Worry-Free™ p

Transkript

Worry-Free™ p

Worry-Free
™
Business Security
Standard ve Advanced Sürümler
Service Pack 1
Yükleme ve Yükseltme Kılavuzu
Securing Your Journey to the Cloud
pc
Korumalı Bulut
ws
Ağ Güvenliği
Trend Micro Incorporated bu belgede ve burada açıklanan ürün'e haber vermeden
değişiklik yapma hakkını saklı tutar. ürün yüklemeden ve kullanmadan önce, lütfen
benioku dosyalarını, sürüm notlarını ve Trend Microç web sitesinden temin edilebilen
geçerli kullanıcı belgelerinin aşağıdaki adresteki en son sürümünü gözden geçirin:
http://docs.trendmicro.com/tr-tr/smb/worry-free-business-security.aspx
Trend Micro, Trend Micro t-ball logosu, TrendProtect, TrendSecure, Worry-Free,
OfficeScan, ServerProtect, PC-cillin, InterScan ve ScanMail Trend Micro Incorporated
ticari markaları veya tescilli ticari markalarıdır. Tüm diğer ürünler veya şirket adları, kendi
sahiplerinin ticari markaları veya tescilli ticari markaları olabilir.
Telif Hakkı © 2014. Trend Micro Incorporated. Her hakkı saklıdır.
Belge Kısım No.: WFUM96746/141021
Çıkış Tarihi: Eylül 2014
Şu numaralı ABD Patentleri kapsamında korunmaktadır: 5,951,698 ve 7,188,369
Bu belge ürün için ana özelliklerini ve/veya üretim ortamınız için yükleme yönergelerini
açıklamayı amaçlar. ürün yüklemeden veya kullanmadan önce belgeleri dikkatle okuyun.
ürün için belirli özelliklerin kullanımına ilişkin ayrıntılı bilgi, Trend Micro web sitesinde
Çevrimiçi Yardım Merkezi'nde ve/veya Trend Micro Bilgi Bankası'nda mevcuttur.
Trend Micro her zaman belgelerini iyileştirmek için çalışmaktadır. Bu veya herhangi bir
Trend Micro belgesi hakkında soru, yorum veya önerileriniz olursa, lütfen
[email protected] adresinden bize ulaşın.
Bu belgeyi lütfen aşağıdaki adreste değerlendirin:
http://www.trendmicro.com/download/documentation/rating.asp
İçindekiler Tablosu
Önsöz
Önsöz ................................................................................................................... v
Worry-Free Business Security Belgeleri ......................................................... vi
Hedef Kitle ......................................................................................................... vi
Belge Kuralları .................................................................................................. vii
Bölüm 1: Yükleme ve Yükseltmeye Hazırlama
Ürün Sürümleri ............................................................................................... 1-2
Lisanslar, Kayıt ve Etkinleştirme .................................................................. 1-3
Worry-Free Business Security Network ...................................................... 1-5
Security Server ........................................................................................ 1-5
Aracılar ..................................................................................................... 1-7
Web Konsolu ........................................................................................... 1-7
Bölüm 2: Security Server'ı Yükleme
Yükleme ve Yükseltme Gereksinimleri ....................................................... 2-2
Security Server Yükleme Hususları .............................................................. 2-2
Security Server IPv6 Gereksinimleri .................................................... 2-2
Security Server'ın Konumu ................................................................... 2-3
İstemcilerin Sayısı ................................................................................... 2-4
Ağ Trafiği ................................................................................................. 2-4
Ayrılmış Sunucu ...................................................................................... 2-5
Uyumluluk Sorunları .............................................................................. 2-6
WFBS Bağlantı Noktaları .............................................................................. 2-7
Yükleme Kontrol Listesi ................................................................................ 2-9
Security Server'ı Yükleme ............................................................................ 2-12
Aşama 1: Security Server Yüklemesini Başlatma ............................. 2-15
Aşama 2: Kurulum Türüne Göre Ayarları Yapılandırma ............... 2-24
Tipik veya Asgari bir Yükleme için Ayarları Yapılandırma ............ 2-24
i
Worry-Free Business Security 9.0 SP1 Yükleme ve Yükseltme Rehberi
Özel bir Yükleme için Ayarları Yapılandırma .................................. 2-29
Aşama 3: Yükleme İşlemi .................................................................... 2-51
Sessiz Yükleme Kullanarak Çeşitli Security Server'ları Yükleme .......... 2-55
Bir Yükleme Oturumunu Kaydetme ................................................. 2-55
Sessiz Yüklemeyi Başlatma ................................................................. 2-57
Yüklemeyi Doğrulama ................................................................................. 2-57
Bölüm 3: Security Server ve Aracıları Yükseltme
Yükleme ve Yükseltme Gereksinimleri ....................................................... 3-2
Yükseltme Hususları ...................................................................................... 3-2
Yükseltmeler için IPv6 Gereksinimleri ............................................... 3-2
En İyi Uygulamalara Yükseltme ........................................................... 3-3
Önceki Sürüm Yükseltmeleri ........................................................................ 3-3
Yükseltme Yöntemi 1: Yükseltmek için Yükleme Paketini Kullanma
.................................................................................................................... 3-4
Yükseltme Yöntemi 2: Aracıları Security Server 9.0 SP1'e Taşıma
.................................................................................................................... 3-9
Tam Sürüme veya Advanced Edition'a Yükseltmeler ............................. 3-11
Tam Sürüme veya Advanced Edition'a Yükseltme ......................... 3-12
Ek A: Yardım Alma
Trend Micro Bilgi Bankası ............................................................................ A-2
Teknik Desteğe Başvurma ............................................................................ A-2
Durum Tanı Aracı ................................................................................. A-3
Destek Çağrınızı Hızlandırma ............................................................. A-3
Kişi Bilgileri .................................................................................................... A-3
Şüpheli Dosyaları Trend Micro'ya Gönderme .......................................... A-4
Güvenlik Bilgisi Merkezi ............................................................................... A-4
TrendLabs ....................................................................................................... A-5
Belgelerin Geribildirimi ................................................................................. A-5
Dizin
ii
İçindekiler Tablosu
Dizin .............................................................................................................. IN-1
iii
Önsöz
Önsöz
Trend Micro™ Worry-Free™ Business Security Yükleme ve Yükseltme Kılavuzu'na hoş
geldiniz. Bu belge şunlar için gereksinimleri ve prosedürleri açıklamaktadır:
•
Security Server'ı Yükleme
•
Security Server ve Aracıları Yükseltme
Aracıların yüklenmesi hakkında bilgi için, Yönetici Kılavuzu'na bakın.
v
Worry-Free Business Security Belgeleri
Worry-Free Business Security belgeleri aşağıdakileri içermektedir:
TABLO 1. Worry-Free Business Security Belgeleri
BELGELER
AÇIKLAMA
Yükleme ve
Yükseltme
Kılavuzu
Security Server yüklemek ve server ve agent yükseltmelerini
gerçekleştirmek için gereksinimleri ve prosedürleri açıklayan bir PDF
belgesidir
Yönetici Kılavuzu
Başlangıç bilgisini, istemci yükleme prosedürlerini ve Security Server
ve agent yönetimini açıklayan bir PDF belgesidir
Yardım
WebHelp veya CHM biçiminde derlenmiş ve "nasıl yapılır", kullanım
tavsiyesi ve alana özel bilgileri sağlayan HTML dosyaları
Benioku dosyası
Bilinen sorunların listesini ve temel yükleme adımlarını içerir. Yardım
veya basılı belgelerde bulunmayan en güncel ürün bilgilerini de
içerebilir.
Bilgi Bankası
Problem çözme ve sorun giderme bilgilerinin çevrimiçi veritabanıdır.
Bilinen ürün sorunları hakkında en son bilgileri sağlar. Bilgi
Bankası'na erişmek için aşağıdaki web sitesine gidin:
http://esupport.trendmicro.com
PDF belgelerin ve benioku dosyasının en son sürümlerini şuradan indirin:
Hedef Kitle
Worry-Free Business Security belgeleri aşağıdaki kullanıcılar amaçlanarak hazırlanmıştır:
•
vi
Güvenlik Yöneticileri: Security Server ve aracı yüklemesi ve yönetimi dahil olmak
üzere Worry-Free Business Security yönetiminden sorumludur. Bu kullanıcıların
gelişmiş ağ ve sunucu yönetimi bilgisine sahip olmaları beklenmektedir.
Önsöz
•
Son kullanıcılar: Bilgisayarlarında Security Agent yüklenmiş olan kullanıcılar. Bu
kişilerin bilgisayar yeteneği düzeyi başlangıç ile yoğun kullanıcı arasındadır.
Belge Kuralları
Bilgileri kolayca bulmanıza ve yorumlamanıza yardımcı olmak için, Worry-Free Business
Security belgeleri aşağıdaki kuralları kullanır.
TABLO 2. Belge Kuralları
KURAL
AÇIKLAMA
HEPSİ BÜYÜK HARF
Akronimler, kısaltmalar ve klavyedeki belirli komutların ve
tuşların adları
Kalın
Menüler ve menü komutları, komut düğmeleri, sekmeler,
seçenekler ve görevler
İtalik
Diğer belgelere veya yeni teknoloji bileşenlerine referanslar
<Metin>
Açılı ayıraç içerisindeki metnin güncel veri ile değiştirilmesi
gerektiğini belirtir. Örneğin, C:\Program Files
\<file_name> C:\Program Files\sample.jpg olabilir.
Nota
İpucu
UYARI!
Yapılandırma notlarını veya önerileri sağlar
En iyi uygulama bilgisini ve Trend Micro önerilerini sağlar
Ağınızdaki bilgisayarlara zarar verebilecek etkinlikler
hakkında uyarılar sağlar
vii
Bölüm 1
Yükleme ve Yükseltmeye Hazırlama
Bu bölüm, Worry-Free™ Business Security yüklemesi veya yükseltmesi öncesinde ihtiyaç
duyulan hazırlıkları açıklamaktadır.
1-1
Ürün Sürümleri
Trend Micro aşağıdaki sürümleri sunmaktadır:
•
Worry-Free Business Security Standart: Yerel ağınızdaki istemcileri (masaüstü
bilgisayarları, taşınabilir bilgisayarları ve sunucuları) korumak için tasarlanmıştır. Bu
sürüm, Salgın Savunması, Güvenlik Duvarı, Antivirüs ve Casus Yazılıma Karşı
Koruma taraması içermektedir. Teknik destek, kötü amaçlı yazılım/virüs kalıbı
dosyası indirmeleri, gerçek zamanlı tarama ve bir yıllık program güncellemeleriyle
gelir.
•
Worry-Free Business Security Gelişmiş: Ağınız üzerindeki istemcileri ve Microsoft
Exchange sunucularını korumak üzere tasarlanmıştır. Worry-Free Business Security
Standard'da yer alan tüm özelliklere ilave olarak, bu sürümde Anti-spam, İçerik
Filtreleme, Veri Kaybını Önleme ve Ek Engelleme özellikleri içerilmektedir.
Her sürüm için desteklenen özelliklerin listesini aşağıdaki tabloda bulabilirsiniz.
