44
VirusScan Enterprise Atualizando versªo 7.1.0 Guia de implementaªo Revisªo 1.0

Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Embed Size (px)

Citation preview

Page 1: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

VirusScan® EnterpriseAtualizando versão 7.1.0

Guia de implementaçãoRevisão 1.0

Page 2: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

DIREITOS AUTORAIS© 2003 Network Associates Technology, Inc. Todos os direitos reservados. Nenhuma parte desta publicação pode ser reproduzida, transmitida, transcrita, armazenada em um sistema de recuperação ou traduzida para qualquer idioma em qualquer forma ou por qualquer meio sem a permissão, por escrito, da Network Associates Technology, Inc., seus fornecedores ou empresas associadas. Para obter essa permissão, escreva para o departamento jurídico da Network Associates em: 5000 Headquarters Drive, Plano, Texas 75024 ou ligue para +1-972-963-8000.

ATRIBUIÇÕES DE MARCAS COMERCIAISActive Firewall, Active Security, Active Security (em Katakana), ActiveHelp, ActiveShield, AntiVirus Anyware e design, Appera, AVERT, Bomb Shelter, Certified Network Expert, Clean-Up, CleanUp Wizard, ClickNet, CNX, CNX Certification Certified Network Expert e design, Covert, Design (N estilizado), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (em Katakana), Dr Solomon’s, o rótulo do Dr Solomon’s, Enterprise SecureCast, Enterprise SecureCast (em Katakana), ePolicy Orchestrator, Event Orchestrator (em Katakana), EZ SetUp, First Aid, ForceField, GMT, GroupShield, GroupShield (em Katakana), Guard Dog, HelpDesk, HomeGuard, Hunter, LANGuru, LANGuru (em Katakana), M e design, Magic Solutions, Magic Solutions (em Katakana), Magic University, MagicSpy, MagicTree, McAfee, McAfee (em Katakana), McAfee e design, McAfee.com, MultiMedia Cloaking, Net Tools, Net Tools (em Katakana), NetCrypto, NetOctopus, NetScan, NetShield, NetStalker, Network Associates, Network Policy Orchestrator, NetXray, NotesGuard, nPO, Nuts & Bolts, Oil Change, PC Medic, PCNotary, PortalShield, Powered by SpamAssassin, PrimeSupport, Recoverkey, Recoverkey – Internacional, Registry Wizard, Remote Desktop, ReportMagic, RingFence, Router PM, Safe & Sound, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (em Hangul), SpamKiller, SpamAssassin, Stalker, SupportMagic, ThreatScan, TIS, TMEG, Total Network Security, Total Network Visibility, Total Network Visibility (em Katakana), Total Service Desk, Total Virus Defense, Trusted Mail, UnInstaller, Virex, Virus Forum, ViruScan, VirusScan, WebScan, WebShield, WebShield (em Katakana), WebSniffer, WebStalker, WebWall, Who’s Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000, Zip Manager são marcas registradas ou comerciais da Network Associates, Inc. e/ou de suas afiliadas nos Estados Unidose/ou em outros países. Os produtos da marca Sniffer® são fabricados apenas pela Network Associates, Inc. Todas as outras marcas registradas ou não registradas neste documento pertencem exclusivamente a seus respectivos proprietários.

INFORMAÇÕES SOBRE LICENÇAContrato de licençaAVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE À LICENÇA ADQUIRIDA POR VOCÊ. NELEESTÃO DEFINIDOS OS TERMOS E AS CONDIÇÕES GERAIS PARA UTILIZAÇÃO DO SOFTWARE LICENCIADO. CASO NÃO SAIBA O TIPO DALICENÇA QUE VOCÊ ADQUIRIU, CONSULTE A DOCUMENTAÇÃO RELACIONADA À COMPRA OU À CONCESSÃO DE LICENÇA INCLUÍDA NOPACOTE DO SOFTWARE OU FORNECIDA SEPARADAMENTE (COMO LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM ARQUIVODISPONÍVEL NO SITE na wEB DO QUAL O PACOTE DE SOFTWARE FOI OBTIDO POR DOWNLOAD). SE VOCÊ NÃO CONCORDAR COM TODOS OSTERMOS ESTABELECIDOS NO CONTRATO, NÃO INSTALE O SOFTWARE. SE FOR APLICÁVEL, VOCÊ PODE DEVOLVER O PRODUTO PARA ANETWORK ASSOCIATES OU AO LOCAL DE AQUISIÇÃO PARA OBTER REEMBOLSO TOTAL.

AtribuiçõesEste produto inclui ou pode incluir:

! Software desenvolvido pela OpenSSL Project para uso no OpenSSL Toolkit (http://www.openssl.org/).

! Software de criptografia desenvolvido por by Eric A. Young ([email protected]) e software desenvolvido por Tim J. Hudson ([email protected]).

! Alguns programas de software que estão licenciados (ou sublicenciados) ao usuário de acordo com o GNU General Public License (GPL) ou com outraslicenças de Software Gratuito que, entre outros direitos, permitem que o usuário copie, modifique ou redistribua determinados programas, ou partes dosmesmos, e também tenham acesso ao código fonte. O GPL requer que, para qualquer software coberto pelo GPL que seja distribuído para usuários emformato binário executável, o código fonte também seja disponibilizado a esses usuários. Para qualquer um desses softwares cobertos pelo GPL, o códigofonte está disponibilizado neste CD. Se uma licença de Software Gratuito exigir que a Network Associates forneça direitos de uso, cópia ou modificaçãode um programa de software maiores que os direitos concedidos neste acordo, estes últimos terão precedência sobre os direitos e as restriçõesmencionados neste documento.

! Software originalmente desenvolvido por Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer.

! Software originalmente desenvolvido por Robert Nordier, Copyright © 1996-7 Robert Nordier. Todos os direitos reservados.

! Software desenvolvido por Douglas W. Sauder.

! Software desenvolvido pela Apache Software Foundation (http://www.apache.org/).

! International Components for Unicode (“ICU”) Copyright © 1995-2002 International Business Machines Corporation e outros. Todos os direitosreservados.

! Software desenvolvido pela CrystalClear Software, Inc., Copyright © 2000 CrystalClear Software, Inc.

! FEAD® Optimizer® technology, Copyright Netopsystems AG, Berlin, Germany.

