Worry-Free Business Security Standard ve Advanced Sürümler

Transkript

1 Worry-Free Business Security Standard ve Advanced Sürümler Yükleme ve Yükseltme Kılavuz Securing Your Journey to the Cloud

2 Trend Micro Incorporated bu belgede ve burada açıklanan ürün'e haber vermeden değişiklik yapma hakkını saklı tutar. ürün yüklemeden ve kullanmadan önce, lütfen benioku dosyalarını, sürüm notlarını ve Trend Microç web sitesinden temin edilebilen geçerli kullanıcı belgelerinin aşağıdaki adresteki en son sürümünü gözden geçirin: Trend Micro, Trend Micro t-ball logosu, TrendProtect, TrendSecure, Worry-Free, OfficeScan, ServerProtect, PC-cillin, InterScan ve ScanMail Trend Micro Incorporated ticari markaları veya tescilli ticari markalarıdır. Tüm diğer ürünler veya şirket adları, kendi sahiplerinin ticari markaları veya tescilli ticari markaları olabilir. Telif Hakkı Trend Micro Incorporated. Her hakkı saklıdır. Belge Kısım No.: WFUM97834/ Çıkış Tarihi: Temmuz 2017 Şu numaralı ABD Patentleri kapsamında korunmaktadır: 5,951,698 ve 7,188,369

3 Bu belge ürün için ana özelliklerini ve/veya üretim ortamınız için yükleme yönergelerini açıklamayı amaçlar. ürün yüklemeden veya kullanmadan önce belgeleri dikkatle okuyun. ürün için belirli özelliklerin kullanımına ilişkin ayrıntılı bilgi, Trend Micro web sitesinde Çevrimiçi Yardım Merkezi'nde ve/veya Trend Micro Bilgi Bankası'nda mevcuttur. Trend Micro her zaman belgelerini iyileştirmek için çalışmaktadır. Bu veya herhangi bir Trend Micro belgesi hakkında soru, yorum veya önerileriniz olursa, lütfen adresinden bize ulaşın. Bu belgeyi lütfen aşağıdaki adreste değerlendirin:

4

5 İçindekiler Tablosu Önsöz Önsöz... v Worry-Free Business Security Belgeleri... vi Hedef Kitle... vi Belge Kuralları... vii Bölüm 1: Yükleme ve Yükseltmeye Hazırlama Ürün Sürümleri Lisanslar, Kayıt ve Etkinleştirme Worry-Free Business Security Network Security Server Aracılar Web Konsolu Bölüm 2: Security Server'ı Yükleme Yükleme ve Yükseltme Gereksinimleri Security Server Yükleme Hususları Security Server IPv6 Gereksinimleri Security Server'ın Konumu İstemcilerin Sayısı Ağ Trafiği Ayrılmış Sunucu Uyumluluk Sorunları WFBS Bağlantı Noktaları Yükleme Kontrol Listesi Security Server'ı Yükleme Aşama 1: Security Server Yüklemesini Başlatma Aşama 2: Kurulum Türüne Göre Ayarları Yapılandırma Tipik veya Asgari bir Yükleme için Ayarları Yapılandırma i

6 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Özel bir Yükleme için Ayarları Yapılandırma Aşama 3: Yükleme İşlemi Sessiz Yükleme Kullanarak Çeşitli Security Server'ları Yükleme Bir Yükleme Oturumunu Kaydetme Sessiz Yüklemeyi Başlatma Yüklemeyi Doğrulama Bölüm 3: Security Server ve Aracıları Yükseltme Yükleme ve Yükseltme Gereksinimleri Yükseltme Hususları Yükseltmeler için IPv6 Gereksinimleri En İyi Uygulamalara Yükseltme Önceki Sürüm Yükseltmeleri Yükseltme Yöntemi 1: Yükseltmek için Yükleme Paketini Kullanma Yükseltme Yöntemi 2: Aracıları Security Server 9.5'a Taşıma Messaging Security Agent'ları Yükseltme Tam Sürüme veya Advanced Edition'a Yükseltmeler Tam Sürüme veya Advanced Edition'a Yükseltme Ek A: Teknik Destek Sorun Giderme Kaynakları... A-2 Destek Portalı'nı Kullanma... A-2 Tehdit Ansiklopedisi... A-2 Trend Micro'ya Başvurma... A-3 Destek Çağrısını Hızlandırma... A-4 Şüpheli İçeriği Trend Micro'ya Gönderme... A-4 Reputation Services... A-4 File Reputation Hizmetleri... A-5 Web Reputation Hizmetleri... A-5 Diğer Kaynaklar... A-5 İndirme Merkezi... A-5 Belgelerin Geribildirimi... A-6 ii

7 İçindekiler Tablosu Dizin Dizin... IN-1 iii

8

9 Önsöz Önsöz Trend Micro Worry-Free Business Security Yükleme ve Yükseltme Kılavuzu'na hoş geldiniz. Bu belge şunlar için gereksinimleri ve prosedürleri açıklamaktadır: Security Server'ı Yükleme Security Server ve Aracıları Yükseltme Aracıların yüklenmesi hakkında bilgi için, Yönetici Kılavuzu'na bakın. v

10 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Worry-Free Business Security Belgeleri Worry-Free Business Security belgeleri aşağıdakileri içermektedir: Tablo 1. Worry-Free Business Security Belgeleri Belgeler Yükleme ve Yükseltme Kılavuzu Yönetici Kılavuzu Yardım Benioku dosyası Bilgi Bankası Açıklama Security Server yüklemek ve server ve agent yükseltmelerini gerçekleştirmek için gereksinimleri ve prosedürleri açıklayan bir PDF belgesidir Başlangıç bilgisini, istemci yükleme prosedürlerini ve Security Server ve agent yönetimini açıklayan bir PDF belgesidir WebHelp veya CHM biçiminde derlenmiş ve "nasıl yapılır", kullanım tavsiyesi ve alana özel bilgileri sağlayan HTML dosyaları Bilinen sorunların listesini ve temel yükleme adımlarını içerir. Yardım veya basılı belgelerde bulunmayan en güncel ürün bilgilerini de içerebilir. Problem çözme ve sorun giderme bilgilerinin çevrimiçi veritabanıdır. Bilinen ürün sorunları hakkında en son bilgileri sağlar. Bilgi Bankası'na erişmek için aşağıdaki web sitesine gidin: PDF belgelerin ve benioku dosyasının en son sürümlerini şuradan indirin: Hedef Kitle Worry-Free Business Security belgeleri aşağıdaki kullanıcılar amaçlanarak hazırlanmıştır: Güvenlik Yöneticileri: Security Server ve aracı yüklemesi ve yönetimi dahil olmak üzere Worry-Free Business Security yönetiminden sorumludur. Bu kullanıcıların gelişmiş ağ ve sunucu yönetimi bilgisine sahip olmaları beklenmektedir. vi

11 Önsöz Son kullanıcılar: Bilgisayarlarında Security Agent yüklenmiş olan kullanıcılar. Bu kişilerin bilgisayar yeteneği düzeyi başlangıç ile yoğun kullanıcı arasındadır. Belge Kuralları Bilgileri kolayca bulmanıza ve yorumlamanıza yardımcı olmak için, Worry-Free Business Security belgeleri aşağıdaki kuralları kullanır. Tablo 2. Belge Kuralları Kural HEPSİ BÜYÜK HARF Kalın İtalik <Metin> Nota Açıklama Akronimler, kısaltmalar ve klavyedeki belirli komutların ve tuşların adları Menüler ve menü komutları, komut düğmeleri, sekmeler, seçenekler ve görevler Diğer belgelere veya yeni teknoloji bileşenlerine referanslar Açılı ayıraç içerisindeki metnin güncel veri ile değiştirilmesi gerektiğini belirtir. Örneğin, C:\Program Files \<file_name> C:\Program Files\sample.jpg olabilir. Yapılandırma notlarını veya önerileri sağlar İpucu En iyi uygulama bilgisini ve Trend Micro önerilerini sağlar UYARI! Ağınızdaki bilgisayarlara zarar verebilecek etkinlikler hakkında uyarılar sağlar vii

12

13 Bölüm 1 Yükleme ve Yükseltmeye Hazırlama Bu bölüm, Worry-Free Business Security yüklemesi veya yükseltmesi öncesinde ihtiyaç duyulan hazırlıkları açıklamaktadır. 1-1

14 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Ürün Sürümleri Trend Micro aşağıdaki sürümleri sunmaktadır: Worry-Free Business Security Standart: Yerel ağınızdaki istemcileri (masaüstü bilgisayarları, taşınabilir bilgisayarları ve sunucuları) korumak için tasarlanmıştır. Bu sürüm, Salgın Savunması, Güvenlik Duvarı, Antivirüs ve Casus Yazılıma Karşı Koruma taraması içermektedir. Teknik destek, kötü amaçlı yazılım/virüs kalıbı dosyası indirmeleri, gerçek zamanlı tarama ve bir yıllık program güncellemeleriyle gelir. Worry-Free Business Security Gelişmiş: Ağınız üzerindeki istemcileri ve Microsoft Exchange sunucularını korumak üzere tasarlanmıştır. Worry-Free Business Security Standard'da yer alan tüm özelliklere ilave olarak, bu sürümde Anti-spam, İçerik Filtreleme, Veri Kaybını Önleme ve Ek Engelleme özellikleri içerilmektedir. Her sürüm için desteklenen özelliklerin listesini aşağıdaki tabloda bulabilirsiniz. Tablo 1-1. Ürün Sürümüne Göre Kullanılabilen Özellikler Özellıkler Worry-Free Busıness Securıty Standard Worry-Free Busıness Securıty Advanced Bileşen Güncellemeleri Evet Evet Aygıt Denetimi Evet Evet Antivirüs/Casus yazılımdan koruma Evet Evet Güvenlik Duvarı Evet Evet Web Reputation Evet Evet URL Filtreleme Evet Evet Behavior Monitoring Evet Evet Kullanıcı Araçları Evet Evet Posta Taraması (POP3) Evet Evet 1-2

