You are on page 1of 201

AVG Anti-Malware Network Edice

(AVGADMIN 7.5)
Uivatelsk manul

Revize dokumentu 75.13 (2.8.2007)


Copyright GRISOFT, s.r.o. Vechna prva vyhrazena.

Tento produkt pouv RSA Data Security, Inc. MD5 Message-Digest Algorithm, Copyright (C) 1991-2,
RSA Data Security, Inc. Created 1991.
Tento produkt obsahuje kd knihovny C-SaCzech, Copyright (C) 1996-2001 Jaromir Dolecek
<dolecek@ics.muni.cz>.
Tento produkt pouv kompresn knihovnu zlib Copyright (C) 1995-1998 Jean-loup Gailly and Mark
Adler.
Tento produkt pouv kompresn knihovnu libbzip2, Copyright (C) 1996-2002 Julian R Seward.
Tento produkt pouv Embedded Firebird SQL Engine bez modifikac zdrojovho kdu v souladu s
licennmi podmnkami InterBase Public License verze 1.0
(http://www.borland.com/devsupport/interbase/opensource/IPL.html). Zdrojov kd Firebird SQL Engine
je k dispozici na domovskch strnkch projektu: http://www.firebirdsql.org.

Vechny ostatn obchodn znaky jsou majetkem jejich registrovanch vlastnk.


2

Obsah
1. vod ...................................................................................................... 5
1.1. Schma AVG Anti-Malware Network Edice ..............................................5
1.2. Funkce AVG Anti-Malware Network Edice ...............................................5
1.3. Vbr funkc AVG Anti-Malware Network Edice ........................................6
1.4. Podporovan operan systmy.............................................................6
1.5. Minimln hardwarov poadavky ..........................................................8
1.6. Doporuen hardwarov poadavky ......................................................8

2. Definice termn .................................................................................... 9


2.1. AVG DataCenter..................................................................................9
2.2. AVG TCP Server ..................................................................................9
2.3. AVG TCP Monitor...............................................................................10
2.4. AVGADMIN .......................................................................................10
2.5. AVG S-Tool.......................................................................................10
2.6. AVGINET Lite....................................................................................10
2.7. AVG klient ........................................................................................11

3. Instalace AVG Anti-Malware Network Edice......................................... 12


3.1. Postup instalace AVG Anti-Malware Network Edice.................................12
3.2. Prbh instalace AVG Anti-Malware Network Edice ................................12

4. Instalace AVG na klientsk stanice ...................................................... 16


4.1. Monosti instalace AVG ......................................................................16
4.2. Instalan skript ................................................................................18
4.3. Staen instalanch soubor...............................................................23

5. AVG S-Tool........................................................................................... 24
5.1. Sputn AVG S-Tool .........................................................................24
5.2. Zkladn reim AVG S-Tool .................................................................24
5.3. Pokroil reim AVG S-Tool ................................................................30
5.4. Instalace pomoc AVG S-Tool na Windows NT4/2000/2003/XP Professional42
5.5. Instalace pomoc AVG S-Tool na Windows 95/98/ME/XP Home................43

6. AVG TCP Server.................................................................................... 44


6.1. Instalace a sputn AVG TCP Serveru .................................................44
6.2. AVG TCP Server jako webov server pro lokln aktualizace....................44
6.3. Ovldn AVG TCP Serveru .................................................................45
6.4. Konfigurace AVG TCP Serveru.............................................................46
6.5. Zkladn reim AVG TCP Monitoru .......................................................51
3

6.6. Pokroil reim AVG TCP Monitoru.......................................................54


6.7. Pipojen klient k AVG TCP Serveru ....................................................59
6.8. Parametry pkazovho dku pro AVG TCP Server ................................62

7. AVG DataCenter ................................................................................... 63


7.1. Reimy AVG DataCenter.....................................................................63
7.2. Prvodce nastavenm AVG DataCenter.................................................64
7.3. Prvodce nastavenm reimu AVG DataCenter ......................................80
7.4. Nastaven reimu AVG DataCenter ......................................................90
7.5. Sprva nastaven pro uivatele / pro stanice.........................................92
7.6. Aktualizace AVG DataCenter...............................................................92
7.7. drba AVG DataCenter .....................................................................93
7.8. Ochrana AVG DataCenter heslem ........................................................95
7.9. Poet klient pipojench k AVG DataCenter.........................................96
7.10. AVG DataCenter pro Microsoft SQL Server 7.0/2000/2005....................96
7.11. AVG DataCenter pro Firebird SQL Server ............................................96
7.12. Konvertovn AVG DataCenter na jinou databzi .................................97

8. AVGADMIN........................................................................................... 99
8.1. Co je AVGADMIN...............................................................................99
8.2. Sputn AVGADMIN..........................................................................99
8.3. Parametry pkazovho dku programu AVGADMIN ............................ 100
8.4. Reimy AVGADMIN.......................................................................... 101

9. Zkladn rozhran AVGADMIN ............................................................ 102


9.1. Hlavn nabdka................................................................................ 102
9.2. Navigan strom.............................................................................. 105
9.3. st pro zznamy ........................................................................... 110
9.4. Stavov okno ................................................................................. 111
9.5. Dal ovldac prvky......................................................................... 111
9.6. Zpracovn nlez v rmci vsledk test .......................................... 111
9.7. Grafick reporty.............................................................................. 113

10. Pokroil rozhran AVGADMIN ......................................................... 121


10.1. Hlavn nabdka .............................................................................. 121
10.2. Navigan strom ............................................................................ 122
10.3. st pro zznamy.......................................................................... 128
10.4. Stavov okno................................................................................ 129
10.5. Dal ovldac prvky....................................................................... 129
10.6. Firewally ...................................................................................... 130
4

10.7. Sprva licenc ............................................................................... 144

11. Nastaven AVGADMIN ...................................................................... 147


11.1. Opakovan lohy AVGADMIN .......................................................... 147
11.2. Aktualizace AVG DataCenter ........................................................... 147
11.3. azen stanic a uivatel do skupin.................................................. 148
11.4. Zobrazen a prava konfigurace ...................................................... 150
11.5. Editace nastaven .......................................................................... 151
11.6. Priority nastaven .......................................................................... 165

12. Centrln zen aktualizace ............................................................ 170


12.1. Typy aktualizace ........................................................................... 170
12.2. Aktualizace v rmci lokln st........................................................ 170
12.3. Aktualizace zen z programu AVGADMIN........................................ 171

13. Sluba AVG Managed Update AVG TCP Serveru ................................ 172
13.1. Zloka AVG Managed Update......................................................... 173
13.2. Zloka Client Info ........................................................................ 175
13.3. Zloka Server Info ....................................................................... 177

14. AVG Sprvce udlost ....................................................................... 179


14.1. Udlosti a akce ............................................................................. 179
14.2. Pravidla AVG Sprvce udlost......................................................... 179
14.3. Konfigurace pravidel ...................................................................... 180
14.4. Pravidla pro konfiguraci.................................................................. 186

15. AVGINET Lite ................................................................................... 188


15.1. Zrcadlen aktualizanch soubor ..................................................... 188
15.2. Vyuit AVGINET Lite k aktualizaci AVG klient .................................. 188
15.3. Seznam dostupnch parametr ....................................................... 189

16. Anti-Spam ........................................................................................ 192

17. FAQ a technick podpora ................................................................. 193


17.1. AVG Diagnostika ........................................................................... 193
5

1. vod
Tento Uivatelsk manul je kompletn dokumentac AVG Anti-Malware Network
Edice.

1.1. Schma AVG Anti-Malware Network Edice


Prohldnte si zkladn schma AVG Anti-Malware Network Edice, na kterm je
znzornno propojen a interakce jednotlivch st vzdlen sprvy:

1.2. Funkce AVG Anti-Malware Network Edice


AVG Anti-Malware Network edice v stch zahrnuje nsledujc funkce:

z Vzdlen instalace
Pomoc tto funkce lze jednorzov nainstalovat AVG na vechny klientsk
stanice v lokln sti. Tato vzdlen instalace je zajitna nstrojem AVG S-
Tool, kter vytvoenm instalanho skriptu umon sputn instalanho
programu Setup na vzdlench stanicch v sti.

z Centrln zen aktualizace


Aktualizaci AVG klient v sti lze provst centrln na vech stanicch pomoc
programu AVGADMIN.

z ifrovan komunikace
Sov komunikace mezi klientskou stanic a AVG DataCenterem me bt
nov tak ifrovna. K ifrovn je poteba zaktualizovat AVG (resp. dan
komunikan knihovny) na vech stanicch na sestaven 395.

z Kompletn vzdlen sprva stanic v sti


Kompletn funkce AVG Anti-Malware Network Edice zajiuj:
6

o jednorzovou instalaci AVG na vechny pracovn stanice v sti


o trval pehled o stavu jednotlivch AVG klient
o centrln zen a administraci konfigurace vech AVG klient
Tyto pokroil funkce jsou k dispozici za pomoci programu AVGADMIN a AVG
DataCenter.

(Tato varianta je k dispozici pouze pro uivatele AVG Network Edice.)

Nepotebujete-li pouvat pokroil funkce AVG Anti-Malware Network


Edice, doporuujeme Vm instalovat pouze AVG S-Tool pro tvorbu
instalanch skript a pro vzdlenou instalaci. AVGADMIN ani AVG
DataCenter nejsou pro automatizaci instalac ani pro centrln zenou
aktualizaci zapoteb.

z Krom standardnch funkc nabz AVG Anti-Malware Network Edice tak


rozenou podporu nastaven nsledujcch komponent:
o Anti-Spam ochrana proti nevydanm e-mailovm zprvm.
o Anti-Spyware ochrana ped potenciln nedoucmi programy
(spyware, malware a podobn).
o Ochrana pracovn stanice prostednictvm Firewall komponenty.
Nastaven ve uvedench komponent je mon pmo z prosted programu
AVGADMIN.

1.3. Vbr funkc AVG Anti-Malware Network Edice


Pokud si po prostudovn tto dokumentace nebudete jist, jak rove nebo
metoda AVG Anti-Malware Network Edice je pro vs vhodn, doporuujeme
konzultaci s oddlenm technick podpory spolenosti Grisoft:
technicalsupport@grisoft.cz.

Pipravte si prosm nsledujc informace, kter nm pomohou nalzt nejvhodnj


nstroj a postup pi zavdn antivirov ochrany pomoc AVG:

z velikost potaov st (typ souborovho serveru, poet stanic v sti)


z operan systmy na klientskch stanicch (workstation) v sti
z prmrn (respektive minimln) HW parametry stanic st
z LAN i WAN, kvalita spojen u WAN
z Vae nroky na vzdlenou sprvu st (poadavky a rozsah ovldn sprvcem
st)
Tm z Vs, kte si AVG zatm nezakoupili, doporume i vhodnou konfiguraci a
rozsah licence.

1.4. Podporovan operan systmy


AVG 7.5 Anti-Malware Network Edice je urena pro sprvu a ochranu pracovnch
stanic s nainstalovanmi nsledujcmi operanmi systmy (s vjimkou poznmek
zmnnch ne):

z Windows 98 SE
7

z Windows ME
z Windows NT Workstation SP6a
z Windows 2000 Professional SP4 + Security Rollup Pack
z Windows XP Professional SP2
z Windows XP Home SP2
z Windows XP Professional x64 Edition SP1
z Windows NT Server 4.0 SP6a
z Windows Server 2000 SP4 + Update Rollup Pack
z Windows Server 2003 SP1
z Windows Server 2003 x64 Edition
z Windows Vista (32/64-bit)

Poznmka: Komponenta Anti-Spyware on-access scanner je dostupn pouze


pro operan systmy Windows 2000 SP4 + Second Rollup (neformln znm tak
jako Service Pack 5), Windows XP SP2, Windows XP Pro x64 Edition SP1 a Windows
Vista.

Aplikace AVGADMIN a souvisejc komponenty jsou podporovny v nsledujcch


operanch systmech:

z Windows 98 SE
z Windows ME
z Windows NT Workstation SP6a
z Windows 2000 Professional SP4 + Security Rollup Pack
z Windows XP Professional SP2
z Windows XP Home SP2
z Windows NT Server 4.0 SP6a
z Windows Server 2000 SP4 + Update Rollup Pack
z Windows Server 2003 SP1
z Windows Server 2003 x64 Edition
z Windows Vista (32/64-bit)

Poznmka: Komponenta Grafick reporty nen dostupn pro operan systmy


Windows 98/ME a NT.

Komponenta AVG TCP Server je podporovna v nsledujcch operanch


systmech:

z Windows NT Workstation SP6a


z Windows 2000 Professional SP4 + Security Rollup Pack
z Windows NT Server 4.0 SP6a
z Windows Server 2000 SP4 + Update Rollup Pack
z Windows Server 2003 SP1
8

z Windows Server 2003 x64 Edition


z RedHat/SUSE/Mandriva/Ubuntu/DEBIAN a ostatn Linux distribuce zaloen na
platform i386

1.5. Minimln hardwarov poadavky


Minimln hardwarov poadavky pro AVG 7.5 Anti-Malware Network Edici jsou
tyto:

z Intel Pentium CPU 300 MHz


z 70 MB volnho msta na pevnm disku
z 64 MB voln RAM pamti

Minimln hardwarov poadavky pro komponenty AVGADMIN, AVG TCP Server a


ppadn souvisejc sousti, jsou nsledujc:

z Intel Pentium CPU 300 MHz


z 70 MB volnho msta na pevnm disku
z 128 MB voln RAM pamti

1.6. Doporuen hardwarov poadavky


Doporuen hardwarov poadavky pro AVG 7.5 Anti-Malware Network Edici
jsou tyto:

z Intel Pentium CPU 600 MHz


z 70 MB volnho msta na pevnm disku
z 256 MB voln RAM pamti
9

2. Definice termn
V tomto Uivatelskm manulu se budete setkvat s nktermi asto pouvanmi
termny, je oznauj jednotliv komponenty AVG Anti-Malware Network Edice.
Nabzme pehled nejfrekventovanjch termn a strun popis jejich vznamu a
obsahu.

Jednotliv komponenty AVG Anti-Malware Network Edice jsou pak podrobn


popsny v samostatnch kapitolch tto dokumentace.

2.1. AVG DataCenter


AVG DataCenter je databz, kter obsahuje vekerou konfiguraci, vetn nastaven
test a pln. S touto databz komunikuj jak jednotliv klientsk stanice s
instalovanm AVG, tak program AVGADMIN. Podmnkou komunikace je samozejm
to, aby na klientskch stanicch pipojench k AVG DataCenter byla nainstalovna
komponenta Vzdlen sprva a aby tato komponenta byla k AVG DataCenter
sprvn pipojena.

2.2. AVG TCP Server


AVG TCP Server umouje provoz AVG DataCenter; AVG TCP Server obsahuje
integrovanou SQL databzi. Je tak mon pout jin samostatn SQL databzov
servery. V souasnosti AVG TCP Server podporuje Firebird SQL Server a Microsoft
SQL Server (vetn MS SQL Server 2005 Express Edition, dve distribuovan pod
nzvem MS SQL Desktop Engine).

Poznmka: Pouze Firebird SQL Server Embedded je soust instalanho balku AVG
Anti-Malware Network Edice. MS SQL Server, pokud jej chcete pout, mus bt ji
instalovn.

AVG TCP Server funguje jako prostednk komunikace mezi AVGADMIN a AVG
klienty. Pes AVG TCP Server AVGADMIN pistupuje k AVG DataCenter a centrln
definuje nastaven a systmov parametry. AVG klienti pistupuj pes AVG TCP
Server do AVG DataCenter a nastaven parametry nataj; zptn pak do AVG
DataCenter ukldaj sv aktuln definovan nastaven a vsledky test. AVG TCP
Server funguje tak jako lokln zdroj aktualizace.

AVG TCP server pracuje na bzi proxy serveru, co znamen, e stahuje z internetu
pouze ty aktualizace AVG, kter jsou skuten vydny jednotlivmi AVG
stanicemi.

AVG klienti pipojen k AVG TCP Serveru vyuvaj standardn HTTP komunikaci
pes TCP protokol a nepotebuj ke komunikaci dnou komponentu nebo speciln
konfiguraci. Mohou se do AVG DataCenter pipojit i pes proxy servery v rmci WAN
st atd.

Implicitn je AVG TCP Server nainstalovn do adrese C:\Program


Files\Grisoft\AVG TCP Server

Poznmka: Krom AVG TCP Serveru je mono zajistit funknost AVG DataCenter
tak nkolika dalmi databzovmi servery. V souasn dob je mono vyut
Firebird SQL server prostednictvm pmho programovho rozhran tohoto serveru
a MS SQL Server prostednictvm ODBC rozhran.
10

Zvolte-li jednu z uvedench monost sprvy st, je nezbytn, aby byly na vech
klientskch stanicch nainstalovny patin ovladae. Pokud se rozhodnete nevyut
AVG TCP Server, bude nutno vytvoit lokln web server pro zrcadlen aktualizanch
soubor, aby mohla bt naplnovna aktualizace klient v rmci st.

Instalan SQL skripty pro vytvoen vech potebnch tabulek a dat v AVG
DataCenter jsou poskytovny pro vechny podporovan SQL servery.

2.3. AVG TCP Monitor


AVG TCP Monitor je nstroj k ovldn AVG TCP Serveru a jeho konfiguraci. TCP
Server Monitor je soust instalace AVG TCP Serveru.

2.4. AVGADMIN
AVGADMIN je komplexn nstroj pro automatickou sovou instalaci, administraci a
aktualizaci jednotlivch klientskch instalac AVG v sti. Pistupuje pmo k AVG
DataCenter a d zpracovn, vyhodnocen a zobrazen jednotlivch udlost. D se
chpat jako administrativn konzole AVG DataCenter.

AVGADMIN lze spustit v jednom ze dvou volitelnch reim:

z AVGADMIN Zkladn reim


z AVGADMIN Pokroil reim
Instalace AVGADMIN se implicitn provede do adrese C:\Program
Files\Grisoft\AVGADMIN7

2.5. AVG S-Tool


Program AVG S-Tool umouje vytvet instalan skripty a vzdlen instalovat
AVG na clov stanice v sti.

Instalan skript je soubor, ve kterm mohou bt definovny vechny nebo jen


nkter instalan parametry pro klientskou aplikaci AVG. Me obsahovat licenn
daje, vbr komponent, me definovat parametry skryt (automatick) instalace
atd. Po vytvoen instalanho skriptu je mon pomoc AVG S-Tool naplnovat
vzdlen sputn instalace na vybranch stanicch v sti nebo si skript uschovat pro
pozdj pouit (nap. v pihlaovacm skriptu). AVG S-Tool podporuje tak pmo
vytven skriptu a soubor potebnch pro vytvoen instalanho CD s
pednastavenmi parametry instalace.

Seznam podporovanch operanch systmu naleznete v kapitole 1.4.

AVG S-Tool lze spustit v jednom ze dvou volitelnch reim:

z AVG S-Tool Zkladn reim


z AVG S-Tool Pokroil reim
Program se implicitn nainstaluje do adrese C:\Program
Files\Grisoft\AVGADMIN7

2.6. AVGINET Lite


AVGINET Lite je aplikace, kter je schopna
11

z rozpoznat existenci novch aktualizanch soubor AVG a sthnout je z


Internetu
z provst zrcadlen kompletn struktury aktualizanho serveru pro centrln
zenou aktualizaci
z ppadn provst samotnou aktualizaci AVG na klientskch stanicch
Tato aplikace me pracovat samostatn nebo vyuvat konfiguraci nainstalovanho
AVG klienta.

Implicitn je AVGINET Lite nainstalovn do adrese C:\Program


Files\Grisoft\AVG TCP Server

2.7. AVG klient


AVG klientem rozumme jednotlivou instalaci AVG na pracovn stanici v rmci st.
AVG klient komunikuje pes AVG TCP Server s AVG DataCenter, odkud pebr
standardn nastaven, vzn poadavky na specifick nastaven, odesl vsledky
test zpt do AVG DataCenter apod.
12

3. Instalace AVG Anti-Malware Network Edice

3.1. Postup instalace AVG Anti-Malware Network Edice


Instalace a nastaven AVG Anti-Malware Network Edice je rozdlena do nkolika
po sob jdoucch st:

z Instalace AVG TCP Server


z Instalace AVGADMIN
z Pipojen AVGADMIN k AVG DataCenter
Doporuujeme Vm nejprve si projt celou dokumentaci pro zskn zkladnho
pehledu o vech monostech AVG Anti-Malware Network Edice, aby bylo mono
nastavit konfiguraci, kter nejlpe vyhovuje Vaim poadavkm.

3.2. Prbh instalace AVG Anti-Malware Network Edice


AVG Anti-Malware Network edice se instaluje ze spustitelnho exe souboru
v adresi AVGADMIN, kter naleznete na instalanm CD. Nejaktulnj instalan
balk vdy najdete na internetovch strnkch spolenosti Grisoft www.grisoft.cz
v sekci Ke staen.

Ped instalac AVGADMIN doporuujeme navtvit webov strnky Grisoft a


ovit, zda se zde nenachz aktulnj instalan soubor.

Upozornn: Instalace AVGADMIN na operanm systmu Windows 95 nen


podporovna! Instalace AVGADMIN na operanm systmu Windows NT
vyaduje Internet Explorer 5.01 nebo novj!

Na PC/serveru si vytvote nov adres, nap. AVGINST, do kterho zkoprujte


instalan soubor AVGADMIN a odtud spuste instalaci. Adres mete vyut pro
instalaci dalch st sov sprvy.

a) Vbr jazyka

vodn dialog je zobrazen v jazyce operanho systmu, na kter se


AVGADMIN instaluje. Jazyk instalace lze zmnit podle poteby a potvrdit
stiskem tlatka Dal.
13

b) Licenn podmnky

V dalm dialogovm okn se zobraz licenn podmnky uvn AVG. Pokud


souhlaste, stiskem tlatka Souhlasm pokraujte v instalaci. V opanm
ppad stisknte tlatko Nesouhlasm a instalace bude ukonena.
14

c) Clov adres

Nyn zvolte clov adres, kam bude AVGADMIN (a jeho sousti)


nainstalovn. Pokud chcete zvolit jin adres, zadejte novou cestu nebo jej
vyberte z naviganho stromu loklnho disku stiskem tlatka Prochzet. Pro
pokraovan v instalaci stisknte tlatko Dal.

d) Potvrzen adrese

Pokud jste urili jin ne vchoz adres a tento adres neexistuje, budete
podni o rozhodnut, zda chcete adres vytvoit. Pro potvrzen akce,
stisknte tlatko Ano.

e) Vbr komponent

V dalm okn je zobrazen dialog, kde mte zvolit ty komponenty vzdlen


sprvy, je si pejete nainstalovat. Tak zvolte typ sov komunikace.
Implicitn je nastaveno een pomoc AVG TCP Server. Pokud jste se
rozhodli zvolit jin een, zatrhnte pslunou poloku. Pokraovat v instalaci
budete po stisku tlatka Dal:

Poznmka: Pokud budete chtt vyuvat funkce Grafick reporty (viz kapitola
9.7 Grafick reporty), nainstalujte tuto komponentu na stejn pota i
server, na kterm bude (je) nainstalovn AVG TCP Server. Vytvoen reporty
15

lze prohlet tak ze stanic, kde b pouze AVGADMIN, ale nelze je z tchto
generovat.

Funkce Grafick reporty je kompatibiln pouze s operanmi systmy


Windows zaloench na NT technologii (Windows 2000/XP/2003 a
kompatibiln).

f) Potvrzen instalace

V tomto dialogu je zobrazen souhrn parametr, kter byly zvoleny. Pro


pokraovan instalace stisknte tlatko Dokonit.

g) Dokonen instalace

Pokud byl AVGADMIN (a vechny jeho sti) spn nainstalovn, zobraz


se dialog o spn instalaci, kter potvrdte tlatkem OK.

Pokud dolo pi instalaci k chyb nebo k selhn instalace, zobraz se chybov


hlen. V takovm ppad se pesute do Vmi definovanho adrese TEMP,
kde se bude nachzet soubor avg7adm.log, kter zalete na nai technickou
podporu technicalsupport@grisoft.cz k analze..
16

4. Instalace AVG na klientsk stanice

4.1. Monosti instalace AVG


Pokud v sti pouvte na jednotlivch stanicch firewall, je obvykle pro sprvnou
funkci vzdlen instalace AVG na stanici nutno povolit nkter porty a nastavit
specifick funkce systmu.

V zvislosti na typu a nastaven Firewallu na dan stanici mou nkter z ne


uvedench poadavk bt ji pednastaveny/povoleny, nebo jejich nastaven
nemus bt k dispozici pod stejnm nzvem.Vechna nastaven doporuujeme
provdt pouze zkuenm uivatelm. Vdy ped pravami konzultujte uivatelsk
manul/npovdu k danmu firewallu.

a) Ping (ICMP typ 0 - Incoming echo request)

Toto nastaven zmte v ppad, e AVGADMIN nen schopen nalzt ve va


sti stanice, o kterch jste pesvdeni, e jsou zapnut a pln funkn.

V nastaven firewallu, kter pouvte na stanici, povolte monost pchozch


ping pkaz v rmci vnitn st. asto bv tato funkce oznaovna jako
ICMP typ 0/Incoming echo request nebo podobn. Na zklad tohoto
nastaven bude AVGADMIN schopen najt v sti clovou stanici.

b) Sdlen soubor a tiskren

Aby bylo mon prostednictvm administrtorskho sdlen Admin$


nakoprovat na vzdlen pota komponentu AvgAgent, je nejprve nutno na
clov stanici povolit Sdlen soubor a tiskren. Jedn se konkrtn o porty
TCP 139 a 445 a UDP 137, 138 a 445.

Jako prvn krok je nezbytn nainstalovat a nastavit Sdlen soubor a


tiskren. V prosted Windows 2000/XP naleznete toto nastaven v nabdce
Start/Nastaven/Sov pipojen. Ve vlastnostech vaeho peddefinovanho
pipojen k sti zakrtnte poloku Sdlen soubor a tiskren v stch
Microsoft. Pokud se zde takov poloka nevyskytuje, pravdpodobn nebyla
do systmu nainstalovna. V takovm ppad kontaktujte administrtora
dan stanice, nebo komponentu doinstalujte z instalanho CD.

Pokud je Sdlen soubor a tiskren nainstalovno, je nutno jet povolit


ve zmnn porty v nainstalovanm firewallu. Napklad ve firewallu
integrovanm v rmci Windows XP je tato volba dostupn jako peddefinovan
v zloce Vjimky, pro sprvnou funknost sta zakrtnout poloku Sdlen
soubor a tiskren.

c) Vzdlen voln procedur

Aby bylo mon na clov stanici spustit komponentu AvgAgent, je poteba


povolit TCP a UDP port 135 v nastaven firewallu, instalovanm na stanici.

d) Komunikace na TCP portu 6150

Pro sprvnou komunikaci mezi AVG S-Tool a komponentou AvgAgent je


nejprve nutno povolit komunikaci na TCP portu 6150. Pes tento port AVG S-
Tool d komponentu AvgAgent a pedv j instalan soubory AVG.
17

e) Komunikace AVGINET a AVGINET Lite na TCP portu 80

Pro sprvnou komunikaci AVGINET (AVGINET Lite) s aktualizanmi servery


je poteba povolit pro tyto komponenty odchoz komunikaci na TCP portu 80.

Pro spnou komunikaci program AVGADMIN/AVG TCP Server s jednotlivmi


stanicemi, me bt poteba povolit tak dal porty na vaem
firewallu/routeru/hubu/VPN i jinm typu pipojen, hardware i software.

z TCP port 4156


Pro zkladn komunikaci AVG TCP Serveru se stanicemi AVG a programem
AVGADMIN, je nezbytn povolit port 4156 (vchoz hodnota).

Tuto hodnotu lze zmnit v nastaven AVG TCP Serveru a tak na stran
klientsk stanice v Control Center (komponenta Vzdlen sprva).

z TCP port 6051 (hodnota AM port)


Port slou pro sprvnou komunikaci programu AVGADMIN se Sprvcem
udlost.

Tuto hodnotu lze zmnit na stran klientsk stanice v Control Center


(komponenta Vzdlen sprva).

z TCP port 6052 (hodnota AM port +1)


Port slou ke sprvn komunikaci mezi programem AVGADMIN a Control
Center na klientsk stanici. Tento port m vdy hodnotu o jedno slo vy,
ne je hodnota pedchozho portu (AM port - 6051). V ppad, e se
rozhodnete zmnit vchoz hodnotu pedchozho portu, nezapomete zmnit
tak hodnotu tohoto.

z TCP Port 6053


Port slou ke sprvn komunikaci mezi programem AVGADMIN a
komponentami AVG na klientsk stanici. Hodnotu tohoto portu nelze mnit.
AVGADMIN se vdy pokus otevt tento port automaticky a v ppad, e port
nen dostupn, zkou dal hodnoty 6054, 6055 atd. a do nalezen volnho
portu.

Klienti AVG zskvaj aktuln hodnotu tohoto portu prostednictvm AVG TCP
Serveru.

Poznmka: V ppad jinch pot se vzdlenou instalac se pokuste vyhledat


odpov na svj problm v sekci FAQ (asto pokldan otzky) na Internetovch
strnkch spolenosti Grisoft, s.r.o. www.grisoft.cz.

AVG lze vzdlen instalovat na stanice/servery nkolika zpsoby (viz ne), nicmn
pro vtinu uivatel doporuujeme pout k prvotn instalaci Prvodce nastavenm
AVG DataCenter.

a) Pm instalace

Pm instalace je manuln instalac AVG na jednotlivch stanicch/serverech v


sti a jejich nsledn pipojen do AVG Anti-Malware Network Edice. Tato
metoda je pouiteln pro vechny platformy Windows.
18

Pro spnou vzdlenou sprvu vaich AVG klient je poteba zahrnout pi


instalaci AVG komponentu Komunikan knihovna vzdlen sprvy. Po
instalaci tto komponenty je poteba vloit sprvn komunikan etzec.

Vce informac o komunikanm etzci naleznete v kapitole 6.7 Pipojen


klient k AVG TCP Serveru.

Poznmka: Podrobn popis instalace AVG najdete v dokumentaci AVG 7.5 pro
Windows Workstation, ke staen v sekci Ke staen na webu www.grisoft.cz.

b) Vzdlen instalace pomoc AVG S-Tool pro Windows NT4 a vy

V prosted operanch systm Windows NT4/2000/2003/XP Professional lze


provst hromadnou instalaci AVG na jednotlivch stanicch v sti pomoc
nstroje AVG S-Tool.

o Na zvolenou stanici nainstalujete AVG.


o Nastavte konfiguraci AVG jako vzorovou pro ostatn stanice v sti.
o Pak na tut stanici nainstalujte AVG S-Tool.
o Na zklad konfigurace AVG, instalovan na vzorov stanici, si AVG S-
Tool vytvo konfiguran ablonu a rozele ji na vechny klientsk
stanice v sti spolen s programem AVG Agent, kter zajist instalaci na
jednotlivch stanicch.
o AVG Agent nsledn nainstaluje AVG se vzorovou konfigurac na vech
stanicch.
V prosted Windows NT4/2000/2003/XP Professional jsou pro hromadnou
instalaci nutn oprvnn sprvce (administrator, ppadn domain
administrator).

c) Vzdlen instalace pomoc AVG S-Tool pro Windows 95/98/ME/XP


Home

V prosted operanch systm Windows 95/98/ME/XP Home lze provst


hromadnou instalaci AVG na jednotlivch stanicch v sti pomoc programu
AVG Agent, kter zajist sputn instalace AVG na jednotliv stanici.

o Umstte spustiteln soubor programu AVG Agent na server.


o Na pracovnch stanicch se systmem Windows 95/98/ME/XP Home
instalujte program AVG Agent.
o Na serveru spuste AVG S-Tool a instalujte AVG na stanice se systmy
Windows 95/98/ME/XP Home, kde je ji instalovn program AVG Agent.
Podrobnosti o tto instalaci najdete v kapitole 5.5 Instalace pomoc AVG S-
Tool na Windows Windows 95/98/ME/XP Home.

4.2. Instalan skript


Instalan skript slou k vytvoen ablony se vzorovou uivatelskou konfigurac
AVG. Instalan skript pevezme konfiguraci AVG na stanici, na n je vytven.
Konfigurace je pak zabalena a stv se soust balku sloucmu k automatick
instalaci na ostatnch stanicch v sti.
19

Prbh instalace je mono pedem ovlivnit specifikac parametr programu


SETUP.EXE v pkazov dce. Tak lze nsledn vyvolat instalaci s pedem
definovanmi parametry, napklad s pednastavenm licennm slem, s definic
komponent urench k instalaci a podobn.

a) Parametry instalace

Nsledujc tabulka uvd seznam vech parametr instalanho programu.


Jejich pouit vak doporuujeme pouze v odvodnnch ppadech!
K vytvoen instalan dvky radji pouijte nstroj AVG S-Tool!

Parametry instalanho programu Setup mohou zanat znakem / (lomtko)


nebo - (pomlka). Nkter parametry jsou kompletn pouze s hodnotou, jin
se zadvaj bez hodnoty. Parametry, stejn jako hodnoty, jsou od sebe
oddleny mezerou; pokud mus bt mezera definovna v hodnot parametru,
mus bt tato hodnota uzavena v uvozovkch.

Pklady:

SETUP /TARGET_DIR C:\Program Files\Grisoft\Avg7

SETUP /QUIT_IF_INSTALLED /COMPANY Acme Ltd. /HIDE

V nsledujc tabulce najdete strun popis parametr programu Setup:

Nzev parametru a hodnoty Vznam

REPAIR Oprava existujc instalace

UNINSTALL Odinstalovn programu

HIDE Skryt instalace. Jsou-li zadny vechny


parametry, instalace pracuje skryt bez
vstupu uivatele

LOG cesta Nzev souboru pro log soubor instalace

SCRIPT_FILE cesta Natn parametr ze skriptu urenho


cestou

LICNO licenn-slo Licenn slo pro instalaci

LICENSE_DLG Zobraz se pouze dialog pro zadn


licennch daj

NAME jmno Jmno uivatele

COMPANY jmno Jmno spolenosti

LICENSE uivatel spolenost slo Zadn licennch parametr uvedeny


mus bt vechny ti parametry
20

Nzev parametru a hodnoty Vznam

MACHINE jmno Jmno clovho potae, na kter m bt


AVG nainstalovn. Aktivuje vzdlenou
instalaci

MACHINE_LIST cesta Cesta k souboru se seznamem clovch


pota, na kter m bt AVG instalovn.
Na kadm dku je uveden vdy nzev
jedn stanice. Aktivuje vzdlenou instalaci.

RESTART_IF_NEEDED Po instalaci AVG bude proveden restart


stanice, pokud bude vyadovn

USER_ENUM_MODE mode Reim enumerace uivatel na stanici.


Povolen hodnoty pro mode

ALL - instalace se provd pro vechny


uivatele (imp.)

CURRENT_ONLY - instalace se provd


pouze pro aktuln pihlenho uivatele

NONE - neprovd se instalace zadanch


uivatelskch dat

IGNORE_USER uivatel uivatel je uren SID nebo plnm jmnem

uivatel je ignorovn, instalace se pro nj


neprovd. Parametr me byt pouit
vcekrt, vdy pro jednoho uivatele a m
vznam pouze pokud USER_ENUM_MODE
== ALL

LOG_MODE mode Zpsob zpisu do souboru protokolu.


Povolen hodnoty mode:

APPEND - pidvn na konec existujcho


souboru (implicitn)

REWRITE - pepsn existujcho souboru


protokolu

QUIT_IF_INSTALLED Je-li ji na danm potai AVG instalovn,


je instalace ukonena

DONT_START_APPS Pi spn instalaci jsou implicitn


sputny vechny potebn procesy AVG
(Control Center, Sprvce udlost atd.).
Parametr /DONT_START_APPS toto
sputn potla
21

Nzev parametru a hodnoty Vznam

NO_WELCOME Po dokonen instalace a ppadnm


restartu potae bude potlaeno zobrazen
uvtacho dialogu a potenho nastaven

REMOTE_SETUP_PACKAGE UNC cesta k instalanmu balku pi


UNC_cesta vzdlen instalaci. Tuto cestu pouije clov
pota v prbhu instalace

REMOTE_INSTALL_TYPE Typ vzdlen instalace. Vzdlen instalace


{NOW | ON_RESTART} me sputna ihned (NOW) nebo me
bt naplnovna na restart clovho
potae (ON_RESTART)

REMOTE_LOGIN_AS et a heslo tu, kter pouije Setup pro


et heslo pihlen k clovmu potai pi vzdlen
instalaci

LANGID id_jazyka Identifikace jazykov verze, kterou


instalan program pouije pro komunikaci
s uivatelem. Implicitn je pouita
jazykov verze operanho systmu. ID
jazyka je intern slo uren operanm
systmem (nap. 0x405 pro etinu)

ADD_FEATURE komponenta Volba komponenty, kter m bt


instalovna

REMOVE_FEATURE komponenta Volba komponenty, kter nem bt


instalovna

TARGET_DIR cesta Adres, do kterho m bt AVG


instalovn.

