service pack 1 - trend micro

Yükleme ve Yükseltme Kılavuzu

Worry-Free™ Business SecurityStandard ve Advanced SürümlerService Pack 1

Securing Your Journey to the Cloud

Ağ Güvenliği

wsKorumalı Bulut

pc

Trend Micro Incorporated bu belgede ve burada açıklanan ürün'e haber vermedendeğişiklik yapma hakkını saklı tutar. ürün yüklemeden ve kullanmadan önce, lütfenbenioku dosyalarını, sürüm notlarını ve Trend Microç web sitesinden temin edilebilengeçerli kullanıcı belgelerinin aşağıdaki adresteki en son sürümünü gözden geçirin:

http://docs.trendmicro.com/tr-tr/smb/worry-free-business-security.aspx

Trend Micro, Trend Micro t-ball logosu, TrendProtect, TrendSecure, Worry-Free,OfficeScan, ServerProtect, PC-cillin, InterScan ve ScanMail Trend Micro Incorporatedticari markaları veya tescilli ticari markalarıdır. Tüm diğer ürünler veya şirket adları, kendisahiplerinin ticari markaları veya tescilli ticari markaları olabilir.

Telif Hakkı © 2014. Trend Micro Incorporated. Her hakkı saklıdır.

Belge Kısım No.: WFUM96746/141021

Çıkış Tarihi: Eylül 2014

Şu numaralı ABD Patentleri kapsamında korunmaktadır: 5,951,698 ve 7,188,369


Bu belge ürün için ana özelliklerini ve/veya üretim ortamınız için yükleme yönergeleriniaçıklamayı amaçlar. ürün yüklemeden veya kullanmadan önce belgeleri dikkatle okuyun.

ürün için belirli özelliklerin kullanımına ilişkin ayrıntılı bilgi, Trend Micro web sitesindeÇevrimiçi Yardım Merkezi'nde ve/veya Trend Micro Bilgi Bankası'nda mevcuttur.

Trend Micro her zaman belgelerini iyileştirmek için çalışmaktadır. Bu veya herhangi birTrend Micro belgesi hakkında soru, yorum veya önerileriniz olursa, lü[email protected] adresinden bize ulaşın.

Bu belgeyi lütfen aşağıdaki adreste değerlendirin:

http://www.trendmicro.com/download/documentation/rating.asp

mailto:%[email protected]


i

İçindekiler TablosuÖnsöz

Önsöz ................................................................................................................... v

Worry-Free Business Security Belgeleri ......................................................... vi

Hedef Kitle ......................................................................................................... vi

Belge Kuralları .................................................................................................. vii

Bölüm 1: Yükleme ve Yükseltmeye HazırlamaÜrün Sürümleri ............................................................................................... 1-2

Lisanslar, Kayıt ve Etkinleştirme .................................................................. 1-3

Worry-Free Business Security Network ...................................................... 1-5Security Server ........................................................................................ 1-5Aracılar ..................................................................................................... 1-7Web Konsolu ........................................................................................... 1-7

Bölüm 2: Security Server'ı YüklemeYükleme ve Yükseltme Gereksinimleri ....................................................... 2-2

Security Server Yükleme Hususları .............................................................. 2-2Security Server IPv6 Gereksinimleri .................................................... 2-2Security Server'ın Konumu ................................................................... 2-3İstemcilerin Sayısı ................................................................................... 2-4Ağ Trafiği ................................................................................................. 2-4Ayrılmış Sunucu ...................................................................................... 2-5Uyumluluk Sorunları .............................................................................. 2-6

WFBS Bağlantı Noktaları .............................................................................. 2-7

Yükleme Kontrol Listesi ................................................................................ 2-9

Security Server'ı Yükleme ............................................................................ 2-12Aşama 1: Security Server Yüklemesini Başlatma ............................. 2-15Aşama 2: Kurulum Türüne Göre Ayarları Yapılandırma ............... 2-24Tipik veya Asgari bir Yükleme için Ayarları Yapılandırma ............ 2-24

Worry-Free Business Security 9.0 SP1 Yükleme ve Yükseltme Rehberi

ii

Özel bir Yükleme için Ayarları Yapılandırma .................................. 2-29Aşama 3: Yükleme İşlemi .................................................................... 2-51

Sessiz Yükleme Kullanarak Çeşitli Security Server'ları Yükleme .......... 2-55Bir Yükleme Oturumunu Kaydetme ................................................. 2-55Sessiz Yüklemeyi Başlatma ................................................................. 2-57

Yüklemeyi Doğrulama ................................................................................. 2-57

Bölüm 3: Security Server ve Aracıları YükseltmeYükleme ve Yükseltme Gereksinimleri ....................................................... 3-2

Yükseltme Hususları ...................................................................................... 3-2Yükseltmeler için IPv6 Gereksinimleri ............................................... 3-2En İyi Uygulamalara Yükseltme ........................................................... 3-3

Önceki Sürüm Yükseltmeleri ........................................................................ 3-3Yükseltme Yöntemi 1: Yükseltmek için Yükleme Paketini Kullanma .................................................................................................................... 3-4Yükseltme Yöntemi 2: Aracıları Security Server 9.0 SP1'e Taşıma .................................................................................................................... 3-9

Tam Sürüme veya Advanced Edition'a Yükseltmeler ............................. 3-11Tam Sürüme veya Advanced Edition'a Yükseltme ......................... 3-12

Ek A: Yardım AlmaTrend Micro Bilgi Bankası ............................................................................ A-2

Teknik Desteğe Başvurma ............................................................................ A-2Durum Tanı Aracı ................................................................................. A-3Destek Çağrınızı Hızlandırma ............................................................. A-3

Kişi Bilgileri .................................................................................................... A-3

Şüpheli Dosyaları Trend Micro'ya Gönderme .......................................... A-4

Güvenlik Bilgisi Merkezi ............................................................................... A-4

TrendLabs ....................................................................................................... A-5

Belgelerin Geribildirimi ................................................................................. A-5

Dizin

İçindekiler Tablosu

iii

Dizin .............................................................................................................. IN-1

v

Önsöz

ÖnsözTrend Micro™ Worry-Free™ Business Security Yükleme ve Yükseltme Kılavuzu'na hoşgeldiniz. Bu belge şunlar için gereksinimleri ve prosedürleri açıklamaktadır:

• Security Server'ı Yükleme

• Security Server ve Aracıları Yükseltme

Aracıların yüklenmesi hakkında bilgi için, Yönetici Kılavuzu'na bakın.


vi

Worry-Free Business Security BelgeleriWorry-Free Business Security belgeleri aşağıdakileri içermektedir:

TABLO 1. Worry-Free Business Security Belgeleri

BELGELER AÇIKLAMA

Yükleme veYükseltmeKılavuzu

Security Server yüklemek ve server ve agent yükseltmelerinigerçekleştirmek için gereksinimleri ve prosedürleri açıklayan bir PDFbelgesidir

Yönetici Kılavuzu Başlangıç bilgisini, istemci yükleme prosedürlerini ve Security Serverve agent yönetimini açıklayan bir PDF belgesidir

Yardım WebHelp veya CHM biçiminde derlenmiş ve "nasıl yapılır", kullanımtavsiyesi ve alana özel bilgileri sağlayan HTML dosyaları

Benioku dosyası Bilinen sorunların listesini ve temel yükleme adımlarını içerir. Yardımveya basılı belgelerde bulunmayan en güncel ürün bilgilerini deiçerebilir.

Bilgi Bankası Problem çözme ve sorun giderme bilgilerinin çevrimiçi veritabanıdır.Bilinen ürün sorunları hakkında en son bilgileri sağlar. BilgiBankası'na erişmek için aşağıdaki web sitesine gidin:

http://esupport.trendmicro.com

PDF belgelerin ve benioku dosyasının en son sürümlerini şuradan indirin:


Hedef KitleWorry-Free Business Security belgeleri aşağıdaki kullanıcılar amaçlanarak hazırlanmıştır:

• Güvenlik Yöneticileri: Security Server ve aracı yüklemesi ve yönetimi dahil olmaküzere Worry-Free Business Security yönetiminden sorumludur. Bu kullanıcılarıngelişmiş ağ ve sunucu yönetimi bilgisine sahip olmaları beklenmektedir.

http://esupport.trendmicro.com


Önsöz

vii

• Son kullanıcılar: Bilgisayarlarında Security Agent yüklenmiş olan kullanıcılar. Bukişilerin bilgisayar yeteneği düzeyi başlangıç ile yoğun kullanıcı arasındadır.

Belge KurallarıBilgileri kolayca bulmanıza ve yorumlamanıza yardımcı olmak için, Worry-Free BusinessSecurity belgeleri aşağıdaki kuralları kullanır.

TABLO 2. Belge Kuralları

KURAL AÇIKLAMA

HEPSİ BÜYÜK HARF Akronimler, kısaltmalar ve klavyedeki belirli komutların vetuşların adları

Kalın Menüler ve menü komutları, komut düğmeleri, sekmeler,seçenekler ve görevler

İtalik Diğer belgelere veya yeni teknoloji bileşenlerine referanslar

<Metin> Açılı ayıraç içerisindeki metnin güncel veri ile değiştirilmesigerektiğini belirtir. Örneğin, C:\Program Files\<file_name> C:\Program Files\sample.jpg olabilir.

Nota Yapılandırma notlarını veya önerileri sağlar

İpucu En iyi uygulama bilgisini ve Trend Micro önerilerini sağlar

UYARI! Ağınızdaki bilgisayarlara zarar verebilecek etkinliklerhakkında uyarılar sağlar

1-1

Bölüm 1

Yükleme ve Yükseltmeye HazırlamaBu bölüm, Worry-Free™ Business Security yüklemesi veya yükseltmesi öncesinde ihtiyaçduyulan hazırlıkları açıklamaktadır.


1-2

Ürün SürümleriTrend Micro aşağıdaki sürümleri sunmaktadır:

• Worry-Free Business Security Standart: Yerel ağınızdaki istemcileri (masaüstübilgisayarları, taşınabilir bilgisayarları ve sunucuları) korumak için tasarlanmıştır. Busürüm, Salgın Savunması, Güvenlik Duvarı, Antivirüs ve Casus Yazılıma KarşıKoruma taraması içermektedir. Teknik destek, kötü amaçlı yazılım/virüs kalıbıdosyası indirmeleri, gerçek zamanlı tarama ve bir yıllık program güncellemeleriylegelir.

• Worry-Free Business Security Gelişmiş: Ağınız üzerindeki istemcileri ve MicrosoftExchange sunucularını korumak üzere tasarlanmıştır. Worry-Free Business SecurityStandard'da yer alan tüm özelliklere ilave olarak, bu sürümde Anti-spam, İçerikFiltreleme, Veri Kaybını Önleme ve Ek Engelleme özellikleri içerilmektedir.

Her sürüm için desteklenen özelliklerin listesini aşağıdaki tabloda bulabilirsiniz.