15 Yükleme ve Yükseltmeye Hazırlama Özellıkler İstenmeyen E-postadan Koruma (POP3) Worry-Free Busıness Securıty Standard Evet Worry-Free Busıness Securıty Advanced Evet Posta Taraması (IMAP) Hayır Evet İstenmeyen E-postadan Koruma (IMAP) E-posta İletisi İçerik Filtreleme E-posta İletisi Veri Kaybını Önleme Hayır Hayır Hayır Evet Evet Evet Ek Engelleme Hayır Evet Lisanslar, Kayıt ve Etkinleştirme Worry-Free Business Security ürünü satın aldığınızda, ürüne/ürünlere yönelik lisans ile birlikte standart bir Bakım Sözleşmesi alırsınız. Standart Bakım Sözleşmesi, geçerli ücretlerin ödenmesi karşılığında teknik destek ve ürün güncelleştirmeleri alma hakkınızla ilgili olarak kuruluşunuzla Trend Micro arasında yapılan bir sözleşmedir. Trend Micro yazılım lisansı genellikle, satın alma tarihinden itibaren bir (1) yıl süreyle ürün güncellemeleri, model dosyası güncellemeleri ve temel teknik destek alma hakkını içerir. Birinci yıl dolduktan sonra, Bakım Sözleşmesi'ni ilgili tarihte geçerli olan Trend Micro bakım ücretleri karşılığında yıllık olarak yenilemeniz gerekmektedir. Nota Bakım Sözleşmesi'nin süresi dolar, ancak Lisans Sözleşmeniz süresizdir. Bakım Sözleşmesi'nin süresi dolduktan sonra tarama yapılabilir, ancak kötü amaçlı yazılım/virüs kalıp dosyalarını, tarama motorunu veya program dosyalarını güncelleyemezsiniz (el ile güncelleme dahil). Ayrıca Trend Micro'dan teknik destek alma hakkınız da sona erer. Tüm işlevlerinden yararlanmak için Worry-Free Business Security ürününüzü kaydedin ve ürün lisansını etkinleştirin. 1-3

16 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Kayıt Defteri Anahtarı Satın aldığınız Worry-Free Business Security, bir Kayıt Defteri Anahtarı ile birlikte gelir.worry-free Business Security Bu anahtar 22 karakterden oluşur (kısa çizgiler dahil) ve aşağıdaki biçimdedir: Worry-Free Business Security Standard: CS-xxxx-xxxxx-xxxxx-xxxxx Worry-Free Business Security Advanced: CM-xxxx-xxxxx-xxxxx-xxxxx Tam lisanslı bir Kayıt Defteri Anahtarı kullanarak Worry-Free Business Security ürününü adresindeki Trend Micro web sitesi üzerinde kaydedin. Etkinleştirme Kodu Ürünü kaydettikten sonra, e-posta aracılığıyla tam lisanslı bir Etkinleştirme kodu alırsınız. Etkinleştirme Anahtarı 37 karakterden oluşur (kısa çizgiler dahil) ve aşağıdaki biçimdedir: Worry-Free Business Security Standard: CS-xxxx-xxxxx-xxxxx-xxxxx-xxxxx-xxxxx Worry-Free Business Security Advanced: CM-xxxx-xxxxx-xxxxx-xxxxx-xxxxx-xxxxx Security Server yüklenirken, istendiğinde Etkinleştirme Kodu'nu yazın. Alanı boş bırakırsanız Worry-Free Business Security ürününün 30 günlük değerlendirme sürümü yüklenir. Değerlendirme sürümünün süresi dolmadan önce tam lisanslı sürüme yükseltin. Lisans Durumu Lisans durumuna bağlı olarak desteklenen özellikler aşağıdaki tabloda listelenmiştir. Tablo 1-2. Lisans Durumu Özellık Tam Lısanslı Değerlendırme (30 gün) Süresı Sona Ermış Geçerlilik Sonu Bildirimi Bileşen Güncellemeleri Program Güncellemeleri Evet Evet Evet Evet Evet Hayır Evet Evet Hayır 1-4

17 Yükleme ve Yükseltmeye Hazırlama Özellık Tam Lısanslı Değerlendırme (30 gün) Süresı Sona Ermış Teknik Destek Evet Hayır Hayır Gerçek Zamanlı Tarama Evet Evet Evet (ancak Gerçek Zamanlı Tarama güncel olmayan bileşenler kullanacaktır) Tam lisanslı bir Etkinleştirme Kodu'nun süresi dolduktan sonra, tarama motoru veya kalıp dosyası güncellemelerini indiremezsiniz. Ancak, Etkinleştirme Kodu'nun değerlendirme sürümünden farklı olarak, tam lisanslı bir Etkinleştirme Kodu'nun süresi dolduğunda tüm mevcut yapılandırmalar ve diğer ayarlar çalışmayı sürdürür. Bu özellik, lisansınızın süresinin dolmasına yanlışlıkla izin vermeniz durumunda belirli bir koruma düzeyinin sürdürülmesini sağlar. Bir bakım yenilemesi satın alarak Worry-Free Business Security'nin tam sürümünü yenileyebilirsiniz. Tam sürümleri yükleyebilmeniz için Etkinleştirme Kodu gereklidir. Kayıt süreci hakkında sorularınız varsa, lütfen şu adresteki Trend Micro desteğine danışın: Worry-Free Business Security Network Worry-Free Business Security aşağıdakileri içermektedir: Security Server sayfa 1-5 Aracılar sayfa 1-7 Web Konsolu sayfa 1-7 Security Server Worry-Free Business Security'nin merkezinde Security Server bulunur. Security Server, Worry-Free Business Security için merkezi web tabanlı yönetim konsolu olan web 1-5

18 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu konsolunu barındırır. Security Server, aracıları ağdaki istemcilere yükler ve aracılarla birlikte bir aracı-sunucu ilişkisi oluşturur. Security Server, tek bir merkezden güvenlik durumu bilgilerini görüntülemeyi, aracıları görüntülemeyi, sistem güvenliğini yapılandırmayı ve bileşenleri indirmeyi etkinleştirir. Security Server ayrıca aracılar tarafından kendisine bildirilen tespit edilmiş Internet tehditlerinin günlüklerini kaydettiği veritabanını içerir. Security Server şu önemli işlevleri yerine getirir: Aracıları yükler, izler ve yönetir. Aracıların gereksinim duyduğu bileşenleri indirir. Varsayılan olarak, Security Server, bileşenleri Trend Micro ActiveUpdate sunucusundan indirir ve ardından bunları aracılara dağıtır. Tarama Sunucusu Security Server'da Security Server yüklemesi sırasında otomatik olarak yüklenen Tarama Sunucusu adında bir hizmet içermektedir. Bu şekilde, ayrı olarak yüklenmesi gerekmez. Tarama Sunucusu icrcservice.exe işlem adı altında çalışır ve Microsoft Yönetim Konsolu'nda Trend Micro Smart Scan Service olarak belirir. Security Agent'lar smart scan adı verilen bir tarama yöntemi kullandığında, Tarama Sunucusu bu aracıların daha verimli tarama yapmasına yardımcı olur. Smart scan işlemi aşağıdaki gibi açıklanabilir: Security Agent, geleneksel Virüs Kalıbı'nın daha hafif bir sürümü olan Smart Scan Agent Pattern'nı kullanarak istemciyi güvenlik tehditleri için tarar.. Smart Scan Agent Kalıbı, Virüs Kalıbında yer alan tehdit imzalarının çoğunu içerir. Tarama sırasında dosyanın tehlikesini belirleyemeyen bir Security Agent, Tarama Sunucusu'na bir tarama sorgusu göndererek tehlikeyi doğrular. Tarama Sunucusu, Smart Scan Kalıbı kullanarak tehlikeyi doğrular, bu kalıpta Smart Scan Aracı Kalıbı'nda bulunmayan tehdit imzaları da yer almaktadır. Security Agent, tarama performansını iyileştirmek için Tarama Sunucusu tarafından sağlanan tarama sorgusu sonucunu "saklar". Tehdit tanımlarının bazılarını bulundurarak, Tarama Sunucusu bileşenleri indirirken Security Agent'ların bant genişliği tüketimini azaltmaya yardımcı olur. Security Agent'lar, 1-6

19 Yükleme ve Yükseltmeye Hazırlama Virüs Kalıbı'nı indirmek yerine, boyut olarak çok daha küçük olan Smart Scan Aracı Kalıbı'nı indirir. Security Agent'lar Tarama Sunucusuna bağlanamadığı zaman, Tarama Sunucusu ile aynı işleve sahip Trend Micro Smart Protection Network'e tarama sorguları gönderir. Tarama Sunucusunu Security Server'dan ayrı olarak kaldırmak mümkün değildir. Tarama Sunucusunu kullanmak istemiyorsanız: 1. Security Server bilgisayarında, Microsoft Yönetim Konsolunu açın ve Trend Micro Smart Scan Service öğesini devre dışı bırakın. 2. Web konsolunda, Tercihler > Genel Ayarlar > Masaüstü/Sunucu sekmesine giderek ve Disable Smart Scan Service seçeneğini seçerek Security Agent'ları geleneksel taramaya geçirin. Aracılar Aracılar, istemcileri güvenlik tehditlerinden korur. İstemciler; masaüstü bilgisayarları, sunucuları ve Microsoft Exchange sunucularını içerir. WFBS aracıları: Tablo 1-3. WFBS Aracıları Aracı Security Agent Messaging Security Agent (Yalnızca Advanced) Açıklama Masaüstü bilgisayarlarını ve sunucuları güvenlik tehditlerinden ve izinsiz girişlerden korur Microsoft Exchange sunucularını e-posta kaynaklı güvenlik tehditlerinden korur Aracı, yüklenmiş olduğu Security Server'a bildirimde bulunur. Security Server'a en son istemci bilgilerini sağlamak için, aracı, olay durum bilgilerini gerçek zamanlı olarak gönderir. Aracılar, tehdit algılama, başlangıç, kapanış, tarama başlangıcı ve bir güncellenmenin tamamlaması gibi olayları rapor eder. Web Konsolu Web konsolu, bir kuruluş ağı üzerindeki istemcileri izlemek için merkezi bir noktadır. Güvenlik gereksinimlerinize ve özelliklerinize göre yapılandırabileceğiniz bir dizi 1-7

