ПРИЛОЖЕНИЕ C. УКАЗАТЕЛЬ................................................................................ 151
ГЛАВА 1. АНТИВИРУС
КАСПЕРСКОГО® ДЛЯ LOTUS
NOTES/DOMINO
Внимание! Каждый день появляются новые вирусы, поэтому для
поддержания продукта в актуальном состоянии необходимо обновлять антивирусные базы данных ежедневно (подробнее об этом
см. далее). Не забудьте обновить антивирусные базы сразу после
установки продукта на сервера!
®
Антивирус Касперского
обеспеченияантивируснойзащитыпочтовыхсистем, построенныхнабазе
Lotus Notus/Domino. Программа устанавливается на сервере, работающем
под управлением операционной системы Linux или Windows NT/2000, и
проверяет всю проходящую через сервер почту и файлы баз данных на
присутствие вирусов.
для Lotus Notes/Domino предназначен для
Антивирус Касперского
следующие функции:
• Проверяет на присутствие вирусов все сообщения, которые проходят
через почтовую систему Lotus Notes на данном сервере. Поиск вирусов производится и в тексте сообщений и в присоединенных к ним
файлах. Кроме того, Антивирус Касперского
ищет вирусы внутри вложенных архивов и упакованных exe-файлов,
а также внутри вложенных файлов почтовых форматов и файлов
почтовых баз.
• По возможности лечит зараженные вирусами сообщения, если это
было указано в настройках. При этом Антивирус Касперского
Lotus Notes/Domino может лечить как текст сообщения, так и вложенные в него файлы.
• Фильтрует файлы по имени и типу расширения, указанным в на-
стройках. К файлам с таким именем применяются установленные
пользователем правила обработки зараженных объектов.
• Выбирает для проверки вложенные файлы баз данных и почтовых
сообщений по параметрам, определенным пользователем.
• Задерживает зараженные, испорченные и подозрительные объекты
в карантинной базе данных.
®
для Lotus Notes/Domino выполняетнасервере
®
для Lotus Notes/Domino
®
для
8 Антивирус Касперского
®
для Lotus Notes/Domino
• Отправляет пользователям уведомления о попытке послать им за-
Обратите внимание на ограничения в работе программы. Антивирус Касперского
• не проверяетсообщения, зашифрованныезакрытымключом
®
для Lotus Notes/Domino:
отправителя;
• нарушает целостностьэлектронной подписи у сообщений,
подписанных отправителем, при вставке в текст сообщения
штампа проверки и/или при замене присоединённых файлов
на вылеченные;
• не проверяет файлы, созданные в OS/2 или Macintosh;
• конвертирует письма из формата MIME в RichText-формат,
если программа установлена на Linux-сервере.
Настраивать программу может любой администратор, имеющий доступ к
конфигурационной базе данных (см. п. 5.1 на стр. 35). Настройка проводится с рабочей станции, на которой установлен клиент Lotus Notes. Кроме
того, если на сервере поддерживается HTTP-протокол, редактировать конфигурационную базу данных можно с любой рабочей станции при помощи
веб-браузера.
информацию, позволяющую обнаруживать и удалять большое количество вирусов. Лаборатория Касперского 2 раза в день обновляет антивирусные базы информацией о новых вирусах.
1.1. Чтоновоговверсии 5.0
Версия 5.0 приложения Антивирус Касперского® для Lotus Notes/Domino по
сравнению с версией 4.0 значительно доработана, а именно:
Антивирус Касперского® для Lotus Notes/Domino 9
• Добавлена поддержка сервера Lotus Domino R6; обновлен процесс
установки приложения.
• В даннойверсииприложенияиспользуетсяновоеантивирусноеяд-
ро, что позволяет значительно быстрее производить проверку и обработку объектов.
• Исключены зависимости приложения от предопределенного набора
ответов антивирусного ядра. Теперь администратор может самостоятельно переопределять коды возврата ядра (ответы), соответствующий каждому коду возврата статус объекта и набор действий
приложения для такого объекта (см. п. 5.4 на стр. 45).
