Copyright: © Panda Software


Introduction à Panda Administrator

Le besoin toujours plus grand d’échanger des informations fait que les différents types de réseaux locaux s’élargissent tous les jours. Or, s’ils facilitent l’échange d’informations, ils facilitent aussi la transmission rapide de virus informatiques à tous les postes d’un réseau.

Pour être vraiment efficace, une protection contre les virus doit protéger aussi bien les postes individuels que les serveurs. Etant donné le grand nombre de postes que compte de nos jours tout réseau, l’administrateur du réseau doit disposer d’un outil qui lui permette une gestion efficace de cette problématique. Il lui faut également disposer d’une série d’outils fiables et efficaces pour protéger les serveurs du réseau, puisque ces serveurs sont susceptibles de stocker de grandes quantités d’informations importantes.

Panda Software propose une solution UNIQUE et CENTRALISÉE pour les réseaux locaux, afin de permettre à l’administrateur du réseau de gérer à la fois les anti-virus des serveurs et les anti-virus des postes individuels, à partir d’un même programme, de manière simple et efficace. De même, la solution pour réseau de Panda Software facilite considérablement l'utilisation de vos applications de sécurité et d'inventaire de matériel informatique fonctionnant en environnement de réseau.


Qu'est-ce que Panda Administrator ?
Qu’est-ce que Panda Administrator ?

La solution de Panda Software pour protéger un réseau local contre les virus comprend les éléments suivants :

•	Panda Antivirus pour les serveurs Novell NetWare.

•	Panda Antivirus pour les serveurs Windows NT.

•	Panda Antivirus pour les serveurs Exchange.

•	Panda Antivirus pour les serveurs MS Proxy.

•	Panda Antivirus pour les serveurs Lotus Domino.

•	Panda Antivirus pour Firewall.

•	Panda Antivirus pour les PC en réseau.

•	Panda Administrator.

Panda Administrator est l’outil qui gère les différents anti-virus mentionnés ci-dessus et l’administrateur contrôle ainsi le réseau de manière simple et vraiment efficace.

Panda Administrator parcourt le réseau, identifie les serveurs Windows NT, Novell NetWare, Exchange, MS Proxy, Lotus Domino et Firewall (pare-feu) qu’il détecte et les présente dans une liste. Vous pouvez ensuite effectuer les opérations suivantes sur les serveurs détectés ou sur les postes qui sont connectés à chacun d’eux :

•	Installation de l’anti-virus.

•	Configuration de l’anti-virus.

•	Mise à jour de l’anti-virus.

•	Désinstallation de l’anti-virus.

•	Analyses des serveurs. Vous pouvez effectuer aussi bien des analyses immédiates que des analyses programmées.

•	Réplique vers des BDC. On peut, uniquement sur les serveurs Windows NT, installer le module de postes sur les PDC (Contrôleurs Principaux de Domaine) et faire en sorte que ces derniers répliquent cette installation sur les BDC (Contrôleurs de Sauvegarde). Les BDC mèneront alors à bien la tâche de distribution de l’anti-virus aux postes, déchargeant ainsi les PDC de ce travail.

Panda Administrator est l’outil de gestion centralisée de tous les anti-virus de Panda Software sur le réseau : que ce soit pour les stations, les serveurs de fichiers ou l’Internet. Cet outil permet de distribuer ces anti-virus vers les stations et serveurs correspondants, de les configurer, d’actualiser le fichier de détection et d’élimination des virus, d’actualiser l’anti-virus sur les stations et/ou sur les serveurs, de réaliser des analyses programmées, visualiser l’état actuel des analyses, afficher les rapports sur les actions menées, etc. Il permet de gérer tous les anti-virus depuis la station sur laquelle il est installé.

En outre, Panda Administrator tient l’administrateur informé de l’état du réseau quant à la protection anti-virus. Il peut ainsi savoir sur quels serveurs ou sur quels postes des virus ont été détectés.

Un système complet et centralisé de rapports fournit à l’administrateur un compte rendu détaillé de l’activité des différents anti-virus sur le réseau (aussi bien sur les serveurs que sur les postes).

Ces fichiers d’aide expliquent le fonctionnement de Panda Administrator avec les serveurs Novell NetWare, Windows NT, Exchange, MS Proxy, Lotus Domino, Firewall et avec les postes individuels. Reportez-vous à la section correspondante pour obtenir des explications détaillées sur un ces quatre points.

En outre, Panda Administrator permet d'utiliser les applications Panda Software destinées à la sécurité et aux inventaires informatiques.


Installation de Panda Administrator

Configuration minimale

Pour installer Panda Administrator, il vous faut :

•	Un ordinateur compatible IBM avec processeur 486 ou supérieur.

•	64 Mo de RAM.

•	120 Mo d’espace libre sur le disque dur.

•	Système d’exploitation Windows 95/98/2000 ou supérieur. Système d’exploitation Windows NT 3.51 ou supérieur.

•	Une souris.

Procédure d’installation

Panda Administrator est fourni sur disquettes ou sur CD-Rom. Pour l’installer, quel que soit le support, introduisez le disque ou la disquette dans le lecteur correspondant et exécutez le programme SETUP.

La procédure d’installation comprend les étapes suivantes:

1.	Tout d’abord, un écran de bienvenue s’affiche.

2.	Ensuite, le programme vous invite à saisir les informations concernant l’utilisateur.

3.	Il demande le répertoire où vous souhaitez installer l’application.

4.	Puis, il demande dans quel groupe de programmes il devra créer les icônes d’accès à l’anti-virus.

5.	Il copie les fichiers sur le disque dur.

6.	Enfin, il vous recommande de redémarrer l’ordinateur pour achever l’installation.

Désinstallation

La désinstallation de Panda Administrator s’effectue à l’aide de la fonction Ajouter/Supprimer des programmes du Panneau de Configuration. Il suffit de choisir dans la liste qui apparaît l’anti-virus correspondant et de cliquer sur le bouton Ajouter/Supprimer. Pour achever l’installation, il est nécessaire de redémarrer l’ordinateur.

Vous ne devez en aucun cas essayer de désinstaller Panda Administrator en effaçant le dossier dans lequel vous l’avez installé. Suivez toujours la procédure décrite ci-dessus.


Liste des Serveurs

Dans la partie gauche de la fenêtre principale de Panda Administrator apparaissent les différents serveurs détectés sur le réseau, qu’il s’agisse de serveurs Novell NetWare, Microsoft Windows NT, Exchange (y compris Windows NT) MS Proxy, Lotus Notes et ceux correspondant aux pare-feu (y compris ceux équipés de Windows NT).

Le bouton Serveurs situé dans la liste des serveurs permet de sélectionner les types de serveur à afficher dans la liste. Les types de serveur pouvant être affichés dans Panda Administrator sont : Novell NetWare, Microsoft Windows NT, Exchange, MS Proxy, Lotus Notes/Domino ou Firewall ou tous. Si l'on sélectionne l'option Tous, tous les serveurs existants, de n'importe lequel des types mentionnés ci-dessus, seront affichés dans la liste. En revanche, si l'on sélectionne un type de serveur déterminé, seuls les serveurs de ce type seront affichés.

Vous pouvez en outre trouver le symbole «+» à gauche de tous les serveurs avec lesquels est établie une connexion. Si vous cliquez sur ce symbole, une « branche » comportant le nom des Postes s’affiche sous le serveur en question. Les opérations effectuées sur les Postes concerneront tous les postes qui se connecteront à ce serveur.

Si, à un moment donné, vous souhaitez voir uniquement un type de serveurs, il suffit de cliquer sur le menu Serveurs qui apparaît juste au-dessus de l’arborescence. Les options présentées dans ce menu déroulant sont :

•	Serveurs Novell: si vous sélectionnez cette option, seuls les serveurs Novell actifs s’afficheront.

•	Serveurs NT: si vous sélectionnez cette option, seuls les serveurs NT actifs s’afficheront.

•	Serveurs Exchange: si vous avez sélectionné cette option, seuls les serveurs Exchange actifs s’affichent.

•	Serveurs Notes: si vous avez sélectionné cette option, seuls les serveurs Lotus Notes/Domino actifs s’affichent.

•	Serveurs Rinstall: fait apparaître uniquement les serveurs à partir desquels les anti-virus pour le module de postes sont distribués.

•	Serveurs Proxy: si vous avez sélectionné cette option, seuls les serveurs MS Proxy actifs s’affichent.

•	Serveurs Firewall: si vous avez sélectionné cette option, seuls les serveurs CVP Firewall actifs s’affichent.

•	Postes NT: seuls les postes Windows NT actuellement connectés à un serveur s’afficheront.

•	Tous: permet d’afficher dans l’arborescence des serveurs tous les types de recherche en cours.

Pour savoir si une connexion est ouverte avec les serveurs présentés dans l’arbre, il suffit de regarder les icones associés à chacun d’eux.

 Non connecté : aucune connexion n’est ouverte avec le serveur, bien que Panda Administrator l’ait détecté.

 Connecté : Panda Administrator a détecté le serveur et une connexion est ouverte avec ce dernier. Cette connexion permet d’agir sur l’anti-virus du serveur et de ses postes. Quelques-unes des actions possibles ne pourront pas être effectuées si la connexion ne possède pas de privilèges d’administrateur. Il indique aussi que l’anti-virus n’est pas correctement mis à jour.

Les informations relatives à l’anti-virus (installé, en marche, détection, inactif...) sur les serveurs, sont reflétées de la même manière dans l’arbre des serveurs. Nous présentons ci-après chacun des icones possibles, accompagnés d’une explication de leur signification.

 Anti-virus installé et sentinel désactivé (gris) : une connexion est établie avec le serveur et l'anti-virus est installé mais le sentinel est inactif.

 Anti-virus installé et inactif : une connexion est établie avec le serveur et l'anti-virus est installé mais inactif, ou bien il existe des problèmes de communication avec le serveur.

 Anti-virus installé et actif (vert) : une connexion est établie avec le serveur et l'anti-virus est installé et en service.

 Anti-virus installé et actif (virus détecté - rouge) : une connexion est établie avec le serveur et l'anti-virus est installé, en service et a détecté un virus.

 Anti-virus installé, inactif et en attente : le programme attend qu'une opération se termine (généralement le redémarrage d'un ordinateur).

Par ailleurs, l'arbre présentera trois types de serveur Windows NT. Chacun d'eux apparaîtra de façon différente, se rapportant aux PDC (contrôleurs principaux de domaine), aux BDC (contrôleurs de sauvegarde) et aux serveurs NT normaux.

 Serveurs PDC : représente les serveurs appelés contrôleurs principaux de domaine. L'installation du module de stations s'effectue sur ceux-ci et peut être reproduite sur les BDC.

 Serveurs BDC : représente les serveurs appelés contrôleurs de sauvegarde (contrôleurs de copie de sécurité ou backup). Ils permettent de réaliser une série de fonctions afin d'alléger la charge de travail des PDC.

 Serveurs normaux : représente tout autre type de serveur Windows NT, ni PDC ni BDC.


Liste des Postes

De la même manière que la liste de serveurs, la fenêtre de Panda Administrator comporte un menu Stations. Ce menu déroulant vous permet d’indiquer le type de stations devant apparaître dans la liste. Vous disposez des possibilités suivantes :

•	MS DOS : cette option permet de n’afficher que les stations sur lesquelles une version de MS/DOS est installée.

•	Windows 3.x : ne s’affichent que les stations sur lesquelles est installé Windows 3.1 ou Windows 3.11.

•	Windows 95/98 : ne s’affichent que les stations sur lesquelles est installé Windows 95 ou Windows 98.

•	Station de travail NT : cette option permet de n’afficher que les stations sur lesquelles est installé Windows NT pour stations de travail (Workstation).

•	Windows 2000 : cette option permet de n’afficher que les stations sur lesquelles est installé Windows 2000.

•	OS/2 : ne s’affichent que les stations sur lesquelles est installé le système d’exploitation OS/2.

•	Toutes : cette option permet d’afficher tous les types de stations existantes.

•	Supprimer station : permet de supprimer l’une des stations existantes.

Lorsque l’on sélectionne Postes dans un serveur, la liste des postes qui s’affiche comprend ceux qui ont reçu l’anti-virus et qui se sont déjà connectés au serveur sélectionné.

Les données affichées pour chaque poste sont :

•	ID (identification): affiche l’icône du système d’exploitation installé sur le poste et le nom du poste.

•	Anti-virus: indique si l’anti-virus est installé ou non.

•	Version: affiche la version du système d’exploitation.

•	S.E.: indique le système d’exploitation installé sur le poste.

•	Fichier de signatures de virus: donne le nombre de virus reconnus par le fichier de signatures de virus présent sur le poste.

•	Utilisateur: indique le nom d’utilisateur avec lequel le poste s’est connecté au réseau.

•	Début de session: affiche la date et l’heure à laquelle la connexion a été établie.

Remarque: pour ne voir qu’un type de postes, utilisez le menu Serveurs, qui se trouve juste au-dessus de l’arborescence des serveurs (liste des serveurs).


Barre D'outils

La barre d’outils contient les opérations les plus fréquentes, c’est-à-dire :

•	Installer: installe l’anti-virus sur le serveur ou sur les postes qui se connecteront à un serveur donné.

•	Configurer: permet de configurer l’anti-virus d’un ou de plusieurs serveurs.

•	Analyse: analyse les domaines du serveur choisi. Vous pouvez créer une nouvelle analyse ou surveiller l’état des analyses en cours.

•	Mettre à jour: met à jour l’anti-virus des serveurs sélectionnés.

•	Programmer  : permet d'automatiser les installations, les désinstallations et les mises à jour. Cette option permet également de mettre à jour le fichier de signatures dans le module de stations (disponible uniquement pour les serveurs  Windows NT).

•	Désinstaller: désinstalle l’anti-virus d’un ou de plusieurs serveurs ou désactive la distribution de l’anti-virus aux postes individuels.

•	Détails: affiche les informations concernant le serveur sélectionné.

•	Rapport: affiche le rapport des incidents survenus sur le serveur ou sur les postes.

•	Aide: affiche l’aide du programme.


Barre D'alertes ou Journal de Bord

La barre d’alertes apparaît dans la partie inférieure de la fenêtre de Panda Administrator pour informer l’utilisateur des événements survenus sur le système, ainsi que pour indiquer les noms des fichiers qui ont produit des erreurs au cours du processus d’installation. Pour afficher la barre d’alertes, activez l’option Barre du Journal de Bord du menu Affichage.

Pour la masquer ou l’afficher, procédez de la façon suivante :

•	Masquer: il suffit d’appuyer sur le bouton situé sur la barre elle-même, dans la partie supérieure gauche. Un autre moyen de masquer la barre du Journal est de sélectionner le menu Affichage de Panda Administrator et de cliquer sur l’option Barre du Journal de Bord. On peut également le faire à l’aide du menu contextuel, comme nous allons le voir par la suite.

•	Afficher: sélectionnez le menu Affichage de Panda Administrator et cliquez sur l’option Barre du Journal de Bord.

On peut par ailleurs réaliser un certain nombre d’actions sur le journal de bord à l’aide de son menu contextuel. Pour cela, il suffit de cliquer sur le bouton droit de la souris dans la barre du journal et de choisir parmi les options suivantes :

•	Purger le journal: permet d’éliminer les informations présentées dans la liste.

•	Enregistrer sous...: vous pouvez garder les informations contenues dans cette barre dans un fichier texte qui, par défaut, portera l’extension «log». Un nom et une extension seront proposées mais vous pouvez en changer, si vous le souhaitez.

•	Afficher automatiquement: si cette option est sélectionnée, la barre du journal de bord s’affichera toujours par défaut au démarrage de Panda Administrator.

•	Fermer fenêtre: la barre du journal de bord quittera l’écran. Pour l’afficher de nouveau, il faudra accéder au menu Affichage de Panda Administrator.


Actualisation des Données Affichées

Lorsque l’on commence à travailler avec Panda Administrator, celui-ci présente une liste des serveurs actifs qu’il a détectés et sur lesquels il est possible d’agir. Cette liste est celle qui apparaît dans l’arborescence ou la liste des serveurs.

Il peut arriver, après avoir travaillé un certain temps avec Panda Administrator, que des serveurs se soient déconnectés ou même que de nouveaux serveurs, qui n’étaient pas actifs ou disponibles au départ, se soient connectés. Dans ce cas, si vous devez afficher ces serveurs qui n’apparaissent pas dans la liste ou vous connecter à l’un d’eux, il faudra auparavant actualiser les données affichées dans l’arborescence des serveurs.

Pour cela, il faut accéder au menu Affichage de la barre d’outils de Panda Administrator. Ensuite, sélectionnez l’option Actualiser les données. Une boîte de dialogue s’affichera immédiatement et vous pourrez choisir parmi les actualisations de données suivantes :

•	Recherche de nouveaux éléments : contrairement à l’option précédente, seuls les serveurs qui ne se trouvaient pas auparavant dans la liste s’y ajouteront.

•	Rafraîchissement complet des données : dans ce cas, la recherche sera telle que la liste sera totalement renouvelée pour présenter à nouveau toutes les informations nécessaires, qu’il s’agisse des serveurs qui y apparaissaient déjà ou de ceux qui auraient été détectés au moment de la recherche. De la même façon, les serveurs qui étaient accessibles mais inactifs au moment de la recherche disparaîtront de la liste.

Dans les deux cas, la boîte de dialogue vous permet de choisir les domaines NT pour lesquels vous souhaitez actualiser les données affichées concernant les serveurs. De cette façon, vous évitez que la recherche des serveurs disponibles s’effectue dans tous les domaines existants.


Liste des Virus

Pour gérer les anti-virus et détecter les virus, le programme utilise un fichier appelé PAV.SIG, connu également en tant que fichier de signatures de virus. C’est ce fichier qui détermine les virus à détecter et à éliminer.

Etant donnée l’apparition constante de nouveaux virus, ce fichier doit être mis à jour périodiquement (selon les versions installées), afin de pouvoir désinfecter la majorité d’entre eux et ainsi se sentir en sécurité.

Si vous souhaitez voir un listing des virus que l’anti-virus reconnaît, sélectionnez l’option Liste des virus, dans le menu Affichage de l’application. Une fenêtre s’affichera et présentera les sections suivantes :

•	Afficher. Menu déroulant dans lequel vous indiquerez les types de virus qui devront s’afficher dans le listing situé juste en dessous. Vous pouvez choisir les virus de programmes, les virus d’amorce ou virus Boot, les virus de macros, les virus les plus courants ou tous les virus.

•	Nom. Il s’agit du listing dans lequel tous les virus reconnus par l’anti-virus apparaissent. Pour se déplacer dans la liste, il faut utiliser la barre de défilement verticale. Les caractéristiques de chaque virus sont présentées dans la section Informations sur le virus, lorsque le nom du virus est sélectionné.

•	Chercher virus. Cette section se révèle utile lorsque l’on cherche à localiser un virus en particulier. De cette façon, il n’est pas nécessaire de se déplacer dans la liste, puisqu’il suffit de saisir les premières lettres du nom et tous les virus commençant par ces lettres s’affichent automatiquement.

•	Informations sur le virus. Présente les informations propres à un virus telles que son nom, sa taille, la date, le type de fichier qu’il peut infecter et le type de virus dont il s’agit.

•	Résident: lorsqu’il peut s’exécuter, le virus se réserve une petite partie de la mémoire et s’y installe pour se propager.

•	Stealth: il s’agit d’une technique utilisée par certains virus résidents. Elle consiste à camoufler les changements apportés par le virus sur les fichiers qu’il infecte. Quand un utilisateur essaie de voir une des caractéristiques modifiées par le virus dans le fichier infecté, le virus, résident en mémoire, intercepte la consultation et fournit les données antérieures à la modification.

•	Crypté: les virus possédant cette caractéristique sont capables d’avoir un cryptage différent chaque fois qu’ils infectent un fichier. Il est ainsi impossible de rechercher le virus à l’aide d’une chaîne.

•	Superposition: les virus de superposition, résidents ou non, écrasent le fichier qu’ils infectent, et le rendent ainsi inutilisable. La taille du fichier ne change pas, à moins que le virus soit plus gros que le fichier. La seule façon d’éliminer ces virus est d’effacer le fichier infecté et de le remplacer par une copie non infectée.

•	Polymorphe: les virus polymorphes sont des versions plus complexes de virus cryptés. Ils sont capables de changer la méthode de cryptage de génération en génération. De cette façon, aucune partie du virus ne reste inchangée.

•	Compagnie: les virus de compagnie sont ceux qui, afin de contaminer un fichier EXE, créent un fichier COM du même nom, dont l’attribut caché est activé. Le virus réside dans ce fichier COM. S’il existe deux fichiers du même nom et aux extensions EXE et COM, le système d’exploitation MS-DOS exécute d’abord le fichier COM. C’est là exactement ce que recherche ce type de virus. Ainsi, lorsque l’utilisateur tente d’exécuter un programme (fichier EXE), il exécute en fait d’abord le virus (fichier COM), qui sera ensuite gardé en mémoire, puis le fichier EXE tout à fait normalement afin de ne pas éveiller les soupçons de l’utilisateur.


Multiplication des Tâches

Par multiplication des tâches, on désigne la capacité du programme à réaliser une même opération sur des serveurs distincts, ce qui simplifie le travail de l’administrateur du réseau.

Pour sélectionner plusieurs serveurs, procédez comme suit :

•	Serveurs éloignés dans la liste: le terme « éloignés » fait référence à la sélection de serveurs qui ne se trouvent pas côte à côte dans la liste. Maintenez la touche CTRL enfoncée et cliquez sur chacun des serveurs que vous souhaitez sélectionner.

•	Serveurs voisins: dans ce cas, les serveurs se trouvent côte à côte dans la liste et l’on peut en sélectionner toute une série. Il faut alors cliquer sur le premier élément, maintenir la touche SHIFT enfoncée et cliquer sur le dernier élément de la série. Ces deux serveurs sont ainsi sélectionnés, tout comme ceux qui se trouvent entre les deux.

•	Serveurs éloignés et voisins: dans ce cas, la sélection est une combinaison des deux techniques décrites ci-dessus, puisqu’il s’agit de sélectionner une série de serveurs voisins ainsi qu’un ou plusieurs serveurs qui ne font pas partie de cette série. Il est tout à fait possible d’utiliser, de manière combinée, les deux touches dont il est question dans les paragraphes précédents.

Les opérations qui permettent la multiplication des tâches sont :

•	Installation de l’anti-virus sur le serveur.

•	Désinstallation de l’anti-virus du serveur.

•	Configuration de l’anti-virus d’un serveur.

•	Mise à jour de l’anti-virus.

•	Rapport.

Pour toutes les opérations qui permettent l’utilisation de cette fonction, une fenêtre indique l’état de l’opération et le serveur sur lequel elle s’effectue.

Installation

Pour installer l’anti-virus sur plusieurs serveurs, procédez comme suit :

1.	Dans l’arborescence des serveurs, sélectionnez les serveurs sur lesquels vous souhaitez installer l’anti-virus. Pour sélectionner plusieurs serveurs à la fois, cliquez sur chacun d’eux en maintenant la touche Control enfoncée.

2.	Cliquez sur le bouton Installer.

3.	Si vous avez choisi des serveurs Microsoft NT et des serveurs Novell NetWare, l’assistant d’installation de l’anti-virus pour les serveurs Microsoft NT apparaîtra en premier. Une fois l’installation terminée sur les serveurs NT sélectionnés, l’assistant d’installation de l’anti-virus pour les serveurs Novell NetWare apparaîtra.

4.	Une fenêtre montrera la progression de l’opération et indiquera l’action effectuée et sur quel serveur.

Désinstallation

Pour désinstaller l’anti-virus de plusieurs serveurs, procédez comme suit :

1.	Sélectionnez les serveurs dont vous souhaitez désinstaller l’anti-virus. Pour sélectionner plusieurs serveurs à la fois, cliquez sur chacun d’eux en maintenant la touche Control enfoncée.

2.	Cliquez sur le bouton Désinstaller.

3.	Si vous avez choisi des serveurs Microsoft NT et des serveurs Novell NetWare, la désinstallation des serveurs Microsoft NT sera effectuée avant la désinstallation des serveurs Novell NetWare.

4.	Une fenêtre montrera la progression de l’opération et indiquera l’action effectuée et sur quel serveur.

Configuration de l’anti-virus

Pour configurer l’anti-virus de plusieurs serveurs, procédez comme suit :

1.	Sélectionnez les serveurs dont vous souhaitez configurer l’anti-virus. Pour sélectionner plusieurs serveurs à la fois, cliquez sur chacun d’eux en maintenant la touche Control enfoncée.

2.	Cliquez sur le bouton Configurer.

3.	Si vous avez choisi des serveurs Microsoft NT et des serveurs Novell NetWare, la configuration des serveurs Microsoft NT sera effectuée avant la configuration des serveurs Novell NetWare.

4.	Une fenêtre montrera la progression de l’opération et indiquera l’action effectuée et sur quel serveur.

Remarque : parfois, la multiplication des tâches ne permet pas d’effectuer des opérations qui concerneraient seulement un des types de serveurs sélectionnés et pas les autres. C’est pourquoi Panda Administrator comprend un système intelligent de sélection multiple. Grâce à lui, Panda Administrator peut prendre en compte le fait que les opérations ne puissent pas être appliquées à tous les ordinateurs sélectionnés. De cette façon, tous les assistants impliqués seront exécutés (ils iront chercher les informations spécifiques à chaque cas) et toutes les actions seront ensuite effectuées (sur chaque ordinateur) les unes après les autres. La procédure est terminée lorsque la dernière opération s’est achevée sur le dernier des ordinateurs sélectionnés.


Identification

Il peut arriver que l’on ait besoin de se connecter à un serveur auquel on s’est déjà connecté ou au serveur avec lequel on est en train de travailler. Dans ce cas, on souhaite pouvoir se connecter simplement, sans avoir à ressaisir un nom d’utilisateur et un mot de passe.

Cela est possible grâce à l’identification. Ce procédé établira la connexion avec le serveur indiqué sans obliger l’utilisateur à saisir de nouveau son nom et son mot de passe.

En fait, ce n’est rien d’autre qu’un moyen simple et pratique de créer de nouvelles connexions avec les serveurs auxquels l’utilisateur s’est déjà connecté.

Normalement, pour rendre l’identification automatique, il faut cliquer sur l’option Enregistrer connexion qui se trouve dans le menu Fichier. Une autre possibilité est d’afficher le menu contextuel du serveur (en cliquant dessus à l’aide du bouton droit de la souris) et de sélectionner l’option Enregistrer connexion.

L’identification est automatique sur tout type de serveur. Cependant, les serveurs Novell reconnaissent la connexion sans l’intervention de l’utilisateur (au moment de la connexion au serveur), tandis que, pour les serveurs NT, l’utilisateur devra spécifier qu’il souhaite une identification automatique (au moment de la connexion ou après). Cela signifie que, lors de la connexion à un serveur Novell, celui-ci effectuera l’opération, mais avec un serveur NT, l’utilisateur doit demander à ce que l’opération soit automatique.

Une fois spécifié que l’identification doit se faire automatiquement (avec les serveurs Windows NT), Panda Administrator se chargera d’établir la connexion au moment où l’utilisateur souhaitera se connecter à un des serveurs NT disponibles.


Rapports et Données Présentés par les Rapports D'analyse

Une option permet d’enregistrer les différentes activités de l’anti-virus d’un serveur dans un rapport que l’utilisateur pourra consulter ultérieurement.

De même, les activités des anti-virus de chaque poste sont enregistrées dans un rapport commun à tous les postes connectés à un même serveur.

La fenêtre des résultats présente une entrée pour chaque événement enregistré. Une icône au début de chaque ligne indique le type d’incident (information, virus détecté, etc.). Ensuite sont indiquées la date et l’heure de l’incident. Enfin, la dernière section décrit l’incident et l’action effectuée.

Vous pouvez imprimer le rapport grâce au bouton Imprimer ou l’effacer pour empêcher qu’il ne devienne trop volumineux. Vous pouvez également le convertir en fichier texte grâce au bouton Exporter. Le programme demandera alors le nom du fichier dans lequel vous souhaitez sauvegarder le rapport et le caractère de texte à utiliser pour séparer les champs.

En double-cliquant sur un incident, vous pouvez afficher une fenêtre qui contient plus de détails. Lorsqu’il s’agit d’un virus détecté, l’information affichée est la suivante :

•	Date/Heure: indique la date et l’heure de la détection.

•	Nom du virus: affiche le nom du virus détecté.

•	Chemin: indique le fichier infecté par le virus.

•	Type de détection: ce champ sert à indiquer comment le virus a été détecté (par la protection permanente, par une analyse immédiate ou par une analyse programmée).

•	Action: dans cette section est détaillée l’action de l’anti-virus à la détection du virus.

•	Opération réalisée: sert à savoir si l’opération en cours a été interrompue par la détection du virus ou non. Si des instructions avaient été données à l’anti-virus en cas de détection d’un virus, cette section indique également si l’opération a été menée à bien ou non.


Imprimer Cette Aide

Dans cette aide, vous trouverez des informations sur tous les sujets relatifs à l’Assurance Anti-virus Globale. Cependant, vous pouvez aussi en imprimer certaines rubriques ou la totalité des chapitres.

•	Si vous souhaitez imprimer une rubrique en particulier, affichez-la et cliquez sur le bouton Imprimer dans la barre d’outils.

•	Si vous souhaitez imprimer un chapitre complet (symbole du livre ouvert), cliquez sur le bouton Rubriques de l’aide et sélectionnez ce livre dans l’onglet principal de l’aide (Contenu). Cliquez ensuite sur le bouton Imprimer...

•	Si vous souhaitez imprimer TOUTE l’aide, cliquez sur le bouton Imprimer aide complète, dans la barre d’outils. Vous pouvez également utiliser le bouton qui apparaît sous ces lignes (Imprimer TOUTE cette aide) ou cliquer ici.

REMARQUE : l’impression de l’aide dans sa totalité peut demander un certain temps. Selon votre imprimante et les configurations établies, elle pourra occuper environ 120 pages.


Description de Panda Administrator pour Firewall

Panda Administrator est capable de gérer les anti-virus destinés à la protection anti-virus des pare-feu de vérification (Firewall de Checkpoint) (serveurs CVP). Pour cela, le système de pare-feu doit remplir les conditions suivantes : Pare-feu Check Point-1 v.3.0b ou supérieure et l’un des systèmes d’exploitation (Windows NT 4.0 Server SP3 ou supérieur, Unix, etc.).

L’objectif de Panda Antivirus pour serveurs pare-feu est de protéger toutes les informations, sous forme de fichiers, transmises depuis et vers l’Internet par le biais du pare-feu. En ce sens, il fonctionne comme un composant de sécurité supplémentaire inclus dans le pare-feu. Celui-ci se charge des contrôles d’accès (depuis et vers l’Internet), alors que l’anti-virus contrôle les informations transmises par ce biais et les éléments qu’elles contiennent (contrôles ActiveX, Applets et scripts).

Cela signifie que Panda Antivirus pour pare-feu se charge d’analyser chacune des transmissions effectuées depuis le réseau protégé vers l’Internet ou vice versa. Par conséquent, les fichiers reçus ou envoyés avec les protocoles FTP, HTTP et SMTP (un serveur CVP pare-feu pour tous les protocoles ou un pour chaque protocole) seront protégés à l’intérieur du réseau sur lequel le pare-feu est installé.

La fenêtre principale de Panda Administrator affiche les serveurs trouvés. Les options les plus fréquentes sont situées dans la barre d’icônes dans la partie supérieure de la fenêtre principale. Parmi ces options, on retrouve les serveurs CVP pare-feu sur lesquels vous pouvez installer l’anti-virus. L’anti-virus analyse tous les fichiers transmis au pare-feu et lui retournera une notification pertinente : acceptation du fichier (sans virus) ou blocage du fichier jusqu’à ce qu’il soit désinfecté. En résumé, Panda Antivirus pour pare-feu se comporte comme un élément de sécurité qui analyse, contrôle et filtre les fichiers passant par le pare-feu (en plus de la possibilité du pare-feu d’accepter ou refuser certaines transmissions).

Toute la gestion de Panda Antivirus pour pare-feu est effectuée par le biais de Panda Administrator.


Comment Installer L'anti-virus sur Firewall

Remarque : au moment d’installer Panda Antivirus pour Firewall, certaines conditions doivent être remplies en matière de règles du pare-feu lui-même et de la configuration requise pour l’anti-virus. Les paramètres du pare-feu doivent être modifiés afin qu’il détourne les transmissions des protocoles FTP, HTTP et SMTP vers le serveur sur lequel l’anti-virus est installé (s’il s’agit d’un serveur par protocole, vous devrez configurer le détournement correspondant à chaque serveur). Enfin, si la configuration du pare-feu n’est pas correcte, vous ne pourrez pas effectuer les analyses correspondant à chaque serveur CVP.

Configuration requise et paramètres de sécurité à définir sur le pare-feu

•	Pare-feu Check Point v. 3.0b ou version supérieure doit être installé.

•	Un système d’exploitation (Windows NT, Unix, etc.).

•	Tenir compte des serveurs CVP (Content Vector Protocol) dans la configuration du pare-feu. Pour cela, vous devez suivre les étapes ci-dessous :

1.	Créer le serveur CVP. Son nom doit être pav_cvp_server. Vous devez sélectionner le PC concerné et définir l’installation du service FW1_cvp.

2.	Indiquer le détournement des transmissions par FTP, HTTP et SMTP vers le serveur CVP approprié (anti-virus). Sélectionnez comme serveur anti-virus l’objet créé précédemment, pav_cvp_server, pour chacune des ressources : FTP_av, HTTP_av et SMTP_av.

3.	Obliger tous les fichiers à être détournés vers le serveur CVP pour chaque protocole. Cela implique de modifier la stratégie de sécurité du pare-feu en indiquant que les services de SMTP, FTP et HTTP doivent être, respectivement, FTP_av, HTTP_av y SMTP_av.

Configuration requise pour l’installation de l’anti-virus pour pare-feu

•	Processeur Pentium 133 MHz ou supérieur.

•	64 Mo de mémoire RAM (128 Mo recommandés).

•	5 Mo d´espace libre sur le disque dur.

•	Windows NT 4.0 Server SP3 ou supérieur doit être installé.

•	Check Point Firewall-1 3.0b, ou supérieur.

Une fois que toutes ces conditions sont respectées, vous pouvez commencer l’installation de l’anti-virus. Tout d’abord, vous devez établir (ou ouvrir) une connexion avec le(s) serveur(s) sur le(s)quel(s) vous souhaitez installer Panda Antivirus pour Firewall. Cette connexion doit comporter des droits d’administrateur pouvant être établis avant d’exécuter Panda Administrateur (si la connexion est ouverte avant l’exécution, ce-ci le reconnaîtra) ou directement depuis Panda Administrator

Dans tous les cas, après avoir établi une connexion et entré dans Panda Administrator, sélectionnez le Firewall sur lequel vous souhaitez installer l’anti-virus. Déroulez l’arborescence située en dessous du pare-feu en cliquant sur le signe + situé à sa gauche. Elle affiche le serveur CVP pare-feu dans les ordinateurs équipés de Windows NT 4.0 SP3 (ou supérieur) sur lequel vous pouvez installer l’anti-virus. Puis, sélectionnez-le cliquez sur le bouton Installer sur la barre d’outils.

La version du système d’exploitation installée sur le serveur est vérifiée automatiquement. Si l’installation sur ce serveur est possible (s’il correspond à la configuration requise), l’assistant d’installation apparaît. Il vous guide pas à pas :

1.	Domaine et compte administrateur. Cette seconde étape de l’installation nécessite l’introduction des données administratives suivantes : Domaine, Compte et Mot de passe de l’administrateur de l’équipement sur lequel l’anti-virus est installé.

Le champ du domaine et du compte administrateur doit se présenter au format suivant : Domaine\Compte. Si vous installez l’anti-virus sur l’ordinateur sur lequel fonctionne Panda Administrator, le domaine peut être introduit de la manière suivante : .\Compte.

En outre, le compte administrateur doit comporter les autorisations suivantes : “Débuter la session comme processus par lots“, “Agir comme une partie du système d’exploitation“ et “Ouverture de la session en tant que service“.

2.	Les tâches propres à l’installation commencent à ce moment. Ces tâches consistent à créer les répertoires appropriés, copie les fichiers nécessaires, copier les fichiers permettant d’obtenir une configuration par défaut de l’anti-virus, ainsi que créer et démarrer le service sur le serveur CVP. Enfin, le processus lui-même démarre le service.

Une fois le processus d’installation terminé, la présence de l’anti-virus est indiquée dans l’icône correspondant au serveur CVP pare-feu.


Comment Configurer L'anti-virus des Firewall

Panda Antivirus pour Firewall permet de configurer les analyses que l’anti-virus effectue sur les serveurs de Firewall où il est installé. De la même façon, on peut configurer les rapports que l’anti-virus élabore lorsque certains événements se produisent, les alertes à envoyer en cas de détection de virus, l’envoi partiel de fichiers (paquets) par le serveur et les transferts effectués par les protocoles HTTP, SMTP et FTP.

Pour configurer l’anti-virus sur le Firewall, sélectionnez-le dans l’arborescence de serveurs de Panda Administrator et cliquez sur le bouton Configurer dans la barre d’outils. Une boîte de dialogue contenant les trois fiches suivantes apparaît :

Configuration des Transmissions par HTTP (Web).

Configuration des Transmissions par SMTP (Courrier Électronique).

Configuration des Transmissions par FTP (Transfert de Fichiers).

Configuration des Alertes.

Configuration de L'envoi Partiel de Fichiers.

Configuration des Rapports D'analyse.


Comment Analyser d'un Firewall

L’analyse menée par l’anti-virus pour Firewall est basée sur les critères précédents de configuration établis ou sur les critères définis par défaut. En d’autres termes, les fichiers reçus ou envoyés sont analysés en tenant compte des éléments suivants:

•	Type de fichier (extensions). Le fichier sera analysé ou non selon son format. Par le biais de la liste d’extensions à analyser, vous pouvez déterminer les fichiers que l’anti-virus doit vérifier et ceux qu’il ne doit pas vérifier. Par défaut, l’anti-virus analyse toujours les fichiers au format EXE et COM, ainsi que tous les fichiers correspondant à la liste d’extensions.

•	Type ou format MIME (type/sous-type). Dans ce cas, les fichiers analysés ou non prennent en compte le type et le sous-type MIME auquel ils appartiennent (text/htm, text/html, text/plain, etc. ). Tout cela est défini par le biais des listes Types inclus et Types exclus.

Panda Antivirus pour Firewall comprend les analyses de type permanentes qui analysent constamment le système. Pour accéder aux analyses, il vous suffit de sélectionner le serveur sur lequel vous souhaitez effectuer l’analyse et cliquez sur le bouton contenant le terme Analyse, situé dans la barre d’outils de Panda Administrator. Vous pouvez effectuer les opérations suivantes avec l’analyse permanente :

Cette liste nomme le Moniteur de tâches et présente les informations (distribuées en colonnes) indiquant le type d’analyse dont il s’agit (toutes les analyses permanentes de SMTP, FTP et/ou HTPP), la quantité de virus détectés et son état actuel (s’il est en cours d’exécution ou non). Il existe toujours trois analyses dans la zone centrale. Elles correspondent à l’analyse constante de SMTP (courrier électronique), FTP (transfert de fichiers) et HTTP (pages web). Les seules opérations pouvant être effectuées, en termes d’analyse permanente sur le pare-feu, sont les suivantes :

Présentation de rapports relatifs à l'analyse sur le Firewall

Suivi des analyses sur le Firewall

Interrompre et annuler une analyse sur le Firewall


Comment Mise à Jour de L'anti-virus pour Firewall

Pour mettre à jour Panda Antivirus pour serveurs Exchange, une connexion doit être établie avec le serveur sur lequel on souhaite effectuer la mise à jour. En outre, cette connexion doit posséder des droits d’administrateur.

La mise à jour de l’anti-virus sur les serveurs Exchange comporte des caractéristiques spéciales qu’il faut souligner :

•	On peut mettre à jour aussi bien le fichier de signatures de virus (ne met à jour que le fichier qui permet les détections, l’anti-virus détectera davantage de virus), que tout l’anti-virus (l’anti-virus inclura de nouveaux avantages, ainsi que plus de puissance et de possibilités).

•	La mise à jour peut être immédiate (elle aura lieu au moment même de sa définition) ou programmée (l’anti-virus effectuera la mise à jour indiquée à une certaine date).

•	On peut indiquer l’emplacement à partir duquel les fichiers de mise à jour doivent être copiés : à partir d’un répertoire de Panda Administrator, d’Internet (site web de Panda Software) ou d’un dossier correspondant au serveur de mises à jour.

•	On peut effectuer des opérations sur les mises à jour. C’est pourquoi elles sont considérées comme des tâches de mise à jour. Le programme permet de stocker les tâches de mise à jour, de les éditer pour les modifier, d’en créer de nouvelles ou de les supprimer. En résumé, le stockage et l’édition permettent de sauvegarder les caractéristiques d’une analyse pour les utiliser dans la création d’une autre (a posteriori). De cette façon, on peut donc créer de nouvelles tâches de mise à jour, modifier les tâches existantes et les utiliser pour en créer d’autres, ou les supprimer de la liste des tâches.

