نحوه نصب آنتی ویروس تحت شبکه کسپراسکی
سلام ، دوستان آنتی ویروس کسپراسکی رو چطور میشه در یک شبکه نصب کرد که این شبکه مثلا 50 کلاینت دارد و کلاینت ها بتوانند آپدیت ها را از این طریق دریافت کنند ، ( البته در دو شبکه دامین و ورک استیشن انجام خواهد شد که در شبکه ورک استیشن کلاینت ها به یک سرور مجازی در اینترنت وصل و آپدیت ها را خواهند گرفت )
12 پاسخ
ممنون ولی خیلی ببخشید دوباره سوال می پرسم
من مجددا جستجویی کردم که ظاهرا
kaspersky security center - 1 و kaspersky administration kit این دوتا کنسول مدیریتی هستند و باید روی سرور یکیش نصب شود درسته؟
2 - و روی خود سرور به غیر از اینها چیز دیگری که لازم نیست؟
3 - و روی کلاینت ها endpoint security نصب شود یا kaspersky workstation for windows . درسته؟
1- هر 2تاشون نصب میشن و هرکد.م وظایف خاص خودشونو دارن.
2- روی سرور هم Endpoint که توی محیط دامین بصورت workstation هست هم نصب میشه چون از 2تا کنسول بالا کارشون مدیریتی و اصل کاررو Endpoint انجام میده.
3- workstation هم نوع Endpoint بحساب میاد و روی کلاینت های دامین نصب میشه. نرم افزار Endpoint تکی فروش میره برای سیستم های غیر وابسته به شبکه است.
بازم اگر سوالی داشتین من در خدمتتون هستم.
سلام و عرض ادب و احترام ، پاسخ همه سوالات و ابهامات شما در لینک زیر هست :
ممنونم از این همه کمکتون
خیلی ببخشید سوال دیگر من اینه که توی محیط WG آیا میشه آنتی ویروس ها رو بنا به گفته شما تک تک لایسنس خرید و آیا میشه برای مدیریت اینها یک سرور مجازی خرید و روی این سرور کنسول مدیریتی نصب کرد تا مدیریت به این ویروس کش ها داشت؟
( برای عدم بیهوده تلف نشدن ترافیک شبکه و اشغال آن که توسط کنسول مدیریتی قابل انجام باید باشد)
دوست عزیز قیمت بیس الن تونمایندگی ما از خرید میکنیم و واقعا ارجینال هست، 1200000 ت.مان. وبه ازای هر سیستم 78 ت.ن اضافه میکنه ولی از 25 تا به اونور به زای هر 5 تا فقط 280 تومن اضافه میکنه.
ممنونم ولی اگر امکانش هست سوالای دیگر بنده رو هم جواب بدهید
مرسی از بابت پاسخ کاملتون
من گشتم و در سایت کاسپر سه نسخه پیدا کردم
kaspersky kaspersky administration kit
kaspersky security center
kaspersky endpoint security
فرق اینا رو در اینترنت سرچی کردم که ظاهرا فرق در نحوه و قدرت مدیریتریتوشون دارند؟
و اینکه kaspersky workstation for windowse و agent هم تو داخلشون تعبیه شده و می توان برد در کلاینت ها نصب کرد
تا اینجا درسته؟
و در ضمن چون هزینه DC گرون در میاد میشه یک سرور مجازی خرید از یک شرکت معتبر سپس روی این یکی از آنتی ویروس های که بالا گفتم رو نصب کرد سپس در نصب agent آی پی سرور مجازی رو داد و سپس kaspersky workstation رو در کلاینت ها نصب کرد و استفاده کرد؟
سوال آخرم اینه که اگر بنده مثلا کارشناس نصب و کانفیگ شرکت فروش لایسنس آنتی ویروس کاسپر باشم برای نصب و کانفیگ این کارشناسان چقدر هزینه می گیرند؟
من برای تست
من جوابتون در 2 رو دقیقا متوجه نشدم! یک endpoint روی سرور آزمایشگاهی نصب کردم که همون ویروس کش بود و بخش مدیریتی نداشت که بتوان کاربران رو مدیریت کرد ( بنا به برداشتم از گفته های شما) بعد از نصب یک فایل دیگری نیز داشت که اون رو هم خواستن نصب کنم که با پیغام زیر مواجه شدم :
شما که استاد بنده هستید و من یک تازه کار اگر در قالب یک سناریو بخوام kaspersky روی سرور نصب کنم و به کلاینت هام مدیریت داشته باشم چه مواردی رو باید نصب و راه اندازی کنم ؟
یک سرور 2008 دارم با دو کلاینت ویندوز 7 که روی wmware نصب هستند
توی محیط workgroup و هم dc میخواهم این سناریو رو عملی حل کنم
ممنون میشم کمکم کنید
ببنید سرور مجازی از نظر نرم افزاری هیچ تفاوتی با سرور حقیقی نداره البته به جز موارد خیلی ریز. خودم تجربه نداشتم ولی فکر نکنم اشکالی پیش بیاد. و طبق همون روال سرور حقیقی باید باشه.
