AVG INTERNET SECURITY BUSINESS EDITION 2011 User Manual

AVG Internet Security Business Edition 2011

Manuel de l'utilisateur

Révision du document 2011.01 (13. 8. 2010)

Ce produit utilise l'algorithme MD5 Message-Digest de RSA Data Security, Inc., Copyright (C) 1991-2, RSA Data Security, Inc. Créé en 1991. Ce produit utilise un code provenant de la bibliothèque C-SaCzech, Copyright (c) 1996-2001 Jaromir Dolecek <dolecek@ics.muni.cz> Ce produit utilise la bibliothèque de compression zlib, C opyright (c) 1995-2002 Jean-loup Gailly et Mark Adler.

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s.r.o. Tous droits rés ervés . 1

Table des matières

........................................................................................................................ 8

1. Introduction

1.1 Schéma du produit AVG Internet Security Business Edition

1.2 Principales fonctionnalités et fonctions

1.3 Systèmes d'exploitation pris en charge

1.4 Configuration matérielle minimum

1.5 Configuration matérielle recommandée

1.6 Configuration réseau

1.6.1 Ports à ouvrir sur les stations

1.6.2 Ports à ouvrir pour l'administration à distance

1.7 Migration des stations à partir de la version précédente

........................................................................................................................ 16

2. Installation de AVG Internet Security Business Edition

2.1 Présentation des composants

2.1.1 Assistant de déploiement d'AVG Admin Server

2.1.2 Installation Réseau d'AVG

2.1.3 AVG Admin Console

2.1.4 AVG Admin Lite

2.1.5 AVG Admin Server

2.1.6 Rôles du serveur

2.2 Emplacement d'installation et de déploiement

2.3 Fenêtre de bienvenue

2.4 Activation de la licence

2.5 Type d'installation

2.6 Options personnalisées

2.7 Installation terminée

.......................................................................................................... 8

.......................................................................................................... 10

.......................................................................................................... 11

.......................................................................................................... 12

.......................................................................................................... 13

.......................................................................................................... 15

.......................................................................................................... 16

.......................................................................................................... 17

.......................................................................................................... 18

.......................................................................................................... 19

.......................................................................................................... 20

.......................................................................................................... 21

.......................................................................................................... 22

........................................................................................................................ 24

3. AVG Admin assistant de déploiement

3.1 Introduction

3.2 Déploiement de plusieurs rôles Mettre à jour le serveur proxy

3.3 Sélection des rôles

3.4 Rôle du Centre de données

3.5 Rôle Centre de données - premier déploiement

3.6 Rôle Centre de données - répétition du déploiement

3.7 Rôle Centre de données - Présentation des bases de données

3.7.1 Firebird

3.7.2 MS SQL Server Express Edition

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 2

.......................................................................................................... 25

.......................................................................................................... 26

.......................................................................................................... 27

.......................................................................................................... 28

.......................................................................................................... 33

3.7.3 MS SQL Server

3.7.4 Oracle

3.7.5 MySQL 5

3.8 Rôle Centre de données - Importation de données

3.9 Rôle Centre de données - Accès au serveur

3.10 Rôle Serveur proxy de mise à jour

3.10.1 Serveurs de mise à jour

3.11 Présentation de la configuration

........................................................................................................................ 48

4. Assistant d'installation réseau d'AVG - Mode standard

.......................................................................................................... 33

.......................................................................................................... 39

.......................................................................................................... 40

.......................................................................................................... 42

.......................................................................................................... 46

4.1 Installation à distance sur Windows XP Edition familiale

4.2 Recommandations relatives aux composants

4.3 Bienvenue

4.4 Méthode d'installation

4.5 Installation réseau à distance

4.5.1 Toutes les stations du domaine

4.5.2 Entrer une plage d'adresses IP

4.5.3 Importer les stations depuis le fichier

4.5.4 Sélectionner une seule station

4.5.5 Sélectionner à partir d'Active Directory

4.6 Installation réseau à distance - étapes finales

4.7 Création du script d'installation AVG

........................................................................................................................ 72

5. Assistant d'installation réseau AVG - Mode avancé

5.1 Bienvenue

5.2 Mode d'installation

5.3 Installation réseau à distance

5.3.1 Toutes les stations du domaine

5.3.2 Saisie d'une plage d'adresses IP

5.3.3 Importation des stations à partir d'un fichier

5.3.4 Sélection d'une seule station

5.3.5 Sélection à partir d'Active Directory

5.4 Installation réseau à distance - étapes finales

5.5 Création du script d'installation AVG

.......................................................................................................... 48

.......................................................................................................... 49

.......................................................................................................... 50

.......................................................................................................... 51

.......................................................................................................... 63

.......................................................................................................... 65

.......................................................................................................... 73

.......................................................................................................... 74

.......................................................................................................... 75

.......................................................................................................... 91

.......................................................................................................... 93

........................................................................................................................ 103

6. AVG Admin Console

6.1 Description d'AVG Admin Console

6.2 Présentation de l'interface d'AVG Admin Console

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 3

.......................................................................................................... 103

.......................................................................................................... 105

6.2.1 Menu principal supérieur

.......................................................................................................... 105

6.2.2 Arborescence de navigation

.......................................................................................................... 105

6.2.3 Section d'enregistrements

.......................................................................................................... 105

6.2.4 Panneau Etat

.......................................................................................................... 105

6.2.5 Panneau Aide rapide

.......................................................................................................... 105

6.2.6 Panneau Filtre

.......................................................................................................... 105