Les mises à jour de l’anti-virus sur serveur Exchange impliquent des opérations préalables à effectuer dans tous les cas :

1.	Vous devez établir une connexion avec le serveur sur lequel la mise à jour sera effectuée. Cette connexion doit comporter des droits d’administrateur. Si elle est déjà ouverte avant d’exécuter Panda Administrator, celui-ci la reconnaîtra comme telle. Dans le cas contraire, établissez la connexion depuis Panda Administrator.

2.	Dans la fenêtre de Panda Administrator, sélectionnez le serveur sur lequel vous souhaitez effectuer une opération de mise à jour.

3.	Cliquez sur le bouton Mettre à jour situé dans la barre d’outils.

4.	Sélectionnez le Type de tâche de mise à jour: Mises à jour élémentaires ou Mises à jour avancées . À partir de là, vous pouvez sélectionner l’opération de mise à jour à effectuer.


Comment Désinstaller L'anti-virus des Firewall

Pour désinstaller l’anti-virus pour les Firewall, une connexion avec permission d’administrateur doit être établie avec le serveur en question.

REMARQUE IMPORTANTE : avant de commencer la désinstallation de Panda Antivirus pour pare-feu, vous devez supprimer tous les paramètres de sécurité définis dans la configuration du pare-feu et qui affectent le serveur CVP sur lequel vous souhaitez désinstaller l’anti-virus.” Pour mettre à jour Panda Antivirus pour Firewall, vous devez disposer d’une connexion établie avec le serveur sur lequel vous souhaitez faire la mise à jour. En outre, cette connexion doit comporter des droits d’administrateur.

Si la connexion est établie avant l’exécution de Panda Administrator, celui-ci la détectera automatiquement. Dans le cas contraire, vous pourrez vous connecter depuis Panda Administrator.

Une fois la connexion établie avec les droits d’administrateur, sélectionnez le serveur concerné (pour qu’il apparaisse dans l’arborescence des serveurs de Panda Administrator, il doit être installé et en fonctionnement), puis cliquez sur le bouton Désinstaller dans la barre d’outils. L’assistant de désinstallation apparaît pour vous guider pendant le processus.

Les étapes du processus sont les suivantes:

1.	Si vous acceptez de poursuivre la désinstallation, le processus commence et une fenêtre s’affiche pour indiquer la progression de l’opération, qui ne dure que quelques secondes.

2.	Après la désinstallation, le service correspondant au Firewall s’interrompt et redémarre.

Après cela, l’anti-virus est désinstallé du Firewall.


Configuration des Rapports D'analyse sur le Firewall

Les informations générées par l’anti-virus au cours d’actions déterminées peuvent être enregistrées dans un fichier stockant tous les événements. Il ne s’agit pas uniquement de refléter chaque détection de l’anti-virus.

Une fois dans la boîte de dialogue de la configuration de l’anti-virus sur l’un des Firewall, sélectionnez l’onglet Rapports. Les options suivantes s’affichent :

Succès à enregistrer dans le rapport. Les cases de vérification suivantes permettent d’indiquer les événements à intégrer dans les rapports de l’anti-virus. Il s’agit des événements suivants :

•	Détection de virus. L’anti-virus intègre chaque incident de virus au rapport qu’il génère. En d’autres termes, chaque fois qu’il détecte un virus, l’anti-virus conserve les informations suivantes dans le rapport : date et heure de détection, fichier infecté, emplacement du fichier infecté, virus détecté, etc.

•	Début et fin du service anti-virus. Indique quand (date/heure) le fonctionnement de l’anti-virus a commencé et à quel moment il s’est terminé.

•	Mises à jour du logiciel et du fichier de chaînes de virus. Il s’agit de la mise à jour de l’anti-virus et du fichier des signatures de virus. Cela indique le moment auquel le logiciel et le fichier de signatures de virus (PAV.SIG) ont été mis à jour. En outre, cela indique également si cette mise à jour a été effectuée correctement.

•	Modifications de la configuration. Indique le moment où des modifications globales ont été apportées à la configuration de l’anti-virus. En outre, cette option tient compte de l’activation ou de la désactivation de la protection permanente et indique si celle-ci est interrompue ou activée.

Taille maximum: précisez ici la taille maximum du rapport créé par l’anti-virus pour éviter qu’il n’occupe trop de place mémoire.

Les données enregistrées dans le rapport généré par l’anti-virus sont les suivantes :

•	Date et heure de l’analyse.

•	S’il s’agit d’un fichier infecté, le nom de ce fichier. S’il s’agit d’un message infecté, le sujet de ce message.

•	S’il s’agit d’un fichier ou d’un message infecté, le type MIME correspondant y est inclus.

•	S’il s’agit d’un message infecté, les adresses des destinataires et de l’expéditeur sont incluses.

•	Nom du virus.

•	Opération accomplie par l’anti-virus sur l’élément infecté (fichier et/ou message).

•	Nom du serveur et URL à partir desquels le fichier infecté a été transmis.

•	Texte en mode commentaire, date et heure de début du service de l’anti-virus.

•	Texte en mode commentaire, date et heure de fin du service de l’anti-virus.

•	Texte en mode commentaire, date et heure de modification de la configuration.

•	Texte en mode commentaire, date et heure de mise à jour du fichier de signatures de virus.

•	Texte en mode commentaire, date et heure auxquelles les contrôles, applets et/ou scripts ont été bloqués dans l’URL de la page HTML.


Configuration de L'envoi Partiel de Fichiers sur le Firewall

L’anti-virus doit analyser le contenu entier des fichiers reçus/envoyés sur le Firewall (fichiers transférés depuis le Firewall vers un ordinateur client du réseau et vice versa). Pour cela, vous devez maintenir les fichiers pendant un certain temps sur le serveur, et plus précisément, jusqu’à leur réception complète. En outre, ce temps de retenue du fichier sur le serveur ne doit pas dépasser un certain temps car le client recevant le fichier peut interrompre la connexion (au delà du temps d’attente).

Grâce à l’envoi de paquets formant partie du fichier transféré, l’anti-virus peut analyser chaque paquet sans que cela implique trop de temps d’attente. Si le fichier infecté est envoyé à un client par paquets, l’anti-virus pourra le désinfecter pour faire parvenir au destinataire un fichier propre.

Pour établir la configuration idéale en termes de fichiers retenus, sélectionnez le Firewall et cliquez sur le bouton Configurer de la barre d’outils de Panda Administrator. Dans la boîte de dialogue, sélectionnez Envoi partiel de fichiers retenus. Les options suivantes s’affichent :

Retenir le fichier jusqu’à analyse complète. Si vous cochez cette case, l’anti-virus n’enverra pas le fichier complet (du Firewall au client) tant qu’il ne sera pas totalement analysé. En d’autres termes, le client ne reçoit rien jusqu’à ce que le fichier soit totalement analysé.

Envoyer une partie du fichier analysé. L’utilisateur qui attend le fichier le recevra par paquets. Chaque paquet sera analysé avant d’être envoyé. Cela signifie que les informations arrivent à destination comme des sections analysées par l’anti-virus. Nous vous recommandons d’utiliser cette option. Si vous la sélectionnez, vous devez déterminer quelques paramètres vous garantissant le bon fonctionnement du service. Il s’agit des paramètres suivants :

•	Taille du paquet (Octets) : c’est la taille de chaque section dans laquelle se trouve une partie des informations à transmettre. Le fichier est divisé en sections de cette taille sur le Firewall et l’anti-virus les analyse. Après l’analyse, elles sont envoyées au client une par une. Nous vous RECOMMANDONS de respecter les valeurs affectées par défaut, 512 Octets, bien qu’elles puissent être modifiées.

•	Secondes avant d’envoyer le premier paquet : indique le temps (en secondes) entre le moment où le fichier arrive sur le serveur et le moment où le premier paquet est envoyé. Nous vous RECOMMANDONS de maintenir un temps de 30 secondes.

•	Intervalle entre les envois partiels après le premier : indique l’intervalle (en secondes) devant être respecté entre les envois d’un paquet et du paquet suivant à partir de l’envoi du premier. Nous vous RECOMMANDONS de maintenir un temps de 10 secondes.

•	Répertoire des fichiers désinfectés envoyés partiellement : vous pouvez indiquer le répertoire dans lequel l’anti-virus enregistre les fichiers envoyés par paquets qui étaient infectés et qui ont été désinfectés.

Si vous sélectionnez l’envoi par paquets du fichier pendant l’analyse des paquets, il se peut que l’infection soit détectée alors que le destinataire a déjà reçu quelques paquets. Dans ce cas, les décisions sont prises en fonction de la configuration permanente établie :

•	Si vous avez indiqué dans la configuration permanente qu’un fichier devait être éliminé ou supprimé en cas de détection de virus. Dans ce cas, l’anti-virus n’envoie plus de paquets d’informations du Firewall vers l’utilisateur (client). Ainsi, le temps d’attente de réception d’informations du client est dépassé et celui-ci annule la connexion puisqu’il a reçu un fichier incomplet.

•	Si vous avez indiqué dans la configuration permanente qu’un fichier devait être déplacé en cas de détection de virus. Dans ce cas, l’anti-virus n’envoie plus de paquets d’informations du Firewall vers l’utilisateur (client). Par conséquent, le temps d’attente du client est dépassé et la connexion est annulée.

•	Si vous avez indiqué dans la configuration permanente qu’un fichier devait être désinfecté en cas de détection de virus. A la différence des deux possibilités précédentes, vous pouvez faire face à deux cas :

•	Si l’utilisateur a reçu l’un des paquets modifiés par l’anti-virus, correspondant au fichier infecté. Le fichier infecté est envoyé vers un répertoire déterminé (indiqué dans la section Répertoire des fichiers désinfectés envoyés partiellement de la configuration de l’envoi partiel des fichiers). Ensuite, l’utilisateur ne reçoit plus aucun paquet et, après avoir dépassé le temps d’attente, il se déconnecte du Firewall.

•	Si l’utilisateur n’a reçu aucun paquet modifié par l’anti-virus, correspondant au fichier infecté. L’utilisateur reçoit un fichier complet désinfecté.

Serveur CVP

L’anti-virus effectue son analyse par le biais du port de communications utilisé entre le pare-feu et le serveur CVP. Cette section de la configuration pour l’envoi partiel des fichiers permet d’indiquer le port à analyser. Lorsque l’anti-virus est en cours d’analyse ou est actif, les modifications apportées à cette section n’ont aucun effet. En d’autres termes, pour que l’anti-virus contrôle tout ce qui est transmis par ce port, vous devez interrompre le service de l’anti-virus et le redémarrer.

•	Port CVP : permet de saisir le numéro du port par lequel l’anti-virus doit contrôler les transmissions entre le serveur CVP et le pare-feu. Il doit être identique à celui associé au service FW1_cvp dans la configuration du pare-feu. Si ces données sont modifiées, vous devez interrompre et redémarrer l’anti-virus pour que ces modifications soient effectives.

•	Connexion authentifiée : cette case, si elle est cochée, permet d’établir une connexion sur laquelle une authentification est utilisée entre le serveur CVP et le pare-feu. Cela implique le besoin de configurer le client CVP (pare-feu) et le serveur CVP (anti-virus).


Présentation de Rapports relatifs à L'analyse sur le Firewall

Lorsqu’il détecte un virus, Panda Antivirus pour Firewall affiche les informations correspondantes, qui seront enregistrées dans un fichier. Ce fichier stocke certaines informations en fonction de la configuration définie pour le rapport. Les informations affichées dans les boîtes de dialogue apparaissant en cas de détection de virus, sont les suivantes :

L’information est présentée dans un listing à colonnes. La première donne la date et l’heure de la détection et la deuxième le nombre de virus détectés. Pour imprimer ces renseignements, cliquez sur Imprimer. Si au contraire vous souhaitez voir cette information uniquement à l’écran, cliquez sur le bouton Vu lorsque vous l’avez lue et que vous souhaitez quitter la fenêtre. Vous avez également la possibilité de supprimer le rapport. Pour cela, il vous suffit de cliquer sur le bouton Effacer. Le fichier contenant les informations relatives à l’activité et aux résultats de toutes les analyses réalisées jusque-là sera alors éliminé.

Les renseignements contenus dans les rapports ne se limitent pas à ce listing, puisque ce n’est qu’un résumé. Vous pouvez accéder au reste de l’information en cliquant deux fois sur une des entrées et vous obtiendrez les données suivantes :

•	Date et heure: il s’agit de la date et de l’heure à laquelle s’est produite la détection.

•	Fichier : nom du fichier infecté.

•	Type MIME : indique le format MIME du fichier infecté. Cette section détaille le type et le sous-type de fichier de la manière suivante : type/sous-type (par exemple, application/msword).

•	Nom du virus: nom du virus qui a été détecté.

•	Hôte : indique le nom du serveur Internet (domaine Internet) à partir duquel le fichier considéré comme infecté par le serveur proxy a été téléchargé.

•	URL : indique le chemin ou l’adresse, ainsi que le média dans lequel un virus a été détecté. Cette information correspond au moyen de transfert (http://, par exemple), le nom du serveur et l’emplacement ou le parcours du fichier infecté, ainsi que son nom (apparaît en dernier).

•	Résultat de l’action : présente l’action réalisée par l’anti-virus.


Configuration des Transmissions par HTTP (web) sur le Firewall

La configuration des transferts par le protocole HTTP permet de déterminer ce que doit faire l’anti-virus en cas de détection d’un fichier infecté transmis par les pages web (ou d’une page web contenant des éléments susceptibles d’être infectés). Les actions possibles sont les suivantes :

Options générales:

•	Activer : cette option détermine si la protection de l’anti-virus sur les transferts de fichiers ou de pages web (HTTP) doit fonctionner ou non.

•	Activer le module anti-virus : si cette case est cochée, l’anti-virus se charge d’analyser les fichiers correspondant à des pages web (HTTP). Pour que l’analyse des fichiers transférés par le protocole HTTP soit effectuée, cette case, ainsi que la case Activer le module de sécurité, doit être cochée.

•	Activer le module de sécurité : si cette case est cochée, la protection anti-virus pour les pages HTML, à la recherche d’applets, de contrôles ActiveX et de scripts, est active (dans le cas contraire, elle ne l’est pas). Pour que l’analyse soit effectuée, il faut que cette case et la case Activer le module anti-virus soient cochées.

•	Analyse Applets Java : si vous sélectionnez cette case, l’anti-virus analyse les Applets de Java. Cela signifie qu’il analysera, en plus, les fichiers avec extension CLASS. Il est intéressant de se souvenir de cela car, si vous spécifiez une analyse de toutes les extensions de la liste, les fichiers CLASS ne seront pas compris dans l’analyse.

•	Analyse Contrôles ActiveX : si vous sélectionnez cette case, l’anti-virus analyse les Contrôles ActiveX. Cela signifie qu’il analysera, en plus, les fichiers avec extension OCX et DLL. Il est intéressant de se souvenir de cela car, si vous spécifiez une analyse de toutes les extensions de la liste, les fichiers OCX ne seront pas compris dans l’analyse.

•	Analyser compressés : si vous sélectionnez cette option, tous les fichiers compressés que l’anti-virus interceptera seront analysés.

En cas de détection de virus

•	Ignorer : si vous cochez cette case et qu’un virus est détecté, vous en serez averti mais aucune action ne sera effectuée.

•	Désinfecter : si vous cochez cette case et qu’un virus est détecté dans un fichier, l’anti-virus tentera de le désinfecter.

•	Effacer : si vous cochez cette cas, l’anti-virus effacera le fichier infecté.

•	Renommer : si vous cochez cette case et qu’un virus est détecté, l’anti-virus renommera le fichier infecté.

Si la désinfection est impossible

•	Effacer : si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il effacera le fichier infecté.

•	Renommer : si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il renommera le fichier infecté.

•	Déplacer vers ...: si cette option est sélectionnée et qu’un virus est détecté, le message infecté sera déplacé vers un autre emplacement, qui peut être soit un répertoire soit une adresse de courrier électronique.

En outre, on peut indiquer comment l’anti-virus doit se comporter dans certains cas, grâce aux boutons accessibles dans cette section : sécurité, MIME, extensions et avancé.

Configuration de la SÉCURITÉ sur le Firewall

Configuration du format MIME sur le Firewall

Configuration des EXTENSIONS sur le Firewall

Configuration AVANCÉES sur le Firewall


Configuration des Transmissions par SMTP (Courrier Électronique) sur le Firewall

La configuration des transferts par le protocole SMTP (courrier électronique) permet de déterminer les actions et les fonctions que doit avoir l’anti-virus en cas de détection d’un fichier infecté transmis par courrier électronique. L’analyse peut concerner les messages, les fichiers joints, les messages nichés (joints à d’autres messages) et les fichiers joints à des messages nichés. Les actions ou fonctions possibles sont les suivantes:

Options générales:

•	Activer: cette option détermine si la protection de l’anti-virus sur les transferts de messages par le protocole SMTP doit fonctionner ou non.

•	Messages reçus : cette case de vérification, lorsqu’elle est cochée, permet à l’anti-virus d’analyser tous les messages entrants. En d’autres termes, tous les messages reçus par l’un des utilisateurs du domaine entrant sont analysés.

•	Messages envoyés : cette case de vérification, lorsqu’elle est cochée, permet à l’anti-virus d’analyser tous les messages sortants. En d’autres termes, tous les messages dont l’émetteur appartient à un domaine entrant et le destinataire à un domaine sortant sont analysés.

•	Analyse des messages nichés : un message peut contenir des fichiers joints ou inclus au message lui-même. De la même manière, il peut contenir d’autres messages (nichés) pouvant eux-mêmes contenir des fichiers. Les messages contenant des fichiers joints sont analysés par l’anti-virus si les options de configuration appropriées ont été sélectionnées. Cette case, si elle est cochée, indique que les messages inclus (nichés) dans d’autres messages de courrier électronique doivent être analysés. En outre, les fichiers inclus (joints) dans un message lui-même inclus (niché) dans un autre message sont analysés. Cela signifie qu’elle spécifie la réalisation d’une analyse au niveau le plus haut de pièces jointes dans chacun des messages.

•	Analyser compressés: si vous sélectionnez cette option, tous les fichiers compressés que l’anti-virus interceptera seront analysés.

En cas de détection de virus

•	Ignorer: si vous cochez cette case et qu’un virus est détecté, vous en serez averti mais aucune action ne sera effectuée.

•	Désinfecter: si vous cochez cette case et qu’un virus est détecté dans un fichier, l’anti-virus tentera de le désinfecter.

•	Effacer: si vous cochez cette cas, l’anti-virus effacera le fichier infecté.

•	Renommer : si vous cochez cette case et qu’un virus est détecté, l’anti-virus renommera le fichier infecté.

Si la désinfection est impossible

•	Ignorer : si vous cochez cette case et qu’un virus est détecté, vous en serez averti mais aucune action ne sera effectuée.

•	Effacer: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il effacera le fichier infecté.

•	Renommer: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il renommera le fichier infecté.

On peut non seulement configurer chacune des propriétés de transmission par le protocole SMTP, mais également définir d’autres propriétés de configuration. Pour cela, utilisez les boutons de cet onglet.

Configuration du Format MIME

Configuration des EXTENSIONS

Configuration des DOMAINES

Configurations AVANCÉES


Configuration des Transmissions par FTP (Transfert de Fichiers) sur le Firewall

La configuration des transferts par le protocole FTP (File Transfer Protocol) permet de déterminer les actions et les fonctions à accomplir par l’anti-virus s’il détecte un fichier infecté transmis par FTP. L’analyse peut être centrée sur l’inspection des fichiers normaux ou des fichiers comprimés. Les options de configuration sont les suivantes :

Options générales

•	Activer: cette option détermine si la protection de l’anti-virus sur les transferts de messages par le protocole FTP doit fonctionner (case cochée) ou non.

•	Analyser compressés: si vous sélectionnez cette option, tous les fichiers compressés que l’anti-virus interceptera seront analysés.

En cas de détection de virus

•	Ignorer: si vous cochez cette case et qu’un virus est détecté, vous en serez averti mais aucune action ne sera effectuée.

•	Désinfecter: si vous cochez cette case et qu’un virus est détecté dans un fichier, l’anti-virus tentera de le désinfecter.

•	Effacer: si vous cochez cette cas, l’anti-virus effacera le fichier infecté.

•	Renommer: si vous cochez cette case et qu’un virus est détecté, l’anti-virus renommera le fichier infecté.

Si la désinfection est impossible

•	Effacer: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il effacera le fichier infecté.

•	Effacer: si vous cochez cette cas, l’anti-virus effacera le fichier infecté.

•	Renommer: si vous cochez cette case et qu’un virus est détecté, l’anti-virus renommera le fichier infecté.

Configuration des EXTENSIONS

Configurations AVANCÉES


Configuration de la Sécurité sur le Firewall

Il s’agit d’une caractéristique très intéressante en termes de configuration de la transmission par le biais du pare-feu (SMTP, HTTP, FTP). Grâce à elle, vous pouvez empêcher (dans des conditions et occasions déterminées) les équipements connectés au serveur CVP pare-feu de recevoir ou d’accéder à certains éléments : contrôles ActiveX, Applets, scripts, etc. En cliquant sur le bouton Sécurité..., situé dans la configuration des transmissions par HTTP, les options suivantes s’affichent :

Activer le module de sécurité : si vous cochez cette case de vérification, l’anti-virus pour serveurs Proxy prendra en compte toutes les restrictions de sécurité indiquées dans la boîte de dialogue. En outre, vous pouvez également activer ou désactiver les conditions de sécurité par le biais des options générales de configuration de l’anti-virus.

La liste déroulante, située en dessous de la case commentée précédemment, permet de sélectionner l’objet par rapport auquel vous souhaitez établir un système ou des critères de sécurité. Vous pouvez choisir parmi les critères suivants : Applets de Java, Contrôles ActiveX et Scripts. Après avoir sélectionné l’un de ces éléments, chaque option sélectionnée influence la sécurité appliquée sur cet élément (et non sur les autres) par l’anti-virus.

•	Ignorer : l’anti-virus pour serveurs Proxy n’effectue aucun type de blocage ou de contrôle de sécurité sur l’élément sélectionné dans la liste déroulante (Applets, Contrôles ActiveX ou Scripts).

•	Bloquer tous les éléments : si vous sélectionnez cette option, le type d’éléments sélectionné dans la liste déroulante reste bloqué. Cela signifie que, si vous avez sélectionné l’un des trois éléments possibles (Applets de Java, Contrôles ActiveX ou Scripts), tous les fichiers transmis par le biais du proxy et contenant cet élément seront bloqués. Mais cela ne concerne pas les fichiers contenant les deux autres types d’éléments. Si vous souhaitez bloquer absolument tous les types d’objets, vous devez les sélectionner tous dans la liste et cocher cette case (les configurations adoptées pour cette section n’affecte que l’élément sélectionné à cet instant précis).

•	Bloquer les éléments de serveurs non fiables : tous les types d’éléments arrivant de l’un des serveurs inclus dans la liste des serveurs non fiables sont bloqués. Les listes de serveurs non fiables affectent tous les types d’éléments en même temps.

•	Bloquer les éléments de tout serveur, sauf des serveurs fiables : tous les éléments provenant de tout type de serveur (serveurs absents des deux listes et serveurs non fiables) sont bloqués. Cependant, les éléments provenant de serveurs contenus dans la liste des ‘fiables’ ne sont pas bloqués.

•	Nouveau serveur fiable : cela permet d’écrire l’adresse URL d’un serveur considéré comme fiable par l’anti-virus. Les listes de serveurs fiables affectent tous les types d’éléments en même temps.

•	Nouveau serveur non fiable : cela permet d’écrire l’adresse URL d’un serveur considéré comme non fiable par l’anti-virus. Les listes de serveurs non fiables affectent tous les types d’éléments en même temps.

Bouton Ajouter à la liste : permet d’ajouter l’URL d’un nouveau serveur à la liste correspondante (serveurs fiables ou serveurs non fiables).

Bouton Supprimer de la liste : permet d’éliminer l’URL d’un serveur présente dans la liste correspondante (serveurs fiables ou serveurs non fiables).

Bouton Vider la liste : permet de supprimer toutes les URL incluses dans la liste correspondante (serveurs fiables ou serveurs non fiables).


Configuration du Format MIME dans le Firewall

Le format MIME est le format sous lequel peuvent apparaître les informations (messages ou fichiers) transférées par le biais du protocole HTTP ou d’autres types de protocoles. Le format MIME permet de transmettre un certain type d’informations. Tout d’abord, le TYPE d’élément et, ensuite, le SOUS-TYPE. Le navigateur utilisé pour les connexions Internet doit interpréter ces informations et les afficher comme tel, en fonction de leurs caractéristiques. Ces informations MIME sont représentées par type/sous-type.

Le bouton MIME permet de définir ou d’ajouter de nouveaux types, d’indiquer ceux à analyser, d’effectuer des exclusions, etc. En d’autres termes, il est quelque peu ‘similaire’ aux extensions de fichiers. Chaque groupe type/sous-type définit une ‘classe d’informations’ ou format de fichier. Chaque classe peut être incluse ou exclue de l’analyse. Les options d’analyse de fichiers fonctionnent, en matière de caractéristiques MIME, par le biais de deux listes : la liste Type inclus (à gauche) et la liste Type exclu (à droite) :

•	Analyser tous les types, sauf les types exclus : si vous cochez cette case, tous les fichiers et messages correspondants aux types MIME inclus dans la liste Types inclus seront analysés en plus des autres fichiers et messages dont le type n’est pas contenu dans la liste Inclus ni dans la liste Exclus.

•	Analyser uniquement les types inclus : en cochant cette case, seuls les fichiers et messages de type MIME présents dans la liste Types inclus seront analysés.

Que ce soit dans la liste Types inclus ou la liste Types exclus, vous pouvez ajouter ou supprimer, inclure ou éliminer de nouveaux types, etc. Pour cela, des boutons y sont associés et représentent les fonctions suivantes :

Bouton Ajouter à la liste : permet d’ajouter ou d’inclure un nouveau type/sous-type à la liste correspondante (Inclus dans l’analyse ou Exclus de l’analyse). Souvenez-vous des astuces suivantes lorsque vous saisissez le nom d’un nouveau type :

•	Vous devez toujours le saisir au format suivant : Type/Sous-type.

•	L’anti-virus n’est pas sensible à la casse ; vous pouvez donc saisir TYPE/SOUS-TYPE ou type/sous-type.

•	Au moment d’introduire le type, vous devez le saisir en entier et correctement. Cependant, dans le cas des sous-types, vous pouvez utilisez le caractère * (astérisque). Il vous permettra d’indiquer qu’il s’agit d’

•	un type précis et que vous faites références à tous les sous-types qu’il peut comporter. Par exemple, text/* fait référence à tous les sous-types du type texte : text/html, text/htm, text/plain, etc.

Bouton Supprimer de la liste : après avoir sélectionné un type/sous-type dans la liste, vous pourrez l’éliminer de la même manière.

Bouton Types par défaut : insère les types affectés par défaut par l’anti-virus à la liste actuelle (Inclus ou Exclus). Les types par défaut sont de deux types, selon la liste dans laquelle ils se trouvent :

•	Les types exclus par défaut sont : audio/* (tous les fichiers son), image/* (tous les fichiers image), message/* (tous les messages), vidéo/* (toutes les animations vidéo), text/plain (les fichiers contenant du texte brut).

•	Les types inclus par défaut sont : application/* (tous les programmes ou applications).

Bouton Vider la liste : élimine tous les types/sous-types présents dans la liste.


Configuration des Extensions dans le Firewall

En cliquant sur le bouton Extensions, situé dans le panneau de configuration, vous pouvez indiquer les extensions. Dans cette section, déterminez les extensions que la protection permanente doit analyser à la recherche de virus. Quelle que soit la sélection que vous ferez, les fichiers EXE et COM seront toujours analysés. Cela est dû au fait que l’anti-virus inclut le type/sous-type application/* aux Types inclus par défaut. Les options de la fenêtre d’extensions sont les suivantes :

•	Analyser toutes les extensions: si vous cochez cette case, toutes les extensions seront analysées. Les autres cases et boutons de cette section ne sont donc plus accessibles.

•	Nouvelle extension: ici vous pouvez saisir une nouvelle extension pour l’ajouter à la liste des extensions à analyser.

•	Ajouter extension: cliquez sur le bouton > pour ajouter l’extension indiquée dans la section Nouvelle extension et elle sera insérée à la liste des extensions à analyser.

•	Supprimer extension: sélectionnez une extension de la liste des extensions à analyser et cliquez sur le bouton < pour la supprimer de la liste.

•	Extensions par défaut: si vous cliquez sur ce bouton, la liste originale des extensions à analyser est rétablie.

•	Vider: supprime toutes les extensions de la liste.


Configurations Avancées dans le Firewall (Analyse Heuristique)

L’analyse heuristique représente l’une des possibilités les plus intéressantes apportées par l’anti-virus pour pare-feu. Elle permettra aux analyses effectuées de détecter la plupart des virus inconnus à ce jour. De la même manière, vous pouvez déterminer le degré de sensibilité des analyses.

Active : si cette case est cochée, cela signifie que l’analyse réalisée doit tenir compte des techniques heuristiques. En d’autres termes, non seulement elle recherche les virus existants mais elle peut également détecter d’autres virus de conception récente qui ne sont pas encore détectés.

Niveau de sensibilité

•	Sensibilité maximum : l’analyse transmet des avertissements (comme s’il s’agissait d’une détection) dès qu’il détecte le moindre indice d’infection d’un fichier par un nouveau virus.

•	Sensibilité moyenne (recommandée) : l’analyse utilise les techniques heuristiques pour l’analyse de tous les fichiers pouvant avoir des caractéristiques suspectes mais ne prendra pas trop de temps pour ce contrôle.

•	Sensibilité minimum : l’anti-virus ne se charge que des fichiers ayant de grandes probabilités d’être infectés par un nouveau virus.


Configuration des Domaines Internes de Courrier sur le Firewall

Par la configuration de domaines, vous pouvez indiquer les domaines internes, c’est-à-dire les domaines restant dans le(s) réseau(x) utilisant le pare-feu. Vous pouvez ainsi connaître clairement les sens (entrée/sortie) du message.

•	Nouveau domaine : permet de saisir l’adresse URL du serveur (domaine) à inclure dans la liste des domaines internes.

•	Ajouter à la liste : intègre à la liste le domaine dont l’URL est saisie dans la section Nouveau domaine.

•	Supprimer de la liste : supprime de la liste le domaine sélectionné ou coché dans la liste.

•	Vider la liste : supprime le contenu complet de la liste (tous les domaines qui y sont intégrés).

Selon l’expéditeur et les destinataires du message, une adresse différente de transmission sera prise en considération pour le message. Par conséquent, ce message est analyse lorsque cela est nécessaire (lorsqu’il doit être transmis par le pare-feu) :

•	Si l’expéditeur et les destinataires du message se trouvent sur un (des) réseau(x) accédant à un serveur CVP pare-feu. Dans ce cas, le message est considéré comme entrant (il doit traverser le serveur jusqu’au(x) destinataire(s) interne(s)) et est analysé.

•	Si l’expéditeur du message se trouve sur un (des) réseau(x) accédant à un serveur CVP pare-feu et les destinataires sont sur un serveur distant. Dans ce cas, le message est considéré comme sortant (il doit traverser le serveur jusqu’au(x) destinataire(s) externe(s)) et est analysé.

•	Si l’expéditeur et quelques destinataires (internes) du message se trouvent sur un (des) réseau(x) accédant à un serveur CVP pare-feu mais que d’autres destinataires (externes) ne le sont pas. Dans ce cas, le message est considéré comme entrant (il doit traverser le serveur jusqu’au destinataire interne) et sortant (il doit traverser le serveur jusqu’au destinataire externe). Ensuite le message est analysé.

•	Si l’expéditeur du message se trouve à distance d’un (des) réseau(x) accédant à un serveur CVP pare-feu mais pas les destinataires (internes). Dans ce cas, le message est considéré comme entrant (il doit traverser le serveur jusqu’au(x) destinataire(s) interne(s)) et est analysé.

•	Si l’expéditeur et les destinataires (externes) du message se trouvent à distance d’un (de) réseau(x) accédant à un serveur CVP pare-feu. Dans ce cas, le message n’est ni entrant ni sortant (le message n’est destiné à aucun utilisateur du réseau et ne doit pas traverser le serveur). Le message n’a donc pas à être analysé.

•	Si l’expéditeur et quelques destinataires (externes) du message se trouvent à distance d’un (de) réseau(x) accédant à un serveur CVP pare-feu mais que d’autres destinataires (internes) ne le sont pas. Dans ce cas, le message est considéré comme entrant (il doit traverser le serveur jusqu’au(x) destinataire(s) interne(s)) et est analysé. Ce qui se passe avec le message envoyé par l’expéditeur externe aux destinataires externes n’a aucune importance dans ce cas.


Configuration des Alertes dans le Firewall

Cette partie permet de configurer les avertissements générés par l’anti-virus lorsqu’il détecte un virus. Les options de cette partie sont les suivantes :

•	Remplacer le fichier infecté par une alerte lorsqu’il doit être déplacé ou supprimé : les fichiers devant être déplacés ou supprimés (s’ils sont détectés comme étant infectés) sont remplacés par une page HTML. Celle-ci contient le texte de l’alerte indiqué (avec le bouton Texte…), ainsi que les informations correspondant à ce type d’alerte.

•	Transmettre une notification à l’administrateur : cette option, lorsqu’elle est sélectionnée, permet d’envoyer une notification à l’administrateur chaque fois qu’un virus est détecté. Dans la section Adresse de l’administrateur, saisissez l’adresse de courrier électronique appropriée. Le contenu de la notification peut être saisi en cliquant sur le bouton Texte. En outre, le bouton Sélection permet à l’utilisateur d’indiquer les types d’alerte à envoyer et de configurer chacune de leurs caractéristiques.

La configuration de chaque avertissement pouvant être généré par l’anti-virus lorsqu’il détecte un virus comprend les options suivantes :

•	Sélection des alertes: dans cette section vous pouvez choisir quels types d’alerte seront envoyés. Envoyer un message de courrier électronique au format SMTP, envoyer un message par le réseau Microsoft Exchange et/ou par un réseau Lotus Notes.

•	Réseau Microsoft: si vous avez choisi d’envoyer un message par le réseau Microsoft, vous devrez indiquer le destinataire ou le domaine de destination du message et le message qu’il faudra faire parvenir.

•	SMTP: si vous avez choisi d’envoyer un message de courrier électronique, vous devrez préciser le serveur par lequel il devra être envoyé, l’adresse du destinataire et le message en question.

•	MS Exchange: dans ce cas, c’est le réseau Exchange qui sert pour l’envoi de l’alerte. Dans cet onglet, vou trouverez les sections suivantes :

•	Lotus Notes: si vous avez choisi d’envoyer un message de courrier électronique par un système Notes Domino, vous devrez spécifier le serveur par lequel le message devra être envoyé, l’adresse du destinataire et le message en question.


Suivi des Analyses sur le Firewall

Le bouton Contrôler, situé dans la liste d’analyses existantes (Moniteur des tâches d’analyse), permet d’afficher les informations relatives à la tâche d’analyse concernée (fichiers analysés, virus détectés, fichier en cours d’analyse, etc.)


Interrompre et Annuler une Analyse sur le Firewall

Si vous cliquez sur le bouton Interrompre, situé dans la boîte de dialogue du moniteur d’analyse, le travail d’analyse sélectionné s’arrête momentanément. L’analyse est alors “gelée“ (elle existe mais elle n’est pas terminée) et le bouton Interrompre devient le bouton Continuer. En cliquant en suite sur le bouton Continuer, le travail d’analyse interrompu reprend.

D’autre part, si vous sélectionnez une tâche d’analyse et que vous cliquez sur le bouton Annuler, situé dans la fenêtre de suivi, cette analyse s’arrête définitivement. Cela ne signifie pas que la tâche disparaît de la liste ni qu’elle est supprimée. Elle existe toujours dans la liste mais elle n’est pas exécutée.


Mises à jour élémentaires

Les mises à jour élémentaires ne permettent de sélectionner qu’un serveur à chaque fois. Après avoir sélectionné le mode élémentaire de mise à jour (étape 4 de la section précédente), cliquez sur le bouton Suivant. Cela vous permettra d’indiquer les caractéristiques de la mise à jour et l’assistant vous guidera pendant tout le processus.

1.	Sélectionnez le type de programmation :

•	Immédiate. La mise à jour a lieu au moment même de sa création.

•	Programmée. La mise à jour a lieu à une certaine date / heure, ou périodiquement.

2.	Dans le cas d’une mise à jour Programmée, vous devez indiquer ses caractéristiques : Description (écrivez le nom que vous souhaitez donner à la tâche de mise à jour) et Heure (indiquez l’heure à laquelle la mise à jour programmée commencera). Les mises à jours programmées peuvent être de deux types :

•	Date : elle aura lieu à une date et une heure particulières. En cliquant sur le bouton Suivant, vous pourrez indiquer la Date de mise à jour.

•	Périodique : elle sera effectuée automatiquement à intervalles réguliers. En cliquant sur le bouton Suivant, vous pourrez indiquer la fréquence des mises à jour : Hebdomadaire (on peut alors choisir n’importe quel jour de la semaine) ou un certain Jour du mois.

3.	Sélectionnez les éléments que vous souhaitez mettre à jour :

•	Mettre à jour uniquement le fichier de signatures (PAV.SIG) : seul le fichier qui permet la détection des virus sera mis à jour (Update).

•	Mettre à jour le moteur de l’anti-virus : met à jour le fichier de signatures et le programme même de l’anti-virus (Upgrade).

Il est conseillé d’effectuer les mises à jour (immédiates et programmées) du moteur de l’anti-virus lorsque le serveur est le moins chargé.

4.	Les fichiers correspondant à la mise à jour se trouveront à un certain emplacement. Si l’un deux n’existait pas, une boîte de dialogue apparaîtrait pour indiquer que la mise à jour ne peut pas avoir lieu (Les fichiers nécessaires n’existent pas ou ne sont pas corrects). Indiquez à partir de quel emplacement doit être effectuée la mise à jour (lieu où se trouvent les fichiers mis à jour) :

•	Internet (site web de Panda Software) : la mise à jour du fichier de signatures sera effectuée à partir de la page de mises à jour du site de Panda Software. Pour cela, il faut saisir le Nom d’utilisateur et le Mot de passe sur cette page de mises à jour. En outre, si votre connexion à Internet passe par un serveur Proxy, il faudra cocher la case Se connecter par le serveur proxy. Dans ce cas, indiquez l’Adresse IP correspondante et le numéro de Port utilisé. Avant de commencer la mise à jour des fichiers, la configuration est vérifiée.

REMARQUE : la mise à jour par Internet n’est possible que pour le fichier de signatures de virus, et non pour tout l’anti-virus. En outre, s’il s’agit d’une mise à jour programmée, une session avec le serveur devra être ouverte.

•	Répertoire de Panda Administrator : le fichier de signatures de virus et les fichiers de l’anti-virus sont mis à jour. Ils se trouvent dans le répertoire PAVSIG (dans lequel a été installé Panda Administrator). Le programme vérifie d’abord la bonne installation du service serveur de mises à jour. Si elle n’est pas correcte, il indique que ce service doit être installé. Dans le cas contraire, la mise à jour commence.

REMARQUE : la mise à jour passe par le répertoire Panda Administrator. Par conséquent, l’ordinateur sur lequel il est installé doit être en marche.

5.	Lorsque vous cliquerez sur le bouton Terminer, la mise à jour commencera s’il s’agit d’une tâche de mise à jour immédiate. S’il s’agit d’une tâche de mise à jour programmée, elle aura lieu le moment venu.


Mises à jour avancées

Après avoir sélectionné le mode avancé de mise à jour (étape 4 de l’introduction), cliquez sur le bouton Suivant. Cela vous permettra d’indiquer les caractéristiques de la mise à jour et l’assistant vous guidera pendant tout le processus.

À la différence du système de mises à jour élémentaires, les mises à jour avancées permettent d’effectuer différentes tâches de mise à jour :

•	Nouvelle mise à jour. Permet de créer une nouvelle tâche de mise à jour.

•	Consulter tâches de mise à jour existantes. Permet d’éditer, de consulter et de modifier les caractéristiques correspondant aux tâches de mise à jour qui existent déjà (celles définies auparavant).

•	Supprimer le serveur de mises à jour. Permet d’effacer le service serveur de mises à jour, qui permet de définir des tâches de mise à jour.


Mises à jour avancées - Créer une nouvelle tâche de mise à jour sur les serveurs Exchange
Mises à jour avancées - Créer une nouvelle tâche de mise à jour sur les serveurs Firewall

Après avoir sélectionné le serveur, cliquez sur le bouton Mettre à jour et cochez Nouvelle mise à jour ; les étapes de cette tâche de mise à jour commencent.

1.	Sélectionnez le type de programmation :

•	Immédiate. La mise à jour a lieu au moment même de sa création.

•	Programmée. La mise à jour a lieu à une certaine date / heure, ou périodiquement.

2.	Dans le cas d’une mise à jour Programmée, vous devez indiquer ses caractéristiques : Description (écrivez le nom que vous souhaitez donner à la tâche de mise à jour) et Heure (indiquez l’heure à laquelle la mise à jour programmée commencera). Les mises à jours programmées peuvent être de deux types :

•	Date : elle aura lieu à une date et une heure particulières. En cliquant sur le bouton Suivant, vous pourrez indiquer la Date de mise à jour.

