|
|||||||||||||||||||||
|
|||||||||||||||||||||
| Logiciels nécessaires | |||||||||||||||||||||
|
|||||||||||||||||||||
| Installation des fichiers sur le Kwartz | |||||||||||||||||||||
Les manipulations se font à partir de n'importe quel poste du réseau, connecté en tant qu'utilisateur quelconque. Exécutez Winscp. L'interface est en anglais mais simpliste. |
 |
||||||||||||||||||||
Entrez l'adresse IP du serveur, comme nom d'utilisateur 'winadmin' et le mot de passe correspondant. Cliquer sur 'Login' et répondre 'Yes' si une fenêtre apparaît (acceptation de la clé de sécurité). |
 |
||||||||||||||||||||
Une nouvelle fenêtre apparait. A gauche votre poste, à droite le serveur Kwartz. Sur la gauche allez dans le répertoire où sont les fichiers enregistrés plus haut. A droite vous devriez être dans le répertoire de winadmin. Naviguez dans l'arborescence pour vous trouver dans home/kwartz/programmes. Tapez F7 pour créer un nouveau répertoire, appelez-le exactement "kaspersky-definitions". Ouvrez ce nouveau répertoire, copiez-y (par un glisser-déposer) le contenu du fichier décompressé, soit les fichiers: |
 |
||||||||||||||||||||
Sélectionnez tous les fichiers (pour cela cliquer sur le premier, laissez appuyé la touche SHIFT et cliquez sur le dernier fichier). Cliquer droit sur un des fichiers sélectionnés puis ‘properties’ afin de définir les droits de winadmin sur ces fichiers. Leur donner les droits nécessaires soit 755. |
|||||||||||||||||||||
| Test du bon fonctionnement de l'automate | |||||||||||||||||||||
Les fichiers de commande sont installés, on peut tester le bon fonctionnement en ouvrant une session avec Putty; une fois connecté copiez la ligne ci-dessous et faites un clic droit dans Putty pour la coller: /home/kwartz/Programmes/kaspersky-definitions/kav_cumul.sh Le téléchargement devrait commencer (une trentaine de Mo), une fois téléchargé il se décompresse tout seul. On peut faire de même avec les autres scripts: /home/kwartz/Programmes/kaspersky-definitions/kav_weekly.sh Si vous prévoyez d'installer de suite l'antivirus sur les stations (cas le plus fréquent), vous devez exécutez les 3 commandes ci-dessus (utilisez le copier-coller) afin de fournir des définitions à l'antivirus, le cas échéant il afficherait un message d'erreur ! Il faut maintenant mettre en place la tâche planifiée. |
  |
||||||||||||||||||||
| Programmation de la tâche planifiée | |||||||||||||||||||||
| Toujours dans Putty, tapez crontab –e pour lancer le planificateur.
Appuyez sur la touche 'i' pour passer en mode édition, copiez les ligne vertes ci-dessous et dans putty faites simplement un clic-droit pour coller (on peut pas faire plus simple...): 0 5 * * 0 /home/kwartz/Programmes/kaspersky-definitions/kav_cumul.sh
&> /dev/null Ce
qui signifie que: On est ainsi certain d'avoir des définitions parfaitement a jour. Appuyez sur la touche 'ECHAP' puis tapez :x suivi de la touche 'ENTREE'. Eventuellement vérifier la bonne syntaxe en tapant crontab -l ce qui permet de visualiser la tâche sans la modifier. |
 |
||||||||||||||||||||
| Installation de l'antivirus sur les postes clients | |||||||||||||||||||||
Lancez l'exécutable récupéré chez Kaspersky. Il vous demande dans quel répertoire décompresser les fichiers d'installation. Vous pouvez les mettre dans un emplacement réseau (un dossier personnel, c'est très bien) afin de pouvoir directement l'installer depuis le réseau sur les autres postes. Suivant... |
 |
||||||||||||||||||||
| Suivant... |  |
||||||||||||||||||||
| Choisissez impérativement Installation Personnalisée. |  |
||||||||||||||||||||
Il vous propose de choisir les modules à installer. Pour un poste établissement déjà protégé par un pare-feu on n'installe pas tout ce qui est proposé... Laisser donc les modules: Antivirus fichiers Et désélectionner les modules: Antivirus courrier (sauf pour une installation chez le documentaliste, par exemple) Voir la copie d'écran ci-contre >> Vous pouvez selon vos besoin laisser certains modules activés. Ceci n'est qu'une suggestion, pas une obligation. Souvenez-vous toutefois que l'usager ne pourra pas stopper les modules lui-même, ce qui pourrait être gênant. Par exemple, l'anti-escroc comprend un anti-popup... Suivant... |
 |
||||||||||||||||||||
Suivant à cette fenêtre... L'assistant prend le relais... |
 |
||||||||||||||||||||
Il demande la clé de licence. Choisir "Utiliser la clé obtenue antérieurement" puis... Suivant... Il demande l'emplacement de la clé (fichier .key) que vous spécifiez.