Edição de SETEMBRO de 2003 / Software VirusScan® Enterprise versão 7.1.0NÚMERO DE COMPILAÇÃO DO DOCUMENTO 002-BP

Page 3: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

G

Índice

Prefácio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Público-alvo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Convenções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6Obtendo informações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

Entrando em contato com a McAfee Security & Network Associates . . . . . . . . . . . . . . . . . 8

1 Introdução . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9Tarefas e ferramentas de atualização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10Visão geral do AutoUpdate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11Atualizar a estrutura de diretórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

2 Repositórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13Clientes existentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

Repositório FTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

Compartilhamento UNC ou caminho local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Repositório HTTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Novos clientes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Repositório FTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Compartilhamento UNC ou caminho local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

Repositório HTTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

HTTP com ambientes proxy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

3 Casos de atualização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21Atualizando a partir do repositório da Network Associates . . . . . . . . . . . . . . . . . . . . . . . . 22Atualizando vários locais a partir do repositório da Network Associates . . . . . . . . . . . . . . 24Atualização interna de vários locais com uma implementação por etapas . . . . . . . . . . . . 27

4 Gerenciando a lista de repositórios do AutoUpdate . . . . . . . . . 29Exemplo de procedimento de atualização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

Utilizando o VirusScan Enterprise para replicar a estrutura de atualização . . . . . . . . . . . . 31Utilizando o McAfee Installation Designer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33Utilizando o McAfee AutoUpdate Architect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

5 Solução de problemas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41

uia de implementação iii

Page 4: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Índice

iv Software VirusScan® Enterprise versão 7.1.0

Page 5: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

G

Prefácio

Este guia descreve o processo de atualização do McAfee® VirusScan® Enterprise e fornece as seguintes informações:

" Visão geral da estrutura do diretório de atualização. Consulte Atualizar a estrutura de diretórios na página 12.

" Visão geral do processo de atualização utilizando o McAfee AutoUpdate. Consulte Tarefas e ferramentas de atualização na página 10.

" Informações sobre como especificar repositórios para clientes novos e já existentes. Consulte Repositórios na página 13.

" Execução de atualizações utilizando diferentes casos. Esses casos incluem a utilização do VirusScan Enterprise, do McAfee AutoUpdate Architect™ e do McAfee Installation Designer™ de forma independente ou em um ambiente misto. Consulte Casos de atualização na página 21.

" Gerenciamento da lista de repositórios, utilizando o VirusScan Enterprise, o McAfee Installation Designer e o McAfee AutoUpdate Architect. Consulte Gerenciando a lista de repositórios do AutoUpdate na página 29.

" Informações sobre solução de problemas na atualização com o VirusScan Enterprise. Consulte Solução de problemas na página 41.

" Esquema para obter informações adicionais.

Público-alvoEssas informações são destinadas principalmente a dois públicos-alvos:

" Administradores de rede responsáveis pelo programa antivírus e de segurança da empresa.

" Usuários responsáveis pela atualização dos arquivos de definição de vírus (DAT) em suas estações de trabalho ou pela configuração das opções de detecção do software.

uia de implementação 5

Page 6: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Prefácio

ConvençõesEste arquivo de Ajuda do guia utiliza as seguintes convenções:

Negrito Todas as palavras da interface do usuário, incluindo opções, menus botões e nomes de caixas de diálogo.

ExemploDigite o Nome de usuário e a Senha da conta desejada.

Courier Texto que representa algo que o usuário digita exatamente, por exemplo, um comando no prompt do sistema.

ExemploPara ativar o agente, execute esta linha de comando no computador cliente:

FRMINST.EXE /INSTALL=AGENT /SITEINFO=C:\TEMP\SITELIST.XML

Itálico Nomes de manuais de produtos e tópicos (cabeçalhos) nesses manuais, ênfase ou apresentação de um novo termo.

ExemploConsulte o Guia do Produto VirusScan Enterprise para obter mais informações.

<TERMO> Colchetes angulares delimitam um termo genérico.

ExemploNa árvore do console em ePolicy Orchestrator, clique com o botão direito do mouse no <SERVIDOR>.

NOTA Informações complementares, por exemplo, um método alternativo de executar o mesmo comando.

AVISO Aviso importante para proteger um usuário, um sistema de computador, uma empresa, uma instalação de software ou dados.

6 Software VirusScan® Enterprise versão 7.1.0

Page 7: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Obtendo informações

Obtendo informaçõesGuia de instalação *† Instruções e requisitos do sistema para instalar e iniciar o software.

Guia de Instalação do VirusScan Enterprise 7.10

Guia do produto * Apresentação do produto e seus recursos, instruções detalhadas para a configuração do software, informações sobre distribuição, tarefas recorrentes e procedimentos operacionais.

Guia do produto VirusScan Enterprise 7.10

Guia do produto McAfee Installation Designer

Guia do produto McAfee AutoUpdate Architect

Ajuda § Informações detalhadas e de alto nível sobre como configurar e utilizar o software.

O que é isto? - ajuda em nível de campo.

Guia de configuração * Para utilização com o ePolicy Orchestrator™. Procedimentos para configurar, implementar e gerenciar o produto McAfee Security utilizando o software de gerenciamento ePolicy Orchestrator.

Guia de implementação *

Informações complementares para recursos, ferramentas e componentes do produto.

Notas de versão ‡ ReadMe. Informações sobre o produto, problemas resolvidos e quaisquer problemas conhecidos, além de inclusões ou alterações mais recentes no produto ou na documentação.

Contatos ‡ Informações de contato para serviços e recursos da McAfee Security e da Network Associates: suporte técnico, atendimento ao cliente, AVERT (Equipe de resposta de emergência antivírus), programa beta e treinamento. Esse arquivo também inclui números de telefone, endereços, endereços da Web e números de fax dos escritórios da Network Associates nos Estados Unidos e no mundo.

* Um arquivo Adobe Acrobat .PDF no CD do produto ou no site de download da McAfee Security.

† Um manual impresso que acompanha o CD do produto. Nota: Alguns manuais no idioma local podem estar disponíveissomente em arquivo .PDF.

‡ Arquivos de texto incluídos com o aplicativo no CD do produto.

§ Ajuda acessada no aplicativo: menu Ajuda e/ou botão Ajuda para ajuda em nível de página; opção de clicar com o botãodireito do mouse para a ajuda do tipo O que é isto?.

Guia de implementação 7

Page 8: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Prefácio

Entrando em contato com a McAfee Security & Network AssociatesSuporte técnico

Home page http://www.networkassociates.com/us/support/

Pesquisa no Banco de dados https://knowledgemap.nai.com/phpclient/homepage.aspx

Portal de serviços PrimeSupport *

http://mysupport.nai.com

Programa Beta da McAfee Security

http://www.networkassociates.com/us/downloads/beta/

Centro de segurança — AVERT (Anti-Virus Emergency Response Team) Home page http://www.networkassociates.com/us/security/home.asp

Biblioteca de informações sobre vírus

http://vil.nai.com

Enviar amostra — AVERT WebImmune

Serviço de notificação AVERT DAT

https://www.webimmune.net/default.asp

http://www.networkassociates.com/us/downloads/updates/

Site de download Home page http://www.networkassociates.com/us/downloads/

Atualizações do mecanismo e do arquivo DAT

http://www.networkassociates.com/us/downloads/updates/

ftp://ftp.nai.com/pub/antivirus/datfiles/4.x

Atualizações de produtos * https://secure.nai.com/us/forms/downloads/upgrades/login.asp

Treinamento

McAfee Security University http://www.networkassociates.com/us/services/education/mcafee/university.htm

Atendimento ao cliente da Network Associates Correio eletrônico [email protected]

Web http://www.nai.com/us/index.asp

http://www.networkassociates.com/us/products/mcafee_security_home.htm

Discagem gratuita para os Estados Unidos, Canadá e América Latina:

Telefone +1-888-VIRUS NO ou +1-888-847-8766

De segunda a sexta, das 8h às 20h, horário central nos Estados Unidos

A McAfee dedica-se a oferecer soluções baseadas nas suas sugestões. Se você tiver alguma informação linguística ou comentários sobre o idioma nos produtos da McAfee, envie um correio eletrônico para: [email protected]

Para obter informações adicionais sobre como entrar em contato com a Network Associates e a McAfee Security, além de obter números de discagem gratuita para outras regiões, consulte o arquivo de contatos fornecido com esta versão do produto. * Credenciais de login necessárias.