20 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu varsayılan ayar ve değerle gelir. Web konsolu; Java, CGI, HTML ve HTTP gibi standart Internet teknolojilerini kullanır. Web konsolunu kullanarak aşağıdakileri yapabilirsiniz: Aracıları istemcilere dağıtma. Eşzamanlı yapılandırma ve yönetim için aracıları mantıksal gruplar halinde düzenleme. Ürün ayarlarını yapılandırın ve tek bir grupta veya birden çok grupta Manuel Tarama'yı başlatma. Bildirimleri alma ve tehditle ilişkili etkinlikler için günlük raporlarını görüntüleme. İstemciler üzerinde tehdit algılandığında e-posta iletileri ile bildirim alın ve salgın uyarıları gönderin. Salgın Savunması'nı yapılandırarak ve etkinleştirerek salgınları önleme. 1-8

21 Bölüm 2 Security Server'ı Yükleme Bu bölümde, Security Server yüklemesini anlamak için ihtiyacınız olacak bilgiler sağlanmaktadır. 2-1

22 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Yükleme ve Yükseltme Gereksinimleri Yükleme ve yükseltme gereksinimlerinin tam bir listesi için aşağıdaki web sitesini ziyaret edin: Security Server Yükleme Hususları Security Server yüklemesi yaparken aşağıdakileri dikkate alın: Security Server IPv6 Gereksinimleri sayfa 2-2 Security Server'ın Konumu sayfa 2-3 İstemcilerin Sayısı sayfa 2-3 Ağ Trafiği sayfa 2-4 Ayrılmış Sunucu sayfa 2-5 Uyumluluk Sorunları sayfa 2-5 Security Server IPv6 Gereksinimleri Security Server için IPv6 gereksinimleri şu şekildedir: Sunucu bir IIS web server kullanmalıdır. Apache web server, IPv6 adreslemesini desteklememektedir. Sunucu IPv4 vce IPv6 aracıları yönetecekse, IPv4 ve IPv6 adreslerine sahip olmalıdır ve ana makine adı ile tanımlanmalıdır. Bir sunucu IPv4 adresi ile tanımlanıyorsa, salt IPv6 aracıları sunucuya bağlanamaz. Aynı sorun, IPv6 adresi ile tanımlanan bir sunucuya IPv4 istemcilerin bağlanmasında da meydana gelecektir. Sunucu sadece IPv6 aracılarını yönetecekse, asgari gereksinim bir IPv6 adresidir. Sunucu, ana makine adı veya IPv6 adresi ile tanımlanabilir. Sunucu ana makine adı ile tanımlandığında, Tam Etki Alanı Adı (FQDN) kullanmak için tercih edilir. 2-2

23 Security Server'ı Yükleme Bunun nedeni, salt IPv6 ortamında, WINS sunucusunun bir ana makine adını ilişkili IPv6 adresine çevirememesidir. Ana makinenin IPv6 veya IPv4 adresinin örneğin ping veya nslookup gibi komutlar kullanılarak alınabildiğini doğrulayın. Security Server'ı salt IPv6 bir bilgisayara yüklüyorsanız, IPv4 ve IPv6 adresleri arasında dönüştürme yapabilen bir çift yığınlı proxy sunucusu (DeleGate gibi) kurun. Sunucunun ActiveUpdate sunucusu, Çevrimiçi Kayıt web sayfası ve Smart Protection Network gibi Trend Micro'da konumlandırılan hizmetlere başarıyla bağlanmasını sağlamak için proxy sunucusunu Security Server ve İnternet arasında konumlandırın. Security Server'ın Konumu WFBS, çeşitli ağ ortamlarını barındırabilir. Örneğin, Trend Micro Security Server ile Security Agent çalıştıran istemciler arasına bir güvenlik duvarı yerleştirebilir veya hem Trend Micro Security Server'ı hem de tüm istemcileri tek bir ağ güvenlik duvarının arkasına yerleştirebilirsiniz. Birden fazla site yönetiliyorsa, ana site ve yönetilen siteler arasındaki bant genişliği kullanımını azaltmak ve kalıp dosya dağıtımı oranlarını hızlandırmak için ana siteye ve yönetilen her siteye Security Server yüklemeniz önerilir. İstemcilerin Windows Güvenlik Duvarı etkinse, WFBS bu Güvenlik Duvarı'nı otomatik olarak İstisna listesine ekler. Nota Trend Micro Security Server ile istemcileri arasında bir güvenlik duvarı bulunuyorsa, istemcinin dinleme bağlantı noktası ile Trend Micro Security Server'ın dinleme bağlantı noktası arasında trafik akışına izin vermek için güvenlik duvarını yapılandırmanız gerekir. İstemcilerin Sayısı İstemci, Security Agent veya Messaging Security Agent yüklemeyi planladığınız bir bilgisayardır. Bu, evden çalışan kişilere ait olanlar dahil olmak üzere masaüstü bilgisayarları, sunucuları ve taşınabilir bilgisayarları içerir. 2-3

24 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Yüklenen tek bir Security Server, 2,500'e kadar istemciyi yönetebilir. İstemci sayınız daha fazlaysa, Trend Micro, birden fazla Security Server yüklemenizi önerir. Ağ Trafiği WFBS; Security Server ve aracılar aralarında iletişim kurduğunda ağ trafiği yaratır. Security Server/Tarama Sunucusu aşağıdaki durumlarda trafik üretir: Aracıları yapılandırma değişikliklerinden haberdar etme Aracıları güncellenen bileşenlerini indirmeleri için uyarma Güncellenen bileşenleri kontrol etmek ve indirmek için Trend Micro ActiveUpdate Server'a bağlanma Smart scan kullanan aracılardan alınan tarama sorgularına yanıt verme Trend Micro Smart Protection Network'e geribildirim gönderme Aracılar aşağıdaki durumlarda trafik üretir: Başlangıç Kapanış Günlük oluşturma Zamanlanmış güncellemeler gerçekleştirme Manuel güncellemeler gerçekleştirme ( Şimdi Güncelle ) Tarama sorguları için Tarama Sunucusuna bağlanma Nota Güncellemelerin ötesinde, tüm diğer eylemler az miktarda trafik oluşturur. Bileşen Güncellemeleri Sırasında Ağ Trafiği Security Server, bir bileşeni güncellerken önemli bir ağ trafiği oluşturur. Bileşen güncellemeleri sırasındaki ağ trafiğini azaltmak için, Security Server bileşen çiftlemesi 2-4

25 Security Server'ı Yükleme gerçekleştirir. Güncellenmiş tam bir kalıp dosyasını indirmek yerine, Security Server sadece "artımsal" kalıpları (tam şablon dosyasının daha küçük sürümleri) indirir ve indirdikten sonra eski kalıp dosyasını birleştirir. Düzenli olarak güncellenen bir Security Server, sadece artış yapılan kalıbı indirir. Aksi takdirde, tüm kalıp dosyasını indirir. Trend Micro düzenli olarak yeni kalıp dosyalarını kullanıma sunmaktadır. Trend Micro ayrıca zarar veren ve aktif olarak dolaşan bir virüs/kötü amaçlı yazılım keşfeder keşfetmez yeni bir kalıp dosyasını çıkartır. Ağ Bant Genişliğini Azaltmak İçin Güncelleme Aracılarını Kullanma Security Agent'lar ve Security Server arasında ağınızın düşük bant genişliği veya ağır trafik olarak tanımladığınız bölümleri varsa, diğer aracılar için güncelleme kaynağı (Güncelleme Aracıları) görevini üstlenecek Security Agent'lar belirleyebilirsiniz. Bu, bileşenleri tüm aracılara dağıtma yükünü paylaştırmaya yardımcı olur. Örneğin, ağınız konuma göre kesimliyse ve kesimler arasındaki ağ bağlantısı ağır trafik yüküyle karşılaşıyorsa, Trend Micro, her kesimde Güncelleme Aracısı görevini üstlenmesi için en az bir Security Agent'a izin vermenizi önerir. Ayrılmış Sunucu istemci seçerken WFBS sunucusunu barındırmak için aşağıdakileri dikkate alın: istemci kullandığı CPU yükü istemci diğer işlevleri gerçekleştiriyorsa Hedef istemci cihazında diğer işlevleri varsa, kritik veya yoğun kaynak kullanan uygulamalar çalıştırmayan bir istemci seçin. Uyumluluk Sorunları Bu bölümde, belirli üçüncü taraf uygulamalarıyla ortaya çıkabilecek uyumluluk sorunları açıklanmaktadır. Her zaman Security Server'ı ve Worry Free bileşenlerini yüklediğiniz bilgisayarda yüklü olan tüm üçüncü taraf uygulamalarının belgelerine bakın. 2-5

