部署卡巴斯基网络版6.0：安装控制中心和服务器端推送

卡巴斯基说俄罗斯一款著名的网络版企业级杀毒软件，具有防病毒/杀毒/防火墙等多重功能。能够提供对PC机和移动终端设备的防毒需求。如今最新的版本是卡巴斯基网络版8.0，本文中测试所使用的版本是当前应用最普遍的卡巴斯基网络版6.0 。

如下内容摘录自官方文档：

部署方案的选择取决于如下几个主要因素：

l 企业网络结构：不一样网段之间的传输速度，以及每一个网段中的客户端计算机数量。

l 企业组织结构。

l IT部门中为反病毒保护系统提供维护服务的员工人数，以及员工的不一样职责划分。

l 可以用于安装反病毒保护管理系统（管理服务器、更新代理）的现有硬件资源。

l 企业网络内可以分配给反病毒保护系统各功能组件之间进行通信的网络通道的容量。

l 企业网络内容许用于执行关键管理操做的最长时间，如数据库更新包的发布和客户端计算机的策略更改。

反病毒保护的部署一般能够分为如下几个方案：

l 一个管理服务器。

l 一个管理服务器和一些更新代理。

l 分级式管理服务器。

l 分级式管理服务器和一些更新代理。

建议采用如下步骤来分析网络和硬件架构：

1.肯定网络配置，以及将反病毒保护部署在何处。其中主要的配置为：

网络中的网段数。

每一个网段之间的链接速度。

每一个网段中管理的计算机数。

可以分配给反病毒保护系统各功能组件之间进行通信的网络通道的容量。

2.肯定对企业网络内全部管理的计算机，容许用于执行关键管理操做的最长时间。

3.使用收集到的信息，肯定如下问题：

管理全部的客户端计算机，须要多少台管理服务器？是否须要使用分级式管理服务器？

理服务器要在容许的时间内对全部客户端计算机进行维护，须要怎样的硬件配置？

为了减轻网络流量压力，是否须要中间层的更新数据库和安装包发布中心（更新代理）？

在回答完以上问题后，管理员应该可以列出一些可选的部署方案，并从其中选出最适合的。

当咱们肯定了最合适的部署方式以后，下面就能够开始卡巴斯基的部署了。首先咱们来部署卡巴斯基的管理工具。

卡巴斯基管理工具由如下三个主要部分组成：

l 管理服务器执行信息的集中化存储功能，这些信息包括：企业网络中全部已安装的卡巴斯基实验室产品信息，和这些程序的管理信息。

l 网络代理用来协调管理服务器和特定网络节点（工做站或服务器）上安装的卡巴斯基实验室程序之间的配合与同步。该组件支持卡巴斯基开放空间安全中包含的全部Windows产品。同时，也有专门针对卡巴斯基实验室Linux和Unix产品的网络代理。

l 管理控制台为管理服务器和网络代理的管理服务提供一个用户界面。管理模块是以微软管理控制台（MMC）扩展的形式进行部署的。管理控制台能够经过互联网链接到远程的管理服务器。

（一） 部署卡巴斯基管理工具

运行卡巴斯基安装程序，双击【setup.exe】，如图所示

安装卡巴斯基管理工具以前，会提示咱们安装支持程序，如图所示，点击【是】，在安装控制台以前将先安装Microsoft .net framework 2.0 SP1

安装完成后，会进入卡巴斯基管理工具安装向导，点击【下一步】，如图所示

选择安装类型，这里本着学习的目的，咱们选择【自定义】安装，自定义安装适合对卡巴比较熟悉的用户群体，这样能够根据本身的需求来设置安装选项，如图不熟悉，能够选择第一项标准安装，如图所示

选择安装文件安装到的目标文件夹，保持默认，点击【下一步】，如图所示

根据须要，咱们能够自定义须要安装的功能，如图所示

网络代理：该组件支持经过SNMP来收集管理服务器的统计信息。仅当计算机上安装了SNMP时，该组件才可见。在安装卡巴斯基管理工具后，须要监控的mib文件将会被保存在程序安装目录的SNMP子文件夹中。

卡巴斯基实验室思科NAC状态确认服务器：这是一个标准的卡巴斯基实验室组件，用于对思科NAC常规操做的凭证进行受权。与思科NAC的联动设置可以在管理服务器的属性或策略中进行配置。

