trend micro smart protection server...trend micro smart protection server Рук оводство...

Разумная система безопасности

TREND MICRO™

Smart Protection Server Руководство по установке и обновлению

Trend Micro Incorporated оставляет за собой право вносить изменения в данныйдокумент и содержащееся в нем описание продукт/служба без предварительногоуведомления. Перед установкой и использованием продукт/служба прочтитефайлы Readme, примечания к выпуску и последнюю версию соответствующейдокументации, которые доступны на веб-сайте компании Trend Micro по адресу:

http://docs.trendmicro.com/ru-ru/enterprise/smart-protection-server.aspx

Trend Micro, логотип Trend Micro (буква t в шаре), TrendLabs, OfficeScan и SmartProtection Network являются товарными знаками или зарегистрированнымитоварными знаками Trend Micro Incorporated. Все прочие наименованияпродуктов или компаний могут быть товарными знаками илизарегистрированными товарными знаками их владельцев.

© 2017. Trend Micro Incorporated. Все права защищены.

Номер части документа: APRM37788/170406

Дата выпуска: Апрель 2017 г.

Защищено патентами США №: (патенты оформляются).

http://docs.trendmicro.com/ru-ru/enterprise/smart-protection-server.aspx

В этом руководстве описаны основные функции продукт/служба и/илиинструкции по установке для рабочей среды. Прочтите это руководство передустановкой или использованием продукт/служба.

Подробные сведения об использовании конкретных функций продукт/службаможно получить в интерактивном справочном центре Trend Micro и/или в базезнаний Trend Micro.

Компания Trend Micro постоянно совершенствует свою документацию. Если у васесть вопросы, замечания или предложения относительно этого или любогодругого документа компании Trend Micro, отправьте их по адресу[email protected].

Оцените эту документацию на следующем веб-сайте:

http://www.trendmicro.com/download/documentation/rating.asp

mailto:%[email protected]


i

СодержаниеВведение

Введение ............................................................................................................ iii

О компании Trend Micro ............................................................................... iv

Документация на продукт ............................................................................. iv

Аудитория ......................................................................................................... iv

Условные обозначения ................................................................................... v

Глава 1: Планирование установки и обновления сервераSmart Protection Server

Требования к системе .................................................................................. 1-2

Планирование развертывания ................................................................... 1-5Наши рекомендации ........................................................................... 1-5Рекомендации по развертыванию ................................................... 1-6

Подготовка к установке ............................................................................... 1-7

Глава 2: Установка сервера Smart Protection ServerВыполнение установки с нуля ................................................................... 2-2

Установка сервера Smart Protection Server ..................................... 2-2

Глава 3: Задачи настройки после установкиПосле установки ........................................................................................... 3-2

Первоначальная настройка ........................................................................ 3-2

Глава 4: Техническая поддержкаРесурсы для поиска и устранения неисправностей ............................. 4-2

Использование портала поддержки ................................................ 4-2Энциклопедия угроз ............................................................................ 4-3

Trend Micro™ Smart Protection Server™ Руководство по установке и обновлению 3.2

ii

Как связаться с Trend Micro ........................................................................ 4-3Ускорение обработки запроса о поддержке ................................. 4-4

Отправка подозрительного содержимого в компанию Trend Micro ............................................................................................................................ 4-5

Службы Email Reputation .................................................................... 4-5Службы File Reputation ....................................................................... 4-5Службы Web Reputation ...................................................................... 4-5

Другие ресурсы .............................................................................................. 4-6Центр загрузок ...................................................................................... 4-6Отзывы и предложения по документации ..................................... 4-6

Приложение A: Параметры миграцииПредварительные условия миграции параметров .............................. A-2

Миграция параметров из Smart Protection Server 3.x ......................... A-3

ИндексИндекс .......................................................................................................... IN-1

iii

Предисловие

ВведениеДобро пожаловать в Руководство по установке и обновлению сервера SmartProtection Server™. Этот документ содержит сведения о настройках продукта.