DCPATH cesta Uren AVG DataCenter DSN jmno


datovho zdroje

NO_CC_STARTUP potla registraci AVG Control Center pro


spoutn po startu Windows

NO_AVGW_STARTUP potla registraci Testovacho rozhran pro


jeho jednorzov sputn po startu
Windows

Vce komponent je mon zadat opakovnm parametru ADD_FEATURE. Tot


plat pro vet komponent, je nemaj bt instalovny. V ppad, e se
komponenty ve vtu pekrvaj nebo opakuj, je vznamn i poad. Jmna
komponent a jejich vznam shrnuje nsledujc tabulka:

Nzev parametru a hodnoty Vznam


22

fea_AVGWin Vechny komponenty AVG. Uvedenm


jmna tto komponenty zvolte implicitn
instalaci AVG; vbr jednotlivch
komponent pak ovlivnte uvedenm dalch
parametr REMOVE_FEATURE a
ADD_FEATURE

fea_AVG_ResidentShield Komponenta rezidentn tt

fea_AVG_Cl Instalace vzdlen sprvy (jen pro sovou


licenci, implicitn nen zvolena)

fea_AVG_Bootup Instalace Boot-Up Scanneru (jen pro


Win9x)

fea_AVG_Office_2000_plugin Instalace doplku pro MS Office 2000 (jen


je-li tento programov balk instalovn)

fea_AVG_EmailPlugins Instalace kontroly elektronick poty.


Vbrem tto komponenty jsou
automaticky zvoleny i vechny nsledujc
komponenty. Pokud nkter z nich nem
bt instalovna, je nutn ji uvst
s parametrem REMOVE_FEATURE

fea_AVG_Bat_plugin Doplnk pro e-mail klienta TheBAT!

fea_AVG_Exchange_plugin Doplnk pro MS Office Outlook

fea_AVG_Eudora_plugin Doplnk pro e-mail klienta Eudora

fea_AVG_EMC Komponenta EMS pro kontrolu elektronick


poty pro klienty pouvajc protokol
POP3/SMTP

b) Pklady sputn

o Skryt instalace programu AVG, pokud na stanici dosud nebyl


instalovn. Je zadno licenn slo i jmno uivatele. Budou instalovny
vechny sousti AVG vetn podpory vzdlen sprvy, s vjimkou
doplku pro The BAT! a doplku pro MS Office 2000:
SETUP /HIDE /LICNO 70-123-456-ABCD-EFGH /NAME "Josef Novak"
/QUIT_IF_INSTALLED /ADD_FEATURE fea_AVGWin
/ADD_FEATURE fea_AVG_Cl
/REMOVE_FEATURE fea_AVG_Bat_plugin
/REMOVE_FEATURE fea_AVG_Office_2000_plugin

o Skryt instalace programu AVG, pokud na stanici dosud nebyl


instalovn. Je zadno licenn slo i jmno uivatele. Bude instalovna
podpora vzdlen sprvy. Nebudou instalovny dn doplky pro
elektronickou potu, avak bude instalovn modul EMS:
23

SETUP /HIDE /LICNO 70-123-456-ABCD-EFGH /NAME "Josef Novak"


/QUIT_IF_INSTALLED /ADD_FEATURE fea_AVGWin
/ADD_FEATURE fea_AVG_Cl
/REMOVE_FEATURE fea_AVG_EmailPlugins
/ADD_FEATURE fea_AVG_EMC

4.3. Staen instalanch soubor


Instalan soubory AVG najdete ke staen na Internetovch strnkch spolenosti
Grisoft na adrese www.grisoft.cz, v sekci Ke staen.

Pro elektronickou distribuci jsou nkter instalan soubory (typicky teba doplky k
AVG Anti-Malware Network Edici) zabaleny do jednoho archivu. Ten je ped
instalac nutno rozbalit. K tomu mete pout program WinRAR nebo jakkoliv jin
archivan program, kter podporuje archivn formt RAR. Voln dostupn verze
archivanho nstroje WinRAR je k dispozici na adrese www.rarlab.com nebo v sekci
Bonus Vaeho instalanho CD.

Na distribunm CD jsou instalan soubory ji rozbaleny v pslunch adresch.


24

5. AVG S-Tool
Program AVG S-Tool slou k vytven instalanch skript pro hromadnou instalaci
AVG a pro samotn proveden vzdlen instalace AVG v prosted operanch
systm Windows NT4/2000/2003/XP Professional. Pro vytven instalanch
skript lze AVG S-Tool pout i v prosted Windows 95/98/ME/XP Home.

5.1. Sputn AVG S-Tool


Program AVG S-Tool je mon spustit dvma zpsoby:

z Ze Start menu: Start/Programy/AVGADMIN 7.5; nebo z pkazovho


dku z adrese, kam byl instalovn AVGADMIN
z Z prosted programu AVGADMIN, z nabdky Vzdlen instalace.
AVG S-Tool me bt sputn v Zkladnm nebo Pokroilm reimu. Tuto volbu
provedete vbrem poloky Pokroil reim v dialogovm okn Vbr reimu
instalace. Nen-li volba zatrena, program pracuje v Zkladnm reimu
(doporueno pro vtinu uivatel).

5.2. Zkladn reim AVG S-Tool


Zkladn reim AVG S-Tool je uren pro uivatele, kte preferuj co nejjednodu
konfiguraci a instalaci, kter bude obsahovat informace a parametry AVG potebn
pro jeho sprvnou a kompletn funknost.

Pro sputn Zkladnho reimu AVG S-Tool ponechejte volbu Pokroil reim
vypnutou:

Dialogov okno nabz volbu ze dvou variant vytvoen a pouit instalanho skriptu:

z CD a instalan skript
25

z Vzdlen instalace po sti


a) CD a instalan skript

Pi volb varianty CD a instalan skript AVG S-Tool vytvo instalan skript a


spoutc dvku pro sputn instalace do zvolenho adrese. Obsah adrese
je poslze mon zkoprovat na CD, kter bude slouit jako instalan, nebo
lze pout vytvoen soubory pro instalaci z login skriptu.

Zvolen varianta nenabz monost vzdlen instalace na stanice/servery.

V dialogu varianty CD a instalan skript je mon definovat pouze


zkladn parametry instalace:

o Licenn daje - vyplte licenn daje jako Jmno uivatele,


Organizace, Licenn slo. Pokud si pejete v poloce Jmno pevzt
jmno uivatele nebo spolenosti z instalace Windows na konkrtn
pracovn stanici, neoznaujte pslun polko a ponechte nastaven
vchozch daj.
o Vzdlen sprva definujte etzec pro pipojen k AVG DataCenter
prostednictvm AVG TCP Serveru (viz kapitola 6.7 - Pipojen klient k
AVG TCP Serveru). Pokud nechcete pout AVG Anti-Malware Network
Edici a neplnujete instalaci AVG DataCenter a programu AVGADMIN,
zrute vbr tto volby.
o Vlastnosti dvky nabz volbu Skryt instalace / Instalace vzorov
konfigurace. Dle mete urit, zda m bt stanice po ukonen instalace
AVG restartovna (standardn je tato volba vypnuta).
26

o Adres, kde je umstna dvka, skript a instalan soubory AVG


7.5 Zadejte cestu k adresi obsahujcmu instalan skript, dvku a
instalan soubory AVG. Cestu lze buto pmo run vepsat, nebo
stiskem tlatka otevete nov dialogov okno a vyberete adres
naviganm stromu loklnho disku.
Ovldacmi prvky tohoto dialogu jsou nsledujc tlatka:

o Vchoz nastaven vrt parametry dialogu do vchozho nastaven


o Uloit data ulo pedlohu skriptu ve formtu .stf na zvolen msto na
disku nebo v sti
o Nast data umon zptn nast data z dve uloen pedlohy
skriptu
o Zobrazit skript v novm okn zobraz obsah instalanho skriptu /
dvky
o Vytvoit skript sestav a ulo instalan skript na zvolen msto na
disku nebo v sti
o Konec ukon aplikaci AVG S-Tool
b) Vzdlen instalace po sti

Pi volb varianty Vzdlen instalace po sti AVG S-Tool vytvo instalan


skript a provede instalaci AVG na dostupn stanice v lokln sti. Tato monost
je dostupn v prosted operanch systm Windows NT4/2000/2003/XP
Professional a vych.

Ped sputnm vzdlen instalace AVG pomoc AVG S-Tool v zkladnm


reimu je doporueno na stanici, odkud AVG S-Tool instalaci spout, provst
kompletn nastaven konfigurace AVG podle vaich poadavk. Toto nastaven
bude povaovno za vzorov pro vechny dostupn stanice v sti a jejich
konfigurace bude nastavena podle tto vchoz konfigurace.

Poznmka: Vzdlenou instalaci po sti mete tak spustit z prosted


AVGADMIN volbou poloky menu Servis/Instalovat AVG 7 na stanice (v
zkladnm i rozenm reimu).
27

V dialogu reimu Vzdlen instalace po sti jsou dv zloky:

o Zloka Nastaven
Na zloce Nastaven je mon definovat tyto parametry
instalace:

- Licenn daje - vyplte licenn daje jako Jmno uivatele,


Organizace, Licenn slo. Pokud si pejete v poloce Jmno pevzt
jmno uivatele nebo spolenost z instalace Windows na konkrtn
pracovn stanici, neoznaujte pslun polko a ponechte nastaven
vchozch daj.
- Vzdlen sprva definujte etzec pro pipojen k AVG DataCenter
prostednictvm AVG TCP Serveru (viz kapitola 6.7 - Pipojen klient
k AVG TCP Serveru).
- Vlastnosti dvky urete, zda m bt stanice po ukonen instalace
AVG restartovna. Standardn je tato volba vypnuta.
- Zadejte cestu k adresi s instalanmi soubory AVG 7.5
stiskem tlatka otevete dialog pro vbr adrese, v nm jsou
umstny instalan soubory AVG. Cestu lze tak zadat run.
Ovldacmi prvky zloky Nastaven jsou nsledujc tlatka:

- >> pepne na nsledujc zloku dialogu - S


- Konec ukon aplikaci AVG S-Tool
o Zloka S
28

Zloka S nabz monost prohledn lokln st, rozpoznn


ptomnosti instalace AVG na jednotlivch stanicch, ppadn instalaci
AVG na tyto stanice. Veker operace probhaj vzdlen prostednictvm
sov komunikace a sluby AVG Agent, kter je instalovna automaticky
na jednotliv stanice v sti.

Upozornn: Vzdlenou instalaci AVG lze provst na stanicch s OS


Windows NT4/2000/2003/XP Professional a za pedpokladu, e
disponujete administrtorskmi prvy stanice. Instalaci AVG na stanicch
s OS Windows 95/98/Me/XP Home je teba provst run nebo
prostednictvm login skriptu a sluby AVG Agent (podrobnosti najdete
v kapitole 4. Instalace AVG na klientsk stanice).

Na stanici, odkud provdte instalaci AVG, a rovn na vech stanicch


v sti, kam chcete AVG instalovat, mus bt povoleno Sdlen soubor a
tiskren v stch Microsoft. Sdlen povolte ve vlastnostech sovho
pipojen stanice. Pokud sdlen nen povoleno, je nutno i na stanice s OS
Windows NT4/2000/2003/XP Professional instalovat slubu AVG Agent
run nebo prostednictvm Login skriptu.

Na zloce S najdete nsledujc volby:

- Typ st AVG S-Tool provuje ptomnost AVG na stanicch bu


v rozsahu domny, z n je instalace AVG spoutna (tedy na n je
nainstalovn AVG S-Tool), nebo v rozsahu st definovanm IP
adresami.
Pokud pouvte s s domnou, mete tak vyut monosti vbru
stanic pmo z adresov sluby (Active Directory) zakrtnutm
polka pout Active Directory (aktivn pouze pi zakrtnut volby
29

Domna). Pro vbr jednotlivch stanic se zobraz nov dialog po


stisknut tlatka Projt s.

- Poet stanic Zobrazuje aktuln poet stanic, na kterch bude


provedena poadovan operace.
- Vdy instaluj - Instaluje AVG Agent spolu s AVG i na stanice, kde ji
je tato aplikace instalovna. Tato volba slou k reinstalaci AVG na
stanicch v sti.
- Od IP, do IP Pokud jste prohledvn st v rozsahu definovanm
IP adresami, zadejte rozsah IP adres, na nich se vyskytuj pracovn
stanice v sti.
Poznmka: AVG S-Tool se pi prvnm sputn pokus vyplnit
hodnoty podle konfigurace st na stanici, kde je sputn. Pokud vak
znte pesn rozsah IP adres pidlench stanicm v sti, upravte tyto
hodnoty. Mete tak vrazn zrychlit prohledvn st.

- Maskovat heslo Potvrzenm tto volby zabrnte zobrazen hesla


na monitoru Vaeho potae.
- Heslo AVG Agent - Zadejte heslo, kterm je chrnna komunikace
mezi AVG S-Tool a slubou AVG Agent na vzdlench stanicch. Bez
znalosti hesla nen mon na vzdlench stanicch provdt s pomoc
AVG S-Tool jakkoliv operace. Heslo se vztahuje pouze ke slub AVG
Agent, neovlivuje dn jin nastaven vzdlench stanic. Toto heslo
muste nastavit jet PED provedenm instalace sluby AVG Agent
na stanice!
Zmnu hesla AVG Agenta lze provst takto:

- Do poloky Heslo AVG Agent zadejte nov heslo


- Vyberte monost Vdy instaluj
- Spuste vzdlenou instalaci AVG
- Zobraz se dialog s dotazem na heslo AVG Agenta - do tohoto
dialogu zadejte pvodn heslo!
- Po dokonen instalace bude mt AVG Agent na stanici ji nastaveno
nov zvolen heslo
Ovldacmi prvky zloky S jsou nsledujc tlatka:

- Projt s Stiskem tlatka zane AVG S-Tool prochzet jednotliv


stanice v sti a provuje na nich ptomnost sluby AVG Agent a
vlastnho AVG. Vsledky pak zobrazuje pomoc nsledujcch
piktogram:
Stanice existuje (resp. je o n zznam v domn); stav stanice
zatm nebyl proven

Na stanici nen instalovn ani AVG Agent, ani AVG

Na stanici je instalovn pouze AVG Agent, nen zde instalovn AVG

Na stanici je instalovn AVG Agent i AVG


30

Pi komunikaci se stanic vznikla chyba. Dvojklikem myi lze


zobrazit detaily. Typicky me nastat chyba, pokud je komunikace
s AVG Agentem njak blokovna (nap. firewall) nebo nen platn
heslo

Pi prochzen st zobrazuje AVG S-Tool dialog s prbhem


poadovan operace. Stiskem tlatka Storno mete prchod st
kdykoliv peruit.

- << pepne na pedchoz zloku dialogu - Nastaven


- Konec ukon aplikaci AVG S-Tool
Poznmka: V programu AVGADMIN, st Pehledy/Vechny stanice lze
sledovat nov instalovan stanice prostednictvm seazen zznam dle
sloupce as instalace.

Pro rychl vyfiltrovn nov instalovanch stanic, u kterch z njakho dvodu


selhala vzdlen instalace, pouijte z nabdky Zobrazit volbu Stanice
zobrazen v pehledech/Nastavit filtr.

5.3. Pokroil reim AVG S-Tool


Pokroil reim AVG S-Tool je uren pro zkuen uivatele, kte chtj
nakonfigurovat instalan skript (funkce, parametry, chovn AVG) podle svch
poadavk a poteb.

Pro sputn Pokroilho reimu AVG S-Tool zapnte volbu Pokroil reim:

Dialog okna Vbr reimu instalace nabz monost vbru mezi dvma volbami
vytvoen a pouit instalanho skriptu:

z CD a instalan skript
31

z Vzdlen instalace po sti


a) CD a instalan skript

Pi volb varianty CD a instalan skript vytvo AVG S-Tool instalan skript


pro sputn instalace do zvolenho adrese. Obsah adrese me bt
nsledn zkoprovn na CD, kter bude slouit jako instalan CD, nebo
mete pout vytvoen soubory pro vzdlenou instalaci s pomoc login
skriptu.

Zvolen varianta nenabz monost vzdlen instalace AVG na stanice/servery


v sti.

Nov dialogov okno se oteve s pti zlokami:

b) Zloka Licence

o Licenn daje vyplte licenn daje jako Jmno uivatele,


Organizace, Licenn slo. Pokud si pejete v poloce Jmno pevzt
jmno uivatele nebo spolenost z instalace Windows na konkrtn
pracovn stanici, neoznaujte pslun polko a ponechte nastaven
vchozch daj.

c) Zloka Skript

o Definice nzv soubor V tto sekci mete zadat jmno


instalanho souboru a jmno skriptu pro definici parametr. Pokud se
rozhodnete zmnit run nastaven parametry a vrtit se k vchozmu
nastaven, pouijte tlatka Vchoz.
o Umstn instalanch soubor V tto sekci je teba specifikovat
cestu k adresm obsahujcm nsledujc soubory:
- Instalan dvka a skript
- Instalan soubory AVG
- Protokol o prbhu instalace AVG
Tak je teba zadat jmno podadrese, kam bude umstn instalan
soubor AVG, a rozhodnout se, zda m bt vytvoen soubor AUTORUN.INF
(dc automatick sputn vytvenho CD).
32

d) Zloka Instalace

o Vlastnosti instalace Urete, kam m bt AVG nainstalovn. Cestu


mete zadat buto run nebo pomoc tlatka zvolte cestu
k adresi na Vaem loklnm disku z naviganho stromu. Tak urete,
v jakm jazyce m bt instalace provedena.
o Parametry instalace Specifikujte parametry instalace volbou
poadovanch monost z nsledujcho seznamu:
- Skryt instalace
- Nespoutt aplikace AVG po dokonen instalace
- Restart stanice po ukonen instalace AVG
- Neinstalovat AVG, pokud je ji nainstalovno (tato monost je
implicitn zvolena; pokud ji nepotvrdte, bude provedena reinstalace
AVG)
o Instalace do uivatelskch profil Zvolte, zda m bt instalace
provedena pro vechny uivatele, pro aktuln pihlenho uivatele
nebo nem bt provedena instalace do uivatelskch profil. Lze tak
nastavit parametr, kter zajist, e instalace bude sputna vem
uivatelm s vjimkou vyjmenovanch zvolte monost Vem
uivatelm, a vjimky definujte.
33

e) Zloka Konfigurace

o Pout vzorovou konfiguraci Specifikujte jednotliv parametry


konfigurace AVG. Parametry se vztahuj k vsledkm prohledvn st
(Podmnn aplikace vzorov konfigurace) a k rozdlen rznch
typ konfigurace pro rzn uivatele (Pout spolenou konfiguraci
pro vechny uivatele / Pout konfiguraci konkrtnho uivatele).
34

f) Zloka Komponenty

o Vzdlen sprva definujte etzec pro pipojen k AVG DataCenter


prostednictvm AVG TCP Serveru (viz kapitola 6.7 - Pipojen klient k
AVG TCP Serveru). Pokud nechcete pout AVG Anti-Malware Network
Edici a neplnujete instalaci AVG DataCenter a programu AVGADMIN,
zrute vbr tto volby.
o Novou stanici zaadit do skupiny urete, do kter z vytvoench
skupin stanic v AVGADMIN m bt nov stanice zaazena
o Novho uivatele zaadit do skupiny urete, do kter
z vytvoench skupin uivatel
v AVGADMIN m bt nov uivatel zaazen
o Pidat nebo odebrat komponenty V tto sekci je ve stromov
struktue zobrazen seznam komponent, kter mohou bt nainstalovny,
ppadn odinstalovny. Ze seznamu komponent zvolte:
- komponenty, kter maj bt nainstalovny, a oznate je takto
- komponenty, kter maj bt odinstalovny, a oznate je takto
Pro komponenty, kter ponechte bez oznaen neoznate ( ), bude
pouito vchoz nastaven instaltoru.

Ze vech zloek jsou dostupn tyto ovldac prvky dialogu:

- Vchoz nastaven vrt v dialogu definovan parametry


k vchozmu nastaven
- Uloit data ulo ablonu skriptu ve formtu .stf na zvolen msto
na disku nebo sti
- Nast data umon nast data z dve uloen ablony skriptu
35

- Zobrazit skript zobraz v novm okn obsah instalanho skriptu


- Uloit skript sestav a ulo instalan skript na zvolen msto na
disku nebo sti
- Konec ukon aplikaci AVG S-Tool
g) Vzdlen instalace po sti

Pokud zvolte monost Vzdlen instalace po sti, AVG S-Tool vytvo


instalan skript a provede instalaci AVG na vechny dostupn stanice v sti.
Tato monost je dostupn v prosted operanch systm
Windows NT4/2000/2003/XP Professional (a vych).

Poznmka: Vzdlen instalace v sti me bt tak sputna z prosted


AVGADMIN pouitm poloky menu Servis/Instalovat AVG 7 na stanice
(dostupn v Zkladnm i Pokroilm reimu).

Dialog AVG S-Tool se oteve se esti zlokami:

o Zloka Licence
- Licenn daje vyplte licenn daje jako Jmno uivatele,
Organizace, Licenn slo. Pokud si pejete v poloce Jmno pevzt
jmno uivatele nebo spolenost z instalace Windows na konkrtn
pracovn stanici, neoznaujte pslun polko a ponechte nastaven
vchozch daj.

o Zloka Instalace
- Vlastnosti instalace Urete, kam m bt AVG nainstalovn. Cestu
mete zadat buto run nebo pomoc tlatka zvolte cestu
k adresi na Vaem loklnm disku z naviganho stromu. Tak
urete, v jakm jazyce m bt instalace provedena.
- Parametry instalace Specifikujte parametry instalace volbou
poadovanch monost z nsledujcho seznamu:
Restart stanice po ukonen instalace AVG

Neinstalovat AVG, pokud je ji nainstalovno (tato monost je


implicitn zvolena; pokud ji nepotvrdte, bude provedena reinstalace
AVG)

- Instalace do uivatelskch profil Zvolte, zda m bt instalace


provedena pro vechny uivatele, pro aktuln pihlenho uivatele
36

nebo nem bt provedena instalace do uivatelskch profil. Lze tak


nastavit parametr, kter zajist, e instalace bude sputna vem
uivatelm s vjimkou vyjmenovanch zvolte monost Vem
uivatelm, a vjimky definujte.

o Zloka Konfigurace
- Pout vzorovou konfiguraci Specifikujte jednotliv parametry
konfigurace AVG. Parametry se vztahuj k vsledkm prohledvn
st (Podmnn aplikace vzorov konfigurace). Konfigurace
bude automaticky provedena pro vechny uivatele.
37

o Zloka Komponenty
- Vzdlen sprva definujte etzec pro pipojen k AVG DataCenter
prostednictvm AVG TCP Serveru (viz kapitola 6.7 - Pipojen klient
k AVG TCP Serveru). Pokud nechcete pout AVG Anti-Malware
Network Edici a neplnujete instalaci AVG DataCenter a programu
AVGADMIN, zrute vbr tto volby.
- Novou stanici zaadit do skupiny urete, do kter z vytvoench
skupin stanic v AVGADMIN m bt nov stanice zaazena
- Novho uivatele zaadit do skupiny urete, do kter
z vytvoench skupin uivatel v AVGADMIN m bt nov uivatel
zaazen
- Pidat nebo odebrat komponenty V tto sekci je ve stromov
struktue zobrazen seznam komponent, kter mohou bt
nainstalovny, ppadn odinstalovny. Ze seznamu komponent
zvolte:
komponenty, kter maj bt nainstalovny, a oznate je takto

komponenty, kter maj bt odinstalovny, a oznate je takto

Pro komponenty, kter ponechte bez oznaen neoznate ( ), bude


pouito vchoz nastaven instaltoru.

o Zloka AVG Agent


- Zadejte cestu k adresi s instalanmi soubory AVG 7.5
Specifikujte adres, v nm je uloen instalan balk AVG. Cestu
k adresi mete zadat buto run nebo pomoc tlatka :
38

otevete nov dialogov okno a v nm vyberte adres z naviganho


stromu loklnho disku.
Poznmka: Nejnovj instalan balk AVG naleznete na webovch
strnkch spolenosti Grisoft www.grisoft.cz, sekce Ke staen. Vdy
pro tyto ely stahujte pln instalan balk, je m obvykle
nsledujc formu: avg75f_xxxaxxx.exe.

Instalan balk nen nutn ped pouitm vzdlen instalace


rozbalovat nebo jinak upravovat.

- IP adresy Pokud jste zvolili, e s m bt prohldnuta v rozsahu


definovanm pomoc IP adres, v tto sekci mete zadat pesn IP
adresy.
Poznmka: Pi svm prvnm sputn se AVG S-Tool pokus nastavit
IP adresy podle sov konfigurace nastaven na stanici, kde AVG S-
Tool b. Pokud vak znte pesn rozsah IP adres stanic v sti,
nastavte hodnoty run urychlte tak prohledvn st.

- Nastaven AVG Agent Tato skupina poloek slou k nastaven


nkterch parametr sluby AVG Agent. Tato sluba je instalovna
na vzdlen stanice a zajiuje podporu pro vzdlenou instalaci AVG
a dal servisn operace AVG.
Veker nastaven v tto skupin poloek se projev na vzdlench
stanicch a po instalaci/reinstalaci sluby AVG Agent na nich. Proto
je poteba po zmn jakkoliv poloky z tto skupiny provst znova
instalaci sluby AVG Agent na stanice. Toho doshnete ze zloky
S a zakrtnutm poloky Vdy Instaluj na tto zloce. Toto se
vztahuje rovn na poloku Heslo AVG Agent na zloce S!

Upozornn: Automatickou instalaci sluby AvgAgent lze provst


pouze na stanice s operanm systmem Windows NT4/2000/2003/XP
Professional. Na stanicch s Windows 95/98/ME/XP Home je poteba
provst prvn instalaci sluby AvgAgent run, nebo prostednictvm
Login Skriptu. Reinstalace sluby AvgAgent na stanicch, kde ji
sluba b, je ji mono provdt pomoc AVG S-Tool vzdlen.

- Povolit logovn AVG Agent implicitn vypnuto. Pokud zakrtnete


tuto poloku, bude sluba AVG Agent na stanicch, kam bude nov
instalovna, vytvet log soubor o sv innosti. Pro bnou innost
sluby AVG Agent nen nutn log soubory vytvet.
- rove logovn Zde nastavte podrobnost log soubor
vytvench slubou AVG Agent na stanicch:
Jen chyby zaznamenvaj se jen chyby, kter nastaly pi innosti
programu pokusy o neautorizovan spojen, timeouty st a
podobn.

Podrobn zaznamenvaj se i informace o poadovanch a


provedench operacch, kter sluba na stanici vykonala.

Ladc velmi podrobn vpisy uren pro diagnostiku programu.


Pokud tuto volbu aktivujete, budou log soubory velmi objemn.
39

- Jmno log souboru Zde zadejte jmno log souboru. Pod tmto
jmnem bude sluba AVG Agent vytvet log soubor na vzdlench
stanicch, kam bude po zvolen tohoto parametru instalovna. Pokud
zde nezadte absolutn cestu, (nap. C:\avgagent.log) bude jako
zkladn adres pro tvorbu logu brn adres, kde je umstno
AvgAgent.exe, co bv typicky adres C:\Windows, nebo C:\WinNT,
take nap. pro hodnotu avgagent.log bude tento log soubor vytven
pmo v tchto adresch.
Poznmka: Log soubory nejsou automaticky mazny, ani
zmenovny. Jestlie log soubory vyuvte, je poteba je jednou za
as analyzovat a pot smazat.

- Port TCP/IP komunikan port, na nm sluba AVG Agent oekv


spojen s nstrojem AVG S-Tool. Vchoz hodnota je 6150 a nen ji ve
vtin ppad nutno mnit.
- Timeout Udv hodnotu timeoutu v milisekundch. Pokud pi
navzanm spojen mezi slubou AVG Agent a AVG S-Tool nepijde
odezva na poadovanou operaci v tto dob, bude spojen ukoneno
s chybou. Pokud mte velmi vytenou s, nebo stanice, kam
instalujete slubu AVG Agent a AVG jsou pomal, nebo velmi
zateny, mete zvit tuto hodnotu a pedejt tak chybm pi
vypren doby spojen.
o Parametry AVG S-Tool
- rove logovn komunikace - vyberte preferovan zpsob
zznamu komunikace.
Bez logovn - zaznamenvn nebude probhat.

Jen chyby - zaznamenny budou pouze chybov hlen.

Podrobn - bude zaznamenna podrobn komunikace.

Ladc - zznam bude obsahovat ladc informace.

- Ping Udv poet operac st Ping, kter budou pouity pro


detekci, zda je vzdlen stanice dostupn pro dal operace. Pokud
AVG S-Tool neobdr odpov ani na jeden z Ping dotaz, bude
povaovat stanici za nedostupnou a nebude ji nabzet k dalm
operacm.
- Jin adres pro ini soubory Pokud je tato poloka povolena,
bude AVG S-Tool ukldat vygenerovan ini soubory, potebn pro
instalaci AVG Agent a AVG do tohoto adrese, a ne do umstn
Documents and Settings\jmeno_uzivatele\Data
aplikac\AVG7. Stiskem tlatka mete tento adres vybrat
s pomoc dialogu. Ini soubory se automaticky generuj na zatku
kad instalace AVG Agent a AVG (tlatko Instalovat AVG na
zloce S). Soubory lze rovn na podn vygenerovat, a to
stiskem tlatka Vytvo ini.
40

o Zloka S
- Typ st AVG S-Tool provuje ptomnost AVG na stanicch buto
v rozsahu domny, z n je instalace AVG spoutna (tedy na n je
nainstalovn AVG S-Tool), nebo v rozsahu st definovanm IP
adresami (na pedchoz zloce AVG Agent).
Pokud pouvte s s domnou, mete tak vyut monosti vbru
stanic pmo z adresov sluby (Active Directory) zakrtnutm
polka pout Active Directory (aktivn pouze pi zakrtnut volby
Domna). Pro vbr jednotlivch stanic se zobraz nov dialog po
stisknut tlatka Projt s.

Projt s Stiskem tlatka zane AVG S-Tool prochzet jednotliv


stanice v sti a provuje na nich ptomnost sluby AVG Agent a
vlastnho AVG. Vsledky pak zobrazuje pomoc nsledujcch
piktogram:

Stanice existuje (resp. je o n zznam v domn); stav stanice


zatm nebyl proven

Na stanici nen instalovn ani AVG Agent, ani AVG

Na stanici je instalovn pouze AVG Agent, nen zde instalovn AVG

Na stanici je instalovn AVG Agent i AVG

Pi komunikaci se stanic vznikla chyba. Dvojklikem myi lze


zobrazit detaily. Typicky me nastat chyba, pokud je komunikace
s AVG Agentem njak blokovna (nap. firewall) nebo nen platn
heslo
41

Pi prochzen st zobrazuje AVG S-Tool dialog s prbhem


poadovan operace. Stiskem tlatka Storno mete prchod st
kdykoliv peruit.

- Poet stanic Zobrazuje aktuln poet stanic, na kterch bude


provedena poadovan operace.
- Vdy instaluj - Instaluje AVG Agent spolu s AVG i na stanice, kde ji
je tato aplikace instalovna. Tato volba slou k reinstalaci AVG na
stanicch v sti.
- Maskovat heslo Potvrzenm tto volby zabrnte zobrazen hesla
na monitoru Vaeho potae.
- Heslo AVG Agent - Zadejte heslo, kterm je chrnna komunikace
mezi AVG S-Tool a slubou AVG Agent na vzdlench stanicch. Pokud
je heslo nastaveno, neme nikdo s pomoc AVG S-Tool provdt
jakkoliv operace na vzdlench stanicch bez jeho znalosti. Heslo se
vztahuje pouze ke slub AVG Agent, neovlivuje dn jin
nastaven vzdlench stanic. Toto heslo muste nastavit jet PED
provedenm instalace sluby AVG Agent na stanice!
Zmnu hesla AVG Agenta lze provst takto:

- Do poloky Heslo AVG Agent zadejte nov heslo


- Vyberte monost Vdy instaluj
- Spuste vzdlenou instalaci AVG
- Zobraz se dialog s dotazem na heslo AVG Agenta - do tohoto
dialogu zadejte pvodn heslo!
- Po dokonen instalace bude mt AVG Agent na stanici ji nastaveno
nov zvolen heslo
42

Ze vech zloek jsou dostupn tyto ovldac prvky dialogu:

- Vchoz nastaven vrt v dialogu definovan parametry


k vchozmu nastaven
- Uloit data ulo ablonu skriptu ve formtu .stf na zvolen msto
- Nast data umon nast data z dve uloen ablony skriptu
- Vytvoit ini umon vytvoit konfiguran INI soubor obsahujc
vechny parametry instalace
- Konec ukon aplikaci AVG S-Tool
Upozornn: V prosted operanch systm Windows NT4/2000/2003/XP
Professional je mon spustit vzdlenou instalaci AVG pouze na ty
stanice/servery v sti, k nim mte administrtorsk pstupov prva.

5.4. Instalace pomoc AVG S-Tool na Windows NT4/2000/2003/XP


Professional
Pokud jste proli s stiskem tlatka Projt s, a tmto prchodem byly detekovny
stanice, mete na n provst instalaci AVG stiskem tlatka Instalovat AVG.
Pokud v seznamu stanic nkter z nich vyberete, bude instalace provedena pouze
na tyto vybran stanice. V opanm ppad bude instalace provedena na vechny
stanice v seznamu.

Pokud nemte dostaten prva pro instalaci sluby AVG Agent na vzdlench
stanicch, budete v prbhu instalace dotzni na jmno a heslo k tu domnovho
administrtora vzdlen stanice.

Pokud vzdlen stanice nemaj shodnho administrtora (stejn jmno


administrtorskho tu a heslo tohoto tu) budete pro kadou stanici dotzni
jednotliv.

Stiskem tlatka Storno bude instalace pro tuto stanici peskoena a AVG S-Tool
bude pokraovat v instalaci na dal stanici v seznamu.

V programu AVGADMIN, st Pehledy/Vechny stanice lze sledovat nov


instalovan stanice prostednictvm seazen zznam dle sloupce as instalace.

Pro rychl vyfiltrovn nov instalovanch stanic, kter z njakho dvodu vykazuj
chybov stav, pouijte z nabdky Zobrazit volbu Stanice zobrazen v
pehledech/Nastavit filtr.
43

Poznmka: V ppad Windows XP SP2 se zapnutm programem Windows Firewall


bude automaticky po instalaci vytvoeno pravidlo pro aplikaci AvgAgent, kter
umon jeho korektn sputn a nslednou bezchybnou komunikaci s Datacentrem.

5.5. Instalace pomoc AVG S-Tool na Windows 95/98/ME/XP Home


Instalace na tyto stanice probh stejn jako na stanice s Windows
NT4/2000/2003/XP Professional, avak dky omezenm tchto starch operanch
systm nen mon provst automatickou instalaci sluby AVG Agent. Ped
sputnm instalace AVG je proto poteba tuto slubu na stanice s Windows
95/98/ME/XP Home nainstalovat run, nebo prostednictvm login skriptu.

Pro run instalaci sluby AVG Agent je poteba vygenerovat inicializan soubor
avgagent.ini. Tento soubor se automaticky generuje na zatku vzdlen instalace
do datovho adrese uivatele typicky Documents and
Settings\jmeno_uzivatele\Data aplikac\AVG7. Soubor lze rovn vygenerovat na
podn v Pokroilm reimu AVG S-Tool.

Run instalaci sluby AVG Agent provedete tak, e soubory avgagent.exe,


avgagent.lng a avgagent.ini nakoprujete na stanici do jednoho adrese. Pot
spuste pkazov dek Start / Programy / Psluenstv / Pkazov dek,
pomoc pkazu cd se pepnte do adrese, kam jste nakoprovali soubory sluby
AVG agent a spuste pkaz avgagent.exe /install /start.

Jakmile mte na stanicch instalovnu slubu AVG Agent, lze provdt s tmito
stanicemi veker operace aplikace pomoc AVG S-Tool, vetn instalace AVG a
aktualizace sluby AVG Agent.

V programu AVGADMIN, st Pehledy/Vechny stanice lze sledovat nov


instalovan stanice prostednictvm seazen zznam dle sloupce as instalace.

Pro rychl vyfiltrovn nov instalovanch stanic, kter z njakho dvodu vykazuj
chybov stav, pouijte z nabdky Zobrazit volbu Stanice zobrazen v
pehledech/Nastavit filtr.
44

6. AVG TCP Server


AVG TCP Server slou pedevm pro zajitn komunikace mezi klienty s AVG na
stanicch a AVG DataCenter na serveru. Prostednictvm AVG TCP Serveru se
klienti pipojuj k AVG DataCenter pomoc protokolu TCP (pesnji protokolu HTTP),
kter je soust kad instalace operanch systm Windows. Na klientech tedy
nejsou nutn dn dal komponenty tetch stran pro pipojen do systmu
vzdlen sprvy.

AVG TCP server pracuje na bzi proxy serveru, co znamen, e stahuje z internetu
pouze ty aktualizace AVG, kter jsou skuten vydny jednotlivmi AVG
stanicemi.

