Mode d'emploi COMPUTER ASSOCIATES ETRUST ANTIVIRUS ADMINISTRATOR GUIDE

[. . . ] e Trust Antivirus TM Manuel de l'administrateur 7. 1 G00417-2F La présente documentation et le logiciel correspondant (ci-après nommés « documentation ») sont exclusivement destinés à l'information de l'utilisateur final et peuvent être à tout moment modifiés ou retirés du domaine public par Computer Associates International, Inc (« CA »). Cette documentation ne peut être copiée, transférée, reproduite, divulguée ou dupliquée, de façon intégrale ou partielle, sans autorisation préalable écrite de CA. La présente documentation est la propriété exclusive de CA et est protégée par les lois sur le copyright des Etats-Unis et les traités internationaux. Néanmoins, l'utilisateur peut imprimer un nombre raisonnable de copies de cette documentation pour son propre usage interne, à condition que toutes les notices et mentions relatives aux droits de copyright de CA apparaissent sur chaque copie. [. . . ] Le serveur Admin envoie au sousréseau un message dirigé par le protocole IP. De ce fait, une sélection s'effectue parmi les ordinateurs exécutant le logiciel antivirus de Computer Associates. L'ordinateur sélectionné répond au serveur Admin en lui faisant parvenir la liste des ordinateurs présents dans le sous-réseau. Si le serveur Admin n'est pas situé dans le sous-réseau en train d'être découvert, le message diffusé par le protocole IP peut être bloqué par un composant matériel du réseau. Si tel est le cas, vous devez reconfigurer le matériel réseau de manière à ouvrir le port de découverte. Cette fonction ne nécessite pas l'installation du logiciel antivirus de Computer Associates sur l'ordinateur spécifié dans l'option d'adresse IP de l'onglet Sousréseau. Toutefois, si le logiciel antivirus est exécuté sur l'ordinateur spécifié, vous pouvez utiliser le bouton Test pour vérifier si les messages dirigés par le protocole IP sont bloqués. Options Méthode de sélection Utilisation de l'affichage de l'administrateur 8­19 Gestion des paramètres de configuration Option Sélection variable Description Utilisez la méthode Sélection variable si vous préférez obtenir une réponse d'un ordinateur spécifique qui n'est pas toujours disponible. La sélection variable utilise un message dirigé par le protocole IP pour tenter de découvrir cet ordinateur et pour en faire l'ordinateur sélectionné. Si cette adresse n'est pas disponible, la méthode Sélection libre est utilisée. La méthode Sélection définie permet d'effectuer des découvertes avec un ordinateur dont vous savez qu'il exécute le logiciel antivirus de Computer Associates. Indiquez l'ordinateur que vous souhaitez utiliser dans l'option d'adresse IP de l'onglet Sous-réseau. Avec cette méthode, l'option de diffusion par protocole IP de la sélection libre est supprimée et n'est pas utilisée. A la place, le serveur Admin communique directement avec l'ordinateur spécifié. Ce dernier répond au serveur Admin en lui faisant parvenir la liste des ordinateurs présents dans le sous-réseau. Cette option nécessite que le logiciel antivirus de Computer Associates soit exécuté sur l'ordinateur spécifié. Sélection définie 8­20 Manuel de l'administrateur Gestion des paramètres de configuration Option Sélection de la détection Description La méthode Sélection de la détection permet d'effectuer la découverte en contactant chaque adresse IP individuelle du sous-réseau. Les ordinateurs spécifiques contactés sont déterminés par l'adresse IP et le masque spécifié dans l'onglet Sous-réseau. Cette méthode est conçue pour être utilisée lorsque aucune autre méthode ne convient. Ce peut être le cas, par exemple, lorsque des ordinateurs clients sont connectés au réseau par l'intermédiaire d'une connexion VPN ou PPP. En outre, la Sélection libre n'est pas possible si la diffusion dirigée par le protocole IP n'est pas autorisée vers le sous-réseau cible. Et la Sélection définie n'est pas possible si l'on ne peut pas être sûr que l'ordinateur spécifié fonctionne. De surcroît, la Sélection de la détection doit être utilisée pour découvrir les sous-réseaux sur un ordinateur sous Linux pour système 390 dans lesquels des ordinateurs Linux virtuels sont connectés au réseau par une connexion point à point au mainframe, plutôt que par une connexion Ethernet directe. Si l'une des autres méthodes de sélection convient pour un sous-réseau, il est préférable de ne pas utiliser la Sélection de la détection. [. . . ] Par exemple, si l'extension *. vbs n'est pas configurée sur le système de fichiers pour l'analyse, les fichiers VBS ne sont pas transmis à l'analyseur. Par conséquent, même si les fichiers VBS sont configurés pour l'analyse sur l'analyseur, ils ne l'atteignent pas pour y être traités. En outre, si une extension se trouve dans la liste sur le système de fichiers mais n'est pas spécifiée dans l'option de configuration en temps réel, le système de fichiers transmet les fichiers correspondants à l'analyseur, mais ce dernier ignore ces demandes d'analyse. H­18 Manuel de l'administrateur Gestion du système de fichiers Pour contrôler quels fichiers analyser, saisissez les commandes suivantes pour modifier la liste par défaut des extensions de fichiers. Pour afficher la liste par défaut des extensions de fichiers que le système de fichiers doit analyser, saisissez la commande suivante : vscan extensions Pour enrichir la liste par défaut des extensions de fichiers que le système de fichiers doit analyser, saisissez la commande suivante : vscan extensions add ext[, ext. . . ] où ext est l'extension à ajouter. Exemple : vscan extensions add txt Pour remplacer la liste par défaut des extensions de fichiers par une nouvelle liste, saisissez la commande suivante : vscan extensions set ext[, ext. . . ] où ext est l'extension à définir. Pour supprimer des types de fichiers de la liste par défaut des extensions de fichiers, saisissez la commande suivante : vscan extensions remove ext[, ext. . . ] où ext est l'extension à supprimer. Pour rétablir la liste par défaut des extensions de fichiers, saisissez la commande suivante : vscan extensions reset Installation et utilisation de l'analyseur eTrust Antivirus pour un système de fichiers NetApp H­19 Gestion du système de fichiers Spécification des partages à analyser en utilisant cifs Vous pouvez activer ou désactiver l'analyse des partages que vous spécifiez, soit pour n'importe quel accès, soit pour l'accès en lecture seule. Désactivation de l'analyse des fichiers d'un partage L'état par défaut d'un partage est l'activation de l'analyse de virus. [. . . ]