ALTE DOCUMENTE
|
|||||||||
Antivirový systém AVG 5.0
Podpora pro správce sítě - verze 1.1
Společně s multilicenčními instalacemi systému AVG verze 5.0 přicházejí také programy, určené jako podpora pro správce sítě. Základním cílem při tvorbě těchto programů bylo usnadnit správci větsích a rozsáhlejsích sítí instalaci systému AVG na jednotlivé lokální stanice, usnadnit proces pravidelné aktualizace a umoznit snadnějsí sledování antivirové kontroly a jejich výsledků.
Součástí podpory pro správce sítě jsou dnes tyto funkce :
Instalace antivirového systému AVG 5.0 v prostředí počítačové sítě
Aktualizace systému instalovaného na jednotlivých stanicích prostřednictvím počítačové sítě
Program pro správce sítě - AVGADMIN.EXE.
Vsechny tyto funkce jsou popsány v této uzivatelské dokumentaci.
Před provedením vlastní instalace (vytvořením instalačního skriptu) a následnou instalací na lokální počítače je nutné zkontrolovat :
Licenční a záruční podmínky - provedení instalace (vytvoření instalačního skriptu) je neoddělitelně svázáno s licenčními a záručními podmínkami tak, jak jsou uvedeny v dokumentaci Instalace a první kroky. Seznamte se prosím s jejich zněním a instalaci proveďte pouze v případě, ze s jejich zněním souhlasíte.
Sériové číslo - sériové číslo jednoznačně charakterizuje vasi instalaci systému AVG. Sériové číslo naleznete na levé straně registrační karty, která je součástí dodávky multilicence systému AVG 5.0. Podrobné informace o významu jednotlivých polozek registrační karty naleznete v dokumentaci Instalace a první kroky.
Rozsah licence - pozorně si prosím prostudujte rozsah vasí multilicence. Rozsah licence je uveden na registrační kartě (podrobnosti o umístění informace o rozsahu licence naleznete v dokumentaci Instalace a první kroky). Správce sítě je oprávněn instalovat systém AVG 5.0 pouze v případě, ze nemůze dojít k překročení uvedeného rozsahu licence. Zejména v případě automatické instalace na lokální počítače prostřednictvím instalačního skriptu zkontrolujte, zda počet počítačů, na které můze být automatická instalace provedena, nepřekračuje uvedený rozsah licence.
Typ licence - zkontrolujte, zda typ licence odpovídá typu vasí organizace. Podrobnosti o typech licencí a jejich omezeních naleznete v dokumentaci Instalace a první kroky.
Instalační médium - Součástí dodávky systému AVG 5.0 je instalační CD-ROM nebo instalační diskety, označené jako disketa 1,2,3 a Programy pro správce sítě.
Registrační karta - součástí dodávky multilicence antivirového systému AVG 5.0 je registrační karta uzivatele. Obsahuje informace o sériovém čísle, rozsahu multilicence a typu licence. Registrační karta sestává ze dvou částí - část pro uzivatele obsahuje veskeré informace potřebné pro instalaci systému AVG 5.0. Část pro výrobce obsahuje formulář, který by měl správce sítě neprodleně vyplnit a odeslat na adresu výrobce. Pouze na základě řádně vyplněné registrační karty, která je zaslána na adresu výrobce, bude provedena registrace vasí organizace v uzivatelské databázi a pouze v tomto případě budete mít nárok na podporu, kterou uzivatelům systému AVG poskytuje výrobce.
Upozornění: v případech rozsáhlých multilicencí, kdy jsou části multilicence dodávány a instalovány na odlisná místa je mozné, ze některé dodávky obsahují pouze uzivatelskou část registrační karty. V takovém případě není potřeba odesílat jakékoliv informace na adresu výrobce- 959u2024j úplná registrační karta, tedy i formulářová část, je součástí jednoho balení, které bylo zasláno na předem dohodnutou adresu organizace.
Hlavním cílem síťové instalace je usnadnit správci sítě instalaci systému AVG na jednotlivé lokální stanice tak, aby instalace nemusela být prováděna z instalačních disket na kazdém počítači zvlásť.
Síťová instalace se sestává ze dvou kroků:
vytvoření instalačního skriptu - Instalační skript vytváří vzdy správce sítě s pouzitím programu INSTALL.EXE (společný pro vsechny verze AVG). Výsledkem tohoto kroku je vytvoření zvlástního souboru, označovaného jako "skript", který přesně popisuje instalaci systému AVG na lokální uzivatelské stanice.
pouzití vytvořeného skriptu - lokální stanice vyuzije instalační skript a provede vlastní instalaci systému AVG ze serveru do určeného adresáře na lokální stanici, úpravu systémových souborů a dalsí nezbytné kroky.
Důlezité upozornění
Před zahájením přípravy síťové instalace - vytváření skriptu, doporučujeme nejprve vytvořit adresář, který bude vyuzíván pro síťovou komunikaci. Přestoze pro vytváření skriptu není tento adresář nutný, MUSÍ jiz existovat v okamziku, kdy skript pouzije první lokální stanice.
Nejvhodnějsím způsobem jak vytvořit adresář pro síťovou komunikaci je nainstalovat do určeného adresáře na síťovém disku program pro správce sítě - AVGADMIN. Ten při své instalaci v zadaném adresáři vytvoří potřebnou adresářovou strukturu a soubory.
Popis programu AVGADMIN a jeho instalace naleznete níze v této dokumentaci.