Krom tto zkladn funkce me AVG TCP Server zajiovat tak distribuci
aktualizac v lokln sti. AVG TCP Server toti me fungovat tak jako velmi
jednoduch webov server, kter poskytuje aktualizan soubory klientm AVG.
Soubory jsou staeny z centrlnch aktualizanch server Grisoft do lokln st jen
jednou, take zejmna ve vtch stch se tm vrazn sniuje zt linky pro
pipojen lokln st do Internetu.

6.1. Instalace a sputn AVG TCP Serveru


AVG TCP Server je standardn nainstalovn do adrese C:\Program
Files\Grisoft\AVG TCP Server. Pokud zvolte jin clov adres pro sovou
administraci, bude AVG TCP Server nainstalovno do podadrese AVG TCP
Server ve zvolenm adresi.

V prosted OS Windows NT4/2000/2003/XP Professional je AVG TCP Server


provozovn jako sluba, kter je automaticky sputna po startu operanho
systmu.

V prosted OS Windows 98/Me je sputn AVG TCP Serveru naplnovno


zpisem v kli registr
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices.

6.2. AVG TCP Server jako webov server pro lokln aktualizace
Pomoc webovho serveru implementovanho v rmci AVG TCP Server je mono
provdt centrln zenou aktualizaci AVG v rmci lokln st.

Vhodou tto monosti je, e stanice s instalovanm programem AVG neprovdj


stahovn aktualizanch soubor z Internetu, ale aktualizuj z kopie aktualizanho
souboru v mstn sti, m se et ka psma a zkracuje as aktualizace. Pro tento
el me bt vyuito jakhokoliv web serveru. AVG TCP Server nabz tuto funkci
v ppad, e v rmci st neexistuje dn lokln webov server.

Stanice provdj aktualizaci naplnovan a vyuvaj HTTP protokol. Adresu


webovho serveru umoujcho lokln aktualizaci (AVG TCP Serveru nebo jinho
webovho serveru) lze specifikovat pmo na stanici v AVG Control Center,
komponenta Manaer aktualizac, Konfigurace, zloka URL. Pokud je stanice
pipojena do sov sprvy, lze aktualizaci naplnovat v programu AVGADMIN.

AVG TCP Server automaticky sthne aktualizan soubory podle nastaven


konfigurace (viz popis nastaven na zloce Inetlite) a dle jednotlivch poadavk z
klientskch instalac AVG.
45

Alternativn lze pout ke staen aktualizac z internetu aplikaci AVGINET Lite (viz
kapitola 15). Pro zachovn rozumnho datovho toku v rmci st vak
doporuujeme, abyste pro stahovn aktualizac pouvali AVG TCP Server.

Podrobn popis nastaven parametr aktualizace v sti - nsledujc pklad


Vs krok za krokem provede procesem

z staen aktualizanch soubor na AVG TCP Server


z aktualizace z loklnho serveru

a) Na svm serveru vytvote nov adres nazvan C:\AVGupdate

b) Pomoc spustitelnho souboru C:\Program files\Grisoft\AVG TCP


Server\avgtcpmon.exe spuste AVG TCP Monitor. Stiskem tlatka
Nastaven otevete dialog Konfigurace AVG TCP Serveru a v nm
pokraujte stiskem tlatka Pokroil (v levm dolnm rohu). V nov
otevenm dialogu zadejte parametry uvedench poloek nsledovn:

o V poli Licenn slo nahrate etzec AB-CDEF-GHIJ-1234-5678


svm skutenm licennm slem.
o Do pole Local HTTP Server Root zadejte c:\AVGupdate
o Do pole HTTP Server Root zadejte /avgupdate
o Do pole Soubor logu http poadavk zadejte
c:\AVGupdate\avgtcp_http.log
c) V dialogu Konfigurace AVG TCP Serveru pejdte na zloku Inetlite a do
pole URL pro aktualizace zadejte
http://update.grisoft.cz/softw/70/update. Pokud pouvte proxy
server, je nutn specifikovat jeho jmno v poli Proxy. Ve spodn sti tto
zloky mete dle zvolit poadovan typ aktualizace.

d) Nen nutn nastavovat asov pln aktualizace, nebo stahovn je zeno AVG
TCP Serverem, kter zpracovv jednotliv poadavky z konkrtnch stanic a
stahuje tak pouze nezbytn aktualizace.

e) Ulote zmny v konfiguraci a restartujte AVG TCP Server.

f) Spuste program AVGADMIN a z hornho menu vyberte


Nastaven/Spolen nastaven pro stanice; tm otevete nov dialog
Stanice.SHARED.STATION, v nm lze definovat parametry serveru.
Dvojklikem na poloku Pipojen do internetu/Server otevete dialog URL.
Ze seznamu zvolte poadovan server; parametry nastaven serveru mete
editovat (tlatko Editovat) a/nebo nov server pidat (tlatko Pidat) v
dialogu Editace URL. Do pole Server zadejte jmno serveru (server lze
pojmenovat libovoln; toto jmno slou jen k rozlien); do pole URL zadejte
plnou adresu AVG TCP Serveru ve tvaru http://server:4156/avgupdate.
Mjte na pamti, e pro spn prbh aktualizace je teba zadat jako
soust adresy i textov etzce http:// a :4156/avgupdate! Ulote
nastavenou konfiguraci.

6.3. Ovldn AVG TCP Serveru


K ovldn AVG TCP Serveru a jeho konfiguraci slou nstroj AVG TCP Monitor.
46

Na platform Windows9x/Me pak AVG TCP Monitor funguje tak jako zkladn
nstroj pro sledovn stavu serveru a pro jeho zastavovn a spoutn. V prosted
operanch systm Windows NT4/2000/2003/XP Professional je slubu AVG
TCP Server mon ovldat tak pomoc standardnch prostedk operanho
systmu. Pro protokolovn v tchto operanch systmech vyuv AVG TCP
Server aplikan protokol udlost.

AVG TCP Monitor je soust instalace AVG TCP Serveru. Po sputn zobrazuje
AVG TCP Monitor na systmov lit ikonu, kter svou barvou indikuje stav AVG
TCP Serveru. Dvojklikem na ikonu lze otevt dialog AVG TCP Server Monitor , ve
kterm najdete zkladn informace o innosti serveru.

Dialogov okno AVG TCP Server Monitor obsahuje nsledujc ovldac prvky:

z Pozastavit pozastavit a znovu spustit AVG TCP Server


z Zastavit server zastavit AVG TCP Server
z Nastaven nastavit konfiguraci AVG TCP Serveru
z Skrt Monitor skrt AVG TCP Monitor
z Ukonit Monitor ukonit slubu AVG TCP Monitor
Mete zde tak vidt protokolovan daje, kter se zapisuj do aplikanho
protokolu udlost (Application Event log) pouze pro Windows
NT4/2000/2003/XP Professional platformy.

6.4. Konfigurace AVG TCP Serveru


Poznmka: Konfiguraci AVG TCP Serveru je mon spravovat tak pmo z
programu AVGADMIN. Nastaven je dostupn z horn nabdky Nastaven, poloka
AVG TCP Server.
47

Tlatkem Nastaven vyvolte dialog konfigurace serveru. Dialog konfigurace lze


spustit ve dvou reimech:

z Zkladn reim AVG TCP Monitoru


z Pokroil reim AVG TCP Monitoru
Pi prvnm sputn AVG TCP Monitoru se konfiguran dialog automaticky oteve v
zkladnm reimu.

Konfigurace AVG TCP Serveru je uloena v souboru AVGTCPSV.INI


v programovm adresi AVG TCP Serveru. Konfiguraci je mon mnit nejsnze
pomoc programu AVG TCP Monitor. Konfiguran soubor m vak formt prostho
textu a me tak bt editovn jakmkoliv textovm editorem, jako je napklad
NOTEPAD. Kad parametr je na zvltnm dku a dky zanajc znakem #
(kek), stejn jako przdn dky jsou ignorovny.

Pozor! AVG TCP Server rozliuje mal a velk psmena. Pokud je napklad URL
zadna ve tvaru http://server:port/ADRESA, odkaz http://server:port/adresa
nebude fungovat!

Pozor! Pi pouit konfiguranho dialogu v programu AVG TCP Monitor budou


vechny komente zrueny!

Nsleduje seznam nejdleitjch parametr a vysvtlen kdy a jak je pout:

a) Port

Pokud budete chtt zmnit slo komunikanho portu nap. na 4444, vymate
znak # ped hodnotou Port=80 a zadejte nov slo portu, tj. Port=4444. V
ppad, e chcete z jakhokoli dvodu pout jin port spojen, napklad port
80, ujistte se, zda na danm portu nen sputna jin aplikace, nap. web
server. Tento port je tak vyuit pro omezenou funkci webu, poskytujc
klientm monost aktualizovat z web adresy v rmci lokln st.

Pozor! Pokud zmnte slo portu v konfiguranm souboru, je nutn jej tak
zmnit v komunikanm etzci pro spojen AVG klient s AVG DataCenter!

Poznmka: Implicitn hodnota portu je 4156

Port=4444

b) LocalAddr

Pokud je v potai, na kterm je instalovn AVG TCP Server, instalovno


vce sovch karet, implicitn jsou pro pchoz spojen pouity vechny. To
me bt nedouc nap. v situaci, kdy je dan pota souasn branou do
Internetu. Parametr LocalAddr umouje zadat lokln adresu, kter bude
vlun pouita pro spojen s AVG TCP Serverem. Je-li takto zadna njak
adresa (jmnem nebo pmo slem ve tvaru A.B.C.D), bude AVG TCP Server
pijmat spojen pouze na tto adrese.

LocalAddr=10.10.10.7
48

c) Databasepath

Pokud chcete umstit databzi na jin msto, nap. na D:\AVGData, vymate


znak # ped hodnotou Databasepath= a zadejte novou cestu k souboru
avgdb.fdb vetn jeho nzvu, tj. Databasepath= D:\AVGData\avgdb.fdb.
Tohoto nastaven lze rovn vyut pro pipojen k jinmu databzovmu
serveru jako je napklad samostatn Firebird SQL server. Pro vce podrobnost
nahldnte do sti dokumentace vnovan popisu danho typu databze.

Pozor! Pi zadvn cesty k souboru nepouvejte uvozovky; program pouije


pmo cel etzec a do konce dku.

Konfiguran soubor nyn bude vypadat takto:

Databasepath= D:\AVGData\avgdb.fdb

d) Verbose

Pokud chcete, aby program zobrazoval podrobnj diagnostick informace,


nastavte hodnotu Verbose na 1, tedy v tomto ppad odstrate znak # ped
promnnou Verbose=1. Vchoz nastaven je 0, tedy bez podrobnch vpis.

Verbose=1

e) DCrequestloglevel

Toto nastaven kontroluje rove logovn poadavk AVG DataCenter, kter


AVG TCP Server akceptoval a provedl. Standardn logovn nen aktivn.
Nastavenm DCrequestloglevel na hodnotu 1 se aktivuje normln logovn,
kter zapisuje do log souboru vechny poadavky, kter jsou ukoneny
s chybou a pikld IP adresu klienta, as a pesnou chybovou odezvu
databzovho serveru. Nastavenm DCrequestloglevel na hodnotu 2 se
aktivuje detailn logovn. V tomto reimu jsou do log souboru ukldny
veker poadavky klient. Tento reim by ml bt vyuit pouze k podrobn
diagnostice. Je generovn obrovsk log soubor, kter zabr mnoho msta na
pevnm disku, k jeho zaplnn tak me dojt.

f) License

Je-li tento parametr pouit, mus obsahovat pln licenn slo s podporou
vzdlen sprvy. Nkter funkce AVG TCP Serveru jsou podporovny pouze
pokud je zadno sprvn licenn slo pro AVG Anti-Malware Network
edici.

g) FBConsTrans

Tmto parametrem nastavte transakn md, kter bude pouit pi pstupu k


Firebird SQL Serveru. AVG TCP Server pouv soubn transakn md
jako vchoz. Jestlie nastavte hodnotu FBConsTrans na 1, bude pouit jin
transakn md. Nastaven doporuujeme zmnit pouze v ppad, e AVG TCP
Server vykazuje chyby v SQL pkazech.

FBConsTrans=1
49

h) Username and Password

V ppad tchto dvou hodnot lze nastavit uivatelsk jmno a heslo, kter
budou muset klienti pout pi pstupu k DataCenter. Jestlie nejsou tyto
hodnoty zadny, nebude uivatelsk jmno ani heslo pro pstup vyadovno.
Vchoz nastaven pihlen heslem nevyaduje.

V ppad zmny tohoto nastaven doporuujeme zmnit peddefinovan


hodnoty na libovoln jin.

Username=PrikladUzivJmena

Password=PrikladUzivHesla

i) DBAUsername and DBAPassword

Tyto dv hodnoty uruj uivatelsk heslo a jmno pmo pro pstup k


databzovmu stroji. Nastaven lze vyut v ppad, e se AVG TCP Server
pipojuje k externmu samostatnmu databzovmu serveru.

DBAUserName=SYSDBA

DBAPassword=masterkey

j) WebUIURL

AVG TCP Server zpstupuje zkladn informace o svm stavu tak


prostednictvm webov strnky. Implicitn je tato funkce zapnuta a je
k dispozici na portu pro komunikaci vzdlen sprvy pi dotazu na implicitn
dokument. Tzn. pokud je pouit implicitn port 4156, je mon zadat
v libovolnm webovm prohlei adresu http://server:4156/ a server zobraz
zkladn informace o svm stavu. Tuto adresu je mon pomoc parametru
WebUIURL zmnit (zadat jin jmno dokumentu), ppadn tuto funkci zcela
vypnout uvedenm parametru WebUIURL s przdnou hodnotou.

k) LocalHttpServerRoot

Je-li tento parametr zadn a je souasn pouito platn licenn slo


opravujc k pouit funkc vzdlen sprvy, je aktivovna omezen funknost
Web serveru. AVG klienti tak mohou aktualizovat z potae, na kterm je
instalovn AVG TCP Server nejsou vyadovny dn dal komponenty a
nejsou nutn ani sdlen adrese pro distribuci aktualizac v lokln sti.

Parametr LocalHttpServerRoot definuje adres, kter je zpstupnn funkcemi


web serveru (tzn. poadavky GET). Klientm je zpstupnn pouze tento
adres a pouze pokud cesta v poadavku na soubor odpovd hodnot
parametru HttpServerRoot.

l) HttpServerRoot

Je-li aktivn podpora jednoduchho web serveru, definuje tento parametr cestu
k souborm, kterou mus klienti pout pi svch poadavcch na soubory.
Takto zadan cesta odpovd potom adresi zadanmu v parametru
LocalHttpServerRoot.
50

V tomto adresi mus bt dostupn aktualizan soubory AVG, vetn


korektnho dcho souboru aktualizace AVG7INFO.CTF. Toho lze nejsnadnji
doshnout pravidelnm zrcadlenm aktualizanch soubor pomoc programu
AVGINET Lite.

Napklad aktualizan soubory budou uloeny v adresi C:\AVGUpdate na


potai, na kterm je AVG TCP Server. Hodnoty parametr jsou definovny
takto:

LocalHttpServerRoot=C:\AVGUpdate
HttpServerRoot=/avg7upd

Pokud bude klient HTTP poadovat napklad soubor


C:\AVGUpdate\AVG7info.ctf, pouije dotaz ve tvaru
http://server/avg7upd/AVG7info.ctf.

V konfiguraci aktualizace (v AVG Control Center) je mon definovat nov


lokln server, jeho URL by v ppad ve uvedench parametr bylo
http://server:4156/avg7upd.

Pozor! Vimnte si, prosm, e v pedchozm pkladu je uvedeno slo portu!


Web server je aktivn na portu, jeho slo je zadno v konfiguraci AVG TCP
Serveru (parametr Port - viz. ve). Implicitn hodnota je tedy 4156!

m) HttpLogPath

Je-li tento parametr pouit, pak specifikuje plnou cestu k souboru protokolu
HTTP GET poadavk. Tento soubor je vytven ve formtu Apache Combined
log file pro snaz zpracovn rznmi analytickmi nstroji tetch stran.

n) UpdateURL

Je-li aktivovna monost kontroly aktualizace, uruje tento parametr adresu,


kter bude slouit pro stahovn aktualizanch soubor. Doporuen hodnota
je http://update.grisoft.cz/softw/70/update.

o) Proxy

Pi aktivovan monosti kontroly aktualizace uruje server a et pro pipojen


k proxy serveru v prbhu stahovn aktualizanch soubor.
(http://user:password@server:port)

p) Inetliteplatform

Tento parametr uruje, pro kter operan systmy maj bt aktualizace


stahovny.

inetliteplatform=winall budou staeny pouze aktualizace pro MS


Windows.

inetliteplatform=linux budou staeny pouze aktualizace pro Linux.

Pokud bude parametr kompletn vynechn, bude pouito vchoz nastaven,


tj. stahovn aktualizac pro vechny operan systmy.
51

6.5. Zkladn reim AVG TCP Monitoru


Zkladn reim AVG TCP Monitoru se zobraz na zloce Obecn. V zkladnm
reimu mete zadat licenn slo a aktivovat jednoduch reim webovho serveru,
kter je uren pro poskytovn aktualizace v lokln sti.

Dal zloky zstvaj neaktivn, pokud neoznate polko u poloky Povolit HTTP
podporu.

a) Zloka Obecn

o Licenn slo
Zadejte licenn slo AVG. Toto licenn slo mus odpovdat sov
licenci, tzn. mus bt aktivn podpora vzdlen sprvy. Nkter funkce
AVG TCP Serveru jsou podporovny pouze pokud je zadno sprvn
licenn slo pro AVG Anti-Malware Network edici.

o rove logovn DataCenter


V tto sekci mte monost nastavit mru podrobnosti zpisu
diagnostickch informac. Ve vchozm stavu je aktivovna rove 1,
pi kter jsou do souboru protokolu zapisovny vechny poadavky na
AVG DataCenter, kter zpsobily chybu. Protokolovn lze tak zcela
vypnout Bez logu. V pokroilm reimu konfigurace je mon
aktivovat tak vy rove protokolovn.

o Local HTTP Server Root


52

Je-li tento parametr aktivn a je-li souasn pouito platn licenn slo
opravujc k pouit funkc vzdlen sprvy, je aktivovna omezen
funknost web serveru. Klienti tak mohou aktualizovat z potae, na
kterm je instalovn AVG TCP Server nejsou vyadovny dn dal
komponenty a nejsou nutn ani sdlen adrese pro distribuci
aktualizac v lokln sti.

Hodnota tohoto parametru definuje adres, kter je zpstupnn


funkcm web serveru. AVG klientm je zpstupnn pouze tento adres,
a to jen tehdy, pokud cesta v poadavku na soubor odpovd hodnot
parametru.

Chcete-li tuto funkci aktivovat, doporuujeme vytvoit lokln adres


C:\AVGUPDATE a nastavit hodnotu parametru na c:\avgupdate. Obsah
tohoto adrese bude zpstupnn AVG klientm jako zdroj aktualizac. V
tomto adresi mus bt dostupn aktualizan soubory AVG, vetn
korektnho dcho souboru aktualizace AVG7INFO.CTF. Tohoto stavu lze
doshnout pravidelnm zrcadlenm aktualizanch soubor.

Rozhodnete-li se vyut monosti aktualizace z loklnho web serveru


v rmci AVG TCP Serveru a oznate polko u tto monosti, aktivuje se
zloka InetLite.

o HTTP Server Root


Je-li aktivn podpora jednoduchho web serveru, definuje parametr
HTTP Server Root cestu k souborm, kterou mus klienti pout pi
svch poadavcch na soubory. Takto zadan cesta odpovd potom
adresi zadanmu v parametru Local HTTP Server Root.

Doporuujeme tento parametr nastavit napklad na hodnotu /avgupdate


.

V konfiguraci aktualizace (v AVG Control Center) je mon definovat


nov lokln server, jeho URL by v ppad ve uvedench parametr
bylo http://server:4156/avgupdate.

Pozor! Vimnte si, prosm, e v pedchozm pkladu je uvedeno slo


portu! Web server je aktivn na portu, jeho slo je zadno v konfiguraci
AVG TCP Serveru (parametr Port). Implicitn hodnota je tedy 4156!

o Soubor logu HTTP poadavk


Je-li definovn parametr Soubor logu HTTP poadavk, pak uruje
plnou cestu k souboru protokolu poadavk AVG klient na web server
(tzn. napklad na aktualizace). Pro funkci lokln aktualizace nen nutn
tento soubor vytvet, slou jen pro ppadnou diagnostiku nebo
protokolovn poadavk na server.
53

b) Zloka InetLite

Na tto zloce je definovn primrn zdroj aktualizac, ze kterho se


aktualizan soubory stahuj na lokln web server. Poloka je automaticky
pednastaven s adresou serveru Grisoft
http://update.grisoft.cz/softw/70/update . Pokud pouvte proxy server,
zadejte tak jeho adresu.

V sekci Typ aktualizace lze dle zvolit poadovanou rove zvanosti


aktualizace. Jsou dostupn ti monosti (prioritn, doporuen a voliteln):

Poznmka: Aktualizace vy rovn automaticky obsahuje i vechny


dostupn kritick aktualizace.

o Prioritn aktualizace
Prioritn aktualizace zahrnuje zmny nezbytn pro spolehliv fungovn
antivirov ochrany. Typicky neobsahuje zmny v kdu aplikace a
aktualizuje pouze virovou databzi. Tato aktualizace by mla bt
provedena bezprostedn po vydn.

o Doporuen aktualizace
Doporuen aktualizace zahrnuje rzn programov zmny a doplky. U
klovch systm (souborov server) doporuujeme neprovdt
aktualizaci automaticky po jejm vydn, ale nejprve ji otestovat
v testovacm prosted.
54

Poznmka: Tato aktualizace zahrnuje t Prioritn aktualizan


soubory.

o Voliteln aktualizace
Voliteln aktualizace zahrnuje zmny, je nejsou pro fungovn
antivirovho programu zsadn, tj. nap. texty, aktualizace instalanch
komponent apod. Volitelnou aktualizaci si mete sthnout spolen
s doporuenou aktualizac. Vznam voliteln aktualizace je relativn
nejni.

Poznmka: Tato aktualizace zahrnuje t Prioritn a Doporuen


aktualizan soubory.

Z rolovacho menu Stahovat aktualizace pro operan systmy zvolte


operan systm i systmy, pro kter chcete aktualizace stahovat.

Pokud chcete tak stahovat aktualizace pro Anti-Spyware komponentu,


zakrtnte polko Stahovat aktualizace pro Anti-Spyware.

Detailn nastaven parametr aktualizace je popsno v kapitole 15.2 - Vyuit


AVGINET Lite k aktualizaci AVG klient.

Poznmka: Pokud neumonte stahovn aktualizac pro Anti-Spyware


komponentu, me se po startu programu AVGADMIN zobrazit nsledujc
hlen:

6.6. Pokroil reim AVG TCP Monitoru


Pokroil reim je aktivovn ze Zkladnho reimu tlatkem Pokroil. Do
Zkladnho reimu se vrtte pomoc tlatka Zkladn.

Pokroil reim AVG TCP Monitoru umouje dal rozen nastaven funkc AVG
TCP Serveru, jako napklad nastaven rovn diagnostiky, pipojen na jin
databzov servery apod.

a) Zloka Obecn

Pokroil reim se zobrazuje tak implicitn na zloce Obecn, ta se ovem


ponkud li od stejn zloky Zkladnho reimu:
55

Pole Licenn slo a sekce Povolit HTTP podporu jsou stejn jako
v Zkladnm reimu, v pokroilm jsou ale pidny dal ti poloky:

o Port
Pokud je aktivn podpora HTTP, HTTP server pouv port uren
v tomto poli pro aktualizace (mimo jin). Vchoz hodnota portu je 4156.
Vchoz hodnotu mete kdykoli optovn nastavit pomoc tlatka
Vchoz port.

o Lokln adresa
Uruje lokln adresu serveru pro pchoz spojen. Vchoz hodnota je
przdn povoluje tak kteroukoli lokln adresu. Pokud se zadan jmno
vyhodnot jako vce n jedna adresa, je pouita prvn dostupn (server
postupn zkou vechny).

o URL stavov strnky


Status AVG TCP Serveru me bt zobrazen pomoc jednoduch
webov strnky v libovolnm HTML prohlei. Vchoz koenov
dokument (ve tvaru http://address:port/, nap. http://localhost:4156 pi
vchozm nastaven) nabz pehled statutu serveru. Text zadan do pole
URL stavov strnky slou jako specifikace jinho ne vchozho
umstn stavov strnky. Implicitn hodnota / odpovd vchozmu
56

umstn koenovho dokumentu. Pokud zadte przdn etzec, funkce


zobrazovn stavu serveru pomoc webov strnky bude vypnuta.

b) Zloka DataCenter

Tato zloka je jednm z dalch rozen Pokroilho reimu. Pokud zvolte


monost Povolit DataCenter, aktivujete tak uvn databze AVG
DataCenter. V pslun sekci zloky pak mete nastavit parametry pro
pstup k databzi:

o Cesta k databzi
Uvete cestu k databzi AVG DataCenter bu ji pmo vyplte do
textovho pole, nebo vyberte pomoc tlatka

o Pstup k DataCenter
Zde nastavte jmno a heslo pro pstup k AVG DataCenter. Tyto
hodnoty nejsou povinn, doporuujeme je ovem pro zven
bezpenosti nastavit.

o Pstup k databzi
Zde lze nastavit jmno a heslo pro pm pstup k databzovmu stroji.
57

o Adres pro ukldn soubor s logy stanic


Ve vchozm nastaven jsou vechny protokoly ze stanic s Firewallem
ukldny do adrese Stored_logs, kter se nachz v instalan sloce
AVG TCP Serveru. Pokud preferujete vlastn nastaven, specifikujte jej
zde.

Poznmka: Firewall protokoly nebudou zpracovny pi importu nebo


exportu dat. Jsou toti z dvodu zamezen zbyten zte databze
umstny mimo ni.

Ikona pro vyhledvn adrese nebude dostupn, pokud spoutte


nastaven AVG TCP Serveru z prosted programu AVGADMIN.

o ifrovan komunikace
Po zakrtnut tohoto polka a potvrzen nastaven bude AVG TCP Server
komunikovat se stanicemi pouze v zaifrovan podob.

Upozornn: ped pouitm tohoto nastaven se prosm ujistte, e


vechny stanice jsou zaktualizovny na nejnovj verzi (sestaven AVG
395 nebo novj)! Jakmile je nastaveno ifrovn komunikace, stanice
s neaktualizovanm AVG nebudou schopny sprvn komunikovat s AVG
TCP Serverem.

V ppad, e si nejste jisti aktulnost vech stanic v sti, doporuujeme


ponechat polko nezakrtnut.

Potvrzen nastaven vyaduje restart AVG TCP Serveru.

o Pout reim konzistence transakc


Po zapnut tto monosti je speciln kontrolovna datov konzistence
operac provdnch nad databz (nap. ten, zpis a dal manipulace
s jejm obsahem).

Sekce rove logovn DataCenter uruje mru protokolovn


poadavk pro AVG DataCenter, kter byly pijaty a zpracovny AVG
TCP Serverem. Logovn nen implicitn aktivn. rove 1 nastav
normln protokolovn zaznamenvny budou pouze poadavky, kter
vedly k njak chyb. Zznamy jsou doplnny o IP adresu klienta,
asovou znmku a pepis reakce databzovho serveru. rove 2
nastavuje detailn protokolovn do log souboru jsou zaznamenny
veker poadavky. Tento md by ml bt pouvn pouze v ppad, e
je skuten zapoteb detailn diagnostika. Je toti generovn velk log
soubor, kter v nejhorm ppad me zaplnit cel disk (pokud
napklad dostaten asto nepromazvte rotujc soubory logu).

c) Zloka InetLite

Tato zloka je stejn jako v Zkladnm reimu.

d) Zloka AVG Managed Update

Bli popis tto zloky je uveden v kapitole 13.1 Zloka AVG Managed
Update.
58

e) Zloka Client Info

Bli popis tto zloky je uveden v kapitole 13.2 Zloka Client Info.

f) Zloka Server Info

Bli popis tto zloky je uveden v kapitole 13.3 Zloka Server Info

g) Zloka Pota

Abyste mohli zaslat Grafick reporty (viz kapitola 9.7 Grafick reporty) e-
mailem, je nejprve poteba nastavit parametry na tto zloce.

Poznmka: Nezbytn polka pro vyplnn se nachzej v sti Server pro


odesln poty (SMTP) - viz ne. V prbhu definice novho plnu vm
bude umonno vybrat nkter poloky pmo (konkrtn Adrest, Pedmt
a tlo zprvy). Vechny hodnoty, kter vyplnte nyn budou povaovny za
vchoz.

V sti Hlavika zprvy lze vyplnit nsledujc polka:


59

o Adrest - vlote jednoho nebo vce pjemc report. Jednotliv


zznamy oddlte rkou. Tuto st je mono vyplnit tak pi definovn
samotnho reportu.
o Kopie - Voliteln hodnota. Vlote jednoho nebo vce pjemc kopie
report. Jednotliv zznamy oddlte rkou.
o Slep kopie - Voliteln hodnota. Vlote jednoho nebo vce pjemc
kopie report. Jednotliv zznamy oddlte rkou.
o Odeslatel - Voliteln hodnota. Specifikujte adresu odesilatele, ppadn
jmno odesilatele a v hranatch zvorkch pak adresu
<uzivatel@nejakaadresa.cz>.
o Odpov - Voliteln hodnota. Specifikujte adresu, kter se pouije v
ppad, e vm adrest odpov.
o Pedmt - vlote libovoln text pro lep odlien zaslanch report.
V sti Server pro odesln poty (SMTP) je nutno vyplnit nsledujc
polka:

o SMTP Server - zadejte adresu SMTP serveru pro odesln poty (bu IP
adresu nebo cel domnov nzev)
o SMTP port - zadejte port SMTP serveru. Vchoz hodnota je 25.
V ppad, e zadan SMTP server vyaduje oven pro odesln e-mail,
vlote tyto daje do ne uvedench polek:

o SMTP login - vlote pihlaovac jmno.


o SMTP heslo - vlote heslo pro pihlen.
Ppadn zmny v nastaven serveru potvrdte tlatkem OK. Zmny se vak projev
a pi novm sputn serveru. Pokud server b, budete k restartu vyzvni tmto
dialogem (uvdomte si ovem, e server bude po njakou dobu bhem restartu
nedostupn):

Restart AVG TCP Serveru potvrte tlatkem Ano.

6.7. Pipojen klient k AVG TCP Serveru


Klienti AVG se pi pouit AVG TCP Serveru mohou pipojit do AVG DataCenter
pouitm sprvnho URL jakoto komunikanho etzce.

Pokud se rozhodnete pipojit AVG klienty do AVG DataCentra run, pak se ujistte,
e klientsk instalace AVG obsahuj komponentu Komunikan knihovna
vzdlen sprvy. Tato komponenta je v Control Centeru oznaovna jako
Vzdlen sprva.
60

Pro vloen komunikanho etzce v rozhran AVG klienta kliknte na tlatko


Vlastnosti komponenty Vzdlen sprva. Oteve se nsledujc dialog:

Vlote komunikan etzec (URL) do pole Pipojovac etzec k AVG


DataCenter.

Komunikan etzec (URL adresa) m nsledujc formt:

[http://]<adresa>[:port]

kde:

z <adresa> je adresa serveru s AVG DataCenter, kter me bt ve formtu


nzev nebo IP adresa serveru/pc, na kterm je AVG TCP Server nainstalovn
z [:port] je nepovinn slo portu. Implicitn slo portu je 4156, co odpovd
vchoz konfiguraci AVG TCP Serveru
Pokud tedy napklad AVG TCP Server instalujete na pota s nzvem myserver a
pouijete implicitn konfiguraci serveru, bude mt etzec tvar:

http://myserver:4156

Jako adresu je mon pout jakoukoliv platnou adresu AVG TCP Serveru, tzn.
nsledujc syntaxe jsou tak korektn:
61

http://server.acme.com:4156

http://192.168.1.123:4156

http://NETWORKSRV

192.168.1.123:4156

POCITAC:4156

POCITAC

Pokud jste v nastaven AVG TCP Serveru zmnili nastaven portu na 4444, viz
pedel pklad, je nutn na klientsk sti zmnit slo portu v URL, tj. nov
nastaven bude:

http://server.acme.com:4444

http://192.168.1.123:4444

http://NETWORKSRV

192.168.1.123:4444

POCITAC:444

Pklad:

AVG TCP Server je instalovn pomoc instalanho programu na pota v sti


pojmenovan NETWORKSRV. Byla dokonena instalace, konfiguran soubor nebyl
nijak zmnn, veker nastaven je implicitn. Klienti AVG se k tomuto AVG
DataCenter pipoj jednodue zadnm etzce pro pipojen ke vzdlen sprv ve
tvaru: http://NETWORKSRV:4156. dn dal nastaven nen nutn, sov sprva
je aktivovna tmto odkazem.

V ppad, e je AVG klient ji na clov stanici nainstalovn, ale nen pipojen do


AVG DataCenter (nap. pipojovac etzec do AVG DataCenter se zmnil), je mon
zmnit komunikan etzec vyuitm programu AVGW s parametrem /CONNECT
v pkazov dce.

Je-li pouit tento parametr, program AVGW pouze nastav novou hodnotu spojen a
ukon svoji innost. Dky tomu me administrtor znovu pipojit vechny AVG
klienty do novho AVG DataCenter zadnm nsledujcho pkazu do pihlaovacho
skriptu:

AVGW /CONNECT="<spojeni>"

kde

<spojeni> je etzec definujc spojen ve stejnm tvaru, jako by byl zadn


interaktivn prostednictvm AVG Control Center. Tento etzec mus bt vdy
uzaven do uvozovek!

Pklady pouitelnch pkaz:


62

AVGW /CONNECT=http://server.firma.cz:4156

AVGW /CONNECT=http://192.168.1.123:4156

AVGW /CONNECT=http://NETWORKSRV

6.8. Parametry pkazovho dku pro AVG TCP Server


V ppad nutnosti pokroilej diagnostiky je mon spustit AVG TCP Server tak
v interaktivnm reimu (nikoliv jako slubu OS). V tomto reimu je mon pout pro
nastaven konfigurace i parametry pkazovho dku. Toto je tak jedin reim
dostupn pro operan systmy Windows9x/Me.

Parametry pkazovho dku jsou uvozeny bu znakem '/' (lomtko) nebo '-'
(pomlka). Pokud je soust parametru hodnota, je uvedena jako nsledujc hned
za parametrem; oddlovaem je mezera (viz. pklady). Mon parametry:

z Install - Instalace sluby (jen WinNT4/2k/XP Professional)


z Remove - Odinstalace sluby (jen WinNT4/2k/XP Professional)
z Stop - Zastaven sluby (jen WinNT4/2k/XP Professional)
z ini <cesta> - pln cesta ke konfiguranmu souboru. Implicitn je pouit
soubor AVGTCPSV.INI v programovm adresi AVG TCP Serveru
z interactive - Sputn AVG TCP Serveru v interaktivnm reimu (ne jako
slubu OS). V prosted Win9x/Me je program automaticky spoutn v tomto
reimu
z verbose - Aktivuje podrobn vpisy (m vznam jen pro reim interactive)

Pklady:

AVGTCPSv /ini c:\avg7DataCenter\avgtcpsv.ini

AVGTCPSv -interactive -verbose

AVGTCPSv install
63

7. AVG DataCenter
AVG DataCenter je databz, s n komunikuj vichni AVG klienti a tak program
AVGADMIN. AVGADMIN pistupuje k AVG DataCenter a centrln definuje
nastaven a systmov parametry AVG. AVG klienti se pipojuj k AVG
DataCenter a nataj nastaven parametry; zptn pak do AVG DataCenter
ukldaj sv aktuln nastaven a vsledky test.

Tato komunikace je mon pouze za pedpokladu, e na vech stanicch v sti je


dn instalovan komponenta Vzdlen sprvy a e vechny stanice jsou
pipojeny k AVG DataCenter.

AVG DataCenter obsahuje implementovanou SQL databzi nebo je mon jej


pipojit k jinmu samostatnmu databzovmu serveru na stejnm potai nebo na
jin stanici v rmci lokln st.

Upozornn: Konkrtn databzov stroje mohou obsluhovat pouze omezen poet


pipojench stanic. Napklad databze Firebird, integrovan v instalanm balku
AVG Anti-Malware Network Edice, zvld maximln 150 pipojench stanic.
Chcete-li spravovat vce pota, je nutn nainstalovat Microsoft SQL Server (pro
st s rozsahem nad 1000 pota) nebo Microsoft SQL Server 2005 Express
Edition (pro st s rozsahem do 1000 pota). Pot vyuijte Prvodce nastavenm
AVG DataCenter ke konfiguraci zvolen databze.