8 Software VirusScan® Enterprise versão 7.1.0

Page 9: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

G

1

Introdução

O software VirusScan Enterprise depende das informações dos seus arquivos de definição de vírus (arquivos DAT) para identificar vírus. Sem arquivos atualizados, é possível que o antivírus não consiga detectar novos vírus ou agir contra eles com eficiência.

Com o VirusScan Enterprise, é possível fazer download de atualizações de arquivos DAT e mecanismos de varredura, a partir do repositório da Network Associates. O VirusScan 4.5.x e o NetShield® 4.5 permitiam a atualização por meio de FTP, COMPARTILHAMENTO UNC ou caminho local. O software VirusScan Enterprise adiciona o HTTP a essa lista.

Utilize o VirusScan Enterprise, o McAfee Installation Designer ou o utilitário McAfee AutoUpdate Architect para configurar e gerenciar diversos aspectos da atualização. Por exemplo, para fazer download de um HotFix, um Service Pack, um EXTRA.DAT, um pacote SuperDAT ou um arquivo .CAB, use o utilitário McAfee AutoUpdate Architect para incluir esses pacotes no repositório do AutoUpdate.

As informações neste documento pressupõem que você tenha instalado o software VirusScan Enterprise. Para obter informações sobre a instalação do software, consulte o Guia de instalação do VirusScan Enterprise.

Esta seção abrange os seguintes tópicos:

" Tarefas e ferramentas de atualização na página 10.

" Visão geral do AutoUpdate na página 11.

" Atualizar a estrutura de diretórios na página 12.

uia de implementação 9

Page 10: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Introdução

Tarefas e ferramentas de atualizaçãoO software VirusScan Enterprise oferece dois métodos para executar atualizações:

" A tarefa AutoUpdate é utilizada para executar atualizações programadas ou imediatas.

O produto VirusScan Enterprise contém uma tarefa de atualização padrão, programada para fazer atualizações todas as sextas-feiras às 17 h, com seleção aleatória de uma hora. Você pode renomear e reconfigurar esta tarefa de atualização padrão. Também é possível criar tarefas de atualização adicionais, de acordo com suas necessidades. Consulte o Guia do produto VirusScan Enterprise 7.10 para obter mais informações sobre criação e configuração de tarefas de atualização.

A tarefa AutoUpdate pode ser utilizada de várias formas para executar atualizações. Consulte Casos de atualização na página 21 para obter mais informações.

" A ferramenta de Reversão de DATSs é utilizada para reverter os arquivos DAT para a última versão de backup.

Você pode usar esta ferramenta para reverter os arquivos DAT para a última versão do backup se perceber que os arquivos DAT atuais estão corrompidos ou são incompatíveis por alguma razão. Depois da reversão, não é possível voltar para a versão anterior novamente. Na próxima atualização, a versão do DAT no registro será comparada com os arquivos DAT no repositório de atualização. Se os novos arquivos DAT forem iguais aos que estão marcados como rejeitados, não ocorrerá atualização. Consulte o Guia do produto VirusScan Enterprise para obter mais informações sobre a reversão dos arquivos DAT.

10 Software VirusScan® Enterprise versão 7.1.0

Page 11: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Visão geral do AutoUpdate

Visão geral do AutoUpdateQuando você executa uma tarefa AutoUpdate, as seguintes atividades ocorrem:

Figura 1-1. Visão geral da tarefa AutoUpdate

Guia de implementação 11

Page 12: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Introdução

Atualizar a estrutura de diretóriosO software VirusScan Enterprise baseia-se em uma estrutura de diretório para se atualizar. Essa estrutura de diretório também oferece suporte ao VirusScan 4.5.x e ao NetShield 4.5 para atualização, desde que a estrutura de diretório inteira seja replicada nas mesmas localizações que o VirusScan 4.5.1 utilizou para atualização. Você pode usar a tarefa de espelhamento para replicar uma estrutura de diretórios. Para obter mais informações sobre tarefas de espelhamento, consulte o Guia do produto VirusScan Enterprise.

A seguir, é mostrada a estrutura de diretório no repositório depois da utilização de uma tarefa de espelhamento para replicação do repositório da Network Associates.

Para obter mais informações sobre a estrutura de diretório do repositório, consulte Utilizando o VirusScan Enterprise para replicar a estrutura de atualização na página 31.

Figura 1-2. Estrutura de diretório de atualização no repositório

12 Software VirusScan® Enterprise versão 7.1.0

Page 13: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

G

2

Repositórios

Um repositório ou site de download é uma localização a partir da qual é possível obter atualizações. A lista de repositórios, SITELIST.XML, contém um ou mais repositórios. O número de repositórios necessário depende dos requisitos de atualização. Esta seção descreve como clientes novos e já existentes podem especificar repositórios.

O software VirusScan Enterprise vem pré-configurado com dois repositórios.

ftp://ftp.nai.com/CommonUpdater

http://update.nai.com/Products/CommonUpdater

NOTAO repositório FTP é o site padrão. Se você desejar utilizar o repositório FTP nas atualizações, isto será configurado automaticamente após o processo de instalação do VirusScan Enterprise.

Você poderá utilizar qualquer um desses sites para fazer download das últimas atualizações, se estiver utilizando o VirusScan Enterprise 7.10 de forma exclusiva ou estiver utilizando o VirusScan Enterprise 7.10 em um ambiente combinado com o VirusScan 4.5.1 ou o NetShield 4.5.

Consulte Editando a lista de repositórios do AutoUpdate, no Guia do produto VirusScan Enterprise, para obter mais informações sobre como configurar repositórios.

Você pode especificar repositórios dependendo das suas necessidades de atualização, da seguinte forma:

" Clientes existentes na página 14.

" Novos clientes na página 16.

uia de implementação 13

Page 14: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Repositórios

Clientes existentesSe estiver instalando o software VirusScan Enterprise 7.10 sobre uma versão anterior do VirusScan, do NetShield ou do VirusScan Enterprise, você poderá selecionar a opção Preservar configurações durante a instalação.

NOTAQuando a opção Preservar configurações é selecionada, todas as configurações são preservadas, com uma exceção. Se a versão anterior do VirusScan ou do NetShield estava configurada para atualização por meio de um repositório FTP e a opção Preservar configurações for selecionada durante o processo de instalação, a localização do repositório FTP será atualizada automaticamente para o novo repositório FTP da Network Associates utilizado com o VirusScan Enterprise.