TABLO 1-1. Ürün Sürümüne Göre Kullanılabilen Özellikler
ÖZELLİKLER
1-2
WORRY-FREE BUSİNESS
SECURİTY STANDARD
SECURİTY ADVANCED
Bileşen Güncellemeleri
Evet
Evet
Aygıt Denetimi
Evet
Evet
Antivirüs/Casus yazılımdan
koruma
Evet
Evet
Güvenlik Duvarı
Evet
Evet
Web Reputation
Evet
Evet
URL Filtreleme
Evet
Evet
Behavior Monitoring
Evet
Evet
Kullanıcı Araçları
Evet
Evet
Posta Taraması (POP3)
Evet
Evet
ÖZELLİKLER
SECURİTY STANDARD
SECURİTY ADVANCED
İstenmeyen E-postadan
Koruma (POP3)
Evet
Evet
Posta Taraması (IMAP)
Hayır
Evet
İstenmeyen E-postadan
Koruma (IMAP)
Hayır
Evet
E-posta İletisi İçerik
Filtreleme
Hayır
Evet
E-posta İletisi Veri Kaybını
Önleme
Hayır
Evet
Ek Engelleme
Hayır
Evet
Lisanslar, Kayıt ve Etkinleştirme
Worry-Free Business Security ürününü satın aldığınızda, size ürünün/ürünlerin lisansı ve
standart bir Bakım Sözleşmesi verilir. Standart Bakım Sözleşmesi, kuruluşunuz ile Trend
Micro arasında imzalanan, ilgili ücretlerin ödenmesi karşılığında size sağlanacak teknik
destek ve ürün güncellemeleri alma hakkınıza ilişkin bir sözleşmedir.
Trend Micro yazılım lisansı, genellikle satın alma tarihinden itibaren bir (1) yıl süreyle
ürün güncellemeleri, kalıp dosyası güncellemeleri ve temel teknik destek hakkını içerir.
Birinci yıldan sonra, yıllık esaslı olarak Trend Micro'nun o zamanki güncel bakım
ücretleriyle Bakım Sözleşmesini yenilemeniz gerekir.
Nota
Bakım Sözleşmesi'nin süresi dolar, ama Lisans Sözleşmenizin süresi dolmaz. Bakım
Sözleşmesinin süresi sona erse de tarama yapılmaya devam edilebilir, ama kötü amaçlı
yazılım/virüs kalıbı dosyalarını, tarama motorunu veya program dosyalarını (manuel olarak
bile) güncelleyemezsiniz. Trend Micro'dan teknik destek alma hakkınızı da kaybedersiniz.
Ürünün tam işlevselliğini etkinleştirmek için Worry-Free Business Security lisansınızı
kaydedin ve etkinleştirin.
1-3
Kayıt Defteri Anahtarı
Worry-Free Business Security satın almanızla beraber bir Kayıt Defteri Anahtarı gelir. 22
karakterden oluşur (tireler dahil) ve aşağıdaki formattadır:
xx-xxxx-xxxxx-xxxxx-xxxxx
https://clp.trendmicro.com adresindeki Trend Micro web sayfasında kaydetmek için tam
lisanslı bir Kayıt Defteri Anahtarı Worry-Free Business Security kullanın.
Etkinleştirme Kodu
Kayıt yaptıktan sonra, e-posta yoluyla tamamen lisanslı bir Etkinleştirme Kodu alırsınız.
37 karakterden oluşan (tireler dahil) Etkinleştirme Kodu, aşağıdaki formattadır:
xx-xxxx-xxxxx-xxxxx-xxxxx-xxxxx-xxxxx
Security Server yüklemesi sırasında, istendiğinde Etkinleştirme Kodunu girin. Alanı boş
bırakırsanız, Worry-Free Business Security 30 günlük değerlendirme sürümünü yükler.
Değerlendirme süresi sona ermeden önce tam lisanslı sürüme yükseltin.
Lisans Durumu
Aşağıdaki tabloda lisans durumuna göre desteklenen özellikler listelenmektedir.
TABLO 1-2. Lisans Durumu
ÖZELLİK
1-4
TAM LİSANSLI
DENEME (30 GÜN)
SÜRESİ SONA ERMİŞ
Geçerlilik Sonu
Bildirimi
Evet
Evet
Evet
Bileşen
Güncellemeleri
Evet
Evet
Hayır
Program
Güncellemeleri
Evet
Evet
Hayır
Teknik Destek
Evet
Hayır
Hayır
ÖZELLİK
Gerçek Zamanlı
Tarama
TAM LİSANSLI
Evet
DENEME (30 GÜN)
Evet
SÜRESİ SONA ERMİŞ
Evet ama Gerçek
zamanlı Tarama,
süresi dolmuş
bileşenleri
kullanacaktır.
Tam lisanslı Etkinleştirme Kodunun süresi dolduğunda, tarama motoru veya kalıp
dosyası güncellemelerini indiremezsiniz. Ancak, değerlendirme sürümü Etkinleştirme
Kodu'ndan farklı olarak, tam lisanslı bir sürümün Etkinleştirme Kodu'nun süresi
olduğunda, tüm mevcut yapılandırmalar ve diğer ayarlar geçerliliğini korur. Bu hazırlık,
fark etmeden lisans sürenizin dolmasına izin vermeniz durumunda bir koruma düzeyi
sağlar.
Bir bakım yenilemesi satın alarak Worry-Free Business Security'nin tam sürümünü
yenileyebilirsiniz. Tam sürümleri yüklemek için Etkinleştirme Kodu gerekir.
Kayıt işlemi hakkında sorunuz varsa, lütfen şu Trend Micro destek web sitesini ziyaret
edin:
http://esupport.trendmicro.com/support/viewxml.do?ContentID=en-116326
Worry-Free Business Security Network
Worry-Free Business Security aşağıdakileri içermektedir:
•
Security Server sayfa 1-5
•
Aracılar sayfa 1-7
•
Web Konsolu sayfa 1-7
Security Server
Worry-Free Business Security'nin merkezinde Security Server bulunur. Security Server,
Worry-Free Business Security için merkezi web tabanlı yönetim konsolu olan web
konsolunu barındırır. Security Server, aracıları ağdaki istemcilere yükler ve aracılarla
birlikte bir aracı-sunucu ilişkisi oluşturur. Security Server, tek bir merkezden güvenlik
1-5
durumu bilgilerini görüntülemeyi, aracıları görüntülemeyi, sistem güvenliğini
yapılandırmayı ve bileşenleri indirmeyi etkinleştirir. Security Server ayrıca aracılar
tarafından kendisine bildirilen tespit edilmiş Internet tehditlerinin günlüklerini kaydettiği
veritabanını içerir.
Security Server şu önemli işlevleri yerine getirir:
•
Aracıları yükler, izler ve yönetir.
•
Aracıların gereksinim duyduğu bileşenleri indirir. Varsayılan olarak, Security Server,
bileşenleri Trend Micro ActiveUpdate sunucusundan indirir ve ardından bunları
aracılara dağıtır.
Tarama Sunucusu
Security Server'da Security Server yüklemesi sırasında otomatik olarak yüklenen Tarama
Sunucusu adında bir hizmet içermektedir. Bu şekilde, ayrı olarak yüklenmesi gerekmez.
Tarama Sunucusu iCRCService.exe işlem adı altında çalışır ve Microsoft Yönetim
Konsolu'nda Trend Micro Smart Scan Service olarak belirir.
Security Agent'lar smart scan adı verilen bir tarama yöntemi kullandığında, Tarama
Sunucusu bu aracıların daha verimli tarama yapmasına yardımcı olur. Smart scan işlemi
aşağıdaki gibi açıklanabilir:
•
Security Agent, geleneksel Virüs Kalıbı'nın daha hafif bir sürümü olan Smart Scan
Agent Pattern'nı kullanarak istemciyi güvenlik tehditleri için tarar.. Smart Scan
Agent Kalıbı, Virüs Kalıbında yer alan tehdit imzalarının çoğunu içerir.
•
Tarama sırasında dosyanın tehlikesini belirleyemeyen bir Security Agent, Tarama
Sunucusu'na bir tarama sorgusu göndererek tehlikeyi doğrular. Tarama Sunucusu,
Smart Scan Kalıbı kullanarak tehlikeyi doğrular, bu kalıpta Smart Scan Aracı
Kalıbı'nda bulunmayan tehdit imzaları da yer almaktadır.
•
Security Agent, tarama performansını iyileştirmek için Tarama Sunucusu tarafından
sağlanan tarama sorgusu sonucunu "saklar".
Tehdit tanımlarının bazılarını bulundurarak, Tarama Sunucusu bileşenleri indirirken
Security Agent'ların bant genişliği tüketimini azaltmaya yardımcı olur. Security Agent'lar,
Virüs Kalıbı'nı indirmek yerine, boyut olarak çok daha küçük olan Smart Scan Aracı
Kalıbı'nı indirir.
1-6
Security Agent'lar Tarama Sunucusuna bağlanamadığı zaman, Tarama Sunucusu ile aynı
işleve sahip Trend Micro Smart Protection Network'e tarama sorguları gönderir.
Tarama Sunucusunu Security Server'dan ayrı olarak kaldırmak mümkün değildir. Tarama
Sunucusunu kullanmak istemiyorsanız:
1.
Security Server bilgisayarında, Microsoft Yönetim Konsolunu açın ve Trend Micro
Smart Scan Service öğesini devre dışı bırakın.
2.
Web konsolunda, Tercihler > Genel Ayarlar > Masaüstü/Sunucu sekmesine
giderek ve Disable Smart Scan Service seçeneğini seçerek Security Agent'ları
geleneksel taramaya geçirin.
Aracılar
Aracılar, istemcileri güvenlik tehditlerinden korur. İstemciler; masaüstü bilgisayarları,
sunucuları ve Microsoft Exchange sunucularını içerir. WFBS aracıları:
TABLO 1-3. WFBS Aracıları
ARACI
AÇIKLAMA
Security Agent
Masaüstü bilgisayarlarını ve sunucuları güvenlik tehditlerinden ve
izinsiz girişlerden korur
Messaging Security
Agent (Yalnızca
Advanced)
Microsoft Exchange sunucularını e-posta kaynaklı güvenlik
tehditlerinden korur
Aracı, yüklenmiş olduğu Security Server'a bildirimde bulunur. Security Server'a en son
istemci bilgilerini sağlamak için, aracı, olay durum bilgilerini gerçek zamanlı olarak
gönderir. Aracılar, tehdit algılama, başlangıç, kapanış, tarama başlangıcı ve bir
güncellenmenin tamamlaması gibi olayları rapor eder.
Web Konsolu
Web konsolu, bir kuruluş ağı üzerindeki istemcileri izlemek için merkezi bir noktadır.
Güvenlik gereksinimlerinize ve özelliklerinize göre yapılandırabileceğiniz bir dizi
varsayılan ayar ve değerle gelir. Web konsolu; Java, CGI, HTML ve HTTP gibi standart
Internet teknolojilerini kullanır.
1-7
Web konsolunu kullanarak aşağıdakileri yapabilirsiniz:
1-8
•
Aracıları istemcilere dağıtma.
•
Eşzamanlı yapılandırma ve yönetim için aracıları mantıksal gruplar halinde
düzenleme.
•
Ürün ayarlarını yapılandırın ve tek bir grupta veya birden çok grupta Manuel
Tarama'yı başlatma.
•
Bildirimleri alma ve tehditle ilişkili etkinlikler için günlük raporlarını görüntüleme.
•
İstemciler üzerinde tehdit algılandığında e-posta iletileri ile bildirim alın ve salgın
uyarıları gönderin.
•
Salgın Savunması'nı yapılandırarak ve etkinleştirerek salgınları önleme.
Bölüm 2
Bu bölümde, Security Server yüklemesini anlamak için ihtiyacınız olacak bilgiler
sağlanmaktadır.
2-1
Yükleme ve Yükseltme Gereksinimleri
Yükleme ve yükseltme gereksinimlerinin tam bir listesi için aşağıdaki web sitesini ziyaret
edin:
Security Server Yükleme Hususları
Security Server yüklemesi yaparken aşağıdakileri dikkate alın:
•
Security Server IPv6 Gereksinimleri sayfa 2-2
•
Security Server'ın Konumu sayfa 2-3
•
İstemcilerin Sayısı sayfa 2-4
•
Ağ Trafiği sayfa 2-4
•
Ayrılmış Sunucu sayfa 2-5
•
Uyumluluk Sorunları sayfa 2-6
Security Server IPv6 Gereksinimleri
Security Server için IPv6 gereksinimleri şu şekildedir:
2-2
•
Sunucu; Windows Server 2008/2012, SBS 2008/2011, 7, 8 ve Vista üzerine
yüklenmelidir. Windows XP veya Server/SBS 2003 üzerine yüklenemez, çünkü bu
işletim sistemleri IPv6 adreslemesini sadece kısmen desteklemektedir.