7.1. Reimy AVG DataCenter


AVG DataCenter me pracovat ve dvou reimech:

a) Sledovac reim AVG DataCenter

Pokud je zvolen Sledovac reim AVG DataCenter, centrln definovan


nastaven jsou po administrtorem proveden zmn penesena AVG klientm
pouze jednou (sdlen nastaven se vak penej vdy a koncov uivatel
nem monost je jakkoli modifikovat). Nsledn je koncovmu uivateli
povoleno provdt jakkoliv modifikace konfigurace; tyto zmny v konfiguraci
jsou pak peneny zpt do AVG DataCenter, take administrtor m pehled
nad aktulnm nastavenm vech AVG klient. Pokud je teba, me
administrtor kdykoliv zmnit jakkoliv nastaven. Kad zmna proveden
administrtorem m pednost ped nastavenm uivatele. Nicmn, pokud je
administrtorem pozmnn hodnota jednou penesena na AVG klienta,
me ji koncov uivatel opt zmnit.

b) dc reim AVG DataCenter

Pokud je zvolen dc reim AVG DataCenter, pak je uivatelm efektivn


zakzno provdn jakchkoliv zmn v konfiguraci AVG klienta. Vechna
nastaven definovan administrtorem (prostednictvm AVGADMIN) jsou
automaticky penesena na AVG klienta a pep veker nastaven, kter
uivatel zmnil. Administrtor tak me pout tento reim a zvolit pesn
hodnoty, kter budou brny jako nepovinn, tzn. tyto hodnoty budou moci
bt zmnny koncovm uivatelem.
64

7.2. Prvodce nastavenm AVG DataCenter


Prvodce nastavenm AVG DataCenter je sputn po instalaci AVGADMIN 7.5.
Lze jej spustit tak kdykoli pot pomoc pkazu setupdc.exe v programovm
adresi aplikace AVG TCP Server.

Prvodce nastavenm AVG DataCenter Vs provede sprvnm nastavenm


databze AVG DataCenter na zvolenm databzovm stroji. Pomoc prvodce
mete tak nastavit AVG TCP Server tak, aby umooval zrcadlen aktualizanch
soubor v rmci lokln st. Proces nastaven AVG DataCenter probh v nkolika
jednoduchch krocch, kter jsou popsny v nsledujcm pehledu.

Poznmka: Navigace v prvodci se d obvyklmi pravidly:

z Tlatko Zpt Vs posune o jeden krok zptky.


z Tlatko Dal Vs posune o jeden krok vped; zrove jsou provedeny
veker akce, kter byly navoleny ve stvajcm okn prvodce.
z Tlatko Peskoit Vm umon peskoit akci, kter by jinak byla v danm
okn provedena ovem pouze v ppad, e je mon njakou akci vynechat
(v opanm ppad nen tlatko dostupn).
z Pomoc tlatka Ukonit lze kdykoli z prvodce vyskoit a zruit tak doposud
proveden zmny.
a) Vtejte

vodn dialogov okno strun objasuje el prvodce a popisuje jednotliv


kroky procesu konfigurace AVG DataCenter.
65

b) Souasn stav

V tomto okn se zobrazuj daje o souasnm stavu AVG DataCenter a AVG


TCP Serveru. Je-li ve v podku, je zobrazena pslun informace a tak
daj o verzi AVG DataCenter.

V takovm ppad obvykle nen nutn prochzet celm procesem konfigurace


AVG DataCenter. Prvodce Vm umon projt pouze nastavenm tch
poloek, kter si zvolte v sti Monosti nastaven. Oznaenm vce poloek
budou tyto konfigurovny postupn. Konfigurace jednotlivch poloek je
popsna v nsledujcch bodech.

V ppad chybnho nastaven se objev strun informace s popisem


problmu, jak je vidt na nsledujcm obrzku:
66

Poznmka: Pokud pouvte databzov stroj 602SQL, kter ji nen AVG


Anti-Malware Network Edic podporovn, v tomto kroku prvodce
uvedenou skutenost zjist. Nepodporovanou databzi nelze pomoc prvodce
konfigurovat. Mete ovem ponechat stvajc nastaven (je-li funkn) a
peruit prvodce pomoc tlatka Ukonit. Pokud si pejete nahradit stvajc
databzi, zvolte v nsledujcm kroku jeden z podporovanch databzovch
stroj.

Pokud je AVG DataCenter nastaven sprvn a Vy jste spokojeni s vkonem


AVG Anti-Malware Network Edice, mete zde zavt prvodce pomoc
tlatka Ukonit.

V opanm ppad pokraujte stiskem tlatka Dal.


67

c) Vbr AVG DataCenter

Vyberte databzi, kter vyhovuje Vaim poadavkm. Obecn jsou dostupn


ti monosti:

o Firebird
Toto een je vhodn pro men st do 150 pota. Databze je
standardn soust AVG Anti-Malware Network Edice.

o Microsoft SQL Server 2005 Express Edition


Redukovan verze Microsoft SQL Serveru, me k n bt pipojeno a
1000 pota. Tento produkt nen standardn soust AVG Anti-
Malware Network Edice. Jeho uvn nen vzno dnou licenc.

o Microsoft SQL Server


Tento databzov stroj me slouit i pro 1000 a vce pota
v rozshlch stch. Tento produkt nen standardn soust AVG Anti-
Malware Network Edice. Jeho uvn je vak vzno licenc Microsoft
SQL Serveru.

V ppad zvolen jinho typu databze, ne kter aktuln pouvte, Vm


bude nabdnuto peveden stvajcho AVG Datacenter do nov zvolen
databze.
68

Poznmka: Pokud jste pi instalaci produktu AVGADMIN 7.5 nezatrhli


monost Firebird, bude tato poloka pi vbru AVG DataCenter
nedostupn. Chcete-li konfigurovat databzi Firebird, je nutn ukonit
prvodce a peinstalovat AVGADMIN 7.5 s podporou databze Firebird!

Jestlie mnostv pota, kter chcete spravovat, pesahuje limit zvolenho


serveru, je vhodn rozloit zt na nkolik AVG DataCenter, bcch na
vce potach.

Pokud zvolte monost Firebird, pokraujte bodem d) Pprava AVG


DataCenter.

Pokud zvolte monost Microsoft SQL Server anebo Microsoft SQL Server
2005 Express Edition , budete prvodcem podni o proveden nkolika
dalch akc:

o Instalace / nastaven SQL Server 2005 Express

Zvolte, zda chcete instalovat AVG DataCenter na novou instanci


Microsoft SQL Server Express Edition, anebo si pejete konfigurovat ji
nainstalovan. Vyberte odpovdajc monost v sekci Vyberte
z nsledujcch monost a pokraujte stisknutm tlatka Dal.
69

o Parametry Microsoft SQL Serveru

Pokud jste zvolili v pedchozm dialogu monost Nov instalace SQL


Server 2005 Express, budete vyzvni k vyplnn daj pro proveden
administrtorskch akc na instanci Microsoft SQL Serveru:

- Nzev potae jmno potae, na kter instalujete SQL Express


Edition (doporuujeme ponechat vchoz peddefinovanou hodnotu)
- Nzev instance jmno konkrtn instalace SQL Express Edition, na
nm m bet AVG DataCenter
- Jmno sprvce uivatelsk jmno sprvce databze
automaticky vyplnno a nelze jej mnit
- Heslo sprvce heslo sprvce databze
Po vyplnn polek pokraujte stisknutm tlatka Dal.
70

o Instalace Microsoft SQL Server 2005 Express Edition

Pokud jet nemte na svm PC nainstalovn Microsoft SQL Server


2005 Express Edition, budete vyzvn ve uvedenm dialogem k jeho
instalaci. Ped instalac samotnho SQL serveru je nezbytn nainstalovat
tak Microsoft .NET Framework verze 2.0 nebo vy. Instalan balk
si mete sthnout prostednictvm strnek microsoft.com zde:

http://www.microsoft.com/downloads/details.aspx?FamilyID=0856eacb-
4362-4b0d-8edd-aab15c5e04f5&DisplayLang=en

Po spn instalaci MS .NET Framework si dle instrukc sthnte MS


SQL Express Edition:
http://www.microsoft.com/downloads/details.aspx?familyid=220549b5-
0b07-4448-8848-dcc397514b41&displaylang=en

Vyberte pslun instalan balek a ulote jej do doasnho adrese


na Vaem pevnm disku. Pot spuste instalaci MS SQL Express
Edition pouitm ne uvedenho pkazu (pklad):

SQLEXPR.EXE INSTANCENAME=instance2 SAPWD=instance2


SECURITYMODE=SQL

Ve uveden etzec je pouze pklad, pro sprvou instalaci si


zkoprujte i opite etzec uveden v dialogovm okn Va
konkrtn instalace.

Jakmile bude SQL Server Express nainstalovn, kliknte na tlatko


Dal.

Dle pokraujte bodem d) Pprava AVG DataCenter.


71

o Parametry Microsoft SQL Serveru

Pokud jste zvolili v dialogu Instalace/Nastaven SQL Server 2005 Express


monost Konfigurace stvajc instance SQL Server 2005 Express,
budete vyzvni k vyplnn daj pro proveden administrtorskch akc
na instanci Microsoft SQL Serveru

V tto fzi prvodce je nutn vyplnit sprvn daje pro proveden


administrtorskch akc na stvajc instanci Microsoft SQL Serveru:

- Nzev potae jmno potae, na nm b databzov stroj


- Nzev instance jmno instance databzovho stroje, na nm m
bet AVG DataCenter
- Jmno sprvce uivatelsk jmno sprvce databze
- Heslo sprvce heslo sprvce databze
Pokraujte stisknutm tlatka Dal.
72

d) Pprava AVG DataCenter

Toto okno Vs informuje o vytvoen przdn databze AVG DataCenter na


zvolenm databzovm stroji. Pokud existuje, bude star databze nahrazena.

Jestlie byla na potai detekovna existujc modifikovan databze AVG


DataCenter, toto dialogov okno prvodce Vm umon v doln sti
obrazovky zakrtnout monost zlohovat stvajc databzi AVG DataCenter do
zvolenho adrese. Pokud nebyl AVG DataCenter nalezen nebo byla jeho
databze dosud ist (tzn. nepipojil se k n dosud ani AVGADMIN, ani dn
AVG klient), tato st dialogu zstane nedostupn.

Nahrazenm star databze mete ztratit dleit data, proto doporuujeme


zlohovn databze nepeskakovat!

V poli pro zadn adrese je mon definovat jin ne vchoz umstn zlohy
lze bu zadat cestu pmo nebo vybrat umstn adrese ve stromov
struktue disku pomoc tlatka po prav stran pole.

Pokud si pejete ponechat souasnou verzi AVG DataCenter ve stvajc


databzi, mete tento krok vynechat - tlatko Peskoit. Pejete-li si
vytvoit przdnou databzi, pokraujte stisknutm tlatka Dal.
73

e) Nastaven ODBC pipojen

Poznmka: Tento dialog se zobrazuje a pot, kdy jste zvolili monost


konfigurace i vytvoen nov instance Microsoft SQL Serveru.

Je zde zapoteb vyplnit sprvn parametry k ODBC spojen:

o Nzev ODBC - nzev spojen s AVG DataCenter


o Popis - popis spojen
o Jmno uivatele - uivatelsk jmno pro pstup k databzi AVG
DataCenter
o Heslo uivatele - pstupov heslo k databzi AVG DataCenter
Pot pokraujte stisknutm tlatka Dal.
74

f) Zrcadlen aktualizanch soubor

V tomto dialogu je mon zapnout funkci zrcadlen aktualizanch soubor


v rmci lokln st uinte tak zatrenm pole Aktivovat zrcadlen
aktualizac. Pro aktivaci je nutn zadat platn licenn slo pro AVG Anti-
Malware Network Edici.

Pokud se rozhodnete vyut funkce zrcadlen aktualizac, AVG TCP Server


me stahovat aktualizan soubory najednou a pot je distribuovat z loklnho
adrese pmo mezi klienty AVG.

Poznmka: V souvislosti se zrcadlenm aktualizac mme jist obecn


doporuen. V ppad produknch systm je vhodn nasadit doporuen
aktualizace a pot, co byly spn otestovny v bezpenm prosted. Pro
ostatn systmy doporuujeme nasadit jakkoli aktualizace ve chvli, kdy jsou
dostupn.

V ppad, e jste zrcadlen aktualizac aktivovali, je po stisknut tlatka Dal


nutn upesnit nkter podrobnosti v nsledujcch krocch prvodce.

Nechcete-li aktualizace zrcadlit, nezatrhvejte pslun pole a pokraujte po


stisknut tlatka Dal touto obrazovkou.

o Sloka pro aktualizan soubory


75

Zvolte lokln adres, do kterho se budou ukldat staen aktualizan


soubory. Do pole Sloka pro aktualizan soubory zadejte plnou cestu
k pslunmu adresi. Pro vbr cesty lze pout tak tlatko
napravo od tohoto pole a vybrat sloku v adresov struktue Vaeho
potae.

Pot pokraujte stisknutm tlatka Dal.

o Nastaven aktualizanch server


76

V tomto dialogu lze nadefinovat adresy aktualizanch server, ze


kterch bude AVG DataCenter pebrat soubory pro aktualizaci.

Tlatkem Pidat mete definovat dal aktualizan servery:

K dispozici jsou dle tlatka:

- Editovat - pouijte pro upraven adresy i jmna oznaenho serveru


- Smazat pouijte pro smazn vybranho serveru
- Vchoz obnov nastaven server na pvodn hodnoty
- Nahoru/Dol pesune vybran server o jedno pole nahoru nebo
dol. AVG DataCenter bude nsledn kontaktovat servery podle
zvolenho poad.
g) Vzdlen instalace AVG
77

V nsledujcch krocch Vs prvodce provede procesem vzdlen instalace


AVG na klientsk stanice. Pokud pouvte nkter z operanch systm
Windows NT4/2000/2003 nebo XP Professional v. 64-bitovch variant tchto
systm, lze pout tohoto prvodce ke vzdlen instalaci AVG na jednotliv
stanice.

Pokud pouvte operan systm Windows 95/98/ME i XP Home, mete AVG


instalovat pomoc programu AVG S-Tool.

Stiskem tlatka Dal mete v instalaci pokraovat.

h) Nastaven instalanch parametr

V tomto dialogu vyplte daje, kter budou pouity pro instalaci AVG na
clov vzdlen stanice.

V sti Licenn daje vyplte jmno, ppadn t nzev organizace a


licenn slo.

Zrove je poteba vybrat adres, kde je umstn instalan balk AVG.

Stiskem tlatka Dal pokraujte na nsledujc dialog:


78

Tento dialog slou k nastaven parametr pro oven stvajcch instalac


AVG na jednotlivch stanicch a tak k nastaven hesla pro pstup ke slub
AVG Agent.

V sti Typ st zvolte druh st, v rmci kter chcete nechat provit
existujc instalace. Na vbr mte bu rozsah v rmci Domny nebo konkrtn
rozsah definovan IP adresami.

AVG Agent je sluba umoujc instalaci AVG a jednotlivch stanicch.


Doporuujeme zvolit bezpen heslo, kter slou k ochran komunikace mezi
prvodcem a slubou AVG Agent. Bez znalosti hesla nen mon provdt
jakkoliv operace.

Stisknutm tlatka Dal zahjte vyhledvn jednotlivch klientskch stanic


v sti.

Systm v prbhu prochzen st ov, zdali je na nalezench stanicch


nainstalovn AVG i nikoliv. Tato akce me trvat del dobu obvykle nkolik
minut v zvislosti na velikosti st i zvolenm rozsahu- mjte prosm strpen.
Po dokonen prohledvn se zobraz nsledujc dialog.
79

i) Instalace na stanice

Po dokonen prohledvn se zobraz seznam zkontrolovanch IP adres


stanic. U kad stanice je uvedena informace o jejm stavu o ptomnosti
sluby AVG Agent a instalaci AVG (uvedenm pslun verze v obou
ppadech).

Pro zjednoduen vbru stanic, na kter bude AVG nainstalovn, jsou


k dispozici ti pomocn tlatka:

o Vybrat vechny stanice automaticky vybere vechny stanice


o Vybrat stanice bez AVG automaticky zvol stanice, kter nemaj AVG
nainstalovn
o Obnovit seznam znovu prohled cel seznam stanic a vype aktuln
stav (tato operace me chvli trvat)
Stanice, na kter chcete AVG nainstalovat lze vybrat samozejm tak run.
A to bu zvolenm jedn nebo vce poloek. Zvolen vce poloek provedete
kliknutm na poadovanou poloku a podrenm klvesy CTRL. Pokud chcete
vybrat vce poloek v ad za sebou, stisknte klvesu SHIFT a poadovan
poloky oznate.

Po oznaen vech potebnch stanic, na kter zamlte instalovat AVG,


kliknte na tlatko Instalace.

Nechcete-li v tuto chvli instalovat AVG na dnou ze stanic, zvolte tlatko


Peskoit.
80

j) Shrnut konfigurace

V poslednm okn Prvodce nastavenm AVG DataCenter je zobrazen


pehled zvolenho nastaven. Kad z uvedench parametr lze zmnit
v odpovdajcm dialogu, do kterho se vrtte pomoc tlatka Zpt.

Z bezpenostnch dvod jsou v pehledu msto zvolench hesel zobrazeny


hvzdiky. Pokud chcete v dialogu hesla zobrazit, kliknte na tlatko Zobrazit
hesla.

Dle mete spustit AVG TCP Server s novmi parametry pipojen


k databzi AVG DataCenter a eventuln i novm nastavenm zrcadlen
aktualizac. Uinte tak zakrtnutm poloky Spustit AVG TCP Server.
Zrove lze spustit t pmo AVGADMIN zakrtnutm pslun poloky
stejnho jmna.

Pokud je nastaven v podku, ukonete prvodce tlatkem Dokonit.

7.3. Prvodce nastavenm reimu AVG DataCenter


Prvodce nastavenm reimu AVG DataCenter lze spustit v prosted
AVGADMIN volbou poloky menu Program/Reim DataCenter.

Pi prvnm uit tto volby se Prvodce nastavenm reimu AVG DataCenter


spust automaticky. Z Prvodce nastavenm reimu AVG DataCenter je mon
pejt do dialogu konfigurace AVG DataCenter pomoc tlatka Vlastn nastaven
(podrobnosti o dialogu Vlastn nastaven najdete v kapitole 7.4 Nastaven reimu
AVG DataCenter).
81

Do Prvodce nastavenm reimu AVG DataCenter se mete nsledn vrtit


tlatkem Prvodce.

Ovldacmi prvky Prvodce, dostupnmi z kadho dialogu, jsou nsledujc


tlatka:

z Vlastn nastaven oteve dialog Nastaven reimu AVG DataCenter


z Dal - pokraujte v nastaven AVG DataCenter
z Zruit ukon Prvodce, ani by zmny proveden v nastaven byly
uplatnny
z Zpt vrt se k pedchoz obrazovce
a) Uvtac obrazovka
82

b) Zvolte reim AVG DataCenter

o Sledovac reim umouje uivatelm mnit konfiguraci AVG klient po


potenm penosu konfigurace nastaven administrtorem v AVG
DataCenter. Veker zmny, kter pak uivatel provedou, jsou zptn
ukldny do AVG DataCenter.
o dc reim uivatelm zamezuje ve zmnch konfigurace nastaven
AVG klient je vdy pepsno administrtorskou konfigurac nastavenou
v AVG DataCenter. Sprvce me nicmn urit voliteln hodnoty, kter
ppadn mohou bt koncovmi uivateli zmnny.
c) Po vbru reimu AVG DataCenter

o Pokud jste zvolili Sledovac reim, nsleduje v prvodci toto okno:


83

Na obrazovce jsou zobrazeny doplujc informace o Sledovacm


reimu. Po stisku tlatka Dal prvodce pokrauje oknem popsanm
v sekci Zobrazen smazanch soubor. Dal prchod Prvodcem je pak
pro oba reimy AVG DataCenter spolen.

o Pokud jste zvolili dc reim, nsleduje v prvodci toto okno:

Na obrazovce jsou zobrazeny doplujc informace o dcm reimu.


Stiskem tlatka Nastavit mete v pslunm okn definovat povolen
poloky:
84

Zde je mono povolit i zakzat (nebo chrnit heslem) jednotliv poloky


nastaven AVG klient pro editaci koncovmi uivateli.

Po stisknut tlatka Dal v okn Informace o dcm reimu AVG


DataCenter nsleduje dialog Reset konfigurace:

Pokud zvolte monost Reset konfigurace, veker nastaven AVG


klient bude resetovno a nastaveno podle konfigurace uloen v AVG
DataCenter. Tato monost je pro dc reim doporuena.

Stiskem tlatka Dal pokraujte v prvodci podle popisu v nsledujcch


odstavcch, kter jsou ji spolen pro oba reimy AVG DataCenter.
85

d) Zobrazen smazanch soubor

V tomto dialogu mete povolit nebo zakzat skryt zznam, kter byly
oznaeny jako smazan. Je-li tato volba povolena (vchoz stav), pak
plny/testy, kter byly oznaeny ke smazn (parametr X), nebudou
zobrazovny. Tato volba v dnm ppad neznamen, e plny/testy,
oznaen ke smazn, neexistuj pouze nejsou zobrazovny. Pokud s nimi
chce sprvce pracovat, mus tuto volbu vypnout.

(Podrobnosti o nastaven tohoto parametru najdete v kapitole 7.4 Nastaven


reimu AVG DataCenter - V dialogu pro konfiguraci).

e) Uloen jmen stanic a uivatel

Dialog Uloen jmen stanic a uivatel umouje povolit nebo zakzat


pevod jmen uivatel na velk psmena.

Uivatelsk jmna mohou bt do AVG DataCenter uloena v pesn podob jak


se jednotliv uivatel pihlauj, ale mohou bt t pevedena na velk
psmena touto volbou. Zvolenm tohoto nastaven vak budou automaticky
vechna uivatelsk jmna pevedena na velk psmena. Pokud se tedy bude
v AVG DataCenter nachzet jedno uivatelsk jmno vcekrt a bude se liit
pouze pouitm velkch a malch psmen, budou po zapnut tto funkce jmna
sjednocena a duplikty odstranny, tzn. kad uivatel zde zstane pouze
jednou.

(Podrobnosti o nastaven tohoto parametru najdete v kapitole 7.4 Nastaven


reimu AVG DataCenter Sprva uivatel).
86

f) Rozlien uivatel podle potae nebo domny

Uivatele lze v databzi tak rozliovat podle jmna jejich potae nebo
pslun domny.

Pokud volba nen aktivovna (vchoz stav), je do databze zapsno pouze


jmno uivatele. Pokud je aktivn, jmnu uivatele pedchz jmno potae
nebo domny, ze kter se uivatel pihlsil. Jestlie vichni uivatel v rmci
st, kte se pipojuj do AVG DataCenter, pouvaj jedinen jmna, nen
nutn tuto volbu pout. V opanm ppad (pokud jsou v rmci st uivatel
se shodnm jmnem a je mono je rozliit pouze dle jmna potae, kter
pouvaj), je nezbytn aby tato funkce byla aktivovna.

(Podrobnosti o nastaven tohoto parametru najdete v kapitole 7.4 Nastaven


reimu AVG DataCenter Sprva uivatel).
87

g) Nastaven uivatelskch pln a test

Tato volba ovld nastaven, zda jsou testy a plny udrovny pouze pro
stanice (volba vypnuta), nebo jak pro stanice, tak i pro uivatele (volba
aktivn).

Obecn plat: Pokud jsou pravidla sprvy st nastavena psnji, tj. chcete si
udret pesn pehled nad nastavenm AVG klient v sti, je vhodn spravovat
nastaven test a plny pouze pro stanice. Jsou-li pravidla v sti nastavena
volnji, je mon spravovat samostatn nastaven pro stanice/uivatele.

Je-li aktivn reim, ve kterm nejsou uivatelsk testy a plny zahrnuty do


vzdlen sprvy, budou automaticky na vech stanicch zakzny
pednastaven plny a testy, kter jsou bn soust instalace. Pokud se
rozhodnete udrovat definice test a pln jen pro stanice, je samozejm
nutn tak pslun testy a plny pro vechny stanice definovat.
Nejjednodum zpsobem je definovat tyto testy a plny ve sdlenm
nastaven, take vechny stanice, kter se nov pipoj do AVG DataCenter,
automaticky toto nastaven pevezmou.

(Podrobnosti o nastaven tohoto parametru najdete v kapitole 7.4 Nastaven


reimu AVG DataCenter Sprva uivatel).
88

h) Vsledky test

Dialog Vsledky test nabz monost urit, zda maj bt databzi AVG
DataCenter uchovvny i negativn vsledky test (tj. takov, pi nich nebyl
nalezen dn virus). Tak zde lze specifikovat dobu (v potu dn), po kterou
budou vsledky test v AVG DataCenter uchovvny ped jejich vymaznm.

Nastaven obou monost v tto sekci dialogu vrazn ovlivuje objem dat
penench do AVG DataCenter a jeho velikost . Pro naprostou vtinu
uivatel proto doporuujeme zvolit monost nepenet negativn vsledky
test a automatick mazn vsledk test po 30 dnech.

Pozor! Toto nastaven zajiuje mazn skuten vech vsledk test, jejich
st pekro nastaven limit tedy i vsledky test s virovmi nlezy!

(Podrobnosti o nastaven tohoto parametru najdete v kapitole 7.4 Nastaven


reimu AVG DataCenter Vsledky test).
89

i) Shrnut

Ped ukonenm prvodce a uplatnnm provedenho nastaven reimu AVG


DataCenter Vm bude nabdnut pehled specifikovanch parametr

Stisknte tlatko Zpt, pokud chcete nkter sti nastaven zmnit. Chcete-li
prvodce ukonit a nastavit zvolen reim AVG DataCenter, stisknte tlatko
Dokonit.
90

7.4. Nastaven reimu AVG DataCenter


Nastaven reimu AVG DataCenter mete provst buto pomoc Prvodce
nastavenm reimu AVG DataCenter, nebo jej lze konfigurovat run
(prostednictvm tlatka Vlastn nastaven v prvodci).

Tento dialog ovld zkladn volby AVG DataCenter a kompletn vzdlenou sprvu.
Administrtor si zde me zvolit mezi Sledovacm a dcm reimem a tak
upravit nkolik dalch nastaven:

Dialogov okno je strukturovno do ty sekc:

a) Poloky nastaven sprvcem se penesou na klienta

V tto sekci definujete pravidla penosu administrtorem nastavench


parametr na AVG klienty. Tato volba de facto odpovd sputn AVG
DataCenter v jednom ze dvou volitelnch reim:

o Pouze poprv, uivatel je pak me modifikovat (Sledovac reim)


o Pokad uivatel neme editovat povinn poloky (dc reim)
b) V dialogu pro konfiguraci

V tto sekci je mon povolit i zakzat volbu Skrt zznamy oznaen


jako smazan. Je-li tato volba povolena (vchoz stav), pak plny/testy,
91

kter byly oznaeny ke smazn (parametr X), nebudou zobrazovny. Tato


volba v dnm ppad neznamen, e plny/testy, oznaen ke smazn,
neexistuj pouze nejsou zobrazovny. Pokud s nimi chce sprvce pracovat,
mus tuto volbu vypnout.

c) Sprva uivatel

o Pevdt jmna stanic a uivatel na velk psmena - Uivatelsk


jmna mohou bt do AVG DataCenter uloena v pesn podob jak se
jednotliv uivatel pihlauj, ale mohou bt t pevedena na velk
psmena touto volbou. Zvolenm tohoto nastaven vak budou
automaticky vechna uivatelsk jmna pevedena na velk psmena.
Pokud se tedy bude v AVG DataCenter nachzet jedno uivatelsk jmno
vcekrt a bude se liit pouze pouitm velkch a malch psmen, budou
po zapnut tto funkce jmna sjednocena a duplikty odstranny, tzn.
kad uivatel zde zstane pouze jednou.
o Rozliovat uivatele podle potae nebo domny - Pokud volba
nen aktivovna (vchoz stav), je do databze zapsno pouze jmno
uivatele. Pokud je aktivn, jmnu uivatele pedchz jmno potae
nebo domny, ze kter se uivatel pihlsil. Jestlie vichni uivatel
v rmci st, kte se pipojuj do AVG DataCenter, pouvaj jedinen
jmna, nen nutn tuto volbu pout. V opanm ppad (pokud jsou
v rmci st uivatel se shodnm jmnem a je mono je rozliit pouze
dle jmna potae, kter pouvaj), je nezbytn aby tato funkce byla
aktivovna.
o Uivatelsk plny a testy zahrnout do vzdlen sprvy Tato
volba ovld nastaven, zda jsou testy a plny udrovny pouze pro
stanice (volba vypnuta), nebo jak pro stanice, tak i pro uivatele (volba
aktivn).
Obecn plat: Pokud jsou pravidla sprvy st nastavena psnji, tj. chcete si
udret pesn pehled nad nastavenm AVG klient v sti, je vhodn spravovat
nastaven test a pln pouze pro stanice. Jsou-li pravidla v sti nastavena
volnji, je mon spravovat samostatn nastaven pro stanice/uivatele.

Je-li aktivn reim, ve kterm nejsou uivatelsk testy a plny zahrnuty do


vzdlen sprvy, budou automaticky na vech stanicch zakzny
pednastaven plny a testy, kter jsou bn soust instalace. Pokud se
rozhodnete udrovat definice test a pln jen pro stanice, je samozejm
nutn tak pslun testy a plny pro vechny stanice definovat.
Nejjednodum zpsobem je definovat tyto testy a plny ve sdlenm
nastaven, take vechny stanice, kter se nov pipoj do AVG DataCenter,
automaticky toto nastaven pevezmou.

d) Vsledky test

o Nepenet vsledky test, kter neobsahuj dn nlez


o V DataCenter udrovat vsledky star xxx dn
Nastaven obou monost v tto sekci dialogu vrazn ovlivuje objem dat
penench do AVG DataCenter a jeho velikost . Pro naprostou vtinu
uivatel proto doporuujeme zvolit monost nepenet negativn vsledky
test a automatick mazn vsledk test po 30 dnech.
92

Pozor! Toto nastaven zajiuje mazn skuten vech vsledk test,


jejich st pekro nastaven limit tedy i vsledky test s virovmi
nlezy!

7.5. Sprva nastaven pro uivatele / pro stanice


Dalm nastavenm, kter ovlivn celkovou innost AVG DataCenter, je kontrola,
zda jsou testy a plny udrovny jak pro uivatele, tak i pro stanice, nebo zda jsou
definovny pouze pro stanice.

Sprva nastaven pro uivatele i pro stanice je vhodn v stch, kde uivatel
mezi sebou nesdl stanice a kde je jim povoleno mnit konfiguraci AVG klienta.

Sprva nastaven pouze pro stanice je vhodn obecn v situaci, kdy velk poet
uivatel pouv men poet stanic a kde uivatel asto mn pracovn stanice,
nap. ve kolnch uebnch vpoetn techniky nebo kolcch centrech. Ukldn
tolika test a pln se snadno stane non mrou a me zpsobit vrazn
zpomalen komunikace a nemrn zvten souboru AVG DataCenter. V tchto
ppadech je doporueno, aby byl reim AVG DataCenter konfigurovn tak, aby se
nepracovalo s uivatelskmi testy a plny.

Zznamy nastaven v AVG DataCenter nejsou s pouitm AVGADMIN 7.5


definovny vchozmi objekty (.DEFAULT.xxxx). Msto nich je zaveden nov typ
sdlench objekt (.SHARED.xxxx), jejich nastaven se nekopruje, nbr sdl.
Kad sdlen poloka je v AVG DataCenter uloena pouze jedenkrt. Kad
stanice (ppadn kad uivatel) pak takovou sdlenou poloku automaticky
povauje za soust svho nastaven.

Toto een omezuje nrst databze kvli nsobnmu uchovvn stejnch poloek
nastaven, kter se li pouze tm, kdo je jejich vlastnkem.

Existuje tedy:

z Sdlen nastaven stanic


z Sdlen nastaven uivatel
z Sdlen nastaven skupiny
Vechny poloky (testy, plny a pravidla), kter jsou evidovny pod tmto sdlenm
nastavenm, se automaticky stvaj soust nastaven vech stanic, pop. vech
uivatel.

U peddefinovanch poloek se me stt, e existuj jak ve vlastnm nastaven, tak


ve sdlenm nastaven stanic (uivatel, skupin). V takovm ppad je uplatovna
nsledujc hierarchie: povinn konfigurace u sdlenho nastaven stanic (uivatel,
skupin) m pednost ped sdlenm nastavenm skupiny. Sdlen nastaven m dle
pednost ped nastavenm samotn stanice nebo uivatele.

7.6. Aktualizace AVG DataCenter


Pokud instalujete novou verzi AVGADMIN, kter podporuje nov funkce, anebo
v ppad, e dojde ke zmn zpracovn dat, je nutn provst aktualizaci AVG
DataCenter. Obvykle je mon ponechat databzi v pvodnm formtu. Drazn
vak doporuujeme co nejdve pevst databzi do novho formtu, abyste mohli
pln vyut vech funkc nov verze AVGADMIN.
93

as od asu se struktura AVG DataCenter zmn natolik vznamn, e je pro


zajitn sprvnho vkonu programu nutn provst aktualizaci AVG DataCenter
pedtm, ne zanete pouvat novou verzi AVGADMIN. V takovm ppad bude
AVGADMIN informovat uivatele, e nen nadle mon pracovat, dokud nebude
AVG DataCenter aktualizovno.

Aktualizan dialog vdy nabz monost exportovat obsah AVG DataCenter


pedtm, ne bude sputn samotn proces aktualizace. Drazn doporuujeme
vytvoen zlohy dat ped zahjen aktualizace.

7.7. drba AVG DataCenter


Pi delm pouvn AVG Anti-Malware Network Edice pomoc programu
AVGADMIN mohou v databzi AVG DataCenter vzniknout nekonzistence, nebo
nadbyten poloky. To pak samozejm zvyuje nroky na vkon a ztuje
monost drby. Pro monost snadn drby databze AVG DataCenter a vyeen
nkterch bnch problm, jsme pipravili sadu skript, pomoc kterch lze
provst nejastj udrovac operace. V prbhu drby AVG DataCenter (kdy je
skript aktivn) je AVG DataCenter uzamen, proto se k nmu uivatel nemohou
pipojit.
94

K dispozici jsou nsledujc skripty:

z Odstrann duplicitnch stanic, uivatel, test, pravidel a


naplnovanch loh z AVG DataCenter
Tento skript odstran duplicitn stanice (tj. stanice se stejnm identifikanm
slem), uivatele, testy, pravidla a naplnovan lohy z AVG DataCenter.
Nkter testy zde napklad mohou zstat jako pozstatek pedchozch chyb a
nesoulad v programovch verzch.

z Odstrann objekt, jejich vlastnk ji nen v AVG DataCenter


Tento skript odstran veker nastaven, pravidla, testy a naplnovan lohy
patc stanicm nebo uivatelm, kte ji v AVG DataCenter neexistuj.

z Odstrann pln, jejich piazen test neexistuje


Skript slou k odstrann plnu, jejich piazen test z njakho dvodu u
neexistuje.

z Odstrann pozstatk po nedokonench testech pipojen


Odstran pozstatky po nedokonench testech pipojen, kter mohou v
databzi zbyten zabrat msto.

z Odstrann test, naplnovanch loh a pravidel s pokozenmi daty


Odstran testy, naplnovan lohy a pravidla s pokozenmi daty. Takovto
objekty jsou zcela nebo sten nefunkn.
95

z Odstrann test, naplnovanch loh a pravidel, kter existuj tak


ve spolenm nastaven
Odstran vechny testy, naplnovan lohy a pravidla, patc jednotlivm
stanicm i uivatelm, pokud tyt testy, naplnovan lohy a pravidla
existuj tak jako povinn ve spolenm nastaven.

z Odstrann uivatel, jejich jmna obsahuj nepovolen znaky


Odstran vechny uivatele, jejich jmna obsahuj nepovolen znaky.

z Sjednocen test, naplnovanch loh a pravidel se shodnm


nastavenm
Tento skript pepot kontroln souty nastaven jednotlivch test,
naplnovanch loh a pravidel. Objekty se shodnm nastavenm se pak objev
v globlnm nastaven na jedinm dku.

z Sjednocen uivatel, licch se od sebe jen velkmi a malmi psmeny


Tento skript identifikuje jmna uivatel, kter se od sebe odliuj pouze
velkmi a malmi psmeny a vyhled duplikty. Jsou ponechna pouze
nastaven poslednho uivatele (ta nejnovj). Napklad, pokud se v AVG
DataCenter vyskytuj uivatel Jameson, JAMeson a JAMESON, po sputni
tohoto skriptu bude ponechn pouze posledn z nich JAMESON. Jmna
uivatel i stanic budou pevedena na velk psmena. Zrove bude zapnut
reim Pevdt jmna stanic a uivatel na velk psmena.

Pozn.: tento skript se spust automaticky, pokud administrtor zvol monost


Pevdt jmna uivatel na velk psmena (ve volbch Reimu AVG
DataCenter).

Je tak mono nast a spustit skript, pipraven spolenost Grisoft (skript mus
bt digitln podepsn, aby jej AVGADMIN akceptoval) pouitm tlatka Nast
vlastn skript.