• Добавлена предварительная фильтрация объектов по имени. Такая
возможность позволяет без антивирусной проверки присваивать
объектам с заданными именами определенный статус и применять к
ним соответствующие статусу действия (см. п. 5.2.3 на стр. 39).
• Добавленавозможностьпроверкипотребованию shared mail. Теперь
вся общедоступная корреспонденция может быть проверена на присутствие вирусов и вылечена.
Обратите внимание, что версия 5.0 Антивируса Касперского® для
Lotus Notes/Domino не поддерживает использование лицензионных
ключей версии 4.0 продукта Антивирус Касперского® Business Op-
timal.
1.2. Комплектпоставки
Программный продукт вы можете приобрести у наших дистрибьюторов (коробочный вариант), а также в одном из интернет-магазинов (например,
www.kaspersky.ru
Если вы приобретаете продукт в коробке, то в комплект поставки программного продукта входят:
• запечатанный конверт с установочным компакт-диском, на котором
Перед тем как распечатать конверт с компакт-диском, внимательно
ознакомьтесь с лицензионным соглашением.
При покупке продукта в интернет-магазине вы копируете продукт с вебсайта "Лаборатории Касперского", в дистрибутив которого помимо самого
продукта включено также данное руководство. Лицензионный ключ либо
включен в дистрибутив, либо отправляется вам по электронной почте по
факту оплаты.
1.2.1. Лицензионноесоглашение
Лицензионное соглашение – это юридическое соглашение между вами и
ЗАО "Лаборатория Касперского", в котором указано, на каких условиях вы
можете пользоваться приобретенным вами программным продуктом.
Внимательно прочитайте лицензионное соглашение!
Если вы не согласны с условиями лицензионного соглашения, вы можете
вернуть коробку с Антивирусом Касперского
®
дистрибьютору, укоторого
она была приобретена, и получить назад сумму, уплаченную за подписку.
При этом конверт с установочным компакт-диском должен оставаться запечатанным.
Открывая запечатанный пакет с установочным компакт-диском или устанавливая продукт на компьютер, вы тем самым принимаете все условия
лицензионного соглашения.
1.2.2. Регистрационнаякарточка
Пожалуйста, заполните отрывной корешок регистрационной карточки, по
возможности наиболее полно указав свои координаты: фамилию, имя, от-
Антивирус Касперского® для Lotus Notes/Domino 11
чество (полностью), телефон, адрес электронной почты (если она есть), и
отправьте ее дистрибьютору, у которого вы приобрели программный продукт.
Если впоследствии у вас изменится почтовый/электронный адрес или телефон, пожалуйста, сообщите об этом в организацию, куда был отправлен
корешок регистрационной карточки.
Регистрационная карточка является документом, на основании которого вы
приобретаете статус зарегистрированного пользователя нашей компании.
Это дает вам право на техническую поддержку в течение срока подписки.
Кроме того, зарегистрированным пользователям, подписавшимся на рассылку новостей ЗАО "Лаборатория Касперского", высылается информация
о выходе новых программных продуктов.
1.3. Сервис для
зарегистрированных
пользователей
ЗАО "Лаборатория Касперского" предлагает своим легальным пользователям большой комплекс услуг, позволяющих увеличить эффективность использования Антивируса Касперского®.
Приобретя подписку, вы становитесь зарегистрированным пользователем
программы и в течение срока действия подписки получаете следующие
услуги:
эксплуатацией данного программного продукта, оказываемые по телефону и электронной почте;
• оповещение о выходе новых программных продуктов Лаборатории
Касперского и о новых вирусах, появляющихся в мире (данная услуга
предоставляется пользователям, подписавшимся на рассылку новостей ЗАО "Лаборатория Касперского").
12 Антивирус Касперского
Консультации по вопросам функционирования и использования
операционных систем, а также работы различных технологий не
проводятся.
®
для Lotus Notes/Domino
1.4. Принятые обозначения
Текст документации выделяется различными элементами оформления в
зависимости от его смыслового назначения. В расположенной ниже таблице приведены используемые условные обозначения.
Оформление Смысловое назначение
Жирный шрифт
Примечание
Внимание
Чтобы выполнить
действие,
1. Шаг 1.