•
Sunucu bir IIS web server kullanmalıdır. Apache web server, IPv6 adreslemesini
desteklememektedir.
•
Sunucu IPv4 vce IPv6 aracıları yönetecekse, IPv4 ve IPv6 adreslerine sahip
olmalıdır ve ana makine adı ile tanımlanmalıdır. Bir sunucu IPv4 adresi ile
tanımlanıyorsa, salt IPv6 aracıları sunucuya bağlanamaz. Aynı sorun, IPv6 adresi ile
tanımlanan bir sunucuya IPv4 istemcilerin bağlanmasında da meydana gelecektir.
•
Sunucu sadece IPv6 aracılarını yönetecekse, asgari gereksinim bir IPv6 adresidir.
Sunucu, ana makine adı veya IPv6 adresi ile tanımlanabilir. Sunucu ana makine adı
ile tanımlandığında, Tam Etki Alanı Adı (FQDN) kullanmak için tercih edilir.
Bunun nedeni, salt IPv6 ortamında, WINS sunucusunun bir ana makine adını
ilişkili IPv6 adresine çevirememesidir.
•
Ana makinenin IPv6 veya IPv4 adresinin örneğin “ping” veya “nslookup” gibi
komutlar kullanılarak alınabildiğini doğrulayın.
•
Security Server'ı salt IPv6 bir bilgisayara yüklüyorsanız, IPv4 ve IPv6 adresleri
arasında dönüştürme yapabilen bir çift yığınlı proxy sunucusu (DeleGate gibi)
kurun. Sunucunun ActiveUpdate sunucusu, Çevrimiçi Kayıt web sayfası ve Smart
Protection Network gibi Trend Micro'da konumlandırılan hizmetlere başarıyla
bağlanmasını sağlamak için proxy sunucusunu Security Server ve İnternet arasında
konumlandırın.
Security Server'ın Konumu
WFBS, çeşitli ağ ortamlarını barındırabilir. Örneğin, Trend Micro Security Server ile
Security Agent çalıştıran istemciler arasına bir güvenlik duvarı yerleştirebilir veya hem
Trend Micro Security Server'ı hem de tüm istemcileri tek bir ağ güvenlik duvarının
arkasına yerleştirebilirsiniz.
Birden fazla site yönetiliyorsa, ana site ve yönetilen siteler arasındaki bant genişliği
kullanımını azaltmak ve kalıp dosya dağıtımı oranlarını hızlandırmak için ana siteye ve
yönetilen her siteye Security Server yüklemeniz önerilir.
İstemcilerin Windows Güvenlik Duvarı etkinse, WFBS bu Güvenlik Duvarı'nı otomatik
olarak İstisna listesine ekler.
Nota
Trend Micro Security Server ile istemcileri arasında bir güvenlik duvarı bulunuyorsa,
istemcinin dinleme bağlantı noktası ile Trend Micro Security Server'ın dinleme bağlantı
noktası arasında trafik akışına izin vermek için güvenlik duvarını yapılandırmanız gerekir.
2-3
İstemcilerin Sayısı
İstemci, Security Agent veya Messaging Security Agent yüklemeyi planladığınız bir
bilgisayardır. Bu, evden çalışan kişilere ait olanlar dahil olmak üzere masaüstü
bilgisayarları, sunucuları ve taşınabilir bilgisayarları içerir.
Yüklenen tek bir Security Server, 2,500'e kadar istemciyi yönetebilir. İstemci sayınız daha
fazlaysa, Trend Micro, birden fazla Security Server yüklemenizi önerir.
Ağ Trafiği
WFBS; Security Server ve aracılar aralarında iletişim kurduğunda ağ trafiği yaratır.
Security Server/Tarama Sunucusu aşağıdaki durumlarda trafik üretir:
•
Aracıları yapılandırma değişikliklerinden haberdar etme
•
Aracıları güncellenen bileşenlerini indirmeleri için uyarma
•
Güncellenen bileşenleri kontrol etmek ve indirmek için Trend Micro ActiveUpdate
Server'a bağlanma
•
Smart scan kullanan aracılardan alınan tarama sorgularına yanıt verme
•
Trend Micro Smart Protection Network'e geribildirim gönderme
Aracılar aşağıdaki durumlarda trafik üretir:
•
Başlangıç
•
Kapanış
•
Günlük oluşturma
•
Zamanlanmış güncellemeler gerçekleştirme
•
Manuel güncellemeler gerçekleştirme (“Şimdi Güncelle”)
•
Tarama sorguları için Tarama Sunucusuna bağlanma
Nota
Güncellemelerin ötesinde, tüm diğer eylemler az miktarda trafik oluşturur.
2-4
Bileşen Güncellemeleri Sırasında Ağ Trafiği
Security Server, bir bileşeni güncellerken önemli bir ağ trafiği oluşturur. Bileşen
güncellemeleri sırasındaki ağ trafiğini azaltmak için, Security Server bileşen çiftlemesi
gerçekleştirir. Güncellenmiş tam bir kalıp dosyasını indirmek yerine, Security Server
sadece "artımsal" kalıpları (tam şablon dosyasının daha küçük sürümleri) indirir ve
indirdikten sonra eski kalıp dosyasını birleştirir.
Düzenli olarak güncellenen bir Security Server, sadece artış yapılan kalıbı indirir. Aksi
takdirde, tüm kalıp dosyasını indirir.
Trend Micro düzenli olarak yeni kalıp dosyalarını kullanıma sunmaktadır. Trend Micro
ayrıca zarar veren ve aktif olarak dolaşan bir virüs/kötü amaçlı yazılım keşfeder
keşfetmez yeni bir kalıp dosyasını çıkartır.
Ağ Bant Genişliğini Azaltmak İçin Güncelleme Aracılarını Kullanma
Security Agent'lar ve Security Server arasında ağınızın “düşük bant genişliği” veya “ağır
trafik” olarak tanımladığınız bölümleri varsa, diğer aracılar için güncelleme kaynağı
(Güncelleme Aracıları) görevini üstlenecek Security Agent'lar belirleyebilirsiniz. Bu,
bileşenleri tüm aracılara dağıtma yükünü paylaştırmaya yardımcı olur.
Örneğin, ağınız konuma göre kesimliyse ve kesimler arasındaki ağ bağlantısı ağır trafik
yüküyle karşılaşıyorsa, Trend Micro, her kesimde Güncelleme Aracısı görevini üstlenmesi
için en az bir Security Agent'a izin vermenizi önerir.
Ayrılmış Sunucu
istemci seçerken WFBS sunucusunu barındırmak için aşağıdakileri dikkate alın:
•
istemci kullandığı CPU yükü
•
istemci diğer işlevleri gerçekleştiriyorsa
Hedef istemci cihazında diğer işlevleri varsa, kritik veya yoğun kaynak kullanan
uygulamalar çalıştırmayan bir istemci seçin.
2-5
Uyumluluk Sorunları
Bu bölümde, belirli üçüncü taraf uygulamalarıyla ortaya çıkabilecek uyumluluk sorunları
açıklanmaktadır. Her zaman Security Server'ı ve Worry Free bileşenlerini yüklediğiniz
bilgisayarda yüklü olan tüm üçüncü taraf uygulamalarının belgelerine bakın.
Diğer Son Nokta Güvenlik Yazılımı
Security Server'ı yüklemeden önce, Trend Micro hedef bilgisayardaki diğer son nokta
güvenlik yazılımının manuel olarak kaldırılmasını tavsiye etmektedir, çünkü bu yüklemeyi
engelleyebilir veya yükleme sonrasında Security Server'ın performansını etkileyebilir.
Windows SBS ve EBS 2008'deki Güvenlik Uygulamaları
WFBS hem Windows Small Business Server (SBS) 2008 ile, hem de Windows Essential
Business Server (EBS) 2008 ile uyumludur. Ancak, bu işletim sistemleri ile birlikte veya
bunlar üzerinden yönetilen bazı güvenlik uygulamaları WFBS ile çakışabilir. Bu nedenle,
bu güvenlik uygulamalarını kaldırmanız gerekebilir.
Messaging Security Agent ve Forefront
Messaging Security Agent, Forefront (Microsoft Forefront Security for Exchange Server)
yüklü olan Microsoft Exchange Server'lara yüklenemez. Forefront'u kaldırın ve
Messaging Security Agent'ı yüklemeden önce Microsoft Exchange Information Store
hizmetinin başlatıldığından emin olun.
Security Agent'lar ve OneCare
Security Server, Microsoft Windows Live™ OneCare for Server ile yüklenebildiği halde,
Security Agent, OneCare istemcisiyle yüklenemez. Security Agent yükleyici, OneCare'i
istemci bilgisayarlardan otomatik olarak kaldıracaktır.
Veritabanları
Veritabanlarının taranması, veritabanlarına erişen uygulamaların performansını
düşürebilir. Trend Micro, veritabanlarını ve yedek klasörlerini Gerçek Zamanlı
Tarama'nın dışında tutmanızı önerir. Bir veritabanını taramanız gerekiyorsa, etkiyi en aza
indirmek için Manuel bir Tarama yapın veya taramayı yoğunluğun düşük olduğu
saatlerde gerçekleştirin.
2-6
Diğer Güvenlik Duvarı Uygulamaları
Trend Micro WFBS güvenlik duvarı yüklemesinden önceki diğer güvenlik duvarı
uygulamalarının kaldırılması veya devre dışı bırakılmasını önerir; bu uygulamalardan
bazıları şunlardır:
•
Windows Internet Connection Firewall (ICF)
•
Windows Firewall (WF)
Ancak ICF'yi veya başka bir üçüncü taraf güvenlik duvarını çalıştırmak istiyorsanız,
Trend Micro Security Server dinleme bağlantı noktalarını güvenlik duvarının kural dışı
durum listesine ekleyin (dinleme bağlantı noktaları hakkında bilgi için bkz. WFBS
Bağlantı Noktaları sayfa 2-7, kural dışı durum listelerinin nasıl yapılandırılacağı
konusunda ayrıntılar için güvenlik duvarınızın belgelerine başvurun).
WFBS Bağlantı Noktaları
WFBS aşağıdaki bağlantı noktalarını kullanır:
•
•
Sunucu dinleme bağlantı noktası (HTTP bağlantı noktası): Security Server'a
erişmek için kullanılır. Varsayılan olarak, WFBS aşağıdakilerden birini kullanır:
•
IIS sunucusu varsayılan web sitesi: HTTP sunucunuzun TCP bağlantı
noktasıyla aynı bağlantı noktası numarası.
•
IIS sunucusu sanal web sitesi: 8059
•
Apache server: 8059
İstemci dinleme bağlantı noktası: Security Agent ve Messaging Security Agent
tarafından rasgele üretilmiş bağlantı noktası, Security Server'dan komutları alır.
Dinleme bağlantı noktalarını yalnızca yükleme sırasında değiştirebilirsiniz.
2-7
UYARI!
Günümüzün siber suçluları, HTTP kullanır ve bu saldırıları pek çok kuruluşun HTTP
iletişimleri için yaygın olarak kullandığı varsayılan Aktarım Denetimi Protokolü (TCP)
bağlantı noktaları olan 80 ve/veya 8080 bağlantı noktalarında yönlendirir.
Kuruluşunuz şu anda HTTP bağlantı noktası olarak bu bağlantı noktalarından birini
kullanıyorsa, Trend Micro, başka bir bağlantı noktası numarası kullanmanızı önerir.
Nota
Security Agent'larınızın Tarama Sunucusu'na bağlanmak için hangi bağlantı noktasını
kullandığını öğrenmek üzere, sunucunun yüklü olduğu klasörde SSCFG.ini dosyasını
açın.