Prvním úkolem správce sítě je vytvořit tzv. instalační skript - tj. připravit vsechna data tak, aby během pozdějsí automatické instalace AVG na jednotlivé lokální stanice, byly známy vsechny důlezité informace.
Upozornění: vytváření instalačního skriptu je společné pro budoucí instalaci AVG pro MS-DOS i pro WINDOWS 3.11/95/NT. Instalační skript se proto vytváří vzdy pomocí programu INSTALL.EXE, a to i v případě, ze se uzivatelům na lokální stanice bude instalovat verze AVG pro WINDOWS.
Pro vytvoření instalačního skriptu postupujte v těchto krocích:
na síti vytvořte vhodný adresář. K tomuto adresáři musí mít nastavena přístupová práva vsichni uzivatelé, kterým se bude automaticky instalovat systém AVG. Dostačujícím právem je právo pro vyhledávání, čtení a spoustění souborů
do vytvořeného adresáře zkopírujte obsah vsech 3 instalačních disket - označených 1,2,3
spusťte program INSTALL s parametrem /N. Tento parametr sděluje instalačnímu programu, ze se nejedná o běznou instalaci, ale právě o vytváření instalačního skriptu
Kompletní syntaxe pro spustění programu INSTALL v tomto rezimu je :
INSTALL.EXE /N<jméno skriptu> [/H] [/T]
Zadejte pozadované údaje :
Jméno uzivatele - pokud není vyplněno, bude jeho zadání pozadováno na uzivateli lokální stanice v okamziku, kdy bude prováděna automatická instalace systému AVG. Pokud je zadáno, na lokální počítač se nainstaluje AVG s tímto jménem - uzivatel nemá moznost toto jméno změnit.
Jméno organizace - je mozné vyplnit, v tom případě se přenese na lokální počítač, nebo je mozné ponechat prázdné.
Sériové číslo - je nutné vyplnit. Sériové číslo naleznete na registrační kartě, která byla součástí multilicenční dodávky. Sériové číslo bude přeneseno na vsechny lokální instalace systému AVG.
Cílový adresář - udává adresář, do kterého se na lokálních počítačích bude instalovat systém AVG (tento adresář bude vytvořen).
Upozornění: Pokud na lokálním počítači jiz zadaný adresář existuje (a obsahuje soubor AVG.EXE) nebude instalace provedena. Je tak zajistěno, aby se při opakovaném připojení k síti neprováděla opakovaná instalace systému AVG. Pokud správce sítě potřebuje reinstalovat systém AVG (např. novějsí verze, větsí multilicence, apod.), je nutné, zadat jiný adresář nez při předchozí instalaci.
Instalovat rezidentní ochranu - pokud správce sítě tuto volbu nastaví, nainstaluje se na lokální stanice rezidentní ochrana - driver AVGSYS.EXE v případě, ze se instaluje AVG pro MS-DOS, nebo WINDOWS 3.11 (upraví se soubor CONFIG.SYS), nebo driver AVGSYS32.VXD/AVGSYS32.SYS v případě, ze se instaluje AVG pro WINDOWS 95/WINDOWS NT (upraví se soubor SYSTEM.INI).
Upravovat AUTOEXEC.BAT - určuje, zda se na lokálním počítači upraví soubor AUTOEXEC.BAT - do nastavení PATH se přidá adresář, kam je instalován systém AVG.
Adresář pro síťovou komunikaci - určuje, jaký adresář se bude pouzívat pro síťovou komunikaci - komunikaci mezi lokálními instalacemi systému AVG a správcem sítě a pro automatickou síťovou aktualizaci. Zadaný adresář pro síťovou komunikaci musí existovat, a vsichni uzivatelé k němu musí mít nastavena práva pro čtení a zápis. Adresář pro síťovou komunikaci musí existovat v okamziku, kdy první stanice zahájí instalaci systému AVG pomocí skript souboru.
Upozornění : Správné nastavení tohoto adresáře se kontroluje - adresář má předepsanou strukturu a musí obsahovat identifikační soubor (soubor NETSHARE.ADR). Nejlepsím řesením je pouzít instalační program pro instalaci programu AVGADMIN. Tento instalační program (INSTALL.EXE) nejenze vytvoří potřebné programové soubory AVGADMIN, ale vytvoří také správnou strukturu a vytvoří identifikační soubory.
Pokud lokální kopie systému AVG, po své instalaci ze sítě, nedokáze nalézt zadaný adresář, nebo tento adresář nemá vhodnou strukturu a obsah, vydá chybové hlásení. Jednou z mozností jak tuto situaci vyřesit je ponechat na programu AVG, aby si správný adresář pro síťovou komunikaci nalezl sám.
V ideálním případě lokální kopie systému AVG, která byla vytvořena pomocí skript souboru, se registruje - prochází adresář pro síťovou komunikaci, analyzuje jeho obsah a sama si přiděluje identifikační číslo. Toto jedinečné číslo ji bude nadále charakterizovat ve veskeré komunikaci s programy pro správce sítě.
Hlásení pro uzivatele - krátké hlásení, které bude zobrazeno během automatické instalace systému AVG na lokální počítače. Nemusí být zadáno.
Jméno doprovodného textového souboru - umozňuje správci sítě vytvořit textový soubor, který bude obsahovat informace o instalaci systému AVG, o jeho pouzití, případně různá doporučení a příkazy. Tento soubor bude během automatické instalace zkopírován na jednotlivé stanice a uzivatel bude na jeho existenci upozorněn. Tato polozka nemusí být zadána.