TABLO 1-1. Ürün Sürümüne Göre Kullanılabilen Özellikler

ÖZELLİKLERWORRY-FREE BUSİNESS

SECURİTY STANDARDWORRY-FREE BUSİNESS

SECURİTY ADVANCED

Bileşen Güncellemeleri Evet Evet

Aygıt Denetimi Evet Evet

Antivirüs/Casus yazılımdankoruma

Evet Evet

Güvenlik Duvarı Evet Evet

Web Reputation Evet Evet

URL Filtreleme Evet Evet

Behavior Monitoring Evet Evet

Kullanıcı Araçları Evet Evet

Posta Taraması (POP3) Evet Evet

Yükleme ve Yükseltmeye Hazırlama

1-3

ÖZELLİKLERWORRY-FREE BUSİNESS


SECURİTY ADVANCED

İstenmeyen E-postadanKoruma (POP3)

Evet Evet

Posta Taraması (IMAP) Hayır Evet

İstenmeyen E-postadanKoruma (IMAP)

Hayır Evet

E-posta İletisi İçerikFiltreleme

Hayır Evet

E-posta İletisi Veri KaybınıÖnleme

Hayır Evet

Ek Engelleme Hayır Evet

Lisanslar, Kayıt ve EtkinleştirmeWorry-Free Business Security ürününü satın aldığınızda, size ürünün/ürünlerin lisansı vestandart bir Bakım Sözleşmesi verilir. Standart Bakım Sözleşmesi, kuruluşunuz ile TrendMicro arasında imzalanan, ilgili ücretlerin ödenmesi karşılığında size sağlanacak teknikdestek ve ürün güncellemeleri alma hakkınıza ilişkin bir sözleşmedir.

Trend Micro yazılım lisansı, genellikle satın alma tarihinden itibaren bir (1) yıl süreyleürün güncellemeleri, kalıp dosyası güncellemeleri ve temel teknik destek hakkını içerir.Birinci yıldan sonra, yıllık esaslı olarak Trend Micro'nun o zamanki güncel bakımücretleriyle Bakım Sözleşmesini yenilemeniz gerekir.

NotaBakım Sözleşmesi'nin süresi dolar, ama Lisans Sözleşmenizin süresi dolmaz. BakımSözleşmesinin süresi sona erse de tarama yapılmaya devam edilebilir, ama kötü amaçlıyazılım/virüs kalıbı dosyalarını, tarama motorunu veya program dosyalarını (manuel olarakbile) güncelleyemezsiniz. Trend Micro'dan teknik destek alma hakkınızı da kaybedersiniz.

Ürünün tam işlevselliğini etkinleştirmek için Worry-Free Business Security lisansınızıkaydedin ve etkinleştirin.


1-4

Kayıt Defteri Anahtarı

Worry-Free Business Security satın almanızla beraber bir Kayıt Defteri Anahtarı gelir. 22karakterden oluşur (tireler dahil) ve aşağıdaki formattadır:

xx-xxxx-xxxxx-xxxxx-xxxxx

https://clp.trendmicro.com adresindeki Trend Micro web sayfasında kaydetmek için tamlisanslı bir Kayıt Defteri Anahtarı Worry-Free Business Security kullanın.

Etkinleştirme Kodu

Kayıt yaptıktan sonra, e-posta yoluyla tamamen lisanslı bir Etkinleştirme Kodu alırsınız.37 karakterden oluşan (tireler dahil) Etkinleştirme Kodu, aşağıdaki formattadır:

xx-xxxx-xxxxx-xxxxx-xxxxx-xxxxx-xxxxx

Security Server yüklemesi sırasında, istendiğinde Etkinleştirme Kodunu girin. Alanı boşbırakırsanız, Worry-Free Business Security 30 günlük değerlendirme sürümünü yükler.Değerlendirme süresi sona ermeden önce tam lisanslı sürüme yükseltin.

Lisans Durumu

Aşağıdaki tabloda lisans durumuna göre desteklenen özellikler listelenmektedir.

TABLO 1-2. Lisans Durumu

ÖZELLİK TAM LİSANSLI DENEME (30 GÜN) SÜRESİ SONA ERMİŞ

Geçerlilik SonuBildirimi

Evet Evet Evet

BileşenGüncellemeleri

Evet Evet Hayır

ProgramGüncellemeleri

Evet Evet Hayır

Teknik Destek Evet Hayır Hayır

https://clp.trendmicro.com


1-5

ÖZELLİK TAM LİSANSLI DENEME (30 GÜN) SÜRESİ SONA ERMİŞ

Gerçek ZamanlıTarama

Evet Evet Evet ama Gerçekzamanlı Tarama,süresi dolmuşbileşenlerikullanacaktır.

Tam lisanslı Etkinleştirme Kodunun süresi dolduğunda, tarama motoru veya kalıpdosyası güncellemelerini indiremezsiniz. Ancak, değerlendirme sürümü EtkinleştirmeKodu'ndan farklı olarak, tam lisanslı bir sürümün Etkinleştirme Kodu'nun süresiolduğunda, tüm mevcut yapılandırmalar ve diğer ayarlar geçerliliğini korur. Bu hazırlık,fark etmeden lisans sürenizin dolmasına izin vermeniz durumunda bir koruma düzeyisağlar.

Bir bakım yenilemesi satın alarak Worry-Free Business Security'nin tam sürümünüyenileyebilirsiniz. Tam sürümleri yüklemek için Etkinleştirme Kodu gerekir.

Kayıt işlemi hakkında sorunuz varsa, lütfen şu Trend Micro destek web sitesini ziyaretedin:

http://esupport.trendmicro.com/support/viewxml.do?ContentID=en-116326

Worry-Free Business Security NetworkWorry-Free Business Security aşağıdakileri içermektedir:

• Security Server sayfa 1-5

• Aracılar sayfa 1-7

• Web Konsolu sayfa 1-7

Security ServerWorry-Free Business Security'nin merkezinde Security Server bulunur. Security Server,Worry-Free Business Security için merkezi web tabanlı yönetim konsolu olan webkonsolunu barındırır. Security Server, aracıları ağdaki istemcilere yükler ve aracılarlabirlikte bir aracı-sunucu ilişkisi oluşturur. Security Server, tek bir merkezden güvenlik

http://esupport.trendmicro.com/support/viewxml.do?ContentID=en-116326


1-6

durumu bilgilerini görüntülemeyi, aracıları görüntülemeyi, sistem güvenliğiniyapılandırmayı ve bileşenleri indirmeyi etkinleştirir. Security Server ayrıca aracılartarafından kendisine bildirilen tespit edilmiş Internet tehditlerinin günlüklerini kaydettiğiveritabanını içerir.

Security Server şu önemli işlevleri yerine getirir:

• Aracıları yükler, izler ve yönetir.

• Aracıların gereksinim duyduğu bileşenleri indirir. Varsayılan olarak, Security Server,bileşenleri Trend Micro ActiveUpdate sunucusundan indirir ve ardından bunlarıaracılara dağıtır.

Tarama Sunucusu

Security Server'da Security Server yüklemesi sırasında otomatik olarak yüklenen TaramaSunucusu adında bir hizmet içermektedir. Bu şekilde, ayrı olarak yüklenmesi gerekmez.Tarama Sunucusu iCRCService.exe işlem adı altında çalışır ve Microsoft YönetimKonsolu'nda Trend Micro Smart Scan Service olarak belirir.

Security Agent'lar smart scan adı verilen bir tarama yöntemi kullandığında, TaramaSunucusu bu aracıların daha verimli tarama yapmasına yardımcı olur. Smart scan işlemiaşağıdaki gibi açıklanabilir:

• Security Agent, geleneksel Virüs Kalıbı'nın daha hafif bir sürümü olan Smart ScanAgent Pattern'nı kullanarak istemciyi güvenlik tehditleri için tarar.. Smart ScanAgent Kalıbı, Virüs Kalıbında yer alan tehdit imzalarının çoğunu içerir.

• Tarama sırasında dosyanın tehlikesini belirleyemeyen bir Security Agent, TaramaSunucusu'na bir tarama sorgusu göndererek tehlikeyi doğrular. Tarama Sunucusu,Smart Scan Kalıbı kullanarak tehlikeyi doğrular, bu kalıpta Smart Scan AracıKalıbı'nda bulunmayan tehdit imzaları da yer almaktadır.

• Security Agent, tarama performansını iyileştirmek için Tarama Sunucusu tarafındansağlanan tarama sorgusu sonucunu "saklar".

Tehdit tanımlarının bazılarını bulundurarak, Tarama Sunucusu bileşenleri indirirkenSecurity Agent'ların bant genişliği tüketimini azaltmaya yardımcı olur. Security Agent'lar,Virüs Kalıbı'nı indirmek yerine, boyut olarak çok daha küçük olan Smart Scan AracıKalıbı'nı indirir.


1-7

Security Agent'lar Tarama Sunucusuna bağlanamadığı zaman, Tarama Sunucusu ile aynıişleve sahip Trend Micro Smart Protection Network'e tarama sorguları gönderir.

Tarama Sunucusunu Security Server'dan ayrı olarak kaldırmak mümkün değildir. TaramaSunucusunu kullanmak istemiyorsanız:

1. Security Server bilgisayarında, Microsoft Yönetim Konsolunu açın ve Trend MicroSmart Scan Service öğesini devre dışı bırakın.

2. Web konsolunda, Tercihler > Genel Ayarlar > Masaüstü/Sunucu sekmesinegiderek ve Disable Smart Scan Service seçeneğini seçerek Security Agent'larıgeleneksel taramaya geçirin.

AracılarAracılar, istemcileri güvenlik tehditlerinden korur. İstemciler; masaüstü bilgisayarları,sunucuları ve Microsoft Exchange sunucularını içerir. WFBS aracıları:

TABLO 1-3. WFBS Aracıları

ARACI AÇIKLAMA

Security Agent Masaüstü bilgisayarlarını ve sunucuları güvenlik tehditlerinden veizinsiz girişlerden korur

Messaging SecurityAgent (YalnızcaAdvanced)

Microsoft Exchange sunucularını e-posta kaynaklı güvenliktehditlerinden korur

Aracı, yüklenmiş olduğu Security Server'a bildirimde bulunur. Security Server'a en sonistemci bilgilerini sağlamak için, aracı, olay durum bilgilerini gerçek zamanlı olarakgönderir. Aracılar, tehdit algılama, başlangıç, kapanış, tarama başlangıcı ve birgüncellenmenin tamamlaması gibi olayları rapor eder.

Web KonsoluWeb konsolu, bir kuruluş ağı üzerindeki istemcileri izlemek için merkezi bir noktadır.Güvenlik gereksinimlerinize ve özelliklerinize göre yapılandırabileceğiniz bir dizivarsayılan ayar ve değerle gelir. Web konsolu; Java, CGI, HTML ve HTTP gibi standartInternet teknolojilerini kullanır.


1-8

Web konsolunu kullanarak aşağıdakileri yapabilirsiniz:

• Aracıları istemcilere dağıtma.

• Eşzamanlı yapılandırma ve yönetim için aracıları mantıksal gruplar halindedüzenleme.

• Ürün ayarlarını yapılandırın ve tek bir grupta veya birden çok grupta ManuelTarama'yı başlatma.

• Bildirimleri alma ve tehditle ilişkili etkinlikler için günlük raporlarını görüntüleme.

• İstemciler üzerinde tehdit algılandığında e-posta iletileri ile bildirim alın ve salgınuyarıları gönderin.

• Salgın Savunması'nı yapılandırarak ve etkinleştirerek salgınları önleme.

2-1

Bölüm 2

Security Server'ı YüklemeBu bölümde, Security Server yüklemesini anlamak için ihtiyacınız olacak bilgilersağlanmaktadır.


2-2

Yükleme ve Yükseltme GereksinimleriYükleme ve yükseltme gereksinimlerinin tam bir listesi için aşağıdaki web sitesini ziyaretedin:


Security Server Yükleme HususlarıSecurity Server yüklemesi yaparken aşağıdakileri dikkate alın:

• Security Server IPv6 Gereksinimleri sayfa 2-2

• Security Server'ın Konumu sayfa 2-3

• İstemcilerin Sayısı sayfa 2-4

• Ağ Trafiği sayfa 2-4

• Ayrılmış Sunucu sayfa 2-5

• Uyumluluk Sorunları sayfa 2-6

Security Server IPv6 GereksinimleriSecurity Server için IPv6 gereksinimleri şu şekildedir:

• Sunucu; Windows Server 2008/2012, SBS 2008/2011, 7, 8 ve Vista üzerineyüklenmelidir. Windows XP veya Server/SBS 2003 üzerine yüklenemez, çünkü buişletim sistemleri IPv6 adreslemesini sadece kısmen desteklemektedir.