•
Tarama Sunucusu Bağlantı Noktaları: Tarama sorguları için Tarama Sunucusu
tarafından Security Agent'lar ile iletişim için kullanılır.
TABLO 2-1. Tarama Sunucusu Bağlantı Noktaları
BAĞLANTI
NOKTASI TÜRÜ
YÜKLENMİŞ
APACHE
YENİ APACHE
YÜKLEMESİ
Web
sunucusunda
SSL bağlantı
noktası yok
Öncelikle
8082 ile 65536
aralığındaki
bağlantı
noktasını açın
Web
sunucusunda
SSL bağlantı
noktası yok
Web
sunucusunda
SSL bağlantı
noktası yok
SSL bağlantı
noktası
Web
sunucusunda
SSL bağlantı
noktası
Öncelikle
4345 ile 65536
aralığındaki
bağlantı
noktasını açın
Yok
Web
sunucusunda
SSL bağlantı
noktası
Öncelikle
4345 ile 65536
aralığındaki
bağlantı
noktasını açın
Öncelikle
4345 ile 65536
aralığındaki
bağlantı
noktasını açın
Yok
Öncelikle
4345 ile 65536
aralığındaki
bağlantı
noktasını açın
SSL bağlantı
noktası
SSL
Kullanmama
2-8
IIS VİRTUAL
SSL olmayan
bağlantı
noktası
SSL Kullanma
•
ÖNCEDEN
IIS VARSAYILAN
Trend Micro Security (Mac için) İletişim bağlantı noktası: Trend Micro
Security (Mac için) sunucusu tarafından Mac istemcilerle iletişim için kullanılır.
Varsayılanı, bağlantı noktası 61617'tir.
•
SMTP bağlantı noktası: Security Server tarafından e-posta aracılığıyla yöneticilere
raporlar ve bildirimler göndermek için kullanılır. Varsayılanı, bağlantı noktası 25'tir.
•
Proxy bağlantı noktası: Bir proxy sunucu üzerinden bağlantılar için kullanılır.
Yükleme Kontrol Listesi
Security Server'ı yüklediğinizde, Kurulum aşağıdaki bilgiler için istemde bulunacaktır.
TABLO 2-2. Yükleme Kontrol Listesi
BİLGİ
VARSAYILAN DEĞERLER
DEĞERİNİZ
Security Server (Tarama Sunucusu dahil)
Etkinleştirme Kodu
Trend Micro tarafından
sağlanır
Yükleme yolu
Aşağıdakilerden biri (işletim
sistemine bağlı)
•
C:\Program Files
\TrendMicro\Security
Server
•
C:\Program Files
(x86)\Trend Micro
\Security Server
Tarama Sunucusu
Veritabanı yolu
Security Server yükleme
yolu ile aynı
(özelleştirilebilir)
IPv4/IPv6 adresi
Kullanıcı Tanımlı
Tam Etki Alanı Adı (FQDN)
NetBIOS (ana sistem) adı
2-9
BİLGİ
Web server
DEĞERİNİZ
Birini seçin:
•
Apache
•
IIS (varsayılan web
sitesi)
•
IIS sanal web sitesi)
Dinleme bağlantı noktası
(HTTP)
8059
(HTTPS)
4343
Web konsolu parolası
Security Agent kaldırma
parolası
(İsteğe bağlı) Security Server raporları ve e-posta ile gönderilen bildirimler için
SMTP ayarları
IPv4/IPv6 adresi
Bağlantı Noktası
25
Alıcılar
(İsteğe bağlı) Trend Micro'da barındırılan hizmetlere Security Server bağlantısı için
proxy ayarları
2-10
IPv4/IPv6 adresi
BİLGİ
Kimlik doğrulama kullanıcı
adı
Kimlik doğrulama parolası
DEĞERİNİZ
Security Agent'lar
Yükleme programı
tarafından rasgele üretilir
Yükleme yolu
sistemine bağlı)
•
C:\Program Files
\TrendMicro\Security
Agent
•
C:\Program Files
(x86)\Trend Micro
\Security Agent
(İsteğe bağlı) Security Agent özellikleri (Behavior Monitoring, Web Reputation ve
Smart Scan) için proxy kimlik doğrulaması
Nota
Security Agent'lar Internet Explorer'da yapılandırılan proxy ayarlarını kullanır.
Kimlik doğrulama kullanıcı
adı
Kimlik doğrulama parolası
(İsteğe bağlı) Messaging Security Agent'lar
Microsoft Exchange
Sunucusunun IPv4/IPv6
adresi
2-11
BİLGİ
Microsoft Exchange
Sunucusu
Microsoft Exchange Server
için NetBIOS (ana makine)
adı
Microsoft Exchange
Sunucusunda oturum
açmak için etki alanı
yönetici hesabı ve parolası
Dinleme Bağlantı Noktası
16372
Yükleme yolu
sistemine bağlı)
Temp klasörü (Yükleme
programı yükleme
dosyalarını bu klasöre
çıkartır)
•
C:\Program Files
\TrendMicro\Messaging
Security Agent
•
C:\Program Files
(x86)\Trend Micro
\Messaging Security
Agent
C$
Security Server'ı yükleme, şu aşamaları içermektedir:
2-12
DEĞERİNİZ
AŞAMALAR
Aşama 1: Security Server
yüklemesini başlatma
ÖNEMLİ GÖREVLER
•
Yükleme öncesi yönergelerini okuyun.
•
Yükleme paketini başlatın.
•
Lisans sözleşmesindeki koşulları kabul edin.
•
Bir Kurulum türü seçin.
•
•
Normal (önerilen)
•
Asgari
•
Özel
Etkinleştirme Kodu'nu sağlayın.
2-13
AŞAMALAR
Aşama 2: Seçilen kurulum
türüne göre ayarları
yapılandırma
ÖNEMLİ GÖREVLER
Normal veya Asgari Yükleme için, temel ayarları
yapılandırın:
•
Security Server yükleme konumu
•
Yönetici hesabı parolaları
•
SMTP sunucu ayarları ve bildirim alıcıları
•
Smart Protection Network
Özel bir Yükleme için, özelleştirilebilir tüm ayarları
yapılandırın:
•
•
•
•
2-14
Temel ayarlar
•
Security Server yükleme konumu
•
Tarama Sunucusu veritabanı konumu
•
Aynı bilgisayara Security Server olarak Security
Agent veya Messaging Security Agent yüklenmesi
Security Server ayarları
•
Web server
•
Yönetici hesabı parolası
•
SMTP sunucu ayarları ve bildirim alıcıları
•
•
Genel proxy ayarları
Security Agent ayarları
•
Security Agent yükleme yolu
•
Etkinleştirilecek Security Agent özellikleri
•
Ek hizmetler için proxy ayarları
Messaging Security Agent ayarları
•
Microsoft Exchange sunucu ayarları
•
Messaging Security Agent yükleme konumu
AŞAMALAR
Aşama 3: Yükleme İşlemi
ÖNEMLİ GÖREVLER
Yüklemenin tamamlanmasını bekleyin ve ardından
Kurulum'u kapatın.
Aşama 1: Security Server Yüklemesini Başlatma
Başlamadan önce
•
Bilgisayarda, etki alanı veya yerel yönetici ayrıcalıklarına sahip bir hesabı kullanarak
oturum açın.
•
WFBS'yi yüklemeden önce çalışan herhangi bir uygulamayı kapatın. Diğer
uygulamalar çalışırken yükleme yaparsanız, yükleme işleminin tamamlanması daha
uzun sürebilir.
•
Security Server'ı, IIS'nin kilitlenmesine yol açabilecek uygulamalar çalıştıran bir
bilgisayara yüklemediğinizden emin olun. Bu, kurulumun başarısız olmasına yol
açabilir. Daha fazla bilgi için ISS belgelerinize bakın.
•
Trend Micro Security Server'ı yüklediğinizde bilgisayarı yeniden başlatmanız
gerekmez. Yükleme tamamlandıktan sonra hemen web konsolundan ayarları
yapılandırın ve ardından istemcilere Security Agent yüklemeyle devam edin.
2-15
Yükleme Paketini Başlatın
Yükleme paketine çift tıklayın (.exe dosyası).
Yükleme dosyaları .exe dosyasının yer aldığı dizine çıkartılacaktır. Yolu değiştirmek
için, Gözat öğesine tıklayın ve ardından dizini konumlandırın.
Başlat üzerine tıkladığınızda, Kurulum dosyaları çıkartmaya başlar. Çıkartma durumu,
ekranın altındaki durum çubuğunda göüntülenir. Çıkartma tamamlandığında, Karşılama
ekranı görüntülenir.
2-16
2-17
Lisans Sözleşmesi
Lisans sözleşmesini okuyun. Koşulları kabul ediyorsanız, Lisans sözleşmesinin
koşullarını kabul ediyorum seçin.
2-18
Kurulum Türü
Aşağıdaki seçeneklerden birini seçin:
Normal Yükleme (Önerilen)
Bu yöntem, 100 aracıya kadar aracıyı yöneten bir Security Server için uygundur.
Normal bir Yükleme sırasında:
•
Aşağıdaki özellikler yükleme sonrasında otomatik olarak etkinleştirilir:
•
Antivirüs/Casus yazılımdan koruma
•
Behavior Monitoring (sadece Windows 7 gibi masaüstü platformları)
2-19
•
Web Reputation
•
URL Filtreleme
•
Smart Scan
Nota
Security Agent'lar, smart scan özelliğini çalıştırmak için asgari gereksinimleri
karşılamalıdır. Tüm gereksinimleirn listesi için şu adresi ziyaret edin: http://
docs.trendmicro.com/tr-tr/smb/worry-free-business-security.aspx.
•
Security Agent mevcut değilse, Security Server ile aynı bilgisayara otomatik olarak
yüklenir.
Nota
Security Agent'ı ağdaki diğer istemcilere yükleyin ve bunları web konsolundan
yönetin. Farklı Security Agent yükleme yöntemleri hakkında ayrıntılar için Yönetici
Kılavuzuna bakın.
•
Bilgisayarda başka bir son nokta güvenlik yazılımı yüklüyse, Kurulum önce yazılımı
kaldırır ve ardından Security Agent'ı yükler.
Nota
Bazı son nokta güvenlik yazılımları sadece algılanabilir, ancak kaldırılamaz. Bu
durumda, önce yazılımı manuel olarak kaldırın.
Kaldırılabilen veya sadece algılanıp kaldırılamayan son nokta güvenlik yazılımı listesi
için aşağıdaki web sitesini ziyaret edin.
http://esupport.trendmicro.com/solution/en-US/1060980.aspx
Asgari Yükleme
Asgari bir Yükleme sırasında:
•
Yükleme sonrasında sadece Antivirüs/Casus yazılım koruması etkindir.
•
Security Agent mevcut değilse, Security Server ile aynı bilgisayara otomatik olarak
yüklenir.
2-20
Nota
Kılavuzuna bakın.
•
Nota
Özel Yükleme
Özel Yükleme ile, ağ güvenlik stratejinize göre Security Server ve aracıları için arttırılmış
ayarları yapılandırma esnekleiğine sahip olursunuz. Security Server, çok sayıda aracıyı
yönetecekse, bu yöntem uygundur.
Özel bir Yükleme sırasında, aşağıdaki ayarlar isteğe bağlıdır:
•
Security Agent mevcut değilse, Security Server ile aynı bilgisayara yükleyin.
Nota
Kılavuzuna bakın.
•
2-21
Nota
•
Messaging Security Agent'ı Security Server ile aynı bilgisayara (Microsoft Exchange
sürücüsü mevcutsa) veya uzak istemcilere yükleyin.
Ürün Etkinleştirme
Etkinleştirme Kodunu Etkinleştirme Kodu alanına girin.
