business security standard advanced -...

Руководство по установке и обновлению

Worry-Free™ Business SecurityStandard и AdvancedПакет обновления 1

Securing Your Journey to the Cloud

веб-безопасность

wsЗащищенное«облако»

pc

Trend Micro Incorporated оставляет за собой право вносить изменения в данныйдокумент и содержащееся в нем описание продукт без предварительногоуведомления. Перед установкой и использованием продукт прочтите файлыReadme, примечания к выпуску и последнюю версию соответствующейдокументации, которые доступны на веб-сайте компании Trend Micro по адресу:

http://docs.trendmicro.com/ru-ru/smb/worry-free-business-security.aspx

Trend Micro, логотип Trend Micro t-ball, TrendProtect, TrendSecure, Worry-Free,OfficeScan, ServerProtect, PC-cillin, InterScan и ScanMail являются товарнымизнаками или зарегистрированными товарными знаками Trend Micro Incorporated.Все прочие наименования продуктов или компаний могут быть товарнымизнаками или зарегистрированными товарными знаками их владельцев.

© 2014. Trend Micro Incorporated. Все права защищены.

Номер части документа: WFRM96743/141021

Дата выпуска: Сентябрь 2014 г.

Защищено патентами США №: 5,951,698 и 7,188,369


В этом руководстве описаны основные функции продукт и/или инструкции поустановке для рабочей среды. Прочтите это руководство перед установкой илииспользованием продукт.

Подробные сведения об использовании конкретных функций продукт можнополучить в интерактивном справочном центре Trend Micro и/или в базе знанийTrend Micro.

Компания Trend Micro постоянно совершенствует свою документацию. Если у васесть вопросы, замечания или предложения относительно этого или любогодругого документа компании Trend Micro, отправьте их по адресу[email protected].

Оцените эту документацию на следующем веб-сайте:

http://www.trendmicro.com/download/documentation/rating.asp

mailto:%[email protected]


i

СодержаниеВведение

Введение ............................................................................................................. v

Документация решения Пакет Worry-Free Business Security ................ vi

Аудитория ........................................................................................................ vii

Условные обозначения в документах ....................................................... vii

Глава 1: Подготовка к установке и обновлениямВыпуски продукта ......................................................................................... 1-2

Лицензии, регистрация и активация ....................................................... 1-3

Сеть Пакет Worry-Free Business Security ................................................. 1-6Security Server ........................................................................................ 1-6Агенты ..................................................................................................... 1-8Веб-консоль ........................................................................................... 1-8

Глава 2: Установка сервера безопасности Security ServerТребования к установке и обновлению ................................................. 2-2

Условия установки Security Server ............................................................ 2-2Требования к серверу Security Server IPv6 ..................................... 2-2Расположение сервера Security Server ............................................. 2-3Количество клиентов .......................................................................... 2-4Сетевой трафик .................................................................................... 2-4Выделенный сервер ............................................................................. 2-6Проблемы совместимости ................................................................. 2-6

Порты WFBS .................................................................................................. 2-8

Контрольный список для установки ....................................................... 2-9

Установка сервера безопасности Security Server ................................ 2-13Этап 1: Запуск установки сервера Security Server ....................... 2-16Этап 2: Настройка параметров в соответствии с типомустановки .............................................................................................. 2-26

Руководство по установке и обновлению Worry-Free Business Security 9.0 SP1

ii

Настройка параметров для типичной или минимальнойустановки .............................................................................................. 2-26Настройка параметров выборочной установки ......................... 2-31Этап 3: процесс установки ............................................................... 2-53

Автоматическая установка нескольких серверов Security Server .... 2-57Запись сеанса установки ................................................................... 2-57Запуск автоматической установки ................................................. 2-59

Проверка установки ................................................................................... 2-59

Глава 3: Обновление Security Server и агентовТребования к установке и обновлению ................................................. 3-2

Условия обновления .................................................................................... 3-2Требования к обновлениям IPv6 ...................................................... 3-2Рекомендации по обновлению ........................................................ 3-3

Обновления предыдущих версий ............................................................ 3-4Способ обновления 1: обновление с помощью установочногопакета ....................................................................................................... 3-4Способ обновления 2: Перемещение агентов на Security Server9.0 SP1 ...................................................................................................... 3-9

Обновления до версии Full или Advanced .......................................... 3-11Обновление до версии Full или Advanced .................................. 3-12

Приложение A: Получение справочной информацииБаза знаний Trend Micro ............................................................................ A-2

Обращение в Службу технической поддержки ................................... A-2Инструмент диагностики неполадок ............................................. A-3Ускорение обработки запроса о поддержке ................................ A-3

Контактные данные ..................................................................................... A-4

Отправка подозрительных файлов компании Trend Micro ............. A-4

Информационный центр безопасности ............................................... A-4

TrendLabs ....................................................................................................... A-5

Отзывы и предложения по документации ............................................ A-6

Содержание

iii

ИндексИндекс .......................................................................................................... IN-1

v

Предисловие

ВведениеДобро пожаловать в руководство по установке и обновлению Trend Micro™ Worry-Free™ Business Security. В этом документе описаны требования и процедуры для:

• Установка сервера безопасности Security Server

• Обновление сервера Server Security и агентов

Для получения информации об установке агентов см. руководство администратора.


vi

Документация решения Пакет Worry-FreeBusiness Security

Документация Пакет Worry-Free Business Security включает следующее:

Таблица 1. Документация решения Пакет Worry-Free Business Security

Документация Описание

Руководство поустановке иобновлению

документ PDF, в котором описаны требования и процедурыустановки Security Server, а также обновления сервера и агентов

Руководствоадминистратора

документ PDF, в котором содержится информация о началеработе, процедурах установки агентов и управлении SecurityServer и агентами.

Справка Файлы HTML, скомпилированные в формате WebHelp или CHM,содержащие инструкции, советы по использованию и сведения,касающиеся того или иного параметра.

Файл Readme содержит список известных проблем и основных этаповустановки. В нем также может содержаться последняяинформация по продукту, не включенная в справку и печатнуюдокументацию.

База знаний интерактивная база информации по решению проблем, поиску иустранению неисправностей. Здесь можно найти последнююинформацию об известных проблемах продукта. Для доступа кбазе знаний посетите следующий веб-сайт:

http://esupport.trendmicro.com

Последнюю версию PDF-документов и файла Readme можно найти наследующем сайте:


http://esupport.trendmicro.com


Введение

vii

АудиторияДокументация Пакет Worry-Free Business Security адресована следующимпользователям.

• Администраторы безопасности: отвечают за управление Пакет Worry-FreeBusiness Security, включая установку сервера Security Server и агентов иуправление ими. Эти пользователи должны обладать глубокими знаниями осетях и управлении серверами.

• Конечные пользователи: пользователи, на чьих компьютерах установленыагенты Security Agent. Сюда входят как новички в работе с компьютером, таки опытные пользователи.

Условные обозначения в документахДля облегчения поиска и восприятия информации в документации Пакет Worry-Free Business Security используются следующие условные обозначения.

Таблица 2. Условные обозначения в документах

Обозначение Описание

ВСЕ ПРОПИСНЫЕ Сокращения, аббревиатуры и названия некоторых команди клавиш на клавиатуре

Полужирный Меню и команды меню, командные кнопки, вкладки,параметры и действия

Курсив Ссылки на другие документы или новые технологическиекомпоненты

<Текст> Показывает, что текст в угловых скобках нужно заменитьсоответствующими данными. Например, C:\ProgramFiles\<имя_файла> может означать C:\Program Files\sample.jpg.

Примечание Примечания или рекомендации по настройке


viii

Обозначение Описание

Совет Советы и рекомендации Trend Micro

ПРЕДУПРЕЖДЕНИЕ!

Предупреждения о действиях, которые могут повредитькомпьютеры в сети

1-1

Глава 1

Подготовка к установке иобновлениям

В этой главе рассматриваются предварительные действия, которые необходимовыполнить перед установкой или обновлением Worry-Free™ Business Security.


1-2

Выпуски продуктаКомпания Trend Micro предлагает следующие выпуски:

• Пакет Worry-Free Business Security Стандартный: Пакет предназначен длязащиты клиентов (настольных и портативных компьютеров, а такжесерверов) в локальной сети. Этот выпуск включает защиту от вирусныхэпидемий, брандмауэр, антивирусное сканирование и защиту от шпионскогоПО. Он также обеспечивает техническую поддержку, загрузку баз данныхвирусных/вредоносных файлов, сканирование в режиме реального времении обновление программы в течение одного года.

• Пакет Worry-Free Business Security Расширенный: Предназначен для защитыклиентов и серверов Microsoft Exchange в сети. Включает все функции пакетаПакет Worry-Free Business Security Standard, а также защиту от спама,фильтрацию содержимого, предотвращение потери данных и блокировкувложений.

В таблице ниже описаны возможности каждого выпуска программы.

