1管理工具的安装.docx
《1管理工具的安装.docx》由会员分享,可在线阅读,更多相关《1管理工具的安装.docx(13页珍藏版)》请在冰豆网上搜索。
1管理工具的安装
管理工具的安装
卡巴斯基管理工具由以下三个主要部分组成:
1.管理服务器:
执行信息的集中化存储功能,这些信息包括:
企业网络中所有已安装的卡巴斯基实验室产品信息,和这些程序的管理信息。
2.网络代理:
用来协调管理服务器和特定网络节点(工作站或服务器)上安装的卡巴斯基实验室程序之间的配合与同步。
该组件支持卡巴斯基开放空间安全中包含的所有Windows产品。
同时,也有专门针对卡巴斯基实验室Linux和Unix产品的网络代理。
3.管理控制台:
为管理服务器和网络代理的管理服务提供一个用户界面。
管理模块是以微软管理控制台(MMC)扩展的形式进行部署的。
在计算机本地安装卡巴斯基管理工具,请执行以下操作:
安装之前没有安装过以下程序,则需要安装:
•MicrosoftWindowsInstaller3.1
•MicrosoftDataAccessComponent2.8
•Microsoft.NETFramework2.0
•MicrosoftSQLServer2005ExpressEdition
运行setup.exe文件,并使用安装向导对设置进行配置。
其间只需遵照向导的指示进行操作即可。
1.选择要安装的组件
在向导的下一个窗口,选择需要安装的卡巴斯基管理工具组件(如下):
•管理服务器。
如果选择该项,还可以同时定义是否需要安装其他的附加组件:
•卡巴斯基实验室思科NAC状态确认服务器。
这是一个标准的卡巴斯基实验室组件,用于对思科NAC常规操作的凭证进行授权。
与思科NAC的联动设置能够在管理服务器的属性或策略中进行配置。
•SNMP代理。
该组件支持通过SNMP来收集管理服务器的统计信息。
仅当计算机上安装了SNMP时,该组件才可见。
•移动设备支持。
该组件提供卡巴斯基手机安全软件企业版的常见操作。
•卡巴斯基实验室系统健康验证器。
它是卡巴斯基实验室用于检查系统功能的工具,能够与MicrosoftNAP联动。
该组件仅在WindowsServer2008系统上可见。
•网络代理。
(不能取消网络代表此组件是必要组件)
•卡巴斯基管理控制台。
2.选择网络规模(建议选择”网络中多于1000太计算机”)
下表显示了选择不同网络规模时,安装过程中会出现的主要区别。
安装设置和网络规模之间的关系
设置
1-100台计算机
100-1000台计算机
超过1000台计算机
显示从属服务器节点和所有相应的设置
-
-
+
显示安全设置
-
-
+
显示程序注册和所有相应的设置
-
+
+
使用快速启动向
导创建网络代理策略
-
-
+
在客户端计算机随机启动更
-
五分钟
十分钟
3.帐号选择定义在指定计算机上用于启动管理服务器服务的帐号
有以下两个选项可用:
•本地系统帐号-管理服务器将使用本地系统帐号及其凭证进行启动。
•用户帐号-管理服务器将使用一个域帐号进行启动。
这种情况下,管理服务器将使用该帐号的凭证来初始化所有操作。
使用浏览按钮来选择要使用的用户帐号,并输入密码。
4.数据库选择
在下一步中,您可以选择数据库资源:
MicrosoftSQLServer(SQLExpress)或MySQL(见下图),它们将被用于储存管理服务器的信息数据库。
5.SQL服务器配置
如果您在上一步选择了SQLExpress或MicrosoftSQLServer,并且您计划在企业网络中已有的一台SQL服务器上使用卡巴斯基管理工具,则请在SQLServer名中输入它的名字。
然后在数据库名中,指定为存储管理服务器信息所创建的数据库名称。
默认情况下,将会以KAV为名创建数据库.
