Sophos SafeGuard Enterprise 7
Contents
1. o e instala o de todos os pacotes do SafeGuard http suporte m3corp com br article AA 004502. Download Documentation gt Find a Partner gt Open Release Notes Prepare the Server 1 Microsoft Internet Information Server 2 Microsoft NET Framework 4 0 3 Microsoft SQL Server 2012 SP1 Express Edition 4 Security Updates Set up SafeGuard Enterprise Install a Client Observa o Caso ao abrir o SGNInstallAdvisor a mensagem abaixo aparecer a mesma informa para se certificar que pelo menos o Service Pack 1 de seu Sistema Operacional seja instalado Este Service Pack requerido para a instala o do Microsoft SQL Server 2012 SP1 Express Sophos SafeGuard Enterprise Installation Advisor x Please ensure that at least Service Pack 1 is installed This Service A Pack is needed for the installation of Microsoft SQL Server 2012 P1 Express EE e Clicar em Prepare the Server e seguir os passos 1 2 3 e 4 1 Clicar em Microsoft Internet Information Server e realizar a instala o do Microsoft Internet Information Services clicando em Start installation 2 Clicar em Microsoft NET Framework e realizar a instala o dos dois itens Microsoft Net Framework 3 5 Service Pack 1 e Microsoft Net Framework 4 clicando em Start installation Reiniciar se for solicitado Nota Estes itens s o obrigat rios 3 Clicar em Microsoft SQL Server 2012 SP1 Express Edition e realizar a instala o do Microsoft Windows Installer 4 5 caso ainda n o instalado e tamb m do Microsoft SQL Server Primeiramente ac
3. o inicial do usu rio n o ser completada at que reinicie a m quina novamente A M3 3 1 3 e Tempo de boot Ap s a instala o do SGN client o tempo de inicializa o da m quina ir aumentar em aproximadamente 1 minuto Com o POA incluso Para maiores informa es acesse SGN 7 notas sobre a vers o em ingl s N o suportado e OSGN Client n o suporta logon com contas do Windows conhecidas como Windows Live ID e O SGN Client n o suporta o novo m todo de logon do Windows 8 por PIN ou Picture e OSGN Client suporta somente um certificado Kerberos em um token e A comunica o entre o SGN Client e SGN Server somente poss vel com IPv4 e O SafeGuard com criptografia baseada em volume n o suporta discos GPT e Criptografia com o SafeGuard BitLocker suporta discos GPT e Quando SafeGuard Client instalado o Sistema Operacional n o pode ser atualizado do Windows 7 para o 8 e Quando o SafeGuard Client for instalado com a op o de Challenge Response para BitLocker o Windows 8 n o pode ser atualizado para 8 1 Para maiores informa es acesse SGN 7 notas sobre a vers o em ingl s M3Corp 4 Sobre a instala o em M quinas Windows XP e Vista As m quinas com os sistemas operacionais Windows XP e Vista n o s o suportadas na vers o 7 contudo poss vel possuir m quinas deste S O Para tal configura o ser necess rio instalar a vers o 6 00 1 do SafeGuard Enterprise e
4. depois realizar o upgrade para a vers o 7 Para realizar a instala o da vers o 7 disponibilizamos um outro artigo com as orienta es Manual de instala o 6 00 1 O link para download do instalador e manuais para upgrade de vers o s o disponibilizamos em nossa p gina do suporte Instaladores e manuais do SafeGuard Enterprise 5 Instala o do SafeGuard Enterprise com o SGN Install Advisor 5 1 Fa a o download do pacote de instala o conforme as refer ncias abaixo gt Download do pacote de instala o sgn 70 sfx exe Link http downloads m3corp com br sgn sgn 70 sfx exe gt Fa a o download do arquivo POACFG conforme o artigo abaixo em ingl s http www sophos com en us support knowledgebase 65700 aspx 5 2 Instala o do SafeGuard Enterprise e Fazer Logon no Servidor com o usu rio Administrador do Dom nio e Executar o pacote sgn 70 sfx exe para a cria o do diret rio c SGN_70 e Entrar no diret rio c SGN_70 SGEnterprise Installers e executar o arquivo SGNInstallAdvisor bat e Sera exibida a seguinte tela 8 Sophos SafeGuard Enterprise Installation Advisor 7 0 WWW SOPHOS COM Engish German Welcome to the SafeGuard Enterprise Installation Advisor This tool is designed to help you install a SafeGuard Enterprise environment It provides a step by step installation for a new installation Existing environments have to be updated as described in the installation manua General Information gt
5. 1 Para tal acesse o Management Center e clique em Tools gt Options o Se utilizar somente os clients da vers o 6 10 poder manter as configura es para o algoritmo SHA 256 e OSGN 7 disponibiliza os pacotes de instala o para m quinas Windows XP e Vista conforme requisitos do sistema e A criptografia para Sistemas Operacionais com Windows 8 s o suportadas Para tal utilizado o BitLocker nativo do Windows gerenciado pelo SafeGuard Management Center e O m dulo SafeGuard Configuration Protection n o faz mais parte do SafeGuard Enterprise Client Maiores informa es sobre instala o de m quinas com Windows XP e Vista verifique o item Sobre a instala o em M quinas Windows XP e Vista Para maiores informa es acesse SGN 7 notas sobre a vers o em ingl s 3 1 2 SafeGuard Device Encryption Client e Redimencionamento de parti o n o suportado Redimencionar qualquer parti o da m quina no qual o SafeGuard Enterprise Volume Based Encryption est instalado n o suportado e A instala o do SGN requer que o processo seja iniciado estando na sess o do Administrador Iniciar a instala o via Executar como Administrador n o suportada e Ap s a instala o do client configuration package pacote customizado ser solicitado o rein cio O usu rio dever aguardar aproximadamente 3 minutos na tela de Logon do Windows antes de prosseguir com o logon De outra forma a sincroniza