Таблица 1-1. Функции, доступные в выпусках продукта

Функции WORRY-FREE BUSINESSSECURITY STANDARD

Пакет WORRY-FREEBUSINESS SECURITY

ADVANCED

Обновление компонентов Да Да

Контроль устройств Да Да

Защита от вирусов ишпионского ПО

Да Да

Брандмауэр Да Да

Web Reputation Да Да

Фильтрация URL-адресов Да Да

Контроль действий Да Да

Подготовка к установке и обновлениям

1-3

Функции WORRY-FREE BUSINESSSECURITY STANDARD


ADVANCED

Инструментыпользователя

Да Да

Сканирование почты(POP3)

Да Да

Защита от спама (POP3) Да Да

Сканирование почты(IMAP)

Нет Да

Защита от спама (IMAP) Нет Да

Фильтрация содержимогосообщений электроннойпочты

Нет Да

Предотвращение потериданных в сообщенияхэлектронной почты

Нет Да

Блокирование вложений Нет Да

Лицензии, регистрация и активацияПриобретая Пакет Worry-Free Business Security, покупатель также получаетлицензию на продукт и стандартное соглашение о техническом обслуживании.Стандартное соглашение о техническом обслуживании — это договор междувашей организацией и компанией Trend Micro в отношении ваших прав натехническое обслуживание и на обновления продукта с учетом уплатысоответствующих сборов.

Как правило, лицензия на программное обеспечение компании Trend Microвключает право на получение обновлений продукта и файлов вирусной базыданных, а также базовой технической поддержки в течение 1 (одного) года со дняприобретения. По истечении первого года необходимо ежегодно продлевать


1-4

договор на обслуживание в соответствии с текущими расценками наобслуживание компании Trend Micro.

ПримечаниеСрок действия соглашения о техническом обслуживании ограничен, срок действиялицензионного соглашения не ограничен. По истечении срока действия соглашенияо техническом обслуживании можно по-прежнему выполнять сканирование, но уженельзя будет обновить (даже вручную) файлы базы данных вирусов и вредоносныхпрограмм, модуль сканирования и программные файлы. Кроме того, прекращаетсядействие прав на техническое обслуживание компанией Trend Micro.

Зарегистрируйте и активируйте лицензию Пакет Worry-Free Business Security длятого, чтобы использовать все функциональные возможности продукта.

Ключ регистрации

Регистрационный ключ входит в комплект покупки Пакет Worry-Free BusinessSecurity. Он состоит из 22 символов (включая дефисы) и выглядит следующимобразом:

xx-xxxx-xxxxx-xxxxx-xxxxx

Используйте лицензионный ключ для регистрации Пакет Worry-Free BusinessSecurity на веб-сайте Trend Micro по адресу https://clp.trendmicro.com.

Код активации

После регистрации вы получите код активации полной лицензии по электроннойпочте. Код активации содержит 37 знаков (включая дефисы) и выглядитследующим образом:

xx-xxxx-xxxxx-xxxxx-xxxxx-xxxxx-xxxxx

Во время установки Server Security при запросе введите код активации. Еслиоставить это поле пустым, будет установлена 30-дневная ознакомительная версияПакет Worry-Free Business Security. Обновите пакет до полной лицензионнойверсии перед тем, как истечет срок действия пробной версии.

Cтатус лицензии

В таблице ниже описаны возможности каждого типа лицензии.

https://clp.trendmicro.com


1-5

Таблица 1-2. Cтатус лицензии

Объект Полнаялицензия

Ограниченная(30 дней)

Срок действияистек

Уведомление обистечении срокадействия лицензии

Да Да Да

Обновлениекомпонентов

Да Да Нет

Обновленияпрограммы

Да Да Нет

Техническаяподдержка

Да Нет Нет

Сканирование врежиме реальноговремени

Да Да Да, носканирование врежиме реальноговремени будетиспользоватьустаревшиекомпоненты

После истечения срока действия кода активации для полной лицензионнойверсии загрузка обновлений модуля и файла базы данных становитсяневозможной. Однако в отличие от кода активации ознакомительной версии,после истечения срока действия кода активации для полной лицензионной версиивсе существующие настройки и другие параметры остаются в силе. Этообеспечивает защиту на случай, если пользователь забудет продлить лицензию.

Вы можете продлить полную версию Пакет Worry-Free Business Security спомощью покупки обновления обслуживания. Для установки полной версиитребуется код активации.

При возникновении вопросов относительно регистрации обращайтесь на веб-сайт технической поддержки компании Trend Micro по адресу:

http://esupport.trendmicro.com/support/viewxml.do?ContentID=en-116326

http://esupport.trendmicro.com/support/viewxml.do?ContentID=en-116326


1-6

Сеть Пакет Worry-Free Business SecurityПакет Worry-Free Business Security включает следующее:

• Security Server на странице 1-6

• Агенты на странице 1-8

• Веб-консоль на странице 1-8

Security Server

В основе решения Пакет Worry-Free Business Security находится сервер SecurityServer. На сервере Security Server находится веб-консоль для централизованногоуправления Пакет Worry-Free Business Security. Сервер Security Serverустанавливает агенты на клиенты сети и формирует с ними отношения «агент-сервер». Сервер Security Server позволяет просматривать агентов и информацию осостоянии безопасности сети, настраивать системную безопасность ицентрализованно загружать компоненты. Кроме этого, Security Server содержитбазу данных, в которой хранятся журналы обнаруженных Интернет-угроз, окоторых сообщают агенты.

Security Server выполняет следующие важные функции:

• устанавливает, контролирует и управляет агентами в сети;

• загружает необходимые клиентам компоненты. По умолчанию сервер SecurityServer загружает компоненты с сервера Trend Micro ActiveUpdate, а затемраспространяет их для агентов.

Scan Server

Сервер Security Server включает в себя службу под названием Scan Server, котораяавтоматически устанавливается во время установки Security Server. Таким образом,нет необходимости устанавливать ее отдельно. В консоли управления (MMC) ScanServer выполняется как процесс iCRCService.exe и отображается как службаTrend Micro Smart Scan Service.


1-7

Когда агенты Security Agent используют метод сканирования под названием SmartScan, Scan Server помогает этим агентам выполнять сканирование болееэффективно. Процесс интеллектуального сканирования можно описатьследующим образом.

• Агент Security Agent сканирует клиентскую систему на наличие угрозбезопасности, используя Smart Scan Agent Pattern, которая являетсяоблегченной версией традиционной вирусной базы данных. База данныхагента Smart Scan включает большую часть сигнатур угроз, содержащихся ввирусной базе данных.

• Агент Security Agent, который не может определить степень опасности файлаво время сканирования, проверяет ее, отправляя запрос сканирования насервер Scan Server. Scan Server подтверждает опасность, используя базуданных Smart Scan, которая содержит сигнатуры угроз, недоступные в базеданных агента Smart Scan.

• Security Agent «кэширует» результат запроса сканирования, таким образомпозволяя Scan Server улучшить производительность сканирования.

Размещение некоторых сигнатур угроз на сервере Scan Server позволяет увеличитьпропускную способность агентов Security Agent для загрузки компонентов. Вместозагрузки вирусной базы данных агенты Security Agent загружают базу данныхагента Smart Scan, которая значительно меньше по размеру.

Если агентам Security Agent не удается подключиться к Scan Server, ониотправляют запросы сканирования в систему Trend Micro Smart ProtectionNetwork, которая имеет те же функции, что и Scan Server.

Удаление Scan Server отдельно от Security Server невозможно. Если вы не хотитеиспользовать Scan Server, выполните следующие действия.

1. Откройте консоль управления (MMC) на компьютере с установленнымсервером Security Server и отключите службу Trend Micro Smart ScanService.

2. На веб-консоли переключите Security Agent на обычное сканирование,перейдя на вкладку Настройка > Глобальные параметры > Рабочаястанция/сервер и выбрав опцию Отключить службу Smart Scan.


1-8

Агенты

Агенты защищают клиентские системы от угроз безопасности. К клиентскимсистемам относятся рабочие станции, серверы и серверы Microsoft Exchange.Агентами WFBS являются:

Таблица 1-3. Агенты WFBS

Агент Описание

Security Agent Защищает рабочие станции и серверы от угроз безопасностии вторжений

Агент MessagingSecurity Agent(только Advanced)

Защищает серверы Microsoft Exchange от угроз, связанных сэлектронной почтой

Агент отправляет отчеты на сервер Security Server, с которого он был установлен.Для предоставления серверу Security Server актуальной информации о клиентскойсистеме агент отправляет серверу данные о событиях в режиме реального времени.Агент сообщает о событиях, например об обнаружении угрозы, загрузке ивыключении, начале сканирования и завершении обновления.

Веб-консоль

Веб-консоль является центральной точкой контроля клиентских компьютеров вкорпоративной сети. Эта консоль содержит набор параметров и значений поумолчанию, которые можно изменять в зависимости от требований безопасностии спецификаций. Веб-консоль использует стандартные интернет-технологии,такие как Java, CGI, HTML и HTTP.

Используйте веб-консоль для:

• Развертывания агентов на компьютеры.

• Объединения агентов в логические группы для одновременной настройки иуправления;

• Настройки параметров продукта и запуска сканирования вручную для однойили нескольких групп.


1-9

• Получения уведомлений и просмотр сообщений журнала о представляющейпотенциальную угрозу активности;

• Получения уведомлений и отправки предупреждений об эпидемиях поэлектронной почте при обнаружении угроз на компьютерах.

• Контроля эпидемий путем настройки и включения функции защиты отвирусных эпидемий

2-1

Глава 2

Установка сервера безопасностиSecurity Server

В этой главе содержится информация, необходимая для установки Security Server.


2-2

Требования к установке и обновлениюЧтобы просмотреть полный список требований к установке и обновлениям,посетите следующий веб-сайт:


Условия установки Security ServerПри установке Security Server примите во внимание следующее:

• Требования к серверу Security Server IPv6 на странице 2-2

• Расположение сервера Security Server на странице 2-3

• Количество клиентов на странице 2-4

• Сетевой трафик на странице 2-4

• Выделенный сервер на странице 2-6

• Проблемы совместимости на странице 2-6

Требования к серверу Security Server IPv6IPv6 предъявляет к Security Server следующие требования.