26 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Diğer Son Nokta Güvenlik Yazılımı Security Server'ı yüklemeden önce, Trend Micro hedef bilgisayardaki diğer son nokta güvenlik yazılımının manuel olarak kaldırılmasını tavsiye etmektedir, çünkü bu yüklemeyi engelleyebilir veya yükleme sonrasında Security Server'ın performansını etkileyebilir. Windows SBS ve EBS 2008'deki Güvenlik Uygulamaları WFBS hem Windows Small Business Server (SBS) 2008 ile,hem de Windows Essential Business Server (EBS) 2008 ile uyumludur. Ancak, bu işletim sistemleri ile birlikte veya bunlar üzerinden yönetilen bazı güvenlik uygulamaları WFBS ile çakışabilir. Bu nedenle, bu güvenlik uygulamalarını kaldırmanız gerekebilir. Messaging Security Agent ve Forefront Messaging Security Agent, Forefront (Microsoft Forefront Security for Exchange Server) yüklü olan Microsoft Exchange Server'lara yüklenemez. Forefront'u kaldırın ve Messaging Security Agent'ı yüklemeden önce Microsoft Exchange Information Store hizmetinin başlatıldığından emin olun. Messaging Security Agent ve Microsoft Server Enterprise Messaging Security Agent, veri kullanılabilirlik grubu (DAG) gibi bazı Microsoft Exchange Server Enterprise özelliklerini desteklemez. Security Agent'lar ve OneCare Security Server, Microsoft Windows Live OneCare for Server ile yüklenebildiği halde, Security Agent, OneCare istemcisiyle yüklenemez. Security Agent yükleyici, OneCare'i istemci bilgisayarlardan otomatik olarak kaldıracaktır. Veritabanları Veritabanlarının taranması, veritabanlarına erişen uygulamaların performansını düşürebilir. Trend Micro, veritabanlarını ve yedek klasörlerini Gerçek Zamanlı Tarama'nın dışında tutmanızı önerir. Bir veritabanını taramanız gerekiyorsa, etkiyi en aza indirmek için Manuel bir Tarama yapın veya taramayı yoğunluğun düşük olduğu saatlerde gerçekleştirin. 2-6

27 Security Server'ı Yükleme Diğer Güvenlik Duvarı Uygulamaları Trend Micro WFBS güvenlik duvarı yüklemesinden önceki diğer güvenlik duvarı uygulamalarının kaldırılması veya devre dışı bırakılmasını önerir; bu uygulamalardan bazıları şunlardır: Windows Internet Connection Firewall (ICF) Windows Firewall (WF) Ancak ICF'yi veya başka bir üçüncü taraf güvenlik duvarını çalıştırmak istiyorsanız, Trend Micro Security Server dinleme bağlantı noktalarını güvenlik duvarının kural dışı durum listesine ekleyin (dinleme bağlantı noktaları hakkında bilgi için bkz. WFBS Bağlantı Noktaları sayfa 2-7, kural dışı durum listelerinin nasıl yapılandırılacağı konusunda ayrıntılar için güvenlik duvarınızın belgelerine başvurun). WFBS Bağlantı Noktaları WFBS aşağıdaki bağlantı noktalarını kullanır: Sunucu dinleme bağlantı noktası (HTTP bağlantı noktası): Security Server'a erişmek için kullanılır. Varsayılan olarak, WFBS aşağıdakilerden birini kullanır: IIS sunucusu varsayılan web sitesi: HTTP sunucunuzun TCP bağlantı noktasıyla aynı bağlantı noktası numarası. IIS sunucusu sanal web sitesi: 8059 Apache server: 8059 İstemci dinleme bağlantı noktası: Security Agent ve Messaging Security Agent tarafından rasgele üretilmiş bağlantı noktası, Security Server'dan komutları alır. Dinleme bağlantı noktalarını yalnızca yükleme sırasında değiştirebilirsiniz. 2-7

28 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu UYARI! Günümüzün siber suçluları, HTTP kullanır ve bu saldırıları pek çok kuruluşun HTTP iletişimleri için yaygın olarak kullandığı varsayılan Aktarım Denetimi Protokolü (TCP) bağlantı noktaları olan 80 ve/veya 8080 bağlantı noktalarında yönlendirir. Kuruluşunuz şu anda HTTP bağlantı noktası olarak bu bağlantı noktalarından birini kullanıyorsa, Trend Micro, başka bir bağlantı noktası numarası kullanmanızı önerir. Nota Security Agent'larınızın Tarama Sunucusu'na bağlanmak için hangi bağlantı noktasını kullandığını öğrenmek üzere, sunucunun yüklü olduğu klasörde SSCFG.ini dosyasını açın. Tarama Sunucusu Bağlantı Noktaları: Tarama sorguları için Tarama Sunucusu tarafından Security Agent'lar ile iletişim için kullanılır. Tablo 2-1. Tarama Sunucusu Bağlantı Noktaları Bağlantı Noktası Türü IIS varsayılan IIS Vırtual Önceden yüklenmış Apache Yenı Apache Yüklemesı SSL olmayan bağlantı noktası Web sunucusunda SSL bağlantı noktası yok Öncelikle 8082 ile aralığındaki bağlantı noktasını açın Web sunucusunda SSL bağlantı noktası yok Web sunucusunda SSL bağlantı noktası yok SSL bağlantı noktası SSL Kullanma Web sunucusunda SSL bağlantı noktası Öncelikle 4345 ile aralığındaki bağlantı noktasını açın Yok Web sunucusunda SSL bağlantı noktası SSL bağlantı noktası SSL Kullanmama Öncelikle 4345 ile aralığındaki bağlantı noktasını açın Öncelikle 4345 ile aralığındaki bağlantı noktasını açın Yok Öncelikle 4345 ile aralığındaki bağlantı noktasını açın Trend Micro Security (Mac için) İletişim bağlantı noktası: Trend Micro Security (Mac için) sunucusu tarafından Mac istemcilerle iletişim için kullanılır. Varsayılanı, bağlantı noktası 61617'tir. 2-8

29 Security Server'ı Yükleme SMTP bağlantı noktası: Security Server tarafından e-posta aracılığıyla yöneticilere raporlar ve bildirimler göndermek için kullanılır. Varsayılanı, bağlantı noktası 25'tir. Proxy bağlantı noktası: Bir proxy sunucu üzerinden bağlantılar için kullanılır. Yükleme Kontrol Listesi Security Server'ı yüklediğinizde, Kurulum aşağıdaki bilgiler için istemde bulunacaktır. Tablo 2-2. Yükleme Kontrol Listesi Bılgı Varsayılan Değerler Değerınız Security Server (Tarama Sunucusu dahil) Etkinleştirme Kodu Yükleme yolu Tarama Sunucusu Veritabanı yolu Trend Micro tarafından sağlanır Aşağıdakilerden biri (işletim sistemine bağlı) C:\Program Files \TrendMicro\Security Server C:\Program Files (x86)\trend Micro \Security Server Security Server yükleme yolu ile aynı (özelleştirilebilir) IPv4/IPv6 adresi Kullanıcı Tanımlı Tam Etki Alanı Adı (FQDN) Kullanıcı Tanımlı NetBIOS (ana sistem) adı Kullanıcı Tanımlı 2-9

30 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Bılgı Varsayılan Değerler Değerınız Web server Birini seçin: Apache IIS (varsayılan web sitesi) IIS sanal web sitesi) Dinleme bağlantı noktası (HTTP) Dinleme bağlantı noktası (HTTPS) Web konsolu parolası Kullanıcı Tanımlı Security Agent kaldırma parolası Kullanıcı Tanımlı (İsteğe bağlı) Security Server raporları ve e-posta ile gönderilen bildirimler için SMTP ayarları IPv4/IPv6 adresi Kullanıcı Tanımlı Tam Etki Alanı Adı (FQDN) Kullanıcı Tanımlı NetBIOS (ana sistem) adı Kullanıcı Tanımlı Bağlantı Noktası 25 Alıcılar Kullanıcı Tanımlı (İsteğe bağlı) Trend Micro'da barındırılan hizmetlere Security Server bağlantısı için proxy ayarları IPv4/IPv6 adresi Kullanıcı Tanımlı Tam Etki Alanı Adı (FQDN) Kullanıcı Tanımlı NetBIOS (ana sistem) adı Kullanıcı Tanımlı 2-10

31 Security Server'ı Yükleme Bılgı Varsayılan Değerler Değerınız Kimlik doğrulama kullanıcı adı Kullanıcı Tanımlı Kimlik doğrulama parolası Kullanıcı Tanımlı Security Agent'lar Dinleme bağlantı noktası Yükleme yolu Yükleme programı tarafından rasgele üretilir Aşağıdakilerden biri (işletim sistemine bağlı) C:\Program Files \TrendMicro\Security Agent C:\Program Files (x86)\trend Micro \Security Agent (İsteğe bağlı) Security Agent özellikleri (Behavior Monitoring, Web Reputation ve Smart Scan) için proxy kimlik doğrulaması Nota Security Agent'lar Internet Explorer'da yapılandırılan proxy ayarlarını kullanır. Kimlik doğrulama kullanıcı adı Kullanıcı Tanımlı Kimlik doğrulama parolası Kullanıcı Tanımlı (İsteğe bağlı) Messaging Security Agent'lar Microsoft Exchange Sunucusunun IPv4/IPv6 adresi Kullanıcı Tanımlı 2-11

32 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Bılgı Varsayılan Değerler Değerınız Tam Etki Alanı Adı (FQDN) Microsoft Exchange Sunucusu Microsoft Exchange Server için NetBIOS (ana makine) adı Microsoft Exchange Sunucusunda oturum açmak için etki alanı yönetici hesabı ve parolası Kullanıcı Tanımlı Kullanıcı Tanımlı Kullanıcı Tanımlı Dinleme Bağlantı Noktası Yükleme yolu Temp klasörü (Yükleme programı yükleme dosyalarını bu klasöre çıkartır) Aşağıdakilerden biri (işletim sistemine bağlı) C:\Program Files \TrendMicro\Messaging Security Agent C:\Program Files (x86)\trend Micro \Messaging Security Agent C$ Security Server'ı Yükleme Security Server'ı yükleme, şu aşamaları içermektedir: 2-12