Содержание

• О компании Trend Micro™ на странице iv

• Документация на продукт на странице iv

• Аудитория на странице iv

• Условные обозначения на странице v


iv

О компании Trend Micro™Trend Micro предлагает программные продукты и службы для защиты от вирусов,борьбы со спамом и фильтрации содержимого. Trend Micro помогает клиентам повсему миру защищать компьютеры от вредоносных программ.

Документация на продуктДокументация Smart Protection Server состоит из следующих материалов.

Документация Описание

Руководство поустановке иобновлению

помогает при установке, обновлении и развертывании.

Руководствоадминистратора

помогает при настройке параметров продукта.

Интерактивнаясправка

содержит подробные инструкции по каждому полю и понастройке всех возможностей с помощью интерфейсапользователя.

Файл Readme содержит последние сведения о продуктах, которые могутотсутствовать в другой документации, в том числе описаниеновых возможностей, советы по установке, известные проблемыи историю версий.

Документация доступна по адресу:

http://downloadcenter.trendmicro.com/?regs=ru

АудиторияДокументация на сервер Smart Protection Server предназначена для ИТ-менеджеров и администраторов. В документации предполагается, что читательобладает глубокими знаниями компьютерных сетей.

http://downloadcenter.trendmicro.com/?regs=ru

Введение

v

Документация не предполагает, что читатель обладает знаниями о технологиизащиты от вирусов/вредоносных программ и от нежелательной почты.

Условные обозначенияВ Руководстве пользователя сервера Smart Protection Server используютсяследующие обозначения.

Таблица 1. Условные обозначения

Обозначение Описание

ВСЕ ПРОПИСНЫЕ Сокращения, аббревиатуры и названия команд иклавиш на клавиатуре

Полужирный Меню и команды меню, кнопки команд, вкладки ипараметры

Путь для > перехода Путь для доступа к конкретному окну

Например, Файл > Сохранить означает: выберите винтерфейсе Файл, а затем выберите Сохранить

Примечание Примечания

Совет Рекомендации и предложения

ПРЕДУПРЕЖДЕНИЕ!

Критические действия и параметры конфигурации

1-1

Глава 1

Планирование установки иобновления сервера SmartProtection Server

Эта глава содержит сведения о планировании установки с нуля или обновлениясерверов Smart Protection Server.


• Требования к системе на странице 1-2

• Планирование развертывания на странице 1-5

• Подготовка к установке на странице 1-7


1-2

Требования к системеТребования к системе приведены в следующей таблице.

Таблица 1-1. Требования к системе

Оборудованиеи программноеобеспечение

Требования

Аппаратноеобеспечение

• 64-разрядный процессор Intel™ Core2 Duo™ с частотой2,0 ГГц, поддерживающий технологию виртуализацииIntel™ Virtualization Technology™, или его эквивалент

• 2 ГБ ОЗУ (Trend Micro рекомендует 4 ГБ)

• 50 ГБ дискового пространства при установке навиртуальной машине

ПримечаниеСервер Smart Protection Server автоматическиразделяет обнаруженное дисковое пространство всоответствии с требованиями.

ПримечаниеЖурнал блокировки URL-адресов прекращает сборданных, если Smart Protection Server обнаруживает,что объем доступного места на диске составляетменее 1 ГБ. Smart Protection Server возобновляетсбор данных, когда администратор обеспечит какминимум 1,5 ГБ доступного места на диске.

• Монитор с поддержкой разрешения не ниже 1024 x 768пикселей с глубиной цвета 256 или более

Планирование установки и обновления сервера Smart Protection Server

1-3



Виртуализация • Microsoft™ Windows Server™ 2008 R2 Hyper-V™

• Microsoft™ Windows Server™ 2012 Hyper-V™

• Microsoft™ Windows Server™ 2012 R2 Hyper-V™

• Microsoft™ Windows Server™ 2016 Hyper-V™

• VMware™ ESXi™ Server 6.5, 6.0 с обновлением 2, 5.5 собновлением 3b

• Citrix™ XenServer™ 7.1, 7.0, 6.5

ПримечаниеДля сервера Citrix™ XenServer следует создатьновую виртуальную машину с помощью шаблонаДругой носитель программы установки.

