Manuel de lUtilisateur Version 4.0.0.

Manuel de lUtilisateur A20 / A50 / A100 / A250 / A1000 / A2000 / A4000

I | Endpoint Protector Appliance | User Manual

Table des matires

1. Installation dEndpoint Protector Appliance .. 1

1.1. Livraison d'Endpoint Protector Appliance .............................. 1 1.2. Connecter l'Appliance pour l'Installation Initiale .................... 2 1.3. Panneau frontal / arrire de l'Appliance Matriel ................... 3
1.3.1. 1.3.2. 1.3.3. 1.3.4. 1.3.5. 1.3.6. Panneau arrire de lAppliance A20 ................................... 3 Panneau arrire de lAppliance A50 et A100 ........................ 3 Panneau frontal de lAppliance A20 .................................... 3 Panneau frontal de l'Appliance A50 et A100 ........................ 4 Panneau frontal de l'Appliance A250 et A1000 .................... 4 Panneau frontal de l'Appliance A2000 A4000 ................... 5

1.4. Configuration du disque dur de lAppliance A2000 / A4000 ..... 5

1.4.1. 1.4.2. Configuration du disque dur de lAppliance A2000 ............... 5 Configuration du disque dur de lAppliance A4000 ............... 6

1.4.3. Logiciels supplmentaires RAID 3ware 3DM pour le disque dur de lAppliance A2000 et A4000 ..................................................... 6

1.5. Accder lAssistant dInstallation de lAppliance avec un cble de rseau NORMAL (seulement pour lA20) ...................................... 7 1.6. Accder lAssistant dInstallation de lAppliance directement avec un cble de rseau crois (Modle A50 et plus grand) ................... 7 1.7. Assistant d'Installation de l'Appliance .................................. 8
1.7.1. 1.7.2. 1.7.3. 1.7.4. 1.7.5. 1.7.6. 1.7.7. Accord Licence Utilisateur Final - Accord Licence Appliance ... 8 Dfinir votre Mot de Passe d'Administrateur ....................... 9 tablir le Fuseau Horaire ................................................ 10 tablir l'Adresse IP de l'Appliance .................................... 11 Client Endpoint Protector Repackaging MSI Automatique . 12 Certificat du Serveur Appliance ....................................... 13 Finir l'Installation d'Endpoint Protector Appliance .............. 14

2. Configuration Endpoint Protector Appliance15

2.1. Connecter l'Appliance au Rseau ....................................... 15 2.2. Accder l'Interface de l'Appliance travers votre Rseau .. 15 2.3. Se connecter l'Interface de l'Appliance ............................ 16 2.4. Assistant de Configuration de l'Appliance ........................... 17 2.5. Paramtres de Base de l'Appliance .................................... 18

II | Endpoint Protector Appliance | User Manual

2.6. Politiques par Dfaut de l'Appliance ................................... 20 2.7. Finir lAssistant de Configuration d'Endpoint Protector Appliance 20

3. Paramtres de lAppliance et Maintenance. 21

3.1. Informations sur le Serveur .............................................. 21 3.2. Maintenance du Serveur .................................................. 22
3.2.1. 3.2.2. 3.2.3. Paramtres du Rseau ................................................... 22 Rdmarrer l'Appliance .................................................. 22 Restaurer l'Appliance aux Paramtres par Dfaut d'Usine ... 22

3.3. Installation du Client Endpoint Protector pour l'Appliance ..... 23 3.4. Mises Jour en direct en ligne .......................................... 24

4. Installer le Certificat Racine votre Navigateur 25

4.1. Pour Microsoft Internet Explorer ....................................... 25 4.2. Pour Mozilla Firefox ......................................................... 34

5. Support ............................................... 36 6. Note Importante / Dmenti .................... 37

1 | Endpoint Protector Appliance | User Manual

1. Installation dEndpoint Protector Appliance

1.1. Livraison d'Endpoint Protector Appliance

Lors de recevoir l'Endpoint Protector Appliance le paquet contient: Endpoint Protector Appliance Cble d'Alimentation Cble de Rseau Crois pour l'Installation Initiale de l'Appliance autocollant jaune (pas inclus pour le modle A20) Cble de Rseau pour connecter l'Appliance dans votre rseau Vis pour le montage dans le Rack (pas inclus pour le modle A20) Rails d'assemblage extractibles (inclus uniquement pour les modles A250, A1000, A4000) Source dalimentation externe (incluse et requise uniquement pour A20)

2 | Endpoint Protector Appliance | User Manual

1.2. Connecter l'Appliance pour l'Installation Initiale

Connectez le cble d'alimentation l'appareil et une prise de courant. Pour lAppliance A20 connectez la source dalimentation externe au A20 et la prise de courant. Votre Appliance (modles A50 A4000) contient l'arrire deux ports de rseau marqus avec jaune pour CONFIG (connexion de configuration) et bleu pour NET (connexion au rseau). LAppliance A20 a un port de rseau. Connectez le Cble de Rseau CROIS (autocollant jaune) au port de configuration CONFIG (marqu avec jaune) l'arrire de l'appareil et connectezle directement un PC (Laptop, PC, Netbook). Dmarrez l'Appliance en appuyant sur le bouton POWER.

