Ghid de instalare rapid

BitDefender Client Security 3.5

1. Generaliti privind instalarea

V mulumim c ai ales soluiile business BitDefender pentru a v proteja afacerea. Acest document v ajut s instalai rapid BitDefender Client Security i soluiile BitDefender Security for Windows Servers versiunea 3.5. Pentru instruciuni detaliate, consultai Ghidul administratorului BitDefender Management Server, pe care l putei descrca de la seciunea Documentaie a Centrului de suport. Acetia sunt paii principali de urmat pentru instalarea n reeaua dumneavoastr a BitDefender Client Security i a soluiilor de securitate BitDefender pentru servere Windows: 1. De la seciunea Business a site-ului BitDefender, descrcai fiierul de instalare a BitDefender Client Security pe calculatorul Windows desemnat ca Management Server (fie versiunea pe 32 de bii, fie cea pe 64 de bii, n funcie de platforma calculatorului). 2. Utilizai fiierul de instalare a BitDefender Client Security pentru a instala BitDefender Management Server pe calculatorul Windows desemnat. BitDefender Management Server ofer o platform centralizat de administrare i instalare la distan, att pentru protecia staiilor de lucru (BitDefender Business Client), ct i pentru soluiile de securitate pentru servere Windows (BitDefender Security for File Servers, Security for Mail Servers, Security for Exchange and Security for SharePoint). Urmai instruciunile din Capitolul 2. Foarte important! Pentru a instala fiierele de suport pentru soluiile BitDefender destinate serverelor Windows, trebuie s alegei tipul de instalare personalizat n locul celui implicit. 3. Deschidei BitDefender Management Console din meniul Start i conectai-v la Management Server (parola implicit este admin). Apoi, instalai la distan soluiile de securitate BitDefender pe staiile de lucru i serverele Windows (pot fi instalate att versiunile pe 32 de bii ct i cele pe 64 de bii). Urmai instruciunile din Capitolul 3.

Not
Soluiile de securitate BitDefender destinate serverelor Linux, FreeBSD i Solaris (BitDefender Security for Samba, Security for Mail Servers) pot fi incluse n platforma de administrare centralizat a BitDefender prin instalarea unei extensii separate. Extensia poate fi instalat n orice moment dup instalarea BitDefender Management Server, fr a-i perturba funcionarea. Urmai instruciunile din Capitolul 4.

Ghid de instalare rapid

BitDefender Client Security 3.5

2. Cum instalai BitDefender Management Server

Utilizai aceste instruciuni rapide pentru a instala BitDefender Management Server i a aduga suportul pentru soluiile de securitate BitDefender destinate serverelor Windows: 1. O instalare standard, cu un singur server BitDefender Management Server poate suporta pn la 1000 de calculatoare client, toate administrate de i raportnd ctre serverul unic. Dac reeaua dumneavoastr este mai mare, trebuie s instalai o configuraie multi-server. Configuraia multi-server este de asemenea recomandat pentru reelele distribuite geografic dac exist mai multe locaii cu peste 50 de calculatoare. Consultai Ghidul administratorului pentru mai multe informaii despre instalrile multi-server. 2. Alegei pentru instalare un calculator care ndeplinete cerinele minime de sistem ale BitDefender Management Server. V rugm s reinei c este nevoie de cel puin 3 GB de spaiu liber pe partiia de sistem, altfel, cel mai probabil, instalarea va eua. Pentru instalri cu un singur server, cu peste 500 de clieni, se recomand utilizarea unui sistem mai puternic i Microsoft SQL Server Standard sau Enterprise Edition (mai ales dac intenionai s utilizai intensiv caracteristica de audit de reea). 3. Rulai fiierul de instalare i urmai asistentul de instalare.

Not
Nu v facei griji c vei face greeli: asistentul v permite s v ntoarcei la paii anteriori i s modificai orice selecie sau configurare fcut.

