Professional Documents
Culture Documents
(AVGADMIN 7.5)
Uivatelsk manul
Tento produkt pouv RSA Data Security, Inc. MD5 Message-Digest Algorithm, Copyright (C) 1991-2,
RSA Data Security, Inc. Created 1991.
Tento produkt obsahuje kd knihovny C-SaCzech, Copyright (C) 1996-2001 Jaromir Dolecek
<dolecek@ics.muni.cz>.
Tento produkt pouv kompresn knihovnu zlib Copyright (C) 1995-1998 Jean-loup Gailly and Mark
Adler.
Tento produkt pouv kompresn knihovnu libbzip2, Copyright (C) 1996-2002 Julian R Seward.
Tento produkt pouv Embedded Firebird SQL Engine bez modifikac zdrojovho kdu v souladu s
licennmi podmnkami InterBase Public License verze 1.0
(http://www.borland.com/devsupport/interbase/opensource/IPL.html). Zdrojov kd Firebird SQL Engine
je k dispozici na domovskch strnkch projektu: http://www.firebirdsql.org.
Obsah
1. vod ...................................................................................................... 5
1.1. Schma AVG Anti-Malware Network Edice ..............................................5
1.2. Funkce AVG Anti-Malware Network Edice ...............................................5
1.3. Vbr funkc AVG Anti-Malware Network Edice ........................................6
1.4. Podporovan operan systmy.............................................................6
1.5. Minimln hardwarov poadavky ..........................................................8
1.6. Doporuen hardwarov poadavky ......................................................8
5. AVG S-Tool........................................................................................... 24
5.1. Sputn AVG S-Tool .........................................................................24
5.2. Zkladn reim AVG S-Tool .................................................................24
5.3. Pokroil reim AVG S-Tool ................................................................30
5.4. Instalace pomoc AVG S-Tool na Windows NT4/2000/2003/XP Professional42
5.5. Instalace pomoc AVG S-Tool na Windows 95/98/ME/XP Home................43
8. AVGADMIN........................................................................................... 99
8.1. Co je AVGADMIN...............................................................................99
8.2. Sputn AVGADMIN..........................................................................99
8.3. Parametry pkazovho dku programu AVGADMIN ............................ 100
8.4. Reimy AVGADMIN.......................................................................... 101
13. Sluba AVG Managed Update AVG TCP Serveru ................................ 172
13.1. Zloka AVG Managed Update......................................................... 173
13.2. Zloka Client Info ........................................................................ 175
13.3. Zloka Server Info ....................................................................... 177
1. vod
Tento Uivatelsk manul je kompletn dokumentac AVG Anti-Malware Network
Edice.
z Vzdlen instalace
Pomoc tto funkce lze jednorzov nainstalovat AVG na vechny klientsk
stanice v lokln sti. Tato vzdlen instalace je zajitna nstrojem AVG S-
Tool, kter vytvoenm instalanho skriptu umon sputn instalanho
programu Setup na vzdlench stanicch v sti.
z ifrovan komunikace
Sov komunikace mezi klientskou stanic a AVG DataCenterem me bt
nov tak ifrovna. K ifrovn je poteba zaktualizovat AVG (resp. dan
komunikan knihovny) na vech stanicch na sestaven 395.
z Windows 98 SE
7
z Windows ME
z Windows NT Workstation SP6a
z Windows 2000 Professional SP4 + Security Rollup Pack
z Windows XP Professional SP2
z Windows XP Home SP2
z Windows XP Professional x64 Edition SP1
z Windows NT Server 4.0 SP6a
z Windows Server 2000 SP4 + Update Rollup Pack
z Windows Server 2003 SP1
z Windows Server 2003 x64 Edition
z Windows Vista (32/64-bit)
z Windows 98 SE
z Windows ME
z Windows NT Workstation SP6a
z Windows 2000 Professional SP4 + Security Rollup Pack
z Windows XP Professional SP2
z Windows XP Home SP2
z Windows NT Server 4.0 SP6a
z Windows Server 2000 SP4 + Update Rollup Pack
z Windows Server 2003 SP1
z Windows Server 2003 x64 Edition
z Windows Vista (32/64-bit)
2. Definice termn
V tomto Uivatelskm manulu se budete setkvat s nktermi asto pouvanmi
termny, je oznauj jednotliv komponenty AVG Anti-Malware Network Edice.
Nabzme pehled nejfrekventovanjch termn a strun popis jejich vznamu a
obsahu.
Poznmka: Pouze Firebird SQL Server Embedded je soust instalanho balku AVG
Anti-Malware Network Edice. MS SQL Server, pokud jej chcete pout, mus bt ji
instalovn.
AVG TCP Server funguje jako prostednk komunikace mezi AVGADMIN a AVG
klienty. Pes AVG TCP Server AVGADMIN pistupuje k AVG DataCenter a centrln
definuje nastaven a systmov parametry. AVG klienti pistupuj pes AVG TCP
Server do AVG DataCenter a nastaven parametry nataj; zptn pak do AVG
DataCenter ukldaj sv aktuln definovan nastaven a vsledky test. AVG TCP
Server funguje tak jako lokln zdroj aktualizace.
AVG TCP server pracuje na bzi proxy serveru, co znamen, e stahuje z internetu
pouze ty aktualizace AVG, kter jsou skuten vydny jednotlivmi AVG
stanicemi.
AVG klienti pipojen k AVG TCP Serveru vyuvaj standardn HTTP komunikaci
pes TCP protokol a nepotebuj ke komunikaci dnou komponentu nebo speciln
konfiguraci. Mohou se do AVG DataCenter pipojit i pes proxy servery v rmci WAN
st atd.
Poznmka: Krom AVG TCP Serveru je mono zajistit funknost AVG DataCenter
tak nkolika dalmi databzovmi servery. V souasn dob je mono vyut
Firebird SQL server prostednictvm pmho programovho rozhran tohoto serveru
a MS SQL Server prostednictvm ODBC rozhran.
10
Zvolte-li jednu z uvedench monost sprvy st, je nezbytn, aby byly na vech
klientskch stanicch nainstalovny patin ovladae. Pokud se rozhodnete nevyut
AVG TCP Server, bude nutno vytvoit lokln web server pro zrcadlen aktualizanch
soubor, aby mohla bt naplnovna aktualizace klient v rmci st.
Instalan SQL skripty pro vytvoen vech potebnch tabulek a dat v AVG
DataCenter jsou poskytovny pro vechny podporovan SQL servery.
2.4. AVGADMIN
AVGADMIN je komplexn nstroj pro automatickou sovou instalaci, administraci a
aktualizaci jednotlivch klientskch instalac AVG v sti. Pistupuje pmo k AVG
DataCenter a d zpracovn, vyhodnocen a zobrazen jednotlivch udlost. D se
chpat jako administrativn konzole AVG DataCenter.
a) Vbr jazyka
b) Licenn podmnky
c) Clov adres
d) Potvrzen adrese
Pokud jste urili jin ne vchoz adres a tento adres neexistuje, budete
podni o rozhodnut, zda chcete adres vytvoit. Pro potvrzen akce,
stisknte tlatko Ano.
e) Vbr komponent
Poznmka: Pokud budete chtt vyuvat funkce Grafick reporty (viz kapitola
9.7 Grafick reporty), nainstalujte tuto komponentu na stejn pota i
server, na kterm bude (je) nainstalovn AVG TCP Server. Vytvoen reporty
15
lze prohlet tak ze stanic, kde b pouze AVGADMIN, ale nelze je z tchto
generovat.
f) Potvrzen instalace
g) Dokonen instalace
Tuto hodnotu lze zmnit v nastaven AVG TCP Serveru a tak na stran
klientsk stanice v Control Center (komponenta Vzdlen sprva).