• Sunucu bir IIS web server kullanmalıdır. Apache web server, IPv6 adreslemesinidesteklememektedir.

• Sunucu IPv4 vce IPv6 aracıları yönetecekse, IPv4 ve IPv6 adreslerine sahipolmalıdır ve ana makine adı ile tanımlanmalıdır. Bir sunucu IPv4 adresi iletanımlanıyorsa, salt IPv6 aracıları sunucuya bağlanamaz. Aynı sorun, IPv6 adresi iletanımlanan bir sunucuya IPv4 istemcilerin bağlanmasında da meydana gelecektir.


Security Server'ı Yükleme

2-3

• Sunucu sadece IPv6 aracılarını yönetecekse, asgari gereksinim bir IPv6 adresidir.Sunucu, ana makine adı veya IPv6 adresi ile tanımlanabilir. Sunucu ana makine adıile tanımlandığında, Tam Etki Alanı Adı (FQDN) kullanmak için tercih edilir.Bunun nedeni, salt IPv6 ortamında, WINS sunucusunun bir ana makine adınıilişkili IPv6 adresine çevirememesidir.

• Ana makinenin IPv6 veya IPv4 adresinin örneğin “ping” veya “nslookup” gibikomutlar kullanılarak alınabildiğini doğrulayın.

• Security Server'ı salt IPv6 bir bilgisayara yüklüyorsanız, IPv4 ve IPv6 adresleriarasında dönüştürme yapabilen bir çift yığınlı proxy sunucusu (DeleGate gibi)kurun. Sunucunun ActiveUpdate sunucusu, Çevrimiçi Kayıt web sayfası ve SmartProtection Network gibi Trend Micro'da konumlandırılan hizmetlere başarıylabağlanmasını sağlamak için proxy sunucusunu Security Server ve İnternet arasındakonumlandırın.

Security Server'ın KonumuWFBS, çeşitli ağ ortamlarını barındırabilir. Örneğin, Trend Micro Security Server ileSecurity Agent çalıştıran istemciler arasına bir güvenlik duvarı yerleştirebilir veya hemTrend Micro Security Server'ı hem de tüm istemcileri tek bir ağ güvenlik duvarınınarkasına yerleştirebilirsiniz.

Birden fazla site yönetiliyorsa, ana site ve yönetilen siteler arasındaki bant genişliğikullanımını azaltmak ve kalıp dosya dağıtımı oranlarını hızlandırmak için ana siteye veyönetilen her siteye Security Server yüklemeniz önerilir.

İstemcilerin Windows Güvenlik Duvarı etkinse, WFBS bu Güvenlik Duvarı'nı otomatikolarak İstisna listesine ekler.

NotaTrend Micro Security Server ile istemcileri arasında bir güvenlik duvarı bulunuyorsa,istemcinin dinleme bağlantı noktası ile Trend Micro Security Server'ın dinleme bağlantınoktası arasında trafik akışına izin vermek için güvenlik duvarını yapılandırmanız gerekir.


2-4

İstemcilerin Sayısıİstemci, Security Agent veya Messaging Security Agent yüklemeyi planladığınız birbilgisayardır. Bu, evden çalışan kişilere ait olanlar dahil olmak üzere masaüstübilgisayarları, sunucuları ve taşınabilir bilgisayarları içerir.

Yüklenen tek bir Security Server, 2,500'e kadar istemciyi yönetebilir. İstemci sayınız dahafazlaysa, Trend Micro, birden fazla Security Server yüklemenizi önerir.

Ağ TrafiğiWFBS; Security Server ve aracılar aralarında iletişim kurduğunda ağ trafiği yaratır.

Security Server/Tarama Sunucusu aşağıdaki durumlarda trafik üretir:

• Aracıları yapılandırma değişikliklerinden haberdar etme

• Aracıları güncellenen bileşenlerini indirmeleri için uyarma

• Güncellenen bileşenleri kontrol etmek ve indirmek için Trend Micro ActiveUpdateServer'a bağlanma

• Smart scan kullanan aracılardan alınan tarama sorgularına yanıt verme

• Trend Micro Smart Protection Network'e geribildirim gönderme

Aracılar aşağıdaki durumlarda trafik üretir:

• Başlangıç

• Kapanış

• Günlük oluşturma

• Zamanlanmış güncellemeler gerçekleştirme

• Manuel güncellemeler gerçekleştirme (“Şimdi Güncelle”)

• Tarama sorguları için Tarama Sunucusuna bağlanma

NotaGüncellemelerin ötesinde, tüm diğer eylemler az miktarda trafik oluşturur.


2-5

Bileşen Güncellemeleri Sırasında Ağ Trafiği

Security Server, bir bileşeni güncellerken önemli bir ağ trafiği oluşturur. Bileşengüncellemeleri sırasındaki ağ trafiğini azaltmak için, Security Server bileşen çiftlemesigerçekleştirir. Güncellenmiş tam bir kalıp dosyasını indirmek yerine, Security Serversadece "artımsal" kalıpları (tam şablon dosyasının daha küçük sürümleri) indirir veindirdikten sonra eski kalıp dosyasını birleştirir.

Düzenli olarak güncellenen bir Security Server, sadece artış yapılan kalıbı indirir. Aksitakdirde, tüm kalıp dosyasını indirir.

Trend Micro düzenli olarak yeni kalıp dosyalarını kullanıma sunmaktadır. Trend Microayrıca zarar veren ve aktif olarak dolaşan bir virüs/kötü amaçlı yazılım keşfederkeşfetmez yeni bir kalıp dosyasını çıkartır.

Ağ Bant Genişliğini Azaltmak İçin Güncelleme Aracılarını Kullanma

Security Agent'lar ve Security Server arasında ağınızın “düşük bant genişliği” veya “ağırtrafik” olarak tanımladığınız bölümleri varsa, diğer aracılar için güncelleme kaynağı(Güncelleme Aracıları) görevini üstlenecek Security Agent'lar belirleyebilirsiniz. Bu,bileşenleri tüm aracılara dağıtma yükünü paylaştırmaya yardımcı olur.

Örneğin, ağınız konuma göre kesimliyse ve kesimler arasındaki ağ bağlantısı ağır trafikyüküyle karşılaşıyorsa, Trend Micro, her kesimde Güncelleme Aracısı görevini üstlenmesiiçin en az bir Security Agent'a izin vermenizi önerir.

Ayrılmış Sunucuistemci seçerken WFBS sunucusunu barındırmak için aşağıdakileri dikkate alın:

• istemci kullandığı CPU yükü

• istemci diğer işlevleri gerçekleştiriyorsa

Hedef istemci cihazında diğer işlevleri varsa, kritik veya yoğun kaynak kullananuygulamalar çalıştırmayan bir istemci seçin.


2-6

Uyumluluk Sorunları

Bu bölümde, belirli üçüncü taraf uygulamalarıyla ortaya çıkabilecek uyumluluk sorunlarıaçıklanmaktadır. Her zaman Security Server'ı ve Worry Free bileşenlerini yüklediğinizbilgisayarda yüklü olan tüm üçüncü taraf uygulamalarının belgelerine bakın.

Diğer Son Nokta Güvenlik Yazılımı

Security Server'ı yüklemeden önce, Trend Micro hedef bilgisayardaki diğer son noktagüvenlik yazılımının manuel olarak kaldırılmasını tavsiye etmektedir, çünkü bu yüklemeyiengelleyebilir veya yükleme sonrasında Security Server'ın performansını etkileyebilir.

Windows SBS ve EBS 2008'deki Güvenlik Uygulamaları

WFBS hem Windows Small Business Server (SBS) 2008 ile, hem de Windows EssentialBusiness Server (EBS) 2008 ile uyumludur. Ancak, bu işletim sistemleri ile birlikte veyabunlar üzerinden yönetilen bazı güvenlik uygulamaları WFBS ile çakışabilir. Bu nedenle,bu güvenlik uygulamalarını kaldırmanız gerekebilir.

Messaging Security Agent ve Forefront

Messaging Security Agent, Forefront (Microsoft Forefront Security for Exchange Server)yüklü olan Microsoft Exchange Server'lara yüklenemez. Forefront'u kaldırın veMessaging Security Agent'ı yüklemeden önce Microsoft Exchange Information Storehizmetinin başlatıldığından emin olun.

Security Agent'lar ve OneCare

Security Server, Microsoft Windows Live™ OneCare for Server ile yüklenebildiği halde,Security Agent, OneCare istemcisiyle yüklenemez. Security Agent yükleyici, OneCare'iistemci bilgisayarlardan otomatik olarak kaldıracaktır.

Veritabanları

Veritabanlarının taranması, veritabanlarına erişen uygulamaların performansınıdüşürebilir. Trend Micro, veritabanlarını ve yedek klasörlerini Gerçek ZamanlıTarama'nın dışında tutmanızı önerir. Bir veritabanını taramanız gerekiyorsa, etkiyi en azaindirmek için Manuel bir Tarama yapın veya taramayı yoğunluğun düşük olduğusaatlerde gerçekleştirin.


2-7

Diğer Güvenlik Duvarı Uygulamaları

Trend Micro WFBS güvenlik duvarı yüklemesinden önceki diğer güvenlik duvarıuygulamalarının kaldırılması veya devre dışı bırakılmasını önerir; bu uygulamalardanbazıları şunlardır:

• Windows Internet Connection Firewall (ICF)

• Windows Firewall (WF)

Ancak ICF'yi veya başka bir üçüncü taraf güvenlik duvarını çalıştırmak istiyorsanız,Trend Micro Security Server dinleme bağlantı noktalarını güvenlik duvarının kural dışıdurum listesine ekleyin (dinleme bağlantı noktaları hakkında bilgi için bkz. WFBSBağlantı Noktaları sayfa 2-7, kural dışı durum listelerinin nasıl yapılandırılacağıkonusunda ayrıntılar için güvenlik duvarınızın belgelerine başvurun).

WFBS Bağlantı NoktalarıWFBS aşağıdaki bağlantı noktalarını kullanır:

• Sunucu dinleme bağlantı noktası (HTTP bağlantı noktası): Security Server'aerişmek için kullanılır. Varsayılan olarak, WFBS aşağıdakilerden birini kullanır:

• IIS sunucusu varsayılan web sitesi: HTTP sunucunuzun TCP bağlantınoktasıyla aynı bağlantı noktası numarası.

• IIS sunucusu sanal web sitesi: 8059

• Apache server: 8059

• İstemci dinleme bağlantı noktası: Security Agent ve Messaging Security Agenttarafından rasgele üretilmiş bağlantı noktası, Security Server'dan komutları alır.

Dinleme bağlantı noktalarını yalnızca yükleme sırasında değiştirebilirsiniz.


2-8

UYARI!Günümüzün siber suçluları, HTTP kullanır ve bu saldırıları pek çok kuruluşun HTTPiletişimleri için yaygın olarak kullandığı varsayılan Aktarım Denetimi Protokolü (TCP)bağlantı noktaları olan 80 ve/veya 8080 bağlantı noktalarında yönlendirir.Kuruluşunuz şu anda HTTP bağlantı noktası olarak bu bağlantı noktalarından birinikullanıyorsa, Trend Micro, başka bir bağlantı noktası numarası kullanmanızı önerir.

NotaSecurity Agent'larınızın Tarama Sunucusu'na bağlanmak için hangi bağlantı noktasınıkullandığını öğrenmek üzere, sunucunun yüklü olduğu klasörde SSCFG.ini dosyasınıaçın.