3 | Endpoint Protector Appliance | User Manual

1.3. Panneau frontal / arrire de l'Appliance Matriel

1.3.1. Panneau arrire de lAppliance A20

1.3.2. Panneau arrire de lAppliance A50 et A100

Le panneau arrire pour les modles A250 jusqu A4000 ont des ports de rseau marqus comme dans limage ci-dessus pour les modles A50 et A100.

1.3.3. Panneau frontal de lAppliance A20

4 | Endpoint Protector Appliance | User Manual

1.3.4. Panneau frontal de l'Appliance A50 et A100

1.3.5. Panneau frontal de l'Appliance A250 et A1000

5 | Endpoint Protector Appliance | User Manual

1.3.6. Panneau frontal de l'Appliance A2000 A4000

1.4. Configuration du disque dur de lAppliance A2000 / A4000

1.4.1. Configuration du disque dur de lAppliance A2000

LAppliance A2000 vient avec 4 disques durs dans une Configuration RAID 5. Les disques durs sont installs dans lordre 0-3. En cas dchec dun disque dur, il peut tre remplac en le changeant avec un disque dur du mme modle. Chaque baie de disque dur contient un LED bleu et rouge pour indiquer le statut du disque. Un indicateur bleu symbolise un disque dur sain, un indicateur rouge

6 | Endpoint Protector Appliance | User Manual

symbolise un disque dur mauvais. Un disque dur dfectueux doit tre remplac immdiatement par un modle identique.

1.4.2. Configuration du disque dur de lAppliance A4000

HDD Position im RAID HDD Blaue LED (gesunde HDD) Rote LED (f ehlerhaf te HDD)

3 2

1 0

5 4

LAppliance A4000 vient avec 6 disques durs dans une Configuration RAID 5. Les disques durs sont installs dans lordre 0-5. En cas dchec dun disque dur le disque dur peut tre remplac en le changeant avec un disque dur du mme modle. Chaque baie de disque dur contient un LED bleu et rouge pour indiquer le statut du disque. Un indicateur bleu symbolise un disque dur sain, un indicateur rouge symbolise un disque dur mauvais. Un disque dur dfectueux doit tre remplac immdiatement par un modle identique.

1.4.3. Logiciels supplmentaires RAID 3ware 3DM pour le disque dur de lAppliance A2000 et A4000
Les Appliances A2000 et A4000 disposent d'un logiciel supplmentaire configurable prinstall de 3ware que vous pouvez utiliser en tant qu'administrateur pour tre averti de possibles erreurs sur un disque dur par une notification e-mail. Plus d'informations sur la configuration de ce logiciel supplmentaire peuvent tre trouves dans l'Annexe de ce Manuel de l'Utilisateur pour le " Manuel de l'Utilisateur 3ware 3DM 2 ."

7 | Endpoint Protector Appliance | User Manual

1.5. Accder lAssistant dInstallation de lAppliance avec un cble de rseau NORMAL (seulement pour lA20)
Connectez votre Appliance A20 votre rseau avec un cble de rseau normal. Accdez linterface web de votre Appliance A20 travers dun navigateur internet sur un ordinateur dans le mme rseau en saisissant ladresse IP de lAppliance https://192.168.0.201.

1.6. Accder lAssistant dInstallation de lAppliance directement avec un cble de rseau crois (Modle A50 et plus grand)
Avec votre ordinateur connectez-vous maintenant l'Appliance travers le cble crois. Vrifiez que les paramtres TCP/IPv4 soient: Adresse IP 111.33.33.33 Subnet Mask 255.255.255.0

8 | Endpoint Protector Appliance | User Manual

Puis accdez-le via votre navigateur internet en tapant l'adresse IP suivante http://111.33.33.111 dans la barre URL.

1.7. Assistant d'Installation de l'Appliance

Cet assistant va vous guider dans l'installation du matriel Endpoint Protector Appliance pour rendre votre appareil prt pour votre rseau.