• На сервере должна быть установлена ОС Windows Server 2008/2012, SBS2008/2011, 7, 8 или Vista. На сервере не может быть установлена ОС WindowsXP или Server/SBS 2003, поскольку эти операционные системыподдерживают только частичную адресацию IPv6.

• Сервер должен использовать веб-сервер IIS. Веб-сервер Apache неподдерживает адресацию IPv6.

• Если сервер будет управлять агентами IPv4 и IPv6, он должен иметь как IPv4,так и IPv6-адрес и должен идентифицироваться по имени хоста. Если серверидентифицируется по адресу IPv4, агенты, имеющие только адрес IPv6, несмогут подключиться к нему. То же самое будет происходить, если


Установка сервера безопасности Security Server

2-3

клиентские компьютеры с адресами IPv4 будут подключаться к серверу,идентифицируемому по адресу IPv6.

• Если сервер будет управлять только агентами IPv6, минимальнымтребованием является наличие адреса IPv6. Сервер можетидентифицироваться по имени хоста или по адресу IPv6. Когда серверидентифицируется по имени хоста, то предпочтительнее использовать егополное доменное имя (FQDN). Это условие должно выполняться, так как всреде адресов IPv6 сервер WINS не сможет перевести имя хоста всоответствующий адрес IPv6.

• Убедитесь, что адрес IPv6 или IPv4 хоста можно получить с помощью,например, команды ping или nslookup.

• При установке Security Server на компьютер, имеющий только адрес IPv6,создайте прокси-сервер с двойным стеком, который может конвертироватьмежду собой адреса IPv4 и IPv6 (например, DeleGate). Разместите прокси-сервер между Security Server и Интернетом, чтобы позволить ему успешноподключаться к таким службам Trend Micro, как сервер ActiveUpdate,интерактивный сайт регистрации и Smart Protection Network.

Расположение сервера Security ServerРешения WFBS достаточно гибки для адаптации к разной сетевой среде.Например, можно расположить брандмауэр между сервером Trend Micro SecurityServer и клиентами с запущенным агентом Security Agent или расположить серверTrend Micro Security Server и все клиенты за отдельным сетевым брандмауэром.

При управлении более чем одним узлом рекомендуется установить сервер SecurityServer на главном узле и на каждом управляемом узле для снижения степенииспользования пропускной способности между главным и управляемыми узлами иускорения развертывания файлов баз данных.

Если на клиентских компьютерах включен брандмауэр Windows Firewall, WFBSавтоматически добавит его в список исключений.


2-4

Примечание

Если брандмауэр расположен между сервером Trend Micro Security Server иклиентами, можно настроить его таким образом, чтобы разрешить трафик междупортом прослушивания клиента и портом прослушивания Trend Micro SecurityServer.

Количество клиентов

Клиенты — это компьютеры, на которых планируется установить агент SecurityAgent или Messaging Security Agent. К ним относятся настольные ПК, серверы ипортативные компьютеры, в том числе и те, которые подключены ккорпоративной сети удаленно.

Один сервер Security Server может управлять не более чем 2,500 клиентскимисистемами. Если количество клиентов превышает это число, компания TrendMicro рекомендует установить более одного сервера Security Server.

Сетевой трафик

WFBS создает трафик при обмене данными между агентами и Security Server.

Сервер Security Server создает сетевой трафик:

• при уведомлении агентов об изменении настроек;

• при уведомлении агентов о загрузке обновленных компонентов;

• при соединении с сервером Trend Micro ActiveUpdate для проверки изагрузки обновленных компонентов;

• при ответах на запросы от агентов, которые используют режиминтеллектуального сканирования Smart Scan;

• при отправке сообщения в Trend Micro Smart Protection Network.

Агенты создают сетевой трафик:

• при запуске;


2-5

• при выключении;

• при создании журналов;

• при обновлении по расписанию;

• при выполнении обновления вручную («Обновить сейчас»);

• при подключении к серверу Scan Server для запросов сканирования.


Все остальные действия, за исключением обновлений, создают незначительныйтрафик.

Сетевой трафик при обновлении компонентов

При обновлении компонентов сервер Security Server создает значительный объемсетевого трафика. Чтобы уменьшить сетевой трафик, создаваемый во времяобновления компонентов, Security Server выполняет дублирование компонентов.Вместо загрузки обновленного файла полной базы данных, Security Serverзагружает только «дополнительные» структуры (уменьшенные версии файлаполной базы данных) и после загрузки объединяет их со старым файлом базыданных.

Регулярно обновляемый сервер Security Server загружает только дополнительныемодули. В противном случае, сервер загружает весь файл базы данных.

Trend Micro регулярно выпускает новые файлы баз данных. Trend Micro такжевыпускает новые файлы баз данных сразу после обнаружения опасных и активнораспространяющихся вирусов/вредоносных программ.

Использование агентов обновления для снижения потребляемойпропускной способности канала

Если сегменты сети между агентами Security Agent и сервером Security Serverопределяются как «узкополосные» или «с интенсивным трафиком», агенты SecurityAgent могут служить в качестве источников обновлений (т. е. агентов обновлений)для других агентов. Это распределит по всем агентам загрузку сети прираспространении компонентов.


2-6

Например, если сеть распределена, и соединения между сегментами перегружены,компания Trend Micro рекомендует разрешить как минимум одному агенту SecurityAgent из каждого сегмента выступать в качестве агента обновления.

Выделенный сервер

При выборе клиент для размещения сервера WFBS необходимо принять вовнимание следующие факторы:

• поддерживаемую клиент загрузку ЦП;

• наличие у клиент иных функций;

при наличии у целевого клиент иных функций следует выбрать клиент, накотором не выполняются важные или ресурсоемкие приложения.

Проблемы совместимости

В данном разделе обсуждаются проблемы совместимости некоторых приложенийсторонних производителей. Всегда обращайтесь к документации ПО другихпроизводителей, установленного на компьютере, на который будет установленапрограмма Security Server и другие компоненты Worry Free.

Другое программное обеспечение для защиты конечных клиентов

Перед установкой сервера Security Server компания Trend Micro рекомендуетвручную удалить другие программы для защиты конечных клиентов с целевыхкомпьютеров, поскольку они могут заблокировать установку или повлиять напроизводительность Security Server после установки.

Средства безопасности в Windows SBS и EBS 2008

Программа WFBS совместима с Windows Small Business Server (SBS) 2008 иWindows Essential Business Server (EBS) 2008. Однако некоторые средства защиты,устанавливаемые или управляемые при помощи этих операционных систем, могутконфликтовать с WFBS. В этом случае, возможно, потребуется удалить этисредства безопасности.


2-7

Messaging Security Agent и Forefront

Агент Messaging Security Agent невозможно установить на серверах MicrosoftExchange, на которых уже установлена программа Microsoft Forefront Security forExchange Server (Forefront). Перед установкой Messaging Security Agent удалитеForefront и убедитесь в том, что служба Microsoft Exchange Information Storeзапущена.

Агенты Security Agent и служба OneCare

Хотя сервер Security Server можно устанавливать вместе с Microsoft WindowsLive™ OneCare for Server, агент Security Agent невозможно установить с клиентомOneCare. Установщик Security Agent автоматически удалит OneCare с клиентскихкомпьютеров.

Базы данных

Сканирование баз данных может снизить производительность приложений,имеющих доступ к этим базам данных. Компания Trend Micro рекомендуетисключить базы данных и резервные папки из сканирования в режиме реальноговремени. Если необходимо сканировать базу данных, произведите сканированиевручную вне периода пиковой нагрузки. Это позволит свести к минимуму влияниесканирования.

Другие брандмауэры

Перед установкой брандмауэра WFBS рекомендуется удалить или отключить всеостальные установленные брандмауэры, в том числе:

• Брандмауэр подключения к Интернету для Windows (ICF)

• Брандмауэр Windows (WF)

Однако, если планируется использование брандмауэра подключения к Интернетуили брандмауэра другого поставщика, необходимо добавить прослушивающиепорты Trend Micro Security Server в список исключений брандмауэра(дополнительную информацию о составлении списка исключений см. вдокументации к используемому брандмауэру, а дополнительную информацию опрослушивающих портах см. в разделе Порты WFBS на странице 2-8).


2-8

Порты WFBSПрограмма WFBS использует следующие порты.

• Порт прослушивания сервера (порт HTTP): используется для доступа ксерверу Security Server. По умолчанию WFBS использует следующиепараметры:

• Веб-сайт сервера IIS по умолчанию: Используется тот же номерпорта, что и у ТСР-порта сервера HTTP.

• Виртуальный веб-сайт сервера IIS: 8059

• Сервер Apache: 8059

• Порт прослушивания клиента: Случайным образом генерируемый номерпорта, по которому агенты Security Agent и Messaging Security Agent получаюткоманды от сервера Security Server.

Изменение слушающего порта возможно только во время установки.

ПРЕДУПРЕЖДЕНИЕ!

Сегодня многие киберпреступники используют протокол HTTP и направляютсвои атаки на порты 80 и/или 8080, которые, как правило, по умолчаниюиспользуются большинством организаций в качестве портов протоколауправления передачей (TCP) для связи посредством HTTP. Если в организациив настоящий момент используется один из вышеназванных портов в качествепорта HTTP, компания Trend Micro рекомендует использовать другой номерпорта.


Чтобы узнать, какой порт используют ваши агенты Security Agent дляподключения к серверу Scan Server, откройте файл SSCFG.ini в папке, гдеустановлен сервер.