4. Facei clic pe nainte. 5. Selectai Sunt de acord cu condiiile Contractului de licen i facei clic pe nainte. 6. Alegei tipul de instalare. Standard - pentru a instala o configuraie predefinit a BitDefender Management Server. Nu alegei aceast opiune dac plnuii s instalai o configuratie multi-server sau dac dorii s instalai i s administrai de la distan soluii BitDefender pentru servere Windows folosind BitDefender Management Server. Personalizat - pentru a putea configura setrile de instalare. Selectai aceast opiune dac dorii s: instalai BitDefender Management Server mpreun cu extensia care ofer posibilitatea de a administra soluiile de securitate BitDefender pentru servere Windows. instalai BitDefender Management Server ca server master sau slave pentru a instala o configuratie multi-server. folosii o baz de date existent pentru a administra datele necesare BitDefender Management Server. Baze de date compatibile: Microsoft SQL Server 2005 / SQL Server 2005 Express Edition / Microsoft SQL Server 2008. configurai anumite porturi de comunicare pentru componentele BitDefender Management Server.

Ghid de instalare rapid

BitDefender Client Security 3.5

instalai numai consola de administrare pe calculatorul sau laptopul pe care l folosii n acest scop. n acest fel putei accesa BitDefender Management Server de la distan. instalai BitDefender Update Server separat, pe un calculator destinat acestui scop. 7. Instalare personalizat! Alegei componentele care s fie instalate. Dac dorii s instalai fiierele de suport pentru soluiile BitDefender destinate serverelor Windows, facei clic pe pictograma corespunztoare BitDefender Security for Windows Servers (Server Add-On) i alegei s se instaleze componenta. Facei clic pe nainte. 8. Instalare personalizat! Alegei tipul de server. Dac nu utilizai o configuraie multi-server (instalare obinuit), alegei Autonom i facei clic pe nainte. 9. Instalare personalizat! Specificai porturile de comunicare (este recomandat s le utilizai pe cele implicite dac este posibil). Facei clic pe nainte. 10. Instalare personalizat! Specificai portul BitDefender Update Server (este recomandat s-l utilizai pe cel implicit dac este posibil). Facei clic pe nainte. 1 Instalare personalizat! Alegei ce baz de date dorii s fie utilizat de BitDefender 1. Management Server pentru a stoca i administra datele necesare (politici, sarcini, clieni i grupuri, date de audit de reea, rapoarte etc.). n cazul n care avei deja o baz de date funcional pe care dorii s o utilizai i pentru BitDefender Management Server, selectai Folosete baza de date existent. Baze de date compatibile: Microsoft SQL Server 2005 / SQL Server 2005 Express Edition / Microsoft SQL Server 2008. n caz contrar, selectai Instaleaz SQL Server Express pentru a instala Microsoft SQL Server 2005 Express Edition i a institui baza de date pe calculatorul local. Facei clic pe nainte. 12. Instalare personalizat! n funcie de alegerea dumneavoastr anterioar, procedai dup cum urmeaz: Dac ai ales opiunea Instaleaz SQL Server Express, putei continua instalarea. Numai dac dorii, putei schimba parola generat aleatoriu pentru baza de date. Dac ai ales opiunea Utilizeaz o baz de date existent, trebuie s introducei un set de date de autentificare (nume de utilizator i parola) pentru ca BitDefender Management Server s se poat conecta la baza de date. Facei clic pe nainte. 13. ncepei instalarea fcnd clic pe butonul Instaleaz i ateptai pn cnd aceasta este finalizat. 14. Pstrai o eviden a porturilor de comunicare afiate n aceast ultim fereastr. Rezervai aceste porturi BitDefender Management Server i asigurai-v c nu sunt folosite de alte aplicaii. Dac avei un firewall activat pe calculatorul local, configurai-l s permit aceste porturi. 15. Facei clic pe Finalizare.

