在网上查找部署SYMANTEC企业版的资料,大多都是9.0以内的版本,今天我就来写下SYMANTEC NAV 10.0企业版的部署。请大家对其部署的细节及自己部署时出现的问题来谈论。
SYMANTEC NAV 10.0企业版是SYMANTEC最新推出的防病毒软件,用于企业内部网内的电脑防病毒,与单机版(一般个人用户只安装客户端,作用与个人版软件功能差不多)相比,企业版系统增加了网络管理功能,如病毒码的统一更新,防病毒策略的统一制订,发现病毒的网络报警等等,这些网络管理功能大大减轻电脑管理员的无谓的工作量。
SYMANTEC NAV 10.0企业版是在原有版本上做了很大的改进,可能也删除了其中好多不实用的组件,整个光盘的大小不到
一:防病毒服务器硬件准备工作
为保证防病毒系统的正常稳定运行,如要在企业内部正式使用的话。最好能准备一台独立的服务器作为防病毒专用的服务器。
其实病毒服务器对硬件的要求不是很高(除非你的企业很大,内部的电脑数量很多),只要WINDOWS2003能正常运行即可(我的最低建议是
如确实要重新安装防病毒服务器的话,服务器机器名、IP 地址、防病毒服务器组名一定不能改变。
二:服务器软件安装工作
1.Win 2000/WINDOWS 2003 ,推荐使用WIN 2003企业版(我用的是WIN2003标准版正版软件,HOHO,HP Proliant ML570 G3上带的,贵噢!)
2. 使用WIN 2000的安装SP4与IE6.0 SP1
3. 打好两个重要的补丁:冲击波与震荡波补丁,还有重要补丁使用WINDOWS UPDATE安装
(防病毒服务器的补丁一定要及时补上)
三。测试服务器网络连通情况
硬件与操作系统安装后做测试工作,特别是网络连接
现在的NAV 10.0主程序容量不到
安装的主界面
如果是个人使用的话,就在主界面选安装SYMANTEC ANTIVIRUS,然后就在出现的界面选安装SYMANTEC ANTIVIRUS,就可以在电脑上安装NAV 10.0版,该版本可以安装包括WINDOWS 2003服务器版本在内的多种操作系统.(就个人版本也就是在网上最常见的NAV 10.0企业版,就是从光盘里单独RIP出来的,不到
客户端的安装比较简单,安装后最好启动自动LIVEUPDATE,将原先设置的每周一次改为每天一次,这样你的电脑上的病毒码一直保持最新,有效的抵御病毒的侵入。
防病毒服务器管理中心的安装
在安装Symantec 系统中心时,将默认安装下列管理组件:
Symantec AntiVirus 管理单元:如果要集中管理病毒防护,必须进行安装。
Symantec Client Firewall 管理单元:不是防病毒管理所必需的组件。仅适用于防火墙客户端管理,它不包括在本产品中。
AV服务器分装工具:要将服务器安装推送到远程计算机,必须安装它。在Symantec AntiVirus 光盘上可以找到此工具。
客户端远程安装工具:要将Symantec AntiVirus 客户端安装推送到运行受支持的Microsoft Windows 操作系统的远程计算机上,必须安装它。在Symantec AntiVirus光盘上可以找到此工具。
Symantec AntiVirus服务器:要管理运行SymantecAntiVirus 客户端程序的联网计算机,必须安装它。它还为运行它的计算机提供病毒防护。该服务器程序允许您将防病毒安全策略和内容更新推送到接受管理的客户端。要保护不管理Symantec AntiVirus 客户端的网络服务器,请安装Symantec AntiVirus 客户端程序。
二、部署中央隔离区
这里我选择基于Internet.HOHO
那我们磁盘空间就设置500MB吧!HOHO
这里设置个人的信息,随便填下!
这里AMS服务器名称就填部署SYMANTEC服务器的名称,我是部署在ERP的服务器上的,所以就填了ERP,HOHO,谁叫咱服务器紧张呢!
三、部署隔离区控制台
四、部署LiveUpdate管理实用工具
要注意的是,即使要在服务器上安装防病毒软件,一般只要安装客户端就可以啦,客户端与服务器的防病毒的能力是一样的,服务器安装只是增加了管理其他客户端的管理功能,客户端LIVEUPDATE的设置,改为每天一次。
五、部署SYMANTEC服务器
安装"管理单元"就可以利用其中的AV 服务器分装工具现在本地安装AV服务器,建立服务器组,加设管理密码,一个最基本的防病毒服务器就建立.
在左边选择你要部署SYMANTEC服务器的名称,添加到右边的方框中后点下一步。
设置新服务器组。
设置用户名和密码,以后进入symantec服务器和symantec控制台要提供。
如果是微软的服务器,选择性自动和手动启动都一样。HOHO
这一步正在分发安装SYMANTEC服务器。
六、SYMANTEC控制台设置
输入刚刚设置的用户名和密码以解除服务器组的锁定。
设置ERP服务器为一级服务器,如果网络规模大的话,可以设置其它服务器为二级、三级服务器。
利用客户端远程安装工具就可以在知道WINDOWS 2000/XP/2003系统管理员密码的基础上给这些系统远程安装NAV 9.0的受管理的防病毒客户端,受管理的防病毒客户端的病毒码升级,管理策略可以由服务器统一管理, 客户端的安装还可以用WEB安装,从防病毒服务器共享目录安装,安装是选"受管理的"安装方式等多种安装方法。
防病毒服务器的管理主要有:
1.基本系统补丁的安装(其实每台服务器与微机都要这样的,在企业内部可以通过SUS做到补丁自动安装)
2.防病毒策略的指定:设定发现病毒时的处理办法,防止客户端删除防病毒程序,定期自动扫描客户端,防止客户端关闭实时防护
3.病毒码更新:自动更新,手动更新(客户端的病毒码会跟随防病毒服务器的病毒码升级而自动升级)。
配置LiveUpdate更新部署。
定义病毒更新策略。
设置服务器病毒库更新时间策略。
这一步我们来设置服务器和客户端定时扫描的策略。
设置隔离区选项。
七、部署分发SYMANTEC客户端程序
客户端程序远程分发。
将要部署SYMANTEC客户端程序的计算机添加到右边。
局域网客户端全部安装完毕。
第一次那就手动更新病毒库吧,HOHO
HOHO,服务器中毒了,HOHO,杀毒先!
联系客服