SP NetApp安装文档.doc

SP NetApp安装设置文档1． SP NetApp介绍Server protect for Network Appliance Filers防护机理为：当用户用户进行文件访问时，filer会向SP发出扫描请求，SP会返回扫描结果，filer根据扫描结果处理是否允许访问Server protect for Network Appliance Filers的整体框架为：Scan Server、Information Server、console、NetApp filer四个部分： Scan Server----负责对NetApp filer的扫描请求进行处理； Information Server----负责管理Scan Server，包括升级、扫描策略等； Console----控制台； NetApp filer----提供扫描请求一个Scan Server可以同时防护多可NetApp filer，一个NetApp filer可以同时被多台Scan Server进行防护，其是多对多的关系，并自动进行负载分摊2． 安装前的准备工作１、 确保系统连接在网络中机器必需插网线，系统连通在网络中。

２、 确保操作系统的一些应正常运行的系统服务开启一些服务的存在保证了系统网络的完整性，需要特别强调的是：RemoteProcedure Call(RPC)，Remote Registry，Windows Installer. 打开“控制面板”-->“管理工具”-->“服务”，查看以上服务是否开启３、 确认系统的默认$共享存在且有权限可以访问,比如，在“开始菜单—>运行”里输入：\\Server_IP\C$，（Server_IP 指的是本机的IP 地址），按回车后可以进去，并且可以新建文件４、 NetApp版本检查: 确认OS Data ONTAP(TM) 6.3.1 or above installed登陆NetApp后，输入version命令确认其版本为SPNT要求的版本５、 NetApp Vscan功能检查输入vscan命令，确认输出结果为：如果显示为Disable使用vscan on命令开启该功能注意：当该功能开启后，如果对应的杀毒软件没有注册到NetApp，会导致客户端无法读写数据６、 NetApp CIFS功能检查，确认C$存在输入cifs shares命令，确认C$存在如果C$不存在，请参看NetApp管理员手册进行操作。

cifs操作）７、 确认安装Scanner Server的服务器与NetApp的C$连接已经不存在，可以使用以下命令来删除192.200.100.207为NetApp的IP地址)_3． 安装SP For NetApp1． 运行Setup.exe开始安装2． 开始安装v5.62，点击next3． 同意agreement，点击yes4． 扫描Boot sector，点击确定5． 输入用户信息和序列号，如果无序列号直接点击next6． 自动安装30天使用版，点击确定7． 选择安装组建，包括Information服务器、normal服务器、Console，这里选择全部安装点击next8． 输入具有本机管理员权限的用户，点击next9． 创建目录，点击是10． 输入要保护的NetApp filer的IP地址和可以访问的域名、用户名、密码，点击next11． 出现警告信息，点击确定12． 输入信息服务器的密码及域名，点击next13． 选择程序文件夹，点击next14． 添加图标，点击next15． 确认输入内容，点击next16． 开始安装17． 安装完成，点击finish4． 从控制台安装标准服务器（安装新的标准服务器/扫描服务器）1． 在开始－>所有程序－>trend micro serverprotect management console－> serverprotect management console运行控制台2． 输入控制台密码，安装时设置的密码3． 登陆控制台4． 选择域，点击右键，选择Install New SPNT5． 出现提示信息，点击确定6． 选择或输入要安装的服务器名称或IP地址，点击add，然后点击ok7． 在注册表中查看license，HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ServerProtect\CurrentVersion下的LicenseNumber8． 输入具有此服务器管理员权限的用户名密码，及序列号，点击ok9． 确认后，点击start10． 开始安装11． 安装成功后，会多出一个服务器，在域中5． 添加NetApp filer到Scan server1． 打开控制台选择scan server，点击右键，选择filer list2． 出现下面的窗口，已经有一个filer list3． 点击add，输入filer名字或IP，然后输入域登用户及密码4． 会显示如下警告信息5． filer list就显示了添加的filer6． 安装成功后确认状态1、 NetApp的vscan命令输出会显示Scanner Server的信息。

2、 打开控制台选择scan server，点击右键，选择filer list可以看到NetApp显示Online的状态7． 扫描策略设置一、 本机服务器保护1． 登陆控制台选择set scan option，选择设置策略域（NASAV02），设置右侧扫描选项2． 点击action设置，设置处理动作3． 登陆控制台选择virus log，查看病毒日志二、 Scanner Server对NetApp的扫描设置1. 登陆控制台选择Scan Now，选择设置策略域（NASAV02），设置右侧扫描选项2. 点击action设置，设置处理动作3. 登陆控制台选择virus log，查看病毒日志4. 如果需要设置NetApp对哪些扩展名的文件需要进行扫描，则需要在NetApp上进行设置使用vscan extensions ?命令查看帮助更多信息请参考NetApp的vscan帮助信息8． Eicar测试效果使用一台客户机，将文件上传至NetApp的home目录下1. NetApp的终端上会出现如下提示信息：2. 查看Scan Result的Scan Now日志，可以看到被隔离的信息9． SP For NetApp对性能的影响ServerProtect部署后对于MMS存储环境的性能影响，请参考以下的性能说明：　Throughput (Mbps) Response Time (ms) Scan server CPU utilization on Dell 1600SC system with single Xeon processor 2.4G, 1GB memory Raw performance on filer (vscan off for filer 940) 138.51.3143%Trend ServerProtect (intelligent scan) 1271.39830%Trend ServerProtect (scan all file types with minimum OLE and compression settings) 131.9761.45340%Trend ServerProtect (scan all file types with default OLE and compression settings) 128.8921.48250%10． 测试项目步骤服务器防毒ServerProtect测试项目安装和卸载第一次安装防病毒服务器时可以同时部署管理控制台台、信息服务器、标准服务器三个组件是 否安装SERVERPROTECT自动生成30天试用序列号是 否通过在注册表里查询LicenseNumber键值找到自动生成的试用产品序列号是 否防病毒服务器通过远程方式完成其它标准服务器安装是 否在管理控制台可以看到其它标准服务器注册上来是 否防病毒服务器可以从控制台执行远程卸载是 否ServerProtect的安装和卸载不需要重新启动机器是 否管理在防病毒服务器上从开始－程序－趋势科技防毒墙网络版管理控制台出现可以打开的项目是 否服务器管理控制台受到密码保护是 否可以对控制台中标准服务器进行灵活分组的管理是 否可以对服务器的配置进行远程修改是 否可以对被管理标准服务器远程调用服务执行立即扫描是 否可以对扫描过程中的性能消耗进行控制，包括扫描方式、压缩文件扫描深度等是 否通过查看日志对eicar测试病毒能够按照预设方式作出反应是 否通过查看日志对压缩文件中的eicar测试病毒能够做出反应是 否在日志中对所有服务器的病毒事件能够集中查询是 否在病毒通知设置中可以预定义发送给指定的邮件地址是 否在病毒爆发通知设置中，可以设置在单位时间内爆发一定的病毒数量后发送给制定的邮件地址是 否所有服务器的更新可以使用设置好的任务自动定期进行是 否能够集中分发清除工具集中清除已中毒机器是 否在压缩文件高级设置中可以定制限制压缩文件扫描的大小，解压文件的数量是 否安装Agent代理程序可以接受集中控管服务器管理是 否升级在信息服务器端可以实现更新，点击立即下载，出现下载界面是 否可以预先设定下载的时间和频率是 否如果使用代理服务器上网，设置代理服务器的IP地址是 否可以使用趋势科技提供的TSUT工具进行手动升级是 否通过手工部署的方式实现各个标准服务器的升级是 否。