Развертывание антивирусной защиты в сети предпри-ятия
На существующих двух тестовых компьютерах в домене test.local выполним установку Антивируса Касперского® для Windows Work-stations и Антивируса Касперского® для Windows File Servers под управлением Kaspersky® Administration Kit. В качестве основы ис-
пользуем последовательность действий предложенную в [8]. Распределим роли тестовых компьютеров следующим образом:
server01 – контроллер домена, почтовый сервер, рабочее место администратора.
client01 – пользовательская рабочая станция.
Исходя из вышеописанного распределения ролей, на компьютеры будет установлено следующее программное обеспечение.
Сервер server01.test.local:
Службу почтового сервера.
Почтовый клиент.
MSDE 2000.
Kaspersky® Administration Kit (сервер и консоль администриро-
вания).
Агент администрирования.
Антивирус Касперского® для Windows File Servers.
Рабочая станция client01.test.local:
Почтовый клиент.
Агент администрирования.
Антивирус Касперского® для Windows Workstations
Такое распределение ролей призвано минимизировать аппаратные требования при использовании виртуальных машин. В реальной об-становке рабочее место администратора должно быть развернуто на отдельном компьютере. В этом случае почтовый клиент и консоль ад-министрирования будут вынесены с сервера на отдельный компьютер.
Установка службы почтового сервера на компьютер
SERVER01
Как указывалось выше, Kaspersky® Administration Kit имеет воз-
можность отправлять уведомления по электронной почте, поэтому нам нужен почтовый сервер, чтобы использовать эту возможность.
88
Для просмотра возможностей антивирусных решений «Лаборатории Касперского» нам подойдет входящий в комплект Windows Server 2003 простой почтовый сервер. Если в Вашей организации уже суще-ствует другой почтовый сервер, рекомендуется использовать его.
Для установки почтового сервера на компьютере SERVER01 за-пустите «Мастер настройки сервера». Для этого выполните команду «Пуск | Программы | Администрирование | Управление данным серве-ром» и в появившемся окне нажмите «Добавить или удалить роль». На странице «Предварительные шаги» нажмите кнопку «Далее». На странице «Роль сервера» выберите роль «Почтовый сервер (POP3, SMTP)» и нажмите кнопку «Далее». На странице «Настройка службы POP3» укажите «Метод проверки подлинности:» - «Интегрированные с Active Directory» и «Имя домена электронной почты:» - «test.local» (без кавычек). На странице «Сводка выбранных па-раметров» нажмите «Далее». После завершения установки, нажмите кнопку «Готово».
Почтовый сервер установлен. Необходимо создать три почтовых ящика: admin@test.local, user01@test.local и user02@test.local . Первый почтовый ящик будет использовать-ся для получения уведомлений от Сервера администрирования, ос-тальные для демонстрации возможностей Антивируса Касперского.
Откройте окно управления почтовым сервером. Для этого выпол-ните «Пуск | Программы | Администрирование | Служба POP3». В ле-вой части окна разверните пункт SERVER01 и вызовите контекстное меню для почтового сервера test.local (рис. 3.1). Выполните ко-манду «Создать | Почтовый ящик…». В окне « Добавление почтового ящик» в поле «Имя почтового ящика:» введите admin, а в поля «Па-роль» и «Подтверждение пароля» введите «P@ssw0rd» (без кавычек). Убедитесь что параметр «Создать пользователя для этого почтового ящика» включен и нажмите «OK». В появившемся окне будут ото-бражены сведения для настройки почтового клиента на использование созданного ящика (рис. 3.2). Запомните или запишите их.
Аналогичным образом создайте почтовые ящики user01 и user02.
89
Рис. 3.1. Контекстное меню почтового сервера
Рис. 3.2. Параметры для настройки почтового клиента