB freier Festplattenspeicher (für die Installation) 64 MB RAM-Speicher 2.4. Empfohlene Hardware-Anforderungen Hardware-Mindestanforderungen für AVG 8.5 Email Server Edition: Intel Pentium CPU, 600 MHz 70 MB freier Festplattenspeicher 256 MB RAM-Speicher 2.5. Deinstallieren vorheriger Versionen Wenn Sie eine ältere AVG email Server Version installiert haben, müssen Sie diese vor der Installation von AVG 8.5 Email Server Edition zunächst manuell deinstallieren. Sie müssen die frühere Version mit Hilfe der Windows-Standardfunktion manuell deinstallieren. Wählen Sie im Startmenü Start/Einstellungen/Systemsteuerung/ Software aus der Liste der installierten Software das entsprechende Programm aus. Achten Sie darauf, das richtige AVG-Programm zur Deinstallation auszuwählen. Sie müssen die email Server Edition vor der AVG File Server Edition deinstallieren. Sobald Sie die email Server Edition deinstalliert haben, können Sie die ältere Version einer AVG File Server Edition deinstallieren. Dies können Sie einfach über das Startmenü über Start/Programme/AVG/Deinstallation von AVG vornehmen. Wenn sowohl AVG email Server als auch AVG File Server erfolgreich deinstalliert sind, können Sie mit der Installation der neuesten Version von AVG 8.5 File Server Edition fortfahren. 6

2.6. Installieren von AVG File Server AVG 8.5 File Server Edition wird benötigt, um sicherzustellen, dass die AVG Scan- Engine für den email-viren- und Spyware-Schutz verwendet wird. Es muss VOR der Installation von AVG 8.5 Email Server Edition installiert sein. Genauere Informationen zur Installation von AVG 8.5 File Server Edition finden Sie im Benutzerhandbuch zu AVG 8.5 File Server Edition, das auf der Website von AVG ( www.avg.com) im Abschnitt Downloads heruntergeladen werden kann. 2.7. Optionen für die Installation von AVG Sie können AVG entweder über die Installationsdatei auf der Installations-CD installieren oder die aktuelle Installationsdatei von der AVG-Website (www.avg.com) herunterladen. Es wird dringend empfohlen, vor der Installation von AVG zu prüfen, ob auf der AVG-Website eine neue Installationsdatei verfügbar ist. Auf diese Weise können Sie sicher sein, dass Sie die neueste verfügbare Version von AVG 8.5 Email Server Edition installieren. Während des Installationsvorgangs werden Sie nach Ihrer Lizenz-/Vertriebsnummer gefragt. Halten Sie diese bereit, bevor Sie mit der Installation beginnen. Die Vertriebsnummer befindet sich auf der Verpackung der CD. Wenn Sie AVG online erworben haben, wurde Ihnen die Lizenznummer per email zugeschickt. Weitere Informationen finden Sie im entsprechenden Kapitel zu Ihrem installierten email-server. AVG für MS Exchange Server Dieses Kapitel behandelt sowohl AVG for MS Exchange 2000/2003 Server als auch AVG for MS Exchange 2007 Server. Obwohl dieses Editionen unterschiedliche Installationsdateien besitzen, sind Sie fast gleich (ähnliche Dialoge und Konfigurationsmethoden). AVG for Lotus Notes/Domino Server 7

3. AVG für MS Exchange Server Dieses Kapitel behandelt sowohl AVG for MS Exchange 2000/2003 Server als auch AVG for MS Exchange 2007 Server. Obwohl dieses Editionen unterschiedliche Installationsdateien besitzen, funktionieren Sie praktisch gleich (ähnliche Dialoge und Konfigurationsmethoden). 3.1. Besondere Installationsvoraussetzungen 3.1.1. Service Packs für MS Exchange Da AVG for MS Exchange 2000/2003 Server die Virus Scanning Application Programming Interface VSAPI 2.0/2.5 verwendet, muss das Service Pack 1 (oder höher) für MS Exchange 2000 Server in Ihrem System installiert sein. Unter nachfolgendem Link finden Sie das neueste Service Pack für MS Exchange 2000 Server: Service Pack für MS Exchange 2000 Server: http://www.microsoft.com/technet/prodtechnol/exchange/downloads/2000/sp3/ default.mspx Für MS Exchange 2003 Server ist kein zusätzliches Service Pack erforderlich. Es wird dennoch empfohlen, das System über die neuesten Service Packs und Hotfixes auf dem aktuellen Stand zu halten, damit die maximale Sicherheit gewährleistet ist. Service Pack für MS Exchange 2003 Server (optional): http://www.microsoft.com/exchange/evaluation/sp2/overview.mspx Zu Beginn des Setups werden alle Versionen der Systembibliotheken geprüft. Wenn die Installation neuer Bibliotheken erforderlich ist, fügt das Installationsprogramm den alten Bibliotheken die Erweiterung.delete hinzu. Diese werden bei einem Neustart des Systems gelöscht. 3.2. Installation Für die Installation von AVG auf Ihrem Computer benötigen Sie die aktuellste Installationsdatei. Sie können die Installationsdatei auf der CD verwenden, die Bestandteil Ihrer Edition ist. Diese Datei ist jedoch möglicherweise nicht mehr aktuell. Es wird daher empfohlen, die aktuellste Installationsdatei online herunterzuladen. Sie können die Datei auf der Website von AVG (unter www.avg.com) im Bereich Downloads herunterladen. 8

