Sophos Enterprise Console Upgrade
Werbung
Sophos Enterprise Console Upgrade-Anleitung Produktversion: 5.2.2 Stand: September 2014 Inhalt 1 Einleitung............................................................................................................................3 2 Welche Versionen können upgegradet werden?................................................................4 3 Wie füge ich Sophos Disk Encryption hinzu?.....................................................................5 4 Überblick über die Upgrade-Schritte..................................................................................6 5 Systemvoraussetzungen....................................................................................................7 5.1 Erforderlicher freier Festplattenspeicher...............................................................7 6 Erforderliche Konten...........................................................................................................9 7 Erhalte ich dieselben Updates wie zuvor?.......................................................................10 7.1 Über feste Software-Updates.............................................................................11 7.2 Überblick – Sophos Update Manager Upgrade..................................................11 8 Herunterladen des Installers............................................................................................12 9 Upgrade Enterprise Console............................................................................................13 9.1 Sichern der Daten und Konfiguration von Enterprise Console...........................13 9.2 Upgrade von Enterprise Console.......................................................................14 9.3 Erhöhen der Datenbanksicherheit......................................................................15 9.4 Check existing policies.......................................................................................16 10 Upgrade from Control Center to Enterprise Console.....................................................17 10.1 Sichern der Daten und Konfiguration von Sophos Control Center...................17 10.2 Upgrade von Control Center auf Enterprise Console.......................................18 10.3 Vorstellung der Konsole....................................................................................18 11 Anhang: Einrichten von Verschlüsselungssoftware auf Endpoints ................................20 11.1 Abonnieren von Verschlüsselungssoftware......................................................20 11.2 Festlegen des Download-Verzeichnisses.........................................................21 11.3 Ändern eines Update-Zeitplans........................................................................22 11.4 Vorbereiten der Installation von Verschlüsselungssoftware..............................22 11.5 Automatische Installation von Verschlüsselungssoftware.................................24 11.6 Manuelle Installation von Verschlüsselungssoftware........................................25 11.7 Erste Anmeldung nach der Installation.............................................................25 12 Technischer Support.......................................................................................................27 13 Rechtlicher Hinweis........................................................................................................28 2 Upgrade-Anleitung 1 Einleitung Diese Anleitung beschreibt die Aktualisierung auf Sophos Enterprise Console 5.2.2. In der Anleitung wird zudem erläutert, wie Sophos Disk Encryption zu Ihrer Sophos Sicherheitslösung hinzufügen können, sofern Sie die Komponente noch nicht genutzt haben. 3 Sophos Enterprise Console 2 Welche Versionen können upgegradet werden? Sie können direkt auf Enterprise Console 5.2.2 upgraden von: ■ Enterprise Console 5.2.1 R2 ■ Enterprise Console 5.2.1 ■ Enterprise Console 5.2.0 ■ Enterprise Console 5.1 ■ Enterprise Console 5.0 ■ Sophos Control Center 4.1 ■ Sophos Control Center 4.0.1 Wenn Sie ein Upgrade von Enterprise Console 4.x oder Enterprise Manager 4.7 durchführen möchten, müssen Sie zunächst auf Enterprise Console 5.1 upgraden. Das Enterprise Console 5.1 Installationsprogramm ist auf der Sophos Enterprise Console Download Seite verfügbar (http://www.sophos.com/de-de/support/downloads/console/sophos-enterprise-console.aspx). Nähere Informationen zu verschiedenen Upgrade Pfaden finden Sie auch in http://www.sophos.com/de-de/support/knowledgebase/119105.aspx. 4 Upgrade-Anleitung 3 Wie füge ich Sophos Disk Encryption hinzu? Wenn Sie Sophos Disk Encryption und mit Enterprise Console verwalten, müssen Sie nicht tätig werden. Sophos Disk Encryption funktioniert nach dem Upgrade weiterhin ordnungsgemäß. Wenn Sie Sophos Encryption noch nicht nutzen, jedoch jetzt hinzufügen möchten, verfahren Sie wie folgt: ■ Wenn Sie von Enterprise Console 5.1 oder höher aktualisieren, müssen Sie zunächst auf Enterprise Console 5.2.2 upgraden, und dann das Enterprise Console 5.2.2 Installationsprogramm erneut laufen lassen um die Verschlüsselung hinzuzufügen. ■ Wenn Sie von Enterprise Console 5.0 aktualisieren, wird das Installationsprogramm die Verschlüsselung verwalten Seite anzeigen, auf der Sie auswählen können, die Verschlüsselung zu verwalten (wie in Upgrade von Enterprise Console (Seite 14) beschrieben). Nachdem Sie Verschlüsselung hinzugefügt haben, müssen Sie die Verschlüsselungssoftware einrichten, wie es beschrieben ist in Anhang: Einrichten von Verschlüsselungssoftware auf Endpoints (Seite 20). 5 Sophos Enterprise Console 4 Überblick über die Upgrade-Schritte Der Upgrade-Prozess umfasst die folgenden Schritte: ■ Überprüfen der Systemvoraussetzungen. ■ Überprüfen der erforderlichen Konten. ■ Überprüfen Sie, ob Sie Ihre Software-Abonnements ändern müssen. ■ Laden Sie den Installer herunter. ■ Upgrade von Enterprise Console oder Control Center. Wenn Ihre Lizenz die Verschlüsselung einschließt und Sie diese Funktion vor dem Upgrade nicht verwendet haben, so möchten Sie eventuell die Verschlüsselungssoftware auch auf Einzelplatzrechnern einrichten, nachdem Sie die Enterprise Console aktualisiert haben. 6 Upgrade-Anleitung 5 Systemvoraussetzungen .NET Framework 4.0 Der Enterprise Console 5.2.2 Installer installiert .NET Framework 4.0, sofern es nicht bereits vorhanden ist. Wichtig: Im Zuge der Installation von .NET Framework 4.0 werden unter Umständen einige Systemdienste (wie etwa IIS Admin Service) neu gestartet. Nach der Installation von .NET Framework 4.0 werden Sie unter Umständen in einer Meldung zum Neustart des Computers aufgefordert. Wenn dies der Fall ist, empfiehlt sich, den Computer direkt oder kurz nach der Installation neu zu starten. Die vollständige Liste der Systemvoraussetzungen entnehmen Sie bitte der Sophos Website: http://www.sophos.com/de-de/products/all-system-requirements.aspx. Tipp: Durch Ausführen des Installers zu Enterprise Console können Sie jederzeit überprüfen, ob Ihr System die Upgrade-Voraussetzungen erfüllt, auch wenn Sie das Upgrade ggf. momentan nicht abschließen möchten. Die Ergebnisse der Systemprüfung finden Sie auf der Seite Überprüfung der Systemeigenschaften. Nach Sichtung der Ergebnisse können Sie den Assistenten per Klick auf Abbrechen schließen. Nähere Informationen zu den Ergebnissen der Systemprüfung finden Sie unter http://www.sophos.com/de-de/support/knowledgebase/113945.aspx. 5.1 Erforderlicher freier Festplattenspeicher Der für das Upgrade von Enterprise Console erforderliche freie Festplattenspeicher hängt von der Größe der derzeit verwendeten Datenbankdateien (.mdf-Dateien) und der Transaktionsprotokolldateien (.ldf-Dateien) ab. Tipp: Der Dateiname beginnt mit „Sophos“ und enthält in der Regel die Versionsnummer von Enterprise Console. Nähere Informationen zu den Datenbankdateinamen zu unterschiedlichen Konsolenversionen und wo die Datenbankdateien auf der Festplatte gefunden werden können, finden Sie im Sophos Support-Artikel 17323 (http://www.sophos.com/de-de/support/knowledgebase/17323.aspx). Verfahren Sie wie folgt, um sicherzustellen, dass Sie über den nötigen Festplattenspeicher für das Upgrade von Enterprise Console verfügen. ■ Überprüfen Sie die Festplatte, auf der sich die Datenbankdateien (.mdf) befinden, und stellen Sie sicher, dass der freie Speicherplatz mindestens drei Mal so groß ist wie die aktuellen .mdf-Dateien. ■ Überprüfen Sie die Festplatte, auf der sich die Transaktionsprotokolldateien (.ldf) befinden, und stellen Sie sicher, dass der freie Speicherplatz mindestens acht Mal so groß ist wie die aktuellen .mdf-Dateien. ■ Wenn sowohl .mdf- aus auch .ldf-Dateien auf der gleichen Festplatte gespeichert werden, stellen Sie sicher, dass der freie Speicherplatz mindestens zehn Mal so groß ist wie die aktuellen .mdf-Dateien. Wenn Sie Enterprise Console zu einem früheren Zeitpunkt bereits upgegradet haben, verfügen Sie möglicherweise noch über alte Enterprise Console-Datenbanken, die nicht mehr erforderlich 7 Sophos Enterprise Console sind. Unter Umständen bietet sich an, diese Datenbanken zu löschen, um freien Festplattenspeicher zu schaffen. Mehr Informationen finden Sie im Sophos Support-Artikel 17508 (http://www.sophos.com/de-desupport/knowledgebase/17508.aspx). 8 Upgrade-Anleitung 6 Erforderliche Konten Für das Upgrade erforderliche Konten Stellen Sie sicher, dass der angemeldete Benutzer, der das Upgrade auf dem Management Server ausführt, über die erforderlichen Rechte zur Installation aller Sophos Datenbanken verfügt. Der Benutzer, der das Upgrade des Management Servers ausführt, sollte ein Mitglied der Rolle "db_owner" auf allen Sophos Datenbanken sein (Mitglieder der Serverrolle "sysadmin" verfügen implizit über hinreichende Rechte an allen Datenbanken). Die Rechte sind nur vorübergehend während des Upgrades erforderlich, um überprüfen zu können, ob die neuen Datenbanken erstellt wurden und um die Daten zu migrieren. Hinweis: Eine Liste der Datenbanknamen pro Version der Konsole finden Sie im Support-Artikel 17323 (http://www.sophos.com/de-de/support/knowledgebase/17323.aspx). Sophos Datenbankkonto Unter Umständen werden Sie beim Upgrade der Management-Konsole zur Angabe von Details zu einem Datenbankkonto aufgefordert. Dies ist der Fall, wenn das vorhandene Konto die Voraussetzungen nicht mehr erfüllt. Das Konto sollte folgende Voraussetzungen erfüllen: ■ Anmelderechte am Computer mit der Management-Konsole. Bei verteilten Installationen von Enterprise Console benötigt das Konto Anmelderechte am Computer, auf dem die Sophos Management Server-Komponente installiert ist. ■ Lese- und Schreibzugriff auf das temporäre Verzeichnis des Systems (z.B. "\windows\temp\"). Standardmäßig sind Mitglieder der Gruppe „Benutzer“ dazu berechtigt. ■ Zuweisung eines Benutzerprinzipalnamens zum Konto (bei Domänenkonten) Alle weiteren erforderlichen Rechte und Gruppenmitgliedschaften werden im Zuge des Upgrades automatisch zugewiesen. Wir empfehlen folgende Kontoeigenschaften: ■ Das Konto kann nicht ablaufen und unterliegt keinen weiteren Anmeldebeschränkungen. ■ Es handelt sich nicht um ein Konto mit Administratorrechten. ■ Das Konto wird nach dem Upgrade nicht geändert. Mehr Informationen finden Sie im Sophos Support-Artikel 113954 (http://www.sophos.com/de-desupport/knowledgebase/113954.aspx). 9 Sophos Enterprise Console 7 Erhalte ich dieselben Updates wie zuvor? Enterprise Console 5.2.2 unterstützt neue Optionen um Ihre automatischen Updates von Sophos zu erhalten. Manche der alten Optionen werden nicht mehr unterstützt. Je nachdem, welches Software-Paket Sie bei der Installation der Enterprise Console ausgewählt haben, müssen Sie ggf. Ihre Software-Abonnementeinstellungen vor dem Upgrade ändern. Um ein Einzelplatz-Softwareabonnement zu öffnen, klicken Sie im Menü Ansicht auf Update Manager. Doppelklicken Sie im Feld Software-Abonnements auf das zu ändernde Abonnement. Um ein Update Manager Softwareabonnement zu öffnen, wählen Sie in der Ansicht Update Manager mit einem Doppelklick den gewünschten Update Manager aus. Öffnen Sie im Dialogfeld Update Manager konfigurieren die Registerkarte Erweitert. Die folgende Matrix gibt Ihnen einen Überblick, ob Sie mit den aktuellen Einstellungen ein Upgrade durchführen können oder nicht. Software-Pakete Upgrade möglich Anweisung, wenn möglich Endpoint Empfohlen (z.B. 10.2 Recommended), voreingestellt Ja Previous Ja Oldest Nein Erneuern Sie Ihr Abonnement auf ein anderes Paket, z.B. "Previous". Erweiterte Wartung - Empfohlen Ja Erweiterte Wartung - Vorherig Ja Erweiterte Wartung - Alt Nein Erneuern Sie Ihr Abonnement auf ein anderes Paket, z.B. "Extended Maintenance Previous". Festes Update (z.B. 10.2.7 VDL4.88G) Ja Es besteht kein unmittelbarer Handlungsbedarf, aber Sie sollten Über feste Updates (Seite 11) lesen. Update Manager 10 1 Recommended, Standard Ja Vorschau Ja Extended Ja Upgrade-Anleitung Software-Pakete Upgrade möglich Anweisung, wenn möglich 1 Previous Nein 1 Oldest Nein Abonnieren Sie "1 Recommended". Mehr Information entnehmen Sie bitte Überblick – Sophos Update Manager Upgrade (Seite 11) Festes Update (z.B. 1.3.2.176) Nein Wenn Ihr Softwarepaket nicht länger unterstützt wird und Sie ihr Abonnement vor dem Upgrade nicht ändern, wird Sie der Installer vor nicht-unterstützen Abonnements warnen und Sie können nicht mit dem Upgrade fortfahren. Weitere Informationen zu Software-Paketen finden Sie in http://www.sophos.com/de-de/support/knowledgebase/112580.aspx. 7.1 Über feste Software-Updates Sophos zieht feste Updates vom Markt zurück. Wenn Sie ein festes Update abonniert haben und Sie ihr Software-Abonnement vor dem Update nicht geändert haben, dann bleiben Sie für dieses feste Update abonniert und dieses wird auch weiterhin heruntergeladen. Es ist jedoch nicht möglich, zu einem anderen Feste-Update-Abonnement zu wechseln; wenn Sie ein Mal Ihr Feste-Updates-Abonnement gekündigt haben, so wird dieses Abonnement dauerhaft von der Liste der verfügbaren Pakete im Dialogfenster Software-Abonnements entfernt. Nähere Informationen finden Sie unter http://www.sophos.com/de-de/support/knowledgebase/119240.aspx. Hinweis: Die Option Nicht mehr unterstützte Abonnements einer bestimmten Version automatisch updaten ist in Enterprise Console 5.2.2 immer aktiviert und kann nicht deaktiviert werden. Wenn Sie diese Option in Ihrem Software-Abonnement deaktiviert haben, so wird sie automatisch während des Upgrades aktiviert, und das Kontrollkästchen im Dialogfeld Software-Abonnement wird nicht länger angezeigt. 7.2 Überblick – Sophos Update Manager Upgrade Enterprise Console 5.2.2 unterstützt nur ein empfohlenes Sophos Update Manager Softwarepaket. Update Manager (und alle zusätzlichen Update Manager, sofern verwendet) müssen über das Paket "1 Empfohlen" abonniert werden. Andernfalls können Sie kein Upgrade durchführen. Wenn Sie das "1 Empfohlen" ("1 Recommended") Paket nicht abonniert haben, müssen Sie dies nachholen und sicherstellen, dass Update Manager auf die letzte empfohlene Version aktualisiert wurde bevor Sie Enterprise Console aktualisieren. Wenn das Update Manager Installationsprogramm in der Netzwerkfreigabe \\Servername\SUMInstallSet am Computer auf dem der Enterprise Console Management-Server installiert ist älter ist als die letzte empfohlene Version ist, dann wird es während des Upgrades aktualisiert. 