مستند نحوه استفاده از آنتي ويروس جديد دانشگاه علوم پزشکي مشهد

 

مقدمه- 1

معرفي نرم افزار- 2

نصب در سيستم عاملهاي سروري و 64 بيتي - 64 Bit and Server OS- 2

نصب در ويندوزها 7 و ويستا: 2

نصب روي ويندوز XP- 2

نصب نسخه مجزا روي ديگر سيستم ها: 3

دانلود فايل آپديت از سايت سيمانتک-- 3

دانلود فايل آپديت براي نسخه 64 بيتي- 3

مشکلات احتمالي- 4

پيش نيازها و پيشنهادها براي قبل از نصب: 4

طریقه نصب کنسول مديريتSymantec Endpoint Protection Manager- 5

اجراي کنسول- 5

Login به کنسول- 5

طریقه آپدیت کردن نرم افزار Symantec Endpoint Protection- 5

باسمه تعالي

مقدمه

مسئولين محترم واحد هاي رايانه مراکز تابعه دانشگاه علوم پزشکي مشهد

با سلام و احترام

با تبريک سال نو به اطلاع مي رساند که چند وقتي است که آنتي ويروس جديد دانشگاه با نام Symantec Endpoint Protection  منتشر شده است  و در اکثر مراکز فعال و در حال استفاده است.

معرفي نرم افزار

نرم افزار Symantec Endpoint Protection  در3 لایه مهم کار می کند ، و هر کدام از این لایه ها کار خاصی را انجام می دهد.

Antiviruses and antispyware protection:

این لایه از نرم افزار ازورود ویروسها و اسب هاي تروجان وديگر نرم افزارها و تهديدات جاسوسی جلوگیری می کند.

Proactive Threat Protection:

این لایه از نرم افزار قسمت های زیادی از جمله موارد زیر را کنترل می کند :

کنترل بسیاری از سخت افزارها و نرم افزارهای نصب شده بر روی سیستم مثل بستن USB  و اجرا شدن یا نشدن نرم افزار های مختلف و حفاظت از حملات شبکه اي مشکوک و ناشناخته ای که سیستم را مورد حمله قرار می دهد .

Network threat protection

 همان firewall  مربوط به Symantec endpoint protection  می باشد که ورود و خروج اطلاعات در سیستم را کنترل می کند (inbound ،outbound) که بوسیله این لایه می توان ترافیک را کنترل کرد.

تمامي مراکز مي توانند از طريق آدرس زير آنتي ويروس جديد را  براي سيستم هاي مراکز خودشان استفاده کنند.

\\aaa-Scm\SEPVPHome\

که در آدرس فوق عبارت aaa به معناي نام اختصار آن مرکز مي باشد. براي اطلاعات بيشتر از آدرس دقيق مرکز خودتان به ليست آخر اين متن مراجعه  نماييد.

نصب در سيستم عاملهاي سروري و 64 بيتي - 64 Bit and Server OS

 در اين نوع سيستم ها ويژگي Proactive threat protection  کار نمي کند (پشتيباني نمي شود ) و بهتر است در اين نوع سيستم ها نصب را بصورت custom انجام داده و اين ويژگي را غير فعال سازيد. در غير اين صورت شما پس از نصب اين ويژگي را بصورت Off خواهيد داشت .

نصب در ويندوزها 7 و ويستا:

در اين نوع سيستم عاملها ابتدا بايد از پوشه نصب فايل LUSETUP.EXE را نصب کرده و سپس سيستم را Restart  کنيد. (ري استارت الزامي است ) پس از بوت شدن مجدد ويندوز روي فايل Setup.exe کليک و نصب را کامل کنيد.

نصب روي ويندوز XP

در پوشه نصب روي فايل  Setup.exe يا Symantec AntiVirus.msi کليک کرده و نصب را کامل کنيد.

نکته: بر خلاف نسخه قبلي آنتي ويروس Symantec ، براي تمامي ويندوزها از يک نوع Package نصب استفاده مي شود و دسته بندي سيستم ها فقط بر اساس 32 يا 64 بودن آنها مي باشد.

نصب نسخه مجزا روي ديگر سيستم ها:

در صورتي که بطور مثال بخواهيد از اين آنتي ويروس در منزل استفاده کنيد، مي بايست از نسخه مديريت نشده آن استفاده کنيد. براي دريافت نرم افزار به آدرس :

\\itc-sep1\SEPVPHome                                 or             \\172.16.0.33\SEPVPHome

و بسته به نوع سخت افزار خود از نظر Bit يکي از پوشه هاي Unmanaged 32 يا Unmanaged 64 را براي خود کپي و نصب نماييد .

دانلود فايل آپديت از سايت سيمانتک

و براي دريافت فايل آپديت از سايتSymantec  به آدرس :

http://www.symantec.com/business/security_response/definitions/download/detail.jsp?gid=savce

و اولين گزينه 2010xxxx-xxx-v5i32.exe را دانلود نماييد . x در اينجا متغيري است که بسته به تاريخ ، تغيير مي کند .  

دانلود فايل آپديت براي نسخه 64 بيتي

براي نسخه 64 بيتي مي بايست گزينه 2010xxxx-xxx-v5i64.exeرا دانلود کنيد .