1.7.1. Accord Licence Utilisateur Final - Accord Licence Appliance

9 | Endpoint Protector Appliance | User Manual

Pour continuer avec le processus d'installation, veuillez consulter l'Accord Licence Utilisateur Final - Accord Licence Appliance.

1.7.2. Dfinir votre Mot de Passe d'Administrateur

Saisissez et confirmez votre mot de passe d'administrateur. La longueur minimale est de 6 caractres et le mot de passe est sensible la casse. Le nom d'utilisateur et mot de passe pour lOutil dAdministration et de Rapports dEndpoint Protector 4 sont: NOM DUTILISATEUR: MOT DE PASSE: root

epp2011

Aprs saisir et confirmer votre mot de passe d'administrateur cliquez suite pour continuer.

10 | Endpoint Protector Appliance | User Manual

1.7.3. tablir le Fuseau Horaire

Slectionnez votre fuseau horaire pour afficher correctement les donnes lies au temps. Les changements saisonniers sont ajusts automatiquement. Vous pouvez modifier ce paramtre ultrieurement du menu Appliance, en slectionnant l'option Maintenance du Serveur.

11 | Endpoint Protector Appliance | User Manual

1.7.4. tablir l'Adresse IP de l'Appliance

Indiquez une adresse IP pour votre Appliance sous laquelle il sera accessible dans votre rseau. L'adresse IP attribue par dfaut Endpoint Protector Appliance dans votre rseau est 192.168.0.201. Si cette adresse IP n'est pas attribue dans votre rseau, ce paramtre ne ncessite pas un changement. Une adresse IP statique pour Endpoint Protector Appliance est ncessaire pour une communication stable et fonctionnelle entre l'Appliance et les clients protgs. Par consquent DHCP n'est pas offert car l'adresse IP de l'Appliance doit tre statique. Veuillez fournir aussi les paramtres Gateway, Network Mask, Network et Broadcast si les valeurs par dfaut requirent d'tre changes. Vous pouvez modifier ce paramtre ultrieurement du menu Appliance, en slectionnant l'option Maintenance du Serveur.

12 | Endpoint Protector Appliance | User Manual

1.7.5. Client Endpoint Protector Repackaging MSI Automatique

Aprs configurer l'adresse IP statique du serveur Appliance, les fichiers MSI pour le client Endpoint Protector ont t automatiquement repackaged. L'adresse IP de votre serveur a t ajoute au paquet MSI.

Pour le fichier d'installation Macintosh l'adresse IP de l'Appliance doit tre saisie manuellement dans le processus d'installation du Client Endpoint Protector sur un ordinateur Mac OS X.

13 | Endpoint Protector Appliance | User Manual

1.7.6. Certificat du Serveur Appliance

Aprs avoir dfini une adresse IP statique, Endpoint Protector Appliance a cr pour votre Appliance un Certificat d'Autorit, l'aide de la technologie OpenSSL. Cela vous permettra de vous connecter de faon scurise l'interface d'administration Web de l'Appliance via votre rseau et il fournit galement une communication scurise et crypte entre l'Appliance et les ordinateurs clients protgs. Nous vous recommandons d'ajouter le Certificat Racine d'Endpoint Protector Appliance vos Certificats Racine de Confiance de votre navigateur Internet. Sinon, lorsque votre navigateur Internet vous le demande, veuillez accepter le certificat invalide. Des instructions dtailles sur la faon d'ajouter le Certificat Racine pour des diffrents types de navigateurs Internet peuvent tre trouves dans le chapitre 4. Installer le Certificat Racine votre Navigateur Internet.

Si vous utilisez Internet Explorer avec la Configuration de Scurit Renforce active, vous devez ajouter le site Endpoint Protector la liste de sites de confiance du navigateur.

14 | Endpoint Protector Appliance | User Manual

1.7.7. Finir l'Installation d'Endpoint Protector Appliance

Votre Endpoint Protector Appliance a t install. Veuillez dconnecter maintenant le cble de rseau crois de l'Appliance et continuer connecter l'Appliance votre rseau comme dcrit dans la prochaine tape.

15 | Endpoint Protector Appliance | User Manual

2.

Configuration Endpoint Protector Appliance

2.1. Connecter l'Appliance au Rseau

Aprs avoir attribu une adresse IP statique lEndpoint Protector Appliance dans le processus d'installation, vous pouvez maintenant connecter l'Appliance votre rseau. Connectez l'Appliance votre rseau avec un cble rseau standard via le connecteur rseau marqu avec NET (bleu) l'arrire de l'appareil.

2.2. Accder l'Interface de l'Appliance travers votre Rseau

Maintenant, vous pouvez vous connecter l'interface Web d'Endpoint Protector Appliance via votre rseau. Pour accder l'Appliance connectez-vous l'adresse IP statique que vous avez dfini avant via https. Exemple par dfaut: https://192.168.0.201.