11 Sophos Enterprise Console 8 Herunterladen des Installers In diesem Abschnitt wird davon ausgegangen, dass Sie über ein MySophos-Konto verfügen, das Ihrer Lizenz zugewiesen wurde. Die Anweisungen im Support-Artikel www.sophos.com/de-de/support/knowledgebase/111195.aspx können Ihnen hierbei behilflich sein. Hinweis: Sie können den Installer auf einen beliebigen Computer herunterladen und auf den Computer kopieren, auf dem Sie ihn benötigen. 1. Rufen Sie www.sophos.com/de-de/support/downloads.aspx auf. 2. Geben Sie Ihre MySophos-Zugangsdaten ein. Eine Website mit Ihren Lizenzen wird angezeigt. 3. Suchen Sie unter Ihrem Lizenznamen die Konsolen-Downloads und laden Sie den Installer zu Enterprise Console herunter. 12 Upgrade-Anleitung 9 Upgrade Enterprise Console 9.1 Sichern der Daten und Konfiguration von Enterprise Console Sichern Sie vor dem Upgrade von Enterprise Console Folgendes mit Hilfe des Tools „DataBackupRestore.exe“. ■ Datenbanken: Enterprise Console (core) - SOPHOS5x, Patch - SOPHOSPATCH oder SOPHOSPATCH5x, Encryption - SOPHOSENC5x, und Auditing - SophosSecurity. ■ Registrierungseinstellungen ■ Kontoinformationen ■ Konfigurationsdateien Wichtig: Das Tool „DataBackupRestore.exe“ sichert die Konfiguration des Sophos Management Servers nur von einem Standardinstallationsverzeichnis. Die Sicherung bzw. Wiederherstellung von Konfigurationsdateien schlägt fehl, wenn Sie Enterprise Console nicht im Standardinstallationsverzeichnis installiert haben. Das Standardverzeichnis lautet: ■ Windows 64-Bit: %Programme(x86)%\Sophos\Enterprise Console\ ■ Windows 32- und 64-Bit: %Programme%\Sophos\Enterprise Console\ Wenn Sie nicht den Standard-Installationspfad verwenden, lesen Sie bitte den Support-Artikel 114299 (http://www.sophos.com/de-de/support/knowledgebase/114299.aspx#knownissues) Wenn sich die Datenbanken zu Enterprise Console auf einem Remoteserver befinden, können Sie die Datenbanken mit den Sophos Tools „BackupDB.bat“ und „RestoreDB.bat“ sichern und wiederherstellen. Nähere Informationen entnehmen Sie bitte dem Support-Artikel 110380 (http://www.sophos.com/de-de/support/knowledgebase/110380.aspx). So legen Sie ein Backup der Datenbank und Konfiguration von Enterprise Console an: 1. Melden Sie sich auf dem Computer mit dem Management Server von Enterprise Console als Administrator an. 2. Öffnen Sie eine Befehlszeile (klicken Sie hierzu auf Start, Ausführen, geben Sie cmd ein und drücken Sie die Eingabetaste). 3. Navigieren Sie zu dem Verzeichnis mit dem Tool: ■ Geben Sie herzu in 64-Bit-Versionen von Windows Folgendes ein: cd "C:\Programme (x86)\Sophos\Enterprise Console\" ■ Geben Sie herzu in 32-Bit-Versionen von Windows Folgendes ein: cd "C:\Programme\Sophos\Enterprise Console\" 13 Sophos Enterprise Console 4. Geben Sie Folgendes ein, um alles zu sichern: DataBackupRestore.exe -action=backup Geben Sie zur Anzeige der Gebrauchsoptionen Folgendes ein: DataBackupRestore.exe -? Nähere Informationen zur Verwendung des Tools finden Sie im Support-Artikel 114299 (http://www.sophos.com/de-de/support/knowledgebase/114299.aspx). Jetzt kann Enterprise Console upgegradet werden. 9.2 Upgrade von Enterprise Console Wichtig: Wenn Sie die Sophos Management Datenbank-Komponente auf einem separaten Server installiert haben, müssen Sie die Datenbank-Komponente vor dem Upgrade des Management Servers durchführen. Zwischen dem Upgrade der Datenbank und dem Upgrade des Management Servers müssen keine Änderungen in Enterprise Console (wie etwa Richtlinienänderungen) vorgenommen werden. Mehr Informationen zum Upgrade der Datenbank auf einem Remote-Server, inklusive dem Upgrade auf einem sicheren Server mittels Skript oder in einer SQL Server-Clusterumgebung, finden Sie im Sophos Support-Artikel 33980 (http://www.sophos.com/de-de/support/knowledgebase/33980.aspx). So upgraden Sie Enterprise Console: 1. Melden Sie sich auf dem Computer, auf dem Enterprise Console upgegradet werden soll, als Administrator an: ■ ■ Wenn es sich bei dem Server um eine Domäne handelt, verwenden Sie ein Domänenkonto mit lokalen Administratorrechten. Wenn es sich bei dem Server um eine Arbeitsgruppe handelt, verwenden Sie ein lokales Konto mit lokalen Administratorrechten. 2. Suchen Sie den Installer zu Enterprise Console, den Sie im Vorfeld heruntergeladen haben. Tipp: Der Dateiname des Installers enthält „sec“. 3. Doppelklicken Sie auf den Installer. 4. Es wird ein Assistent gestartet, der Sie durch den Upgrade-Vorgang leitet. 5. Wenn Sie ein Upgrade von Enterprise Console 5.0 durchführen und Sophos Disk Encryption hinzufügen möchten, verfahren Sie wie folgt: a) Wählen Sie auf der Seite Verschlüsselung verwalten die Option Verschlüsselung verwalten aus. b) Klicken Sie auf der Seite Sophos Encryption auf Neue Installationen. Sie werden zur Erstellung eines Kennwort für den Zertifikate-Backup-Speicher aufgefordert. Merken Sie sich dieses Kennwort. 6. Beenden Sie den Assistenten. Wenn Sie von Enterprise Console 5.1 aktualisiert haben und Sophos Disk Encryption hinzufügen wollen, lassen Sie das Enterprise Console 5.2.2 Installationsprogramm erneut laufen. Im Installer werden nun die Optionen zur Verwaltung der Verschlüsselung angezeigt (wie in Schritt 5 oben beschrieben). 14 Upgrade-Anleitung Nachdem Sie Verschlüsselung hinzugefügt haben, müssen Sie die Verschlüsselungssoftware einrichten, wie es beschrieben ist in Anhang: Einrichten von Verschlüsselungssoftware auf Endpoints (Seite 20). Wichtig: Die neue Sophos Überwachungsdatenbank SophosSecurity muss vorhanden und gemeinsam mit den anderen Enterprise Console-Datenbanken ausgeführt, auch wenn Sie die Überwachung von Sophos nicht verwenden möchten. Dies liegt daran, dass die Datenbank für die verbesserte Zugriffskontrolle und die Protokollierung von Überwachungsereignissen verwendet wird. 9.3 Erhöhen der Datenbanksicherheit Überwachen der Datenbank Es empfiehlt sich, weiteren Schutz auf der Ebene der SQL Server-Instanz einzurichten (sofern noch nicht vorhanden), um Benutzeraktivitäten am SQL-Server überwachen zu können. Wenn Sie beispielsweise eine Enterprise-Edition von SQL Server 2008 nutzen, können Sie die Überwachungsfunktion von SQL Server nutzen. In früheren Versionen von SQL Server sind zudem Anmeldungsüberwachung, durch bestimmte Ereignisse ausgelöste Überwachung und eine Ereignisüberwachung mit integrierter Nachverfolgungsfunktion möglich. Nähere Informationen zu den Funktionen der Überwachung und Änderungen des SQL Server-Systems entnehmen Sie bitte der Dokumentation zu Ihrer SQL Server-Version. Beispiel: ■ SQL Server Audit (Datenbankmodul) ■ Überwachung (Datenbankmodul), SQL Server 2008 R2 ■ Überwachung in SQL Server 2008 ■ Überwachung (Datenbankmodul), SQL Server 2008 Verschlüsseln von Datenbankverbindungen Es empfiehlt sich, Verbindungen zwischen Clients und den Enterprise Console-Datenbanken zu verschlüsseln. Nähere Informationen entnehmen Sie bitte der Dokumentation zu SQL Server: ■ Aktivieren von verschlüsselten Verbindungen zum Datenbankmodul (SQL Server-Konfigurations-Manager) ■ Verschlüsselung von Verbindungen zu SQL Server 2008 R2 ■ Anweisungen zur Aktivierung von SSL-Verschlüsselung für eine SQL Server-Instanz mit Microsoft Management Console Steuerung des Zugriffs auf die Datenbank-Backups Sorgen Sie dafür, dass ordnungsgemäße Zugriffskontrolle auf Datenbanksicherungen bzw. -kopien festgelegt wird. So wird sichergestellt, dass nicht autorisierte Benutzer nicht auf Dateien zugreifen, diese manipulieren oder versehentlich löschen können. Hinweis: Über die Links in diesem Abschnitt gelangen Sie zu Informationen, die von Drittparteien gewartet und zu Referenzzwecken bereitgestellt werden. Wir überprüfen die verlinkten Seiten zwar in regelmäßigen Abständen auf ihre Richtigkeit, es ist jedoch nicht auszuschließen, dass ohne unser Wissen Änderungen daran vorgenommen werden. 