Guia de implementação
Revisão 1.0
VirusScan Enterprise
®
Atualizando
versão 7.1.0
DIREITOS AUTORAIS
© 2003 Network Associates Technology, Inc. Todos os direitos reservados. Nenhuma parte desta publicação pode ser reproduzida,
transmitida, transcrita, armazenada em um sistema de recuperação ou traduzida para qualquer idioma em qualquer forma ou por
qualquer meio sem a permissão, por escrito, da Network Associates Technology, Inc., seus fornecedores ou empresas associadas. Para
obter essa permissão, escreva para o departamento jurídico da Network Associates em: 5000 Headquarters Drive, Plano, Texas 75024
ou ligue para +1-972-963-8000.
ATRIBUIÇÕES DE MARCAS COMERCIAIS
Active Firewall, Active Security, Active Security (em Katakana), ActiveHelp, ActiveShield, AntiVirus Anyware e design, Appera, AVERT,
Bomb Shelter, Certified Network Expert, Clean-Up, CleanUp Wizard, ClickNet, CNX, CNX Certification Certified Network Expert e design, Covert,
Design (N estilizado), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (em Katakana), Dr Solomon’s, o rótulo do Dr Solomon’s,
Enterprise SecureCast, Enterprise SecureCast (em Katakana), ePolicy Orchestrator, Event Orchestrator (em Katakana), EZ SetUp, First Aid,
ForceField, GMT, GroupShield, GroupShield (em Katakana), Guard Dog, HelpDesk, HomeGuard, Hunter, LANGuru, LANGuru (em Katakana),
M e design, Magic Solutions, Magic Solutions (em Katakana), Magic University, MagicSpy, MagicTree, McAfee, McAfee (em Katakana), McAfee
e design, McAfee.com, MultiMedia Cloaking, Net Tools, Net Tools (em Katakana), NetCrypto, NetOctopus, NetScan, NetShield, NetStalker,
Network Associates, Network Policy Orchestrator, NetXray, NotesGuard, nPO, Nuts & Bolts, Oil Change, PC Medic, PCNotary, PortalShield,
Powered by SpamAssassin, PrimeSupport, Recoverkey, Recoverkey – Internacional, Registry Wizard, Remote Desktop, ReportMagic, RingFence,
Router PM, Safe & Sound, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (em Hangul), SpamKiller,
SpamAssassin, Stalker, SupportMagic, ThreatScan, TIS, TMEG, Total Network Security, Total Network Visibility, Total Network Visibility
(em Katakana), Total Service Desk, Total Virus Defense, Trusted Mail, UnInstaller, Virex, Virus Forum, ViruScan, VirusScan, WebScan,
WebShield, WebShield (em Katakana), WebSniffer, WebStalker, WebWall, Who’s Watching Your Network, WinGauge, Your E-Business Defender,
ZAC 2000, Zip Manager são marcas registradas ou comerciais da Network Associates, Inc. e/ou de suas afiliadas nos Estados Unidos
e/ou em outros países. Os produtos da marca Sniffer® são fabricados apenas pela Network Associates, Inc. Todas as outras marcas
registradas ou não registradas neste documento pertencem exclusivamente a seus respectivos proprietários.
INFORMAÇÕES SOBRE LICENÇA
Contrato de licença
AVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE À LICENÇA ADQUIRIDA POR VOCÊ. NELE
ESTÃO DEFINIDOS OS TERMOS E AS CONDIÇÕES GERAIS PARA UTILIZAÇÃO DO SOFTWARE LICENCIADO. CASO NÃO SAIBA O TIPO DA
LICENÇA QUE VOCÊ ADQUIRIU, CONSULTE A DOCUMENTAÇÃO RELACIONADA À COMPRA OU À CONCESSÃO DE LICENÇA INCLUÍDA NO
PACOTE DO SOFTWARE OU FORNECIDA SEPARADAMENTE (COMO LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO
DISPONÍVEL NO SITE na wEB DO QUAL O PACOTE DE SOFTWARE FOI OBTIDO POR DOWNLOAD). SE VOCÊ NÃO CONCORDAR COM TODOS OS
TERMOS ESTABELECIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. SE FOR APLICÁVEL, VOCÊ PODE DEVOLVER O PRODUTO PARA A
NETWORK ASSOCIATES OU AO LOCAL DE AQUISIÇÃO PARA OBTER REEMBOLSO TOTAL.
Atribuições
Este produto inclui ou pode incluir:
! Software desenvolvido pela OpenSSL Project para uso no OpenSSL Toolkit (http://www.openssl.org/).
! Software de criptografia desenvolvido por by Eric A. Young ([email protected]) e software desenvolvido por Tim J. Hudson ([email protected]).
! Alguns programas de software que estão licenciados (ou sublicenciados) ao usuário de acordo com o GNU General Public License (GPL) ou com outras
!
!
!
!
!
licenças de Software Gratuito que, entre outros direitos, permitem que o usuário copie, modifique ou redistribua determinados programas, ou partes dos
mesmos, e também tenham acesso ao código fonte. O GPL requer que, para qualquer software coberto pelo GPL que seja distribuído para usuários em
formato binário executável, o código fonte também seja disponibilizado a esses usuários. Para qualquer um desses softwares cobertos pelo GPL, o código
fonte está disponibilizado neste CD. Se uma licença de Software Gratuito exigir que a Network Associates forneça direitos de uso, cópia ou modificação
de um programa de software maiores que os direitos concedidos neste acordo, estes últimos terão precedência sobre os direitos e as restrições
mencionados neste documento.
Software originalmente desenvolvido por Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer.
Software originalmente desenvolvido por Robert Nordier, Copyright © 1996-7 Robert Nordier. Todos os direitos reservados.
Software desenvolvido por Douglas W. Sauder.
Software desenvolvido pela Apache Software Foundation (http://www.apache.org/).
International Components for Unicode (“ICU”) Copyright © 1995-2002 International Business Machines Corporation e outros. Todos os direitos
reservados.
Software desenvolvido pela CrystalClear Software, Inc., Copyright © 2000 CrystalClear Software, Inc.
!
! FEAD® Optimizer® technology, Copyright Netopsystems AG, Berlin, Germany.
Edição de SETEMBRO de 2003 / Software VirusScan® Enterprise versão 7.1.0
NÚMERO DE COMPILAÇÃO DO DOCUMENTO 002-BP
Índice
Prefácio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Público-alvo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Convenções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Obtendo informações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Entrando em contato com a McAfee Security & Network Associates . . . . . . . . . . . . . . . . .
5
6
7
8
1 Introdução . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Tarefas e ferramentas de atualização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Visão geral do AutoUpdate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Atualizar a estrutura de diretórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
2 Repositórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Clientes existentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Repositório FTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Compartilhamento UNC ou caminho local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Repositório HTTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Novos clientes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
Repositório FTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
Compartilhamento UNC ou caminho local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
Repositório HTTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
HTTP com ambientes proxy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
3 Casos de atualização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Atualizando a partir do repositório da Network Associates . . . . . . . . . . . . . . . . . . . . . . . . 22
Atualizando vários locais a partir do repositório da Network Associates . . . . . . . . . . . . . . 24
Atualização interna de vários locais com uma implementação por etapas . . . . . . . . . . . . 27
4 Gerenciando a lista de repositórios do AutoUpdate . . . . . . . . . 29
Exemplo de procedimento de atualização . . . . . . . . . . . . . . . . . . . . . . . . . . .