Klienti AVG zskvaj aktuln hodnotu tohoto portu prostednictvm AVG TCP
Serveru.
AVG lze vzdlen instalovat na stanice/servery nkolika zpsoby (viz ne), nicmn
pro vtinu uivatel doporuujeme pout k prvotn instalaci Prvodce nastavenm
AVG DataCenter.
a) Pm instalace
Poznmka: Podrobn popis instalace AVG najdete v dokumentaci AVG 7.5 pro
Windows Workstation, ke staen v sekci Ke staen na webu www.grisoft.cz.
a) Parametry instalace
Pklady:
b) Pklady sputn
Pro elektronickou distribuci jsou nkter instalan soubory (typicky teba doplky k
AVG Anti-Malware Network Edici) zabaleny do jednoho archivu. Ten je ped
instalac nutno rozbalit. K tomu mete pout program WinRAR nebo jakkoliv jin
archivan program, kter podporuje archivn formt RAR. Voln dostupn verze
archivanho nstroje WinRAR je k dispozici na adrese www.rarlab.com nebo v sekci
Bonus Vaeho instalanho CD.
5. AVG S-Tool
Program AVG S-Tool slou k vytven instalanch skript pro hromadnou instalaci
AVG a pro samotn proveden vzdlen instalace AVG v prosted operanch
systm Windows NT4/2000/2003/XP Professional. Pro vytven instalanch
skript lze AVG S-Tool pout i v prosted Windows 95/98/ME/XP Home.
Pro sputn Zkladnho reimu AVG S-Tool ponechejte volbu Pokroil reim
vypnutou:
Dialogov okno nabz volbu ze dvou variant vytvoen a pouit instalanho skriptu:
z CD a instalan skript
25
o Zloka Nastaven
Na zloce Nastaven je mon definovat tyto parametry
instalace:
Pro sputn Pokroilho reimu AVG S-Tool zapnte volbu Pokroil reim:
Dialog okna Vbr reimu instalace nabz monost vbru mezi dvma volbami
vytvoen a pouit instalanho skriptu:
z CD a instalan skript
31
b) Zloka Licence
c) Zloka Skript
d) Zloka Instalace
e) Zloka Konfigurace
f) Zloka Komponenty
o Zloka Licence
- Licenn daje vyplte licenn daje jako Jmno uivatele,
Organizace, Licenn slo. Pokud si pejete v poloce Jmno pevzt
jmno uivatele nebo spolenost z instalace Windows na konkrtn
pracovn stanici, neoznaujte pslun polko a ponechte nastaven
vchozch daj.
o Zloka Instalace
- Vlastnosti instalace Urete, kam m bt AVG nainstalovn. Cestu
mete zadat buto run nebo pomoc tlatka zvolte cestu
k adresi na Vaem loklnm disku z naviganho stromu. Tak
urete, v jakm jazyce m bt instalace provedena.
- Parametry instalace Specifikujte parametry instalace volbou
poadovanch monost z nsledujcho seznamu:
Restart stanice po ukonen instalace AVG
o Zloka Konfigurace
- Pout vzorovou konfiguraci Specifikujte jednotliv parametry
konfigurace AVG. Parametry se vztahuj k vsledkm prohledvn
st (Podmnn aplikace vzorov konfigurace). Konfigurace
bude automaticky provedena pro vechny uivatele.
37
o Zloka Komponenty
- Vzdlen sprva definujte etzec pro pipojen k AVG DataCenter
prostednictvm AVG TCP Serveru (viz kapitola 6.7 - Pipojen klient
k AVG TCP Serveru). Pokud nechcete pout AVG Anti-Malware
Network Edici a neplnujete instalaci AVG DataCenter a programu
AVGADMIN, zrute vbr tto volby.
- Novou stanici zaadit do skupiny urete, do kter z vytvoench
skupin stanic v AVGADMIN m bt nov stanice zaazena
- Novho uivatele zaadit do skupiny urete, do kter
z vytvoench skupin uivatel v AVGADMIN m bt nov uivatel
zaazen
- Pidat nebo odebrat komponenty V tto sekci je ve stromov
struktue zobrazen seznam komponent, kter mohou bt
nainstalovny, ppadn odinstalovny. Ze seznamu komponent
zvolte:
komponenty, kter maj bt nainstalovny, a oznate je takto
- Jmno log souboru Zde zadejte jmno log souboru. Pod tmto
jmnem bude sluba AVG Agent vytvet log soubor na vzdlench
stanicch, kam bude po zvolen tohoto parametru instalovna. Pokud
zde nezadte absolutn cestu, (nap. C:\avgagent.log) bude jako
zkladn adres pro tvorbu logu brn adres, kde je umstno
AvgAgent.exe, co bv typicky adres C:\Windows, nebo C:\WinNT,
take nap. pro hodnotu avgagent.log bude tento log soubor vytven
pmo v tchto adresch.
Poznmka: Log soubory nejsou automaticky mazny, ani
zmenovny. Jestlie log soubory vyuvte, je poteba je jednou za
as analyzovat a pot smazat.
o Zloka S
- Typ st AVG S-Tool provuje ptomnost AVG na stanicch buto
v rozsahu domny, z n je instalace AVG spoutna (tedy na n je
nainstalovn AVG S-Tool), nebo v rozsahu st definovanm IP
adresami (na pedchoz zloce AVG Agent).
Pokud pouvte s s domnou, mete tak vyut monosti vbru
stanic pmo z adresov sluby (Active Directory) zakrtnutm
polka pout Active Directory (aktivn pouze pi zakrtnut volby
Domna). Pro vbr jednotlivch stanic se zobraz nov dialog po
stisknut tlatka Projt s.
Pokud nemte dostaten prva pro instalaci sluby AVG Agent na vzdlench
stanicch, budete v prbhu instalace dotzni na jmno a heslo k tu domnovho
administrtora vzdlen stanice.
Stiskem tlatka Storno bude instalace pro tuto stanici peskoena a AVG S-Tool
bude pokraovat v instalaci na dal stanici v seznamu.
Pro rychl vyfiltrovn nov instalovanch stanic, kter z njakho dvodu vykazuj
chybov stav, pouijte z nabdky Zobrazit volbu Stanice zobrazen v
pehledech/Nastavit filtr.
43
Pro run instalaci sluby AVG Agent je poteba vygenerovat inicializan soubor
avgagent.ini. Tento soubor se automaticky generuje na zatku vzdlen instalace
do datovho adrese uivatele typicky Documents and
Settings\jmeno_uzivatele\Data aplikac\AVG7. Soubor lze rovn vygenerovat na
podn v Pokroilm reimu AVG S-Tool.
Jakmile mte na stanicch instalovnu slubu AVG Agent, lze provdt s tmito
stanicemi veker operace aplikace pomoc AVG S-Tool, vetn instalace AVG a
aktualizace sluby AVG Agent.