15 Sophos Enterprise Console 9.4 Check existing policies 9.4.1 Überprüfen der Richtlinieneinstellungen Hinweis: Bei rollenbasierter Verwaltung ist hierzu die Berechtigung Computersuche, -schutz und -gruppen erforderlich. Details entnehmen Sie bitte dem Abschnitt „Rollen und Teilverwaltungseinheiten“ unter „Verwalten von Rollen und Teilverwaltungseinheiten“ der Hilfe zu Sophos Enterprise Console. So überprüfen Sie die Unversehrtheit der Richtlinieneinstellungen nach dem Upgrade von Enterprise Console: 1. 2. 3. 4. Starten Sie Enterprise Console. Doppelklicken Sie im Feld Richtlinien auf einen Richtlinientyp, z.B. Antivirus und HIPS. Doppelklicken Sie dann auf die Richtlinie, die Sie überprüfen möchten. Sehen Sie sich die Richtlinieneinstellungen im nächsten Fenster an. 9.4.2 Überprüfen der Computergruppen zugewiesenen Richtlinien Hinweis: Bei rollenbasierter Verwaltung ist hierzu die Berechtigung Computersuche, -schutz und -gruppen erforderlich. Details entnehmen Sie bitte dem Abschnitt „Rollen und Teilverwaltungseinheiten“ unter „Verwalten von Rollen und Teilverwaltungseinheiten“ der Hilfe zu Sophos Enterprise Console. Stellen Sie sicher, dass den Gruppen nach dem Upgrade von Enterprise Console die richtigen Richtlinien zugewiesen wurden. Hinweis: Funktionen, die nicht in Ihrer Lizenz enthalten sind und in früheren Versionen von Enterprise Console angezeigt wurden, werden jetzt eventuell nicht mehr angezeigt. 1. Starten Sie Enterprise Console. 2. Rechtsklicken Sie im Gruppenfenster auf die gewünschte Gruppe und klicken Sie anschließend auf die Option Gruppenrichtliniendetails öffnen. 3. Überprüfen Sie im Dialogfeld Gruppendetails, ob die Gruppe den richtigen Richtlinien zugewiesen wurde. Ist dies nicht der Fall, wählen Sie für einen Richtlinientyp eine andere Richtlinie aus der Dropdown-Liste aus. Das Upgrade von Enterprise Console ist hiermit abgeschlossen. Wenn Sie Verschlüsselungssoftware auf Endpoints einrichten wollen, lesen Sie Anhang: Einrichten von Verschlüsselungssoftware auf Endpoints (Seite 20). 16 Upgrade-Anleitung 10 Upgrade from Control Center to Enterprise Console 10.1 Sichern der Daten und Konfiguration von Sophos Control Center Sichern Sie vor dem Upgrade von Control Center die Control Center-Datenbank mit dem Skript "BackupDB.bat". 1. Wenn Control Center geöffnet ist, schließen Sie es. 2. Öffnen Sie die Windows-Dienste (klicken Sie hierzu auf Start, Ausführen, geben Sie services.msc ein und drücken Sie die Eingabetaste). 3. Halten Sie die drei folgenden Dienste an: ■ Sophos Management Service ■ Sophos Message Router ■ Sophos Update Manager Zum Deaktivieren eines Dienstes rechtsklicken Sie auf diesen und klicken Sie auf Eigenschaften. Wählen Sie auf der Registerkarte Allgemein im Dialogfeld Eigenschaften unter Starttyp die Option "Deaktiviert". Klicken Sie auf OK. 4. Öffnen Sie eine Befehlszeile (klicken Sie hierzu auf Start, Ausführen, geben Sie cmd ein und drücken Sie die Eingabetaste). 5. Navigieren Sie zu dem Verzeichnis mit dem Tool: ■ Geben Sie herzu in 32-Bit-Versionen von Windows Folgendes ein: cd "C:\Program Files\Sophos\SCC\DB\" ■ Geben Sie hierzu in 64-Bit-Versionen von Windows Folgendes ein: cd "C:\Program Files (x86)\Sophos\SCC\DB\" 6. Entfernen Sie ggf. vorhandene Sicherungsdateien. Andernfalls wird die neue Sicherung daran angehängt. Wenn sich Ihre vorhandene Sicherungsdatei „sophos4db.bak“ beispielsweise im Ordner „C:\Windows\Temp“ befindet, geben Sie Folgendes ein: del C:\Windows\Temp\sophos4db.bak 7. Sichern Sie die Datenbank.Wenn Sie beispielsweise eine Sicherungsdatei „sophos4db.bak“ im Ordner „C:\Windows\Temp“ erstellen möchten, geben Sie Folgendes ein: backupdb.bat C:\Windows\Temp\sophos4db.bak .\SOPHOS SOPHOS4 Geben Sie zur Anzeige der Gebrauchsoptionen von „BackupDB.bat“ Folgendes ein: backupdb.bat /? 17 Sophos Enterprise Console 8. Aktivieren und starten Sie die drei folgenden Dienste: ■ Sophos Management Service ■ Sophos Message Router ■ Sophos Update Manager Zum Aktivieren eines Dienstes rechtsklicken Sie auf diesen und klicken Sie auf Eigenschaften. Wählen Sie auf der Registerkarte Allgemein im Dialogfeld Eigenschaften unter Starttyp die Option "Automatisch". Klicken Sie auf OK. Klicken Sie zum Starten des Diensts auf Start. Nähere Informationen zum Sichern und Wiederherstellen der Datenbank finden Sie in http://www.sophos.com/de-de/support/knowledgebase/110380.aspx. 10.2 Upgrade von Control Center auf Enterprise Console Zum Upgrade von Control Center führen Sie die unten angeführten Schritte aus. Sie finden dazu auch ein Video unter http://www.youtube.com/watch?v=0_s72chbxt8. 1. Wenn Control Center vor dem Upgrade geöffnet ist, schließen Sie es. Klicken Sie im Menü Datei auf Beenden. 2. Öffnen Sie den Ordner mit dem im Vorfeld heruntergeladenen Installer zu Enterprise Console. Tipp: Der Dateiname des Installers enthält „sec“. 3. Doppelklicken Sie auf den Installer. 4. Es wird ein Assistent gestartet, der Sie durch den Upgrade-Vorgang leitet. Überprüfen Sie auf der Seite Überprüfung der Systemeigenschaften des Assistenten, ob der Computer die Systemvoraussetzungen zu Enterprise Console erfüllt. Geben Sie auf der Seite Datenbank-Details die Details eines Windows-Benutzerkontos an, über das Enterprise Console auf die Datenbank zugreifen kann, in der die Informationen gespeichert werden. Nach der Installation sollten keine Änderungen des Kontokennworts mehr vorgenommen werden. Es empfiehlt sich, kein Administratorkonto zu verwenden. Mehr Informationen über das Konto finden Sie unter Erforderliche Konten (Seite 9). Beenden Sie den Assistenten. 10.3 Vorstellung der Konsole Wenn Enterprise Console nach Abschluss des Upgrades zum ersten Mal gestartet wird, werden Sie feststellen, dass Ihre Computer und Einstellungen anders als in Sophos Control Center angeordnet werden. 18 Upgrade-Anleitung Zur Anzeige von Computern, die zuvor mit Control Center verwaltet wurden, klicken Sie im Dashboard unter Computer > Verwaltet. Sie können die verwalteten Computer auch über das Feld Gruppen aufrufen. Computer, die zuvor „lokal konfiguriert“ wurden, befinden sich nun in der Gruppe Nicht zugewiesen. Computer mit „zentraler Konfiguration“ werden in der Gruppe Bekannte Computer aufgeführt. Sämtliche Computer sind weiterhin geschützt und können in diesen Gruppen verbleiben. Ihre Konfigurationseinstellungen aus Control Center wurden in den Bereich „Richtlinien“ verschoben. Doppelklicken Sie zum Aufrufen einer Richtlinie auf das Pluszeichen (+) neben dem Richtliniennamen. Ihre Einstellungen wurden von Control Center zu den „Standard“-Richtlinien verschoben. Zu allen Richtlinientypen ist nun eine eigene Standardrichtlinie vorhanden. Sie können Computer in neue Gruppen verschieben und neue Richtlinien erstellen, die auf ausgewählte Gruppen angewendet werden können. Nähere Informationen entnehmen Sie bitte der Hilfe zu Sophos Enterprise Console. 