2-22
Etkinleştirme Kodunuz yoksa, henüz WFBS'nizin kopyasının kaydını yaptırmamış
olabilirsiniz. Yeni bir tarayıcı penceresi açmak için Çevrimiçi Kayıt Yap düğmesine
tıklayın. Kayıt ekranındaki yönergeleri izleyin. Alternatif olarak, değerlendirme sürümünü
yüklemek için, İleri öğesine tıklayın. 30 günlük değerlendirme süresi sona ermeden önce
tam sürüme yükseltirseniz tüm program ayarlarınız korunacaktır.
Kuruluma Genel Bakış
Kuruluma Genel Bakış ekranı, Trend Micro Security Server, Security Agent veya
Messaging Security Agent yüklemek için yapılandırmanız gereken bileşenleri gösterir.
İleri öğesine tıkladıktan sonra:
•
Normal/Asgari Yükleme seçerseniz, şu şekilde devam edin:
2-23
•
•
Tipik veya Asgari bir Yükleme için Ayarları Yapılandırma sayfa 2-24
•
Aşama 3: Yükleme İşlemi sayfa 2-51
Özel Yükleme seçerseniz, şu şekilde devam edin:
•
Özel bir Yükleme için Ayarları Yapılandırma sayfa 2-29
•
Aşama 3: Yükleme İşlemi sayfa 2-51
Aşama 2: Kurulum Türüne Göre Ayarları Yapılandırma
Aşama 2'de yapılandırmanız gereken ayarlar, Aşama 1'de seçtiğiniz Kurulum türüne
bağlıdır.
•
Tipik veya Asgari bir Yükleme için Ayarları Yapılandırma sayfa 2-24
•
Özel bir Yükleme için Ayarları Yapılandırma sayfa 2-29
Tipik veya Asgari bir Yükleme için Ayarları Yapılandırma
Tipik veya Asgari bir Yükleme gerçekleştiriyorsanız, sırasıyla aşağıdaki ekranlar belirir:
2-24
Yükleme Konumu
Varsayılan WFBS yükleme klasörü C:\Program Files\Trend Micro\Security
Server veya C:\Program Files (x86)\Trend Micro\Security Server
klasörüdür. WFBS'yi başka bir klasöre yüklemek istiyorsanız Gözat öğesine tıklayın.
2-25
Yönetici Hesabı Parolası
Security Server web konsolu ve Security Agent için farklı parolalar belirtin.
•
Security Server Web Konsolu: Web Konsolunda oturum açmak gereklidir
•
Güvenlik Aracıları: İstemcilerden Security Agent'ı kaldırmak veya yüklemeyi
kaldırmak için gereklidir
Nota
Parola alanı, 1–24 karakter içerir ve büyük/küçük harf duyarlıdır.
2-26
SMTP Sunucusu ve Bildirim Alıcıları
Aşağıdaki bilgileri belirtin:
•
SMTP sunucusu: E-posta sunucunuzun IP adresi
Nota
SMTP sunucusu WFBS ile aynı bilgisayardaysa ve 25 numaralı bağlantı noktasını
kullanıyorsa, yükleme programı SMTP sunucusunun adını algılar ve SMTP Sunucusu
ve Bağlantı Noktası alanlarını günceller.
•
Bağlantı noktası: SMTP sunucusunun iletişim için kullandığı bağlantı noktası
2-27
•
Alıcı/Alıcılar: SMTP sunucusunun uyarı bildirimlerini göndermek için kullandığı
e-posta adresi/adresleri. Birden fazla kişinin bildirimleri alması gerektiğinde birden
çok e-posta adresi girebilirsiniz
ISP posta sunucusu ayarlarınıza başvurun. Bu ayarları bilmiyorsanız, sonraki adım ile
devam edin. SMTP ayarlarını yüklemeden sonra güncelleyebilirsiniz. Talimatlar için
Yönetici Kılavuzu'na başvurun.
Trend Micro Smart Protection Network geribildirim programına katılmak isteyip
istemediğinizi seçin.
Bu isteğe bağlı özellik, kötü amaçlı yazılımların bulaşması hakkında Trend Micro'ya
geribildirim sağlar. Trend Micro, varsayılan değerin etkin bırakılmasını önerir, çünkü bu
2-28
değer WFBS'nin kötü amaçlı yazılımlardan koruma çözümlerinin etkinliğini artırmak için
dünya çapında WFBS geribildirim verileri kullanır. Daha sonra web konsolu aracılığıyla
katılımı iptal etmeyi seçebilirsiniz.
Özel bir Yükleme için Ayarları Yapılandırma
Özel bir Yükleme gerçekleştiriyorsanız, sırasıyla aşağıdaki ekranlar belirir:
Yükleme Konumu
2-29
Varsayılan WFBS yükleme klasörü C:\Program Files\Trend Micro\Security
Server veya C:\Program Files (x86)\Trend Micro\Security Server
klasörüdür. WFBS'yi başka bir klasöre yüklemek istiyorsanız Gözat öğesine tıklayın.
Tarama Sunucusu Veritabanı Konumu
Tarama Sunucusu veritabanını Security Server ile aynı klasörde depolamak için Yükleme
konumunu kullan seçin veya Farklı bir konum belirt seçin ve Security Server
üzerinde başka bir konuma mutlak yolu girin. Eşlenmiş bir sürücü veya UNC yolu
belirtmek mümkün değildir.
2-30
Bileşenleri Seç
Hedef bilgisayara yüklemek istediğiniz bileşenleri seçin.
•
Security Server (Gerekli): Security Server, merkezi web konsolunu barındırır
•
Security Agent (İsteğe bağlı): Masaüstü bilgisayarları ve sunucuları koruyan aracı
•
Messaging Security Agent (İsteğe bağlı): Security Server'ı Microsoft Exchange
sunucusunun yüklenmiş olduğu bir bilgisayara yüklerken, Kurulum, Messaging
Security Agent'ın (yalnızca Advanced) yerel yüklemesini yapmanızı ister.
•
Uzaktan Messaging Security Agent (İsteğe bağlı): Security Server'ı yerel
Microsoft Exchange sunucularının varlığını algılayamayan bir bilgisayara yüklerken,
Kurulum, uzak Messaging Security Agent'ı uzak sunuculara yüklemenizi ister
(yalnızca Advanced).
2-31
Nota
Security Server'ı yüklemekte olduğunuz bilgisayarda Exchange server da varsa,
Bileşenleri Seç ekranında uzak Messaging Security Agent görünmeyecek; yalnızca
yerel Messaging Security Agent görünecektir
Security Server’ı Yapılandır
Security Server'ı Yapılandır ekranı, yapılandırma için ihtiyacınız olan Security Server
ayarlarını tanıtmaktadır.
2-32
Web Server
Kurulum, yeni bir yükleme için hedef bilgisayarda bir web sunucusunun mevcut olup
olmadığını kontrol eder.
2-33
SENARYO
Kurulum hem
IIS, hem de
Apache web
sunucularını
tespit eder.
Kurulum sadece
bir IIS web
sunucusu tespit
eder
2-34
SONUÇ
•
Kurulum, tipik veya asgari
yükleme için, otomatik olarak
IIS'yi kullanır.
•
Özelleştirilmiş bir yükleme
için:
•
Apache web
sunucusunun sürümü
desteklenmiyorsa
(sadece 2.0.54, 2.0.55,
2.0.6x ve 2.2.22
sürümleri
desteklenmektedir),
Kurulum otomatik olarak
IIS kullanır.
•
Apache web
sunucusunun sürümü
destekleniyorsa, iki web
sunucusundan birini
seçebilirsiniz.
•
Kurulum, tipik veya asgari
yükleme için, otomatik olarak
IIS'yi kullanır.
•
Özelleştirilmiş bir yükleme
için iki web sunucusundan
birini seçebilirsiniz. Apache
seçerseniz, Kurulum
otomatik olarak Apache
2.2.22 sürümünü yükler.
NOTLAR
Bilgisayarda Windows Vista, 7, 8
veya 8.1 çalışıyorsa, Trend Micro
özelleştirilmiş bir yüklemeyi ve
web sunucusu olarak Apache
seçilmesini tavsiye etmektedir.
SENARYO
Kurulum sadece
bir Apache web
sunucusu tespit
eder
SONUÇ
•
Apache sürümü 2.0.54,
2.0.55, 2.0.6x veya 2.2.22
ise, Kurulum Apache'yi
kullanır.
•
Diğer Apache sürümleri
mevcutsa, yükleme devam
edemez. Aşağıdaki işlemleri
dikkate alın:
•
Herhangi bir uygulama
tarafından
kullanılmıyorsa,
Apache'yi kaldırın.
•
2.0.54, 2.0.55, 2.0.6x
veya 2.2.22
sürümlerinden herhangi
biri Apache'yi kullanan
uygulamalarla uyumlu
ise, Apache'yi bu
sürüme yükseltin.
•
Kurulum iki web
sunucusunu da
seçmez
Üzerine Security Server
yüklemek için başka bir
bilgisayar seçin.
Kurulum otomatik olarak Apache
web sunucusu 2.2.22 yükler.
NOTLAR
Aşağıdaki platformlarda IIS
mevcuttur ve Security Server
tarafından desteklenmektedir:
•
Windows Server 2003/2003
R2
•
Windows SBS 2003/2003 R2
•
Windows Home Server
•
R2
•
Windows SBS 2008
•
Windows EBS 2008
•
Windows SBS 2011
Standard/Essentials
•
R2
Kurulum bu platformlar üzerinde
IIS tespit edemiyorsa, IIS
devredışı bırakılmış olabilir
(varsayılan olarak veya sistem
yöneticisi tarafından). Bu
durumda IIS'yi etkinleştirin.
Yükseltmeler için, mevcut web sunucusu olarak Apache kullanılıyorsa:
•
Apache web server WFBS 6/7.x/8.x Kurulum programı tarafından yüklenmişse,
Kurulum Apache sürümünü otomatik olarak 2.2.22'ye yükseltir.
•
Kurulum, başka programlar tarafından yüklenmişse mevcut Apache sürümünü
muhafaza eder.
2-35
Yönetici Hesabı Parolası
Security Server web konsolu ve Security Agent için farklı parolalar belirtin.
•
Security Server Web Konsolu: Web Konsolunda oturum açmak gereklidir
•
Güvenlik Aracıları: İstemcilerden Security Agent'ı kaldırmak veya yüklemeyi
kaldırmak için gereklidir
Nota
Parola alanı, 1–24 karakter içerir ve büyük/küçük harf duyarlıdır.
2-36
SMTP Sunucusu ve Bildirim Alıcıları
Aşağıdaki bilgileri belirtin:
•
SMTP sunucusu: E-posta sunucunuzun IP adresi
Nota
SMTP sunucusu WFBS ile aynı bilgisayardaysa ve 25 numaralı bağlantı noktasını
kullanıyorsa, yükleme programı SMTP sunucusunun adını algılar ve SMTP Sunucusu
ve Bağlantı Noktası alanlarını günceller.
•
Bağlantı noktası: SMTP sunucusunun iletişim için kullandığı bağlantı noktası
2-37
•
Alıcı/Alıcılar: SMTP sunucusunun uyarı bildirimlerini göndermek için kullandığı
e-posta adresi/adresleri. Birden fazla kişinin bildirimleri alması gerektiğinde birden
çok e-posta adresi girebilirsiniz
ISP posta sunucusu ayarlarınıza başvurun. Bu ayarları bilmiyorsanız, sonraki adım ile
devam edin. SMTP ayarlarını yüklemeden sonra güncelleyebilirsiniz. Talimatlar için
Yönetici Kılavuzu'na başvurun.
Trend Micro Smart Protection Network geribildirim programına katılmak isteyip
istemediğinizi seçin.
Bu isteğe bağlı özellik, kötü amaçlı yazılımların bulaşması hakkında Trend Micro'ya
geribildirim sağlar. Trend Micro, varsayılan değerin etkin bırakılmasını önerir, çünkü bu
2-38
değer WFBS'nin kötü amaçlı yazılımlardan koruma çözümlerinin etkinliğini artırmak için
dünya çapında WFBS geribildirim verileri kullanır. Daha sonra web konsolu aracılığıyla
katılımı iptal etmeyi seçebilirsiniz.
