smplist

Liste des sources Smart Protection

Les clients envoient des requêtes aux sources Smart Protection dans le cadre du scan des risques de sécurité et de la détermination de la réputation d'un site Web.

Prise en charge d'IPv6 pour les sources Smart Protection

Un client IPv6 pur ne peut pas envoyer directement de requêtes à des sources IPv4 pures telles que :

• Smart Protection Server 2.0 (intégré ou autonome)

• IPv6 est pris en charge pour le serveur Smart Protection Server à partir de la version 2.5.

• Trend Micro Smart Protection Network

De même, un client IPv4 pur ne peut pas envoyer de requêtes à des serveurs Smart Protection IPv6 purs.

Un serveur proxy double-pile pouvant convertir les adresses IP, tel que DeleGate, est nécessaire pour permettre aux clients de se connecter aux sources.

Sources Smart Protection et emplacement de l'ordinateur

La source Smart Protection à laquelle le client se connecte dépend de l'emplacement de l'ordinateur client.

Pour plus d'informations sur la configuration des paramètres d'emplacement, voir Emplacement de l'ordinateur.

Pour configurer une liste standard des sources Smart Protection :

• Smart Protection > Sources Smart Protection

1. Cliquez sur l'onglet Clients internes.

2. Sélectionnez Utiliser la liste standard (qui sera utilisée par tous les clients internes).

3. Cliquez sur le lien Liste standard. Un nouvel écran s'affiche.

4. Cliquez sur Ajouter. Un nouvel écran s'affiche.

5. Indiquez le nom d'hôte ou l'adresse IPv4/IPv6 du serveur Smart Protection. Si vous spécifiez une adresse IPv6, placez-la entre parenthèses.

• Indiquez le nom d'hôte si des clients IPv4 et IPv6 se connectent au serveur Smart Protection Server.

6. Sélectionnez Services de File Reputation.

Les clients envoient leurs requêtes de scan à l'aide du protocole HTTP ou HTTPS. HTTPS permet une connexion plus sécurisée, tandis que HTTP utilise moins de bande passante.

1. Si vous souhaitez que les clients utilisent le protocole HTTP, entrez le port d'écoute du serveur pour les requêtes HTTP. Si vous souhaitez que les clients utilisent le protocole HTTPS, sélectionnez SSL et entrez le port d'écoute du serveur pour les requêtes HTTPS.

2. Cliquez sur Tester la connexion pour vérifier si la connexion au serveur peut être établie.

• Les ports d'écoute font partie de l'adresse du serveur. Pour obtenir l'adresse du serveur :
  
  Pour le serveur intégré, ouvrez la console Web d'OfficeScan et accédez à Smart Protection > Serveur intégré.
  
  Pour le serveur autonome, ouvrez la console du serveur autonome et accédez à l'écran Résumé.

7. Sélectionnez Services de réputation de sites Web.

Les clients envoient leurs requêtes de réputation de sites Web à l'aide du protocole HTTP. Le protocole HTTPS n'est pas pris en charge.

1. Entrez le port d'écoute du serveur pour les requêtes HTTP.

2. Cliquez sur Tester la connexion pour vérifier si la connexion au serveur peut être établie.

8. Cliquez sur Enregistrer. L'écran se ferme.

9. Répétez les étapes précédentes pour ajouter d'autres serveurs.

10. En haut de l'écran, sélectionnez Ordre ou Aléatoire.

• Ordre : les clients sélectionnent les serveurs dans l'ordre selon lequel ils apparaissent dans la liste. Si vous sélectionnez Ordre, utilisez les flèches sous la colonne Ordre pour déplacer les serveurs vers le haut ou le bas de la liste.

• Aléatoire : les clients sélectionnent des serveurs de façon aléatoire.

• Du fait que le serveur Smart Protection Server intégré et le serveur OfficeScan s'exécutent sur le même ordinateur, les performances de ce dernier peuvent être fortement réduites pendant les pointes de trafic des deux serveurs. Pour réduire le trafic dirigé vers l'ordinateur du serveur OfficeScan, affectez un serveur Smart Protection Server autonome comme source Smart Protection principale, et le serveur intégré comme source de secours.

11. Exécutez des tâches diverses présentées à l'écran.

• Si vous avez exporté une liste à partir d'un autre serveur et souhaitez l'importer dans cet écran, cliquez sur Importer et localisez le fichier .dat. La liste est chargée à l'écran.

• Pour exporter la liste dans un fichier .dat, cliquez sur Exporter, puis sur Enregistrer.

• Pour actualiser l'état de service des serveurs, cliquez sur Actualiser.

• Cliquez sur le nom du serveur pour effectuer l'une des opérations suivantes :

• Afficher ou modifier les informations sur le serveur.

• Afficher l'adresse complète du serveur pour les services de réputation de sites Web ou de fichiers.

• Pour ouvrir la console pour un serveur Smart Protection Server, cliquez sur Lancer la console.

• Pour le serveur Smart Protection Server intégré, l'écran de configuration du serveur s'affiche.

• Pour les serveurs Smart Protection Server autonomes et le serveur Smart Protection Server intégré d'un autre serveur OfficeScan, l'écran de connexion à la console s'affiche.

• Pour supprimer une entrée, activez la case à cocher du serveur, puis cliquez sur Supprimer.

12. Cliquez sur Enregistrer. L'écran se ferme.

13. Cliquez sur Notifier tous les clients.

Pour configurer des listes personnalisées des sources Smart Protection :

• Smart Protection > Sources Smart Protection

1. Cliquez sur l'onglet Clients internes.

2. Sélectionnez Utilisez les listes personnalisées basées sur les adresses IP des clients.

3. (Facultatif) Sélectionnez Utilisez la liste standard lorsqu'aucun serveur des listes personnalisées n'est disponible.