Utilizando o VirusScan Enterprise para replicar a estrutura de atualização . .
Utilizando o McAfee Installation Designer . . . . . . . . . . . . . . . . . . . . . . . . . . .
Utilizando o McAfee AutoUpdate Architect . . . . . . . . . . . . . . . . . . . . . . . . . .
.......
.......
.......
.......
...
...
...
...
30
31
33
37
5 Solução de problemas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
Guia de implementação
iii
Índice
iv
Software VirusScan® Enterprise versão 7.1.0
Prefácio
Este guia descreve o processo de atualização do McAfee® VirusScan® Enterprise e
fornece as seguintes informações:
"
Visão geral da estrutura do diretório de atualização. Consulte Atualizar a
estrutura de diretórios na página 12.
"
Visão geral do processo de atualização utilizando o McAfee AutoUpdate.
Consulte Tarefas e ferramentas de atualização na página 10.
"
Informações sobre como especificar repositórios para clientes novos e já
existentes. Consulte Repositórios na página 13.
"
Execução de atualizações utilizando diferentes casos. Esses casos incluem a
utilização do VirusScan Enterprise, do McAfee AutoUpdate Architect™ e do
McAfee Installation Designer™ de forma independente ou em um ambiente
misto. Consulte Casos de atualização na página 21.
"
Gerenciamento da lista de repositórios, utilizando o VirusScan Enterprise,
o McAfee Installation Designer e o McAfee AutoUpdate Architect.
Consulte Gerenciando a lista de repositórios do AutoUpdate na página 29.
"
Informações sobre solução de problemas na atualização com o VirusScan
Enterprise. Consulte Solução de problemas na página 41.
"
Esquema para obter informações adicionais.
Público-alvo
Essas informações são destinadas principalmente a dois públicos-alvos:
"
Administradores de rede responsáveis pelo programa antivírus e de segurança
da empresa.
"
Usuários responsáveis pela atualização dos arquivos de definição de vírus
(DAT) em suas estações de trabalho ou pela configuração das opções de
detecção do software.
Guia de implementação
5
Prefácio
Convenções
Este arquivo de Ajuda do guia utiliza as seguintes convenções:
Negrito
Todas as palavras da interface do usuário, incluindo opções,
menus botões e nomes de caixas de diálogo.
Exemplo
Digite o Nome de usuário e a Senha da conta desejada.
Courier
Texto que representa algo que o usuário digita exatamente,
por exemplo, um comando no prompt do sistema.
Exemplo
Para ativar o agente, execute esta linha de comando no
computador cliente:
FRMINST.EXE /INSTALL=AGENT
/SITEINFO=C:\TEMP\SITELIST.XML
Itálico
Nomes de manuais de produtos e tópicos (cabeçalhos) nesses
manuais, ênfase ou apresentação de um novo termo.
Exemplo
Consulte o Guia do Produto VirusScan Enterprise para obter mais
informações.
<TERMO>
Colchetes angulares delimitam um termo genérico.
Exemplo
Na árvore do console em ePolicy Orchestrator, clique com o botão
direito do mouse no <SERVIDOR>.
6
NOTA
Informações complementares, por exemplo, um método
alternativo de executar o mesmo comando.
AVISO
Aviso importante para proteger um usuário, um sistema de
computador, uma empresa, uma instalação de software ou dados.
Software VirusScan® Enterprise versão 7.1.0
Obtendo informações
Obtendo informações
Guia de instalação *†
Instruções e requisitos do sistema para instalar e iniciar o software.
Guia de Instalação do VirusScan Enterprise 7.10
Guia do produto *
Apresentação do produto e seus recursos, instruções detalhadas para a
configuração do software, informações sobre distribuição, tarefas recorrentes e
procedimentos operacionais.
Guia do produto VirusScan Enterprise 7.10
Guia do produto McAfee Installation Designer
Guia do produto McAfee AutoUpdate Architect
Ajuda §
Informações detalhadas e de alto nível sobre como configurar e utilizar o
software.
O que é isto? - ajuda em nível de campo.
Guia de configuração *
Para utilização com o ePolicy Orchestrator™. Procedimentos para configurar,
implementar e gerenciar o produto McAfee Security utilizando o software de
gerenciamento ePolicy Orchestrator.
Guia de
implementação *
Informações complementares para recursos, ferramentas e componentes do
produto.
Notas de versão ‡
ReadMe. Informações sobre o produto, problemas resolvidos e quaisquer
problemas conhecidos, além de inclusões ou alterações mais recentes no
produto ou na documentação.
Contatos ‡
Informações de contato para serviços e recursos da McAfee Security e da
Network Associates: suporte técnico, atendimento ao cliente, AVERT (Equipe de
resposta de emergência antivírus), programa beta e treinamento. Esse arquivo
também inclui números de telefone, endereços, endereços da Web e números
de fax dos escritórios da Network Associates nos Estados Unidos e no mundo.
* Um arquivo Adobe Acrobat .PDF no CD do produto ou no site de download da McAfee Security.
† Um manual impresso que acompanha o CD do produto. Nota: Alguns manuais no idioma local podem estar disponíveis
somente em arquivo .PDF.
‡ Arquivos de texto incluídos com o aplicativo no CD do produto.
§ Ajuda acessada no aplicativo: menu Ajuda e/ou botão Ajuda para ajuda em nível de página; opção de clicar com o botão
direito do mouse para a ajuda do tipo O que é isto?.
Guia de implementação
7
Prefácio
Entrando em contato com a
McAfee Security & Network Associates
Suporte técnico
Home page
http://www.networkassociates.com/us/support/
Pesquisa no Banco de dados https://knowledgemap.nai.com/phpclient/homepage.aspx
Portal de serviços
http://mysupport.nai.com
PrimeSupport *
http://www.networkassociates.com/us/downloads/beta/
Programa Beta da
McAfee Security
Centro de segurança — AVERT (Anti-Virus Emergency Response Team)
Home page
http://www.networkassociates.com/us/security/home.asp
Biblioteca de informações
http://vil.nai.com
sobre vírus
Enviar amostra —
https://www.webimmune.net/default.asp
AVERT WebImmune
Serviço de notificação AVERT
DAT
Site de download
Home page
Atualizações do mecanismo e
do arquivo DAT
Atualizações de produtos *
Treinamento
McAfee Security University
http://www.networkassociates.com/us/downloads/updates/
http://www.networkassociates.com/us/downloads/
http://www.networkassociates.com/us/downloads/updates/
ftp://ftp.nai.com/pub/antivirus/datfiles/4.x
https://secure.nai.com/us/forms/downloads/upgrades/login.asp
http://www.networkassociates.com/us/services/education/mcafee/univer
sity.htm
Atendimento ao cliente da Network Associates
Correio eletrônico
[email protected]
Web
http://www.nai.com/us/index.asp
http://www.networkassociates.com/us/products/mcafee_security_home.
htm
Discagem gratuita para os Estados Unidos, Canadá e América Latina:
Telefone
+1-888-VIRUS NO ou +1-888-847-8766
De segunda a sexta, das 8h às 20h, horário central nos Estados Unidos
A McAfee dedica-se a oferecer soluções baseadas nas suas sugestões.