Genel Proxy Ayarları
Proxy sunucusunun Internet'e erişim sağlaması gerekliyse, Proxy sunucusu kullan onay
kutusunu işaretleyin ve aşağıdaki bilgileri verin:
•
Proxy sunucusu türü
•
Sunucu adı veya IP adresi
•
Bağlantı Noktası
2-39
•
Kullanıcı adı ve Parola: yalnızca, proxy sunucusu kimlik doğrulama
gerektirdiğinde sağlanacaktır
Security Agent’ı Yapılandır
Security Agent'ı Yapılandır ekranı, yapılandırma için ihtiyacınız olan Security Agent
ayarlarını tanıtmaktadır.
Security Server yüklendikten sonra, ağdaki istemcilere Security Agent yükleyin. Farklı
Security Agent yükleme yöntemleri hakkında ayrıntılar için, Yönetici Kılavuzu'na bakın.
2-40
Security Agent Yükleme Yolu
Şu öğeleri ayarlayın:
•
Yükleme Yolu: Security Agent dosyalarının yüklendiği hedef klasör
•
Security Agent Dinleme Bağlantı Noktası: Security Agent ve Security Server
iletişimleri için kullanılan bağlantı noktası numarası
2-41
Security Agent Ayarları
Sunucular ve Masaüstü Bilgisayarlar için Security Agent ayarlarını yapılandırın.
•
Sunucular: Windows sunucu platformlarıında (Windows Server 2008 gibi) çalışan
Security Agent'lar, Web Konsoluna ilk kez eklediğinizde varsayılan Sunucular
grubuna eklenecektir. Özel ihtiyaçlarınıza bağlı olarak bu grup için farklı
teknolojiler etkinleştirebilirsiniz
•
Masaüstü bilgisayarlar: Windows masaüstü platformlarıında (Windows Vista
gibi) çalışan Security Agent'lar, Web Konsoluna ilk kez eklediğinizde varsayılan
Masaüstü grubuna eklenecektir. Özel ihtiyaçlarınıza bağlı olarak bu grup için farklı
teknolojiler etkinleştirebilirsiniz.
Her bir grupta, aşağıdaki bileşenleri yapılandırabilirsiniz:
2-42
•
Smart Scan: Smart Scan, istemcileri tarama yükünün bir kısmını almak için ağda
merkezi bir tarama sunucusu kullanır.
•
Antivirüs ve Casus Yazılımdan Koruma: Dosyaları, erişim veya oluşturma
anında zararlı kodlara karşı tarar.
•
Güvenlik Duvarı: İstemciler ile ağ arasında bir bariyer oluşturarak istemcileri kötü
amaçlı yazılımlardan ve ağ virüslerinden korur
•
Web Reputation: Web etki alanı güvenilirliği yoluyla ve bazı tanımlama faktörlerine
dayalı bir geçmiş puanı atayarak zararlı web sitelerini engeller
•
URL Filtreleme: Belirtilen web sitesi kategorilerini (örneğin; pornografik, sosyal
ağ) şirket politikanıza göre engeller
•
Davranış İzleme: Bilinen ve bilinmeyen tehditleri ön hazırlıklı olarak algılamak için
program davranışını analiz eder
•
Güvenilen Program: Sıklıkla kullanılan G/Ç uygulamalarının kullanıcı
arayüzünden yapılandırılmasını sağlar
•
Aygıt Denetimi: Harici depolama aygıtları ve ağ kaynaklarına erişimi düzenler
2-43
Ek Hizmetler için Proxy Ayarları
Smart Scan, Web Reputation ve Behavior Monitoring hizmetleri istemci
bilgisayarlarda Internet Explorer tarafından kullanılan proxy sunucusu adresini ve
bağlantı noktasını kullanır. Söz konusu proxy sunucu kimlik doğrulaması gerektiriyorsa,
oturum açma kimlik bilgilerini belirtmek için bu ekranı kullanın.
Messaging Security Agent'ı Yapılandır
Security Server yüklemesi sırasında Messaging Sucurity Agent yükleme.
Yükleme notları ve hatırlatıcılar:
•
2-44
Yükleme işleminden önce veya sonra Microsoft Exchange hizmetlerini
durdurmanız veya başlatmanız gerekmez.
•
İstemcide önceki Messaging Security Agent yüklemesinden bilgi varsa, Messaging
Security Agent'ı başarıyla yükleyemezsiniz. Önceki yüklemenin kalıntılarını
temizlemek için Windows Installer Temizleme Yardımcı Programı'nı kullanın.
Windows Installer Temizleme Yardımcı Programı'nı indirmek için şu adresi ziyaret
edin:
http://support.microsoft.com/kb/290301/en-us
•
Messaging Security Agent'ı kilit araçları çalıştıran bir sunucuya yüklüyorsanız, IIS
hizmetini devre dışı bırakmaması ve yükleme işleminin başarısız olmasına yol
açmaması için kilit aracını kaldırın.
•
Ayrıca, Messaging Security Agent, Security Server yüklemesinden sonra web
konsolundan da yüklenebilir. Ayrıntılar için, bkz. Yönetici Kılavuzu.
Kurulum, aşağıdaki noktalardan birinde Messaging Security Agent yüklemenizi ister:
2-45
•
2-46
Security Server'ı Microsoft Exchange sunucusunun yüklenmiş olduğu bir bilgisayara
yüklerken, Kurulum, yerel bir Messaging Security Agent yüklemesi yapmanızı ister.
•
Security Server'ı yerel Microsoft Exchange sunucularının varlığını algılayamayan bir
bilgisayara yüklerken, Kurulum, uzak Messaging Security Agent'ı uzak sunuculara
yüklemenizi ister.
2-47
Messaging Security Agent'ı Yükle
Aşağıdaki bilgileri girin:
•
Exchange Server
Nota
Yükleme programı yerel Exchange sunucusunun adını otomatik olarak algılayacak ve
Exchange sunucusu, Security Server ile aynı bilgisayardaysa Exchange Server alanını
dolduracaktır. Aynı bilgisayarda yüklü bir Exchange Server olmasına rağmen
Exchange Server Adı otomatik olarak doldurulmuyorsa, ortamın Messaging Security
Agent gereksinimlerini karşılayıp karşılamadığını denetleyin.
•
2-48
Etki Alanı Yönetici Hesabı
•
Parola
Nota
Yükleyici; özel, alfasayısal olmayan karakterlere sahip parolaların Exchange Server
bilgisayarına geçişini sağlayamayabilir. Bu, Messaging Security Agent yüklemesini
önleyecektir. Bu sorunu gidermek için, yerleşik etki alanı yönetici hesabı parolasını
geçici olarak değiştirin veya Messaging Security Agent'ı doğrudan Microsoft Exchange
sunucusu üzerine yükleyin.
Messaging Security Agent Ayarları
Aşağıdakileri yapılandırın:
2-49
•
Hedef Klasör: Messaging Security Agent dosyalarının yüklendiği klasör
•
Temp Klasörü: Kurulum'un yükleme dosyalarını çıkarttığı klasör
•
Son Kullanıcı Karantinası: Seçilirse, WFBS, Microsoft Outlook'ta Önemsiz Eposta klasörünün yanı sıra ayrı bir spam klasörü oluşturur
•
Outlook Önemsiz E-posta klasörü: Eğer seçilirse, WFBS spam postaları bu
klasörde depolar. Microsoft Outlook Son Kullanıcı Karantinası (EUQ)
klasöründeki spam postayı normalde Önemsiz E-posta klasörüne taşıdığı için
Trend Micro bu seçeneğin belirlenmesini önerir.
Nota
EUQ ve Gereksiz E-posta klasörü arasında seçim yapmak yalnızca bilgisayar
Exchange Server 2003. On Exchange Server 2007 ve 2010 çalıştırıyorsa mümkündür;
EUQ seçeneği varsayılan olarak devre dışıdır.
İleri öğesine tıkladıktan sonra, program Messaging Security Agent'ı yüklemeye başlar.
Messaging Security Agent'ı uzaktan yükledikten sonra, diğer Microsoft Exchange
sunucularını uzaktan yüklemek için aracı yükleme işlemini tekrarlayın.
2-50
Aşama 3: Yükleme İşlemi
Dosyaları Kopyalamayı Başlat
Dosyaları Kopyalamayı Başlat ekranı, WFBS'nin yüklemesi süresince kullanılacak tüm
parametrelerin bir özetini gösterir.
Önceki yükleme ayarlarını doğrulamak istiyorsanız Geri'ye veya gerçek yüklemeye devam
etmek için İleri'ye tıklayın.
2-51
Üçüncü Taraf Bileşenlerini yükle
Bu ekran hangi üçüncü taraf bileşenlerinin yükleneceği konusunda sizi bilgilendirir. Seçili
bileşenlerin yüklenmesini başlatmak için İleri'ye tıklayın.
2-52
Kurulum Durumu
Bütün yükleme işleminin tamamlanması biraz zaman alabilir. Yükleme sırasında, bir
durum ekranı kaydedilen ilerlemeyi gösterecektir.
2-53
Kurulum Tamamlandı
İsteğe bağlı olarak aşağıdakiler için onay kutularını seçin:
•
Web tabanlı yönetim konsolunu (varsayılan olarak seçilen) aç
•
Remote Manager Agent yükle (prosedür için Yönetici Kılavuzuna bakın)
•
Benioku dosyasını görüntüle
Yükleme prosedürünü kapatmak için Son öğesine tıklayın.
2-54
Sessiz Yükleme Kullanarak Çeşitli Security
Server'ları Yükleme
Ayrı ağlarda birden fazla aynı yüklemeyi çalıştırmanıza yardımcı olması için Sessiz
yüklemeyi kullanın. Bir Kurulum Sihirbazı oturumundaki yükleme ayarlarını kaydedebilir
ve daha sonra bu ayarları otomatik hale getirilmiş yüklemeler oluşturmak için
kullanabilirsiniz.
Bir Yükleme Oturumunu Kaydetme
Prosedür
1.
WFBS dosyalarını sabit diskinize indirin ve ayıklayın. Kurulum Sihirbazı yükleme
ayarlarını toplayarak başlayınca, İptal > Evet > Son öğesine tıklayın.
2-55
2.
Komut istemi modunda, ayıklanan WFBS kurulum dosyalarının yer aldığı dizine
gidin, örneğin: C:\Extract\WFBS\CSM
3.
Komut isteminde, Setup.exe /r /f1”c:\silent-install.iss” yazın ve
Enter'a tıklayın.
Kurulum Sihirbazı yeniden başlar. Girdiniz, C sürücüsünde silent-install.iss
dosyasında kaydedilir.
4.
Ekranınızdaki yönergeleri izleyin. Talimatlar Security Server'ı Yükleme sayfa 2-12
kısmında açıklananlarla aynıdır.
5.
Kayıt oturumunun sonunda aşağıdaki onay ekranı görünür. Kayıt oturumunu
sonlandırmak için Son'u tıklatın ve komut istemi moduna geri dönün.
2-56
Sessiz Yüklemeyi Başlatma
Prosedür
1.
Komut istemi modunda, ayıklanan WFBS kurulum dosyalarının yer aldığı dizine
gidin, örneğin: C:\Extract\WFBS\CSM
2.
Komut isteminde, Setup.exe /s /f1”c:\silent-install.iss” yazın ve
Enter'a tıklayın.
Sessiz WFBS yüklemesi otomatik olarak başlar ve normal bir yükleme ile aynı
sürede tamamlanır.
Sessiz yükleme sırasında, ekranınızda herhangi bir ilerleme göstergesi gösterilmez.
3.
Yüklemenin başarıyla tamamlandığını doğrulamak için, c:\setup.log dosyasını
açın. ResultCode=0 ise, yükleme başarılı olmuştur.
4.
Ağınızdaki diğer tüm bilgisayarlarda adım 1 ila 3'ü tekrar edin.