Pro rychl vyfiltrovn nov instalovanch stanic, kter z njakho dvodu vykazuj
chybov stav, pouijte z nabdky Zobrazit volbu Stanice zobrazen v
pehledech/Nastavit filtr.
44
AVG TCP server pracuje na bzi proxy serveru, co znamen, e stahuje z internetu
pouze ty aktualizace AVG, kter jsou skuten vydny jednotlivmi AVG
stanicemi.
Krom tto zkladn funkce me AVG TCP Server zajiovat tak distribuci
aktualizac v lokln sti. AVG TCP Server toti me fungovat tak jako velmi
jednoduch webov server, kter poskytuje aktualizan soubory klientm AVG.
Soubory jsou staeny z centrlnch aktualizanch server Grisoft do lokln st jen
jednou, take zejmna ve vtch stch se tm vrazn sniuje zt linky pro
pipojen lokln st do Internetu.
6.2. AVG TCP Server jako webov server pro lokln aktualizace
Pomoc webovho serveru implementovanho v rmci AVG TCP Server je mono
provdt centrln zenou aktualizaci AVG v rmci lokln st.
Alternativn lze pout ke staen aktualizac z internetu aplikaci AVGINET Lite (viz
kapitola 15). Pro zachovn rozumnho datovho toku v rmci st vak
doporuujeme, abyste pro stahovn aktualizac pouvali AVG TCP Server.
d) Nen nutn nastavovat asov pln aktualizace, nebo stahovn je zeno AVG
TCP Serverem, kter zpracovv jednotliv poadavky z konkrtnch stanic a
stahuje tak pouze nezbytn aktualizace.
Na platform Windows9x/Me pak AVG TCP Monitor funguje tak jako zkladn
nstroj pro sledovn stavu serveru a pro jeho zastavovn a spoutn. V prosted
operanch systm Windows NT4/2000/2003/XP Professional je slubu AVG
TCP Server mon ovldat tak pomoc standardnch prostedk operanho
systmu. Pro protokolovn v tchto operanch systmech vyuv AVG TCP
Server aplikan protokol udlost.
AVG TCP Monitor je soust instalace AVG TCP Serveru. Po sputn zobrazuje
AVG TCP Monitor na systmov lit ikonu, kter svou barvou indikuje stav AVG
TCP Serveru. Dvojklikem na ikonu lze otevt dialog AVG TCP Server Monitor , ve
kterm najdete zkladn informace o innosti serveru.
Dialogov okno AVG TCP Server Monitor obsahuje nsledujc ovldac prvky:
Pozor! AVG TCP Server rozliuje mal a velk psmena. Pokud je napklad URL
zadna ve tvaru http://server:port/ADRESA, odkaz http://server:port/adresa
nebude fungovat!
a) Port
Pokud budete chtt zmnit slo komunikanho portu nap. na 4444, vymate
znak # ped hodnotou Port=80 a zadejte nov slo portu, tj. Port=4444. V
ppad, e chcete z jakhokoli dvodu pout jin port spojen, napklad port
80, ujistte se, zda na danm portu nen sputna jin aplikace, nap. web
server. Tento port je tak vyuit pro omezenou funkci webu, poskytujc
klientm monost aktualizovat z web adresy v rmci lokln st.
Pozor! Pokud zmnte slo portu v konfiguranm souboru, je nutn jej tak
zmnit v komunikanm etzci pro spojen AVG klient s AVG DataCenter!
Port=4444
b) LocalAddr
LocalAddr=10.10.10.7
48
c) Databasepath
Databasepath= D:\AVGData\avgdb.fdb
d) Verbose
Verbose=1
e) DCrequestloglevel
f) License
Je-li tento parametr pouit, mus obsahovat pln licenn slo s podporou
vzdlen sprvy. Nkter funkce AVG TCP Serveru jsou podporovny pouze
pokud je zadno sprvn licenn slo pro AVG Anti-Malware Network
edici.
g) FBConsTrans
FBConsTrans=1
49
V ppad tchto dvou hodnot lze nastavit uivatelsk jmno a heslo, kter
budou muset klienti pout pi pstupu k DataCenter. Jestlie nejsou tyto
hodnoty zadny, nebude uivatelsk jmno ani heslo pro pstup vyadovno.
Vchoz nastaven pihlen heslem nevyaduje.
Username=PrikladUzivJmena
Password=PrikladUzivHesla
DBAUserName=SYSDBA
DBAPassword=masterkey
j) WebUIURL
k) LocalHttpServerRoot
l) HttpServerRoot
Je-li aktivn podpora jednoduchho web serveru, definuje tento parametr cestu
k souborm, kterou mus klienti pout pi svch poadavcch na soubory.
Takto zadan cesta odpovd potom adresi zadanmu v parametru
LocalHttpServerRoot.
50
LocalHttpServerRoot=C:\AVGUpdate
HttpServerRoot=/avg7upd
m) HttpLogPath
Je-li tento parametr pouit, pak specifikuje plnou cestu k souboru protokolu
HTTP GET poadavk. Tento soubor je vytven ve formtu Apache Combined
log file pro snaz zpracovn rznmi analytickmi nstroji tetch stran.
n) UpdateURL
o) Proxy
p) Inetliteplatform
Dal zloky zstvaj neaktivn, pokud neoznate polko u poloky Povolit HTTP
podporu.
a) Zloka Obecn
o Licenn slo
Zadejte licenn slo AVG. Toto licenn slo mus odpovdat sov
licenci, tzn. mus bt aktivn podpora vzdlen sprvy. Nkter funkce
AVG TCP Serveru jsou podporovny pouze pokud je zadno sprvn
licenn slo pro AVG Anti-Malware Network edici.
Je-li tento parametr aktivn a je-li souasn pouito platn licenn slo
opravujc k pouit funkc vzdlen sprvy, je aktivovna omezen
funknost web serveru. Klienti tak mohou aktualizovat z potae, na
kterm je instalovn AVG TCP Server nejsou vyadovny dn dal
komponenty a nejsou nutn ani sdlen adrese pro distribuci
aktualizac v lokln sti.
b) Zloka InetLite
o Prioritn aktualizace
Prioritn aktualizace zahrnuje zmny nezbytn pro spolehliv fungovn
antivirov ochrany. Typicky neobsahuje zmny v kdu aplikace a
aktualizuje pouze virovou databzi. Tato aktualizace by mla bt
provedena bezprostedn po vydn.
o Doporuen aktualizace
Doporuen aktualizace zahrnuje rzn programov zmny a doplky. U
klovch systm (souborov server) doporuujeme neprovdt
aktualizaci automaticky po jejm vydn, ale nejprve ji otestovat
v testovacm prosted.
54
o Voliteln aktualizace
Voliteln aktualizace zahrnuje zmny, je nejsou pro fungovn
antivirovho programu zsadn, tj. nap. texty, aktualizace instalanch
komponent apod. Volitelnou aktualizaci si mete sthnout spolen
s doporuenou aktualizac. Vznam voliteln aktualizace je relativn
nejni.
Pokroil reim AVG TCP Monitoru umouje dal rozen nastaven funkc AVG
TCP Serveru, jako napklad nastaven rovn diagnostiky, pipojen na jin
databzov servery apod.
a) Zloka Obecn
Pole Licenn slo a sekce Povolit HTTP podporu jsou stejn jako
v Zkladnm reimu, v pokroilm jsou ale pidny dal ti poloky:
o Port
Pokud je aktivn podpora HTTP, HTTP server pouv port uren
v tomto poli pro aktualizace (mimo jin). Vchoz hodnota portu je 4156.