Se você tiver alguma informação linguística ou comentários sobre o
idioma nos produtos da McAfee, envie um correio eletrônico para:
[email protected]
Para obter informações adicionais sobre como entrar em contato com a Network Associates e a McAfee
Security, além de obter números de discagem gratuita para outras regiões, consulte o arquivo de contatos
fornecido com esta versão do produto.
* Credenciais de login necessárias.
8
Software VirusScan® Enterprise versão 7.1.0
1
Introdução
O software VirusScan Enterprise depende das informações dos seus arquivos de
definição de vírus (arquivos DAT) para identificar vírus. Sem arquivos atualizados,
é possível que o antivírus não consiga detectar novos vírus ou agir contra eles com
eficiência.
Com o VirusScan Enterprise, é possível fazer download de atualizações de
arquivos DAT e mecanismos de varredura, a partir do repositório da Network
Associates. O VirusScan 4.5.x e o NetShield® 4.5 permitiam a atualização por meio
de FTP, COMPARTILHAMENTO UNC ou caminho local. O software VirusScan
Enterprise adiciona o HTTP a essa lista.
Utilize o VirusScan Enterprise, o McAfee Installation Designer ou o utilitário
McAfee AutoUpdate Architect para configurar e gerenciar diversos aspectos da
atualização. Por exemplo, para fazer download de um HotFix, um Service Pack,
um EXTRA.DAT, um pacote SuperDAT ou um arquivo .CAB, use o utilitário McAfee
AutoUpdate Architect para incluir esses pacotes no repositório do AutoUpdate.
As informações neste documento pressupõem que você tenha instalado o software
VirusScan Enterprise. Para obter informações sobre a instalação do software,
consulte o Guia de instalação do VirusScan Enterprise.
Esta seção abrange os seguintes tópicos:
"
Tarefas e ferramentas de atualização na página 10.
"
Visão geral do AutoUpdate na página 11.
"
Atualizar a estrutura de diretórios na página 12.
Guia de implementação
9
Introdução
Tarefas e ferramentas de atualização
O software VirusScan Enterprise oferece dois métodos para executar atualizações:
"
A tarefa AutoUpdate é utilizada para executar atualizações programadas ou
imediatas.
O produto VirusScan Enterprise contém uma tarefa de atualização padrão,
programada para fazer atualizações todas as sextas-feiras às 17 h, com seleção
aleatória de uma hora. Você pode renomear e reconfigurar esta tarefa de
atualização padrão. Também é possível criar tarefas de atualização adicionais,
de acordo com suas necessidades. Consulte o Guia do produto VirusScan
Enterprise 7.10 para obter mais informações sobre criação e configuração de
tarefas de atualização.
A tarefa AutoUpdate pode ser utilizada de várias formas para executar
atualizações. Consulte Casos de atualização na página 21 para obter mais
informações.
"
A ferramenta de Reversão de DATSs é utilizada para reverter os arquivos DAT
para a última versão de backup.
Você pode usar esta ferramenta para reverter os arquivos DAT para a última
versão do backup se perceber que os arquivos DAT atuais estão corrompidos
ou são incompatíveis por alguma razão. Depois da reversão, não é possível
voltar para a versão anterior novamente. Na próxima atualização, a versão
do DAT no registro será comparada com os arquivos DAT no repositório de
atualização. Se os novos arquivos DAT forem iguais aos que estão marcados
como rejeitados, não ocorrerá atualização. Consulte o Guia do produto VirusScan
Enterprise para obter mais informações sobre a reversão dos arquivos DAT.
10
Software VirusScan® Enterprise versão 7.1.0
Visão geral do AutoUpdate
Visão geral do AutoUpdate
Quando você executa uma tarefa AutoUpdate, as seguintes atividades ocorrem:
Figura 1-1. Visão geral da tarefa AutoUpdate
Guia de implementação
11
Introdução
Atualizar a estrutura de diretórios
O software VirusScan Enterprise baseia-se em uma estrutura de diretório para se
atualizar. Essa estrutura de diretório também oferece suporte ao VirusScan 4.5.x e
ao NetShield 4.5 para atualização, desde que a estrutura de diretório inteira seja
replicada nas mesmas localizações que o VirusScan 4.5.1 utilizou para atualização.
Você pode usar a tarefa de espelhamento para replicar uma estrutura de diretórios.
Para obter mais informações sobre tarefas de espelhamento, consulte o Guia do
produto VirusScan Enterprise.
A seguir, é mostrada a estrutura de diretório no repositório depois da utilização de
uma tarefa de espelhamento para replicação do repositório da Network
Associates.
Figura 1-2. Estrutura de diretório de atualização no repositório
Para obter mais informações sobre a estrutura de diretório do repositório, consulte
Utilizando o VirusScan Enterprise para replicar a estrutura de atualização na página 31.
12
Software VirusScan® Enterprise versão 7.1.0
2
Repositórios
Um repositório ou site de download é uma localização a partir da qual é possível
obter atualizações. A lista de repositórios, SITELIST.XML, contém um ou mais
repositórios. O número de repositórios necessário depende dos requisitos de
atualização. Esta seção descreve como clientes novos e já existentes podem
especificar repositórios.
O software VirusScan Enterprise vem pré-configurado com dois repositórios.
ftp://ftp.nai.com/CommonUpdater
http://update.nai.com/Products/CommonUpdater
NOTA
O repositório FTP é o site padrão. Se você desejar utilizar o
repositório FTP nas atualizações, isto será configurado
automaticamente após o processo de instalação do VirusScan
Enterprise.
Você poderá utilizar qualquer um desses sites para fazer download das últimas
atualizações, se estiver utilizando o VirusScan Enterprise 7.10 de forma exclusiva
ou estiver utilizando o VirusScan Enterprise 7.10 em um ambiente combinado com
o VirusScan 4.5.1 ou o NetShield 4.5.
Consulte Editando a lista de repositórios do AutoUpdate, no Guia do produto
VirusScan Enterprise, para obter mais informações sobre como configurar
repositórios.
Você pode especificar repositórios dependendo das suas necessidades de
atualização, da seguinte forma:
"
Clientes existentes na página 14.
"
Novos clientes na página 16.
Guia de implementação
13
Repositórios
Clientes existentes
Se estiver instalando o software VirusScan Enterprise 7.10 sobre uma versão
anterior do VirusScan, do NetShield ou do VirusScan Enterprise, você poderá
selecionar a opção Preservar configurações durante a instalação.
NOTA
Quando a opção Preservar configurações é selecionada,
todas as configurações são preservadas, com uma exceção.
Se a versão anterior do VirusScan ou do NetShield estava
configurada para atualização por meio de um repositório FTP
e a opção Preservar configurações for selecionada durante o
processo de instalação, a localização do repositório FTP será
atualizada automaticamente para o novo repositório FTP da
Network Associates utilizado com o VirusScan Enterprise.