ПримечаниеС сервером Smart Protection Server поставляетсяспециализированная проверенная 64-разряднаяоперационная система Linux, оптимизированная длябыстродействия.


1-4



Виртуальнаямашина

• 64-разрядная версия CentOS 7 или 64-разрядная версияCentOS

• Выделите как минимум 2 ГБ ОЗУ для виртуальноймашины. Trend Micro рекомендует выделять 4 ГБ.

• Процессор частотой 2 ГГц

• Как минимум 2 виртуальных процессора (рекомендуется 4виртуальных процессора)

• 50 ГБ дискового пространства

• 1 сетевое устройство

• Сетевое устройство

ПримечаниеМодуль ядра сервера Smart Protection Serverиспользуется для установки модуля VMWare Tools(vmxnet3). После установки сервера Smart ProtectionServer модуль VMWare Tools устанавливать ненужно.

При выборе vmxnet3 NIC во время установки можетпоявиться сообщение Минимальные аппаратныетребования не были выполнены, потому чтодрайвер vmxnet3 не был установлен в этой точке.Это сообщение можно проигнорировать, и установкапродолжится в обычном режиме.


1-5



Веб-консоль • Microsoft Edge™

• Microsoft™ Internet Explorer™ 11

• Mozilla™ Firefox™ 3.6.0 или более поздней версии

• Для просмотра графики в элементах интерфейсатребуется Adobe™ Flash™ Player 8.0 или более позднейверсии

• Разрешение 1024 x 768 или больше с глубиной цвета 256или более

Планирование развертыванияПриведенный ниже раздел содержит информацию о том, как определить типнастраиваемой среды при установке локальных компьютеров Smart ProtectionServer.

Наши рекомендации

• Избегайте одновременного выполнения сканирования вручную исканирования по расписанию. Распределяйте сканирования по группам.

• Не следует настраивать все локальные компьютеры так, чтобы немедленноесканирование на них выполнялось одновременно. (Например, параметрНачать сканирование после обновления.)

• Необходимо установить несколько серверов Smart Protection Server, чтобыобеспечить непрерывность защиты в случае невозможности подключения ккакому-либо Smart Protection Server.

• Настройте для сервера Smart Protection Server более медленное сетевоеподключение (около 512 Кбит/с), внеся изменения в файл ptngrowth.ini.


1-6

Настройка файла ptngrowth.ini

Процедура

1. Откройте файл ptngrowth.ini, находящийся в папке /var/tmcss/conf/.

2. Измените файл ptngrowth.ini, используя приведенные нижерекомендуемые значения.

[COOLDOWN]ENABLE=1MAX_UPDATE_CONNECTION=1UPDATE_WAIT_SECOND=360

3. Сохраните файл ptngrowth.ini.

4. Перезапустите службу lighttpd, введя следующую команду в интерфейсекомандной строки (CLI):

systemctl restart lighttpd

Рекомендации по развертываниюПри настройке локального сервера Smart Protection Server необходимо учитыватьследующие рекомендации.

• Smart Protection Server — это приложение, которое зависит от центральногопроцессора. Это означает, что при увеличении ресурсов центральногопроцессора увеличивается количество одновременно обрабатываемыхзапросов.

• Пропускная способность сети может стать узким местом, в зависимости отсетевой инфраструктуры и количества одновременных запросов наобновление или подключений.

• При наличии большого количества параллельных подключений междуконечными точками и компьютерами Smart Protection Server можетпотребоваться дополнительная память.


1-7

Подготовка к установкеПроцесс установки Smart Protection Server форматирует существующую системудля установки программы. Перед установкой VMware или Hyper-V необходимосоздать виртуальную машину. После определения количества компьютеров SmartProtection Server, которые будут использоваться в сети, можно приступить кустановке.

СоветНеобходимо установить несколько серверов Smart Protection Server, чтобыобеспечить непрерывность защиты в случае невозможности подключения к какому-либо Smart Protection Server.

Для установки потребуются следующие сведения:

• сведения о прокси-сервере;

• сервер виртуальной машины, удовлетворяющий требованиям сети.