Nachdem Sie die Installationsdatei heruntergeladen und auf Ihrer Festplatte gespeichert haben, können Sie den Installationsvorgang starten. Der Installationsvorgang besteht aus einer Abfolge von Dialogen, die jeweils eine kurze Beschreibung der erforderlichen Schritte enthalten. Im Folgenden werden die einzelnen Dialoge erläutert: 3.2.1. Beginn der Installation Der Installationsvorgang beginnt mit dem Fenster Willkommen. Klicken Sie auf Weiter, um mit dem nächsten Dialog fortzufahren. 3.2.2. Lizenzvereinbarung Dieser Dialog enthält den vollständigen Text der Lizenzvereinbarung von AVG. Bitte lesen Sie die Vereinbarung sorgfältig durch, und bestätigen Sie mit der Schaltfläche Akzeptieren, dass Sie die Vereinbarung gelesen, verstanden und akzeptiert haben. Falls Sie der Lizenzvereinbarung nicht zustimmen, klicken Sie auf Nicht akzeptieren, um den Installationsvorgang abzubrechen. 3.2.3. Registrierung Geben Sie in diesem Fenster Ihre Lizenznummer für AVG 8.5 Email Server Edition ein. Wenn Sie während der Installation von AVG 8.5 File Server Edition eine Lizenznummer für AVG 8.5 Email Server Edition verwendet haben, wird dieses Fenster nicht angezeigt. Wenn Sie jedoch AVG 8.5 Email Server Edition und AVG 9

8.5 File Server Edition unabhängig voneinander erworben haben, müssen Sie jetzt Ihre Lizenznummer für AVG 8.5 Email Server Edition eingeben. Bestätigen Sie die eingegebenen Informationen, indem Sie auf Weiter klicken. Nachdem Sie die Lizenzvereinbarung akzeptiert haben, wird erneut der Dialog Systemstatus wird geprüft... angezeigt. In diesem Dialog ist keine Aktion erforderlich. Das System wird geprüft, bevor die Installation von AVG gestartet werden kann. Bitte warten Sie, bis der Prozess abgeschlossen ist und der folgende Dialog angezeigt wird. 3.2.4. Speicherort Im nächsten Fenster werden Sie aufgefordert, den Installationsordner auszuwählen. Klicken Sie auf Durchsuchen, um einen anderen Speicherort als den Standardspeicherort auszuwählen. Wenn kein triftiger Grund vorliegt, die Standardeinstellungen zu ändern, wird empfohlen, den aktuellen Speicherort beizubehalten. Klicken Sie zum Fortfahren auf Weiter. 3.2.5. Dateien Kopieren Das Setup fordert Sie auf, die Installationsdateien zu kopieren, bevor die Installation beendet wird. Stimmen Sie durch Klicken auf Weiter zu. 3.2.6. Installation beendet Nachdem der Installationsassistent alle erforderlichen Dateien auf die Festplatte kopiert hat, ist die Installation beendet. 10

Sie können die Logdatei der Installation anzeigen, indem Sie auf Log klicken: Sie können das Setup-Protokoll auch später in der Datei setup.log in Ihrem temporären Systemordner finden. Klicken Sie im Fenster Installation beendet auf OK, um den Setup-Dialog zu schließen. 3.2.7. Neustart des Speicherdienstes Während des Installationsprozesses bzw. nachdem Sie den Setup-Dialog geschlossen haben, werden Sie aufgefordert, den Speicherdienst für den Exchange 2000/2003 Server neu zu starten: Klicken Sie auf Ja, um den Speicherdienst inklusive aller enthaltenen Komponenten von AVG für MS Exchange 2000/2003 neu zu starten. Danach können Sie das Produkt verwenden. Hinweis: Durch den Neustart des Dienstes ist der Server für einige Zeit nicht 11

erreichbar! Warnen Sie die Benutzer vor einem Neustart, da für alle Benutzer, die während des Neustarts online sind, die Verbindung automatisch getrennt wird. 3.3. Konfiguration Wird der Speicherdienst für Exchange 2000/2003 Server nach der Installation von AVG for MS Exchange 2000/2003 Server neu gestartet, sind für dessen Start keine weiteren Aktionen erforderlich. 3.3.1. Status Um den Status von AVG anzuzeigen, starten Sie den MS Exchange System-Manager. Wählen Sie in der Baumstruktur im Zweig Server (auf der linken Seite des Hauptfensters) einen bestimmten Server aus. Im Unterzweig des Servers befindet sich der Zweig AVG for Exchange. Wenn Sie diesen Zweig auswählen, wird das Informationsfenster geöffnet, das einen Überblick über verschiedene Daten enthält. Die in diesem Fenster angezeigten Informationen enthalten den Servernamen, die Version der Anwendung, die Datenbankversion, die Kernel-Version und die Gesamtzeit, die das Programm seit dem letzten Neustart ausgeführt wurde. Zusätzlich werden hier Elemente mit Informationen zur Virenschutzleistung angezeigt (Zähler zur Leistungsüberwachung). AVG für Exchange 2000/2003 Server prüft alle Nachrichten in den Datenbanken der privaten und öffentlichen Ordner. Wenn ein Virus gefunden wird, vermerkt AVG für Exchange 2000/2003 Server dies in der AVG Logdatei und im Ereignisprotokoll. 12

