Sophos Remote Update -------------------- Août 2003 (1.1) www.sophos.com - www.sophos.fr Table des matières ------------------ 1 A propos de Remote Update 2 Nouvelles fonctionnalités 3 Problèmes connus avec cette version 4 Informations supplémentaires 1 A propos de Remote Update --------------------------- Remote Update permet à l'utilisateur de mettre à jour Sophos Anti-Virus via Internet ou l'intranet de son entreprise. Les mises à jour sont téléchargées manuellement ou automatiquement à partir d'un répertoire d'installation centralisée ou CID présent sur le serveur Web de l'entreprise. Il est recommandé de créer des CID Sophos Anti-Virus tout spécialement en vue d'une utilisation par Remote Update et de désactiver l'option de mise à jour automatique des stations de travail. Sur des réseaux avec plusieurs CID, cela empêche que Sophos Anti-Virus soit mis à jour à partir d'un CID et reçoive des détails de configuration d'un autre. Pour plus d'informations sur la création des CID, reportez-vous au "Guide administrateur Remote Update". 2 Nouvelles fonctionnalités --------------------------- * Ajout d'un planificateur intégré Ceci permet à l'utilisateur de paramétrer une planification qui vérifie régulièrement les mises à jour toutes les fois que l'utilisateur est connecté. Le planificateur peut être configuré de manière centrale par l'administrateur système et déployé pour tous les utilisateurs qui exécutent Remote Update. * Changements apportés au composant Proxy L'utilisateur peut désormais avoir des paramètres de proxy différents pour Remote Update et Internet Explorer. Remarque : si vous accédez à Internet via un proxy et avez précédemment activé l'option "Automatiquement détecter les paramètres" sur la page "Détails proxy", vous devrez saisir les détails du proxy de manière explicite pour que Remote Update continue à accéder à Internet. 3 Problèmes connus avec cette version ------------------------------------- a) Remote Update exige la version 6.00 ou ultérieure de la bibliothèque C Runtime Remote Update exige la version 6.00 ou ultérieure de la bibliothèque C Runtime de Microsoft (contenue dans le fichier MSVCRT.DLL). Si vous tentez d'installer Remote Update sur une version de Windows NT, 95 ou 98 qui dispose d'une version antérieure de la bibliothèque, le programme d'installation propose de le mettre à jour. b) Les utilisateurs de Windows 95 doivent télécharger la Mise à jour de Winsock 2 Sur les ordinateurs Windows 95, Remote Update exige que Windows Sockets 2 soit installé. Les utilisateurs de Windows 95 doivent ainsi télécharger la Mise à jour de Winsock 2 depuis : http://www.microsoft.com/windows95/downloads/contents/WUAdminTools/ S_WUNetworkingTools/W95Sockets2/Default.asp c) Il se peut qu'une installation centralisée effectuée via une connexion à faible bande passante soit lente Lorsque vous effectuez une installation centralisée de Remote Update, le programme d'installation génère un catalogue de fichiers accompagnés de leurs sommes de contrôle. Si l'installation est réalisée via une connexion à faible bande passante, ce processus peut prendre du temps. Pour accélérer l'installation, vous pouvez créer une installation centralisée sur un disque local ou sur un réseau rapide, puis copier le dossier d'installation centralisée dans son emplacement final. d) Problème d'utilisation de FTP pour mettre à jour un CID sur un serveur Web Lorsque FTP est utilisé pour transférer des fichiers sur un CID Sophos présent sur un serveur Web, les fichiers doivent être envoyés en mode binaire. La plupart des clients FTP détectent automatiquement les fichiers IDE Sophos (identités virales) en ASCII et les envoie dans ce mode. Ce qui peut corrompre les fichiers IDE et d'autres fichiers de type texte dans le programme d'installation. Remote Update ne peut pas télécharger les fichiers corrompus et affiche le message d'erreur "Le serveur ne peut pas être contacté". e) Les permissions dans IIS doivent être définies correctement Si vous utilisez Microsoft IIS pour publier les CID sur un serveur Web, vous devez paramétrer correctement les droits de partage Internet. Pour tout dossier, il y a trois options : "Aucun", "Scripts" et "Exécuter". Sélectionnez "Aucun" pour vous assurer que le serveur transmette les bons fichiers dans Remote Update. f) Les utilisateurs