Repositório FTP
O repositório FTP padrão da Network Associates está localizado em:
ftp://ftp.nai.com/CommonUpdater
NOTA
O repositório FTP da Network Associates é o site padrão para
download. Se você desejar continuar utilizando o repositório
FTP nas atualizações, isso será configurado automaticamente
após a conclusão do processo de instalação do VirusScan
Enterprise.
Servidores FTP UNIX como servidores de atualização ou de replicação
É possível utilizar servidores FTP UNIX como servidores de atualização ou de
replicação no VirusScan Enterprise e no McAfee AutoUpdate Architect.
Há suporte aos servidores FTP UNIX com a seguinte restrição:
"
Nosso esquema de atualização não está ciente de caminhos relativos do
usuário para contas de atualização e replicação. Isso afeta o caminho de
atualização configurado no VirusScan Enterprise e a estratégia de replicação
projetada e gerenciada com o McAfee AutoUpdate Architect.
Se duas contas distintas (como um usuário anônimo e um autenticado) forem
utilizadas para acessar o mesmo repositório, o caminho da raiz (/) do sistema de
arquivos para o repositório deve ser igual para os dois usuários do FTP.
14
Software VirusScan® Enterprise versão 7.1.0
Clientes existentes
Isso significa que, se o comando chroot for executado em um usuário, deverá ser
executado também no outro, utilizando a mesma localização ou links simbólicos
para essa localização. Portanto, se o usuário anônimo definir a raiz como /var/ftp,
o diretório inicial da conta do replicador deverá ser /var/ftp e o servidor FTP
deverá ser configurado para executar o replicador chroot em seu diretório inicial.
NOTA
A definição de links simbólicos está além do objetivo desse
documento. Consulte a documentação do UNIX.
Compartilhamento UNC ou caminho local
Se você utiliza um compartilhamento UNC ou um caminho local para as
atualizações e pretende continuar utilizando-o, escolha entre estas opções:
"
Preservar configurações — Use o utilitário Programa de instalação para
instalar o software VirusScan Enterprise e selecione a opção Preservar
configurações durante o processo de instalação.
"
Opção pré-configuração — Utilize o McAfee Installation Designer para
modificar o arquivo de instalação (.MSI) do VirusScan Enterprise antes de
instalar o software VirusScan Enterprise. Consulte o Guia do produto McAfee
Installation Designer para obter detalhes.
"
Opção pós-instalação — Utilize o McAfee Installation Designer para salvar as
configurações atuais em um arquivo .CAB e, em seguida, instale o software
VirusScan Enterprise. Após a instalação, salve o arquivo .CAB na pasta MID,
localizada no diretório de instalação do VirusScan Enterprise. Consulte o Guia
do produto McAfee Installation Designer para obter detalhes.
Repositório HTTP
O repositório HTTP padrão da Network Associates está localizado em:
http://update.nai.com/Products/CommonUpdater
O VirusScan 4.5.x e o NetShield 4.5 não permitiam a atualização por meio de um
repositório HTTP. Consulte Repositório HTTP na página 18 para obter informações
sobre como especificar um repositório HTTP.
Guia de implementação
15
Repositórios
Novos clientes
Se você estiver instalando o software VirusScan Enterprise pela primeira vez,
terá as seguintes opções para especificar repositórios:
Repositório FTP
O repositório FTP padrão da Network Associates está localizado em:
ftp://ftp.nai.com/CommonUpdater
NOTA
O repositório FTP da Network Associates é o site padrão
de download. Se você desejar utilizar o repositório FTP nas
atualizações, isto será configurado automaticamente após
o processo de instalação do VirusScan Enterprise.
Servidores FTP UNIX como servidores de atualização ou de replicação
É possível utilizar servidores FTP UNIX como servidores de atualização ou de
replicação no VirusScan Enterprise e no McAfee AutoUpdate Architect.
Há suporte aos servidores FTP UNIX com a seguinte restrição:
"
Nosso esquema de atualização não está ciente de caminhos relativos do
usuário para contas de atualização e replicação. Isso afeta o caminho de
atualização configurado no VirusScan Enterprise e a estratégia de replicação
projetada e gerenciada com o McAfee AutoUpdate Architect.
Se duas contas distintas (como um usuário anônimo e um autenticado) forem
utilizadas para acessar o mesmo repositório, o caminho da raiz (/) do sistema de
arquivos para o repositório deve ser igual para os dois usuários do FTP.
Isso significa que, se o comando chroot for executado em um usuário, deverá ser
executado também no outro, utilizando a mesma localização ou links simbólicos
para essa localização. Portanto, se o usuário anônimo definir a raiz como /var/ftp,
o diretório inicial da conta do replicador deverá ser /var/ftp e o servidor FTP
deverá ser configurado para executar o replicador chroot em seu diretório inicial.
NOTA
A definição de links simbólicos está além do objetivo desse
documento. Consulte a documentação do UNIX.
16
Software VirusScan® Enterprise versão 7.1.0
Novos clientes
Compartilhamento UNC ou caminho local
Se você pretende executar atualizações utilizando um compartilhamento UNC ou
um caminho local, deverá instalar o software VirusScan Enterprise e, em seguida,
configurar o compartilhamento UNC ou o caminho local na lista de repositórios do
AutoUpdate. Consulte Editando a lista de repositórios do AutoUpdate, no Guia do
produto VirusScan Enterprise, para obter detalhes.
Depois de instalar o software VirusScan Enterprise e configurar o
compartilhamento UNC, você terá estas opções de configuração para as próximas
instalações do VirusScan Enterprise:
"
Opção pré-configuração — Utilize o McAfee Installation Designer para
modificar o arquivo de instalação (.MSI) do VirusScan Enterprise com as
configurações de UNC e, em seguida, utilize esse arquivo para garantir que
todas as instalações futuras do VirusScan Enterprise utilizem essas
configurações de UNC. Consulte o Guia do produto McAfee Installation Designer
para obter detalhes.
"
Opção pós-instalação — Utilize o McAfee Installation Designer para criar um
arquivo .CAB que especifique as configurações UNC. Utilize o arquivo .CAB para
todas as próximas instalações do VirusScan Enterprise que serão configuradas
com as configurações do UNC. Consulte o Guia do produto McAfee Installation
Designer para obter detalhes.
NOTA
Recomendamos que você teste o processo de configuração
antes de utilizá-lo para implementação.
Guia de implementação
17
Repositórios
Repositório HTTP
O repositório HTTP padrão da Network Associates está localizado em:
http://update.nai.com/Products/CommonUpdater
Se você pretende executar atualizações utilizando um repositório HTTP, deverá
instalar o software VirusScan Enterprise e, em seguida, configurar o repositório
HTTP na lista de repositórios do AutoUpdate. Consulte Editando a lista de repositórios
do AutoUpdate, no Guia do produto VirusScan Enterprise, para obter detalhes.
Depois de instalar o software VirusScan Enterprise e configurar o repositório HTTP,
você terá estas opções de configuração para as próximas instalações do VirusScan
Enterprise:
"
Opção pré-configuração — Utilize o McAfee Installation Designer para
modificar o arquivo de instalação (.MSI) do VirusScan Enterprise com as
configurações de HTTP e, em seguida, utilize esse arquivo para garantir que
todas as instalações futuras do VirusScan Enterprise utilizem essas
configurações de HTTP. Consulte o Guia do produto McAfee Installation Designer
para obter detalhes.