•	Périodique : elle sera effectuée automatiquement à intervalles réguliers. En cliquant sur le bouton Suivant, vous pourrez indiquer la fréquence des mises à jour : Hebdomadaire (on peut alors choisir n’importe quel jour de la semaine) ou un certain Jour du mois.

3.	Sélectionnez les éléments que vous souhaitez mettre à jour :

•	Mettre à jour uniquement le fichier de signatures (PAV.SIG) : seul le fichier qui permet la détection des virus sera mis à jour (Update).

•	Mettre à jour le moteur de l’anti-virus : met à jour le fichier de signatures et le programme même de l’anti-virus (Upgrade).

4.	Les fichiers correspondant à la mise à jour se trouveront à un certain emplacement. L’un deux s’appellera UPGRADE.DAT (il contient des informations sur les fichiers à mettre à jour et leur emplacement). Si l’un d’eux n’existait pas ou n’était pas correct, la mise à jour ne pourrait pas être effectuée. Indiquez à partir de quel emplacement doit être effectuée la mise à jour (lieu où se trouvent les fichiers mis à jour) :

•	Internet (site web de Panda Software) : la mise à jour du fichier de signatures sera effectuée à partir de la page de mises à jour du site de Panda Software. On peut demander à ce que la mise à jour s’effectue directement ou que les fichiers correspondants soient copiés dans un répertoire, pour effectuer la mise à jour ultérieurement :

•	Une connexion pour chaque serveur : pour chacun des serveurs sélectionnés au début du processus, une nouvelle connexion à la page web de mises à jour sera établie et les fichiers correspondants seront mis à jour.

•	Une seule connexion pour les serveurs et copie des informations dans : une seule connexion sera établie et les fichiers nécessaires seront copiés à l’emplacement indiqué ici.

Dans tous les cas, il faudra saisir le Nom d’utilisateur et le Mot de passe d’accès à la page de mises à jour. En outre, si votre connexion à Internet passe par un serveur Proxy, il faudra cocher la case Se connecter par le serveur proxy. Dans ce cas, indiquez l’Adresse IP correspondante et le numéro de Port utilisé.

•	Répertoire de Panda Administrator : le fichier de signatures de virus et les fichiers de l’anti-virus sont mis à jour. Ils se trouvent dans le répertoire PAVSIG (dans lequel a été installé Panda Administrator). Le programme vérifie d’abord la bonne installation du service serveur de mises à jour. Si elle n’est pas correcte, il indique que ce service doit être installé. Dans le cas contraire, la mise à jour commence.

•	Autre emplacement : les fichiers nécessaires à la mise à jour peuvent se trouver dans n’importe quel autre répertoire, sur d’autres unités de disque. Vous pouvez indiquer cet emplacement à l’aide du bouton qui apparaît à droite. On peut préciser que l’origine de la mise à jour se trouve sur un CD-ROM (celui-ci devra être inséré dans le lecteur). Les conditions suivantes doivent alors être remplies :

•	L’unité de disque et le répertoire doivent correspondre à un serveur ou à une station Windows NT.

•	Il ne peut s’agir d’une unité de disque mappée.

5.	Dans le cas de mises à jour avancées, il est possible de sauvegarder la tâche de mise à jour après avoir défini les configurations pertinentes. Pour cela, sélectionnez la case correspondante et donnez un nom à cette tâche. Il n’en va pas de même des tâches de mise à jour programmées périodiquement, puisqu’elles sont toujours enregistrées par défaut.

6.	Lorsque vous cliquerez sur le bouton Terminer, la mise à jour commencera s’il s’agit d’une tâche de mise à jour immédiate. S’il s’agit d’une tâche de mise à jour programmée, elle aura lieu le moment venu.


Mises à jour avancées - Consulter / éditer tâches de mise à jour sur serveurs Exchange
Mises à jour avancées - Consulter / éditer tâches de mise à jour sur serveurs Firewall

Après avoir sélectionné le serveur, cliquez sur le bouton Mettre à jour et cochez Consulter tâches de mise à jour existantes, les étapes correspondant à cette tâche de mise à jour commencent.

1.	Sélection d’ordinateur(s). Sélectionner le(s) ordinateur(s) sur lequel(lesquels) les tâches de mise à jour que l’on souhaite consulter ont été enregistrées (ceux sur lesquels se trouve le serveur de mises à jour). Pour cela, utilisez le bouton qui apparaît à droite, puis cliquez sur Suivant.

2.	Toutes les tâches de mise à jour existantes sur cet ordinateur s’affichent, avec les données correspondantes (description ou nom de la tâche, type et prochaine exécution).

•	Pour effectuer (tout de suite) une des mises à jour immédiates de la liste, la sélectionner et cliquer sur le bouton Démarrer.

•	Pour accéder aux propriétés d’une tâche de mise à jour, la sélectionner dans la liste et cliquer sur le bouton Éditer. On peut alors non seulement consulter ces propriétés, mais également les modifier. Enfin, vous pourrez sélectionner d’autres ordinateurs (en plus de ceux déjà sélectionnés), sur lesquels la tâche doit également agir. On peut en fait modifier à tout moment la liste des ordinateurs sur lesquels sera effectuée la mise à jour (Ajouter ou Effacer tâches de mise à jour).

REMARQUE : les tâches de mise à jour définies pour une certaine plate-forme ne peuvent pas être employées pour d’autres plates-formes. En outre, lorsqu’on édite une tâche de mise à jour, elle est automatiquement considérée comme avancée.


Mises à jour avancées - Supprimer le serveur de mises à jour

Remarque : lorsque l’on sélectionne la suppression du serveur de mises à jour, TOUTES LES TÂCHES DE MISE À JOUR existantes sur l’ordinateur indiqué sont supprimées.

Pour supprimer le serveur de mises à jour d’un ordinateur, procédez comme suit :

1.	Si ce n’est déjà fait, établissez une connexion avec droits d’administrateur sur le serveur.

2.	À partir de Panda Administrator, sélectionnez le serveur.

3.	Cliquez sur le bouton Mettre à jour, dans la barre d’outils.

4.	Sélectionnez le mode de mise à jour avancée.

5.	Sélectionnez le type de tâche de mise à jour : Supprimer le serveur de mises à jour.

De cette façon, on indiquera où est installé le service de mises à jour. En cliquant sur le bouton OK, ce service sera supprimé. Cela implique la SUPPRESSION DE TOUTES LES TÂCHES DE MISE À JOUR existantes SUR CE SERVEUR DE FICHIERS en particulier.


Description de Panda Administrator pour Serveurs Notes Domino

Panda Administrator peut fonctionner sur des serveurs Notes 4.x et 5, sur plates-formes Windows NT 4.0 SP3 (ou supérieur) ou Windows 2000. En outre, il permet l’utilisation de serveurs Notes 4.x et 5 partagés. L’objectif de Panda Antivirus pour serveurs Notes Domino consiste à analyser tous les éléments impliqués dans le système Notes Domino : serveurs Notes (partagés ou non), documents (lors de leur création, ouverture, ou de leur stockage dans la base de données du serveur Notes), fichiers comprimés, messages avec fichiers joints (destinés à un ou plusieurs utilisateurs), bases de données (partagées ou non), serveurs comportant une boîte aux lettres.

Panda Antivirus pour Serveurs Notes Domino comporte plusieurs types d’analyses : permanente, immédiate et programmée. Le premier type analyse constamment le système et ce, depuis la mémoire, ce qui implique une plus grande vitesse d’analyse. Les analyses immédiates ont lieu au moment même où l’administrateur les crée. Les analyses programmées, quant à elles, s’activent à un autre moment déterminé à l’avance par l’administrateur.

La fenêtre principale de Panda Administrator affiche les différents serveurs détectés. Les fonctions les plus fréquemment utilisées se trouvent dans la barre d’outils située dans la partie supérieure de cette fenêtre.

Toute la gestion de Panda Antivirus pour les Serveurs Lotus Domino se fait par Panda Administrator.

En résumé, Panda Antivirus pour Serveurs Lotus Domino protège tous les fichiers transférés depuis l’extérieur vers chacun des ordinateurs existant sur le réseau. De la même manière, il protège tous les fichiers transférés de l’un des serveurs existant sur le réseau.


Comment Installer de L'anti-virus sur les Serveurs Notes Domino

Au moment de l’installation de Panda Antivirus pour serveurs Notes Domino, les conditions suivantes doivent être respectées :

•	Pentium 133 Mhz procesador, ou supérieur.

•	64 Mo de mémoire RAM (128 Mo recommandés).

•	Pour des serveurs Non Compartimentés, il faut au moins 10 Mo libres sur le disque dur.

•	Pour des serveurs Compartimentés, il faut au moins 10 Mo libres sur le disque dur, et 10 Ko par anti-virus installé.

•	Plate-forme Windows NT 4.0 SP3 (ou avec SP supérieur), ou Windows 2000.

•	Un serveur Notes 4.5 ou supérieur doit être installé.

•	Comporter un compte (avec droits d’administrateurs) sur le serveur Windows NT sur lequel est installé le serveur Notes.

REMARQUE : Les serveurs Notes Domino peuvent être partagés. Panda Antivirus pour serveurs Notes Domino tient compte de cette possibilité et réagit dans le cas où il fonctionne sur l’un d’entre eux. Le nombre maximum de serveurs partagés est de six, les installations, analyses, configurations ou désinstallations pouvant être effectuées sur n’importe lequel d’entre eux (et sur les serveurs non partagés).

Une fois toutes les conditions remplies, on peut lancer le processus d’installation. Il faudra en premier lieu établir une connexion avec le(s) serveur(s) sur lequel(lesquels) on souhaite installer Panda Antivirus pour serveurs Lotus Domino. Cette connexion doit posséder des droits d’administrateur et peut être établie avant d’exécuter Panda Administrator (si la connexion est établie avant d’exécuter le programme, il la détectera), ou à partir de Panda Administrator.

Dans tous les cas, après avoir établi une connexion et entré dans Panda Administrator, sélectionnez le serveur Lotus Domino sur lequel vous souhaitez installer l’anti-virus. Puis, cliquez sur le bouton Installer sur la barre d’outils.

La version du système d’exploitation installée sur le serveur est vérifiée automatiquement. Si l’installation sur ce serveur est possible (s’il correspond à la configuration requise), l’assistant d’installation apparaît. Cet assistant vous guide pendant l’installation. Les étapes de l’installation dépendent du type des serveurs sélectionnés :

1.	Si la sélection comporte un serveur partagé, vous devez indiquer les serveurs sur lesquels l’installation doit être effectuée et ceux sur lesquels elle ne doit pas être faite. Pour simplifier cette tâche, Panda Antivirus pour serveurs Notes Domino affiche une boîte de dialogue (dans les installations, configurations, analyses, mises à jour ou désinstallations de l’anti-virus). Vous pouvez y sélectionner chaque serveur partagé.

2.	Indiquer le redémarrage du serveur Notes Domino. Es posible indicar si se desea que el propio proceso de instalación reinicie el servidor automáticamente, cuando la instalación haya finalizado. El antivirus solamente funcionará cuando, después de haber llevado a cabo la instalación, se reinicie el servidor.

3.	Domaine et compte administrateur. Cette seconde étape de l’installation nécessite l’introduction des données administratives suivantes : Compte et Mot de passe (ainsi que la Confirmation du mot de passe) de l’administrateur de l’équipement sur lequel l’anti-virus est installé. N’oubliez pas que, si vous travaillez avec des serveurs partagés, le compte et le mot de passe doit être identique sur tous les serveurs (il s’agit d’un seul équipement et vous ne devez saisir qu’un compte et qu’un mot de passe pour tous).

4.	Elles consistent à copier les fichiers nécessaires, installer le filtre ISAPI correspondant à l’anti-virus, installer le service correspondant à l’anti-virus, etc.

Remarque : si vous avez choisi l’option d’arrêt et de redémarrage dans la première étape, le serveur Lotus Domino redémarrera pour que l’installation de l’anti-virus soit effective. Dans le cas contraire, souvenez-vous que l’anti-virus ne fonctionnera que lorsqu’il sera installé.


Comment Configurer de L'anti-virus sur les Serveurs Notes Domino

Panda Antivirus pour serveurs Notes Domino comporte les analyses immédiates ou programmées en plus de la protection permanente. Cette protection permanente vérifie constamment les documents, bases de données et/ou messages avec lesquels vous travaillez. Toutes ces analyses peuvent être configurées par l’administrateur dans la mesure où il le juge opportun.

En outre, s’il détecte un virus, l’anti-virus peut envoyer des alertes à plusieurs destinataires et depuis plusieurs expéditeurs. Pour cela, vous pouvez déterminer le moyen par lequel ces alertes seront automatiquement envoyées (Réseau Microsoft, SMTP, MS Exchange, Lotus Notes).

Pour configurer l’anti-virus sur les serveurs Notes Domino, sélectionnez-les dans l’arborescence de serveurs de Panda Administrator et cliquez sur le bouton Configurer dans la barre d’outils. S’il s’agit de serveurs partagés, vous devez indiquer ceux auxquels la configuration s’applique (nous vous conseillons de lire le paragraphe Sélection des Serveurs Notes Domino en Partage, plus loin dans cette aide) ; Après avoir sélectionné les serveurs à configurer (sans et/ou avec partage), une boîte de dialogue contenant les trois onglets suivants apparaît :

Configuration de la Protection Permanente.

Configuration de la Protection à la Demande/Programmée.

Configuration des Rapports D'analyses.


Comment Analyser un serveur Notes Domino

Toute l’activité d’analyse est regroupée dans la même section pour faciliter sa gestion. Pour contrôler une analyse ou pour mener de nouvelles analyses, vous devez sélectionner le(s) serveur(s) concerné(s) et cliquer sur le bouton Analyse. Souvenez-vous que vous pouvez sélectionner des serveurs Notes Domino comportant le système de partage. Dans ce cas, pour sélectionner correctement chaque serveur, vous devez suivre les étapes décrites dans la section Sélection de serveurs Notes Domino en partage. Après avoir sélectionné les serveurs (sans et/ou avec partage), vous pouvez accéder à toutes les analyses (immédiates et/ou programmées) en déterminant chacune de leurs caractéristiques.

On accède de cette façon à la fenêtre de gestion des tâches d’analyse. La fenêtre de gestion des tâches d’analyse comprend une zone centrale où apparaissent les différentes analyses en cours ou programmées. Dans cette zone s’affichent le nom et le type de chaque analyse (protection permanente, immédiate ou programmée), le nombre de virus détectés au cours de l’analyse en question, l’état de l’analyse et la prochaine fois qu’elle sera exécutée (cette dernière donnée n’est valable que pour les analyses programmées).

Panda Antivirus pour serveurs Lotus Domino dispose d’analyses de type permanent qui analysent le système en permanence et, en plus, d’analyses que l’administrateur peut effectuer lui-même. Ces dernières peuvent être Immédiates et/ou Programmées. Les premières sont exécutées tout de suite après avoir été définies, tandis que les analyses programmées permettent d’indiquer la date et l’heure (ou la périodicité) à laquelle elles doivent s’exécuter automatiquement.

Pour accéder aux analyses, la seule chose à faire est de sélectionner le serveur que l’on souhaite analyser et de cliquer sur le bouton appelé Analyse qui apparaît dans la barre d’outils de Panda Administrator.

La zone centrale comporte toujours une tâche d’analyse, qui correspond à la protection permanente. Les options disponibles dans la fenêtre de gestion des tâches d’analyse sont les suivantes :

Ajouter ou créer une analyse

Effacer une analyse

Edition et modification d'une analyse

Présentation de rapports relatifs aux analyses

Surveillance de l'état des analyses

Interrompre et annuler une analyse


Présentation de Rapports relatifs aux Analyses sur les Serveurs Lotus Domino

Panda Antivirus sur les serveurs Lotus Domino offre la possibilité de créer un fichier de rapport dans lequel se trouvent résumées les activités de chacune des analyses réalisées. Ce rapport est stocké dans un fichier dont vous pouvez limiter la taille. Cette fonction est très intéressante, car elle permet de visualiser les actions effectuées, la date et l’heure de leur exécution, ainsi que les résultats obtenus.

L’information est présentée dans un listing à colonnes. La première donne la date et l’heure de la détection et la deuxième le nombre de virus détectés. Pour imprimer ces renseignements, cliquez sur Imprimer. Si au contraire vous souhaitez voir cette information uniquement à l’écran, cliquez sur le bouton Vu lorsque vous l’avez lue et que vous souhaitez quitter la fenêtre. Vous avez également la possibilité de supprimer le rapport. Pour cela, il vous suffit de cliquer sur le bouton Effacer. Le fichier contenant les informations relatives à l’activité et aux résultats de toutes les analyses réalisées jusque-là sera alors éliminé.

Les renseignements contenus dans les rapports ne se limitent pas à ce listing, puisque ce n’est qu’un résumé. Vous pouvez accéder au reste de l’information en cliquant deux fois sur une des entrées et vous obtiendrez les données suivantes :

•	Date et heure : il s’agit de la date et de l’heure à laquelle s’est produite la détection.

•	Chemin : nom du fichier detecté.

•	Dans : si le fichier infecté se trouvait dans un fichier compressé (ZIP), le nom de celui-ci apparaîtra dans cette section.

•	Nom du virus : nom du virus qui a été détecté.

•	Base de données : indique le nom de la base de données dans laquelle se trouve le document infecté et le nom de ce document.

•	Chemin : il s’agit du chemin du fichier infecté, ainsi que son nom (qui apparaît à la fin). Le fichier infecté peut faire partie d’un fichier compressé (ZIP). Si tel est le cas, la case suivante (Fichier) contient le nom du fichier infecté et non celui du fichier compressé.

•	Résultat de l’action : présente l’action réalisée par l’anti-virus.

Pour clore cette section, nous nous devons de préciser qu’il n’existe qu’un seul rapport. On pourrait en effet penser que les informations présentées lorsqu’on clique sur le bouton Surveiller, qui apparaît dans le Gestionnaire des Tâches, constituent un rapport, alors qu’il ne s’agit en réalité que d’une présentation des propriétés et activités d’une tâche à ce moment précis.


Comment Mise à Jour de L'anti-virus sur les Serveurs Notes Domino

Pour mettre à jour Panda Antivirus pour serveurs Exchange, une connexion doit être établie avec le serveur sur lequel on souhaite effectuer la mise à jour. En outre, cette connexion doit posséder des droits d’administrateur.

La mise à jour de l’anti-virus sur les serveurs Exchange comporte des caractéristiques spéciales qu’il faut souligner :

•	On peut mettre à jour aussi bien le fichier de signatures de virus (ne met à jour que le fichier qui permet les détections, l’anti-virus détectera davantage de virus), que tout l’anti-virus (l’anti-virus inclura de nouveaux avantages, ainsi que plus de puissance et de possibilités).

•	La mise à jour peut être immédiate (elle aura lieu au moment même de sa définition) ou programmée (l’anti-virus effectuera la mise à jour indiquée à une certaine date).

•	On peut indiquer l’emplacement à partir duquel les fichiers de mise à jour doivent être copiés : à partir d’un répertoire de Panda Administrator, d’Internet (site web de Panda Software) ou d’un dossier correspondant au serveur de mises à jour.

•	On peut effectuer des opérations sur les mises à jour. C’est pourquoi elles sont considérées comme des tâches de mise à jour. Le programme permet de stocker les tâches de mise à jour, de les éditer pour les modifier, d’en créer de nouvelles ou de les supprimer. En résumé, le stockage et l’édition permettent de sauvegarder les caractéristiques d’une analyse pour les utiliser dans la création d’une autre (a posteriori). De cette façon, on peut donc créer de nouvelles tâches de mise à jour, modifier les tâches existantes et les utiliser pour en créer d’autres, ou les supprimer de la liste des tâches.

Les mises à jour de l’anti-virus sur serveur Exchange impliquent des opérations préalables à effectuer dans tous les cas :

1.	Vous devez établir une connexion avec le serveur sur lequel la mise à jour sera effectuée. Cette connexion doit comporter des droits d’administrateur. Si elle est déjà ouverte avant d’exécuter Panda Administrator, celui-ci la reconnaîtra comme telle. Dans le cas contraire, établissez la connexion depuis Panda Administrator.

2.	Dans la fenêtre de Panda Administrator, sélectionnez le serveur sur lequel vous souhaitez effectuer une opération de mise à jour.

3.	Cliquez sur le bouton Mettre à jour situé dans la barre d’outils.

4.	S’il s’agit de serveurs Notes Domino, vous devez tenir compte du fait que certains d’entre eux peuvent être partagés. Dans ce cas, avant de commencer le processus de mise à jour, vous devez sélectionner tous les serveurs partagés que vous souhaitez mettre à jour.

5.	Sélectionnez le Type de tâche de mise à jour: Mises à jour élémentaires ou Mises à jour avancées. À partir de là, vous pouvez sélectionner l’opération de mise à jour à effectuer.


Comment Désinstaller L'anti-virus sur les Serveurs Notes Domino

Pour désinstaller Panda Antivirus sur les serveurs Lotus Domino, une connexion avec permission d’administrateur doit être établie avec le serveur en question.

Si la connexion est établie avant l’exécution de Panda Administrator, celui-ci la détectera automatiquement. Dans le cas contraire, vous pourrez vous connecter depuis Panda Administrator.

Une fois la connexion établie avec les droits d’administrateur, sélectionnez le serveur concerné (pour qu’il apparaisse dans l’arborescence des serveurs de Panda Administrator, il doit être installé et en fonctionnement), puis cliquez sur le bouton Désinstaller dans la barre d’outils. L’assistant de désinstallation apparaît pour vous guider pendant le processus.

Les étapes du processus sont les suivantes:

1.	Une fenêtre s’affiche : vous y indiquez que le service correspondant à ce serveur redémarrera automatiquement à la fin de la désinstallation. Pour que l’anti-virus puisse être désinstallé complètement, le service du serveur Notes Domino doit redémarrer.

2.	Après la désinstallation, le service correspondant au Firewall s’interrompt et redémarre.

3.	Après la désinstallation, le service correspondant au serveur Notes Domino s’interrompt et redémarre (il ne s’agit pas du redémarrage du serveur).

Après cela, l’anti-virus est désinstallé du le Lotus Domino Server.


Sélection des Serveurs Notes Domino en Partage

Panda Antivirus pour serveurs Notes Domino permet de travailler avec les serveurs Notes partagés, jusqu’à un maximum de six (quantité maximum autorisée par Lotus). Chaque fois qu’un serveur Notes ayant ces caractéristiques intervient dans une activité de l’anti-virus (installation, configuration, analyse ou désinstallation), vous devez sélectionner tous les serveurs Notes Domino avec lesquels vous souhaitez travailler.

Pour cela, Panda Antivirus pour serveurs Notes Domino affiche une boîte de dialogue dans lequel sont indiquées des informations précises. Chaque serveur Notes Domino partagé y apparaît. Si l’icône du serveur est affichée, cela signifie que l’anti-virus n’y est pas installé. Si le logo de Panda Software est affiché, cela signifie que l’anti-virus est installé sur le serveur. Celui-ci peut être actif (icône verte) ou inactif (icône grise). En outre, la seconde colonne indique le répertoire dans lequel se trouve le fichier NOTES.INI. S’il s’agit de serveurs partagés, c’est le répertoire DATAx (où x représente le numéro du serveur partagé). Enfin, elle indique l’état du serveur (arrêté ou démarré) et l’état de l’anti-virus (non installé, actif ou inactif).

La même boîte de dialogue permet d’indiquer les serveurs partagés avec lesquels vous souhaitez travailler. Panda Antivirus pour serveurs Notes Domino y sera installé, configuré, analysé, mis à jour ou désinstallé.

Les informations d’origine contenues dans la liste de serveurs partagés correspondent à toutes les informations ayant pu être obtenues des serveurs. Cependant, il peut en exister d’autres. Par exemple, cela peut être des informations concernant l’un des serveurs partagés installés sur un équipement particulier et non les autres serveurs. Pour afficher les informations concernant les autres serveurs partagés, vous devez cliquer sur le bouton apparaissant dans la partie inférieure de cette boîte de dialogue (a gauche du bouton Ajouter).

Ainsi, vous pouvez accéder aux répertoires contenant les différents serveurs partagés. N’oubliez pas que, pour que ce soit possible, le répertoire dans lequel ils se trouvent (celui dans lequel est installé le serveur Notes Domino) doit être partagé.

Par la structure des répertoires affichés, vous devez ouvrir les arborescences correspondantes jusqu’à atteindre le répertoire dans lequel le serveur Notes Domino est installé. Vous pourrez y voir les différents serveurs partagés (pas plus de six) dans leurs répertoires DATAx respectifs (où x représente le numéro correspondant au serveur partagé). Vous devez alors sélectionner le répertoire DATA approprié et cliquer sur le bouton OK. L’un des serveurs partagés est donc sélectionné. Pour l’intégrer à la liste, il vous suffit de cliquer sur le bouton Ajouter.

Enfin, vous pourrez intégrer tous les serveurs Notes Domino partagés souhaités en les sélectionnant dans la liste pour leur faire subir une action. Dans ce cas, il vous suffit de les cocher et de cliquer sur le bouton OK. Le processus correspondant à l’opération effectuée (installation, configuration, analyse ou désinstallation) continue comme à l’habitude.

REMARQUE : souvenez-vous que, si vous travaillez avec des serveurs partagés, ils comportent tous le même nom d’utilisateur et le même mot de passe (puisqu’ils se trouvent tous sur le même équipement).


Configuration de la Protection Permanente sur les Serveurs Notes Domino

Panda Antivirus pour serveurs Notes Domino comporte la protection permanente, chargée de contrôler toutes les opérations effectuées avec des documents, des bases de données, des messages, etc., sur les serveurs Notes Domino. La protection permanente démarre automatiquement lorsque vous démarrez le serveur Notes. Elle vérifie également toutes les opérations comportant des fichiers comprimés. Il existe plusieurs options pour configurer ce type d’analyse :

Options générales :

•	Activer : si cette case est cochée, la protection permanente de l’anti-virus est activée.

•	Analyser compressés : si vous sélectionnez cette option, tous les fichiers compressés que l’anti-virus interceptera seront analysés.

•	Créer rapport : cochez cette case pour créer un rapport sur l’activité de l’anti-virus.

En cas de détection de virus :

•	Ignorer : si vous cochez cette case et qu’un virus est détecté, vous en serez averti mais aucune action ne sera effectuée.

•	Désinfecter : si vous cochez cette case et qu’un virus est détecté dans un fichier, l’anti-virus tentera de le désinfecter.

•	Effacer : si vous cochez cette cas, l’anti-virus effacera le fichier infecté.

•	Renommer : si vous cochez cette case et qu’un virus est détecté, l’anti-virus renommera le fichier infecté.

•	Déplacer vers ...: si cette option est sélectionnée et qu’un virus est détecté, le message infecté sera déplacé vers un autre emplacement, qui peut être soit un répertoire soit une adresse de courrier électronique.

Si la désinfection est impossible :

•	Effacer : si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il effacera le fichier infecté.

•	Renommer : si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il renommera le fichier infecté.

•	Déplacer vers ...: si cette option est sélectionnée et qu’un virus est détecté, le message infecté sera déplacé vers un autre emplacement, qui peut être soit un répertoire soit une adresse de courrier électronique.

La configuration de la protection permanente permet également d’effectuer d’autres indications, notamment celles relatives à la sécurité, au format et aux extensions des fichiers à analyser, et aux avertissements devant être émis en cas de détection de virus.

Configuration des EXTENSIONS

Configuration des ALERTES

Configurations AVANCÉES


Configuration des Extensions sur les Serveurs Lotus Domino

En cliquant sur le bouton Extensions, situé dans le panneau de configuration, vous pouvez indiquer les extensions. Dans cette section, déterminez les extensions que la protection permanente doit analyser à la recherche de virus. Quelle que soit la sélection que vous ferez, les fichiers EXE et COM seront toujours analysés. Cela est dû au fait que l’anti-virus inclut le type/sous-type application/* aux Types inclus par défaut. Les options de la fenêtre d’extensions sont les suivantes :

•	Analyser toutes les extensions: si vous cochez cette case, toutes les extensions seront analysées. Les autres cases et boutons de cette section ne sont donc plus accessibles.

•	Nouvelle extension: ici vous pouvez saisir une nouvelle extension pour l’ajouter à la liste des extensions à analyser.

•	Ajouter extension: cliquez sur le bouton > pour ajouter l’extension indiquée dans la section Nouvelle extension et elle sera insérée à la liste des extensions à analyser.

•	Supprimer extension: sélectionnez une extension de la liste des extensions à analyser et cliquez sur le bouton < pour la supprimer de la liste.

•	Extensions par défaut: si vous cliquez sur ce bouton, la liste originale des extensions à analyser est rétablie.

•	Vider: supprime toutes les extensions de la liste.


Configuration des Alertes sur les Serveurs Lotus Domino

En cliquant sur le bouton Aviser, situé dans le panneau de configuration, vous pouvez configurer les avertissements générés par l’anti-virus lorsqu’il trouve un virus. Dans cette section, vous pouvez configurer les alertes que l’anti-virus enverra à la détection d’un virus. Les options de cette section sont les suivantes:

•	Sélection des alertes : dans cette section vous pouvez choisir quels types d’alerte seront envoyés. Envoyer un message de courrier électronique au format SMTP, envoyer un message par le réseau Microsoft Exchange et/ou par un réseau Lotus Notes.

•	Réseau Microsoft : si vous avez choisi d’envoyer un message par le réseau Microsoft, vous devrez indiquer le destinataire ou le domaine de destination du message et le message qu’il faudra faire parvenir.

•	SMTP : si vous avez choisi d’envoyer un message de courrier électronique, vous devrez préciser le serveur par lequel il devra être envoyé, l’adresse du destinataire et le message en question.

•	MS Exchange : dans ce cas, c’est le réseau Exchange qui sert pour l’envoi de l’alerte. Dans cet onglet, vou trouverez les sections suivantes :

•	Lotus Notes : si vous avez choisi d’envoyer un message de courrier électronique par un système Notes Domino, vous devrez spécifier le serveur par lequel le message devra être envoyé, l’adresse du destinataire et le message en question.


Configuration de L'analyse à la Demande sur les Serveurs Lotus Domino

Avec Panda Antivirus pour serveur Lotus Domino, on peut analyser n’importe quelle base de données correspondant au système Lotus Domino sur le serveur. Chaque fois qu’une analyse sur demande est effectuée, on peut choisir la configuration de cette analyse, mais on peut également définir une configuration par défaut. Les options de configuration sont les suivantes :

Options Générales :

•	Rapport si virus: le programme créera un rapport qui consignera tous les détails de l’analyse en cas de détection de virus.

•	Analyser compressés: si cette case est cochée, les fichiers compressés joints à un message seront analysés.

En cas de détection de virus :

•	Ignorer : si vous sélectionnez cette option et qu’un virus est détecté, vous en serez averti mais aucune action ne sera effectuée.

•	Désinfecter : si cette option est sélectionnée et qu’un virus est détecté dans un message, l’anti-virus tentera de le désinfecter.

•	Renommer : si cette case est cochée et qu’un virus est détecté, l’anti-virus changera l’extension de l’élément infecté. Il portera alors l’extension VIR.

•	Effacer : sélectionnez cette option pour effacer le message infecté.

•	Déplacer vers ...: si cette option est sélectionnée et qu’un virus est détecté, le message infecté sera déplacé vers un autre emplacement, qui peut être soit un répertoire soit une adresse de courrier électronique.

Si la désinfection est impossible :

•	Renommer : si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il renommera le fichier infecté.

•	Effacer : si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il effacera le fichier infecté.

•	Déplacer vers ...: si cette option est sélectionnée et qu’un virus est détecté, le message infecté sera déplacé vers un autre emplacement, qui peut être soit un répertoire soit une adresse de courrier électronique.

En plus des options mentionnées, vous pouvez cliquer sur un bouton dans la configuration de l’analyse sur demande pour configurer les extensions à analyser.

Configuration des EXTENSION

Configuration des ALERTES

Configuration AVANCÉES


Configuration des Rapports D'analyse sur les Serveurs Lotus Domino

Les informations générées par l’anti-virus au cours d’actions déterminées peuvent être enregistrées dans un fichier stockant tous les événements. Il ne s’agit pas uniquement de refléter chaque détection de l’anti-virus.

Une fois dans la boîte de dialogue de la configuration de l’anti-virus sur l’un des serveurs Lotus Domino, sélectionnez l’onglet Rapports. Les options suivantes s’affichent :

Succès à enregistrer dans le rapport. Les cases de vérification suivantes permettent d’indiquer les événements à intégrer dans les rapports de l’anti-virus. Il s’agit des événements suivants :

•	Détection de virus. L’anti-virus intègre chaque incident de virus au rapport qu’il génère. En d’autres termes, chaque fois qu’il détecte un virus, l’anti-virus conserve les informations suivantes dans le rapport : date et heure de détection, fichier infecté, emplacement du fichier infecté, virus détecté, etc.

•	Début et fin du service anti-virus. Indique quand (date/heure) le fonctionnement de l’anti-virus a commencé et à quel moment il s’est terminé.

•	Mises à jour du logiciel et du fichier de chaînes de virus. Il s’agit de la mise à jour de l’anti-virus et du fichier des signatures de virus. Cela indique le moment auquel le logiciel et le fichier de signatures de virus (PAV.SIG) ont été mis à jour. En outre, cela indique également si cette mise à jour a été effectuée correctement.

•	Modifications de la configuration. Indique le moment où des modifications globales ont été apportées à la configuration de l’anti-virus. En outre, cette option tient compte de l’activation ou de la désactivation de la protection permanente et indique si celle-ci est interrompue ou activée.

Taille maximum : précisez ici la taille maximum du rapport créé par l’anti-virus pour éviter qu’il n’occupe trop de place mémoire.


Ajouter et/ou Créer une Nouvelle Tâche D'analyse sur les serveurs Lotus Domino

En cliquant sur le bouton Ajouter, accessible depuis le moniteur d’analyse, l’assistant vous permettant de créer facilement une nouvelle tâche apparaît. Lorsque vous cliquez dessus, un assistant s’affiche pour vous faciliter la tâche. Cet assistant se compose des sections suivantes:

1.- Type de tâche d’analyse

Vous pouvez créer deux types de tâches: immédiates ou programmées. Les premières démarrent au moment même de leur création. Les secondes permettent d’élaborer un agenda d’analyses de sorte que la tâche d’analyse sera exécutée périodiquement.

2.- Eléments à analyser

Indiquez les zones du serveur qui devront être analysées. Toutes les zones signalées par une coche (check) à leur gauche seront analysées. Le bouton Tous permet d’indiquer simplement que l’anti-virus doit analyser le serveur dans son ensemble. À ce stade, il est possible d’indiquer si l’on souhaite effectuer l’analyse en utilisant la technique du Journaling. Pour cela, il faut cocher la case correspondante. De cette façon, l’analyse sera effectuée uniquement sur les fichiers créés ou modifiés depuis la dernière analyse. Pour le Journaling, il faut tenir compte de deux aspects : il n’est possible que sous Windows 2000 ou Windows NT FS 5 et il ne sera appliqué qu’à des unités de disque complètes (pas à des répertoires isolés).

3.- Configuration de la tâche

Permet de configurer les options générales de l’analyse, l’action à effectuer en cas de détection de virus, les extensions à analyser, les exclusions éventuelles (zones à ne pas analyser) et les alertes à envoyer en cas de détection de virus.

4.- Programmation

S’il s’agit d’une tâche programmée, vous pouvez spécifier à ce stade quand l’analyse en question devra être effectuée. Vous devez indiquer la date et l’heure de début et la périodicité de la tâche. Il est fortement recommandé de donner un nom à la tâche afin de la reconnaître facilement par la suite. Dans le cas des analyses programmées, vous pouvez définir ici la programmation que vous souhaitez leur attribuer. Pour chaque tâche, on peut spécifier les données suivantes :

•	Description: il est conseillé d’attribuer un nom à chaque tâche pour les identifier facilement par la suite.

•	Date début: indique la date à laquelle commencera l’analyse. En plus de la date, indiquez à côté l’heure du début de l’analyse.

•	Fréquence: vous pouvez indiquer une fréquence hebdomadaire ou mensuelle ou même une combinaison des deux. Vous pouvez demander par exemple que l’analyse ait lieu tous les lundis et tous les vendredis ou tous les 10 et 20 de chaque mois.

•	Charge CPU: sert à déterminer la priorité de la tâche d’analyse sur les autres tâches. Si la charge CPU (unité centrale) est élevée, la tâche d’analyse sera prioritaire et inversement.

•	Annuler à: grâce à cette option, vous pouvez annuler une tâche d’analyse à une certaine heure si elle n’est pas encore terminée.

•	Fin de la période: pour achever la programmation, vous pouvez indiquer une date de fin de la tâche programmée. Ainsi, la tâche sera valable jusqu’à la date mentionnée.

•	Etat: indique l’état de la tâche d’analyse et permet de la désactiver temporairement. Si cette cellule indique « inactive », elle ne sera pas exécutée avant d’être réactivée.

5.- Résumé

Dans cette dernière section vous trouverez un résumé des données saisies jusque-là. Si vous décidez de poursuivre, la tâche d’analyse sera créée.


Supprimer une Tâche D'analyse sur les Serveurs Lotus Domino

La liste située dans le Moniteur des Tâches présente toutes les analyses définies (créées), y compris celles qui ne sont pas en cours d’exécution (par exemple, les analyses programmées). Vous pouvez y sélectionner l’une des tâches (quelle qu’elle soit) pour lui faire subir une action. Le bouton Supprimer vous permet de supprimer la tâche d’analyse sélectionnée dans la liste.

Vous pouvez supprimer toutes les tâches d’analyse, programmées ou immédiates, qu’elles soient en cours d’exécution ou non. Cependant, vous ne pourrez jamais supprimer la tâche correspondant à la protection permanente.


Éditer ou Modifier une Tâche D'analyse sur les Serveurs Lotus Domino

Le moniteur de tâches d’analyse permet d’apporter des modifications ou d’accéder à l’état d’une analyse existante. Pour cela, il suffit de sélectionner une analyse de la liste (sur le moniteur) et de cliquer sur le bouton Éditer. Vous pouvez également modifier les propriétés de l’analyse éditée.


Suivi d'une Tâche D'analyse sur les Serveurs Lotus Domino

Le bouton Contrôler, situé dans la liste d’analyses existantes (Moniteur des tâches d’analyse), permet d’afficher les informations relatives à la tâche d’analyse concernée (fichiers analysés, virus détectés, fichier en cours d’analyse, etc.)


Interrompre et Annuler une Tâche D'analyse sur les Serveurs Lotus Domino

Si vous cliquez sur le bouton Interrompre, situé dans la boîte de dialogue du moniteur d’analyse, le travail d’analyse sélectionné s’arrête momentanément. L’analyse est alors “gelée“ (elle existe mais elle n’est pas terminée) et le bouton Interrompre devient le bouton Continuer. En cliquant en suite sur le bouton Continuer, le travail d’analyse interrompu reprend.

D’autre part, si vous sélectionnez une tâche d’analyse et que vous cliquez sur le bouton Annuler, situé dans la fenêtre de suivi, cette analyse s’arrête définitivement. Cela ne signifie pas que la tâche disparaît de la liste ni qu’elle est supprimée. Elle existe toujours dans la liste mais elle n’est pas exécutée.


Configurations Avancées dans les Serveurs Lotus Domino (Analyse Heuristique)

L’analyse heuristique représente l’une des possibilités les plus intéressantes apportées par l’anti-virus pour pare-feu. Elle permettra aux analyses effectuées de détecter la plupart des virus inconnus à ce jour. De la même manière, vous pouvez déterminer le degré de sensibilité des analyses.

Active : si cette case est cochée, cela signifie que l’analyse réalisée doit tenir compte des techniques heuristiques. En d’autres termes, non seulement elle recherche les virus existants mais elle peut également détecter d’autres virus de conception récente qui ne sont pas encore détectés.

Niveau de sensibilité

•	Sensibilité maximum : l’analyse transmet des avertissements (comme s’il s’agissait d’une détection) dès qu’il détecte le moindre indice d’infection d’un fichier par un nouveau virus.

•	Sensibilité moyenne (recommandée) : l’analyse utilise les techniques heuristiques pour l’analyse de tous les fichiers pouvant avoir des caractéristiques suspectes mais ne prendra pas trop de temps pour ce contrôle.

•	Sensibilité minimum : l’anti-virus ne se charge que des fichiers ayant de grandes probabilités d’être infectés par un nouveau virus.


Mises à jour élémentaires

Les mises à jour élémentaires ne permettent de sélectionner qu’un serveur à chaque fois. Après avoir sélectionné le mode élémentaire de mise à jour (étape 4 de la section précédente), cliquez sur le bouton Suivant. Cela vous permettra d’indiquer les caractéristiques de la mise à jour et l’assistant vous guidera pendant tout le processus.

1.	Sélectionnez le type de programmation :

•	Immédiate. La mise à jour a lieu au moment même de sa création.

•	Programmée. La mise à jour a lieu à une certaine date / heure, ou périodiquement.

