Ложников П.С., Михайлов Е.М. Программные средства защиты для операционных систем Microsoft Windows XP/2003

Подождите немного. Документ загружается.

поле «Электронная почта:» введите «admin@test.local». На следующей

странице в полях «Сервер входящих сообщений» и «Сервер исходя-

щих сообщений» введите «server01» и нажмите «Далее». На следую-

щей странице в поле «Учетная запись:» введите «admin@test.local». В

поле «Пароль:» введите «P@ssw0rd» и нажмите кнопку «Далее». На

последней странице нажмите кнопку «Готово». Закройте окно «Учет-

ные записи в Интернете

». На панели инструментов нажмите кнопку

«Доставить почту». Если сообщений об ошибках не появляется и не

запрашивается пароль, то почту Вы настроили верно. Проверьте папку

«Входящие». Там не должно быть новых сообщений. Создайте тесто-

вое письмо на адрес user01@test.local

и отправьте его.

Аналогичным образом настроим почтовый ящик

«user01@test.local» на компьютере client01.

Зарегистрируйтесь на компьютере client01. Запустите программу

Outlook Express. Для этого выполните «Пуск | Все программы | Out-

look Express». Выполните команду «Сервис | Учетные записи». На-

жмите кнопку «Добавить» и выберите пункт «Почта…». На странице

«Введите имя» в поле «Выводимое имя:» введите «User01» и нажмите

«Далее». На странице

«Адрес электронной почты Интернета» в поле

«Электронная почта:» введите «user01@test.local». На следующей

странице в полях «Сервер входящих сообщений» и «Сервер исходя-

щих сообщений» введите «server01» и нажмите «Далее». На следую-

щей странице в поле «Учетная запись:» введите «user01@test.local». В

поле «Пароль:» введите «P@ssw0rd» и нажмите кнопку «Далее». На

последней странице нажмите кнопку «Готово». Закройте

окно «Учет-

ные записи в Интернете». На панели инструментов нажмите кнопку

«Доставить почту». Если сообщений об ошибках не появляется и не

запрашивается пароль, то почту Вы настроили верно. Проверьте папку

«Входящие». Там должно быть одно новое тестовое письмо от адреса-

та «Admin».

3.3.3. Установка MSDE 2000 на компьютер SERVER01

Итак, подготовительные действия завершены.

Переходим к уста-

новке Kaspersky® Administration Kit на компьютер SERVER01. Как

уже было указано ранее, перед его установкой необходимо установить

MSDE 2000 или SQL Server. В комплекте с Kaspersky® Administration

Kit поставляется MSDE 2000 с Service Pack 3. Выполним его установ-

ку.

Примечание: Использование MSDE, поставляемого в комплекте с

Kaspersky® Administration Kit, возможно только для работы

Kaspersky® Administration Kit [7,8].

Зарегистрируйтесь на компьютере SERVER01 с правами админи-

стратора. Запустите на выполнение файл msde2ksp3ru.exe. Следуйте

указаниям мастера установки. Все предлагаемые параметры можно

оставить без изменения.

3.3.4. Установка Сервера администрирования и консоли админи-

стрирования на компьютер SERVER01

Зарегистрируйтесь на компьютере SERVER01 с правами админи-

стратора домена. Запустите на выполнение файл установки. В нашем

случае это будет kasp5.0.1152_adminkitru.exe. Следуйте

указаниям

мастера установки (см. рис. 3.3).

Рис. 3.3. Приветствие программы InstallShield Wizard

Нажмите кнопку «Далее». В появившемся окне выберите путь для

сохранения распакованного дистрибутива (рис. 3.4). Нажмите «Да-

лее».

Рис. 3.4. Выбор папки для сохранения файлов

После распаковки дистрибутива, на экране появится приветствие

Мастера установки (рис. 3.5). Нажмите кнопку «Далее». Ознакомьтесь

с лицензионным соглашением и если Вы его принимаете, нажмите

кнопку «Да». На следующей странице введите данные о пользователе

и организации обладающей лицензией на использование программы.

Нажмите кнопку «Далее».

Рис. 3.5. Приветствие мастера установки Kaspersky Administration Kit

На следующей странице укажите каталог для установки програм-

мы (рис. 3.6). По умолчанию, программа будет устанавливаться в пап-

ку «%ProgramFiles%\Kaspersky Lab\Kaspersky Administration Kit\».

Нажмите кнопку «Далее».

Рис. 3.6. Выбор каталога установки

На странице выбора компонентов приложения для установки вы-

берите те компоненты, которые необходимо установить (рис. 3.7). Ес-

ли Вы планируете установить только консоль администрирования, то

выключите компонент «Сервер администрирования». В нашем случае

мы будем устанавливать оба компонента на server01, поэтому нажи-

маем кнопку «Далее».

Рис. 3.7. Выбор компонентов для установки

Так как мы выбрали установку Сервера администрирования, на

следующей странице нам предлагается выбрать учетную запись для

запуска службы Сервера администрирования (рис. 3.8). Только при

использовании учетной записи пользователя с правами администрато-

ра домена можно использовать все возможности Kaspersky® Admini-

stration Kit [7]. Выбираем вариант «Учетная запись пользователя» и

нажимаем кнопку «Далее».