• Tarama Sunucusu Bağlantı Noktaları: Tarama sorguları için Tarama Sunucusutarafından Security Agent'lar ile iletişim için kullanılır.

TABLO 2-1. Tarama Sunucusu Bağlantı Noktaları

BAĞLANTINOKTASI TÜRÜ

IIS VARSAYILAN IIS VİRTUALÖNCEDEN

YÜKLENMİŞAPACHE

YENİ APACHEYÜKLEMESİ

SSL olmayanbağlantınoktası

WebsunucusundaSSL bağlantınoktası yok

Öncelikle8082 ile 65536aralığındakibağlantınoktasını açın



SSL bağlantınoktası

SSL Kullanma

WebsunucusundaSSL bağlantınoktası


Yok WebsunucusundaSSL bağlantınoktası

SSL bağlantınoktası

SSLKullanmama



Yok Öncelikle4345 ile 65536aralığındakibağlantınoktasını açın

• Trend Micro Security (Mac için) İletişim bağlantı noktası: Trend MicroSecurity (Mac için) sunucusu tarafından Mac istemcilerle iletişim için kullanılır.Varsayılanı, bağlantı noktası 61617'tir.


2-9

• SMTP bağlantı noktası: Security Server tarafından e-posta aracılığıyla yöneticilereraporlar ve bildirimler göndermek için kullanılır. Varsayılanı, bağlantı noktası 25'tir.

• Proxy bağlantı noktası: Bir proxy sunucu üzerinden bağlantılar için kullanılır.

Yükleme Kontrol ListesiSecurity Server'ı yüklediğinizde, Kurulum aşağıdaki bilgiler için istemde bulunacaktır.

TABLO 2-2. Yükleme Kontrol Listesi

BİLGİ VARSAYILAN DEĞERLER DEĞERİNİZ

Security Server (Tarama Sunucusu dahil)

Etkinleştirme Kodu Trend Micro tarafındansağlanır

Yükleme yolu Aşağıdakilerden biri (işletimsistemine bağlı)

• C:\Program Files\TrendMicro\SecurityServer

• C:\Program Files(x86)\Trend Micro\Security Server

Tarama SunucusuVeritabanı yolu

Security Server yüklemeyolu ile aynı(özelleştirilebilir)

IPv4/IPv6 adresi Kullanıcı Tanımlı

Tam Etki Alanı Adı (FQDN) Kullanıcı Tanımlı

NetBIOS (ana sistem) adı Kullanıcı Tanımlı


2-10


Web server Birini seçin:

• Apache

• IIS (varsayılan websitesi)

• IIS sanal web sitesi)

Dinleme bağlantı noktası(HTTP)

8059

Dinleme bağlantı noktası(HTTPS)

4343

Web konsolu parolası Kullanıcı Tanımlı

Security Agent kaldırmaparolası

Kullanıcı Tanımlı

(İsteğe bağlı) Security Server raporları ve e-posta ile gönderilen bildirimler içinSMTP ayarları




Bağlantı Noktası 25

Alıcılar Kullanıcı Tanımlı

(İsteğe bağlı) Trend Micro'da barındırılan hizmetlere Security Server bağlantısı içinproxy ayarları





2-11


Kimlik doğrulama kullanıcıadı


Kimlik doğrulama parolası Kullanıcı Tanımlı

Security Agent'lar

Dinleme bağlantı noktası Yükleme programıtarafından rasgele üretilir


• C:\Program Files\TrendMicro\SecurityAgent

• C:\Program Files(x86)\Trend Micro\Security Agent

(İsteğe bağlı) Security Agent özellikleri (Behavior Monitoring, Web Reputation veSmart Scan) için proxy kimlik doğrulaması

NotaSecurity Agent'lar Internet Explorer'da yapılandırılan proxy ayarlarını kullanır.

Kimlik doğrulama kullanıcıadı


Kimlik doğrulama parolası Kullanıcı Tanımlı

(İsteğe bağlı) Messaging Security Agent'lar

Microsoft ExchangeSunucusunun IPv4/IPv6adresi



2-12


Tam Etki Alanı Adı (FQDN)

Microsoft ExchangeSunucusu


Microsoft Exchange Serveriçin NetBIOS (ana makine)adı


Microsoft ExchangeSunucusunda oturumaçmak için etki alanıyönetici hesabı ve parolası


Dinleme Bağlantı Noktası 16372


• C:\Program Files\TrendMicro\MessagingSecurity Agent

• C:\Program Files(x86)\Trend Micro\Messaging SecurityAgent

Temp klasörü (Yüklemeprogramı yüklemedosyalarını bu klasöreçıkartır)

C$

Security Server'ı YüklemeSecurity Server'ı yükleme, şu aşamaları içermektedir:


2-13

AŞAMALAR ÖNEMLİ GÖREVLER

Aşama 1: Security Serveryüklemesini başlatma

• Yükleme öncesi yönergelerini okuyun.

• Yükleme paketini başlatın.

• Lisans sözleşmesindeki koşulları kabul edin.

• Bir Kurulum türü seçin.

• Normal (önerilen)

• Asgari

• Özel

• Etkinleştirme Kodu'nu sağlayın.


2-14


Aşama 2: Seçilen kurulumtürüne göre ayarlarıyapılandırma

Normal veya Asgari Yükleme için, temel ayarlarıyapılandırın:

• Security Server yükleme konumu

• Yönetici hesabı parolaları

• SMTP sunucu ayarları ve bildirim alıcıları

• Smart Protection Network

Özel bir Yükleme için, özelleştirilebilir tüm ayarlarıyapılandırın:

• Temel ayarlar

• Security Server yükleme konumu

• Tarama Sunucusu veritabanı konumu

• Aynı bilgisayara Security Server olarak SecurityAgent veya Messaging Security Agent yüklenmesi

• Security Server ayarları

• Web server

• Yönetici hesabı parolası

• SMTP sunucu ayarları ve bildirim alıcıları

• Smart Protection Network

• Genel proxy ayarları

• Security Agent ayarları

• Security Agent yükleme yolu

• Etkinleştirilecek Security Agent özellikleri

• Ek hizmetler için proxy ayarları

• Messaging Security Agent ayarları

• Microsoft Exchange sunucu ayarları

• Messaging Security Agent yükleme konumu


2-15


Aşama 3: Yükleme İşlemi Yüklemenin tamamlanmasını bekleyin ve ardındanKurulum'u kapatın.

Aşama 1: Security Server Yüklemesini Başlatma

Başlamadan önce

• Bilgisayarda, etki alanı veya yerel yönetici ayrıcalıklarına sahip bir hesabı kullanarakoturum açın.

• WFBS'yi yüklemeden önce çalışan herhangi bir uygulamayı kapatın. Diğeruygulamalar çalışırken yükleme yaparsanız, yükleme işleminin tamamlanması dahauzun sürebilir.

• Security Server'ı, IIS'nin kilitlenmesine yol açabilecek uygulamalar çalıştıran birbilgisayara yüklemediğinizden emin olun. Bu, kurulumun başarısız olmasına yolaçabilir. Daha fazla bilgi için ISS belgelerinize bakın.

• Trend Micro Security Server'ı yüklediğinizde bilgisayarı yeniden başlatmanızgerekmez. Yükleme tamamlandıktan sonra hemen web konsolundan ayarlarıyapılandırın ve ardından istemcilere Security Agent yüklemeyle devam edin.


2-16

Yükleme Paketini Başlatın

Yükleme paketine çift tıklayın (.exe dosyası).

Yükleme dosyaları .exe dosyasının yer aldığı dizine çıkartılacaktır. Yolu değiştirmekiçin, Gözat öğesine tıklayın ve ardından dizini konumlandırın.

Başlat üzerine tıkladığınızda, Kurulum dosyaları çıkartmaya başlar. Çıkartma durumu,ekranın altındaki durum çubuğunda göüntülenir. Çıkartma tamamlandığında, Karşılamaekranı görüntülenir.


2-17


2-18

Lisans Sözleşmesi

Lisans sözleşmesini okuyun. Koşulları kabul ediyorsanız, Lisans sözleşmesininkoşullarını kabul ediyorum seçin.


2-19

Kurulum Türü

Aşağıdaki seçeneklerden birini seçin:

Normal Yükleme (Önerilen)

Bu yöntem, 100 aracıya kadar aracıyı yöneten bir Security Server için uygundur.

Normal bir Yükleme sırasında:

• Aşağıdaki özellikler yükleme sonrasında otomatik olarak etkinleştirilir:

• Antivirüs/Casus yazılımdan koruma

• Behavior Monitoring (sadece Windows 7 gibi masaüstü platformları)


2-20

• Web Reputation

• URL Filtreleme

• Smart Scan

Nota

Security Agent'lar, smart scan özelliğini çalıştırmak için asgari gereksinimlerikarşılamalıdır. Tüm gereksinimleirn listesi için şu adresi ziyaret edin: http://docs.trendmicro.com/tr-tr/smb/worry-free-business-security.aspx.

• Security Agent mevcut değilse, Security Server ile aynı bilgisayara otomatik olarakyüklenir.

Nota

Security Agent'ı ağdaki diğer istemcilere yükleyin ve bunları web konsolundanyönetin. Farklı Security Agent yükleme yöntemleri hakkında ayrıntılar için YöneticiKılavuzuna bakın.

• Bilgisayarda başka bir son nokta güvenlik yazılımı yüklüyse, Kurulum önce yazılımıkaldırır ve ardından Security Agent'ı yükler.

Nota

Bazı son nokta güvenlik yazılımları sadece algılanabilir, ancak kaldırılamaz. Budurumda, önce yazılımı manuel olarak kaldırın.

Kaldırılabilen veya sadece algılanıp kaldırılamayan son nokta güvenlik yazılımı listesiiçin aşağıdaki web sitesini ziyaret edin.

http://esupport.trendmicro.com/solution/en-US/1060980.aspx

Asgari Yükleme

Asgari bir Yükleme sırasında:

• Yükleme sonrasında sadece Antivirüs/Casus yazılım koruması etkindir.

• Security Agent mevcut değilse, Security Server ile aynı bilgisayara otomatik olarakyüklenir.





2-21

NotaSecurity Agent'ı ağdaki diğer istemcilere yükleyin ve bunları web konsolundanyönetin. Farklı Security Agent yükleme yöntemleri hakkında ayrıntılar için YöneticiKılavuzuna bakın.


NotaBazı son nokta güvenlik yazılımları sadece algılanabilir, ancak kaldırılamaz. Budurumda, önce yazılımı manuel olarak kaldırın.



Özel Yükleme

Özel Yükleme ile, ağ güvenlik stratejinize göre Security Server ve aracıları için arttırılmışayarları yapılandırma esnekleiğine sahip olursunuz. Security Server, çok sayıda aracıyıyönetecekse, bu yöntem uygundur.

Özel bir Yükleme sırasında, aşağıdaki ayarlar isteğe bağlıdır:

• Security Agent mevcut değilse, Security Server ile aynı bilgisayara yükleyin.

NotaSecurity Agent'ı ağdaki diğer istemcilere yükleyin ve bunları web konsolundanyönetin. Farklı Security Agent yükleme yöntemleri hakkında ayrıntılar için YöneticiKılavuzuna bakın.




2-22

NotaBazı son nokta güvenlik yazılımları sadece algılanabilir, ancak kaldırılamaz. Budurumda, önce yazılımı manuel olarak kaldırın.



• Messaging Security Agent'ı Security Server ile aynı bilgisayara (Microsoft Exchangesürücüsü mevcutsa) veya uzak istemcilere yükleyin.

Ürün Etkinleştirme

Etkinleştirme Kodunu Etkinleştirme Kodu alanına girin.