3.3.2. VSAPI 2.0 In der Virus Scanning Application Programming Interface API 2.0 (VSAPI 2.0 wie in Exchange 2000 Server) können infizierte email-dateien nicht gelöscht werden. Da der vireninfizierte Anhang der email-nachricht nicht gelöscht werden kann, wird der Dateiname geändert: AVG für Exchange 2000/2003 Server hängt dem ursprünglichen Dateinamen die Erweiterung.virusinfo.txt an. Der Dateiinhalt wird mit einer Nachricht zum bekannten Virus überschrieben. Wenn sich direkt in der Nachricht ein Virus befindet, wird der gesamte email-text mit dem Hinweis überschrieben, dass in der Nachricht ein Virus gefunden wurde. In der Virus Scanning Application Programming Interface API 2.5 (VSAPI 2.5 wie in MS Exchange 2003 Server) können außerdem infizierte Nachrichten gelöscht werden. Diese Funktion kann im Konfigurationsdialog AVG für MS Exchange 2000/2003 Server eingerichtet werden. 3.3.3. Allgemeine Eigenschaften Das Konfigurationsfenster AVG für Exchange 2000/2003 Server kann geöffnet werden, indem Sie mit der rechten Maustaste auf den Zweig AVG for Exchange klicken und Eigenschaften auswählen. Alternativ können Sie das Fenster öffnen, indem Sie im oberen Menü auf Aktion klicken. Das Konfigurationsfenster Eigenschaften von AVG for Exchange enthält zwei Reiter. Hier können Sie die Einstellungen für den email-virenschutz und das Protokollverhalten ändern. Reiter General 13

Auf dem Reiter General befinden sich mehrere voreingestellte Optionen, die sich auf die Leistung des email-virenschutzes von AVG für Exchange 2000/2003 Server beziehen: Enable Hier können Sie das Scannen der emails aktivieren und deaktivieren. Background Scanning Hier können Sie den Prozess der Hintergrundprüfung aktivieren und deaktivieren. Die Hintergrundprüfung ist eine der Eigenschaften der VSAPI 2.0/2.5-Anwendungsschnittstelle. Es handelt sich um das Scannen der Exchange Messaging Datenbanken in eigenen Threads. Wenn ein Objekt vor dem Speichern in den Ordnern der Benutzerpostfächer nicht gescannt wurde, wird es zum Scannen an AVG für Exchange 2000/2003 Server weitergeleitet. Die Suche nach nicht geprüften Objekten und der Virentest werden parallel ausgeführt. Für jede Datenbank wird ein bestimmter Thread niedriger Priorität verwendet, um sicherzustellen, dass andere Aufgaben (z. B. das Speichern von email- Nachrichten in der Microsoft Exchange-Datenbank) vorrangig ausgeführt werden. Proactive Scanning Hier können Sie die Funktion zum vorausschauenden Scannen von VSAPI 2.0/2.5 aktivieren und deaktivieren. Beim vorausschauenden Scannen wird ein dynamisches Prioritätsmanagement der Objekte in der Prüfungswarteschlange genutzt. Objekte mit niedrigerer Priorität werden erst gescannt, wenn der Scan für alle Objekte höherer Priorität abgeschlossen ist (meist werden diese auf Anforderung in die Warteschlange gestellt). Wenn ein Objekt jedoch durch Clientzugriff eine höhere Priorität 14

erhält, wird die Priorität des Objekts entsprechend der Benutzeraktivität geändert. Scan RTF Sie können hier festlegen, ob RTF-Dateien geprüft werden sollen. Scanning Threads Der Prozess der Virenprüfung ist in der Standardeinstellung in verschiedene Threads aufgeteilt, um die Scan-Leistung auf einem hohen Niveau zu halten. Sie können hier die Anzahl der Threads ändern. Die Standardanzahl wird nach der Formel 2 'Anzahl der Prozessoren' + 1 berechnet. Feld Scan Timeout Die maximale Wartezeit (in Sekunden) eines Threads für den Zugriff auf eine zu scannende Nachricht. Move infected files to the Virus Vault Wenn dieses Kontrollkästchen aktiviert ist, wird jede infizierte email in die AVG Virenquarantäne verschoben. Delete messages with infected files (ES 2003 only) Wenn dieses Kontrollkästchen aktiviert ist, werden infizierte emails gelöscht. Wenn dieses Kontrollkästchen deaktiviert ist, wird die infizierte Nachricht an den Empfänger übertragen, und der infizierte Anhang wird durch einen Text über den gefundenen Virus ersetzt. Diese Option ist nur bei VSAPI 2.5 in Exchange 2003 Server verfügbar. Alle Funktionen auf dieser Registerkarte sind benutzerspezifische Erweiterungen der Dienste der Microsoft VSAPI 2.0/2.5-Benutzerschnittstelle. Ausführliche Informationen über die VSAPI 2.0/2.5 finden Sie unter folgenden Adressen und über die dortigen Links: http://support.microsoft.com:80/support/kb/articles/q285/6/67.asp für allgemeine Informationen über VSAPI 2.0 in Exchange 2000 Server Service Pack 1 http://support.microsoft.com/default.aspx?scid=kb;enus;328841&product=exch2k für Informationen über die Interaktion zwischen Exchange- und Antiviren-Software http://support.microsoft.com/default.aspx?scid=kb;en-us;823166 für Informationen über zusätzliche Features von VSAPI 2.5 in der Anwendung Exchange 2003 Server. Hinweis: Das Scan-Verhalten wird von der Anwendung AVG File Server gesteuert. Wählen Sie im Hauptmenü der Anwendung Tools/Erweiterte Einstellungen aus. (Weitere Informationen finden Sie im Kapitel email-scanner.) 15