19 Sophos Enterprise Console 11 Anhang: Einrichten von Verschlüsselungssoftware auf Endpoints Der Abschnitt ist für Sie relevant, wenn ■ Ihre Lizenz Verschlüsselung beinhaltet, ■ Sie Sophos Verschlüsselung derzeit nicht nutzen, ■ Sie Enterprise Console zur Verwaltung der Verschlüsselung installiert haben. Warnhinweis: Bei der Erstinstallation von Sophos Verschlüsselungssoftware empfiehlt sich, alle Einstellungen schrittweise zu aktivieren und zu testen. Verfahren Sie zum Einrichten der Festplattenverschlüsselung auf Computern wie folgt: ■ Abonnieren von Sicherheitssoftware. ■ Vorbereiten der Installation von Verschlüsselungssoftware. ■ Automatische Installation von Verschlüsselungssoftware. ■ Manuelle Installation von Verschlüsselungssoftware. Hinweis: Die Festplattenverschlüsselung kann unter Windows XP, Windows Vista und Windows 7, nicht jedoch auf Macintosh-Computern installiert werden. Warnhinweis: Vor der Installation der Festplattenverschlüsselung auf Computern müssen Sie Folgendes beachten: ■ Stellen Sie sicher, dass mit Fremdsoftware verschlüsselte Laufwerke entschlüsselt wurden und die Fremdsoftware deinstalliert wurde. ■ Erstellen Sie einen kompletten Backup der Daten auf den Computern. Eine vollständige Liste der vorbereitenden Schritte entnehmen Sie bitte dem Abschnitt Vorbereiten der Computer auf die Installation (Seite 23). 11.1 Abonnieren von Verschlüsselungssoftware Hinweis: Es empfiehlt sich, ein neues Abonnement für Verschlüsselung zu erstellen. So können Sie Verschlüsselungssoftware abonnieren: 1. Klicken Sie in Enterprise Console, im Menü Ansicht auf Update Manager. 2. Klicken Sie oben im Bereich Software-Abonnements auf Hinzufügen, um ein neues Abonnement einzurichten. Geben Sie im Fenster Software-Abonnement in das Feld Name des Abonnements den Namen ein. Klicken Sie unter Encryption Products neben Windows XP and above in das Feld Version und wählen Sie die aktuelle empfohlene Version („Recommended“) aus (derzeit Version 5.61). Klicken Sie auf OK. 3. Zum Hinzufügen des Abonnements zu den Update Managern rechtsklicken Sie im Feld Update Manager auf den Update Manager und wählen Sie Konfiguration öffnen/ändern. Wählen Sie im Dialogfeld Update Manager konfigurieren auf der Registerkarte Abonnements das Abonnement in der Liste verfügbarer Abonnements aus und fügen Sie es mit Hilfe der Schaltfläche „>“ in die Liste Abonniert für. Klicken Sie auf OK. Die Verschlüsselungssoftware wird in die Standardfreigabe heruntergeladen: „\\<Servername>\SophosUpdate\CIDs\<Abonnement>\ENCRYPTION“. 20 Upgrade-Anleitung Um in eine andere als die Standardfreigabe herunterzuladen, lesen Sie Festlegen des Download-Verzeichnisses (Seite 21). Um den Standard-Update-Zeitplan zu ändern, lesen Sie Ändern eines Update-Zeitplans (Seite 22). Hinweis: Sie können die Verschlüsselungssoftware nicht durch Übertragen von Update-Richtlinien auf Computergruppen installieren. Sie müssen die Installation der Verschlüsselungssoftware selbst initiieren. Nähere Informationen zur Richtlinie zur Festplattenverschlüsselung entnehmen Sie bitte der Enterprise Console Richtlinienanleitung. 11.2 Festlegen des Download-Verzeichnisses Wenn Sie angegeben haben, welche Software heruntergeladen werden soll, können Sie nun das Download-Verzeichnis im Netzwerk angeben. Standardmäßig wird Software in einer UNC-Freigabe abgelegt: „\\<Computername>\SophosUpdate“. ComputerName steht dabei für den Namen des Computers, auf dem der Update Manager installiert wurde. Sie können heruntergeladene Software in weiteren Freigaben im Netzwerk bereitstellen. Nehmen Sie hierzu eine vorhandene Netzwerkfreigabe in die Liste der verfügbaren Freigaben auf und verschieben Sie sie von dort anhand der folgenden Anweisungen in die Liste der Update-Freigaben. So legen Sie das Download-Verzeichnis fest: 1. Wählen Sie im Dialogfeld Update Manager konfigurieren auf der Registerkarte Verteilung ein Software-Abonnement aus der Liste aus. 2. Wählen Sie eine Freigabe aus der Liste der verfügbaren Freigaben aus und verschieben Sie sie durch Klicken auf die Schaltfläche > in die Liste „Update auf“. Die Standardfreigabe „\\<Computername>\SophosUpdate“ befindet sich immer in der Liste „Update auf“. Die Freigabe kann nicht gelöscht werden. Die Liste der verfügbaren Freigaben umfasst alle Freigaben, die Enterprise Console bekannt sind und nicht bereits von einem anderen Update Manager genutzt werden. Über die Schaltflächen Hinzufügen bzw. Entfernen können Sie vorhandene Freigaben in die Liste der verfügbaren Freigaben aufnehmen oder daraus entfernen. 3. Wenn Sie eine Beschreibung zu einer Freigabe oder Zugangsdaten zum Schreiben in die Freigabe angeben möchten, wählen Sie die Freigabe aus und klicken Sie auf Konfigurieren. 4. Geben Sie im Dialogfeld Freigaben-Manager die Beschreibung und die Zugangsdaten ein. Die ausgewählte Software wird in die Freigaben heruntergeladen, die beim nächsten geplanten Update angegeben werden. Wenn Sie den Standard-Update-Zeitplan ändern möchten, lesen Sie Ändern eines Update-Zeitplans (Seite 22). Wenn Sie die Software sofort herunterladen möchten, rechtsklicken auf den Update Manager, Sie darauf und klicken Sie auf Jetzt updaten. 21 Sophos Enterprise Console 11.3 Ändern eines Update-Zeitplans Standardmäßig sucht ein Update Manager alle 10 Minuten nach Updates für Threat-Erkennungsdaten. Sie können das Update-Intervall ändern. Der Mindestwert beträgt 5 Minuten. Der Höchstwert beträgt 1440 Minuten (24 Stunden). Sophos empfiehlt ein Update-Intervall von 10 Minuten für Threat-Erkennungsdaten, um sicherzustellen, dass Sie umgehend vor neu erkannten Threats geschützt sind. Standardmäßig sucht der Update Manager alle 60 Minuten nach Software-Updates. Sie können das Update-Intervall ändern. Der Mindestwert beträgt 10 Minuten. Der Höchstwert beträgt 1440 Minuten (24 Stunden). Als Update-Intervall ist etwa „stündlich an allen Tagen“ denkbar. Sie können jedoch auch komplexere Zeitpläne erstellen und etwa unterschiedliche Update-Zeiträume für unterschiedliche Tage festlegen. Hinweis: Sie können unterschiedliche Zeitpläne für alle Tage festlegen. Jedem Wochentag kann jeweils nur ein Zeitplan zugeordnet werden. So können Sie den Standard-Zeitplan ändern: ■ Wenn Sie einen komplexeren Zeitplan wünschen oder den einzelnen Wochentagen unterschiedliche Zeitpläne zuweisen möchten, machen Sie im Dialogfeld Update Manager konfigurieren auf der Registerkarte Zeitplan die nötigen Angaben. Auf Wunsch können Sie zudem die Standardeinstellungen des Update Manager-Protokolls oder der Selbst-Updates ändern. Sie können die Einstellungen auf den Registerkarten Protokoll und Erweitert ändern. 11.4 Vorbereiten der Installation von Verschlüsselungssoftware Die Computer müssen wie folgt auf die Installation von Verschlüsselungssoftware vorbereitet werden. ■ Gewähren von Zugriff auf die Computer an Administratoren nach der Installation. ■ Vorbereiten der Computer auf die Installation. 11.4.1 Gewähren von Zugriff auf die Computer an Administratoren nach der Installation Unter Umständen benötigen Administratoren nach der Installation der Verschlüsselungssoftware Zugriff auf die Computer, um vorbereitende Konfigurationsmaßnahmen durchzuführen, oder müssen beispielsweise weitere Software installieren. Der erste Benutzer, der sich nach der Installation anmeldet, aktiviert jedoch die Power-on Authentication. Dies können Sie umgehen, indem Sie die jeweiligen Administratoren wie folgt in eine Ausschlussliste aufnehmen: 1. Doppelklicken Sie in Enterprise Console im Bereich Richtlinien auf Festplattenverschlüsselung. Doppelklicken Sie auf die Standardrichtlinie, um sie zu bearbeiten. 2. Klicken Sie unter Power-on Authentication (POA) auf Ausnahmen neben Power-on Authentication aktivieren. 22 Upgrade-Anleitung 3. Klicken Sie unter Ausnahmen auf Hinzufügen, geben Sie den Benutzernamen und den Computer- oder Domänennamen der/des Windows-Kontos/Konten ein und klicken Sie auf OK. Das erste oder letzte Zeichen kann durch einen Platzhalter ersetzt werden. Im Feld Benutzername ist das ? nicht zulässig. Im Feld Computer- oder Domänenname sind die Zeichen / \ [ ] : ; | = , + ? < > " nicht zulässig. 