Pi drb databze AVG DataCenter doporuujeme postupovat tmto


zpsobem:

z Spustit skripty pro drbu databze


z V pehledu zkontrolovat testy a plny. Nkter testy a plny se stejnm
jmnem je mon snadno sjednotit tak, e je vyberete a vyvolte funkci
Editace. Potvrzenm budou jejich vlastnosti sjednoceny.
z V nkterch situacch me bt vhodn oznait nedouc testy a plny ke
zruen, ppadn je v zloce Testy/Plny oznaen ke smazn zcela
zruit z AVG DataCenter.
z Nov vytvoen testy a plny je mon piadit existujcm uivatelm i
stanicm.

7.8. Ochrana AVG DataCenter heslem


Pstup k AVG DataCenter je mon zabezpeit heslem, kter je uloeno pmo
v AVG DataCenter. Pokud program AVGADMIN zjist, e je AVG DataCenter
chrnno heslem, vyaduje zadn hesla pi kadm pipojen, tzn. jak pi sputn,
tak pi pipojen pomoc AVGADMIN volbou z hlavn nabdky Program / Zvolit
DataCenter.
96

Chcete-li aktivovat ochranu pstupu k AVG DataCenter heslem, vyberte


v programu AVGADMIN z hlavn nabdky Program / Ochrana DataCenter
heslem a zadejte novou hodnotu pstupovho hesla. Heslo je mon stejnm
zpsobem kdykoliv zmnit nebo ochranu heslem deaktivovat zadnm przdnho
hesla.

7.9. Poet klient pipojench k AVG DataCenter


Na zklad potu klient s instalovanm AVG pipojench do AVG DataCenter je
nutno zvolit odpovdajc typ databze, nebo v jejich pouit existuj nsledujc
omezen:

a) Embedded Firebird je standardn soust instalace AVG Anti-Malware


Network Edice (nevyaduje samostatnou licenci), doporuujeme pouvat pro
maximln poet 150 klientskch stanic

b) Firebird SQL Server vyaduje samostatnou licenci; doporuujeme pouvat


pro maximln poet 150 klientskch stanic

c) MS SQL Server vyaduje samostatnou licenci; poet pipojench


klientskch stanic je omezen pouze hardwarovm vybavenm serveru

d) MS SQL Server 2005 Express Edition je verze MS SQL serveru, kter je


distribuovna zcela zdarma a k jeho provozu nepotebujete dnou licenci;
k tomuto serveru lze pipojit a 1000 klientskch stanic

7.10. AVG DataCenter pro Microsoft SQL Server 7.0/2000/2005


Veker nastaven a vytven AVG DataCenter je pokryto a automatizovno
v Prvodci nastavenm AVG Datacenter, kter je dostupn ihned po instalaci
AVG Anti-Malware Network Edice, ppadn z jej programov sloky.

Vce informac o tmatu naleznete v kapitole 7.2 Prvodce nastavenm AVG


DataCenter.

7.11. AVG DataCenter pro Firebird SQL Server


AVG TCP Server implicitn pouv vestavnou verzi databzovho stroje Firebird
SQL Server. Pokud ji mte ve Va sti instalovn samostatn Firebird SQL Server,
97

je tak mon se pipojit k nmu pomoc existujc infrastruktury a nstroj.


K Firebird serveru se opt me pipojovat AVG TCP Server

Mete vyut implicitn AVG databzi AVGDB.FDB, kter je vytvoena v prbhu


instalace AVG TCP Serveru. Na druhou stranu lze tak vytvoit vechny potebn
tabulky pomoc SQL skript, kter jsou soust Va distribuce AVG. Takto mete
vytvoit tabulky tak v rmci existujc databze. Skripty jsou vytvoeny bhem
instalace pot, co je zvolena odpovdajc monost v seznamu instalovanch
komponent. Pro sputn skript a vytvoen pslunch tabulek je mon pout
kteroukoli klientskou SQL aplikaci (jako napklad ISQL). Doporuujeme omezit
pstupov prva AVG TCP Serveru (nebo AVG klient) pouze na cestu
k databzi, kter obsahuje konfiguraci AVG TCP Serveru.

Pro pslun zmny konfigurace stisknte tlatko Configuration v aplikaci AVG


TCP Monitor a zmte cestu k databzi na:

<jmno_serveru>:<cesta_k_databzi>

Zde za jmno_serveru dosate jmno serveru, kde b Firebird SQL Server. Msto
cesta_k_databzi zadejte plnou cestu k souboru databze. Mjte na pamti, e
Firebird SQL Server vyaduje specifikaci cesty bez ppadnch mezer. Obecn by
mla bt pouita takzvan zkrcen cesta. Pokud napklad Firebird SQL Server
b na stroji jmnem dbserver a soubor s databz je se nachz na mst
c:\avgdb\avgdb.fdb, pouijte takovto etzec cesty k databzi:

dbserver:c:\avgdb\avgdb.fdb

Pokud Firebird SQL Server b na stejnm potai jako AVG TCP Server, lze
pout tak speciln jmno serveru localhost:

localhost:c:\avgdb\avgdb.fdb

7.12. Konvertovn AVG DataCenter na jinou databzi


Instalace AVG TCP Serveru nepevede existujc AVG DataCenter do jinho
formtu databze automaticky. Pokud se zmn databzov stroj, je vtinou
zapoteb konvertovat vechna existujc nastaven a uloen data do novho
formtu databze.

Vdy je mon AVG DataCenter konvertovat pomoc funkc Export/Import.


Prostednictvm aplikace AVGADMIN je mon pevst AVG DataCenter do
penositelnho textovho formtu a po pepnut na nov AVG DataCenter
importovat data pomoc funkce Import aplikace AVGADMIN.

V AVG TCP Serveru je tak zahrnut nstroj CloneDC, kter me bt pouit pro
rychlou a efektivn konverzi AVG DataCenter. Tento nstroj najdete
v programovm adresi aplikace AVG TCP Server. CloneDC pmo kopruje
vechna potebn data z jedn databze do druh. Nepouv pi tom AVG TCP
Server, ale msto toho pistupuje pmo ke zdrojovmu a clovmu databzovmu
serveru. Proto je nutn, aby byl AVG TCP Server v prbhu tto konverze
zastaven a aby zdrojov i clov databzov stroj byly pstupn pomoc jejich
nativnch rozhran (napklad databzov stroj Firebird a datov zdroj ODBC).
CloneDC tak vyaduje, aby zdrojov i clov databze obsahovala strukturu AVG
DataCenter stejn verze. Proto me bt ped sputnm vlastn konverze
zapoteb aktualizace zdrojovho AVG DataCenter pomoc programu AVGADMIN.
98

CloneDC me bt sputno se dvma parametry:

CloneDC <zdrojov_DC> <clov_DC>,

kde zdrojov a clov DC specifikuj pln pm pipojovac etzec pslunho AVG


DataCenter. Nsleduje nkolik pklad pkazov dky CloneDC:

CloneDC direct=firebird;dbq=avgdb.fdb
"Driver={SQL Server};Server=dbserver;Database=AVG;Uid=sa;Pwd="

Tento pkaz spust konverzi z implicitn Firebird SQL databze (pouvajc


vestavn databzov stroj) na databzi MS SQL Server. Jmno serveru s MS SQL
je dbserver, uivatelsk jmno je sa a pro tento et nen teba dn heslo.

CloneDC direct=firebird;dbq=localhost:avgdb.fdb
"Driver={SQL Server};Server=dbserver;Database=AVG;Uid=sa;Pwd="

Zde jde o stejnou konverzi, pouze je pouit samostatn databzov stroj Firebird
SQL namsto vestavnho. Povimnte si, e je nutn pout localhost jako jmno
serveru, protoe klientsk knihovny se mohou obecn pipojovat k rznm
potam v rmci st.
99

8. AVGADMIN

8.1. Co je AVGADMIN
AVGADMIN je vstupn branou do AVG DataCenter. Slou administrtorovi st
k udrovn konfigurace, monitoringu stavu AVG klient a vzdlen vyvolvn
rznch operac na AVG klientech. Pomoc AVGADMIN mete:

z Monitorovat stav AVG klient. Vichni AVG klienti pipojen do AVG DataCenter
reportuj verzi AVG, verzi operanho systmu, IP adresu stanice a jin
dleit informace.
z Upravovat a zobrazovat nastaven jednotlivch klient. AVGADMIN je pipojen
do AVG DataCenter, kde je uloena veker konfigurace AVG klient.
S vyuitm AVGADMIN me administrtor dohlet na souasn nastaven
AVG klient a zmnit jakoukoliv hodnotu.
z Dohlet na vsledky test a monitorovat napaden virem. Vechny vsledky
test a zprvy o napaden virem z rezidentnho ttu jsou uloeny v AVG
DataCenter. Vyuitm AVGADMIN je administrtor me snadno kontrolovat,
analyzovat mon dvod napaden, odhalit iitele viru a na zklad tchto
znalost vytvoit preventivn opaten, aby tmto incidentm pedeel.
z Spoutt testy a aktualizace na AVG klientech vzdlen. Z AVGADMIN konzole
je mono vzdlen spoutt testy nebo kontrolovat dostupn aktualizace
pmo na stanicch.
z Spustit vzdlenou instalaci AVG. Z AVGADMIN je mono vyvolat vzdlenou
instalaci AVG na stanicch. Pro tento typ instalace se doporuuje vyut utilitu
AVG S-Tool.
z Distribuovat aktualizan soubor v rmci lokln st. Existuje nkolik zpsob
jak me administrtor sthnout a distribuovat aktualizan soubory a
naplnovat aktualizaci v lokln sti. Jednou z monost je vyut funkce
AVGADMIN pro staen aktualizanch soubor a vyzvn AVG klient
k aktualizaci.
Upozornn: Pokud chcete vyut tuto funkci, je nutn mt nainstalovn AVG na
stejn stanici, na kter provozujete AVGADMIN. Pro podrobnj informace o
distribuce aktualizanch soubor nahldnte prosm do kapitoly 12. Centrln
zen aktualizace.

8.2. Sputn AVGADMIN


AVGADMIN mete spustit nkolika zpsoby:

z z programov nabdky Windows: Start / Programy / AVG Admin 7.5 /


AVG Admin 7.5
z pmo z pracovn plochy Windows dvojklikem na ikonce AVG Admin 7.5
z z programovho adrese aplikace AVGADMIN spuste soubor
AVGADMIN.exe
Pi svm sputn se AVGADMIN sna automaticky pipojit do AVG DataCenter,
kter bylo pouito jako posledn. Pokud spojen selhalo nebo pokud spoutte
AVGADMIN poprv, je zobrazen dialog pro zadn komunikanho etzce s AVG
DataCenter. Komunikan etzec vyuv stejnho formtu jako komunikan
etzec pro AVG klienta - viz kapitola 6.7 Pipojen klient k AVG TCP Serveru.
100

Typicky, pokud je AVGADMIN nainstalovn na stejnm potai, je mono vyut


tento komunikan etzec: http://localhost

Obecn struktura komunikanho etzce je takovto: http://adresaserveru:port,


kde:

z adresaserveru je adresa nebo jmno potae, na kterm je nainstalovn


AVG TCP Server
z port je slo portu AVG TCP Serveru. Standardn je pro port pouito hodnoty
4156. Pokud je tato vchoz hodnota pouita v AVG TCP Serveru, nemus bt
toto slo uvedeno v komunikanm etzci.

Pokud je AVG DataCenter chrnno heslem, AVGADMIN si po pipojen k AVG


DataCenter vyd zadn hesla. Pokud nen zadno sprvn heslo, je mono se
pipojit k jinmu AVG DataCenter. V opanm ppad je program ukonen.

8.3. Parametry pkazovho dku programu AVGADMIN


Pi sputn programu AVGADMIN je mon pout tak nkter parametry
pkazovho dku, kter ovlivuj jeho standardn chovn. K dispozici jsou tyto
parametry:

Parametr Vznam

/LNG=xxxx Uren jazyka uivatelskho rozhran. Pokud je


poadovan jazykov varianta k dispozici, bude
zvolena; v opanm ppad se pouije jazykov
varianta podle operanho systmu. Mon hodnoty:

CSY esk uivatelsk rozhran

ENU anglick uivatelsk rozhran

slo kd jazyka (intern kd Windows)


101

/DC=pipojovac_etze AVGADMIN se v tomto ppad pokus pipojit ke zde


c uvedenmu AVG DataCenter, nikoliv k naposledy
pouitmu. Komunikan etzec mus bt uzaven do
uvozovek.

/DC=http://tcpsv:4156

/IMPORT=cesta Vyvol import databze z uvedenho adrese.

/EXPORT=cesta Exportuje databzi AVG DataCenter do uvedenho


(existujcho) adrese. Tento parametr me bt pouit
napklad pro zlohovn databze.

/LOG=soubor Aktivuje logovn funkc pro export a import databze.


Tento parametr je uren pouze k diagnostickm
elm.

/UPDATE=cesta Pokyn stanicm k aktualizaci ze zadanho adrese.


Cesta je adres s aktualizanmi soubory, me bt
UNC (tzn. vetn jmna serveru). Tento adres mus
bt dostupn vem klientm.

/LIST=seznam Seznam stanic, kterm bude odesln pokyn


k aktualizaci, oddlovaem je stednk. Nen-li parametr
/LIST uveden, je pokyn k aktualizaci odesln vem
registrovanm stanicm. Parametr je mono pout
pouze spolen s parametrem /UPDATE.

8.4. Reimy AVGADMIN


Po zadn komunikanho etzce k AVG DataCenter zobraz AVGADMIN
nsledujc dialogov okno:

V tomto okn mte monost rozhodnout se pro pouvn AVGADMIN v jednom


z volitelnch reim:

z Zkladn uivatelsk rozhran


z Pokroil uivatelsk rozhran
102

9. Zkladn rozhran AVGADMIN


Zkladn rozhran aplikace AVGADMIN je prosted vhodn pro zatenky a
men st. Nabz tyt funkce jako rozhran pokroil s tm rozdlem, e pouit
pehledy jsou jednodu a mn podrobn.

Zkladn rozhran AVGADMIN se oteve v tomto prosted:

Okno je rozdleno do tchto sekc:

z Hlavn nabdka programu (horn st)


z Navigan strom (lev panel)
z st pro zznamy (centrln st)
z Stavov okno (spodn st)
z Dal ovldac prvky

9.1. Hlavn nabdka


Hlavn nabdka obsahuje v Zkladnm i Pokroilm rozhran AVGADMIN stejn
poloky:

a) Program

o Zvolit AVG DataCenter volba pipojen k jinmu AVG DataCenter.


o Ochrana AVG DataCenter heslem AVG DataCenter me bt
chrnno heslem; AVGADMIN vyaduje zadni hesla pi kadm
pipojen k takovto databzi.
103

Poznmka: Podrobnosti najdete v kapitole 7.8 Ochrana AVG


DataCenter heslem

o Reim DataCenter spust prvodce nastavenm reimu AVG


DataCenter, kter Vm pome nastavit parametry prce s informacemi
v AVG DataCenter
Poznmka: Podrobnosti najdete v kapitole 7.3 Prvodce nastavenm
reimu AVG DataCenter

o Uzamknout AVG DataCenter AVG DataCenter se automaticky


uzamkne v prbhu operac drby, nap. aktualizace. Uivatel se v ten
okamik k databzi nemohou pipojit. Pouitm tto funkce je mono
zamknout AVG DataCenter manuln.
o Export exportuje obsah AVG DataCenter do souboru; slou mj. k
zlohovn dat
o Import importuje obsah AVG DataCenter ze souboru; slou mj. k
obnov dat ze zlohy
o Tisk tiskne aktuln zvolen data (obsah hlavnho panelu)
o Konec ukon aplikaci AVGADMIN
b) Zobrazit

o Reim uivatelskho rozhran - umouje pechod ze Zkladnho


uivatelskho rozhran AVGDMIN do Pokroilho uivatelskho rozhran
o Stanice zobrazen v pehledech
- Nastavit filtr - nabz monost nastavit parametry, omezujc
zobrazovn stanic v pehledu (nap. podle masky nzv stanic nebo
jejich popisu, podle doby uplynul od posledn komunikace apod.)
- Podmnky chybnho stavu - nabz monost definovat podmnky
chybnho stavu stanice (viz Pehledy - Stanice v chybnm stavu)
o Firewally zobrazen v pehledech - oteve dialogov okno, kde lze
specifikovat parametry pro omezen zobrazen stanic s aktivnm
Firewallem v rmci pehled.
o Panely
- Panel nstroj zobraz/skryje Panel nstroj
- Navigan strom zobraz/skryje Navigan strom
- Navigan lita zobraz/skryje Navigan litu
- Informace o verzch zobraz/skryje informace o verzi.
- Stavov okno zobraz/skryje Stavov okno
- Stavov dek zobraz/skryje Stavov dek
- Zobrazovat pouze chyby ve Stavovm okn bude zobrazovat
pouze chybov hlen
o Monosti - umouje definovat styly psma pouit pro jednotliv typy
informac
o Znovu nast aktualizuje data zobrazen v hlavn sti pro zznamy.
104

c) Nastaven

o Spolen nastaven pro stanice oteve dialog editace spolenho


nastaven stanic. (Podrobn informace o spolenm nastaven stanic
najdete v kapitole 7. AVG DataCenter)
o Spolen nastaven pro uivatele oteve dialog editace spolenho
nastaven uivatel. (Podrobn informace o spolenm nastaven
uivatel najdete v kapitole 7. AVG DataCenter)
o Opakovan lohy umouje nastaven asovho intervalu pro
pravideln spoutn opakovanch akc. (Podrobn informace o
opakovanch lohch najdete v kapitole 11.1 Opakovan lohy
AVGADMIN)
o Nastaven AVG TCP Serveru - oteve dialogov okno pro vzdlen
nastaven parametr AVG TCP Serveru. AVG TCP Server mus bt
sputn.
d) Servis

o Instalovat AVG 7 na stanice spust Zkladn reim AVG S-Tool pro


vzdlenou instalaci AVG na stanicch
o Instalovat AVG 7 na stanice (rozen reim) spust Pokroil
reim AVG S-Tool pro vzdlenou instalaci AVG na stanicch
o Nechat sthnout aktualizan soubory provede staen
aktualizanch soubor do zvolenho adrese. Funguje pouze v ppad,
e na stejnm potai je tak nainstalovn AVG. Staeny budou pouze
ty aktualizace, kter nainstalovan AVG bude vyadovat.
o Vyzvat stanice k aktualizaci vyzve AVG klienty na stanicch
k aktualizaci
o Provst reset konfigurace vech stanic odesl speciln zprvu
vem AVG klientm, kter resetuje jejich konfiguraci. Po obdren tto
zprvy AVG klient smae vechny testy a plny vytvoen koncovm
uivatelem a vrt se k zkladnm nastavenm z AVG DataCenter.
o Sprva licenc konfiguran dialog slou ke kontrole stavu licenc na
vech stanicch. Zobrazuje licenn sla, kter jsou nefunkn, jejich
platnost ji vyprela nebo se vypren bl a zrove umouje rychl
pehled vech existujcch pouitch licenc. Licenn sla lze pidvat,
mnit a to jak u jednotlivch, tak i u vce stanic.
Vce informac o tmatu naleznete v kapitole 10.7 Sprva licenc.

o drba databze odsud mohou bt sputny rzn udrovac a


opravn skripty, kter spravuj stav AVG DataCenter
e) Informace

o O programu - zobraz daje o autorskch prvech a slo verze


AVGADMIN a AVG DataCenter
o Co je novho - zobraz prvodce novinkami v posledn verzi aplikace
AVGADMIN
o Zkontrolovat aktualizace - program AVGADMIN automaticky pi startu
kontroluje existenci nov verze. Otevenm tohoto dialogu lze proces
zjiovn zahjit okamit.
105

Pro vypnut funkce kontrolovn aktualizac zakrtnte polko


Nekontrolovat aktualizace pi startu.

o Zkontrolovat Prohle report - program AVGADMIN automaticky pi


startu kontroluje, zdali je nainstalovn prohle Grafickch report.
Pro vypnut tto funkce zakrtnte polko Nekontrolovat prohle
report pi startu.

9.2. Navigan strom


Navigan strom obsahuje hierarchicky azen sestavy. Sestava je pohled do
struktury dat; nap. seznam stanic s jejich nastavenm nebo tabulka vsledk test
apod. Obsah sestavy samotn se zobraz v sekci st pro zznamy v centrln
tabulce.

Navigan strom Zkladnho rozhran AVGADMIN obsahuje tyto sestavy:

z Souhrn
z Pehledy
z Grafick reporty

a) Souhrn

Sestava Souhrn nabz celkov pehled obecnch informac:

o Poet stanic v chybnm stavu (viz Pehledy - Stanice v chybnm stavu)


106

o Celkov poet stanic


o Nejvy verze virov databze
o Nejvy verze programu
b) Pehledy

Sestava Pehledy nabz administrtorovi obsahov lenn informativn


hlen rozdlen do tchto kategori:

o Vechny stanice Pehled vech stanic v sti, jejich popis, verzi na


jednotlivch stanicch instalovanho AVG, verzi virov databze stanic,
datum a pesn as poslednho kontaktu s jednotlivmi stanicemi, poet
infikovanch soubor na stanici
o Stanice v chybnm stavu Stanice je povaovna za stanici
v chybnm stavu tehdy, kdy spluje alespo jednu z podmnek
nastavench administrtorem jako kriterium chybnho stavu. Tyto
podmnky definuje administrtor v dialogu Nastaven podmnek
chybnho stavu:

Dialog Nastaven podmnek chybnho stavu je dostupn z hlavn


nabdky programu volbou Zobrazit / Stanice zobrazen v pehledech
/ Podmnky chybnho stavu

Pokud je stanic v chybnm stavu vce, me administrtor pro snaz


pehled pout funkci Nastaven filtru (dostupn z hlavnho menu
volbou Zobrazit / Stanice zobrazen v pehledech / Nastavit filtr);
oteve se toto dialogov okno:
107

Volbou parametr ze seznamu me pak administrtor definovat, kter


ze stanic v chybnm stavu maj bt zobrazeny.

Sestavy je tak mon jednodue filtrovat podle libovoln zvolen


poloky v centrln tabulce. Existuj dv varianty nastaven filtru odlien
klvesovou zkratkou:

- ALT + lev tlatko myi AVGADMIN zobraz pouze zznamy


odpovdajc zvolenmu parametru dan poloky
- ALT + prav tlatko myi - AVGADMIN zobraz pouze zznamy,
kter neodpovdaj zvolenmu parametru dan poloky
Rychl filtr je aplikovn na vechny sestavy v programu AVGADMIN.

o Firewally
Viz st Sestava Firewally.

o Firewally IPv6
Viz st Sestava Firewally.

o Verze
Sestava Verze nabz informace o verzch operanch systm a verzch
AVG na jednotlivch stanicch. Sestava pouv dv zloky:

- Windows pehled verz operanho systmu Windows


instalovanch na pihlench stanicch a informace o potu vskytu
jednotlivch verz
- AVG - pehled verz AVG instalovanch na pihlench stanicch a
informace o potu vskytu jednotlivch verz
o Vsledky test
108

Sestava Vsledky test nabz pehled vech vsledk jednotlivch


test na vech pihlench stanicch s podrobnmi informacemi
vztaenmi k jednotlivm testm.

Na dalch dvou zlokch centrln tabulky je vsledky test dle mono


rozdlit na vsledky test s pozitivnm nlezem (zloka Nlezy) a
vsledky test reportovan AVG Rezidentnm ttem (zloka
Rezidentn tt).

Stisknutm pravho tlatka myi v rmci seznamu test se oteve


nabdka s tmito monostmi:

- Zobrazit detaily
Zobraz dialogov okno s podrobnostmi danho testu.

- Nastavit filtr
Zobraz dialogov okno s monost vbru podmnek filtru:

Definovnm jednoho i vce parametr lze vyfiltrovat poadovan


vsledky.

Smazat vymae oznaen vsledky testu.

Smazat negativn vsledky vymae pouze vsledky test, kter


neobsahuj dn infikovan nlezy.

Smazat ve vymae veker vsledky test.

Vzt na vdom

Ozna dan vsledek testu jako peten a ve sloupci Vzato na


vdom se objev datum tohoto potvrzen; zrove v dalch
109

pehledech se ji nebude poet nlez z potvrzenho testu


zobrazovat.

Dvojitm kliknutm myi na libovoln dek se zobraz okno


s podrobnostmi danho testu - tj. seznam nlez:

Prostednictvm rolovacho menu Zobrazovat vsledky nebo stisknutm


pravho tlatka myi (a vbru z nabdky) lze filtrovat pouze konkrtn
nlezy:

- Vechny vsledky Zobraz vechny vsledky bez omezen.


- Infikovan (viry + spyware) - Zobraz pouze infikovan nlezy
(viry nebo spyware)
- Pouze viry - Zobraz pouze nalezen viry.
- Pouze spyware - Zobraz pouze nalezen spyware.
- Rozbalit/Sbalit ve - dostupn pouze prostednictvm pravho
tlatka myi; rozbal vechny poloky a zobraz jejich detaily.
Stiskem tlatka Potvrdit oznate dan vsledek testu jako peten a
ve sloupci Vzato na vdom se objev datum tohoto potvrzen; zrove v
dalch pehledech se ji nebude poet nlez z potvrzenho testu
zobrazovat.

Pokud v seznamu nlez zvolte jednu i vce infekc, zpstupn se dal


tlatka, kter nabzej nsledujc monosti:

- Otestovat pole na danou stanici poadavek na opakovan


otestovn vybranch nlez. Operace bude sputna hned, jak se
stanice pipoj k AVG Datacenter.
- Lit pole na danou stanici poadavek o vylen vybranch
nlez. Operace bude sputna hned, jak se stanice pipoj k AVG
Datacenter.
- Do trezoru - pole na danou stanici poadavek o pesunut
vybranch nlez do AVG Virovho trezoru stanice.
110

Pokud je stanice aktivn, dojde ke sputn jednotlivch operac okamit


po dosti. Pokud nen stanice aktuln pipojena k AVG Datacenter,
budou operace provedeny a pi ptm pipojen stanice.

Vce informac o jednotlivch akcch naleznete v kapitole 9.6 -


Zpracovn nlez v rmci vsledk test.

Tlatka Pedchoz a Dal slou k pohybu mezi jednotlivmi vsledky


test, ili nen nezbytn pro pechod na dal vsledek okno zavrat.

Sestavu si lze tak vytisknout stiskem tlatka Vytisknout (bude


nabdnut klasick MS Windows tiskov dialog s monost volby
poadovan tiskrny a jinch parametr).

Pokud se v seznamu infikovanch nlez vyskytuje tak jeden i vce


archiv, lze zobrazit nlezy umstn uvnit a to jednodue bu
rozkliknutm plus symbolu v lev sti dku a nebo pouitm pravho
tlatka myi a ze zobrazenho menu vybrat volbu Rozbalit ve.

o Udlosti
Sestava Udlosti nabz pehled vech udlost podrobnji rozdlen na
zprvy, upozornn, chyby a kritick udlosti. Na dalch zlokch jsou
pak ke kad kategorii udlost uvedeny podrobn doplujc informace
vztaen ke konkrtn udlosti.

c) Grafick reporty

Tato sestava umouje vytvet, prohlet a spravovat grafick reporty.


Reporty slou k zobrazovn rozlinch statistik, napklad pehled vech
stanic spravovanch v programu AVGADMIN, pehled stanic podle verze AVG,
pehled nejvce infikovanch stanic a podobn.

Uivatel maj monost vybrat z peddefinovanch ablon a vytvoit report


prostm dvojkliknutm myi. Zrove lze vytven report naplnovat na
libovoln as/datum, zaslat je e-mailem, ppadn reporty tisknout do PDF
nebo na tiskrn.

Vce informac o Grafickch reportech najdete v kapitole 9.7 Grafick reporty.

9.3. st pro zznamy


V centrln tabulce v sti pro zznamy jsou zobrazena data sestavy zvolen
v naviganm stromu. Nkter sestavy mohou obsahovat velk mnostv hodnot pro
jednotliv zznamy (nap. informace o stanicch nebo uivatelch), proto jsou
souvisejc hodnoty seskupeny dohromady a kad skupina me bt zobrazena po
kliknut na korespondujc zloku.

Zvolit zznam lze kliknutm myi na jednotliv zznam v centrln lze zvolit prv
tento zznam. Je mono zvolit i vce zznam, pokud podrte klvesu CTRL
(pidv jednotliv zznam ke stvajcmu vbru) nebo klvesu SHIFT (jsou
vybrny vechny zznamy mezi poslednm zvolenm a souasnm zznamem).
Kliknut pravho tlatka my na zvolenm zznamu/zznamech vyvol
Kontextov menu. Z tto nabdky je mono vyvolat rzn akce, vztahujc se
k souasnmu vbru.
111

Pro vechny sestavy je v centrln tabulce sti pro zznamy nov implementovna
monost rychlho vyhledvn podle hodnot z prvnho sloupce centrln tabulky.
Hledni se aktivuje klvesovou zkratkou CTRL+F, potvrzen hledanho vrazu
provedete klvesou Enter. Klvesou Esc je mon hledn zruit. Vyhledvnm
budou identifikovny vechny zznamy, kter odpovdaj zadanmu parametru
hledn, a prvn z nich bude vysvcen pro nsledn pechod mezi vsledky
vyhledvn pouijte klvesu F3.

9.4. Stavov okno


V tto sti hlavnho okna AVGADMIN jsou zobrazeny rzn systmov zprvy a
informace o funkci programu, komunikaci s AVG klienty, detekovanch
problmech, upozornn na pozitivn vsledky test apod.

9.5. Dal ovldac prvky


a) Navigan lita

Navigan lita se nachz v horn sekci sti pro zznamy nad centrln
tabulkou se zznamy; navigan lita obsahuje aktivn ikony, kter po kliknut
otevou kontextov orientovan dialog vztahujc se k obsahu centrln
tabulky.

b) Panel nstroj

Panel nstroj se nachz pod hlavnm menu programu; jednotliv ikony


pedstavuj nkter poloky hlavn nabdky a funguj jako zkratky k vyvoln
zvolen operace.

c) Informace o verzch

Panel informujc o verzch AVG a virov bze nachzejc se v prav sti


hlavn obrazovky.

d) Stavov dek

Stavov dek se nachz zcela dole ve spodn sti obrazovky; stavov dek
zobrazuje pomocn soubory k jednotlivm polokm menu a informace o
stavu programu.

e) Kontextov menu

Kontextov menu lze otevt dvojklikem na libovoln vybran poloce


v centrln tabulce; obsah kontextovho menu se li podle vznamu poloky,
k n se vztahuje.

9.6. Zpracovn nlez v rmci vsledk test


Ve vsledcch test lze aplikovat tyto hlavn akce na infikovan nlezy:

z Otestovat pole na danou stanici poadavek na opakovan otestovn


vybranch nlez.
z Lit pole na danou stanici poadavek o vylen vybranch nlez.
112

z Do trezoru - pole na danou stanici poadavek o pesunut vybranch nlez


do AVG Virovho trezoru stanice.
Jednotliv akce lze vyvolat u kadho vsledku testu, kter obsahuje jednu nebo
vce nalezench infekc. Po vybrn jednoho i vce nlez je mono provst
jednotliv nabzen akce - Otestovat/Lit/Do trezoru.

Jestlie nen dan stanice aktivn (tedy nen pipojena k AVG DataCenter), veker
ekajc operace budou sputny okamit po pipojen stanice k AVG Datacenter.

Jakmile je akce vydna a stanice je aktivn (pipojena k AVG DataCenter), AVG se


nejprve pokus najt poadovan vsledek testu a zpracovat poadavek. V ppad,
e dan vsledek testu nen nalezen, poadavek bude zpracovn i pesto, nebo je
vdy znma pln cesta k poadovanmu souboru.

V obou ppadech se zobraz jeden z ne uvedench stav ve sloupci Akce nad


vsledkem. Mon stavy akc jsou tyto:

z Vydno len stanice se pokus vylit dan nlez.


z Vydn pesun do trezoru stanice pesune dan nlez do AVG Virovho
trezoru.
z Vydno nov otestovn stanice znovu otestuje dan nlez a zjist, zda
je infikovn nebo nikoliv.
z spn vyleno nlez byl klientskou instalac AVG na stanici spn
vylen.
z spn pesunuto do trezoru nlez byl stanic pesunut do AVG
Virovho trezoru.
z Soubor byl znovu otestovn nlez byl stanic znovu otestovn.
z Soubor nelze lit dan nlez nelze lit.
z Soubor nelze pesunout do virovho trezoru nlez nelze pesunout do
AVG Virovho trezoru.
113

Krom ve zmnnch stav akc existuj jet chybov stavy, ke kterm by za


normlnch okolnost nemlo dochzet:

z Chyba pi len pi len nlezu dolo k chyb.


z Chyba pi pesunu do virovho trezoru pi penosu nlezu do AVG
Virovho trezoru dolo k chyb.
z Chyba pi testovn souboru pi testovn nlezu dolo k chyb.
z Soubor nen nakaen nlez ji nen nakaen, poadovanou akci nelze
provst.
z Soubor ji neexistuje nlez se ji na stanici nevyskytuje,poadovanou akci
nelze provst.
z Pstup k souboru byl zamtnut pstup k nlezu byl systmem zamtnut
(pravdpodobn je nlez pouvn jinm programem), poadovanou akci nelze
provst.
z Nespecifikovan chyba bhem provdn akce dolo k ble
nespecifikovan chyb.

9.7. Grafick reporty


Poznmka: Grafick reporty jsou generovny AVG TCP Serverem. Z toho dvodu
bude vytven report fungovat pouze z potae, kde je AVG TCP Server
nainstalovn.

Grafick reporty umouj snadn a rychl vytvoen pehlednch grafickch


report, sloucch pro zobrazen rznch statistik a souhrn. Funkce Grafickch
report je dostupn z hlavnho naviganho stromu programu AVGADMIN.

Reporty jsou vdy vytveny v jazyce, kter byl vybrn pi instalaci AVG TCP
Serveru.

Poznmka: Vytvoen reporty jsou fyzicky uloeny v doasn sloce na pevnm


disku vaeho potae, obvykle ve sloce Temp nachzejc se pod systmovou
slokou (nap. Windows/temp). Kad z vytvoench report zabere urit msto
na disku (obvykle v prmru mezi 0,1 a 0,5 MB, nicmn vjimkou nejsou ani vt
reporty - v zvislosti na potu stanic). Pokud tedy na danm potai nedisponujete
dostatenm przdnm mstem, doporuujeme vytvet pouze rozumn mnostv
report, ppadn odstraovat reporty star.

V ppad funkce Export/Import (dostupn z nabdky Program/Export, ppadn


Import) budou exportovny/importovny pouze naplnovan reporty. ablony a
vygenerovan reporty exportovat nebo importovat nelze.

Jakmile jednou naimportujete star, dve vyexportovan data, grafick reporty


nebudou dostupn do doby, ne restartujete AVG TCP Server.

z ablony report
Spolu s programem AVGADMIN jsou distribuovny t peddefinovan ablony
pro usnadnn vytven jednotlivch report. Nkter ablony umouj volbu
dodatench parametr pro pesnj vsledky.

Pro vytvoen reportu pmo z nabdky ablony report, kliknte pravm


tlatkem na typ reportu, kter chcete vytvoit, a z nabdky zvolte poloku
114

Vygenerovat ze ablony report. Stejnho vsledku lze doclit tak


dvojklikem myi. Pro zobrazen nhledu vybran ablony zvolte z menu volbu
Nhled na ablonu.

o Vechny stanice - zobraz report vech stanic spravovanch


programem AVGADMIN.
Dostupn parametry:

- Minimln poet infekc - vlote minimln poet infikovanch


objekt na stanici. 0 = parametr nebude pouit.
- Zat od IP adresy - zadejte vodn st IP adresy.
- Typ grafu - vyberte poadovan typ grafu (vchoz nastaven je
kolov graf).
o Stanice podle verze AVG - zobraz vechny stanice setdn dle verze
AVG.
Dostupn parametry:

- Typ grafu - vyberte poadovan typ grafu (vchoz nastaven je


kolov graf).
o Top N infikovanch stanic - zobraz nejvce infikovan stanice.
Dostupn parametry:

- N - Poet stanic v reportu - vlote poet stanic pro report. 0 =


neomezen.
- Typ grafu - vyberte poadovan typ grafu (vchoz nastaven je
kolov graf).
o Top N vir - zobraz nejastj virov infekce ze vech stanic.
Dostupn parametry:

- N - Poet vir v reportu - vlote poet vir na report. 0 =


neomezen.
- asov interval - vlote asov interval pro vbr dat.
- Typ grafu - vyberte poadovan typ grafu (vchoz nastaven je
kolov graf).
o Pehled nalezench vir - zobraz stav virovch infekc.
Dostupn parametr:

- asov interval - vlote asov interval pro vbr dat.


o Viry na stanicch - zobraz virov infekce na stanicch.
Dostupn parametr:

- asov interval - vlote asov interval pro vbr dat.


z Plny report
Tato sestava umouje vytvet, prohlet a spravovat plny grafickch
report. Dostupn jsou nsledujc zloky:
115

o Plny report - obsahuje seznam vech naplnovanch loh. Viz vce


informac ne.
o Plny oznaen ke smazn - obsahuje seznam vech naplnovanch
loh, kter byly oznaeny ke smazn. Kliknutm pravho tlatka myi
na nkterou z poloek mete vybrat z nsledujc nabdky:
- Upravit - umon editovat vybran pln.
- Obnovit pln(y) - obnov jeden nebo vce vybranch pln.
- Fyzicky smazat z AVG Datacenter - smae jeden nebo vce
vybranch pln. Alternativn lze pout tlatko Delete.
Ve vchozm nastaven nejsou dostupn dn plny. Pro vytvoen novho
plnu kliknte pravm tlatkem myi v rmci zloky Plny report a z
nabdky zvolte Definovat nov pln.