2-23

Etkinleştirme Kodunuz yoksa, henüz WFBS'nizin kopyasının kaydını yaptırmamışolabilirsiniz. Yeni bir tarayıcı penceresi açmak için Çevrimiçi Kayıt Yap düğmesinetıklayın. Kayıt ekranındaki yönergeleri izleyin. Alternatif olarak, değerlendirme sürümünüyüklemek için, İleri öğesine tıklayın. 30 günlük değerlendirme süresi sona ermeden öncetam sürüme yükseltirseniz tüm program ayarlarınız korunacaktır.

Kuruluma Genel Bakış

Kuruluma Genel Bakış ekranı, Trend Micro Security Server, Security Agent veyaMessaging Security Agent yüklemek için yapılandırmanız gereken bileşenleri gösterir.

İleri öğesine tıkladıktan sonra:

• Normal/Asgari Yükleme seçerseniz, şu şekilde devam edin:


2-24

• Tipik veya Asgari bir Yükleme için Ayarları Yapılandırma sayfa 2-24

• Aşama 3: Yükleme İşlemi sayfa 2-51

• Özel Yükleme seçerseniz, şu şekilde devam edin:

• Özel bir Yükleme için Ayarları Yapılandırma sayfa 2-29

• Aşama 3: Yükleme İşlemi sayfa 2-51

Aşama 2: Kurulum Türüne Göre Ayarları YapılandırmaAşama 2'de yapılandırmanız gereken ayarlar, Aşama 1'de seçtiğiniz Kurulum türünebağlıdır.

• Tipik veya Asgari bir Yükleme için Ayarları Yapılandırma sayfa 2-24

• Özel bir Yükleme için Ayarları Yapılandırma sayfa 2-29

Tipik veya Asgari bir Yükleme için Ayarları YapılandırmaTipik veya Asgari bir Yükleme gerçekleştiriyorsanız, sırasıyla aşağıdaki ekranlar belirir:


2-25

Yükleme Konumu

Varsayılan WFBS yükleme klasörü C:\Program Files\Trend Micro\SecurityServer veya C:\Program Files (x86)\Trend Micro\Security Serverklasörüdür. WFBS'yi başka bir klasöre yüklemek istiyorsanız Gözat öğesine tıklayın.


2-26

Yönetici Hesabı Parolası

Security Server web konsolu ve Security Agent için farklı parolalar belirtin.

• Security Server Web Konsolu: Web Konsolunda oturum açmak gereklidir

• Güvenlik Aracıları: İstemcilerden Security Agent'ı kaldırmak veya yüklemeyikaldırmak için gereklidir

NotaParola alanı, 1–24 karakter içerir ve büyük/küçük harf duyarlıdır.


2-27

SMTP Sunucusu ve Bildirim Alıcıları

Aşağıdaki bilgileri belirtin:

• SMTP sunucusu: E-posta sunucunuzun IP adresi

Nota

SMTP sunucusu WFBS ile aynı bilgisayardaysa ve 25 numaralı bağlantı noktasınıkullanıyorsa, yükleme programı SMTP sunucusunun adını algılar ve SMTP Sunucusuve Bağlantı Noktası alanlarını günceller.

• Bağlantı noktası: SMTP sunucusunun iletişim için kullandığı bağlantı noktası


2-28

• Alıcı/Alıcılar: SMTP sunucusunun uyarı bildirimlerini göndermek için kullandığıe-posta adresi/adresleri. Birden fazla kişinin bildirimleri alması gerektiğinde birdençok e-posta adresi girebilirsiniz

ISP posta sunucusu ayarlarınıza başvurun. Bu ayarları bilmiyorsanız, sonraki adım iledevam edin. SMTP ayarlarını yüklemeden sonra güncelleyebilirsiniz. Talimatlar içinYönetici Kılavuzu'na başvurun.

Smart Protection Network

Trend Micro Smart Protection Network geribildirim programına katılmak isteyipistemediğinizi seçin.

Bu isteğe bağlı özellik, kötü amaçlı yazılımların bulaşması hakkında Trend Micro'yageribildirim sağlar. Trend Micro, varsayılan değerin etkin bırakılmasını önerir, çünkü bu


2-29

değer WFBS'nin kötü amaçlı yazılımlardan koruma çözümlerinin etkinliğini artırmak içindünya çapında WFBS geribildirim verileri kullanır. Daha sonra web konsolu aracılığıylakatılımı iptal etmeyi seçebilirsiniz.

Özel bir Yükleme için Ayarları YapılandırmaÖzel bir Yükleme gerçekleştiriyorsanız, sırasıyla aşağıdaki ekranlar belirir:

Yükleme Konumu


2-30

Varsayılan WFBS yükleme klasörü C:\Program Files\Trend Micro\SecurityServer veya C:\Program Files (x86)\Trend Micro\Security Serverklasörüdür. WFBS'yi başka bir klasöre yüklemek istiyorsanız Gözat öğesine tıklayın.

Tarama Sunucusu Veritabanı Konumu

Tarama Sunucusu veritabanını Security Server ile aynı klasörde depolamak için Yüklemekonumunu kullan seçin veya Farklı bir konum belirt seçin ve Security Serverüzerinde başka bir konuma mutlak yolu girin. Eşlenmiş bir sürücü veya UNC yolubelirtmek mümkün değildir.


2-31

Bileşenleri Seç

Hedef bilgisayara yüklemek istediğiniz bileşenleri seçin.

• Security Server (Gerekli): Security Server, merkezi web konsolunu barındırır

• Security Agent (İsteğe bağlı): Masaüstü bilgisayarları ve sunucuları koruyan aracı

• Messaging Security Agent (İsteğe bağlı): Security Server'ı Microsoft Exchangesunucusunun yüklenmiş olduğu bir bilgisayara yüklerken, Kurulum, MessagingSecurity Agent'ın (yalnızca Advanced) yerel yüklemesini yapmanızı ister.

• Uzaktan Messaging Security Agent (İsteğe bağlı): Security Server'ı yerelMicrosoft Exchange sunucularının varlığını algılayamayan bir bilgisayara yüklerken,Kurulum, uzak Messaging Security Agent'ı uzak sunuculara yüklemenizi ister(yalnızca Advanced).


2-32

NotaSecurity Server'ı yüklemekte olduğunuz bilgisayarda Exchange server da varsa,Bileşenleri Seç ekranında uzak Messaging Security Agent görünmeyecek; yalnızcayerel Messaging Security Agent görünecektir

Security Server’ı Yapılandır

Security Server'ı Yapılandır ekranı, yapılandırma için ihtiyacınız olan Security Serverayarlarını tanıtmaktadır.


2-33

Web Server

Kurulum, yeni bir yükleme için hedef bilgisayarda bir web sunucusunun mevcut olupolmadığını kontrol eder.


2-34

SENARYO SONUÇ NOTLAR

Kurulum hemIIS, hem deApache websunucularınıtespit eder.

• Kurulum, tipik veya asgariyükleme için, otomatik olarakIIS'yi kullanır.

• Özelleştirilmiş bir yüklemeiçin:

• Apache websunucusunun sürümüdesteklenmiyorsa(sadece 2.0.54, 2.0.55,2.0.6x ve 2.2.22sürümleridesteklenmektedir),Kurulum otomatik olarakIIS kullanır.

• Apache websunucusunun sürümüdestekleniyorsa, iki websunucusundan biriniseçebilirsiniz.

Bilgisayarda Windows Vista, 7, 8veya 8.1 çalışıyorsa, Trend Microözelleştirilmiş bir yüklemeyi veweb sunucusu olarak Apacheseçilmesini tavsiye etmektedir.

Kurulum sadecebir IIS websunucusu tespiteder

• Kurulum, tipik veya asgariyükleme için, otomatik olarakIIS'yi kullanır.

• Özelleştirilmiş bir yüklemeiçin iki web sunucusundanbirini seçebilirsiniz. Apacheseçerseniz, Kurulumotomatik olarak Apache2.2.22 sürümünü yükler.


2-35

SENARYO SONUÇ NOTLAR

Kurulum sadecebir Apache websunucusu tespiteder

• Apache sürümü 2.0.54,2.0.55, 2.0.6x veya 2.2.22ise, Kurulum Apache'yikullanır.

• Diğer Apache sürümlerimevcutsa, yükleme devamedemez. Aşağıdaki işlemleridikkate alın:

• Herhangi bir uygulamatarafındankullanılmıyorsa,Apache'yi kaldırın.

• 2.0.54, 2.0.55, 2.0.6xveya 2.2.22sürümlerinden herhangibiri Apache'yi kullananuygulamalarla uyumluise, Apache'yi busürüme yükseltin.

• Üzerine Security Serveryüklemek için başka birbilgisayar seçin.

Aşağıdaki platformlarda IISmevcuttur ve Security Servertarafından desteklenmektedir:

• Windows Server 2003/2003R2

• Windows SBS 2003/2003 R2

• Windows Home Server


• Windows SBS 2008

• Windows EBS 2008

• Windows SBS 2011Standard/Essentials


Kurulum bu platformlar üzerindeIIS tespit edemiyorsa, IISdevredışı bırakılmış olabilir(varsayılan olarak veya sistemyöneticisi tarafından). Budurumda IIS'yi etkinleştirin.

Kurulum iki websunucusunu daseçmez

Kurulum otomatik olarak Apacheweb sunucusu 2.2.22 yükler.

Yükseltmeler için, mevcut web sunucusu olarak Apache kullanılıyorsa:

• Apache web server WFBS 6/7.x/8.x Kurulum programı tarafından yüklenmişse,Kurulum Apache sürümünü otomatik olarak 2.2.22'ye yükseltir.

• Kurulum, başka programlar tarafından yüklenmişse mevcut Apache sürümünümuhafaza eder.


2-36

Yönetici Hesabı Parolası

Security Server web konsolu ve Security Agent için farklı parolalar belirtin.

• Security Server Web Konsolu: Web Konsolunda oturum açmak gereklidir

• Güvenlik Aracıları: İstemcilerden Security Agent'ı kaldırmak veya yüklemeyikaldırmak için gereklidir

NotaParola alanı, 1–24 karakter içerir ve büyük/küçük harf duyarlıdır.


2-37

SMTP Sunucusu ve Bildirim Alıcıları

Aşağıdaki bilgileri belirtin:

• SMTP sunucusu: E-posta sunucunuzun IP adresi

Nota

SMTP sunucusu WFBS ile aynı bilgisayardaysa ve 25 numaralı bağlantı noktasınıkullanıyorsa, yükleme programı SMTP sunucusunun adını algılar ve SMTP Sunucusuve Bağlantı Noktası alanlarını günceller.

• Bağlantı noktası: SMTP sunucusunun iletişim için kullandığı bağlantı noktası


2-38

• Alıcı/Alıcılar: SMTP sunucusunun uyarı bildirimlerini göndermek için kullandığıe-posta adresi/adresleri. Birden fazla kişinin bildirimleri alması gerektiğinde birdençok e-posta adresi girebilirsiniz

ISP posta sunucusu ayarlarınıza başvurun. Bu ayarları bilmiyorsanız, sonraki adım iledevam edin. SMTP ayarlarını yüklemeden sonra güncelleyebilirsiniz. Talimatlar içinYönetici Kılavuzu'na başvurun.

Smart Protection Network

Trend Micro Smart Protection Network geribildirim programına katılmak isteyipistemediğinizi seçin.

Bu isteğe bağlı özellik, kötü amaçlı yazılımların bulaşması hakkında Trend Micro'yageribildirim sağlar. Trend Micro, varsayılan değerin etkin bırakılmasını önerir, çünkü bu


2-39

değer WFBS'nin kötü amaçlı yazılımlardan koruma çözümlerinin etkinliğini artırmak içindünya çapında WFBS geribildirim verileri kullanır. Daha sonra web konsolu aracılığıylakatılımı iptal etmeyi seçebilirsiniz.