4. Klicken Sie im Standard Richtlinie-Dialog auf OK. 5. Wählen Sie im Bereich Richtlinien die Richtlinie aus und ziehen Sie sie auf die Gruppe, auf die sie übertragen werden soll. Bestätigen Sie bei entsprechender Aufforderung, dass Sie den Vorgang fortsetzen möchten. 11.4.2 Vorbereiten der Computer auf die Installation Wenn Festplattenverschlüsselung im Lizenzumfang enthalten ist, müssen Sie vor der Installation von Verschlüsselungssoftware auf den Computern wie folgt verfahren: ■ Stellen Sie sicher, dass mit Fremdsoftware verschlüsselte Laufwerke entschlüsselt wurden und die Fremdsoftware deinstalliert wurde. ■ Erstellen Sie ein komplettes Backup der Daten. ■ Überprüfen Sie, ob ein Windows-Benutzerkonto mit Zugangsdaten für den Benutzer auf dem Endpoint eingerichtet und aktiv ist. ■ Stellen Sie vor der Bereitstellung der Festplattenverschlüsselung sicher, dass die Computer bereits mit Virenschutzsoftware von Sophos (Version 10) geschützt werden. ■ Deinstallieren Sie Boot-Manager anderer Anbieter, z.B. PROnetworks Boot Pro und Boot-US. ■ Erstellen Sie ein komplettes Backup der Daten. ■ Untersuchen Sie die Festplatte(n) über folgenden Befehl auf Fehler: chkdsk %Laufwerk% /F /V /X Unter Umständen werden Sie dazu aufgefordert, den Computer neu zu starten und chkdsk noch einmal auszuführen. Mehr Information finden Sie in: http://www.sophos.com/de-de/support/knowledgebase/107081.aspx. Die Ergebnisse (Log-Datei) können Sie in der Windows-Ereignisanzeige prüfen. Windows XP: Wählen Anwendung, Windows-Anmeldung. Windows 7, Windows Vista: Wählen Sie Windows-Protokolle, Anwendung, Wininit. ■ Benutzen Sie das Windows-Tool defrag, um fragmentierte Boot-Dateien, Datendateien und Ordner auf lokalen Laufwerken aufzufinden und zu konsolidieren. defrag %Laufwerk% Mehr Information finden Sie in: http://www.sophos.com/de-de/support/knowledgebase/109226.aspx. ■ Wenn Sie ein Image/Clone-Programm verwendet haben, muss der MBR unter Umständen bereinigt werden. Starten Sie den Computer von einer Windows-DVD und führen Sie den Befehl FIXMBR innerhalb der Windows Recovery Console aus. Mehr Information finden Sie in: http://www.sophos.com/de-de/support/knowledgebase/108088.aspx. 23 Sophos Enterprise Console ■ Wenn die Bootpartition auf dem Computer von FAT nach NTFS konvertiert wurde, der Computer aber noch nicht neu gestartet wurde, sollten Sie den Computer neu starten. Andernfalls wird die Installation unter Umständen nicht abgeschlossen. ■ Öffnen Sie die Windows-Firewall mit erweiterter Sicherheit. Öffnen Sie in der Systemsteuerung die Verwaltung. Stellen Sie sicher, dass Eingehende Verbindungen zugelassen werden. Lassen Sie unter Eingehende Regeln die folgenden Prozesse zu. Remoteverwaltung (NP eingehend) Domäne Remoteverwaltung (NP eingehend) Privat Remoteverwaltung (RPC) Domäne Remoteverwaltung (RPC) Privat Remoteverwaltung (RPC-EPMAP) Domäne Remoteverwaltung (RPC-EPMAP) Privat Wenn Sie die Windows-Firewall nach Abschluss der Installation verwenden möchten, können Sie den Prozess erneut deaktivieren. 11.5 Automatische Installation von Verschlüsselungssoftware Warnhinweis: Bei der Erstinstallation von Sophos Verschlüsselungssoftware empfiehlt sich, alle Einstellungen schrittweise zu aktivieren und zu testen. Stellen Sie sicher, dass die Endpoints auf die Installation der Festplattenverschlüsselung vorbereitet wurden: d.h. Verschlüsselungssoftware anderer Anbieter wurde deinstalliert, sämtliche Daten wurden gesichert und Sophos Virenschutzsoftware, Version 10, wurde installiert). So installieren Sie die Verschlüsselungssoftware automatisch: 1. Wählen Sie in Enterprise Console alle Computer aus, auf denen die Festplattenverschlüsselung installiert werden soll. 2. Rechtsklicken Sie auf den Computer und klicken Sie anschließend auf Computer schützen. Der Assistent zum Schutz von Computern wird gestartet. 3. Klicken Sie im Eröffnungsfenster auf Weiter. 4. Wählen Sie auf der Seite Installationsart Verschlüsselungssoftware aus. 5. Wenn mehrere Verschlüsselungsabonnements und Installer-Verzeichnisse (Bootstrap-Verzeichnisse) vorhanden sind, wird die Seite Verschlüsselungsverzeichnis angezeigt. Wählen Sie das Verschlüsselungsabonnement und geben Sie die Adresse an, von der installiert werden soll. 6. Sehen Sie auf der Seite Verschlüsselungs-Übersicht nach, ob Installationsprobleme aufgeführt werden. 7. Geben Sie im Dialogfeld Zugangsdaten die Daten eines Kontos an, über das Software auf den Computern installiert werden kann. Die Installation erfolgt gestaffelt. Es kann also einige Minuten dauern, bis der Vorgang auf allen Computern abgeschlossen ist. Etwa 30 Minuten nach der Installation der Verschlüsselungssoftware werden Computer automatisch neu gestartet. Wenn die Verschlüsselung über Richtlinien aktiviert wird, erfolgt sie erst nach einem Neustart des Computers. 24 Upgrade-Anleitung Nähere Informationen zum Startverhalten des Computers und der ersten Anmeldung nach der Installation und Aktivierung der Festplattenverschlüsselung entnehmen Sie bitte dem Abschnitt Erste Anmeldung nach der Installation (Seite 25). 11.6 Manuelle Installation von Verschlüsselungssoftware Warnhinweis: Bei der Erstinstallation von Sophos Verschlüsselungssoftware empfiehlt sich, alle Einstellungen schrittweise zu aktivieren und zu testen. Wenn Sie über Computer verfügen, die nicht automatisch geschützt werden können, schützen Sie sie durch Ausführen eines Installers in der Freigabe, in die Verschlüsselungssoftware heruntergeladen wurde. Bei diesem freigegebenen Ordner handelt es sich um ein so genanntes Bootstrap-Verzeichnis. Stellen Sie sicher, dass die Endpoints auf die Installation der Festplattenverschlüsselung vorbereitet wurden: d.h. Verschlüsselungssoftware anderer Anbieter wurde deinstalliert, sämtliche Daten wurden gesichert und Sophos Virenschutzsoftware, Version 10, wurde installiert). Stellen Sie bei der Installation der Festplattenverschlüsselung sicher, dass nur eine Benutzersitzung auf dem Endpoint aktiv ist. Andernfalls wird die Installation unter Umständen nicht abgeschlossen. Auf den Computern, die Sie schützen möchten, müssen Sie sich als Windows-Administrator anmelden. So installieren Sie Verschlüsselungssoftware manuell auf Computern: 1. So können Sie das Installationsverzeichnis ermitteln: Öffnen Sie Enterprise Console und wählen Sie Bootstrap-Verzeichnisse aus dem Menü Ansicht aus. Im Dialogfeld Bootstrap-Verzeichnisse werden in der Spalte Verzeichnis die Bootstrap-Verzeichnisse für alle Plattformen angezeigt. Notieren Sie sich die notwendigen Pfade. 2. Erstellen Sie auf dem Computer, auf dem das Bootstrap-Verzeichnis gehostet wird, ein Benutzerkonto mit Lesezugriff. 3. Melden Sie sich an jedem Computer mit lokalen Administratorrechten an. 4. Doppelklicken Sie im Bootstrap-Verzeichnis auf das Setup-Programm der Verschlüsselungssoftware. Sie finden das Encryption Setup-Programm unter: „\\<ServerName>\SophosUpdate\CIDs\<Subscription>\ENCRYPTION“. 5. Ein Assistent leitet Sie durch die Installation der Sophos Verschlüsselungssoftware. Nähere Informationen zum Startverhalten des Computers und der ersten Anmeldung nach der Installation und Aktivierung der Festplattenverschlüsselung entnehmen Sie bitte dem Abschnitt Erste Anmeldung nach der Installation (Seite 25). 