Ghid de instalare rapid

BitDefender Client Security 3.5

16. Opional! Dac avei instalate n reeaua dumneavoastr soluii de securitate BitDefender pentru servere bazate pe Unix, sau dac plnuii s instalai astfel de soluii, i dorii s le putei administra utiliznd BitDefender Management Server, trebuie s instalai extensia pentru servere Unix. Reinei c trebuie s utilizai aceeai versiune a fiierului de instalare ca cea folosit pentru Management Server (pentru sisteme pe 32 sau pe 64 de bii). Pentru a instala extensia, executai fiierul de instalare i urmai instruciunile. 17. Deschidei BitDefender Management Console din meniul Start i conectai-v la Management Server utiliznd datele de autentificare implicite: Nume de utilizator: administrator Parola: admin

Ghid de instalare rapid

BitDefender Client Security 3.5

3. Cum instalai soluiile de securitate BitDefender

Dup instalarea BitDefender Management Server, putei instala soluiile de securitate BitDefender pentru staii de lucru i servere Windows urmnd aceti pai principali: 1. Foarte important! Asigurai-v c sunt ndeplinite condiiile generale de instalare, altfel, cel mai probabil, instalarea va eua. 2. Instalai BitDefender Management Agent pe staiile de lucru i pe serverele Windows pe care dorii s le administrai. 3. Instalai BitDefender Business Client pe statiile de lucru administrate. Instalai soluiile de securitate BitDefender pentru servere pe serverele Windows administrate, dup cum este necesar.

3.1. Condiii generale de instalare

n primul rnd, asigurai-v c sunt ndeplinite aceste condiii generale de instalare: 1. Conectai-v la Management Server i configurai datele de autentificare necesare (facei clic pe meniul Instrumente i apoi pe Administrare date de autentificare). Pentru calculatoarele din reea care se afl ntr-un domeniu Active Directory, este suficient s furnizai numai datele de autentificare ale unui administrator de domeniu. 2. Asigurai-v de ndeplinirea cerinelor de sistem corespunztoare de ctre calculatoarele reelei. 3. Configurare necesar pe calculatoarele din reea. Pregtii calculatoarele din reea pentru instalarea la distan dup cum urmeaz: a. Asigurai-v c Firewallul este dezactivat pe toate calculatoarele pe care dorii s instalai protecia BitDefender. b. Configurai fiecare staie de lucru cu Windows XP care face parte dintr-un grup de lucru, sau dintr-un domeniu diferit de cel al calculatorului BitDefender Management Server, s NU utilizeze partajarea simpl a fiierelor. (Mergei la Control Panel > Folder Options > View i debifai csua Use simple file sharing.) c. Pe calculatoarele cu Windows Vista, este recomandat s dezactivai temporar User Account Control. n cazul n care calculatoarele sunt ntr-un domeniu, putei utiliza o politic de grup pentru a dezactiva User Account Control de la distan. 4. nainte s instalai BitDefender Business Client pe staiile de lucru administrate, DEZINSTALAI orice alt program de securitate instalat pe acestea. n caz contrar, este posibil ca instalarea BitDefender Business Client s eueze, iar sistemul s devin instabil.

3.2. Instalarea BitDefender Management Agent

Odat ce v-ai asigurat c sunt ndeplinite condiiile generale de instalare, putei ncepe instalarea BitDefender Management Agent pe calculatoarele pe care dorii s le administrai. Exist 3 metode pentru instalarea BitDefender Management Agent, alegei-o pe cea mai potrivit pentru dumneavoastr.

Ghid de instalare rapid

BitDefender Client Security 3.5

Prima metod de instalare: Directorul de calculatoare
Cea mai rapid metod de a instala BitDefender Management Agent este din Directorul de calculatoare, grupul Calculatoare neadministrate: 1. Facei clic-dreapta pe un calculator neadministrat i alegei opiunea Instaleaz pe acest calculator. Pentru a instala simultan pe mai multe calculatoare, Ctrl-clic pentru a le selecta, facei clic-dreapta pe selecie i alegei opiunea Instaleaz pe aceste calculatoare. 2. Configurai opiunile de instalare. Introducei numele calculatorului cu Management Server doar dac adresa IP a acestuia este atribuit dinamic prin DHCP;altfel, introducei adresa IP a acestuia. 3. Facei clic pe Pornete instalarea. 4. Putei vedea situaia instalrii n cmpul Stare instalare (aici putei vedea, de asemenea, eroarea n cazul instalrilor euate). Odat ce instalarea este finalizat (n mod normal, n cteva minute), calculatorul va fi mutat n grupul Calculatoare administrate > Negrupate.