2-1

Глава 2

Установка сервера Smart ProtectionServer

Эта глава содержит сведения об обновлении и установке сервера Smart ProtectionServer.


• Выполнение установки с нуля на странице 2-2


2-2

Выполнение установки с нуляВыполнив подготовку требований к установке, запустите программу установки.

Установка сервера Smart Protection ServerНа этой странице описан процесс установки Smart Protection Server.

ПримечаниеПользователи Smart Protection Server 3.0 или 3.1 могут перенести предварительнонастроенные параметры в Smart Protection Server 3.2 с помощью средства миграции,работающего на основе командной строки.

Полный список предварительных условий, которые нужно выполнить для того,чтобы начать миграцию, см. в разделе Предварительные условия миграции параметров настранице A-2.

Процедура

1. Создайте виртуальную машину на сервере VMware или Hyper-V и укажитезагрузку этой виртуальной машины с сервера ISO Smart Protection Server.

ПримечаниеДополнительные сведения см. в пункте «Виртуальная машина» разделаТребования к системе на странице 1-2.

2. Включите виртуальную машину.

Установка сервера Smart Protection Server

2-3

Появится экран Добро пожаловать в сервер Smart Protection Server.

3. Выберите язык для установки Smart Protection Server.

4. Щелкните Продолжить.


2-4

Появится экран Лицензионное соглашение Trend Micro Smart ProtectionServer.

5. Щелкните Принять, чтобы согласиться с условиями.


2-5

Появится экран СВОДНАЯ ИНФОРМАЦИЯ ПО УСТАНОВКЕ.

6. Щелкните ДАТА И ВРЕМЯ, чтобы проверить параметры даты и времени.

a. Чтобы синхронизировать параметры даты и времени с сетью, включитепараметр Сетевое время.

b. Чтобы настроить дату и время, выберите регион и город израскрывающихся списков или щелкните свой регион на карте.

c. Щелкните Готово.

7. Щелкните СЕТЬ И ИМЯ УЗЛА, чтобы проверить параметры сетевогоадаптера.


2-6

ПримечаниеЧтобы изменить активное устройство при загрузке, после установки войдите винтерфейс командной строки (CLI).

Если имеется несколько сетевых устройств, настройте параметры всехустройств.

a. Если для вашей среды требуются дополнительные сетевые настройки,нажмите Настройка....

ПримечаниеКнопка Настройка... позволяет вам выполнять настройки адресов IPv4 иIPv6. Настройка по умолчанию дляIPv4 — Динамическая настройкаIP-адреса (DHCP). Настройка по умолчанию для IPv6 —Автоматическое обнаружение соседних компьютеров.

b. Щелкните Готово.

8. Щелкните МЕСТО НАЗНАЧЕНИЯ УСТАНОВКИ, чтобы выбрать диск,на котором будет установлено программное обеспечение.

a. В разделе Локальные стандартные диски выберите виртуальный диск.

b. Щелкните Готово.

9. Щелкните ПАРОЛЬ ПОЛЬЗОВАТЕЛЯ ROOT, чтобы создать следующиепароли.

• Пароль пользователя root: создается пароль для учетной записи root.

Она применяется для доступа к оболочке операционной системы иобладает всеми правами на использование сервера. Эта учетная записьобладает максимальными правами.

• Пароль администратора: создается пароль для учетной записиадминистратора.

Она представляет собой стандартную учетную записьадминистрирования, которая используется для доступа к консолям SmartProtection Server на основе веб-интерфейса и интерфейса командной


2-7

строки. Эта учетная запись обладает всеми правами работы сприложением Smart Protection Server, но у нее отсутствует доступ коболочке операционной системы.

ПримечаниеМинимальная длина паролей — шесть символов, максимальная — 32 символа.Чтобы создать надежный пароль, рекомендуем:

• включать в него как буквы, так и цифры;

• избегать слов из словарей (для любого языка);

• намеренно вводить слова с орфографическими ошибками;

• использовать фразы или сочетания слов;

• использовать сочетание прописных и строчных букв;

• использовать специальные символы.

a. Щелкните Готово.