3.3.4. Diagnoseprotokolle Auf diesem Reiter können Sie die Häufigkeit der Protokollierung für die Virenprüfung und das allgemeine Verhalten definieren. Auf dem Reiter Diagnostics Logging sind einige Felder voreingestellt: Log Mode Hier können Sie die Menge der protokollierten Informationen festlegen. New Log Time Period Hier können Sie definieren, wann eine neue Logdatei angelegt werden soll und wie groß diese werden darf. Log file directory Hier können Sie den Standardspeicherort der Logdatei ändern. Log file name Hier wird der Standardname der Logdatei angezeigt. Screen Refresh (secs) Hier können Sie festlegen, wie oft der Bildschirm im Monitor (zu sehen im Informationsfenster AVG für Exchange 2000/2003 Server ) aktualisiert werden soll. 3.4. Server-Überwachung 16

3.4.1. Online-Überwachung Im Informationsfenster AVG für MS Exchange 2000/2003 Server (Siehe hierzu den Anfang dieses Abschnitts) werden verschiedene Felder angezeigt: Die ersten vier Einträge bieten allgemeine Informationen über den Status des Servers und von AVG für Exchange 2000/2003 Server: Server Servername Version Version von AVG für Exchange 2000/2003 Server Kernel version Version des Virenschutz-Kernels und dessen interner Virendatenbank Uptime Gesamtzeit seit dem letzten Neustart des Exchange 5.x-Servers Die anderen Einträge stellen bestimmte Zähler der Leistungsüberwachung der VSAPI 2.0/2.5 mit Bezug auf die Virenprüfung von Exchange 2000/2003 Server dar. Die Zähler haben folgende Bedeutung: Bytes Scanned Gesamtanzahl der Bytes in allen vom Virenscanner gescannten Dateien Files Cleaned Gesamtanzahl der einzelnen vom Virenscanner bereinigten Dateien Files Cleaned/sec Rate, mit der einzelne Dateien durch den Virenscanner desinfiziert werden 17

Files Quarantined Gesamtanzahl der einzelnen vom Virenscanner in die Quarantäne verschobenen Dateien Files Quarantined/sec Rate, mit der einzelne Dateien durch den Virenscanner in die Quarantäne verschoben werden Folders Scanned in Background Gesamtanzahl der Ordner, die durch die Hintergrundprüfung bearbeitet werden Messages Cleaned Gesamtanzahl der vom Virenscanner desinfizierten Nachrichten oberster Priorität. Messages Cleaned/sec Rate, mit der Nachrichten oberster Priorität durch den Virenscanner desinfiziert werden Messages Quarantined Gesamtanzahl der vom Virenscanner in die Quarantäne verschobenen Nachrichten oberster Priorität Messages Quarantined/sec Rate, mit der Nachrichten oberster Priorität durch den Virenscanner in die Quarantäne verschoben werden Messages Processed Kumulierte Anzahl der Nachrichten oberster Priorität, die vom Virenscanner verarbeitet wurden Messages Processed/sec Rate, mit der Nachrichten oberster Priorität durch den Virenscanner verarbeitet werden Messages Scanned in Background Gesamtanzahl der Nachrichten, die durch die Hintergrundprüfung verarbeitet werden Messages Deleted Gesamtanzahl aller verdächtigen Nachrichten, die vom Virenscanner gelöscht wurden (nur in VSAPI 2.5 verfügbar) Messages Deleted/sec Rate, mit der verdächtige Nachrichten vom Virenscanner gelöscht werden (nur in VSAPI 2.5 verfügbar) Queue Length Aktuelle Anzahl ausstehender Anforderungen zur Virenprüfung in der Warteschlange Waiting Files Anzahl der Dateien, die auf eine Virenprüfung warten 18

3.4.2. Ereignisprotokoll Neben der Online-Überwachung von AVG für Exchange 2000/2003 Server können Sie auch eine Protokollierung von Ereignissen des Virenscanners im Ereignisprotokoll konfigurieren. Mit den verfügbaren Ereignissen können viele Aspekte erfasst werden, z. B. Hinweise hinsichtlich des Ladens von Programmbibliotheken, Ereignisse zu gefundenen Viren, Warnungen zur Fehlerbehandlung usw. Die Protokollebenen der Exchange VSAPI 2.0/2.5 konfigurieren Sie im Hauptfenster des Exchange System Managers (Siehe den Anfang dieses Abschnitts). Doppelklicken Sie in der Baumstruktur auf den Zweig Server. Wählen Sie den entsprechenden Server aus (Im untenstehenden Bild ist der Servername hervorgehoben) Klicken Sie mit der rechten Maustaste auf den Servernamen und wählen Sie im Kontextmenü die Option Eigenschaften aus. Das Fenster Eigenschaften wird angezeigt. Wechseln Sie zum Reiter Diagnoseprotokoll. Wählen Sie im Baum Dienste den Ordner MSExchangeIS/System aus. Markieren Sie in der Liste Kategorien den Eintrag Viren werden geprüft Wählen Sie den Protokolliergrad für das Ereignisprotokoll des Betriebssystems 19

aus. Folgende Ebenen stehen zur Verfügung: Keine Minimal Mittel Maximal Hinweis: Eine vollständige Beschreibung der Ereignisse von VSAPI 2.0/2.5 finden Sie unter folgendem Link: http://support.microsoft.com/default.aspx?scid=kb;en- US;294336. 20