2.	Dans le cas d’une mise à jour Programmée, vous devez indiquer ses caractéristiques : Description (écrivez le nom que vous souhaitez donner à la tâche de mise à jour) et Heure (indiquez l’heure à laquelle la mise à jour programmée commencera). Les mises à jours programmées peuvent être de deux types :

•	Date : elle aura lieu à une date et une heure particulières. En cliquant sur le bouton Suivant, vous pourrez indiquer la Date de mise à jour.

•	Périodique : elle sera effectuée automatiquement à intervalles réguliers. En cliquant sur le bouton Suivant, vous pourrez indiquer la fréquence des mises à jour : Hebdomadaire (on peut alors choisir n’importe quel jour de la semaine) ou un certain Jour du mois.

3.	Sélectionnez les éléments que vous souhaitez mettre à jour :

•	Mettre à jour uniquement le fichier de signatures (PAV.SIG) : seul le fichier qui permet la détection des virus sera mis à jour (Update).

•	Mettre à jour le moteur de l’anti-virus : met à jour le fichier de signatures et le programme même de l’anti-virus (Upgrade).

Il est conseillé d’effectuer les mises à jour (immédiates et programmées) du moteur de l’anti-virus lorsque le serveur est le moins chargé.

4.	Les fichiers correspondant à la mise à jour se trouveront à un certain emplacement. Si l’un deux n’existait pas, une boîte de dialogue apparaîtrait pour indiquer que la mise à jour ne peut pas avoir lieu (Les fichiers nécessaires n’existent pas ou ne sont pas corrects). Indiquez à partir de quel emplacement doit être effectuée la mise à jour (lieu où se trouvent les fichiers mis à jour) :

•	Internet (site web de Panda Software) : la mise à jour du fichier de signatures sera effectuée à partir de la page de mises à jour du site de Panda Software. Pour cela, il faut saisir le Nom d’utilisateur et le Mot de passe sur cette page de mises à jour. En outre, si votre connexion à Internet passe par un serveur Proxy, il faudra cocher la case Se connecter par le serveur proxy. Dans ce cas, indiquez l’Adresse IP correspondante et le numéro de Port utilisé. Avant de commencer la mise à jour des fichiers, la configuration est vérifiée.

REMARQUE : la mise à jour par Internet n’est possible que pour le fichier de signatures de virus, et non pour tout l’anti-virus. En outre, s’il s’agit d’une mise à jour programmée, une session avec le serveur devra être ouverte.

•	Répertoire de Panda Administrator : le fichier de signatures de virus et les fichiers de l’anti-virus sont mis à jour. Ils se trouvent dans le répertoire PAVSIG (dans lequel a été installé Panda Administrator). Le programme vérifie d’abord la bonne installation du service serveur de mises à jour. Si elle n’est pas correcte, il indique que ce service doit être installé. Dans le cas contraire, la mise à jour commence.

REMARQUE : la mise à jour passe par le répertoire Panda Administrator. Par conséquent, l’ordinateur sur lequel il est installé doit être en marche.

5.	Lorsque vous cliquerez sur le bouton Terminer, la mise à jour commencera s’il s’agit d’une tâche de mise à jour immédiate. S’il s’agit d’une tâche de mise à jour programmée, elle aura lieu le moment venu.


Mises à jour avancées

Après avoir sélectionné le mode avancé de mise à jour (étape 4 de l’introduction), cliquez sur le bouton Suivant. Cela vous permettra d’indiquer les caractéristiques de la mise à jour et l’assistant vous guidera pendant tout le processus.

À la différence du système de mises à jour élémentaires, les mises à jour avancées permettent d’effectuer différentes tâches de mise à jour :

•	Nouvelle mise à jour. Permet de créer une nouvelle tâche de mise à jour.

•	Consulter tâches de mise à jour existantes. Permet d’éditer, de consulter et de modifier les caractéristiques correspondant aux tâches de mise à jour qui existent déjà (celles définies auparavant).

•	Supprimer le serveur de mises à jour. Permet d’effacer le service serveur de mises à jour, qui permet de définir des tâches de mise à jour.


Mises à jour avancées - Créer une nouvelle tâche de mise à jour sur les serveurs Lotus Domino

Après avoir sélectionné le serveur, cliquez sur le bouton Mettre à jour et cochez Nouvelle mise à jour ; les étapes de cette tâche de mise à jour commencent.

1.	Sélectionnez le type de programmation :

•	Immédiate. La mise à jour a lieu au moment même de sa création.

•	Programmée. La mise à jour a lieu à une certaine date / heure, ou périodiquement.

2.	Dans le cas d’une mise à jour Programmée, vous devez indiquer ses caractéristiques : Description (écrivez le nom que vous souhaitez donner à la tâche de mise à jour) et Heure (indiquez l’heure à laquelle la mise à jour programmée commencera). Les mises à jours programmées peuvent être de deux types :

•	Date : elle aura lieu à une date et une heure particulières. En cliquant sur le bouton Suivant, vous pourrez indiquer la Date de mise à jour.

•	Périodique : elle sera effectuée automatiquement à intervalles réguliers. En cliquant sur le bouton Suivant, vous pourrez indiquer la fréquence des mises à jour : Hebdomadaire (on peut alors choisir n’importe quel jour de la semaine) ou un certain Jour du mois.

3.	Sélectionnez les éléments que vous souhaitez mettre à jour :

•	Mettre à jour uniquement le fichier de signatures (PAV.SIG) : seul le fichier qui permet la détection des virus sera mis à jour (Update).

•	Mettre à jour le moteur de l’anti-virus : met à jour le fichier de signatures et le programme même de l’anti-virus (Upgrade).

4.	Les fichiers correspondant à la mise à jour se trouveront à un certain emplacement. L’un deux s’appellera UPGRADE.DAT (il contient des informations sur les fichiers à mettre à jour et leur emplacement). Si l’un d’eux n’existait pas ou n’était pas correct, la mise à jour ne pourrait pas être effectuée. Indiquez à partir de quel emplacement doit être effectuée la mise à jour (lieu où se trouvent les fichiers mis à jour) :

•	Internet (site web de Panda Software) : la mise à jour du fichier de signatures sera effectuée à partir de la page de mises à jour du site de Panda Software. On peut demander à ce que la mise à jour s’effectue directement ou que les fichiers correspondants soient copiés dans un répertoire, pour effectuer la mise à jour ultérieurement :

•	Une connexion pour chaque serveur : pour chacun des serveurs sélectionnés au début du processus, une nouvelle connexion à la page web de mises à jour sera établie et les fichiers correspondants seront mis à jour.

•	Une seule connexion pour les serveurs et copie des informations dans : une seule connexion sera établie et les fichiers nécessaires seront copiés à l’emplacement indiqué ici.

Dans tous les cas, il faudra saisir le Nom d’utilisateur et le Mot de passe d’accès à la page de mises à jour. En outre, si votre connexion à Internet passe par un serveur Proxy, il faudra cocher la case Se connecter par le serveur proxy. Dans ce cas, indiquez l’Adresse IP correspondante et le numéro de Port utilisé.

•	Répertoire de Panda Administrator : le fichier de signatures de virus et les fichiers de l’anti-virus sont mis à jour. Ils se trouvent dans le répertoire PAVSIG (dans lequel a été installé Panda Administrator). Le programme vérifie d’abord la bonne installation du service serveur de mises à jour. Si elle n’est pas correcte, il indique que ce service doit être installé. Dans le cas contraire, la mise à jour commence.

•	Autre emplacement : les fichiers nécessaires à la mise à jour peuvent se trouver dans n’importe quel autre répertoire, sur d’autres unités de disque. Vous pouvez indiquer cet emplacement à l’aide du bouton qui apparaît à droite. On peut préciser que l’origine de la mise à jour se trouve sur un CD-ROM (celui-ci devra être inséré dans le lecteur). Les conditions suivantes doivent alors être remplies :

•	L’unité de disque et le répertoire doivent correspondre à un serveur ou à une station Windows NT.

•	Il ne peut s’agir d’une unité de disque mappée.

5.	Dans le cas de mises à jour avancées, il est possible de sauvegarder la tâche de mise à jour après avoir défini les configurations pertinentes. Pour cela, sélectionnez la case correspondante et donnez un nom à cette tâche. Il n’en va pas de même des tâches de mise à jour programmées périodiquement, puisqu’elles sont toujours enregistrées par défaut.

6.	Lorsque vous cliquerez sur le bouton Terminer, la mise à jour commencera s’il s’agit d’une tâche de mise à jour immédiate. S’il s’agit d’une tâche de mise à jour programmée, elle aura lieu le moment venu.


Mises à jour avancées - Consulter / éditer tâches de mise à jour sur serveurs Lotus Domino

Après avoir sélectionné le serveur, cliquez sur le bouton Mettre à jour et cochez Consulter tâches de mise à jour existantes, les étapes correspondant à cette tâche de mise à jour commencent.

1.	Sélection d’ordinateur(s). Sélectionner le(s) ordinateur(s) sur lequel(lesquels) les tâches de mise à jour que l’on souhaite consulter ont été enregistrées (ceux sur lesquels se trouve le serveur de mises à jour). Pour cela, utilisez le bouton qui apparaît à droite, puis cliquez sur Suivant.

2.	Toutes les tâches de mise à jour existantes sur cet ordinateur s’affichent, avec les données correspondantes (description ou nom de la tâche, type et prochaine exécution).

•	Pour effectuer (tout de suite) une des mises à jour immédiates de la liste, la sélectionner et cliquer sur le bouton Démarrer.

•	Pour accéder aux propriétés d’une tâche de mise à jour, la sélectionner dans la liste et cliquer sur le bouton Éditer. On peut alors non seulement consulter ces propriétés, mais également les modifier. Enfin, vous pourrez sélectionner d’autres ordinateurs (en plus de ceux déjà sélectionnés), sur lesquels la tâche doit également agir. On peut en fait modifier à tout moment la liste des ordinateurs sur lesquels sera effectuée la mise à jour (Ajouter ou Effacer tâches de mise à jour).

REMARQUE : les tâches de mise à jour définies pour une certaine plate-forme ne peuvent pas être employées pour d’autres plates-formes. En outre, lorsqu’on édite une tâche de mise à jour, elle est automatiquement considérée comme avancée.


Mises à jour avancées - Supprimer le serveur de mises à jour'

Remarque : lorsque l’on sélectionne la suppression du serveur de mises à jour, TOUTES LES TÂCHES DE MISE À JOUR existantes sur l’ordinateur indiqué sont supprimées.

Pour supprimer le serveur de mises à jour d’un ordinateur, procédez comme suit :

1.	Si ce n’est déjà fait, établissez une connexion avec droits d’administrateur sur le serveur.

2.	À partir de Panda Administrator, sélectionnez le serveur.

3.	Cliquez sur le bouton Mettre à jour, dans la barre d’outils.

4.	Sélectionnez le mode de mise à jour avancée.

5.	Sélectionnez le type de tâche de mise à jour : Supprimer le serveur de mises à jour.

De cette façon, on indiquera où est installé le service de mises à jour. En cliquant sur le bouton OK, ce service sera supprimé. Cela implique la SUPPRESSION DE TOUTES LES TÂCHES DE MISE À JOUR existantes SUR CE SERVEUR DE FICHIERS en particulier.


Description de Panda Administrator pour les Serveurs Novell NetWare

Panda Administrator peut fonctionner avec des serveurs Novell NetWare 3.x et 4.x.

La fenêtre principale de Panda Administrator affiche les différents serveurs détectés. Les fonctions les plus fréquemment utilisées se trouvent dans la barre d’outils située dans la partie supérieure de cette fenêtre.

Toute la gestion de Panda Antivirus pour les serveurs Novell NetWare se fait par Panda Administrator. On peut également visualiser la console de l’anti-virus sur la console du serveur Novell NetWare et y consulter les informations concernant l’état du serveur.


Comment Installer L'anti-virus sur les Serveurs Novell NetWare du réseau

Pour installer l’anti-virus pour les serveurs Novell NetWare sur un serveur NetWare, une connexion avec permission d’administrateur doit être établie avec ce serveur.

•	486 procesador, ou supérieur.

•	32 Mo de RAM.

•	50 Mo d´espace libre sur le disque dur.

•	Novell NetWare Server 3.12 et SP #6, ou supérieur.

•	SPX, SPXII ou TCP/IP sur le serveur.

•	Client de 32 bits de Novell NetWare installé sur le poste où a été installé Panda Administrator.

Si la connexion est établie avant l’exécution de Panda Administrator, celui-ci la détectera automatiquement. Dans le cas contraire, vous pourrez vous connecter depuis Panda Administrator.

Une fois établie la connexion avec permission d’administrateur, vous devrez sélectionner le serveur qui vous intéresse et cliquer sur le bouton Installer. Un assistant d’installation s’affichera et vous guidera à travers tout le processus d’installation. En premier lieu, le programme vérifie la version du système d’exploitation installée sur le serveur. Lorsqu’il s’agit de serveurs Novell, il vérifie que la version est bien 3.11, ou supérieure.

Les étapes de ce processus sont:

1.	Fenêtre de bienvenue qui explique la nature de l’opération que vous vous apprêtez à effectuer.

2.	Un nom d’utilisateur et un mot de passe correspondant à un compte d’administrateur vous sont demandés. Si le Client 32 de Novell NetWare est installé, cette fenêtre vous proposera de choisir un utilisateur dans l’arborescence de NetWare.

3.	L’assistant vous propose ensuite d’installer l’anti-virus au démarrage du serveur. Il est recommandé de choisir cette option, car elle assure une protection complète et efficace.

4.	Vous pouvez spécifier une analyse des différentes fonctions NetWare présentes sur le serveur sur lequel l’anti-virus est installé. Vous aurez ainsi la certitude qu’elles ne sont pas infectées par un virus avant de commencer l’installation de l’anti-virus. Nous vous recommandons de sélectionner cette option car elle permet d’augmenter la sécurité de manière considérable.

5.	Si vous avez choisi d’effectuer l’analyse préalable, vous pourrez voir la progression de l’opération dans une fenêtre prévue à cet effet.

6.	Une fois achevée cette opération, une fenêtre s’affichera et indiquera la progression de l’installation.

7.	Pour terminer le processus d'installation, il est possible de réaliser un chargement à distance du module correspondant à l'anti-virus pour serveurs Novell, sans qu'il soit nécessaire de l'effectuer depuis la console.

Si le chargement à distance n'a pas été réalisé lors de la dernière étape de l'installation, chargez le module anti-virus sur le serveur Novell NetWare. Pour cela, exécutez la commande PAV depuis la console. Vous pouvez le faire soit par l’intermédiaire de la commande Rconsole depuis n’importe quel ordinateur du réseau avec permission d’administrateur ou directement sur la console du serveur.

Peu après la fin du chargement du module anti-virus, Panda Administrator indiquera que l’anti-virus est actif.

Remarque: si l’anti-virus pour les serveurs NetWare a été installé sur un serveur Novell NetWare 4.x et que l’ordinateur à partir duquel s’est faite l’installation possède l’application client de 32 bits de Novell, le chargement de l’anti-virus sur le serveur sera automatique et il ne sera pas nécessaire d’exécuter PAV directement sur la console.


Comment Configurer L'anti-virus des Serveurs Novell NetWare du réseau

Une fois l’anti-virus installé sur le serveur souhaité, vous pouvez indiquer comment il doit se comporter dans certaines conditions. Il s’agit de configurer l’anti-virus sur le(s) serveur(s) Novell NetWare en réseau. Pour cela, sélectionnez le serveur sur lequel vous souhaitez configurer l’anti-virus. Après avoir sélectionné un serveur Novell, cliquez sur le bouton Configurer sur la barre des tâches.

La boîte de dialogue vous permettant de déterminer toutes les caractéristiques de l’anti-virus installé sur le serveur apparaît. La configuration de ces caractéristiques est centrée sur trois aspects. D’une part, vous pouvez spécifier le comportement de chaque analyse possible à la demande et protection permanente, ainsi que les caractéristiques du rapport généré. L’analyse à la demande consiste à vérifier immédiatement la présence de virus. Elle commence au moment même de sa création et se termine après analyse de tous les fichiers indiqués. D’autre part, l’analyse (ou protection ) permanente recherche constamment la présence de virus, dès que le serveur à protéger est allumé ou démarré. Les options de configuration sont les suivantes :

Configuration de la Protection Permanente sur les Serveurs Novell

Configuration de la Protection à la Demande sur les Serveurs Novell

Configuration des Rapports D'analyse sur les Serveurs Novell


Comment Mettre à Jour L'anti-virus des Serveurs Novell NetWare du réseau

Pour mettre à jour l’anti-virus pour les serveurs Novell NetWare, une connexion avec permission d’administrateur doit être établie avec le serveur en question.

Si la connexion est établie avant l’exécution de Panda Administrator, celui-ci la détectera automatiquement. Dans le cas contraire, vous pourrez vous connecter depuis Panda Administrator.

Une fois établie la connexion avec permission d’administrateur, vous devrez sélectionner le serveur qui vous intéresse et cliquer sur le bouton Mettre à jour. Un assistant de mise à jour s’affichera et vous guidera à travers tout le processus. La mise à jour consiste à remplacer le fichier de signatures de virus par une version mise à jour. Le programme anti-virus peut aussi être mis à jour (Upgrade).

Les étapes du processus sont les suivantes:

1.	En premier lieu, vous devez indiquer le type de mise à jour que vous souhaitez. Vous pouvez choisir entre la mise à jour du fichier de signatures de virus, la mise à jour de l’anti-virus suivi du redémarrage de l’ordinateur ou la mise à jour de l’anti-virus sans redémarrage de l’ordinateur. Les deux mises à jour de l’anti-virus mettent également à jour le fichier de signatures de virus.

2.	Vous pouvez spécifier si la mise à jour doit être immédiate ou programmée. Dans le premier cas, cette mise à jour a lieu au moment même où la dernière étape de l’assistant se termine. Dans le cas contraire, s’il s’agit d’une mise à jour programmée, vous devez indiquer le moment et les conditions dans lesquels elle doit être effectuée. Lorsque l’heure et la date configurées sont détectées, l’anti-virus se met à jour automatiquement.

REMARQUE : si la mise à jour est effectuée sur un équipement Windows NT (serveur ou station de travail), il ne peut s’agir que d’une mise à jour programmée.

3.	L’étape suivante (uniquement si vous avez spécifié une mise à jour programmée) consiste à sélectionner l’équipement Windows NT chargé de mener à bien la mise à jour (mise à jour depuis l’Internet, du fichier de signatures, etc.). Pour cela, une boîte de dialogue apparaît, dans laquelle vous devez intégrer les données suivantes :

Ordinateur NT : il s’agit du nom de l’équipement Windows NT devant effectuer la mise à jour du fichier de signatures de virus sur le serveur Novell (s’il s’agit d’une mise à jour programmée).

Utilisateur : vous indiquez le nom de l’utilisateur (du serveur Novell) qui effectuera la copie du fichier de signatures de virus de l’équipement Windows NT vers le serveur Novell.

Mot de passe : mot de passe de l’utilisateur (du serveur Novell) permettant d’effectuer la mise à jour programmée sur le serveur Novell (cet utilisateur doit avoir accès au répertoire NOVELLSERVER/SYS/PAVNW).

Confirmation du mot de passe : ce champ permet d’indiquer de nouveau le mot de passe de l’utilisateur afin de s’assurer de son exactitude.

4.	On vous demande ensuite de préciser l’emplacement des fichiers de mise à jour (endroit à partir duquel la mise à jour est effectuée). Cet emplacement peut être le répertoire d’installation de Panda Administrator, un tout Autre emplacement sur l’une des unités accessibles depuis l’ordinateur sur lequel vous travaillez ou même Internet. Si vous effectuez la mise à jour à partir d’Internet, il est recommandé pour plus de rapidité de mettre d’abord à jour un seul ordinateur et de mettre ensuite à jour tous les autres à partir de ce dernier.

Si l'on sélectionne la mise à jour via Internet, on verra apparaître deux autres écrans se rapportant aux mots de passe d'utilisateur et à la nécessité de proxy pour la connexion. Sur le premier, il est possible de visualiser et de modifier l'Adresse web de mise à jour, ainsi que de saisir le nom d'Utilisateur et le Mot de passe d'accès qui permettent de réaliser ce type de mise à jour. Une fois cette opération réalisée, un autre écran indiquera que Proxy est nécessaire pour effectuer la connexion à Internet.

5.	A la dernière étape, Panda Administrator vérifiera que les fichiers de mise à jour sont plus récents que les fichiers déjà installés pour éviter de mettre à jour à partir d’une version plus ancienne ou de la même date.

6.	Une fenêtre montrera la progression de la mise à jour pour vous tenir informé à tout moment de l’état de cette mise à jour.

Après ces différentes étapes, l’anti-virus sera à jour.

Remarque: si aucune application client n’est installée, le module de postes ne s’affichera pas. Par ailleurs, pour effectuer une mise à jour complète, il faudra désinstaller et installer de nouveau.


Comment Désinstaller L'anti-virus des Serveurs Novell NetWare du réseau

Pour désinstaller l’anti-virus pour les serveurs Novell NetWare d’un serveur NetWare, une connexion avec permission d’administrateur doit être établie avec le serveur en question.

Si la connexion est établie avant l’exécution de Panda Administrator, celui-ci la détectera automatiquement. Dans le cas contraire, vous pourrez vous connecter depuis Panda Administrator.

Une fois établie la connexion avec permission d’administrateur, vous devrez sélectionner le serveur qui vous intéresse et cliquer sur le bouton Désinstaller. Un assistant de désinstallation s’affichera et vous guidera à travers tout le processus.

Les étapes du processus sont les suivantes:

1.	Une première fenêtre vous informe de la nature de l’opération demandée et vous demande de confirmer que vous souhaitez la réaliser.

2.	Une fenêtre vous montre la progression du processus de désinstallation qui dure seulement quelques secondes.

Après cela, l’anti-virus est désinstallé.


Comment Analyser un Serveur Novell NetWare

Toutes les activités d’analyse sont rassemblées dans une même section pour faciliter leur gestion. Pour surveiller une analyse ou en effectuer de nouvelles, vous devez sélectionner le serveur qui vous intéresse et cliquer sur le bouton Analyse.

Vous accédez ainsi à la fenêtre de gestion des tâches d’analyse. Celle-ci comprend une zone centrale dans laquelle apparaissent les différentes analyses en cours ou programmées. Dans cette zone, vous trouverez le nom de chaque analyse et le type d’analyse dont il s’agit (protection permanente, immédiate ou programmée), le nombre de virus détecté par l’analyse en question, l’état de l’analyse et enfin, la prochaine fois qu’elle démarrera (uniquement pour les analyses programmées).

Dans cette zone centrale, il y a toujours au moins une tâche d’analyse qui correspond à la protection permanente. Les options disponibles dans le gestionnaire des tâches d’analyse sont les suivantes:

Ajouter une nouvelle tâche d'analyse sur les serveurs Novell

Supprimer une tâche d'analyse sus les serveus Novell

Éditer ou modifier une tâche d'analyse sur les serveus Novell

Rapport d'analyses sur les serveurs Novell

Suivi des analyses sur les serveurs Novell

Interrompre et annuler une analyse sur les serveurs Novell


Fonctionnement de Panda Antivirus depuis la Console NetWare

Notre anti-virus pour les serveurs Novell NetWare est conçu pour être manipulé depuis un poste sur lequel est installé Panda Administrator. Cependant, il existe une série de fonctions qui peuvent être exécutées depuis la console du serveur Novell NetWare.

Description de Panda Antivirus pour les Serveurs Novell NetWare

Notre anti-virus pour les serveurs Novell NetWare se compose de deux programmes pour NetWare: un chargeur et l’anti-virus proprement dit. Vous devez charger le module NLM (NetWare Loadable Module) correspondant au chargeur, puisque ce dernier chargera ensuite le module NLM correspondant à l’anti-virus proprement dit.

Comment charger l’anti-virus

Il est recommandé de créer dans le répertoire SYSTEM un fichier appelé PAV.NCF comportant la ligne suivante:

LOAD SYS:\PAVNW\PAV.NLM %1

Il suffira ainsi de taper PAV sur la console pour charger l’anti-virus. Si vous préférez réaliser cette opération manuellement, tapez:

LOAD SYS:\PAVNW\PAV.NLM

Une fois dans le programme anti-virus, les touches suivantes sont disponibles:

•	Flèches: permettent de se déplacer sur l’écran de l’anti-virus.

•	F1: affiche une aide sur les fonctions des différentes touches que vous pouvez utiliser.

•	F2: affiche un cadre avec les différentes tâches d’analyse existantes, immédiates ou programmées. Si vous vous placez sur une tâche en particulier et cliquez sur la touche Entrée, vous verrez apparaître un ensemble d’options qui vous permettront de supprimer, d’exécuter ou de visualiser la tâche. Si le travail est en cours d’exécution, les opérations possibles seront: supprimer, annuler ou interrompre la tâche.

•	F3: charge la configuration.

•	F4: change la langue de l’anti-virus pour une des langues disponibles.

•	F5: met à zéro les différents compteurs du programme.

•	F7: désactive l’alarme de virus que vous pouvez visualiser dans la partie inférieure de l’écran lorsqu’un virus a été détecté.

•	F9: si vous pressez cette touche, vous demandez une analyse de tout le volume SYS. C’est la seule tâche d’analyse que vous pouvez créer depuis la console.

•	Echap: pressez cette touche pour quitter l’anti-virus. Sachez cependant que le chargeur restera chargé sur le serveur NetWare.

Les touches disponibles dans le programme du chargeur sont:

•	Flèches: permettent de se déplacer sur l’écran de l’anti-virus.

•	F1: affiche une aide sur les fonctions des différentes touches que vous pouvez utiliser.

•	F4: change la langue de l’anti-virus pour une des langues disponibles.

•	F7: charge et décharge l’anti-virus.

•	F8: met à jour l’anti-virus.

•	Echap: cette touche permet de décharger le programme du chargeur.


Configuration de la Protection Permanente sur les Serveurs Novell

Si vous avez choisi de charger l’anti-virus au démarrage du serveur, la protection permanente (l’anti-virus) se charge de contrôler en permanence les opérations relatives aux fichiers de ce serveur. Elle permet de protéger les transmissions de fichiers, évitant ainsi l’envoi et/ou la réception de fichiers infectés. Les options de la protection permanente sont les suivantes :

Options générales:

•	Active: cochez cette case pour activer la protection permanente.

•	Analyser entrées: si vous sélectionnez cette option, tous les fichiers envoyés au serveur seront analysés.

•	Analyser sorties: si vous sélectionnez cette option, tous les fichiers reçus du serveur seront analysés.

•	Analyser compressés: si vous sélectionnez cette option, tous les fichiers compressés que l’anti-virus interceptera seront analysés.

•	Créer rapport: cochez cette case pour créer un rapport sur l’activité de l’anti-virus.

En cas de détection de virus:

•	Ignorer: si vous cochez cette case et qu’un virus est détecté, vous en serez averti mais aucune action ne sera effectuée.

•	Désinfecter: si vous cochez cette case et qu’un virus est détecté dans un fichier, l’anti-virus tentera de le désinfecter.

•	Effacer: si vous cochez cette case, l’anti-virus effacera le fichier infecté.

•	Interdire accès: si vous cochez cette case et qu’un virus est détecté dans une opération, celle-ci sera annulée.

•	Renommer: si vous cochez cette case et qu’un virus est détecté, l’anti-virus renommera le fichier infecté.

•	Déplacer vers ...: si cette option est sélectionnée et qu’un virus est détecté, le fichier infecté sera déplacé vers l’emplacement indiqué dans la cellule de texte prévue à cet effet. Un bouton à côté de cette cellule permet de choisir facilement le répertoire voulu.

Si la désinfection est impossible:

•	Renommer: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il renommera le fichier infecté.

•	Effacer: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il effacera le fichier infecté.

•	Ignorer : si l'on coche cette option et si le programme détecte un virus qui ne peut être désinfecté, l'anti-virus avertira l'utilisateur du problème mais n'exécutera aucune autre action.

En plus des options mentionnées, vous pouvez cliquer sur trois boutons dans la configuration de la protection permanente pour configurer les exclusions, les extensions et les alertes.

Configuration des EXCLUSIONS

Configuration des EXTENSIONS

Configuration des Alertes (AVISER)


Configuration de la Protection à la Demande sur les Serveurs Novell

Depuis Panda Administrator vous pouvez analyser tout volume du serveur Novell NetWare ou tout répertoire ou fichier d’un de ces volumes. Chaque fois que vous effectuez une analyse sur demande vous pouvez choisir sa configuration mais vous pouvez tout aussi bien opter pour une configuration par défaut. Les options de configuration sont les suivantes:

Options générales:

•	Analyser compressés: si vous sélectionnez cette option, tous les fichiers compressés rencontrés seront analysés.

•	Créer rapport: sélectionnez cette option pour créer un rapport sur l’activité de l’anti-virus.

En cas de détection de virus:

•	Ignorer: si vous cochez cette case et qu’un virus est détecté, vous en serez averti mais aucune action ne sera effectuée.

•	Désinfecter: si vous cochez cette case et qu’un virus est détecté dans un fichier, l’anti-virus tentera de le désinfecter.

•	Renommer: si vous sélectionnez cette option et qu’un virus est détecté, l’anti-virus renommera le fichier infecté.

•	Effacer: si vous cochez cette case et qu’un virus est détecté, l’anti-virus effacera le fichier infecté.

•	Déplacer vers ...: si vous cochez cette case et qu’un virus est détecté, le fichier infecté sera déplacé vers l’emplacement indiqué dans la cellule de texte prévue à cet effet. Un bouton à côté de cette cellule permet de choisir facilement le répertoire voulu.

Si la désinfection est impossible:

•	Renommer: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il renommera le fichier infecté.

•	Effacer: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il effacera le fichier infecté.

•	Ignorer : si l'on coche cette option et si le programme détecte un virus qui ne peut être désinfecté, l'anti-virus avertira l'utilisateur du problème mais n'exécutera aucune autre action.

En plus des options mentionnées, vous pouvez cliquer sur trois boutons dans la configuration de l’analyse sur demande pour configurer les exclusions, les extensions et les alertes.

Configuration des EXCLUSIONS

Configuration des EXTENSIONS

Configuration des Alertes (AVISER)


Configuration des Rapports D'analyse sur les Serveurs Novell

Tous les travaux d’analyse effectués peuvent stocker certaines informations concernant les événements survenus pendant ces analyses. Vous pouvez sélectionner ce type de données ou d’informations par le biais de la configuration afin de l’adapter à vos besoins réels. Les options disponibles sont :

•	Enregistrer les événements du système: si vous sélectionnez cette option, tous les événements du système seront enregistrés dans le rapport créé par l’anti-virus.

•	Enregistrer les erreurs: sélectionnez cette option pour enregistrer dans le rapport les erreurs qui se sont produites et le consulter ultérieurement.

•	Messages d’alerte: permet de consigner les alertes dans le rapport de l’anti-virus.

•	Taille maximum: précisez ici la taille maximum du rapport créé par l’anti-virus pour éviter qu’il n’occupe trop de place mémoire.


Configuration des Exclusions sur les Serveurs Novell NetWare

Dans la section des exclusions, vous pouvez indiquer les zones, les fichiers ou les extensions que vous ne souhaitez pas inclure à l’analyse. Indépendamment de ce que vous aurez spécifié dans la section Extensions, l’ensemble des zones, des fichiers et des extensions que vous aurez sélectionnés ici ne seront pas analysés. Les options de cette section sont:

•	Répertoire: dans cette section apparaît une liste de tous les répertoires à ne pas analyser.

•	Ajouter répertoire: grâce à cette option, vous pouvez ajouter des répertoires à la liste des répertoires à ne pas analyser.

•	Supprimer répertoire: grâce à cette option, vous pouvez supprimer des répertoires de la liste des répertoires à ne pas analyser.

•	Fichier: dans cette section apparaît une liste de tous les fichiers à ne pas analyser.

•	Ajouter fichier: cette option permet d’ajouter un fichier à la liste des fichiers à ne pas analyser.

•	Supprimer fichier: cette option permet de supprimer un fichier de la liste des fichiers à ne pas analyser.

•	Extensions: dans cette section apparaît une liste des extensions à ne pas analyser. Les extensions spécifiées ici ne seront pas analysées, même si elles apparaissent dans la liste des extensions à analyser.

•	Ajouter extension: grâce à cette option, vous pouvez ajouter des extensions à la liste des extensions à ne pas analyser.

•	Supprimer extension: grâce à cette option, vous pouvez supprimer des extensions de la liste des extensions à ne pas analyser.


Configuration des Extensions sur les Serveurs Novell NetWare

Dans cette section, déterminez les extensions que la protection permanente doit analyser à la recherche de virus. Quelle que soit la sélection que vous ferez, les fichiers EXE et COM seront toujours analysés. Les options de la fenêtre des extensions sont les suivantes:

•	Analyser toutes les extensions: si vous cochez cette case, toutes les extensions seront analysées. Les autres cases et boutons de cette section ne sont donc plus accessibles.

•	Nouvelle extension: ici vous pouvez saisir une nouvelle extension pour l’ajouter à la liste des extensions à analyser.

•	Ajouter extension: cliquez sur le bouton > pour ajouter l’extension indiquée dans la section Nouvelle extension et elle sera insérée à la liste des extensions à analyser.

•	Supprimer extension: sélectionnez une extension de la liste des extensions à analyser et cliquez sur le bouton < pour la supprimer de la liste.

•	Extensions par défaut: si vous cliquez sur ce bouton, la liste originale des extensions à analyser est rétablie.

•	Vider: supprime toutes les extensions de la liste.


Configuration des Alertes sur les Serveurs Novell NetWare

Dans cette section, vous pouvez configurer les alertes que l’anti-virus enverra à la détection d’un virus. Les options de cette section sont les suivantes:

•	Sélection des alertes: dans cette section vous pouvez choisir quels types d’alerte seront envoyés. Vous avez le choix entre envoyer des alertes propres au réseau NetWare et envoyer un message de courrier électronique sous le format SMTP.

•	Réseau NetWare: si vous avez choisi d’envoyer un message par le réseau NetWare, vous devrez indiquer le destinataire du message et le message qu’il faudra lui faire parvenir. Vous pouvez en outre facilement spécifier que le message doit également parvenir à l’administrateur du réseau, à l’utilisateur du fichier infecté, à la console du serveur ou à tous les usagers du réseau.

•	SMTP: si vous avez choisi d’envoyer un message de courrier électronique, vous devrez préciser le serveur par lequel il devra être envoyé, l’adresse du destinataire, l’objet et le message en question.


Ajouter une Nouvelle Tâche D'analyse sur les Serveurs Novell NetWare

Le bouton Ajouter, situé dans la fenêtre des tâches d’analyse, permet de créer une nouvelle tâche d’analyse sur le serveur Novell NetWare sélectionné. Un assistant apparaît alors pour vous apporter une aide dans la création de cette nouvelle tâche. Cet assistant propose les étapes suivantes :

1.- Type de tâche d’analyse

Vous pouvez créer deux types de tâches: immédiates ou programmées. Les premières démarrent au moment même de leur création. Les secondes permettent d’élaborer un agenda d’analyses de sorte que la tâche d’analyse sera exécutée périodiquement.

2.- Eléments à analyser

Indiquez les zones du serveur qui devront être analysées. Toutes les zones signalées par une coche (check) à leur gauche seront analysées. Le bouton Tous permet d’indiquer simplement que l’anti-virus doit analyser le serveur dans son ensemble. La possibilité d’effectuer le Journaling (sont alors analysés uniquement les fichiers créés ou modifiés depuis la dernière analyse) n’existe que pour les serveurs Windows NT ou Windows 2000.

3.- Configuration de la tâche

Permet de configurer les options générales de l’analyse, l’action à effectuer en cas de détection de virus, les extensions à analyser, les exclusions éventuelles (zones à ne pas analyser) et les alertes à envoyer en cas de détection de virus.

4.- Programmation

Dans le cas d’analyses programmées cette option permet de définir le calendrier selon lequel doit se dérouler l’analyse.  Si, à ce moment (première étape) vous indiquez que la tâche doit être programmée, vous pouvez définir ici le moment où l’analyse concernée devra être exécutée. Vous devez indiquer la date et l’heure du démarrage et la périodicité de la tâche. Il est recommandé d’attribuer un nom à la tâche pour pouvoir la reconnaître facilement ensuite.

•	Description: il est conseillé d’attribuer un nom à chaque tâche pour les identifier facilement par la suite.

•	Date début: indique la date à laquelle commencera l’analyse. En plus de la date, indiquez à côté l’heure du début de l’analyse.

•	Fréquence: vous pouvez indiquer une fréquence hebdomadaire ou mensuelle ou même une combinaison des deux. Vous pouvez demander par exemple que l’analyse ait lieu tous les lundis et tous les vendredis ou tous les 10 et 20 de chaque mois.

•	Charge CPU: sert à déterminer la priorité de la tâche d’analyse sur les autres tâches. Si la charge CPU (unité centrale) est élevée, la tâche d’analyse sera prioritaire et inversement.

•	Annuler à: grâce à cette option, vous pouvez annuler une tâche d’analyse à une certaine heure si elle n’est pas encore terminée.

•	Fin de la période: pour achever la programmation, vous pouvez indiquer une date de fin de la tâche programmée. Ainsi, la tâche sera valable jusqu’à la date mentionnée.

•	Etat: indique l’état de la tâche d’analyse et permet de la désactiver temporairement. Si cette cellule indique « inactive », elle ne sera pas exécutée avant d’être réactivée.

5.- Résumé

Dans cette dernière section vous trouverez un résumé des données saisies jusque-là. Si vous décidez de poursuivre, la tâche d’analyse sera créée.


Supprimer une Tâche D'analyse sur les Serveurs Novell NetWare

La liste située dans le Moniteur des Tâches présente toutes les analyses définies (créées), y compris celles en cours d’exécution (par exemple, les analyses programmées). Vous pouvez y sélectionner l’une des tâches (quelle qu’elle soit) pour lui faire subir une action. Le bouton Supprimer vous permet de supprimer la tâche d’analyse sélectionnée dans la liste.

Vous pouvez supprimer toutes les tâches d’analyse, programmées ou immédiates, qu’elles soient en cours d’exécution ou non. Cependant, vous ne pourrez jamais supprimer la tâche correspondant à la protection permanente.


Éditer ou Modifier une Tâche D'analyse sur les Serveurs Novell NetWare

Le Moniteur des tâches d’analyse permet également de modifier les propriétés des analyses sélectionnées dans la liste. Vous pouvez donc le faire en sélectionnant l’une des analyses et en cliquant sur le bouton Modifier. Vous pouvez éditer ou modifier toutes les tâches d’analyse existantes, qu’elles soient en cours d’exécution ou non.


Rapports de Travaux D'analyse sur les Serveurs Novell NetWare

Vous pouvez également, grâce au Moniteur des tâches, demander l’affichage d’un rapport concernant l’état et les succès de l’analyse sélectionnée pendant son déroulement. Le bouton Rapport permet d’obtenir toutes les données relatives à l’analyse en cours (ou à celles déjà terminées) sur un serveur Novell donné.


Suivi des Analyses sur les Serveurs Novell NetWare

De la même manière que vous pouvez afficher les informations relatives à un rapport généré par l’anti-virus après une analyse, vous pouvez visualiser l’état actuel du rapport pendant sa réalisation.

Pour cela, il suffit de cliquer sur le bouton Contrôler, situé dans la boîte de dialogue du Moniteur de tâches d’analyse. Une boîte de dialogue de suivi apparaît, correspondant à la tâche sélectionnée. Celle-ci affiche les informations relatives à la tâche en question : fichiers analysés, virus détectés, fichier en cours d’analyse, etc. Vous pouvez visualiser le rapport, interrompre momentanément l’analyse ou l’arrêter définitivement depuis le même moniteur.


Interrompre et Annuler une Analyse sur les Serveurs Novell NetWare

Grâce, encore une fois, au Moniteur des tâches, il est possible d’interrompre momentanément l’exécution d’une analyse en cours ou de l’arrêter définitivement. Le bouton Interrompre permet d’interrompre momentanément une tâche en cours d’exécution. Pour continuer l’exécution, vous devez cliquer sur le même bouton, qui s’appelle désormais Continuer.

D’un autre côté, vous pouvez interrompre ou arrêter définitivement la tâche d’analyse sélectionnée et en cours d’exécution par le biais du bouton Annuler. Néanmoins, cette tâche ne sera pas supprimée de la liste des tâches d’analyse. L’annulation de l’une des tâches de la liste ne la supprime pas (cela équivaudrait à une suppression de la tâche). La différence vient du fait que la tâche reste dans la liste du moniteur comme une tâche totalement effectuée. Si vous sélectionnez l’une des tâches totalement effectuées, le bouton Annuler devient le bouton Exécuter. Vous pouvez reprendre l’exécution de la tâche en cliquant sur ce bouton.


Description de Panda Administrator pour les Serveurs Windows NT

Panda Administrator peut fonctionner avec les serveurs Windows NT 3.51 qui possèdent Service Pack 5 et les serveurs NT 4.0 qui possèdent Service Pack 4.

La fenêtre principale de Panda Administrator affiche les différents serveurs détectés. Les fonctions les plus fréquemment utilisées se trouvent dans la barre d’outils située dans la partie supérieure de cette fenêtre.

Toute la gestion de Panda Antivirus pour les serveurs Windows NT se fait par Panda Administrator.