Repositório FTPO repositório FTP padrão da Network Associates está localizado em:

ftp://ftp.nai.com/CommonUpdater

NOTAO repositório FTP da Network Associates é o site padrão para download. Se você desejar continuar utilizando o repositório FTP nas atualizações, isso será configurado automaticamente após a conclusão do processo de instalação do VirusScan Enterprise.

Servidores FTP UNIX como servidores de atualização ou de replicação

É possível utilizar servidores FTP UNIX como servidores de atualização ou de replicação no VirusScan Enterprise e no McAfee AutoUpdate Architect.

Há suporte aos servidores FTP UNIX com a seguinte restrição:

" Nosso esquema de atualização não está ciente de caminhos relativos do usuário para contas de atualização e replicação. Isso afeta o caminho de atualização configurado no VirusScan Enterprise e a estratégia de replicação projetada e gerenciada com o McAfee AutoUpdate Architect.

Se duas contas distintas (como um usuário anônimo e um autenticado) forem utilizadas para acessar o mesmo repositório, o caminho da raiz (/) do sistema de arquivos para o repositório deve ser igual para os dois usuários do FTP.

14 Software VirusScan® Enterprise versão 7.1.0

Page 15: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Clientes existentes

Isso significa que, se o comando chroot for executado em um usuário, deverá ser executado também no outro, utilizando a mesma localização ou links simbólicos para essa localização. Portanto, se o usuário anônimo definir a raiz como /var/ftp, o diretório inicial da conta do replicador deverá ser /var/ftp e o servidor FTP deverá ser configurado para executar o replicador chroot em seu diretório inicial.

NOTAA definição de links simbólicos está além do objetivo desse documento. Consulte a documentação do UNIX.

Compartilhamento UNC ou caminho localSe você utiliza um compartilhamento UNC ou um caminho local para as atualizações e pretende continuar utilizando-o, escolha entre estas opções:

" Preservar configurações — Use o utilitário Programa de instalação para instalar o software VirusScan Enterprise e selecione a opção Preservar configurações durante o processo de instalação.

" Opção pré-configuração — Utilize o McAfee Installation Designer para modificar o arquivo de instalação (.MSI) do VirusScan Enterprise antes de instalar o software VirusScan Enterprise. Consulte o Guia do produto McAfee Installation Designer para obter detalhes.

" Opção pós-instalação — Utilize o McAfee Installation Designer para salvar as configurações atuais em um arquivo .CAB e, em seguida, instale o software VirusScan Enterprise. Após a instalação, salve o arquivo .CAB na pasta MID, localizada no diretório de instalação do VirusScan Enterprise. Consulte o Guia do produto McAfee Installation Designer para obter detalhes.

Repositório HTTPO repositório HTTP padrão da Network Associates está localizado em:

http://update.nai.com/Products/CommonUpdater

O VirusScan 4.5.x e o NetShield 4.5 não permitiam a atualização por meio de um repositório HTTP. Consulte Repositório HTTP na página 18 para obter informações sobre como especificar um repositório HTTP.

Guia de implementação 15

Page 16: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Repositórios

Novos clientesSe você estiver instalando o software VirusScan Enterprise pela primeira vez, terá as seguintes opções para especificar repositórios:

Repositório FTPO repositório FTP padrão da Network Associates está localizado em:

ftp://ftp.nai.com/CommonUpdater

NOTAO repositório FTP da Network Associates é o site padrão de download. Se você desejar utilizar o repositório FTP nas atualizações, isto será configurado automaticamente após o processo de instalação do VirusScan Enterprise.

Servidores FTP UNIX como servidores de atualização ou de replicaçãoÉ possível utilizar servidores FTP UNIX como servidores de atualização ou de replicação no VirusScan Enterprise e no McAfee AutoUpdate Architect.

Há suporte aos servidores FTP UNIX com a seguinte restrição:

" Nosso esquema de atualização não está ciente de caminhos relativos do usuário para contas de atualização e replicação. Isso afeta o caminho de atualização configurado no VirusScan Enterprise e a estratégia de replicação projetada e gerenciada com o McAfee AutoUpdate Architect.

Se duas contas distintas (como um usuário anônimo e um autenticado) forem utilizadas para acessar o mesmo repositório, o caminho da raiz (/) do sistema de arquivos para o repositório deve ser igual para os dois usuários do FTP.

Isso significa que, se o comando chroot for executado em um usuário, deverá ser executado também no outro, utilizando a mesma localização ou links simbólicos para essa localização. Portanto, se o usuário anônimo definir a raiz como /var/ftp, o diretório inicial da conta do replicador deverá ser /var/ftp e o servidor FTP deverá ser configurado para executar o replicador chroot em seu diretório inicial.

NOTAA definição de links simbólicos está além do objetivo desse documento. Consulte a documentação do UNIX.

16 Software VirusScan® Enterprise versão 7.1.0

Page 17: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Novos clientes

Compartilhamento UNC ou caminho localSe você pretende executar atualizações utilizando um compartilhamento UNC ou um caminho local, deverá instalar o software VirusScan Enterprise e, em seguida, configurar o compartilhamento UNC ou o caminho local na lista de repositórios do AutoUpdate. Consulte Editando a lista de repositórios do AutoUpdate, no Guia do produto VirusScan Enterprise, para obter detalhes.

Depois de instalar o software VirusScan Enterprise e configurar o compartilhamento UNC, você terá estas opções de configuração para as próximas instalações do VirusScan Enterprise:

" Opção pré-configuração — Utilize o McAfee Installation Designer para modificar o arquivo de instalação (.MSI) do VirusScan Enterprise com as configurações de UNC e, em seguida, utilize esse arquivo para garantir que todas as instalações futuras do VirusScan Enterprise utilizem essas configurações de UNC. Consulte o Guia do produto McAfee Installation Designer para obter detalhes.

" Opção pós-instalação — Utilize o McAfee Installation Designer para criar um arquivo .CAB que especifique as configurações UNC. Utilize o arquivo .CAB para todas as próximas instalações do VirusScan Enterprise que serão configuradas com as configurações do UNC. Consulte o Guia do produto McAfee Installation Designer para obter detalhes.

NOTARecomendamos que você teste o processo de configuração antes de utilizá-lo para implementação.

Guia de implementação 17

Page 18: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Repositórios

Repositório HTTPO repositório HTTP padrão da Network Associates está localizado em:

http://update.nai.com/Products/CommonUpdater

Se você pretende executar atualizações utilizando um repositório HTTP, deverá instalar o software VirusScan Enterprise e, em seguida, configurar o repositório HTTP na lista de repositórios do AutoUpdate. Consulte Editando a lista de repositórios do AutoUpdate, no Guia do produto VirusScan Enterprise, para obter detalhes.

Depois de instalar o software VirusScan Enterprise e configurar o repositório HTTP, você terá estas opções de configuração para as próximas instalações do VirusScan Enterprise:

" Opção pré-configuração — Utilize o McAfee Installation Designer para modificar o arquivo de instalação (.MSI) do VirusScan Enterprise com as configurações de HTTP e, em seguida, utilize esse arquivo para garantir que todas as instalações futuras do VirusScan Enterprise utilizem essas configurações de HTTP. Consulte o Guia do produto McAfee Installation Designer para obter detalhes.