Parametry rezidentní ochrany - pokud byla pozadována instalace rezidentní ochrany, je nyní nutné provést nastavení jednotlivých parametrů. Tyto parametry se pouzijí pouze v případě, ze se na lokální stanici bude provádět instalace AVG pro MS-DOS (bude instalován driver AVGSYS.EXE a upraven soubor CONFIG.SYS). Pokud bude instalován AVGW32 pro WINDOWS 95/NT (a byla pozadována rezidentní ochrana) budou tyto parametry ignorovány. V takovém případě bude instalován driver AVGSYS32.VXD/ AVGSYS32.SYS (a bude upraven soubor SYSTEM.INI) a bude zapnuta kontrola operací se soubory i kontrola operací s disketami.
Po ukončení instalačního programu je vytvořen skript soubor. Skript soubor se musí vytvořit do stejného adresáře, v jakém jsou zkopírovány soubory z instalačních disket. Zkontrolujte prosím jeho existenci a správnost umístění jestě před provedením vlastní instalace na koncové počítače
Druhým krokem síťové instalace je pouzití jiz vytvořeného skript souboru, který zajistí vlastní přenesení potřebných souborů na pevný disk lokální stanice - do předem definovaného adresáře, úpravu systémových souborů a dalsí nezbytné kroky.
Upozornění : pro řádnou instalaci systému AVG na lokální počítače je nutné zajistit zpřístupnění síťového zařízení a adresáře, kde jsou zkopírovány soubory z instalačních disket, a kde je také ulozen skript soubor.
Jednotlivé stanice, na které má být systém AVG instalován, musí spustit instalační program, pouzít parametr /@ a zadat jméno jiz vytvořeného skript souboru.
Upozornění : v tomto druhém kroku instalace je jiz nutné se rozhodnout, zda se má instalovat pouze AVG pro MS-DOS (pak je nutno pouzít program INSTALL.EXE) nebo AVGW16/32 pro WINDOWS (je nutno spustit program SETUP.EXE - ten analyzuje verzi WINDOWS, které jsou právě pouzívány a nainstaluje odpovídající verzi systému AVG pro WINDOWS 3.11 nebo WINDOWS 95/NT). Připomínáme, ze v rámci instalace systému AVG pro WINDOWS se automaticky instalují také programy AVG pro MS-DOS.
Je také nutné mít na zřeteli podmínku, ze chcete-li instalovat AVG pro WINDOWS (programem SETUP.EXE) musí být na lokálním počítači WINDOWS aktivní
Zcela automatická instalace prostřednictvím login skriptu - prostředí počítačové sítě s sebou přinásí výhodnou moznost zcela automatizovat druhý krok síťové instalace systému AVG. Pro zcela automatickou instalaci AVG ze sítě na lokální počítače je nutné vyuzít prostředky vámi pouzívané sítě - např. login skript v síti Novell Netware tak, aby doslo k automatickému spustění instalačního programu v okamziku, kdy je síť aktivní a dostupná.
Plná syntaxe pro spustění instalačního programu je :
nebo
Upozornění : Mezi parametrem /@ a informací o adresáři a jménu skriptu NESMÍ být mezera.
Parametr /@ oznamuje instalačnímu programu, ze nebude prováděna bězná instalace, ale ze bude vyuzit zadaný skript soubor, který jiz obsahuje informace předem připravené správcem sítě.
Parametr /U<jméno uzivatele> udává jméno uzivatele. Tato informace je normálně zadávána přímo uzivatelem během instalace. Jméno uzivatele vsak můze nastavit přímo správce sítě pomocí parametru /U a zadáním jména. Při pouzití tohoto parametru je ignorováno případné nastavení ve skript souboru.
Příklad 1 : předpokládejme, ze na lokální počítač má být instalován antivirový systém AVG 5.0 pro MS-DOS. Správce sítě vytvořil skript soubor, pojmenovaný standardním jménem AVG_NET.CFG, který je ulozen na síti v adresáři Z:\AVG50. V tomto adresáři jsou nakopírovány soubory z instalačních disket a uzivatel má přístupová práva do tohoto adresáře. Pro instalaci AVG 5.0 pro MS-DOS je nutné spustit program INSTALL.EXE takto :
Příklad 2 : předpokládejme, ze na lokální počítač má být instalován systém AVG 5.0 verze pro WINDOWS 95. Správce sítě jiz vytvořil skript soubor, pojmenovaný STANDARD.SCP, který je ulozen na síti v adresáři W:\PUBLIC\AVG50. V tomto adresáři jsou jiz nakopírovány vsechny soubory z instalačních disket a uzivatel má přístupové právo do tohoto adresáře. Protoze má být instalována verze pro WINDOWS, bude spustěn program SETUP.EXE. Je tedy nutné, aby na lokálním počítači, kam bude instalace prováděna, byly v okamziku instalace jiz aktivní WINDOWS 95. Pro instalaci AVG 5.0 pro WINDOWS 95 je nutné spustit program SETUP.EXE takto :
Příklad 3: instalace programu AVG pro MS-DOS pomocí skript souboru bude automaticky spoustěna při přihlásení uzivatele do sítě Novell Netware. V login skriptu je umístěno volání instalačního programu (soubory systému AVG i skript soubor AVG_NET.CFG jsou umístěny na síti v adresáři Z:\AVG50) takto :
#Z:\AVG50\INSTALL.EXE /@Z:\AVG50\AVG_NET.CFG /U%LOGIN_NAME
Bude spustěn program INSTALL.EXE (znak # je vyzadován metajazykem Novell Netware) a jako jméno uzivatele bude automaticky doplněno jméno uzivatele, který se na stanici k síti přihlásil.