Zobraz se nov dialog:


116

Do polek Nzev a Popis vlote libovoln text. Stisknte tlatko Dal pro
pokraovn k nsledujcmu dialogu.

Z rolovac nabdky zvolte ablonu, prostednictvm kter bude report vytvoen.


117

V ppad, e jsou k ablon dostupn dal parametry, zadejte poadovan


hodnoty nebo ponechte hodnoty vchoz a stisknte tlatko Dal pro
pokraovn.

Vce informac o jednotlivch ablonch naleznete v sekci ablony report (viz


ve).

V tomto dialogu vyberte, zdali preferujete vytvoit report pouze jednou v


danm ase, ppadn zdali chcete nechat vytvet report opakovan:
118

o Generovat jednou v zadan as - zvolte pesn datum a as


generovn.
o Generovat opakovan - zvolte periodu opakovn vytven (denn,
tdn, msn) a tak datum a as prvnho vygenerovn.
Prostednictvm tlatka Dal pokraujte dle.

Pokud jste ji nadefinovali zloku Pota v nastaven AVG TCP Serveru, potom
mete tuto st peskoit. V opanm ppad kliknte na tlatko Nastaven
AVG TCP Server pro zobrazen konfiguranho dialogu AVG TCP Serveru.

Vce informac stran nastaven AVG TCP Serveru pro zasln email
naleznete v kapitole 6.6 Pokroil reim AVG TCP Monitoru, zloka Pota.
119

Pokud chcete zaslat report nebo upozornn e-mailem ihned po vygenerovn,


zakrtnte poloku Po vygenerovn zaslat upozornn e-mailem.

Jestlie jste ji nakonfigurovali zloku Pota v nastaven AVG TCP Serveru,


budou v dialogu ji nkter hodnoty pedvyplnny. Pokud tomu tak nebude,
zkontrolujte nastaven AVG TCP Serveru, ppadn vlote hodnoty run.

Chcete-li obdret reporty v e-mailov zprv jako plohy, zakrtnte tak


poloku Zaslat v ploze vygenerovan report a z rolovac nabdky zvolte
preferovan formt reportu.

Pokud nevyberete zasln report v ploze, obdrte e-mailem pouze


upozornn, e byl report vygenerovn. Jeho prohlen je poslze mon
run z aplikace AVGADMIN.

Jakmile nastaven dokonte, stisknte tlatko Dal pro pokraovn. Ve


finlnm dialogu zkontrolujte, zdali jsou veker nastaven v podku a pokud
ano, dokonete vytvoen stisknutm tlatka Dokonit.

z Vygenerovan reporty
V tto sestav naleznete seznam vech dve vygenerovanch report.
Reporty lze prochzet v nkolika setdnch kategorich:

o Podle typu - reporty jsou setdny podle jednotlivch ablon.


o Podle asu vygenerovn - reporty jsou setdny podle asu
vygenerovn.
o Podle plnovn - reporty jsou setdny podle periody plnovn.
120

Pro prci s jednotlivmi reporty zvolte nkterou z kategori. V prav sti


obrazovky se zobraz seznam report. Dvojitm kliknutm myi na vybran
report dojde k jeho oteven. Pokud chcete vybran report i reporty vymazat,
zvolte jeden i vce report a stisknte tlatko Delete.

Po oteven reportu je mono dokument vytisknout, ppadn z nj vytvoit


PDF soubor.

Report obsahuje obvykle vce ne jednu strnku. Pro navigaci mezi strnkami
pouijte tlatko doleva/doprava umstn v horn lit na lev stran.

Kliknutm na ikonu tiskrny v lev sti obrazovky otevete standardn


Windows tiskov dialog, kde lze vybrat konkrtn tiskrnu a parametry tisku
nebo tisk do PDF souboru (podle konfigurace danho PC).

Report lze tak uloit do souboru prostednictvm nabdky Report/Uloit. V


potvrzujcm dialogu vyberte v jakm formtu m bt dokument uloen (Adobe
Acrobat PDF, HTML 4.0, MS Excel 97-2000 - xls).
121

10. Pokroil rozhran AVGADMIN


Pokroil rozhran AVGADMIN vychz z rozhran AVGADMIN 7.5. Funknost
dostupn z Pokroilho rozhran AVGADMIN je toton s funknost zkladnho
rozhran; pehledy pouit v Pokroilm rozhran AVGADMIN jsou vak
komplexnj a podrobnji lenn. Pokroil rozhran AVGADMIN je ureno pro
zkuen administrtory.

Pokroil rozhran AVGADMIN se oteve v tomto prosted:

Okno je rozdleno do ty sekc:

z Hlavn nabdka programu (horn st)


z Navigan strom (lev panel)
z st pro zznamy (centrln st)
z Stavov okno (spodn st)
z Dal ovldac prvky

10.1. Hlavn nabdka


Hlavn nabdka obsahuje v Zkladnm i Pokroilm rozhran AVGADMIN stejn
poloky.
122

Bli informace o jednotlivch polokch nabdky naleznete v kapitole 9.1. Hlavn


nabdka.

10.2. Navigan strom


Navigan strom obsahuje hierarchicky azen sestavy. Sestava je pohled do
struktury dat; nap. seznam stanic s jejich nastavenm nebo tabulka vsledk test
apod. Obsah sestavy samotn se zobraz v sekci st pro zznamy v centrln
tabulce.

Navigan strom Pokroilho rozhran AVGADMIN obsahuje tyto sestavy:


123

z Souhrn
z Pehledy
z Stanice
z Uivatel
z Globln nastaven
z Grafick reporty

a) Souhrn

Sestava Souhrn nabz celkov pehled obecnch informac:

o Nejvy verze virov databze


o Nejvy verze programu
o Poet stanic v chybnm stavu (viz Pehledy - Stanice v chybnm stavu)
o Celkov poet stanic
b) Pehledy

Sestava Pehledy nabz administrtorovi obsahov lenn informativn


hlen rozdlen do tchto kategori:

o Vechny stanice Pehled vech stanic v sti, jejich popis, verzi na


jednotlivch stanicch instalovanho AVG, verzi virov databze stanic,
datum a pesn as poslednho kontaktu s jednotlivmi stanicemi, poet
infikovanch soubor na stanici
o Stanice v chybnm stavu Stanice je povaovna za stanici
v chybnm stavu tehdy, kdy spluje alespo jednu z podmnek
nastavench administrtorem jako kriterium chybnho stavu. Tyto
podmnky definuje administrtor v dialogu Nastaven podmnek
chybnho stavu:
124

Dialog Nastaven podmnek chybnho stavu je dostupn z hlavn


nabdky programu volbou Zobrazit / Stanice zobrazen v pehledech
/ Podmnky chybnho stavu

Pokud je stanic v chybnm stavu vce, me administrtor pro snaz


pehled pout funkci Nastaven filtru (dostupn z hlavnho menu
volbou Zobrazit / Stanice zobrazen v pehledech / Nastavit filtr);
oteve se toto dialogov okno:

Volbou parametr ze seznamu me pak administrtor definovat, kter


ze stanic v chybnm stavu maj bt zobrazeny.
125

Sestavy je tak mon jednodue filtrovat podle libovoln zvolen


poloky v centrln tabulce. Existuj dv varianty nastaven filtru odlien
klvesovou zkratkou:

- ALT + lev tlatko myi AVGADMIN zobraz pouze zznamy


odpovdajc zvolenmu parametru dan poloky
- ALT + prav tlatko myi - AVGADMIN zobraz pouze zznamy,
kter neodpovdaj zvolenmu parametru dan poloky
Rychl filtr je aplikovn na vechny sestavy v programu AVGADMIN.

o Firewally
Tato sestava obsahuje seznam stanic v sti s monost nastaven
firewallu, jejich popis, verzi na jednotlivch stanicch instalovanho AVG,
verzi virov databze stanic, datum a pesn as poslednho kontaktu
s jednotlivmi stanicemi a poet infikovanch soubor na stanici.

Dvojitm kliknutm my, ppadn stlaenm klvesy Enter se dostanete


do podrobnjho nastaven AVG Firewallu. K nastaven jsou povoleny
z bezpenostnch dvod pouze vybran poloky.

Vce informac naleznete v kapitole 10.6 Firewally.

o Firewally IPv6
Tato sestava obsahuje seznam stanic v sti s monost nastaven
firewallu IPv6 (firewallu pro Windows Vista), jejich popis, verzi na
jednotlivch stanicch instalovanho AVG, verzi virov databze stanic,
datum a pesn as poslednho kontaktu s jednotlivmi stanicemi a poet
infikovanch soubor na stanici.

Dvojitm kliknutm my, ppadn stlaenm klvesy Enter se dostanete


do podrobnjho nastaven AVG Firewallu IPv6. K nastaven jsou
povoleny z bezpenostnch dvod pouze vybran poloky.

Vce informac naleznete v kapitole 10.6 Firewally.

o Relace
Sestava Relace pedkld strukturovan pehled informac o vztazch
mezi stanicemi, uivateli a jednotlivmi AVG aplikacemi na stanicch.
Centrln tabulka nabz ti zloky:

- Ve pehled vech AVG aplikac bcch na vech stanicch


s informac o uivateli aplikace, o pslun stanici a jej IP adrese, o
datu a asu pihlen a poslednho kontaktu s AVG aplikac
- Stanice pehled vech AVG aplikac vztaen k aktuln
pihlenm stanicm
- Uivatel - pehled vech AVG aplikac vztaen k aktuln
pihlenm uivatelm
V Naviganm stromu se sekce Relace dle dl na vtve:

- Kde byli Kliknutm na tuto vtev lze otevt nov okno s pehledem
pihlench uivatel. Volbou uivatele ze seznamu se v centrln
126

tabulce zkladnho okna zobraz informace o tom, na kterch


stanicch je/byl zvolen uivatel pihlen.
- Kdo zde byl - Kliknutm na tuto vtev lze otevt nov okno s
pehledem pihlench stanic. Volbou stanice ze seznamu se v
centrln tabulce zkladnho okna zobraz informace o tom, kte
uivatel jsou/byli na tto stanici pihleni.
o Verze
Sestava Verze nabz informace o verzch operanch systm a verzch
AVG na jednotlivch stanicch. Sestava pouv dv zloky:

- Windows pehled verz operanho systmu Windows


instalovanch na pihlench stanicch a informace o potu vskytu
jednotlivch verz
- AVG - pehled verz AVG instalovanch na pihlench stanicch a
informace o potu vskytu jednotlivch verz
o Zprvy
Sestava Zprvy nabz pehled vech zprv rozdlen na zprvy vyzen
a nevyzen. Ke kad kategorii zprv (vyzen, nevyzen) uvd
informace o tom, komu je zprva urena, kdo ji vydal, jak je jej
priorita atd.

o Vsledky test
Sestava Vsledky test nabz pehled vech vsledk jednotlivch
test na vech pihlench stanicch s podrobnmi informacemi
vztaenmi k jednotlivm testm. Na dalch dvou zlokch centrln
tabulky je vsledky test dle mono rozdlit na vsledky test
s pozitivnm nlezem (zloka Nlezy) a vsledky test reportovan
AVG Rezidentnm ttem (zloka Rezidentn tt).

Dal nastaven jsou shodn jako v ppad zkladnho rozhran.

o Udlosti
Sestava Udlosti nabz pehled vech udlost podrobnji rozdlen na
zprvy, upozornn, chyby a kritick udlosti. Na dalch zlokch jsou
pak ke kad kategorii udlost uvedeny podrobn doplujc informace
vztaen ke konkrtn udlosti.

c) Stanice

Sestava Stanice nabz pehled stanic znmch v AVG DataCenter. Zznam


o stanici je proveden pi prvnm pihlen stanice do AVG DataCenter nebo
me bt run vytvoen administrtorem.

Sprvce m monost (pomoc kontextovho menu nad tabulkou skupin


zobrazench v Sekci pro zznamy) vytvet skupiny stanic a zaazovat do
nich jednotliv stanice.

Ve vchozm nastaven jsou stanice rozdleny do dvou skupin:

o Vechny - automaticky obsahuje vechny stanice pipojen do AVG


DataCenter
127

o Nezaazen - obsahuje pouze stanice, kter doposud nebyly zaazeny


do dn administrtorem definovan skupiny
K jednotlivm stanicm jsou pak v Sekci pro zznamy k dispozici informace
rozdlen pomoc zloek do nkolika kategori - viz obrzek:

d) Uivatel

Sestava Uivatel nabz pehled uivatel znmch v AVG DataCenter.


Zznam o uivateli je proveden pi prvnm pihlen uivatele do AVG
DataCenter nebo me bt run vytvoen administrtorem.

Sprvce m monost (pomoc kontextovho menu nad tabulkou uivatel


zobrazench v Sekci pro zznamy) vytvet skupiny uivatel a zaazovat do
nich jednotliv uivatele.

Ve vchozm nastaven jsou uivatel rozdleni do dvou skupin:

o Vichni - automaticky obsahuje vechny uivatele pipojen do AVG


DataCenter
o Nezaazen - obsahuje pouze uivatele, kte doposud nebyli zaazeni
do dn administrtorem definovan skupiny
K jednotlivm uivatelm jsou pak v Sekci pro zznamy k dispozici
informace rozdlen pomoc zloek do nkolika kategori - viz obrzek:
128

e) Globln nastaven

Sestava Globln nastaven zahrnuje monosti sprvy globlnch test, pln


a pravidel. Administrtor obvykle poaduje monost vytvoen sady
test/pln/pravidel a jejich piazen uivatelm, stanicm i skupinm.
Sestava Globlnho nastaven obsahuje pehled vech test/pln/pravidel,
kter v AVG DataCenter existuj. Odsud me administrtor snadno zmnit
jejich konfiguraci, vytvet nov testy, plny i pravidla, mazat ji existujc a
piazovat je pslunm vlastnkm.

f) Grafick reporty

Tato sestava umouje vytvet, prohlet a spravovat grafick reporty.


Reporty slou k zobrazovn rozlinch statistik, napklad pehled vech
stanic spravovanch v programu AVGADMIN, pehled stanic podle verze AVG,
pehled nejvce infikovanch stanic a podobn.

Uivatel maj monost vybrat z peddefinovanch ablon a vytvoit report


prostm dvojkliknutm myi. Zrove lze vytven report naplnovat na
libovoln as/datum, zaslat je e-mailem, ppadn reporty tisknout do PDF
nebo na tiskrn.

Vce informac o Grafickch reportech najdete v kapitole 9.7 Grafick reporty.

10.3. st pro zznamy


V centrln tabulce v sti pro zznamy jsou zobrazena data sestavy zvolen
v naviganm stromu. Nkter sestavy mohou obsahovat velk mnostv hodnot pro
jednotliv zznamy (nap. informace o stanicch nebo uivatelch), proto jsou
souvisejc hodnoty seskupeny dohromady a kad skupina me bt zobrazena po
kliknut na korespondujc zloku.
129

Zvolit zznam lze kliknutm myi na jednotliv zznam v centrln lze zvolit prv
tento zznam. Je mono zvolit i vce zznam, pokud podrte klvesu CTRL
(pidv jednotliv zznam ke stvajcmu vbru) nebo klvesu SHIFT (jsou
vybrny vechny zznamy mezi poslednm zvolenm a souasnm zznamem).
Kliknut pravho tlatka my na zvolenm zznamu/zznamech vyvol
Kontextov menu. Z tto nabdky je mono vyvolat rzn akce, vztahujc se
k souasnmu vbru.

Pro vechny sestavy je v centrln tabulce sti pro zznamy nov implementovna
monost rychlho vyhledvn podle hodnot z prvnho sloupce centrln tabulky.
Hledni se aktivuje klvesovou zkratkou CTRL+F, potvrzen hledanho vrazu
provedete klvesou Enter. Klvesou Esc je mon hledn zruit. Vyhledvnm
budou identifikovny vechny zznamy, kter odpovdaj zadanmu parametru
hledn, a prvn z nich bude vysvcen pro nsledn pechod mezi vsledky
vyhledvn pouijte klvesu F3.

10.4. Stavov okno


V tto sti hlavnho okna AVGADMIN jsou zobrazeny rzn systmov
zprvy a informace o funkci programu, komunikaci s AVG klienty,
detekovanch problmech, upozornn na pozitivn vsledky test apod.

10.5. Dal ovldac prvky


a) Navigan lita

Navigan lita se nachz v horn sekci sti pro zznamy nad centrln
tabulkou se zznamy; navigan lita obsahuje aktivn ikony, kter po kliknut
otevou kontextov orientovan dialog vztahujc se k obsahu centrln
tabulky.

b) Panel nstroj

Panel nstroj se nachz pod hlavnm menu programu; jednotliv ikony


pedstavuj nkter poloky hlavn nabdky a funguj jako zkratky k vyvoln
zvolen operace.

c) Informace o verzch

Panel informujc o verzch AVG a virov bze nachzejc se v prav sti


hlavn obrazovky.

d) Stavov dek

Stavov dek se nachz zcela dole ve spodn sti obrazovky; stavov dek
zobrazuje pomocn soubory k jednotlivm polokm menu a informace o
stavu programu.

e) Kontextov menu

Kontextov menu lze otevt dvojklikem na libovoln vybran poloce


v centrln tabulce; obsah kontextovho menu se li podle vznamu poloky,
k n se vztahuje.
130

10.6. Firewally
V dialogu je mono vybrat z nsledujcch zloek:

z Obecn
z Profil
z Pepnn profil
z Aplikace
z Systm
z St
z Protokol

Poznmka: Pokud z njakho dvodu stle spravujete prostednictvm vzdlen


sprvy star verze AVG (7.1) na stanicch, editace Firewall konfigurace je mon z
nejnovj verze programu AVGADMIN pouze u jednotlivch stanic (tedy nikoliv ze
spolenho nastaven pro stanice).

Vzhledem k tomu, e s novou verz AVG 7.5 byly pedstaveny tak nov funkce
Firewallu, nelze tyto aplikovat tak na verzi AVG 7.1.

Pi editaci Spolenho nastaven pro stanice a pi existenci starch verz AVG


(7.1) spravovanch v programu AVGADMIN se zobraz dialog informujc o konverzi
nastaven Firewallu na novj verzi (odpovdajc verzi AVG 7.5). Pokud konverzi
povolte, star pipojen stanice s verz AVG 7.1 nebudou schopny synchronizovat
nastaven Firewallu dokud nebudou aktualizovny na AVG 7.5.

I pesto, e proces kompatibility funguje dle popisu, drazn doporuujeme


udrovat vechny stanice aktuln a vdy instalovat nejnovj verze AVG
klient na vechny stanice!

Technick pozad synchronizace nastaven Firewallu

Pokud nen konfigurace Firewallu nastavena jako povinn v rmci aplikace


AVGADMIN, dochz k vytvoen kopie cel lokln konfigurace do DataCentera (v.
oblast, adaptr, pravidel piazench na fyzickch adaptr, ...). V programu
AVGADMIN je tedy vidt aktuln nastaven stanice.

Pokud je konfigurace nastavena jako povinn v rmci aplikace AVGADMIN a editace


probh na rovni stanic (tedy nikoliv ve spolenm nastaven), pen se na
klientskou stanici konfigurace kompletn s tm, e jsou vynechny objekty adaptr
a oblast. Ty se na klientovi nemn, do DataCentera se pouze konfigurace slou.

Aktivace profilu na dlku pomoc aplikace AVGADMIN je mon pouze pokud je


deaktivovno automatick piazen oblasti profilu. Dle pak nen mon piazovat
profily adaptrm, protoe je to vc hardwarov zvisl a program AVGADMIN
neme zjistit, jestli je na stanici stejn hardware nebo ne.

Piazovn aplikac pouze na urit adaptr je mon, ale pokud dojde ke zmn
hardware, vazby nezstanou zachovny a je mon, e pak bude pravidlo platit pro
vechny adaptry tak, jak je tomu ve vchozm nastaven.
131

Pokud je konfigurace nastavena jako povinn v rmci aplikace AVGADMIN a editace


probh ve spolenm nastaven, jsou z konfigurace odstranny vechny adaptry a
v pravidlech odkazy na n. Tak jsou odstranny vechny objekty oblast.
Piazovn profilu oblastem takt nen mon. Na klientovi budou vidt fyzick
adaptry, ale pravidla budou nastavena pro konfiguraci jako celek.

Pokud je konfigurace zkoprovna z jedn stanice na druhou, jsou pi nsledn


synchronizaci upraveny adaptry a oblast dle aktulnch.

a) Konfigurace Firewallu - zloka Obecn

Zloka Obecn nabz pehled parametr nastaven AVG Firewallu platnch


pro vechny profily. Zloka je rozdlena do t sekc:

o Globln nastaven
Pomoc tlatek Export nastaven / Import nastaven umouje
exportovat definovan pravidla a nastaven AVG Firewallu do zlonch
soubor anebo naopak importovat kompletn zlohovan nastaven AVG
Firewallu

o Bezpenost AVG Firewallu


V tto sekci lze definovat pravidla pro pstup ke konfiguraci AVG
Firewallu. Urete, kdo m prvo mnit konfiguraci AVG Firewallu,
132

komu se maj zobrazovat dotazovac dialogy a informan hlen. Volit


lze mezi temi kategoriemi s rznou rovn pravomoc:

- Administrtor m kompletn kontrolu nad potaem a prvo


piazovat jednotliv uivatele do skupin s rznou rovn pravomoc
- Administrtor a Power Users administrtor me uivatele
zalenit do specifick skupiny (Power Users) a sm definovat
pravomoci jejch len
- Vichni uivatel ostatn uivatel nezaazen do specificky
definovanch skupin
b) Konfigurace Firewallu - zloka Profil

Na zloce Profil mte monost zvolit poadovan profil AVG Firewallu


(monost nastaven profilu je dostupn pouze na operanch systmech
Windows NT/Win2K/WinXP). Princip Profilu spov v monosti nastaven
rzn rovn zabezpeen pomoc AVG Firewallu.

Standardn se nabz volba mezi tmito monostmi profilu:

o Povolit ve
o Blokovat ve
o Pota pmo pipojen k Internetu
133

o Firemn s
Sprva profil tlatko otevr nov dialog Sprva profil, v nm je
mon editovat jednotliv nastaven profily a nastavovat nov vlastn profily.

K dispozici jsou tato ovldac tlatka:

o Koprovat profil toto tlatko slou k usnadnn prce pi vytven


novho profilu: chcete-li pout monost klonovn profilu, vyberte a
oznate profil v seznamu profil a stisknte tlatko Koprovat profil.
Bude vytvoen nov zznam profilu s peddefinovanmi parametry, je
byly pevzaty z klonovanho profilu. Tyto parametry pak mete snadno
upravit pro nov profil.
o Pejmenovat profil stiskem tlatka je aktivovna monost editace
jmna zvolenho profilu
o Odstranit profil stiskem tlatka je mon odstranit zvolen profil
(pokud tento profil nen prv nastaven jako aktivn). Tato akce je
nevratn!
Aktivovat profil tlatkem potvrdte volbu profilu, ppadn veker
proveden zmny nastaven profilu

Ve spodn sti zloky Profil jsou dostupn tlatka Export profilu/Import


profilu, kter umouj exportovat definovan profily AVG Firewallu do
zlonch soubor anebo naopak importovat kompletn zlohovan profily AVG
Firewallu.
134

c) Konfigurace Firewallu - zloka Pepnn profil

Na zloce Pepnn profil lze nastavovat sov oblasti a mstn rozhran


(sov adaptry). Mete piadit konkrtn peddefinovan profily
jednotlivm rozhranm nebo sovm oblastem.

Poznmka: Z prosted AVGADMIN nebudou dostupn ne popsan dialogy a


nastaven. Ty jsou dostupn pouze z jednotlivch stanic. Z prosted programu
AVGADMIN lze za uritch okolnost editovat pouze Pepnn profil u
jednotlivch stanic.

AVG Firewall je (na stanici) schopen automaticky zmnit aktivn profil


v zvislosti na aktuln pouvanm typu sovho pipojen. Tato funkce je
uiten zejmna pro:

o Uivatele s penosnm potaem, kte pouvaj tent sov


adaptr pro pipojen k rznm stm na rznch mstech (sluebn cesta,
domc vs. pracovn s apod.)
o Uivatele vyuvajc vce ne jeden druh sovho pipojen
kupkladu uivatel uvajc xDSL jako hlavn pipojen k sti a
bezdrtov i vyten pipojen jako zlon.
o Uivatel s vce ne jednm sovm adaptrem.
Kdykoliv je pota pipojen k nov, jet nerozpoznan sti, AVG Firewall
zobraz dialog Nov oblast. V dialogu je mon definovat nejvhodnj profil
135

pro danou sovou oblast (sov pipojen). Volbu potvrdte tlatkem Piadit
profil.

o Detekovan oblast zobrazuje nzev a obvykle tak typ nalezen


sov oblasti. Oblast me bt pejmenovna dle pn uivatele a to
jednodue kliknutm do pslunho polka.
o Vyberte profil z nabzench monost vyberte nejvce odpovdajc
profil pro dan sov pipojen.
o Zakzat detekci oblast a pepnn profil zakrtnutm tohoto
polka vypnete funkci detekce profil.
o Zakzat dialog pro piazen nov oblasti zakrtnte toto polko v
ppad, e si nepejete zobrazovat dialogov okno Nov oblast.
Vchoz profil bude piazen automaticky.
Pot vyberte jednu z nsledujcch monost:

o Piadit profil po kliknut bude vybran profil piazen k danmu


sovmu pipojen (oblasti) a v budoucnu se ji pro tuto oblast nebude
dialog zobrazovat.
o Bez profilu pouijte toto tlatko pro ponechn sovho pipojen bez
profilu. AVG Firewall vak bude i nadle tuto oblast detekovat. Pro
zamezen opakovan detekce, zakrtnte (ped stiskem tohoto tlatka)
bu pole Zakzat detekci oblast a pepnn profil pro pln
vypnut funkce detekce profil nebo pole Zakzat dialog pro piazen
nov oblasti pro zamezen zobrazovn dialogovho okna Nov oblast.
Vchoz profil pak bude piazen automaticky.
136

Pro kad typ sovho rozhran, respektive oblasti, lze vybrat jeden
z peddefinovanch profil. Pro vypnut funkce Pepnn profil zakrtnte
polko Zakzat detekci oblast a pepnn profil.

Pro zobrazen vce informac o zvolen sov oblasti zvolte tlatko Zobrazit
detaily.

Hlavn tabulka obsahuje seznam oblast a piazench profil. Kliknte na


poadovan dek v sloupci Piazen profil a vyberte jeden z existujcch
profil, kter chcete pro dan adaptr/oblast pout:

Zvolte volbu Nepiazen, pokud si pejete danou oblast nebo adaptr


ponechat bez profilu.
137

o Pro zmnu nzvu sov oblasti zvolte oblast, kterou chcete pejmenovat
a kliknte na tlatko Pejmenovat.
o Pro odstrann sov oblasti vyberte poadovanou oblast a vmaz
potvrte tlatkem Smazat.
Upozornn: Pokud vymaete vechny sov oblasti, ppadn pokud se v
seznamu nenachz dn oblast, v prav sti dialogovho okna se objev
nov tlatko Piadit aktivn. Po kliknut jednodue piadte aktuln aktivn
sov pipojen (oblast).

Pokroil nastaven:

o Vchoz profil tento profil je automaticky aktivovn v ppadech, kdy:


- Byla detekovna nov oblast.
- Nastala chyba v prbhu detekce nov oblasti (napklad kdy nen
aktivn dn sov pipojen)
- Je aktivn oblast bez piazenho profilu.
o Zakrtnutm pole Zakzat dialog pro piazen nov oblasti zamezte
zobrazovn dialogovho okna Nov oblast. Vchoz profil bude pot
piazen automaticky.
Upozornn: Piazen profilu sovmu adaptru m vy prioritu ne
piazen profilu sov oblasti. V praxi to znamen, e jakmile piadte profil
adaptru, bude tento automaticky pouit bez ohledu na nastaven sov
oblasti.

V nouzovm reimu je funkce piazen profil vypnut.


138

d) Konfigurace Firewallu - zloka Aplikace

V hlavn sti zloky Aplikace je k dispozici seznam vech aplikac a jim


pslunch pravidel, je byla pro kadou aplikaci vytvoena. Ped ikonou
pslunou konkrtn aplikaci a nzvem tto aplikace je v seznamu aplikac
uvedena nkter z tchto znaek:

o Povolit

o Blokovat

o Dotzat se

o Pokroil nestaven
Kliknutm na tuto znaku mte monost u aktuln zvolen aplikace zmnit
pslun pravidlo volbou z nov otevenho kontextovho menu.

Zloka Aplikace nabz tato ovldac tlatka:

o Pidat/Upravit aplikaci kad z tchto tlatek otevr nov dialog


Vlastnosti aplikace, v nm mete definovat (editovat) pravidlo pro
konkrtn aplikaci. V dialogu zadejte jmno aplikace, cestu k aktulnmu
umstn aplikace na disku a nsledn tto aplikaci piate odpovdajc
akci (tj. akci, je m bt provedena v situaci, kdy se aplikace pokus
navzat komunikaci na libovolnm sovm portu).
139

o Odstranit aplikaci tlatko vymae pravidlo definovan pro danou


aplikaci a odstran zznam o aplikaci a j pslunm pravidle ze
seznamu.
o Zobrazit detaily/Skrt detaily tlatkem lze ve spodn sekci
stvajcho dialogu zobrazit pehled informac vztahujcch se k aplikaci,
je je aktuln vybrna v seznamu aplikac.
Na zloce Aplikace najdete tak sekci Pokud pro aplikaci neexistuje
pravidlo, v n je teba urit, jak akce m bt provedena v ppad, kdy se o
sovou komunikaci pokus aplikace, pro ni dosud neexistuje v rmci AVG
Firewallu dn definovan pravidlo.

Poznmka: V tto zloce lze definovat i dal pokroil nastaven, kter


ovem doporuujeme mnit pouze zkuenm a znalm uivatelm! Vce
informac naleznete v uivatelskm manulu AVG Anti-Virus plus Firewall,
kter je k dispozici prostednictvm webovch strnek http://www.grisoft.cz,
v sekci Ke staen.

e) Konfigurace Firewallu - zloka Systm

Poznmka: Veker zmny na zloce Systm doporuujeme pouze


zkuenm uivatelm!
140

Zloka Systm otevr pehled pravidel definovanch pro systmov sluby


komunikujc po sti. Na rozdl od aplikac lze slubm piadit jen dva typy
akc:

o Povolit v pehledu oznaeno zelenm hkem ped nzvem systmov


sluby
o Blokovat - v pehledu oznaeno ervenm kkem ped nzvem
systmov sluby
Chcete-li zmnit nastaven pravidla pro konkrtn systmovou slubu,
kliknutm na barevnou znaku uvedenou v seznamu slueb ped nzvem
sluby bude znaka automaticky zmnna na opanou a pravidlo
penastaveno.

Zloka Systm dle nabz nsledujc operan tlatka:

o Pidat/Upravit pravidlo tlatkem otevete dialog pro pidn novho


i editaci stvajcho pravidla systmov sluby.
o Odstranit pravidlo tlatko vymae pravidlo definovan pro danou
systmovou slubu
o Zobrazit detaily tlatko zobraz ve spodn sekci stvajcho dialogu
pehled informac vztahujcch se k systmov slub, je je aktuln
vybrna v seznamu systmovch slueb a protokol:
141

Je-li zvolena monost Zobrazit detaily, objev se v zloce Systm nov


tlatko Sluby.

Tlatko Sluby otevr nov dialog Sluby, kter zobrazuje detailn pehled
slueb a nabz monost editace parametr jednotlivch slueb:

V dialogu Sluby jsou k dispozici nsledujc ovldac tlatka:

o Pidat slubu toto tlatko otevr dal dialog Vlastnosti sluby,


v nm lze definovat novou slubu jmno sluby a jej jednotliv
parametry (smr komunikace, protokol, mstn porty, vzdlen porty).
o Upravit slubu tlatko otevr tent dialog Vlastnosti sluby, ve
kterm mete editovat stvajc parametry ji definovan sluby.
o Odstranit slubu tlatko odstran definovanou slubu (a smae
zznam o n ze seznamu slueb)
o Koprovat slubu toto tlatko slou k usnadnn prce pi vytven
nov sluby: chcete-li pout monost klonovn sluby, vyberte a
oznate slubu v seznamu slueb (dialog Sluby) a stisknte tlatko
Koprovat slubu. Bude vytvoen nov zznam sluby
s peddefinovanmi parametry, je byly pevzaty z klonovan sluby.
Tyto parametry pak mete snadno upravit pro novou slubu.
f) Konfigurace Firewallu - zloka St

Zloka St zobrazuje seznam st, s nimi jednotliv aplikace komunikuj.


Mete pidvat nov st, editovat parametry definovanch st, ppadn
odstranit definovanou s:
142

Dialogov okno nabz nsledujc ovldac tlatka:

o Pidat s tlatko otevr nov dialog Vlastnosti st, v nm lze


definovat novou s a nastavit jej parametry:
o Upravit s tlatko otevr tent dialog Vlastnosti st
s nastavenmi parametry ji definovan st a nabz monost jejich
editace
o Odstranit s tlatko odstran definovanou s ze seznamu st
o Koprovat s toto tlatko slou k usnadnn vytvoen novho
zznamu st: chcete-li vyut monost klonovn st, vyberte a oznate
v seznamu st konkrtn s (dialog St) a stisknte tlatko Koprovat
s. Bude vytvoen nov zznam o sti s peddefinovanmi parametry, je
byly pevzaty z nastaven klonovan st. Tyto parametry pak lze snadno
upravit pro definici parametr nov st.
143

g) Konfigurace Firewallu - zloka Protokol

Zloka Protokol nabz seznam vech protokolovanch udlost AVG


Firewallu s pehledem parametr jednotlivch udlost.

Firewall protokoly zabraj obvykle pomrn hodn pamti/msta na pevnm


disku, proto ve vchozm stavu nejsou automaticky peneseny do AVG
Datacentera. Uivatel me kdykoliv podat stanici o uloen protokolu
prostednictvm tlatka Aktualizovat. Stav poadavku bude indikovn ve
stavovm okn programu AVGADMIN.

Jestlie na stanici nejsou dostupn dn protokoly, zobraz se varovn dialog.

Ve vchozm nastaven se soubory protokol ukldaj v instalanm adresi


AVG TCP Serveru, do podsloky stored_logs.

Nastaven umstn pro ukldn protokol lze zmnit v konfiguraci AVG TCP
Monitoru, zloka DataCenter (pokroil nastaven). Viz kapitola 6.6 Pokroil
reim AVG TCP Monitoru.

Jakmile jsou protokoly nateny, zobraz se v hlavnm okn. Hlavn st zloky


Protokol je rozdlena do dvou sekc:

o Sekce Protokol akc a udlost AVG Firewallu


144

Tato sekce nabz pehled vech protokolovanch akc a udlost, je byly


zpracovny komponentou AVG Firewall. Ve vchozm nastaven se
zloka Protokol oteve ve standardnm zobrazen s tmito uvedenmi
parametry jednotlivch protokolovanch akc:

- Datum a as pesn datum a as vskytu udlosti


- Akce typ proveden akce
- Aplikace jmno procesu, k nmu se protokolovan udlost
vztahuje
Jsou-li parametry zobrazen v pehledu pro Vae poteby nedostaujc a
chcete mt k dispozici dal informace, pouijte tlatko Zobrazit detaily,
kterm se pepnete do rozenho zobrazen protokolu:

Pak zskte kompletn pehled parametr jednotlivch akc:

o Datum a as pesn datum a as vskytu udlosti


o Akce typ proveden akce
o Aplikace jmno procesu, k nmu se protokolovan udlost vztahuje
o Uivatel jmno uivatele aplikace
o Smr smr komunikace jednotlivch aplikac (ven, dovnit, oba smry)
o Protokol typ pouitho protokolu
o Mstn adresa mstn adresa spojen pro protokolovanou udlost
o Vzdlen adresa vzdlen adresa spojen pro protokolovanou udlost
V zkladnm i rozenm zobrazen protokolu na zloce Protokol mte
monost adit protokolovan parametry podle zvolenho atributu: data lze
adit chronologicky (kliknte na nadpis sloupce Datum a as), podle typu
akce (kliknte na nadpis sloupce Akce), atd.

o Sekce Informace
Sekce Informace nabz snadno pehledn seznam parametr udlosti,
kter je aktuln vybrna v seznamu v sekci Protokol akc a udlost
AVG Firewallu.

o Ovldac tlatka zloky Protokol


Na zloce Protokol najdete tyi ovldac tlatka:

- Zobrazit/Skrt detaily pro pepnut mezi zkladnm a rozenm


zobrazenm protokolu (viz ve)
Kompletn konfigurace AVG Firewallu je ble popsna v uivatelskm manulu
AVG Anti-Virus Plus Firewall, kter je k dispozici prostednictvm webovch strnek
http://www.grisoft.cz, v sekci Ke staen. Zde naleznete podrobnj informace
k jednotlivm nastavenm.