Genel Proxy Ayarları

Proxy sunucusunun Internet'e erişim sağlaması gerekliyse, Proxy sunucusu kullan onaykutusunu işaretleyin ve aşağıdaki bilgileri verin:

• Proxy sunucusu türü

• Sunucu adı veya IP adresi

• Bağlantı Noktası


2-40

• Kullanıcı adı ve Parola: yalnızca, proxy sunucusu kimlik doğrulamagerektirdiğinde sağlanacaktır

Security Agent’ı Yapılandır

Security Agent'ı Yapılandır ekranı, yapılandırma için ihtiyacınız olan Security Agentayarlarını tanıtmaktadır.

Security Server yüklendikten sonra, ağdaki istemcilere Security Agent yükleyin. FarklıSecurity Agent yükleme yöntemleri hakkında ayrıntılar için, Yönetici Kılavuzu'na bakın.


2-41

Security Agent Yükleme Yolu

Şu öğeleri ayarlayın:

• Yükleme Yolu: Security Agent dosyalarının yüklendiği hedef klasör

• Security Agent Dinleme Bağlantı Noktası: Security Agent ve Security Serveriletişimleri için kullanılan bağlantı noktası numarası


2-42

Security Agent Ayarları

Sunucular ve Masaüstü Bilgisayarlar için Security Agent ayarlarını yapılandırın.

• Sunucular: Windows sunucu platformlarıında (Windows Server 2008 gibi) çalışanSecurity Agent'lar, Web Konsoluna ilk kez eklediğinizde varsayılan Sunuculargrubuna eklenecektir. Özel ihtiyaçlarınıza bağlı olarak bu grup için farklıteknolojiler etkinleştirebilirsiniz

• Masaüstü bilgisayarlar: Windows masaüstü platformlarıında (Windows Vistagibi) çalışan Security Agent'lar, Web Konsoluna ilk kez eklediğinizde varsayılanMasaüstü grubuna eklenecektir. Özel ihtiyaçlarınıza bağlı olarak bu grup için farklıteknolojiler etkinleştirebilirsiniz.

Her bir grupta, aşağıdaki bileşenleri yapılandırabilirsiniz:


2-43

• Smart Scan: Smart Scan, istemcileri tarama yükünün bir kısmını almak için ağdamerkezi bir tarama sunucusu kullanır.

• Antivirüs ve Casus Yazılımdan Koruma: Dosyaları, erişim veya oluşturmaanında zararlı kodlara karşı tarar.

• Güvenlik Duvarı: İstemciler ile ağ arasında bir bariyer oluşturarak istemcileri kötüamaçlı yazılımlardan ve ağ virüslerinden korur

• Web Reputation: Web etki alanı güvenilirliği yoluyla ve bazı tanımlama faktörlerinedayalı bir geçmiş puanı atayarak zararlı web sitelerini engeller

• URL Filtreleme: Belirtilen web sitesi kategorilerini (örneğin; pornografik, sosyalağ) şirket politikanıza göre engeller

• Davranış İzleme: Bilinen ve bilinmeyen tehditleri ön hazırlıklı olarak algılamak içinprogram davranışını analiz eder

• Güvenilen Program: Sıklıkla kullanılan G/Ç uygulamalarının kullanıcıarayüzünden yapılandırılmasını sağlar

• Aygıt Denetimi: Harici depolama aygıtları ve ağ kaynaklarına erişimi düzenler


2-44

Ek Hizmetler için Proxy Ayarları

Smart Scan, Web Reputation ve Behavior Monitoring hizmetleri istemcibilgisayarlarda Internet Explorer tarafından kullanılan proxy sunucusu adresini vebağlantı noktasını kullanır. Söz konusu proxy sunucu kimlik doğrulaması gerektiriyorsa,oturum açma kimlik bilgilerini belirtmek için bu ekranı kullanın.

Messaging Security Agent'ı YapılandırSecurity Server yüklemesi sırasında Messaging Sucurity Agent yükleme.

Yükleme notları ve hatırlatıcılar:

• Yükleme işleminden önce veya sonra Microsoft Exchange hizmetlerinidurdurmanız veya başlatmanız gerekmez.


2-45

• İstemcide önceki Messaging Security Agent yüklemesinden bilgi varsa, MessagingSecurity Agent'ı başarıyla yükleyemezsiniz. Önceki yüklemenin kalıntılarınıtemizlemek için Windows Installer Temizleme Yardımcı Programı'nı kullanın.Windows Installer Temizleme Yardımcı Programı'nı indirmek için şu adresi ziyaretedin:

http://support.microsoft.com/kb/290301/en-us

• Messaging Security Agent'ı kilit araçları çalıştıran bir sunucuya yüklüyorsanız, IIShizmetini devre dışı bırakmaması ve yükleme işleminin başarısız olmasına yolaçmaması için kilit aracını kaldırın.

• Ayrıca, Messaging Security Agent, Security Server yüklemesinden sonra webkonsolundan da yüklenebilir. Ayrıntılar için, bkz. Yönetici Kılavuzu.

Kurulum, aşağıdaki noktalardan birinde Messaging Security Agent yüklemenizi ister:

http://support.microsoft.com/kb/290301/en-us


2-46

• Security Server'ı Microsoft Exchange sunucusunun yüklenmiş olduğu bir bilgisayarayüklerken, Kurulum, yerel bir Messaging Security Agent yüklemesi yapmanızı ister.


2-47

• Security Server'ı yerel Microsoft Exchange sunucularının varlığını algılayamayan birbilgisayara yüklerken, Kurulum, uzak Messaging Security Agent'ı uzak sunucularayüklemenizi ister.


2-48

Messaging Security Agent'ı Yükle

Aşağıdaki bilgileri girin:

• Exchange Server

Nota

Yükleme programı yerel Exchange sunucusunun adını otomatik olarak algılayacak veExchange sunucusu, Security Server ile aynı bilgisayardaysa Exchange Server alanınıdolduracaktır. Aynı bilgisayarda yüklü bir Exchange Server olmasına rağmenExchange Server Adı otomatik olarak doldurulmuyorsa, ortamın Messaging SecurityAgent gereksinimlerini karşılayıp karşılamadığını denetleyin.

• Etki Alanı Yönetici Hesabı


2-49

• Parola

Nota

Yükleyici; özel, alfasayısal olmayan karakterlere sahip parolaların Exchange Serverbilgisayarına geçişini sağlayamayabilir. Bu, Messaging Security Agent yüklemesiniönleyecektir. Bu sorunu gidermek için, yerleşik etki alanı yönetici hesabı parolasınıgeçici olarak değiştirin veya Messaging Security Agent'ı doğrudan Microsoft Exchangesunucusu üzerine yükleyin.

Messaging Security Agent Ayarları

Aşağıdakileri yapılandırın:


2-50

• Hedef Klasör: Messaging Security Agent dosyalarının yüklendiği klasör

• Temp Klasörü: Kurulum'un yükleme dosyalarını çıkarttığı klasör

• Son Kullanıcı Karantinası: Seçilirse, WFBS, Microsoft Outlook'ta Önemsiz E-posta klasörünün yanı sıra ayrı bir spam klasörü oluşturur

• Outlook Önemsiz E-posta klasörü: Eğer seçilirse, WFBS spam postaları buklasörde depolar. Microsoft Outlook Son Kullanıcı Karantinası (EUQ)klasöründeki spam postayı normalde Önemsiz E-posta klasörüne taşıdığı içinTrend Micro bu seçeneğin belirlenmesini önerir.

NotaEUQ ve Gereksiz E-posta klasörü arasında seçim yapmak yalnızca bilgisayarExchange Server 2003. On Exchange Server 2007 ve 2010 çalıştırıyorsa mümkündür;EUQ seçeneği varsayılan olarak devre dışıdır.

İleri öğesine tıkladıktan sonra, program Messaging Security Agent'ı yüklemeye başlar.

Messaging Security Agent'ı uzaktan yükledikten sonra, diğer Microsoft Exchangesunucularını uzaktan yüklemek için aracı yükleme işlemini tekrarlayın.


2-51

Aşama 3: Yükleme İşlemi

Dosyaları Kopyalamayı Başlat

Dosyaları Kopyalamayı Başlat ekranı, WFBS'nin yüklemesi süresince kullanılacak tümparametrelerin bir özetini gösterir.

Önceki yükleme ayarlarını doğrulamak istiyorsanız Geri'ye veya gerçek yüklemeye devametmek için İleri'ye tıklayın.


2-52

Üçüncü Taraf Bileşenlerini yükle

Bu ekran hangi üçüncü taraf bileşenlerinin yükleneceği konusunda sizi bilgilendirir. Seçilibileşenlerin yüklenmesini başlatmak için İleri'ye tıklayın.


2-53

Kurulum Durumu

Bütün yükleme işleminin tamamlanması biraz zaman alabilir. Yükleme sırasında, birdurum ekranı kaydedilen ilerlemeyi gösterecektir.


2-54

Kurulum Tamamlandı

İsteğe bağlı olarak aşağıdakiler için onay kutularını seçin:

• Web tabanlı yönetim konsolunu (varsayılan olarak seçilen) aç

• Remote Manager Agent yükle (prosedür için Yönetici Kılavuzuna bakın)

• Benioku dosyasını görüntüle

Yükleme prosedürünü kapatmak için Son öğesine tıklayın.


2-55

Sessiz Yükleme Kullanarak Çeşitli SecurityServer'ları Yükleme

Ayrı ağlarda birden fazla aynı yüklemeyi çalıştırmanıza yardımcı olması için Sessizyüklemeyi kullanın. Bir Kurulum Sihirbazı oturumundaki yükleme ayarlarını kaydedebilirve daha sonra bu ayarları otomatik hale getirilmiş yüklemeler oluşturmak içinkullanabilirsiniz.

Bir Yükleme Oturumunu Kaydetme

Prosedür

1. WFBS dosyalarını sabit diskinize indirin ve ayıklayın. Kurulum Sihirbazı yüklemeayarlarını toplayarak başlayınca, İptal > Evet > Son öğesine tıklayın.


2-56

2. Komut istemi modunda, ayıklanan WFBS kurulum dosyalarının yer aldığı dizinegidin, örneğin: C:\Extract\WFBS\CSM

3. Komut isteminde, Setup.exe /r /f1”c:\silent-install.iss” yazın veEnter'a tıklayın.

Kurulum Sihirbazı yeniden başlar. Girdiniz, C sürücüsünde silent-install.issdosyasında kaydedilir.

4. Ekranınızdaki yönergeleri izleyin. Talimatlar Security Server'ı Yükleme sayfa 2-12kısmında açıklananlarla aynıdır.

5. Kayıt oturumunun sonunda aşağıdaki onay ekranı görünür. Kayıt oturumunusonlandırmak için Son'u tıklatın ve komut istemi moduna geri dönün.


2-57

Sessiz Yüklemeyi Başlatma

Prosedür

1. Komut istemi modunda, ayıklanan WFBS kurulum dosyalarının yer aldığı dizinegidin, örneğin: C:\Extract\WFBS\CSM

2. Komut isteminde, Setup.exe /s /f1”c:\silent-install.iss” yazın veEnter'a tıklayın.

Sessiz WFBS yüklemesi otomatik olarak başlar ve normal bir yükleme ile aynısürede tamamlanır.

Sessiz yükleme sırasında, ekranınızda herhangi bir ilerleme göstergesi gösterilmez.

3. Yüklemenin başarıyla tamamlandığını doğrulamak için, c:\setup.log dosyasınıaçın. ResultCode=0 ise, yükleme başarılı olmuştur.