Po spustění instalačního programu se otevře skript soubor a převezmou se z něj vsechny potřebné informace. Jedinou informací, která můze být na uzivateli pozadována je Jméno uzivatele a to v případě, ze správce sítě při vytváření skript souboru nevyplnil polozku Jméno uzivatele ani při volání skriptu nepouzil parametr /U.
Poznámka : pozadavek na zadání jména uzivatele (je-li vydán), je omezen na 1 minutu. Pokud není v průběhu této doby polozka zadána, je automaticky doplněn text NO_NAME a instalace pokračuje.
Chyba během instalace - pokud v průběhu instalace dojde k chybě (např. na zadaném zařízení není dostatek volného místa) je instalace ukončena chybovým hlásením - toto chybové hlásení není časově omezeno a vyzaduje potvrzení uzivatelem.
Po korektním ukončení instalace je instalační program ukončen - na lokálním počítači je instalována odpovídající verze systému AVG 5.0, jsou nastaveny odpovídající konfigurační polozky, pokud správce sítě zadal instalaci rezidentní ochrany, je instalován odpovídající rezidentní driver (instalovaný rezidentní driver se stává aktivním az při nejblizsím restartu operačního systému). Pokud byl správcem sítě určen textový soubor, je tento textový soubor zkopírován na lokální počítač a na jeho existenci je uzivatel upozorněn.
Pokud je instalační program spustěn opakovaně (se zadáním stejného adresáře pro instalaci na lokálním počítači), ověřuje se, zda v adresáři, který je určen jako cílový, neexistuje jiz soubor AVG.EXE. Pokud ano, instalace se neprovádí - instalační program je předčasně ukončen. Je tak zajistěno, ze se nebude opakovaně provádět instalace AVG například při automatické instalaci z login skriptu.
Registrace instalace na lokálním počítači
Bezprostředně po provedení instalace pomocí skript souboru se nově instalovaný program AVG spustí.
Součástí tohoto prvního spustění je i tzv. síťová registrace - program analyzuje obsah adresáře, který byl zadán jako adresář pro síťovou komunikaci a na základě jeho obsahu si přidělí jednoznačné číslo, které bude později pouzívat při komunikaci se správcem sítě.
Upozornění : Do subverze 009 systému AVG 5.0 byla kontrolována pouze existence a dostupnost adresáře, zadaného pro síťovou komunikaci.
Od subverze 010 (únor 1998) je kromě vlastní existence adresáře také kontrolován jeho obsah - zda odpovídá jeho struktura a jsou přítomny identifikační soubory. Je tak zajistěno, ze jako adresář pro síťovou komunikaci nelze nastavit chybný adresář - v takovém případě nebyla stanice schopna navázat spojení se správcem sítě.
Vlastní adresář pro síťovou komunikaci zakládá na vhodném serveru přímo správce sítě, ten také zajistí, aby adresář byl dosazitelný jednotlivým stanicím. Pro vytvoření nutné struktury podadresářů a potřebných identifikačních souborů je nejvhodnějsí vyuzít přímo instalace programu AVGADMIN - ta vse potřebné vytvoří automaticky.
Parametr /LOGON - Parametr LOGON slouzí k provedení manuální/opakované registrace. Existují situace, kdy je nutné provést manuální registraci instalace AVG na lokálním počítači. Důvodem můze být lokální instalace AVG, která byla provedena přímo z instalačních disket (nevznikla pouzitím síťové instalace a neprovedla tedy síťovou registraci), nebo situace, kdy doslo ke smazání konfiguračního souboru lokální instalace AVG (a s ním i ztrátě identifikačního čísla apod.). Spustění programu AVG.EXE s parametrem /LOGON znovu vyvolá pokus o registraci této lokální instalace AVG na sítí. Pokud je registrace úspěsná, má stanice opět přiděleno identifikační číslo a komunikace byla opět navázána.
Plná syntaxe spustění je :
AVG.EXE /LOGON [AUTO|číslo] <adresář pro komunikaci>
Pokud je uveden za parametrem LOGON parametr AUTO, stanice si sama zjistí volné identifikační číslo a znovu se přihlásí ke komunikaci. Pokud je zadáno přímo číslo, stanice se přihlásí pod tímto číslem - POZOR - není ověřována jeho správnost ani jedinečnost.
Parametr <adresář pro komunikaci> udává adresář pro síťovou komunikaci.
Nenalezen adresář pro síťovou komunikaci - pokud nebyl nalezen adresář pro síťovou komunikaci, nebo obsah a struktura zadaného adresáře neodpovídá předepsané struktuře a obsahu, ohlásí program AVG tuto skutečnost jako chybu a nabízí moznost automatického vyhledání správného adresáře. Ta spočívá v prozkoumání adresářové struktury vsech dostupných disků. Pokud je nalezen odpovídající adresář, bude ulozen jako adresář pro síťovou komunikaci.
Aktualizace systému AVG v prostředí
počítačové sítě
Multilicenční instalace systému AVG umozňují tzv. automatickou aktualizaci prostřednictvím počítačové sítě. Ke zdárnému provedení této aktualizace jsou zapotřebí:
nejnovějsí aktualizační soubor, vydávaný výrobcem systému AVG společně s řídícím souborem AVG50AKT.CTF (tento soubor je vydáván vzdy společně s aktualizačním souborem).
správně instalovaný a nastavený systém AVG 5.0 na lokálních počítačích - je nutné, aby lokální instalace AVG měly zadán správný adresář pro síťovou komunikaci, tento adresář existoval a uzivatelé na lokálních počítačích k němu měli zajistěn plný přístup (čtení i zápis). Bez splnění těchto podmínek nebude automatická aktualizace mozná.
Upozornění : Starsí subverze systému AVG 5.0 (001-009) neprováděly kontrolu na správné zadání síťového adresáře. Počínaje aktualizací 010 (únor 1998) musí adresář pro síťovou komunikaci, ve kterém je testována přítomnost nového aktualizačního souboru, splňovat podmínky struktury a obsahu. Nejvhodnějsím způsobem jak pozadovanou strukturu a obsah zajistit , je instalace programu AVGADMIN.
Pro provedení síťové aktualizace postupujte v těchto krocích :
Do adresáře, určeného pro síťovou komunikaci, nakopírujte aktualizační soubor společně s řídícím souborem, který tento aktualizační soubor doprovází.
Upozornění
Ke kazdému aktualizačnímu souboru je vzdy vydán nový řídící soubor - obsahuje informace o tom, jaká data jsou obsazena v aktualizačním souboru. Z tohoto důvodu je nutné mít v adresáři pro síťovou komunikaci vzdy nejnovějsí verzi řídícího souboru.
Aktualizační soubory pouzívají výhradně tuto konvenci pojmenování : AVG50DAT.xxx nebo AVG50EXE.xxx, kde xxx je číselné označení, např. 002, 005 apod. Soubory jakéhokoliv jiného jména nelze povazovat za aktualizační soubory není je mozné pouzít. (Pokud velikost aktualizačního souboru přesáhne 1 disketu, můze být aktualizační soubor dodán v podobě samo-se-rozbalujícího archívu - soubor SPUSTMNE.EXE. Tento soubor není aktualizační soubor - teprve po jeho spustění se v zadaném adresáři vytvoří vlastní aktualizační soubor a řídící soubor).
Umístěním aktualizačního souboru práce správce sítě končí.
Jednotlivé instalace AVG 5.0 na lokálních počítačích po svém spustění automaticky kontrolují adresář, který byl určen jako adresář pro síťovou komunikaci. Pokud tento adresář obsahuje řídící soubor, jsou přečteny informace z tohoto souboru a je porovnána aktuálnost dat na síti (aktualizační soubor) a aktuálnost spustěného AVG (instalovaného na lokální stanici). Pokud síťový adresář obsahuje novějsí podobu AVG 5.0, je zahájena automatická aktualizace, v jejímz průběhu jsou nahrazeny vsechny starsí soubory jejich novějsí podobou. Po ukončení aktualizace se znovu spustí program AVG/AVGW32 (program AVGW16.EXE pro WINDOWS 3.11 se po aktualizaci automaticky nespoustí - uzivatel jej musí spustit manuálně). Správnost provedené aktualizace lze ověřit v menu Informace-Můj program.
Při dalsích spustěních AVG je opakovaně kontrolován řídící soubor v síťovém adresáři. Protoze aktualizační soubor jiz neobsahuje novějsí data, nez je stav AVG na lokálním počítači, automatická aktualizace se neprovádí. Tento stav trvá az do okamziku, kdy správce sítě do síťového adresáře umístí novějsí aktualizační soubor.
Poznámka : pokud při startu AVG není adresář, zadaný jako adresář pro síťovou komunikaci k dispozici (je zadán chybně, nebo síť není momentálně dostupná), není provedena kontrola řídícího souboru a program AVG pokračuje v bězné činnosti.
Poznámka : kontrola síťového adresáře a případná aktualizace se provádí i v případě spustění AVG pro MS-DOS z příkazové řádky (command-line rezim) - např. při spoustění z AUTOEXEC.BAT.
Přestoze základní podpora pro správce sítě je implementována jiz v samostatném systému AVG - umozňuje instalaci a aktualizaci pomocí počítačové sítě, dalsím uzitečným doplňkem této podpory program nazvaný AVGADMIN.EXE.
AVGADMIN.EXE (dále jen AVGADMIN) umozňuje správci sítě sledovat činnost jednotlivých instalací systému AVG na lokálních počítačích, přijímat zprávy z těchto stanic, hlásení o nalezení viru, zjisťovat a měnit nastavení parametrů programu na jednotlivých stanicích a definovat uzivatelské testy.
Upozornění : pro správnou komunikaci lokálních AVG s programem AVGADMIN je nezbytné, aby na lokálních počítačích byla provedena aktualizace prostřednictvím aktualizačních souborů 010, nebo novějsí.
Program AVGADMIN je umístěn na čtvrté instalační disketě, případně na distribučním CD-ROM v adresáři SUPPORT\AVGADMIN.
Program AVGADMIN se neinstaluje během instalace systému AVG. Správce sítě, který chce jeho sluzeb vyuzívat, si jej musí instalovat dodatečně. Ve výse uvedeném adresáři naleznete program INSTALL.EXE, který vlastní instalaci provede.
Před vlastní instalací programu AVGADMIN je nutné připravit adresář, do kterého bude AVGADMIN nainstalován. Je-li adresář připraven, můzete spustit program INSTALL.EXE.
Program AVGADMIN nainstalujte do výse zmiňovaného adresáře. Během instalace se v zadaném adresáři vytvoří 2 podadresáře.
USER\ - do tohoto podadresáře budou jednotlivé lokální instalace zasílat své zprávy - kazdá lokální instalace si zde vytvoří svůj vlastní podadresář, jehoz jméno odpovídá identifikačnímu číslu stanice. Tento adresář, včetně podadresářů musí být jednotlivým stanicím přístupný - musí být nastaveno právo pro čtení a zápis.
UTIL\ - do tohoto podadresáře jsou nahrány vlastní soubory programu AVGADMIN. Tento adresář nemusí být lokálním stanicím přístupný - postačí pouze přístupová práva pro správce sítě.
Instalace programu AVGADMIN vytváří v zadaném podadresáři výse zmiňovanou strukturu a identifikační soubory, které jsou od aktualizace 010 (únor 1998) nezbytné k tomu, aby komunikace lokálních instalací AVG s určeným komunikačním adresářem korektně fungovala. Pokud jste pouzívali síťovou podporu ve starsích subverzích AVG 5.0 (001-009) musíte do adresáře pro síťovou komunikaci nainstalovat program AVGADMIN.
Pro pouzití programu AVGADMIN.EXE je nezbytné, aby byly správně instalovány také jednotlivé lokální stanice systému AVG, měly správně nastaven adresář pro síťovou komunikaci a tyto lokální instalace byly aktualizovány - aktualizace číslo alespoň 010.
Po spustění programu AVGADMIN se na obrazovce objeví základní menu s touto nabídkou :
Přehled stanic
Nastavení stanic
Konec
Zobrazí seznam vsech lokálních instalací systému AVG, kterým se podařilo navázat komunikaci (vsech instalací, které mají správně nastaven komunikační adresář). U kazdé stanice jsou k dispozici tyto informace :
S - Status - v případě, ze daná instalace AVG je právě aktivní - je spustěna, je zobrazen znak "*". Pokud bylo lokální AVG nekorektně ukončeno, zobrazí se znak "!". V obou případech nemusí být zobrazené informace aktuální.
V ostatních případech není zobrazen zádný znak.
ID - identifikační číslo - číslo, které bylo jednotlivým lokálním instalacím přiděleno při síťové instalaci. Toto číslo je jedinečné a kromě jiného je pouzito také pro pojmenování podadresáře v adresáři USER.
Jméno uzivatele jméno uzivatele lokální instalace systému AVG. Toto jméno slouzí pouze pro snadnějsí orientaci správce sítě. Pokud není jméno uzivatele známé, je zobrazen znak " ". Důvody absence jména mohou být různé - jméno uzivatele nebylo vyplněno při instalaci, doslo ke ztrátě některých souborů, které stanice vytvořila při své registraci apod.
Jméno uzivatele je mozné kdykoliv doplnit, změnit a opravit pouzitím funkce JMÉNO.
Kontakt - zobrazuje poslední kontakt s lokální instalací systému AVG - větsinou to znamená, kdy byla lokální instalace AVG naposled spustěna.
Vir - informuje, ze na dané stanici byl během prováděných testů zjistěn virus. V takovém případě je zobrazen znak " ", v opačném případě znak " " Příznak nalezení viru bude zobrazován do té doby, nez jej správce manuálně zrusí - nezálezí na tom, zda byl virus na lokálním počítači odstraněn, vyléčen apod. Jedná se předevsím o upozornění, ze na daná stanice přisla do kontaktu s virovou nákazou.
Jméno zjistěného viru je ulozeno v souboru USER.VIR v příslusném podadresáři, patřícímu dané stanici. Jméno viru v tomto souboru zůstává i v případě, ze by výsledek testu, který zjistil virus, byl smazán.
Příznak "!" je mozné zrusit pouze pomocí funkce VIR. Teprve poté je smazán i soubor USER.VIR.
Build - číslo překladu - informuje jaká subverze systému AVG na lokální stanici pracuje.
Testy - informuje, kolik výsledků testů je pro danou stanici evidováno. Výsledky testů je mozné prohlédnout funkcí Výsledky
Výsledky testů podléhají automatické správě - dochází k jejich automatickému mazání po zadaném počtu dní. Tak je zajistěno, ze výsledky z větsího počtu nezatězují objemově síťový disk.
Pokud správce sítě nesleduje hlásení lokálních AVG pravidelně, můze dojít k situaci, kdy bude u stanice zobrazen příznak VIR, ale příslusný výsledek jiz nebude k dispozici. Jméno viru je i nadále k dispozici v souboru USER.VIR, ulozeném v podadresáři příslusné stanice.
Ve spodní části obrazovky je nabídka těchto funkcí :
Zprávy
Zprávy jsou krátké informace o důlezitých skutečnostech, které na stanici proběhly nebo byly zjistěny. Jednotlivé zprávy jsou zapisovány do souboru USER.NDX v příslusném podadresáři.
V současné době jsou interpretovány tyto zprávy :
Proveden Update
Vytvořen SYSTAB - záloha systémových oblastí
Nalezen virus
Akceptována změna konfigurace
Výsledky
Výsledky testů jsou na server doručovány ve formě samostatných souborů - kazdý výsledek testu je ulozen v příslusném podadresáři uzivatele jako samostatný soubor (fxxxxx.avg, kde xxxx je pracovní číslo). V případě větsího počtu výsledků a větsího počtu stanic je důlezité, nepotřebné výsledky mazat nebo nastavit jejich automatickou správu (mazání po X dnech) tak, aby nedocházelo k zatězování síťového disku.
Funkce zobrazí seznam vsech evidovaných výsledků testů, které lokální instalace AVG provedla a odeslal správci sítě. Funkcí Detailní Info je mozné zobrazit obsah výsledku testu nebo funkcí Smazat odstranit označený výsledek testu.