10. Щелкните Начать установку.

ПРЕДУПРЕЖДЕНИЕ!Продолжение установки форматирует и разбивает на разделы необходимоедисковое пространство, а затем устанавливает операционную систему иприложение. Если на жестком диске находятся данные, которые нельзя удалить,отмените установку и перед ее продолжением создайте резервную копиюданных.


2-8

Установка начнется. Когда она завершится, система перезапустится.

Примечание

Файл журнала установки можно найти в следующем расположении:

/root/install.log

11. Пользователи Smart Protection Server 3.0 или 3.1 могут перенестипредварительно настроенные параметры в Smart Protection Server 3.2 спомощью средства миграции, работающего на основе командной строки.


Дополнительные сведения см. в разделе Миграция параметров из Smart ProtectionServer 3.x на странице A-3


2-9

12. Войдите в веб-консоль Smart Protection Server, чтобы выполнитьпослеустановочные задачи, например настроить параметры настройкипрокси-сервера. Войдите в оболочку Smart Protection Server с интерфейсомкомандной строки, если нужно выполнить дополнительные задачи понастройке, устранению неполадок и обслуживанию.

ПримечаниеИспользуйте учетную запись пользователя root, чтобы войти в оболочкуоперационной системы с полными правами.

13. Выполните задачи настройки после установки.

ПримечаниеДополнительные сведения см. в разделе Задачи настройки после установки настранице 3-1.

3-1

Глава 3

Задачи настройки после установкиЭта глава содержит сведения о задачах после установки сервера Smart ProtectionServer.


• После установки на странице 3-2

• Первоначальная настройка на странице 3-2


3-2

После установкиКомпания Trend Micro рекомендует выполнить следующие задания послеустановки.

• При установке с минимальными системными требованиями следуетотключить журнал блокировки веб-доступа с помощью интерфейсакомандной строки, войдя с учетной записью администратора и введяследующие команды:

enabledisable adhoc-query

• Выполните первоначальную настройку. См. Первоначальная настройка настранице 3-2

• Настройте параметры Smart Protection Server в других продуктах Trend Micro,поддерживающих решения с функцией Smart Scan.

ПримечаниеАдреса Smart Protection Server отображаются в мини-приложении «Состояние вреальном времени» и консоли Smart Protection Server с интерфейсомкомандной строки.

После установки сервера Smart Protection Server средства VMWareустанавливать не нужно. Модуль ядра сервера содержит модуль средств VMWare(vmxnet3), который необходим для сервера Smart Protection Server.

Первоначальная настройкаПосле установки выполните следующие задачи.

ВажноЕсли вы переходите со Smart Protection Server 3.0 или 3.1, запустите средствомиграции Smart Protection Server (Migration.py), чтобы перед продолжениемперенести все свои параметры на Smart Protection Server 3.2.

Задачи настройки после установки

3-3

Процедура

1. Войдите в веб-консоль.

Появится экран Добро пожаловать.

2. Щелкните Настройка для первой установки.

Появится мастер для первой установки.

3. Установите флажок Включить службу File Reputation для использованияFile Reputation.


3-4

4. Нажмите кнопку Далее.

Открывается окно службы Web Reputation.

5. Установите флажок Включить службу Web Reputation для использованияWeb Reputation.

6. Параметры приоритета фильтров позволяют задавать порядок фильтров длязапросов URL-адресов (необязательно).


Появится окно «Smart Feedback».

Задачи настройки после установки

3-5

8. Выберите использование Smart Feedback, чтобы помочь компании TrendMicro ускорить предоставление решений для новых угроз.


Откроется окно «Параметры настройки прокси-сервера».


3-6

10. Укажите настройки прокси-сервера, если в сети используется прокси-сервер.

11. Чтобы завершить первоначальную настройку сервера Smart Protection Server,нажмите кнопку Готово.

Появится окно сводных данных веб-консоли.

ПримечаниеСервер Smart Protection Server будет автоматически обновлять файлы базыданных после первоначальной настройки.