مشکلات احتمالي

در ويندوز هايي که از ورژن هاي قبلي آنتي ويروس Symantec استفاده مي کنند وقتي که شما عمليات نصب را در آن شروع مي کنيد، در يک مرحله ابتدا آنتي ويروس قبلي حذف و سپس Endpoint  به جاي آن نصب مي شود. گاهاً گزارش شده در اين هنگام نصب ،  آنتي ويروس قبلي حذف شده است ولي آنتي ويروس جديد به جاي آن نصب نشده است و در صورتيکه دوباره Setup.exe اجرا شود، با پيغامي مانند شکل زير مواجه شده اند:

اين اشکال به دليل حذف ناقص آنتي ويروس قبلي است و ابتدا بايد توسط يک نرم افزار ديگر به نام
Microsoft Windows Installer Cleanup.exe ، آن را بطور کامل حذف کرده و سپس Setup.exe را اجرا کنيد.

توجه: Uninstall  نرم افزارها را مستقيما از طريق نرم افزار فوق انجام ندهيد و از طريق کنترل پانل و گزينه Add/Remove Program انجام دهيد. براي دريافت اين نرم افزار به مسير زير برويد:

\\itc-filesrv\Users\Utility

پيش نيازها و پيشنهادها براي قبل از نصب:

1-     در صورتي که RAM سيستم پايين تر از 256 است، از نصب نرم افزار روي آن خودداري فرماييد.

2-     قبل از شروع عمليات نصب بهتر است ابتدا هر گونه نرم افزار امنيتي که قبلا نصب کرده ايد را حذف نماييد.

طریقه نصب کنسول مديريتSymantec Endpoint Protection Manager

با استفاده از کنسول مربوطه می توان سیستم هایی را که در شبکه ، نرم افزار کلاينت Symantec endpoint protection نصب شده اند را از لحاظ مختلف کنترل و مدیریت نمود. برای نصب آن ابتدا در نرم افزار Internet Explorer (اين کار را فقط بايد در نرم افزار Internet Explorer انجام دهيد و از انجام آن روي ديگر نرم افزار هاي مرورگر ، خودداري فرماييد )این آدرس را وارد نمایید :

http://itc-sep1:9090    or    http://172.16.0.33:9090

تصوير 1 اولين ورود به سايت

در ابتدا پيامي مبني بر دانلود و نصب  نرم افزار java Environment  runtime  براي شما ظاهر خواهد شد روي لينک مورد نظر کليک کنيد تا عمليات دانلود و نصب  به اتمام برسد.

تصوير 2 سوال براي نصب اکتيو ايکس

تصوير 3 نصب نرم افزار JRE

تصوير 4 بعد از نصب نرم افزار JRE

 پس از اتمام نصب پيامي مبني بر دانلود کنسول ظاهر خواهد شد ، روي آن کليک کنيد تا عمليات نصب کنسول انجام شود و Shortcut نرم افزار روي  Desktop ايجاد شود .

در صورتي که مراحل نصب کنسول را در ويندوزي مانند Windows 7 or Vista انجام مي دهيد ، بايد کنسول را تحت اکانت Administrator انجام دهيد . براي اطلاعات بيشتر با قسمت پشتيباني واحد شبکه تماس بگيريد . 

اجراي کنسول

با اجرای کنسول (shortcut آن در Desktop موجود است) و وارد کردن user  و password(همان نام کاربري و رمز عبور دانشگاه شما) که در نرم افزار مرکزی برای شما ايجاد و تنظيم خواهد شد می توانید به کنسول login  کنید و از امکانات در اختيار گذاشته شده، برای مدیریت client ها استفاده کنید.

Login به کنسول

توجه داشته باشيد که نام کاربري شما براي Login به کنسول ، به حروف بزرگ و کوچک حساس است. تمامي نام هاي کاربري که همان نام کاربري دانشگاه است بصورت زير تعريف شده اند :

بطور مثال براي شخصي به نام Abolfazl Hooshiar بصورت HooshiarA1 مي باشد . توجه داشته باشيد که حرف اول فاميل و حرف اول اسم بصورت بزرگ (Caps) آمده است .

طریقه آپدیت کردن نرم افزار Symantec Endpoint Protection

اين نرم افزار بصورت اتوماتيک آخرين آپديت ها و پالسي  های  موجود را از سرور محلي و با سرعتي بالا از طريق شبکه دريافت و نصب خواهد کرد. کاربران همچنين مي توانند از طريق دکمه Live Update، نسبت به دريافت آخرين آپديت ها از طريق اينترنت و سايت Symantec اقدام کنند.

اگر از نسخه ,Unmanaged استفاده مي کنيد وسیستم مورد نظر Join شبکه نیز باشد، با کلیک بر روی گزینه Live Update ، نرم افزار بصورت اتوماتيک آپدیت خواهد شده. اما در صورتی سیستم Join شبکه نباشد ،user و  passwordاتصال به proxyرا از مسیر زیر وارد نمایید تا نرم افزار بتواند به شبکه متصل شده وpolicy  آپدیت را دریافت نماید. ( در صورتي که از اينترنت دانشگاه استفاده مي نماييد نياز به انجام اين تنظيمات است)

در کنترل پانل گزينه Live Update را اجرا کنيد و به سر برگ HTTP برويد و تنظيمات مربوط به پروکسي را وارد نماييد. حال با کليک روي دکمه Live Update در صفحه اصلي نرم افزار، مي توانيد آپديت را شروع کنيد.