ولی درمورد لایسنس تکی باید عرض کنم که تکی کار میکنه، و امکان یکپارچه کردنش مثل Node وجود نداره. مگه اینکه برین سراغ لایسنس تحت شبکه که اونم فقط روی دامین داره.
ببینید این پکیجی که شما تهیه کردین مال دامین هستش. اون Endpoint که خدمتتون عرض کردم یه پکیج جداست و فقط برای یک کامپیوتره.
خود سیستم عامل سرور هم باید در مقابل حملات محافظت بشه تا اینجا که مشکلی نیست، اون دوتا کنسول قبلی که خدمتتون عرض کردم برای محافظت از سیستم ها کاری انجام نمیده فقط مدیریت میکنه همین End Point های شمارو. یعنی روی سرور هم باید یه End Point نصب بشه. در سیستمهایی که بصورت یکپارچه عمل نمیکنند مثل WG و یا اصلا با کامپیوترهای دیگه شبکه نیستند، از End Point استفاده میشه. ولی در نسخه دامین این نرم افزار بجای End Point از برنامه workstation (که خودش نوعی End Point بشمار میاد) استفاده میشه.
در حالت WG شما باید برای هر سیستم یک نرم افزار جدا با لایسنس جدا و بطع عملیات مربوطه جدا تهیه کنین. یعنی هرکدوم واسه خودشون جداگانه عمل میکنن.
در محیط دامین که شما تهیه اش کردین، اول باید AD نصب بشه بعد بسته به نوع سیستم عامل (x86 یا x64) پکیج مربوطه نصب بشه.
متاسفانه من فن بیان فوق العاده ضعیفی دارم امیدوارم مطلب رو رسونده باشم. در ضمن استاد باباته :D.
دوست عزیز کسپر کلا فقط روی DC نصب میشه و کنسول مدیریتی داره شما برای هر عملی در این آنتی ویروس باید یک Agent بسازید البته بعضی از Agent ها پیشفرض روی سیستم هستند، مثل ویروس اسکن، اتو آپدیت و ... وبعضی رو خودتون باید بسازید مثل Install Agent که کارش نصب آنتی ویروس روی سیستم های متصل به دامین. شرکت ما الان 3 ساله از این آنتی ویروس استفاده میکنه(قبل از اینکه من وارد این شرکت بشم)، ولی در کل باید بگم خیلی دست و پا گیره. من توی شرکت دیگه که پاره وقت میرم Node 32 رو نصب کردم، هم ارزونتره هم راحتر استفاده میشه و اینکه گیرای الکی نمیده و روی WG هم کار میکنه.
از جمله مشکلاتش اینه بعضی از سیستم هارو نمیشناسه و اصلا Agent هاش روش عمل نمیکنن و مکافات داری تا آقا کسبر قبولش کنه اون سیستمو بعضی وقتام که قبول نمیکنه که نمیکنه. ولی مزیتش اینه وقتی سیستمی رو شناخت دیگه همه چیزش دست شما میافته و حتی لازم نیست بری پشت اون سیستم که بخوای نصب کنی و Agent نصب خودش کارارو انجام میده.
اینکه چطور Agent بسازی و مدیریت کنی تقریبا تو مایه های کنسول Active Directory Users And Computers درگیرش که بشی متوجه میشی.
ولی بازم همون Node 32 رو پیشنهاد میدم. لایسنس 11 یوزرشو گرفتیم 665 تومن. که تازه از سال بعد برای تمدید فقط نصف مبلغ خرید برای بار اولو پرداخت خواهیم کرد.
در مورد فرقشون باید بگم کسپر متمرکز عمل میکنه و نود انفرادی، کسپر سخت گیرتره نود روانتر. نود یکم شیطونه و ملاحظه نمیکنه، و هر بخواد کل پهنای باندو اشغال میکنه بدون توجه به کاری که در حال حاظر انجام میدین.
تو پکیج نصب هر 3 مورد بالا هست، Administration Kit همون جایی که مدیریت میکنی یغنی Agent میسازی، نودای شبکتو مدیریت میکنی و ... Security کنسولیه که سیاستهاتو اعمال میکنی و Endpoint کنسولیه که رو کلاینتا نصب میشه. البته خود سرور هم یعنوان کلاینت سرویس دریافت میکنه.
برای انجام هر عمل Agent بسازی. فقط موقع Installation Pakage رو دستی یا با کپی پیست میبری رو سیستم مورد نظر که تو کنسول نشناسه اون سیستم رو اگه سیستمی رو شناخت از همون پشت سرور میشه نصبش کرد.
اگه سرور مجازیت اجازه بده کسپر روش نصب بشه بقیه کارارو هم میتونی باهاش انجام بدی. در ضمن Agent نصب نمیشه، ایجاد میشه تا کاری انجام بده. آدرس IP هم نمیگیره.
و همه هزینه هاش رو خود نرم افزارشه از جمله نصب و آموزشو پشتیبانی، حتی مسئول پیشین اواخر سال قبل 3بار ویندوز سرور عوض کرد (که باعث اخراجش شد و منو آوردن جاش) نمایندش هر 3 بار اومد نصب کرد و Agent هاشو ساخت و رفت با اینکه چیزی تا پایان زمان لایسنس نمونده بود.