6.2.7 Dernières versions

6.3 Processus de synchronisation

6.4 Stations

6.5 Serveurs

6.6 Résultats d'analyse

6.7 Evènements

6.8 Notifications

6.9 Rapports graphiques

6.10 Licences

6.11 Requêtes en cours

6.12 Installation réseau

.......................................................................................................... 118

6.3.1 Synchronisation des paramètres de station

.......................................................................................................... 118

6.3.2 Synchronisation des résultats d'analyse

.......................................................................................................... 118

6.3.3 Synchronisation des états des composants de station

.......................................................................................................... 119

6.4.1 Stations non conformes

.......................................................................................................... 119

6.4.2 Stations équipées du Pare-feu AVG

.......................................................................................................... 119

6.4.3 Nouvelles stations

.......................................................................................................... 119

6.4.4 Filtrage

.......................................................................................................... 124

6.5.1 Serveurs AVG Admin

.......................................................................................................... 124

6.5.2 Serveurs d'application

.......................................................................................................... 124

6.5.3 Filtrage

.......................................................................................................... 128

6.6.1 Filtrage

.......................................................................................................... 131

6.7.1 Filtrage

.......................................................................................................... 133

6.8.1 Onglet Condition

.......................................................................................................... 133

6.8.2 Onglet Message

.......................................................................................................... 137

6.9.1 Modèles de rapports

.......................................................................................................... 137

6.9.2 Programmations de rapports

.......................................................................................................... 137

6.9.3 Rapports générés

.......................................................................................................... 137

6.9.4 Filtrage

.......................................................................................................... 148

6.10.1 Paramètres partagés

.......................................................................................................... 148

6.10.2 Stations

.......................................................................................................... 148

6.11.1 Filtrage

.......................................................................................................... 149

6.12.1 Analyse du réseau

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 4

.......................................................................................................... 149

6.12.2 Installation réseau à distance

........................................................................................................................ 174

7. AVG Admin Server

........................................................................................................................ 175

8. AVG Admin Lite

8.1 Assistant de déploiement réseau d'AVG Lite

8.2 Assistant d'installation réseau d'AVG Lite

........................................................................................................................ 182

9. Gestionnaire des paramètres AVG

........................................................................................................................ 185

10. Configuration

10.1 Paramètres partagés des stations/groupes

10.2 Paramètres partagés du Pare-feu

10.3 Paramètres partagés des serveurs d'application

10.4 Paramètres d'AVG Admin Server

.......................................................................................................... 175

8.1.1 Présentation de la configuration

.......................................................................................................... 175

8.1.2 Fin

.......................................................................................................... 177

8.2.1 Paramètres d'installation

.......................................................................................................... 177

8.2.2 Création du script d'installation AVG

.......................................................................................................... 177

8.2.3 Fin

.......................................................................................................... 185

10.1.1 Contrôle général et niveaux de priorité

.......................................................................................................... 185

10.1.2 Paramètres du Gestionnaire des alertes

.......................................................................................................... 185

10.1.3 Administration à distance

.......................................................................................................... 185

10.1.4 Actions autorisées

.......................................................................................................... 185

10.1.5 Licence

.......................................................................................................... 185

10.1.6 Copie de la configuration

.......................................................................................................... 185

10.1.7 Analyses programmées

.......................................................................................................... 185

10.1.8 Déplacement de valeurs vers des groupes/serveurs

.......................................................................................................... 185

10.1.9 Anti-spam

.......................................................................................................... 201

10.2.1 Paramétrage d'éléments obligatoires

.......................................................................................................... 201

10.2.2 Profils

.......................................................................................................... 205

10.3.1 Présentation

.......................................................................................................... 205

10.3.2 Serveur anti-spam pour MS Exchange

.......................................................................................................... 205

10.3.3 Scanner e-mail pour MS Exchange (TA de routage)

.......................................................................................................... 205

10.3.4 Scanner e-mail pour MS Exchange (TA SMTP)

.......................................................................................................... 205

10.3.5 Scanner e-mail pour MS Exchange (VSAPI)

.......................................................................................................... 205

10.3.6 Scanner de documents pour MS SharePoint

.......................................................................................................... 205

10.3.7 Actions de détection

.......................................................................................................... 205

10.3.8 Filtrage des messages

.......................................................................................................... 215

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 5

.......................................................................................................... 215

10.4.1 Onglet Général

.......................................................................................................... 215

10.4.2 Onglet DataCenter

.......................................................................................................... 215

10.4.3 Onglet UpdateProxy

.......................................................................................................... 215

10.4.4 Onglet E-mail

10.5 Chaîne de connexion

10.6 Serveur proxy

10.7 AVG Admin Console

10.8 Gadgets du Bureau/Volet

........................................................................................................................ 237

11. Comment...

.......................................................................................................... 223

.......................................................................................................... 224

.......................................................................................................... 225

10.7.1 Menu contextuel

.......................................................................................................... 225

10.7.2 Groupes de stations

.......................................................................................................... 235

11.1 Comment connecter des stations au Centre de données AVG

11.2 Comment faire migrer des stations depuis/vers différentes instances du Centre de données

11.3 Comment synchroniser des stations

11.4 Comment résoudre les problèmes relatifs aux mises à jour

11.5 Comment installer AVG à distance sur Windows XP Edition familiale

11.6 Comment modifier la langue de l'interface utilisateur

11.7 Contrôle des actions des utilisateurs sur les stations

11.8 Traitement des requêtes et messages d'état

11.9 Gestion des droits d'accès

11.10 Maintenance de la base de données

11.11 Liste des paramètres d'installation d'AVG

........................................................................................................................ 258