16 | Endpoint Protector Appliance | User Manual

2.3. Se connecter l'Interface de l'Appliance

Veuillez saisir le nom d'utilisateur et mot de passe que vous avez dfini pour Endpoint Protector Appliance dans l'tape d'installation prcdente.

17 | Endpoint Protector Appliance | User Manual

2.4. Assistant de Configuration de l'Appliance

Vous avez termin la configuration de votre Endpoint Protector Appliance et vous pouvez maintenant finaliser la configuration en dfinissant certains paramtres importants de base et la politique par dfaut de contrle de dispositifs (Paramtres globaux) en suivant les tapes de l'Assistant de Configuration.

18 | Endpoint Protector Appliance | User Manual

2.5. Paramtres de Base de l'Appliance

Veuillez fournir ici tous les paramtres requis pour que l'Appliance fonctionne correctement. Choisissez quel droit dfini ultrieurement aura priorit, quelle adresse E-mail est utilise pour recevoir des alertes de systme et quelles informations de contact sont affiches aux utilisateurs dans la bote de dialogue Mot de Passe Offline Temporaire de la barre d'tat systme.

19 | Endpoint Protector Appliance | User Manual

En plus, vous pouvez slectionner lIntervalle dActualisation, activer/dsactiver des fonctionnalits comme le Traage des Fichiers et la Duplication des Fichiers et tablir des paramtres par dfaut pour les journaux gnrs.

20 | Endpoint Protector Appliance | User Manual

2.6. Politiques par Dfaut de l'Appliance

Dans cette tape, vous pouvez dfinir la Politique par dfaut de l'Appliance pour l'utilisation des dispositifs portables. Cette Politique (Paramtres globaux) peut tre change plus tard.

2.7. Finir lAssistant de Configuration d'Endpoint Protector Appliance

Vous avez maintenant termin l'installation et la configuration d'Endpoint Protector Appliance. Maintenant, nous vous conseillons de dployer le client Endpoint Protector aux ordinateurs Windows et Macintosh que vous souhaitez protger.

21 | Endpoint Protector Appliance | User Manual

3. Paramtres de lAppliance et Maintenance

Les Paramtres d'Endpoint Protector Appliance peuvent tre accds via le menu principal Appliance dans l'Outil dAdministration et de Rapports.

3.1. Informations sur le Serveur

Ici vous pouvez voir les informations sur l'tat actuel du Serveur.

22 | Endpoint Protector Appliance | User Manual

3.2. Maintenance du Serveur

3.2.1. Paramtres du Rseau

Ici vous pouvez modifier les paramtres du rseau pour que l'Appliance puisse communiquer correctement dans votre rseau. Une description dtaille peut tre trouve dans le chapitre 1.7.4 tablir l'Adresse IP de l'Appliance.

3.2.2. Rdmarrer l'Appliance

Vous avez l'option de rdmarrer l'Appliance en cliquant sur le bouton Reboot.

3.2.3. Restaurer l'Appliance aux Paramtres par Dfaut d'Usine

Une restauration aux paramtres d'usine effacera tous les paramtres, les politiques, les certificats et autres donnes sur l'appareil. Si vous revenez aux paramtres par dfaut d'usine, tous les paramtres et la communication entre l'Appliance et les Clients Endpoint Protector seront interrompus. Une nouvelle installation complte de tous les clients Endpoint Protector sera galement requise lors d'une nouvelle installation de lAppliance.

23 | Endpoint Protector Appliance | User Manual

3.3. Installation du Client Endpoint Protector pour l'Appliance

Comme prochaine tape pour scuriser vos PCs et MACs, vous devez installer le Client Endpoint Protector sur les ordinateurs Windows et Macintosh que vous souhaitez protger. Cela connectera et tablira la communication entre Endpoint Protector Appliance et les clients protgs. Pour installer le Client Endpoint Protector sur vos ordinateurs clients, tlchargez-le directement du menu Configuration du Systme Logiciel Client de l'Appliance en saisissant l'adresse IP statique de l'Appliance dans un navigateur (par exemple http://192.168.0.201). Note: accdez-le via HTTP et pas HTTPS.

Active Directory peut tre utilis galement pour dployer les clients Endpoint Protector. Cette fonctionnalit peut tre trouve dans le menu Endpoint Protector Services dAnnuaire.

