Anasayfa » Trend Micro Client/Server Messaging Security for SMB Bölüm1

Makaleyi Paylaş

3. Parti Yazılımlar / Uncategorized

Trend Micro Client/Server Messaging Security for SMB Bölüm1

Bir sistemci olarak çalıştığımız firmanın veri güvenliğini sağlamak en önemli görevlerimizdendir. Bu safhada anti-virus yazılımları bizim için çok büyük önem taşımaktadır.  Kullandığımız anti-virus çözümünün  virus bulma kapasitesinin yüksek olması ve sistem kaynaklarını da  tüketmemesi büyük önem taşır.  Ben size Trend Micro’nun Client/Server Messaging Security for SMB yi (Small and Medium Business) anlatmaya çalışacağım. Bilindiği Trend Micro bir çok büyük kuruşların tercih ettiği bir anti-virus çözümlerindendir. (Microsoft, Zyxel, Juniper gibi). Client/Server Messaging Security for SMB ile Windows Clientları, Windows File Server, Microsoft Exchange (E-mail Server) koruma altına alabiliriz.  Entegre bir antivirus/anti-spam çözümüdür.  Eğer ISA gibi yazılımsal bir Firewall/Gateway kullanıyorsanız,   sizin seçiminiz Neatsuite den yana olmalıdır.

 

http://www.trendmicro.com/download/ linkinden Trend Micro yu indirebilirsiniz. Size test için 30 günlük bir süre tanıyacaktır. Memnun kaldığınız taktirde lisans kodunu girerek, yeni kurulum gerektirmeden kullanmaya devam edebilirsiniz.

Client Server Messaging Security for SMB sistem gereksinimlerini aşağıdaki tabloda bulabilirsiniz.

clip_image001
Resim-1 –

Sponsor

 

Kurulumu başlatıyorum.

clip_image002

         Resim-2 –

Setup dosyasını çalıştırdığımda hoş geldin penceresi ile karşılanıyoruz.

 

clip_image003

         Resim-3 –

 

Lisans antlaşmasını kabul edip next diyoruz

 

clip_image004

         Resim-4 –

 

Bizden aktivasyon için kod isteniyor. Eğer Lisansını aldıysanız aktivasyon kodunuzu girebilirsiniz. Boş geçerek  bize 30 günlük deneme süresi tanıyacaktır.

clip_image005

         Resim-5 –

 

Makineyi tehditleri karşı taratıyoruz

 

clip_image006

         Resim-6 –

 

Typical Installation ile devam ediyoruz. (Custom Installation da, port no larını ve Proxy ayarını yapabiliyoruz.)

clip_image007

         Resim-7 –

 

Next diyoruz.

 

clip_image008

         Resim-8 –

 

Bize server için gerekli  komponentlerin yükleneceğini belirtiyor. Next diyoruz

 

clip_image009

         Resim-9 –

 

Domain adını belirterek, hangi dizine yükleneceğini belirtip next diyoruz.

 

clip_image010

         Resim-10 –

 

Mail serverımızın ipsini yazarak hangi hesaba mail atacağını belirtiyoruz. Kullanıcıların durumu, lisans durumu veya güncelleştirmeler ile ilgili güvenlik açıklarını vb gibi  tüm bilgilendirmeler  bu mail adresine gelecektir.

 

clip_image011

         Resim-11 –

 

Security Web Console (Dashboard) ile ilgili şifremizi yazıyoruz. Dashboard bizin browser üzerinden konfigurasyonları yaptığımız konsoldur. Client/Server Security Agent kısmında şifre giriyoruz. Buradaki şifremiz de, Client/Server Security Agentların ayarını değiştirmek veya yazılımı kaldırmak için kullanacağımız şifreyi belirler.

clip_image012

         Resim-12 –

 

 

Tracking Programa katılıp katılmayacağımız soruyor. Next diyoruz.

clip_image013

         Resim-13 –

 

 

Hangi komponentleri yükleneceğini seçiyoruz.

clip_image014

         Resim-14 –

 

 

Exchange Server için gerekli komponentlerin yükleneceğini belirtiyor.

clip_image015

         Resim-15 –

 

 

Mail serverın adını ve hesap bilgilerimizi yazıp next diyoruz. Burdaki uzaktaki bir Exchange Server da olabilir. Bunun için makine ismi(veya ip), yetkili kullanıcı adınızı ve şifrenizi yazmanız yeterlidir.

 

clip_image016

         Resim-16 –

 

Son olarak bize yaptığımız tüm seçimleri detaylı bir şekilde veriyor ve next diyerek kuruluma başlıyoruz

 

clip_image017

         Resim-17 –

 

 

Kurulumuz başladı.

 

Daha sonra Client/Server Security Agent ı da yüklüyor ve en son finish i seçerek gerekli kurulumu yapmış oluyoruz. Kurulum bittikten sonra IIS te OfficeScan adında bir web site oluşur bu sayede yönetim konsolu olan Dashboard a browser ile bağlanırız.

 

Server için gerekli komponentleri yükledikten sonra sırada Clientlar için Client/Server Security Agent dağıtılması var. Bunun bir çok farklı yöntemi var. En çok kullanılan yöntemlere yer vereceğim.

