Palvelimen asennus

Ensimmäiseksi valitaan asennuksessa käytettävä kieli ja hyväksytään käyttöehdot.

Seuraavaksi valitaan asennettavat komponentit. Server on varsinainen palvelu. Console on palvelun hallintatyökalu, sen voi myös asentaa toiseen koneeseen jota voi myös tällöin käyttää palvelimen hallintaan.

Kun aiempaa policy manageria ei ole valitaan ylempi.

Seuraavaksi muokataan moduuleja.
Host mudule keskustelee clienttien kanssa. Oletusportti on 80.
Administration module määrittää onko consolen käyttö toiselta koneelta sallittua. Oletusportti 8080.
Web reporting module tarjoilee raportteja serverin tapahtumista. Sen voi halutessaan ottaa pois käytöstä tai sitten sallia käyttö vain paikallisesti. Oletusportti 8081.

Halutessasi voit jo tässä vaiheessa lisätä levitettävien clienttien asennuspaketteja.

Paina start aloittaaksesi varsinaisen asennuksen.

Lopulta palvelu on asennettu.

Policy manager console

Kun palvelu on asennettu on aika aloittaa palvelun käyttö. Kun avaat consolen aukeaa ensimmäisellä kerralla setup wizard.

Valitse administrator ja read-only moden välillä. Administrator tilassa voit tehdä muutoksia ja read-only tilassa vain lukea mitä tapahtuu.

Määrittele palvelin johon otetaan yhteyttä jos on kyse serverille asennetusta consolesta oletuksena oleva localhost riittää.

avainparien luonti, etene oletuksilla.

Luodaan dataa avainpareihin hiiren liikkeiden perusteella. Pyöritä hiirtä kunnes se saavuttaa 100%.

Määritä salasana. Jatkossa tätä salasanaa kysytään konsolia avattaessa.

Paina finish jolloin konsoli aukeaa.

Clientin asennus

Virustorjunnan asennuspaketin lisääminen

Lisätään työasema ja palvelin versioiden asennuspaketit palvelimelle. Valitse Installation packages.

Valitse import toiminnolla lisättävät paketit.

Nyt paketit ovat palvelimella jatkokäyttöä varten.

MSI asennuspaketin luonti

Ensiksi valitse ohjelma josta haluat luoda msi paketin. Paina export ja määritä mihin paketti tallennetaan.

Ilmeisesti samassa paketissa voi olla useampi eri ohjelma. Joten valitse paketoitava ohjelma. Tarvittaessa valitse force reinstallation, jos työasemalla on sama versio entuudestaan poistetaan se ja asennetaan tämä tilalle.

Default policy riittää…

Tarkista tekemäsi määritykset ja paina start.

Seuraavaksi aloitetaan itse ohjelman ominaisuuksien muokkaus.

Syötä käyttämäsi sarjanumero.

Valitse ominaisuudet jotka haluat sisällyttää pakettiin.

Automaattinen kielivalinta käyttää käyttöjärjestelmän tietoja, tietenkin voit myös pakottaa haluamasi kielen.

Jos haluat hallita clienttiä policy managerilla valitse centrally managed. Jos et silloin stand-alone.

Managed asennuksessa määrittele policy manager palvelin.

Asennettaessa f-secure voi määrätä poistamaan ohjelmat jotka aiheuttavat ristiriitaa asennettavan ohjelman kanssa. Poistettavien ohjelmien listan löytää esimerkiksi asennettavan ohjelmiston ohjekirjasta

Nyt paketti on valmis ja voit levittää sen esimerkiksi AD:n GPO:illa.

Clientin hyväksyminen

Kun client on asennettu pitää se hyväksy policy manageriin. Hyväksynnän yhteydessä myös määritellään mihin client sijoitetaan policy domain rakenteessa. Clientit voi sijoittaa suoraan rakenteen juureen, mutta on järkevämpi luoda policy domaineja. Policy domaineilla voi määritellä clienteille erilaisia asetuksia. Luo uusi domain valitsemalla new policy domain Ja anna domainille nimi.

Installation välilehdellä valitse import autoregistered hosts. Valitse haluttu clientti, määrittele policy domain ja paina import.

Nyt clientti on hyväksytty policy manageriin.

Clientin UIDin vaihtaminen

Jokaiselle clientille generoidaan oma UID tunnus jolla clientit tunnistautuvat policy manageriin. Esimerkiksi kloonatessa koneita päädytään tilanteeseen että kaikilla on sama UID tunnus.
Uuden UID tunnuksen saa generoitua kansiosta C:\Program Files\F-Secure\Common löytyvällä FSMAUTIL työkalulla.
Anna seuraava komento ja buuttaa kone:

FSMAUTIL RESETUID