A doua metod de instalare: Network Builder

Se recomand utilizarea Network Builder pentru instalarea iniial a BitDefender Management Agent n reea i pentru operaiuni majore de reorganizare a reelei. Acest instrument v permite s importai o structur Active Directory existent (calculatoare i grupuri) i s instalai, la distan, BitDefender Management Agent pe toate calculatoarele din reea. Pentru situaii care implic Active Directory, procedai dup cum urmeaz: 1. Facei clic pe meniul Instrumente i alegei Network Builder. 2. Selectai Calculatoare din Active Directory. 3. Tragei i plasai structura Active Directory direct n grupul Calculatoare administrate. 4. Facei clic pe Aplic modificri. 5. Configurai opiunile de instalare. Introducei numele calculatorului cu Management Server doar dac adresa IP a acestuia este atribuit dinamic prin DHCP;altfel, introducei adresa IP a acestuia. 6. Facei clic pe Pornete instalarea. 7. Este recomandat s ateptai pn cnd toate instalrile sunt finalizate (va aprea mesajul de stare a instalrii Sarcina finalizat).

Not
Putei verifica situaia i istoricul instalrilor, n orice moment, fcnd clic pe meniul Instrumente i selectnd Afiare stare instalare.

8. Facei clic pe nchide pagina. 9. Grupurile vor aprea n Directorul de calculatoare > Calculatoare administrate n panoul din stnga (meniul arborescent). Selectai un grup pentru a vedea

Ghid de instalare rapid

BitDefender Client Security 3.5

calculatoarele administrate din acel grup (acestea vor fi afiate n panoul din dreapta). Pentru situaii care nu implic Active Directory, procedai dup cum urmeaz: 1. Facei clic pe meniul Instrumente i alegei Network Builder. 2. Facei clic pe Calculatoare detectate n reea. 3. Dac observai c unele calculatoare din reea nu sunt afiate, folosii linkul din partea de jos pentru a descoperi calculatoarele lips prin ping. 4. Creai grupuri de calculatoare administrate pentru a le putea organiza mai bine i a pune n aplicare politici de securitate de grup. n lista Directorului de calculatoare, facei clic-dreapta pe Calculatoare administrate i apoi clic pe Creeaz grup nou (de exemplu, Servere, Staii de lucru, Vnzri). 5. Tragei i plasai calculatoarele care dorii s fie administrate cu BitDefender Management Server n grupurile corespunztoare. Nu punei servere i staii de lucru n acelai grup. 6. Facei clic pe Aplic modificri. 7. Configurai opiunile de instalare. Introducei numele calculatorului cu Management Server doar dac adresa IP a acestuia este atribuit dinamic prin DHCP;altfel, introducei adresa IP a acestuia. 8. Facei clic pe Pornete instalarea. 9. Este recomandat s ateptai pn cnd toate instalrile sunt finalizate (va aprea mesajul de stare a instalrii Sarcina finalizat).

Not
Putei verifica situaia i istoricul instalrilor, n orice moment, fcnd clic pe meniul Instrumente i selectnd Afiare stare instalare.

10. Facei clic pe nchide pagina. 1 Grupurile vor aprea n Directorul de calculatoare > Calculatoare administrate 1. n panoul din stnga (meniul arborescent). Selectai un grup pentru a vedea calculatoarele administrate din acel grup (acestea vor fi afiate n panoul din dreapta).

A treia metod de instalare: Asistentul de instalare

1. Facei clic pe meniul Instrumente i alegei Asistentul de instalare. 2. Facei clic pe nainte. 3. Alegei opiunea de a instala automat un produs. (Facei clic pe nainte.)

Not
Dac instalarea automat nu reuete pe anumite calculatoare, alegei cealalt opiune pentru a crea un pachet de instalare neasistat pe care l putei folosi pentru a instala manual produsul pe calculatoarele respective.

