Instrukcja obsługi KASPERSKY ANTI-VIRUS 5.6 FOR LINUX MAIL SERVER

[. . . ] KASPERSKY LAB Kaspersky Anti-Virus 5. 6 for Linux Mail Server PODRCZNIK ADMINISTRATORA KASPERSKY ANTI-VIRUS 5. 6 FOR LINUX MAIL SERVER Podrcznik administratora Kaspersky Lab http://www. kaspersky. pl Data publikacji: Luty 2009 Spis treci ROZDZIAL 1. WSTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Nowoci w Kaspersky Anti-Virus 5. 6 for Linux Mail Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Wymagania sprztowe i systemowe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] AlertThreshold trap bdzie wysylany co godzin od momentu przekroczenia progu do czasu, kiedy procent zainfekowanych wiadomoci zostanie pomniejszony do zdefiniowanego ograniczenia. Wane: There is the ConfigReloaded trap corresponding to the application reload. Jednak w tym przypadku wysylane s pulapki ProductStart, ProductStop i BasesReloaded. This occurs because the watchdog warm-restarts the application. update ­ pulapka-SNMP wysylana jest podczas wykonywania aktualizacji aplikacji (UpdateStatus trap), lub jeeli antywirusowa baza danych ma wicej ni pi dni (ObsoleteBases trap); all ­ pulapka-SNMP wysylana jest w przypadku wystpienia, którego z powyszych zdarze; none ­ nie wysylane s adne pulapki SNMP. Uwaga! Jeeli wykorzystywany jest agent glówny NET-SNMP, w celu otrzymania pulapek uruchom demona snmptrapd. 10. 2. Zastosowanie skryptu instalacyjnego aplikacji Kaspersky Anti-Virus zapewnia specjalny skrypt umoliwiajcy zarzdzanie aplikacj po zainstalowaniu. Zastosowanie skryptu instalacyjnego: # /opt/kaspersky/kav4lms/bin/kav4lms-setup. sh <opcja> Dostpne opcje: --install-services - rejestruj uslugi centralne i uslugi filtra z istniejcym systemem; --remove-services ­ wyrejestruj wszystkie uslugi (nie zostan uruchomione/zatrzymane wraz z systemem); 100 Kaspersky Anti-Virus 5. 6 for Linux Mail Server --check-services ­ zweryfikuj, jeeli uslugi aplikacji s zarejestrowane; --install-filter=<MTA> - rejestruj okrelony filtr w konfiguracji agenta MTA. Pamitaj, e jest on take rejestrowany jako usluga; --remove-filter=<MTA> - wyrejestruj uslug filtra ze zdefiniowanego agenta MTA; --remove-filters ­ usu wszystkie filtry, które odnalezione zostaly jako aktywne w konfiguracji agenta MTA; --check-filter=<MTA> - zweryfikuj, jeeli wykonane zostaly zmiany dla rejestrowania z agentem MTA; --filter-options=<opcje> - ustaw specyficzne opcje filtra. Opcja ta uywana jest tylko z opcj ­­install-filter w celu okrelenia specyficznych parametrów filtra. Dla systemu pocztowego Sendmail dostpne s nastpujce opcje: tempfail, reject, pass; --install-cron=<nazwa_skladnika> - zainstaluj dzialanie crona dla okrelonego skladnika; --remove-cron=<nazwa_skladnika> - usu dzialanie crona dla okrelonego skladnika; --check-cron=<nazwa_skladnika> - sprawd, jeeli zarejestrowane jest dzialanie dla skladnika; --user=<nazwa_uytkownika> - okrel nazw uytkownika, którego uprawnienia zostan wykorzystane do uruchomienia uslugi centralnej oraz filtra aplikacji. Podczas uycia wraz z parametrami ­­installcron i ­­remove-cron, opcja definiuje konto uytkownika, dla którego tworzony jest terminarz. Na przyklad: # /opt/kaspersky/kav4lms/bin/kav4lms-setup. sh \ --install-cron=updater --user=root lub # /opt/kaspersky/kav4lms/bin/kav4lms-setup. sh \ --install-cron=updater --user=qmailq --add-components-info ­ dodaj specyficzne opcje produktu do pliku applications. setup; --del-components-info ­ usu specyficzne opcje skladnika z rejestru aplikacji; Ustawienia zaawansowane 101 --check-components-info ­ zweryfikuj, jeeli obecne s opcje skladników produktu; --install-webmin-module ­ dodaj modul administracyjny do programu Webmin; --remove-webmin-module ­ usu modul z programu Webmin; --check-webmin-module ­ zweryfikuj, jeeli zainstalowany jest modul Webmin; --register-key=key-id ­ rejestruj klucz w oparciu o peln ciek dostpu lub id odnoszce si do katalogu licenses; --group=<nazwa_grupy> - okrel grup, która zostanie wykorzystana do uruchomienia aplikacji Kaspersky Anti-Virus; opcja ta modyfikuje warto Group w sekcji [options] pliku konfiguracyjnego aplikacji; --switchcredentials=<nazwa_uytkownika>[, <nazwa_grupy>] okrela uytkownika i (jeeli wprowadzono) grup, których uprawnienia zostan wykorzystane do uruchomienia uslugi centralnej oraz filtra aplikacji. Opcja modyfikuje wartoci RunAsUser i (jeeli wprowadzono) RunAsGroup w sekcjach [kav4lms:server. settings] i [kav4lms:filter. settings] pliku konfiguracyjnego aplikacji. Jeeli opcja ta jest uywana, usluga centralna oraz filtr aplikacji zostan uruchomione ponownie. Parametr <MTA> okrela MTA w celu integracji z nim. Dostpne wartoci: exim ­ integracja za kolejk z systemem pocztowy Exim; exim-dlfunc ­ integracja przed kolejk z systemem pocztowym Exim przy uyciu dynamicznie ladowanych bibliotek; postfix ­ integracja za kolejk z systemem pocztowym Postfix; qmail ­ integracja z systemem pocztowym qmail; sendmail-milter ­ integracja z systemem pocztowym Sendmail. Parametr <nazwa_skladnika> okrela nazw skladnika aplikacji. Wane: Wszystkie opcje , , --check wykonywane s w trybie cichym; w przypadku obecnoci sprawdzonego elementu zwracana jest warto O, natomiast jeeli nie zostanie on odnaleziony zwracana jest warto 1. 102 Kaspersky Anti-Virus 5. 6 for Linux Mail Server 10. 3. Zarzdzanie aplikacj z poziomu wiersza polece Kaspersky Anti-Virus oferuje narzdzie kav4lms-cmd sluce do zarzdzania wierszem polece, które przechowywane jest w katalogu /opt/kaspersky/kav4lms/bin. Narzdzie ka4lms-cmd wymaga uruchomienia uslugi centralnej aplikacji. Opcje wiersza polece narzdzia dzielone s na dwie kategorie: 1. Opcje ogólne aplikacji: -v lub --version ­ wywietl wersj programu -h lub --help ­ wywietl pomoc -m lub --module <argument> - wybierz modul specyficzny dla dalszych polece; Dostpne opcje dla modulu: config, filter, kavmd, statistics, update -c lub --config <argument> - okrel plik konfiguracyjny inny ni domylny -l lub --list ­ lista dostpnych modulów 2. Modul-opcje specyficzne. Modul ten modyfikuje pliki konfiguracyjne aplikacji poprzez odpytywanie oraz ustawianie kluczy konfiguracyjnych: o b) -q <key> - odpytaj warto klucza konfiguracyjnego, na przyklad -q Path. TempPath; Modul Filte. Modul ten zarzdza skladnikiem slucym do filtrowania. [. . . ] The Free Software Foundation may publish revised and/or new versions of the General Public License from time to time. Such new versions will be similar in spirit to the present version, but may differ in detail to address new problems or concerns. Each version is given a distinguishing version number. If the Program specifies a version number of this License which applies to it and "any later version", you have the option of following the terms and conditions either of that version or of Dodatek C 179 any later version published by the Free Software Foundation. [. . . ]