33 Security Server'ı Yükleme Aşamalar Aşama 1: Security Server yüklemesini başlatma Önemlı Görevler Yükleme öncesi yönergelerini okuyun. Yükleme paketini başlatın. Lisans sözleşmesindeki koşulları kabul edin. Bir Kurulum türü seçin. Normal (önerilen) Asgari Özel Etkinleştirme Kodu'nu sağlayın. 2-13

34 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Aşamalar Aşama 2: Seçilen kurulum türüne göre ayarları yapılandırma Önemlı Görevler Normal veya Asgari Yükleme için, temel ayarları yapılandırın: Security Server yükleme konumu Yönetici hesabı parolaları SMTP sunucu ayarları ve bildirim alıcıları Smart Protection Network Özel bir Yükleme için, özelleştirilebilir tüm ayarları yapılandırın: Temel ayarlar Security Server yükleme konumu Tarama Sunucusu veritabanı konumu Aynı bilgisayara Security Server olarak Security Agent veya Messaging Security Agent yüklenmesi Security Server ayarları Web server Yönetici hesabı parolası SMTP sunucu ayarları ve bildirim alıcıları Smart Protection Network Genel proxy ayarları Security Agent ayarları Security Agent yükleme yolu Etkinleştirilecek Security Agent özellikleri Ek hizmetler için proxy ayarları Messaging Security Agent ayarları Microsoft Exchange sunucu ayarları Messaging Security Agent yükleme konumu 2-14

35 Security Server'ı Yükleme Aşamalar Aşama 3: Yükleme İşlemi Önemlı Görevler Yüklemenin tamamlanmasını bekleyin ve ardından Kurulum'u kapatın. Aşama 1: Security Server Yüklemesini Başlatma Başlamadan önce Bilgisayarda, etki alanı veya yerel yönetici ayrıcalıklarına sahip bir hesabı kullanarak oturum açın. WFBS'yi yüklemeden önce çalışan herhangi bir uygulamayı kapatın. Diğer uygulamalar çalışırken yükleme yaparsanız, yükleme işleminin tamamlanması daha uzun sürebilir. Security Server'ı, IIS'nin kilitlenmesine yol açabilecek uygulamalar çalıştıran bir bilgisayara yüklemediğinizden emin olun. Bu, kurulumun başarısız olmasına yol açabilir. Daha fazla bilgi için ISS belgelerinize bakın. Trend Micro Security Server'ı yüklediğinizde bilgisayarı yeniden başlatmanız gerekmez. Yükleme tamamlandıktan sonra hemen web konsolundan ayarları yapılandırın ve ardından istemcilere Security Agent yüklemeyle devam edin. 2-15

36 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Yükleme Paketini Başlatın Yükleme paketine çift tıklayın (.exe dosyası). Yükleme dosyaları.exe dosyasının yer aldığı dizine çıkartılacaktır. Yolu değiştirmek için, Gözat öğesine tıklayın ve ardından dizini konumlandırın. Başlat üzerine tıkladığınızda, Kurulum dosyaları çıkartmaya başlar. Çıkartma durumu, ekranın altındaki durum çubuğunda göüntülenir. Çıkartma tamamlandığında, Karşılama ekranı görüntülenir. 2-16

37 Security Server'ı Yükleme 2-17

38 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Lisans Sözleşmesi Lisans sözleşmesini okuyun. Koşulları kabul ediyorsanız, Lisans sözleşmesindeki koşullarını kabul ediyorum seçin. 2-18

39 Security Server'ı Yükleme Kurulum Türü Aşağıdaki seçeneklerden birini seçin: Normal Yükleme (Önerilen) Bu yöntem, 100 aracıya kadar aracıyı yöneten bir Security Server için uygundur. Normal bir Yükleme sırasında: Aşağıdaki özellikler yükleme sonrasında otomatik olarak etkinleştirilir: Antivirüs/Casus yazılımdan koruma Behavior Monitoring (sadece Windows 7 gibi masaüstü platformları) 2-19

40 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Web Reputation URL Filtreleme Smart Scan Nota Security Agent'lar, smart scan özelliğini çalıştırmak için asgari gereksinimleri karşılamalıdır. Tüm gereksinimleirn listesi için şu adresi ziyaret edin: docs.trendmicro.com/tr-tr/smb/worry-free-business-security.aspx. Security Agent mevcut değilse, Security Server ile aynı bilgisayara otomatik olarak yüklenir. Nota Security Agent'ı ağdaki diğer istemcilere yükleyin ve bunları web konsolundan yönetin. Farklı Security Agent yükleme yöntemleri hakkında ayrıntılar için Yönetici Kılavuzuna bakın. Bilgisayarda başka bir son nokta güvenlik yazılımı yüklüyse, Kurulum önce yazılımı kaldırır ve ardından Security Agent'ı yükler. Nota Asgari Yükleme Bazı son nokta güvenlik yazılımları sadece algılanabilir, ancak kaldırılamaz. Bu durumda, önce yazılımı manuel olarak kaldırın. Kaldırılabilen veya sadece algılanıp kaldırılamayan son nokta güvenlik yazılımı listesi için aşağıdaki web sitesini ziyaret edin. Asgari bir Yükleme sırasında: Yükleme sonrasında sadece Antivirüs/Casus yazılım koruması etkindir. Security Agent mevcut değilse, Security Server ile aynı bilgisayara otomatik olarak yüklenir. 2-20

41 Security Server'ı Yükleme Nota Security Agent'ı ağdaki diğer istemcilere yükleyin ve bunları web konsolundan yönetin. Farklı Security Agent yükleme yöntemleri hakkında ayrıntılar için Yönetici Kılavuzuna bakın. Bilgisayarda başka bir son nokta güvenlik yazılımı yüklüyse, Kurulum önce yazılımı kaldırır ve ardından Security Agent'ı yükler. Nota Özel Yükleme Bazı son nokta güvenlik yazılımları sadece algılanabilir, ancak kaldırılamaz. Bu durumda, önce yazılımı manuel olarak kaldırın. Kaldırılabilen veya sadece algılanıp kaldırılamayan son nokta güvenlik yazılımı listesi için aşağıdaki web sitesini ziyaret edin. Özel Yükleme ile, ağ güvenlik stratejinize göre Security Server ve aracıları için arttırılmış ayarları yapılandırma esnekleiğine sahip olursunuz. Security Server, çok sayıda aracıyı yönetecekse, bu yöntem uygundur. Özel bir Yükleme sırasında, aşağıdaki ayarlar isteğe bağlıdır: Security Agent mevcut değilse, Security Server ile aynı bilgisayara yükleyin. Nota Security Agent'ı ağdaki diğer istemcilere yükleyin ve bunları web konsolundan yönetin. Farklı Security Agent yükleme yöntemleri hakkında ayrıntılar için Yönetici Kılavuzuna bakın. Bilgisayarda başka bir son nokta güvenlik yazılımı yüklüyse, Kurulum önce yazılımı kaldırır ve ardından Security Agent'ı yükler. 2-21

42 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Nota Bazı son nokta güvenlik yazılımları sadece algılanabilir, ancak kaldırılamaz. Bu durumda, önce yazılımı manuel olarak kaldırın. Kaldırılabilen veya sadece algılanıp kaldırılamayan son nokta güvenlik yazılımı listesi için aşağıdaki web sitesini ziyaret edin. Messaging Security Agent'ı Security Server ile aynı bilgisayara (Microsoft Exchange sürücüsü mevcutsa) veya uzak istemcilere yükleyin. Ürün Etkinleştirme Etkinleştirme Kodunu Etkinleştirme Kodu alanına girin. 2-22

43 Security Server'ı Yükleme Etkinleştirme Kodunuz yoksa, henüz WFBS'nizin kopyasının kaydını yaptırmamış olabilirsiniz. Yeni bir tarayıcı penceresi açmak için Çevrimiçi Kayıt Yap düğmesine tıklayın. Kayıt ekranındaki yönergeleri izleyin. Alternatif olarak, değerlendirme sürümünü yüklemek için, İleri öğesine tıklayın. 30 günlük değerlendirme süresi sona ermeden önce tam sürüme yükseltirseniz tüm program ayarlarınız korunacaktır. Kuruluma Genel Bakış Kuruluma Genel Bakış ekranı, Trend Micro Security Server, Security Agent veya Messaging Security Agent yüklemek için yapılandırmanız gereken bileşenleri gösterir. İleri öğesine tıkladıktan sonra: Normal/Asgari Yükleme seçerseniz, şu şekilde devam edin: 2-23

44 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Tipik veya Asgari bir Yükleme için Ayarları Yapılandırma sayfa 2-24 Aşama 3: Yükleme İşlemi sayfa 2-51 Özel Yükleme seçerseniz, şu şekilde devam edin: Özel bir Yükleme için Ayarları Yapılandırma sayfa 2-29 Aşama 3: Yükleme İşlemi sayfa 2-51 Aşama 2: Kurulum Türüne Göre Ayarları Yapılandırma Aşama 2'de yapılandırmanız gereken ayarlar, Aşama 1'de seçtiğiniz Kurulum türüne bağlıdır. Tipik veya Asgari bir Yükleme için Ayarları Yapılandırma sayfa 2-24 Özel bir Yükleme için Ayarları Yapılandırma sayfa 2-29 Tipik veya Asgari bir Yükleme için Ayarları Yapılandırma Tipik veya Asgari bir Yükleme gerçekleştiriyorsanız, sırasıyla aşağıdaki ekranlar belirir: 2-24

45 Security Server'ı Yükleme Yükleme Konumu Varsayılan WFBS yükleme klasörü C:\Program Files\Trend Micro\Security Server veya C:\Program Files (x86)\trend Micro\Security Server klasörüdür. WFBS'yi başka bir klasöre yüklemek istiyorsanız Gözat öğesine tıklayın. 2-25