Рис. 3.8. Выбор учетной записи для запуска

службы Сервера администрирования

На следующей странице Вам необходимо выбрать уже сущест-

вующую учетную запись пользователя, которая обладает правами ад-

министратора домена и правом «Вход в качестве службы» либо соз-

дать новую учетную запись (рис. 3.9).

Рис. 3.9. Свойства сервера администрирования

Нажмите кнопку «Создать». В появившемся окне укажите имя

создаваемой учетной записи и пароль (рис. 3.10). Например, имя -

KaspAdminKit, пароль – P@ssw0rd. Нажмите кнопку «Далее».

Рис. 3.10. Создание новой учетной записи

Вы вернетесь к предыдущему окну, где уже будет указана создан-

ная учетная запись (рис. 3.11). Нажмите кнопку «Далее».

Рис. 3.11. Свойства сервера администрирования

На экране появится информационное сообщение о том, какие пра-

ва будут дополнительно присвоены указанной Вами учетной записи

(рис. 3.12). Нажмите кнопку «OK».

Рис. 3.12. Информационное сообщение

На следующей странице (см. рис. 3.13) Вам будет предложено оп-

ределить ресурс (MSDE или Microsoft SQL-сервер), который будет

Рис. 3.13. Параметры подключения к Microsoft SQL-серверу

использоваться для размещения информационной базы данных Сер-

вера администрирования и имя базы данных [7]. Так как мы использу-

ем MSDE, представленные на экране данные нам подходят. Нажмите

кнопку «Далее».

На следующей странице Вам будет предложено выбрать режим

SQL-аутентификации (рис. 3.14). Оставляем вариант по умолчанию и

нажимаем кнопку «Далее».

Рис. 3.14. Выбор режима SQL-аутентификации

На следующей странице Вам будет предложено указать папку об-

щего доступа для хранения инсталляционных пакетов и обновлений

для приложений «Лаборатории Касперского» (рис. 3.15). В этой папке

также будет храниться инсталляционный пакет Агента администриро-

вания, который необходим для связи клиентских компьютеров с Сер-

вером администрирования (см. п. 3.2.3). К данному ресурсу будет от-

крыт

общий доступ на чтение для всех пользователей. По умолчанию

предлагается создать новую общую папку по адресу

«%ProgramFiles%\Kaspersky Lab\Kaspersky Administration Kit\Share» и

назначить ей имя SHARE. Изменим имя на «AVPSHARE» и нажмем

кнопку «Далее».

На следующей странице Вам будет предложено указать номера

портов для подключения к Серверу администрирования (рис. 3.16).

Если на компьютере, где установлен Сервер администрирования,

ра-

ботает межсетевой экран (например, это компьютер под управлением

ОС Windows XP с Service Pack 2 или Windows Server 2003 R2), то не-

обходимо открыть указанные порты вручную для нормального функ-

ционирования Сервера администрирования. Нажмите кнопку «Далее».

Рис. 3.15. Создание папки общего доступа

Рис. 3.16. Параметры подключения к

Серверу администрирования

На следующей странице (рис. 3.17) Вам будет предложено создать

новый сертификат или восстановить его из резервной копии (если Вы

переустанавливаете Сервер администрирования). На основании этого

сертификата осуществляется аутентификация Сервера администриро-

вания при подключении к нему Консоли администрирования и при

обмене информации с клиентскими компьютерами [7]. Если Вы уста-

навливаете Сервер администрирования в своей

организации впервые,

то необходимо создать новый сертификат и сохранить резервную ко-

пию на случай восстановления Сервера администрирования. Нажмите

кнопку «Далее».

Рис. 3.17. Создание сертификата Сервера администрирования

Если Вы выбрали вариант «Сохранить резервную копию сертифи-

ката», то на следующей странице Вам будет предложено указать ката-

лог для создания резервной копии и пароль для его шифрования.

Укажите необходимые данные и нажмите кнопку «Далее» (рис. 3.18).

Рис. 3.18. Создание резервной копии сертификата

На следующей странице Вам будет предложено ознакомиться с

параметрами установки и нажать кнопку «Далее» (рис. 3.19).

После завершения установки (рис. 3.20), нажмите кнопку «Гото-

во».

Сервер администрирования устанавливается на компьютер в каче-

стве службы под именем «Kaspersky Administration Server».

На компьютере, где установлен Сервер администрирования, также

создаются группы локальных пользователей KLAdmins и KLOperators

[7]. Так как мы с

Вами провели установку Сервера администрирова-

ния на контроллер домена, то эти группы были созданы как глобаль-

100

ные группы безопасности в домене. Пользователи, входящие в группу

KLAdmins являются так называемыми Администраторами логиче-

ской сети. Пользователи, входящие в группу KLOperators являются

так называемыми Операторами логической сети.

Рис. 3.19. Просмотр параметров установки

Рис. 3.20. Завершение установки

Логической сетью называют иерархическую структуру групп ад-

министрирования с входящими в их состав клиентскими компьютера-

ми, в которой управление приложениями компании Лаборатория Кас-

перского осуществляется при помощи Kaspersky® Administration Kit

[7].

Администратор логической сети – это пользователь, осуществ-

ляющий установку, настройку и обслуживание Kaspersky® Admini-

stration Kit, а также удаленное управление приложениями Лаборато-

рии Касперского на компьютерах логической сети

. Он имеет полные