|
 |
||||||||||||||||||||
L'installation de la clé a réussi... Suivant... |
 |
||||||||||||||||||||
| Laisser la "Protection de base" sélectionnée puis Suivant... |  |
||||||||||||||||||||
L'écran suivant paramètre les mises a jour. Choisir "Automatique". Cliquer sur le bouton "Configuration", une fenêtre s'ouvre. |
 |
||||||||||||||||||||
Dans l'onglet "Paramètres LAN" tout décocher. |
 |
||||||||||||||||||||
Dans l'onglet "Source de mise a jour" décocher les sources déjà présentes puis à l'aide du bouton "Ajouter", sélectionner le répertoire dans lequel nous avions programmé les téléchargements; pour éviter tout problème spécifier l'adresse "brute" du dossier, en général vous mettrez \\172.16.0.253\Programmes\kaspersky-definitions\ (le chemin se remplit au fur et à mesure que vous tapez les caractères).
|
 |
||||||||||||||||||||
Ne fermez pas la configuration de Kaspersky. Il faut créer un utilisateur local sur le poste (appelons-le "kaspersky") avec un mot de passe. Pour se faire clic droit sur l'icone du bureau "Poste de travail" puis "Gérer". Une fois dans la bonne arborescence vous voyez les utilisateurs actuels, clic-droit dans un espace libre choisir "Nouvel utilisateur". Voir la copie d'écran pour les options a cocher (le mot de passe ne doit pas expirer). Dans kwartz-control, créer un nouvel utilisateur ayant le même nom et mot de passe que celui que vous venez de créer dans windows. Inutile de lui donner un quelconque droit (sur les groupes ou accès au net). Cette manipulation va servir a la mise a jour de l'antivirus, même si aucune session n'est ouverte le processus fonctionnera. Vous devrez sur chaque poste créer un compte local avec les mêmes login / mot de passe. |
 |
||||||||||||||||||||
De retour dans la configuration de l'antivirus, onglet "Complémentaire" cocher l'option "Lancement de la tâche au nom de l'utilisateur" et renseignez les champs... Cocher également "Copier dans le répertoire", laisser le chemin de destination tel quel. OK puis Suivant... |
 |
||||||||||||||||||||
L'écran suivant vous propose de définir un mot de passe. Il est important d'activer cette fonction pour éviter que les utilisateurs puissent désactiver l'antivirus ou modifier ses paramètres ! Eviter les mots de passe bidon... ou les mots de passes d'administration... Suivant... Le programme demande à redémarrer, laissez-le faire (attention si vous êtes en chargement par image...) puis ouvrez de nouveau votre session. |
 |
||||||||||||||||||||
| L'antivirus affiche des alertes en bas à droite de l'écran, notamment les mises a jour qui sont dépassées; si vous exécutez une mise a jour manuelle (ce qui est une bonne idée pour vérifier le fonctionnement) vous avez une fenêtre semblable qui s'ouvre... |  |
||||||||||||||||||||
Nous allons désactiver les différentes alertes et laisser travailler l'antivirus silencieusement, sauf en cas de découverte virale. Pour cela cliquer droit sur le |
 |
||||||||||||||||||||
Une fenêtre s'ouvre, enlever tous les sons (1e case du haut) et laisser apparaitre à l'écran les découvertes de virus ou une erreur lors d'une tentative de réparation (voir écran >>). La configuration est terminée. Il est vivement conseillé de faire d'une part un scan complet du poste pour éradiquer tout éventuel virus et un redémarrage d'autre part pour vérifier que tout est en ordre. |
 |
||||||||||||||||||||
| Optimisations - Trucs & actuces | |||||||||||||||||||||
Empêcher la désinstallation de l'antivirus par les utilisateurs: Exporter et importer les paramètres: |
|||||||||||||||||||||
près de l'horloge puis "Configuration" >> "Services" cliquez sur "Configuration" dans la section "Interaction avec l'utilisateur" (Flèche rouge >>).