I. CÀI ĐẶT VÀ CẤU HÌNH KASPERSKY SECURITY CENTER
10. Triển khai Kaspersky đến máy trạm và máy chủ
Nếu hệ thống bạn hoạt động theo mơ hình Workgroup và account Administrator tại các máy tính khơng thống nhất password, tham khảo cách triển khai chương trình Kaspersky đến máy trạm và máy chủ bằng tay (đến từng máy để khởi chạy thao tác cài đặt)
Trường hợp hệ thống hoạt động theo mơ hình Domain (hoặc account Administrator local đồng nhất tại các máy trạm) ta có thể tiến hành triển khai từ xa theo hướng dẫn sau:
Việc triển khai từ xa có thể thành cơng hay không phụ thuộc vào các yếu tố như Firewall tại máy trạm, phần mềm diệt virus chặn, máy tính bị virus, hệ thống mạng hoạt động tốt, các thư mục chia sẻ mặc định admins$ được bật lên.
- Cách 1: Thực hiện triển khai từ xa: Mở giao diện chính của chương trình > chọn Administration Server > chọn Install Kaspersky Anti-Virus > Deploy installation package on managed computers
Ví dụ ở đây ta chọn Deploy Kaspersky Endpoint Security 10 for Windows
Chọn Select computer for deployment
Ngồi ra, bạn có thể chọn vào Add (hình trên) > sau đó chọn Add IP range để add nguyên dãy IP Local trong hệ thống. Ví dụ: IP của máy trạm và máy chủ từ 192.168.0.1 đến 192.168.0.100 > add dãy này vào
Giao diện tiếp theo bạn giữ mặc định và bấm Next , nếu triển khai Netagent lần đầu thì bỏ chọn mục “Using Network Agents”
Mặc định khi quá trình Quick Start Wizard khởi chạy lần đầu, bạn đã khai báo license (bạn có thể chọn
Add để add license nếu tại q trình Quick Start Wizard bạn khơng có khai báo)
Bước tiếp theo bạn giữ mặc định. Sau khi triển khai thành cơng Kaspersky Endpoint Security, chương trình sẽ nhắc nhở người dùng tại máy trạm thông báo đã cài đặt thành công và phải khởi động lại máy tính
Khi triển khai chương trình Kaspersky đến máy trạm và máy chủ, các phần mềm antivirus không tương thích của các hãng khác sẽ tự động được remove nếu nằm trong danh sách hỗ trợ. Bạn bấm Next để qua bước tiếp theo (hình dưới)
Sau khi triển khai thành cơng chương trình Kaspersky đến các máy trạm, các máy này mặc định sẽ được move vào group Managed computer. Bạn giữ mặc định và chọn Next (hình dưới)
Bước tiếp theo, bạn thực hiện khai báo Account có quyền Administration tại máy trạm. Chọn Add (hình dưới)
Trường hợp 1: Nếu mạng cơng ty bạn hoạt động theo mơ hình Domain, bạn điền vào thơng tin account
có quyền administrator, cách điền: Tên domain\user (ví dụ: nts\administator)
Trường hợp 2: Nếu cơng ty bạn hoạt động theo mơ hình Workgroup, tuy nhiên account Administrator
tại tất cả các máy bạn đặt cùng mật khẩu. Bạn có thể dùng account này để khai báo
Các cửa sổ tiếp theo bạn chọn Next để chương trình Kaspersky bắt đầu được triển khai đến các máy trạm (hình dưới)
Lúc này, trong phần Task > Deploy Kaspersky Endpoint Security… > bạn có thể click vào Details để xem chi tiết quá trình triển khai (hình dưới)
Sau khi triển khai thành cơng, bạn có thể vào phần Managed computer > Computer > tại đây bạn thấy tại các mục Agent installed và Real-time file system protection có dấu tích màu xanh -> cho thấy chương trình Kaspersky Network Agent và Kaspersky Endpoint Security đã được cài đặt tại máy tính
Sau này, muốn triển khai cho một máy tính nào đó, bạn có thể vào chỉnh sửa task deploy đã tạo Tasks >
Deploy Kaspersky Endpoint Security…> chọn Properties > Tại thẻ Client Computers bạn bỏ các máy tính đã triển khai ra và chọn Add các máy tính cần triển khai mới (hình dưới)
Ngồi ra, bạn có thể vào Network poll > chọn cùng lúc các máy tính cần cài đặt > Click chuột phải chọn
Cách 2 : Đến trực tiếp máy trạm cài đặt bằng gói tự động 1 Click
Trong trường hợp không thể thực hiện việc cài đặt từ xa thông qua bộ quản trị tập trung, ta phải đi đến từng máy tính để cài đặt chương trình Kaspersky, việc cài đặt sẽ diễn ra trong lần đầu triển khai, khi đã quản lý được các máy tính trên KSC ta có thể thực hiện các thao tác nâng cấp, gỡ bỏ, renew từ xa mà không cần phải xuống máy trạm nữa.
Sử dụng các gói cài đặt tự động sẽ khơng phải thao tác cấu hình gì thêm, các gói này đã được tạo ra từ mục “Installation Packages “, mặc định được chia sẻ trên máy chủ KSC.
Tại máy trạm chỉ cần truy cập đến máy chủ KSC, vào folder chia sẽ KLSHARE và chạy file
setup.exe. Bạn có thể chép file setup.exe sang USB, sang thư mục chia sẽ khác trên
server,…để tiện cho việc chạy cài đặt sau này
Ngồi ra, bạn có thể gửi email chứa đường link chia sẻ file này cho tất cả nhân viên (vd: nội dung email là công ty đang triển khai phần mềm Kaspersky, anh chị vui lòng click vào đường link này để cài đặt chương trình Kaspersky giúp nhân viên IT)
Sau khi file setup.exe được chạy, chương trình Kaspersky Network Agent và
Kaspersky Enpoint Security sẽ được tự động cài đặt vào máy tính mà khơng cần làm thêm
Cách 3 : Đến trực tiếp máy trạm, kết nối đến KSC để cài đặt thủ công
Trong nhiều trường hợp,khi triển khai từ xa không được và cài đặt gói tự động gặp lỗi, bạn có thể phải đến từng máy trạm để kết nối lên máy chủ KSC và vào thư mục chia sẻ KLSHARE > Package và cài đặt bằng tay chương trình Kaspersky Network Agent và Kaspersky Endpoint Security.
Ví dụ: KSC có IP là 192.168.1.50: bạn truy cập theo đường dẫn \\192.168.1.50\KLSHARE\Packages. Tại đây bạn sẽ thấy 2 thư mục cài đặt:
- NetAgent...> chứa source cài đặt chương trình Kaspersky Network Agent
- KES_10…> chứa source cài đặt chương trình Kaspersky Endpoint Security
Với cách cài đặt này, bắt buộc bạn phải cài đặt cả 2 chương trình: Network Agent và Kaspersky Endpoint Security.