10.7. Sprva licenc


Konfiguran dialog slou ke kontrole stavu licenc na vech stanicch. Zobrazuje
licenn sla, kter jsou nefunkn, jejich platnost ji vyprela nebo se vypren
145

bl a zrove umouje rychl pehled vech existujcch pouitch licenc. Licenn


sla lze pidvat, mnit a to jak u jednotlivch, tak i u vce stanic.

Jednotliv stavy licennch sel jsou rozlieny nsledujcmi barvami:

z ern barva oznauje pouit licenn sla, kter jsou v podku.


z erven barva oznauje ppady, kdy platnost pouitho licennho sla
vyprela, vypr za sedm dn, nebo kdy poet stanic pouvajc urit licenn
slo pekrauje povolenou hodnotu.
z Modr barva oznauje licenn sla, kter byla nov nastavena, ale jet u
nich nedolo k pln synchronizaci s jednotlivmi stanicemi v sti.
V zsad tak me dojt ke stavu, kdy urit licenn sla mohou bt vypsny vce
ne jednou s rznm barevnm rozlienm. Napklad po piazen novho
licennho sla mohou nkter stanice pijmout aktualizaci okamit (a budou tak v
seznamu oznaeny ernou barvou), ale u jinch me z rznch dvod dojt
k odloen aktualizace na pozdji (a budou tm pdem oznaeny mode).

Funkn tlatka:

z Zobraz stanice zobraz stanice, kter pouvaj vybran licenn slo.


Zvolte licenn slo, pro kter chcete zobrazit seznam stanic, kter jej
pouvaj a stisknte tlatko Zobraz stanice. V ppad, e se ve vpisu
vyskytne tato ikonka , pak je dan stanice zahrnuta ve spolenm nastaven
stanic, a licenn slo nelze zmnit.
z Nastav licenci umouje nastavit nov licenn slo pro jednu i vce
stanic. Vyberte jeden nebo vce dk, pro kter chcete licenn slo zmnit a
stisknte tlatko Nastav licenci.
z Spolen nastaven zobraz licenn sla, kter jsou pouita v rmci
spolenho nastaven stanic.
146

z drba databze odsud mohou bt sputny rzn udrovac a opravn


skripty, kter spravuj stav AVG DataCenter
147

11. Nastaven AVGADMIN

11.1. Opakovan lohy AVGADMIN


Opakovan lohy jsou akce zen asovaem na zklad administrtorem
definovan periody. Dialog pro nastaven opakovanch loh je dostupn z hlavnho
menu AVGADMIN volbou Nastaven / Opakovan lohy:

V dialogovm okn je mon nastavit asov interval pro proveden tchto loh:

z Znovunaten prv zobrazen sestavy - V zadan period AVGADMIN


opakuje dotaz na aktuln sestavu zobrazenou v hlavn tabulce.
z Sledovn novch nlez vir na stanicch - Kad stanice posl vechny
vsledky test do AVG DataCenter. AVGADMIN pravideln kontroluje
tabulku s vsledky test, a pokud objev informaci o novm nlezu viru, vype
o tom zprvu ve stavovm okn.
z Kontrola licenc - AVGADMIN prochz licenn sla AVG, pouit na
jednotlivch stanicch a upozoruje na ppadn nesoulad s licenn politikou.
Sprvce je o problmu upozornn zprvou ve stavovm okn.

11.2. Aktualizace AVG DataCenter


Je mon, e si AVGADMIN vyd aktualizaci databze. K tto situaci me dojt,
pokud je nainstalovna novj verze AVGADMIN, kter podporuje nov funkce
nebo se zmnil zpsob prce s daty. Obvykle bv administrtorovi umonno
ponechat databzi ve starm formtu, nicmn doporuujeme pevst databzi
vdy co nejdve do novho formtu, aby bylo mono vyut vech funkc a
vlastnost nov verze AVGADMIN.

as od asu dojde k takovm zmnm uspodn AVG DataCenter, e je pro


bezchybnou funknost nezbytn ped pouitm nov verze AVGADMIN aktualizovat
AVG DataCenter. V tomto ppad informuje AVGADMIN uivatele, e nen mono
pokraovat bez pedchoz aktualizace AVG DataCenter.
148

Aktualizan dialog vdy nabz monost exportovat obsah AVG DataCenter ped
tm, ne zane vlastn proces aktualizace. Drazn doporuujeme vytvoen exportu
nebo zlohovn souboru AVG DataCenter ped zapoetm aktualizace.

11.3. azen stanic a uivatel do skupin


Sprvce me definovat skupiny stanic i uivatel podle poteby. Vechny objekty
ve skupin zdd konfiguraci definovanou pro tuto skupinu.

Tmto zpsobem me administrtor definovat nastaven skupiny a zmnit


nastaven pro jednotliv uivatele pouze jejich piazenm do tto skupiny.
Zaazovn uivatel a stanic do skupin in administraci jednodu a mlo by bt
vyuito, pokud poet uivatel nebo stanic pekro poet zznam pro jednu
obrazovku (tedy piblin 20-25 objekt).

Postupy pro prci se skupinami uivatel a stanic jsou stejn; nsledujc text
popisuje pouze pslun postupy pro stanice.

a) Vytvoit novou skupinu

Novou skupinu vytvote takto:

o V naviganm strom zvolte poloku Stanice


o V centrln hlavn tabulce se zobraz seznam vech existujcch skupin
o Kliknte pravm tlatkem myi kdekoliv v prostoru centrln tabulky;
zobraz se kontextov menu
o Z kontextovho menu zvolte poloku Vytvoit novou skupinu a zadejte
jej jmno
o Vytvoen skupiny potvrdte klvesou Enter
Ihned po vytvoen skupiny se tak automaticky vytvo v databzi AVG
DataCenter objekt spolenho nastaven pro tuto skupinu, kter lze
dle mnit (viz st 11.5 - Editace nastaven). Vichni lenov tto
skupiny automaticky budou sdlet nastaven tohoto objektu.
149

b) Zruit skupinu

Zruen skupiny je analogick k jejmu vytvoen:

o Kliknte pravm tlatkem myi nad nzvem skupiny, kterou chcete


zruit
o Vyvolte kontextovou nabdku a zvolte poloku Smazat
Skupiny je mon pomoc stejnho kontextov zvislho menu
Pejmenovat.

Stanice mohou bt azeny do skupin pomoc kontextov zvislho menu


Zaadit do skupiny. Je mono oznait a zaadit vce stanic i uivatel
najednou.

o Najdte stanici, kter by mla bt zaazena do jin skupiny. Stanice,


kter se prv pipojily najdete ve skupin Nezaazen.
o Zvolte jednu nebo vce stanic, se ktermi chcete operovat.
o Kliknte pravm tlatkem myi na kterkoliv ze zvolench stanic
objekt; zobraz se kontextov menu
o Z kontextovho menu zvolte poloku Zaadit do skupiny
o Zobraz se okno se jmny vech dostupnch skupin.
o Zvolte clovou skupinu.
o Stanice budou zaazeny do tto skupiny a automaticky zdd jej
nastaven
150

Skupiny Vechny a Nezaazen jsou speciln systmov skupiny, kter nen


mon zruit. Stanice (a uivatel) jsou do tchto skupin zaazovny
automaticky. Skupina Vechny obsahuje vechny existujc stanice pipojen
k centrln sprv. Skupina Nezaazen obsahuje automaticky vechny
stanice, kter dosud nebyly zaazeny do nkter z uivatelem vytvoench
skupin.

11.4. Zobrazen a prava konfigurace


a) Konfigurace klienta

Nastaven AVG klienta je rozdleno do dvou hlavnch st konfigurace


stanice a konfigurace uivatele.Toto rozdlen je velmi dleit pro celou
administraci AVG.

o Konfigurace stanice je nepenositeln a je urena pro jednu konkrtn


stanici. Obsahuje mimo jin seznam nainstalovanch komponent,
nastaven AVG Rezidentnho ttu, verzi a datum posledn aktualizace
atd.
o Konfigurace uivatele je naopak penosn je koprovna do
uivatelskho profilu na kad stanici, na kterou se uivatel pipoj. Tato
kategorie obsahuje pevn nastaven uivatelskho rozhran.
Konfigurace stanice je uloena oddlen od nastaven uivatele, akoliv na
stanici, na kter je nainstalovn systm AVG to nen zcela zejm. Po startu
AVG se kombinuje konfigurace stanice s nastavenm uivatele, ani by si toho
uivatel poviml. Nicmn AVGADMIN udruje konfiguraci uivatele
nezmnnu, protoe nen jasn, ze kter stanice se uivatel pt pihls.
Proto AVGADMIN udruje a tak pracuje s nastavenm uivatel oddlen od
nastaven stanic.
151

Stanice automaticky obdr svou konfiguraci pi prvnm pihlen do AVG


DataCenter. Uivatel pak obdr svou konfiguraci pi pihlen ze stanice,
z kter se doposud nepihlsili. Pokud se pihls uivatel nebo stanice, kter
jet v AVG DataCenter nen (nem zde svj zznam), je pi pihlen
pouito vchozho nastaven z objektu .DEFAULT.SET (pstupn z vtve
Globln nastaven v naviganm stromu aplikace AVGADMIN).

Administrtor me vyut AVGADMIN a vytvoit zde v pedstihu ty


jednotlivch klient, zaadit je do patinch skupin a pipravit pro n vhodn
vchoz nastaven. Pokud se tak nestane, et stanice nebo uivatele je
vytvoen pi prvnm pihlen automaticky a jeho konfigurace me bt
upravena pozdji.

b) Testy a plny

Testy a plny mohou bt tak definovny jak pro uivatele, tak i pro stanice.
V uritch stch je lep udrovat testy a naplnovan lohy pouze pro stanice.
Toto nastaven je doporueno v stch, kde jsou vyadovna pro konfiguraci
AVG psn bezpenostn pravidla.

Administrtor me tento reim snadno aktivovat volbou Program / Reim


AVG DataCenter v hlavnm menu AVGADMIN.

Ani tato varianta nemus vdy zajistit administrtorovi potebn pehled nad
nastavenm stanic nebo uivatel v rmci st. Proto je pro sprvu test a
naplnovanch loh doporueno vyut sloky Globln nastaven. Zde m
administrtor pehled nad vemi testy a lohami, definovanmi pro vechny
stanice i uivatele.

11.5. Editace nastaven


Konfiguran okno slou k modifikaci nastaven uivatel nebo stanic. Me bt
vyvolno dvojitm kliknutm na zznam uivatele nebo stanice, ppadn
jednoduchm kliknutm pravm tlatkem myi a volbou Nastaven z kontextovho
menu ve slokch stanic nebo uivatel:
152

Vlastn konfiguran okno obsahuje tyto zloky:

z Obecn nastaven
z Testy
z Naplnovan lohy
z Pravidla (jen pro stanice)
z E-mail (jen pro stanice)
z Firewall (jen pro stanice)
z PUP vjimky
Nsledujc okno napklad slou pro konfiguraci konkrtn stanice:
153

Vzhled konfiguranch oken pro nastaven konkrtnch uivatel, poppad


spolenho nastaven stanic, uivatel, stanic ve skupin a uivatel ve skupin, je
analogick.

a) Zmna obecnho nastaven

Obecn nastaven jsou rozdlena do nkolika logickch skupin oddlench


barevnm dkem a zvraznnm nadpisem. Pod panelem obecnho
nastaven se nachz dv tlatka, kter umouj vytisknout i koprovat celou
konfiguraci.

o Vytisknout Vytiskne konfiguraci na zvolen tiskrn. Zobraz se


standardn okno s volbou tiskrny a dialogem potvrzujcm tisk.
o Koprovat Zkopruje konfiguraci jinm stanicm nebo uivatelm. Sada
hodnot konfigurace me bt zkoprovna jednomu nebo vce
stanicm/uivatelm, ale tak jejich skupin.
Jakkoliv hodnota me bt nastavena jako povinn nebo jako nepovinn
hodnota (vchoz nastaven). Hodnota me bt zmnna z povinn na
nepovinnou ze sv kontextov nabdky (prav tlatko myi). Formt a font,
kter odliuje povinn hodnoty od nepovinnch, me bt nadefinovn
v poloce Nastaven/Monosti zobrazen hlavnho menu AVGADMIN.
Zkladn nastaven se od sebe odliuj pouitm Sledovacho i dcho
reimu AVG DataCenter.
154

U spolench objekt maj povinn/nepovinn hodnoty spe vznam


aktivnch/neaktivnch hodnot. Monost rozliovat aktivn a neaktivn
poloky slou k tomu, aby nebylo nutn testy, plny a pravidla mazat a znovu
vytvet podle toho, jestli se sprvce rozhodne je pout nebo doasn
vypnout.

Poznmka: Vce informac o rovnch jednotlivch nastaven naleznete v


kapitole 11.6 Priority nastaven.

Kteroukoliv hodnotu nastaven je mon zmnit. Editaci hodnoty vyvolte


poklepnm my na tto hodnot. Zobraz se mal editan oknko, jeho
proveden zvis na charakteru poloky (textov pole, vbr z monost,
apod.). V nm mete zadat novou hodnotu poloky; klvesou Enter zmnu
potvrdte, klvesa Esc zru editaci a bude pouita pvodn hodnota.

Okno pro editaci konfigurace je vdy zobrazeno stejnm zpsobem,


v nkterch detailech se vak mohou vyskytnout odlinosti v zvislosti na tom,
zda editujete konfiguraci pro uivatele, stanici nebo skupinu:

o Pokud je urit poloka nastavena ve sdlenm nastaven jako povinn,


pak m jej hodnota pednost ped hodnotou definovanou v nastaven
konkrtn stanice i konkrtnho uivatele. V takovm ppad je v
nastaven stanice i uivatele pslun poloka needitovateln a barevn
odlien. Vlevo od jejho nzvu je zobrazena mal ikonka zmeku (v
erven barv).
Pokud je nkter poloka ve sdlenm nastaven stanic/uivatel nepovinn,
ale existuje jako povinn ve sdlenm nastaven pslun skupiny, pak m jej
hodnota pro skupinu pednost ped hodnotou definovanou v nastaven
155

konkrtn stanice i konkrtnho uivatele. Grafick odlien je stejn jako u


spolenho nastaven stanic/uivatel s vjimkou zmeku, kter je v ppad
skupiny modr.

Nkter poloky lze konfigurovat tak prostednictvm standardnch dialog


(vzhledov shodnch jako v AVG).

o Rezidentn tt konfigurace
Dvojitm kliknutm na nkterou z poloek v sti Rezidentn tt
otevete podrobn konfiguran dialog:

o Vlastnosti
Zloka nabz vbr poadovanch testovacch funkc AVG
Rezidentnho ttu

Tlatkem Pokroil nastaven otevete dialog Pokroil nastaven


rezidentnho ttu AVG. Zde existuje monost nastaven kontroly
soubor a dokument vybranch typ (konkrtnch ppon), ppadn
definovat vjimky. Na zklad tohoto nastaven AVG rezidentn tt
vynech, ppadn zahrne zvolenou pponu do rezidentn kontroly.
156

o Vjimky
Zloka Vjimky nabz monost definovat adrese, kter maj bt
vyaty z kontroly AVG Rezidentnho ttu. Pokud to nen nezbytn
nutn, doporuujeme dn adrese nevyjmat!
157

Tlatkem Upravit vjimky pak otevete dal dialog, v nm lze pmo


definovat adrese uren k vyjmut z testovn AVG Rezidentnho
ttu. Rozhodnete-li se vyjmout nkter adrese z testovn AVG
Rezidentnho ttu, zatrhnte pole Pouvat vjimky pro Rezidentn
tt.

Dialog obsahuje nsledujc ovldac tlatka:

- Pidat cestu umouje vbrem z naviganho stromu loklnho


disku vybrat dal adrese definovan jako vjimky
- Pidat seznam umouje pmo zadat seznam adres, kter
maj bt z testovn AVG Rezidentnho ttu vyaty
- Upravit cestu umouje editovat zadn cesty ke zvolenmu
adresi
- Upravit seznam umouje editovat zadn seznamu adres
- Odstranit cestu umouje odstranit cestu ke zvolenmu adresi
- OK akceptuje nov nastaven a uzave dialog
- Zruit uzave dialog bez uloen nastavench zmn
Vechny Poloky lze tak nastavit jako povinn zakrtnutm volby
Nastav poloky jako povinn v doln sti dialogu.

o Firewall zkladn konfigurace


158

Pokud chcete mt monost konfigurovat bli nastaven Firewallu


jednotlivch stanic, nastavte v sti Firewall poloku Zapnout
synchronizaci firewallu na hodnotu Ano.

Poznmka: Ve vchozm nastaven je vdy tato funkce vypnut.


Pedevm z dvodu, e ve vtch stch by synchronizace mnoha stanic
mohla nepzniv ovlivovat vkon databze. Krom toho existuje
pedpoklad, e ve vtch stch typu LAN/WAN bude bezpenost
zajitna spolehlivm hardwarovm firewallem, a nikoliv softwarovmi
firewally na jednotlivch stanicch.

Vce o nastaven se dotete v sti 10.6 AVG Firewall.

b) Zmna konfigurace test a pln

Doporuujeme, aby byly vechny zmny nastaven test a jinch definic


provdny v nabdce Globln nastaven. Nicmn, pokud si chce administrtor
prohldnout pouze aktuln nastaven uivatele nebo stanice nebo zmnit
pouze nastaven jednoho uritho uivatele nebo stanice, je to mono uinit
v jeho konfiguranm dialogu.

Volbou zloky Testy se dostvme do konfigurace test:


159

Volbou zloky Naplnovan lohy se dostvme do konfigurace


naplnovanch loh:
160

Opt plat, e dvojklik na jednotliv test nebo pln umon administrtorovi


kontrolovat i mnit jeho nastaven. Povinn testy a plny nejsou pouze
zobrazeny odlinm fontem nebo barvou, ale jsou tak ve sloupci A
oznaeny ! (vykink).

Pokud je povoleno zobrazovn test a pln oznaench ke smazn, jsou


takov zznamy oznaeny znakem X. Ve vchozm nastaven je zvoleno, e
jsou testy a plny uren ke smazn skryty.

Operace s testy a plny lze vyvolat z kontextov nabdky. Monosti


jsou nsledujc:

o Povinn sada ozna sadu jako povinnou. Povinn sada (testy a plny)
se zkopruje na AVG klienta a pepe jakkoliv zmny, kter na tto
stejn sad provedl koncov uivatel.
- Vytvoit vytvo nov test nebo pln podle vchoz sady nebo
podle aktuln sady (pokud je to mon napklad nen mon
duplikovat urit testy).
- Upravit stejn volba jako dvojit kliknut na jmnu sady otvr
jeho konfiguraci.
o Odstranit odstran sadu, nebo lpe eeno, ozna ji k odstrann.
Odstranna bude a pi pt synchronizaci (nap. pi pipojen, pokud
nen AVG klient pipojen). Nkter vchoz sady nemohou bt
odstranny.
o Zkoprovat kopruje sady parametr dalm stanicm i uivatelm.
Sadu lze zkoprovat stanici/uivateli nebo zvolen skupin. Sada
parametr me bt tak zkoprovna do tzv. vchoz sady. Ta je pak
pouita, pokud administrtor vytv nov test nebo pln, kter
nepebr dn speciln nastaven nkter z existujcch sad.
o Spustit test sputn testu (pouze u test). Test pob na pslun
stanici v neviditelnm reimu a po jeho skonen se jeho vsledky ulo
do AVG DataCenter. Pokud je stanice vypnut, test bude sputn
automaticky ihned po jejm zapnut.
c) Zloka Pravidla

Bli informace k tmatu naleznete v sti Udlosti v programu AVGAdmin.

d) Zloka E-mail

Zloka umouje nastaven Obecnho E-mail scanneru a konfiguraci Anti-


Spam komponenty. Vce informac k nastaven Anti-Spam komponenty
naleznete v kapitole 16. Anti-Spam.

Kliknutm na tlatko Nastaven zobrazte dialog pro konfiguraci Obecnho E-


mail scanneru. Zde je mono upravovat vybran poloky.

o Vlastnosti
161

V poli Adres pro zprvy je uvedeno jmno a cesta k adresi, do


kterho budou ukldny pchoz a odchoz zprvy, aby pak mohly bt
zkontrolovny na ptomnost vir. Dle si mete vybrat, jakm
zpsobem chcete bt informovni o aktivit, zdali prostednictvm ikony
v systmov lit, i pomoc informanho okna zobrazenho po omezen
as nad systmovou litou.

o Protokolovn

Na tto zloce definujeme vlastnosti protokolovn zaznamenvn


udlost a operac provedench Obecnm E-mail scannerem AVG.
162

V poli Interval vytven novho protokolu vybrme, jak asto bude


vytven nov (a smazn pedchoz) soubor s protokolem.

Meme zvolit bu omezen asov (Denn, Tdn, Msn), nebo


omezen velikost po vbru monosti Kdy velikost souboru
doshne, je v psluejcm polku poteba zadat mezn velikost souboru
s protokolem v megabytech.

V poli rove hlen vybrme ze t monost rove me bt


Nzk (mal objem souboru), Stedn (vchoz nastaven) i Nejvy
(veker komunikace).

V poli Adres pro zznamov soubory je vypsn adres, do kterho


se ukldaj zznamov soubory protokolu. Pod polem se jmnem a
cestou k vybranmu adresi je pak uveden Nzev souboru protokolu.

o Protokolovn

Na tto zloce vidme a meme upravovat seznam E-mail server,


spravovanch a obsluhovanch Obecnm E-mail scannerem AVG.

Stisknutm tlatka Nov vyvolme dialog Vytvoen novho serveru.

Stisknutm tlatka Odstranit odstrante vybran server.

Stisknutm tlatka Upravit vyvolte pro vybran server dialog Vlastnosti


serveru.

V poli Lokln port je uvedeno slo portu, na kterm je komunikace s


danm serverem navzna.
163

V dku Stav serveru je pak uvedeno, zda je server aktivn i neaktivn.

e) Zloky Firewall a Firewall IPv6

Kompletn popis nastaven Firewallu a Firewallu IPv6 najdete v kapitole 10.6


Firewally.

f) Zloka PUP vjimky

Tato zloka nabz pehled vjimek definovanch pro potenciln nedouc


programy (PUP = Potentially Unwanted Programs).

AVG m schopnost analyzovat spustiteln programy, ppadn DLL knihovny, a


urit, kter z nich by mohly bt nedouc (nap. spyware). Me se vak stt,
e nkter z program detekovanch jako nedouc, jsou na vaem potai
nainstalovny s vam vdomm a pejete si je pouvat. Pkladem me bt
bezplatn program, kter obsahuje adware; termnem adware obecn
rozumme software generujc zobrazen reklamy, obvykle pibalen jako
doplnk k programu distribuovanmu zdarma. AVG me takov program pi
testech hlsit jako nedouc; pokud si vak pejete jej na potai ponechat,
mete jej definovat jako vjimku z potenciln nedoucch program.

Z rozhran programu AVGADMIN mete jednotliv vjimky pidvat, editovat


nebo mazat.

o Definice nov vjimky


Dialog pro definici nov vjimky zobrazte kliknutm pravho tlatka
myi v tabulce a z menu zvolte volbu Vytvoit.
164

Do textovho pole Vzorov soubor pro vytvoen kontrolnho soutu


vyplte cestu k souboru, kter chcete oznait jako vjimku. Chcete-li
soubor definovat jako vjimku pouze v tomto konkrtnm umstn a
nikde jinde, ponechte polko Libovoln umstn nepout plnou
cestu neoznaen.

Pokud bude polko zakrtnuto, plat, e zadan soubor je definovn jako


vjimka, a u je umstn kdekoli. Plnou cestu ke konkrtnmu souboru
vak muste vyplnit v kadm ppad - tento soubor bude pouit jako
jednoznan vzor pro ppad, e by se ve vaem systmu vyskytly dva
odlin soubory stejnho jmna.

Pokud nechcete cestu k souboru vypisovat run, pouijte tlatko ,


kter oteve standardn vyhledvac okno a umon vm soubor na disku
pohodln vyhledat.

V sekci Informace se mohou zobrazovat dostupn informace o


vybranm souboru (informace o licenci, o verzi atd.).

V poli Kontroln souet je uveden uniktn "podpis" vybranho souboru


- automaticky vygenerovan etzec znak, kter umon jednoznan
odliit zvolen soubor od vech ostatnch. Tento souet je vygenerovn a
zobrazen a po spnm pidn dan vjimky.

Jakmile dokonte definici nov vjimky a chcete potvrdit a uloit


vsledn nastaven, stisknte tlatko Pidat.

o prava stvajc vjimky


Dialog pro pravu stvajc vjimky zobrazte bu vybrnm vjimky,
kterou chcete zmnit a stiskem klvesy Enter, nebo kliknutm pravho
tlatka myi v tabulce na danou poloku a potvrzen volby Editovat z
menu.
165

Chcete-li i tento zmnn soubor oznait za vjimku pro PUP, stisknte


tlatko Validovat.

o Odstrann existujcch vjimek


Pro vmaz jedn i vce ji definovanch vjimek vyberte ty, kter
chcete odmazat a pravm tlatkem kliknte na vbr. V menu pot
zvolte volbu smazat, ppadn stisknte tlatko DELETE.

11.6. Priority nastaven


Jakkoliv hodnota me bt nastavena jako povinn nebo jako nepovinn (vchoz
nastaven). Hodnota me bt zmnna z povinn na nepovinnou ze sv kontextov
nabdky (prav tlatko myi).

Jednotliv rovn jsou definovny nsledovn:

a) Spolen nastaven pro stanice/uivatele

Spolen nastaven definovan jako povinn poloka pro Spolen nastaven


pro stanice nebo Spolen nastaven pro uivatele (nabdka Nastaven)
m vdy vy prioritu ne nastaven ostatn. V praxi to znamen, e poloky
oznaen jako povinn (tj. povinn poloka) ve zmnnch dialozch neme
bt zmnna v dn z nich rovn.

Ve vchozm nastaven jsou povinn poloky oznaeny tunm psmem ern


a lze je zmnit kliknutm na pslunou poloku i poloky, stisknutm pravho
tlatka myi a potvrzenm volby z kontextov nabdky.

Poznmka: Pro vbr vce poloek najednou podrte stisknutou klvesu Shift
a pouijte lev tlatko myi pro vbr jednotlivch poloek.
166

b) Spolen nastaven ve skupin (stanice/uivatel)

Spolen nastaven definovan jako povinn poloka ve skupinch stanic a


uivatel m vy prioritu ne nastaven konkrtn stanice nebo uivatele, ale
ni ne Spolen nastaven pro stanice a Spolen nastaven pro
uivatele. V praxi to znamen, e poloky oznaen jako povinn (tj.
povinn poloka) ve zmnnch dialozch neme bt zmnna v dn z
nich rovn.

Volba Spolen nastaven ve skupin je dostupn vdy v konkrtn skupin


prostednictvm kontextov nabdky stiskem pravho tlatka myi, ve vtvi
Uivatel a Stanice)

Ve vchozm nastaven jsou povinn poloky oznaeny tunm psmem ern


a lze je zmnit kliknutm na pslunou poloku i poloky, stisknutm pravho
tlatka myi a potvrzenm volby z kontextov nabdky.

Poznmka: Pro vbr vce poloek najednou podrte stisknutou klvesu Shift
a pouijte lev tlatko myi pro vbr jednotlivch poloek.
167

c) Nastaven jednotlivch stanic a uivatel

Individuln nastaven pro jednotliv uivatele a stanice m prioritu nejni,


co znamen, e vechny poloky nastaven jako povinn ve vych rovnch
(zmnnch v pedchozch bodech), nemohou bt zmnny z tohoto nastaven.

Nastaven jednotlivch stanic je dostupn dvojklikem na vybranou stanici ve


vtvi Pehledy nebo Stanice.
168

Nastaven jednotlivch uivatel je dostupn dvojklikem na vybranho


uivatele ve vtvi Uivatel/Vichni.
169

Ve vchozm nastaven jsou povinn poloky oznaeny tunm psmem ern


a lze je zmnit kliknutm na pslunou poloku i poloky, stisknutm pravho
tlatka myi a potvrzenm volby z kontextov nabdky.

Poznmka: Pro vbr vce poloek najednou podrte stisknutou klvesu Shift
a pouijte lev tlatko myi pro vbr jednotlivch poloek.
170

12. Centrln zen aktualizace

12.1. Typy aktualizace


AVG rozliuje ti rovn aktualizace:

z Prioritn aktualizace
Prioritn aktualizace zahrnuje zmny nezbytn pro spolehliv fungovn
antivirov ochrany. Typicky neobsahuje zmny v kdu aplikace a aktualizuje
pouze virovou databzi. Tato aktualizace by mla bt provedena
bezprostedn po vydn.

z Doporuen aktualizace
Doporuen aktualizace zahrnuje rzn programov zmny a doplky. U
klovch systm (souborov server) doporuujeme neprovdt aktualizaci
automaticky po jejm vydn, ale nejprve ji otestovat v testovacm prosted.

Poznmka: Tato aktualizace zahrnuje t Prioritn aktualizan soubory.

z Voliteln aktualizace
Voliteln aktualizace zahrnuje zmny, je nejsou pro fungovn antivirovho
programu zsadn, tj. nap. texty, aktualizace instalanch komponent apod.
Volitelnou aktualizaci si mete sthnout spolen s doporuenou aktualizac.
Vznam voliteln aktualizace je relativn nejni.

Poznmka: Tato aktualizace zahrnuje t Prioritn a Doporuen


aktualizan soubory.

Pi nastavovn plnu aktualizac je mon zvolit rove poadovan aktualizace.


Kad obshlej aktualizace (nap. Voliteln aktualizace) automaticky obsahuje i
vechny dostupn kritick aktualizace (Prioritn aktualizaci).

12.2. Aktualizace v rmci lokln st


AVG klienti se v rmci lokln st mohou aktualizovat pmo z webovch server
spolenosti GRISOFT. Tak je ovem mon sthnout aktualizan soubor na
zvolen server v rmci LAN a nastavit AVG klienty pro lokln aktualizaci.

Pro men st (typicky do potu 20-25 stanic) je doporueno aktualizovat pmo


z Internetu. Aktualizan soubory AVG jsou vytveny tak, aby se pi pravideln
provdn aktualizaci stahovaly vdy nejmen mon soubory.

Pokud je vak v sti vce ne 50 stanic, je lep zajistit zrcadlen vech dostupnch
aktualizanch soubor do lokln st. Tmto zpsobem mus bt staeny vechny
aktualizan soubory, kter by mohly bt pouity pro aktualizaci z vech pedchozch
verz AVG, a AVG klienti pak pouij pouze ten soubor, kter potebuj k aktualizaci
z jejich verze (programov i virovch bz).

Obecn existuj dv monosti loklnho zrcadlen aktualizanch soubor.


Doporuenou variantou je pouit loklnho webovho serveru. AVG TCP Server
obsahuje funkn omezenou verzi webovho serveru a me bt pro tento el tak
pouit. AVG TCP Server doke automaticky sthnout vechny potebn aktualizan
soubory. AVG klienti v rmci st pak hledaj aktualizan soubory na potai, kde
171

se nachz AVG TCP Server. Tento postup je preferovanm zpsobem distribuce


aktualizanch soubor v lokln sti.

Poznmka: Pro informace k nastaven AVG TCP Serveru jako loklnho webovho
serveru nahldnte do kapitoly

6.2 - AVG TCP Server jako webov server pro lokln aktualizaci.

Pro tento typ aktualizace je tak mono pout jakkoliv jin webov server se
zveejnnm samostatnm adresem, kter bude pstupn AVG klientm.

Napklad pokud pouijete Microsoft Information Server, koenov adres vech


pstupnch adres je obvykle pojmenovn C:\InetPub\wwwroot.
Pedpokldejme, e se v nm nachz adres
C:\InetPub\wwwroot\avgupdate, kter je pstupn pes webov rozhran na
webovm serveru nazvanm localweb. Webov (HTTP) klienti budou pistupovat
k dokumentm a souborm v tomto adresi pouitm URL
http://localweb/avgupdate. Podle tohoto scne pouij AVG klienti pro aktualizaci
nsledujc URL http://localweb/avgupdate.

Aktualizan soubory budou stahovny za pouit programu AVGINET Lite,


sputnho na danm webovm serveru s tmito parametry:

AVGINETL.EXE /URL=http://update.grisoft.cz/softw/70/update
/DIR=C:\InetPub\wwwroot\avgupdate /PRI=5

Tento pkaz zrcadl vechny aktualizan soubory (vchoz nastaven) z hlavnho


webovho serveru spolenosti GRISOFT (parametr URL) a ukld je do adrese
C:\InetPub\wwwroot\avgupdate. Budou staeny vechny varianty
aktualizanch soubor vetn voliteln aktualizace to uruje parametr PRI.

12.3. Aktualizace zen z programu AVGADMIN


Staen aktualizanch soubor i samotnou aktualizaci jednotlivch klient je mon
vyvolat tak pmo z programu AVGADMIN. Program AVGADMIN pouv pro
staen aktualizace moduly AVG, tzn. na stanici, kde mte nainstalovan
AVGADMIN, mus bt nainstalovn i klient AVG. Staeny budou pouze ty
aktualizace, kter bude nainstalovan AVG vyadovat.

Staen aktualizanch soubor mete run vyvolat pmo z hlavn nabdky


AVGADMIN: Servis / Nechat sthnout aktualizan soubory. Mete tak vyzvat
zvolen stanice k okamit kontrole, zda se na mst, kter jste uvedli (URL
webovho serveru nebo sov adres) nenachz nov aktualizan soubory volbou
Servis / Vyzvat stanice k aktualizaci.
172

13. Sluba AVG Managed Update AVG TCP Serveru


Poznmka: Sluba AVG Managed Update je dostupn pouze v ppad, e
pouijete adekvtn licenci!

AVG Managed Update je sluba pro nae klienty, kter umouje provdn
aktualizac AVG na popud spolenosti Grisoft. Dky tto slub me bt
registrovan AVG TCP Server upozornn programem na serveru spolenosti
Grisoft (pomoc specilnho TCP/UDP paketu) na existenci novch aktualizac. Na
zklad tto zprvy provede AVG TCP Server staen novch aktualizanch
soubor a vyzve definovan stanice v sti k aktualizaci klientskch instalac AVG (viz
popis zloky Client Info).

Dky slub AVG Managed Update mete bt informovni o dostupn aktualizaci


prakticky ve chvli jejho zveejnn ze strany vrobce a mete ji ihned distribuovat
v rmci Va st. AVG Managed Update je dal zrukou maximln bezpenosti
Vaeho systmu, kter Vm pomh udrovat jej v jet aktulnjm stavu ne
pravideln plnovan aktualizace. Neznamen to ovem, e plnovan aktualizace
ztrcej svj vznam naopak doporuujeme nezanedbvat jejich nastaven,
protoe mohou i v ppad, e vyuvte slubu AVG Managed Update, slouit jako
dostaten spolehliv pojistka pi jejm selhn.

Poznmka: Pakety s vzvou k aktualizaci klient mohou bt zaslny pouze ze


serveru s veejnou IP adresou. Pro server v sti chrnn firewallem je nutn povolit
komunikaci na pslunm portu (implicitn 4157).

Funkci AVG Managed Update je mon konfigurovat pomoc dvou zloek


v Pokroilm reimu nastaven AVG TCP Monitoru. Tuto aplikaci lze spustit
z nabdky Start:

Start/Programy/AVG Admin 7.5/ AVG Admin 7.5

Stisknte tlatko Nastaven v hlavnm okn AVG TCP Server Monitoru:


173

Poznmka: Pokud je zobrazen Zkladn reim, pepnte se do Pokroilho pomoc


tlatka Pokroil. Kompletn popis rozhran a funkc AVG TCP Monitoru najdete
v tomto dokumentu v sti 6.6 Pokroil reim AVG TCP Monitoru.

Zloky nastaven AVG TCP Monitoru, kter slou ke konfiguraci funkce AVG
Managed Update, jsou popsny v nsledujcch dvou sekcch.

13.1. Zloka AVG Managed Update

Tato zloka Pokroilho reimu nastaven AVG TCP Monitoru slou ke specifikaci
parametr spojen AVG TCP Serveru vzhledem k funkci AVG Managed Update.
Na zloce jsou nsledujc pole:

z ID Serveru
Identifikace Vaeho serveru (povinn parametr). Hodnota mus bt stejn jako
ID pro slubu AVG Managed Update, pidlen spolenost Grisoft.

z Port (TCP)
Tato hodnota uruje TCP port, na kterm AVG TCP Server naslouch
pchozm pkazm.

z Lokln adresa (TCP)


174

Adresa TCP protokolu, na kter AVG TCP Server naslouch pchozm


pkazm.

z Port (UDP)
Tato hodnota uruje UDP port, na kterm AVG TCP Server naslouch
pchozm pkazm.

z Lokln adresa (UDP)


Adresa UDP protokolu, na kter AVG TCP Server naslouch pchozm
pkazm.

z Port pro komunikaci s klienty


Zvolte slo portu, na kterm bude probhat komunikace AVG TCP Serveru
s klienty v rmci sluby AVG Managed Update.