Yüklemeyi Doğrulama
Prosedür
•
Security Server ve Security Agent'ın listede belirip belirmediğini görmek için Başlat
> Tüm Programlar kısmına tıklayın.
2-57
•
WFBS programının ve Security Agent'ın listede belirip belirmediğini görmek için
Başlat > Denetim Masası > Programlar > Program Kaldır kısmına tıklayın.
•
Sunucu URL'si ile Yönetim Konsolunda oturum açın: https://
{server_name}:{port number}/SMB
Nota
Güvenlik Yuva Katmanı (SSL) kullanmıyorsanız, https yerine http yazın.
2-58
Bölüm 3
Security Server ve Aracıları
Yükseltme
Bu bölümde, Security Server ve Agents yükseltmesi için anlamanız gereken bilgiler
sağlanmaktadır.
3-1
Yükleme ve Yükseltme Gereksinimleri
Yükleme ve yükseltme gereksinimlerinin tam bir listesi için aşağıdaki web sitesini ziyaret
edin:
Yükseltme Hususları
Security Server ve aracılarının yükseltmesini yaparken aşağıdakileri dikkate alın.
•
Yükseltmeler için IPv6 Gereksinimleri sayfa 3-2
•
En İyi Uygulamalara Yükseltme sayfa 3-3
Yükseltmeler için IPv6 Gereksinimleri
Security Server için IPv6 gereksinimleri şu şekildedir:
3-2
•
Yükseltilecek Security Server; Windows Server 2008, SBS 2008/2011, 7 ve Vista
üzerine yüklenmelidir. Windows XP, Server 2003 ve SBS 2003 üzerindeki Security
Server'lar yükseltilemez, çünkü bu işletim sistemleri IPv6 adreslemesini yalnızca
kısmen desteklemektedir.
•
Security Server, zaten IIS web server kullanıyor olmalıdır. Apache web server, IPv6
adreslemesini desteklememektedir.
•
Security Server'a bir IPv6 adresi atayın. Ek olarak, sunucu tercihen Tam Etki Alanı
Adı (FQDN) olmak üzere ana bilgisayar adı ile tanımlanmalıdır. Sunucu IPv6 adresi
ile tanımlanıyorsa, sunucu tarafından mevcut olarak yönetilen tüm istemciler sunucu
ile bağlantıyı kaybedecektir. Sunucu IPv4 adresiyle tanımlanıyorsa, aracıyı salt IPv6
istemcilerinde konuşlandıramayacaktır.
•
Security Server ana makinesinin IPv6 veya IPv4 adresinin “ping” veya “nslookup”
gibi komutlar kullanılarak alınabildiğini doğrulayın.
En İyi Uygulamalara Yükseltme
WFBS'nin en yeni sürümüne yükselttiğinizde istemci ayarlarınızı koruyabilirsiniz. Trend
Micro, yükseltme başarısız olursa var olan ayarlarınızı kolaylıkla geri yükleyebilmenizi
sağlamak için şunları önerir:
•
Security Server veritabanını yedekleme
•
Security Server'dan tüm günlük dosyalarını silme
Security Server Veritabanını Yedekleme
Prosedür
1.
Trend Micro Security Server Master Service'ı durdurun.
2.
Windows Explorer'da Security Server klasörüne gidin ve \PCCSRV\HTTPDB
içeriklerini başka bir konuma (örneğin, aynı sunucuda başka bir klasöre, başka bir
bilgisayara veya çıkarılabilir bir sürücüye) kopyalayın.
Security Server'dan Günlük Dosyalarını Silme
Prosedür
1.
Rasporlar > Bakım > Manuel Günlük Silme kısmına gidin.
2.
Şu Tarihten Eski Günlükleri Sil ayarını günlük türü için 0'a ayarlayın.
3.
Sil öğesine tıklayın.
4.
Tüm günlük türleri için 2 ve 3 adımlarını tekrarlayın.
Önceki Sürüm Yükseltmeleri
Bu ürün sürümü, aşağıdaki WFBS veya WFBS-Advanced sürümlerinden herhangi
birinden yükseltmeleri desteklemektedir:
3-3
•
9.0
•
8.x (8.0 ve 8.0 SP1)
•
7.x (7.0 ve 7.0 SP1)
•
6.x (6.0, SP1, SP2 ve SP3)
Bu ürün sürümü aşağıdakilerden herhangi birinden yükseltmeleri desteklememektedir:
•
WFBS veya WFBS-Advanced 5.x
•
Windows 2000'i destekleyen tüm yükseltmeler
•
Client/Server Messaging Security 3.6 (Japonca sürümü dışında)
•
Client/Server/Messaging Security 3.5
•
Client/Server/Messaging Security 3.0
•
Client/Server Security 3.0
•
Client/Server Suite 2.0
•
Client/Server/Messaging Suite 2.0
•
Microsoft Exchange için OfficeScan veya ScanMail
•
Bir dilden diğerine
Ağ bant genişliğine ve Security Server'ın yönettiği aracı sayısına bağlı olarak, aracı
yükseltmelerini gruplar halinde bölebilir veya tüm aracıları sunucu yükseltmesinden
hemen sonra yükseltebilirsiniz.
Yükseltme Yöntemi 1: Yükseltmek için Yükleme Paketini
Kullanma
Bu ürün sürümü için yükleme paketini edinin ve ardından Security Server bilgisayarından
Setup.exe dosyasını çalıştırın. Kurulum bilgisayarda mevcut olan bir Security Server'ı
algıladığında, aşağıdaki resimde gösterildiği gibi yükseltme isteminde bulunacaktır.
3-4
Security Server'ı yükseltmek için ekran üzerindeki talimatları takip edin.
Yükleme ekranlarından birinde, aşağıdaki Security Agent yükseltme seçenekleri arasından
tercih yapın:
3-5
3-6
SECURİTY AGENT YÜKLEME
SEÇENEĞİ
Ağınızdaki tüm Security
Agent'ları otomatik olarak
yükseltin
AYRINTILAR
Az sayıda Security Agent'ınız varsa, Security Server
yükseltildikten sonra tüm aracıların hemen yükseltilmesine
izin verin.
Web konsolunda, Güvenlik Ayarları > {Grup} >
Yapılandır > İstemci Ayrıcalıkları içerisinde Security
Agent/program yükseltmesi ve düzeltme dağıtımını
devre dışı bırak seçeneği etkin olsa da, tüm aracılar
yükseltilecektir.
Nota
Security Agent/program yükseltmesi ve düzeltme
dağıtımını devre dışı bırak seçeneği sadece
derleme yükseltmelerini önler (örneğin, derleme
sürümünün Beta derlemesi), ancak sürüm
yükseltmelerini önlemez. Mevcut olarak etkinse, bu
seçenek yükseltme sonrasında otomatik olarak devre
dışı bırakılacaktır. Gerektiği şekilde tekrar
etkinleştirin.
3-7
SECURİTY AGENT YÜKLEME
SEÇENEĞİ
İstemcilerin Security Agent
yükseltmeleri için
maksimum __ saat
gecikmeye imkan sağlayın
AYRINTILAR
Çok sayıda Security Agent yükseltirken bu seçeneği seçin
Yükseltmeyi geciktirmek için maksimum saat sayısını (2, 4,
8, 12 veya 24 saat) belirtin.
Security Server yükseltildikten sonra, tüm Security
Agent'lara yükseltme bildirimi gönderir. Kullanıcılar
bilgisayarlarında yükseltmeleri için istemde bulunan açılır
bir ileti görür.
•
Kullanıcılar Şimdi Yükselt öğesine tıklarsa, yükseltme
hemen başlar.
•
Kullanıcılar birşey yapmazsa, yükseltme ileti
görüntülendikten 5 dakika sonra otomatik olarak başlar.
•
Kullanıcılar Bana Sonra Hatırlat öğesine tıklarsa,
kullanıcı tarafından veya otomatik olarak (kullanıcılar
birşey yapmazsa veya belirttiğiniz maksimum saat
sayısı geçtiğinde) yükseltme başlayana kadar her 30
dakikada bir Security Agent açılır bir ileti görüntüler.
Maksimum saat sayısı açılır ileti ilk görüntülendiğinde
etkin olur ve kullanıcı yükseltmeyi her geciktirdiğinde
veya istemci bilgisayar kapatıldığında veya yeniden
başlatıldığında sıfırlanmaz.
Yükseltme bekleyen aracılar, korumalarının güncel kalması
için bileşen güncellemelerini (kalıp dosyaları gibi) almaya
devam eder.
3-8
Yükseltme Sonuçları
•
Seçtiğiniz yükseltme yöntemine bağlı olarak, çevrimiçi Security Agent'lar hemen
veya birkaç saat içinde yükseltilecektir.
•
Çevrimiçi Messaging Security Agent'lar derhal yükseltilir.
•
Çevrimdışı aracılar, çevrimiçi olduklarında yükseltilir.
•
Çevrimdışı Messaging Security Agent'lar için, Security Server ile olan bağlantı
durumunu kontrol edin.
•
Çevrimdışı Security Agent'lar için, aracıların çevrimiçi olabilmesi için
kullanıcılara ağa bağlanmaları konusunda talimat verin. Uzun süre çevrimdışı
kalan Security Agent'lar için, kullanıcılara istemciden aracıyı kaldırma talimatı
verin ve ardından aracıyı kurmak için Yönetici Kılavuzu içerisinde açıklandığı
gibi uygun bir aracı yükleme yöntemi (Client Packager gibi) kullanın.
Nota
Update Agent ayrıcalıkları hariç önceki tüm aracı ayarları, bu sürüme yükseltildikten
sonra muhafaza edilecektir. Bu, Update Agent'ların yükseltme sonrasında Security
Agent'lar olarak dönüştürülecekleri anlamına gelir. Bunları yönetim konsolundan
tekrar Update Agent olarak atayın. Ayrıntılar için http://esupport.trendmicro.com/
solution/en-US/1057531.aspx bağlantısına bakın.
Yükseltme Yöntemi 2: Aracıları Security Server 9.0 SP1'e
Taşıma
Temiz bir Security Server yüklemesi gerçekleştirin ve aracıları (Security Agent'lar ve
Messaging Security Agent'lar) bu sunucuya taşıyın. Aracıları taşıdığınızda, otomatik
olarak 9.0 SP1 sürümüne yükseltileceklerdir.
3-9
Bölüm 1: Temiz bir Security Server 9.0 SP1 Yüklemesi
Gerçekleştir
Prosedür
1.
Bir bilgisayar üzerinde Security Agent'ın temiz bir yüklemesini gerçekleştirin.
Ayrıntılar için, bkz. Security Server'ı Yükleme sayfa 2-12.
2.
Aşağıdaki Security Server 9.0 SP1 bilgilerini kaydedin. Aracıları taşırken, Security
Server 6.x, 7.x, 8.x veya 9.0 üzerindeki bu bilgiyi belirtin.
•
Ana makine adı veya IP adresi
•
Sunucu dinleme bağlantı noktası
Ana makine adı ve dinleme bağlantı noktası, Security Server'ın Güvenlik
Ayarları ekranında Görevler panelinin üzerinde bulunur.
Bölüm 2: Aracıları Yükselt
Prosedür
1.
Security Server 6.x, 7.x, 8.x veya 9.0 web konsolu üzerinde, Güvenlik Ayarları
kısmına gidin.
2.
Security Agent'ları taşımak için, bir grup seçin ve ardından aracıları seçin. Bir
Messaging Security Agent'ı taşımak için, onu seçin.
İpucu
Birden çok, bitişik Security Agent seçmek için aralıktaki ilk aracıyı seçin, ÜST KRKT
tuşuna uzun basın ve ardından aralıktaki son aracıyı tıklayın. Bitişik olmayan aracılar
aralığını seçmek için, aralıktaki ilk aracıya tıklayın, CTRL tuşuna basılı tutun ve
seçmek istediğiniz aracılara tıklayın.
3.