46 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Yönetici Hesabı Parolası Security Server web konsolu ve Security Agent için farklı parolalar belirtin. Security Server Web Konsolu: Web Konsolunda oturum açmak gereklidir Güvenlik Aracıları: İstemcilerden Security Agent'ı kaldırmak veya yüklemeyi kaldırmak için gereklidir Nota Parola alanı, 1 24 karakter içerir ve büyük/küçük harf duyarlıdır. 2-26

47 Security Server'ı Yükleme SMTP Sunucusu ve Bildirim Alıcıları Aşağıdaki bilgileri belirtin: SMTP sunucusu: E-posta sunucunuzun IP adresi Nota SMTP sunucusu WFBS ile aynı bilgisayardaysa ve 25 numaralı bağlantı noktasını kullanıyorsa, yükleme programı SMTP sunucusunun adını algılar ve SMTP Sunucusu ve Bağlantı Noktası alanlarını günceller. Bağlantı noktası: SMTP sunucusunun iletişim için kullandığı bağlantı noktası 2-27

48 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Alıcı/Alıcılar: SMTP sunucusunun uyarı bildirimlerini göndermek için kullandığı e-posta adresi/adresleri. Birden fazla kişinin bildirimleri alması gerektiğinde birden çok e-posta adresi girebilirsiniz ISP posta sunucusu ayarlarınıza başvurun. Bu ayarları bilmiyorsanız, sonraki adım ile devam edin. SMTP ayarlarını yüklemeden sonra güncelleyebilirsiniz. Talimatlar için Yönetici Kılavuzu'na başvurun. Smart Protection Network Trend Micro Smart Protection Network geribildirim programına katılmak isteyip istemediğinizi seçin. Bu isteğe bağlı özellik, kötü amaçlı yazılımların bulaşması hakkında Trend Micro'ya geribildirim sağlar. Trend Micro, varsayılan değerin etkin bırakılmasını önerir, çünkü bu 2-28

49 Security Server'ı Yükleme değer WFBS'nin kötü amaçlı yazılımlardan koruma çözümlerinin etkinliğini artırmak için dünya çapında WFBS geribildirim verileri kullanır. Daha sonra web konsolu aracılığıyla katılımı iptal etmeyi seçebilirsiniz. Özel bir Yükleme için Ayarları Yapılandırma Özel bir Yükleme gerçekleştiriyorsanız, sırasıyla aşağıdaki ekranlar belirir: Yükleme Konumu 2-29

50 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Varsayılan WFBS yükleme klasörü C:\Program Files\Trend Micro\Security Server veya C:\Program Files (x86)\trend Micro\Security Server klasörüdür. WFBS'yi başka bir klasöre yüklemek istiyorsanız Gözat öğesine tıklayın. Tarama Sunucusu Veritabanı Konumu Tarama Sunucusu veritabanını Security Server ile aynı klasörde depolamak için Yükleme konumunu kullan seçin veya Farklı bir konum belirt seçin ve Security Server üzerinde başka bir konuma mutlak yolu girin. Eşlenmiş bir sürücü veya UNC yolu belirtmek mümkün değildir. 2-30

51 Security Server'ı Yükleme Bileşenleri Seç Hedef bilgisayara yüklemek istediğiniz bileşenleri seçin. Security Server (Gerekli): Security Server, merkezi web konsolunu barındırır Security Agent (İsteğe bağlı): Masaüstü bilgisayarları ve sunucuları koruyan aracı Messaging Security Agent (İsteğe bağlı): Security Server'ı Microsoft Exchange sunucusunun yüklenmiş olduğu bir bilgisayara yüklerken, Kurulum, Messaging Security Agent'ın (yalnızca Advanced) yerel yüklemesini yapmanızı ister. Uzaktan Messaging Security Agent (İsteğe bağlı): Security Server'ı yerel Microsoft Exchange sunucularının varlığını algılayamayan bir bilgisayara yüklerken, Kurulum, uzak Messaging Security Agent'ı uzak sunuculara yüklemenizi ister (yalnızca Advanced). 2-31

52 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Nota Security Server'ı yüklemekte olduğunuz bilgisayarda Exchange server da varsa, Bileşenleri Seç ekranında uzak Messaging Security Agent görünmeyecek; yalnızca yerel Messaging Security Agent görünecektir Security Server ı Yapılandır Security Server'ı Yapılandır ekranı, yapılandırma için ihtiyacınız olan Security Server ayarlarını tanıtmaktadır. 2-32

53 Security Server'ı Yükleme Web Server Kurulum, yeni bir yükleme için hedef bilgisayarda bir web sunucusunun mevcut olup olmadığını kontrol eder. 2-33

54 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Senaryo Sonuç Notlar Kurulum hem IIS, hem de Apache web sunucularını tespit eder. Kurulum sadece bir IIS web sunucusu tespit eder Kurulum, tipik veya asgari yükleme için, otomatik olarak IIS'yi kullanır. Özelleştirilmiş bir yükleme için: Apache web sunucusunun sürümü desteklenmiyorsa (sadece , , 2.0.6x ve sürümleri desteklenmektedir), Kurulum otomatik olarak IIS kullanır. Apache web sunucusunun sürümü destekleniyorsa, iki web sunucusundan birini seçebilirsiniz. Kurulum, tipik veya asgari yükleme için, otomatik olarak IIS'yi kullanır. Özelleştirilmiş bir yükleme için iki web sunucusundan birini seçebilirsiniz. Apache seçerseniz, Kurulum otomatik olarak Apache sürümünü yükler. Bilgisayarda Windows Vista, 7, 8 veya 8.1 çalışıyorsa, Trend Micro özelleştirilmiş bir yüklemeyi ve web sunucusu olarak Apache seçilmesini tavsiye etmektedir. 2-34

55 Security Server'ı Yükleme Senaryo Sonuç Notlar Kurulum sadece bir Apache web sunucusu tespit eder Kurulum iki web sunucusunu da seçmez Apache sürümü , , 2.0.6x veya ise, Kurulum Apache'yi kullanır. Diğer Apache sürümleri mevcutsa, yükleme devam edemez. Aşağıdaki işlemleri dikkate alın: Herhangi bir uygulama tarafından kullanılmıyorsa, Apache'yi kaldırın , , 2.0.6x veya sürümlerinden herhangi biri Apache'yi kullanan uygulamalarla uyumlu ise, Apache'yi bu sürüme yükseltin. Üzerine Security Server yüklemek için başka bir bilgisayar seçin. Kurulum otomatik olarak Apache web sunucusu yükler. Aşağıdaki platformlarda IIS mevcuttur ve Security Server tarafından desteklenmektedir: Windows Server 2003/2003 R2 Windows SBS 2003/2003 R2 Windows Home Server Windows Server 2008/2008 R2 Windows SBS 2008 Windows EBS 2008 Windows SBS 2011 Standard/Essentials Windows Server 2012/2012 R2 Kurulum bu platformlar üzerinde IIS tespit edemiyorsa, IIS devredışı bırakılmış olabilir (varsayılan olarak veya sistem yöneticisi tarafından). Bu durumda IIS'yi etkinleştirin. Yükseltmeler için, mevcut web sunucusu olarak Apache kullanılıyorsa: Apache web server WFBS 6/7.x/8.x Kurulum programı tarafından yüklenmişse, Kurulum Apache sürümünü otomatik olarak 'ye yükseltir. Kurulum, başka programlar tarafından yüklenmişse mevcut Apache sürümünü muhafaza eder. 2-35

56 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Yönetici Hesabı Parolası Security Server web konsolu ve Security Agent için farklı parolalar belirtin. Security Server Web Konsolu: Web Konsolunda oturum açmak gereklidir Güvenlik Aracıları: İstemcilerden Security Agent'ı kaldırmak veya yüklemeyi kaldırmak için gereklidir Nota Parola alanı, 1 24 karakter içerir ve büyük/küçük harf duyarlıdır. 2-36

57 Security Server'ı Yükleme SMTP Sunucusu ve Bildirim Alıcıları Aşağıdaki bilgileri belirtin: SMTP sunucusu: E-posta sunucunuzun IP adresi Nota SMTP sunucusu WFBS ile aynı bilgisayardaysa ve 25 numaralı bağlantı noktasını kullanıyorsa, yükleme programı SMTP sunucusunun adını algılar ve SMTP Sunucusu ve Bağlantı Noktası alanlarını günceller. Bağlantı noktası: SMTP sunucusunun iletişim için kullandığı bağlantı noktası 2-37

58 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Alıcı/Alıcılar: SMTP sunucusunun uyarı bildirimlerini göndermek için kullandığı e-posta adresi/adresleri. Birden fazla kişinin bildirimleri alması gerektiğinde birden çok e-posta adresi girebilirsiniz ISP posta sunucusu ayarlarınıza başvurun. Bu ayarları bilmiyorsanız, sonraki adım ile devam edin. SMTP ayarlarını yüklemeden sonra güncelleyebilirsiniz. Talimatlar için Yönetici Kılavuzu'na başvurun. Smart Protection Network Trend Micro Smart Protection Network geribildirim programına katılmak isteyip istemediğinizi seçin. Bu isteğe bağlı özellik, kötü amaçlı yazılımların bulaşması hakkında Trend Micro'ya geribildirim sağlar. Trend Micro, varsayılan değerin etkin bırakılmasını önerir, çünkü bu 2-38

59 Security Server'ı Yükleme değer WFBS'nin kötü amaçlı yazılımlardan koruma çözümlerinin etkinliğini artırmak için dünya çapında WFBS geribildirim verileri kullanır. Daha sonra web konsolu aracılığıyla katılımı iptal etmeyi seçebilirsiniz. Genel Proxy Ayarları Proxy sunucusunun Internet'e erişim sağlaması gerekliyse, Proxy sunucusu kullan onay kutusunu işaretleyin ve aşağıdaki bilgileri verin: Proxy sunucusu türü Sunucu adı veya IP adresi Bağlantı Noktası 2-39