" Opção pós-instalação — Utilize o McAfee Installation Designer para criar um arquivo .CAB que especifique as configurações de HTTP. Utilize o arquivo .CAB para todas as próximas instalações do VirusScan Enterprise que serão configuradas com as configurações de HTTP. Consulte o Guia do produto McAfee Installation Designer para obter detalhes.

NOTARecomendamos que você teste o processo de configuração antes de utilizá-lo para implementação.

18 Software VirusScan® Enterprise versão 7.1.0

Page 19: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Novos clientes

HTTP com ambientes proxyO VirusScan Enterprise 7.10 utiliza as configurações de proxy da versão instalada localmente do Internet Explorer 4.0 para autenticar com o servidor proxy. Se você configurar o VirusScan Enterprise para utilizar o repositório HTTP, é importante considerar as seguintes situações quando estiver criando a estratégia de atualização:

" Várias autenticações com proxy e firewalls — O VirusScan Enterprise não pode ser atualizado se o ambiente precisar ser autenticado para mais de um dispositivo, como um servidor proxy e um firewall. Pode parecer que a atualização está demorando mais que o esperado e ela atingirá o tempo limite com o seguinte erro:

Não é possível autenticar com o servidor proxy ou Acesso negado – Você não tem permissão para ver esta página.

" Firewalls que varrem conteúdo — Alguns programas de firewall que varrem conteúdo incluem uma opção de varredura de tráfego de entrada de material não relacionado a negócios. A Network Associates implementou verificações de segurança para monitorar se nossos arquivos de download sofreram alguma modificação e se são válidos. A maior parte dos firewalls que varrem conteúdo testados não modifica nossos pacotes durante o download. Se o firewall que varre conteúdo modificar os pacotes da Network Associates, você poderá receber a mensagem de erro: Não foi possível abrir os arquivos ou outros erros, dependendo do que foi alterado nos nossos arquivos. Se possível, configure o programa de firewall que varre conteúdo para não varrer o site de download da Network Associates.

Guia de implementação 19

Page 20: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Repositórios

20 Software VirusScan® Enterprise versão 7.1.0

Page 21: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

G

3

Casos de atualização

É possível utilizar diversos métodos de atualização, dependendo do seu ambiente e das necessidades de atualização.

Consulte os casos de atualização a seguir para obter informações sobre como atualizar seu ambiente.

" Atualizando a partir do repositório da Network Associates na página 22.

" Atualizando vários locais a partir do repositório da Network Associates na página 24.

" Atualização interna de vários locais com uma implementação por etapas na página 27.

uia de implementação 21

Page 22: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Casos de atualização

Atualizando a partir do repositório da Network Associates

Utilize este caso para atualizar arquivos DAT e de mecanismo a partir do repositório da Network Associates.

NOTAPara fazer download de HotFix, Service Pack, EXTRA.DAT pacote SuperDAT ou arquivos .CAB, consulte Utilizando o McAfee AutoUpdate Architect na página 37.

" Opções de pré-configuração — Utilize o McAfee Installation Designer para personalizar o arquivo de instalação (.MSI) do VirusScan Enterprise. Se isso for feito, os novos padrões serão efetivados quando o software VirusScan Enterprise for instalado em outros computadores.

Consulte o Guia do produto McAfee Installation Designer para obter detalhes.

Figura 3-1. Atualizando a partir do repositório da Network Associates

22 Software VirusScan® Enterprise versão 7.1.0

Page 23: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Atualizando a partir do repositório da Network Associates

" Repositório FTP — O repositório FTP da Network Associates é o site padrão para download.

NOTASe você estiver utilizando o repositório FTP padrão do VirusScan 4.5.1 ou se pretende utilizar o repositório FTP para executar atualizações depois de instalar o VirusScan Enterprise, isso será configurado automaticamente após o processo de instalação. Não são necessárias alterações no arquivo de instalação (.MSI) do VirusScan Enterprise.

O repositório FTP padrão da Network Associates está localizado em:

ftp://ftp.nai.com/CommonUpdater

! Preservar configurações — Se estiver instalando o software VirusScan Enterprise sobre uma versão anterior do VirusScan ou do NetShield e deseja preservar as configurações, selecione a opção Preservar configurações durante a instalação.

NOTASe estiver utilizando o repositório FTP padrão do VirusScan 4.5.1, o VirusScan Enterprise atualizará automaticamente o novo repositório FTP padrão, mesmo que você opte por Preservar configurações.

" Repositório HTTP ou compartilhamento UNC interno — Utilize o McAfee Installation Designer para configurar esses repositórios antes ou depois de instalar o VirusScan Enterprise.

Consulte o Guia do produto McAfee Installation Designer para obter detalhes.

O repositório HTTP padrão da Network Associates está localizado em:

http://update.nai.com/Products/CommonUpdater

Guia de implementação 23

Page 24: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Casos de atualização

Atualizando vários locais a partir do repositório da Network Associates

Utilize este caso para atualizar vários sites com arquivos DAT e de mecanismo a partir do repositório da Network Associates.

NOTAPara fazer download de HotFix, Service Pack, EXTRA.DAT pacote SuperDAT ou arquivos .CAB, consulte Utilizando o McAfee AutoUpdate Architect na página 37.

" Opções de pré-configuração — Utilize o McAfee Installation Designer para personalizar o arquivo de instalação (.MSI) do VirusScan Enterprise. Se isso for feito, os novos padrões serão efetivados quando o software VirusScan Enterprise for instalado em outros computadores.

Consulte o Guia do produto McAfee Installation Designer para obter detalhes.

Figura 3-2. Atualizando vários locais a partir do repositório da Network Associates

24 Software VirusScan® Enterprise versão 7.1.0

Page 25: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Atualizando vários locais a partir do repositório da Network Associates

" Repositório FTP — O repositório FTP da Network Associates é o site padrão para download.

NOTASe você estiver utilizando o repositório FTP padrão do VirusScan 4.5.1 ou se pretende utilizar o repositório FTP para executar atualizações depois de instalar o VirusScan Enterprise, isso será configurado automaticamente após o processo de instalação. Não são necessárias alterações no arquivo de instalação (.MSI) do VirusScan Enterprise.

O repositório FTP padrão da Network Associates está localizado em:

ftp://ftp.nai.com/CommonUpdater

! Preservar configurações — Se estiver instalando o software VirusScan Enterprise sobre uma versão anterior do VirusScan ou do NetShield e deseja preservar as configurações, selecione a opção Preservar configurações durante a instalação.

NOTASe estiver utilizando o repositório FTP padrão do VirusScan 4.5.1, o VirusScan Enterprise atualizará automaticamente o novo repositório FTP padrão, mesmo que você opte por Preservar configurações.

" Repositório HTTP da Network Associates ou compartilhamento UNC interno — Utilize o McAfee Installation Designer para configurar esses repositórios antes ou depois de instalar o VirusScan Enterprise.

Consulte o Guia do produto McAfee Installation Designer para obter detalhes.

