Trend Micro, Inc.

agosto 2011

Trend Micro™ Policy Server per Cisco NAC™

Il presente file readme è aggiornato alla data riportata sopra. Si consiglia tuttavia ai clienti di verificare la disponibilità di aggiornamenti della documentazione all'indirizzo http://www.trendmicro.com/download/emea/?lng=it.

per continuare a scaricare file di pattern e aggiornamenti dei prodotti dal sito Web di Trend Micro, effettuare la registrazione online entro 30 giorni dall'installazione. Effettuare la registrazione durante l'installazione oppure online all'indirizzo https://olr.trendmicro.com/REGISTRATION/eu/it/.

Trend Micro si impegna continuamente a migliorare la propria documentazione. Il riscontro degli utenti è sempre ben accetto. È possibile esprimere un giudizio sulla documentazione al seguente indirizzo: www.trendmicro.com/download/documentation/rating.asp.

Sommario

1. Informazioni su Trend Micro Policy Server per Cisco Network Admission Control (NAC)

2. Documentazione

3. Requisiti di sistema

4. Installazione

5. Configurazione post-installazione

6. Problemi noti

7. Contatti

8. Informazioni su Trend Micro

9. Contratto di licenza

1. Informazioni su Trend Micro Policy Server per Cisco Network Admission Control (NAC)

Cisco Network Admission Control (NAC) rappresenta uno strumento per comunicare e valutare lo stato dei componenti antivirus dei client OfficeScan. Questo permette di applicare i criteri organizzativi dell'antivirus, fornendo la possibilità di eseguire operazioni sui client a rischio. Queste operazioni comprendono la programmazione dei client affinché aggiornino i componenti dei client OfficeScan, attivino la scansione in tempo reale ed eseguano operazioni quali Esegui scansione ed Esegui disinfezione.

Torna all'inizio

2. Documenti in dotazione

I documenti in dotazione con Policy Server includono:

• Guida: file HTML compilati in formato WebHelp che forniscono spiegazioni, consigli di utilizzo e informazioni specifiche. La guida in linea è accessibile dalla console di Policy Server.

• File Readme: contiene un elenco di problemi noti e la procedura di base per l'installazione. Contiene inoltre le informazioni più recenti sul prodotto che non è stato possibile inserire nella documentazione in linea né in quella stampata.

Torna all'inizio

3. Requisiti di sistema

   3.1. Policy Server

Sistema operativo:

• Windows 2000 Professional con Service Pack 4

• Windows 2000 Server con Service Pack 4

• Windows 2000 Advanced con Server Service Pack 4

• Windows XP Professional con Service Pack 3 o versioni successive, a 32 bit e a 64 bit

• Windows Server 2003 (Standard e Enterprise Edition) con Service Pack 2 o versioni successive, a 32 bit e a 64 bit

Hardware:

• Processore Intel Pentium II da 300 MHz o equivalente

• 128 MB di RAM

• 300 MB di spazio su disco disponibile

• Monitor che supporti la risoluzione 800 x 600 a 256 colori o superiore

Server Web:

• Microsoft Internet Information Server (IIS) versione 5.0 o 6.0

• Server Web Apache 2.0 o successivo (solo per Windows 2000/XP/Server 2003)

Console Web:

• Processore Intel Pentium a 133MHz o equivalente

• 64MB di RAM

• 30MB di spazio su disco disponibile

• Monitor che supporti la risoluzione 800 x 600 a 256 colori o superiore

• Microsoft Internet Explorer versione 5.5 o successiva

   3.2. Cisco Trust Agent

Sistema operativo

• Windows 2000 Professional e Server con Service Pack 4

• Windows XP Professional con Service Pack 3 o versioni successive a 32 bit

• Windows Server 2003 (Standard ed Enterprise Edition) con Service Pack 2 o versioni successive, a 32 bit

 Hardware

• Processore Intel Pentium singolo o multiplo da 200 MHz

• 128 MB di RAM per Windows NT e 2000

• 256MB di RAM per Windows XP e Windows Server 2003

• 5 MB di spazio su disco disponibile (20 MB consigliati)