4. AVG for Lotus Notes/Domino Server 4.1. Installation 4.1.1. Beginn der Installation Nach Ausführung des Installationspakets wird ein Begrüßungsbildschirm angezeigt. Klicken Sie auf Weiter, um mit der Installation fortzufahren. 4.1.2. Lizenzvereinbarung Im nächsten Fenster wird der vollständige Wortlaut der Lizenzvereinbarung angezeigt. Lesen Sie diese sorgfältig durch. Wenn Sie mit allen Punkten einverstanden sind, klicken Sie zum Bestätigen auf Weiter. 4.1.3. Registrierung Geben Sie in diesem Fenster Ihre Lizenznummer für AVG 8.5 Email Server Edition ein. Wenn Sie während der Installation von AVG 8.5 File Server Edition eine AVG 8.5 Email Server Edition-Lizenznummer verwendet haben, wird dieses Fenster nicht angezeigt. Wenn Sie jedoch AVG 8.5 Email Server Edition und AVG 8.5 File Server Edition getrennt voneinander erworben haben, müssen Sie jetzt Ihre Lizenznummer für AVG 8.5 Email Server Edition eingeben. 21

Bestätigen Sie die eingegebenen Informationen, indem Sie auf Weiter klicken. 4.1.4. Speicherort Sobald Sie der Lizenzvereinbarung zugestimmt haben, werden Sie aufgefordert, das Installationsverzeichnis auszuwählen. Die Daten und Programmdateien von AVG für Lotus Notes/Domino Server werden direkt im Ordner Lotus Notes/Domino installiert. Klicken Sie auf Durchsuchen, um einen Speicherort auszuwählen. Es wird jedoch empfohlen, den Standardspeicherort beizubehalten. Klicken Sie zum Fortfahren auf Weiter. 4.1.5. Datei NOTES.INI Für eine ordnungsgemäße Installation von AVG für Lotus Notes/Domino Server müssen Sie den Speicherort der entsprechenden Konfigurationsdatei NOTES.INI angeben. Wenn NOTES.INI nicht automatisch gefunden wird, werden Sie aufgefordert, den Pfad manuell einzugeben (klicken Sie dazu auf Durchsuchen, oder geben Sie den vollständigen Pfad direkt ein). Klicken Sie zum Fortfahren auf Weiter. 4.1.6. Installation beendet Nachdem der Installationsassistent alle erforderlichen Dateien auf die Festplatte kopiert hat, ist die Installation beendet. 4.1.7. Neustart des email-servers Zum Abschließen der Installation muss der Lotus Notes/Domino-Server neu gestartet werden. Hierdurch wird AVG für Lotus Notes/Domino Server automatisch gestartet (Serverdienste AvgScan und AvgMail). Außerdem werden die AVG-Datenbanken 22

(Konfiguration, Protokoll und Quarantäne) erstellt. Diese können bei Bedarf später über die entsprechenden Konfigurationsbereiche gesperrt werden. Der Computer wird jetzt mit einem umfangreichen und zuverlässigen Schutz gegen Computerviren ausgestattet. Die folgenden Dateien wurden installiert: Lotus Notes/Domino-Programmverzeichnis: o navgscan.exe Serveranwendung zum Prüfen von Datenbanken o navgmail.exe Virenschutz des Servers für emails o navghook.dll Bibliothek zum Aufbewahren von emails aus der MAIL. BOX-Datenbank, bis diese auf Viren geprüft wurden Lotus Notes/Domino-Datenverzeichnis: o avgsetup.ntf Vorlage für die Konfigurationsdatenbank o avglog.ntf Vorlage für die Protokolldatenbank o avgvirus.ntf Vorlage für die Virenquarantäne o avgsetup.nsf Konfigurationsdatenbank o avglog.nsf Protokolldatenbank o avgvirus.nsf Datenbank für die Virenquarantäne 4.2. Programmstart AVG for Lotus Notes/Domino Server wird automatisch gestartet, wenn Lotus Notes/Domino Server neu gestartet wird. Die Standardeinstellungen von AVG for Lotus Notes/Domino Server sind folgende: Scannen aller emails mit Anhängen. An jede virenfreie email wird eine Bestätigung angehängt, die keine Signatur enthält und nicht verschlüsselt wird. 23

Eingehende Dateien, die als infiziert angesehen werden, werden an den Empfänger mit einer Benachrichtigung gesendet, die Details zur Datei und zum Virus enthalten. Ausgehende emails mit infizierten Anhängen werden an den Absender mit einer Information über die infizierten Objekte und die entsprechenden Viren zurückgesendet. Die infizierte email wird nicht an den Empfänger gesendet. Sie können die Standardkonfiguration von AVG for Lotus Notes/Domino Server sehr leicht ändern, indem Sie hierfür das Utility von Domino Administrator nutzen. Wenn Sie im ersten Fenster den Reiter Dateien auswählen, werden drei auf AVG (bzw. Lotus-Datenbanken) bezogene Dateien neben den anderen zu verwaltenden Dateien angezeigt: AVG-Protokoll (siehe Abschnitt AVG Logdatei) AVG für Lotus Notes (siehe Abschnitt Programmstart) AVG Virenquarantäne (siehe Abschnitt AVG Virenquarantäne) 24