O repositório HTTP padrão da Network Associates está localizado em:

http://update.nai.com/Products/CommonUpdater

Guia de implementação 25

Page 26: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Casos de atualização

" Autenticação HTTP — O site 1 utiliza autenticação e os outros dois não. Existem diversas formas de planejar essa configuração:

! Utilize o ePolicy Orchestrator™ ou o McAfee AutoUpdate Architect para gerenciar a configuração desse local.

Consulte o Guia do produto ePolicy Orchestrator ou o Guia do produto McAfee AutoUpdate Architect para obter detalhes.

! Utilize o McAfee Installation Designer para criar dois arquivos .CAB que contenham as informações de atualização necessárias, específicas do local. Copie esses arquivos .CAB para a pasta MID, localizada no diretório de instalação do VirusScan Enterprise. O VirusScan Enterprise obtém as configurações do local a partir dos arquivos .CAB e as utiliza para a atualização.

Você também pode utilizar o McAfee Installation Designer para criar arquivos .CAB específicos da estação de trabalho ou do servidor.

Consulte o Guia do produto McAfee Installation Designer para obter detalhes.

! Utilize o McAfee Installation Designer para criar dois arquivos de instalação, um para cada local que contenha as informações de atualização específicas. Conforme cada pacote é implementado, ele configura o computador local para utilizar as informações de atualização específicas do local, como um nome de usuário proxy e uma senha ou o endereço IP do proxy.

Consulte o Guia do produto McAfee Installation Designer para obter detalhes.

26 Software VirusScan® Enterprise versão 7.1.0

Page 27: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Atualização interna de vários locais com uma implementação por etapas

Atualização interna de vários locais com uma implementação por etapas

Utilize este caso para testar a implementação antes de replicar os arquivos de atualização para os servidores internos:

Nesse caso, um local de implementação por etapas foi criado para que um número limitado de usuários teste os arquivos DAT antes de implementá-los no restante da empresa. Um repositório principal é configurado para obter atualizações do repositório FTP ou HTTP da Network Associates.

Figura 3-3. Atualização interna de vários locais com uma implementação por etapas

Guia de implementação 27

Page 28: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Casos de atualização

O repositório principal pode ser criado utilizando uma destas opções:

" Utilize a tarefa de espelhamento do VirusScan Enterprise para replicar o repositório da Network Associates para o repositório principal. Consulte o Guia do produto VirusScan Enterprise para obter detalhes sobre como utilizar a tarefa de espelhamento.

" Utilize a tarefa pull (recebimento) do McAfee AutoUpdate Architect. Consulte o Guia do produto McAfee AutoUpdate Architect para obter detalhes sobre como utilizar a tarefa de recebimento.

Quando a estrutura da atualização estiver definida, os clientes e servidores de teste configurados para atualizar a partir desse repositório principal farão a atualização quando a próxima atualização programada for executada.

NOTAO McAfee AutoUpdate Architect pode salvar Service Packs, HotFixes, EXTRA.DATs, pacotes SuperDAT e pacotes de arquivos .CAB nessa estrutura de atualização. Assim que os pacotes são salvos, a tarefa de atualização do VirusScan Enterprise recebe e instala os pacotes durante as atualizações programadas.

Após o ciclo de testes, a estrutura poderá ser replicada para os servidores internos do restante da empresa. Utilize a linha de comando ou utilitários comuns de script para gerenciar a replicação. O McAfee AutoUpdate Architect pode gerenciar e automatizar essas tarefas de replicação a partir do repositório da Network Associates para o repositório principal e desse para os servidores de atualização internos. Os servidores internos podem ser FTP, HTTP ou compartilhamentos UNC.

28 Software VirusScan® Enterprise versão 7.1.0

Page 29: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

G

4

Gerenciando a lista de repositórios do AutoUpdate

A lista de repositórios do AutoUpdate contém os repositórios utilizados para executar tarefas de atualização. É possível ter quantos repositórios forem necessários para atender aos requisitos de atualização. Utilize a lista de repositórios do AutoUpdate para fazer download do seguinte:

" Atualizações de arquivos DAT

" Atualizações do mecanismo de varredura

" Arquivos EXTRA.DAT

" Pacote SuperDAT

" HotFix

" Service Pack

" Arquivo .CAB

Você pode utilizar o VirusScan Enterprise, o McAfee Installation Designer, o utilitário McAfee AutoUpdate Architect ou uma combinação desses produtos para gerenciar a lista de repositórios do AutoUpdate.

O método selecionado para gerenciar a lista de repositórios do AutoUpdate depende dos seus requisitos de atualização.

Esta seção abrange os seguintes tópicos:

" Exemplo de procedimento de atualização na página 30.

" Utilizando o VirusScan Enterprise para replicar a estrutura de atualização na página 31.

" Utilizando o McAfee Installation Designer na página 33.

" Utilizando o McAfee AutoUpdate Architect na página 37.

uia de implementação 29

Page 30: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Gerenciando a lista de repositórios do AutoUpdate

Exemplo de procedimento de atualizaçãoEste procedimento relaciona as etapas básicas necessárias para uma atualização:

1 Configure o arquivo de instalação (.MSI) do VirusScan Enterprise para fazer download a partir de um repositório.

a Se estiver atualizando a partir do repositório FTP padrão da Network Associates, não será necessário fazer alterações no arquivo de instalação.

b Se estiver atualizando a partir de um destes repositórios, poderá configurar o arquivo de instalação:

Utilize o McAfee Installation Designer para pré-configurar o arquivo de instalação ou configure o VirusScan Enterprise após a instalação.

Consulte o Guia do produto McAfee Installation Designer para obter detalhes.

2 No caso de clientes que atualizam em um servidor de atualização interno:

a Efetue o espelhamento da estrutura de atualização a partir do repositório FTP ou HTTP da Network Associates para o local de atualização interno no servidor. A tarefa de espelhamento do VirusScan Enterprise pode ser utilizada em um único servidor para replicar esses arquivos do repositório para uma localização nesse servidor.

Consulte o Guia do produto VirusScan Enterprise para obter mais informações sobre a utilização de tarefas de espelhamento.

NOTAOs arquivos localizados no repositório FTP ou HTTP da Network Associates oferecem suporte ao VirusScan 4.5.x e ao VirusScan Enterprise 7.10.

b Copie a estrutura de atualização para os outros servidores de atualização internos. Você já pode ter um método para copiar os arquivos de atualização para outros servidores internos. Você pode utilizar um método já existente, desde que a estrutura de diretórios inteira seja replicada.

O McAfee AutoUpdate Architect pode ser utilizado para gerenciar e automatizar esse processo. Consulte o Guia do produto McAfee AutoUpdate Architect para obter detalhes.

3 Implemente o arquivo de instalação (.MSI) do VirusScan Enterprise 7.10 no seu ambiente. O arquivo de instalação deve ser configurado para atualização para o local de download interno preparado ou para o local de download externo.

! Repositório HTTP da Network Associates como repositório-padrão.

! Unidade mapeada interna FTP, HTTP ou UNC/ como repositório.