Comment Installer L'anti-virus sur les Serveurs Windows NT du Réseau

Remarque: vous devez disposer d’une version 3.51 ou supérieure du système d’exploitation Windows NT et Service Pack 5 doit être installé. Si vous avez Windows NT 4.0 il vous faut Service Pack 4 ou supérieur. La configuration matérielle minimale est la suivante: processeur 486 ou supérieur, 32 Mo de mémoire vive (RAM) et 10 Mo d’espace libre sur le disque dur.

Pour installer l’anti-virus pour les serveurs Windows NT sur un serveur Windows NT, une connexion avec permission d’administrateur doit être établie avec ce serveur.

•	486 procesador, ou supérieur.

•	64 Mo de RAM.

•	120 Mo d´espace libre sur le disque dur.

•	Système d’exploitation Windows NT 3.51 et SP 5, ou Système d’exploitation Windows NT 4.0 et SP 4.

Si la connexion est établie avant l’exécution de Panda Administrator, celui-ci la détectera automatiquement. Dans le cas contraire, vous pourrez vous connecter depuis Panda Administrator.

Une fois établie la connexion avec permission d’administrateur, vous devrez sélectionner le serveur qui vous intéresse et cliquer sur le bouton Installer. Le programme vérifie automatiquement la version du système d’exploitation installée sur le serveur. S’il s’agit de Windows NT, le programme d’installation vérifie aussi que Service Pack 3.0 ou une version supérieure est installé. Un assistant d’installation s’affichera et vous guidera à travers tout le processus d’installation.

Les étapes de ce processus sont:

1.	Type d'installation. Permet d'indiquer si l'installation de l'anti-virus sur le serveur NT va être effectuée sur le moment (Immédiat) ou ultérieurement (Programmé), à la date et à l'heure que l'on indiquera plus tard.

2.	Configuration par défaut. Permet d'effectuer l'installation selon les paramètres de configuration établis par défaut. Pour cela, il convient d'appuyer sur le bouton Omettre configuration. Si l'on souhaite déterminer les nouveaux paramètres de configuration et les conserver pour des installations ultérieures comme les options de configuration par défaut, il convient d'activer le check avec le titre Enregistrer comme configuration par défaut.

Si l'on accepte la configuration établie par défaut, l'assistant d'installation passera à l'étape 3 de ce processus. Dans le cas contraire, tous les écrans de configuration s'afficheront successivement. Ces écrans sont les suivants :

a.	Options générales. La configuration des options générales permet de déterminer si le programme sentinel doit être Actif ou non, ainsi que d'indiquer si l'on souhaite Analyser comprimés (fichiers comprimés) ou si l'on souhaite Créer rapport de résultats.

b.	Virus. Cette étape a pour fonction d'indiquer les actions à exécuter En cas de détection de virus (Ignorer, Désinfecter, Supprimer, Bloquer uniquement ou Renommer fichier) et/ou Si la désinfection est impossible (Renommer ou Supprimer).

c.	Exclusions. Permet d'indiquer ou de sélectionner les éléments à ne pas analyser.

d.	Extensions. En ajoutant et en sélectionnant des extensions dans la liste qui s'affiche par défaut, on indique les types de fichier à analyser. Lorsque l'on coche la case de vérification Analyser toutes les extensions, tous les fichiers seront analysés. En revanche, si l'on désactive cette case, seules les extensions figurant dans la liste ou Extensions par défaut seront analysées. Pour ajouter de nouvelles extensions dans la liste, saisir les extensions dans la zone de texte prévue à cet effet et appuyer sur le bouton portant le signe >. Pour éliminer une extension de la liste, la cocher et appuyer sur le bouton <.

e.	Alertes de réseau. En cochant la case Activer alertes de réseau de Microsoft, on précise que lorsqu'un virus est détecté, des messages d'avertissement doivent être envoyés à certains utilisateurs du réseau. Ces messages peuvent être envoyés à un seul Destinataire ou à l'ensemble du Domaine. Saisir le texte en question dans la zone de texte Message.

f.	Alertes SMTP. En cochant la case Appliquer alertes SMTP, on précise que lorsqu'un virus est détecté, des messages d'avertissement doivent être envoyés à des adresses de courrier électronique sur Internet. Pour cela, il convient de préciser le Serveur SMTP à travers lequel les messages doivent être envoyés et l'Adresse de courrier électronique du destinataire.

3.	Dans les deux cas (si l'on accepte la configuration par défaut ou si l'on suit les étapes de configuration correspondantes, a. – f.), il est conseillé de créer ou de mettre à jour les Disquettes de réparation pour Windows NT. Ces disquettes sont créées lors de l'installation de Windows NT et peuvent également être créées ultérieurement à l'aide de l'utilitaire RDISK.

4.	Vous pouvez choisir d’analyser le serveur à la recherche de virus avant l’installation.

5.	Seulement si l'on a sélectionné l'installation Programmée (dans la première étape de l'installation), deux écrans supplémentaires s'afficheront. Ces écrans sont les suivants :

a.	Utilisateur/Mot de passe. L'introduction d'un nom d'Utilisateur et d'un Mot de passe permet de créer une installation programmée et donc de la protéger.

b.	Date/Heure. Il convient de déterminer la Date (jour, mois et année) et l'Heure (heures, minutes et secondes) auxquelles l'installation programmée doit commencer. De même, il peut être utile d'écrire une brève Description de cette installation programmée afin de pourvoir l'identifier ultérieurement.

6.	Finalement, le programme indique que toutes les informations nécessaires ont été saisies et que l'on peut poursuivre l'installation. La copie de fichiers commence à partir de ce point. Il n'est pas nécessaire de relancer le serveur à l'issue de l'installation.

Note : il n'est pas nécessaire de relancer le serveur à l'issue de l'installation de l'anti-virus.


Comment Configurer L'anti-virus des Serveurs Windows NT du Réseau

Une fois l’anti-virus installé sur le serveur souhaité, vous pouvez le configurer. Pour les serveurs Windows NT en réseau, il est nécessaire de les sélectionner et de cliquer sur le bouton Configurer de la barre d’outils.

Cela vous permet d’indiquer les caractéristiques devant être respectées par les analyses réalisées sur le(s) serveur(s) Windows NT. Il existe deux types d’analyses : Permanentes (protections permanentes) et À la demande. Dès leur création et leur lancement, les premières analysent le serveur en continu (elles ne s’arrêtent jamais). De leur côté, les analyses à la demande sont immédiates. Celles-ci commencent au moment indiqué et se terminent lorsque tous les éléments nécessaires ont été analysés. Chacune de ces analyses dispose de ses propres options de configuration.

Configuration de la Protection Permanente sur les Serveurs Windows NT

Configuration de L'analyse à la Demande sur les Serveurs Windows NT


Comment Mettre à Jour L'anti-virus des Serveurs Windows NT du Réseau

Pour mettre à jour l’anti-virus pour les serveurs Windows NT, une connexion avec permission d’administrateur doit être établie avec le serveur en question.

Si la connexion est établie avant l’exécution de Panda Administrator, celui-ci la détectera automatiquement. Dans le cas contraire, vous pourrez vous connecter depuis Panda Administrator.

Une fois établie la connexion avec permission d’administrateur, vous devrez sélectionner le serveur qui vous intéresse et cliquer sur le bouton Mettre à jour. Un assistant de mise à jour s’affichera et vous guidera à travers tout le processus.

Les étapes du processus sont les suivantes:

1.	En premier lieu, vous devez indiquer le type de mise à jour que vous souhaitez. Vous pouvez choisir entre la mise à jour du fichier de signatures de virus, la mise à jour de l’anti-virus suivi du redémarrage de l’ordinateur ou la mise à jour de l’anti-virus sans redémarrage de l’ordinateur. Les deux dernières fonctions mettent également à jour le ficher contenant les identifiants des virus.

2.	On vous demande ensuite de préciser l’emplacement des fichiers de mise à jour, endroit à partir duquel la mise à jour est effectuée. Cet emplacement peut être le répertoire d’installation de Panda Administrator, un tout autre emplacement sur l’une des unités accessibles depuis l’ordinateur sur lequel vous travaillez ou même Internet. Si vous effectuez la mise à jour à partir d’Internet, il est recommandé pour plus de rapidité de mettre d’abord à jour un seul ordinateur et de mettre ensuite à jour tous les autres à partir de ce dernier. Si l'on a sélectionné la mise à jour via Internet, le programme demandera le nom d'Utilisateur et le Mot de passe permettant d'effectuer cette opération.

3.	A la dernière étape, Panda Administrator vérifiera que les fichiers de mise à jour sont plus récents que les fichiers déjà installés pour éviter de mettre à jour à partir d’une version plus ancienne ou de la même date.

4.	Une fenêtre montrera la progression de la mise à jour pour vous tenir informé à tout moment de l’état de cette mise à jour.

Après ces différentes étapes, l’anti-virus sera à jour.


Comment Désinstaller L'anti-virus des Serveurs Windows NT du Réseau

Pour désinstaller l’anti-virus pour les serveurs Windows NT d’un serveur Windows NT, une connexion avec permission d’administrateur doit être établie avec le serveur en question.

Si la connexion est établie avant l’exécution de Panda Administrator, celui-ci la détectera automatiquement. Dans le cas contraire, vous pourrez vous connecter depuis Panda Administrator.

Une fois établie la connexion avec permission d’administrateur, vous devrez sélectionner le serveur qui vous intéresse et cliquer sur le bouton Désinstaller. Un assistant de désinstallation s’affichera et vous guidera à travers tout le processus.

Les étapes du processus sont les suivantes:

1.	Une fenêtre vous propose de redémarrer automatiquement le serveur pour désinstaller complètement l’anti-virus.

2.	Si vous acceptez de poursuivre la désinstallation, le processus commence et une fenêtre s’affiche pour indiquer la progression de l’opération, qui ne dure que quelques secondes.

Après cela, l’anti-virus est désinstallé du serveur.


Comment Analyser un Serveur Windows NT

Toutes les activités d’analyse sont rassemblées dans une même section pour faciliter leur gestion. Pour surveiller une analyse ou en effectuer de nouvelles, vous devez sélectionner le serveur qui vous intéresse et cliquer sur le bouton Analyse. L’anti-virus pour serveurs Windows NT permet d’effectuer deux types d’analyses :

•	A la demande : l’analyse est effectuée au moment même où elle est créée.

•	Permanente : l’anti-virus est en mémoire et exécute en permanence, et sans intervention de l’utilisateur, l’analyse, la détection et, le cas échéant, la désinfection automatiques.

Vous accédez ainsi à la fenêtre de gestion des tâches d’analyse. Celle-ci comprend une zone centrale dans laquelle apparaissent les différentes analyses en cours ou programmées. Dans cette zone, vous trouverez le nom de chaque analyse et le type d’analyse dont il s’agit (protection permanente, immédiate ou programmée), le nombre de virus détecté par l’analyse en question, l’état de l’analyse et enfin, la prochaine fois qu’elle démarrera (uniquement pour les analyses programmées).

Dans cette zone centrale, il y a toujours au moins une tâche d’analyse qui correspond à la protection permanente. Les options disponibles dans le gestionnaire des tâches d’analyse sont les suivantes:

Ajouter et/ou créer une nouvelle tâche

Supprimer une tâche d'analyse

Éditer et/ou modifier une tâche d'analyse existante

Présentation de rapports relatifs aux analyses

Suivi d'une tâche d'analyse

Interruption et annulation d'une tâche d'analyse


Comment Programmer L'actions sur les Serveurs Windows NT

De la même façon que l’on peut réaliser des analyses programmées à partir de n’importe lequel des serveurs Windows NT que l’utilisateur pourra trouver, il sera possible de programmer des actions que chacun de ces serveurs effectuera de manière autonome. Pour cela, il faudra sélectionner un serveur NT et cliquer sur le bouton Programmer de la barre d’outils de Panda Administrator.

Les actions ou tâches que l’on peut programmer pour qu’elles soient effectuées à une date et une heure particulières par le serveur Windows NT s’afficheront accompagnées d’une case à cocher dans la fenêtre des Tâches programmées. Après sélection des ces tâches, cliquez sur le bouton Suivant pour lancer un assistant qui vous guidera pas à pas dans le processus de programmation.

Installation : permet d’indiquer à quel moment et avec quelles configurations l’anti-virus doit être installé sur les postes.

Désinstallation : on peut décider du moment où le module de postes doit être désinstallé, avec pour conséquence que l’anti-virus n’est plus ensuite distribué à ces postes.

Mise à jour : grâce aux mises à jour programmées des anti-virus des postes, leurs capacités ne seront jamais dépassées puisque l’on peut, à partir du serveur NT, indiquer la périodicité souhaitée pour la mise à jour de l’anti-virus ou du fichier de signatures de virus.

Configuration : il se peut qu’avec le temps les configurations de certains postes aient été modifiées. Pour être sûr que la configuration actuelle est correcte, il est conseillé de créer une configuration programmée.

Réplique vers BDC : nous savons déjà qu’il est possible, à partir du serveur NT, de distribuer le module de postes à des BDC. Au moment de l’installation du module de postes, on peut préciser si elle doit être immédiate ou programmée. Une autre façon d’indiquer que la réplique doit être programmée est donc de sélectionner le moment et les propriétés de sa réalisation.

Dans tous les cas, vous pourrez modifier chacune des caractéristiques de la programmation une fois sélectionnée la tâche que vous souhaitez automatiser. Cela est rendu possible au cours des étapes présentées par l’assistant des tâches programmées à mesure que vous faites vos choix et que vous cliquez sur le bouton Suivant.


Présentation de Rapports D'analyse sur les Serveurs Windows NT

Panda Antivirus Windows NT Server offre la possibilité de créer un fichier de rapport dans lequel se trouvent résumées les activités de chacune des analyses réalisées. Ce rapport est stocké dans un fichier dont vous pouvez limiter la taille. Cette fonction est très intéressante, car elle permet de visualiser les actions effectuées, la date et l’heure de leur exécution, ainsi que les résultats obtenus.

L’information est présentée dans un listing à colonnes. La première donne la date et l’heure de la détection et la deuxième le nombre de virus détectés. Pour imprimer ces renseignements, cliquez sur Imprimer. Si au contraire vous souhaitez voir cette information uniquement à l’écran, cliquez sur le bouton Vu lorsque vous l’avez lue et que vous souhaitez quitter la fenêtre. Vous avez également la possibilité de supprimer le rapport. Pour cela, il vous suffit de cliquer sur le bouton Effacer. Le fichier contenant les informations relatives à l’activité et aux résultats de toutes les analyses réalisées jusque-là sera alors éliminé.

Les renseignements contenus dans les rapports ne se limitent pas à ce listing, puisque ce n’est qu’un résumé. Vous pouvez accéder au reste de l’information en cliquant deux fois sur une des entrées et vous obtiendrez les données suivantes :

•	Date et heure : il s’agit de la date et de l’heure à laquelle s’est produite la détection.

•	Chemin : nom du fichier detecté.

•	Dans : si le fichier infecté se trouvait dans un fichier compressé (ZIP), le nom de celui-ci apparaîtra dans cette section.

•	Fichier : nom du fichier infecté.

•	Type de détection : indique par quel type d’analyse le virus a été détecté.

•	Action : fournit des renseignements sur l’action qui devrait être entreprise au moment de la détection.

•	Résultat de l’action : présente l’action réalisée par l’anti-virus.

Pour conclure ce paragraphe, précisons qu’il n’existe qu’un rapport. L’information qui apparaît lorsque l’on clique sur le bouton Surveiller du Gestionnaire des Tâches peut prêter à confusion et laisser penser qu’il s’agit d’un rapport, alors que ce n’est que la présentation des propriétés et des activités d’une tâche en cours. Pour plus d’information, lisez le paragraphe Surveillance de l’état des analyses


Configuration de la Protection Permanente sur les Serveurs Windows NT

La protection permanente est chargée de surveiller toutes les opérations impliquant des fichiers effectuées sur le serveur Windows NT. Elle contrôle également toutes les opérations d’accès aux zones d’amorce de disquette ou de disque dur. Les options de la protection permanente sont les suivantes:

Options générales:

•	Activer: cochez cette case pour activer la protection permanente.

•	Analyser compressés: si vous sélectionnez cette option, tous les fichiers compressés que l’anti-virus interceptera seront analysés.

•	Créer rapport: cochez cette case pour créer un rapport sur l’activité de l’anti-virus.

En cas de détection de virus:

•	Ignorer: si vous cochez cette case et qu’un virus est détecté, vous en serez averti mais aucune action ne sera effectuée.

•	Désinfecter: si vous cochez cette case et qu’un virus est détecté dans un fichier, l’anti-virus tentera de le désinfecter.

•	Effacer: si vous cochez cette cas, l’anti-virus effacera le fichier infecté.

•	Interdire accès: si vous cochez cette case et qu’un virus est détecté dans une opération, celle-ci sera annulée.

•	Renommer: si vous cochez cette case et qu’un virus est détecté, l’anti-virus renommera le fichier infecté.

Si la désinfection est impossible:

•	Renommer: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il renommera le fichier infecté.

•	Effacer: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il effacera le fichier infecté.

En plus des options mentionnées, vous pouvez cliquer sur trois boutons dans la configuration de la protection permanente pour configurer les exclusions, les extensions et les alertes.

Configuration des EXCLUSIONS

Configuration des EXTENSIONS

Configuration des ALERTES (AVERTIR...)


Configuration de L'analyse à la Demande sur les Serveurs Windows NT

Depuis Panda Administrator vous pouvez analyser n’importe quel disque dur du serveur Windows NT ou n’importe quel répertoire ou fichier d’un des disques durs du serveur. Chaque fois que vous effectuez une analyse sur demande vous pouvez choisir sa configuration mais vous pouvez tout aussi bien opter pour une configuration par défaut. Les options de configuration sont les suivantes:

Options générales:

•	Analyser compressés: si vous sélectionnez cette option, tous les fichiers compressés rencontrés seront analysés.

•	Créer rapport: sélectionnez cette option pour créer un rapport sur l’activité de l’anti-virus.

En cas de détection de virus:

•	Ignorer: si vous cochez cette case et qu’un virus est détecté, vous en serez averti mais aucune action ne sera effectuée.

•	Désinfecter: si vous cochez cette case et qu’un virus est détecté dans un fichier, l’anti-virus tentera de le désinfecter.

•	Renommer: si vous sélectionnez cette option et qu’un virus est détecté, l’anti-virus renommera le fichier infecté.

•	Effacer: si vous cochez cette case et qu’un virus est détecté, l’anti-virus effacera le fichier infecté.

Si la désinfection est impossible:

•	Renommer: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il renommera le fichier infecté.

•	Effacer: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il effacera le fichier infecté.

En plus des options mentionnées, vous pouvez cliquer sur un bouton dans la configuration de l’analyse sur demande pour configurer les extensions à analyser.

Configuration des EXTENSIONS


Configuration des Exclusions sur les Serveurs Windows NT

En cliquant sur le bouton Exclusions, situé dans le panneau de configuration, vous pouvez indiquer les zones, fichiers ou extensions qui ne doivent pas être analysés. Indépendamment de ce que vous aurez spécifié dans la section Extensions, l’ensemble des zones, des fichiers et des extensions que vous aurez sélectionnés ici ne seront pas analysés. Les options de cette section sont:

•	Exclusions: si vous sélectionnez cette option, la fonction d’exclusion s’activera selon les données que vous aurez saisies.

•	Extensions: dans cette section apparaît une liste des extensions à ne pas analyser. Les extensions spécifiées ici ne seront pas analysées, même si elles apparaissent dans la liste des extensions à analyser.

•	Ajouter extension: grâce à cette option, vous pouvez ajouter des extensions à la liste des extensions à ne pas analyser.

•	Supprimer extension: grâce à cette option, vous pouvez supprimer des extensions de la liste des extensions à ne pas analyser.

•	Fichier: dans cette section apparaît une liste de tous les fichiers à ne pas analyser.

•	Ajouter fichier: cette option permet d’ajouter un fichier à la liste des fichiers à ne pas analyser.

•	Supprimer fichier: cette option permet de supprimer un fichier de la liste des fichiers à ne pas analyser.

•	Chemin: dans cette section apparaît une liste de tous les répertoires à ne pas analyser.

•	Ajouter chemin: grâce à cette option vous pouvez ajouter des répertoires dans la liste des répertoires à ne pas analyser.

•	Supprimer chemin: grâce à cette option vous pouvez supprimer des répertoires de la liste des répertoires à ne pas analyser.


Configuration des Extensions sur les Serveurs Windows NT

En cliquant sur le bouton Extensions, situé dans le panneau de configuration, vous pouvez indiquer les extensions. Dans cette section, déterminez les extensions que la protection permanente doit analyser à la recherche de virus. Quelle que soit la sélection que vous ferez, les fichiers EXE et COM seront toujours analysés. Les options de la fenêtre des extensions sont les suivantes:

•	Analyser toutes les extensions: si vous cochez cette case, toutes les extensions seront analysées. Les autres cases et boutons de cette section ne sont donc plus accessibles.

•	Nouvelle extension: ici vous pouvez saisir une nouvelle extension pour l’ajouter à la liste des extensions à analyser.

•	Ajouter extension: cliquez sur le bouton > pour ajouter l’extension indiquée dans la section Nouvelle extension et elle sera insérée à la liste des extensions à analyser.

•	Supprimer extension: sélectionnez une extension de la liste des extensions à analyser et cliquez sur le bouton < pour la supprimer de la liste.

•	Extensions par défaut: si vous cliquez sur ce bouton, la liste originale des extensions à analyser est rétablie.

•	Vider: supprime toutes les extensions de la liste.


Configuration des Alertes sur les Serveurs Windows NT

En cliquant sur le bouton Aviser, situé dans le panneau de configuration, vous pouvez configurer les avertissements générés par l’anti-virus lorsqu’il trouve un virus. Dans cette section, vous pouvez configurer les alertes que l’anti-virus enverra à la détection d’un virus. Les options de cette section sont les suivantes:

•	Sélection des alertes: dans cette section vous pouvez choisir quels types d’alerte seront envoyés. Vous pouvez choisir d’envoyer des alertes propres au réseau Microsoft et/ou d’envoyer un message de courrier électronique sous le format SMTP.

•	Réseau Microsoft: si vous avez choisi d’envoyer un message par le réseau Microsoft, vous devrez indiquer le destinataire ou le domaine de destination du message et le message qu’il faudra faire parvenir.

•	SMTP: si vous avez choisi d’envoyer un message de courrier électronique, vous devrez préciser le serveur par lequel il devra être envoyé, l’adresse du destinataire et le message en question.


Ajouter et/ou Créer une Nouvelle Tâche sur les Serveurs Windows NT

En cliquant sur le bouton Ajouter, accessible depuis le moniteur d’analyse, l’assistant vous permettant de créer facilement une nouvelle tâche apparaît. Lorsque vous cliquez dessus, un assistant s’affiche pour vous faciliter la tâche. Cet assistant se compose des sections suivantes:

1.- Type de tâche d’analyse

Vous pouvez créer deux types de tâches: immédiates ou programmées. Les premières démarrent au moment même de leur création. Les secondes permettent d’élaborer un agenda d’analyses de sorte que la tâche d’analyse sera exécutée périodiquement.

2.- Eléments à analyser

Indiquez les zones du serveur qui devront être analysées. Toutes les zones signalées par une coche (check) à leur gauche seront analysées. Le bouton Tous permet d’indiquer simplement que l’anti-virus doit analyser le serveur dans son ensemble. À ce stade, il est possible d’indiquer si l’on souhaite effectuer l’analyse en utilisant la technique du Journaling. Pour cela, il faut cocher la case correspondante. De cette façon, l’analyse sera effectuée uniquement sur les fichiers créés ou modifiés depuis la dernière analyse. Pour le Journaling, il faut tenir compte de deux aspects : il n’est possible que sous Windows 2000 ou Windows NT FS 5 et il ne sera appliqué qu’à des unités de disque complètes (pas à des répertoires isolés).

3.- Configuration de la tâche

Permet de configurer les options générales de l’analyse, l’action à effectuer en cas de détection de virus, les extensions à analyser, les exclusions éventuelles (zones à ne pas analyser) et les alertes à envoyer en cas de détection de virus.

4.- Programmation

S’il s’agit d’une tâche programmée, vous pouvez spécifier à ce stade quand l’analyse en question devra être effectuée. Vous devez indiquer la date et l’heure de début et la périodicité de la tâche. Il est fortement recommandé de donner un nom à la tâche afin de la reconnaître facilement par la suite. Dans le cas des analyses programmées, vous pouvez définir ici la programmation que vous souhaitez leur attribuer. Pour chaque tâche, on peut spécifier les données suivantes :

•	Description: il est conseillé d’attribuer un nom à chaque tâche pour les identifier facilement par la suite.

•	Date début: indique la date à laquelle commencera l’analyse. En plus de la date, indiquez à côté l’heure du début de l’analyse.

•	Fréquence: vous pouvez indiquer une fréquence hebdomadaire ou mensuelle ou même une combinaison des deux. Vous pouvez demander par exemple que l’analyse ait lieu tous les lundis et tous les vendredis ou tous les 10 et 20 de chaque mois.

•	Charge CPU: sert à déterminer la priorité de la tâche d’analyse sur les autres tâches. Si la charge CPU (unité centrale) est élevée, la tâche d’analyse sera prioritaire et inversement.

•	Annuler à: grâce à cette option, vous pouvez annuler une tâche d’analyse à une certaine heure si elle n’est pas encore terminée.

•	Fin de la période: pour achever la programmation, vous pouvez indiquer une date de fin de la tâche programmée. Ainsi, la tâche sera valable jusqu’à la date mentionnée.

•	Etat: indique l’état de la tâche d’analyse et permet de la désactiver temporairement. Si cette cellule indique « inactive », elle ne sera pas exécutée avant d’être réactivée.

5.- Résumé

Dans cette dernière section vous trouverez un résumé des données saisies jusque-là. Si vous décidez de poursuivre, la tâche d’analyse sera créée.


Supprimer une Tâche D'analyse sur les Serveurs Windows NT

Le bouton Supprimer, situé dans la boîte de dialogue du moniteur, permet de supprimer le travail d’analyse sélectionné dans la liste des tâches. Vous pouvez éliminer toute tâche d’analyse programmée ou immédiate, qu’elle soit active ou non. En revanche, la tâche correspondant à la protection permanente ne peut en aucun cas être supprimée.

Toutes les tâches d’analyse existantes peuvent être supprimées, qu’elles soient programmées ou immédiates. Que l’analyse soit ou non en cours d’exécution, elle peut toujours être supprimée.

Il existe néanmoins une tâche d’analyse qui ne peut pas être supprimée. Il s’agit de l’analyse relative à la protection permanente. En d’autres termes, il n’est jamais possible de supprimer l’analyse qui contrôle en permanence la présence éventuelle de virus sur le serveur (résident).


Éditer et/ou Modifier une Tâche D'analyse Existante sur les Serveurs Windows NT

Le moniteur de tâches d’analyse permet d’apporter des modifications ou d’accéder à l’état d’une analyse existante. Pour cela, il suffit de sélectionner une analyse de la liste (sur le moniteur) et de cliquer sur le bouton Éditer. Vous pouvez également modifier les propriétés de l’analyse éditée.


Suivi d'une Tâche D'analyse sur les Serveurs Windows NT

Le bouton Contrôler, situé dans la liste d’analyses existantes (Moniteur des tâches d’analyse), permet d’afficher les informations relatives à la tâche d’analyse concernée (fichiers analysés, virus détectés, fichier en cours d’analyse, etc.)


Interruption et Annulation d'une Tâche D'analyse sur les Serveurs Windows NT

Si vous cliquez sur le bouton Interrompre, situé dans la boîte de dialogue du moniteur d’analyse, le travail d’analyse sélectionné s’arrête momentanément. L’analyse est alors “gelée“ (elle existe mais elle n’est pas terminée) et le bouton Interrompre devient le bouton Continuer. En cliquant en suite sur le bouton Continuer, le travail d’analyse interrompu reprend.

D’autre part, si vous sélectionnez une tâche d’analyse et que vous cliquez sur le bouton Annuler, situé dans la fenêtre de suivi, cette analyse s’arrête définitivement. Cela ne signifie pas que la tâche disparaît de la liste ni qu’elle est supprimée. Elle existe toujours dans la liste mais elle n’est pas exécutée.


Description de Panda Administrator pour les Serveurs MS Proxy

Panda Administrator fonctionne avec les serveurs Windows NT 4.0 équipés de SP3 ou version supérieure. En outre, il peut prendre en charge les serveurs MS Proxy 2.0 équipés d’IIS (Internet Information Server) 3.0 ou supérieur. L’objectif de Panda Antivirus pour serveur MS Proxy est d’analyser les fichiers transférés entre les ordinateurs du réseau local vers l’Internet et vice versa. Pour cela, il utilise les protocoles HTTP, FTP et Gopher analysant les pages HTML, les applets, les contrôles ActiveX et les scripts pouvant être contenus dans les pages HTML, les images, les vidéos, les sons et tout autre type de fichiers. Tous ces éléments sont analysés dès que la connexion d’un équipement (du réseau) à un serveur Internet s’effectue par le biais du proxy protégé (sur lequel l’anti-virus est installé).

L’anti-virus du serveur proxy effectue l’analyse en tenant compte du fait qu’il doit analyser les deux adresses de transfert. L’une des adresses correspond à celle des ordinateurs du réseau local et l’autre à celle des serveurs externes connectés au proxy. Par conséquent, tous les fichiers entrant et sortant du réseau sont analysés.

La fenêtre principale de Panda Administrator affiche les différents serveurs détectés. Les fonctions les plus fréquemment utilisées se trouvent dans la barre d’outils située dans la partie supérieure de cette fenêtre.

Toute la gestion de Panda Antivirus pour les serveurs MS Proxy se fait par Panda Administrator.

En résumé, Panda Antivirus pour serveurs MS Proxy protège tous les fichiers transférés depuis l’extérieur vers chacun des ordinateurs existant sur le réseau. De la même manière, il protège tous les fichiers transférés de l’un des serveurs existant sur le réseau.

Cependant, les fichiers transférés sur un serveur ne faisant pas partie du réseau depuis une station du même réseau ne sont pas concernés par la protection (par exemple, la réalisation d’un lien FTP depuis l’une des stations vers un serveur Internet). Les fichiers transférés d’une station de réseau distant vers l’un des serveurs de ce même réseau ne sont pas non plus analysés.


Comment Installer L'anti-virus sur les Serveurs MS Proxy

Remarque : au moment de l’installation de Panda Antivirus pour serveurs MS Proxy, les conditions suivantes doivent être respectées :

•	Pentium 133 procesador, ou supérieur.

•	64 Mo de RAM.

•	30 Mo d´espace libre sur le disque dur.

•	Windows NT 4.0 SP3 ou supérieur doit être installé.

•	MS Proxy Serveur 2.0 doit être installé.

•	Disposer d’IIS (Internet Information Server) 3.0 ou supérieur.

•	Le serveur MS Proxy doit être installé et doit fonctionner.

•	Le compte administrateur doit comporter les autorisations suivantes : “Débuter la session comme processus par lots“, “Agir comme une partie du système d’exploitation“ et “Ouverture de la session en tant que service“.

Une fois que toutes ces conditions sont respectées, vous pouvez commencer l’installation de l’anti-virus. Tout d’abord, vous devez établir (ou ouvrir) une connexion avec le(s) serveur(s) sur le(s)quel(s) vous souhaitez installer Panda Antivirus pour serveurs MS Proxy. Cette connexion doit comporter des droits d’administrateur pouvant être établis avant d’exécuter Panda Administrateur (si la connexion est ouverte avant l’exécution, ce-ci le reconnaîtra) ou directement depuis Panda Administrator.

Remarque : en outre, le compte administrateur doit comporter les autorisations suivantes : “Débuter la session comme processus par lots“, “Agir comme une partie du système d’exploitation“ et “Ouverture de la session en tant que service“. Ces autorisations permettent le bon fonctionnement du service correspondant à l’anti-virus.

Dans tous les cas, après avoir établi une connexion et entré dans Panda Administrator, sélectionnez le serveur Proxy sur lequel vous souhaitez installer l’anti-virus. Puis, cliquez sur le bouton Installer sur la barre d’outils. La version du système d’exploitation installée sur le serveur est vérifiée automatiquement. Si l’installation sur ce serveur est possible (s’il correspond à la configuration requise), l’assistant d’installation apparaît. Il vous guide pas à pas :

1.	Indiquer l’arrêt ou le redémarrage du serveur MS Proxy. Vous pouvez spécifier si vous souhaitez que le processus d’installation arrête et redémarre automatiquement le serveur à la fin de l’installation. L’anti-virus ne fonctionne que lorsque le serveur a été arrêté et redémarré après l’installation.

2.	Domaine et compte administrateur. Cette seconde étape de l’installation nécessite l’introduction des données administratives suivantes : Domaine, Compte et Mot de passe de l’administrateur de l’équipement sur lequel l’anti-virus est installé. Le champ du domaine et du compte administrateur doit se présenter au format suivant : Domaine\Compte. Si vous installez l’anti-virus sur l’ordinateur sur lequel fonctionne Panda Administrator, le domaine peut être introduit de la manière suivante : .\Compte.

3.	Les tâches propres à l’installation commencent à ce moment. Elles consistent à copier les fichiers nécessaires, installer le filtre ISAPI correspondant à l’anti-virus, installer le service correspondant à l’anti-virus, etc.

Remarque : si vous avez choisi l’option d’arrêt et de redémarrage dans la première étape, le serveur MS Proxy redémarrera pour que l’installation de l’anti-virus soit effective. Dans le cas contraire, souvenez-vous que l’anti-virus ne fonctionnera que lorsqu’il sera installé.


Comment Configurer L'anti-virus des Serveurs MS Proxy

Panda Antivirus pour serveurs MS Proxy dispose de la protection ou analyse appelée permanente (ou protection permanente). Cette protection vérifie constamment tous les fichiers transférés. On l’appelle également résidente ou sentinelle.

Ce type d’analyse peut être configurée par l’administrateur dans la mesure où il le juge opportun. De la même manière, vous pouvez spécifier comment le rapport créé par l’anti-virus doit être généré dans le cadre de certains événements. L’envoi partiel de fichiers (paquets) par le serveur est une caractéristique intéressante pouvant également être configurée depuis Panda Antivirus pour serveurs MS Proxy.

En outre, s’il détecte un virus, l’anti-virus peut envoyer des alertes à plusieurs destinataires et depuis plusieurs expéditeurs. Pour cela, vous pouvez déterminer le moyen par lequel ces alertes seront automatiquement envoyées (Réseau Microsoft, SMTP, MS Exchange, Lotus Notes).

Pour configurer l’anti-virus sur les serveurs Proxy, sélectionnez-le dans l’arborescence de serveurs de Panda Administrator et cliquez sur le bouton Configurer dans la barre d’outils. Une boîte de dialogue contenant les trois fiches suivantes apparaît :

Configurer la Protection Permanente.

Configurer les Rapports D'analyses.

Configurer L'envoi Partiel de Fichiers.


Comment Analyser un Serveur MS Proxy

L’analyse menée par l’anti-virus pour serveurs MS Proxy est basée sur les critères précédents de configuration établis ou sur les critères définis par défaut. En d’autres termes, les fichiers reçus ou envoyés sont analysés en tenant compte des éléments suivants:

•	Type de fichier (extensions). Le fichier sera analysé ou non selon son format. Par le biais de la liste d’extensions à analyser, vous pouvez déterminer les fichiers que l’anti-virus doit vérifier et ceux qu’il ne doit pas vérifier. Par défaut, l’anti-virus analyse toujours les fichiers au format EXE et COM, ainsi que tous les fichiers correspondant à la liste d’extensions.

•	Type ou format MIME (type/sous-type). Dans ce cas, les fichiers analysés ou non prennent en compte le type et le sous-type MIME auquel ils appartiennent (text/htm, text/html, text/plain, etc. ). Tout cela est défini par le biais des listes Types inclus et Types exclus.

Panda Antivirus pour serveurs MS Proxy comprend les analyses de type permanentes qui analysent constamment le système. Pour accéder aux analyses, il vous suffit de sélectionner le serveur sur lequel vous souhaitez effectuer l’analyse et cliquez sur le bouton contenant le terme Analyse, situé dans la barre d’outils de Panda Administrator. Vous pouvez effectuer les opérations suivantes avec l’analyse permanente :

Configuration d'une Analyse Permanente.

Présentation de Rapports relatifs à L'analyse


Comment Mettre à Jour L'anti-virus des Serveurs MS Proxy

Pour mettre à jour Panda Antivirus pour serveurs MS Proxy, une connexion doit être établie avec le serveur sur lequel on souhaite effectuer la mise à jour. En outre, cette connexion doit posséder des droits d’administrateur.

La mise à jour de l’anti-virus sur les serveurs Exchange comporte des caractéristiques spéciales qu’il faut souligner :

•	On peut mettre à jour aussi bien le fichier de signatures de virus (ne met à jour que le fichier qui permet les détections, l’anti-virus détectera davantage de virus), que tout l’anti-virus (l’anti-virus inclura de nouveaux avantages, ainsi que plus de puissance et de possibilités).

•	La mise à jour peut être immédiate (elle aura lieu au moment même de sa définition) ou programmée (l’anti-virus effectuera la mise à jour indiquée à une certaine date).

•	On peut indiquer l’emplacement à partir duquel les fichiers de mise à jour doivent être copiés : à partir d’un répertoire de Panda Administrator, d’Internet (site web de Panda Software) ou d’un dossier correspondant au serveur de mises à jour.

•	On peut effectuer des opérations sur les mises à jour. C’est pourquoi elles sont considérées comme des tâches de mise à jour. Le programme permet de stocker les tâches de mise à jour, de les éditer pour les modifier, d’en créer de nouvelles ou de les supprimer. En résumé, le stockage et l’édition permettent de sauvegarder les caractéristiques d’une analyse pour les utiliser dans la création d’une autre (a posteriori). De cette façon, on peut donc créer de nouvelles tâches de mise à jour, modifier les tâches existantes et les utiliser pour en créer d’autres, ou les supprimer de la liste des tâches.

Les mises à jour de l’anti-virus sur serveur MS-Proxy impliquent des opérations préalables à effectuer dans tous les cas :

1.	Vous devez établir une connexion avec le serveur sur lequel la mise à jour sera effectuée. Cette connexion doit comporter des droits d’administrateur. Si elle est déjà ouverte avant d’exécuter Panda Administrator, celui-ci la reconnaîtra comme telle. Dans le cas contraire, établissez la connexion depuis Panda Administrator.

2.	Dans la fenêtre de Panda Administrator, sélectionnez le serveur sur lequel vous souhaitez effectuer une opération de mise à jour.

3.	Cliquez sur le bouton Mettre à jour situé dans la barre d’outils.

4.	Sélectionnez le Type de tâche de mise à jour: Mises à jour élémentaires ou Mises à jour avancées. À partir de là, vous pouvez sélectionner l’opération de mise à jour à effectuer.


Comment Désinstaller L'anti-virus des Serveurs MS Proxy

Pour désinstaller l’anti-virus pour les Serveurs Ms Proxy d’un serveur Windows NT, une connexion avec permission d’administrateur doit être établie avec le serveur en question.

Si la connexion est établie avant l’exécution de Panda Administrator, celui-ci la détectera automatiquement. Dans le cas contraire, vous pourrez vous connecter depuis Panda Administrator.

Une fois la connexion établie avec les droits d’administrateur, sélectionnez le serveur concerné (pour qu’il apparaisse dans l’arborescence des serveurs de Panda Administrator, il doit être installé et en fonctionnement), puis cliquez sur le bouton Désinstaller dans la barre d’outils. L’assistant de désinstallation apparaît pour vous guider pendant le processus.

Les étapes du processus sont les suivantes:

1.	Une fenêtre s’affiche : vous y indiquez que le service MS Proxy (et non le serveur) redémarrera automatiquement à la fin de la désinstallation. Pour que l’anti-virus puisse être désinstallé complètement, le service du serveur MS Proxy doit redémarrer.

2.	Si vous acceptez de poursuivre la désinstallation, le processus commence et une fenêtre s’affiche pour indiquer la progression de l’opération, qui ne dure que quelques secondes.

3.	Après la désinstallation, le service correspondant au serveur MS Proxy s’interrompt et redémarre (il ne s’agit pas du redémarrage du serveur).

Après cela, l’anti-virus est désinstallé du serveur MS Proxy.


Configuration de la Protection Permanente sur les Serveurs MS Proxy

Panda Antivirus pour serveurs MS Proxy dispose de la protection permanente chargée de surveiller toutes les opérations concernant les archives, les fichiers HTML, les Applets et les Contrôles ActiveX effectuées sur le serveur MS Proxy. La protection permanente surveille également toutes les opérations effectuées avec les fichiers comprimés. Il existe plusieurs options pour configurer ce type d’analyse :

Options générales:

•	Activer: si cette case est cochée, le module de protection permanente, ainsi que le module de sécurité sur le Proxy, sont activés. Pour que l’activation de l’anti-virus et de la sécurité soit effective, cette case doit être cochée et la case correspondant à chacune de ces possibilités doit aussi être cochée (anti-virus et sécurité, mentionnées ci-après).

•	Activer le module anti-virus : si vous cochez cette case et que la case Active est également cochée, l’anti-virus démarre et analyse les fichiers transférés.