Vchoz hodnotu mete kdykoli optovn nastavit pomoc tlatka
Vchoz port.
o Lokln adresa
Uruje lokln adresu serveru pro pchoz spojen. Vchoz hodnota je
przdn povoluje tak kteroukoli lokln adresu. Pokud se zadan jmno
vyhodnot jako vce n jedna adresa, je pouita prvn dostupn (server
postupn zkou vechny).
b) Zloka DataCenter
o Cesta k databzi
Uvete cestu k databzi AVG DataCenter bu ji pmo vyplte do
textovho pole, nebo vyberte pomoc tlatka
o Pstup k DataCenter
Zde nastavte jmno a heslo pro pstup k AVG DataCenter. Tyto
hodnoty nejsou povinn, doporuujeme je ovem pro zven
bezpenosti nastavit.
o Pstup k databzi
Zde lze nastavit jmno a heslo pro pm pstup k databzovmu stroji.
57
o ifrovan komunikace
Po zakrtnut tohoto polka a potvrzen nastaven bude AVG TCP Server
komunikovat se stanicemi pouze v zaifrovan podob.
c) Zloka InetLite
Bli popis tto zloky je uveden v kapitole 13.1 Zloka AVG Managed
Update.
58
Bli popis tto zloky je uveden v kapitole 13.2 Zloka Client Info.
Bli popis tto zloky je uveden v kapitole 13.3 Zloka Server Info
g) Zloka Pota
Abyste mohli zaslat Grafick reporty (viz kapitola 9.7 Grafick reporty) e-
mailem, je nejprve poteba nastavit parametry na tto zloce.
o SMTP Server - zadejte adresu SMTP serveru pro odesln poty (bu IP
adresu nebo cel domnov nzev)
o SMTP port - zadejte port SMTP serveru. Vchoz hodnota je 25.
V ppad, e zadan SMTP server vyaduje oven pro odesln e-mail,
vlote tyto daje do ne uvedench polek:
Pokud se rozhodnete pipojit AVG klienty do AVG DataCentra run, pak se ujistte,
e klientsk instalace AVG obsahuj komponentu Komunikan knihovna
vzdlen sprvy. Tato komponenta je v Control Centeru oznaovna jako
Vzdlen sprva.
60
[http://]<adresa>[:port]
kde:
http://myserver:4156
Jako adresu je mon pout jakoukoliv platnou adresu AVG TCP Serveru, tzn.
nsledujc syntaxe jsou tak korektn:
61
http://server.acme.com:4156
http://192.168.1.123:4156
http://NETWORKSRV
192.168.1.123:4156
POCITAC:4156
POCITAC
Pokud jste v nastaven AVG TCP Serveru zmnili nastaven portu na 4444, viz
pedel pklad, je nutn na klientsk sti zmnit slo portu v URL, tj. nov
nastaven bude:
http://server.acme.com:4444
http://192.168.1.123:4444
http://NETWORKSRV
192.168.1.123:4444
POCITAC:444
Pklad:
Je-li pouit tento parametr, program AVGW pouze nastav novou hodnotu spojen a
ukon svoji innost. Dky tomu me administrtor znovu pipojit vechny AVG
klienty do novho AVG DataCenter zadnm nsledujcho pkazu do pihlaovacho
skriptu:
AVGW /CONNECT="<spojeni>"
kde
AVGW /CONNECT=http://server.firma.cz:4156
AVGW /CONNECT=http://192.168.1.123:4156
AVGW /CONNECT=http://NETWORKSRV
Parametry pkazovho dku jsou uvozeny bu znakem '/' (lomtko) nebo '-'
(pomlka). Pokud je soust parametru hodnota, je uvedena jako nsledujc hned
za parametrem; oddlovaem je mezera (viz. pklady). Mon parametry:
Pklady:
AVGTCPSv install
63
7. AVG DataCenter
AVG DataCenter je databz, s n komunikuj vichni AVG klienti a tak program
AVGADMIN. AVGADMIN pistupuje k AVG DataCenter a centrln definuje
nastaven a systmov parametry AVG. AVG klienti se pipojuj k AVG
DataCenter a nataj nastaven parametry; zptn pak do AVG DataCenter
ukldaj sv aktuln nastaven a vsledky test.
b) Souasn stav
o Firebird
Toto een je vhodn pro men st do 150 pota. Databze je
standardn soust AVG Anti-Malware Network Edice.
Pokud zvolte monost Microsoft SQL Server anebo Microsoft SQL Server
2005 Express Edition , budete prvodcem podni o proveden nkolika
dalch akc:
http://www.microsoft.com/downloads/details.aspx?FamilyID=0856eacb-
4362-4b0d-8edd-aab15c5e04f5&DisplayLang=en
V poli pro zadn adrese je mon definovat jin ne vchoz umstn zlohy
lze bu zadat cestu pmo nebo vybrat umstn adrese ve stromov
struktue disku pomoc tlatka po prav stran pole.
V tomto dialogu vyplte daje, kter budou pouity pro instalaci AVG na
clov vzdlen stanice.
V sti Typ st zvolte druh st, v rmci kter chcete nechat provit
existujc instalace. Na vbr mte bu rozsah v rmci Domny nebo konkrtn
rozsah definovan IP adresami.
i) Instalace na stanice
j) Shrnut konfigurace
V tomto dialogu mete povolit nebo zakzat skryt zznam, kter byly
oznaeny jako smazan. Je-li tato volba povolena (vchoz stav), pak
plny/testy, kter byly oznaeny ke smazn (parametr X), nebudou
zobrazovny. Tato volba v dnm ppad neznamen, e plny/testy,
oznaen ke smazn, neexistuj pouze nejsou zobrazovny. Pokud s nimi
chce sprvce pracovat, mus tuto volbu vypnout.
Uivatele lze v databzi tak rozliovat podle jmna jejich potae nebo
pslun domny.
Tato volba ovld nastaven, zda jsou testy a plny udrovny pouze pro
stanice (volba vypnuta), nebo jak pro stanice, tak i pro uivatele (volba
aktivn).
Obecn plat: Pokud jsou pravidla sprvy st nastavena psnji, tj. chcete si
udret pesn pehled nad nastavenm AVG klient v sti, je vhodn spravovat
nastaven test a plny pouze pro stanice. Jsou-li pravidla v sti nastavena
volnji, je mon spravovat samostatn nastaven pro stanice/uivatele.
h) Vsledky test
Dialog Vsledky test nabz monost urit, zda maj bt databzi AVG
DataCenter uchovvny i negativn vsledky test (tj. takov, pi nich nebyl
nalezen dn virus). Tak zde lze specifikovat dobu (v potu dn), po kterou
budou vsledky test v AVG DataCenter uchovvny ped jejich vymaznm.
Nastaven obou monost v tto sekci dialogu vrazn ovlivuje objem dat
penench do AVG DataCenter a jeho velikost . Pro naprostou vtinu
uivatel proto doporuujeme zvolit monost nepenet negativn vsledky
test a automatick mazn vsledk test po 30 dnech.