2. …
Задача, пример
Решение
[ключ] – назначение ключа.
Названия меню, пунктов меню, окон,
элементов диалоговых окон и т. п.
Дополнительная информация, примечания.
Информация, на которую следует
обратить особое внимание.
Описание последовательности выполняемых пользователем шагов и
возможных действий.
Постановка задачи, примера для
реализации возможностей программного продукта.
Реализация поставленной задачи.
Ключи командной строки.
Антивирус Касперского® для Lotus Notes/Domino 13
Оформление Смысловое назначение
Текст информационных сообщений и командной строки
Текст конфигурационных файлов,
информационных сообщений программы и командной строки.
ГЛАВА 2. УСТАНОВКА
ПРОГРАММЫ
2.1. Аппаратные и программные
требования к системе
Для работы программы Антивирус Касперского® для Lotus Notes/Domino на
сервере требуется следующее программное обеспечение:
Для защиты сервера Lotus Domino R5:
• Windows NT 4.0 (Service Pack 6a)/Windows 2000 (Service Pack 2 и
выше).
• Linux Red Hat 6.2-8.0/SuSe 7.2-8.1/Mandrake 8.0. Ядро kernel версии
2.2.14.
• Сервер Lotus Domino версии 5.06 ивыше.
Длязащитысервера Lotus Domino R6:
• Windows NT 4.0 (Service Pack 6a)/Windows 2000 (Service Pack 2 и
выше).
• Linux Red Hat 7.2-8.0/SuSe 8.0-8.1. Ядро kernel версии 2.4.18.
• Сервер Lotus Domino версии 6.01 (Critical Fix 2), 6.02.
Объем свободного места на диске рассчитывается исходя из среднего объема одного письма
Системные требования для Lotus Domino могут отличаться от системных требований Антивируса Касперского
ваша системная конфигурация соответствует обоим системным
требованиям!
®
. Убедитесьвтом, что
2.2. Установка программы на
сервере
ПередтемкакначатьустановкуАнтивирусаКасперского® для Lotus
Notes/Domino, следуетустановитьсервер Lotus Domino.
Чтобы установить на сервер программу Антивирус Касперского® для Lotus Notes/Domino:
1. С помощью программы Domino Administrator создайтегруппу
LocalDomainAdmins. Эта группа по умолчанию имеет права
доступа администратора ко всем базам данных Антивируса
Касперского
2. Присвойте себе право на исполнение агентов на сервере. Для
этого на закладке Security документа сервера Lotus Domino, на
который вы устанавливаете программу, в группе Agent Restrictions включите имя пользователя, под которым вы входите в программу Domino Administrator, в список Unrestricted LotusScript/Java Agents. Для Lotus Domino версии R6 имя
пользователя необходимо также включить и в список Run
unrestricted methods and operations.
®
для Lotus Notes/Domino.
Данную операцию необходимо выполнить только
для Lotus Domino R5. В версии R6 такая группа
предусмотрена по умолчанию.
3. Включите имя пользователя, под которым вы входите в программу Domino Administrator, в группу LocalDomainAdmins.
4. Скопируйтефайлkav50ru.nsfвкаталогсданными Lotus
Domino. Этоткаталогнаходитсявкорневомкаталоге Lotus
Domino: например, для Windows NT-сервераэтоможетбыть
5. Убедитесь, чтодлябазыkav50ru.nsfотсутствуетатрибут Read
only (Windows)/ естьправаназапись (Linux).
6. Проверьте целостность базы путем выполнения задачи Fixup.
Для этого с консоли сервера или с консоли удаленного компьютера наберите команду load fixup с указанием базы
kav50ru.nsf. Кроме того, вы можете запустить задачу Fixup с
помощью программы Domino Administrator, для чего на закладке Server выберите пункт Task, Start и в открывшемся диалоговом окне Start New Task выберите задачу Fixup.
Вы также можете перезагрузить сервер Lotus
Domino. При старте сервера задача Fixup выполнится автоматически.