 

 

İlk olarak Türkçesi Sessiz Kurulum olan, Silent Installation ’ı anlatacağım.

clip_image018

         Resim-18 –

 

Browser a https://makineadı:4343/smb yazarak sertifika uyarısını aştıktan sonra dashboard a ulaşıyoruz. Sürekli sertifika hatası almak istemiyorsanız, sertifikayı Trusted Root Certificates bölümüne install etmenizde fayda var. Kurulum sırasında belirlediğimiz şifreyi girerek logon oluyoruz.

clip_image019

         Resim-19 –

 

İlk açılış sayfamız geliyor. Security Settings giriyoruz.

clip_image020

         Resim-20 –

 

Buradaki menuden Add i seçiyoruz.

clip_image021

         Resim-21 –

 

Ne tür bir kurulum yapacağımızı soruyor. Desktop or server ı seçiyoruz. Method olarak 3 yöntem var. Email notification install ı seçersek belirlediğimiz e-mail adresine mail atarak bir link gönderiyor ve kullanıcı bu linke tıklayarak kurulumu gerçekleştirebiliyor. Create domain login script i seçersek bize bir script hazırlıyor ve biz bu script i GPO dan dağıtıp merkezi bir kurulum gerçekleştirebiliyoruz. Ben Remote Install u seçiyorum.

clip_image022

         Resim-22 –

 

Kurulum Yapacağımız Client ı veya clientları seçiyoruz. Add diyoruz daha sonra bizden yetkili kullanıcı adı ve şifre isteyecek gerekli bilgileri girip Install u seçtikten sonra Client/server Security Agent ı yüklemeye eminmisiniz? diye bir soru çıkıyor. Yes diyerek devam ediyoruz ve kurulum başlıyor.

 

clip_image023

         Resim-23 –

 

Kurulum bittikten sonra başarılı olduğunu görüyoruz.

 

Diğer yöntemler ise kullanıcı tarafından kurulumu yapmaktır.

 

clip_image024

         Resim-24 –

 

Trend Micro server üzerinde paylaşımda olan ofcscan klasörü içindeki AutoPcc.exe dosyasını çalıştırarak kurulumu yapabiliriz.

 

 

clip_image025

         Resim-25 –

 

Diğer bir yöntem ise dashboard üzerinden logon olmadan kurulumu yapmaktır. Kurulum için tıklatıyoruz.

clip_image026

         Resim-26 –

 

 

Install u seçip kurulumu başlatıyoruz.

 

 

clip_image027

         Resim-27 –

 

Kurulumun ve updatelerin başarılı ile dağıtıldığını notification area da olan Client/Server Security Agent ın ikonundan görebilirsiniz.

 

 

Şirket  yapınıza göre Agentları dağıtma yöntemi size kalmış. Agent ların özelliği, eğer client tarafında farklı bir anti virus çözümü var ise otomatik olarak onları uninstall ediyor. Tüm anti-virus çözümleri ile başarılı bir uninstall işlemi gerçekleştiremiyor. Benim Pc-Cillin, Norton 2007 ve Mcafee VirusScan Enterprise 8.5i ile deneme imkanım oldu. Pc-Cillin ve Norton u başarı ile otomatik uninstall etti fakat Mcafee de başarısız oldu. Eklemek isterim tabi ki bu işlemi yapabilmesi için eski anti-virus çözümünün de kaldırılması için şifre gerektirmiyor olması gerekiyor.

 

 

Client/Server Security Agent ı uzak ofislere dağıtmak için  Client Packager diye bir tool u vardır.  Bu tool un yaptığı iş, updateleri veya kurulum dosyasını sıkıştırarak bant genişliğinden tasarruf etmesidir. Eğer merkez-uzak ofisli bir yapınız var ise ve bant genişliğiniz sınırlı ise Client/Server Security Agent ları dağıtmak için bu tool u kullanabilirsiniz. Step-by-Step anlatım için aşağıdaki linki inceleyebilirsiniz.

http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1033804&id=EN-1033804

 

Eğer Client/Server tarafında çift NIC a sahipseniz aşağıdaki troubleshoot ları incelemenizde fayda var.

http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-124633

http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1034549&id=EN-1034549

Genel Troubleshoot lar için aşağıdaki linki inceleyebilirsiniz.

http://esupport.trendmicro.com/support/smb/smbhome.do?locale=en_US

NOT: Client Server Messaging Security for SMB  , Exchange Server 2007 desteklemiyor. Trend Micro’ nun sitesinde geçen bilgiye göre 2008 de çıkacak olan CSM 5.0 ile desteklenecek. Eğer  Exchange 2007 lisansınız ile birlikte CSM Lisans sertifikanızı Trend Micro ya bildirirseniz. Size sınırlı bir süre Exchange 2007 destekli olan ScanMail for Exchange (SMEX) 8.0 ürünün lisansını veriyor

Bu makalemde Trend Micro’nun Client Server Messaging Security for SMB in kurulumu ve Trend Micro Messaging Security Agent ların dağıtımını anlatmaya çalıştım. İkince makalemde Trend Micro yönetim konsolu olan Dashboard u anlatmaya çalışacağım. Bir sonraki makalemde görüşmek üzere.

Makaleyi Paylaş

Cevap bırakın