Centrul de securitate Bitdefender

Cum să pregătiți stațiile din rețea pentru instalarea automată de la distanță



Bitdefender Client Security este o soluţie de securitate în reţea care vizează toate tipurile de companii. Produsele de securitate pentru calculatoarele client pot fi administrate de la distanţă de către Bitdefender Management Server. Puteţi instala produsele de securitate pe calculatoarele din reţea doar dacă sunt sub administrarea Bitdefender Management Server. Înainte de a începe, vă recomandăm să pregatiţi staţiile pentru a vă asigura că procesul de instalare va fi unul facil şi rapid.

Bitdefender Management Agent este componenta care va fi instalată pe fiecare staţie pe care vreţi să o administraţi folosind Bitdefender Management Server. Este folosită pentru a asigura comunicarea între produsul Bitdefender Business Client instalat pe staţie şi Bitdefender Management Server.

Pregătiţi staţiile din reţea pentru instalarea de la distanţă după cum urmează:

1. Asiguraţi-vă că staţiile din reţea îndeplinesc cerinţele minime de sistem necesare instalării produsului

         a) Pentru sistemele de operare Windows XP, aveţi nevoie să fie instalat cel puţin Service Pack 2. Pentru a verifica ce Service Pack este instalat în acest moment, daţi click dreapta pe My Computer şi alegeţi Properties. Această informaţie este disponibilă în tab-ul General, din secţiunea System.

 

XP System Properties


 
    b) Pentru sistemele de operare Windows Vista sau Windows 7, va trebui să dezactivaţi opţiunea User Account Control (UAC). Pentru a o dezactiva, mergeţi în Start -> Control Panel -> User Accounts. Aici va trebui să daţi click pe "Change User Account Control settings". Setaţi UAC pe nivelul "Never Notify" şi daţi click pe butonul OK.
 

User Account Control


 

 

2. Configurarea necesară a calculatoarelor din reţea

  • Configuraţi fiecare staţie din reţea care are sistemul de operare Windows XP şi care face parte dintr-un workgroup, sau dintr-un alt domeniu, să NU folosească Simple File Sharing. Faceţi acest lucru urmând paşii de mai jos:
              a. Deschideţi My Computer;
              b. Daţi click pe Tools > Folder Options, şi alegeţi tab-ul View;
              c. Debifaţi opţiunea Use Simple File Sharing din lista de setări avansate;

Folder Options



        

  • Pe toate staţiile şi serverele pe care vreţi să le administraţi, precum şi pe serverul/staţia pe care aveţi instalată soluţia Bitdefender Management Server, configuraţi Firewall-ul să premită comunicarea pe porturile folosite de către componentele produsului Bitdefender Client Security. Sau dacă preferaţi, puteţi dezactiva Firewall-ul; Acestea sunt porturile de comunicare care vor trebui să nu fie restricţionate:
  • 7072 - portul de comunicare dintre Bitdefender Management Server şi Bitdefender Management Agent. Acest port port trebuie lăsat liber în reţea pentru toate staţiile/serverele administrate;
  • 7071 -portul de comunicare dintre Bitdefender Management Server şi Bitdefender Management Console. Acest port va trebui lăsat liber pe toate serverele/staţiile pe care este instalat Bitdefender Management Server şi pe staţiile pe care veţi instala Bitdefender Management Console.
  • 7073 - portul de comunicare între o instanţă Master şi una Slave a produsului Bitdefender Management Server. Acest port va trebui lăsat liber pe toate serverele/staţiile pe care este instalat Bitdefender Management Server.
  • 7074 - portul de comunicare între componenta Bitdefender Update Server şi produsele de securitate instalate pe staţii/servere. Acest port va trebui lăsat liber pe toate serverele/staţiile pe care sunt instalate produse Bitdefender, pentru ca acestea să se poată actualiza.
                 Notă: Aceste porturi nu trebuiesc folosite de alte aplicaţii instalate în reţea. Dacă oricare din aceste porturi este deja folosit de către o altă aplicaţie, va trebui să alegeţi un nou port de comunicare şi să setaţi Firewall-ul să-l permită în locul celui implicit.

  • Verificaţi dacă protocolul "File and Printer Sharing" este activat: vă rugăm să mergeţi în Start -> Control Panel -> Network Connections (sau Network and Sharing Center pe sistemele Windows Vista/7) . Identificaţi placa de reţea pe care este creată conexiunea în reţea, Local Area Connection, şi daţi click dreapta pe ea şi alegeţi Properties (sau daţi dublu-click pe ea şi alegeţi Properties)
 

Local Area Connection Properties



         Notă: Pentru a avea conexiunea în regulă, va trebui ori să dezactivaţi Windows Firewall, ori să îl configuraţi să permită traficul pe protocolul "File and Printer Sharing" şi de asemenea să permită traficul ICMP (în acest fel, veţi putea trimite cu succes comenzi de tip PING către staţii).           Pentru a dezactiva Windows Firewall, vă rugăm să deschideţi  Control Panel->Windows Firewall şi să daţi click pe opţiunea Off. Pentru a verifica dacă staţiile din reţea sunt corect configurate, vă rugăm să încercaţi următoarele:

  • Trimiteţi o comandă PING către staţia respectivă din reţea;
  • Încercaţi să vă log-aţi pe share-ul administrativ al staţiei respective folosind comanda \\computer_name\admin$;

3. Dezinstalaţi orice altă soluţie de securitate instalată pe staţiile client

Înainte de a incepe instalarea produsului Bitdefender Business Client pe staţiile administrate, DEZINSTALAŢI orice altă soluţie de securitate. Nefăcând asta, riscaţi să nu puteţi instala produsul Bitdefender Business Client sau generarea de erori grave pe staţia de lucru.

Pentru un rezumat complet al setărilor de mai sus, vă rugăm să urmăriţi şi tutorialul video de la această adresă.

 

 

 





Se aplică la:

Sisteme de operare: Windows 2000, Windows 7, Windows VISTA, Windows XP

Articole asociate: