پشتیبانی آنتی ویروس آویرا

SMC: منظور Avira Security Management Center Server می باشد كه براي مديريت مركزي و كنترل محصولات آويرا کاربرد دارد. با استفاده از SMC، مي توان موارد زير را انجام داد:

 - ايجاد بانكي براي ذخيره محصولات امنيتي جهت توزيع روي كامپيوترهاي شبكه

 - نصب Agent بر روي كامپيوترهاي شبكه

 - نصب، تنظيمات و براندازي محصولات آويرا از راه دور

  - ايجاد كاربران با سطوح دسترسي مختلف و ...

IUM: منظور Avira Internet Update Manager مي‌باشد كه از طريق آن، محصولات آويرا بدون ارتباط مستقيم با اينترنت، بروز مي‌شوند.

در واقع این سرویس وظیفه دریافت بسته های به روز رسانی از سایت آویرا و اعمال آن و توزیع آپدیت ها روی شبکه را دارد.

Event Manager: این سرویس وظیفه ثبت وقایع اتفاق افتاده در سرویس های IUM و SMC را دارد.

Frontend: برنامه هاي SMC و IUM از دو قسمت تشكيل شده كه قسمت اول سرويس اصلي (server) مي‌باشد كه هسته اصلي بوده و قسمت دوم Avira Security Management Frontend است كه در واقع به مثابه كنسول مي‌باشد كه بر روی كامپيوتر مديران نصب مي شود تا از طريق آن بتوان سرويس اصلي را مديريت كرد. 

AGENT: برنامه ي كوچكي است كه بر روي ايستگاه هاي كاري نصب ميشود تا از طريق آن ارتباط بين محصولات آويرا در كامپيوترها و SMC Server برقرار شود.

SMC Server : ترجیحا ويندوز سرور Windows Server 2003 Service Pack 2 با دسترسي به اينترنت جهت دریافت آپدیت ها.

 Frontend : بر روي كليه نسخه هاي ويندوز قابل اجراست.

Antivir Products : سیستم عامل هایی که به منظور بهره برداری در نظر گرفته شده اند باید مجهز به آخرین Service Pack ها و وصله های امنیتی باشند. داشتن Feature هایی مانند Rolup1 الزامی می باشد که در سیستم عامل های زیر موجود نمی باشد.  

Windows 98

Wisndows XP Without Service Pack

Windows XP SP1

Windows Server 2000 Only SP4 - For Limited Time Only

Windows Server 2003 Without Service Pack

Windows Server 2003 SP1

فایل های مورد نیاز به هنگام نصب را از لینک های زیر دانلود نمایید:

Avira Security Management CenterSMC

Avira Antivir Professional

Avira Antivir Server

بر روي ويندوز سرور با كاربر Administrator وارد شويد و سرویس Avira Security Management Center Server را نصب نمایید، در هنگام نصب Avira Security Management Center Server باید موارد زیر را رعایت نمایید:

-هنگام انتخاب آدرس IP باید آدرس داخلی شبکه را انتخاب نمایید.

-تیک مربوط به multi language را بردارید.

 -در طی مراحل نصب از شما دو بار پسورد درخواست میشود درخواست اول به منظور راه اندازی سرویس پس از نصب می باشد که باید پسورد معتبر با قابلیت را اندازی سرویس در نظر گرفته شود و در مر حله بعد به صورت پیش فرض پسوردی را که در مرحله اول انتخاب نمو ده اید به منظور کلمه عبور ورود به Frontend در نظر میگیرد که شما میتوانید با برداشتن تیک پایین صفحه پسورد ورود به Frontend را تغییر دهید . سپس Avira Security Managment Frontend را نصب نماييد ، مراحل نصب ساده مي باشد  و فقط كافي است آن را ادامه دهيد.    

مراحل نصب را دنبال نمایید و سپس برنامه را از مسیر زیر اجرا نمایید (شما می توانید برنامه Frontend را روی دستگاه های دیگر نصب نمایید و از راه دور به انجام تنظیمات بعد از نصب بپردازید).  

Start > Program Files > Avira > Avira Security Management Center Frontend  

این برنامه به صورت یک MMC می باشد. شما حتی می توانید آن را در MMC ویندوز خود به صورت یک Snap-in اضافه نمایید.

-          این برنامه به صورت یک MMC می باشد. شما حتی می توانید آن را در MMC ویندوز خود به صورت یک Snap-in اضافه نمایید.

-           Frontend به منظور برقراری ارتباط با سرویس های مربوطه از پورت های پیش فرض هنگام نصب استفاده می نماید.

-          Frontend می تواند در اختیار سایر مدیران سیستم که قرار است دسترسی مدیریتی سیستم را داشته باشند قرار گیرد .

-          نام کاربری پیش فرض ورود به کنسول Frontend کاربر Administrator  می باشد.

آن دسته از محصولات آويرا را كه مي خواهيد روي كامپيوترهاي شبكه نصب كنيد از سايت آويرا دانلود كرده و سپس روي Software Repository كليك راست كرده گزینه New و بعد Software را انتخاب كنيد.

به عنوان مثال، شما مي‌توانيد بسته‌هاي آنتي‌ويروس براي ويندوزسرور antivir_server_2k3_en.exe و  همچنين آنتي ويروس براي ويندوزهاي روميزي antivir_Professional_winu_en.exe را به اين قسمت اضافه كنيد.

 پس از اضافه كردن بسته ها، روي آنها كليك كرده و license را در سمت راست صفحه انتخاب و اضافه كنيد و کلید Accept را بزنيد.    

توجه داشته باشيد كه فقط كامپيوترهايي كه در Security Environments ، وجود دارند را مي توان مديريت كرد. لذا، بايد به طریقي، كامپيوترها و يا گروهي از كامپيوترها را در آن ايجاد كرد. 

با كليك راست و انتخاب New/Group ، گروههايي از كامپيوترها را ايجاد مي‌كنيم و بر روي آن ها Agent را نصب می نماییم،توصیه می شود حتما کامپیوترها را گروه بندی نمایید.

روشهاي مختلفي براي ايجاد كامپيوتر و يا گروهي از كامپيوترها در Security Environments وجود دارد:

1- كامپيوترهايي كه در Network Neighborhood ديده مي‌شود را Drag كرده و در Security Environment بيندازيد

 2- بر روي Security Environment كليك راست كرده و گزينه Import را انتخاب كنيد. سپس مي توانيد به روشهاي مختلف، كامپيوترها را اضافه كنيد.(اگر Active Directory داريد، می توانید از این روش استفاده نمایید با استفاده از این روش شما می توانید کامپیوترها ، گروه ها و همچنین OUهای خود را وارد نمایید.    

3- در صورتی که نیاز به دسترسی به Active Directory دارید باید ارتباط شما در پورت 389 برقرار باشد. 

4- همچنین شما می توانید روی Security Enviroments کلیک راست نمایید و در منوی New زیر منوی Computer را انتخاب نمایید، در این حالت با وارد نمودن آدرس IP و یا نام کامپیوتر آن را به لیست خود اضافه نمایید.

جهت ايجاد ارتباط بين SMC و كلاينتها، لازم است برنامه Agent بر روي آنها نصب شود. نصب Agent به صورت اتوماتيك و یا دستی امکان پذیر است، اما بر روي يونيكس به صورت دستي قابل انجام است.

 1- جهت ايجاد ارتباط بين SMC و كامپيوترهاي شبكه هنگام نصب، بايد شرايط زير وجود داشته باشد.

7000, 7001, 7010, 7020, 7021, 7030,7050,7080,7100 : TCP

7030 : UDP

2-در فایروال و در سربرگ Advanced گزینه ICMP Request فعال باشد.

3-کاربر guest غیر فعال باشد . 

4-در مسیر زیر وارد شوید وگزینه Use Simple File Sharing را غیر فعال نمایید.   

My computer -> Tools Menu -> Folder option -> View

5-دسترسی به Shared Folder درایو C برقرار باشد. 

IP\C:\$              Most Be Activated\\ 

بر روي اشياء ( كامپيوترها/گروهها) در Security Environment كليك راست نموده، سپس Installation/Avira SMC Agent/Install را انتخاب كنید.

 بعد از این کار کادری باز میشود مبنی بر ورود نام کاربری و رمز عبور معتبر با قابلیت نصب برنامه بر روی سیستم و یا سیستم های مورد نظر که در این مرحله به صورت زیر عمل مینماییم :

شبکه های WORKGROUP

WORKGROUP name\Username

شبکه های DOMAIN

Domain\Usernam

Username@Domain 

از داخل بسته نرم افزاري فايل AntiVir_Security_Management_Center_Agent_en.exe را بر روي كامپيوتر هاي شبكه اجرا كنيد و در هنگام نصب آدرس IP مربوط به SMC Server را وارد نمایید.  

وارد قسمت Security Environment شده و روي كامپيوترها و گروههاي كامپيوتري كه اضافه كرده‌ايد، كليك راست نموده و Installation و سپس محصول مورد نظر را انتخاب كنيد و سپس Install را انتخاب كنبد .

در هنگام نصب Avira Antivir Professional در صفحه مربوطه می توانید ماژول هایی را که قصد نصب آن را دارید  را انتخاب نمایید که بهتر است تمام ماژول ها را جهت نصب تیک بزنید.

شركت سهند رايان در راستاي ارايه خدمات پشتيباني عالي به مشتريان خود، اقدام به طراحي برنامه (Avira Autoinstaller Package Maker-AAPM) كرده است. اين برنامه فقط با چند كليك، مي تواند بسته‌ي نصب اتوماتيك Avira Professional را بسازد.

مراحل آن به شرح زير است:

فايل apm.exe (لينك) را از مسير زير دانلود كرده، آن را اجرا كنيد.

1- فايل لايسنس HBEDV.KEY و IP SMC خود را مشخص كرده و روي Create Package كليك كنيد تا بسته نصب اتوماتيك ساخته شود. بسته نصب اتومانيك در فولدر c:\av9out  ساخته خواهد شد. 

توجه: در اين برنامه، به صورت پيش فرض فايروال  ويندوز روشن شده و پورتهاي آويرا باز مي شود. اگر مايل به انجام تنظيمات سفارشي فايروال مي باشيد، مي توانيد وارد صفجه Windows Firewall شده و تنظيمات دلخواه خود را انجام دهيد. (توصيه مي شود از تنظيمات پيش فرض برنامه استفاده نماييد)

راهنماي اضافه كردن ( استثنا كردن) يك برنامه به فايروال ويندوز

در قسمت فايروال ، روي custom Settings كليك كنيد. تنظيمات اضافه مردن هر پورت يا برنامه در يك سطر نوشته مي شود.

مثال1- اضافه كردن يك پورت خاص:    firewall set portopening protocol=TCP port=7000

مثال2- اضافه كردن يك برنامه خاص:    firewall set allowedprogram "C:\Program Files\Skype\Phone\Skype.exe" Skype ENABLE

پس از انجام تغييرات در قسمت فايروال، روي Click Here to Take Effect كليك كرده و سپس وارد صفحه اصلي شده و ساختن برنامه نصب اتومانيك  را از سر گيريد.   

محصولاتی كه در Internet Update Manager ديده مي‌شود قابل بروز نمودن بوده و مي‌توانيد بروز شدن آنها را زمانبندي نماييد.روي IUM كليك راست نموده و تنظیمات لازم جهت زمان دریافت آپدیت از اینترنت را تعیین نمایید.

بر روی Internet Update Manager کلیک راست نموده و پس از انتخاب Enabble Schedule زمانبندی جهت دریافت آپدیت ها از اینترنت را تعیین نمایید ، بهتر است زمانبندی را به صورت هر چند ساعت یکبار انجام دهید چون آویرا به طور متوسط هر روز 4 بار آپدیت جدید ارائه می نماید.

مطابق شکل زیر بر روی Security Enviroment کلیک راست نموده و  در منوی Configuration محصولی را که می خواهید تنظیم نمایید انتخاب نمایید (توجه کنید که تنظیمات مربوط به هر محصول به صورت جداگانه انجام می پذیرد).

 مطابق شکل زیر روی آیکون کلیک کرده و آدرس را وارد نمایید:

http://[smc ip address]:7080/update

منظور از smc ip address ، آدرس IP مربوط به SMC است.حال روی دکمه Send Now و یا Send Later کلیک کنید در مورد Antivir Server ، گزینه آپدیت در زیر گزینه GENERAL نمیباشد و خود یک گزینه جداگانه و قابل مشاده در صفحه میباشد.

ابتدا وارد مسیر زیر شده و پوشه به نام Update را Share میکنیم:

 c:\document and setting\all users\application data\avira\avira internet update manager\httproot\release

سپس به smc وارد میشویم روی Security Enviroment کلیک راست کرده و در منوی Configuration پس از انتخاب محصول مورد نظر در قسمت Update گزینه File Server را فعال مینماییم سپس وارد تنظیمات مربوط به آن شده و فایل Share شده را انتخاب می کنیم در مرحله آخر یک Username و Password معتبر جهت دسترسی به فولدر Share شده تعیین می نماییم و Send Now را کلیک می کنیم.  

1- روی گروه مورد نظر (ترجیحا Security Enviroments) کلیک راست نمایید.

2- وارد منوی Command شوید و بعد از انتخاب محصول روی گزینه Start update کلیک نمایید.

3- در مرحله بعدی پنجره ای باز خواهد شد در صورتی که روی گزینه Ok کلیک نمایید سیستم ها شروع به به روز رسانی خواهند نمود ، منتهی این به روز رسانی مستمر نخواهد بود. درصورتی که نیاز به برنامه ریزی منظم دارید به جای کلیک روی گزینه Ok روی کلید Schedule this command کلیک نمایید و در پنجره باز شده یک نام مناسب برای این مرحله تنظیم نمایید و سپس  زمانبندی مناسب را اعمال نمایید.