12. Centre de données AVG

12.1 Maintenance

12.2 Protection par mot de passe

12.3 Conversion du Centre de données AVG vers une autre base de données

12.4 Interface Web

.......................................................................................................... 237

11.1.1 Connexion manuelle de stations

.......................................................................................................... 239

11.2.1 Importation de stations et de paramètres depuis le Centre de données AVG 9.0

.......................................................................................................... 239

11.2.2 Migration de stations vers une autre instance du Centre de données AVG

.......................................................................................................... 241

.......................................................................................................... 243

.......................................................................................................... 245

.......................................................................................................... 246

.......................................................................................................... 247

.......................................................................................................... 250

.......................................................................................................... 251

.......................................................................................................... 258

.......................................................................................................... 259

........................................................................................................................ 261

13. Gestion des mises à jours AVG (service AVG Managed Update)

........................................................................................................................ 268

14. Mises à jour

14.1 Informations générales

14.2 Mettre à jour via le réseau local

........................................................................................................................ 270

15. Version d'AVG Admin Server pour Linux

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 6

.......................................................................................................... 268

15.1 Installation

15.2 Paramètres de démarrage

15.3 Configuration

........................................................................................................................ 282

16. FAQ et assistance technique

.......................................................................................................... 270

15.1.1 Installation Firebird

.......................................................................................................... 270

15.1.2 Configuration de la base de données

.......................................................................................................... 270

15.1.3 Installation d'<-%ADMLINUX%>

.......................................................................................................... 270

15.1.4 Mise à jour manuelle de la base de données

.......................................................................................................... 270

15.1.5 Licence

.......................................................................................................... 270

15.1.6 Configuration de la version VG Admin Server 9.0 pour Linux

.......................................................................................................... 270

15.1.7 Vérification de l'installation

.......................................................................................................... 270

15.1.8 Résolution des problèmes d'installation

.......................................................................................................... 275

.......................................................................................................... 277

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 7

1. Introduction

Ce manuel de l'utilisateur constitue la documentation complète du produit AVG Internet Security Business Edition.

Avertissement:

Le document peut contenir des références à d'autres manuel de l'utilisateur et, en particulier, au manuel de l'utilisateur relatif à Internet Security. Si vous ne connaissez pas très bien l'interface utilisateur d'AVG, ainsi que les paramètres avancés et ceux du pare-feu AVG, nous vous recommandons vivement de télécharger d'ores et déjà tous les guides nécessaires à partir du site Web

http://www.avg.com/ww-en, dans la section Centre de support/

Téléchargement/Documentation.

Depuis l'application, vous pouvez également utiliser l'aide contextuelle pour obtenir les informations demandées.

1.1. Schéma du produit AVG Internet Security Business Edition

Consultez le schéma d'AVG Internet Security Business Editiondécrivant la connexion de base et l'interaction des composants d'administration à distance dans la configuration par défaut la plus courante :

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 8

1) AVG DataCenter

se compose d'une base de données et d'AVG Admin Server. AVG Admin Server joue le rôle de médiateur entre AVG DataCenter et les stations AVG. AVG

Admin Console utilise AVG Admin Server pour communiquer avec la base de données du Centre de Données AVG et pour définir de manière globale les paramètres des stations et du système. Les stations AVG communiquent avec AVG Admin Server pour lire les paramètres de configuration et enregistrer les résultats d'analyse et de configuration courants, dans AVG DataCenter.

AVG Admin Server s'utilise également en tant que source de mise à jour locale. Si vous déployez le rôle Mettre à jour le serveur proxy sur plusieurs serveurs, vous pouvez alors les utiliser pour la mise à jour des stations et conserver l'équilibre de la bande passante ou de la charge.

2) AVG Admin Console

est un programme d'administration des stations AVG. Elle communique directement avec AVG Admin Server.

3) Stations

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 9

communiquent avec AVG Admin Server qui accepte les paramètres par défaut, demande des paramètres spécifiques, envoie les résultats d'analyse, etc.

4) AVG Technologies Serveur

fournit une ou plusieurs instances d'AVG Admin Server avec des fichiers de mise à jour.

1.2. Principales fonctionnalités et fonctions

AVG Internet Security Business Edition offre les fonctionnalités suivantes :

Installation à distance

Grâce à cette fonction, vous pouvez facilement installer AVG sur toutes les stations du réseau local. Cette installation à distance est sécurisée par l'

assistant d'installation réseau AVG , un programme assurant une installation à

distance directe et/ou la création d'un script d'installation qui permet d'exécuter le programme d'installation sur toutes les stations distantes du réseau.

Mises à jour centralisées

Toutes les stations AVG du réseau peuvent être mises à jour de manière centralisée à l'aide d'AVG Admin Console.

Rôles du serveur

AVG Internet Security Business Edition peut maintenant jouer plusieurs rôles,

chaque rôle pouvant être déployé séparément (le rôle Centre de données est utilisé pour la gestion à distance des stations, le rôle Serveur proxy de mise à jour pour la gestion des mises à jour), ce qui permet à l'utilisateur de répartir la charge entre plusieurs serveurs physiques.

Communication sécurisée

La communication réseau entre AVG Admin (AVG Admin Server) et les stations est entièrement cryptée.