4. Cliquez sur Ajouter. Un nouvel écran s'affiche.

5. Dans la section Plage IP, spécifiez une plage d'adresses IPv4 ou IPv6, ou les deux.

• Les clients ayant une adresse IPv4 peuvent se connecter à des serveurs Smart Protection Server IPv4 ou double-pile purs.
  
  Les clients ayant une adresse IPv6 peuvent se connecter à des serveurs Smart Protection Server IPv6 ou double-pile purs.
  
  Les clients ayant à la fois une adresse IPv4 et IPv6 peuvent se connecter à n'importe quel serveur Smart Protection Server.

6. Dans la section Paramètres proxy, indiquez les paramètres proxy que les clients utiliseront pour se connecter aux serveurs Smart Protection Server.

1. Sélectionnez Utiliser un serveur proxy pour la communication entre le client et Smart Protection Server.

2. Indiquez le nom ou l'adresse IPv4/IPv6 et le numéro de port du serveur proxy.

3. Si le serveur proxy requiert une authentification, saisissez le nom d'utilisateur et le mot de passe, puis confirmez le mot de passe.

7. Dans la Liste des serveurs Smart Protection Server personnalisée, ajoutez les serveurs Smart Protection Server.

1. Indiquez le nom d'hôte ou l'adresse IPv4/IPv6 du serveur Smart Protection. Si vous spécifiez une adresse IPv6, placez-la entre parenthèses.

• Indiquez le nom d'hôte si des clients IPv4 et IPv6 se connectent au serveur Smart Protection Server.

2. Sélectionnez Services de File Reputation.

Les clients envoient leurs requêtes de scan à l'aide du protocole HTTP ou HTTPS. HTTPS permet une connexion plus sécurisée, tandis que HTTP utilise moins de bande passante.

1. Si vous souhaitez que les clients utilisent le protocole HTTP, entrez le port d'écoute du serveur pour les requêtes HTTP. Si vous souhaitez que les clients utilisent le protocole HTTPS, sélectionnez SSL et entrez le port d'écoute du serveur pour les requêtes HTTPS.

2. Cliquez sur Tester la connexion pour vérifier si la connexion au serveur peut être établie.

• Les ports d'écoute font partie de l'adresse du serveur. Pour obtenir l'adresse du serveur :
  
  Pour le serveur intégré, ouvrez la console Web d'OfficeScan et accédez à Smart Protection > Serveur intégré.
  
  Pour le serveur autonome, ouvrez la console du serveur autonome et accédez à l'écran Résumé.

3. Sélectionnez Services de réputation de sites Web.

Les clients envoient leurs requêtes de réputation de sites Web à l'aide du protocole HTTP. Le protocole HTTPS n'est pas pris en charge.

1. Entrez le port d'écoute du serveur pour les requêtes HTTP.

2. Cliquez sur Tester la connexion pour vérifier si la connexion au serveur peut être établie.

4. Cliquez sur Ajouter à la liste.

5. Répétez les étapes précédentes pour ajouter d'autres serveurs.

6. Sélectionnez Ordre ou Aléatoire.

• Ordre : les clients sélectionnent les serveurs dans l'ordre selon lequel ils apparaissent dans la liste. Si vous sélectionnez Ordre, utilisez les flèches sous la colonne Ordre pour déplacer les serveurs vers le haut ou le bas de la liste.

• Aléatoire : les clients sélectionnent des serveurs de façon aléatoire.

• Du fait que le serveur Smart Protection Server intégré et le serveur OfficeScan s'exécutent sur le même ordinateur, les performances de ce dernier peuvent être fortement réduites pendant les pointes de trafic des deux serveurs. Pour réduire le trafic dirigé vers l'ordinateur du serveur OfficeScan, affectez un serveur Smart Protection Server autonome comme source Smart Protection principale, et le serveur intégré comme source de secours.

7. Exécutez des tâches diverses présentées à l'écran.

• Pour actualiser l'état de service des serveurs, cliquez sur Actualiser.

• Pour ouvrir la console pour un serveur Smart Protection Server, cliquez sur Lancer la console.

• Pour le serveur Smart Protection Server intégré, l'écran de configuration du serveur s'affiche.

• Pour les serveurs Smart Protection Server autonomes et le serveur Smart Protection Server intégré d'un autre serveur OfficeScan, l'écran de connexion à la console s'affiche.

• Pour supprimer une entrée, cliquez sur l'icône en forme de poubelle .

8. Cliquez sur Enregistrer. L'écran se ferme.

La liste que vous venez d'ajouter s'affiche sous forme de lien de plage IP sous le tableau Plage IP.

9. Répétez l'étape 4 à l'étape 8 pour ajouter d'autres listes personnalisées.

10. Exécutez des tâches diverses présentées à l'écran.

• Pour modifier une liste, cliquez sur le lien de la plage IP, puis modifiez les paramètres dans l'écran qui s'ouvre.

• Pour exporter la liste dans un fichier .dat, cliquez sur Exporter, puis sur Enregistrer.

• Si vous avez exporté une liste à partir d'un autre serveur et souhaitez l'importer dans cet écran, cliquez sur Importer et localisez le fichier .dat. La liste est chargée à l'écran.

11. Cliquez sur Notifier tous les clients.

Consultez aussi:

• Sources Smart Protection

• Configuration des services Smart Protection