"
Opção pós-instalação — Utilize o McAfee Installation Designer para criar um
arquivo .CAB que especifique as configurações de HTTP. Utilize o arquivo .CAB
para todas as próximas instalações do VirusScan Enterprise que serão
configuradas com as configurações de HTTP. Consulte o Guia do produto McAfee
Installation Designer para obter detalhes.
NOTA
Recomendamos que você teste o processo de configuração
antes de utilizá-lo para implementação.
18
Software VirusScan® Enterprise versão 7.1.0
Novos clientes
HTTP com ambientes proxy
O VirusScan Enterprise 7.10 utiliza as configurações de proxy da versão instalada
localmente do Internet Explorer 4.0 para autenticar com o servidor proxy. Se você
configurar o VirusScan Enterprise para utilizar o repositório HTTP, é importante
considerar as seguintes situações quando estiver criando a estratégia de
atualização:
"
Várias autenticações com proxy e firewalls — O VirusScan Enterprise não
pode ser atualizado se o ambiente precisar ser autenticado para mais de um
dispositivo, como um servidor proxy e um firewall. Pode parecer que a
atualização está demorando mais que o esperado e ela atingirá o tempo limite
com o seguinte erro:
Não é possível autenticar com o servidor proxy ou Acesso negado – Você não tem
permissão para ver esta página.
"
Firewalls que varrem conteúdo — Alguns programas de firewall que varrem
conteúdo incluem uma opção de varredura de tráfego de entrada de material
não relacionado a negócios. A Network Associates implementou verificações
de segurança para monitorar se nossos arquivos de download sofreram
alguma modificação e se são válidos. A maior parte dos firewalls que varrem
conteúdo testados não modifica nossos pacotes durante o download. Se o
firewall que varre conteúdo modificar os pacotes da Network Associates,
você poderá receber a mensagem de erro: Não foi possível abrir os arquivos ou
outros erros, dependendo do que foi alterado nos nossos arquivos. Se possível,
configure o programa de firewall que varre conteúdo para não varrer o site de
download da Network Associates.
Guia de implementação
19
Repositórios
20
Software VirusScan® Enterprise versão 7.1.0
3
Casos de atualização
É possível utilizar diversos métodos de atualização, dependendo do seu ambiente
e das necessidades de atualização.
Consulte os casos de atualização a seguir para obter informações sobre como
atualizar seu ambiente.
"
Atualizando a partir do repositório da Network Associates na página 22.
"
Atualizando vários locais a partir do repositório da Network Associates na página 24.
"
Atualização interna de vários locais com uma implementação por etapas na página 27.
Guia de implementação
21
Casos de atualização
Atualizando a partir do repositório da
Network Associates
Utilize este caso para atualizar arquivos DAT e de mecanismo a partir do
repositório da Network Associates.
NOTA
Para fazer download de HotFix, Service Pack, EXTRA.DAT
pacote SuperDAT ou arquivos .CAB, consulte Utilizando o
McAfee AutoUpdate Architect na página 37.
Figura 3-1. Atualizando a partir do repositório da Network Associates
"
Opções de pré-configuração — Utilize o McAfee Installation Designer para
personalizar o arquivo de instalação (.MSI) do VirusScan Enterprise. Se isso for
feito, os novos padrões serão efetivados quando o software VirusScan
Enterprise for instalado em outros computadores.
Consulte o Guia do produto McAfee Installation Designer para obter detalhes.
22
Software VirusScan® Enterprise versão 7.1.0
Atualizando a partir do repositório da Network Associates
"
Repositório FTP — O repositório FTP da Network Associates é o site padrão
para download.
NOTA
Se você estiver utilizando o repositório FTP padrão do
VirusScan 4.5.1 ou se pretende utilizar o repositório FTP para
executar atualizações depois de instalar o VirusScan
Enterprise, isso será configurado automaticamente após o
processo de instalação. Não são necessárias alterações no
arquivo de instalação (.MSI) do VirusScan Enterprise.
O repositório FTP padrão da Network Associates está localizado em:
ftp://ftp.nai.com/CommonUpdater
!
Preservar configurações — Se estiver instalando o software VirusScan
Enterprise sobre uma versão anterior do VirusScan ou do NetShield e
deseja preservar as configurações, selecione a opção Preservar configurações
durante a instalação.
NOTA
Se estiver utilizando o repositório FTP padrão do VirusScan
4.5.1, o VirusScan Enterprise atualizará automaticamente o
novo repositório FTP padrão, mesmo que você opte por
Preservar configurações.
"
Repositório HTTP ou compartilhamento UNC interno — Utilize o McAfee
Installation Designer para configurar esses repositórios antes ou depois de
instalar o VirusScan Enterprise.
Consulte o Guia do produto McAfee Installation Designer para obter detalhes.
O repositório HTTP padrão da Network Associates está localizado em:
http://update.nai.com/Products/CommonUpdater
Guia de implementação
23
Casos de atualização
Atualizando vários locais a partir do repositório da
Network Associates
Utilize este caso para atualizar vários sites com arquivos DAT e de mecanismo a
partir do repositório da Network Associates.
NOTA
Para fazer download de HotFix, Service Pack, EXTRA.DAT
pacote SuperDAT ou arquivos .CAB, consulte Utilizando o
McAfee AutoUpdate Architect na página 37.
Figura 3-2. Atualizando vários locais a partir do repositório da
Network Associates
"
Opções de pré-configuração — Utilize o McAfee Installation Designer para
personalizar o arquivo de instalação (.MSI) do VirusScan Enterprise. Se isso for
feito, os novos padrões serão efetivados quando o software VirusScan
Enterprise for instalado em outros computadores.
Consulte o Guia do produto McAfee Installation Designer para obter detalhes.
24
Software VirusScan® Enterprise versão 7.1.0
Atualizando vários locais a partir do repositório da Network Associates
"
Repositório FTP — O repositório FTP da Network Associates é o site padrão
para download.
NOTA
Se você estiver utilizando o repositório FTP padrão do
VirusScan 4.5.1 ou se pretende utilizar o repositório FTP para
executar atualizações depois de instalar o VirusScan
Enterprise, isso será configurado automaticamente após o
processo de instalação. Não são necessárias alterações no
arquivo de instalação (.MSI) do VirusScan Enterprise.
O repositório FTP padrão da Network Associates está localizado em:
ftp://ftp.nai.com/CommonUpdater
!
Preservar configurações — Se estiver instalando o software VirusScan
Enterprise sobre uma versão anterior do VirusScan ou do NetShield e
deseja preservar as configurações, selecione a opção Preservar configurações
durante a instalação.
NOTA
Se estiver utilizando o repositório FTP padrão do
VirusScan 4.5.1, o VirusScan Enterprise atualizará
automaticamente o novo repositório FTP padrão, mesmo
que você opte por Preservar configurações.
"
Repositório HTTP da Network Associates ou compartilhamento
UNC interno — Utilize o McAfee Installation Designer para configurar esses
repositórios antes ou depois de instalar o VirusScan Enterprise.
Consulte o Guia do produto McAfee Installation Designer para obter detalhes.