• Порты сервера Scan Server: Используются сервером Scan Server для связи сагентами Security Agents для запросов сканирования.


2-9

Таблица 2-1. Порты сервера Scan Server

Тип порта IIS поумолчанию

Виртуальный IIS

APACHE доустановки

Новаяустановка

APACHE

Порт не SSL Порт не SSLна веб-сервере

Сначалаоткройте портв диапазонеот 8082 до65536

Порт не SSLна веб-сервере

Порт не SSLна веб-сервере

Порт SSL

Использование SSL

Порт SSL навеб-сервере


--- Порт SSL навеб-сервере

Порт SSL

Безиспользования SSL



--- Сначалаоткройте портв диапазонеот 4345 до65536

• Порт связи Trend Micro Security (для Mac): Используется сервером TrendMicro Security (для Mac) для связи с клиентами Mac. По умолчаниюиспользуется порт 61617.

• Порт SMTP: Используется сервером Security Server для отправки поэлектронной почте отчетов и уведомлений администраторам. По умолчаниюиспользуется порт 25.

• Порт прокси-сервера: Используется для подключения через прокси-сервер.

Контрольный список для установкиПрограмма установки предложит вам следующую информацию при установкеSecurity Server.


2-10

Таблица 2-2. Контрольный список для установки

Сведения Значения поумолчанию Ваше значение

Security Server (включая Scan Server)

Код активации Предоставляется TrendMicro

Путь установки Один из следующих (взависимости отоперационной системы):

• C:\Program Files\TrendMicro\SecurityServer

• C:\Program Files(x86)\Trend Micro\Security Server

Путь к базе данных ScanServer

Такой же, как путьустановки Security Server(настраиваемый)

Адрес IPv4/IPv6 Задано пользователем

Полное доменное имя(FQDN)

Задано пользователем

Имя NetBIOS (хоста) Задано пользователем

Веб-сервер Выберите один:

• Apache

• IIS (веб-сайт поумолчанию)

• Виртуальный веб-сайт IIS

Порт прослушиванияHTTP

8059


2-11


Порт прослушиванияHTTPS

4343

Пароль для доступа к веб-консоли


Пароль для удаления/отключения Security Agent


(Необязательно) Параметры SMTP для отчетов и уведомлений Security Serverчерез электронную почту





Порт 25

Получатели Задано пользователем

(Необязательно) Параметры прокси-сервера для подключения Security Serverк удаленным сервисам Trend Micro





Имя пользователя дляаутентификации


Пароль дляаутентификации



2-12


Агенты безопасности

Прослушивающий порт Генерируемый случайнымобразом программойустановки


• C:\Program Files\TrendMicro\SecurityAgent

• C:\Program Files(x86)\Trend Micro\Security Agent

(Необязательно) Аутентификация на прокси-сервере для функций SecurityAgent (контроль действий, служба Web Reputation и служба Smart Scan)

ПримечаниеАгенты Security Agent используют настройки прокси-сервера, указанные в

Internet Explorer.

Имя пользователя дляаутентификации


Пароль дляаутентификации


(Необязательно) Агенты Messaging Security Agent

Адрес IPv4/IPv6 MicrosoftExchange Server



2-13



сервера MicrosoftExchange


Имя NetBIOS (хоста)Microsoft Exchange Server


Учетная записьадминистратора домена ипароль для входа наMicrosoft Exchange Server


Прослушивающий порт 16372


• C:\Program Files\TrendMicro\MessagingSecurity Agent

• C:\Program Files(x86)\Trend Micro\Messaging SecurityAgent

Временная папка(программа установкиизвлекает установочныефайлы в эту папку)

C$

Установка сервера безопасности SecurityServer

Установка сервера Security Server включает в себя 3 этапа:


2-14

Этапы Основные задачи

Этап 1: запуск установкисервера Security Server

• Прочитайте инструкции по предварительнойустановке.

• Запустите пакет установки

• Примите условия лицензионного соглашения.

• Выберите тип установки.

• Типичная (рекомендуется)

• Минимальная

• Выборочная

• Введите код активации.


2-15


Этап 2: настройкапараметров всоответствии свыбранным типомустановки

Для типичной или минимальной установки настройтеосновные параметры, в том числе:

• папку установки Security Server;

• пароль учетной записи администратора;

• параметры SMTP-сервера и получателейуведомлений;

• Smart Protection Network

Для выборочной установки задайте все настраиваемыепараметры, в том числе:

• основные настройки;

• папку установки Security Server;

• расположение базы данных сервера ScanServer;

• устанавливать ли агенты Security Agent илиMessaging Security Agent на тот же компьютер,что и Security Server;

• параметры Security Server;

• Веб-сервер

• пароль учетной записи администратора;

• параметры SMTP-сервера и получателейуведомлений;

• Smart Protection Network

• общие настройки прокси-сервера;

• параметры Security Agent;

• путь установки Security Agent;

• доступные функции Security Agent;

• параметры настройки прокси-сервера длядополнительных служб;

• параметры Messaging Security Agent;

• параметры сервера Microsoft Exchange;

• папку установки Messaging Security Agent.


2-16


Этап 3: процессустановки

Дождитесь завершения установки и закройте программуустановки.

Этап 1: Запуск установки сервера Security Server

Перед выполнением

• Войдите в систему с правами администратора домена или администраторалокальной системы.

• Перед установкой WFBS закройте все запущенные приложения. Процессможет затянуться, если во время установки будут запущены другиеприложения.

• Убедитесь, что установка Security Server не производится на компьютер, накотором запущены приложения, способные заблокировать IIS. Это можетпривести к сбою в ходе установки программы. Дополнительнуюинформацию см. в документации к IIS.

• При установке Trend Micro Security Server не требуется перезапускатькомпьютер. После завершения установки сразу настройте параметры на веб-консоли, а затем начните установку Security Agent на клиентскиекомпьютеры.


2-17

Запуск установочного пакета

Дважды щелкните по файлу установочного пакета (файл .exe).

Установочные файлы будут извлечены в ту же папку, в которой находитсяфайл .exe. Чтобы изменить путь, нажмите Обзор и укажите папку.

При нажатии кнопки Старт программа установки начинает извлечение файлов.Состояние извлечения отображается в строке состояния в нижней части экрана.По завершении извлечения файлов появляется окно приветствия.


2-18


2-19

Лицензионное соглашение

Прочтите лицензионное соглашение. Если вы согласны с условиями, выберитевариант Я принимаю условия лицензионного соглашения.


2-20

Тип установки

Выберите один из следующих вариантов.

Стандартная установка (рекомендуется)

Этот способ подходит для сервера Security Server, под управлением которогонаходится до 100 агентов.

Стандартная установка:

• После установки автоматически включаются следующие функции:

• Защита от вирусов и шпионского ПО

• Контроль действий (только на клиентских платформах, напримерWindows 7)


2-21

• Web Reputation

• Фильтрация URL-адресов

• Smart Scan

ПримечаниеАгенты Security Agent должны соответствовать минимальным системнымтребованиям для запуска службы Smart Scan. Список требований см. настранице http://docs.trendmicro.com/ru-ru/smb/worry-free-business-security.aspx.

• Если не указано иное, Security Agent автоматически устанавливается на тот жекомпьютер, что и Security Server.

ПримечаниеУстановите агенты Security Agent для других клиентских компьютеров сети иуправляйте ими с помощью веб-консоли. Для получения подробнойинформации о различных способах установки агентов Security Agent см.руководство администратора.

• Если на компьютере установлено другое программное обеспечение длязащиты конечных пользователей, программа установки вначале удаляетданное программное обеспечение и затем устанавливает Security Agent.

ПримечаниеНекоторые программы для защиты конечных пользователей могут быть толькообнаружены, но не могут быть удалены. В этом случае сначала вручную удалитепрограммное обеспечение.

Посетите следующий веб-сайт, чтобы ознакомиться со списком программ длязащиты конечных пользователей, которые могут быть обнаружены и удаленыили только обнаружены:

http://esupport.trendmicro.com/solution/en-US/1060980.aspx

Минимальная установка

Минимальная установка:





2-22

• После установки будет включена только функция защиты от антивирусногои антишпионского ПО.

• Если не указано иное, Security Agent автоматически устанавливается на тот жекомпьютер, что и Security Server.


Установите агенты Security Agent для других клиентских компьютеров сети иуправляйте ими с помощью веб-консоли. Для получения подробнойинформации о различных способах установки агентов Security Agent см.руководство администратора.



Некоторые программы для защиты конечных пользователей могут быть толькообнаружены, но не могут быть удалены. В этом случае сначала вручную удалитепрограммное обеспечение.



Выборочная установка

Выборочная установка обеспечивает дополнительную гибкость в настройкепараметров сервера Security Server и агентов в соответствии с вашей стратегиейбезопасности сети. Этот способ подходит, если сервер Security Server будетуправлять большим количеством агентов.

Во время выборочной установки следующие параметры являютсянеобязательными:

• Если не указано иное, Security Agent устанавливается на тот же компьютер,что и Security Server.



2-23

ПримечаниеУстановите агенты Security Agent для других клиентских компьютеров сети иуправляйте ими с помощью веб-консоли. Для получения подробнойинформации о различных способах установки агентов Security Agent см.руководство администратора.


ПримечаниеНекоторые программы для защиты конечных пользователей могут быть толькообнаружены, но не могут быть удалены. В этом случае сначала вручную удалитепрограммное обеспечение.