Pozor! Toto nastaven zajiuje mazn skuten vech vsledk test, jejich
st pekro nastaven limit tedy i vsledky test s virovmi nlezy!
i) Shrnut
Stisknte tlatko Zpt, pokud chcete nkter sti nastaven zmnit. Chcete-li
prvodce ukonit a nastavit zvolen reim AVG DataCenter, stisknte tlatko
Dokonit.
90
Tento dialog ovld zkladn volby AVG DataCenter a kompletn vzdlenou sprvu.
Administrtor si zde me zvolit mezi Sledovacm a dcm reimem a tak
upravit nkolik dalch nastaven:
c) Sprva uivatel
d) Vsledky test
Sprva nastaven pro uivatele i pro stanice je vhodn v stch, kde uivatel
mezi sebou nesdl stanice a kde je jim povoleno mnit konfiguraci AVG klienta.
Sprva nastaven pouze pro stanice je vhodn obecn v situaci, kdy velk poet
uivatel pouv men poet stanic a kde uivatel asto mn pracovn stanice,
nap. ve kolnch uebnch vpoetn techniky nebo kolcch centrech. Ukldn
tolika test a pln se snadno stane non mrou a me zpsobit vrazn
zpomalen komunikace a nemrn zvten souboru AVG DataCenter. V tchto
ppadech je doporueno, aby byl reim AVG DataCenter konfigurovn tak, aby se
nepracovalo s uivatelskmi testy a plny.
Toto een omezuje nrst databze kvli nsobnmu uchovvn stejnch poloek
nastaven, kter se li pouze tm, kdo je jejich vlastnkem.
Existuje tedy:
Je tak mono nast a spustit skript, pipraven spolenost Grisoft (skript mus
bt digitln podepsn, aby jej AVGADMIN akceptoval) pouitm tlatka Nast
vlastn skript.
<jmno_serveru>:<cesta_k_databzi>
Zde za jmno_serveru dosate jmno serveru, kde b Firebird SQL Server. Msto
cesta_k_databzi zadejte plnou cestu k souboru databze. Mjte na pamti, e
Firebird SQL Server vyaduje specifikaci cesty bez ppadnch mezer. Obecn by
mla bt pouita takzvan zkrcen cesta. Pokud napklad Firebird SQL Server
b na stroji jmnem dbserver a soubor s databz je se nachz na mst
c:\avgdb\avgdb.fdb, pouijte takovto etzec cesty k databzi:
dbserver:c:\avgdb\avgdb.fdb
Pokud Firebird SQL Server b na stejnm potai jako AVG TCP Server, lze
pout tak speciln jmno serveru localhost:
localhost:c:\avgdb\avgdb.fdb
V AVG TCP Serveru je tak zahrnut nstroj CloneDC, kter me bt pouit pro
rychlou a efektivn konverzi AVG DataCenter. Tento nstroj najdete
v programovm adresi aplikace AVG TCP Server. CloneDC pmo kopruje
vechna potebn data z jedn databze do druh. Nepouv pi tom AVG TCP
Server, ale msto toho pistupuje pmo ke zdrojovmu a clovmu databzovmu
serveru. Proto je nutn, aby byl AVG TCP Server v prbhu tto konverze
zastaven a aby zdrojov i clov databzov stroj byly pstupn pomoc jejich
nativnch rozhran (napklad databzov stroj Firebird a datov zdroj ODBC).
CloneDC tak vyaduje, aby zdrojov i clov databze obsahovala strukturu AVG
DataCenter stejn verze. Proto me bt ped sputnm vlastn konverze
zapoteb aktualizace zdrojovho AVG DataCenter pomoc programu AVGADMIN.
98
CloneDC direct=firebird;dbq=avgdb.fdb
"Driver={SQL Server};Server=dbserver;Database=AVG;Uid=sa;Pwd="
CloneDC direct=firebird;dbq=localhost:avgdb.fdb
"Driver={SQL Server};Server=dbserver;Database=AVG;Uid=sa;Pwd="
Zde jde o stejnou konverzi, pouze je pouit samostatn databzov stroj Firebird
SQL namsto vestavnho. Povimnte si, e je nutn pout localhost jako jmno
serveru, protoe klientsk knihovny se mohou obecn pipojovat k rznm
potam v rmci st.
99
8. AVGADMIN
8.1. Co je AVGADMIN
AVGADMIN je vstupn branou do AVG DataCenter. Slou administrtorovi st
k udrovn konfigurace, monitoringu stavu AVG klient a vzdlen vyvolvn
rznch operac na AVG klientech. Pomoc AVGADMIN mete:
z Monitorovat stav AVG klient. Vichni AVG klienti pipojen do AVG DataCenter
reportuj verzi AVG, verzi operanho systmu, IP adresu stanice a jin
dleit informace.
z Upravovat a zobrazovat nastaven jednotlivch klient. AVGADMIN je pipojen
do AVG DataCenter, kde je uloena veker konfigurace AVG klient.
S vyuitm AVGADMIN me administrtor dohlet na souasn nastaven
AVG klient a zmnit jakoukoliv hodnotu.
z Dohlet na vsledky test a monitorovat napaden virem. Vechny vsledky
test a zprvy o napaden virem z rezidentnho ttu jsou uloeny v AVG
DataCenter. Vyuitm AVGADMIN je administrtor me snadno kontrolovat,
analyzovat mon dvod napaden, odhalit iitele viru a na zklad tchto
znalost vytvoit preventivn opaten, aby tmto incidentm pedeel.
z Spoutt testy a aktualizace na AVG klientech vzdlen. Z AVGADMIN konzole
je mono vzdlen spoutt testy nebo kontrolovat dostupn aktualizace
pmo na stanicch.
z Spustit vzdlenou instalaci AVG. Z AVGADMIN je mono vyvolat vzdlenou
instalaci AVG na stanicch. Pro tento typ instalace se doporuuje vyut utilitu
AVG S-Tool.
z Distribuovat aktualizan soubor v rmci lokln st. Existuje nkolik zpsob
jak me administrtor sthnout a distribuovat aktualizan soubory a
naplnovat aktualizaci v lokln sti. Jednou z monost je vyut funkce
AVGADMIN pro staen aktualizanch soubor a vyzvn AVG klient
k aktualizaci.
Upozornn: Pokud chcete vyut tuto funkci, je nutn mt nainstalovn AVG na
stejn stanici, na kter provozujete AVGADMIN. Pro podrobnj informace o
distribuce aktualizanch soubor nahldnte prosm do kapitoly 12. Centrln
zen aktualizace.
Parametr Vznam
/DC=http://tcpsv:4156
a) Program
c) Nastaven
z Souhrn
z Pehledy
z Grafick reporty
a) Souhrn
o Firewally
Viz st Sestava Firewally.
o Firewally IPv6
Viz st Sestava Firewally.
o Verze
Sestava Verze nabz informace o verzch operanch systm a verzch
AVG na jednotlivch stanicch. Sestava pouv dv zloky:
- Zobrazit detaily
Zobraz dialogov okno s podrobnostmi danho testu.