7. С помощью программы Domino Administrator подпишите все
элементы базы данных kav50ru.nsf. Для этого на закладке
Files найдите строку с kav50ru.nsf. Щелкните на ней правой
кнопкой мыши. В открывшемся динамическом меню выберите
пункт Sign. В открывшемся диалоговом окне выберите All
но получить cross-сертификат. В этом случае в открывшемся
окне Create Cross Certificate нажмите на кнопку Yes.
®
для Lotus Notes/Domino
9. Запустите, если она не была запущена, задачу HTTP на сервере. Для этого с консоли сервера или с консоли удаленного
компьютера наберите команду load http. Кроме того, вы можете запустить задачу HTTP с помощью программы Domino
Administrator, длячегоназакладке Server выберитепункт
Task, Start ивоткрывшемсядиалоговомокне Start New Task
13. В поле Каталогдляустановки раздела Антивирусноеядроукажитеодноизследующихзначений:
18 Антивирус Касперского
• полный путь к каталогу, в который будет установлено анти-
вирусное ядро для Windows, если вы устанавливаете версию программы для Windows NT/2000;
• полный путь к каталогу, в который будет записан архив с
файлами антивирусного ядра aveserver, если вы устанавливаете версию программы для Linux.
Данный каталог не является местом расположения антивирусного ядра после веб-инсталляции (см. далее). Ядро всегда устанавливается в каталог /opt/kav/.
14. Нажмите на кнопку . Через некоторое время в нижней части страницы появится отчет об инсталляции.
Проверьте отсутствие ошибок веб-инсталляции в
сформированном отчете!
Если вы устанавливаете версию программы для Windows NТ/2000
на сервер, где нет других продуктов Лаборатории Касперского,
после веб-инсталляции вам необходимо:
1. установить программы Control Centre и Updater. Для этого запустите диск:\KAVENGINE\w32\setup.exe.
Есливыустанавливаетеверсиюпрограммыдля
Windows NТ/2000 на сервер, где установлен продукт Лаборато-рииКасперского, например, АнтивирусКасперского
Server, послевеб-инсталляциивамнеобходимо:
5. запустить процесс-демон посредством скрипта kavstart, находящегося в каталоге /opt/kav;
6. перезапуститьсервер Lotus Domino.
Ключ необходимо скопировать вручную в тот же каталог, куда устанавливается ядро. Если во время копирования ключа программа уже
была запущена, то для того чтобы ядро подгрузило ключ, выгрузите
и вновь загрузите модули kavscanner и kavmonitor.
егоредактированияивкачествезначенияпараметра Internet message
storage выберите No Preference.
4. Подписать базы kav\kav_control.nsf и kav\kav_captured.nsf с помощью
программы Domino Administrator.
Рекомендуем вам после установки продукта обновить антивирусные базы, если данная процедура не была осуществлена в процессе инсталяции! Для операционной системы Linux это выполняется из командной строки посредством запуска скрипта update.
Подробнее об обновлении антивирусных баз для операционной
системы Windows см. главу 11 на стр. 81!
ГЛАВА 3. СХЕМА РАБОТЫ
АНТИВИРУСА
КАСПЕРСКОГО® ДЛЯ LOTUS
NOTES/DOMINO
Программа Антивирус Касперского® для Lotus Notes/Domino предназначена
для защиты почтовых сообщений программы Lotus Notes/Domino версии R5
и R6. После установки продукта на Linux- или Windows NT/2000 сервере,
где установлена система Lotus Notes, программа проверяет все почтовые
сообщения Lotus Notes/Domino на присутствие вирусов. Во время своей
работы программа использует параметрыантивируснойзащиты (см. главу 5 на стр. 34), которые администратор, знающий пароль доступа к ним,
может менять с любого компьютера локальной сети или через удаленный
доступ, открыв программу с помощью веб-браузера.
Ниже в таблице приведены имена исполняемых модулей Антивируса Касперского® для Lotus Notes/Domino для операционных систем Windows
NT/2000 и Linux, а также их названия, используемые в данной документации.
Схема работы Антивируса Касперского® для Lotus Notes/Domino 23
Таблица 1.