O repositório HTTP padrão da Network Associates está localizado em:
http://update.nai.com/Products/CommonUpdater
Guia de implementação
25
Casos de atualização
"
Autenticação HTTP — O site 1 utiliza autenticação e os outros dois não.
Existem diversas formas de planejar essa configuração:
! Utilize o ePolicy Orchestrator™ ou o McAfee AutoUpdate Architect para
gerenciar a configuração desse local.
Consulte o Guia do produto ePolicy Orchestrator ou o Guia do produto
McAfee AutoUpdate Architect para obter detalhes.
! Utilize o McAfee Installation Designer para criar dois arquivos .CAB que
contenham as informações de atualização necessárias, específicas do local.
Copie esses arquivos .CAB para a pasta MID, localizada no diretório de
instalação do VirusScan Enterprise. O VirusScan Enterprise obtém as
configurações do local a partir dos arquivos .CAB e as utiliza para a
atualização.
Você também pode utilizar o McAfee Installation Designer para criar
arquivos .CAB específicos da estação de trabalho ou do servidor.
Consulte o Guia do produto McAfee Installation Designer para obter detalhes.
! Utilize o McAfee Installation Designer para criar dois arquivos de
instalação, um para cada local que contenha as informações de atualização
específicas. Conforme cada pacote é implementado, ele configura o
computador local para utilizar as informações de atualização específicas
do local, como um nome de usuário proxy e uma senha ou o endereço IP
do proxy.
Consulte o Guia do produto McAfee Installation Designer para obter detalhes.
26
Software VirusScan® Enterprise versão 7.1.0
Atualização interna de vários locais com uma implementação por etapas
Atualização interna de vários locais com uma
implementação por etapas
Utilize este caso para testar a implementação antes de replicar os arquivos de
atualização para os servidores internos:
Figura 3-3. Atualização interna de vários locais com uma implementação
por etapas
Nesse caso, um local de implementação por etapas foi criado para que um número
limitado de usuários teste os arquivos DAT antes de implementá-los no restante da
empresa. Um repositório principal é configurado para obter atualizações do
repositório FTP ou HTTP da Network Associates.
Guia de implementação
27
Casos de atualização
O repositório principal pode ser criado utilizando uma destas opções:
"
Utilize a tarefa de espelhamento do VirusScan Enterprise para replicar o
repositório da Network Associates para o repositório principal. Consulte o
Guia do produto VirusScan Enterprise para obter detalhes sobre como utilizar a
tarefa de espelhamento.
"
Utilize a tarefa pull (recebimento) do McAfee AutoUpdate Architect. Consulte
o Guia do produto McAfee AutoUpdate Architect para obter detalhes sobre como
utilizar a tarefa de recebimento.
Quando a estrutura da atualização estiver definida, os clientes e servidores de teste
configurados para atualizar a partir desse repositório principal farão a atualização
quando a próxima atualização programada for executada.
NOTA
O McAfee AutoUpdate Architect pode salvar Service Packs,
HotFixes, EXTRA.DATs, pacotes SuperDAT e pacotes de
arquivos .CAB nessa estrutura de atualização. Assim que os
pacotes são salvos, a tarefa de atualização do VirusScan
Enterprise recebe e instala os pacotes durante as atualizações
programadas.
Após o ciclo de testes, a estrutura poderá ser replicada para os servidores internos
do restante da empresa. Utilize a linha de comando ou utilitários comuns de script
para gerenciar a replicação. O McAfee AutoUpdate Architect pode gerenciar e
automatizar essas tarefas de replicação a partir do repositório da Network
Associates para o repositório principal e desse para os servidores de atualização
internos. Os servidores internos podem ser FTP, HTTP ou compartilhamentos UNC.
28
Software VirusScan® Enterprise versão 7.1.0
Gerenciando a lista de
repositórios do AutoUpdate
4
A lista de repositórios do AutoUpdate contém os repositórios utilizados para
executar tarefas de atualização. É possível ter quantos repositórios forem
necessários para atender aos requisitos de atualização. Utilize a lista de
repositórios do AutoUpdate para fazer download do seguinte:
"
Atualizações de arquivos DAT
"
Atualizações do mecanismo de varredura
"
Arquivos EXTRA.DAT
"
Pacote SuperDAT
"
HotFix
"
Service Pack
"
Arquivo .CAB
Você pode utilizar o VirusScan Enterprise, o McAfee Installation Designer,
o utilitário McAfee AutoUpdate Architect ou uma combinação desses produtos
para gerenciar a lista de repositórios do AutoUpdate.
O método selecionado para gerenciar a lista de repositórios do AutoUpdate
depende dos seus requisitos de atualização.
Esta seção abrange os seguintes tópicos:
"
Exemplo de procedimento de atualização na página 30.
"
Utilizando o VirusScan Enterprise para replicar a estrutura de atualização na
página 31.
"
Utilizando o McAfee Installation Designer na página 33.
"
Utilizando o McAfee AutoUpdate Architect na página 37.
Guia de implementação
29
Gerenciando a lista de repositórios do AutoUpdate
Exemplo de procedimento de atualização
Este procedimento relaciona as etapas básicas necessárias para uma atualização:
1
Configure o arquivo de instalação (.MSI) do VirusScan Enterprise para fazer
download a partir de um repositório.
a
Se estiver atualizando a partir do repositório FTP padrão da Network
Associates, não será necessário fazer alterações no arquivo de instalação.
b
Se estiver atualizando a partir de um destes repositórios, poderá
configurar o arquivo de instalação:
! Repositório HTTP da Network Associates como repositório-padrão.
! Unidade mapeada interna FTP, HTTP ou UNC/ como repositório.
Utilize o McAfee Installation Designer para pré-configurar o arquivo de
instalação ou configure o VirusScan Enterprise após a instalação.
Consulte o Guia do produto McAfee Installation Designer para obter detalhes.
2
No caso de clientes que atualizam em um servidor de atualização interno:
a
Efetue o espelhamento da estrutura de atualização a partir do repositório
FTP ou HTTP da Network Associates para o local de atualização interno no
servidor. A tarefa de espelhamento do VirusScan Enterprise pode ser
utilizada em um único servidor para replicar esses arquivos do repositório
para uma localização nesse servidor.
Consulte o Guia do produto VirusScan Enterprise para obter mais
informações sobre a utilização de tarefas de espelhamento.
NOTA
Os arquivos localizados no repositório FTP ou HTTP da
Network Associates oferecem suporte ao VirusScan 4.5.x e ao
VirusScan Enterprise 7.10.
b
Copie a estrutura de atualização para os outros servidores de atualização
internos. Você já pode ter um método para copiar os arquivos de
atualização para outros servidores internos. Você pode utilizar um método
já existente, desde que a estrutura de diretórios inteira seja replicada.
O McAfee AutoUpdate Architect pode ser utilizado para gerenciar e
automatizar esse processo. Consulte o Guia do produto McAfee AutoUpdate
Architect para obter detalhes.
3
30
Implemente o arquivo de instalação (.MSI) do VirusScan Enterprise 7.10 no seu
ambiente. O arquivo de instalação deve ser configurado para atualização para
o local de download interno preparado ou para o local de download externo.