60 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Kullanıcı adı ve Parola: yalnızca, proxy sunucusu kimlik doğrulama gerektirdiğinde sağlanacaktır Security Agent ı Yapılandır Security Agent'ı Yapılandır ekranı, yapılandırma için ihtiyacınız olan Security Agent ayarlarını tanıtmaktadır. Security Server yüklendikten sonra, ağdaki istemcilere Security Agent yükleyin. Farklı Security Agent yükleme yöntemleri hakkında ayrıntılar için, Yönetici Kılavuzu'na bakın. 2-40

61 Security Server'ı Yükleme Security Agent Yükleme Yolu Şu öğeleri ayarlayın: Yükleme Yolu: Security Agent dosyalarının yüklendiği hedef klasör Security Agent Dinleme Bağlantı Noktası: Security Agent ve Security Server iletişimleri için kullanılan bağlantı noktası numarası 2-41

62 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Security Agent Ayarları Sunucular ve Masaüstü Bilgisayarlar için Security Agent ayarlarını yapılandırın. Sunucular: Windows sunucu platformlarıında (Windows Server 2008 gibi) çalışan Security Agent'lar, Web Konsoluna ilk kez eklediğinizde varsayılan Sunucular grubuna eklenecektir. Özel ihtiyaçlarınıza bağlı olarak bu grup için farklı teknolojiler etkinleştirebilirsiniz Masaüstü bilgisayarlar: Windows masaüstü platformlarıında (Windows Vista gibi) çalışan Security Agent'lar, Web Konsoluna ilk kez eklediğinizde varsayılan Masaüstü grubuna eklenecektir. Özel ihtiyaçlarınıza bağlı olarak bu grup için farklı teknolojiler etkinleştirebilirsiniz. Her bir grupta, aşağıdaki bileşenleri yapılandırabilirsiniz: 2-42

63 Security Server'ı Yükleme Smart Scan: Smart Scan, istemcileri tarama yükünün bir kısmını almak için ağda merkezi bir tarama sunucusu kullanır. Antivirüs ve Casus Yazılımdan Koruma: Dosyaları, erişim veya oluşturma anında zararlı kodlara karşı tarar. Güvenlik Duvarı: İstemciler ile ağ arasında bir bariyer oluşturarak istemcileri kötü amaçlı yazılımlardan ve ağ virüslerinden korur Web Reputation: Web etki alanı güvenilirliği yoluyla ve bazı tanımlama faktörlerine dayalı bir geçmiş puanı atayarak zararlı web sitelerini engeller URL Filtreleme: Belirtilen web sitesi kategorilerini (örneğin; pornografik, sosyal ağ) şirket politikanıza göre engeller Davranış İzleme: Bilinen ve bilinmeyen tehditleri ön hazırlıklı olarak algılamak için program davranışını analiz eder Güvenilen Program: Sıklıkla kullanılan G/Ç uygulamalarının kullanıcı arayüzünden yapılandırılmasını sağlar Aygıt Denetimi: Harici depolama aygıtları ve ağ kaynaklarına erişimi düzenler 2-43

64 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Ek Hizmetler için Proxy Ayarları Smart Scan, Web Reputation ve Behavior Monitoring hizmetleri istemci bilgisayarlarda Internet Explorer tarafından kullanılan proxy sunucusu adresini ve bağlantı noktasını kullanır. Söz konusu proxy sunucu kimlik doğrulaması gerektiriyorsa, oturum açma kimlik bilgilerini belirtmek için bu ekranı kullanın. Messaging Security Agent'ı Yapılandır Security Server yüklemesi sırasında Messaging Sucurity Agent yükleme. Yükleme notları ve hatırlatıcılar: Yükleme işleminden önce veya sonra Microsoft Exchange hizmetlerini durdurmanız veya başlatmanız gerekmez. 2-44

65 Security Server'ı Yükleme İstemcide önceki Messaging Security Agent yüklemesinden bilgi varsa, Messaging Security Agent'ı başarıyla yükleyemezsiniz. Önceki yüklemenin kalıntılarını temizlemek için Windows Installer Temizleme Yardımcı Programı'nı kullanın. Windows Installer Temizleme Yardımcı Programı'nı indirmek için şu adresi ziyaret edin: Messaging Security Agent'ı kilit araçları çalıştıran bir sunucuya yüklüyorsanız, IIS hizmetini devre dışı bırakmaması ve yükleme işleminin başarısız olmasına yol açmaması için kilit aracını kaldırın. Ayrıca, Messaging Security Agent, Security Server yüklemesinden sonra web konsolundan da yüklenebilir. Ayrıntılar için, bkz. Yönetici Kılavuzu. Kurulum, aşağıdaki noktalardan birinde Messaging Security Agent yüklemenizi ister: 2-45

66 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Security Server'ı Microsoft Exchange sunucusunun yüklenmiş olduğu bir bilgisayara yüklerken, Kurulum, yerel bir Messaging Security Agent yüklemesi yapmanızı ister. 2-46

67 Security Server'ı Yükleme Security Server'ı yerel Microsoft Exchange sunucularının varlığını algılayamayan bir bilgisayara yüklerken, Kurulum, uzak Messaging Security Agent'ı uzak sunuculara yüklemenizi ister. 2-47

68 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Messaging Security Agent'ı Yükle Aşağıdaki bilgileri girin: Exchange Server Nota Yükleme programı yerel Exchange sunucusunun adını otomatik olarak algılayacak ve Exchange sunucusu, Security Server ile aynı bilgisayardaysa Exchange Server alanını dolduracaktır. Aynı bilgisayarda yüklü bir Exchange Server olmasına rağmen Exchange Server Adı otomatik olarak doldurulmuyorsa, ortamın Messaging Security Agent gereksinimlerini karşılayıp karşılamadığını denetleyin. Etki Alanı Yönetici Hesabı 2-48

69 Security Server'ı Yükleme Parola Nota Yükleyici; özel, alfasayısal olmayan karakterlere sahip parolaların Exchange Server bilgisayarına geçişini sağlayamayabilir. Bu, Messaging Security Agent yüklemesini önleyecektir. Bu sorunu gidermek için, yerleşik etki alanı yönetici hesabı parolasını geçici olarak değiştirin veya Messaging Security Agent'ı doğrudan Microsoft Exchange sunucusu üzerine yükleyin. Messaging Security Agent Ayarları Aşağıdakileri yapılandırın: 2-49

70 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Hedef Klasör: Messaging Security Agent dosyalarının yüklendiği klasör Temp Klasörü: Kurulum'un yükleme dosyalarını çıkarttığı klasör Son Kullanıcı Karantinası: Seçilirse, WFBS, Microsoft Outlook'ta Önemsiz E- posta klasörünün yanı sıra ayrı bir spam klasörü oluşturur Outlook Önemsiz E-posta klasörü: Eğer seçilirse, WFBS spam postaları bu klasörde depolar. Microsoft Outlook Son Kullanıcı Karantinası (EUQ) klasöründeki spam postayı normalde Önemsiz E-posta klasörüne taşıdığı için Trend Micro bu seçeneğin belirlenmesini önerir. Nota EUQ ve Gereksiz E-posta klasörü arasında seçim yapmak yalnızca bilgisayar Exchange Server On Exchange Server 2007 ve 2010 çalıştırıyorsa mümkündür; EUQ seçeneği varsayılan olarak devre dışıdır. İleri öğesine tıkladıktan sonra, program Messaging Security Agent'ı yüklemeye başlar. Messaging Security Agent'ı uzaktan yükledikten sonra, diğer Microsoft Exchange sunucularını uzaktan yüklemek için aracı yükleme işlemini tekrarlayın. 2-50

71 Security Server'ı Yükleme Aşama 3: Yükleme İşlemi Dosyaları Kopyalamayı Başlat Dosyaları Kopyalamayı Başlat ekranı, WFBS'nin yüklemesi süresince kullanılacak tüm parametrelerin bir özetini gösterir. Önceki yükleme ayarlarını doğrulamak istiyorsanız Geri'ye veya gerçek yüklemeye devam etmek için İleri'ye tıklayın. 2-51

72 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Üçüncü Taraf Bileşenlerini yükle Bu ekran hangi üçüncü taraf bileşenlerinin yükleneceği konusunda sizi bilgilendirir. Seçili bileşenlerin yüklenmesini başlatmak için İleri'ye tıklayın. 2-52

73 Security Server'ı Yükleme Kurulum Durumu Bütün yükleme işleminin tamamlanması biraz zaman alabilir. Yükleme sırasında, bir durum ekranı kaydedilen ilerlemeyi gösterecektir. 2-53

74 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Kurulum Tamamlandı İsteğe bağlı olarak aşağıdakiler için onay kutularını seçin: Web tabanlı yönetim konsolunu (varsayılan olarak seçilen) aç Remote Manager Agent yükle (prosedür için Yönetici Kılavuzuna bakın) Benioku dosyasını görüntüle Yükleme prosedürünü kapatmak için Son öğesine tıklayın. 2-54

75 Security Server'ı Yükleme Sessiz Yükleme Kullanarak Çeşitli Security Server'ları Yükleme Ayrı ağlarda birden fazla aynı yüklemeyi çalıştırmanıza yardımcı olması için Sessiz yüklemeyi kullanın. Bir Kurulum Sihirbazı oturumundaki yükleme ayarlarını kaydedebilir ve daha sonra bu ayarları otomatik hale getirilmiş yüklemeler oluşturmak için kullanabilirsiniz. Bir Yükleme Oturumunu Kaydetme Prosedür 1. WFBS dosyalarını sabit diskinize indirin ve ayıklayın. Kurulum Sihirbazı yükleme ayarlarını toplayarak başlayınca, İptal > Evet > Son öğesine tıklayın. 2-55