Administration complète du réseau à distance

La fonctionnalité complète de AVG Internet Security Business Edition garantit :

o

Une installation à distance automatisée d'AVG sur toutes les stations présentes sur le réseau grâce au nouvel Assistant d'installation réseau AVG

o

Une vue d'ensemble permanente de l'état actuel de toutes les stations AVG du réseau

o

Le contrôle et l'administration centralisés de la configuration des stations AVG

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 10

La console d'administration d'AVG (AVG Admin) et le Centre de données AVG assurent une fonctionnalité complète au produit AVG Internet Security Business Edition.

Si vous n'avez pas besoin de l'intégralité des fonctionnalités, vous avez la possibilité d'installer et de déployer uniquement AVG Admin Lite (génération de scripts d'installation et source de mise à jour locale).

En plus de toutes les fonctionnalités standard, AVG Internet Security Business Edition assure la prise en charge des composants suivants (configuration disponible directement à partir d'AVG Admin Console) :

o

Protection Anti-spam

o

Protection Anti-spyware

o

Protection Pare-feu

o

Protection du Bouclier Web

o

Protection LinkScanner

o

Protection Anti-rootkit

Remarque :selon l'édition installée, la prise en charge des composants peut

varier.

Rétro-compatibilité, notamment une migration facile depuis la version précédente !

1.3. Systèmes d'exploitation pris en charge

AVG Internet Security Business Edition est conçu pour gérer/protéger les stations

dotées des systèmes d'exploitation suivants (à l'exception de ceux mentionnés sous la liste) :

MS Windows XP Professionnel SP2

MS Windows XP Edition familiale SP2

MS Windows XP Professionnel x64 SP1

MS Windows Server 2003 SP1

MS Windows Server 2003 x64

MS Windows 2008 Server

MS Windows 2008 Server x64

MS Windows Vista, toutes éditions confondues

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 11

MS Windows Vista x64, toutes éditions confondues

MS Windows 7, toutes éditions confondues

MS Windows 7 x64, toutes éditions confondues

AVG Admin console, AVG Admin Server ainsi que les composants qui leur sont liés, sont pris en charge par les systèmes d'exploitation suivants :

MS Windows XP Professionnel SP2

MS Windows XP Edition familiale SP2

MS Windows XP Professionnel x64 SP1

MS Windows Server 2003 SP1

MS Windows Server 2003 x64

MS Windows 2008 Server

MS Windows 2008 Server x64

MS Windows Vista, toutes éditions confondues

MS Windows Vista x64, toutes éditions confondues

MS Windows 7, toutes éditions confondues

MS Windows 7 x64, toutes éditions confondues

Le produit AVG Admin Server pour Linux est pris en charge par Redhat, Suse, Mandriva, Ubuntu, Debian et éventuellement par d'autres distributions Linux i386/x64.

1.4. Configuration matérielle minimum

Voici la configuration matérielle minimale pour AVG Internet Security Business Edition et ses composants connexes :

Processeur Intel Pentium 1,5 GHz

500 Mo libres sur le disque dur

512 Mo libres de RAM

1.5. Configuration matérielle recommandée

La configuration minimale recommandée pour AVG Internet Security Business Edition est la suivante :

Processeur Intel Pentium 1,8 GHz

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 12

600 Mo libres sur le disque dur

512 Mo libres de RAM

1.6. Configuration réseau

Pour installer AVG à distance sur les stations, il est nécessaire de préparer cette opération à l'avance.

Remarque : Si vous rencontrez des problèmes relatifs à l'administration, à l'installation ou à la connexion à distance, même après avoir consulté les chapitres cidessous, essayez de trouver la réponse adéquate dans la FAQ (Foire Aux Questions) que vous trouverez à l'adresse http://www.avg.com/ww-en/faq.

1.6.1. Ports à ouvrir sur les stations

Si plusieurs stations du réseau utilisent un pare-feu personnel, vous devrez probablement autoriser la communication sur certains ports et configurer des fonctions système spécifiques afin de réussir l'installation à distance d'AVG.

Selon le type de pare-feu et les réglages définis sur chaque station, il est possible que certaines des conditions exposées ci-après soient déjà remplies ou autorisées ou que les paramètres ne correspondent pas tout à fait au nom et à la description indiqués. Il est vivement conseillé de confier les tâches de modification à des utilisateurs expérimentés ! Veuillez toujours consulter le manuel d'utilisation ou le système d'aide de votre pare-feu avant d'effectuer le moindre changement.

Ping (Type ICMP 0 - Requête d'écho entrant)

Ne modifiez ce paramètre que si Installation réseau d'AVG est incapable de détecter une ou plusieurs stations sur le réseau, alors que vous êtes certain que celles-ci sont sous tension et en bon état de fonctionnement.

Dans la configuration du pare-feu utilisé sur la station distante, autorisez les requêtes ping entrantes au sein du réseau local. Cette fonction est très souvent définie sous Type ICMP 0 ou Requête d'écho entrant ou sous une description similaire. Si tout est configuré correctement, Installation réseau d'AVG doit être en mesure de détecter la station sur le réseau.

Partage de fichiers et d'imprimantes pour les réseaux Microsoft

Pour qu'Installation réseau d'AVG puisse accéder à une station distante via le partage Admin$, vous devez commencer par autoriser le partage de fichiers et d'imprimantes pour les réseaux Microsoft, sur la station distante. Autrement dit, il convient d'autoriser les communications sur les ports TCP 139 et 445 et sur les ports UDP 137, 138 et 445. De cette manière, Installation réseau d'AVG peut copier AVG Agent sur la station distante.

Dans un premier temps, vérifiez si la fonction Partage de fichiers et d'imprimantes pour les réseaux Microsoft est installée ou non sur la station distante.