Taşı öğesine tıklayın.
Yeni bir ekran belirir.
3-10
4.
Aracıların taşınacağı Security Server 9.0 SP1'in ana makine adını ve dinleme bağlantı
noktasını girin.
5.
Taşı öğesine tıklayın.
Yükseltme Sonuçları
•
•
Çevrimiçi aracılar taşınmaya ve yükseltilmeye başlar. Yükseltme sonrası:
•
Security Agent'lar istemcinin işletim sistemine bağlı olarak, Security Server 9.0
SP1'de Masaüstü (varsayılan) veya Sunucular (varsayılan) grubu altında
gruplanır. Aracı, yeni grubunun ayarlarını devralır.
•
Bir Messaging Security Agent, Security Server 9.0 SP1'de kendi grubunda
olacaktır ve ayarlarını koruyacaktır.
Çevrimdışı aracılar, çevrimiçi olduklarında yükseltilir.
•
Çevrimdışı Messaging Security Agent'lar için, Security Server ile olan bağlantı
durumunu kontrol edin.
•
Çevrimdışı Security Agent'lar için, aracıların çevrimiçi olabilmesi için
kullanıcılara ağa bağlanmaları konusunda talimat verin. Uzun süre çevrimdışı
kalan Security Agent'lar için, kullanıcılara istemciden aracıyı kaldırma talimatı
verin ve ardından aracıyı kurmak için Yönetici Kılavuzu içerisinde açıklandığı
gibi uygun bir aracı yükleme yöntemi (Client Packager gibi) kullanın.
Tam Sürüme veya Advanced Edition'a
Yükseltmeler
Web konsolundaki Ürün Lisansı ekranını kullanarak:
•
Ürünün Deneme sürümünden Tam sürümüne yükseltin
•
Ürünün Standard sürümünden Advanced Edition'a yükseltin
Deneme ve Tam Sürümler
Deneme sürümünüzün süresi sona ermek üzereyken, web konsolundaki Canlı Durum
ekranında bir bildirim iletisi görüntülenir. Web Konsolunu kullanarak deneme
3-11
sürümünden tam lisanslı sürüme yükseltebilirsiniz. Yapılandırma ayarlarınız
kaydedilecektir. Tam lisanslı sürümü satın aldığınızda, bir Kayıt Anahtarı veya
Etkinleştirme Kodu alacaksınız.
Standard ve Advanced Sürümler
Trend Micro, istemcilerinizi ve ağınızı korumak için iki benzer ürün sunmaktadır: WorryFree Business Security Standard ve Worry-Free Business Security Advanced.
TABLO 3-1. Ürün Sürümleri
ÜRÜN SÜRÜMÜ
SECURİTY STANDARD
SECURİTY ADVANCED
İstemci tarafı çözümü
Evet
Evet
Sunucu tarafı çözümü
Evet
Evet
Microsoft Exchange Server
çözümü
Hayır
Evet
Trend Micro'dan bir Etkinleştirme Kodu edinerek Worry-Free Business Security'den
Worry-Free Business Security Advanced'e yükseltebilirsiniz.
Tam Sürüme veya Advanced Edition'a Yükseltme
Prosedür
1.
Web konsolunda Tercihler > Ürün Lisansı kısmına gidin.
2.
Etkinleştirme Kodunuz varsa, bunu Yeni bir kod gir'i tıklatarak Yeni
Etkinleştirme Kodu alanına girin ve Etkinleştir'i tıklatın.
Bir Etkinleştirme Kodunuz yoksa, çevrimiçi kayıt yapıp Etkinleştirme Kodunuzu
almak için http://olr.trendmicro.com adresindeki Trend Micro web sitesine gidin.
3-12
Ek A
Yardım Alma
Bu ekte nasıl yardım alabileceğiniz, ek bilgilere nasıl ulaşabileceğiniz ve Trend Micro ile
nasıl bağlantı kurabileceğiniz açıklanmaktadır.
A-1
Trend Micro Bilgi Bankası
Trend Micro web sitesinde bulunan Trend Micro Bilgi Bankası, ürünlerle ilgili soruların
en güncel yanıtlarını içerir. Bilgi Bankası'nı ayrıca, yanıtını ürün belgelerinde
bulamadığınız soruları göndermek için de kullanabilirsiniz. Bilgi Bankası'na şu
konumdan erişebilirsiniz:
http://esupport.trendmicro.com/en-us/business/default.aspx
Trend Micro, Bilgi Bankasının içeriğini sürekli güncellemekte ve yeni çözümleri günlük
olarak eklemektedir. Bununla birlikte, bir yanıt bulamazsanız, sorunu bir e-postada
açıklayabilir ve sorunu araştırıp en kısa zamanda yanıtlayacak olan bir Trend Micro
destek mühendisine gönderebilirsiniz.
Teknik Desteğe Başvurma
Trend Micro Teknik Destek ile iletişim kurmadan önce Durum Tanı Aracı'nı
çalıştırmanız (bkz. Durum Tanı Aracı sayfa A-3) önerilir.
Trend Micro, kayıtlı kullanıcıların tümüne bir yıl boyunca teknik destek, kalıp indirmeleri
ve program güncellemeleri sağlar. Bu sürenin sonunda kullanıcının yenileme bakımını
satın alması gerekir. Yardıma ihtiyacınız olursa veya sorunuz varsa lütfen bize ulaşmaktan
çekinmeyin. Yorumlarınız da bizim için değerlidir.
•
Teknik Destek:
http://esupport.trendmicro.com/en-us/business/pages/technical-support.aspx
•
Bir Destek Durumunu Çevrimiçi Gönderme:
http://esupport.trendmicro.com/srf/srfmain.aspx
•
E-posta iletisiyle iletişim kurmayı tercih ediyorsanız, aşağıdaki adrese bir sorgu
gönderin:
[email protected]
•
ABD'de, aşağıdaki ücretsiz telefon numarasını da arayabilirsiniz:
(877) TRENDAV veya 877-873-6328
A-2
Yardım Alma
•
Trend Micro ürün belgeleri:
http://docs.trendmicro.com/tr-tr/smb.aspx
Durum Tanı Aracı
Trend Micro Durum Tanı Aracı (CDT), problemler oluştuğunda bir müşterinin
ürününden gerekli hata ayıklama bilgisini toplar. Ürünün hata ayıklama durumunu
otomatik olarak açık veya kapalı hale getirir ve problem kategorilerine göre gerekli
dosyaları toplar. Trend Micro bu bilgileri ürünler ilgili problemlerde sorun giderme için
kullanır.
WFBS'nin desteklediği tüm platformlarda bu araç çalıştırılır. Bu aracı ve ilgili belgeleri
elde etmek için, destek sağlayıcınıza başvurun.
Destek Çağrınızı Hızlandırma
Trend Micro ile iletişim kurduğunuzda, sorununuzun daha hızlı çözülebilmesi için
aşağıdaki bilgilere sahip olduğunuzdan emin olun:
•
Microsoft Windows ve Service Pack sürümleri
•
Ağ türü
•
Bilgisayar markası, modeli ve istemci cihazınıza bağlı olan ilave donanımlar
•
Bellek miktarı ve istemci boş sabit disk alanı
•
Yükleme ortamının ayrıntılı açıklaması
•
Verilen herhangi bir hata iletisinin tam metni
•
Sorunun tekrar ortaya çıkmasını sağlayacak adımlar
Kişi Bilgileri
Türkiye'de Trend Micro temsilcilerine telefon, faks veya e-posta yoluyla erişebilirsiniz:
Trend Micro, Inc. 10101 North De Anza Blvd., Cupertino, CA 95014
A-3
Ücretsiz: +1 (800) 228-5651 (satış) Sesli: +1 (408) 257-1500 (ana) Faks: +1 (408)
257-2003
Web adresi: www.trendmicro.com
E-posta: [email protected]
Şüpheli Dosyaları Trend Micro'ya Gönderme
Etkilenmiş bir dosyanız olduğunu düşünüyorsanız, ancak tarama motoru tarafından
algılanmıyor veya temizlenemiyorsa, Trend Micro şüpheli dosyayı göndermenizi
önermektedir.
Ayrıca, kimlik avı sitesi olduğundan şüphelendiğiniz veya "hastalık vektörü" olarak
adlandırılan (casus yazılımlar ve virüsler gibi internet tehditlerinin amaçlı kaynağı)
herhangi bir web sitesinin URL'sini Trend Micro'ya gönderebilirsiniz..
•
Aşağıdaki URL'yi kullanarak Destek ile irtibat kurun:
http://esupport.trendmicro.com/en-us/business/default.aspx
Güvenlik Bilgisi Merkezi
Trend Micro web sitesinde kapsamlı güvenlik bilgileri bulabilirsiniz:
•
"Vahşi doğada" bulunan veya etkin virüslerin ve zararlı mobil kodların listesi
•
Virüs hileleri
•
Internet tehdidi danışmanlıkları
•
Virüs haftalık raporu
•
Bilinen sorunlar ve kötü amaçlı mobil kod hakkında kapsamlı bir ad ve belirti listesi
içeren Tehdit Ansiklopedisi
http://about-threats.trendmicro.com/threatencyclopedia.aspx
•
A-4
Terim sözlüğü
Yardım Alma
TrendLabs
TrendLabs℠ Trend Micro'nun küresel antivirüs araştırma ve destek merkezidir. Her bir
Trend Micro müşterisine hizmet ve destek sağlamak amacıyla yirmi dört saat görev
başında olan 250'yi aşkın araştırmacıdan ve mühendisten oluşan personeliyle TrendLabs,
üç kıtada hizmet vermektedir.
Aşağıdaki satış sonrası hizmetler size sunulacaktır:
•
Tüm bilinen "hayvanat bahçesi" ve "vahşi doğa" istemci virüsleri ve kötü amaçlı
kodlar için normal virüs kalıp güncellemeleri
•
Acil durum virüs salgını desteği
•
Antivirüs mühendislerine e-posta erişimi
•
Bilgi Bankası, teknik destek sorunlarından oluşan Trend Micro çevrimiçi veritabanı
TrendLabs, ISO 9002 kalite güvencesi sertifikasına hak kazanmıştır.
Belgelerin Geribildirimi
Trend Micro, her zaman belgelerini iyileştirmek için çalışmaktadır. Bu veya herhangi bir
Trend Micro belgesi hakkında soru, yorum veya önerileriniz olursa, lütfen aşağıdaki
siteye gidin:
http://www.trendmicro.com/download/documentation/rating.asp
A-5
Dizin
B
bağlantı noktası
sunucu dinleme bağlantı noktası, 3-10
belgeler, vi
belgelerin geribildirimi, A-5
Bilgi Bankası, A-2
W
web konsolu, 1-7
hakkında, 1-7
WFBS
belgeler, vi
D
Durum Tanı Aracı, A-3
G
Güvenlik Bilgisi Merkezi, A-4
İ
iletişim kurma, A-2–A-5
belgelerin geribildirimi, A-5
Bilgi Bankası, A-2
şüpheli dosyaları gönderme, A-4
teknik destek, A-2
Trend Micro, A-2–A-5
O
OfficeScan sunucusu
işlevler, 2-5
Ş
şüpheli dosyalar, A-4
T
teknik destek, A-2
TrendLabs, A-5
Trend Micro
Bilgi Bankası, A-2
Güvenlik Bilgisi Merkezi, A-4
kişi bilgileri, A-3
TrendLabs, A-5
IN-1
TREND MICRO INCORPORATED
Trend Micro EMEA Ltd. Turkiye Macka Cad. Yeni Macka Han No. 14 Kat. 3 Daire 4 Maçka Istanbul Turkiye
Telefon: +0212 2416100 [email protected]
www.trendmicro.com
Item Code: WFUM96746/141021

Worry-Free™ p

Transkript

Benzer belgeler

Başlıca Programlar

kaspersky securıty center

İndir

ESET Cyber Security Pro

Worry-FreeTM - Trend Micro