11.7 Erste Anmeldung nach der Installation Nach der Installation der Verschlüsselung wird der Computer neu gestartet, und Benutzer werden zur Anmeldung aufgefordert. Das Computerverhalten wird vom Konto bestimmt, über das sich der Benutzer anmeldet. ■ Anmeldung als Endbenutzer mit einem gewöhnlichen Windows-Konto 25 Sophos Enterprise Console ■ Anmeldung als Administrator mit einem Windows-Konto, das sich in der Ausschlussliste befindet. Anmeldung als Endbenutzer mit einem gewöhnlichen Windows-Konto Bei dem hier beschriebenen Anmeldeverfahren wird davon ausgegangen, dass Power-on-Authentication und Verschlüsselung in der Richtlinie zur Festplattenverschlüsselung aktiviert wurden. Beim Neustart eines Computers werden diverse Meldungen (z.B. der Bildschirm zur automatischen Anmeldung) angezeigt. Anschließend wird das Windows-Betriebssystem gestartet. Der Benutzer meldet sich mit den Windows-Zugangsdaten bei Windows an. Der Benutzer wird als Sophos SafeGuard-Benutzer auf dem Computer registriert. Hinweis: Die erfolgreiche Registrierung sowie der Erhalt aller notwendigen Daten werden auf Ihrem Computer in einer Sprechblasenmeldung bestätigt. Wenn die Verschlüsselung in einer Richtlinie aktiviert ist, wird sie auf ausgewählten Laufwerken gestartet. Verschlüsselung und Entschlüsselung werden im Hintergrund ausgeführt. Der Benutzer muss hierbei nicht tätig werden. Der Benutzer kann seine Arbeit fortsetzen oder den Computer im Verlauf der Verschlüsselung herunterfahren. Nach dem Abschluss der Verschlüsselung ist kein Neustart erforderlich. Wenn der Benutzer den Computer das nächste Mal startet, wird die POA aktiviert. Von nun an muss der Benutzer seine Windows-Zugangsdaten an der POA eingeben und wird automatisch bei Windows angemeldet. Hinweis: Wenn der Computer aus dem Ruhezustand zurückgeführt wird, muss der Benutzer seine Windows-Zugangsdaten an der POA und in Windows eingeben. Nähere Informationen entnehmen Sie bitte der Benutzerhilfe zu Sophos Disk Encryption. Anmeldung als Administrator mit einem Windows-Konto, das sich in der Ausschlussliste befindet Das beschriebene Anmeldeverfahren deckt Fälle ab, in denen der Benutzer sich mit einem Windows-Konto in der Ausschlussliste anmeldet und die POA in der Richtlinie zur Festplattenverschlüsselung aktiviert wurde. Das Windows-Betriebssystem wird bei einem Neustart des Computers gestartet. Die Windows-Anmeldungs-Seite wird angezeigt. Der Benutzer meldet sich mit den in der Richtlinie zur Festplattenverschlüsselung festgelegten Zugangsdaten an. Der Benutzer wird als Gast bei Windows angemeldet. Die Power-on Authentication ist nicht aktiviert. Der Verschlüsselungsvorgang wird nicht gestartet. Der Benutzer kann nach Bedarf Aufgaben nach der Installation durchführen. 26 Upgrade-Anleitung 12 Technischer Support Technischen Support zu Sophos Produkten können Sie wie folgt abrufen: ■ Rufen Sie das SophosTalk-Forum unter community.sophos.com/ auf und suchen Sie nach Benutzern mit dem gleichen Problem. ■ Durchsuchen Sie die Support-Knowledgebase unter www.sophos.com/de-de/support.aspx. ■ Begleitmaterial zu den Produkten finden Sie hier: www.sophos.com/de-de/support/documentation/. ■ Öffnen Sie ein Ticket bei unserem Support-Team unter https://secure2.sophos.com/support/contact-support/support-query.aspx. 27 Sophos Enterprise Console 13 Rechtlicher Hinweis Copyright © 2013-2014 Sophos Limited. Alle Rechte vorbehalten. Diese Publikation darf weder elektronisch oder mechanisch reproduziert, elektronisch gespeichert oder übertragen, noch fotokopiert oder aufgenommen werden, es sei denn, Sie verfügen entweder über eine gültige Lizenz, gemäß der die Dokumentation in Übereinstimmung mit dem Lizenzvertrag reproduziert werden darf, oder Sie verfügen über eine schriftliche Genehmigung des Urheberrechtsinhabers. Sophos, Sophos Anti-Virus und SafeGuard sind eingetragene Warenzeichen der Sophos Limited, Sophos Group und Utimaco Safeware AG. Alle anderen erwähnten Produkt- und Unternehmensnamen sind Marken oder eingetragene Marken der jeweiligen Inhaber. ACE™, TAO™, CIAO™, DAnCE™, and CoSMIC™ ACE™, TAO™, CIAO™, DAnCE™, and CoSMIC™ (henceforth referred to as "DOC software") are copyrighted by Douglas C. Schmidt and his research group at Washington University, University of California, Irvine, and Vanderbilt University, Copyright (c) 1993-2014, all rights reserved. Since DOC software is open-source, freely available software, you are free to use, modify, copy, and distribute—perpetually and irrevocably—the DOC software source code and object code produced from the source, as well as copy and distribute modified versions of this software. You must, however, include this copyright statement along with any code built using DOC software that you release. No copyright statement needs to be provided if you just ship binary executables of your software products. You can use DOC software in commercial and/or binary software releases and are under no obligation to redistribute any of your source code that is built using DOC software. Note, however, that you may not misappropriate the DOC software code, such as copyrighting it yourself or claiming authorship of the DOC software code, in a way that will prevent DOC software from being distributed freely using an open-source development model. You needn't inform anyone that you're using DOC software in your software, though we encourage you to let us know so we can promote your project in the DOC software success stories. The ACE, TAO, CIAO, DAnCE, and CoSMIC web sites are maintained by the DOC Group at the Institute for Software Integrated Systems (ISIS) and the Center for Distributed Object Computing of Washington University, St. Louis for the development of open-source software as part of the open-source software community. Submissions are provided by the submitter "as is" with no warranties whatsoever, including any warranty of merchantability, noninfringement of third party intellectual property, or fitness for any particular purpose. In no event shall the submitter be liable for any direct, indirect, special, exemplary, punitive, or consequential damages, including without limitation, lost profits, even if advised of the possibility of such damages. Likewise, DOC software is provided as is with no warranties of any kind, including the warranties of design, merchantability, and fitness for a particular purpose, noninfringement, or arising from a course of dealing, usage or trade practice. Washington University, UC Irvine, Vanderbilt University, their employees, and students shall have no liability with respect to the infringement of copyrights, trade secrets or any patents by DOC software or any part thereof. Moreover, in no event will Washington University, UC Irvine, or Vanderbilt University, their employees, or students be liable for any lost revenue or profits or other special, indirect and consequential damages. DOC software is provided with no support and without any obligation on the part of Washington University, UC Irvine, Vanderbilt University, their employees, or students to assist in its use, correction, modification, or enhancement. A number of companies around the world provide commercial support for DOC software, however. DOC software is Y2K-compliant, as long as the underlying OS platform is Y2K-compliant. Likewise, DOC software is compliant with the 28 Upgrade-Anleitung new US daylight savings rule passed by Congress as "The Energy Policy Act of 2005," which established new daylight savings times (DST) rules for the United States that expand DST as of March 2007. Since DOC software obtains time/date and calendaring information from operating systems users will not be affected by the new DST rules as long as they upgrade their operating systems accordingly. The names ACE™, TAO™, CIAO™, DAnCE™, CoSMIC™, Washington University, UC Irvine, and Vanderbilt University, may not be used to endorse or promote products or services derived from this source without express written permission from Washington University, UC Irvine, or Vanderbilt University. This