avast! Distributed Network Manager
avast! Distributed Network Manager
Avast! Distributed Network Manager (ADNM) predstavlja moćan paket alata osmišljen kako bi pomogao mrežnim administratorima upravljanje drugim instaliranim avast! antivirusnim proizvodima na mreži.
Jedinstvena fleksibilnost i skalabilnost čini ga idealnim rešenjem za mreže svih veličina, od jednostavnih malih poslovnih mreža do velikih heterogenih mreža u rasponu više kontinenata.
ADNM sistem se sastoji od sledećih komponenti:
- avast! Manegment Server (AMS)
- SQL baza podataka
- Administrativna konzola
Ove tri komponente rade zajedno sa avast! antivirusnim proizvodima instaliranim na pojedinim radnim stanicama i serverima na mreži pružajući najbolju moguću zaštitu od zlonamernih programa i da se minimalizuje potreban napor za upravljanje i praćenje njihovih trenutnog statusa.
ADNM download paket uključuje upravljanu verzije oba avast! Server Edition-a i avast! Professional Edition (za mrežne klijente), tako da oni ne treba da se skinu posebno. Oni se mogu koristiti besplatno u "Demo" verziji u 60-danskom probnom periodu, ali krajem probnog perioda, odgovarajući licencni broj mora se kupiti.
Pregled alatki:
| Kako ovo radi? |
Uzbunjivanja |
| Hierarhijska struktura polise |
Automatsko osvežavanje |
| Otkrivanje i daljinsko raspoređivanje | Sigurnost |
| Izveštavanje | Podrška za notebook korisnike |
Kako ovo radi?
Mozak celog sistema je AMS (avast! Management Server). Ovo je mesto gde se obavlja sav posao.
Upravljani računari se samo spoje na AMS i preuzimaju najnovije polise i da prijave njihov status i rezultate skeniranja. Administratorska konzola takođe se direktno povezuje na AMS. AMS se zasnovan na SQL bazi podataka - ili jedan MS SQL Server 2000, ako je dostupan, odnosno, za male i srednje veličine mreže, na njegovoj laganijoj verziji, MSDE 2000, koja je deo ADNM instalacionog paketa. Pretpostavlja se da AMS je računar koji se može spojiti na internet preko HTTP protokola.
Za veće mreže, poželjno je da AMS bude instaliran na posebno za ovo namenjen računar. Takođe moguće je rasporediti više AMS-a (svaka ima svoju sopstvenu bazu podataka). Ovi će moći onda upućene da replikovaju svoju baze podataka na redovnoj osnovi, ali da i pošalju sve rezultate skeniranja do galvnog AMS na kom može da se napravi širi izveštaj, koji obuhvata celo preduzeće. Administratori mogu birati iz dva modela komunikacije koju koriste AMS i klijenti: PUSH ili POP. POP model je posebno pogodna za veće mreže i mreže sa roaming korisnicima. Svaki AMS može posluži do nekoliko desetaka hiljada klijentska računara, pod uslovom da su sve povezane u lokalnoj mreži.
Sledećim odjeljcima ćemo sumirati glavne odlike i prednosti ADNM-a.
ADNM drži listu upravljanih računara u strukturu stabla. Ključ za efektivno upravljanje je osmišljati i organizirati ovu strukturu kako bi najbolje odgovarali potrebama administracije. Često je izgradnja stabla idealna za prikazivanje stvarne geografske i organizacijske strukture mreže. Na taj način, prilično je jednostavna dodela različitih administracionih prava pristupa i polisa, na prirodan način, jer je većina organizacija struktura može biti karakterizovana kao stablo sa upravom u korenu i poslovnice ispod. Definicija stabla može da bude građena automatski, ili mogu biti uvezeni iz spoljnog izvora (u obliku tekstualnih datoteke). Sve podrazumevane sigurnosne polise u stablu su nasleđene od roditelja na decu, ali se može ponovo definisana u skladu sa specifičnim zahtevima.
Otkrivanje i daljinsko raspoređivanje
ADNM podržava neviđeno, daljinsko raspoređivanje avast! instalacionih paketa preko mreže, pa čak rasponu više domena. To je veoma korisno za prvobitmo raspoređivanje proizvoda. ADNM takođe podržava periodično otkrivanje novih računara na mreži. Ove dve tehnologije (otkrivanje i daljinsko raspoređivanje) se mogu kombinirati zajedno, što će rezultirati u stalnom traženju novih računara i automatizovano, kontrolirano raspoređivanje softvera za virusnu zaštitu za ove računare.