- Nastavit filtr
Zobraz dialogov okno s monost vbru podmnek filtru:
Vzt na vdom
o Udlosti
Sestava Udlosti nabz pehled vech udlost podrobnji rozdlen na
zprvy, upozornn, chyby a kritick udlosti. Na dalch zlokch jsou
pak ke kad kategorii udlost uvedeny podrobn doplujc informace
vztaen ke konkrtn udlosti.
c) Grafick reporty
Zvolit zznam lze kliknutm myi na jednotliv zznam v centrln lze zvolit prv
tento zznam. Je mono zvolit i vce zznam, pokud podrte klvesu CTRL
(pidv jednotliv zznam ke stvajcmu vbru) nebo klvesu SHIFT (jsou
vybrny vechny zznamy mezi poslednm zvolenm a souasnm zznamem).
Kliknut pravho tlatka my na zvolenm zznamu/zznamech vyvol
Kontextov menu. Z tto nabdky je mono vyvolat rzn akce, vztahujc se
k souasnmu vbru.
111
Pro vechny sestavy je v centrln tabulce sti pro zznamy nov implementovna
monost rychlho vyhledvn podle hodnot z prvnho sloupce centrln tabulky.
Hledni se aktivuje klvesovou zkratkou CTRL+F, potvrzen hledanho vrazu
provedete klvesou Enter. Klvesou Esc je mon hledn zruit. Vyhledvnm
budou identifikovny vechny zznamy, kter odpovdaj zadanmu parametru
hledn, a prvn z nich bude vysvcen pro nsledn pechod mezi vsledky
vyhledvn pouijte klvesu F3.
Navigan lita se nachz v horn sekci sti pro zznamy nad centrln
tabulkou se zznamy; navigan lita obsahuje aktivn ikony, kter po kliknut
otevou kontextov orientovan dialog vztahujc se k obsahu centrln
tabulky.
b) Panel nstroj
c) Informace o verzch
d) Stavov dek
Stavov dek se nachz zcela dole ve spodn sti obrazovky; stavov dek
zobrazuje pomocn soubory k jednotlivm polokm menu a informace o
stavu programu.
e) Kontextov menu
Jestlie nen dan stanice aktivn (tedy nen pipojena k AVG DataCenter), veker
ekajc operace budou sputny okamit po pipojen stanice k AVG Datacenter.
Reporty jsou vdy vytveny v jazyce, kter byl vybrn pi instalaci AVG TCP
Serveru.
z ablony report
Spolu s programem AVGADMIN jsou distribuovny t peddefinovan ablony
pro usnadnn vytven jednotlivch report. Nkter ablony umouj volbu
dodatench parametr pro pesnj vsledky.
Do polek Nzev a Popis vlote libovoln text. Stisknte tlatko Dal pro
pokraovn k nsledujcmu dialogu.
Pokud jste ji nadefinovali zloku Pota v nastaven AVG TCP Serveru, potom
mete tuto st peskoit. V opanm ppad kliknte na tlatko Nastaven
AVG TCP Server pro zobrazen konfiguranho dialogu AVG TCP Serveru.
Vce informac stran nastaven AVG TCP Serveru pro zasln email
naleznete v kapitole 6.6 Pokroil reim AVG TCP Monitoru, zloka Pota.
119
z Vygenerovan reporty
V tto sestav naleznete seznam vech dve vygenerovanch report.
Reporty lze prochzet v nkolika setdnch kategorich:
Report obsahuje obvykle vce ne jednu strnku. Pro navigaci mezi strnkami
pouijte tlatko doleva/doprava umstn v horn lit na lev stran.
z Souhrn
z Pehledy
z Stanice
z Uivatel
z Globln nastaven
z Grafick reporty
a) Souhrn
o Firewally
Tato sestava obsahuje seznam stanic v sti s monost nastaven
firewallu, jejich popis, verzi na jednotlivch stanicch instalovanho AVG,
verzi virov databze stanic, datum a pesn as poslednho kontaktu
s jednotlivmi stanicemi a poet infikovanch soubor na stanici.
o Firewally IPv6
Tato sestava obsahuje seznam stanic v sti s monost nastaven
firewallu IPv6 (firewallu pro Windows Vista), jejich popis, verzi na
jednotlivch stanicch instalovanho AVG, verzi virov databze stanic,
datum a pesn as poslednho kontaktu s jednotlivmi stanicemi a poet
infikovanch soubor na stanici.
o Relace
Sestava Relace pedkld strukturovan pehled informac o vztazch
mezi stanicemi, uivateli a jednotlivmi AVG aplikacemi na stanicch.
Centrln tabulka nabz ti zloky:
- Kde byli Kliknutm na tuto vtev lze otevt nov okno s pehledem
pihlench uivatel. Volbou uivatele ze seznamu se v centrln
126
o Vsledky test
Sestava Vsledky test nabz pehled vech vsledk jednotlivch
test na vech pihlench stanicch s podrobnmi informacemi
vztaenmi k jednotlivm testm. Na dalch dvou zlokch centrln
tabulky je vsledky test dle mono rozdlit na vsledky test
s pozitivnm nlezem (zloka Nlezy) a vsledky test reportovan
AVG Rezidentnm ttem (zloka Rezidentn tt).
o Udlosti
Sestava Udlosti nabz pehled vech udlost podrobnji rozdlen na
zprvy, upozornn, chyby a kritick udlosti. Na dalch zlokch jsou
pak ke kad kategorii udlost uvedeny podrobn doplujc informace
vztaen ke konkrtn udlosti.
c) Stanice
d) Uivatel
e) Globln nastaven
f) Grafick reporty
Zvolit zznam lze kliknutm myi na jednotliv zznam v centrln lze zvolit prv
tento zznam. Je mono zvolit i vce zznam, pokud podrte klvesu CTRL
(pidv jednotliv zznam ke stvajcmu vbru) nebo klvesu SHIFT (jsou
vybrny vechny zznamy mezi poslednm zvolenm a souasnm zznamem).
Kliknut pravho tlatka my na zvolenm zznamu/zznamech vyvol
Kontextov menu. Z tto nabdky je mono vyvolat rzn akce, vztahujc se
k souasnmu vbru.
Pro vechny sestavy je v centrln tabulce sti pro zznamy nov implementovna
monost rychlho vyhledvn podle hodnot z prvnho sloupce centrln tabulky.
Hledni se aktivuje klvesovou zkratkou CTRL+F, potvrzen hledanho vrazu
provedete klvesou Enter. Klvesou Esc je mon hledn zruit. Vyhledvnm
budou identifikovny vechny zznamy, kter odpovdaj zadanmu parametru
hledn, a prvn z nich bude vysvcen pro nsledn pechod mezi vsledky
vyhledvn pouijte klvesu F3.
Navigan lita se nachz v horn sekci sti pro zznamy nad centrln
tabulkou se zznamy; navigan lita obsahuje aktivn ikony, kter po kliknut
otevou kontextov orientovan dialog vztahujc se k obsahu centrln
tabulky.
b) Panel nstroj
c) Informace o verzch
d) Stavov dek
Stavov dek se nachz zcela dole ve spodn sti obrazovky; stavov dek
zobrazuje pomocn soubory k jednotlivm polokm menu a informace o
stavu programu.
e) Kontextov menu
10.6. Firewally
V dialogu je mono vybrat z nsledujcch zloek:
z Obecn
z Profil
z Pepnn profil
z Aplikace
z Systm
z St
z Protokol
Vzhledem k tomu, e s novou verz AVG 7.5 byly pedstaveny tak nov funkce
Firewallu, nelze tyto aplikovat tak na verzi AVG 7.1.