6. Next gt Install gt Finish para que esta m quina se torne um servidor do SGN Ao finalizar a instala o feche a janela Configuration Package Tool Abra novamente o SafeGuard Enterprise Installation Advisor e clique em Set up SafeGuard Enterprise e depois em Configure SafeGuard Enterprise No campo Test your Installation clique em Run invoke test e certifique se de que as op es Webservice e Data Authentication est o Ok r installation is functioning property Database Authentication A Run invoke test Everything is fine Your installation is working correctly Observa o Ignorar as op es Client Configuration e Client installation isto ser feito manualmente nas pr ximas etapas M3Corp 6 Sincroniza o com o Active Directory opcional V A op o de sincroniza o com o Active Directory caso possuir opcional Algumas configura es e demonstra es que s o vistas logo abaixo s o exemplificadas atrav s do uso do AD Para tal configura o e Fa a logon no Servidor com o usu rio Administrador do Dom nio e Abra o SafeGuard Management Center e Clique em Users and Computers painel da esquerda Selecione Root e depois clique na guia Synchronize e Em Directory DSN selecione add new connection e complete os campos conforme abaixo o Server Name or IP lt server name gt o Port 389 o User Name Usu rio administrador do dom nio o Password Senha do usu rio administrad
7. P 4RTICMVO SOLEXPRESS Use SSL recommended V Ping the server Authentication O Use Windows NT Authentication Use SQL server Authentication with the following credentials SQL Logon sa SoL Password xe net gt cre tp a Na tela acima deixe as configura es padr o e clique em Next Caso aparecer a tela a seguir clique em OK Database Connection xj Warning The SQL password will be sent in plain Use Windows ae b Na pr xima tela chamada Database Settings em create a new database named deixe o nome padr o e clique em Next c Na tela abaixo em Master Security Officer ID informe o seguinte nome MSO No campo Certificate for MSO clique em Create e informe uma senha no campo Password for new certificate store e a confirme em Confirm new password Clique em Ok quando finalizar os passos Ao clicar em ok ir aparecer uma nova tela Informe novamente a senha configurada no passo anterior M3Corp amp Export certificate The certificate will be exported to a file Please define the passwordto be used for securing the file After the initial configuration possession of the generated private key is the only way to authenticate against the SafeGuard Management Center Please store the key file in a secure place and create a backup Confirm password Ao informar a senha clique em OK e salve os certificados em
8. Sophos SafeGuard Enterprise 7 Guia Manual de instala o do Sophos SafeGuard Enterprise 7 Data do Documento janeiro de 2015 M3Co b Conte do 1 Sobre Ste Mat Wall ssenarini aR aeaa aaa aaae Aaaa dose na dba aa dido 3 2 Requisitos de Instala o tema aciiasecnerasoieatresseaaa tada sE aect etayeedudestettbeansdeseeesdeeeseatecessesdeecbeatnecs 4 3 Informa es sobre o SGN 7 ccssiscsicccsssavecsasscecacadaacccssviassousuanececesataceuacaaaccensiidecesenavessegatececsanncee 5 4 Sobre a instala o em M quinas Windows XP e Vista cccccccsscesssecssseeceeeeesseesseeessneeeeas 7 5 Instala o do SafeGuard Enterprise com o SGN Install Advisor c isa 8 6 Sincroniza o com o Active Directory OpCiOnal ccccccccessececssssececessececeesaeeeeseaeeeeseaes 13 7 Instala o do SafeGuard em esta es de trabalho ccccccssccssscesssecsessecsseeesseesssaeessseesees 15 M3Corp 1 Sobre este manual 9 Este manual descreve os procedimentos necess rios para realizar a instala o do Sophos SafeGuard Enterprise 7 e abordar os seguintes tens e Instala o do SafeGuard Enterprise utilizando o SGN Install Advisor e Configura o e instala o do SafeGuard nas esta es V M3 2 Requisitos de Instala o 2 1 1 Requisitos para instalar o Sophos SafeGuard Enterprise http www sophos com en us support knowledgebase 121165 aspx 2 1 2 Podem ser necess rios os discos de ins