4-1

Глава 4

Техническая поддержкаОзнакомьтесь с информацией о следующих разделах:

• Ресурсы для поиска и устранения неисправностей на странице 4-2

• Как связаться с Trend Micro на странице 4-3

• Отправка подозрительного содержимого в компанию Trend Micro на странице 4-5

• Другие ресурсы на странице 4-6


4-2

Ресурсы для поиска и устранениянеисправностей

Прежде чем обращаться в службу технической поддержки, посетите следующиеинтернет-ресурсы компании Trend Micro.

Использование портала поддержки

Портал поддержки Trend Micro — это круглосуточный ресурс, работающий безвыходных, который содержит самую актуальную информацию ораспространенных и специфических проблемах.

Процедура

1. Перейдите по адресу http://esupport.trendmicro.com.

2. Выберите один из доступных продуктов или нажмите на соответствующуюкнопку для поиска решений.

3. С помощью поля Search Support (поиск поддержки) можно искатьдоступные решения.

4. Если решение не будет найдено, нажмите Обратиться в службу поддержкии выберите тип необходимой поддержки.

Совет

Чтобы отправить запрос на поддержку через Интернет, посетите следующийвеб-сайт:

http://esupport.trendmicro.com/srf/SRFMain.aspx

Специалисты службы технической поддержки компании Trend Micro изучатваш запрос и предоставят ответ в течение 24 часов с момента его отправки.

http://esupport.trendmicro.com

http://esupport.trendmicro.com/srf/SRFMain.aspx

Техническая поддержка

4-3

Энциклопедия угроз

В настоящее время большая часть вредоносных программ для обхода протоколовбезопасности компьютеров использует смешанные угрозы, объединяющие двеили более технологий. Trend Micro борется с такими комплекснымивредоносными программами с помощью продуктов, которые формируютпользовательскую стратегию защиты. В энциклопедии угроз представленразвернутый список названий и симптомов различных смешанных угроз, которыйвключает в себя известные вредоносные программы, спам, вредоносные URL-адреса и известные уязвимости.

На сайте http://about-threats.trendmicro.com/us/threatencyclopedia#malware можноознакомиться с информацией касательно следующего:

• вредоносные программы и вредоносный мобильный код, которые в данныймомент пребывают в активном или «диком» состоянии;

• страницы со связанной информацией об угрозе, позволяющиесформировать полную историю веб-атаки;

• сообщения об интернет-угрозах, связанные с целевыми атаками и угрозамибезопасности;

• веб-атаки и сведения о тенденциях в Интернете;

• еженедельные отчеты о вредоносных программах.

Как связаться с Trend MicroТелефон и электронный адрес представителей компании Trend Micro:

Адрес Тренд Микро (ЕМЕА) Лимитед (Филиал)

127055, Россия, Москва, ул. Новослободская, д.24, стр.1, БЦ"Европа"

Телефон Телефон: +7 (495) 734-85-00

http://about-threats.trendmicro.com/us/threatencyclopedia#malware


4-4

Адрес вИнтернете:

www.trendmicro.com.ru

Эл. почта: [email protected]

• Список центров поддержки по всему миру:

http://www.trendmicro.com.ru/about/contact/index.html

• Документация по продуктам Trend Micro:

http://docs.trendmicro.com/ru-ru/home.aspx

Ускорение обработки запроса о поддержкеДля более эффективного решения проблем обеспечьте доступность следующейинформации:

• действия, которые необходимо выполнить для воспроизведения проблемы.

• сведения об аппаратном обеспечении и сети;

• название производителя и модели компьютера и всех подключенных к немуустройств или видов оборудования;

• объем оперативной памяти и свободного места на диске;

• сведения об операционной системе и версии пакета обновления;

• версия установленного агента;

• серийный номер или код активации;

• подробное описание среды установки;

• точный текст полученного сообщения об ошибке.

mailto:[email protected]

http://www.trendmicro.com.ru/about/contact/index.html

http://docs.trendmicro.com/ru-ru/home.aspx

Техническая поддержка

4-5

Отправка подозрительного содержимого вкомпанию Trend Micro

Доступно несколько вариантов отправки подозрительного содержимого вкомпанию Trend Micro для дальнейшего анализа.