•	Activer le module de sécurité : en cochant cette case en même temps que la case Active, les options de sécurité déterminées avec le module de sécurité de l’anti-virus (accès depuis le bouton Sécurité...) se mettent en marche. Vous pouvez également activer ou désactiver cette option à partir de la configuration même de la sécurité.

•	Analyse Applets Java : si vous sélectionnez cette case, l’anti-virus analyse les Applets de Java. Cela signifie qu’il analysera, en plus, les fichiers avec extension CLASS. Il est intéressant de se souvenir de cela car, si vous spécifiez une analyse de toutes les extensions de la liste, les fichiers CLASS ne seront pas compris dans l’analyse.

•	Analyse Contrôles ActiveX : si vous sélectionnez cette case, l’anti-virus analyse les Contrôles ActiveX. Cela signifie qu’il analysera, en plus, les fichiers avec extension OCX et DLL. Il est intéressant de se souvenir de cela car, si vous spécifiez une analyse de toutes les extensions de la liste, les fichiers OCX ne seront pas compris dans l’analyse.

•	Analyser compressés: si vous sélectionnez cette option, tous les fichiers compressés que l’anti-virus interceptera seront analysés.

•	Créer rapport: cochez cette case pour créer un rapport sur l’activité de l’anti-virus.

En cas de détection de virus:

•	Ignorer: si vous cochez cette case et qu’un virus est détecté, vous en serez averti mais aucune action ne sera effectuée.

•	Désinfecter: si vous cochez cette case et qu’un virus est détecté dans un fichier, l’anti-virus tentera de le désinfecter.

•	Effacer: si vous cochez cette cas, l’anti-virus effacera le fichier infecté.

•	Renommer: si vous cochez cette case et qu’un virus est détecté, l’anti-virus renommera le fichier infecté.

Si la désinfection est impossible:

•	Effacer: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il effacera le fichier infecté.

•	Renommer: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il renommera le fichier infecté.

La configuration de la protection permanente permet également d’effectuer d’autres indications, notamment celles relatives à la sécurité, au format et aux extensions des fichiers à analyser, et aux avertissements devant être émis en cas de détection de virus.

Configuration de la SÉCURITÉ.

Configuration du format MIME.

Configuration des EXTENSIONS.

Configuration des ALERTES.


Configuration des Rapports D'analyse sur les Serveurs MS Proxy

Les informations générées par l’anti-virus au cours d’actions déterminées peuvent être enregistrées dans un fichier stockant tous les événements. Il ne s’agit pas uniquement de refléter chaque détection de l’anti-virus.

Une fois dans la boîte de dialogue de la configuration de l’anti-virus sur l’un des serveurs MS Proxy, sélectionnez l’onglet Rapports. Les options suivantes s’affichent :

Succès à enregistrer dans le rapport. Les cases de vérification suivantes permettent d’indiquer les événements à intégrer dans les rapports de l’anti-virus. Il s’agit des événements suivants :

•	Détection de virus. L’anti-virus intègre chaque incident de virus au rapport qu’il génère. En d’autres termes, chaque fois qu’il détecte un virus, l’anti-virus conserve les informations suivantes dans le rapport : date et heure de détection, fichier infecté, emplacement du fichier infecté, virus détecté, etc.

•	Début et fin du service anti-virus. Indique quand (date/heure) le fonctionnement de l’anti-virus a commencé et à quel moment il s’est terminé.

•	Mises à jour du logiciel et du fichier de chaînes de virus. Il s’agit de la mise à jour de l’anti-virus et du fichier des signatures de virus. Cela indique le moment auquel le logiciel et le fichier de signatures de virus (PAV.SIG) ont été mis à jour. En outre, cela indique également si cette mise à jour a été effectuée correctement.

•	Modifications de la configuration. Indique le moment où des modifications globales ont été apportées à la configuration de l’anti-virus. En outre, cette option tient compte de l’activation ou de la désactivation de la protection permanente et indique si celle-ci est interrompue ou activée.

Taille maximum: précisez ici la taille maximum du rapport créé par l’anti-virus pour éviter qu’il n’occupe trop de place mémoire.


Configuration de L'envoi Partiel de Fichiers sur les Serveurs MS Proxy

L’anti-virus doit analyser le contenu entier des fichiers reçus/envoyés sur le serveur Proxy (fichiers transférés depuis le serveur Proxy vers un ordinateur client du réseau et vice versa). Pour cela, vous devez maintenir les fichiers pendant un certain temps sur le serveur, et plus précisément, jusqu’à leur réception complète. En outre, ce temps de retenue du fichier sur le serveur ne doit pas dépasser un certain temps car le client recevant le fichier peut interrompre la connexion (au delà du temps d’attente).

Par l’envoi de paquets formant partie du fichier transféré, on évite la coupure automatique de la connexion. Celle-ci pourrait en effet se produire si le temps d’attente maximum était dépassé. Par conséquent, l’envoi de paquets se fera de façon à ce que soient envoyées de petites parties du fichier retenu, avant que celui-ci soit analysé. Cependant, si le fichier est infecté, les paquets déjà envoyés peuvent contenir des sections que l’anti-virus devra modifier afin d’effectuer la désinfection du fichier correspondant. Si une de ces parties de fichier est déjà parvenue à son destinataire, la désinfection sera impossible.

Ce problème, dû au temps d’attente excessif, peut être résolu en équilibrant le temps et le volume d’informations envoyées. Cela signifie qu’il faut envoyer des paquets assez petits pour être envoyés à des intervalles aussi longs que possible.

Pour établir la configuration idéale en termes de fichiers retenus, sélectionnez le serveur MS Proxy et cliquez sur le bouton Configurer de la barre d’outils de Panda Administrator. Dans la boîte de dialogue, sélectionnez Envoi partiel de fichiers retenus. Les options suivantes s’affichent :

Retenir le fichier jusqu’à analyse complète. Si vous cochez cette case, l’anti-virus n’enverra pas le fichier complet (du serveur MS Proxy au client) tant qu’il ne sera pas totalement analysé. En d’autres termes, le client ne reçoit rien jusqu’à ce que le fichier soit totalement analysé.

Envoyer une partie du fichier analysé. L’utilisateur qui attend le fichier le recevra par paquets. Chaque paquet sera analysé avant d’être envoyé. Cela signifie que les informations arrivent à destination comme des sections analysées par l’anti-virus. Nous vous recommandons d’utiliser cette option. Si vous la sélectionnez, vous devez déterminer quelques paramètres vous garantissant le bon fonctionnement du service. Il s’agit des paramètres suivants :

•	Taille du paquet (Octets) : c’est la taille de chaque section dans laquelle se trouve une partie des informations à transmettre. Le fichier est divisé en sections de cette taille sur le serveur Proxy et l’anti-virus les analyse. Après l’analyse, elles sont envoyées au client une par une. Nous vous RECOMMANDONS de respecter les valeurs affectées par défaut, 512 Octets, bien qu’elles puissent être modifiées.

•	Secondes avant d’envoyer le premier paquet : indique le temps (en secondes) entre le moment où le fichier arrive sur le serveur et le moment où le premier paquet est envoyé. Nous vous RECOMMANDONS de maintenir un temps de 30 secondes.

•	Intervalle entre les envois partiels après le premier : indique l’intervalle (en secondes) devant être respecté entre les envois d’un paquet et du paquet suivant à partir de l’envoi du premier. Nous vous RECOMMANDONS de maintenir un temps de 10 secondes.

•	Répertoire des fichiers désinfectés envoyés partiellement : vous pouvez indiquer le répertoire dans lequel l’anti-virus enregistre les fichiers envoyés par paquets qui étaient infectés et qui ont été désinfectés.

Si vous sélectionnez l’envoi par paquets du fichier pendant l’analyse des paquets, il se peut que l’infection soit détectée alors que le destinataire a déjà reçu quelques paquets. Dans ce cas, les décisions sont prises en fonction de la configuration permanente établie :

•	Si vous avez indiqué dans la configuration permanente qu’un fichier devait être éliminé ou supprimé en cas de détection de virus. Dans ce cas, l’anti-virus n’envoie plus de paquets d’informations du serveur Proxy vers l’utilisateur (client). Ainsi, le temps d’attente de réception d’informations du client est dépassé et celui-ci annule la connexion puisqu’il a reçu un fichier incomplet.

•	Si vous avez indiqué dans la configuration permanente qu’un fichier devait être déplacé en cas de détection de virus. Dans ce cas, l’anti-virus n’envoie plus de paquets d’informations du serveur Proxy vers l’utilisateur (client). Par conséquent, le temps d’attente du client est dépassé et la connexion est annulée.

•	Si vous avez indiqué dans la configuration permanente qu’un fichier devait être désinfecté en cas de détection de virus. A la différence des deux possibilités précédentes, vous pouvez faire face à deux cas :

•	Si l’utilisateur a reçu l’un des paquets modifiés par l’anti-virus, correspondant au fichier infecté. Le fichier infecté est envoyé vers un répertoire déterminé (indiqué dans la section Répertoire des fichiers désinfectés envoyés partiellement de la configuration de l’envoi partiel des fichiers). Ensuite, l’utilisateur ne reçoit plus aucun paquet et, après avoir dépassé le temps d’attente, il se déconnecte du serveur Proxy.

•	Si l’utilisateur n’a reçu aucun paquet modifié par l’anti-virus, correspondant au fichier infecté. L’utilisateur reçoit un fichier complet désinfecté.


Présentation de Rapports relatifs à L'analyse sur les Serveurs MS Proxy

Lorsqu’il détecte un virus, Panda Antivirus pour Serveurs MS Proxy affiche les informations correspondantes, qui seront enregistrées dans un fichier. Ce fichier stocke certaines informations en fonction de la configuration définie pour le rapport. Les informations affichées dans les boîtes de dialogue apparaissant en cas de détection de virus, sont les suivantes :

Lorsqu’un virus est détecté, Panda Antivirus pour serveurs MS Proxy affiche les informations pertinentes. Elles seront enregistrées dans un fichier. Ce fichier enregistrera les informations en fonction de la configuration du rapport qui aura été définie. Les informations fournies dans chaque boîte de dialogue qui s’affiche à la détection d’un virus sont les suivantes :

•	Date et heure : il s’agit de la date et de l’heure à laquelle s’est produite la détection.

•	Chemin : nom du fichier detecté.

•	Type MIME : indique le format MIME du fichier infecté. Cette section détaille le type et le sous-type de fichier de la manière suivante : type/sous-type (par exemple, application/msword).

•	Fichier : nom du fichier infecté.

•	Hôte : indique le nom du serveur Internet (domaine Internet) à partir duquel le fichier considéré comme infecté par le serveur proxy a été téléchargé.

•	URL : indique le chemin ou l’adresse, ainsi que le média dans lequel un virus a été détecté. Cette information correspond au moyen de transfert (http://, par exemple), le nom du serveur et l’emplacement ou le parcours du fichier infecté, ainsi que son nom (apparaît en dernier).

•	Résultat de l’action : présente l’action réalisée par l’anti-virus.


Configuration de la Sécurité sur les Serveurs MS Proxy

Cette caractéristique est très intéressante en termes de configuration du serveur Proxy. Le bouton Sécurité…, situé sur l’onglet de configuration de la protection permanent, vous permet d’interdire aux ordinateurs connectés au serveur de recevoir ou d’accéder à certains éléments : contrôles ActiveX, Applets et/ou scripts lorsqu’ils sont inclus dans des pages HTML (par exemple). Leur accès pourra être bloqué selon des critères définis (ex : toujours bloquer ou interdire l’accès ou le bloquer ou l’interdire seulement dans certains cas, selon le serveur duquel il dépend, etc.).

Activer le module de sécurité : si vous cochez cette case de vérification, l’anti-virus pour serveurs Proxy prendra en compte toutes les restrictions de sécurité indiquées dans la boîte de dialogue. En outre, vous pouvez également activer ou désactiver les conditions de sécurité par le biais des options générales de configuration de l’anti-virus.

La liste déroulante, située en dessous de la case commentée précédemment, permet de sélectionner l’objet par rapport auquel vous souhaitez établir un système ou des critères de sécurité. Vous pouvez choisir parmi les critères suivants : Applets de Java, Contrôles ActiveX et Scripts. Après avoir sélectionné l’un de ces éléments, chaque option sélectionnée influence la sécurité appliquée sur cet élément (et non sur les autres) par l’anti-virus.

•	Ignorer : l’anti-virus pour serveurs Proxy n’effectue aucun type de blocage ou de contrôle de sécurité sur l’élément sélectionné dans la liste déroulante (Applets, Contrôles ActiveX ou Scripts).

•	Bloquer tous les éléments : si vous sélectionnez cette option, le type d’éléments sélectionné dans la liste déroulante reste bloqué. Cela signifie que, si vous avez sélectionné l’un des trois éléments possibles (Applets de Java, Contrôles ActiveX ou Scripts), tous les fichiers transmis par le biais du proxy et contenant cet élément seront bloqués. Mais cela ne concerne pas les fichiers contenant les deux autres types d’éléments. Si vous souhaitez bloquer absolument tous les types d’objets, vous devez les sélectionner tous dans la liste et cocher cette case (les configurations adoptées pour cette section n’affecte que l’élément sélectionné à cet instant précis).

•	Bloquer les éléments de serveurs non fiables : tous les types d’éléments arrivant de l’un des serveurs inclus dans la liste des serveurs non fiables sont bloqués. Les listes de serveurs non fiables affectent tous les types d’éléments en même temps.

•	Bloquer les éléments de tout serveur, sauf des serveurs fiables : tous les éléments provenant de tout type de serveur (serveurs absents des deux listes et serveurs non fiables) sont bloqués. Cependant, les éléments provenant de serveurs contenus dans la liste des ‘fiables’ ne sont pas bloqués.

•	Nouveau serveur fiable : cela permet d’écrire l’adresse URL d’un serveur considéré comme fiable par l’anti-virus. Les listes de serveurs fiables affectent tous les types d’éléments en même temps.

•	Nouveau serveur non fiable : cela permet d’écrire l’adresse URL d’un serveur considéré comme non fiable par l’anti-virus. Les listes de serveurs non fiables affectent tous les types d’éléments en même temps.

Bouton Ajouter à la liste : permet d’ajouter l’URL d’un nouveau serveur à la liste correspondante (serveurs fiables ou serveurs non fiables).

Bouton Supprimer de la liste : permet d’éliminer l’URL d’un serveur présente dans la liste correspondante (serveurs fiables ou serveurs non fiables).

Bouton Vider la liste : permet de supprimer toutes les URL incluses dans la liste correspondante (serveurs fiables ou serveurs non fiables).


Configuration du Format MIME sur les Serveurs MS Proxy

Le format MIME est le format sous lequel peuvent apparaître les informations (messages ou fichiers) transférées par le biais du protocole HTTP ou d’autres types de protocoles. Le format MIME permet de transmettre un certain type d’informations. Tout d’abord, le TYPE d’élément et, ensuite, le SOUS-TYPE. Le navigateur utilisé pour les connexions Internet doit interpréter ces informations et les afficher comme tel, en fonction de leurs caractéristiques. Ces informations MIME sont représentées par type/sous-type.

Le bouton MIME permet de définir ou d’ajouter de nouveaux types, d’indiquer ceux à analyser, d’effectuer des exclusions, etc. En d’autres termes, il est quelque peu ‘similaire’ aux extensions de fichiers. Chaque groupe type/sous-type définit une ‘classe d’informations’ ou format de fichier. Chaque classe peut être incluse ou exclue de l’analyse. Les options d’analyse de fichiers fonctionnent, en matière de caractéristiques MIME, par le biais de deux listes : la liste Type inclus (à gauche) et la liste Type exclu (à droite) :

•	Analyser tous les types, sauf les types exclus : si vous cochez cette case, tous les fichiers et messages correspondants aux types MIME inclus dans la liste Types inclus seront analysés en plus des autres fichiers et messages dont le type n’est pas contenu dans la liste Inclus ni dans la liste Exclus.

•	Analyser uniquement les types inclus : en cochant cette case, seuls les fichiers et messages de type MIME présents dans la liste Types inclus seront analysés.

Que ce soit dans la liste Types inclus ou la liste Types exclus, vous pouvez ajouter ou supprimer, inclure ou éliminer de nouveaux types, etc. Pour cela, des boutons y sont associés et représentent les fonctions suivantes :

Bouton Ajouter à la liste : permet d’ajouter ou d’inclure un nouveau type/sous-type à la liste correspondante (Inclus dans l’analyse ou Exclus de l’analyse). Souvenez-vous des astuces suivantes lorsque vous saisissez le nom d’un nouveau type :

•	Vous devez toujours le saisir au format suivant : Type/Sous-type.

•	L’anti-virus n’est pas sensible à la casse ; vous pouvez donc saisir TYPE/SOUS-TYPE ou type/sous-type.

•	Au moment d’introduire le type, vous devez le saisir en entier et correctement. Cependant, dans le cas des sous-types, vous pouvez utilisez le caractère * (astérisque). Il vous permettra d’indiquer qu’il s’agit d’un type précis et que vous faites références à tous les sous-types qu’il peut comporter. Par exemple, text/* fait référence à tous les sous-types du type texte : text/html, text/htm, text/plain, etc.

Bouton Supprimer de la liste : après avoir sélectionné un type/sous-type dans la liste, vous pourrez l’éliminer de la même manière.

Bouton Types par défaut : insère les types affectés par défaut par l’anti-virus à la liste actuelle (Inclus ou Exclus). Les types par défaut sont de deux types, selon la liste dans laquelle ils se trouvent :

•	Les types exclus par défaut sont : audio/* (tous les fichiers son), image/* (tous les fichiers image), message/* (tous les messages), vidéo/* (toutes les animations vidéo), text/plain (les fichiers contenant du texte brut).

•	Les types inclus par défaut sont : application/* (tous les programmes ou applications).

Bouton Vider la liste : élimine tous les types/sous-types présents dans la liste.


Configuration des Extensions à Analyser sur les Serveurs MS Proxy

En cliquant sur le bouton Extensions, situé dans le panneau de configuration, vous pouvez indiquer les extensions. Dans cette section, déterminez les extensions que la protection permanente doit analyser à la recherche de virus. Quelle que soit la sélection que vous ferez, les fichiers EXE et COM seront toujours analysés. Cela est dû au fait que l’anti-virus inclut le type/sous-type application/* aux Types inclus par défaut. Les options de la fenêtre d’extensions sont les suivantes :

•	Analyser toutes les extensions: si vous cochez cette case, toutes les extensions seront analysées. Les autres cases et boutons de cette section ne sont donc plus accessibles.

•	Nouvelle extension: ici vous pouvez saisir une nouvelle extension pour l’ajouter à la liste des extensions à analyser.

•	Ajouter extension: cliquez sur le bouton > pour ajouter l’extension indiquée dans la section Nouvelle extension et elle sera insérée à la liste des extensions à analyser.

•	Supprimer extension: sélectionnez une extension de la liste des extensions à analyser et cliquez sur le bouton < pour la supprimer de la liste.

•	Extensions par défaut: si vous cliquez sur ce bouton, la liste originale des extensions à analyser est rétablie.

•	Vider: supprime toutes les extensions de la liste.


Configuration des Alertes sur les Serveurs MS Proxy

En cliquant sur le bouton Aviser, situé dans le panneau de configuration, vous pouvez configurer les avertissements générés par l’anti-virus lorsqu’il trouve un virus. Cette partie permet de configurer les avertissements générés par l’anti-virus lorsqu’il détecte un virus. Les options de cette partie se trouvent dans plusieurs fiches :

•	Sélection des alertes: dans cette section vous pouvez choisir quels types d’alerte seront envoyés. Envoyer un message de courrier électronique au format SMTP, envoyer un message par le réseau Microsoft Exchange et/ou par un réseau Lotus Notes.

•	Réseau Microsoft: si vous avez choisi d’envoyer un message par le réseau Microsoft, vous devrez indiquer le destinataire ou le domaine de destination du message et le message qu’il faudra faire parvenir.

•	SMTP: si vous avez choisi d’envoyer un message de courrier électronique, vous devrez préciser le serveur par lequel il devra être envoyé, l’adresse du destinataire et le message en question.

•	MS Exchange: dans ce cas, c’est le réseau Exchange qui sert pour l’envoi de l’alerte. Dans cet onglet, vou trouverez les sections suivantes :

•	Lotus Notes : permet d’indiquer que les messages d’alerte devront être envoyés par le système Lotus Notes.

Notifications :

Lorsqu’un fichier analysé est infecté et que l’anti-virus doit le supprimer, le déplacer vers un autre répertoire ou ne peut pas le désinfecter, il vous envoie un message d’avertissement. Les notifications sont donc composées de l’envoi d’un message dans lequel le fichier infecté est remplacé par un message au format HTML lorsque le fichier infecté doit être supprimé, déplacé ou lorsque la désinfection a échoué.

La page HTML envoyée sous forme d’alerte ou de notification informe le destinataire des événements. Elle le fait de la même manière que les alertes typiques de l’administrateur. Dans la configuration des alertes (notifications), une boîte de dialogue vous permet de définir les propriétés des alertes :

•	En cas de déplacement ou de suppression, remplacer le fichier par un avertissement de virus. Si vous cochez cette case, les alertes possibles à envoyer (en cas de déplacement ou de suppression d’un fichier infecté) n’intègrent pas le fichier infecté. Au contraire, vous ne recevrez que l’avertissement déterminé avec le bouton Texte…

•	Transmettre un message à l’administrateur. Dans ce cas, si vous cochez cette case, l’administrateur recevra un message de notification. Ce message est défini en cliquant sur le bouton Texte… et l’adresse est indiquée dans la section Adresse de l’administrateur.


Mises à jour élémentaires

Les mises à jour élémentaires ne permettent de sélectionner qu’un serveur à chaque fois. Après avoir sélectionné le mode élémentaire de mise à jour (étape 4 de la section précédente), cliquez sur le bouton Suivant. Cela vous permettra d’indiquer les caractéristiques de la mise à jour et l’assistant vous guidera pendant tout le processus.

1.	Sélectionnez le type de programmation :

•	Immédiate. La mise à jour a lieu au moment même de sa création.

•	Programmée. La mise à jour a lieu à une certaine date / heure, ou périodiquement.

2.	Dans le cas d’une mise à jour Programmée, vous devez indiquer ses caractéristiques : Description (écrivez le nom que vous souhaitez donner à la tâche de mise à jour) et Heure (indiquez l’heure à laquelle la mise à jour programmée commencera). Les mises à jours programmées peuvent être de deux types :

•	Date : elle aura lieu à une date et une heure particulières. En cliquant sur le bouton Suivant, vous pourrez indiquer la Date de mise à jour.

•	Périodique : elle sera effectuée automatiquement à intervalles réguliers. En cliquant sur le bouton Suivant, vous pourrez indiquer la fréquence des mises à jour : Hebdomadaire (on peut alors choisir n’importe quel jour de la semaine) ou un certain Jour du mois.

3.	Sélectionnez les éléments que vous souhaitez mettre à jour :

•	Mettre à jour uniquement le fichier de signatures (PAV.SIG) : seul le fichier qui permet la détection des virus sera mis à jour (Update).

•	Mettre à jour le moteur de l’anti-virus : met à jour le fichier de signatures et le programme même de l’anti-virus (Upgrade).

Il est conseillé d’effectuer les mises à jour (immédiates et programmées) du moteur de l’anti-virus lorsque le serveur est le moins chargé.

4.	Les fichiers correspondant à la mise à jour se trouveront à un certain emplacement. Si l’un deux n’existait pas, une boîte de dialogue apparaîtrait pour indiquer que la mise à jour ne peut pas avoir lieu (Les fichiers nécessaires n’existent pas ou ne sont pas corrects). Indiquez à partir de quel emplacement doit être effectuée la mise à jour (lieu où se trouvent les fichiers mis à jour) :

•	Internet (site web de Panda Software) : la mise à jour du fichier de signatures sera effectuée à partir de la page de mises à jour du site de Panda Software. Pour cela, il faut saisir le Nom d’utilisateur et le Mot de passe sur cette page de mises à jour. En outre, si votre connexion à Internet passe par un serveur Proxy, il faudra cocher la case Se connecter par le serveur proxy. Dans ce cas, indiquez l’Adresse IP correspondante et le numéro de Port utilisé. Avant de commencer la mise à jour des fichiers, la configuration est vérifiée.

REMARQUE : la mise à jour par Internet n’est possible que pour le fichier de signatures de virus, et non pour tout l’anti-virus. En outre, s’il s’agit d’une mise à jour programmée, une session avec le serveur devra être ouverte.

•	Répertoire de Panda Administrator : le fichier de signatures de virus et les fichiers de l’anti-virus sont mis à jour. Ils se trouvent dans le répertoire PAVSIG (dans lequel a été installé Panda Administrator). Le programme vérifie d’abord la bonne installation du service serveur de mises à jour. Si elle n’est pas correcte, il indique que ce service doit être installé. Dans le cas contraire, la mise à jour commence.

REMARQUE : la mise à jour passe par le répertoire Panda Administrator. Par conséquent, l’ordinateur sur lequel il est installé doit être en marche.

5.	Lorsque vous cliquerez sur le bouton Terminer, la mise à jour commencera s’il s’agit d’une tâche de mise à jour immédiate. S’il s’agit d’une tâche de mise à jour programmée, elle aura lieu le moment venu.


Mises à jour avancées

Après avoir sélectionné le mode avancé de mise à jour (étape 4 de l’introduction), cliquez sur le bouton Suivant. Cela vous permettra d’indiquer les caractéristiques de la mise à jour et l’assistant vous guidera pendant tout le processus.

À la différence du système de mises à jour élémentaires, les mises à jour avancées permettent d’effectuer différentes tâches de mise à jour :

•	Nouvelle mise à jour. Permet de créer une nouvelle tâche de mise à jour.

•	Consulter tâches de mise à jour existantes. Permet d’éditer, de consulter et de modifier les caractéristiques correspondant aux tâches de mise à jour qui existent déjà (celles définies auparavant).

•	Supprimer le serveur de mises à jour. Permet d’effacer le service serveur de mises à jour, qui permet de définir des tâches de mise à jour.


Mises à jour avancées - Créer une nouvelle tâche de mise à jour sur les serveurs Exchange
Mises à jour avancées - Créer une nouvelle tâche de mise à jour sur les serveurs MS Proxy

Après avoir sélectionné le serveur, cliquez sur le bouton Mettre à jour et cochez Nouvelle mise à jour ; les étapes de cette tâche de mise à jour commencent.

1.	Sélectionnez le type de programmation :

•	Immédiate. La mise à jour a lieu au moment même de sa création.

•	Programmée. La mise à jour a lieu à une certaine date / heure, ou périodiquement.

2.	Dans le cas d’une mise à jour Programmée, vous devez indiquer ses caractéristiques : Description (écrivez le nom que vous souhaitez donner à la tâche de mise à jour) et Heure (indiquez l’heure à laquelle la mise à jour programmée commencera). Les mises à jours programmées peuvent être de deux types :

•	Date : elle aura lieu à une date et une heure particulières. En cliquant sur le bouton Suivant, vous pourrez indiquer la Date de mise à jour.

•	Périodique : elle sera effectuée automatiquement à intervalles réguliers. En cliquant sur le bouton Suivant, vous pourrez indiquer la fréquence des mises à jour : Hebdomadaire (on peut alors choisir n’importe quel jour de la semaine) ou un certain Jour du mois.

3.	Sélectionnez les éléments que vous souhaitez mettre à jour :

•	Mettre à jour uniquement le fichier de signatures (PAV.SIG) : seul le fichier qui permet la détection des virus sera mis à jour (Update).

•	Mettre à jour le moteur de l’anti-virus : met à jour le fichier de signatures et le programme même de l’anti-virus (Upgrade).

4.	Les fichiers correspondant à la mise à jour se trouveront à un certain emplacement. L’un deux s’appellera UPGRADE.DAT (il contient des informations sur les fichiers à mettre à jour et leur emplacement). Si l’un d’eux n’existait pas ou n’était pas correct, la mise à jour ne pourrait pas être effectuée. Indiquez à partir de quel emplacement doit être effectuée la mise à jour (lieu où se trouvent les fichiers mis à jour) :

•	Internet (site web de Panda Software) : la mise à jour du fichier de signatures sera effectuée à partir de la page de mises à jour du site de Panda Software. On peut demander à ce que la mise à jour s’effectue directement ou que les fichiers correspondants soient copiés dans un répertoire, pour effectuer la mise à jour ultérieurement :

•	Une connexion pour chaque serveur : pour chacun des serveurs sélectionnés au début du processus, une nouvelle connexion à la page web de mises à jour sera établie et les fichiers correspondants seront mis à jour.

•	Une seule connexion pour les serveurs et copie des informations dans : une seule connexion sera établie et les fichiers nécessaires seront copiés à l’emplacement indiqué ici.

Dans tous les cas, il faudra saisir le Nom d’utilisateur et le Mot de passe d’accès à la page de mises à jour. En outre, si votre connexion à Internet passe par un serveur Proxy, il faudra cocher la case Se connecter par le serveur proxy. Dans ce cas, indiquez l’Adresse IP correspondante et le numéro de Port utilisé.

•	Répertoire de Panda Administrator : le fichier de signatures de virus et les fichiers de l’anti-virus sont mis à jour. Ils se trouvent dans le répertoire PAVSIG (dans lequel a été installé Panda Administrator). Le programme vérifie d’abord la bonne installation du service serveur de mises à jour. Si elle n’est pas correcte, il indique que ce service doit être installé. Dans le cas contraire, la mise à jour commence.

•	Autre emplacement : les fichiers nécessaires à la mise à jour peuvent se trouver dans n’importe quel autre répertoire, sur d’autres unités de disque. Vous pouvez indiquer cet emplacement à l’aide du bouton qui apparaît à droite. On peut préciser que l’origine de la mise à jour se trouve sur un CD-ROM (celui-ci devra être inséré dans le lecteur). Les conditions suivantes doivent alors être remplies :

•	L’unité de disque et le répertoire doivent correspondre à un serveur ou à une station Windows NT.

•	Il ne peut s’agir d’une unité de disque mappée.

5.	Dans le cas de mises à jour avancées, il est possible de sauvegarder la tâche de mise à jour après avoir défini les configurations pertinentes. Pour cela, sélectionnez la case correspondante et donnez un nom à cette tâche. Il n’en va pas de même des tâches de mise à jour programmées périodiquement, puisqu’elles sont toujours enregistrées par défaut.

6.	Lorsque vous cliquerez sur le bouton Terminer, la mise à jour commencera s’il s’agit d’une tâche de mise à jour immédiate. S’il s’agit d’une tâche de mise à jour programmée, elle aura lieu le moment venu.


Mises à jour avancées - Consulter / éditer tâches de mise à jour sur serveurs Exchange
Mises à jour avancées - Consulter / éditer tâches de mise à jour sur serveurs MS Proxy

Après avoir sélectionné le serveur, cliquez sur le bouton Mettre à jour et cochez Consulter tâches de mise à jour existantes, les étapes correspondant à cette tâche de mise à jour commencent.

1.	Sélection d’ordinateur(s). Sélectionner le(s) ordinateur(s) sur lequel(lesquels) les tâches de mise à jour que l’on souhaite consulter ont été enregistrées (ceux sur lesquels se trouve le serveur de mises à jour). Pour cela, utilisez le bouton qui apparaît à droite, puis cliquez sur Suivant.

2.	Toutes les tâches de mise à jour existantes sur cet ordinateur s’affichent, avec les données correspondantes (description ou nom de la tâche, type et prochaine exécution).

•	Pour effectuer (tout de suite) une des mises à jour immédiates de la liste, la sélectionner et cliquer sur le bouton Démarrer.

•	Pour accéder aux propriétés d’une tâche de mise à jour, la sélectionner dans la liste et cliquer sur le bouton Éditer. On peut alors non seulement consulter ces propriétés, mais également les modifier. Enfin, vous pourrez sélectionner d’autres ordinateurs (en plus de ceux déjà sélectionnés), sur lesquels la tâche doit également agir. On peut en fait modifier à tout moment la liste des ordinateurs sur lesquels sera effectuée la mise à jour (Ajouter ou Effacer tâches de mise à jour).

REMARQUE : les tâches de mise à jour définies pour une certaine plate-forme ne peuvent pas être employées pour d’autres plates-formes. En outre, lorsqu’on édite une tâche de mise à jour, elle est automatiquement considérée comme avancée.


Mises à jour avancées - Supprimer le serveur de mises à jour

Remarque : lorsque l’on sélectionne la suppression du serveur de mises à jour, TOUTES LES TÂCHES DE MISE À JOUR existantes sur l’ordinateur indiqué sont supprimées.

Pour supprimer le serveur de mises à jour d’un ordinateur, procédez comme suit :

1.	Si ce n’est déjà fait, établissez une connexion avec droits d’administrateur sur le serveur.

2.	À partir de Panda Administrator, sélectionnez le serveur.

3.	Cliquez sur le bouton Mettre à jour, dans la barre d’outils.

4.	Sélectionnez le mode de mise à jour avancée.

5.	Sélectionnez le type de tâche de mise à jour : Supprimer le serveur de mises à jour.

De cette façon, on indiquera où est installé le service de mises à jour. En cliquant sur le bouton OK, ce service sera supprimé. Cela implique la SUPPRESSION DE TOUTES LES TÂCHES DE MISE À JOUR existantes SUR CE SERVEUR DE FICHIERS en particulier.


Description de Panda Administrator pour les Réseaux de PCs

Pour protéger un réseau contre les virus, il est fondamental de protéger les postes du réseau. Comme un réseau compte habituellement de nombreux postes qui se trouvent souvent dans des lieux différents, installer une protection anti-virus efficace et la maintenir à jour peut prendre beaucoup de temps à l’administrateur du réseau.

Pour résoudre cette problématique, Panda Software a développé Panda Antivirus pour les PCs en réseau. Grâce à Panda Administrator, un administrateur de réseau peut distribuer l’anti-virus aux différents postes du réseau facilement et de manière automatique, garantissant ainsi la sécurité de tout le réseau.

Au fur et à mesure que les différents postes se connectent au réseau, l’anti-virus correspondant à leur système d’exploitation s’installe automatiquement.

Panda Administrator permet à l’administrateur d’un réseau de protéger tous les postes connectés de manière vraiment simple et efficace.


Comment Installer L'anti-virus sur les Postes du Réseau

Pour installer l’anti-virus sur les postes du réseau, vous devez d’abord choisir le serveur qui distribuera les différentes versions selon le système d’exploitation de chaque poste. L’anti-virus sera distribué au fur et à mesure que les postes se connecteront au réseau. Une fois le serveur choisi, une connexion avec permission d’administrateur doit être établie avec ce serveur. Il est conseillé de lire la section Configuration minimale requise pour l'installation .

Si la connexion est établie avant l’exécution de Panda Administrator, celui-ci la détectera automatiquement. Dans le cas contraire, vous pourrez vous connecter depuis Panda Administrator.

Remarque: si vous procédez à l’installation de l’anti-virus pour les postes qui se trouvent sur un serveur Novell NetWare depuis un poste fonctionnant avec Windows NT, vous devez posséder le Client 32 de Novell NetWare, mais si l’installation se fait sur un serveur 3.x, ce ne sera pas nécessaire. Si Panda Administrator ne détecte pas cette application client, il vous en avertira et annulera l’installation, à moins que vous ne soyez sur un serveur 3.12.

Par ailleurs, il convient de remarquer que Windows Millenium Edition n’exécute pas les lignes du fichier AUTOEXEC.BAT. Par conséquent, l’anti-virus en lignes d’instructions (PAVCL.EXE) ne sera pas exécuté au démarrage ou au redémarrage d’un ordinateur équipé de Windows Millenium Edition.

Une fois établie la connexion avec permission d’administrateur, vous devrez sélectionner le serveur qui vous intéresse et cliquer sur le signe + à la gauche de celui-ci pour accéder au module de postes. Ensuite, vous devrez sélectionner Postes et cliquer sur le bouton Installer. Un assistant d’installation s’affichera et vous guidera à travers tout le processus d’installation.

Les étapes de ce processus sont:

1.	Ecran de bienvenue. Sur cet écran, vous verrez une présentation des tâches que vous allez effectuer et quelques recommandations pour faciliter la distribution de l’anti-virus.

2.	On vous demande de choisir les versions de l’anti-virus (types de protection) qui seront disponibles pour être distribuées. L’anti-virus sera installé uniquement sur les ordinateurs qui possèdent un système d’exploitation correspondant à l’une des versions installées. Il installe toujours par défaut la version DOS. Il est recommandé d’installer toutes les versions, car l’espace occupé sur le disque dur sera minime. Les options disponibles, qui s'affichent dans une boîte de dialogue intitulée Modules, sont les suivantes : OS/2, Windows 3.1x, Windows 95/98 (on peut choisir entre Panda Antivirus Windows 95/98 et Panda Antivirus Windows 95/98 Platinum), Windows NT (on peut choisir entre Panda Antivirus Windows NT et Panda Antivirus Windows NT Platinum), Client Exchange/Outlook et Client Lotus Notes.

3.	Une liste permet de choisir la langue dans laquelle on souhaite installer les protections anti-virus sélectionnées au cours de l'étape précédente.

4.	Ensuite, on vous demande de configurer l’anti-virus qui sera distribué aux postes. Vous pouvez choisir une configuration différente pour chaque plate-forme (Windows 95/98/2000/Me, Windows NT Workstation, MS-DOS et Windows 3.1x). Les options que vous pouvez configurer, toutes liées à la protection permanente, sont les suivantes: état, configuration, extensions et action à la détection d’un virus.

Il existe des différences substantielles dans la configuration de chacune des protections à installer. Chacune d'elles est décrite en détail dans les sections suivantes :

Configuration sur les postes DOS et Windows 3.x

Configuration sur les postes Windows 95/98/2000/Me/NT

Configuration sur les postes Exchange

5.	S’il s’agit d’un serveur Windows NT, et uniquement dans ce cas, le programme demandera confirmation de la réplique de l’installation du module de postes à partir des PDC (Contrôleurs Principaux de Domaine) vers les BDC (Contrôleurs de Sauvegarde). Normalement, lorsque l’on installe le module de postes, les fichiers qui composent l’anti-virus sont copiés vers un PDC (Contrôleur Principal de Domaine) et, à partir de là, ils sont distribués aux postes lorsqu’ils s’y connectent. Il existe la possibilité de répliquer cette installation aux BDC, de telle sorte que quand le processus d’installation sur le PDC est terminé, celui-ci copie le module de postes sur les BDC sélectionnés et ces derniers se chargent d’installer l’anti-virus sur les postes. Ce processus réduit de façon significative le transit d’informations par le réseau et libère en même temps le PDC d’une partie de ses tâches. Si vous sélectionnez la case Utiliser la duplication de répertoires, il vous faudra indiquer dans quelles conditions elle devra être réalisée :

•	Contrôleurs de Sauvegarde du domaine : on peut sélectionner dans une liste les BDC vers lesquels la duplication sera effectuée, mais aussi entrer le nom d’utilisateur et le mot de passe de l’administrateur du domaine. Il est également possible d'indiquer le répertoire de destination dans chacun d'eux.

•	Mode de distribution : après avoir appuyé sur le bouton Suivant, il sera possible d'indiquer, sur l'écran où l'on a sélectionné les BDC, le moment où l'on souhaite effectuer la reproduction de répertoires des PDC vers les BDC. Celle-ci peut être Immédiate (elle commencera dès la fin de la procédure d'installation) ou Programmée (elle s'effectuera de façon automatique à la date et à l'heure indiquées).

6.	Les versions de l’anti-virus pour postes seront copiées, en même temps que le module de distribution, à un répertoire du serveur. A ce stade, le programme demande d’indiquer le répertoire qui devra héberger les différentes versions de l’anti-virus. Ainsi qu’il est recommandé à la première étape de l’assistant, tous les utilisateurs doivent avoir une autorisation d’accès en lecture sur ce répertoire mais pas en lecture-écriture.

7.	Pour que la distribution se fasse correctement, tous les postes doivent donner la même référence pour le répertoire qui contient les versions de l’anti-virus. Il faut donc que tous les postes « dissèquent » l’unité du serveur de la même manière. Panda Administrator le fait automatiquement mais il est demandé à l’utilisateur la lettre d’unité qu’il souhaite affecter au dossier pour éviter d’utiliser une des lettres déjà employées.

8.	Uniquement si l'installation est réalisée sur un serveur Novell NetWare, le programme demandera d'indiquer le type de réseau sur lequel l'installation va être réalisée, celui-ci pouvant être un réseau local (LAN) ou un réseau longue distance (WAN).

9.	Aussi bien pour l'installation du module de stations depuis des serveurs NT que depuis des serveurs Novell, il est possible d'indiquer les utilisateurs (dans le premier cas) ainsi que l'arbre et le contexte dans lequel l'installation va être réalisée.

10.	Etant donné que le login script du serveur subira des modifications, l’assistant vous offre la possibilité de le modifier. Si vous effectuez l’installation sur un serveur Windows NT, le logon script s’affichera également et pourra être modifié.

11.	Pour s’assurer que l’installation sera exempte de virus, vous avez la possibilité d’analyser les disques durs du serveur avant de procéder à la copie des fichiers. De la même façon, on peut demander à l’assistant d’installation qu’il recherche les installations antérieures sur un module de postes donné. Cette deuxième option se présente également sous la forme d’une case à cocher qui sera sélectionnée par défaut.