4.3. Konfiguration Doppelklicken Sie auf AVG für Lotus Notes im Hauptfenster von Lotus Administrator / Reiter Datei, um das Fenster AVG für Lotus Notes Konfiguration zu öffnen. Wählen Sie in diesem Fenster den Server aus, auf dem die AVG- Konfigurationsdatenbank gespeichert werden soll. Doppelklicken Sie auf das Serverfeld, oder klicken Sie auf die Schaltfläche Bearbeiten, die sich direkt über der Serverliste befindet. Im Dienstprogramm Lotus Administrator wird dann ein neues Fenster ohne Titel geöffnet. 25

Sie können das Scannen und Verwalten infizierter emails durch AVG für Lotus Notes/ Domino Server vollständig kontrollieren. Außerdem können Sie mehrere Scans der Lotus-Datenbank planen. Um die Konfigurationsänderungen zu speichern, klicken Sie im oberen Bereich des Fensters auf die Schaltfläche Speichern und schließen. Die Felder, die in den oben genannten Screenshots dargestellt werden, können folgendermaßen konfiguriert werden: Allgemeine Einstellungen Hier können Sie Einzelheiten des Servers festlegen email-scan Hier können Sie die Einstellungen für eingehende/ausgehende emails festlegen. Geplante Datenbankscans Hier können Sie die Intervalle und die Tiefe der Datenbank-Scans festlegen. 4.3.1. Allgemeine Einstellungen Servername Die aktuelle Serverspezifikation emails zertifizieren Wählen Sie aus, ob AVG emails für Lotus Notes/ Domino zertifizieren soll 26

Text mit Zertifikat versehen Sie können den Bestätigungstext (z. B. Die Nachricht ist virenfrei ) bearbeiten. 4.3.2. Scannen der emails email-scan Aktiviert/deaktiviert das automatische Scannen der emails. Eingehende email (eine email, deren Absender sich nicht in der lokalen Lotus Notes-Domäne befindet.) Anhänge Über diese Option können Dateinamenerweiterungen von email-anhängen definiert werden, die automatisch aus der email entfernt werden sollen. Anhänge mit benutzerdefinierten Erweiterungen werden aus einer eingehenden email unabhängig davon automatisch entfernt, ob die erkannte Datei mit einem Virus infiziert ist. Die folgenden Aktionen stehen zur Verfügung: Keine Aktion Eingehende Anhänge werden nicht gefiltert oder entfernt. Entfernen Benutzerdefinierte Anhänge werden aus einer vireninfizierten email entfernt und anschließend gelöscht. Entfernen und in Virenquarantäne speichern Benutzerdefinierte Anhänge werden aus der vireninfizierten email gelöscht und in die Virenquarantäne verschoben. Sie können Erweiterungen der Dateianhänge aus der Stichwortliste im Feld Erweiterungen auswählen (oder auch eine neue Erweiterung eingeben, wenn die gewünschte Erweiterung nicht aufgelistet ist), wenn die Aktionen Entfernen oder Entfernen und speichern ausgewählt sind. Darüber hinaus können Sie einen benutzerdefinierten Text eingeben, der in die email-nachricht eingefügt wird, wenn die gewünschte Aktion durchgeführt wurde. Geben Sie optional im Feld Infotext in email einen Text ein. Aktion bei gefundenem Virus Sie können festlegen, welche Aktion durchgeführt werden soll, wenn ein Virus in einer eingehenden email entdeckt wird: email an Empfänger senden Die infizierte email wird an den Empfänger mit einer Warnung über das Virus und die infizierte Datei gesendet. 27

email an Absender zurücksenden Die infizierte email wird an den Absender als unzustellbar zurückgesendet, mit der Option, eine Warnung über das gefundene Virus anzufügen. Infizierte Dateien Weitere Einstellungen legen fest, ob die infizierten Anhänge aus der email-nachricht entfernt und/oder in die AVG Virenquarantäne verschoben werden. Im Feld Infizierte Dateien können Sie festlegen, welche Aktion mit vireninfizierten Dateien durchgeführt werden soll. Folgende Aktionen können durchgeführt werden: Entfernen Die infizierten Dateien werden aus der email entfernt. Entfernen und in Virenquarantäne speichern Die infizierten Dateien werden aus der email entfernt und in der Virenquarantäne gespeichert. In Virenquarantäne speichern und an Empfänger senden Die infizierten Dateien bleiben in der email enthalten, und Kopien werden in der lokalen Virenquarantäne gespeichert. An Empfänger senden Die infizierten Dateien bleiben in der email enthalten und werden an den Empfänger gesendet. Warnung an Empfänger/Absender senden Sie sollten dieses Optionsfeld aktivieren, wenn Sie den Empfänger/Absender vor der vireninfizierten email warnen möchten (je nachdem, ob Sie email an Empfänger senden oder email an Absender zurücksenden aktiviert haben). Text der Warnung Hier können Sie den Standardtext der Nachricht bearbeiten, der in der vireninfizierten email enthalten ist (wenn vorher das Optionsfeld Warnung an Empfänger/Absender senden aktiviert wurde). Warnung an Administrator senden Wenn dieses Optionsfeld aktiviert ist, wird eine Warnung bei einer eingehenden infizierten email an die Administratoren gesendet, die im Feld Administratoren angegeben sind. Sie können den Text dieser Warnung im entsprechenden Feld Text der Warnung bearbeiten. Einstellungen für ausgehende emails Aktion bei gefundenem Virus Sie können festlegen, welche Aktion 28