30 Software VirusScan® Enterprise versão 7.1.0

Page 31: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Utilizando o VirusScan Enterprise para replicar a estrutura de atualização

Utilizando o VirusScan Enterprise para replicar a estrutura de atualização

Crie uma tarefa de espelhamento no VirusScan Enterprise e utilize-a para replicar arquivos de atualização para um local espelhado. Consulte o Guia do produto VirusScan Enterprise 7.10 para obter detalhes de como criar e configurar tarefas de espelhamento.

1 Inicie o Console do VirusScan.

2 Crie uma nova tarefa de espelhamento ou abra uma já existente.

A caixa de diálogo Propriedades do VirusScan AutoUpdate será exibida.

3 Clique em Local do espelhamento.

a Na caixa de texto Caminho de destino local, digite o local de espelhamento ou clique em Procurar para navegar até o local desejado.

b Clique em OK para retornar à caixa de diálogo Propriedades do VirusScan AutoUpdate.

c Clique em Espelhar agora para iniciar a tarefa de espelhamento.

d Clique em OK para fechar a caixa de diálogo Propriedades do VirusScan AutoUpdate e retornar ao Console do VirusScan.

4 Monitore o andamento da tarefa no Console do VirusScan.

Figura 4-1. Propriedades do VirusScan AutoUpdate – Tarefa de espelhamento

Guia de implementação 31

Page 32: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Gerenciando a lista de repositórios do AutoUpdate

Cada site de espelhamento replica o repositório da Network Associates que contém os arquivos de atualização. Os computadores na rede podem agora fazer download dos arquivos do site de espelhamento. Esse método é prático, pois você pode atualizar qualquer computador na rede com ou sem acesso à Internet, e eficiente, pois os computadores se comunicam com um servidor que provavelmente está mais próximo que o site da Network Associates, economizando tempo de acesso e de download. O uso mais comum dessa tarefa é espelhar o conteúdo do site de download da Network Associates em um servidor local.

O software VirusScan Enterprise baseia-se em uma estrutura de diretório para se atualizar. Essa estrutura de diretório também oferece suporte ao VirusScan 4.5.x e ao NetShield 4.5 para atualização, desde que a estrutura de diretório inteira seja replicada nas mesmas localizações que o VirusScan 4.5.1 utilizou para atualização.

A seguir, é mostrada a estrutura de diretório no repositório depois da utilização de uma tarefa de espelhamento para replicação do repositório da Network Associates.

Figura 4-2. Estrutura de diretório de atualização no repositório

32 Software VirusScan® Enterprise versão 7.1.0

Page 33: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Utilizando o McAfee Installation Designer

A tarefa de espelhamento utilizada nesse exemplo faz download a partir do site FTP padrão, para que somente o arquivo CATALOG.Z, as atualizações do arquivo DAT e o arquivo do mecanismo sejam transferidos por download.

" Os arquivos indicados na estrutura plana do diagrama são utilizados com versões anteriores do VirusScan e do NetShield.

" O arquivo CATALOG.Z e os arquivos contidos na pasta Atual são utilizados com o VirusScan Enterprise 7.10.

NOTAPara fazer download de um HotFix, um Service Pack, um EXTRA.DAT, um pacote SuperDAT ou um arquivo .CAB, use o utilitário McAfee AutoUpdate Architect para incluir esses pacotes no repositório do AutoUpdate. Consulte Utilizando o McAfee AutoUpdate Architect na página 37 para obter mais informações.

Utilizando o McAfee Installation DesignerO McAfee Installation Designer permite que um administrador pré-configure um pacote de software VirusScan Enterprise para instalação em outro computador ou em um grupo de computadores.

Use o utilitário para:

" Pré-configurar opções de instalação do VirusScan Enterprise.

" Selecionar arquivos adicionais para copiar para o sistema durante a instalação.

" Definir chaves de registro além das definidas pela instalação.

" Instalar os arquivos DAT e de mecanismo mais atuais, além dos enviados com o produto.

Guia de implementação 33

Page 34: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Gerenciando a lista de repositórios do AutoUpdate

Utilize o McAfee Installation Designer para criar um arquivo .CAB que modifique uma instalação existente do VirusScan Enterprise. Consulte o Guia do produto McAfee Installation Designer para obter detalhes.

1 Inicie o utilitário McAfee Installation Designer.

2 Selecione Modify an existing installation by generating a new settings file (Modificar uma instalação existente, gerando um novo arquivo de configurações) e clique em Next (Avançar).

Figura 4-3. McAfee Installation Designer – (Welcome) Bem-vindo

34 Software VirusScan® Enterprise versão 7.1.0

Page 35: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Utilizando o McAfee Installation Designer

A caixa de diálogo Source for Configuration (Origem da configuração) será exibida.

3 Selecione Existing VirusScan Enterprise settings on local system (Configurações existentes do VirusScan Enterprise no sistema local) e clique em Next (Avançar).

Figura 4-4. McAfee Installation Designer – Source for Configuration(Origem da configuração)

Guia de implementação 35

Page 36: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Gerenciando a lista de repositórios do AutoUpdate

A caixa de diálogo Destination (Destino) será exibida.

4 Especifique as opções da pasta de configuração:

a Na caixa de texto New configuration folder (Nova pasta de configuração), especifique o destino da pasta de configuração.

b Selecione uma das seguintes opções:

5 Para continuar, escolha entre estas opções:

! Clique em Next (Avançar) para continuar na lista de opções mostrada no painel da esquerda.

! Clique em Finish (Concluir) a qualquer momento, para examinar a configuração final.

6 Clique em Save (Salvar) e em Exit (Sair).

NOTAApós a instalação, salve o arquivo .CAB na pasta MID, localizada no diretório de instalação do VirusScan Enterprise.

Figura 4-5. McAfee Installation Designer – Destination (Destino)

! Create one configuration package for both servers and workstations (Criar um pacote de configuração para servidores e estações de trabalho).

! Create server configuration package (Criar pacote de configuração do servidor).

! Create workstation configuration package (Criar pacote de configuração da estação de trabalho).

36 Software VirusScan® Enterprise versão 7.1.0

Page 37: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Utilizando o McAfee AutoUpdate Architect

Utilizando o McAfee AutoUpdate ArchitectO McAfee AutoUpdate Architect permite gerenciar atualizações para o software antivírus da empresa inteira. O programa cria e mantém um repositório de software interno, no qual você define exatamente quais atualizações da Network Associates devem ser implementadas nos computadores da rede.

Utilizando o McAfee AutoUpdate Architect, é possível configurar um servidor FTP, um servidor HTTP ou um diretório compartilhado UNC na rede interna para processar todos os pedidos de AutoUpdate dos computadores clientes na rede. Em seguida, esses computadores clientes obtêm suas atualizações de um local interno, em vez de conectarem-se diretamente ao site da McAfee. Isso reduz o consumo de largura de banda e permite transferências mais rápidas.

Os recursos de programação de tarefas do McAfee AutoUpdate Architect permitem obter automaticamente as atualizações de software antivírus mais recentes a partir do repositório da Network Associates e armazená-las no servidor de atualização interno. Em seguida, o servidor interno pode fornecer essas atualizações para os repositórios distribuídos na empresa.

O VirusScan Enterprise pode ser utilizado em conjunto com o McAfee AutoUpdate Architect para fazer download dos arquivos de atualização mais recentes.