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 13

Si vous travaillez sous Windows XP, cliquez successivement sur Démarrer/ Panneau de configuration/Connexions réseau. Dans la fenêtre Propriétés des connexions réseau, cochez l'option Partage de fichiers et d'imprimantes pour les réseaux Microsoft. Si cette option n'est pas visible, il est fort probable qu'elle n'ait pas encore été installée. Dans ce cas, prenez contact avec l'administrateur de la station ou installez vous-même le composant à partir du CD d'installation.

Sous Windows Vista, accédez au Panneau de configuration/Centre Réseau et partage et activez Partage réseau.

Sous Windows 7, accédez au Panneau de configuration/Tous les Panneaux

de configuration/Centre Réseau et partage/Paramètres de partage avancés. Sélectionnez un profil applicable à votre réseau (ou choisissez un à un ces éléments), puis sélectionnez l'option Activer le partage de fichiers et d’imprimantes.

Si la fonction Partage de fichiers et d'imprimantes pour les réseaux Microsoft est installée, veillez à autoriser les communications sur les ports

mentionnés ci-dessus au niveau du pare-feu, installé sur la station distante. En cas d'utilisation du pare-feu intégré à Windows XP, il suffit de cliquer sur l'entrée Partage de fichiers et d'imprimantes dans l'onglet Exceptions pour activer cette fonction.

RPC : Appel de procédure distante

Pour être en mesure d'exécuter AVG Agent sur la station distante, il convient d'autoriser la communication sur les ports suivants au niveau du pare-feu de la station : Ports TCP et UDP 135.

Communication sur le port TCP numéro 6150

Pour assurer une bonne communication entre Installation réseau d'AVG et le composant AVG Agent, vous devez d'abord autoriser la communication sur le port TCP 6150. Grâce à ce port, Installation réseau d'AVG contrôle l'outil AVG Agent et lui envoie les fichiers d'installation d'AVG.

1.6.2. Ports à ouvrir pour l'administration à distance

Les ports qui doivent être autorisés pour l'administration à distance sont indiqués cidessous :

Communication sur le port TCP numéro 80

Pour télécharger les mises à jour AVG sur Internet vers AVG Admin Server Update Proxy, il est nécessaire d'autoriser ces composants à effectuer des

communications sortantes sur le port TCP 80.

Pour établir une connexion parfaitement fiable entre AVG Admin Server et les stations, vous devez également penser à autoriser la communication sur d'autres ports de votre routeur/pare-feu/concentrateur/réseau privé virtuel ou sur tout autre type de lien de connexion, matériel ou logiciel approprié :

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 14

Port TCP 4158

Pour établir une communication standard entre AVG Admin Server, les stations AVG et AVG Admin console, vous devez autoriser le port TCP 4158 (prédéfini par défaut).

Ce port peut être modifié dans la configuration d'AVG Admin Server et dans l'interface utilisateur d'AVG sur la station (dans la barre de menus, Outils/ Paramètres avancés– Administration à distance).

Port TCP 6051

Ce port est utilisé pour envoyer des messages directs entre AVG Admin Server et la station AVG.

Ce port peut être modifié dans l'interface utilisateur d'AVG sur la station (dans la barre de menus Outils/Paramètres avancés – groupe Administration à distance).

Port TCP 6054

Ce port est utilisé pour envoyer des messages directs entre AVG Admin Server et AVG Admin Console. Ce port n'est pas configurable. AVG Admin Console essaie d'ouvrir automatiquement ce port pour recevoir des messages, et si le port n'est pas disponible, il en essaie d'autres (6055, 6056, …) jusqu'à ce qu'il en trouve un de disponible.

1.7. Migration des stations à partir de la version précédente

La migration depuis une instance du Centre de données AVG vers une autre est décrite dans le chapitre Comment.../faire migrer des stations depuis/vers différentes

instances du Centre de données.

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 15

2. Installation de AVG Internet Security Business Edition

Pour procéder à une installation à distance d'AVG sur les stations, vous devez d'abord installer Administration à distance AVG 2011 ainsi que ses composants.

La procédure complète comporte deux étapes simples :

L'installation des composants

Le processus de déploiement

Remarque : nous vous recommandons vivement de lire les chapitres suivants pour obtenir une vue d'ensemble des possibilités d'installation d'AVG Internet Security Business Edition afin de définir la configuration qui répond le mieux à vos besoins. Consultez plus particulièrement les chapitres Emplacement d'installation et de

déploiement et Présentation des composants.

AVG Internet Security Business Edition peut être lancé à l'aide du fichier exécutable contenu dans le répertoire AVG Admin du CD d'installation. Vous pouvez toujours télécharger le dernier fichier d'installation à partir du site Web d'AVG à l'adresse http://www.avg.com/ww-en/Téléchargement.

Remarque : il existe deux fichiers d'installation pour votre produit, un pour les systèmes d'opération 32 bits (x86) et un pour les systèmes 64 bits (x64). Prenez garde d'utiliser le fichier adapté à votre système d'exploitation.

Avant d'installer le programme d'administration à distance d'AVG, rendez-vous sur le site Web d'AVG pour vérifier la disponibilité d'un fichier d'installation plus récent.

2.1. Présentation des composants

Vous trouverez ci-dessous une brève description de tous les composants.

2.1.1. Assistant de déploiement d'AVG Admin Server

Cet assistant vous aide à déployer AVG Internet Security Business Edition sur votre serveur ou à le distribuer sur plusieurs serveurs.