76 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu 2. Komut istemi modunda, ayıklanan WFBS kurulum dosyalarının yer aldığı dizine gidin, örneğin: C:\Extract\WFBS\CSM 3. Komut isteminde, Setup.exe /r /f1 c:\silent-install.iss yazın ve Enter'a tıklayın. Kurulum Sihirbazı yeniden başlar. Girdiniz, C sürücüsünde silent-install.iss dosyasında kaydedilir. 4. Ekranınızdaki yönergeleri izleyin. Talimatlar Security Server'ı Yükleme sayfa 2-12 kısmında açıklananlarla aynıdır. 5. Kayıt oturumunun sonunda aşağıdaki onay ekranı görünür. Kayıt oturumunu sonlandırmak için Son'u tıklatın ve komut istemi moduna geri dönün. 2-56

77 Security Server'ı Yükleme Sessiz Yüklemeyi Başlatma Prosedür 1. Komut istemi modunda, ayıklanan WFBS kurulum dosyalarının yer aldığı dizine gidin, örneğin: C:\Extract\WFBS\CSM 2. Komut isteminde, Setup.exe /s /f1 c:\silent-install.iss yazın ve Enter'a tıklayın. Sessiz WFBS yüklemesi otomatik olarak başlar ve normal bir yükleme ile aynı sürede tamamlanır. Sessiz yükleme sırasında, ekranınızda herhangi bir ilerleme göstergesi gösterilmez. 3. Yüklemenin başarıyla tamamlandığını doğrulamak için, c:\setup.log dosyasını açın. ResultCode=0 ise, yükleme başarılı olmuştur. 4. Ağınızdaki diğer tüm bilgisayarlarda adım 1 ila 3'ü tekrar edin. Yüklemeyi Doğrulama Prosedür Security Server ve Security Agent'ın listede belirip belirmediğini görmek için Başlat > Tüm Programlar kısmına tıklayın. 2-57

78 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu WFBS programının ve Security Agent'ın listede belirip belirmediğini görmek için Başlat > Denetim Masası > Programlar > Program Kaldır kısmına tıklayın. Sunucu URL'si ile Yönetim Konsolunda oturum açın: {server_name}:{port number}/smb Nota Güvenlik Yuva Katmanı (SSL) kullanmıyorsanız, https yerine http yazın. 2-58

79 Bölüm 3 Security Server ve Aracıları Yükseltme Bu bölümde, Security Server ve Agents yükseltmesi için anlamanız gereken bilgiler sağlanmaktadır. 3-1

80 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Yükleme ve Yükseltme Gereksinimleri Yükleme ve yükseltme gereksinimlerinin tam bir listesi için aşağıdaki web sitesini ziyaret edin: Yükseltme Hususları Security Server ve aracılarının yükseltmesini yaparken aşağıdakileri dikkate alın. Yükseltmeler için IPv6 Gereksinimleri sayfa 3-2 En İyi Uygulamalara Yükseltme sayfa 3-3 Yükseltmeler için IPv6 Gereksinimleri Security Server için IPv6 gereksinimleri şu şekildedir: Yükseltilecek Security Server; Windows Server 2008, SBS 2008/2011, 7 ve Vista üzerine yüklenmelidir. Windows XP, Server 2003 ve SBS 2003 üzerindeki Security Server'lar yükseltilemez, çünkü bu işletim sistemleri IPv6 adreslemesini yalnızca kısmen desteklemektedir. Security Server, zaten IIS web server kullanıyor olmalıdır. Apache web server, IPv6 adreslemesini desteklememektedir. Security Server'a bir IPv6 adresi atayın. Ek olarak, sunucu tercihen Tam Etki Alanı Adı (FQDN) olmak üzere ana bilgisayar adı ile tanımlanmalıdır. Sunucu IPv6 adresi ile tanımlanıyorsa, sunucu tarafından mevcut olarak yönetilen tüm istemciler sunucu ile bağlantıyı kaybedecektir. Sunucu IPv4 adresiyle tanımlanıyorsa, aracıyı salt IPv6 istemcilerinde konuşlandıramayacaktır. Security Server ana makinesinin IPv6 veya IPv4 adresinin ping veya nslookup gibi komutlar kullanılarak alınabildiğini doğrulayın. 3-2

81 Security Server ve Aracıları Yükseltme En İyi Uygulamalara Yükseltme WFBS'nin en yeni sürümüne yükselttiğinizde istemci ayarlarınızı koruyabilirsiniz. Trend Micro, yükseltme başarısız olursa var olan ayarlarınızı kolaylıkla geri yükleyebilmenizi sağlamak için şunları önerir: Security Server veritabanını yedekleme Security Server'dan tüm günlük dosyalarını silme Security Server Veritabanını Yedekleme Prosedür 1. Trend Micro Security Server Master Service'ı durdurun. 2. Windows Explorer'da Security Server klasörüne gidin ve \PCCSRV\HTTPDB içeriklerini başka bir konuma (örneğin, aynı sunucuda başka bir klasöre, başka bir bilgisayara veya çıkarılabilir bir sürücüye) kopyalayın. Security Server'dan Günlük Dosyalarını Silme Prosedür 1. Rasporlar > Bakım > Manuel Günlük Silme kısmına gidin. 2. Şu Tarihten Eski Günlükleri Sil ayarını günlük türü için 0'a ayarlayın. 3. Sil öğesine tıklayın. 4. Tüm günlük türleri için 2 ve 3 adımlarını tekrarlayın. Önceki Sürüm Yükseltmeleri Bu ürün sürümü, aşağıdaki WFBS veya WFBS-Advanced sürümlerinden herhangi birinden yükseltmeleri desteklemektedir: 3-3

82 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu x (8.0 ve 8.0 SP1) 7.x (7.0 ve 7.0 SP1) Bu ürün sürümü aşağıdakilerden herhangi birinden yükseltmeleri desteklememektedir: WFBS veya WFBS-Advanced 5.x Windows 2000'i destekleyen tüm yükseltmeler Client/Server Messaging Security 3.6 (Japonca sürümü dışında) Client/Server/Messaging Security 3.5 Client/Server/Messaging Security 3.0 Client/Server Security 3.0 Client/Server Suite 2.0 Client/Server/Messaging Suite 2.0 Microsoft Exchange için OfficeScan veya ScanMail Bir dilden diğerine Messaging Security Agent, önceki tüm sürümleri Daha fazla bilgi için bkz. Messaging Security Agent'ları Yükseltme sayfa Ağ bant genişliğine ve Security Server'ın yönettiği aracı sayısına bağlı olarak, aracı yükseltmelerini gruplar halinde bölebilir veya tüm aracıları sunucu yükseltmesinden hemen sonra yükseltebilirsiniz. Yükseltme Yöntemi 1: Yükseltmek için Yükleme Paketini Kullanma Bu ürün sürümü için yükleme paketini edinin ve ardından Security Server bilgisayarından Setup.exe dosyasını çalıştırın. Kurulum bilgisayarda mevcut olan bir Security Server'ı algıladığında, aşağıdaki resimde gösterildiği gibi yükseltme isteminde bulunacaktır. 3-4

83 Security Server ve Aracıları Yükseltme Security Server'ı yükseltmek için ekran üzerindeki talimatları takip edin. Yükleme ekranlarından birinde, aşağıdaki Security Agent yükseltme seçenekleri arasından tercih yapın: 3-5

84 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu 3-6

85 Security Server ve Aracıları Yükseltme Securıty Agent Yükleme Seçeneğı Ağınızdaki tüm Security Agent'ları otomatik olarak yükseltin Ayrıntılar Az sayıda Security Agent'ınız varsa, Security Server yükseltildikten sonra tüm aracıların hemen yükseltilmesine izin verin. Web konsolunda, Güvenlik Ayarları > {Grup} > Yapılandır > İstemci Ayrıcalıkları içerisinde Security Agent/program yükseltmesi ve düzeltme dağıtımını devre dışı bırak seçeneği etkin olsa da, tüm aracılar yükseltilecektir. Nota Security Agent/program yükseltmesi ve düzeltme dağıtımını devre dışı bırak seçeneği sadece derleme yükseltmelerini önler (örneğin, derleme sürümünün Beta derlemesi), ancak sürüm yükseltmelerini önlemez. Mevcut olarak etkinse, bu seçenek yükseltme sonrasında otomatik olarak devre dışı bırakılacaktır. Gerektiği şekilde tekrar etkinleştirin. 3-7

86 Worry-Free Business Security 9.5 Yükleme ve Yükseltme Kılavuzu Securıty Agent Yükleme Seçeneğı İstemcilerin Security Agent yükseltmeleri için maksimum saat gecikmeye imkan sağlayın Ayrıntılar Çok sayıda Security Agent yükseltirken bu seçeneği seçin Yükseltmeyi geciktirmek için maksimum saat sayısını (2, 4, 8, 12 veya 24 saat) belirtin. Security Server yükseltildikten sonra, tüm Security Agent'lara yükseltme bildirimi gönderir. Kullanıcılar bilgisayarlarında yükseltmeleri için istemde bulunan açılır bir ileti görür. Kullanıcılar Şimdi Yükselt öğesine tıklarsa, yükseltme hemen başlar. Kullanıcılar birşey yapmazsa, yükseltme ileti görüntülendikten 5 dakika sonra otomatik olarak başlar. Kullanıcılar Bana Sonra Hatırlat öğesine tıklarsa, kullanıcı tarafından veya otomatik olarak (kullanıcılar birşey yapmazsa veya belirttiğiniz maksimum saat sayısı geçtiğinde) yükseltme başlayana kadar her 30 dakikada bir Security Agent açılır bir ileti görüntüler. Maksimum saat sayısı açılır ileti ilk görüntülendiğinde etkin olur ve kullanıcı yükseltmeyi her geciktirdiğinde veya istemci bilgisayar kapatıldığında veya yeniden başlatıldığında sıfırlanmaz. Yükseltme bekleyen aracılar, korumalarının güncel kalması için bileşen güncellemelerini (kalıp dosyaları gibi) almaya devam eder. 3-8