Mode d'emploi KASPERSKY ANTI-VIRUS 5.6 FOR LINUX MAIL SERVER ADMINISTRATOR GUIDE

[. . . ] KASPERSKY LAB Kaspersky Anti-Virus 5. 6 for Linux Mail Server GUIDE DE L'ADMINISTRATEUR KASPERSKY ANTI-VIRUS 5. 6 FOR LINUX MAIL SERVER Guide de l'administrateur Kaspersky Lab http://www. kaspersky. com Date de révision : November, 2008 Table des matières CHAPITRE 1. INTRODUCTION . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Nouveautés. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Spécifications requises. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] Ceci s'explique en raison de l'action de l'horloge de surveillance ("watchdog") et ne pose pas de problème. PingInterval ­ intervalle de temps (en secondes) entre deux tentatives du sous-agent pour se connecter à l'agent principal, en cas de déconnexion. Vous pouvez utiliser n'importe quel agent SNMP prenant en charge le protocole AgentX en tant qu'agent principal. La section suivante présente un exemple de configuration d'un agent NET-SNMP, dans lequel l'application sous-agent utilise un socket local pour se connecter au NET-SNMP. Il est conseillé d'utiliser NET-SNMP version 5. 1. 2 ou supérieur, qui implémente correctement le protocole AgentX. Pour configurer l'agent principal, suivez ces étapes : 1. Ajoutez les lignes suivantes au fichier de configuration snmpd. conf : master agentx AgentXSocket /var/agentx/master AgentXPerms 770 770 root klusers rocommunity public localhost trapsink localhost ou, si un a socket réseau est employé, modifiez la seconde ligne par : AgentXSocket tcp:127. 0. 0. 1:705 2. Ajoutez les lignes suivantes au fichier de configuration snmp. conf : Sous Linux: mibdirs +/opt/kaspersky/kav4lms/share/snmp-mibs mibs all Sous FreeBSD: mibdirs +/usr/local/share/kav4lms/snmp-mibs/ mibs all où le chemin /opt/kaspersky/kav4lms/share/snmp-mibs spécifie le répertoire par défaut de l'emplacement des fichiers MIB pour Kaspersky Configuration avancée 101 Anti-Virus. Si l'application est installée dans un autre répertoire, modifiez le chemin correspondant. Redémarrez NET-SNMP. Remarque : Vous trouverez d'autres informations sur NET-SNMP sur le site http://www. netsnmp. org/. Pour plus d'informations sur les fichiers de configuration snmpd. conf et snmp. conf, reportez-vous aux pages correspondantes du manuel. Les OID produit sont disponibles sous la branche suivante : . 1. 3. 6. 1. 4. 1. 23668. 1043 ou, sous forme symbolique : iso. org. dod. internet. private. enterprises. kaspersky. kav4lms Cette entrée contient les groupes suivants : config ­ paramètres de configuration de l'application, y compris la configuration de groupes, divisés en sections comme dans les fichiers de configuration ; statistics ­ informations statistiques sur les messages traités, les resources utilisées et les virus découverts ; update ­ informations de mise à jour de l'application ; admin ­ informations administratives l'application, erreurs, etc. ). (heure de démarrage de Attention !Pour obtenir les valeurs des paramètres des objet de la section config. Groups, utilisez la méthode Walk au lieu de la méthode Get. L'administrateur peut également configurer l'application pour émettre des pièges SNMP dans le cas d'événements spécifiques. Le paramètre SNMPTraps, dans la section [kav4lms:server. snmp] du fichier de configuration kav4lms. conf détermine les événements devant déclencher l'envoi de pièges SNMP par l'application. Les valeurs acceptées sont : config ­ un piège SNMP est émis quand la configuration ou les bases sont rechargées (ConfigReloaded trap et BasesReloaded trap) ; admin ­ un piège SNMP est émis quand l'application démarre ou s'arrête (ProductStart trap, ProductStop trap) ou présent une erreur fatale (ProductError trap). En outre, si la valeur du paramètre AlertThreshold n'est pas définie à zéro, un piège SNMP est envoyé quand le pourcentage de messages infectés détectés pendant la 102 Kaspersky Anti-Virus 5. 6 for Linux Mail Server dernière heure dépasse la valeur spécifiée (AlertThreshold). Un AlertThreshold trap est envoyé toutes les heures après que le seuil ait été dépassé, jusqu'à ce que le pourcentage de messages infectés retombe en dessous de la limite définie. Remarque : Il existe un piège ConfigReloaded qui correspond au rechargement de l'application. Cependant, les pièges ProductStart, ProductStop et BasesReloaded sont également émis dans ce cas. Ceci se produit parce que le watchdog provoque un redémarrage à chaud de l'application. update ­ piège SNMP émis en cas de mise à jour de l'application (UpdateStatus trap) ou quand la base antivirus date de plus de cinq jours (ObsoleteBases trap) ; all ­ piège SNMP envoyé quand n'importe lequel des événements cidessus se produit ; none ­ pas d'émission de pièges SNMP. Attention !Si vous utilisez l'agent principal NET-SNMP, vous devez démarrer le démon snmptrapd pour pouvoir recevoir les pièges. 10. 2. [. . . ] The Free Software Foundation may publish revised and/or new versions of the General Public License from time to time. Such new versions will be similar in spirit to the present version, but may differ in detail to address new problems or concerns. Each version is given a distinguishing version number. If the Program specifies a version number of this License which applies to it and "any later version", you have the option of following the terms and conditions either of that version or of Annexe C 183 any later version published by the Free Software Foundation. [. . . ]