Poznmka: Port mus bt shodn s nastavenou hodnotou portu pro AVG


Anti-Malware Network edici, definovanou na stran klient.

z Minimln interval aktualizac


Pokud v krtkm ase pichz mnostv pkaz k aktualizaci, AVG TCP
Server nereaguje okamit. Msto toho po dobu urenou v tomto poli (v
minutch) vyk ped dal kontrolou aktualizace. Tm je omezeno riziko
peten serveru mnoha poadavky, pichzejcmi bhem krtk doby.

Poznmka: Vchoz hodnoty port lze vdy optovn nastavit tlatkem Vchoz
port u pslunho pole.
175

13.2. Zloka Client Info

Na tto zloce mete nastavit parametry pro distribuci aktualizac jednotlivm


AVG, resp. mezi jednotlivmi AVG TCP Servery. K dispozici jsou dva reimy
nastaven automatick a manuln:

z Automatick reim (pole Automatick reim je zatreno)


Tento reim vyaduje podporu AVG DataCenter (nen tedy dostupn, pokud
je AVG TCP Server uren pouze ke sprv aktualizac).

AVG TCP Server si v tomto reimu bere seznam klientskch stanic (nebo
jejich IP adres) z AVG DataCenter a zasl jim pak vzvu k aktualizaci.
Princip je stejn jako v ppad aplikace AVGADMIN vzva je uloena v
AVG DataCenter a stanici je zaslno upozornn. Kdy je stanice
nedosaiteln, zpracuje vzvu pi pt synchronizaci s databz AVG
DataCenter.

z Manuln reim (pole Automatick reim nen zatreno)


V tomto reimu definujete seznam klientskch stanic pmo ve form adres.
Vae klienty mete rozdlit do dvou skupin, chcete-li napklad urit rozdln
pravidla pro nkter speciln stanice. Tento reim mete pouvat i v bez
podpory AVG DataCenter.

Pro ob skupiny jsou k dispozici tato pole (X zna slo skupiny):


176

o IP adresy klient ve skupin X seznam adres klient; adresy je


mon zapsat jednm z nsledujcch zpsob: pln IP adresa, jmno
stanice, rozsah IP adres (pomoc poten a koncov adresy; oddleno
pomlkou) nebo adresa v kombinaci se sovou maskou. Zde jsou
pklady zadn adresy stanice:
- 122.64.200.216 (IP adresa)
- 122.64.200.125-122.64.200.133 (rozsah IP adres)
- stanice26 (jmno stanice)
- 10.10.2.0/255.255.255.0, 122.64.200.173 (maska st a adresa)
Poet pokus o pipojen ve skupin X maximln poet pokus
o spojen pro danou skupinu; pokud je tato hodnota nastavena na 0,
je povolen neomezen poet pokus. Vchoz hodnota pro skupinu 1
je 1, pro druhou 0.

Upozorovat klienty ze skupiny X na aktualizaci typu zvolte


jeden z typ aktualizace podle jejich priority (Prioritn, Doporuen
nebo Voliteln) pomoc pslunho tlatka.

Poznmka: Pokud se njak stanice vyskytuje v obou skupinch, m to


stejn efekt, jako by byla ve skupin slo 2 (nebo tato skupina m vy
prioritu). Takto tedy mete napklad uvst vechny stanice v prvn skupin a
stanice se specilnmi pravidly pak ve skupin druh.

Pro manuln reim je spolen jedno pole pro ob mnoiny stanic Interval
mezi opakovanmi pokusy o pipojen. Zde urte dobu (v minutch), po
n se server pokus spojit s klienty, kte neodpovdali pi pedchozch
pokusech. Server se bude pokouet spojit se vemi klienty, dokud nejsou o
aktualizaci informovni, nebo dokud nevypr poet povolench pokus o
spojen.

Poznmka: Veker zmny souvisejc se slubou AVG Managed Update ulote


pomoc tlatka OK v pokroilm reimu konfiguranho rozhran AVG TCP
Monitoru (detaily viz st 6.6 Pokroil reim AVG TCP Monitoru v tomto
dokumentu).
177

13.3. Zloka Server Info

z Informovat o aktualizaci dal AVG TCP Servery


Aktivuje monost informovat o nov staen aktualizaci nejen klienty
(nastaven na zloce Client info), ale i dal AVG TCP Servery.

Na adresy zadanch server (parametr "IP adresy podzench server") pole


sluba AVG Managed Update pkaz k aktualizaci. Soust pkazu je
informace ze kterho URL se m aktualizace provst (uren svoj IP adresou,
portem na kterm pijm HTTP poadavky a parametrem HttpServerRoot -
nastaviteln na zloce Obecn).

Interval mezi opakovanmi pokusy o pipojen

Neobdr-li od nkterho ze zadanch server potvrzen o pijet, opakuje


pokus pozdji. Zvolte poadovan interval (v minutch).

z IP adresy dvryhodnch zdroj pkaz k aktualizaci


Aby byl AVG TCP Server v lokln sti schopen pijmat nezabezpeen AVG
Managed Update pkazy z jinch AVG TCP Server, je nutn definovat IP
adresy tchto server.

Tuto poloku vyplte pouze na serverech, kter jsou podzeny AVG TCP
Serverm pijmajcm AVG Managed Update pkaz od spolenosti Grisoft.
178

Vechny adresy na tto zloce je mon zadvat stejnm zpsobem jako adresy v
ppad zloky Client Info (tedy jako IP adresa, jmno, rozsah IP adres, IP adresa
a maska nebo kombinace vech zpsob).
179

14. AVG Sprvce udlost

14.1. Udlosti a akce


Vdy, kdy AVG Rezidentn tt detekuje virus, skon naplnovan test, kdy
probhne aktualizace, ale i v ad jinch dleitch situac, signalizuje AVG tzv.
udlost. Tato udlost je zpracovna komponentou AVG Sprvce udlost, kter
podle definovanch pravidel vyvol odpovdajc akci. Akc me bt zobrazen
dialogu uivateli, ale tak odesln informace o udlosti do AVG DataCenter.

Kad instalace AVG pouv takovto systm zpracovn udlost; uivatel sov
verze vak maj navc monost mnit stvajc pravidla pro zpracovn a definovat
pravidla nov.

Poznmka: Ovldac panel AVG Sprvce udlost je tedy dostupn z AVG Control
Center pouze mte-li instalovnu sovou licenci AVG.

Navc mohou vyut i dal typy akc, kter nejsou ve vchozm nastaven pouity -
je mon zapsat informace o udlosti do protokolu udlosti operanho systmu
(Event log), odeslat speciln zprvu o udlosti do AVG DataCenter nebo teba i
poslat zprvu elektronick poty. Nkter standardn akce mohou bt navc jet
upraveny. Typickm pkladem je monost automatick akce v dialogu s informac o
nlezu viru AVG Rezidentnm ttem automatick pesunut souboru do AVG
Virovho trezoru apod.

14.2. Pravidla AVG Sprvce udlost


Pravidla definuj vztah mezi udlostmi a pslunmi akcemi. Pravidlo definuje:

z Udlost, na kterou reaguje.


z Zdrojovou komponentu udlosti. Nkter udlosti mohou bt signalizovny
vce komponentami, v pravidle je mon omezit vbr jen na nkter z nich.
z Akci, kter bude vyvolna. V kadm pravidle je mon zvolit i vce akc (nap.
zpis do protokolu udlost a souasn odesln zprvy do AVG DataCenter)
Po instalaci AVG je definovno nkolik vchozch pravidel, u kterch nen mon
mnit definici udlosti a zdrojov komponenty, ale je mon upravit akce. V ppad
novch, uivatelsky definovanch pravidel, je mon definovat tak udlosti a
zdrojov komponenty pro tyto udlosti.

Vchoz nastaven pravidel je nsledujc:

Udlost Kdy je signalizovna Akce

Nlez viru Kdy rezidentn tt nalezne Zobrazen dialogu o nlezu viru,


rezidentnm virus uivatel mus zvolit akci. Je
ttem mon nastavit automatick
chovn dialogu (automaticky
zvolit pesun do Virovho
trezoru apod.)

Akce Ve chvli, kdy uivatel zvol Odesln informace o nlezu a


z dialogu pro akci v dialogu nlezu (viz zvolen akci do AVG DataCenter.
pedchoz pravidlo) nebo Je mon nap. Definovat zpis
180

rezidentn tt pokud je tato akce do systmovho protokolu apod.


automaticky provedena

Upozornn Po dokonen plnovanho Odesln informace o vsledcch


na dokonen nebo run sputnho testu testu do AVG DataCenter
test

Krom tchto zkladnch pravidel systm vyuv jet nkolik dalch internch
pravidel, kter jsou uivateli skryta.

14.3. Konfigurace pravidel


a) Konfigurace pravidel na klientovi

V klientsk sti AVG je konfigurace sprvy udlost pstupn v AVG Control


Center, v komponent AVG Sprvce udlost:

Tlatkem Konfigurace je mon vyvolat dialog Konfigurace komponenty


Sprvce udlost:
181

V lev sti dialogu je seznam pravidel; zatrena jsou aktivn pravidla. V prav
sti je zobrazena konfigurace pravidla, kter je v seznamu zvoleno. Vchoz
pravidla, kter jsou nastavena automaticky, neumouj zmnu jmna
pravidla ani zmnu udlosti.

Obecn vlastnosti, jako je jmno pravidla, udlost nebo pravidla seskupovn,


jsou spolen pro vechna pravidla. Zloky, kter definuj jednotliv akce,
jsou oznaeny symbolem mal ipky. Pro kad pravidlo je mon definovat i
vce akc.

Nsledujc obrzek nabz pklad definice akce Zobrazen dialogu uivateli


v pravidle Dialog pro Rezidentn tt. Toto pravidlo je vyvolno vdy, kdy
AVG Rezidentn tt nalezne virus:

Na pedchozm obrzku si povimnte tlatka Upravit v sekci Automatick


akce. Tmto tlatkem otevete dialog, v nm lze specifikovat automatick
akce, kter maj bt provedeny:
182

o Pokusit se o len infikovanch soubor AVG se pokus lit a


obnovit infikovan soubory
o Odstranit infikovan soubory AVG pesune infikovan soubory do
virovho trezoru
o Zobrazit informaci o selhn automatickch akc pokud vechny
automatick akce selou, bude o tto skutenosti uivatel vyrozumn.

V tomto pkladu ji byly zvoleny automatick akce Pokusit se o len


infikovanch soubor a v ppad nespchu pokusu o len Odstranit
infikovan soubory. Samozejm v kadm ppad je takto len nebo
mazan soubor uloen v pvodn podob v AVG Virovm trezoru. Pokud je
pouita tato konfigurace, AVG se pi nlezu infikovanho souboru automaticky
pokus o jeho vylen. Pokud neuspje, pokus se soubor odstranit. Pokud ani
v tomto ppad neuspje, pokrauje dle a informuje uivatele o nespchu.

Po dokonen tto automatick akce v Dialogu pro rezidentn tt je vdy


vygenerovna udlost Nalezen virus reportovn. Tuto udlost oetuje
druh implicitn pravidlo Akce z dialogu pro Rezidentn tt:
183

V tomto pravidle je ve vchozm nastaven systmu definovna akce Odesln


zprvy do AVG DataCenter.

Pro nkter vjimen situace me bt tak vhodn odeslat v ppad


udlosti zprvu elektronick poty; nastaven provedete na zloce E-mail:

Tlatkem Nastaven poty otevete dialog pro pravu centrlnch nastaven


pro odesln poty, kter jsou sdlena vemi pravidly (jmno odeslatele,
adresa potovnho serveru apod.)

Text, kter je pouit pi sputn akce, napklad text potovn zprvy, je


definovn v zloce ablona. Text zprvy je mon doplnit o hodnoty
popisujc konkrtn vlastnosti udlosti. K tomu slou speciln hodnoty
uzaven mezi znaky % . Tyto hodnoty je mon vloit z nabdky vyvolan
tlatkem Vloit hodnotu:

Vchoz pravidla odeslaj o nkterch dleitch udlostech do AVG


DataCenter zvltn zprvy, kter se promtnou pmo do jim vyhrazench
specializovanch pehled. Napklad zprva o vsledku testu podlh dalmu
zpracovn podle podmnek nastavench v reimu AVG DataCenter o
(ne)penen negativnch vsledk test apod. Krom toho je vak mon
184

odeslat do AVG DataCenter tak obecnou zprvu o udlosti. Tyto zprvy se


zapisuj do pehledu udlost.

Na nsledujcm obrzku je zvoleno odesln pouze obecn textov udlosti:

Upozornn! Pro sprvnou funkci AVG Anti-Malware Network Edice


doporuujeme zachovat nastaven Aktivovat odesln obecn zprvy u
vchozch pravidel. Vypnut tto akce m skuten opodstatnn jen ve
specilnch ppadech. Pro odesln obecn textov notifikace doporuujeme
vytvoit nov pravidlo!

b) Seskupovn udlost

V ppad masivn virov epidemie me bt frekvence udlost velmi vysok.


Pokud je jako aktivn akce nastaveno odesln zprvy elektronick poty,
mohlo by za tchto podmnek velmi snadno dojt k zahlcen potovn schrnky
adresta a k peten potovnho serveru. Jako prevenci proti nadmrnmu
potu vyvolanch akc je mon pro kad pravidlo definovat podmnky
Seskupovn udlost:
185

o Pi kadm vskytu udlosti - Implicitn je akce vyvolna pi kadm


vskytu udlosti.
o Ne dve ne po pedchoz akci - Vyvoln dal akce je mon
odloit; nsledujc shodn akce je optovn vyvolna teprve po uplynut
stanovenho asovho limitu. Vechny udlosti, kter budou
signalizovny v intervalu do vyvoln dal akce, budou sdrueny do
jedn skupiny. Dal akce (nap. dal zprva elektronick poty) bude
obsahovat popis vech tchto udlost.
o Podle dynamickho limitu - V tomto reimu kad akce zv limit
potu sdruench udlost n-krt. Napklad prvn udlost o virovm
nlezu okamit spust akci. Druh bezprostedn nsledujc udlost
vak ji nevygeneruje pmo akci, ale bude sdruena. V pkladu na
obrzku je limit zvyovn ptkrt, take v tomto ppad by byla
vyvolna dal akce a pi vskytu pti dalch vir. Pi estm nlezu by
se pak limit zvil opt ptkrt. Po uplynut zadanho asovho intervalu
se limit automaticky opt sniuje.
Tento mechanismus umouje prun pizpsoben aktuln situaci. Zajiuje, e
v obdob bez virov epidemie je sprvce informovn okamit, ale v ppad
rozshl virov nkazy nedojde k tak masivnmu zahlcen st zprvami.

c) Udlosti v programu AVGADMIN

Administrtor me nastavovat pravidla pro oeten udlost tak centrln


v AVG DataCenter prostednictvm programu AVGADMIN k dialogu
k nastaven pravidel dojdete takto:

o AVGADMIN
o Poloka hlavnho menu Nastaven
o Poloka Spolen nastaven pro stanice
o Volba Sprvce udlost
o Zloka Pravidla
186

V dialogu je pehled seznamu pravidel pro stanice a podrobnosti o pravidlech.


Dvojklikem na zvolen pravidlo otevete dialog pro konfiguraci pravidla, kter
je podobn dialogu na klientovi.

Opt plat, e vchoz pravidla odeslaj o nkterch dleitch udlostech do


AVG DataCenter zvltn zprvy, kter se promtnou pmo do jim
vyhrazench specializovanch pehled. Napklad zprva o vsledku testu
podlh dalmu zpracovn podle podmnek nastavench v reimu AVG
DataCenter o (ne)penen negativnch vsledk test apod.

Krom toho je vak mon odeslat do AVG DataCenter tak obecnou zprvu
o udlosti. Tyto zprvy se zapisuj do pehledu udlost.

14.4. Pravidla pro konfiguraci


Vnujte prosm pozornost nsledujcm doporuenm pro konfiguraci
pravidel. Nedodren nkterch zsad me v konenm dsledku zpsobit
zvan problmy, jako napklad zahlcen st, odepen sluby (Denial of
Service) aplikanch server apod.

z Pro sprvnou funkci AVG Anti-Malware Network Edice doporuujeme


ponechat nastaven Aktivovat odesln specializovan notifikace u
vchozch pravidel. Vypnut tto akce m vznam jen ve skuten specilnch
ppadech. Pro odesln obecn textov notifikace doporuujeme vytvoit nov
pravidlo!
z Pouit akce E-mail doporuujeme omezit jen na skuten vjimen situace.
Pkladem me bt napklad nlez AVG Rezidentnho ttu na kritickm
systmu apod. V opanm ppad me velmi snadno provoz generovan akc
Odeslat e-mail zahltit schrnku adresta a petit potovn server (zejmna
v ppad vt virov epidemie). Vsledn problmy tak mohou bt vt ne
ppadn kody zpsoben samotnm virem, kter byl spn zachycen.
z Obecn nedoporuujeme pouvat automatick akce v Dialogu pro
Rezidentn tt. V ppad smazn soubor dleitch pro chod nkter
aplikace nebo pmo operanho systmu dojde k nedoucm vpadkm
systmu a uivatel pitom nen informovn o monch pinch. Navc
uivatel nen informovn v ppad, e k virov nkaze dochz v dsledku
187

nebezpenho nebo nezodpovdnho chovn (nvtva nebezpench


strnek na Internetu, poutn neprovench program atp.)
z Ped nasazenm njakho pravidla v rozshlej sti doporuujeme nejprve
jeho oven v testovacm prosted. Zejmna je nutn vyhodnotit ppadn
dopad nov vytvenho pravidla na sov prostedky - potovn servery,
msto na disku, poet zznamu v protokolu udlost operanho systmu a
podobn.
188

15. AVGINET Lite


AVGINET Lite je aplikace, kter je schopna detekovat ptomnost novch
aktualizanch soubor AVG , sthnout je z Internetu a aktualizovat AVG na
klientskch stanicch. Tato aplikace me pracovat samostatn nebo vyuvat
konfiguraci nainstalovanho AVG klienta. Jmno spoutcho souboru aplikace
AVGINET Lite je AVGINETL.EXE.

15.1. Zrcadlen aktualizanch soubor


Nejastji bude aplikace AVGINET Lite pouita k zrcadlen aktualizanch soubor
do zvolenho umstn v lokln sti. V tomto reimu je nutn specifikovat alespo
URL aktualizanho serveru (zdroje aktualizanch soubor). Obvykle se tak
specifikuje umstn clovho adrese. Pln syntaxe pkazu je takovto:

AVGINETL.EXE /URL=<url> [/DIR=<dir>] [/PRI=<pri>]

[/FULL_ONLY | /NO_DIFF ] [/NO_DELBIN] [/SILENT]


[/PROXY=http://user:password@server:port] [/TYPEOS=winall/all/linux]

Program AVGINET Lite sthne aktualizan soubory z URL specifikovan v <url>


do clovho adrese specifikovanho v <dir>. Pokud tento adres nebude
definovn, staen soubory budou uloeny do adrese, ze kterho byla sputna
aplikace AVGINET Lite. Parametr /URL je povinn, vechny ostatn parametry jsou
voliteln (jejich popis najdete ne).

Pokud je pi stahovn soubor nutn pout proxy server, je mono definovat jeho
adresu a et, kter k nmu m pstup pouitm parametru /PROXY nebo jeho
variantu HTTP_PROXY.

Pklad:

AVGINETL.EXE /URL=http://update.grisoft.cz/softw/70/update
/DIR=C:\UPDATEAVG /PRI=5 /TYPEOS=winall

V tomto ppad aplikace AVGINET Lite sthne vechny dostupn aktualizan


soubory pouze pro MS Windows (s pponou *.bin) uveden v kontrolnm souboru
aktualizace AVG7INFO.CTF. Staen soubory budou uloeny do adrese
C:\UPDATEAVG. AVGINET Lite nepotebuje, aby na stanici, ze kter je spoutn
soubor AVGINETL.EXE, byl nainstalovn AVG klient.

15.2. Vyuit AVGINET Lite k aktualizaci AVG klient


AVGINET Lite me bt tak pouita k aktualizaci nainstalovanho AVG na
klientskch stanicch. Vyuitm parametru /UPDATE_AVG je mono zajistit skrytou
aktualizaci AVG, piem proces vyuv aktualizan nstroj AVG. V tomto reimu
AVGINET Lite me pout parametry AVG klienta namsto vech
nespecifikovanch parametr. Pln syntaxe pkazu je takovto:

AVGINETL.EXE /UPDATE_AVG [/URL=<url>] [/PRI=<pri>]

[/FULL_ONLY | /NO_DIFF | /CTF_ONLY] [/PREINSTALL] [/SILENT]


[/PROXY=http://user:password@server:port] [/TYPEOS=winall/all/linux]

Pklad:
189

AVGINETL.EXE /UPDATE_AVG /PRI=3

V tomto ppad mus bt AVG nainstalovn na stejn stanici, odkud je spoutna


aplikace AVGINET Lite. Aplikace sthne vechny nezbytn nutn aktualizan
soubory podle rovn priority slo 3 (doporuen aktualizace) a vyvol aktualizaci
AVG.

15.3. Seznam dostupnch parametr


Nzev parametru a hodnoty Vznam

URL=<url> Uruje URL, kter bude pouita pro


stahovn aktualizanch soubor.
Doporuen hodnota je:
http://update.grisoft.cz/softw/70/update

/DIR=<cesta> Uruje clov adres, do kterho budou


staen aktualizan soubory uloeny.

/PRI=<id> Uruje prioritu aktualizanch soubor,


kter by mly bt staeny (vchoz
hodnota je id=3 doporuen
aktualizace).

Hodnoty parametru ID:

2 - Prioritn aktualizace

3 - Doporuen aktualizace

4 - Voliteln aktualizace

5 - Vechny aktualizan soubory

/NO_DIFF K aktualizaci AVG nebudou pouity


rozdlov aktualizan soubory.

/FULL_ONLY K aktualizaci AVG budou pouity pouze


pln aktualizan soubory.

/CTF_ONLY Sthne pouze kontroln soubor aktualizace


AVG7INFO.CTF.

/NO_DELBIN Po spnm dokonen stahovn


aktualizanch soubor nesmae ji
nepotebn soubory.

/UPDATE_AVG Aktivuje aktualizan reim aktualizuje


instalaci AVG na stanici, ze kterho byl
sputn AVGINET Lite. Pokud na tto
stanici nen AVG klient nainstalovn, bude
AVGINET Lite uzaven.

/PREINSTALL Sthne kontroln soubor aktualizace


AVG7INFO.CTF, zanalyzuje jej a pokud je
190

to nutn, sthne dostupn aktualizan


soubory. Po dokonen stahovn piprav
aktualizaci programu AVG. Zvren st
bude provedena pi ptm sputn AVG.

/SILENT Budou potlaena vechna chybov hlen.

/PROXY= Uruje server a et pro pipojen k proxy


http://user:password@server:port] serveru.

/TYPEOS= Parametr uruje, pro jak operan


systmy maj bt aktualizace staeny.
Mon hodnoty jsou:

winall MS Windows

linux Linux

all Linux a MS Windows

Vchoz hodnota je all.

/ANTISPY Sthne aktualizan soubory pro Anti-


spyware komponentu.

/HELP or /? Bude zobrazena zkladn npovda.

/HELPU Zobraz npovdu pro funkci aktualizace


AVG.

/HELPM Zobraz npovdu pro funkci zrcadlen


aktualizace.

/HELPE Zobraz popis nvratovch kd.

Nvratov kdy aplikace AVGINET Lite

0 Aktualizace/zrcadlen aktualizanch soubor bylo dokoneno bez


chyby.

1 dn nov aktualizan soubory nenalezeny.

2 Nalezeny nov aktualizan soubory.

3 Nov aktualizan soubory nalezeny a spn staeny.

4 K dokonen aktualizace je nutn restart potae.

5 Staen kontroln soubor aktualizace AVG7INFO.CTF je pokozen


(vtinou dsledkem nesprvnho parametru URL).

6 Aktualizace byla ukonena, protoe staen aktualizan soubor je


pokozen.
191

7 V prbhu kontroly URL byla detekovna chyba.

8 V prbhu zpracovn parametr pkazov dky byla detekovna


chyba.

9 V prbhu aktualizace se objevila chyba.

10 Aktualizace nebo stahovn aktualizanch soubor bylo perueno.

11 Byla pouze zobrazena npovda.


192

16. Anti-Spam
Poznmka: Komponenta Anti-Spam je dostupn pouze v rmci AVG Internet
Security Network edice. Pro vce informac navtivte strnky spolenosti Grisoft
www.grisoft.cz.
193

17. FAQ a technick podpora


V ppad problm s programem AVG se vdy pokuste nejprve vyhledat een na
webu spolenosti Grisoft www.grisoft.cz v sekci FAQ.

Pokud na svj dotaz nenaleznete uspokojivou odpov, obrate se prosm na


oddlen technick podpory spolenosti Grisoft na e-mailov adrese
technicalsupport@grisoft.cz. Do e-mailov zprvy nezapomete uvst tak sv
licenn slo!

Ideln varianta kontaktu s oddlenm technick podpory je prostednictvm dialogu


dostupnho ze vech aplikac AVG na klientskch stanicch (tedy nap. z AVG
Testovacho rozhran, AVG Control Center a podobn). Tento dialog otevete volbou
poloky Technick podpora (E-mail) z nabdky Informace v hornm menu
aplikace, ppadn stiskem klvesov zkratky CTRL+B. Dojde ke sputn aplikace
AVG Diagnostika.

Vce informac o aplikaci AVG Diagnostika naleznete v kapitole 17.1 AVG


Diagnostika.

17.1. AVG Diagnostika


Poznmka: Program AVG Diagnostika lze vyvolat pouze z prosted aplikace AVG!

AVG Diagnostika je pomocn diagnostick program distribuovan oddlenm


technick podpory spolenosti Grisoft. Jeho hlavnm elem je zskat z hostitelskho
potae informace (chybov hlen, zznamy z protokolu, systmov informace,
podezel soubory ap.), kter jsou po odesln na technickou podporu podrobeny
analze, a tm umon vyeit vae pote s AVG.

Poznmka: AVG Diagnostika v dnm ppad neodesl z hostitelskho potae


osobn ani jin citliv data bez vslovnho souhlasu uivatele. Ped odeslnm
reportu je uivatel obeznmen s obsahem vech nashromdnch soubor a me
zakzat odesln kterhokoli z nich.
194

a) V vodnm dialogu programu AVG Diagnostika budete podni o zadn


servisnho kdu:

Pokud mte servisn kd, vepite jej do polka v doln sti dialogu (ppadn
pouijte metodu Koprovat/Vloit). Servisn kd automaticky nastav
poadovan reim AVG Diagnostiky, kter zajist, e v prbhu prce s AVG
Diagnostikou budou shromdna pouze relevantn data.

Pokud nemte servisn kd, je nkolik monost, jak pokraovat:

o Kontaktujte oddlen technick podpory spolenosti Grisoft (viz ve) a


vydejte si servisn kd. Tento postup rozhodn doporuujeme mn
pokroilm uivatelm.
o Stisknte tlatko Dal a pokraujte v zkladnm (plnm) reimu AVG
Diagnostiky (viz bod b) ne).
o Ukonete program AVG Diagnostika a spuste jej znovu z pkazov
dky pomoc parametru pro poadovan reim. Vce informac viz bod
d) Pokroil nastaven - reimy AVG Diagnostiky.
b) Popis chyby

Tento dialog vm umon vloit kontaktn e-mail adresu a ppadn komente


k informacm zaslanm oddlen technick podpory spolenosti Grisoft.
195

Pokuste se co nejvstinji popsat v problm s AVG aplikac, zejmna kdy a


za jakch podmnek problm nastv. Popite vechny mon aspekty, o
kterch si myslte, e by mohly usnadnit prci technick podpory pi een
problmu.

Do polka ve pak zadejte svou e-mailovou adresu, na kter vs me


pracovnk technick podpory v ppad poteby kontaktovat.

Poznmka: V tomto dialogu nelze pout tlatko Zpt. Chcete-li zadat jin
servisn kd, zavete aktivn okno a spuste program AVG Diagnostika
znovu.

Jakmile budete s vyplovnm hotovi, stisknte tlatko Dal pro zahjen


sbru dat. Tento proces me trvat i nkolik minut.

c) Dokonen Prvodce diagnostikou AVG

V nsledujcm dialogu se nachz seznam soubor, kter budou odeslny


oddlen technick podpory spolenosti Grisoft. Celkov velikost vech
odeslanch soubor je uvedena pod seznamem.
196

Potvrte dialog stiskem tlatka Odeslat. Zobraz se nov dialog shrnujc


zadan data - tedy komente a zadanou e-mailovou adresu. Tlo zprvy bude
obsahovat mj. vae licenn slo.

Poznmka: Pokud zmnte automaticky generovanou st v tle zprvy,


kter obsahuje vae licenn slo, me se stt, e vm pracovnk technick
podpory spolenosti Grisoft nebude moci odpovdt!

Pro odesln dat oddlen technick podpory spolenosti Grisoft stisknte


tlatko OK. Aplikace AVG Diagnostika se pokus automaticky odeslat
vloen data.

Poznmka: Pokud nelze z njakho dvodu report odeslat, ujistte se prosm,


e v Firewall neblokuje datov penos z aplikace AVG Diagnostika.
197

d) Pokroil nastaven - reimy AVG Diagnostiky

Poznmka: Pokroil nastaven AVG Diagnostiky je ureno pouze zkuenm


uivatelm!

Pokud je program AVG Diagnostika sputn, ukonete jej, a spuste znovu


z pkazov dky se zadanm parametrem pro vbr reimu (viz ne).

Jednotliv reimy AVG Diagnostiky jsou ureny pro pokroil uivatele a


umouj reportovat pouze vybran problmy. Kad reim nabz pouze
konkrtn kroky, m se cel proces reportovn problmu znan urychl.

Jednotliv reimy lze nastavit nsledujcmi zpsoby:

o automaticky prostednictvm servisnho kdu, kter lze obdret od


oddlen technick podpory spolenosti Grisoft,
o sputnm programu AVG Diagnostika z pkazov dky se zvolenm
parametrem.
Vce informac o sputn programu AVG Diagnostika z pkazov dky
naleznete v sti e) AVG Diagnostika - Kompletn pehled parametr.

Vce o jednotlivch reimech naleznete ne:

o Kompletn diagnostika
Zkladn a vchoz reim programu AVG Diagnostika.

V tomto reimu AVG Diagnostika sbr komplexn technick informace


vaeho PC: protokoly, systmov informace, konfigurace, licence, sov
prosted a dal dleit daje, kter mohou usnadnit een problmu s
programem AVG.

Parametr: /MODE=FULL, ppadn bez parametru

o Zasln soubor podezelch z virov nkazy


Tento reim umouje odesln podezelho souboru i soubor oddlen
technick podpory spolenosti Grisoft pro podrobnj analzu.

Podezelm souborem me bt napklad soubor, kter nen programem


AVG detekovn, ale jste pesvdeni, e by mohl bt infikovn virovou
nkazou, ppadn, e se jedn o potenciln nedouc program.

Parametr: /MODE=VIRUS

Pm pipojen souboru: /FILE=<soubor>

Nsledujc dialog vm umon snadn vloen jednoho nebo vce


podezelch soubor:
198

Prostednictvm tlatka Pidat soubor mete pidat soubor, o kterm


jste pesvdeni, e by mohl bt infikovn, ale kter nebyl detekovn
programem AVG.

Tlatkem Odebrat soubor lze ppadn odebrat jeden nebo vce


oznaench soubor.

Po dokonen vbru stisknte tlatko Dal.

o Zasln soubor s podezenm na chybnou detekci virov nkazy


Tento reim umouje zasln soubor s podezenm na chybnou detekci
virov nkazy oddlen technick podpory spolenosti Grisoft pro bli
analzu.

Chybn detekce virov nkazy znamen, e dan soubor je programem


AVG detekovn jako infikovan, ale jste pesvdeni, e neobsahuje
dn virus.

Parametr: /MODE=FALSE

Pm pipojen souboru: /FILE=<file>

o Popis chyby
Tento reim umouje odeslat popis i koment k problmu oddlen
technick podpory spolenosti Grisoft.

V nsledujcch dialozch pak bude pipojeno souasn nastaven systmu


a programu AVG.

Parametr: /MODE=FEEDBACK

o Nastaven rovn diagnostiky


199

Tento dialog umouje nastavit rove protokolovn pro AVG. Sprvn


nastaven rove zajist protokolovn pouze poadovanch informac
v prbhu prce s programem AVG, take oddlen technick podpory
spolenosti Grisoft s nimi bude moci efektivnji pracovat.

Nastaven rovn protokolovn doporuujeme pouze zkuenm


uivatelm!

Parametr: /MODE=LOGLEVEL

V lev sti dialogu je zobrazen navigan strom s protokolovacmi


jednotkami. Vtev AVG7 obsahuje vechny vchoz protokolovac
jednotky definovan vrobcem AVG; vtev CUSTOM pak umouje
definovat vlastn protokolovac jednotku (dvojitm kliknutm na poloku
<nov poloka>). Chcete-li definovat novou protokolovac jednotku
pomoc pln cesty, pouijte teky, nap. takto: AVG7.AvgWB.MujLogger.

Chcete-li odstranit dve definovanou protokolovac jednotku, kliknte na


ni pravm tlatkem a z kontextovho menu vyberte Remove logger.

rove protokolovn mete nastavit pro kadou poloku v naviganm


stromu zvl - seznam vech dostupnch rovn je zobrazen v prav
sekci dialogu. Kliknte na poloku pravm tlatkem a z kontextovho
menu vyberte poadovanou rove protokolovn. Chcete-li vybranou
rove aplikovat na vechny podazen protokolovac jednotky, nejdve
v kontextovm menu zakrtnte volbu Apply to all.

Kdy jste s nastavenm hotovi a chcete potvrdit proveden zmny,


stisknte tlatko Uloit. (Tlatko Dal je v tomto dialogu neaktivn.)

Stiskem tlatka Exit pak ukonte bh AVG Diagnostiky.

o Detekce selhn AVG


200

Tento reim umouje detekovat a odeslat k analze chybov soubory


ERR a DMP. Tyto soubory jsou v potai ptomny pouze v ppad, e
nkdy dve dolo k selhn programu AVG.

Jestlie je detekovno selhn programu AVG, oteve se dialogov okno


s pehledem chybovch soubor a uivatel je dotzn, zda si peje tyto
soubory odeslat k analze.

Pi ptm sputn AVG Diagnostiky v tomto reimu u jsou hleny


pouze nov detekovan chybov soubory.

Parametr: /MODE=ERRDUMP

e) AVG Diagnostika - Kompletn pehled parametr

V ne uvedenm seznamu naleznete pehled vech parametr AVG


Diagnostiky.

Parametr Popis

Bez parametru Spust AVG Diagnostiku v plnm (vchozm) reimu.

/CODE=<kd> Umon vloit servisn kd, kter jste obdreli od


pracovnk technick podpory spolenosti Grisoft. Kd
automaticky nastav sprvn reim AVG Diagnostiky.

/MODE=FULL Spust AVG Diagnostiku v plnm (vchozm) reimu.

/MODE=VIRUS Spust AVG Diagnostiku v reimu Odesln


podezelho souboru k analze.

/MODE=FALSE Spust AVG Diagnostiku v reimu Odesln chybn


detekovanho souboru k analze.

/MODE=FEEDBACK Spust AVG Diagnostiku v reimu Koment uivatele.

/MODE=LOGLEVEL Spust AVG Diagnostiku v reimu Nastaven rovn


protokolovn.

/MODE=ERRDUMP Spust AVG Diagnostiku v reimu Detekce selhn


AVG.

/LOGROOT=<level> Automaticky spust reim Nastaven rovn


protokolovn a umon pm zadn rovn
protokolovn.

/FILE=<soubor V reimu Odesln podezelho souboru k analze a


Odesln chybn detekovanho souboru k analze
umon pm zadn jmna a umstn pslunho
souboru.

V plnm (zkladnm) reimu umon pidat k reportu


dal, dodaten soubor.
201

/CLEARUPD Vymae vechny star aktualizan a doasn soubory.

/NOUI Omez poet zobrazench dialog v prbhu AVG


Diagnostiky na minimum.

/LNG=<kd jazyka> Umon pepnout rozhran AVG Diagnostiky do jinho


jazyka.

Dostupn jazyky a jejich kdy:

CZ=0x0405 GE=0x0407 PB=0x0416

SK=0x041b FR=0x040c PL=0x0415

US=0x0409 SP=0x040a SC=0x081a

IT=0x0410 HU=0x040e NL=0x0413

You might also like