• Установите агент Messaging Security Agent на тот же компьютер, что и SecurityServer (при наличии сервера Microsoft Exchange), или на удаленные клиенты.



2-24

Активация продукта

Введите код активизации в поле «Код активации».

Если код активации отсутствует, возможно, копия WFBS еще не зарегистрирована.Нажмите кнопку Интерактивная регистрация. Откроется новое окно браузера.Следуйте указаниям на экране регистрации. В качестве альтернативы нажмитекнопку Далее, чтобы установить ознакомительную версию. Если произвестиобновление до полной версии до истечения тридцатидневного ознакомительногосрока, то все параметры программы будут сохранены.


2-25

Общий обзор

В окне общего обзора установки отображаются компоненты, которые необходимонастроить для установки сервера Trend Micro Security Server и агентов SecurityAgent или Messaging Security Agent.

Нажмите кнопку Далее.

• При выборе стандартной или минимальной установки переходите к:

• Настройка параметров для типичной или минимальной установки на странице2-26

• Этап 3: процесс установки на странице 2-53

• При выборе выборочной установки переходите к:


2-26

• Настройка параметров выборочной установки на странице 2-31

• Этап 3: процесс установки на странице 2-53

Этап 2: Настройка параметров в соответствии с типомустановки

Параметры, которые необходимо настроить на этапе 2, зависят от типа установки,который вы выбрали на этапе 1.

• Настройка параметров для типичной или минимальной установки на странице 2-26

• Настройка параметров выборочной установки на странице 2-31

Настройка параметров для типичной илиминимальной установки

При выполнении типичной или минимальной установки последовательнопоявляются следующие окна:


2-27

Папка установки

Папкой установки WFBS по умолчанию является папка C:\Program Files\Trend Micro\Security Server или C:\Program Files (x86)\TrendMicro\Security Server. Нажмите кнопку Обзор, если требуется установитьWFBS в другую папку.


2-28

Пароль учетной записи администратора

Укажите разные пароли для веб-консоли сервера Security Server и агента SecurityAgent.

• Веб-консоль сервера Security Server: Требуется для входа в веб-консоль.

• Агенты Security Agent: Требуется для удаления или завершения работыSecurity Agent на клиентских компьютерах


Поле для ввода пароля вмещает до 24 символов и учитывает регистр.


2-29

SMTP-сервер и получатели уведомлений

Укажите следующую информацию.

• Сервер SMTP: IP-адрес сервера электронной почты.


Если SMTP-сервер развернут на том же компьютере, что и WFBS, и используетпорт 25, то программа установки определит имя SMTP-сервера и внесетизменения в поля «Сервер SMTP» и «Порт».

• Порт. порт, используемый для обмена данными SMTP-сервером.


2-30

• Получатели. адреса электронной почты, используемые SMTP-сервером дляотправки предупреждений. Если уведомления должны получать нескольколиц, можно указывать несколько адресов электронной почты.

См. параметры почтового сервера ISP. Если вы не знаете эти параметры,переходите к следующему шагу. Изменить параметры SMTP можно послеокончания установки. Дополнительную информацию см. в руководствеадминистратора.

Smart Protection Network

Примите решение по поводу участия в программе обратной связи Trend MicroSmart Protection Network.


2-31

Эта дополнительная функция обеспечивает обратную связь с Trend Micro дляпередачи информации о вредоносных программах. Компания Trend Microрекомендует оставить значение по умолчанию, поскольку данные обратной связипрограммы WFBS по всему миру используются компанией Trend Micro дляповышения эффективности решений по защите от вредоносных программ.Отменить участие можно будет позже через веб-консоль.

Настройка параметров выборочной установкиПри выполнении выборочной установки последовательно появятся следующиеокна:

Папка установки


2-32

Папкой установки WFBS по умолчанию является папка C:\Program Files\Trend Micro\Security Server или C:\Program Files (x86)\TrendMicro\Security Server. Нажмите кнопку Обзор, если требуется установитьWFBS в другую папку.

Расположение базы данных сервера Scan Server

Выберите Использовать папку установки для хранения базы данных сервераScan Server в той же папке, где находится Security Server, или выберите Указатьдругое расположение и введите полный путь к другой папке на Security Server.Указание сетевого диска или пути UNC невозможно.


2-33

Выберите компоненты

Выберите компоненты, которые необходимо установить на целевой компьютер:

• Security Server (обязательно): На сервере Security Server располагается веб-консоль — инструмент централизованного управления.

• Security Agent (необязательно): Агент, защищающий настольные ПК исерверы.

• Messaging Security Agent (необязательно): При установке Security Server накомпьютер, на котором уже установлен сервер Microsoft Exchange, программаустановки предложит выполнить локальную установку Messaging SecurityAgent (только версия Advanced).


2-34

• Remote Messaging Security Agent (необязательно): При установке SecurityServer на компьютер, которому не удается обнаружить существованиелокальных серверов Microsoft Exchange, программа установки предложитвыполнить удаленную установку Messaging Security Agent на удаленныесерверы (только Advanced).


Если на компьютере, на который выполняется установка Security Server, ужеустановлен сервер Exchange, агент Remote Messaging Agent не будетотображаться на странице выбора компонентов. Будет отображаться тольколокальный агент Messaging Security Agent.

Настройка Security Server


2-35

Окно настройки сервера Security Server показывает параметры Security Server,которые необходимо настроить.

Веб-сервер

Чтобы выполнить новую установку, программа установки проверяет, существуетли веб-сервер на целевом компьютере.


2-36

Сценарий Результат Примечания

Программаустановкиобнаруживаетвеб-серверы IISи Apache.

• Для стандартной илиминимальной установкипрограмма установкиавтоматически используетсервер IIS.

• Чтобы выполнитьвыборочную установку,учитывайте следующиерекомендации.

• Программа установкиавтоматическииспользует сервер IIS,если версия веб-сервера Apache неподдерживается(поддерживаютсятолько версии 2.0.54,2.0.55, 2.0.6x и 2.2.22)

• Можно выбрать любойиз двух веб-серверов,если версия веб-сервера Apacheподдерживается.

Если компьютер работает подуправлением ОС WindowsVista, 7, 8 или 8.1, компанияTrend Micro рекомендуетвыполнить выборочнуюустановку и использоватьApache в качестве веб-сервера.

Программаустановкиобнаруживаеттолько веб-сервер IIS

• Для стандартной илиминимальной установкипрограмма установкиавтоматически используетсервер IIS.

• Для выполнениявыборочной установкиможно выбрать любой издвух веб-серверов. Есливыбран Apache, программаустановки автоматическиустанавливает Apacheверсии 2.2.22.


2-37

Сценарий Результат Примечания

Программаустановкиобнаруживаеттолько веб-сервер Apache

• Программа установкииспользует Apache, еслиустановлена версияApache 2.0.54, 2.0.55,2.0.6x или 2.2.22.

• Установку выполнитьневозможно, еслисуществуют другие версииApache. Продумайтевозможность выполненияследующих действий.

• Удалите серверApache, еслипрограммы его неиспользуют.

• Обновите Apache доверсии 2.0.54, 2.0.55,2.0.6x или 2.2.22, есликакая-либо из этихверсий совместима спрограммами,использующимиApache.

• Выберите другойкомпьютер, на которомустановлен серверSecurity Server.

Следующие платформысодержат IIS и поддерживаютсясервером Security Server:

• Windows Server 2003/2003R2

• Windows SBS 2003/2003 R2

• Windows Home Server


• Windows SBS 2008

• Windows EBS 2008

• Windows SBS 2011Standard/Essentials


Если программе установки неудается обнаружить IIS науказанных платформах,возможно, сервер IIS отключен(по умолчанию или системнымадминистратором). В этомслучае включите сервер IIS.

Программаустановки необнаруживаетни одного веб-сервера

Программа установкиавтоматически устанавливаетвеб-сервер Apache 2.2.22.

Если сервер Apache используется в качестве веб-сервера, для обновленийпринимайте во внимание следующее.

• Программа установки автоматически обновляет веб-сервер Apache до версии2.2.22, если он был установлен программой установки WFBS 6.x/7.x/8.x.


2-38

• Программа установки сохраняет существующую версию Apache, если онабыла установлена другими программами.

Пароль учетной записи администратора

Укажите разные пароли для веб-консоли сервера Security Server и агента SecurityAgent.

• Веб-консоль сервера Security Server: Требуется для входа в веб-консоль.

• Агенты Security Agent: Требуется для удаления или завершения работыSecurity Agent на клиентских компьютерах


2-39

ПримечаниеПоле для ввода пароля вмещает до 24 символов и учитывает регистр.

SMTP-сервер и получатели уведомлений

Укажите следующую информацию.

• Сервер SMTP: IP-адрес сервера электронной почты.

ПримечаниеЕсли SMTP-сервер развернут на том же компьютере, что и WFBS, и используетпорт 25, то программа установки определит имя SMTP-сервера и внесетизменения в поля «Сервер SMTP» и «Порт».


2-40

• Порт. порт, используемый для обмена данными SMTP-сервером.

• Получатели. адреса электронной почты, используемые SMTP-сервером дляотправки предупреждений. Если уведомления должны получать нескольколиц, можно указывать несколько адресов электронной почты.

См. параметры почтового сервера ISP. Если вы не знаете эти параметры,переходите к следующему шагу. Изменить параметры SMTP можно послеокончания установки. Дополнительную информацию см. в руководствеадминистратора.

Smart Protection Network

Примите решение по поводу участия в программе обратной связи Trend MicroSmart Protection Network.