durchgeführt werden soll, wenn ein Virus in einer ausgehenden email entdeckt wird: email an Empfänger senden Die infizierte email-nachricht wird an den Empfänger mit einer Warnung über das Virus und die infizierte Datei gesendet. email an Absender zurücksenden Die infizierte email wird an den Absender als unzustellbar zurückgesendet, mit der Option, eine Warnung über das gefundene Virus anzufügen. Infizierte Dateien Weitere Einstellungen legen fest, ob die infizierten Anhänge aus der email-nachricht entfernt und/oder in die AVG Virenquarantäne verschoben werden. Im Feld Infizierte Dateien können Sie festlegen, welche Aktion mit vireninfizierten Dateien durchgeführt werden soll. Folgende Aktionen können durchgeführt werden: Entfernen Die infizierten Dateien werden aus der email entfernt. Entfernen und in Virenquarantäne speichern Die infizierten Dateien werden aus der email entfernt und in der Virenquarantäne gespeichert. In Virenquarantäne speichern und an Empfänger senden Die infizierten Dateien bleiben in der email enthalten und Kopien werden in der lokalen Virenquarantäne gespeichert. An Empfänger senden Die infizierten Dateien bleiben in der email enthalten und werden an den Empfänger gesendet. Warnung an Empfänger/Absender senden Sie sollten dieses Optionsfeld aktivieren, wenn Sie den Empfänger/Absender vor der vireninfizierten email warnen möchten (je nachdem, ob Sie email an Empfänger senden oder email an Absender zurücksenden aktiviert haben). Text der Warnung Hier können Sie den Standardtext der Nachricht bearbeiten, der in der vireninfizierten email enthalten ist (wenn vorher das Optionsfeld Warnung an Empfänger/Absender senden aktiviert wurde). Warnung an Administrator senden Wenn dieses Optionsfeld aktiviert ist, wird eine Warnung bei einer ausgehenden infizierten email 29

an die Administratoren gesendet, die im Feld Administratoren angegeben sind. Sie können den Text dieser Warnung im entsprechenden Feld Text der Warnung bearbeiten. 4.3.3. Geplante Datenbanktests Sie können das Scannen von Server-Datenbanken in diesem Bereich des Konfigurationsformulars von AVG für Lotus Notes/Domino Server planen. Es stehen verschiedene Felder zur Verfügung: Überprüfungszeit Legen Sie ein Zeitintervall und/oder den genauen Zeitpunkt fest, wann AVG für Lotus Notes/Domino Server die Datenbanken scannen soll. Wiederholen nach Legen Sie einen Zeitraum (in Minuten) für die Häufigkeit der Scans entsprechend der Angabe im Feld Überprüfungszeit fest. Wochentage Sie können die Tage auswählen, an denen Datenbanken gescannt werden sollen. Scannen (Anhänge) Hier können Sie definieren, ob alle Anhänge gescannt werden sollen oder nur die Anhänge, deren Erweiterungen im Feld Erweiterungen angegeben sind. Infizierte Dateien Hier können Sie angeben, welche Aktion mit vireninfizierten Dateien durchgeführt werden soll. Folgende Aktionen können durchgeführt werden: Entfernen Die infizierten Dateien werden aus dem Dokument entfernt. Entfernen und in Virenquarantäne speichern Die infizierten Dateien werden aus dem Dokument entfernt und in der Virenquarantäne gespeichert. Im Dokument belassen Die infizierten Dateien werden im 30

Dokument belassen. Scannen (Datenbanken) Hier können Sie definieren, ob alle Server- Datenbanken gescannt werden sollen oder nur jene, die im Feld Liste der Datenbanken (zu scannende Dateien) angegeben sind. Warnung an Administrator senden Wenn dieses Optionsfeld aktiviert ist und beim Scannen der Datenbank ein Virus gefunden wird, wird eine Warnung an die Administratoren gesendet, die im Feld Administratoren angegeben sind. Sie können den Text dieser Warnung im entsprechenden Feld Text der Warnung bearbeiten. Außerdem können Sie die Betreffzeile der Nachricht definieren. Die Nachricht selbst enthält eine Liste der infizierten Dateien (mit Links) und erkannten Viren. Hinweis: Die Leistung der Scan-Engine und der Anhangfilter werden von AVG gesteuert. Im Allgemeinen können die Einstellungen des Plugins in AVG nicht konfiguriert werden. Funktionen wie das Aktivieren/Deaktivieren der email- Überprüfung und email-bestätigungen können nur in den Datenbanken von AVG für Lotus Notes/Domino Server konfiguriert werden. 4.4. AVG Virenquarantäne AVG for Lotus Notes/Domino Server Die Virenquarantäne ist eine spezielle Serverdatenbank, in der Sie die vireninfizierten Dateien für eine sichere Weiterbehandlung (Entfernung oder Wiederherstellung) ohne Risiko für Ihr Betriebssystem speichern können. 31