" Utilize a tarefa AutoUpdate do VirusScan Enterprise para fazer download das atualizações mais recentes de arquivos DAT e de mecanismo a partir do repositório da Network Associates.

" Utilize o utilitário McAfee AutoUpdate Architect para fazer download de um HotFix, um Service Pack, um EXTRA.DAT, um pacote SuperDAT ou um arquivo .CAB e, em seguida, incluir esses pacotes na lista de repositório do AutoUpdate.

Guia de implementação 37

Page 38: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Gerenciando a lista de repositórios do AutoUpdate

Utilize o McAfee AutoUpdate Architect para incluir arquivos de pacotes na lista de repositórios do AutoUpdate. Consulte o Guia do produto McAfee AutoUpdate Architect para obter detalhes.

1 Inicie o utilitário McAfee AutoUpdate Architect.

2 Configure o Master Repository (Repositório principal), se isso ainda não tiver sido feito. Consulte o Guia do produto McAfee AutoUpdate Architect para obter detalhes.

3 Na árvore do console, selecione McAfee AutoUpdate Architect e, em AutoUpdate Tasks (Tarefas de AutoUpdate), clique em Check-in package (Incluir pacote).

Figura 4-6. McAfee AutoUpdate Architect – Console

38 Software VirusScan® Enterprise versão 7.1.0

Page 39: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Utilizando o McAfee AutoUpdate Architect

A caixa de diálogo Check-in package wizard (Assistente Incluir pacote) será exibida.

4 Clique em Next (Avançar) para continuar.

5 Digite as informações apropriadas, conforme necessário, em cada uma das seguintes caixas de diálogo:

! Select package type (Selecionar tipo de pacote)

! Locate catalog file (Localizar arquivo de catálogo)

! Package information (Informações sobre o pacote)

! Finish (Concluir)

O McAfee AutoUpdate Architect verifica a autenticidade e a integridade das atualizações, utilizando assinaturas de pacote digitais, para evitar modificações não autorizadas, adulterações ou corrupção de arquivos.

Consulte o Guia do produto McAfee AutoUpdate Architect para obter informações detalhadas sobre como configurar e usar o utilitário.

Figura 4-7. McAfee AutoUpdate Architect – Check-in package wizard(Assistente Incluir pacote)

Guia de implementação 39

Page 40: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Gerenciando a lista de repositórios do AutoUpdate

40 Software VirusScan® Enterprise versão 7.1.0

Page 41: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

G

5

Solução de problemas

Esta seção contém informações sobre solução de problemas na atualização do VirusScan Enterprise.

Esta seção abrange os seguintes tópicos:

" Utilizando o arquivo de registro do AutoUpdate para resolver problemas na atualização na página 42.

" O AutoUpdate pode exigir o Internet Explorer 4.0 ou posterior na página 42.

" Download do catalog.z. na página 42.

" Atualizações de arquivos DAT utilizando o VirusScan 4.5.1 e o VirusScan Enterprise 7.10 na página 43.

uia de implementação 41

Page 42: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Solução de problemas

Utilizando o arquivo de registro do AutoUpdate para resolver problemas na atualização

Para visualizar o arquivo de registro do AutoUpdate, clique com o botão direito do mouse na tarefa AutoUpdate no Console do VirusScan e selecione Exibir registro. Você verá as informações de atualização básicas, erros gerais e outros erros de configuração. A Network Associates também oferece um arquivo de registro alternativo, que fornece mais registros avançados e respostas HTTP, a partir do proxy HTTP ou servidores.

O nome do arquivo de registro alternativo é NOME_DO_<COMPUTADOR_AGENTE>.LOG.

O arquivo NOME_DO_<COMPUTADOR_AGENTE>.LOG pode ser encontrado nas seguintes localizações, dependendo do seu sistema operacional:

" No Windows NT 4.0 — No diretório de instalação do VirusScan Enterprise. Por padrão, o Programa de instalação instala os arquivos do programa VirusScan Enterprise neste caminho:

<unidade>:\Arquivos de programas\Network Associates\VirusScan

" No Windows 2000 e Windows XP — No Perfil All Users, na seguinte localização:

<unidade>:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\DB

NOTAPor padrão, a pasta Application Data é oculta. Se você não tiver direitos para Exibir arquivos e pastas ocultos, não poderá visualizar ou procurar o arquivo NOME_DO_<COMPUTADOR_AGENTE>.LOG.

O AutoUpdate pode exigir o Internet Explorer 4.0 ou posterior

Instalações de servidores que não tenham o Microsoft Internet Explorer versão 4.0 ou posterior devem utilizar o McAfee Installation Designer para instalar os arquivos WINIENT.DLL e SHLWAPI.DLL. Consulte artigo Primus número 30063.

Download do catalog.z.

Para testar se é possível fazer download do arquivo CATALOG.Z, tente utilizar os seguintes métodos:

" Se estiver utilizando o repositório HTTP da Network Associates para efetuar atualizações:

No navegador da Web, vá para o seguinte URL e tente fazer download do arquivo CATALOG.Z:

http://download.nai.com/products/commonupdater/catalog.z

42 Software VirusScan® Enterprise versão 7.1.0

Page 43: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

" Se estiver utilizando o repositório FTP da Network Associates para efetuar atualizações:

No navegador da Web, vá para o seguinte URL e tente fazer download do arquivo CATALOG.Z:

ftp://ftp.nai.com/CommonUpdater/catalog.z

NOTASe for solicitado logon, utilize as seguintes credenciais:

Nome do usuário = anonymous

Senha = seu endereço de correio eletrônico

Se não for possível fazer o download do arquivo CATALOG.Z, mas o arquivo for exibido (em outras palavras, o navegador não permite o download), isso significa que você está com um problema com o proxy e precisará consultar o administrador da rede.

Se você conseguir fazer download do arquivo CATALOG.Z, o VirusScan Enterprise também deveria conseguir. Entre em contato com a assistência técnica para obter ajuda na solução de problemas na instalação do VirusScan Enterprise.

NOTASe você estiver utilizando um site de espelhamento para efetuar atualizações, verifique se esse site está indicando o repositório correto para atualizações. Se não tiver certeza, tente alterar suas configurações para utilizar o repositório padrão da Network Associates.

Atualizações de arquivos DAT utilizando o VirusScan 4.5.1 e o VirusScan Enterprise 7.10

Se alguns computadores continuarão utilizando o VirusScan 4.5.x e outros utilizarão o VirusScan Enterprise 7.10, todos eles poderão fazer download dos arquivos DAT mais atualizados a partir do mesmo repositório da Network Associates.

O repositório HTTP padrão da Network Associates está localizado em:

http://update.nai.com/Products/CommonUpdater

O repositório FTP padrão da Network Associates está localizado em:

ftp://ftp.nai.com/CommonUpdater

Guia de implementação 43

Page 44: Guia de implementaçªo Revisªo 1.0 VirusScanfi Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · Exemplo Consulte o Guia do Produto VirusScan Enterprise

Solução de problemas

44 Software VirusScan® Enterprise versão 7.1.0