Software VirusScan® Enterprise versão 7.1.0
Utilizando o VirusScan Enterprise para replicar a estrutura de atualização
Utilizando o VirusScan Enterprise para replicar a
estrutura de atualização
Crie uma tarefa de espelhamento no VirusScan Enterprise e utilize-a para replicar
arquivos de atualização para um local espelhado. Consulte o Guia do produto
VirusScan Enterprise 7.10 para obter detalhes de como criar e configurar tarefas de
espelhamento.
1
Inicie o Console do VirusScan.
2
Crie uma nova tarefa de espelhamento ou abra uma já existente.
A caixa de diálogo Propriedades do VirusScan AutoUpdate será exibida.
Figura 4-1. Propriedades do VirusScan AutoUpdate – Tarefa de espelhamento
3
4
Clique em Local do espelhamento.
a
Na caixa de texto Caminho de destino local, digite o local de espelhamento
ou clique em Procurar para navegar até o local desejado.
b
Clique em OK para retornar à caixa de diálogo Propriedades do VirusScan
AutoUpdate.
c
Clique em Espelhar agora para iniciar a tarefa de espelhamento.
d
Clique em OK para fechar a caixa de diálogo Propriedades do VirusScan
AutoUpdate e retornar ao Console do VirusScan.
Monitore o andamento da tarefa no Console do VirusScan.
Guia de implementação
31
Gerenciando a lista de repositórios do AutoUpdate
Cada site de espelhamento replica o repositório da Network Associates que
contém os arquivos de atualização. Os computadores na rede podem agora
fazer download dos arquivos do site de espelhamento. Esse método é prático,
pois você pode atualizar qualquer computador na rede com ou sem acesso à
Internet, e eficiente, pois os computadores se comunicam com um servidor
que provavelmente está mais próximo que o site da Network Associates,
economizando tempo de acesso e de download. O uso mais comum dessa
tarefa é espelhar o conteúdo do site de download da Network Associates em
um servidor local.
O software VirusScan Enterprise baseia-se em uma estrutura de diretório para se
atualizar. Essa estrutura de diretório também oferece suporte ao VirusScan 4.5.x e
ao NetShield 4.5 para atualização, desde que a estrutura de diretório inteira seja
replicada nas mesmas localizações que o VirusScan 4.5.1 utilizou para atualização.
A seguir, é mostrada a estrutura de diretório no repositório depois da utilização de
uma tarefa de espelhamento para replicação do repositório da Network
Associates.
Figura 4-2. Estrutura de diretório de atualização no repositório
32
Software VirusScan® Enterprise versão 7.1.0
Utilizando o McAfee Installation Designer
A tarefa de espelhamento utilizada nesse exemplo faz download a partir do site
FTP padrão, para que somente o arquivo CATALOG.Z, as atualizações do arquivo
DAT e o arquivo do mecanismo sejam transferidos por download.
"
Os arquivos indicados na estrutura plana do diagrama são utilizados com
versões anteriores do VirusScan e do NetShield.
"
O arquivo CATALOG.Z e os arquivos contidos na pasta Atual são utilizados com
o VirusScan Enterprise 7.10.
NOTA
Para fazer download de um HotFix, um Service Pack,
um EXTRA.DAT, um pacote SuperDAT ou um arquivo .CAB,
use o utilitário McAfee AutoUpdate Architect para incluir
esses pacotes no repositório do AutoUpdate. Consulte
Utilizando o McAfee AutoUpdate Architect na página 37 para
obter mais informações.
Utilizando o McAfee Installation Designer
O McAfee Installation Designer permite que um administrador pré-configure um
pacote de software VirusScan Enterprise para instalação em outro computador ou
em um grupo de computadores.
Use o utilitário para:
"
Pré-configurar opções de instalação do VirusScan Enterprise.
"
Selecionar arquivos adicionais para copiar para o sistema durante a instalação.
"
Definir chaves de registro além das definidas pela instalação.
"
Instalar os arquivos DAT e de mecanismo mais atuais, além dos enviados com
o produto.
Guia de implementação
33
Gerenciando a lista de repositórios do AutoUpdate
Utilize o McAfee Installation Designer para criar um arquivo .CAB que modifique
uma instalação existente do VirusScan Enterprise. Consulte o Guia do produto
McAfee Installation Designer para obter detalhes.
1
Inicie o utilitário McAfee Installation Designer.
Figura 4-3. McAfee Installation Designer – (Welcome) Bem-vindo
2
34
Selecione Modify an existing installation by generating a new settings file
(Modificar uma instalação existente, gerando um novo arquivo de
configurações) e clique em Next (Avançar).
Software VirusScan® Enterprise versão 7.1.0
Utilizando o McAfee Installation Designer
A caixa de diálogo Source for Configuration (Origem da configuração) será
exibida.
Figura 4-4. McAfee Installation Designer – Source for Configuration
(Origem da configuração)
3
Selecione Existing VirusScan Enterprise settings on local system (Configurações
existentes do VirusScan Enterprise no sistema local) e clique em
Next (Avançar).
Guia de implementação
35
Gerenciando a lista de repositórios do AutoUpdate
A caixa de diálogo Destination (Destino) será exibida.
Figura 4-5. McAfee Installation Designer – Destination (Destino)
4
5
Especifique as opções da pasta de configuração:
a
Na caixa de texto New configuration folder (Nova pasta de configuração),
especifique o destino da pasta de configuração.
b
Selecione uma das seguintes opções:
!
Create one configuration package for both servers and workstations
(Criar um pacote de configuração para servidores e estações de
trabalho).
!
Create server configuration package (Criar pacote de configuração do
servidor).
!
Create workstation configuration package (Criar pacote de configuração
da estação de trabalho).
Para continuar, escolha entre estas opções:
! Clique em Next (Avançar) para continuar na lista de opções mostrada no
painel da esquerda.
! Clique em Finish (Concluir) a qualquer momento, para examinar a
configuração final.
6
Clique em Save (Salvar) e em Exit (Sair).
NOTA
Após a instalação, salve o arquivo .CAB na pasta MID,
localizada no diretório de instalação do VirusScan Enterprise.
36
Software VirusScan® Enterprise versão 7.1.0
Utilizando o McAfee AutoUpdate Architect
Utilizando o McAfee AutoUpdate Architect
O McAfee AutoUpdate Architect permite gerenciar atualizações para o
software antivírus da empresa inteira. O programa cria e mantém um repositório
de software interno, no qual você define exatamente quais atualizações da
Network Associates devem ser implementadas nos computadores da rede.
Utilizando o McAfee AutoUpdate Architect, é possível configurar um servidor
FTP, um servidor HTTP ou um diretório compartilhado UNC na rede interna para
processar todos os pedidos de AutoUpdate dos computadores clientes na rede.
Em seguida, esses computadores clientes obtêm suas atualizações de um local
interno, em vez de conectarem-se diretamente ao site da McAfee. Isso reduz o
consumo de largura de banda e permite transferências mais rápidas.
Os recursos de programação de tarefas do McAfee AutoUpdate Architect
permitem obter automaticamente as atualizações de software antivírus mais
recentes a partir do repositório da Network Associates e armazená-las no servidor
de atualização interno. Em seguida, o servidor interno pode fornecer essas
atualizações para os repositórios distribuídos na empresa.