2.1.2. Installation Réseau d'AVG

L'assistant d'installation réseau d'AVG vous aide à installer automatiquement AVG sur des stations distantes en quelques clics seulement.

2.1.3. AVG Admin Console

La fonction AVG Admin Console permet d'administrer le déploiement à distance des stations du réseau. Elle communique avec AVG Admin Server et contrôle, traite et affiche tous les évènements significatifs.

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 16

2.1.4. AVG Admin Lite

AVG Admin Lite est le nom attribué à l'installation simplifiée du programme AVG

Internet Security Business Edition qui ne fournit aux stations qu'une source de mise à jour locale et des installations de script AVG. Ni AVG DataCenter ni AVG Admin

Console ne sont inclus.

2.1.5. AVG Admin Server

AVG Admin Server stocke les données dans le Centre de données AVG et joue le rôle

de médiateur entre le Centre de données AVG et les stations. AVG Admin Server peut également être utilisé en tant que source de mise à jour locale.

Centre de données AVG est une base de données qui contient la configuration globale des stations AVG, notamment les paramètres d'analyse et de tâches. Toutes les stations sur lesquelles AVG est installé, ainsi que le programme AVG Admin Console, communiquent avec Centre de données AVG. La communication n'est possible que si le composant Administration à distance est installé correctement sur toutes les stations connectées à AVG Admin Server.

AVG DataCenter prend en charge les systèmes de base de données SQL, dont une est intégrée au programme, ainsi que d'autres qui sont autonomes (environnement commercial). Vous pourrez choisir un système de base de données spécifique lors du processus de déploiement ; l'assistant de déploiement d'AVG Admin démarre après l'installation).

2.1.6. Rôles du serveur

Deux rôles peuvent être déployés après l'installation sur les instances d'AVG Admin Server. Leur sélection fait partie intégrante du processus de déploiement qui suit immédiatement l'installation du produit. Ces rôles sont les suivants :

Rôle DataCenter

Centralise la gestion de la configuration des stations AVG à l'aide d'AVG Admin Console, collecte les résultats d'analyse des stations AVG, affiche l'état des composants, etc.

Rôle Update Proxy

Sert de serveur proxy pour le téléchargement et la distribution des mises à jour à vos stations.

2.2. Emplacement d'installation et de déploiement

Vous pouvez installer et déployer divers composants/rôles d'administration à distance AVG sur différents serveurs/stations. Il n'est pas obligatoire de les installer sur une seule et même machine.

Une fois l'installation des produits terminée, vous pouvez entamer le processus de déploiement qui permet de déployer les différents rôles des serveurs.

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 17

Par exemple, le rôle de Centre de Données AVG peut être déployé sur un serveur central de votre réseau. Si le réseau ou le nombre de stations est important, vous pouvez déployer le rôle de serveur proxy sur plusieurs serveurs de votre réseau afin d'équilibrer les charges et d'optimiser la bande passante.

De même, AVG Admin Console (application centrale d'administration de vos stations) peut être installée sur une autre station permettant à l'administrateur de gérer les stations à partir de n'importe quel poste.

2.3. Fenêtre de bienvenue

La langue de l'écran de bienvenue correspond à celle du système d'exploitation sur lequel vous installez AVG Internet Security Business Edition. Si vous voulez changer de langue, utilisez le menu déroulant.

Cette boîte de dialogue contient l'intégralité du texte de l'accord de licence du programme AVG Internet Security Business Edition. Faites défiler le texte pour le lire ou cliquez sur le bouton Version imprimable pour le consulter dans une fenêtre du navigateur Internet et éventuellement l'imprimer.

Lorsque vous avez lu le texte, cliquez sur le bouton Oui pour continuer l'installation. Dans le cas contraire, cliquez sur le bouton Je refuse. Le processus d'installation sera annulé.

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 18

2.4. Activation de la licence

Dans cette boîte de dialogue, spécifiez votre numéro de licence. Cliquez sur le bouton Suivant pour continuer.

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 19

2.5. Type d'installation

Dans cette boîte de dialogue, sélectionnez le type d'administration à distance que vous souhaitez installer. Les options suivantes sont disponibles :

Installation rapide

Il s'agit là de l'option recommandée. Elle prévoit l'installation de l'application avec ses composants selon la configuration standard.

Installation personnalisée

Cette option permet de sélectionner les composants que vous souhaitez installer.

Installation Lite

Cette option installe le produit à l'aide d'assistants simplifiés qui contiennent des paramètres prédéfinis pour le rôle Mettre à jour le serveur proxy uniquement. L'assistant d'installation réseau d'AVG permet uniquement la génération de scripts. La console d'administration ne sera pas installée et le centre de données AVG ne sera pas déployé.

Vous trouverez de plus amples informations sur Lite Installation dans le chapitre

AVG Admin Lite.

Si vous voulez inclure un gadget en option sur votre Bureau, cochez la case Installer et afficher le gadget AVG 2011... (disponible sous Windows Vista, Windows 7 et les systèmes d'exploitation suivants). Vous trouverez plus d'informations à ce propos dans

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 20

le chapitre Configuration/Volet/Gadgets de Bureau.

2.6. Options personnalisées

Si vous choisissez Installation personnalisée dans la boîte de dialogue Type

d'installation, l'écran suivant s'affiche :

Vous devez spécifier le dossier de destination dans lequel AVG Internet Security Business Edition (et ses composants) seront installés. Pour sélectionner un autre répertoire, spécifiez le chemin d'accès au répertoire ou choisissez-en un à partir du disque local en cliquant sur le bouton Parcourir.