license grants no permission to call products or services derived from this source ACE™, TAO™, CIAO™, DAnCE™, or CoSMIC™, nor does it grant permission for the name Washington University, UC Irvine, or Vanderbilt University to appear in their names. If you have any suggestions, additions, comments, or questions, please let me know. Douglas C. Schmidt Apache The Sophos software that is described in this document may include some software programs that are licensed (or sublicensed) to the user under the Apache License. A copy of the license agreement for any such included software can be found at http://www.apache.org/licenses/LICENSE-2.0 Boost Version 1.0, 17 August 2003 Permission is hereby granted, free of charge, to any person or organization obtaining a copy of the software and accompanying documentation covered by this license (the “Software”) to use, reproduce, display, distribute, execute, and transmit the Software, and to prepare derivative works of the Software, and to permit third-parties to whom the Software is furnished to do so, all subject to the following: The copyright notices in the Software and this entire statement, including the above license grant, this restriction and the following disclaimer, must be included in all copies of the Software, in whole or in part, and all derivative works of the Software, unless such copies or derivative works are solely in the form of machine-executable object code generated by a source language processor. THE SOFTWARE IS PROVIDED “AS IS”, WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, TITLE AND NON-INFRINGEMENT. IN NO EVENT SHALL THE COPYRIGHT HOLDERS OR ANYONE DISTRIBUTING THE SOFTWARE BE LIABLE FOR ANY DAMAGES OR OTHER LIABILITY, WHETHER IN CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE. Common Public License The Sophos software that is described in this document includes or may include some software programs that are licensed (or sublicensed) to the user under the Common Public License (CPL), which, among other rights, permits the user to have access to the source code. The CPL requires for any software licensed under the terms of the CPL, which is distributed in object code form, that the source code for such software also be made available to the users of the object code form. For any such software covered under the CPL, the source code is 29 Sophos Enterprise Console available via mail order by submitting a request to Sophos; via email to [email protected] or via the web at http://www.sophos.com/de-de/support/contact-support/contact-information.aspx. A copy of the license agreement for any such included software can be found at http://opensource.org/licenses/cpl1.0.php ConvertUTF Copyright 2001–2004 Unicode, Inc. This source code is provided as is by Unicode, Inc. No claims are made as to fitness for any particular purpose. No warranties of any kind are expressed or implied. The recipient agrees to determine applicability of information provided. If this file has been purchased on magnetic or optical media from Unicode, Inc., the sole remedy for any claim will be exchange of defective media within 90 days of receipt. Unicode, Inc. hereby grants the right to freely use the information supplied in this file in the creation of products supporting the Unicode Standard, and to make copies of this file in any form for internal or external distribution as long as this notice remains attached. Loki The MIT License (MIT) Copyright © 2001 by Andrei Alexandrescu Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions: The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software. THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE. OpenSSL Cryptography and SSL/TLS Toolkit The OpenSSL toolkit stays under a dual license, i.e. both the conditions of the OpenSSL License and the original SSLeay license apply to the toolkit. See below for the actual license texts. Actually both licenses are BSD-style Open Source licenses. In case of any license issues related to OpenSSL please contact [email protected]. OpenSSL license Copyright © 1998–2011 The OpenSSL Project. All rights reserved. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. 30 Upgrade-Anleitung 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. 3. All advertising materials mentioning features or use of this software must display the following acknowledgment: “This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit. (http://www.openssl.org/)” 4. The names “OpenSSL Toolkit” and “OpenSSL Project” must not be used to endorse or promote products derived from this software without prior written permission. For written permission, please contact [email protected]. 5. Products derived from this software may not be called “OpenSSL” nor may “OpenSSL” appear in their names without prior written permission of the OpenSSL Project. 6. Redistributions of any form whatsoever must retain the following acknowledgment: “This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit (http://www.openssl.org/)” THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT “AS IS” AND ANY EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE OpenSSL PROJECT OR ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. This product includes cryptographic software written by Eric Young ([email protected]). This product includes software written by Tim Hudson ([email protected]). Original SSLeay license Copyright © 1995–1998 Eric Young ([email protected]) All rights reserved. This package is an SSL implementation written by Eric Young ([email protected]). The implementation was written so as to conform with Netscape’s SSL. This library is free for commercial and non-commercial use as long as the following conditions are adhered to. The following conditions apply to all code found in this distribution, be it the RC4, RSA, lhash, DES, etc., code; not just the SSL code. The SSL documentation included with this distribution is covered by the same copyright terms except that the holder is Tim Hudson ([email protected]). Copyright remains Eric Young’s, and as such any Copyright notices in the code are not to be removed. If this package is used in a product, Eric Young should be given attribution as the author of the parts of the library used. This can be in the form of a textual message at program startup or in documentation (online or textual) provided with the package. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the copyright notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. 31 Sophos Enterprise Console 3. All advertising materials mentioning features or use of this software must display the following acknowledgement: “This product includes cryptographic software written by Eric Young ([email protected])” The word “cryptographic” can be left out if the routines from the library being used are not cryptographic related :-). 4. If you include any Windows specific code (or a derivative thereof) from the apps directory (application code) you must include an acknowledgement: “This product includes software written by Tim Hudson ([email protected])” THIS SOFTWARE IS PROVIDED BY ERIC YOUNG “AS IS” AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. The license and distribution terms for any publically available version or derivative of this code cannot be changed. i.e. this code cannot simply be copied and put under another distribution license [including the GNU Public License.] WilsonORMapper Copyright © 2007, Paul Wilson All rights reserved. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: ■ Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. ■ Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. 32