Модуль Имя модуля для ОС
Windows NT/2000
Имя модуля для
ОС Linux
Название
модуля в
документа-
ции
Модуль пе-
nkavhook libkavhook.so Hook
рехвата почтовых сообщений
Модуль про-
nkavmonitor.exe kavmonitor Monitor
верки почтовых сообщений
Модуль про-
nkavscanner.exe kavscanner Scanner
верки баз
данных
В процессе работы программа использует также несколько баз данных,
хранящихся на жестком диске сервера:
• Конфигурационнуюбазу (см. главу 5 настр. 34).
• Проверочнуюбазу (см. п. 8.1 настр.66).
• Карантиннуюбазудляпочтыидокументов (см. пп. 8.2.1 – 8.2.2 на
стр. 68 – 70).
• Базу отчетов (см. п. 8.3 на стр. 72).
Модуль Hook и модули проверки Monitor и Scanner запускаются автоматически при старте сервера Domino (если в конфигурационном файле
были выполнены соответствующие настройки
1
), о чем в журнале базы отче-
notes.ini
тов появляются соответствующие строки (подробнее см. п. 8.3 на стр. 72).
После запуска модуль Hook перехватывает все сообщения, помещаемые
сервером Domino в почтовые ящики (файлы mail*.box), и перенаправляет их
в проверочную базу данных (подробнее см. п. 8.1 на стр. 66).
Модуль Monitor проверяет сообщения из проверочной базы на присутствие
вирусов, и обрабатывает эти сообщения в соответствии с параметрами
антивирусной защиты конфигурационной базы (см. главу 5 на стр. 34). Например, модуль может лечить все зараженные объекты и помещать те, которые не удалось вылечить, в карантинную базу данных. Кроме того, модуль Monitor сообщает о своих действиях на консоль сервера и в журнал
базы отчетов, если в конфигурационной базе данных были заданы соответствующие параметры.
Модуль Scanner проверяет все базы данных сервера Domino и обрабатывает их в зависимости от заданных параметров антивирусной защиты. Все
функции и действия данного модуля аналогичны функциям модуля Monitor,
только имеют отношение не к почтовым сообщениям, а к базам данных
сервера.
Запуск модулей на сервере может производиться с помощью администратора.
При изменении настроек модули Monitor и Scanner будут работать с новыми
значениями параметров уже через одну минуту после их сохранения в конфигурационной базе данных. Модуль Hook будет работать с новыми значениями параметров после перезагрузки сервера.
ГЛАВА 4. ПОДГОТОВКА К
РАБОТЕ С АНТИВИРУСОМ
КАСПЕРСКОГО® ДЛЯ LOTUS
NOTES/DOMINO
Подготовка Антивируса Касперского® для Lotus Notes/Domino к работе заключается в последовательном выполнении следующих действий:
1. открытие конфигурационной, проверочной и карантинной баз
программы (см. п. 4.1 на стр. 25);
2. предоставление доступа к данным конфигурационной, карантинной и проверочной баз тем сотрудникам, которые будут администрировать процесс антивирусной защиты почты Lotus
Notes (см. п. 4.2 на стр. 29).
После выполнения перечисленных выше действий вы можете переходить к
настройке работы Антивируса Касперского
средством конфигурационной базы (см. главу 5 на стр. 34).
®
для Lotus Notes/Domino по-
4.1. Открытиебаз
Последовательность действий по открытию любой из баз абсолютно идентична, за исключением выбора базы: вам необходимо открыть все базы.
Открытие конфигурационной, проверочной, карантинной баз и базы отчетов осуществляется двумя способами: с помощью веб-браузера или с помощью программы Lotus Notes Client.
имя_сервера – название сервера, на котором установлен
Антивирус Касперского® для Lotus Notes/Domino;
• каталог_KAV– каталог, куда он был установлен в процессе
веб-инсталляции (например, KAV).
3. В диалоговом окне запроса пароля (см. рис. 2) введите имя и
пароль администратора, имеющего права доступа ко всем базам данных программы Антивирус Касперского® для Lotus
Notes/Domino.
®
для Lotus Notes/Domino
Рисунок 2. Диалоговоеокнозапросапароля
4. НажмитенакнопкуОК.