12.	Dans ce cas, l’analyse des différents disques durs du serveur commence.

13.	Une fois celle-ci achevée, la copie des fichiers commence. Une barre d’état montre la progression de la copie.

Une fois l’installation du module de postes terminée, l’anti-virus sera distribué automatiquement à tous les postes qui se connecteront au serveur en question (à partir du moment où l’on a sélectionné la distribution ou duplication immédiate). L’anti-virus sera distribué dans la version correspondant au système d’exploitation de chaque ordinateur.


Comment Configurer L'anti-virus des Postes du Réseau

La configuration de l’anti-virus des postes du réseau permet d’indiquer comment le programme doit se comporter sur chaque type de poste, selon la plate-forme ou le système d’exploitation installé. Pour chaque type de plate-forme, l’anti-virus correspondant sera installé. Au moment de le configurer, vous pouvez déterminer les options communes à chaque groupe de postes du même type. Il y a deux façons de configurer l’anti-virus des postes:

•	Pendant l’installation. Une des étapes de l’installation de l’anti-virus sur les postes est la configuration, pour chacune des différentes plate-formes sur lesquelles il est installé.

•	Après l’installation de l’anti-virus. Dans ce cas, l’anti-virus des postes est déjà installé et l’on souhaite le reconfigurer. Il faut alors sélectionner les postes et cliquer sur le bouton Configurer de la barre d’outils de Panda Administrator.

Dans les deux cas, la configuration de l’anti-virus sur les postes présente plusieurs onglets :

•	Protections permanentes : grâce à cette section, il sera possible de déterminer le comportement exact de l’anti-virus pour un type de poste en particulier, qui aura été sélectionné auparavant.

Configuration sur les postes DOS et Windows 3.x

Configuration sur les postes Windows 95/98/2000/Me/NT

Configuration sur les postes Exchange

•	Distribution Utilisateurs : présente la liste des utilisateurs, dans laquelle il faut cocher ceux auxquels l’anti-virus devra être distribué lorsqu’ils se connecteront au serveur (PDC ou BDC). On peut également éditer le Script de chaque utilisateur. Il vaut la peine de signaler que l’anti-virus sera distribué à tous les utilisateurs sélectionnés à cet effet avec la même configuration.

•	Modules : permet de sélectionner le type de protection qui devra être installé sur le serveur pour distribution ultérieure aux postes. Les possibilités sont : OS/2, Windows 3.1x, Windows 95/98 (Panda Antivirus Windows 95/98 et Panda Antivirus Windows 95/98 Platinum), Windows NT (Panda Antivirus Windows NT et Panda Antivirus Windows NT Platinum), Client Exchange/Outlook, Client Lotus Notes ou toutes à la fois. Une fois l’installation du module de postes réalisée, il sera possible de la modifier en changeant (dans cet onglet) le type de plates-formes sur lesquelles elle doit être effectuée.

Si l'on n'a pas sélectionné, sur les stations Windows 95/98/2000/Me et/ou Windows NT, l'installation de Panda Antivirus 95/98 Platinum et/ou Panda Antivirus NT Platinum respectivement, il est possible de configurer chacun de ces anti-virus à l'aide des boutons Configurer correspondants. Dans ce cas, on verra apparaître une nouvelle boîte de dialogue dans laquelle on pourra préciser le comportement de l'anti-virus au Démarrage (analyse au démarrage du PC et au démarrage de Windows), de ses analyses Résidentes (Fichiers et Internet), du Scanner de fichiers et du Client Lotus Notes.

•	Configuration générale : donne des informations sur le répertoire dans lequel le module de postes sera installé et signale l’utilisation ou non de la duplication de répertoires (BDC). Elle permet également d’éditer le script ainsi que de sélectionner la langue dans laquelle l’anti-virus sera installé sur tous les postes.

•	Duplication : présente une liste des BDC (Contrôleurs de Sauvegarde) disponibles, vers lesquels une  réplique de l’installation du module de postes peut être effectuée, à partir de serveurs PDC. En sélectionnant un ou plusieurs d’entre eux et en cliquant sur le bouton Synchroniser, la réplique ne se fera que vers les BDC sélectionnés. Cela signifie que le PDC installera le module de postes vers les BDC sélectionnés et que ces derniers installeront l’anti-virus sur les postes. Après l’installation, cet onglet s’affichera uniquement si l’installation du module de postes a été effectuée avec duplication de répertoires.


Comment Mettre à Jour L'anti-virus des Postes du Réseau

La mise à jour permet que les anti-virus installés sur les postes ne soient pas en retard par rapport à l’évolution des virus. Vous pouvez mettre à jour soit l’anti-virus complet (Upgrade), soit le fichier de signatures de virus seulement (Update). Ce dernier est un fichier appelé PAV.SIG qui contient la base de données des virus reconnus par l’anti-virus.

Remarque: selon le type de serveur, vous pourrez effectuer les deux mises à jour ou uniquement la mise à jour du fichier de signatures de virus.

Pour effectuer la mise à jour sur les postes, vous devez passer par les étapes suivantes:

1.	Choisir le serveur qui distribue l’anti-virus aux postes qui s’y connectent.

2.	Si aucune connexion avec permission d’administrateur n’est établie, vous connecter.

3.	Double-cliquer sur le serveur pour voir en dessous la section Postes ou cliquer sur le signe +.

4.	Sélectionner la section Postes et cliquer sur le bouton Mettre à jour dans la barre d’outils de l’application.

Lorsque vous cliquez sur le bouton Mettre à jour, vous chargez un assistant qui vous guidera à travers le processus de mise à jour, qui se déroule comme suit:

1.	Sélection des fichiers que vous souhaitez mettre à jour. Vous pouvez choisir entre la mise à jour du fichier PAV.SIG uniquement, ce qui ne mettra à jour que le fichier de signatures de virus, et Tous les fichiers ce qui permet de mettre à jour tous les fichiers, y compris le fichier PAV.SIG.

2.	Si vous avez sélectionné la mise à jour du fichier PAV.SIG une fenêtre apparaîtra et vous donnera la possibilité de sélectionner la source de la mise à jour parmi trois propositions. Dans le cas contraire, la mise à jour commencera. Les trois propositions sont:

•	Répertoire de Panda Administrator. La copie des fichiers se fera à partir du répertoire du serveur dans lequel est installé Panda Administrator.

•	Internet (site de Panda Software). La copie des fichiers se fera à partir d’une adresse donnée. Si vous sélectionnez la mise à jour à partir d’Internet, un nom d’utilisateur et un mot de passe vous seront demandés. En outre, si la connexion à Internet nécessite l’intermédiaire d’un serveur proxy, il faut indiquer l’adresse IP et le port affecté.

•	Autre emplacement. La copie des fichiers se fera à partir d’un répertoire que vous sélectionnerez grâce au bouton qui apparaît à droite de cette section.


Comment Désinstaller L'antivirus des Postes du Réseau

Pour désinstaller l’anti-virus des postes du réseau, vous devez d’abord choisir le serveur qui distribue l’anti-virus aux postes. Une fois le serveur choisi, une connexion avec permission d’administrateur doit être établie avec ce serveur.

Si la connexion est établie avant l’exécution de Panda Administrator, celui-ci la détectera automatiquement. Dans le cas contraire, vous pourrez vous connecter depuis Panda Administrator.

Une fois établie la connexion avec permission d’administrateur, vous devrez sélectionner le serveur qui vous intéresse et cliquer sur le signe + à la gauche de celui-ci pour accéder au module de postes. Ensuite, vous devrez sélectionner Postes et cliquer sur le bouton Désinstaller. Un assistant de désinstallation s’affichera et vous guidera à travers tout le processus.

Les étapes de ce processus sont:

1.	Une fenêtre de bienvenue vous informe de l’action que vous entreprenez.

2.	Dans une seconde fenêtre, l’assistant précise que le module de distribution de l’anti-virus sera effacé. Si vous acceptez cette fenêtre, l’assistant vous signale que vous devez avoir pris auparavant la précaution de désinstaller l’anti-virus des postes, car cela ne sera plus possible après avoir supprimé le module de distribution.

3.	Une fenêtre vous montre la progression de la désinstallation au moyen d’une barre d’état.


Configuration de L'anti-virus sur les Postes DOS et Windows 3.x (Installation du Module de Stations)

Note : cette section décrit la configuration de l'anti-virus durant le processus d'installation du module de stations. Les mêmes options apparaîtront lorsque l'on accèdera à la configuration une fois le module de stations installé. La seule différence est que toutes ces options seront accessibles au moyen de l'onglet Protections permanentes.

La configuration permet de sélectionner les options qui indiqueront au programme comment l’anti-virus distribué à chacun des postes du réseau doit fonctionner. L’anti-virus sera distribué automatiquement en fonction de la plate-forme de chaque poste et suivant les conditions établies dans la section correspondante de la configuration.

L’installation de l’anti-virus sur les postes qui possèdent MS-DOS ou Windows 3.x nécessite la configuration minimale suivante: version 3.3 de MS-DOS ou version ultérieure, processeur 386 ou supérieur, 4 Mo de mémoire conventionnelle et 9 Mo d’espace libre sur le disque dur. Il faut souligner que l’installation ne fonctionnera pas si l’ordinateur ne dispose pas d’un minimum de 400 Ko de mémoire XMS (Extended Memory Specification).

La possibilité de configurer l’anti-virus sur le poste vous est offerte au moment de l’installation mais est aussi accessible ultérieurement de la façon suivante:

1.	Choisir le serveur qui distribuera l’anti-virus aux postes qui s’y connecteront.

2.	Si aucune connexion avec permission d’administrateur n’est établie, se connecter.

3.	Double-cliquer sur le serveur pour voir en dessous la section Postes ou cliquer sur le signe + qui apparaît à gauche du nom du serveur.

4.	Sélectionner la section Postes et cliquer sur le bouton Configurer dans la barre d’outils de l’application. Il est également possible de configurer, au cours du processus d'installation du module de stations, chacune des protections sélectionnées lors d'étapes préalables.

Ces manipulations effectuées, l’écran de configuration suivant apparaît. Il comporte deux onglets.

Note : écran de configuration sur les stations DOS/Windows 3.x au cours du processus d'installation du module de stations (les options sont similaires durant l'installation et dans la configuration elle-même).

Configuration des protections permanentes:

•	Analyser toutes les extensions. Tous les fichiers sans exceptions seront analysés, quelle que soit leur extension.

•	Bloquer le système à la détection d’un virus. Si un fichier est infecté, le système est neutralisé et aucune opération ne peut plus être effectuée.

•	Analyser seulement les fichiers exécutés. Pour éviter que l’anti-virus ne consomme trop de ressources, les analyses effectuées par l’analyse Sentinel ou résidente ne vérifieront que les fichiers en cours d’exécution.

•	Analyser documents de Word indépendamment de leur extension. Tous les fichiers liés à Word seront analysés.

•	Analyser uniquement les virus «In the Wild» ou actifs. Tous les virus qui font partie d’une liste standard publiée périodiquement seront analysés.

•	Détecter les modèles avec extension DOC. Les modèles de Word qui ne portent pas leur extension habituelle seront analysés.

•	Utiliser ATTRIB pour analyser fichiers. Lorsque cette commande est activée, l’analyse Sentinel de l’anti-virus détecte toute anomalie.


Configuration de L'anti-virus sur les Stations Windows 95/98/2000/Millennium et Windows NT (Installation du Module de Stations)

Note : cette section décrit la configuration de l'anti-virus durant le processus d'installation du module de stations. Les mêmes options apparaîtront lorsque l'on accèdera à la configuration une fois le module de stations installé. La seule différence est que toutes ces options seront accessibles au moyen de l'onglet Protections permanentes.

Dans cette section il est question des configurations pour les postes possédant Windows 95/98/2000/Me et Windows NT. Etant donnée la grande similitude entre ces versions, elles sont traitées ensembles.

La configuration permet de sélectionner les options qui indiqueront au programme comment l’anti-virus distribué à chacun des postes du réseau doit fonctionner. L’anti-virus sera distribué automatiquement en fonction de la plate-forme de chaque poste et suivant les conditions établies dans la section correspondante de la configuration. Grâce à cet élément, on peut définir les configurations de Panda Antivirus Platinum pour Windows 95/98 et déterminer le comportement des mises à jours programmées de l’anti-virus.

La configuration minimale nécessaire à l’installation des anti-virus est la suivante:

•	Pour les postes possédant MS-DOS/Windows 3.x: processeur 386 ou supérieur, 9 Mo d’espace libre sur le disque dur, 4 Mo de mémoire vive (RAM), 400 Ko de XMS mémoire et MD-DOS 3.3 et/ou Windows 3.x

•	Pour les postes possédant Windows 95/98/2000/Me: processeur 486 ou supérieur, 24 Mo de mémoire vive (RAM) et 20 Mo d’espace libre sur le disque dur.

•	Pour les postes possédant Windows NT: processeur 486 ou supérieur, 24 Mo de mémoire vive (RAM) et 20 Mo d’espace libre sur le disque dur. Si vous possédez Windows NT 3.51 vous devrez également avoir Service Pack 5 et s’il s’agit de Windows NT4.0, il vous faudra Service Pack 4. Pour NT 3.51, ce n’est pas nécessaire.

•	Pour installer Panda Antivirus Platinum: système d’exploitation Win 95/98/2000/Me, processeur 486 ou supérieur, 24 Mo de mémoire vive (RAM) et 70 Mo d’espace libre sur le disque dur. Si le système d’exploitation du poste est Windows NT W/S 4.0, c’est Panda Antivirus Platinum qui sera installé. S’il s’agit de Windows NT W/S 3.51, la version normale de l’anti-virus (Panda Antivirus 6.0), et non Platinum, est installée.

La possibilité de configurer l’anti-virus sur le poste vous est offerte au moment de l’installation mais est aussi accessible ultérieurement de la façon suivante:

1.	Choisir le serveur qui distribuera l’anti-virus aux postes qui s’y connecteront.

2.	Si aucune connexion avec permission d’administrateur n’est établie, se connecter.

3.	Double-cliquer sur le serveur pour voir en dessous la section Postes ou cliquer sur le signe + qui apparaît à gauche du nom du serveur.

4.	Sélectionner la section Postes et cliquer sur le bouton Configurer dans la barre d’outils de l’application.

Pour chacune des sélections possibles réalisées lors du choix du type de protection à distribuer (module de stations), il existe une fiche de configuration similaire, bien que légèrement différente. Rappelons que les possibilités sont :

•	Panda Antivirus pour Windows 95/98

•	Panda Antivirus pour Windows NT

•	Panda Antivirus pour Windows 95/98 Platinum

•	Panda Antivirus pour Windows NT Platinum

Si vous avez choisi l’installation de Panda Antivirus pour Windows 95/98, un écran spécial de configuration apparaîtra pour cette version dans la section des types d’anti-virus à distribuer aux postes. Grâce à cet élément, on peut définir les configurations de Panda Antivirus Platinum pour Windows 95/98 et déterminer le comportement des mises à jours programmées de l’anti-virus.

Note : configuration de stations Windows 95/98/2000/NT, durant l'installation du module de stations.

Si vous avez choisi l’installation de Panda Antivirus pour Windows NT, un écran spécial de configuration apparaîtra pour cette version dans la section des types d’anti-virus à distribuer aux postes. Grâce à cet élément, on peut définir les configurations de Panda Antivirus Platinum pour Windows 95/98 et déterminer le comportement des mises à jours programmées de l’anti-virus.

Note : configuration de stations Windows NT (NT 3.51), durant l'installation du module de stations.

Dans les deux cas (Panda Antivirus Windows 95/98 ou Panda Antivirus Windows NT), les options disponibles lorsque l'on accède à la configuration sont similaires et peuvent être déterminées au moyen de trois onglets ou fiches.

•	Onglet Etat: informe de l’état du driver, activé ou désactivé. Sur les postes NT pourra aussi apparaître le type de réseau: Microsoft ou Novell.

•	Onglet Désinfection: vous pouvez choisir les actions qui devront être effectuées en cas de détection de virus et en cas de désinfection impossible. Ces actions sont: Annuler, Ignorer, Désinfecter, Renommer fichier et Effacer fichier. Pour la configuration de Windows NT (3.51), on dispose en outre d’une case de vérification permettant de sélectionner la désinfection automatique.

•	Onglet Extensions: en sélectionnant les extensions vous déterminerez les types de fichiers qui doivent être analysés ou pas. Utilisez les boutons ">" et "<" pour ajouter des éléments à la liste des extensions ou en supprimer. Si vous avez coché Toutes les extensions tous les fichiers seront analysés et si vous sélectionnez Compressés, tous les fichiers compressés seront analysés.

Si vous avez choisi l’installation de Panda Antivirus pour Windows 95/98 Platinum, un écran spécial de configuration apparaîtra pour cette version dans la section des types d’anti-virus à distribuer aux postes. Grâce à cet élément, on peut définir les configurations de Panda Antivirus Platinum pour Windows 95/98 et déterminer le comportement des mises à jours programmées de l’anti-virus.

Note : configuration de stations Windows 95/98/2000/Me Platinum, durant l'installation du module de stations.

Si vous avez choisi l’installation de Panda Antivirus pour Windows NT Platinum, un écran spécial de configuration apparaîtra pour cette version dans la section des types d’anti-virus à distribuer aux postes.

Note : configuration de stations Windows NT Platinum (NT 4.0), durant l'installation du module de stations.

Dans les deux cas (Panda Antivirus Windows 95/98 Platinum et Panda Antivirus Windows NT Platinum), les actions configurables comprennent le moment du démarrage de l'ordinateur (inexistant sur Windows NT) et du démarrage de Windows, le comportement des analyse résidentes (pour fichiers et Internet) et les options d'analyse générales de l'anti-virus. Pour plus de détails, consulter le manuel de Panda Antivirus Platinum.


Configuration de L'anti-virus sur les Postes Exchange (Installation du Module de Stations)

Note : cette section décrit la configuration de l'anti-virus durant le processus d'installation du module de stations. Les mêmes options apparaîtront lorsque l'on accèdera à la configuration une fois le module de stations installé. La seule différence est que toutes ces options seront accessibles au moyen de l'onglet Protections permanentes.

La configuration permet de sélectionner les options qui indiqueront au programme comment l’anti-virus distribué à chacun des postes du réseau doit fonctionner. L’anti-virus sera distribué automatiquement en fonction de la plate-forme de chaque poste et suivant les conditions établies dans la section correspondante de la configuration.

La possibilité de configurer l’anti-virus sur le poste vous est offerte au moment de l’installation mais est aussi accessible ultérieurement de la façon suivante:

1.	Choisir le serveur qui distribuera l’anti-virus aux postes qui s’y connecteront.

2.	Si aucune connexion avec permission d’administrateur n’est établie, se connecter.

3.	Double-cliquer sur le serveur pour voir en dessous la section Postes ou cliquer sur le signe + qui apparaît à gauche du nom du serveur.

4.	Sélectionner la section Postes et cliquer sur le bouton Configurer dans la barre d’outils de l’application.

Général. Dans cet onglet vous trouverez uniquement deux cases à cocher. Vous pouvez y indiquer votre souhait que tous les messages de tous les dossiers soient analysés ou non la première fois que l’anti-virus démarrera. Par ailleurs, il existe une case de contrôle, laquelle pourra être cochée pour rendre accessible le bouton Changer et ainsi saisir un mot de passe destiné à bloquer l’accès aux alertes de l’anti-virus.

Note : configuration de stations Exchange, durant l'installation du module de stations.

Alertes. Grâce à cette section, permet de préciser si l'on souhaite créer un fichier de résultats, ainsi que de vous pourrez sélectionner les usagers auxquels il faudra envoyer un message en cas de détection de virus. Les destinataires du message et le format de l’envoi doivent être spécifiés de la façon suivante:

Note : configuration de stations Exchange, durant l'installation du module de stations.

•	Créer fichier de résultats: un fichier rendant compte des incidents sera créé.

•	Introduire une alerte dans le message: le message d’alerte destiné à informer de la détection d’un virus apparaîtra dans le message envoyé.

•	Alerte à l’expéditeur: la personne qui a envoyé le message infecté sera informée.

•	Alerte aux autres destinataires: les personnes qui ont reçu le message seront également informées par un message d’alerte.

•	Envoyer un message à l’administrateur: la personne chargée d’administrer et de gérer le réseau sera informée par un courrier comportant une alerte. Tapez son adresse de courrier électronique dans le cadre prévu à cet effet.

Les boutons Texte… qui apparaissent à droite servent à personnaliser le message d’alerte à envoyer à chaque destinataire.

Démarrage. Cet onglet permet de configurer les caractéristiques des analyses au démarrage. Les options sont:

Note : configuration de stations Exchange, durant l'installation du module de stations.

•	Analyser courrier non lu. Indiquez quelle doit être la périodicité des analyses au démarrage. Vous avez le choix entre: toujours, tous les «x» démarrages, tous les «x» jours, ou un jour donné de la semaine.

•	Options d’analyse. Si vous souhaitez analyser les messages nichés (messages complets inclus à d’autres messages) et/ou les fichiers compressés (fichiers qui contiennent d’autres fichiers et occupent moins d’espace), indiquez votre choix en sélectionnant les cases appropriées.

•	En cas de détection de virus. En cas de détection de virus, l’anti-virus pourra: ignorer, renommer, supprimer ou désinfecter.

•	En cas de désinfection impossible. Vous pouvez demander à l’anti-virus de renommer ou de supprimer le fichier infecté en cas de désinfection impossible.

En temps réel. Dans cet onglet, vous pouvez configurer l’anti-virus pour des analyses en temps réel.

Note : configuration de stations Exchange, durant l'installation du module de stations.

•	Activer. C’est ce qui apparaît en premier et permet d’activer ou de désactiver l’analyse en temps réel.

•	Analyser messages. Sélection des messages à analyser. Envoyés (les messages sont analysés au moment de leur création et de leur envoi), reçus (messages reçus par l’usager), à l’ouverture (messages ouverts pour lecture ou modification ; l’ouverture est considérée comme une modification) et lorsqu’ils sont modifiés (messages qui ont subi un changement quelconque, ceux qui, par exemple, sont marqués comme lus).

•	Options d’analyse. Vous pourrez déterminer quels types de messages et de fichiers joints devront être analysés. Sélectionnez l’option Analyser messages nichés pour analyser les messages qui contiennent d’autres messages complets. Sélectionnez Analyser compressés pour que les fichiers joints en format compressé soient aussi analysés.

•	En cas de détection de virus. En cas de détection de virus, l’anti-virus pourra: ignorer, renommer, supprimer ou désinfecter.

•	En cas de désinfection impossible. Vous pouvez demander à l’anti-virus de renommer ou de supprimer le fichier infecté en cas de désinfection impossible.

Sur Demande. A l’aide de cet onglet, vous pouvez configurer les analyses sur demande, qui peuvent être activées au moment de leur création ou ultérieurement. Il existe plusieurs possibilités.

Note : configuration de stations Exchange, durant l'installation du module de stations.

•	Options d'analyse. Elles permettent d'indiquer les types de message et de fichiers associés aux messages qui doivent être analysés. L'option Analyser messages nichés permet d'analyser les messages contenant d'autres messages complets. L'option Analyser comprimés signifie que les fichiers joints au message se trouvant sous n'importe quel format de compression seront également analysés.

•	En cas de détection de virus. Lorsqu'un virus a été détecté, les options suivantes peuvent être exécutées : Ignorer, Renommer, Eliminer ou Désinfecter.

•	Si la désinfection est impossible. Permet d'indiquer l'opération à exécuter au cas où la désinfection serait impossible. Renommer ou Eliminer le fichier infecté.


Présentation de Rapports Relatifs aux Analyses

Panda Antivirus offre la possibilité de créer un fichier de rapport dans lequel se trouvent résumées les activités de chacune des analyses réalisées. Ce rapport est stocké dans un fichier dont vous pouvez limiter la taille. Cette fonction est très intéressante, car elle permet de visualiser les actions effectuées, la date et l’heure de leur exécution, ainsi que les résultats obtenus.

L’information est présentée dans un listing à colonnes. La première donne la date et l’heure de la détection et la deuxième le nombre de virus détectés. Pour imprimer ces renseignements, cliquez sur Imprimer. Si au contraire vous souhaitez voir cette information uniquement à l’écran, cliquez sur le bouton Vu lorsque vous l’avez lue et que vous souhaitez quitter la fenêtre. Vous avez également la possibilité de supprimer le rapport. Pour cela, il vous suffit de cliquer sur le bouton Effacer. Le fichier contenant les informations relatives à l’activité et aux résultats de toutes les analyses réalisées jusque-là sera alors éliminé.

Les renseignements contenus dans les rapports ne se limitent pas à ce listing, puisque ce n’est qu’un résumé. Vous pouvez accéder au reste de l’information en cliquant deux fois sur une des entrées et vous obtiendrez les données suivantes :

•	Date et heure: il s’agit de la date et de l’heure à laquelle s’est produite la détection.

•	Fichier: spécifie le fichier de virus qui a été détecté.

•	Chemin : nom du fichier infecté.

•	Type de détection : indique par quel type d’analyse le virus a été détecté.

•	Ordinateur : affiche le nom ou l’identificateur du poste sur lequel le virus a été détecté.

•	Utilisateur : affiche le nom de l’utilisateur qui, au moment de la détection du virus, travaillait sur l’ordinateur/le poste infecté.

•	Action : fournit des renseignements sur l’action qui devrait être entreprise au moment de la détection.

•	Opération réalisée : présente l’action effectuée par l’anti-virus.

Pour conclure ce paragraphe, précisons qu’il n’existe qu’un rapport. L’information qui apparaît lorsque l’on clique sur le bouton Surveiller du Gestionnaire des Tâches peut prêter à confusion et laisser penser qu’il s’agit d’un rapport, alors que ce n’est que la présentation des propriétés et des activités d’une tâche en cours. Pour plus d’information, lisez le paragraphe Surveillance de l’état des analyses


Configuration minimale requise pour l'installation

Les anti-virus que l’Assurance Anti-virus Globale distribue aux postes correspondent au système d’exploitation installé sur chacun. Par conséquent, les configurations minimales requises varient à chaque fois. Ce sont les suivantes :

Configuration minimale requise pour Panda Antivirus pour MS-DOS et Windows 3.x

•	386 procesador, ou supérieur.

•	9 Mo d´espace libre sur le disque dur.

•	4 Mo de mémoire conventionnelle.

•	au minimum 400 Ko de mémoire étendue (XMS).

•	MS-DOS 3.3 ou supérieur, ou Windows 3.x.

Configuration minimale requise pour Panda Antivirus pour Windows 95/98/2000/Me

•	486 procesador, ou supérieur.

•	Au moins 24 Mo de RAM.

•	20 Mo d´espace libre sur le disque dur, ou plus.

•	Windows 95/98/2000/Me.

•	Pour installer l’anti-virus sur des postes équipés de Windows 2000, il faut posséder des droits d’administrateur.

Configuration minimale requise pour Panda Antivirus pour Windows NT Workstation

•	486 procesador, ou supérieur.

•	Au moins 24 Mo de RAM.

•	20 Mo d´espace libre sur le disque dur, ou plus.

•	Windows 95/98 ou Windows NT Workstation

Configuration minimale requise pour Panda Antivirus Platinum pour Windows 95/98/2000/Me/NT

•	486 procesador, ou supérieur.

•	Au moins 24 Mo de RAM.

•	70 Mo d´espace libre sur le disque dur, ou plus.

•	Windows 95/98/2000/Me ou Windows NT Workstation.


Introduction à Panda Antivirus pour les Serveurs Exchange

De nos jours, et en raison des avantages qu’il offre, le travail en réseaux s’est considérablement développé, surtout pour l’envoi et la réception de documentation et de fichiers. Cet envoi de documentation se fait normalement au moyen du courrier électronique. Lorsque l’on travaille avec un programme de courrier, on a besoin d’un élément fonctionnel capable de stocker temporairement les messages, de les diriger vers leur destinataire, d’administrer et de gérer le système. C’est pourquoi l’on utilise les serveurs de courrier électronique.

Lorsque nous parlons d’Exchange Client, nous faisons référence aux postes du système de courrier qui travaillent indépendamment du reste du réseau. En revanche, lorsque nous parlons d’Exchange Server, nous faisons référence aux serveurs qui rendent possible la connexion tant entre les différents clients ou postes du système de courrier qu’avec d’autres types de systèmes ou de serveurs.

Le problème majeur survient lorsque ces messages envoyés par courrier contiennent des fichiers joints qui sont infectés. Le problème est double puisque l’on peut non seulement recevoir des fichiers infectés mais aussi les propager à tout le réseau en les envoyant. D’où la nécessité de créer un anti-virus, spécifique à chaque système de courrier, qui ne se contente pas d’analyser les postes mais analyse également le serveur.

Panda Software comprend deux outils efficaces contre les virus transmis par le courrier électronique. Très logiquement, les infections ne proviennent pas exclusivement du serveur. Les postes connectés au serveur jouent un rôle très important dans la propagation des virus. C’est pourquoi Panda Software a développé deux produits qui ont le même objectif mais diffèrent dans leurs fonctions :

•	Panda Antivirus Exchange Client: se charge de la protection des postes d’un système de courrier électronique ou d’une messagerie Exchange.

•	Panda Antivirus Exchange Server: se charge de la protection des serveurs d’un système de courrier électronique ou d’une messagerie Exchange.

Cette aide est consacrée à Panda Antivirus pour Serveurs Exchange, logiciel qui répond à la nécessité de doter le serveur d’une capacité à analyser les messages de courrier électronique. Par ailleurs, les caractéristiques que devrait inclure un anti-virus conçu pour un serveur de courrier pourraient se résumer aux quelques points suivants :

•	Analyse totalement automatique des messages, au moment même de leur réception.

•	Analyse automatique de tout message que l’utilisateur essaie d’envoyer. On évite ainsi l’envoi de messages infectés qui pourraient contaminer les autres utilisateurs.

•	Analyse automatique de tout message sauvegardé.

•	Analyse de tous les messages de courrier électronique sur demande de l’utilisateur.

•	Intégration au programme administrateur du réseau, en l’occurrence Panda Administrator.

•	Capacité à analyser les fichiers compressés.

•	Capacité à analyser les messages nichés (messages contenus dans d’autres messages).

•	Protection de tous les dossiers, de toutes les boîtes aux lettres et de tous les dossiers publics.

Vous pouvez lire d’autres sujets relatifs au courrier électronique et à la protection des serveurs Exchange dans les sections suivantes :

Infection par courrier électronique.

Capacité de protection sur les serveurs Exchange.


Fonctions de Panda Antivirus pour Serveurs Exchange

Une fois l’anti-virus installé, vous pouvez effectuer les opérations suivantes :

•	Configurer: vous pouvez déterminer dans quel mode l’anti-virus doit travailler, c’est-à-dire comment et où il doit chercher les éventuels virus, quand il doit fonctionner, et dans quelles circonstances il doit lancer des messages d’alertes.

•	Analyses: vous pouvez effectuer des vérifications du serveur en précisant ce que vous souhaitez y analyser. En outre, cette fonction vous permet de sélectionner les domaines du serveur à analyser. Il existe un seul type d’analyse que vous pouvez exécuter de trois façons différentes :

•	Immédiate: a lieu au moment même où vous la demandez.

•	Programmée: vous permet de créer une analyse qui n’aura pas lieu immédiatement mais démarrera à une date fixée à l’avance et, une fois commencée, pourra être menée à bien en plusieurs fois.

•	Permanente: l’anti-virus est toujours en mémoire à analyser, détecter d’éventuels virus et désinfecter l’ordinateur s’il y a lieu. Tout ceci se fait automatiquement, sans l’intervention de l’utilisateur.

•	Surveiller: une information visuelle concernant l’état des analyses en cours peut être fournie, ainsi que les renseignements concernant les analyses qui se seraient achevées ou qui sont programmées pour une date ultérieure.

•	Rapports et alertes: vous pourrez consulter des fichiers où sont consignés les résultats des analyses achevées ou en cours, et aussi configurer l’envoi de messages d’alertes à une personne ou une adresse déterminée en cas d’infection.

•	Mise à jour: le fichier de signatures des virus reconnus, ainsi que l’anti-virus lui-même peuvent être mis à jour périodiquement. C’est la garantie permanente que l’anti-virus dont vous disposez reconnaît les virus les plus récents.


Comment Installer L'anti-virus des Serveurs Exchange du réseau

Pour installer Panda Antivirus pour Serveurs Exchange il faut remplir les conditions suivantes :

•	Pentium II procesador, ou supérieur.

•	128 Mo de RAM.

•	256 Mo d´espace libre sur le disque dur.

•	Avoir un ordinateur en possession de Windows NT 4.0 (ou version ultérieure) et Service Pack 3 ou supérieur, ou Windows 2000. Exchange Server 5.x doit également être installé.

•	Disposer du lecteur de courrier Exchange sur l’ordinateur où est installé Exchange Server et que le service Exchange Server soit activé.

•	Installer l’anti-virus à l’aide du compte de l’administrateur du service d’Exchange Server.

•	Le compte de l’administrateur doit appartenir au groupe d’administrateurs du domaine auquel appartient le serveur NT où est installé Exchange Server.

•	Au moins une boîte aux lettres et un dossier public doivent être créés sous Exchange Server.

L’installation de l’anti-virus ne peut se faire que sur les serveurs Exchange disponibles. Elle doit être lancée exclusivement depuis Panda Administrator, que vous devrez donc installer auparavant. Il n’est pas possible d’installer l’anti-virus si Panda Administrator n’est pas déjà présent.

Conditions de départ pour l’installation.

•	Le point de départ pour l’installation de l’anti-virus pour les serveurs Exchange est l’installation préalable de Panda Administrator sur un ordinateur disposant de Windows NT.

•	En outre, il est nécessaire qu’une connexion avec permission d’administrateur soit établie avec le serveur sur lequel vous souhaitez installer l’anti-virus.

En fonction de quoi le processus d’installation pourra être exécuté à partir de Panda Administrator. Il se déroulera comme suit :

1.	Sélection du serveur ou des serveurs sur lesquels on souhaite installer Panda Antivirus pour Serveurs Exchange.

2.	Cliquez sur Installer de la barre d’outils de Panda Administrator. La copie de fichiers commencera tout de suite et lorsqu’elle sera terminée, l’anti-virus aura été installé avec succès sur le ou les serveurs sélectionnés.

Remarque: à la fin du processus d’installation de Panda Antivirus pour Serveurs Exchange, vous n’avez pas à redémarrer le serveur ni à interrompre les services d’Exchange, car si cela était nécessaire le serveur mettrait un certain temps à se remettre en marche.


Description de Panda Administrator pour les Serveurs Exchange

Panda Antivirus pour Serveurs Exchange comporte deux sections importantes qu’il faut connaître. Il existe d’une part ce que l’on appelle le service et d’autre part le programme qui gère les serveurs et les postes. L’anti-virus se compose donc de :

•	Service: Panda Antivirus pour Serveurs Exchange est le service chargé d’analyser et de protéger votre serveur contre les éventuelles infections à l’aide d’un traitement interne. Il est installé sur le serveur et ne possède pas d’interface utilisateur propre avec laquelle vous pourriez travailler.

•	Panda Administrator: sans cette partie de l’anti-virus, vous ne pouvez rien faire. C’est ce programme qui permet à l’administrateur la gestion des serveurs Exchange (entre autres). C’est une application à partir de laquelle on peut gérer tout type de réseau dans son intégralité. Panda Administrator est directement à la base de l’utilisation et du bon fonctionnement de Panda Antivirus pour Serveurs Exchange, puisqu’il rend possible l’accès de l’anti-virus à tous les postes et serveurs du système Exchange, et gère donc toutes les tâches qui ne sont pas spécifiques à un anti-virus. C’est l’administrateur du réseau qui devra l’utiliser pour entretenir le réseau. Grâce à lui, il pourra gérer tout ce qui à trait au système de courrier Exchange en tant que tel, mais aussi lancer les analyses.

Lorsque Panda Antivirus pour serveurs Exchange est installé (depuis Panda Administrator) sur l’un des serveurs Exchange, vous pouvez effectuer une série d’opérations (configurer l’anti-virus, effectuer une analyse, contrôler l’état des analyses en cours, accéder aux rapports générés par l’anti-virus et le mettre à jour). Pour de plus amples informations, nous vous conseillons de lire le paragraphe Fonctions de Panda Antivirus pour Serveurs Exchange.

Chacun de ces deux composants de l’anti-virus possède ses fonctions propres.

Fonctions du service (Panda Antivirus pour Serveurs Exchange)

Comme nous l’avons déjà dit, c’est le composant chargé de la protection et de l’analyse. Pour fournir une protection permanente, Panda Antivirus pour Serveurs Exchange intercepte constamment les événements et notifications qu’envoie le système. De cette façon, dès que la notification d’une action réalisée dans un dossier ou une boîte aux lettres locale du serveur lui parvient, l’anti-virus analyse et protège tous les éléments.

Une autre des fonctions importantes du composant de service Panda Antivirus pour Serveurs Exchange est celle de l’analyse sur demande. Deux grands groupes d’analyse sur demande sont à distinguer. Elles sont créées par l’utilisateur pour être exécutées soit immédiatement, soit à un moment ultérieur donné.

Fonctions de Panda Administrator

Sa tâche essentielle est de permettre la bonne utilisation du réseau tout en déchargeant l’anti-virus de tâches qui ne sont pas de son ressort. Il a pour fonction principale de rendre possible le maniement, la gestion et l’administration de l’anti-virus en mode à distance ou en mode local. Cela signifie que depuis ce module vous pouvez: installer l’anti-virus, créer des analyses, visualiser l’état des analyses en cours, configurer les protections, commander les mises à jour à partir de n’importe quel support et même procéder à la désinstallation de l’anti-virus d’un serveur donné ou d’un groupe de serveurs. Panda Administrator devra être installé sur le serveur ou sur tout autre ordinateur disposant de Windows NT.

En conséquence, il faut être conscient que ces deux modules qui constituent Panda Antivirus pour Serveurs Exchange sont complémentaires. Cela signifie pour la protection des serveurs Exchange qu’un composant isolé de l’ensemble est inutile puisque, tandis que le module de services (l’anti-virus) est chargé de la protection proprement dite, le module Panda Administrator est le gestionnaire des ressources et possibilités du système, et les actions permises par l’anti-virus ne sont possibles que par son intermédiaire.

Remarque: lorsque l’on travaille à partir de Panda Administrator, les connexions qui possèdent Panda Antivirus pour Serveurs Exchange sont accompagnées d’une icône représentant un panda. Trois présentations sont possibles: icône grise (l’anti-virus est inactif), icône verte (l’anti-virus est actif), icône rouge (l’anti-virus est actif et a détecté un ou des virus).


Configuration de L'analyse Permanente sur les Serveurs Exchange

La protection permanente surveille toutes les opérations impliquant des messages qui sont réalisées sur le serveur Exchange, qu’il s’agisse de créations (entrées/sorties) ou de modifications. Pour accéder à la section de configuration, cliquez sur le bouton Configurer de la barre d’outils.

Cette protection détecte les virus lors de l’ouverture, de la modification et de la création de messages (y compris lors de la copie de messages). Cela signifie qu’à chaque fois que l’on ouvre un message pour la première fois, à chaque fois que l’on modifie un message existant ou à chaque fois que l’on crée un nouveau message à envoyer, Panda Antivirus pour Serveurs Exchange recherche automatiquement d’éventuels virus. Comme il s’agit d’une analyse qui est active en permanence et qu’elle est extrêmement importante, il faut préciser qu’elle est prioritaire sur toutes les autres analyses, immédiates ou programmées, exécutées ensuite.

Options Générales :

•	Active: si vous cochez cette option, la protection permanente est activée.

•	Ouverture-Modification: si cette option est sélectionnée, tous les messages qui seront ouverts et ne seront pas marqués comme lus, ainsi que tous ceux qui seront modifiés et sauvegardés, seront analysés.

•	Création: si cette option est sélectionnée, l’analyse permanente analyse aussi les nouveaux messages au moment de leur création.

•	Rapport si virus: si vous cochez cette case, le programme créera un rapport que vous pourrez consulter ultérieurement et qui consignera tous les détails de l’analyse en cas de détection de virus.

•	Analyser compressés: si cette case est cochée, les fichiers compressés joints à un message seront analysés afin de contrôler tous les composants de ce fichier.

•	Analyser nichés: si vous sélectionnez cette option, non seulement les messages seront analysés mais aussi les messages contenus dans d’autres messages, comme « messages joints » et ceci sans limitation du niveau d’imbriquement des messages.

En cas de détection de virus :

•	Ignorer: si vous sélectionnez cette option et qu’un virus est détecté, vous en serez averti mais aucune action ne sera effectuée.

•	Désinfecter: si cette option est sélectionnée et qu’un virus est détecté dans un message, l’anti-virus tentera de le désinfecter.

•	Renommer: si cette case est cochée et qu’un virus est détecté, l’anti-virus changera l’extension de l’élément infecté. Il portera alors l’extension VIR.

•	Effacer: sélectionnez cette option pour effacer le message infecté.

•	Déplacer vers ...: si cette option est sélectionnée et qu’un virus est détecté, le message infecté sera déplacé vers un autre emplacement, qui peut être soit un répertoire soit une adresse de courrier électronique.

