Intern 25.07.2000 Sophos - Thomas Fakler LRZ PC-Gruppe Wissensmanagement: Einsatz von Sophos-Antivirus am LRZ Thomas Fakler (25/07/2000)

Intern 25.07.2000 Sophos - Thomas Fakler

LRZ PC-Gruppe

Wissensmanagement:

Einsatz von Sophos-Antivirus am LRZ

LRZ PC-Gruppe

Wissensmanagement:

Einsatz von Sophos-Antivirus am LRZ

Thomas Fakler (25/07/2000)


Motivation

Der Vertrag mit Dr. Solomon ist zum 1. April ausgelaufen. Die Weiterentwicklung für Dr. Solomon ist eingestellt. Seit 1. Juni Rahmenvertrag für ganz Deutschland mit Sophos

dem Bayern beigetreten ist. Ziel der PC-Gruppe: Homogene Virensoftware „Vermehrte Virenattacken“

Mellisa I LOVE YOU


Zielvorstellung

Einsatz von Sophos auf allen PC-Umgebungen Kursräume Mitarbeiter-PC‘s Arbeitsräume

Automatische Versorgung obiger Umgebungen mit den neusten Updates (d.h. neue Virensignaturen) den neusten Upgrades (d.h. neue SW-Versionen)

Zentrale Administration zentrale Erfassung des Ist-Zustandes Einspielen von Updates bzw. Upgrades


Ist-Zustand

Inhomogene Virensoftware im Hause. Arbeitsräume - NAI Kursräume - Sophos Mitarbeiter

• Windows NT - Sophos/ NAI/ gar keine

• Windows 95 - unklar

die Folge doppelte Pflege der Virensoftware der verschiedenen Hersteller

• Sophos

• NAI

Ist-Zustand läßt sich nicht zentral erfassen. SW-Versionen, Virensignaturen etc.


Umstellungsplanung

Die Kursräume sind umgestellt Neue NT-Mitarbeitermaschinen werden mit Sophos

ausgeliefert Bestehende NT-Mitarbeitermaschinen werden schrittweise

umgestellt Die Arbeitsräume werden beim nächsten Roll-Out umgestellt


Fragen ?Fragen ?


Zentrale Administration

Zentrale Administration bedeutet Installation von einem Server (NT4SRV01)

• Update- und Upgrade-Prozesse auf dem Server, die das zentrale Distributionsverzeichnis aktuell halten

feststellen des Ist-Zustand der Clients und des Servers Update der Client-Maschinen Upgrade der Client-Maschinen

dies ist notwendig um einen homogenen und aktuellen Virenschutz auf allen PC‘s weitestgehend zu gewährleisten.

die zentrale Administration von Clients wird von der PC-Gruppe als neue Dienstleistung angeboten.


Die Administrationskonsole

SAVADMIN ist das zentrale Werkzeug mit dem man Updates auf den Clients einspielen kann Upgrades auf den Clients einspielen kann Den Ist-Zustand der Clients erfassen kann

Voraussetzungen Der zentrale Benutzer „Sophos“, der kein Administrator sein muß,

kann

• auf die Client über Netz zugreifen

• auf den Clients einen Dienst starten


Die Administrationskonsole


Welche Informationen kann der Administrator erhalten ?


Vorführung - SAVADMINVorführung - SAVADMIN


Aktualisierungspfad von neuen Virensignaturen

FTP-Download

Servervon Sophos

Server im LRZNT4SRV01

HTTPDownload


Update auf dem Server

täglicher (3:00)FTP-Download

FTP-Servervon Sophos


Überprüfen ob Up-To-Date

Ja Server istUp-To-Date

Aktualisierendes Servers

Nein


Update auf den Clients - Pull


Überprüfen ob neue Version

Update desClients

PC Arbeitsplatz

Updateprozesswird vom Client

angestoßen


Update auf den Clients - Push


Überprüfen obClient Up-To-Date

Update desClients

Updateprozesswird vom

Administrator über SAVADMIN angestoßen

PC Arbeitsplatz


Virenwarnungen bis 24. Juli um 13:28


Was ist daran neu?

Die zentrale Erfassung des Ist-Zustandes der Virenscanner-SW auf LRZ-Mitarbeiter-Maschinen.

Die zentrale Administration der Virenscanner-SW auf LRZ-Mitarbeiter-Maschinen.


Fragen ?Fragen ?


Der Vortrag ist abgelegt unterDer Vortrag ist abgelegt unter

•http://www.lrz.de/~fakler/services/vortraege/intern25072000/•http://intern.lrz.de/admin/pc/pcschulungen

Documents

Intern 25.07.2000 Sophos - Thomas Fakler LRZ PC-Gruppe Wissensmanagement: Einsatz von Sophos-Antivirus am LRZ Thomas Fakler (25/07/2000)