Uzivatelské testy
Funkce zobrazí seznam uzivatelských testů (má-li stanice takové testy definovány) a po stisku klávesy Detailní Info je mozné zobrazit detailní informace o typu a nastavení testu.
Popis uzivatelského testu je proveden ve formě seznamu jednotlivých parametrů, kdy pro kazdý parametr je pouzita zkratka. Seznam mozných zkratek a jejich význam je uveden v příloze této dokumentace.
Vir
Pokud je na stanici během kontrolního testu nalezen virus, je automaticky nastaven pro danou stanici příznak "!"ve sloupci VIR. Tento příznak bude zobrazen nezávisle na tom, zda uzivatel stanice provedl odstranění viru - léčení smazání. Je tak zajistěno, ze správce sítě bude informován o tom, ze na dané stanici byl zjistěn virus bez ohledu na skutečnost, zda je výsledek daného testu k dispozici.
Jedinou mozností jak zrusit příznak "!" ve sloupci virus je pouzití funkce VIR - příznak "!" bude zrusen.
Společně s příznakem "!! Je smazán i soubor USER.VIR v uzivatelském podadresáři, který obsahuje jméno nalezeného viru.
Tato funkce umozní správci sítě zrusit z evidence uzivatele-lokální stanici, která přestala být platná - doslo k reinstalaci systému AVG a přihlásení pod novým číslem, zrusení uzivatele nebo stanice jako takové apod.
Upozornění : provedení této funkce zrusí uzivatele, vsechny jemu přidělené podadresáře a soubory nevratným způsobem. Provedení funkce vyzaduje potvrzení správcem.
Některé operace je mozné provádět společně s více řádky v seznamu stanic. K označení stanic slouzí klávesy INS - Označení/Odznačení stanice, F6-Označ vse, F7-Odznač vse, F8-Invertuj výběr.
Funkce v menu Nastavení stanic umozňují u jednotlivých lokálních stanic zjisťovat jak mají nastaveny parametry pro různé typy testů (a zda je rozsah prováděné kontroly skutečně dostatečný) a případně měnit nastavení zvolených parametrů na jiné hodnoty. Případné změny v nastavení bude stanice akceptovat při svém dalsím spustění, kdy dojde k navázání komunikace a předání pozadavku na změnu parametrů.
Prostřednictvím tohoto menu je také mozné pro zvolené stanice vytvářet a konfigurovat nové uzivatelské testy, nastavovat jaké typy zpráv a souborů se mají posílat a měnit i nastavení samotného programu AVGADMIN.EXE.
Po aktivaci příslusné funkce se objeví okno se seznamem vsech přihlásených stanic. Pro kazdou stanici je mozné nastavovat jednotlivé parametry zvoleného testu. Kazdý parametr je uveden v samostatném sloupci, nadepsaném hlavičkou-zkratkou. Pokud je kurzor v daném sloupci., je zkratka nahrazena vysvětlující popiskou.
Ve větsině případů mohou hodnoty nabývat pouze tří stavů :
.N - ne
.Y - ano
.? - stav tohoto parametru na stanici není znám
Stisk tlačítka NASTAVIT znamená v takové případě přepnutí mezi hodnotou Y a N a zpět. Pokud správce provedl změnu parametru, bude tento uvozen znakem "*", indikujícím změnu proti minulému stavu.
V některých případech můze parametr nabývat číselných hodnot 0-1-2.
Pokud můze parametr nabývat libovolných hodnot - např. nastavení přípon testovaných souborů, zobrazí se po stisku tlačítka NASTAVIT dialogové okénko s mozností editace textu.
Nastavuje tyto parametry Rychlého testu na stanici :
ST - spustění rychlého testu bezprostředně po startu programu AVG
Nastavuje tyto parametry Kompletního testu na stanici :
ED - databáze bude ulozena na kazdém zařízení
ID - příkaz pro invalidaci databáze
EX - přípony testovaných souborů
Nastavuje tyto parametry Antivirového testu na stanici :
AR - budou kontrolovány archívy (PKZIP/ARJ)
RT - budou kontrolovány interně komprimované soubory
EX - přípony testovaných souborů
Nastavuje tyto parametry Heuristické analýzy na stanici :
SE - analýza bude pracovat se zvýsenou citlivostí
AR - budou kontrolovány archívy (PKZIP/ARJ)
RT - budou kontrolovány interně komprimované soubory
EX - přípony testovaných souborů
Nastavuje tyto parametry Testu diskety na stanici :
TY - typ testu, jakým bude disketa testována :
0 - antivirový test
1 - heuristická analýza
2 - heuristická analýza se zvýsenou citlivostí
AR - budou kontrolovány archívy (PKZIP/ARJ)
RT - budou kontrolovány interně komprimované soubory
EX - přípony testovaných souborů
Nastavuje tyto parametry označované jako Obecné parametry testů :
BS - ochrana proti STEALTH Boot virům
FS - ochrana proti STEALTH souborovým virům
AS - ukládat automaticky konfiguraci
RA - test paměti RAM po spustění
0 - netestovat paměť
1 - test paměti do 640 Kbyte
2 - test paměti do 1024 Kbyte
WD - hlásit a zapisovat vadné soubory
WR - hlásit a zapisovat soubory s interní kompresí
WA - hlásit a zapisovat archívy (ARJ/ZIP)
WM - hlásit a zapisovat přítomnost maker
RD - uschovávat výsledky (na stanici) X dnů
RC - uschovávat (na stanici) maximálně X výsledků
Nastavuje tyto parametry Léčení zjistěné infekce :
SA - v případě neshody vyléčeného souboru s údajem v databázi povazovat léčení za :
neúspěsné
úspěsné
dotázat se uzivatele
BK - před léčením souboru vytvářet zálozní kopie
AM - při léčení makroviru odstranit vsechna makra
V tomto nastavení lze ovlivnit typ hlásení-zpráv, které stanice odesílá správci sítě.