2-41

Эта дополнительная функция обеспечивает обратную связь с Trend Micro дляпередачи информации о вредоносных программах. Компания Trend Microрекомендует оставить значение по умолчанию, поскольку данные обратной связипрограммы WFBS по всему миру используются компанией Trend Micro дляповышения эффективности решений по защите от вредоносных программ.Отменить участие можно будет позже через веб-консоль.

Общие настройки прокси-сервера

Если для доступа в Интернет необходим прокси-сервер, установите флажокИспользовать прокси-сервер и укажите следующую информацию.

• Тип прокси-сервера


2-42

• Имя или IP-адрес сервера

• Порт

• Имя пользователя и пароль: следует указывать, только если для входа напрокси-сервер требуется аутентификация.

Настройка Security Agent

Окно настройки агента Security Agent показывает параметры Security Agent,которые необходимо настроить.


2-43

После установки Security Server установите Security Agent на клиентскиекомпьютеры сети. Для получения подробной информации о различных способахустановки агентов Security Agent см. руководство администратора.

Путь установки Security Agent

Укажите следующее:

• Путь установки: Конечная папка, в которую устанавливаются файлыSecurity Agent

• Прослушивающий порт Security Agent: Номер порта, используемый длявзаимодействия между Security Agent и Security Server


2-44

Параметры Security Agent

Можно настроить параметры Security Agent для серверов и настольных ПК.

• Серверы: Security Agent под управлением серверных платформ Windows(таких, как Windows Server 2008) будут добавлены к группе серверов поумолчанию при первом добавлении их в консоль управления. В зависимостиот требований можно включать различные технологии для данной группы.

• Настольные ПК: Security Agent под управлением клиентских платформWindows (таких, как Windows Vista) будут добавлены к группе настольных ПКпо умолчанию при первом добавлении их в консоль управления. Взависимости от требований можно включать различные технологии дляданной группы.

В каждой группе можно настраивать следующие компоненты.


2-45

• Smart Scan: Функция Smart Scan использует центральный серверсканирования в сети для принятия доли нагрузки при сканированииклиентов.

• Защита от вирусов и шпионских программ: Сканирование файлов наналичие вредоносного кода при их открытии или создании

• Брандмауэр: Защита клиентов от атак вредоносных программ и сетевыхвирусов посредством создания барьера между клиентскими компьютерами исетью.

• Web Reputation: Блокирование вредоносных веб-сайтов посредствомотслеживания надежности веб-доменов и присвоения им баллов репутациина основании нескольких определяющих факторов.

• Фильтрация URL-адресов: Блокирование указанных категорий веб-сайтов(например, порнографических веб-сайтов, социальных сетей) в соответствиис политикой компании.

• Контроль действий: Анализ поведения программы для своевременногообнаружения известных и неизвестных угроз.

• Разрешенные программы: Настройка часто используемых приложенийввода-вывода через пользовательский интерфейс.

• Контроль устройств: Регулирование доступа к внешним устройствамхранения и сетевым ресурсам.


2-46

Параметры настройки прокси-сервера длядополнительных служб

Службы Smart Scan, Web Reputation и Контроль действий используют адреспрокси-сервера и порт, используемые браузером Internet Explorer на клиентскихкомпьютерах. Если указанный прокси-сервер требует проверки подлинности,укажите входные данные в этом окне.

Настройка агента Messaging Security Agent

Установите агент Messaging Security Agent во время установки Security Server.

Примечания и напоминания по установке:


2-47

• Перед установкой или после нее останавливать или запускать службыMicrosoft Exchange не требуется.

• При наличии на клиентском компьютере сведений о предыдущей установкеагента Messaging Security Agent установка будет невозможна. Чтобыполностью удалить предыдущую версию, воспользуйтесь утилитой WindowsInstaller Cleanup Utility. Чтобы загрузить утилиту Windows Installer CleanupUtility, посетите веб-сайт

http://support.microsoft.com/kb/290301/en-us

• В случае установки Messaging Security Agent на сервер, на котором запущенысредства блокировки, удалите средство блокировки. После удаления оно незаблокирует службу ISS и не приведет к сбою процесса установки.

• Агент Messaging Security Agent также может быть установлен из веб-консолипосле установки Security Server. Подробные сведения см. в руководствеадминистратора.

Мастер установки запросит подтверждение на установку Messaging Security Agent водин из следующих моментов:

http://support.microsoft.com/kb/290301/en-us


2-48

• При установке Security Server на компьютер, на котором уже установленсервер Microsoft Exchange, программа установки предложит выполнитьлокальную установку Messaging Security Agent.

• При установке Security Server на компьютер, которому не удается обнаружитьсуществование локальных серверов Microsoft Exchange, программа установки


2-49

предложит установить удаленный агент Messaging Security Agent наудаленные серверы.


2-50

Установка Messaging Security Agent

Укажите следующую информацию:

• Сервер Exchange


Если сервер Exchange расположен на компьютере, на который устанавливаетсясервер Security Server, то программа установки автоматически определит имялокального сервера Exchange и укажет его в поле «Сервер Exchange». Еслисервер Exchange установлен на том же компьютере, но поле «Имя сервераExchange» не заполняется автоматически, убедитесь, что среда отвечаетсистемным требованиям Messaging Security Agent.


2-51

• Учетная запись администратора домена

• Пароль

ПримечаниеПароли с особыми, не буквенно-цифровыми символами могут не передаться накомпьютер Exchange Server. Установка Messaging Security Agent будетневозможна. Для решения этой проблемы временно измените парольвстроенной учетной записи администратора домена или установите MessagingSecurity Agent прямо на сервере Microsoft Exchange.

Параметры Messaging Security Agent

Укажите следующее:


2-52

• Конечная папка: Папка, в которую установлены файлы Messaging SecurityAgent

• Папка Temp: Папка, в которую программа установки будет извлекатьустановочные файлы

• Пользовательский карантин: При выборе этого параметра WFBS создает вMicrosoft Outlook отдельную папку для спама в дополнение к папке«Нежелательная почта»

• Папка нежелательной почты Outlook: Если выбран этот параметр, WFBSсохраняет сообщения со спамом в эту папку. Поскольку Microsoft Outlookобычно перемещает спам из папки «Пользовательский карантин» в папку«Нежелательная почта», компания Trend Micro рекомендует выбирать этотпараметр.

ПримечаниеВыбор между папками пользовательского карантина и нежелательной почтывозможен только на компьютерах, на которых установлена программа ExchangeServer 2003. В Exchange Server 2007 и 2010 функция пользовательскогокарантина по умолчанию отключена.

После нажатия кнопки Далее программа начнет установку Messaging SecurityAgent.

После удаленной установки Messaging Security Agent повторите процессудаленной установки агентов Messaging Security Agent на другие серверы MicrosoftExchange.


2-53

Этап 3: процесс установки

Начать копирование файлов

В окне «Начать копирование файлов» отображается сводная информация обо всехпараметрах, которые будут использованы в процессе установки WFBS.

Нажмите кнопку Назад, если необходимо проверить параметры предыдущейустановки, или кнопку Далее, чтобы продолжить текущую установку.


2-54

Установка компонентов сторонних производителей

В этом окне содержатся сведения о том, какие компоненты стороннихпроизводителей будут установлены. Нажмите кнопку Далее, чтобы начатьустановку выбранных компонентов.


2-55

Статус установки

Весь процесс установки может занять некоторое время. В процессе установки наэкране выполнения будет отображаться ход выполнения установки.


2-56

Настройка завершена

При необходимости установите флажки, чтобы:

• открыть веб-консоль управления (выбрано по умолчанию);

• установить агент Remote Agent Manager (дополнительные сведения см. вруководстве администратора);

• просмотреть файл Readme.

Нажмите кнопку Готово, чтобы выйти из процесса установки.


2-57

Автоматическая установка несколькихсерверов Security Server

Использование автоматической установки позволяет произвести идентичныенастройки программы в нескольких сетях. При использовании мастера установкиможно записать параметры установки, а затем использовать их для созданияавтоматической установки.

Запись сеанса установки

Процедура

1. Загрузите и извлеките файлы WFBS на жесткий диск. Когда мастер установкиначнет сбор параметров установки, щелкните Отмена > Да > Готово.


2-58

2. В режиме командной строки перейдите в папку, содержащую извлеченныефайлы установки WFBS. Например: C:\Extract\WFBS\CSM

3. В командной строке введите Setup.exe /r /f1”c:\silent-install.iss” и нажмите клавишу Ввод.

Мастер установки запустится снова. Введенные данные будут записаны вфайл silent-install.iss на диске C.

4. Следуйте инструкциям на экране. Инструкции идентичны тем, что описаны вразделе Установка сервера безопасности Security Server на странице 2-13.

5. По завершении сеанса записи отобразится следующее окно сподтверждением. Нажмите кнопку Готово, чтобы завершить сеанс записи ивернуться в режим командной строки.


2-59

Запуск автоматической установки

Процедура

1. В режиме командной строки перейдите в папку, содержащую извлеченныефайлы установки WFBS. Например: C:\Extract\WFBS\CSM

2. В командной строке введите Setup.exe /s /f1”c:\silent-install.iss” и нажмите клавишу Ввод.

Начнется автоматическая установка WFBS, длительность которой равнадлительности обычной установки.

В процессе автоматической установки на экране не будет отображаться ходвыполнения установки.

3. Чтобы проверить успешность установки, откройте файл c:\setup.logЕсли указано значение ResultCode=0, то установка прошла успешно.

4. Повторите шаги 1-3 на всех остальных компьютерах в сети.