移动设备支持：该组件提供卡巴斯基手机安全软件企业版的常见操做。

选择网络大小，根据购买的受权数量的多少来决定，这里选择1-100计算机（包含服务器和工做站），而后点击【下一步】，如图所示

指定登陆管理服务器的服务账户，这里保持默认的【本地系统账户】，也能够指定其余用户账号，若是是在AD域环境部署，也能够选择AD域账户，点击【下一步】，如图所示

选择后台数据库，这里选择SQL express数据库，点击【下一步】，如图所示

后台数据库能够选择新装一个express数据库，也能够选择网络环境中已经存在的数据库，这里选择第一项【安装Microsoft SQL server 2005 express edition】，点击【下一步】，如图所示

安装数据库以前将进行前提条件的检测，只要知足下面三个条件就能够安装，确认没有问题后，点击【下一步】，如图所示

保持默认的Windows身份验证方式，如图所示

设置服务器的共享文件夹，共享文件夹用于存储卡巴斯基应用程序更新和安装包，这里咱们保持默认【建立新的共享文件夹】，指定共享名为【KLSHARE】，而后点击【下一步】，如图所示

共享文件夹是很重要的，里面包含了部署服务器端/客户端/网络代理的安装部署程序

 

设置链接管理服务器时须要使用的端口

如图咱们设置了两个端口，一个是常规端口14000，另一个是SSL端口13000，默认会采用更安全的SSL端口链接管理服务器，设置完成后，点击【下一步】，如图所示

设置管理服务器的地址，能够说DNS名称/NETBIOS名称/IP地址，设置完成后，点击【下一步】，如图所示

安装以前检查设置，确认没有问题以后，点击【下一步】，如图所示

管理工具控制台安装完成后，下面将进入快速部署向导，勾选【运行管理控制台】，如图所示

（二） 进入快速启动向导，进行初始设置，能够设置受权文件等信息

在欢迎使用快速启动向导界面，点击【下一步】，如图所示

选择须要添加的受权许可，这里能够输入激活码，也可加载受权文件，也能够稍后配置，在快速启动向导/快速部署向导/部署完成以后，咱们都可以导入受权文件，这里选择【稍后添加受权许可】，点击【下一步】，如图所示

检测网络

若是有配置SMTP服务器，这里还能够设置邮件通知，这里不作设置（没有邮件服务器），点击【下一步】，如图所示

正在建立初始配置，如图所示，总共三项任务须要配置

完成初始的配置以后，咱们勾选【开始部署】，就能够进入防病毒客户端/服务器端/网络代理的部署工做了，如图所示

（三） 经过部署向导来部署一个卡巴斯基服务器端防病毒（推送部署）

加载受权文件，如图所示

选择须要加载的受权文件，如图所示，勾选【自动部署受权许可管理计算机】，当部署向导完成后，将自动向目标计算机推送部署，若是没有勾选，在部署向导完毕后，咱们能够手动启动部署任务

默认状况下，第一次部署时，管理服务器会自动下载更新，由于这里是测试环境，测试机器并无联网，因此会提示“管理服务器不能检索到更新”，若是联网的话，将进入更新下载界面，在更新下载的同时咱们能够点击下一步继续进行部署，这样不会由于更新而影响部署进程，同时更新也不会中断，而是自动转到后台运行，如图所示

咱们也能够经过点击上步骤中的设置按钮来手动设置更新源，更新于能够是【主管理服务器】，也能够是【更新文件夹】，更新文件的位置能够由咱们自主决定，如图所示

勾选【开始部署】，如图所示

选择咱们要部署的程序，这里选择部署服务器端防病毒【卡巴斯基反病毒Windows服务器6.0增强版】，如图所示

注意：服务器版的操做系统只能部署服务器版本

选择目标计算机，如图所示

选择咱们要强制推送到该服务器端的安装包，如图所示

注意第三项：若是已经安装程序将再也不安装，默认勾选后，服务器在安装前将检测目标计算机是否已经安装卡巴防病毒，若是已经安装了，将会提示目标计算机已存在卡巴，安装将失败取消

添加受权许可文件，如图所示

选择第三项“提示用户操做”，如图所示

移除不兼容的程序，能够经过【配置自动卸载】来设置该步骤，如图所示

设置计算机部署完成后，将被添加到的组，这里由于是在控制台机器安装服务器端，因此默认选择【管理组】

咱们也能够提早在控制台中建立好不一样的组，而后在部署向导中选择相应的组

如图所示

输入一个具备访问目标计算机权限的账户，如图所示

如图所示，服务器端的推送安装成功完成

打开KAV6.0服务器反病毒查看一下，如图所示

在下一篇中将测试卡巴斯基服务器端的拉式部署和客户端的推式部署，以及卡巴策略的基本设置。