Altro: Windows Installer 2.0 o successivo

   3.3. Piattaforme supportate e relativi requisiti

Torna all'inizio

4. Installazione

Per installare Policy Server per Cisco NAC usando il programma di installazione di Policy Server:

1. Accedere al computer sul quale si vuole installare Policy Server per Cisco NAC.

2. Individuare il pacchetto di installazione di Policy Server per Cisco NAC nel DVD Enterprise.

3. Fare doppio clic su setup.exe per eseguire il pacchetto di installazione di Policy Server.

4. Seguire le istruzioni d'installazione.

Per installare Policy Server per Cisco NAC dal programma di installazione principale del server OfficeScan:

1. Nella schermata "Installazione di altri programmi OfficeScan" del programma di installazione principale del server OfficeScan, selezionare Policy Server per Cisco NAC.

2. Fare clic su Avanti.

3. Proseguire con l'installazione del server OfficeScan fino a quando viene visualizzata la schermata iniziale di Trend Micro Policy Server per Cisco NAC.

4. Fare clic su Avanti. Viene visualizzata la schermata del Contratto di licenza di Policy Server per Cisco NAC.

5. Leggere il contratto e fare clic su Sì per proseguire. Viene visualizzata la schermata Seleziona la posizione di destinazione.

6. Se necessario, modificare la posizione di destinazione predefinita: fare clic su Sfoglia e selezionare una nuova destinazione per l'installazione di Policy Server.

7. Fare clic su Avanti. Viene visualizzata la schermata Server Web.

8. Scegliere il server Web da utilizzare per Policy Server.

• Server IIS: fare clic per installare in una installazione server Web IIS esistente

• Server Web Apache 2.0: fare clic per installare in un server Web Apache 2.0

9. Fare clic su Avanti. Viene visualizzata la schermata Configurazione del server Web.

10. Configurare le seguenti informazioni:

1. Se si decide di installare Policy Server su un server IIS, selezionare una delle opzioni riportate di seguito.

• Sito Web predefinito IIS: fare clic per installare come sito Web predefinito IIS

• Sito Web virtuale IIS: fare clic per installare come sito Web virtuale IIS

2. Specificare la Porta da usare come porta di ascolto del server. Quando Policy Server e il server OfficeScan si trovano sullo stesso computer e utilizzano lo stesso server Web, i numeri delle porte sono i seguenti:

• Server Web Apache/Server Web IIS sul sito Web predefinito: Policy Server e il server OfficeScan condividono la stessa porta

• Entrambi sul server Web IIS sul sito Web virtuale:la porta di ascolto predefinita di Policy Server è 8081 e la porta SSL è 4344. La porta di ascolto predefinita del server OfficeScan è 8080 e la porta SSL è 4343.

3. Se si decide di installare Policy Server su un server IIS, è possibile utilizzare Secured Socket Layer (SSL). Digitare il numero della porta SSL e il numero di anni di validità del certificato SSL (il numero di anni predefinito è 3). Se SSL viene attivato, il relativo numero di porta corrisponderà a quello della porta di ascolto del server. L'indirizzo di Policy Server verrà visualizzato nel seguente modo:

• http://<nome Policy Server>:<numero porta> o

• https://<nome Policy Server>:<numero porta> (se si attiva SSL)

11. Fare clic su Avanti.

12. Specificare la password della console di Policy Server e fare clic su Avanti.

13. Specificare la password di autenticazione del server ACS e fare clic su Avanti.

14. Revisionare le impostazioni di installazione. Se le impostazioni sono corrette, fare clic su Avanti per avviare l'installazione. In alternativa, fare clic su Indietro per accedere alle schermate precedenti.

15. Una volta terminata l'installazione, fare clic su Fine. Il programma di installazione principale del server OfficeScan prosegue l'installazione del server OfficeScan.

Torna all'inizio

5. Configurazione post-installazione

 Configurare le impostazioni di Policy Server mediante la console Web subito dopo avere completato l'installazione. Accedere alla console Web Policy Server dalla console Web OfficeScan o dal menu Start facendo clic su Programmi > Trend Micro Policy Server per Cisco NAC > Console Policy Server. Per istruzioni dettagliate, consultare la Guida per l'amministratore OfficeScan e la Guida Policy Server.