Ghid de instalare rapid

BitDefender Client Security 3.5

4. Selectai produsul pe care dorii s-l instalai; n acest caz, selectai componenta BitDefender Management Agent. (Facei clic pe nainte.) 5. Alegei opiunea Instaleaz. (Facei clic pe nainte.) 6. Introducei urmtoarele informaii: Nume sau IP BitDefender Management Server - tastai numele serverului numai dac adresa IP este atribuit dinamic prin DHCP; altfel, introducei adresa IP. Port BitDefender Management Agent - introducei portul specificat n timpul instalrii Management Server - 7072, dac nu ai schimbat opiunea implicit. (Facei clic pe nainte.) 7. Selectai csua Folosete autentificarea non-interactiv i apoi introducei datele necesare pentru autentificarea pe calculatoarele int (n caz contrar, Asistentul de instalare v va solicita s le introducei, pentru fiecare calculator int n parte, imediat dup ce pornii instalarea). Este recomandat s pstrai celelalte setri aa cum sunt. (Facei clic pe nainte.) 8. Selectai calculatoarele pe care dorii s instalai BitDefender Management Agent. (Facei clic pe nainte.) 9. Facei clic pe Start pentru a iniia procesul de instalare. 10. Ateptai pn la finalizarea tuturor proceselor de instalare. 1 Facei clic pe Finalizare pentru a nchide fereastra. 1.

3.3. Instalarea produselor BitDefender

Folosind BitDefender Management Server, avei posibilitatea s instalai i s administrai de la distan urmtoarele soluii de securitate BitDefender: Produse disponibile n mod implicit n BitDefender Management Server: BitDefender Business Client Produse disponibile prin instalarea extensiei pentru soluii destinate serverelor Windows, care este inclus n pachetul de instalare BitDefender Management Server: BitDefender Security for File Servers (Windows) BitDefender Security for Mail Servers (Windows SMTP) BitDefender Security for Exchange (2010, 2007, 2003) BitDefender Security for SharePoint (2007)

Not
n plus, prin instalarea extensiei separate pentru servere Unix, putei administra (dar nu i instala) de la distan urmtoarele soluii de securitate BitDefender pentru servere bazate pe Unix: BitDefender Security for Mail Servers (Linux, FreeBSD, Solaris) BitDefender Security for Samba (Linux, FreeBSD, Solaris)

Ghid de instalare rapid

BitDefender Client Security 3.5

Metoda cea mai uoar i recomandat de a instala produse BitDefender din BitDefender Management Console este de a aplica o anumit politic unui calculator cu BitDefender Management Agent instalat (un calculator administrat). Pentru a crea i atribui o politic unuia sau mai multor calculatoare administrate, urmai aceti pai: 1. Alegei una dintre aceste metode: Mergei la Politici > Creeaz politic nou. Un asistent v va ajuta s configurai politica i s selectai calculatoarele, utilizatorii sau grupurile crora li se va aplica politica. Mergei la Directorul de calculatoare > Calculatoare administrate, facei clic-dreapta pe un calculator administrat n panoul din dreapta sau pe un grup din meniul arborescent i alegei opiunea Atribuire politic nou. Politica pe care o vei crea va fi aplicat numai calculatorului / grupului selectat. 2. Selectai din meniu produsul pentru care dorii s creai politica. 3. Facei dublu-clic pe modelul de politic pe care dorii s-l folosii (sau selectai-l i facei clic pe nainte). 4. Configurai setrile politicii dup cum este necesar i facei clic pe nainte. 5. Dac ai creat politica din seciunea Creeaz politic nou, specificai calculatoarele int utiliznd una dintre aceste opiuni: Calculator din reea Selectai aceast opiune dac dorii s atribuii politica anumitor calculatoare sau grupuri de calculatoare. Politica va fi aplicat tuturor utilizatorilor care se conecteaz pe calculatoarele int, indiferent dac e vorba de utilizatori locali sau de reea (Active Directory). Utilizatori i grupuri din reea Selectai aceast opiune dac avei un domeniu Active Directory i dorii s atribuii politica anumitor utilizatori sau grupuri de utilizatori din reea. Politica va fi aplicat utilizatorilor selectai, indiferent de calculatorul administrat pe care acetia se conecteaz. Utilizatori locali Selectai aceast opiune atunci cnd dorii s definii politici speciale pentru conturile de utilizator locale configurate pe calculatoarele din reea (cum ar fi conturile predefinite Administrator sau Guest). Politica va fi aplicat pe orice calculator administrat pe care utilizatorul specificat se conecteaz. Facei clic pe nainte. 6. n mod implicit, politica este aplicat ct de curnd posibil (n maxim 5 minute pe calculatoarele din reele LAN sau 1 or prin conexiune VPN). n funcie de situaie, putei modifica planificarea implicit.