همانطور که مشاهده می نمایید در قسمت Update mode دو گزینه Standard update و Product update وجود دارد. دقت نمایید که تنظیمات به تفکیک هر آنتی ویروس و برای هر دو نوع آپدیت انجام گیرد.

به عنوان مثال در صورتی که تنظیمات را برای Avira Antivir Professional انجام می دهید باید به یک آپدیت به صورت Standard و یک آپدیت به صورت Product را تعریف نمایید.

به صورت پیش فرض، برخی از گزینه های مقابله با تهدیدات انتخاب نشده اند.توصیه می شود،آنها را فعال نمایید.بر روی Security Enviroments کلیک راست نمایید سپس در منوی Configuration پس از انتخاب محصول مطابق شکل زیر گزینه Select All را انتخاب نمایید و در نهایت تنظیمات را با انتخاب گزینه Send Now ارسال نمایید.   

در SMC، بر روی گروه کامپیوترهای مورد نظر کلیک راست نموده و در منوی Configuration بعد از انتخاب محصول مورد نظر و در نهایت Configure را انتخاب کنبد.در تنظیمات باز شده، در هر دو زیر مجموعه Guard و Scanner گزینه Action for concerning files وجود دارد.می توانید حالت اتوماتیک را انتخاب کرده و گزینه های مورد نظر را انتخاب کنید بهتر است گزینه ها را روی repair و delete تنظیم نمایید.

توجه داشته باشید که حالت اتوماتیک در دو مورد Scanner و Guard موجود است.منظور از Scan حالتی است که کاربر دستور اسکن صادر کرده است و منظور از Guard حالتی است که به هنگام بارگزاری فایل در حافظه،گارد آنتی ویروس آن را اسکن می کند.

جهت انجام تنظیمات به مسیرهای زیر وارد شوید:

Avira Antivir Professional

Scanner > Scan > Action for concerning files

Avira Antivir Professional

Scanner > Scan > Action on detections 

همچنین پیشنهاد میگردد در قسمت Primary action و Secondary action به ترتیب از Repair و Delete استفاده نموده و سپس گزینه Copy file to quarantine before action را فعال نمایید تا از تمامی فایل هایی که به عنوان ویروس حذف می شوند نسخه پشتیبان تهیه شود.

 همچنین گزینه Display detection alerts جهت نمایش پیغام ویروس به کاربران جهت اطلاع کاربر می باشد.

در مسیر زیر وارد شوید و تنظیمات دلخواه را انجام دهید:

 Configuration->General->Password

توجه کنید که تنظیمات  پسورد برای آنتی ویروس های نسخه سرور Avira Antivir Server از طریق SMC انجام نمی پذیرد.

در مسير زير وارد شويد و تنظيمات دلخواه را انجام دهيد

Configuration-> General-> Alerts ->Acoustic Alert 

شما می توانید در قسمت User Management کاربران جدیردی را به منظور تقسیم وظایف در امر مدیریت آنتی ویروس اضافه نمایید.

به این منظور روی User Management کلیک راست نمایید و گزینه Create new user را انتخاب کنید.

در پنجره باز شده نام کاربر را وارد نمایید و در سربرگ دوم میزان دسترسی هر کاربر را مشخص کنید.

 توجه نمایید که یک کاربر نمی تواندبه صورت همزمان چند جا Login نماید.

توصیه می شود حتما برای مدیریت کاربران خود گروه بندی مشخصی تعیین نمایید. به عنوان مثال می توانید گروه آنتی ویروس های سرور خود را به صورت جداگانه نگهداری نمایید.

همچنین با کلیک راست روی هر گروه می توانید دسترسی مشخصی برای کاربران تعریف شده در قسمت User Manager تعریف نمایید.

با کلیک راست روی هر گروه و انتخاب گزینه IP Address Filter می توانید مشخص نمایید که کامپیوتر هایی که از یک دسته آدرس IP مشخص استفاده می نمایند در گروه مورد نظر قرار گیرند که نوع وارد نمودن آدرس های IP به صورت زیر می باشد:

192.168.0.1-254

به منظور مدیریت Event های سیستم ها می توانید وارد قسمت Event شده و یا با کلیک راست و انتخاب گزینه Filter موارد اضافه را از دید خارج نمایید.

همچنین مشاهده Event های هر کامپیوتر با کلیک راست روی همان سیستم و انتخاب گزینه Events در منوی View ممکن می باشد.

به منظور تهیه گزارش از سیستم ها روی گروه مورد نظر کلیک راست نمایید و گزینه Create report را انتخاب کنید.

گزارش مورد نظر را انتخای نموده و مراحل را ادامه دهید.