Izveštavanje
Jedna od vrhovnih mogućnosti ADNM-a je njegova sposobnost izveštavanja. ADNM pruža široki spektar grafičkih i tabličnih izveštaja, pogodne za redovne izveštaje radi upravljanja i dnevnu administraciju mrežne. Izveštaji se mogu generisati direktno u bazu podataka i tako pregledati u Administratorskoj konzoli koristeći ugrađeni Report Viewer, ili se može exportovati u različite formate (uključujući PDF, HTML i DOC) i sačuvati na disk. Oni čak mogu biti automatski poslate preko e-maila određenoj grupi primaocu - što je posebna korisna funkcija za povremeno izveštavanje radi upravljanja.
Kao što je bilo s drugim ADNM tipom zadataka, zadaci za izveštaje treba pokrenuti periodično na zadanim intervalima (dnevno, sedmično itd.).
Uz pomoć avast! Notification Manager-a, ADNM omogućuje mrežnim administratorima postaviti vrlo moćan sistem uzbunjivanje. Veliki broj upozorenja su podržani, kao što je slanje e-maila koristeći SMTP ili MAPI (MS Outlook), upozorenja koji koriste mehanizam Windows popup-a (mreže poruke), štampanje poruka na mrežnom štampaču, SNMP zapis, ili čak i slanje IM poruke koristeći MSN/Windows Messenger.
Brza, automatska osvežanja su jedan od ključnih tačaka efektivne zaštite od virusa. Sa Avast-om, osveženja su inkrementalna, i samo novi podaci će se preuzeti, čime se drastično smanjuje vreme prenosa i zahtevana širina pojasa. Tipične veličine osvežavanja virusne baza podataka je oko 20-80kb, osvežavanje programa obično ne prelazi 200-500KB. ADNM podržava implementaciju jednog ili više "mirror servera" - lokalno umreženih računara koji deluju kao skladište za osvežavanja, i oni su automatski sinkronizvani sa našim on-line Internet serverima. Pojedina čvorišta na mreži onda preuzimaju podatke sa mirror-a. Može biti bilo koji broj mirror-a i oni isto tako se mogu postaviti da rade u hijerarhijskoj (tree) strukturi. Posebna alatka avast!-a je PUSH osvežavanja. U PUSH scenario, osvežavanja su pokrenuti direktno od naših servera, ovo daje rezultat da mirror serveri brzo reaguju i obavljaju potrebne sinkronizacije. Sistem koristi SMTP/POP3 protokol kao i transportni sloj (tj. klasični e-mail). Tehnologija je zaštićena asimetričnim šiframa i otporan je na neovlašćenu zloupotrebu.
AMS podržava sisteme korisnika i grupe korisnika, i njihova prava za pristup. Svaki objekt (može biti zadatak, računar, raspoređivanje, događaj, upozorenje ili bilo šta drugo) ima lista za kontrolu pristupa, u kojem je moguće postaviti ko može pristupiti i ko ne može. Ovo omogućava glavnom administratorima da suže prikaz lokalnim administratorira samo na predmete za šta su oni odgovorni, bez rizika da dođe do bilo kakve neovlašćene promene u polisi postavke izvan njihovog opsega. Sva komunikacija između AMS i konzole je šifrirana sa industrijskim standardom, SSL protokolom kako bi se obezbedila maksimalna sigurnost. AMS sebe identifikuje konzolu sa digitalni certifikatom (ili sertifikatom dodat od strane administratora ili preko jedne ad hoc self-signed sertifikata) da dokaže svoju pouzdanost. Tek nakon odgovarajuće šifriranja otvori se kanal je i podaci se prenose preko mreže.
Roaming računari uvek predstavljaju veliki izazov za sisteme upravljanja. Oni pripadaju ne specifičnim LAN (kancelarija), oni se spoje na mrežu preduzeća manje ili više slučajno, oni generalno nisu direktno adresibilni i njihovi korisnici često pokušavaju zaobići ograničenja postavnje na njihovim računarima od stranesistemskih administratora. ADNM je tako dizajniran od samog početka da su vodili računa o korisnicima notebook-a.
Komunikacija između AMS i klijenata uvek je započeta od strane klijenata (POP sistem), prevazivši tako pitanje ne-adresabilnosti. Čim notebook povezuje na mrežu preduzeća, bez obzira na to u kojoj poslovnici (ili čak i ako je preko VPN-a preko Interneta), nove polise i osvežavanja se automatski preuzimaju i primenjuju, pre nego što potencijalno nesigurni računar može uzrokovati štetu. Ako mreža preduzeća nije dostupna, ali ipak ima mogućnost za pristup Internetu, ažuriranja se preuzimaju direktno sa našeg internet servera.
Tehnički detalji:
SISTEMSKI ZAHTEVIavast! Management Server:
Administracioni Konzol:
|
Podržavani jezici
Upravljačke sposobnosti:
|
avast! Online Scanner pruža mogućnost da proverite fajlove brzo i besplatno.