O VirusScan Enterprise pode ser utilizado em conjunto com o McAfee
AutoUpdate Architect para fazer download dos arquivos de atualização mais
recentes.
"
Utilize a tarefa AutoUpdate do VirusScan Enterprise para fazer download das
atualizações mais recentes de arquivos DAT e de mecanismo a partir do
repositório da Network Associates.
"
Utilize o utilitário McAfee AutoUpdate Architect para fazer download de
um HotFix, um Service Pack, um EXTRA.DAT, um pacote SuperDAT ou um
arquivo .CAB e, em seguida, incluir esses pacotes na lista de repositório
do AutoUpdate.
Guia de implementação
37
Gerenciando a lista de repositórios do AutoUpdate
Utilize o McAfee AutoUpdate Architect para incluir arquivos de pacotes na lista
de repositórios do AutoUpdate. Consulte o Guia do produto McAfee AutoUpdate
Architect para obter detalhes.
1
Inicie o utilitário McAfee AutoUpdate Architect.
Figura 4-6. McAfee AutoUpdate Architect – Console
38
2
Configure o Master Repository (Repositório principal), se isso ainda não tiver
sido feito. Consulte o Guia do produto McAfee AutoUpdate Architect para obter
detalhes.
3
Na árvore do console, selecione McAfee AutoUpdate Architect e, em AutoUpdate
Tasks (Tarefas de AutoUpdate), clique em Check-in package (Incluir pacote).
Software VirusScan® Enterprise versão 7.1.0
Utilizando o McAfee AutoUpdate Architect
A caixa de diálogo Check-in package wizard (Assistente Incluir pacote) será
exibida.
Figura 4-7. McAfee AutoUpdate Architect – Check-in package wizard
(Assistente Incluir pacote)
4
Clique em Next (Avançar) para continuar.
5
Digite as informações apropriadas, conforme necessário, em cada uma das
seguintes caixas de diálogo:
!
Select package type (Selecionar tipo de pacote)
!
Locate catalog file (Localizar arquivo de catálogo)
!
Package information (Informações sobre o pacote)
!
Finish (Concluir)
O McAfee AutoUpdate Architect verifica a autenticidade e a integridade das
atualizações, utilizando assinaturas de pacote digitais, para evitar modificações
não autorizadas, adulterações ou corrupção de arquivos.
Consulte o Guia do produto McAfee AutoUpdate Architect para obter informações
detalhadas sobre como configurar e usar o utilitário.
Guia de implementação
39
Gerenciando a lista de repositórios do AutoUpdate
40
Software VirusScan® Enterprise versão 7.1.0
5
Solução de problemas
Esta seção contém informações sobre solução de problemas na atualização do
VirusScan Enterprise.
Esta seção abrange os seguintes tópicos:
"
Utilizando o arquivo de registro do AutoUpdate para resolver problemas na
atualização na página 42.
"
O AutoUpdate pode exigir o Internet Explorer 4.0 ou posterior na página 42.
"
Download do catalog.z. na página 42.
"
Atualizações de arquivos DAT utilizando o VirusScan 4.5.1 e o VirusScan
Enterprise 7.10 na página 43.
Guia de implementação
41
Solução de problemas
Utilizando o arquivo de registro do AutoUpdate para resolver problemas
na atualização
Para visualizar o arquivo de registro do AutoUpdate, clique com o botão direito do
mouse na tarefa AutoUpdate no Console do VirusScan e selecione Exibir registro.
Você verá as informações de atualização básicas, erros gerais e outros erros de
configuração. A Network Associates também oferece um arquivo de registro
alternativo, que fornece mais registros avançados e respostas HTTP, a partir do
proxy HTTP ou servidores.
O nome do arquivo de registro alternativo é
NOME_DO_<COMPUTADOR_AGENTE>.LOG.
O arquivo NOME_DO_<COMPUTADOR_AGENTE>.LOG pode ser encontrado nas
seguintes localizações, dependendo do seu sistema operacional:
"
No Windows NT 4.0 — No diretório de instalação do VirusScan Enterprise.
Por padrão, o Programa de instalação instala os arquivos do programa
VirusScan Enterprise neste caminho:
<unidade>:\Arquivos de programas\Network Associates\VirusScan
"
No Windows 2000 e Windows XP — No Perfil All Users, na seguinte
localização:
<unidade>:\Documents and Settings\All Users\Application
Data\Network Associates\Common Framework\DB
NOTA
Por padrão, a pasta Application Data é oculta. Se você não tiver
direitos para Exibir arquivos e pastas ocultos, não poderá
visualizar ou procurar o arquivo
NOME_DO_<COMPUTADOR_AGENTE>.LOG.
O AutoUpdate pode exigir o Internet Explorer 4.0 ou posterior
Instalações de servidores que não tenham o Microsoft Internet Explorer versão 4.0
ou posterior devem utilizar o McAfee Installation Designer para instalar os
arquivos WINIENT.DLL e SHLWAPI.DLL. Consulte artigo Primus número 30063.
Download do catalog.z.
Para testar se é possível fazer download do arquivo CATALOG.Z, tente utilizar os
seguintes métodos:
"
Se estiver utilizando o repositório HTTP da Network Associates para efetuar
atualizações:
No navegador da Web, vá para o seguinte URL e tente fazer download do
arquivo CATALOG.Z:
http://download.nai.com/products/commonupdater/catalog.z
42
Software VirusScan® Enterprise versão 7.1.0
"
Se estiver utilizando o repositório FTP da Network Associates para efetuar
atualizações:
No navegador da Web, vá para o seguinte URL e tente fazer download do
arquivo CATALOG.Z:
ftp://ftp.nai.com/CommonUpdater/catalog.z
NOTA
Se for solicitado logon, utilize as seguintes credenciais:
Nome do usuário = anonymous
Senha = seu endereço de correio eletrônico
Se não for possível fazer o download do arquivo CATALOG.Z, mas o arquivo
for exibido (em outras palavras, o navegador não permite o download),
isso significa que você está com um problema com o proxy e precisará
consultar o administrador da rede.
Se você conseguir fazer download do arquivo CATALOG.Z, o VirusScan
Enterprise também deveria conseguir. Entre em contato com a assistência
técnica para obter ajuda na solução de problemas na instalação do VirusScan
Enterprise.
NOTA
Se você estiver utilizando um site de espelhamento para
efetuar atualizações, verifique se esse site está indicando o
repositório correto para atualizações. Se não tiver certeza,
tente alterar suas configurações para utilizar o repositório
padrão da Network Associates.
Atualizações de arquivos DAT utilizando o VirusScan 4.5.1 e o VirusScan
Enterprise 7.10
Se alguns computadores continuarão utilizando o VirusScan 4.5.x e outros
utilizarão o VirusScan Enterprise 7.10, todos eles poderão fazer download dos
arquivos DAT mais atualizados a partir do mesmo repositório da Network
Associates.
O repositório HTTP padrão da Network Associates está localizado em:
http://update.nai.com/Products/CommonUpdater
O repositório FTP padrão da Network Associates está localizado em:
ftp://ftp.nai.com/CommonUpdater
Guia de implementação
43
Solução de problemas
44
Software VirusScan® Enterprise versão 7.1.0