de la connexion modem AOL 7 ne peuvent pas effectuer de mise à jour sauf s'ils sont déjà en ligne Si vous utilisez AOL 7 pour l'accès Internet et avez seulement une connexion modem, votre ordinateur doit être en ligne pour que vous puissiez effectuer les mises à jour. En effet, Remote Update ne peut pas lancer la connexion, même s'il est configuré pour cela. g) Remote Update semble utiliser plus de bande passante que spécifié Vous pouvez limiter la bande passante utilisée par Remote Update (cliquez sur "Paramètres avancés" dans la page de configuration "Serveur principal" ou "Serveur secondaire"). Par contre, le chiffre que vous spécifiez n'est pas la bande passante totale utilisée, mais la bande passante par produit téléchargé. Etant donné que Remote Update se met lui-même à jour comme Sophos Anti-Virus, il peut utiliser deux fois la quantité spécifiée. h) Problèmes causés par l'annulation d'une mise à jour ou d'une modification d'une installation centralisée Si vous exécutez le programme d'installation pour mettre à jour ou modifier une installation centralisée de Remote Update, mais cliquez sur "Annuler" avant la fin de l'installation, les stations de travail ne pourront pas se mettre à jour à partir de l'installation centralisée. Pour que les mises à jour des stations de travail soient effectives, vous devez exécuter l'installation jusqu'à son terme. i) Echec possible d'IIS 6.0 pour servir des fichiers et renvoi d'une erreur 404.3 Si votre serveur Web est sur un ordinateur Windows 2003, IIS sert seulement les fichiers dont les extensions sont enregistrées dans sa liste des types MIME. Pour vous assurer que IIS sert les fichiers Sophos Anti-Virus et Remote Update, vous devez ajouter à la liste chaque extension utilisée par ces fichiers ou un caractère astérisque .*. Pour cela, retrouvez le niveau le plus élevé du répertoire Sophos, ouvrez les pages de propriétés et cliquez sur l'onglet "En-têtes HTTP". Puis sélectionnez "Types MIME" et ajoutez les extensions, en les affectant au type MIME "application/octet- stream". j) Les paramètres de plannification des mises à jour sont modifiables même quand l'option de configuration locale est désactivée La page de plannification des mises à jour dans l'assistant d'installation centralisée contient une option "Autoriser configuration locale". Tant que cette option n'est pas cochée (cas par défaut), il ne devrait pas être possible pour les administrateurs locaux de modifier les options de plannification. Cependant, cette option est sans effet. 4 Informations supplémentaires ------------------------------ a) Connexion par modem à Internet Si vous utilisez une connexion par modem et souhaitez lancer des mises à jour tout en étant toujours hors ligne, configurez Remote Update pour qu'il se connecte automatiquement à Internet. Cliquez avec le bouton gauche de la souris sur l'icône de Remote Update. Cliquez sur l'onglet "Serveur principal", puis sur "Avancés". Sélectionnez "Lancer automatiquement connexion par modem". Assurez-vous par ailleurs que votre connexion modem par défaut peut établir une connexion automatique, sans que l'utilisateur n'ait à saisir le nom utilisateur et le mot de passe. b) Pare-feu Si vous exécutez Remote Update conjointement à un pare-feu, il convient de donner l'accès à Internet au fichier IUPDATE.EXE. c) Préservation des paramètres InterCheck personnalisés sur Windows 95/98/Me Si vous installez Remote Update sur une station de travail Windows 95/98/Me qui a un fichier INTERCHK.CFG personnalisé (c'est-à-dire des paramètres locaux pour le contrôle sur accès InterCheck), ce fichier est remplacé par la copie centralisée du fichier INTERCHK.CFG présent dans le CID sur le serveur. Assurez-vous que les options dont vous avez besoin sont paramétrées dans le fichier INTERCHK.CFG présent sur le serveur. Pour plus d'informations sur la modification du fichier INTERCHK.CFG centralisé, reportez-vous au "guide utilisateur avancé InterCheck pour Windows 95/98/Me" présent sur le CD-ROM de Sophos ou à l'adresse http://www.sophos.com/sophos/docs/eng/supps/icad_sen.pdf d) En cas d'échec du programme d'installation de Remote Update, que ce soit en exécution automatique ou manuelle, reportez-vous au fichier "%temp%\Sophos Remote Update Setup.log" pour visualiser le journal de mise à jour. ----------------