4. Ağınızdaki diğer tüm bilgisayarlarda adım 1 ila 3'ü tekrar edin.

Yüklemeyi Doğrulama

Prosedür

• Security Server ve Security Agent'ın listede belirip belirmediğini görmek için Başlat> Tüm Programlar kısmına tıklayın.


2-58

• WFBS programının ve Security Agent'ın listede belirip belirmediğini görmek içinBaşlat > Denetim Masası > Programlar > Program Kaldır kısmına tıklayın.

• Sunucu URL'si ile Yönetim Konsolunda oturum açın: https://{server_name}:{port number}/SMB

NotaGüvenlik Yuva Katmanı (SSL) kullanmıyorsanız, https yerine http yazın.

3-1

Bölüm 3

Security Server ve AracılarıYükseltme

Bu bölümde, Security Server ve Agents yükseltmesi için anlamanız gereken bilgilersağlanmaktadır.


3-2

Yükleme ve Yükseltme GereksinimleriYükleme ve yükseltme gereksinimlerinin tam bir listesi için aşağıdaki web sitesini ziyaretedin:


Yükseltme HususlarıSecurity Server ve aracılarının yükseltmesini yaparken aşağıdakileri dikkate alın.

• Yükseltmeler için IPv6 Gereksinimleri sayfa 3-2

• En İyi Uygulamalara Yükseltme sayfa 3-3

Yükseltmeler için IPv6 Gereksinimleri

Security Server için IPv6 gereksinimleri şu şekildedir:

• Yükseltilecek Security Server; Windows Server 2008, SBS 2008/2011, 7 ve Vistaüzerine yüklenmelidir. Windows XP, Server 2003 ve SBS 2003 üzerindeki SecurityServer'lar yükseltilemez, çünkü bu işletim sistemleri IPv6 adreslemesini yalnızcakısmen desteklemektedir.

• Security Server, zaten IIS web server kullanıyor olmalıdır. Apache web server, IPv6adreslemesini desteklememektedir.

• Security Server'a bir IPv6 adresi atayın. Ek olarak, sunucu tercihen Tam Etki AlanıAdı (FQDN) olmak üzere ana bilgisayar adı ile tanımlanmalıdır. Sunucu IPv6 adresiile tanımlanıyorsa, sunucu tarafından mevcut olarak yönetilen tüm istemciler sunucuile bağlantıyı kaybedecektir. Sunucu IPv4 adresiyle tanımlanıyorsa, aracıyı salt IPv6istemcilerinde konuşlandıramayacaktır.

• Security Server ana makinesinin IPv6 veya IPv4 adresinin “ping” veya “nslookup”gibi komutlar kullanılarak alınabildiğini doğrulayın.


Security Server ve Aracıları Yükseltme

3-3

En İyi Uygulamalara YükseltmeWFBS'nin en yeni sürümüne yükselttiğinizde istemci ayarlarınızı koruyabilirsiniz. TrendMicro, yükseltme başarısız olursa var olan ayarlarınızı kolaylıkla geri yükleyebilmenizisağlamak için şunları önerir:

• Security Server veritabanını yedekleme

• Security Server'dan tüm günlük dosyalarını silme

Security Server Veritabanını Yedekleme

Prosedür

1. Trend Micro Security Server Master Service'ı durdurun.

2. Windows Explorer'da Security Server klasörüne gidin ve \PCCSRV\HTTPDBiçeriklerini başka bir konuma (örneğin, aynı sunucuda başka bir klasöre, başka birbilgisayara veya çıkarılabilir bir sürücüye) kopyalayın.

Security Server'dan Günlük Dosyalarını Silme

Prosedür

1. Rasporlar > Bakım > Manuel Günlük Silme kısmına gidin.

2. Şu Tarihten Eski Günlükleri Sil ayarını günlük türü için 0'a ayarlayın.

3. Sil öğesine tıklayın.

4. Tüm günlük türleri için 2 ve 3 adımlarını tekrarlayın.

Önceki Sürüm YükseltmeleriBu ürün sürümü, aşağıdaki WFBS veya WFBS-Advanced sürümlerinden herhangibirinden yükseltmeleri desteklemektedir:


3-4

• 9.0

• 8.x (8.0 ve 8.0 SP1)

• 7.x (7.0 ve 7.0 SP1)

• 6.x (6.0, SP1, SP2 ve SP3)

Bu ürün sürümü aşağıdakilerden herhangi birinden yükseltmeleri desteklememektedir:

• WFBS veya WFBS-Advanced 5.x

• Windows 2000'i destekleyen tüm yükseltmeler

• Client/Server Messaging Security 3.6 (Japonca sürümü dışında)

• Client/Server/Messaging Security 3.5

• Client/Server/Messaging Security 3.0

• Client/Server Security 3.0

• Client/Server Suite 2.0

• Client/Server/Messaging Suite 2.0

• Microsoft Exchange için OfficeScan veya ScanMail

• Bir dilden diğerine

Ağ bant genişliğine ve Security Server'ın yönettiği aracı sayısına bağlı olarak, aracıyükseltmelerini gruplar halinde bölebilir veya tüm aracıları sunucu yükseltmesindenhemen sonra yükseltebilirsiniz.

Yükseltme Yöntemi 1: Yükseltmek için Yükleme PaketiniKullanma

Bu ürün sürümü için yükleme paketini edinin ve ardından Security Server bilgisayarındanSetup.exe dosyasını çalıştırın. Kurulum bilgisayarda mevcut olan bir Security Server'ıalgıladığında, aşağıdaki resimde gösterildiği gibi yükseltme isteminde bulunacaktır.


3-5

Security Server'ı yükseltmek için ekran üzerindeki talimatları takip edin.

Yükleme ekranlarından birinde, aşağıdaki Security Agent yükseltme seçenekleri arasındantercih yapın:


3-6


3-7

SECURİTY AGENT YÜKLEMESEÇENEĞİ

AYRINTILAR

Ağınızdaki tüm SecurityAgent'ları otomatik olarakyükseltin

Az sayıda Security Agent'ınız varsa, Security Serveryükseltildikten sonra tüm aracıların hemen yükseltilmesineizin verin.

Web konsolunda, Güvenlik Ayarları > {Grup} >Yapılandır > İstemci Ayrıcalıkları içerisinde SecurityAgent/program yükseltmesi ve düzeltme dağıtımınıdevre dışı bırak seçeneği etkin olsa da, tüm aracılaryükseltilecektir.

NotaSecurity Agent/program yükseltmesi ve düzeltmedağıtımını devre dışı bırak seçeneği sadecederleme yükseltmelerini önler (örneğin, derlemesürümünün Beta derlemesi), ancak sürümyükseltmelerini önlemez. Mevcut olarak etkinse, buseçenek yükseltme sonrasında otomatik olarak devredışı bırakılacaktır. Gerektiği şekilde tekraretkinleştirin.


3-8

SECURİTY AGENT YÜKLEMESEÇENEĞİ

AYRINTILAR

İstemcilerin Security Agentyükseltmeleri içinmaksimum __ saatgecikmeye imkan sağlayın

Çok sayıda Security Agent yükseltirken bu seçeneği seçinYükseltmeyi geciktirmek için maksimum saat sayısını (2, 4,8, 12 veya 24 saat) belirtin.

Security Server yükseltildikten sonra, tüm SecurityAgent'lara yükseltme bildirimi gönderir. Kullanıcılarbilgisayarlarında yükseltmeleri için istemde bulunan açılırbir ileti görür.

• Kullanıcılar Şimdi Yükselt öğesine tıklarsa, yükseltmehemen başlar.

• Kullanıcılar birşey yapmazsa, yükseltme iletigörüntülendikten 5 dakika sonra otomatik olarak başlar.

• Kullanıcılar Bana Sonra Hatırlat öğesine tıklarsa,kullanıcı tarafından veya otomatik olarak (kullanıcılarbirşey yapmazsa veya belirttiğiniz maksimum saatsayısı geçtiğinde) yükseltme başlayana kadar her 30dakikada bir Security Agent açılır bir ileti görüntüler.Maksimum saat sayısı açılır ileti ilk görüntülendiğindeetkin olur ve kullanıcı yükseltmeyi her geciktirdiğindeveya istemci bilgisayar kapatıldığında veya yenidenbaşlatıldığında sıfırlanmaz.

Yükseltme bekleyen aracılar, korumalarının güncel kalmasıiçin bileşen güncellemelerini (kalıp dosyaları gibi) almayadevam eder.


3-9

Yükseltme Sonuçları

• Seçtiğiniz yükseltme yöntemine bağlı olarak, çevrimiçi Security Agent'lar hemenveya birkaç saat içinde yükseltilecektir.

• Çevrimiçi Messaging Security Agent'lar derhal yükseltilir.

• Çevrimdışı aracılar, çevrimiçi olduklarında yükseltilir.

• Çevrimdışı Messaging Security Agent'lar için, Security Server ile olan bağlantıdurumunu kontrol edin.

• Çevrimdışı Security Agent'lar için, aracıların çevrimiçi olabilmesi içinkullanıcılara ağa bağlanmaları konusunda talimat verin. Uzun süre çevrimdışıkalan Security Agent'lar için, kullanıcılara istemciden aracıyı kaldırma talimatıverin ve ardından aracıyı kurmak için Yönetici Kılavuzu içerisinde açıklandığıgibi uygun bir aracı yükleme yöntemi (Client Packager gibi) kullanın.

NotaUpdate Agent ayrıcalıkları hariç önceki tüm aracı ayarları, bu sürüme yükseltildiktensonra muhafaza edilecektir. Bu, Update Agent'ların yükseltme sonrasında SecurityAgent'lar olarak dönüştürülecekleri anlamına gelir. Bunları yönetim konsolundantekrar Update Agent olarak atayın. Ayrıntılar için http://esupport.trendmicro.com/solution/en-US/1057531.aspx bağlantısına bakın.

Yükseltme Yöntemi 2: Aracıları Security Server 9.0 SP1'eTaşıma

Temiz bir Security Server yüklemesi gerçekleştirin ve aracıları (Security Agent'lar veMessaging Security Agent'lar) bu sunucuya taşıyın. Aracıları taşıdığınızda, otomatikolarak 9.0 SP1 sürümüne yükseltileceklerdir.




3-10

Bölüm 1: Temiz bir Security Server 9.0 SP1 YüklemesiGerçekleştir

Prosedür

1. Bir bilgisayar üzerinde Security Agent'ın temiz bir yüklemesini gerçekleştirin.Ayrıntılar için, bkz. Security Server'ı Yükleme sayfa 2-12.

2. Aşağıdaki Security Server 9.0 SP1 bilgilerini kaydedin. Aracıları taşırken, SecurityServer 6.x, 7.x, 8.x veya 9.0 üzerindeki bu bilgiyi belirtin.

• Ana makine adı veya IP adresi

• Sunucu dinleme bağlantı noktası

Ana makine adı ve dinleme bağlantı noktası, Security Server'ın GüvenlikAyarları ekranında Görevler panelinin üzerinde bulunur.

Bölüm 2: Aracıları Yükselt

Prosedür

1. Security Server 6.x, 7.x, 8.x veya 9.0 web konsolu üzerinde, Güvenlik Ayarlarıkısmına gidin.

2. Security Agent'ları taşımak için, bir grup seçin ve ardından aracıları seçin. BirMessaging Security Agent'ı taşımak için, onu seçin.

İpucu

Birden çok, bitişik Security Agent seçmek için aralıktaki ilk aracıyı seçin, ÜST KRKTtuşuna uzun basın ve ardından aralıktaki son aracıyı tıklayın. Bitişik olmayan aracılararalığını seçmek için, aralıktaki ilk aracıya tıklayın, CTRL tuşuna basılı tutun veseçmek istediğiniz aracılara tıklayın.