Sélectionnez ensuite les composants AVG Internet Security Business Edition à installer. Par défaut, tous les composants clés sont sélectionnés. Si vous décidez de procéder autrement, cochez ou désélectionnez la case correspondante. Pour poursuivre le processus d'installation, cliquez sur le bouton Suivant.

Remarque : si vous souhaitez utiliser les rapports graphiques, installez le composant sur l'ordinateur sur lequel est installé AVG Admin Server, puis sur chaque ordinateur sur lequel est installé AVG Admin Console. Les rapports graphiques sont générés par AVG Admin Server et peuvent être consultés à partir d'AVG Admin Console.

Si vous avez spécifié un autre répertoire que celui défini par défaut et que ce répertoire n'existe pas, une nouvelle boîte de dialogue vous demande si vous souhaitez vraiment créer le répertoire. Pour confirmer la création du répertoire, cliquez sur le bouton Oui.

Pour continuer l'installation, appuyez sur le bouton Suivant.

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 21

2.7. Installation terminée

La boîte de dialogue confirmant l'installation d'AVG Internet Security Business Edition et de tous ses composants s'affiche.

Vous pouvez éventuellement accepter de prendre part au Programme d'amélioration des produits. Pour cela, contentez-vous de cocher la case prévue à cet effet (option recommandée)

Cliquez sur le bouton Terminer pour finaliser l'installation.

Si l'installation s'est déroulée correctement, l'un des assistants suivants est exécuté automatiquement en fonction des choix que vous avez effectués précédemment, durant le processus d'installation :

Assistant de déploiement d'AVG Admin

Cet assistant est lancé automatiquement lorsque vous sélectionnez Installation rapide ou Installation personnalisée dans la boîte de dialogue Type d'installation.

Pour plus d'informations, consultez le chapitre Assistant de déploiement d'AVG

Admin.

Remarque : vous devez exécuter cet assistant pour que AVG Internet Security

Business Edition fonctionne correctement.

Assistant de déploiement réseau d'AVG Lite

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 22

Cet assistant est exécuté lorsque vous sélectionnez Installation Lite dans la boîte de dialogue Type d'installation. Pour plus d'informations, reportez-vous au chapitre Assistant de déploiement d'AVG Admin Lite.

Remarque : vous devez exécuter cet assistant pour que AVG Internet Security Business Edition fonctionne correctement.

Remarque :si une erreur se produit pendant l'installation ou si l'installation a échoué, un message d'erreur apparaît. En pareil cas, notez les informations qui s'affichent à l'écran et contactez notre équipe d'assistance technique. Utilisez l'adresse de la page de contact http://www.avg.com/ww-en/support-existing.

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 23

3. AVG Admin assistant de déploiement

L'assistant de déploiement d'AVG Admin Server démarre immédiatement après l'installation du programme AVG Internet Security Business Edition. Vous pouvez également le lancer à tout moment à partir du dossier des programmes du menu Démarrer : Tous les programmes/Administration à distance AVG 2011/Assistant de déploiement d'AVG Admin Server.

L'assistant vous guide au cours du processus de configuration de la base de données du Centre de données AVG sur le moteur de base de données sélectionné. L'assistant vous permet également de configurer AVG Admin Server afin de mettre, en miroir, les mises à jour AVG sur un réseau local. Il vous guide lors du processus de configuration en quelques étapes répertoriées dans le résumé suivant.

Remarque : la navigation dans l'assistant est très simple :

Le bouton Précédent vous renvoie à l'étape précédente.

Le bouton Suivant vous envoie à l'étape suivante, les actions sélectionnées à ce stade sont alors exécutées.

Appuyez sur le bouton Aide pour obtenir de l'aide complète relative à l'étape en cours.

En cliquant sur le bouton Annuler, vous avez la possibilité de quitter l'assistant à n'importe quel moment, mais les modifications effectuées jusqu'à ce stade seront perdues.

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 24

3.1. Introduction

La première boîte de dialogue explique l'utilité de l'assistant et en décrit brièvement deux options principales. Cliquez sur le bouton Suivant pour passer à l'étape suivante.

Remarque :Pour l'exécution correcte d'AVG Admin Server, nous vous recommandons vivement d'exécuter cet assistant.

3.2. Déploiement de plusieurs rôles Mettre à jour le serveur proxy

Avant de déployer les rôles AVG Internet Security Business Edition sur votre serveur, vous devez tenir compte des éléments suivants :

Vous pouvez déployer le rôle Mettre à jour le serveur proxy sur plusieurs serveurs et distribuer les mises à jour à partir de sources différentes pour éviter la surcharge de votre serveur ou tout problème de bande passante.

L'allocation de serveurs dépend de la taille de votre réseau et des spécifications du serveur et du réseau. En général, si votre réseau se compose de plus de 150 stations ou qu'il est divisé en plusieurs segments à des emplacements différents, il est conseillé de déployer plusieurs rôles Mettre à jour le serveur proxy sur différents serveurs pour ainsi répartir la charge.

Pour déployer le rôle Mettre à jour le serveur proxy sur un autre serveur, vous devez répéter le processus d'installation et de déploiement sur l'autre serveur.

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 25

3.3. Sélection des rôles

Cet écran affiche des informations sur l'état actuel d'AVG Admin Server. Lorsque tout est correct, ces informations s'affichent en vert.

S'il ne s'agit pas de la première exécution et si tout semble correct (c'est-à-dire à jour et sans avertissement, ni erreur), il est inutile de reprendre la procédure de configuration (à moins de vouloir apporter des modifications).