24 | Endpoint Protector Appliance | User Manual

3.4. Mises Jour en direct en ligne

La fonctionnalit de Mises Jour en direct vrifie en ligne s'il y a des mises jour disponibles pour l'Appliance et pour le Client Endpoint Protector. Vous avez le choix que l'Appliance vrifie s'il y a des mises jour automatiquement ou manuellement. S'il y a des nouvelles mises jour disponibles, elles seront installes uniquement quand l'administrateur les appliquera.

25 | Endpoint Protector Appliance | User Manual

4. Installer le Certificat Racine votre Navigateur

4.1. Pour Microsoft Internet Explorer

Ouvrez l'adresse IP de votre Outil d Administration et de Rapports Endpoint Protector. (l'adresse IP statique de votre Appliance, ex. https://192.168.0.201) S'il n'y a pas de certificat dans votre navigateur, vous serez annonc par une page d'Erreur de Certificat comme la capture ci-dessous.

26 | Endpoint Protector Appliance | User Manual

Continuez votre navigation en cliquant recommand).

Continuer ce site web (pas

Maintenant, allez au fichier Certificat que vous avez tlcharg de l'Assistant d'Installation de l'Appliance->Certificat Serveur Appliance-> et installez le Certificat. Cliquez le bouton Erreur de Certificat ct de la barre d'adresses IE comme montr. En cliquant le bouton Erreur de Certificat, une fentre pop-up apparat. Cliquez simplement Voir certificats dans la fentre pop-up. Une autre fentre pop-up Certificat apparatra avec trois tiquettes: Gnral, Dtails et Chemin de Certification Slectionnez ltiquette Gnral et puis cliquez le bouton Installer Certificat... ou allez Outils-> Options Internet-> Contenu->Certificats.

27 | Endpoint Protector Appliance | User Manual

De la liste de Certificats, slectionnez Autorits de Certificats Racine de Confiance et cliquez sur le bouton Importer.

28 | Endpoint Protector Appliance | User Manual

Une Bienvenue l'Assistant d'Importation de Certificat apparatra. Simplement cliquez le bouton Suite.

29 | Endpoint Protector Appliance | User Manual

Parcourez pour le fichier Certificat que vous avez tlcharg de lAssistant dInstallation de lAppliance ->Certificat du Serveur Appliance.

30 | Endpoint Protector Appliance | User Manual

Dans la fentre Dpt de Certificats, slectionnez le bouton radio Placer tous les certificats dans le dpt suivant.

31 | Endpoint Protector Appliance | User Manual

Une autre Terminer l'Assistant d'Importation de Certificat apparat. Simplement cliquez le bouton Finir.

32 | Endpoint Protector Appliance | User Manual

Une fentre d'Avertissement de Scurit apparat. Simplement cliquez Oui.

Vous avez maintenant install le Certificat avec succs.

33 | Endpoint Protector Appliance | User Manual

Fermez le navigateur Internet Explorer et essayez d'accder l'adresse IP de l'Outil dAdministration et de Rapports de nouveau.

34 | Endpoint Protector Appliance | User Manual

4.2. Pour Mozilla Firefox

Ouvrez le Navigateur. Ouvrez l'adresse IP de l'Outil de Rapports et Administration Endpoint Protector. (Votre adresse IP statique de l'Appliance, exemple https://192.168.0.201).

De la capture Cette Connexion n'est Pas de Confiance ci-dessus, choisissez Je comprends les Risques. Cliquez Ajouter Exception. La fentre d'Avertissement de Scurit apparat.

35 | Endpoint Protector Appliance | User Manual

Simplement cliquez le bouton Obtenir le Certificat et puis le bouton Confirmer l'Exception de Scurit.

Fermez le navigateur et dmarrez-le de nouveau.

36 | Endpoint Protector Appliance | User Manual

5. Support

Dans le cas o vous avez besoin d'aide supplmentaire, comme les FAQs ou si vous ncessitez de support par e-mail, vous pouvez visiter le site web de support directement au http://www.cososys.com/help.html

37 | Endpoint Protector Appliance | User Manual

6. Note Importante / Dmenti

Les mesures de scurit, par leur nature, sont capables de contournement. CoSoSys ne peut pas, et ne garantit pas que les donnes ou les dispositifs ne seront pas accds par des personnes non autorises, et CoSoSys dcline toute garantie cet effet dans toute la mesure permise par la loi.

2004 2011 CoSoSys Ltd.; Endpoint Protector Basic, EPPBasic, Endpoint Protector, My Endpoint Protector sont marques de CoSoSys Ltd. Tous droits rservs. Windows est une marque enregistre de Microsoft Corporation. Macintosh, Mac OS X sont marques d'Apple Corporation. Tout autre nom et marque sont proprit de leurs propritaires respectifs.