3. Taşı öğesine tıklayın.

Yeni bir ekran belirir.


3-11

4. Aracıların taşınacağı Security Server 9.0 SP1'in ana makine adını ve dinleme bağlantınoktasını girin.

5. Taşı öğesine tıklayın.

Yükseltme Sonuçları• Çevrimiçi aracılar taşınmaya ve yükseltilmeye başlar. Yükseltme sonrası:

• Security Agent'lar istemcinin işletim sistemine bağlı olarak, Security Server 9.0SP1'de Masaüstü (varsayılan) veya Sunucular (varsayılan) grubu altındagruplanır. Aracı, yeni grubunun ayarlarını devralır.

• Bir Messaging Security Agent, Security Server 9.0 SP1'de kendi grubundaolacaktır ve ayarlarını koruyacaktır.

• Çevrimdışı aracılar, çevrimiçi olduklarında yükseltilir.

• Çevrimdışı Messaging Security Agent'lar için, Security Server ile olan bağlantıdurumunu kontrol edin.

• Çevrimdışı Security Agent'lar için, aracıların çevrimiçi olabilmesi içinkullanıcılara ağa bağlanmaları konusunda talimat verin. Uzun süre çevrimdışıkalan Security Agent'lar için, kullanıcılara istemciden aracıyı kaldırma talimatıverin ve ardından aracıyı kurmak için Yönetici Kılavuzu içerisinde açıklandığıgibi uygun bir aracı yükleme yöntemi (Client Packager gibi) kullanın.

Tam Sürüme veya Advanced Edition'aYükseltmeler

Web konsolundaki Ürün Lisansı ekranını kullanarak:

• Ürünün Deneme sürümünden Tam sürümüne yükseltin

• Ürünün Standard sürümünden Advanced Edition'a yükseltin

Deneme ve Tam Sürümler

Deneme sürümünüzün süresi sona ermek üzereyken, web konsolundaki Canlı Durumekranında bir bildirim iletisi görüntülenir. Web Konsolunu kullanarak deneme


3-12

sürümünden tam lisanslı sürüme yükseltebilirsiniz. Yapılandırma ayarlarınızkaydedilecektir. Tam lisanslı sürümü satın aldığınızda, bir Kayıt Anahtarı veyaEtkinleştirme Kodu alacaksınız.

Standard ve Advanced Sürümler

Trend Micro, istemcilerinizi ve ağınızı korumak için iki benzer ürün sunmaktadır: Worry-Free Business Security Standard ve Worry-Free Business Security Advanced.

TABLO 3-1. Ürün Sürümleri

ÜRÜN SÜRÜMÜWORRY-FREE BUSİNESS


SECURİTY ADVANCED

İstemci tarafı çözümü Evet Evet

Sunucu tarafı çözümü Evet Evet

Microsoft Exchange Serverçözümü

Hayır Evet

Trend Micro'dan bir Etkinleştirme Kodu edinerek Worry-Free Business Security'denWorry-Free Business Security Advanced'e yükseltebilirsiniz.

Tam Sürüme veya Advanced Edition'a Yükseltme

Prosedür

1. Web konsolunda Tercihler > Ürün Lisansı kısmına gidin.

2. Etkinleştirme Kodunuz varsa, bunu Yeni bir kod gir'i tıklatarak YeniEtkinleştirme Kodu alanına girin ve Etkinleştir'i tıklatın.

Bir Etkinleştirme Kodunuz yoksa, çevrimiçi kayıt yapıp Etkinleştirme Kodunuzualmak için http://olr.trendmicro.com adresindeki Trend Micro web sitesine gidin.

http://olr.trendmicro.com

A-1

Ek A

Yardım AlmaBu ekte nasıl yardım alabileceğiniz, ek bilgilere nasıl ulaşabileceğiniz ve Trend Micro ilenasıl bağlantı kurabileceğiniz açıklanmaktadır.


A-2

Trend Micro Bilgi BankasıTrend Micro web sitesinde bulunan Trend Micro Bilgi Bankası, ürünlerle ilgili sorularınen güncel yanıtlarını içerir. Bilgi Bankası'nı ayrıca, yanıtını ürün belgelerindebulamadığınız soruları göndermek için de kullanabilirsiniz. Bilgi Bankası'na şukonumdan erişebilirsiniz:

http://esupport.trendmicro.com/en-us/business/default.aspx

Trend Micro, Bilgi Bankasının içeriğini sürekli güncellemekte ve yeni çözümleri günlükolarak eklemektedir. Bununla birlikte, bir yanıt bulamazsanız, sorunu bir e-postadaaçıklayabilir ve sorunu araştırıp en kısa zamanda yanıtlayacak olan bir Trend Microdestek mühendisine gönderebilirsiniz.

Teknik Desteğe BaşvurmaTrend Micro Teknik Destek ile iletişim kurmadan önce Durum Tanı Aracı'nıçalıştırmanız (bkz. Durum Tanı Aracı sayfa A-3) önerilir.

Trend Micro, kayıtlı kullanıcıların tümüne bir yıl boyunca teknik destek, kalıp indirmelerive program güncellemeleri sağlar. Bu sürenin sonunda kullanıcının yenileme bakımınısatın alması gerekir. Yardıma ihtiyacınız olursa veya sorunuz varsa lütfen bize ulaşmaktançekinmeyin. Yorumlarınız da bizim için değerlidir.

• Teknik Destek:

http://esupport.trendmicro.com/en-us/business/pages/technical-support.aspx

• Bir Destek Durumunu Çevrimiçi Gönderme:

http://esupport.trendmicro.com/srf/srfmain.aspx

• E-posta iletisiyle iletişim kurmayı tercih ediyorsanız, aşağıdaki adrese bir sorgugönderin:

[email protected]

• ABD'de, aşağıdaki ücretsiz telefon numarasını da arayabilirsiniz:

(877) TRENDAV veya 877-873-6328


http://esupport.trendmicro.com/en-us/business/pages/technical-support.aspx

http://esupport.trendmicro.com/srf/srfmain.aspx

Yardım Alma

A-3

• Trend Micro ürün belgeleri:

http://docs.trendmicro.com/tr-tr/smb.aspx

Durum Tanı AracıTrend Micro Durum Tanı Aracı (CDT), problemler oluştuğunda bir müşterininürününden gerekli hata ayıklama bilgisini toplar. Ürünün hata ayıklama durumunuotomatik olarak açık veya kapalı hale getirir ve problem kategorilerine göre gereklidosyaları toplar. Trend Micro bu bilgileri ürünler ilgili problemlerde sorun giderme içinkullanır.

WFBS'nin desteklediği tüm platformlarda bu araç çalıştırılır. Bu aracı ve ilgili belgelerielde etmek için, destek sağlayıcınıza başvurun.

Destek Çağrınızı HızlandırmaTrend Micro ile iletişim kurduğunuzda, sorununuzun daha hızlı çözülebilmesi içinaşağıdaki bilgilere sahip olduğunuzdan emin olun:

• Microsoft Windows ve Service Pack sürümleri

• Ağ türü

• Bilgisayar markası, modeli ve istemci cihazınıza bağlı olan ilave donanımlar

• Bellek miktarı ve istemci boş sabit disk alanı

• Yükleme ortamının ayrıntılı açıklaması

• Verilen herhangi bir hata iletisinin tam metni

• Sorunun tekrar ortaya çıkmasını sağlayacak adımlar

Kişi BilgileriTürkiye'de Trend Micro temsilcilerine telefon, faks veya e-posta yoluyla erişebilirsiniz:

Trend Micro, Inc. 10101 North De Anza Blvd., Cupertino, CA 95014

http://docs.trendmicro.com/tr-tr/smb.aspx


A-4

Ücretsiz: +1 (800) 228-5651 (satış) Sesli: +1 (408) 257-1500 (ana) Faks: +1 (408)257-2003

Web adresi: www.trendmicro.com

E-posta: [email protected]

Şüpheli Dosyaları Trend Micro'ya GöndermeEtkilenmiş bir dosyanız olduğunu düşünüyorsanız, ancak tarama motoru tarafındanalgılanmıyor veya temizlenemiyorsa, Trend Micro şüpheli dosyayı göndermeniziönermektedir.

Ayrıca, kimlik avı sitesi olduğundan şüphelendiğiniz veya "hastalık vektörü" olarakadlandırılan (casus yazılımlar ve virüsler gibi internet tehditlerinin amaçlı kaynağı)herhangi bir web sitesinin URL'sini Trend Micro'ya gönderebilirsiniz..

• Aşağıdaki URL'yi kullanarak Destek ile irtibat kurun:


Güvenlik Bilgisi MerkeziTrend Micro web sitesinde kapsamlı güvenlik bilgileri bulabilirsiniz:

• "Vahşi doğada" bulunan veya etkin virüslerin ve zararlı mobil kodların listesi

• Virüs hileleri

• Internet tehdidi danışmanlıkları

• Virüs haftalık raporu

• Bilinen sorunlar ve kötü amaçlı mobil kod hakkında kapsamlı bir ad ve belirti listesiiçeren Tehdit Ansiklopedisi

http://about-threats.trendmicro.com/threatencyclopedia.aspx

• Terim sözlüğü

http://www.trendmicro.com


http://about-threats.trendmicro.com/threatencyclopedia.aspx

Yardım Alma

A-5

TrendLabsTrendLabs℠ Trend Micro'nun küresel antivirüs araştırma ve destek merkezidir. Her birTrend Micro müşterisine hizmet ve destek sağlamak amacıyla yirmi dört saat görevbaşında olan 250'yi aşkın araştırmacıdan ve mühendisten oluşan personeliyle TrendLabs,üç kıtada hizmet vermektedir.

Aşağıdaki satış sonrası hizmetler size sunulacaktır:

• Tüm bilinen "hayvanat bahçesi" ve "vahşi doğa" istemci virüsleri ve kötü amaçlıkodlar için normal virüs kalıp güncellemeleri

• Acil durum virüs salgını desteği

• Antivirüs mühendislerine e-posta erişimi

• Bilgi Bankası, teknik destek sorunlarından oluşan Trend Micro çevrimiçi veritabanı

TrendLabs, ISO 9002 kalite güvencesi sertifikasına hak kazanmıştır.

Belgelerin GeribildirimiTrend Micro, her zaman belgelerini iyileştirmek için çalışmaktadır. Bu veya herhangi birTrend Micro belgesi hakkında soru, yorum veya önerileriniz olursa, lütfen aşağıdakisiteye gidin:



IN-1

DizinBbağlantı noktası

sunucu dinleme bağlantı noktası, 3-10belgeler, vibelgelerin geribildirimi, A-5Bilgi Bankası, A-2

DDurum Tanı Aracı, A-3

GGüvenlik Bilgisi Merkezi, A-4

İiletişim kurma, A-2–A-5

belgelerin geribildirimi, A-5Bilgi Bankası, A-2şüpheli dosyaları gönderme, A-4teknik destek, A-2Trend Micro, A-2–A-5

OOfficeScan sunucusu

işlevler, 2-5

Şşüpheli dosyalar, A-4

Tteknik destek, A-2TrendLabs, A-5Trend Micro

Bilgi Bankası, A-2Güvenlik Bilgisi Merkezi, A-4kişi bilgileri, A-3TrendLabs, A-5

Wweb konsolu, 1-7

hakkında, 1-7WFBS

belgeler, vi

www.trendmicro.com Item Code: WFUM96746/141021

TREND MICRO INCORPORATEDTrend Micro EMEA Ltd. Turkiye Macka Cad. Yeni Macka Han No. 14 Kat. 3 Daire 4 Maçka Istanbul Turkiye

Telefon: +0212 2416100 [email protected]

service pack 1 - trend micro

Documents