In der Verwaltung des Lotus Notes/Domino Server können Sie auf die Virenquarantäne über die Datenbank der AVG Virenquarantäne zugreifen. Bitte beachten Sie, dass diese Datenbank mit der AVG Virenquarantäne-Anwendung nichts zu tun hat! Es handelt sich vielmehr um eine spezielle Lotus Notes/Domino Server- Datenbank. Doppelklicken Sie im Hauptfenster von Lotus Administrator / Reiter Datei auf das entsprechende Feld. Anschließend wird ein neues Fenster geöffnet. Sie können die in der Virenquarantäne gespeicherten Viren gemäß den folgenden Gruppierungsparametern untersuchen: Gliederung nach Datenbanken (vireninfizierte Datenbankdateien, die während der Datenbanküberprüfung entdeckt wurden) Die weitere Sortierung ist in zwei Kategorien eingeteilt: Nach Datenbank Nach Virus In jeder Kategorie werden standardmäßig vier Felder angezeigt: o Erstellt Zeitstempel der Datenbankerstellung o Geändert Zeitstempel der Datenbankänderung o Dateien Die infizierten Dateien o Viren Die Kennung der gefundenen Viren Gliederung nach email 32

Die weitere Sortierung ist in drei Kategorien eingeteilt: Nach Datum Nach Empfänger Nach Virus In jeder Kategorie werden standardmäßig fünf Felder angezeigt: o Zeit Empfangszeit der infizierten email o An Informationen zum Empfänger o Von Informationen zum Absender o Dateien Die Kennung der infizierten Dateien o Viren Die Kennung der gefundenen Viren 4.5. AVG Logdateien Informationen zu Ereignissen von AVG for Lotus Notes/Domino Server, die während der Ausführung des Servers aufgezeichnet werden, werden in der AVG Logdatei gespeichert. Hier können Sie die Ereignisse überprüfen und weiter untersuchen, z. B. Initialisierungsfortschritt, gefundene Viren usw. 33

Auf der Verwaltungsoberfläche von Lotus Notes/Domino Server können Sie auf die AVG Logdatei über die Protokolldatenbank zugreifen. Doppelklicken Sie im Hauptfenster von Lotus Administrator / Reiter Datei auf das entsprechende Feld. Anschließend wird ein neues Fenster geöffnet. Es werden zwei Felder angezeigt, für die Datenbanken und für die email-ordner: Datum Zeitstempel des protokollierten Datensatzes Text Text der Protokollierungsinformationen 34

5. email-scanner Die Einstellungen des email-scanners werden innerhalb der AVG File Server Edition konfiguriert. Wählen Sie im Hauptmenü der Anwendung Tools/Erweiterte Einstellungen aus. Wählen Sie anschließend im linken Menü des Dialogs Erweiterte Einstellungen die Option email-scanner aus. Der Dialog email-scanner ist in drei Bereiche unterteilt: email-scan In diesem Bereich können Sie auswählen, ob eingehende/ ausgehende email-nachrichten gescannt werden sollen und ob alle emails oder nur emails mit Anhang zertifiziert werden sollen (die Zertifizierung von emails als virenfrei wird im Format HTML/RTF nicht unterstützt). Zusätzlich können Sie auswählen, ob AVG den Betreff für Nachrichten, die potentielle Viren enthalten, ändern soll. Markieren Sie das Kontrollkästchen Betreff vireninfizierter Nachrichten ändern und ändern Sie den Text nach Bedarf ( voreingestellt ist: ***VIRUS***). Scan-Eigenschaften Geben Sie an, ob beim Scannen die heuristische 35

Analyse verwendet werden soll (Heuristik verwenden), ob nach potentiell unerwünschten Programmen (Potentiell unerwünschte Programmen suchen) gesucht werden soll und ob auch Archive gescannt werden sollen (In Archiven scannen). email-berichte Geben Sie an, ob Sie per email über kennwortgeschützte Archive, kennwortgeschützte Dokumente, Dateien mit Makros und/oder Dateien mit versteckter Erweiterung benachrichtigt werden möchten, die als Anhang der gescannten email-nachricht erkannt wurden. Wird eine solche Nachricht während des Scans identifiziert, geben Sie an, ob das erkannte infektiöse Objekt in die Virenquarantäne verschoben werden soll. 5.1. Zertifizierung Im Dialog Zertifizierung können Sie genau angeben, welchen Text der Zertifizierungshinweis enthalten soll und in welcher Sprache er angezeigt werden soll. Definieren Sie einen separaten Text für eingehende emails und ausgehende emails. 36

5.2. email-filterung Im Dialog Anhangfilter können Sie Parameter für das Scannen von email-anhängen festlegen. Standardmäßig ist die Option Anhänge entfernen deaktiviert. Wenn Sie die Option aktivieren, werden alle email-anhänge, die als infektiös oder potentiell gefährlich erkannt werden, automatisch entfernt. Wenn Sie möchten, dass nur bestimmte Arten von Anhängen entfernt werden, wählen Sie die entsprechende Option aus: Alle ausführbaren Dateien entfernen Alle Dateien des Typs *.exe werden gelöscht Alle Dokumente entfernen Alle Dateien des Typs *.doc werden gelöscht Dateien mit den folgenden Erweiterungen entfernen Alle Dateien mit den definierten Erweiterungen werden entfernt 37

6. FAQ und technischer Support Wenn bei der Installation oder Verwendung von AVG betriebliche oder technische Probleme auftreten, finden Sie im Bereich FAQ der AVG-Website unter www.avg.com hilfreiche Informationen. Falls Sie auf diese Weise keine Lösung für Ihr Problem finden, wenden Sie sich bitte per email an den technischen Support. Verwenden Sie bitte das Kontaktformular, das im Systemmenü unter Hilfe/Onlinehilfe zur Verfügung steht. 38