Чтобы открыть базу с помощью программы Lotus Notes Client,
1. Запуститепрограмму Lotus Notes Client.
2. В открывшемся окне запроса пароля (см. рис. 3) введите ваш парольдоступаинажмитенакнопкуОК.
3. В меню File выберите команду Database, а затем в раскрыв-
шемся списке – команду Open… В результате будет открыто окно Open Database (см. рис. 4).
Подготовка к работе с Антивирусом Касперского® для Lotus Notes/Domino 27
4. В поле ввода Server введите или из раскрывающегося списка
выберите имя сервера, на котором установлен АнтивирусКас-
перского для Lotus Notes/Domino.
Рисунок 3. Диалоговое окно запроса пароля
Рисунок 4. Выбор базы данных
5. В списке Database выберите каталог сервера, куда был установлен АнтивирусКасперскогодля Lotus Notes/Domino. В каталоге выберите название базы, которую вы хотите открыть.
Необходимо последовательно открыть следующие базы:
•
Kaspersky AntiVirus for Lotus/Notes Control Centre – конфигурационная база.
• Kaspersky AntiVirus for Lotus/Notes Capture Database – про-
верочная база.
• Kaspersky AntiVirus for Lotus/Notes Quarantined Database –
карантинная база.
28 Антивирус Касперского
®
для Lotus Notes/Domino
Если вы запускаете клиент Lotus Notes с сервера, где установлен
Антивирус Касперского
открыть конфигурационную базу откроется диалоговое окно
®
для Lotus Notes/Domino, топрипопытке
Choose Servers to Search. В немвамбудетпредложеновыбрать
сервер, где следует искать базы данных. Выделите название сервера, на котором установлена программа, и нажмите на кнопку ОК.
Рисунок 5. Выбор сервера
В результате на закладке Workspace будет добавлен ярлык конфигурационной, проверочной и карантинной баз (см. рис. 6).
Антивируса Касперского
Рисунок 6. Рабочий стол
®
для Lotus Notes/Domino
Подготовка к работе с Антивирусом Касперского® для Lotus Notes/Domino 29
4.2. Предоставление доступа к
базам
Подготовка Антивируса Касперского® для Lotus Notes/Domino к работе заключается в предоставлении доступа к ней, а также к карантинной и проверочной базам данных тем сотрудникам, которые будут администрировать
процесс антивирусной защиты почты Lotus Notes.
Добавление нового администратора и определение для него прав выполняется в окне Access Control List (см. рис. 8).
Чтобы перейти в окно Access Control List,
1. Щелкнитеправойкнопкоймышипоярлыкубазы.
2. В открывшемся контекстном меню (см. рис. 7) выберите пункт
Database.
3. В открывшемся списке выберите пункт Access Control…
Рисунок 7. Путь к окну Access Control List
В результате будет открыто окно Access Control List, в котором выполня-
ются настройки списка администраторов и их права.
30 Антивирус Касперского
Рисунок 8. Окно Access Control List
После того, как права на работу с базами Антивируса Касперского® для Lotus Notes/Domino установлены, можно открывать любую из баз, дважды
щелкнув левой кнопкой мыши по ее ярлыку, и работать с ней.
Открыть проверочную и карантинную базы вы можете как с рабочего стола
(Workspace) АнтивирусаКасперскогодля Lotus Notes/Domino, так и из
конфигурационной базы (см. пп. 8.1-8.2 на стр. 66-67). Открыть базу отчетов
можно из конфигурационной базы (см. п. 8.3 на стр. 72).
Порядок работы с проверочной и карантинной базами одинаков вне зависимости от того, каким способом они были открыты. В данной документации
описан способ работы с этими базами из конфигурационной базы.
®
для Lotus Notes/Domino
4.3. Интерфейс конфигурационной
базы
Чтобы открыть конфигурационную базу,
щелкните левой кнопкой мыши по ярлыку конфигурационной базы.
Loading...
+ 121 hidden pages
You need points to download manuals.
1 point = 1 manual.
You can buy points or you can get point for every manual you upload.