Piazovn aplikac pouze na urit adaptr je mon, ale pokud dojde ke zmn
hardware, vazby nezstanou zachovny a je mon, e pak bude pravidlo platit pro
vechny adaptry tak, jak je tomu ve vchozm nastaven.
131
o Globln nastaven
Pomoc tlatek Export nastaven / Import nastaven umouje
exportovat definovan pravidla a nastaven AVG Firewallu do zlonch
soubor anebo naopak importovat kompletn zlohovan nastaven AVG
Firewallu
o Povolit ve
o Blokovat ve
o Pota pmo pipojen k Internetu
133
o Firemn s
Sprva profil tlatko otevr nov dialog Sprva profil, v nm je
mon editovat jednotliv nastaven profily a nastavovat nov vlastn profily.
pro danou sovou oblast (sov pipojen). Volbu potvrdte tlatkem Piadit
profil.
Pro kad typ sovho rozhran, respektive oblasti, lze vybrat jeden
z peddefinovanch profil. Pro vypnut funkce Pepnn profil zakrtnte
polko Zakzat detekci oblast a pepnn profil.
Pro zobrazen vce informac o zvolen sov oblasti zvolte tlatko Zobrazit
detaily.
o Pro zmnu nzvu sov oblasti zvolte oblast, kterou chcete pejmenovat
a kliknte na tlatko Pejmenovat.
o Pro odstrann sov oblasti vyberte poadovanou oblast a vmaz
potvrte tlatkem Smazat.
Upozornn: Pokud vymaete vechny sov oblasti, ppadn pokud se v
seznamu nenachz dn oblast, v prav sti dialogovho okna se objev
nov tlatko Piadit aktivn. Po kliknut jednodue piadte aktuln aktivn
sov pipojen (oblast).
Pokroil nastaven:
o Povolit
o Blokovat
o Dotzat se
o Pokroil nestaven
Kliknutm na tuto znaku mte monost u aktuln zvolen aplikace zmnit
pslun pravidlo volbou z nov otevenho kontextovho menu.
Tlatko Sluby otevr nov dialog Sluby, kter zobrazuje detailn pehled
slueb a nabz monost editace parametr jednotlivch slueb:
Nastaven umstn pro ukldn protokol lze zmnit v konfiguraci AVG TCP
Monitoru, zloka DataCenter (pokroil nastaven). Viz kapitola 6.6 Pokroil
reim AVG TCP Monitoru.
o Sekce Informace
Sekce Informace nabz snadno pehledn seznam parametr udlosti,
kter je aktuln vybrna v seznamu v sekci Protokol akc a udlost
AVG Firewallu.
Funkn tlatka:
V dialogovm okn je mon nastavit asov interval pro proveden tchto loh:
Aktualizan dialog vdy nabz monost exportovat obsah AVG DataCenter ped
tm, ne zane vlastn proces aktualizace. Drazn doporuujeme vytvoen exportu
nebo zlohovn souboru AVG DataCenter ped zapoetm aktualizace.
Postupy pro prci se skupinami uivatel a stanic jsou stejn; nsledujc text
popisuje pouze pslun postupy pro stanice.
b) Zruit skupinu
b) Testy a plny
Testy a plny mohou bt tak definovny jak pro uivatele, tak i pro stanice.
V uritch stch je lep udrovat testy a naplnovan lohy pouze pro stanice.
Toto nastaven je doporueno v stch, kde jsou vyadovna pro konfiguraci
AVG psn bezpenostn pravidla.
Ani tato varianta nemus vdy zajistit administrtorovi potebn pehled nad
nastavenm stanic nebo uivatel v rmci st. Proto je pro sprvu test a
naplnovanch loh doporueno vyut sloky Globln nastaven. Zde m
administrtor pehled nad vemi testy a lohami, definovanmi pro vechny
stanice i uivatele.
z Obecn nastaven
z Testy
z Naplnovan lohy
z Pravidla (jen pro stanice)
z E-mail (jen pro stanice)
z Firewall (jen pro stanice)
z PUP vjimky
Nsledujc okno napklad slou pro konfiguraci konkrtn stanice:
153
o Rezidentn tt konfigurace
Dvojitm kliknutm na nkterou z poloek v sti Rezidentn tt
otevete podrobn konfiguran dialog:
o Vlastnosti
Zloka nabz vbr poadovanch testovacch funkc AVG
Rezidentnho ttu
o Vjimky
Zloka Vjimky nabz monost definovat adrese, kter maj bt
vyaty z kontroly AVG Rezidentnho ttu. Pokud to nen nezbytn
nutn, doporuujeme dn adrese nevyjmat!
157
o Povinn sada ozna sadu jako povinnou. Povinn sada (testy a plny)
se zkopruje na AVG klienta a pepe jakkoliv zmny, kter na tto
stejn sad provedl koncov uivatel.
- Vytvoit vytvo nov test nebo pln podle vchoz sady nebo
podle aktuln sady (pokud je to mon napklad nen mon
duplikovat urit testy).
- Upravit stejn volba jako dvojit kliknut na jmnu sady otvr
jeho konfiguraci.
o Odstranit odstran sadu, nebo lpe eeno, ozna ji k odstrann.
Odstranna bude a pi pt synchronizaci (nap. pi pipojen, pokud
nen AVG klient pipojen). Nkter vchoz sady nemohou bt
odstranny.
o Zkoprovat kopruje sady parametr dalm stanicm i uivatelm.
Sadu lze zkoprovat stanici/uivateli nebo zvolen skupin. Sada
parametr me bt tak zkoprovna do tzv. vchoz sady. Ta je pak
pouita, pokud administrtor vytv nov test nebo pln, kter
nepebr dn speciln nastaven nkter z existujcch sad.
o Spustit test sputn testu (pouze u test). Test pob na pslun
stanici v neviditelnm reimu a po jeho skonen se jeho vsledky ulo
do AVG DataCenter. Pokud je stanice vypnut, test bude sputn
automaticky ihned po jejm zapnut.
c) Zloka Pravidla
d) Zloka E-mail
o Vlastnosti
161
o Protokolovn
o Protokolovn
Poznmka: Pro vbr vce poloek najednou podrte stisknutou klvesu Shift
a pouijte lev tlatko myi pro vbr jednotlivch poloek.
166
Poznmka: Pro vbr vce poloek najednou podrte stisknutou klvesu Shift
a pouijte lev tlatko myi pro vbr jednotlivch poloek.
167
Poznmka: Pro vbr vce poloek najednou podrte stisknutou klvesu Shift
a pouijte lev tlatko myi pro vbr jednotlivch poloek.
170
z Prioritn aktualizace
Prioritn aktualizace zahrnuje zmny nezbytn pro spolehliv fungovn
antivirov ochrany. Typicky neobsahuje zmny v kdu aplikace a aktualizuje
pouze virovou databzi. Tato aktualizace by mla bt provedena
bezprostedn po vydn.
z Doporuen aktualizace
Doporuen aktualizace zahrnuje rzn programov zmny a doplky. U
klovch systm (souborov server) doporuujeme neprovdt aktualizaci
automaticky po jejm vydn, ale nejprve ji otestovat v testovacm prosted.
z Voliteln aktualizace
Voliteln aktualizace zahrnuje zmny, je nejsou pro fungovn antivirovho
programu zsadn, tj. nap. texty, aktualizace instalanch komponent apod.