Проверка установки

Процедура

• Щелкните Пуск > Все программы, чтобы увидеть, отображается ли всписке программа Security Server и агент Security Agent.


2-60

• Щелкните Пуск > Панель управления > Программы > Удалениепрограммы, чтобы увидеть, отображается ли в списке программа WFBS иагент Security Agent.

• Войдите в консоль управления, используя URL-адрес сервера: https://{имя_сервера}:{номер_порта}/SMB

ПримечаниеЕсли протокол SSL не используется, введите http вместо https.

3-1

Глава 3

Обновление Security Server иагентов

В этой главе приведена информация, рассказывающая об обновлениях сервераSecurity Server и агентов.


3-2

Требования к установке и обновлениюЧтобы просмотреть полный список требований к установке и обновлениям,посетите следующий веб-сайт:


Условия обновленияПри обновлении Security Server и агентов примите во внимание следующее:

• Требования к обновлениям IPv6 на странице 3-2

• Рекомендации по обновлению на странице 3-3

Требования к обновлениям IPv6IPv6 предъявляет к Security Server следующие требования.

• Обновляемый Security Server должен быть установлен на Windows Server2008, SBS 2008/2011, 7 или Vista. Security Server на Windows XP илиServer/SBS 2003 не может быть обновлен, поскольку эти операционныесистемы поддерживают только частичную адресацию IPv6.

• Security Server должен использовать веб-сервер IIS. Веб-сервер Apache неподдерживает адресацию IPv6.

• Назначьте IPv6-адрес Security Server. Кроме того, когда серверидентифицируется по имени хоста, то предпочтительнее использовать егополностью определенное имя домена (FQDN). Если серверидентифицируется по его IPv6-адресу, все клиенты, в настоящее времяуправляемые сервером, потеряют с ним связь. Если серверидентифицируется по его IPv4-адресу, он не будет в состоянии развернутьагент на чистом клиенте IPv6.

• Убедитесь, что IPv6-адрес или IPv4-адрес хоста Security Serve может бытьполучен с помощью, например, команды «ping» или «nslookup».


Обновление Security Server и агентов

3-3

Рекомендации по обновлению

Можно сохранить параметры клиента при обновлении до новой версии WFBS.Для восстановления параметров в случае неудачного обновления компания TrendMicro рекомендует следующее:

• создать резервную копию базы данных сервера Security Server

• удалить все файлы журналов с Security Server

Резервное копирование базы данных сервера SecurityServer

Процедура

1. Остановите основную службу Trend Micro Security Server Master Service.

2. В проводнике Windows откройте папку Security Server и скопируйтесодержимое папки \PCCSRV\HTTPDB в другое место (например в другуюпапку на этом же сервере, на другой компьютер или на съемный диск).

Удаление файлов журналов с Security Server

Процедура

1. Откройте «Отчеты» > «Обслуживание» > «Удаление журналоввручную».

2. Выберите для типа журнала параметр «Удалять журналы через» созначением 0.

3. Нажмите кнопку Удалить.

4. Выполните шаги 2 и 3 для каждого типа журнала.


3-4

Обновления предыдущих версийЭта версия продукта поддерживает обновление с любой из следующих WFBS илиWFBS-Advanced версий:

• 9.0

• 8.x (8.0 и 8.0 с пакетом обновления SP1)

• 7.x (7.0 и 7.0 с пакетом обновления SP1)

• 6.x (6.0, SP1, SP2 и SP3)

Эта версия продукта не поддерживает обновление с:

• WFBS или WFBS Advanced 5.x

• всех обновлений, поддерживающих Windows 2000

• Client/Server Messaging Security 3.6 (за исключением версии на японском)

• Client/Server/Messaging Security 3.5

• Client/Server/Messaging Security 3.0

• Client/Server Security 3.0

• Client/Server Suite 2.0

• Client/Server/Messaging Suite 2.0

• OfficeScan или ScanMail для Microsoft Exchange

• с одного языка на другой

В зависимости от пропускной способности сети и количества агентов,управляемых Security Server, вы можете чередовать обновления агентов по группамили обновлять все агенты сразу же после обновления сервера.

Способ обновления 1: обновление с помощьюустановочного пакета

Получите установочный пакет для данной версии продукта и запуститеSetup.exe на компьютере с установленным сервером Security Server. Когда


3-5

программа установки обнаружит, что на компьютере уже установлен SecurityServer, она предложит выполнить обновления, как показано на рисунке.

Для обновления Security Server следуйте инструкциям на экране.

На одном из экранов установки выберите один из следующих вариантовобновления Security Agent.


3-6


3-7

Вариантыобновления SECURITY

AGENTОписание

Автоматическоеобновление всех агентовSecurity Agent в сети

Если в вашей сети мало агентов Security Agent,разрешите обновление всех агентов сразу послеобновления Security Server.

Будут обновлены все агенты, даже если на веб-консолив разделе Параметры защиты > {Группа} > Настройка> Полномочия клиентов выбран параметр Отключитьразвертывание обновлений и исправлений дляагента/программы Security Agent.

ПримечаниеПараметр Отключить развертываниеобновлений и исправлений для агента/программы Security Agent запрещает толькообновления сборки (например, с бета-версии доверсии выпуска), но не обновления версий. Еслиданная опция включена, она будет автоматическиотключена после обновления. При необходимостиее можно включить повторно.


3-8

Вариантыобновления SECURITY

AGENTОписание

Разрешить клиентскимкомпьютерам отложитьобновление агентовSecurity Agent намаксимальный период __ч.

Выберите эту функцию при обновлении большого числаагентов Security Agent. Укажите максимальноеколичество часов (2, 4, 8, 12 или 24 часа) для отсрочкиобновления.

После обновления Security Server отправляетуведомления об обновлении всем агентам SecurityAgent. На своих компьютерах пользователи увидятвсплывающее сообщение о возможности обновления.

• При нажатии кнопки Обновить сейчас обновлениеначинается немедленно.

• Если пользователь не предпринимает никакихдействий, то обновление автоматически начинаетсячерез 5 минут после появления сообщения.

• Если пользователь нажимает на кнопку Напомнитьпозже , Security Agent отображает всплывающеесообщение каждые 30 минут, пока обновление небудет запущено либо пользователем, либоавтоматически (пользователь не предпринимаетникаких действий или истек указанныймаксимальный период часов). Отсчетмаксимального количества часов начинается послепервого появления всплывающего сообщения и несбрасывается каждый раз, если пользовательоткладывает обновление или если клиентскийкомпьютер выключается или перезагружается.

Агенты, ожидающие обновления, по-прежнемуполучают обновления компонентов (например, файловбазы данных), чтобы поддерживать защиту нанеобходимом уровне.


3-9

Результаты обновления

• Подключенные к серверу агенты Security Agent обновляются немедленно илив течение нескольких часов, в зависимости от выбранных настроекобновлений.

• Подключенные к серверу агенты Messaging Security Agent обновляютсянемедленно.

• Агенты, работающие в автономном режиме, обновляются послеподключения.

• Для Messaging Security Agents, работающих в автономном режиме,проверьте состояние соединения с Security Server.

• Сообщите пользователям агентов Security Agent, работающим вавтономном режиме, о необходимости подключиться к сети. Для SecurityAgent, которые находятся в автономном режиме в течение длительногопериода времени, сообщите пользователям о необходимости удаленияагента с клиентского компьютера, а затем используйте подходящийметод установки агента (например, Client Packager), описанный вРуководстве администратора.


После обновления до этой версии будут сохранены все предыдущие параметрыагента, кроме полномочий агента Update Agent. Это означает, что послеобновления агенты Update Agent будут снова настроены в качестве агентовSecurity Agent. Повторно назначьте их агентами обновления Update Agent вконсоли управления. Дополнительную информацию см. в статье http://esupport.trendmicro.com/solution/en-US/1057531.aspx.

Способ обновления 2: Перемещение агентов наSecurity Server 9.0 SP1

Выполните новую установку Security Server, а затем переместите агенты (SecurityAgent и Messaging Security Agent) на этот сервер. При перемещении агентов ониавтоматически обновляются до версии 9.0 SP1.




3-10

Часть 1: выполнение новой установки Security Server9.0 SP1

Процедура

1. Выполните новую установку Security Server на компьютер. Для получениядополнительных сведений см. Установка сервера безопасности Security Server настранице 2-13.

2. Запишите следующую информацию о Security Server 9.0 SP1. Укажите этуинформацию на сервере Security Server 6.x, 7.x, 8.x или 9.0 при перемещенииагентов.

• Имя хоста или IP-адрес

• Слушающий порт сервера

Имя и порт прослушивания отображаются в окне параметров защитыSecurity Server над панелью задач.

Часть 2: обновление агентов

Процедура

1. На веб-консоли Security Server 6.x, 7.x, 8.x или 9.0 перейдите к разделуПараметры защиты.

2. Для перемещения агентов Security Agent, выберите группу, а затем выберитеагентов. Для перемещения агента Messaging Security Agent выберите его.

Совет

Для выбора нескольких смежных агентов Security Agent щелкните по первомуагенту, а затем, удерживая нажатой клавишу SHIFT, — по последнему. Длявыбора нескольких несмежных агентов Security Agent щелкните по первомуагенту, а затем, удерживая нажатой клавишу CTRL, — по тем агентам, которыетребуется выбрать.


3-11

3. Нажмите кнопку Переместить.

Появится новое окно.

4. Введите имя хоста и порт прослушивания Security Server 9.0 SP1, на которыйагенты будут перемещены.

5. Нажмите кнопку Переместить.