9. eite o termo marcando a checkbox direita e inicie a instala o clicando em Start installation Observa o Neste passo necess rio definir a senha do usu rio sa quando solicitado important ssimo n o esquecer a senha definida para este usu rio Nota necess rio possuir o Service Pack 1 instalado conforme observa o informada anteriormente 4 O pr ximo passo chamado Security Updates pode ser pulado A instala o opcional e Clicar em Set up SafeGuard Enterprise e seguir os passos 1 e 2 1 Em Install SafeGuard Enterprise marcar a op o I accept the license agreement e clicar em Start installation Observa es N o necess rio marcar a op o Install WebHelpDesk Guarde os arquivos P12 em um local seguro e novamente n o esque a a senha configurada para o usu rio sa Ao clicar em start installation ir abrir um Wizard para instala o inicial amp SafeGuard amp Management Center Wizard Database Server Connection SafeGuard amp Management Center requires a connection to an MS SQL database server m Connection settings Select a database server fromthe drop down list You can also enter one of the following inthe edit field server name server alias IP address server name INSTANCE_name IP address INSTANCE_name If the server name is an alias uncheck lt Ping the server gt Database Server E IN IA
10. or do dom nio Observa o Se a m quina no qual o SGN foi instalado n o for um Controlador de dom nio especif que o user name no formato dominiolusu rio Key Policies Inventory Synchronize Licenses POA Group Assignment Directory DSN P V Synchronize memberships Synchronize user enabled state x r Server information Active Directory via LDAP Server name or IP Distinguished name Port 389 24 SSL logon e Ap s inserir as informa es do dom nio clique Ok e clique no icone da Lupa ao lado do campo Directory DSN Selecione os objetos os quais voc deseja sincronizar o Nota Os objetos Computers e Domain Contollers devem ser selecionados como pr requisitos da sincroniza o Clique em Synchronize o Na tela que ser aberta verifique os objetos que ser o sincronizados e clique Ok M3Cor 7 Instala o do SafeGuard em esta es de trabalho Antes de iniciar a instala o do SafeGuard Enterprise se possuir m quinas com Windows XP e Vista verifique o item Sobre a instala o em M quinas Windows XP e Vista A partir desta configura o inicial ser necess rio realizar a cria o do Pacote de Configura o e instala o do SafeGuard Client nas esta es de trabalho Verifique o artigo a seguir que aborda todos os passos necess rios para pr instala o cria o do pacote de configura
11. tala o do Sistema Operacional do Servidor Observa es sobre os Sistemas Operacionais suportados a O Management Server n o suportado em Windows 7 somente a instala o do Management Center Console para gerenciamento b O SQL Server 2012 incluso na instala o requer o Service Pack 1 ou superior em Sistemas Operacionais Windows Server 2008 2 2 Requisitos para instalar o Sophos SafeGuard Enterprise Client nos computadores da rede http www sophos com en us support knowledgebase 121165 aspx 2 2 1 Cliente Internet Explorer Version 8 0 ou superior NET Framework 4 0 suporte a BitLocker somente 2 2 2 Servidor Management Center Internet Explorer Version 8 0 ou superior NET Framework 4 0 suporte a BitLocker somente ASP NET 4 5 M3 3 Informa es sobre o SGN 7 9g 3 1 Informa es e mudan as das vers es anteriores para a vers o SGN 7 3 1 1 Principais mudan as para com as vers es anteriores e SGN clients nas vers es 6 01 6 0 e 5 60 instalados no Windows XP s o suportados pelo SGN 7 em geral por m necess rio manter os clients nas suas vers es atuais n o sendo suportado a instala o do client da vers o 7 para Sistemas Operacionais Windows XP e Vista o Com a nova instala o do SGN 7 e a necessidade de se usar os pacotes de vers es anteriores por causa de clients rodando Windows XP e Vista voc ter que modificar o algoritmo para assinatura dos certificados para SHA
12. um local seguro Observa o importante que este diret rio seja inclu do na pol tica de backup do servidor n SGN_backup go Computer Local Dek C SGN badap Organize v Indudeinlibrary v Share with v Burn EY Favorites EE Desktop EglMso W Downloads ES MSO S Recent Places Ap s salvar os certificados confira se as informa es est o corretas conforme imagem abaixo e clique em Next Master Security Officer ID MSO SafeGuard Management Center Wizard Security Officer Data Selection of a Security Officer for logon Please enter the credentials for the Master Security Officer to be created in the database Certificate for MSO Token logon SS i 4 O No token O optional O Mandatory CN MSO OU Sophos SafeGuard Officer Certificate lt Back Next gt Cancel Help M3 Na tela Company Certificate em Create a new company certificate informe o nome de sua empresa e clique em Next Observa o importante que este diret rio seja inclu do na pol tica de backup do servidor 2 Configurar o SafeGuard Enterprise Test your Installation Ao finalizar o passo 1 o Management Center abrir Na pr pria Console clique no menu Tools Configuration Package Tool Na guia Servers clique em Make this computer an SGN Server Ao clicar em Make this computer an SGN Server ir abrir um novo Wizard Clique em
Download Pdf Manuals
Related Search