Volitelnou aktualizaci si mete sthnout spolen s doporuenou aktualizac.
Vznam voliteln aktualizace je relativn nejni.
Pokud je vak v sti vce ne 50 stanic, je lep zajistit zrcadlen vech dostupnch
aktualizanch soubor do lokln st. Tmto zpsobem mus bt staeny vechny
aktualizan soubory, kter by mohly bt pouity pro aktualizaci z vech pedchozch
verz AVG, a AVG klienti pak pouij pouze ten soubor, kter potebuj k aktualizaci
z jejich verze (programov i virovch bz).
Poznmka: Pro informace k nastaven AVG TCP Serveru jako loklnho webovho
serveru nahldnte do kapitoly
6.2 - AVG TCP Server jako webov server pro lokln aktualizaci.
Pro tento typ aktualizace je tak mono pout jakkoliv jin webov server se
zveejnnm samostatnm adresem, kter bude pstupn AVG klientm.
AVGINETL.EXE /URL=http://update.grisoft.cz/softw/70/update
/DIR=C:\InetPub\wwwroot\avgupdate /PRI=5
AVG Managed Update je sluba pro nae klienty, kter umouje provdn
aktualizac AVG na popud spolenosti Grisoft. Dky tto slub me bt
registrovan AVG TCP Server upozornn programem na serveru spolenosti
Grisoft (pomoc specilnho TCP/UDP paketu) na existenci novch aktualizac. Na
zklad tto zprvy provede AVG TCP Server staen novch aktualizanch
soubor a vyzve definovan stanice v sti k aktualizaci klientskch instalac AVG (viz
popis zloky Client Info).
Zloky nastaven AVG TCP Monitoru, kter slou ke konfiguraci funkce AVG
Managed Update, jsou popsny v nsledujcch dvou sekcch.
Tato zloka Pokroilho reimu nastaven AVG TCP Monitoru slou ke specifikaci
parametr spojen AVG TCP Serveru vzhledem k funkci AVG Managed Update.
Na zloce jsou nsledujc pole:
z ID Serveru
Identifikace Vaeho serveru (povinn parametr). Hodnota mus bt stejn jako
ID pro slubu AVG Managed Update, pidlen spolenost Grisoft.
z Port (TCP)
Tato hodnota uruje TCP port, na kterm AVG TCP Server naslouch
pchozm pkazm.
z Port (UDP)
Tato hodnota uruje UDP port, na kterm AVG TCP Server naslouch
pchozm pkazm.
Poznmka: Vchoz hodnoty port lze vdy optovn nastavit tlatkem Vchoz
port u pslunho pole.
175
AVG TCP Server si v tomto reimu bere seznam klientskch stanic (nebo
jejich IP adres) z AVG DataCenter a zasl jim pak vzvu k aktualizaci.
Princip je stejn jako v ppad aplikace AVGADMIN vzva je uloena v
AVG DataCenter a stanici je zaslno upozornn. Kdy je stanice
nedosaiteln, zpracuje vzvu pi pt synchronizaci s databz AVG
DataCenter.
Pro manuln reim je spolen jedno pole pro ob mnoiny stanic Interval
mezi opakovanmi pokusy o pipojen. Zde urte dobu (v minutch), po
n se server pokus spojit s klienty, kte neodpovdali pi pedchozch
pokusech. Server se bude pokouet spojit se vemi klienty, dokud nejsou o
aktualizaci informovni, nebo dokud nevypr poet povolench pokus o
spojen.
Tuto poloku vyplte pouze na serverech, kter jsou podzeny AVG TCP
Serverm pijmajcm AVG Managed Update pkaz od spolenosti Grisoft.
178
Vechny adresy na tto zloce je mon zadvat stejnm zpsobem jako adresy v
ppad zloky Client Info (tedy jako IP adresa, jmno, rozsah IP adres, IP adresa
a maska nebo kombinace vech zpsob).
179
Kad instalace AVG pouv takovto systm zpracovn udlost; uivatel sov
verze vak maj navc monost mnit stvajc pravidla pro zpracovn a definovat
pravidla nov.
Poznmka: Ovldac panel AVG Sprvce udlost je tedy dostupn z AVG Control
Center pouze mte-li instalovnu sovou licenci AVG.
Navc mohou vyut i dal typy akc, kter nejsou ve vchozm nastaven pouity -
je mon zapsat informace o udlosti do protokolu udlosti operanho systmu
(Event log), odeslat speciln zprvu o udlosti do AVG DataCenter nebo teba i
poslat zprvu elektronick poty. Nkter standardn akce mohou bt navc jet
upraveny. Typickm pkladem je monost automatick akce v dialogu s informac o
nlezu viru AVG Rezidentnm ttem automatick pesunut souboru do AVG
Virovho trezoru apod.
Krom tchto zkladnch pravidel systm vyuv jet nkolik dalch internch
pravidel, kter jsou uivateli skryta.
V lev sti dialogu je seznam pravidel; zatrena jsou aktivn pravidla. V prav
sti je zobrazena konfigurace pravidla, kter je v seznamu zvoleno. Vchoz
pravidla, kter jsou nastavena automaticky, neumouj zmnu jmna
pravidla ani zmnu udlosti.
b) Seskupovn udlost
o AVGADMIN
o Poloka hlavnho menu Nastaven
o Poloka Spolen nastaven pro stanice
o Volba Sprvce udlost
o Zloka Pravidla
186
Krom toho je vak mon odeslat do AVG DataCenter tak obecnou zprvu
o udlosti. Tyto zprvy se zapisuj do pehledu udlost.
Pokud je pi stahovn soubor nutn pout proxy server, je mono definovat jeho
adresu a et, kter k nmu m pstup pouitm parametru /PROXY nebo jeho
variantu HTTP_PROXY.
Pklad:
AVGINETL.EXE /URL=http://update.grisoft.cz/softw/70/update
/DIR=C:\UPDATEAVG /PRI=5 /TYPEOS=winall
Pklad:
189
2 - Prioritn aktualizace
3 - Doporuen aktualizace
4 - Voliteln aktualizace
winall MS Windows
linux Linux
16. Anti-Spam
Poznmka: Komponenta Anti-Spam je dostupn pouze v rmci AVG Internet
Security Network edice. Pro vce informac navtivte strnky spolenosti Grisoft
www.grisoft.cz.
193
Pokud mte servisn kd, vepite jej do polka v doln sti dialogu (ppadn
pouijte metodu Koprovat/Vloit). Servisn kd automaticky nastav
poadovan reim AVG Diagnostiky, kter zajist, e v prbhu prce s AVG
Diagnostikou budou shromdna pouze relevantn data.
Poznmka: V tomto dialogu nelze pout tlatko Zpt. Chcete-li zadat jin
servisn kd, zavete aktivn okno a spuste program AVG Diagnostika
znovu.
o Kompletn diagnostika
Zkladn a vchoz reim programu AVG Diagnostika.
Parametr: /MODE=VIRUS
Parametr: /MODE=FALSE
o Popis chyby
Tento reim umouje odeslat popis i koment k problmu oddlen
technick podpory spolenosti Grisoft.
Parametr: /MODE=FEEDBACK
Parametr: /MODE=LOGLEVEL
Parametr: /MODE=ERRDUMP
Parametr Popis