Результаты обновления• Подключенные агенты начинают перемещение и обновление. После

обновления:

• Агенты Security Agent будут прикреплены к группе Настольные ПК (поумолчанию) или Серверы (по умолчанию) в Security Server 9.0 SP1 взависимости от операционной системы клиента. После перемещенияагент получает параметры новой группы.

• Messaging Security Agent образует свою собственную группу на другомServer Security 9.0 SP1 и сохраняет свои настройки.

• Агенты, работающие в автономном режиме, обновляются послеподключения.

• Для Messaging Security Agents, работающих в автономном режиме,проверьте состояние соединения с Security Server.

• Сообщите пользователям агентов Security Agent, работающим вавтономном режиме, о необходимости подключиться к сети. Для SecurityAgent, которые находятся в автономном режиме в течение длительногопериода времени, сообщите пользователям о необходимости удаленияагента с клиентского компьютера, а затем используйте подходящийметод установки агента (например, Client Packager), описанный вРуководстве администратора.

Обновления до версии Full или AdvancedИспользуйте окно лицензии продукта на веб-консоли для:


3-12

• обновления с ознакомительной до полной версии продукта

• обновления с версии Standard до версии Advanced

Ознакомительная и полная версии

Когда срок действия ознакомительной версии программы близится к завершению,на веб-консоли в окне текущего состояния появится соответствующееуведомление. Обновление программы с ознакомительной до полной версииможно выполнить с помощью веб-консоли. Все настройки программы будутсохранены. При покупке лицензии на полную версию программы вы получитерегистрационный ключ или код активации.

Стандартная и расширенная версии

Компания Trend Micro предлагает два похожих программных продукта длязащиты компьютеров и сети: Worry-Free Business Security Standard и Worry-FreeBusiness Security Advanced.

Таблица 3-1. Версии продукта

Версия продукта WORRY-FREE BUSINESSSECURITY STANDARD


ADVANCED

Клиентское решение Да Да

Серверное решение Да Да

Решение для серверовMicrosoft Exchange

Нет Да

Вы можете обновить Worry-Free Business Security до Worry-Free Business SecurityAdvanced путем получения кода активации от Trend Micro.

Обновление до версии Full или Advanced

Процедура

1. В веб-консоли выберите меню «Настройка» > «Лицензия на продукт».


3-13

2. При наличии кода активации нажмите кнопку Ввести новый код, введитеего в поле Новый код активации и нажмите кнопку Активировать.

При отсутствии кода активации пройдите интерактивную регистрацию навеб-сайте Trend Micro по адресу http://olr.trendmicro.com и получите свойкод активации.

http://olr.trendmicro.com

A-1

Приложение A

Получение справочнойинформации

В данном приложении содержатся сведения о том, как получить помощь, найтидополнительную информацию и связаться с компанией Trend Micro.


A-2

База знаний Trend MicroБаза знаний Trend Micro, хранящаяся на сайте Trend Micro, содержит самыепоследние ответы на вопросы по продуктам. С помощью базы знаний можнотакже найти ответ на вопрос, если его нет в документации к программномупродукту. База знаний доступна по адресу:

http://esupport.trendmicro.com/en-us/business/default.aspx

Компания Trend Micro постоянно обновляет базу знаний и ежедневно добавляет внее новые решения. Если не удалось найти ответ на вопрос, можно описатьпроблему в сообщении электронной почты и отправить его непосредственноинженеру поддержки Trend Micro, который изучит вопрос и ответит при первойже возможности.

Обращение в Службу техническойподдержки

Перед обращением с службу технической поддержки Trend Micro рекомендуетсясначала запустить инструмент диагностики неполадок (см. Инструмент диагностикинеполадок на странице A-3).

Компания Trend Micro предоставляет техническую поддержку, загрузку вирусныхбаз данных и программные обновления в течение одного года для всехзарегистрированных пользователей. После этого периода обслуживаниеосуществляется за отдельную плату. Если у вас возникли вопросы или вамтребуется помощь, свяжитесь с нами. Мы всегда рады вашим отзывам.

• Техническая поддержка

http://esupport.trendmicro.com/en-us/business/pages/technical-support.aspx

• Отправить заявку в службу технической поддержки через Интернет:

http://esupport.trendmicro.com/srf/srfmain.aspx

• Если предпочитаете поддерживать связь по электронной почте, пошлитезапрос по следующему адресу:


http://esupport.trendmicro.com/en-us/business/pages/technical-support.aspx

http://esupport.trendmicro.com/srf/srfmain.aspx

Получение справочной информации

A-3

[email protected]

• В США можно позвонить по следующему бесплатному номеру:

(877) TRENDAV или 877-873-6328

• Документация по продуктам Trend Micro

http://docs.trendmicro.com/ru-ru/smb.aspx

Инструмент диагностики неполадок

Инструмент Trend Micro Case Diagnostic Tool (CDT) собирает необходимыеотладочные данные из продуктов пользователей при возникновении проблем. Онавтоматически включает и выключает статус отладки продукта и собираетнеобходимые файлы согласно категориям проблем. Компания Trend Microиспользует эти сведения для устранения неисправностей в продукте.

Инструмент можно использовать на всех платформах, которые поддерживаетWFBS. Для получения этого средства и соответствующей документацииобратитесь в службу технической поддержки.

Ускорение обработки запроса о поддержке

Для того чтобы проблема решилась быстрее, при обращении в службу поддержкиTrend Micro предоставьте следующую информацию:

• версии Microsoft Windows и установленного пакета обновления;

• Тип сети

• название фирмы-производителя и модель компьютера, а также списокдополнительного оборудования, подключенного к компьютеру клиент;

• объем оперативной памяти и свободного места на диске клиент;

• подробное описание среды установки;

• точный текст сообщения об ошибке;

http://docs.trendmicro.com/ru-ru/smb.aspx


A-4

• Действия, которые необходимо выполнить для воспроизведения проблемы

Контактные данныеТелефон, факс и электронный адрес представителей компании Trend Micro вРоссии:

10101 North De Anza Blvd., Cupertino, CA 95014

Бесплатный: +1 (800) 228-5651 (отдел продаж) Голосовой: +1 (408) 257-1500(основной) Факс: +1 (408) 257-2003

Веб-адрес: www.trendmicro.com

Электронная почта: [email protected]

Отправка подозрительных файловкомпании Trend Micro

Если есть основания полагать, что файл заражен, но модуль сканирования необнаруживает вирус или не может вылечить файл, отправьте подозрительныйфайл в Trend Micro.

URL-адреса сайтов, заподозренных в фишинге или распространении интернет-угроз (например, «шпионских» программ и вирусов), также направляйте вкомпанию Trend Micro.

• Обратитесь в службу поддержки по следующему адресу:


Информационный центр безопасностиИсчерпывающую информацию по вопросам безопасности можно получить навеб-сайте компании Trend Micro по адресу:

http://www.trendmicro.com


Получение справочной информации

A-5

• список вирусов и вредоносных мобильных кодов, находящихся в данныймомент в «диком» или активном состоянии;

• Вирусы-фантомы

• сообщения об интернет-угрозах;

• еженедельный отчет о вирусах;

• энциклопедия угроз с полным списком названий и признаков известныхвирусов и вредоносных кодов;

http://about-threats.trendmicro.com/threatencyclopedia.aspx

• словарь терминов.

TrendLabsTrendLabs℠ — это международный центр технической поддержки и антивирусныхисследований компании Trend Micro. Его отделы размещены на трех континентах,a работает в них более 250 исследователей и инженеров, которые круглосуточнообеспечивают поддержку и обслуживание всех клиентов Trend Micro.

Вы всегда можете обратиться в отдел послепродажного обслуживания:

• Регулярное обновление базы данных вирусов для всех известных«лабораторных» и «диких» клиент вирусов и вредоносных кодов

• Экстренная помощь в случае вирусной эпидемии

• Возможность обращения по электронной почте к разработчикамантивирусных средств

• База знаний — интерактивная база данных Trend Micro для обращения повопросам технической поддержки

TrendLabs имеет сертификат качества ISO 9002.

http://about-threats.trendmicro.com/threatencyclopedia.aspx


A-6

Отзывы и предложения по документацииКомпания Trend Micro постоянно совершенствует свою документацию. Если у васесть вопросы, замечания или предложения относительно этого или любогодругого документа Trend Micro, отправьте их на следующий сайт:



IN-1

ИндексTTrendLabs, A-5Trend Micro

TrendLabs, A-5База знаний, A-2Информационный центрбезопасности, A-4контактная информация, A-4

WWFBS

документация, vi

ББаза знаний, A-2

Ввеб-консоль, 1-8

информация, 1-8

Ддокументация, vi

ИИнструмент диагностики неполадок, A-3Информационный центр безопасности,A-4

Ообращение, A-2–A-6

Trend Micro, A-2–A-5База знаний, A-2отзывы и предложения подокументации, A-6отправка подозрительных файлов,A-4

служба технической поддержки, A-2отзывы и предложения по документации,A-6

Пподозрительные файлы, A-4порт

слушающий порт сервера, 3-10

ССервер OfficeScan

функции, 2-6служба технической поддержки, A-2

www.trendmicro.com Item Code: WFRM96743/141021

TREND MICRO INCORPORATEDТренд Микро (ЕМЕА) ул. Б.Никитская, 12-12/А1 стр.1 Лимитед (Филиал), 125009 Россия

Телефон: +7 (495) 988-89-22 Факс: +7 (495) 988-29-10 [email protected]

business security standard advanced -...

Documents