如果您计划使用卡巴斯基管工具少于5000台计算机。
则可以使用microsoftSQLEperss2005.2008.如果计划卡巴斯基管理工具管理的计算机超过5000台,那么我们推荐MicrosoftSQL2005/2008.
如果网络中还没有安装SQL服务器,请选择安装MicrosoftSQLServer2005ExpressEdition选项,程序将自动配置所有必需的设置。
如果安装程序在卡巴斯基管理工具所安装的计算机上找到了一个SQL服务器,则将在SQL服务器名区域中自动显示出它的名称。
如果点击浏览按钮,将显示出网络中所有已安装的MicrosoftSQLServer。
如果和管理服务器使用本地管理员或本地系统帐号进行启支,则浏览按钮将不可见。
如果在之前步骤中选择了MySQLEnterpriseServer,则使用该窗口(见下图)来指定MySQL服务器名(默认情况下,系统会使用安装卡巴斯基管理工具的计算机的IP地址),并设置用于连接的端口(默认端口号为3306)。
在MySQL数据库名处输入用于存储管理服务器数据的数据库名称(默认数据库名称是KAV)。
如果网络中没有SQL服务器,或是您无法使用现有的SQL服务器,您就需要安装一台。
支持的SQL服务器列表列在系统需求中。
如果您想在正在安装卡巴斯基管理工具的计算机上安装一个SQL服务器,那么您需要先退出管理工具的安装,在完成SQL服务器安装后再次安装管理工具。
6.选择验证模式
您需要确定在管理服务器连接到SQL服务器时使用的验证模式。
对于SQLExpress或MicrosoftSQLServer,您可以在以下两个选项中选择
MicrosoftWindows验证模式-在这种情况下,将会使用管理服务器的启动帐号来核实凭证。
SQLServer验证模式-在这种情况下,将会使用定义的帐号来核实凭证。
请填写用户名、密码和确认密码项。
7.选择一个共享文件夹
您需要为一个将要使用的共享文件夹定义名称和位置,该文件夹将用于:
•存储用于远程部署程序所需的文件(在创建安装包的过程中,这些文件将被拷贝至管理服务器上);
•存储从管理服务器的更新源下载下来的更新数据。
所有用户都可访问该共享文件夹(只读)。
默认情况下,安装程序将在卡巴斯基管理工具的程序安装目录下创建一个名为KLShare的本地文件夹。
8.配置到管理服务器的连接
您需要定义管理工具到管理服务器的连接设置
•用于连接管理服务器的端口号。
默认端口号为14000。
如果该端口已经被占用,您可以更改为其它端口;
•用于安全连接管理服务器的SSL端口号。
默认端口号为13000。
如果是在一台安装microsoftwindowsxpsp2的计算机上安装管理服务哭,则系统自带的防火墙会阻止TCP端口13000和14000。
因此,如要允许对安装了管理服务器的计算进行访问,则需要手动开启这些端口
9.定义管理服器地址
使用以下方式指定管理服务器地址:
•DNS名称。
当网络中包含DNS服务器时,该方式非常有效,客户端计算机能够通过它来获取管理服务器地址。
•NetBIOS名称。
当客户端计算机能够通过NetBIOS协议获取管理费服务器地址,或是网络中有WINS服务器时,也可以使用该方式。
•IP地址。
当时管理服务器拥有固定IP时,可以使用该选项。
至此完成管理工具8.0的安装
二、配置管理工具8.0
1、快速配置向导
第一次登陆管理工具的时候,管理工具将启动快速启动向导,生成必须的配置和任务。
因此,该向导无法取消或退出。
选择以许可文件的形式导入license
勾上“自动部署授权许可”,这样管理工具就可以自动激活到期的客户端
无须设置邮件通知
(如果你对邮件通知功能有兴趣,可致电卡巴斯基技术人员,或登录卡巴斯基官方论坛)
至此基本配置完成后