RD - zpráva o úspěsném vytvoření souboru zálozních kopií systémových oblastí (soubor SYSTAB) na stanici
RR - potvrzení stanice, ze byl přijat pozadavek správce na změnu parametrů
UP - zpráva stanice o provedené aktualizaci
VI - zpráva o nalezení viru na stanici
Lokální stanice v některých případech odesílá na síťový server soubory. V tomto nastavení je mozné nastavit, jaké soubory mají být zasílány :
TR - určuje, zda stanice má odesílat soubory - výsledky provedených testů
UT - určuje, zda stanice bude odesílat správci kopie svých uzivatelských testů
SS - pokud je nastaveno na Y, stanice vytvoří a odesle správci sítě soubor zálozních kopií
Zpráva pro uzivatele - umozňuje zaslat libovolný text, který bude uzivateli příslusné stanice zobrazen při spustění programu AVG.
Funkce zobrazí seznam vsech přihlásených uzivatelů. U kazdého uzivatele zobrazí počet uzivatelských testů, které má stanice vytvořeny a jejichz kopie zaslal správci sítě - jsou zobrazeny i zkrácené názvy testů, oddělené znakem "
Stiskem klávesy Manazer testů se zobrazí podrobný seznam evidovaných testů a tato nabídka funkcí :
Nový - umozní vytvořit nový uzivatelský test
Smazat - zrusí zvolený uzivatelský test
Ulozit - v případě definice nového testu nebo změny jiz existujícího testu, ulozí nové informace do příslusného souboru.
Při zadávání nového testu či editaci jiz existujícího, je mozné, nastavit tyto vlastnosti testu :
Cesta - disk a adresář, který má být kontrolován
Komentář - libovolný komentář k uzivatelskému testu
Typ - volba mezi Heuristickou analýzou, Kompletním testem a Antivirovým testem.
Parametry - po zvolení této funkce se objeví seznam vsech parametrů definovaného testu. Správce sítě má moznost libovolné parametry změnit. Jednotlivé parametry jsou zobrazeny ve formě zkratek - jejich seznam a vysvětlení je uvedeno v příloze k této dokumentaci.
Tato funkce umozňuje nastavit některé parametry programu AVGADMIN.
Seřadit dle - udává, v jakém pořadí budou zobrazovány známé stanice - tříděné podle identifikačního čísla nebo podle uzivatelského jména.
Mazat informace po X dnech - umozní nastavit počet dní pro automatickou správu. Vsechny informace zaslané ze stanice starsí jak zadaný počet dní se automaticky odstraní.
Upozornění : nezávisle na tomto nastavení vzdy zůstávají informace o uzivateli, informace o posledním spustění programu AVG a vsechny informace získané z tohoto kontaktu.
Příloha - seznam a vysvětlení zkratek
Při prohlízení, editaci a vytváření uzivatelských testů je nastavení testu zobrazeno prostřednictvím zkratek, popisujících nastavení jednotlivých parametrů testu. V této příloze uvádíme jejich seznam a vysvětlení :
"CT_ED" Kompletní test - databáze bude ulozena na kazdém zařízení zvlásť
"CT_ID" Kompletní test - invalidace databáze
"CT_EX" Kompletní test - přípony testovaných souborů
"AT_AR" Antivirový test - Kontrolovat soubory - v archívech (ZIP, ARJ)
"AT_RT" Antivirový test - Kontrolovat soubory - interní komprese
"AT_EX" Antivirový test - přípony testovaných souborů
"HT_EX" Heuristická analýza - přípony testovaných souboru
"HT_SE" Heuristická analýza - citlivost analýzy
"HT_AR" Heuristická analýza - Kontrolovat soubory - v archívech (ZIP, ARJ)
"HT_RT" Heuristická analýza - Kontrolovat soubory - interní komprese
"CS_BS" Obecné nastavení testu - ochrana proti STEALTH Boot virům
"CS_FS" Obecné nastavení testu - ochrana proti STEALTH souborovým virům
"CS_AS" Obecné nastavení testu - konfigurace - ukládat automaticky
"CS_RA" Obecné nastavení testu - test paměti po spustění
"CS_WD" Obecné nastavení testu - hlásit a zapisovat vadne soubory
"CS_WR" Obecné nastavení testu - hlásit a zapisovat interní komprese
"CS_WA" Obecné nastavení testu - hlásit a zapisovat archivy (ARJ, ZIP)
"CS_WM" Obecné nastavení testu - hlásit a zapisovat přítomnost maker
"CS_RD" Obecné nastavení testu - uschovávat výsledky - X dnů
"CS_RC" Obecné nastavení testu - uschovávat výsledky - X výsledků
"CL_SA" Nastavení léčení - v případě neshody s databázi povazovat léčení za
neúspěsné (0)
úspěsné (1)
dotázat se uzivatele (2)
"CL_BK" Nastavení léčení - před léčením souboru vytvářet zálozní kopie
"CL_AM" Nastavení léčení - při léčení makroviru odstranit vsechna makra
Dokumentace pro správce sítě - verze 2.0
GRISOFT© SOFTWARE sro., 1998
|