Si la désinfection est impossible :

•	Renommer: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il changera l’extension de l’élément infecté. Celui-ci portera alors l’extension VIR.

•	Effacer: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, il effacera l’élément infecté.

•	Déplacer vers...: si cette case est cochée et que l’anti-virus n’a pas pu éliminer un virus, le message infecté sera déplacé vers le répertoire ou l’adresse de courrier électronique spécifiée.

Configuration des EXTENSIONS

Configuration des ALERTES


Configuration des Extensions

L’accès à l’option de configuration des extensions se fait au moyen du bouton Extensions. Dans la section qui apparaît, vous pouvez indiquer les extensions ou les types de fichiers qui devront être analysés s’ils se trouvent incorporés à un message.

•	Analyser toutes les extensions: si cette case à cocher est activée, tous les fichiers joints au message seront analysés. Les autres cases et boutons de cette section ne sont donc plus accessibles.

•	Nouvelle extension: l’utilité de cette section est l’ajout de nouvelles extensions à la liste. Une fois saisie l’extension que vous souhaitez ajouter, il suffit de cliquer sur le bouton qui porte le signe > et elle sera automatiquement insérée à la liste.

•	Supprimer extension: cette opération est l’inverse de la précédente. Il s’agit maintenant de faire disparaître de la liste une de ses extensions. Pour cela, sélectionnez l’extension que vous souhaitez éliminer et cliquez sur le symbole <. Elle disparaîtra immédiatement de la liste.

•	Ext. Défaut: ce bouton sert à rétablir les extensions qui appartenaient à la liste à l’installation de l’anti-virus. La liste originale réapparaîtra.

•	Vider: supprime toutes les extensions de la liste.


Configuration des Alertes

Comme nous l’avons vu, Panda Antivirus pour Serveurs Exchange crée un rapport final sur les opérations réalisées (ou en cours) pour une transparence constante de ses activités et résultats. Vous pouvez en outre le configurer pour qu’il envoie des messages aux personnes qui doivent être au courant d’une éventuelle détection de virus et des activités de l’anti-virus en général.

Les personnes auxquelles vous pouvez choisir d’envoyer un message au sein du système de courrier sont :

•	Expéditeur: si un utilisateur envoie un message infecté, l’anti-virus lui fait savoir que le message intercepté contient un virus.

•	Destinataires: si un utilisateur reçoit un message infecté, l’anti-virus fait savoir à tous les récepteurs que le message intercepté contient un virus.

•	Administrateur: l’administrateur du réseau sera informé de toute détection de virus dans les messages interceptés et analysés par l’anti-virus sur le réseau Exchange. Cela ne veut pas dire que l’expéditeur et le destinataire ne doivent pas être informés en même temps.

Dans la boîte de dialogue de configuration des alertes, vous trouverez les différents types d’alertes que vous pouvez envoyer à travers le réseau ou le serveur Exchange :

•	Réseau Microsoft: si vous sélectionnez cette option pour envoyer le message d’alerte par le réseau Microsoft, il faudra spécifier la destination (ordinateur ou domaine) du message.

•	SMTP (courrier électronique): si vous choisissez d’envoyer le message par courrier électronique, il faut préciser l’adresse du serveur SMTP utilisé pour l’envoi des alertes sur le réseau, indiquer l’adresse à laquelle doit être envoyée l’alerte et rédiger le message d’alerte lui-même.

•	MS Exchange: dans ce cas, c’est le réseau Exchange qui sert pour l’envoi de l’alerte. Dans cet onglet, vou trouverez les sections suivantes :

•	Profil: dans cette section, spécifiez le profil du serveur de courrier Exchange utilisé pour l’envoi des alertes.

•	Adresse: indiquez l’adresse à laquelle doit être envoyée l’alerte.

•	Type: choisissez dans la liste le protocole à utiliser pour l’envoi des messages d’alerte (Display Name, Exchange, X400, SMTP, CC:Mail, Microsoft Mail).


Configuration de L'analyse sur Demande / Programmée sur les Serveurs Exchange

La protection sur demande est celle que vous lancez à un moment donné, pour vérifier l’état d’un dossier ou groupe de messages ou de messages isolés. La différence avec la protection permanente est que cette dernière intercepte et analyse en permanence les messages envoyés et reçus tandis que la protection sur demande est une analyse ponctuelle.

Pour la protection programmée, il est nécessaire de définir des dates, des jours ou des heures sur une période donnée. L’anti-virus s’activera alors automatiquement pour effectuer une analyse, détecter d’éventuels virus et les éliminer le cas échéant.

Options Générales :

•	Rapport si virus: le programme créera un rapport qui consignera tous les détails de l’analyse en cas de détection de virus.

•	Analyser compressés: si cette case est cochée, les fichiers compressés joints à un message seront analysés.

•	Analyser nichés: en cochant cette case, vous demandez que l’anti-virus analyse les messages inclus à d’autres messages.

En cas de détection de virus :

•	Ignorer: si vous sélectionnez cette option et qu’un virus est détecté, vous en serez averti mais aucune action ne sera effectuée.

•	Désinfecter: si cette option est sélectionnée et qu’un virus est détecté dans un message, l’anti-virus tentera de le désinfecter.

•	Renommer: si cette case est cochée et qu’un virus est détecté, l’anti-virus changera l’extension de l’élément infecté. Il portera alors l’extension VIR.

•	Effacer: sélectionnez cette option pour effacer le message infecté.

•	Déplacer vers ...: si cette option est sélectionnée et qu’un virus est détecté, le message infecté sera déplacé vers un autre emplacement, qui peut être soit un répertoire soit une adresse de courrier électronique.

Configuration des EXTENSION

Configuration des ALERTES


Configuration des Rapports sur les Serveurs Exchange

L’anti-virus est capable de créer un fichier dans lequel il rend compte des incidents, que vous aurez préalablement spécifiés, relatifs à l’analyse effectuée. Les rapports vous permettent de visualiser clairement et de façon résumée les renseigements concernant les opérations réalisées, ou en cours, de l’anti-virus. Vous êtes ainsi informé à tout moment de l’état des analyses en cours, achevées ou programmées pour être réalisées ultérieurement. En outre, le rapport indique une détection de virus éventuelle et le nombre de virus qu’il a pu détecter. Tous ces renseignements sont stockés dans un fichier de rapport ou de compte rendu.

Dans la section de configuration du format du rapport, vous pouvez choisir les caractéristiques suivantes :

•	Evénements du système: sélectionnez pour voir l’information concernant les actions effectuées par le système.

•	Erreurs: sélectionnez pour voir l’information relative aux erreurs qui ont pu survenir lors du processus de détection.

•	Messages d’alerte: entrez le texte que vous souhaitez voir apparaître à l’écran en cas de détection de virus.

•	Taille maximum du rapport: dans cette section, vous pouvez spécifier la taille maximum du fichier qui contiendra l’information relative aux résultats de toutes les analyses effectuées.


Comment Analyser un Serveur Exchange

Avec Panda Antivirus pour Serveurs Exchange vous pouvez créer, modifier et surveiller des tâches d’analyse de différents types :

•	Immédiate: a lieu au moment même où vous la demandez

•	Programmée: vous permet de créer une analyse qui n’aura pas lieu immédiatement mais démarrera à une date fixée à l’avance.

•	Permanente: l’anti-virus est toujours en mémoire à analyser, détecter d’éventuels virus et désinfecter l’ordinateur s’il y a lieu. Tout ceci se fait automatiquement, sans l’intervention de l’utilisateur.

Pour accéder aux analyses, il suffit de cliquer sur le bouton Analyses de la barre d’outils de Panda Administrator. Une boîte de dialogue s’affiche et présente une liste des analyses existantes. Il se peut que l’une ou l’autre de ces analyses soient en cours d’exécution (analyse permanente et/ou immédiates), mais d’autres peuvent se trouver en attente de la date et de l’heure fixées (analyse programmée).

Cette liste est ce que l’on appelle le gestionnaire des tâches et elle présente l’information en colonnes. Elle indique d’abord le type d’analyse dont il s’agit (permanente, immédiate, programmée), puis le nombre de virus détectés, la situation actuelle de l’analyse (en cours ou non) et enfin la prochaine exécution de l’analyse en question.

Grâce aux boutons situés à droite de la boîte de dialogue, vous pouvez créer des analyses, en modifier, en effacer, etc. Ces opérations concernent toutes les analyses sauf une: l’analyse permanente qui ne peut en aucun cas être effacée, contrairement aux analyses immédiates ou programmées.

Ajouter ou créer une analyse Immédiate/Programmée

Effacer une analyse

Edition et modification d'une analyse

Présentation de rapports relatifs aux analyses

Surveillance de l'état des analyses

Interrompre et annuler une analyse


Infection par le Courrier Électronique

A travailler au sein d’un système de courrier dans lequel on partage, envoie et reçoit des informations qui pourraient être infectées, vous courez le risque non seulement d’être infecté facilement par un virus mais aussi d’infecter les autres postes ou serveurs du système de courrier, ce qui serait encore plus grave. Par conséquent, il est important de savoir comment vous pouvez infecter et être infecté par le courrier électronique :

•	Autres postes du réseau: possibilité d’infecter le serveur en envoyant ou recevant des messages sur n’importe quel poste du système de courrier Exchange.

•	Disquettes ou tout autre support: en utilisant les disquettes pour introduire ou véhiculer des fichiers sur le réseau. Un fichier infecté peut ensuite être envoyé comme fichier joint à un message et infecter ainsi le serveur, en plus du parc d’ordinateurs.

•	Connexions à d’autres réseaux: en communiquant avec d’autres réseaux ou systèmes de courrier externes moins bien protégés. Si vous y manipulez des informations infectées, vous courez le risque d’infecter votre propre serveur de courrier.

•	Internet: la possibilité d’accéder aux messages par le web permet de travailler avec des messages qui ne passent pas par le serveur. D’où le risque d’infection du poste, puis du serveur de courrier et de tout le parc du système de courrier.


Capacité de Protection sur les Serveurs Exchange

Panda Antivirus pour Serveurs Exchange offre la possibilité de protéger de nombreux éléments du système de courrier :

•	Dossier public: il se trouve sur le serveur et tous les utilisateurs peuvent y stocker leurs messages, bien qu’ils n’aient pas tous la même permission d’accès.

•	Boîte aux lettres ou Dossier privé: une boîte aux lettres est un ensemble de dossiers privés. Ils se trouvent sur le serveur et chaque utilisateur en possède un auquel personne d’autre ne peut accéder.

•	Dossier personnel: il ne se trouve pas sur le serveur mais sur l’ordinateur de l’utilisateur. Pour protéger ce type de dossiers, l’installation de Panda Antivirus Exchange Client sur le poste est nécessaire, puisque les dossiers ne se trouvent pas sur le serveur.

•	Fichier joint: il s’agit du fichier qui est envoyé avec le message. Il est joint ou inclus au message.

•	Message niché: il s’agit d’un message que l’on inclut à un ou plusieurs autres messages complets, comme message (fichier) joint au message que l’on envoie.

•	Objet intégré: ce sont des objets OLE incrustés tels quels (et non joints) au message.

•	Postes: leur protection est nécessaire puisqu’ils constituent une des voies d’infection par l’échange de messages de courrier électronique tant au sein du système de courrier qu’en dehors. La tâche de l’anti-virus dans ce cas est d’effectuer des analyses qui contrôlent leur état général ainsi que les entrées et sorties d’informations.

•	Serveurs: la protection concerne également les serveurs de courrier existants sur le réseau pour empêcher qu’un serveur infecté contamine tous les ordinateurs du réseau.

D’une part, la protection des clients du service de courrier Exchange est nécessaire et d’autre part, il est aussi très important que les serveurs soient protégés. Les avantages de Panda Antivirus pour Serveurs Exchange à cet égard méritent d’être soulignés :

•	Analyse, détection et protection centralisées.

•	Possibilité d’analyser les messages avant leur envoi ou lors de leur modification.

•	Evite la propagation de virus sur le serveur par le système de courrier.

•	Analyse les messages envoyés au serveur depuis un poste externe au réseau.

•	Evite la surcharge du serveur en analysant les boîtes aux lettres lorsque le serveur est inoccupé, de façon rigoureuse et sans chercher à analyser tout à la fois.


Ajouter ou Créer une Analyse Immédiate et/ou Programmée (Serveurs Exchange)

Avec l’aide d’un assistant qui vous guide pas à pas, vous pouvez sélectionner et personnaliser l’analyse que vous souhaitez créer, en sachant que seules des tâches d’analyse immédiates ou programmées peuvent être créées. Pour ces deux types d’analyse, vous pouvez sélectionner un ou plusieurs comptes qui permettront d’analyser tous les dossiers et leurs sous-dossiers.

Remarque: étant donné que les étapes à suivre sont presque identiques pour les deux types d’analyse (immédiates et programmées), nous ne verrons dans cette section que les étapes communes aux deux types d’analyse. La seule différence entre eux est la programmation, quatrième étape de la création d’une analyse programmée, qui fait l’objet d’une autre section, à laquelle nous vous renverrons.

Etapes de la création d’une analyse Immédiate et/ou programmée

1.	Sélectionnez le type d’analyse (immédiate ou programmée) et cliquez sur Suivant. C’est à cette étape que vous devez préciser quand doit avoir lieu l’analyse, c’est-à-dire au moment de la création (immédiate) ou ultérieurement (programmée).

2.	Eléments à analyser: indiquez ici les boîtes aux lettres que vous souhaitez analyser. Les boîtes aux lettres contiennent les dossiers. Par conséquent, il convient de les sélectionner, puisque tout ce qu’elles contiennent sera également analysé. Vous pouvez aussi sélectionner des dossiers publics. La possibilité d’effectuer le Journaling (sont alors analysés uniquement les fichiers créés ou modifiés depuis la dernière analyse) n’existe que pour les serveurs Windows NT ou Windows 2000.

3.	Configuration: à cette étape du processus de création, vous devez décider des caractéristiques de la tâche d’analyse, c’est-à-dire les types de messages à analyser, les actions à effectuer en cas de détection de virus et en cas de désinfection impossible.

Options générales:

•	Créer rapport: si vous sélectionnez cette option, l’information correspondant à l’analyse achevée sera conservée dans un fichier de rapports.

•	Analyser compressés: sélectionnez cette case pour que tous les messages en format compressé ou qui contiennent des fichiers joints compressés soient analysés.

•	Analyser nichés: lorsque cette case à cocher est activée, tous les messages complets inclus à d’autres messages sont vérifiés.

Si la désinfection est impossible: indiquez ici quelles actions l’anti-virus doit effectuer s’il ne peut pas désinfecter.

•	Renommer: si cette option est sélectionnée, il changera le nom du message infecté.

•	Effacer: si vous cochez cette case, le fichier ou message infecté sera éliminé.

•	Déplacer vers: si vous activez cette case à cocher, le message infecté sera déplacé ver un autre répertoire du disque dur ou vers une adresse Internet.

En cas de détection de virus: choisissez les actions que l’anti-virus doit effectuer s’il détecte un virus.

•	Ignorer: lorsque cette option est sélectionnée, le virus sera détecté mais aucune action ne sera effectuée.

•	Désinfecter: si vous avez choisi cette option, le virus détecté sera éliminé.

•	Renommer: si cette case est cochée, l’anti-virus changera le nom du fichier infecté.

•	Effacer: si cette case est sélectionnée, le fichier infecté sera éliminé.

•	Déplacer vers: si vous choisissez cette option, l’anti-virus changera le fichier infecté d’emplacement et l’enverra à un autre dossier ou à une adresse Internet.

Extensions: ce bouton vous donne accès à la section dans laquelle vous pourrez spécifier les types de fichiers à analyser et les fichiers à exclure de l’analyse. Pour plus d’informations, lisez le paragraphe Configuration des Extensions

Avertir...: indiquez quelles sont les personnes qui doivent recevoir une notification suite à la détection d’un virus (l’expéditeur, les destinataires, l’administrateur). Pour plus d’informations, consultez la section Configuration des Alertes

4.	Dans le cas où il s’agit d’une analyse programmée, et uniquement dans ce cas (dans la première étape de cet assistant), la fiche permettant d’établir chacune des caractéristiques de ce type d’analyse apparaît.

5.	Confirmation de l’analyse: un résumé apparaît à l’écran avec le nom de la tâche d’analyse immédiate. L’analyse commencera lorsque que vous cliquerez sur Terminer.


Effacer les Analyses sur les Serveurs Exchange

Cette fonction vous permet de supprimer une des analyses présentes dans la liste du gestionnaire des tâches. Il faut savoir que vous ne pouvez effacer ou supprimer que les analyses immédiates ou programmées. L’analyse permanente que vous pouvez voir dans la liste ne peut être supprimée, car dans ce cas, l’anti-virus n’intercepterait et ne contrôlerait plus en permanence les événements du système et, par conséquent, l’intégrité et la sécurité du système de courrier Exchange ne seraient plus garanties.

Pour supprimer une des tâches d’analyses restantes (autres que permanentes) de la Liste des tâches d’analyse, sélectionnez-la puis cliquez sur Effacer et elle disparaîtra automatiquement de la liste. Elle ne pourra donc plus être exécutée.


Edition et Modification D'une Analyse

Une fois que vous avez créé des tâches d’analyse, vous pouvez les exécuter immédiatement ou les garder en suspens jusqu’à une date et une heure définies. Vous avez également la possibilité de les modifier aprés les avoir créées en éditant la fiche de l’analyse. Cela permet de changer n’importe quelle caractéristique quand vous le souhaitez. En fait, il ne s’agit pas d’une simple fiche de consultation et vous pouvez modifier les caractéristiques de l’analyse de la même façon que vous les avez définies.

Pour éditer cette fiche, il suffit de sélectionner l’analyse dans la Liste des tâches d’analyse et de cliquer sur le bouton Editer. Une boîte de dialogue s’affichera et vous aurez accès à toutes les propriétés de l’analyse. Une fois modifiées, cliquez sur OK. L’analyse s’effectuera en tenant compte des modifications, qu’il s’agisse d’une analyse immédiate ou d’une analyse programmée.


Présentation de Rapports sur les Analyses Réalisées avec Panda Antivirus pour Serveurs Exchange

Panda Antivirus pour Serveurs Exchange offre la possibilité de créer un fichier de rapport dans lequel se trouvent résumées les activités de chacune des analyses réalisées. Ce rapport est stocké dans un fichier dont vous pouvez limiter la taille. Cette fonction est très intéressante, car elle permet de visualiser les actions effectuées, la date et l’heure de leur exécution, ainsi que les résultats obtenus.

L’information est présentée dans un listing à colonnes. La première donne la date et l’heure de la détection et la deuxième le nombre de virus détectés. Pour imprimer ces renseignements, cliquez sur Imprimer. Si au contraire vous souhaitez voir cette information uniquement à l’écran, cliquez sur le bouton Vu lorsque vous l’avez lue et que vous souhaitez quitter la fenêtre. Vous avez également la possibilité de supprimer le rapport. Pour cela, il vous suffit de cliquer sur le bouton Effacer. Le fichier contenant les informations relatives à l’activité et aux résultats de toutes les analyses réalisées jusque-là sera alors éliminé.

Les renseignements contenus dans les rapports ne se limitent pas à ce listing, puisque ce n’est qu’un résumé. Vous pouvez accéder au reste de l’information en cliquant deux fois sur une des entrées et vous obtiendrez les données suivantes :

•	Date et heure: il s’agit de la date et de l’heure à laquelle s’est produite la détection.

•	Fichier : nom du fichier infecté.

•	Dans : si le fichier infecté se trouvait dans un fichier compressé (ZIP), le nom de celui-ci apparaîtra dans cette section.

•	Nom du virus: nom du virus qui a été détecté.

•	Dossier: indique l’emplacement du fichier infecté (boîte aux lettres, dossier).

•	Objet: titre, objet du message dans lequel un ou des virus ont été détectés.

•	Date: date à laquelle a été créé le message.

•	Résultat de l’action : présente l’action réalisée par l’anti-virus.

Pour conclure ce paragraphe, précisons qu’il n’existe qu’un rapport. L’information qui apparaît lorsque l’on clique sur le bouton Surveiller du Gestionnaire des Tâches peut prêter à confusion et laisser penser qu’il s’agit d’un rapport, alors que ce n’est que la présentation des propriétés et des activités d’une tâche en cours. Pour plus d’information, lisez le paragraphe Surveillance de l'état des analyses


Surveillance de L'état des Analyses

La surveillance est une autre façon de visualiser des informations concernant l’évolution d’une analyse en cours ou achevée. Cliquez sur Surveillez pour afficher à l’écran une fenêtre d’information spécifique à la tâche d’analyse que vous aurez sélectionnée dans la liste.

La fenêtre vous fournira les statistiques concernant les messages analysés, avec le nombre de messages infectés, désinfectés, renommés, effacés et déplacés.

Une section indique en outre quel élément est actuellement analysé. Vous pouvez donc visualiser à tout moment la « zone » d’action de l’anti-virus. Le dossier et la boîte aux lettres ainsi que le message qu’il est en train de vérifier s’affichent ici.

Enfin, il faut ajouter que cette fenêtre, en plus de fournir une information plus spécifique, permet d’interrompre momentanément le processus d’analyse, pour le reprendre ensuite, ou de l’annuler définitivement.


Comment Désinstaller L'anti-virus des Serveurs Exchange du réseau.

Vous pouvez, depuis l’ordinateur où est installé Panda Administrator, supprimer Panda Antivirus pour Serveurs Exchange des serveurs où il est installé. Il ne pourra plus être utilisé et les serveurs ne seront plus protégés.

Le processus de désinstallation, de même que le processus d’installation, est très simple et comporte les étapes suivantes :

1.	Sélection du ou des serveurs d’où vous souhaitez désinstaller l’anti-virus.

2.	Cliquez sur le bouton Désinstaller dans la barre d’outils de Panda Administrator.

Remarque : la désinstallation ne pourra pas se faire tant que le processus principal de l’anti-virus (après la fin de tous les autres processus) ne sera pas achevé, puisque c’est la condition d’une désinstallation correcte.


Informations sur le Serveur Exchange

Dans la barre d’outils de Panda Administrator, il existe un bouton appelé Détails. Si vous cliquez dessus, une boîte de dialogue comportant deux onglets s’affiche. Dans cette section, nous traitons de l’onglet Informations sur le serveur.

Il vous permet de visualiser une information plus succinte que celle qui se rapporte à l’anti-virus dans la même boîte de dialogue. En effet, les données pertinentes ici sont essentiellement celles qui concernent le type de serveur, lequel dépend du système d’exploitation et/ou de réseau installé.

En plus sera affiché, si cela est possible, le nom affecté au serveur et son domaine. Le cadre qui apparaît en bas de l’écran est aussi intéressant dans la mesure où l’information qu’il contient vous permettra de savoir quel accès vous est accordé pour ce serveur en particulier.


Informations sur L'anti-virus pour Serveurs Exchange

Dans la barre d’outils de Panda Administrator, il existe un bouton appelé Détails. Si vous cliquez dessus, une boîte de dialogue comportant deux onglets s’affiche. Dans cette section, nous traitons de l’onglet Informations sur l’anti-virus.

Tout ce que vous pourrez y trouver concerne l’anti-virus installé. Quelques-unes des caractéristiques les plus importantes sont la version de l’anti-virus, le résumé des analyses effectuées (et en particulier le nombre de fichiers traités, infectés, renommés, désinfectés et effacés) et des informations d’intérêt sur l’état du fichier de virus (état, nombre de virus qu’il détecte et date de création du fichier). Il ne s’agit que d’un résumé. Lorsque vous avez consulté cette boîte de dialogue, cliquez sur OK pour revenir à l’écran précédent.


Programmation D'une Analyse Programmée

Voici présentée l’étape du processus de création d’une analyse Immédiate et/ou Programmée nécessaire à la création d’une analyse programmée, à la différence de l’analyse immédiate.

3.	Programmation: dans cette étape de l’assistant de création, vous définirez les dates et la fréquence des analyses programmées.

•	Tâche: tapez ici le nom de l’analyse pour pouvoir l’identifier dans la liste.

•	Date début: date à laquelle doit commencer la tâche d’analyse du serveur. Vous pouvez préciser la date (jour, mois, année) et l’heure.

•	Charge CPU: niveau d’occupation ou de rendement nécessaire à la tâche d’analyse sur l’unité centrale (CPU) du serveur. Trois niveaux sont possibles: élevée, faible ou normale. En fonction de la valeur choisie, la tâche d’analyse sera plus ou moins prioritaire. Si la charge est élevée, l’analyse sera prioritaire sur les autres tâches et consommera davantage de ressources. Au contraire, si la charge est faible, elle ne sera pas prioritaire sur d’autres processus en cours.

•	Fréquence: vous pouvez spécifier des périodes ou des jours en particulier pour l’activation des analyses. On peut choisir aussi bien un seul jour ou mois que plusieurs, qu’ils soient consécutifs ou éloignés. Pour la sélection d’éléments éloignés, cliquez dessus en maintenant la touche CTRL enfoncée. Pour sélectionner des jours consécutifs, il suffit de cliquer sur le premier et de déplacer la souris (sans lâcher le bouton gauche) jusqu’au dernier jour.

•	Annuler: l’anti-virus est capable d’achever l’analyse seul, c’est-à-dire sans l’intervention de l’utilisateur, à une heure donnée.

•	Validité: permet de déterminer la date à laquelle l’analyse sera définitivement supprimée. Il s’agit en fait d’indiquer jusqu’à quand l’analyse sera valable. Après cette date, l’analyse disparaîtra de la liste des tâches programmées à effectuer.


Comment Configurer L'anti-virus des Serveurs Exchange du réseau

Panda Antivirus pour Serveurs Exchange permet de configurer tous les types d’analyse qu’il est capable d’effectuer. Ces protections peuvent être Permanentes (l’anti-virus analyse en permanence les opérations réalisées sur le serveur), Sur demande (l’analyse du serveur commence au moment même où elle est définie) ou Programmées (l’analyse du serveur commence à une date et une heure fixées à l’avance).

De la même façon, on peut configurer les alertes que doit donner l’anti-virus lorsqu’il a détecté un virus. Elles peuvent être envoyées à différents destinataires et provenir de différents endroits. En outre, il est aussi possible de déterminer le moyen de transmission automatique de ces alertes (Réseau Microsoft, SMTP, MS Exchange).

Une autre possibilité de configuration concerne les données que les rapports correspondant aux analyses doivent fournir.

Pour plus d’informations, consulter les sections suivantes de cette aide :

Configuration de l'analyse Sur demande / Programmée sur les serveurs Exchange.

Configuration de l'analyse Permanente sur les serveurs Exchange.

Configuration des rapports sur les serveurs Exchange.


Mises à jour élémentaires

Les mises à jour élémentaires ne permettent de sélectionner qu’un serveur à chaque fois. Après avoir sélectionné le mode élémentaire de mise à jour (étape 4 de la section précédente), cliquez sur le bouton Suivant. Cela vous permettra d’indiquer les caractéristiques de la mise à jour et l’assistant vous guidera pendant tout le processus.

1.	Sélectionnez le type de programmation :

•	Immédiate. La mise à jour a lieu au moment même de sa création.

•	Programmée. La mise à jour a lieu à une certaine date / heure, ou périodiquement.

2.	Dans le cas d’une mise à jour Programmée, vous devez indiquer ses caractéristiques : Description (écrivez le nom que vous souhaitez donner à la tâche de mise à jour) et Heure (indiquez l’heure à laquelle la mise à jour programmée commencera). Les mises à jours programmées peuvent être de deux types :

•	Date : elle aura lieu à une date et une heure particulières. En cliquant sur le bouton Suivant, vous pourrez indiquer la Date de mise à jour.

•	Périodique : elle sera effectuée automatiquement à intervalles réguliers. En cliquant sur le bouton Suivant, vous pourrez indiquer la fréquence des mises à jour : Hebdomadaire (on peut alors choisir n’importe quel jour de la semaine) ou un certain Jour du mois.

3.	Sélectionnez les éléments que vous souhaitez mettre à jour :

•	Mettre à jour uniquement le fichier de signatures (PAV.SIG) : seul le fichier qui permet la détection des virus sera mis à jour (Update).

•	Mettre à jour le moteur de l’anti-virus : met à jour le fichier de signatures et le programme même de l’anti-virus (Upgrade).

Il est conseillé d’effectuer les mises à jour (immédiates et programmées) du moteur de l’anti-virus lorsque le serveur est le moins chargé.

4.	Les fichiers correspondant à la mise à jour se trouveront à un certain emplacement. Si l’un deux n’existait pas, une boîte de dialogue apparaîtrait pour indiquer que la mise à jour ne peut pas avoir lieu (Les fichiers nécessaires n’existent pas ou ne sont pas corrects). Indiquez à partir de quel emplacement doit être effectuée la mise à jour (lieu où se trouvent les fichiers mis à jour) :

•	Internet (site web de Panda Software) : la mise à jour du fichier de signatures sera effectuée à partir de la page de mises à jour du site de Panda Software. Pour cela, il faut saisir le Nom d’utilisateur et le Mot de passe sur cette page de mises à jour. En outre, si votre connexion à Internet passe par un serveur Proxy, il faudra cocher la case Se connecter par le serveur proxy. Dans ce cas, indiquez l’Adresse IP correspondante et le numéro de Port utilisé. Avant de commencer la mise à jour des fichiers, la configuration est vérifiée.

REMARQUE : la mise à jour par Internet n’est possible que pour le fichier de signatures de virus, et non pour tout l’anti-virus. En outre, s’il s’agit d’une mise à jour programmée, une session avec le serveur devra être ouverte.

•	Répertoire de Panda Administrator : le fichier de signatures de virus et les fichiers de l’anti-virus sont mis à jour. Ils se trouvent dans le répertoire PAVSIG (dans lequel a été installé Panda Administrator). Le programme vérifie d’abord la bonne installation du service serveur de mises à jour. Si elle n’est pas correcte, il indique que ce service doit être installé. Dans le cas contraire, la mise à jour commence.

REMARQUE : la mise à jour passe par le répertoire Panda Administrator. Par conséquent, l’ordinateur sur lequel il est installé doit être en marche.

5.	Lorsque vous cliquerez sur le bouton Terminer, la mise à jour commencera s’il s’agit d’une tâche de mise à jour immédiate. S’il s’agit d’une tâche de mise à jour programmée, elle aura lieu le moment venu.


Mises à jour avancées

Après avoir sélectionné le mode avancé de mise à jour (étape 4 de l’introduction), cliquez sur le bouton Suivant. Cela vous permettra d’indiquer les caractéristiques de la mise à jour et l’assistant vous guidera pendant tout le processus.

À la différence du système de mises à jour élémentaires, les mises à jour avancées permettent d’effectuer différentes tâches de mise à jour :

•	Nouvelle mise à jour. Permet de créer une nouvelle tâche de mise à jour.

•	Consulter tâches de mise à jour existantes. Permet d’éditer, de consulter et de modifier les caractéristiques correspondant aux tâches de mise à jour qui existent déjà (celles définies auparavant).

•	Supprimer le serveur de mises à jour. Permet d’effacer le service serveur de mises à jour, qui permet de définir des tâches de mise à jour.


Mises à jour avancées - Créer une nouvelle tâche de mise à jour sur les serveurs Exchange

Après avoir sélectionné le serveur, cliquez sur le bouton Mettre à jour et cochez Nouvelle mise à jour ; les étapes de cette tâche de mise à jour commencent.

1.	Sélectionnez le type de programmation :

•	Immédiate. La mise à jour a lieu au moment même de sa création.

•	Programmée. La mise à jour a lieu à une certaine date / heure, ou périodiquement.

2.	Dans le cas d’une mise à jour Programmée, vous devez indiquer ses caractéristiques : Description (écrivez le nom que vous souhaitez donner à la tâche de mise à jour) et Heure (indiquez l’heure à laquelle la mise à jour programmée commencera). Les mises à jours programmées peuvent être de deux types :

•	Date : elle aura lieu à une date et une heure particulières. En cliquant sur le bouton Suivant, vous pourrez indiquer la Date de mise à jour.

•	Périodique : elle sera effectuée automatiquement à intervalles réguliers. En cliquant sur le bouton Suivant, vous pourrez indiquer la fréquence des mises à jour : Hebdomadaire (on peut alors choisir n’importe quel jour de la semaine) ou un certain Jour du mois.

3.	Sélectionnez les éléments que vous souhaitez mettre à jour :

•	Mettre à jour uniquement le fichier de signatures (PAV.SIG) : seul le fichier qui permet la détection des virus sera mis à jour (Update).

•	Mettre à jour le moteur de l’anti-virus : met à jour le fichier de signatures et le programme même de l’anti-virus (Upgrade).

4.	Les fichiers correspondant à la mise à jour se trouveront à un certain emplacement. L’un deux s’appellera UPGRADE.DAT (il contient des informations sur les fichiers à mettre à jour et leur emplacement). Si l’un d’eux n’existait pas ou n’était pas correct, la mise à jour ne pourrait pas être effectuée. Indiquez à partir de quel emplacement doit être effectuée la mise à jour (lieu où se trouvent les fichiers mis à jour) :

•	Internet (site web de Panda Software) : la mise à jour du fichier de signatures sera effectuée à partir de la page de mises à jour du site de Panda Software. On peut demander à ce que la mise à jour s’effectue directement ou que les fichiers correspondants soient copiés dans un répertoire, pour effectuer la mise à jour ultérieurement :

•	Une connexion pour chaque serveur : pour chacun des serveurs sélectionnés au début du processus, une nouvelle connexion à la page web de mises à jour sera établie et les fichiers correspondants seront mis à jour.

•	Une seule connexion pour les serveurs et copie des informations dans : une seule connexion sera établie et les fichiers nécessaires seront copiés à l’emplacement indiqué ici.

Dans tous les cas, il faudra saisir le Nom d’utilisateur et le Mot de passe d’accès à la page de mises à jour. En outre, si votre connexion à Internet passe par un serveur Proxy, il faudra cocher la case Se connecter par le serveur proxy. Dans ce cas, indiquez l’Adresse IP correspondante et le numéro de Port utilisé.

•	Répertoire de Panda Administrator : le fichier de signatures de virus et les fichiers de l’anti-virus sont mis à jour. Ils se trouvent dans le répertoire PAVSIG (dans lequel a été installé Panda Administrator). Le programme vérifie d’abord la bonne installation du service serveur de mises à jour. Si elle n’est pas correcte, il indique que ce service doit être installé. Dans le cas contraire, la mise à jour commence.

•	Autre emplacement : les fichiers nécessaires à la mise à jour peuvent se trouver dans n’importe quel autre répertoire, sur d’autres unités de disque. Vous pouvez indiquer cet emplacement à l’aide du bouton qui apparaît à droite. On peut préciser que l’origine de la mise à jour se trouve sur un CD-ROM (celui-ci devra être inséré dans le lecteur). Les conditions suivantes doivent alors être remplies :

•	L’unité de disque et le répertoire doivent correspondre à un serveur ou à une station Windows NT.

•	Il ne peut s’agir d’une unité de disque mappée.

5.	Dans le cas de mises à jour avancées, il est possible de sauvegarder la tâche de mise à jour après avoir défini les configurations pertinentes. Pour cela, sélectionnez la case correspondante et donnez un nom à cette tâche. Il n’en va pas de même des tâches de mise à jour programmées périodiquement, puisqu’elles sont toujours enregistrées par défaut.

6.	Lorsque vous cliquerez sur le bouton Terminer, la mise à jour commencera s’il s’agit d’une tâche de mise à jour immédiate. S’il s’agit d’une tâche de mise à jour programmée, elle aura lieu le moment venu.


Mises à jour avancées - Consulter / éditer tâches de mise à jour sur serveurs Exchange

Après avoir sélectionné le serveur, cliquez sur le bouton Mettre à jour et cochez Consulter tâches de mise à jour existantes, les étapes correspondant à cette tâche de mise à jour commencent.

1.	Sélection d’ordinateur(s). Sélectionner le(s) ordinateur(s) sur lequel(lesquels) les tâches de mise à jour que l’on souhaite consulter ont été enregistrées (ceux sur lesquels se trouve le serveur de mises à jour). Pour cela, utilisez le bouton qui apparaît à droite, puis cliquez sur Suivant.

2.	Toutes les tâches de mise à jour existantes sur cet ordinateur s’affichent, avec les données correspondantes (description ou nom de la tâche, type et prochaine exécution).

•	Pour effectuer (tout de suite) une des mises à jour immédiates de la liste, la sélectionner et cliquer sur le bouton Démarrer.

•	Pour accéder aux propriétés d’une tâche de mise à jour, la sélectionner dans la liste et cliquer sur le bouton Éditer. On peut alors non seulement consulter ces propriétés, mais également les modifier. Enfin, vous pourrez sélectionner d’autres ordinateurs (en plus de ceux déjà sélectionnés), sur lesquels la tâche doit également agir. On peut en fait modifier à tout moment la liste des ordinateurs sur lesquels sera effectuée la mise à jour (Ajouter ou Effacer tâches de mise à jour).

REMARQUE : les tâches de mise à jour définies pour une certaine plate-forme ne peuvent pas être employées pour d’autres plates-formes. En outre, lorsqu’on édite une tâche de mise à jour, elle est automatiquement considérée comme avancée.


Mises à jour avancées - Supprimer le serveur de mises à jour

Remarque : lorsque l’on sélectionne la suppression du serveur de mises à jour, TOUTES LES TÂCHES DE MISE À JOUR existantes sur l’ordinateur indiqué sont supprimées.

Pour supprimer le serveur de mises à jour d’un ordinateur, procédez comme suit :

1.	Si ce n’est déjà fait, établissez une connexion avec droits d’administrateur sur le serveur.

2.	À partir de Panda Administrator, sélectionnez le serveur.

3.	Cliquez sur le bouton Mettre à jour, dans la barre d’outils.

4.	Sélectionnez le mode de mise à jour avancée.

5.	Sélectionnez le type de tâche de mise à jour : Supprimer le serveur de mises à jour.

De cette façon, on indiquera où est installé le service de mises à jour. En cliquant sur le bouton OK, ce service sera supprimé. Cela implique la SUPPRESSION DE TOUTES LES TÂCHES DE MISE À JOUR existantes SUR CE SERVEUR DE FICHIERS en particulier.


Comment Mettre à Jour L'antivirus des Serveurs Exchange du Réseau

Pour mettre à jour Panda Antivirus pour serveurs Exchange, une connexion doit être établie avec le serveur sur lequel on souhaite effectuer la mise à jour. En outre, cette connexion doit posséder des droits d’administrateur.

La mise à jour de l’anti-virus sur les serveurs Exchange comporte des caractéristiques spéciales qu’il faut souligner :

•	On peut mettre à jour aussi bien le fichier de signatures de virus (ne met à jour que le fichier qui permet les détections, l’anti-virus détectera davantage de virus), que tout l’anti-virus (l’anti-virus inclura de nouveaux avantages, ainsi que plus de puissance et de possibilités).

•	La mise à jour peut être immédiate (elle aura lieu au moment même de sa définition) ou programmée (l’anti-virus effectuera la mise à jour indiquée à une certaine date).

•	On peut indiquer l’emplacement à partir duquel les fichiers de mise à jour doivent être copiés : à partir d’un répertoire de Panda Administrator, d’Internet (site web de Panda Software) ou d’un dossier correspondant au serveur de mises à jour.

•	On peut effectuer des opérations sur les mises à jour. C’est pourquoi elles sont considérées comme des tâches de mise à jour. Le programme permet de stocker les tâches de mise à jour, de les éditer pour les modifier, d’en créer de nouvelles ou de les supprimer. En résumé, le stockage et l’édition permettent de sauvegarder les caractéristiques d’une analyse pour les utiliser dans la création d’une autre (a posteriori). De cette façon, on peut donc créer de nouvelles tâches de mise à jour, modifier les tâches existantes et les utiliser pour en créer d’autres, ou les supprimer de la liste des tâches.

Les mises à jour de l’anti-virus sur serveur Exchange impliquent des opérations préalables à effectuer dans tous les cas :

1.	Vous devez établir une connexion avec le serveur sur lequel la mise à jour sera effectuée. Cette connexion doit comporter des droits d’administrateur. Si elle est déjà ouverte avant d’exécuter Panda Administrator, celui-ci la reconnaîtra comme telle. Dans le cas contraire, établissez la connexion depuis Panda Administrator.

2.	Dans la fenêtre de Panda Administrator, sélectionnez le serveur sur lequel vous souhaitez effectuer une opération de mise à jour.

3.	Cliquez sur le bouton Mettre à jour situé dans la barre d’outils.

4.	Sélectionnez le Type de tâche de mise à jour: Mises à jour élémentaires ou Mises à jour avancées. À partir de là, vous pouvez sélectionner l’opération de mise à jour à effectuer.


Interrompre et Annuler une Analyses

Une autre des caractéristiques du programme d’analyse est la possibilité d’interrompre ou d’achever une analyse à n’importe quel moment. Il s’agit de deux actions similaires mais bien distinctes. La première est l’interruption de l’analyse. Cela signifie que vous pouvez demander à l’anti-virus de marquer une pause dans le processus d’analyse. Il n’est pas question d’achever l’analyse puisque vous pourrez ensuite la reprendre.

Par contre, annuler un processus d’analyse signifie l’achever définitivement et il ne sera pas possible de le reprendre. S’il est annulé par erreur, vous devez reprendre l’analyse au début ou, dans le pire des cas, recréer l’analyse.