En cas de problème de configuration, les raisons seront mentionnées brièvement en rouge. Dans un tel cas, vous devez exécuter de nouveau l'assistant pour corriger le problème.

Dans la section Rôles du serveur, sélectionnez le ou les rôles à exécuter sur ce serveur. Vous devez sélectionner au moins une option, mais vous pouvez également activer les deux. Vous avez le choix entre les options suivantes :

Rôle du Centre de données

Centralise la gestion de la configuration des stations AVG à l'aide d'AVG Admin Console, collecte les résultats d'analyse des stations AVG, affiche l'état des composants, etc.

Si vous n'installez que ce rôle, passez au chapitre Rôle du Centre de données.

Rôle Mettre à jour le serveur proxy

Sert de serveur proxy pour le téléchargement et la distribution des mises à jour à

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 26

vos stations.

Si vous n'installez que ce rôle, passez au chapitre traitant le rôle Mettre à jour le

serveur proxy.

Si vous sélectionnez les deux options, passez au chapitre Rôle Centre de données.

3.4. Rôle du Centre de données

Indiquez si vous déployez AVG Admin Server pour la première fois ou non :

Je déploie AVG Admin Server pour la première fois

Je déploie de nouveau AVG Admin Server sur une base de données existante

3.5. Rôle Centre de données - premier déploiement

Si vous avez sélectionné, dans l'écran Etat actuel d'AVG Admin Server (voir le chapitre Sélection des rôles), le rôle Centre de données et déployez l'application pour la toute première fois, la boîte de dialogue suivante apparaît.

Remarque : s'il ne s'agit pas de votre premier déploiement, passez au chapitre

Réitération de déploiement.

Sélectionnez le système de base de données correspondant à vos besoins. Ces options sont disponibles :

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 27

Firebird

Cette solution convient aux petits réseaux ne dépassant pas 150 stations. La base de données est un composant standard de l'installation d'AVG Internet Security Business Edition.

En outre, vous pouvez choisir un jeu de caractères de la base de données spécifique à partir du menu déroulant qui correspond à vos préférences linguistiques.

Microsoft SQL Server Express

Le produit Microsoft SQL Server Express Edition est une version réduite de l'édition Microsoft SQL Server qui permet de gérer jusqu'à 1000 stations. Le produit ne fait pas partie des composants installés avec AVG Internet Security Business Edition Son utilisation n'est pas assujettie à une licence commerciale.

Microsoft SQL Server

Le moteur de Microsoft SQL Server est destiné aux réseaux de grande taille comptant plus de 1000 stations. Ce n'est pas un composant standard de AVG Internet Security Business Edition et son utilisation est assujettie à la licence de Microsoft SQL Server.

Oracle 10g/11g

Ce moteur de base de données est destiné aux réseaux de grande taille comptant plus de 1000 stations. Ce n'est pas un composant standard installé avec AVG Internet Security Business Edition et son utilisation est assujettie à une licence commerciale.

MySQL 5

Ce moteur est destiné aux réseaux de grande taille comptant plus de 1000 stations. Celui-ci n'est pas un composant standard du programme AVG Internet Security Business Edition. Son utilisation dans un cadre professionnel peut exiger une licence commerciale.

Si vous choisissez un type de base de données différent de celui que vous utilisez actuellement, l'assistant peut importer le contenu de l'instance Centre de Données AVG précédemment exportée, vers le nouveau type de base de données choisi.

Consultez le chapitre Présentation des bases de données.

3.6. Rôle Centre de données - répétition du déploiement

Au cours des déploiements qui suivent le premier déploiement, il existe généralement une base de données qui contient des stations. C'est pourquoi, l'assistant vous propose d'emblée de sauvegarder son contenu :

Remarque : la sauvegarde est impossible si une erreur est présente dans la base de

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 28

données.

Pour ce faire, cochez la case Effectuer une sauvegarde de la base du Centre de données dans le dossier, puis indiquez l'emplacement choisi pour la sauvegarde.

La boîte de dialogue suivante indique le statut de la base du Centre de données. Il existe deux situations : soit la base du Centre de données est à jour, soit elle est obsolète. Dans le premier cas, vous avez deux possibilités :

Conserver la base du Centre de données existante

Cette option maintient en l'état la base de données. Sélectionnez cette option si la version de la base de données est à jour et que vous devez en conserver le contenu.

Créer une base du Centre de données vide

Sélectionnez cette option pour créer une autre base de données (les données initialement stockées seront perdues). Nous vous recommandons vivement d'effectuer une sauvegarde de la base du Centre de données avant cette opération.

Par ailleurs, vous serez invité à choisir de mettre à jour la base du Centre de données existante et d'en créer une autre si elle est obsolète.

Mettre à jour la base du Centre de données existante

Cette option permet de mettre à jour la base du Centre de données vers une version actuelle. Sélectionnez cette option si vous souhaitez conserver le

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 29

contenu de la base de données.

A l'étape suivante, vous pouvez éventuellement cocher les cases Nom d'utilisateur et Mot de passe et saisir vos nom d'utilisateur et mot de passe afin de protéger l'accès à la base de données AVG Admin. Attention, ces valeurs seront nécessaires aux stations pour se connecter au Centre de données, comme pour accéder aux mises à jour d'AVG Admin Server.

A V G Internet Sec urity Bus ines s E dition 2 01 1 © 201 0 C opyright A VG T ec hnologies C Z, s .r.o. Tous droits rés erv és . 30