Службы Email Reputation

Отправьте запрос о репутации указанного IP-адреса и укажите агент передачисообщений для включения в глобальный утвержденный список:

https://ers.trendmicro.com/

Для отправки примеров сообщений в компанию Trend Micro см. следующуюзапись в базе знаний:

http://esupport.trendmicro.com/solution/en-US/1112106.aspx

Службы File Reputation

Соберите сведения о системе и отправьте содержимое подозрительных файлов вкомпанию Trend Micro:

http://esupport.trendmicro.com/solution/en-us/1059565.aspx

Для отслеживания заявки запишите ее номер.

Службы Web Reputation

Отправьте запрос о степени безопасности и типе содержимого URL-адреса сайта,заподозренного в фишинге или другом так называемом «распространениизаражения» (источника преднамеренного распространения интернет-угроз, такихкак шпионские программы и вирусы):

http://global.sitesafety.trendmicro.com/

https://ers.trendmicro.com/

http://esupport.trendmicro.com/solution/en-US/1112106.aspx

http://esupport.trendmicro.com/solution/en-us/1059565.aspx

http://global.sitesafety.trendmicro.com/


4-6

Если назначенная степень является неправильной, отправьте запрос ореклассификации в компанию Trend Micro.

Другие ресурсыПомимо решений и технической поддержки доступны различныевспомогательные интернет-ресурсы, которые помогут вам использовать новейшиерешения, узнавать о новейших разработках и быть в курсе последних тенденций всфере обеспечения безопасности.

Центр загрузокВремя от времени компания Trend Micro может выпускать пакеты исправлений дляизвестных проблем или обновления для конкретных продуктов или служб. Дляпроверки на наличие доступных пакетов исправлений перейдите по адресу:

http://downloadcenter.trendmicro.com/index.php?regs=ru

При наличии пакета исправлений, который не применялся (указана дата выходапакета исправлений), откройте файл Readme и проверьте, подходит ли он длявашей среды). Файл Readme также содержит инструкции по установке.

Отзывы и предложения по документацииКомпания Trend Micro постоянно совершенствует свою документацию. Со всемивопросами, замечаниями или предложениями относительно этого или любогодругого документа компании Trend Micro обращайтесь на следующий сайт:


http://downloadcenter.trendmicro.com/index.php?regs=ru


A-1

Приложение A

Параметры миграцииЭта глава содержит информацию о том, как использовать средство миграции,чтобы выполнить миграцию параметров из Smart Protection Server 3.x.


• Предварительные условия миграции параметров на странице A-2

• Миграция параметров из Smart Protection Server 3.x на странице A-3


A-2

Предварительные условия миграциипараметров

В Smart Protection Server доступно средство миграции на основе команднойстроки, позволяющее переносить предварительно настроенные параметры изSmart Protection Server 3.0 или 3.1 в программное обеспечение последней версии.

ВажноВыполнить миграцию параметров из предыдущих версий Smart Protection Serverможно только до запуска компьютера Smart Protection Server 3.2. После запускакомпьютера Smart Protection Server 3.2 выполнить миграцию параметров можнобудет только в том случае, если сервер будет удален и заново установлен.

Чтобы начать миграцию, нужно выполнить следующие предварительные условия.

Требование Описание

Виртуальнаямашина

• Для Smart Protection Server 3.2 нужен экземплярвиртуальной машины с характеристиками не ниже, чем укомпьютера, откуда следует мигрировать параметры.

• Прежде чем запустить средство, на экземпляревиртуальной машины нужно установить ISO-образ SmartProtection Server 3.2.

SSH На компьютере Smart Protection Server, с которогонеобходимо выполнить миграцию параметров, нужновключить SSH.

Дополнительные сведения см. в веб-справке или руководствеадминистратора.

Синхронизацияподозрительныхобъектов

Если включена синхронизация подозрительных объектов,проверьте, есть ли работающее соединение между новойвиртуальной машиной и источником таких объектов.