Not
Alegerea unui program de execuie regulat nu va avea niciun impact asupra performanei reelei deoarece programul este trimis mainii client mpreun cu politica, i, ca atare, este realizat la nivel local fr intervenia Management Server.

Ghid de instalare rapid

BitDefender Client Security 3.5

7. Facei clic pe Salveaz politic pentru a crea politica. 8. Pentru a crea alte politici, repetai de la Pasul 1 cu modelul de politic dorit.

Ghid de instalare rapid

10

BitDefender Client Security 3.5

4. Integrarea soluiilor de Unix Server Solutions n BitDefender Management Server

Parcurgei aceste etape pentru a instala suportul de integrare a soluiilor de securitate BitDefender destinate serverelor Unix n BitDefender Management Server: 1. Instalai BitDefender Management Server pe un calculator Windows. 2. Instalai extensia BitDefender Management Server pentru Unix pe acelai calculator Windows (putei instala versiunea pe 32 sau pe 64 bii n funcie de sistem). 3. Instalai BitDefender Security for Mail Servers i BitDefender Security for Samba pe serverele dumneavoastr Unix, n funcie de necesiti. V rugm s consultai site-ul BitDefender pentru a afla lista distribuiilor compatibile. Procedura de instalare este relativ simpl. De exemplu: # sh BitDefender-Security-Mail-3.1.2-linuxgcc3x-i586.rpm.run La un moment dat, vei fi ntrebat dac dorii s activai integrarea n BitDefender Management Server. Tastai Y, apoi apsai ENTER. 4. Configurai integrarea n BitDefender Management Server. a. Indicai calculatorul pe care este instalat BitDefender Management Server: # cd /opt/BitDefender/bin # ./bdsafe bdem host <host[:port]> b. Repornii produsul: # cd /opt/BitDefender/bin # ./bd restart Din acest moment, ar trebui s putei vedea n BitDefender Management Console soluiile pentru servere Unix instalate. Putei dezactiva integrarea n BitDefender Management Server n orice moment, utiliznd urmtoarele comenzi: # cd /opt/BitDefender/bin # ./bdsafe bdem enable N # ./bd restart

Ghid de instalare rapid

11

BitDefender Client Security 3.5

5. Integrarea BitDefender Antivirus for Mac n platforma de raportare centralizat

Pentru informaii extinse privind starea de securitate a reelei, putei include calculatoarele dumneavoastr Mac n platforma de raportare centralizat a BitDefender Management Server. Tot ceea ce trebuie s facei este s instalai ediia business a BitDefender Antivirus for Mac pe calculatoarele dumneavoastr cu sistem Mac. Ediia business include un agent care va raporta informaiile legate de stare ctre BitDefender Management Server. Setrile agentului vor fi configurate n timpul instalrii. Pentru a afla cum putei instala ediia business a BitDefender Antivirus for Mac, v rugm s consultai Ghidul administratorului aferent acestuia. Instalarea la distan este posibil utiliznd Apple Remote Desktop sau un script. Un aspect important de luat n considerare este acela c licenele BitDefender Antivirus for Mac nu sunt administrate de BitDefender Management Server. Avei nevoie de o serie de nregistrare diferit pentru a v nregistra instalarea BitDefender Antivirus for Mac.

Ghid de instalare rapid

12