Torna all'inizio

6. Problemi noti

Di seguito vengono riportati alcuni problemi noti di questa release:

1. L'accesso al Policy Server installato nel server Apache non riesce se nel server Apache è già installato OfficeScan. Disinstallare il Policy Server e reinstallarlo su un server Apache senza OfficeScan.

2. Su computer con Windows Server 2003, disattivare il Blocco pop-up di Internet Explorer per visualizzare i registri di convalida client dalla console Web di Policy Server.

3. L'autenticazione tra il server ACS e Policy Server non andrà a buon fine se Policy Server è installato su IIS 5.0 su un computer controller di dominio con Active Directory.

4. Se il server OfficeScan e Policy Server sono installati sul medesimo computer e il programma di installazione principale installa Apache come server Web, sia OfficeScan sia Policy Server usano la stessa installazione di Apache. Perciò, disinstallando il server OfficeScan o Policy Server si rimuove l'installazione di Apache, rendendo inutilizzabile il server rimanente (OfficeScan o Apache).

5. Se l'utente client disinstalla Cisco Trust Agent tramite Pannello di controllo di Windows > Installazione applicazioni, le informazioni sulla versione di Cisco Trust Agent del client restano visibili nella struttura ad albero del client.

6. Se si dimentica il nome utente o la password configurati durante l'impostazione di Policy Server per l'accesso di Policy Server al server ACS, non è possibile recuperare la password. Sarà necessario usare le utilità di IIS o Apache per ricreare nome utente e password.

7. L'"Elenco Policy Server" che appare sulla schermata Policy Server della console Web OfficeScan aggiunge ciascun server configurato senza  verificare la correttezza delle informazioni sul server.

8. Quando il programma Cisco Trust Agent (CTA) deve essere aggiornato, tutti i CTA esistenti vanno rimossi ed è necessario implementare un nuovo pacchetto in tutti i computer client.

9. L'interfaccia Internet Server Application Programming Interface (ISAPI) non funziona sul server Apache Web, versioni da 2.0.56 a 2.0.59 e versioni 2.2.3 e 2.2.4.

Torna all'inizio

7. Contatti

Una licenza per il software Trend Micro comprende in genere il diritto a ricevere aggiornamenti del prodotto e dei file di pattern, nonché all'assistenza tecnica generale per la durata di un (1) solo anno dalla data di acquisto. Allo scadere del primo anno, è necessario rinnovare annualmente il contratto di manutenzione secondo le tariffe di volta in volta stabilite da Trend Micro.

È possibile contattare Trend Micro via fax, e-mail e via telefono, oppure visitando il sito http://www.trendmicro.com.

Dal nostro sito Web possono essere scaricate le copie di valutazione dei prodotti Trend Micro.

Indirizzi postali/numeri di telefono internazionali

Per i dati di contatto internazionali per Asia/Pacifico, Australia e Nuova Zelanda, Europa, America Latina e Canada, visitare http://it.trendmicro.com/it/about/index.html.

Viene visualizzata la schermata Trend Micro "Chi siamo". Fare clic sul collegamento corretto nella sezione "Contatti" della schermata.

Nota: queste informazioni sono soggette a modifica senza preavviso.

Torna all'inizio

8. Informazioni su Trend Micro

Trend Micro, Inc. offre prodotti e servizi di sicurezza per protezione antivirus, anti-spam e di filtro dei contenuti. Trend Micro consente alle aziende in tutto il mondo di bloccare i virus e gli altri codici dannosi da un punto centrale prima che raggiungano i desktop.

Copyright 2004-2011, Trend Micro Incorporated. Tutti i diritti riservati. Trend Micro, il logo della sfera con il disegno di una T e OfficeScan sono marchi di Trend Micro Incorporated registrati in determinate giurisdizioni. Tutti gli altri nomi di prodotti o società potrebbero essere marchi o marchi registrati dei rispettivi proprietari.

Torna all'inizio

9. Contratto di licenza

Per informazioni sul contratto di licenza di Trend Micro, visitare il sito http://it.trendmicro.com/it/about/company/user_license_agreements/index.html.

Torna all'inizio