Параметры миграции

A-3

Миграция параметров из Smart ProtectionServer 3.x

В Smart Protection Server доступно средство миграции на основе команднойстроки, позволяющее переносить предварительно настроенные параметры изSmart Protection Server 3.0 или 3.1 в программное обеспечение последней версии.

ВажноВыполнить миграцию параметров из предыдущих версий Smart Protection Serverможно только до запуска компьютера Smart Protection Server 3.2. После запускакомпьютера Smart Protection Server 3.2 выполнить миграцию параметров можнобудет только в том случае, если сервер будет удален и заново установлен.

Полный список предварительных условий, которые нужно выполнить для того,чтобы начать миграцию, см. в разделе Предварительные условия миграции параметров настранице A-2.

Процедура

1. Откройте командную строку на виртуальной машине Smart ProtectionServer 3.2, использовав учетные данные к учетной записи пользователя root.

2. Измените рабочую папку на /usr/tmcss/bin/MigrationTool.

3. Запустите средство миграции, выполнив следующую команду:

#>./Migration.py

Средство миграции запросит информацию о сервере.

4. Укажите Расположение сервера для компьютера Smart Protection Server, скоторого нужно выполнить миграцию параметров.


A-4

ПримечаниеПараметр Расположение сервера поддерживает ввод IP-адресов или полногодоменного имени и проверяет расположение с помощью подключения SSH.

5. Чтобы получить параметры с предыдущего сервера, введите учетную записьи пароль пользователя root.


A-5

Миграция начнется. Ее продолжительность зависит от размера базы данных.Когда миграция успешно завершится, компьютер Smart Protection Server 3.2автоматически перезагрузится и применит перенесенные параметры.

ВажноЕсли во время миграции произойдет ошибка, Smart Protection Server неперезагрузится, а на экране появится список сообщений об ошибках. Файлжурнала с информацией об ошибках миграции можно найти в следующемрасположении:

/var/tmcss/debuglogs/SPSMigration.log

6. Откройте консоль Smart Protection Server 3.2, воспользовавшись учетнойзаписью администратора, и проверьте перенесенные параметры.


A-6

• Проверьте состояние базы данных для служб File Reputation и WebReputation, выполнив следующие действия.

a. Выберите Обновления > База данных.

b. Проверьте, правильно ли настроены службы File Reputation и WebReputation.

c. Если база данных была по ошибке отключена, щелкнитеОбновить сейчас, чтобы получить новейшую базу данных.


Если обновление выполнить не удалось, проверьте наличие подключенияк Интернету и правильность параметров прокси-сервера(Администрирование > Параметры настройки прокси-сервера).

• Проверьте, правильно ли настроен параметр Синхронизировать ивключить сведения о подозрительных объектах. Для этого выберитеSmart Protection > Подозрительные объекты.


Если параметр Синхронизировать и включить сведения оподозрительных объектах по ошибке отключен, проверьтеинформацию об источнике и ключе API источника Virtual Analyzer ищелкните Подписаться.

• Проверьте все остальные параметры в веб-консоли Smart ProtectionServer.

7. Если для работы предыдущего компьютера Smart Protection Server 3.xтребовались сертификаты, их необходимо повторно импортировать.


Дополнительные сведения см. в руководстве администратора Smart ProtectionServer.


A-7

8. Чтобы продолжить использовать в консоли Smart Protection Server 3.2 такойже IP-адрес, как в предыдущей версии Smart Protection Server, завершитеработу предыдущей версии Smart Protection Server.

IN-1

ИндексTTrend Micro

информация, iv

Оотзывы и предложения по документации,4-6

Пподдержка

более быстрое устранение проблем,4-4

Уусловные обозначения, v

Item Code: APRM37788/170406

TREND MICRO INCORPORATEDТренд Микро (ЕМЕА) ул. Б.Никитская, 12-12/А1 стр.1 Лимитед (Филиал), 125009 Россия

Факс: +7 (495) 988-29-10 [email protected]Телефон: +7 (495) 988-89-22

trend micro smart protection server...trend micro smart protection server Рук оводство...

Documents