MAILSCAN 3.X PRO WINPROXY. MailScan pro WinProxy Uživatelská příručka

Transkript

1 MAILSCAN 3.X PRO WINPROXY uživatelská příručka

2 Základní informace Úvod Program MailScan doporučujeme jako antivirové řešení k WinProxy. S tímto produktem dochází antivirové kontrole v reálném čase, takže WinProxy odesílá a ukládá maily do poštovních schránek již odvirované. Díky transparentnosti může být MailScan spuštěn spolu s WinProxy na jediném počítači, aniž by docházelo k vzájemnému konfliktu. MailScan je celosvětově první antivir pracující v sí ové vrstvě, takže funguje transparentně jako brána bez nutnosti složitého nastavování. Jde o samostatný produkt s konfigurací nezávislou na administrátorském rozhraní WinProxy. Program MailScan se liší od ostatních antivirových programů výraznou přidanou hodnotou. Vedle antivirové kontroly totiž umožňuje kontrolu obsahu a filtrování pošty, což ocení zejména majitelé firem. Je možné provádět automatické porovnávání obsahu oproti klíčovým slovům nebo blokovat maily z určitých domén (spameři, konkurence...). Firma LAN-PROJEKT je autorizovaným prodejcem produktu MailScan jak pro současné uživatele WinProxy, tak pro uživatele, kteří WinProxy teprve zakoupí. Uživatelé WinProxy tak mohou využít speciálních výhod (výhodnější ceny, prodloužení updatů antivirové databáze...) Instalace Program MailScan instalujte na počítač s přímým přístupem do Internetu, tedy tam, kde již je nebo bude nainstalován produkt WinProxy. Licencování Způsob licencování programu MailScan je odlišný od cenové politiky WinProxy. Cena MailScanu se odvíjí podle počtu lokálních poštovních schránek. Cena je vždy přepočítána na jednoho uživatele, liší se podle jednotlivých pásem (5 poštovních schránek, 6-10 poštovních schránek atd.) a to tak, že při vyšším počtu uživatelů vychází cena na jednoho uživatele nižší. V ceně licence jsou zahrnuty 2 roky update antivirové databáze, poté je nutné provést prodloužení licence.

3 Ceník Aktuální ceník naleznete na adrese Registrace Program MailScan je šířen zdarma v podobě časově omezené demoverze. Po 15 dnech je činnost programu zastavena a je nutné provedení registrace zadáním aktivačního klíče v okně Help / License Information. Technická podpora Uživatelům, kteří zakoupili nebo hodlají zakoupit produkt MailScan jako antivirové řešení k WinProxy, je nabízena technická podpora programu MailScan zdarma, a to na ové adrese winproxy@winproxy.cz

4 Vlastnosti MailScanu Hlavní vlastnosti a úkoly, které pro vás MailScan vykonává, jsou: Zabezpečení obsahu: kontroluje soubory a y, zda neobsahují zakázaný obsah. Zabraňuje infikovaným souborům proniknout do systému. Prohlížení obsahu elektronické pošty: kontroluje důvěrná data v těle ů (definovaná hesla, fráze apod.), velikost souborů (můžete např. zadat, že soubory nad určenou velikost nebudou odeslány) a zakázaný obsah. Detekce virů již při načítání: chrání aplikace a operační systémy detekováním virů již během stahování souborů z Internetu, prohlížením webových stránek, kopírováním souborů z disket a CDROM, spouštěním aplikací ze sítě nebo otevíráním souborů Microsoft Word nebo Excel. Neparalelní detekce virů pro kompletní ochranu: poskytuje úplnou ochranu s použitím nejlepšího světového antivirového nástroje. Vysoce efektivní heuristická analýza kódu: heuristický algoritmus MailScanu je schopen najít a odstranit i neznámé viry. Snadné ovládání a kontrola: snadné ovládání a kontrolu umožňují vlastnosti jako automatická instalace, centralizovaná obsluha, automatické stahování updatů a systém firemního logování a reportů. Velmi jednoduché používání: MailScan má snadnou obsluhu. Automaticky aktualizuje z Internetu své bezpečnostní nástroje, což vás osvobozuje od starostí se sledováním nejnovějších aktualizací. Centralizované ovládání bezpečnostní ochrany: MailScan nastavuje globální bezpečnostní ochranu vaší organizace a automaticky aktualizuje předdefinovanou bezpečnostní ochranu na všech firemních serverech. Úplná kontrola objektů: MailScan rozeznává různé typy souborů, komprimovaných formátů a datových toků. Proniká dovnitř internetových přenosů a identifikuje komplexní architekturu. Rychlý update zkracuje dobu stahování: MailScan stahuje poslední antivirové aktualizace rychle a efektivně. Protože používá rozdílových updatů, stahuje pouze změny v souboru s typy virů. To zaručuje, že downloady jsou omezeny jen na nové části a nemusíte stahovat starší materiál. Bezpečná kontrola ových virů: y, které přijdou do Vaší POP3 schránky (Outlook, Netscape, Eudora ) jsou automaticky prověřeny, zda neobsahují viry. Kontrolovány jsou také osobní složky, do kterých můžete lokálně ukládat y a další data.

5 Možnost centralizace reportů: MailScan umožňuje systémovým administrátorům centrálně shromaž ovat zprávy o kontrole a činnosti antivirové ochrany, sloučit je a odeslat (přes SMTP) em na jakýkoli poštovní účet. To jim pomáhá udržet si přehled o průnicích a jejich zdrojích. Automatické centrální záznamy: MailScan klienti automaticky posílají své záznamy na MailScan Server, který z nich vytváří celkové reporty o všech virových incidentech v podnikové síti. Důkladné vlastní zabezpečení: kontrola všech jeho vlastních souborů činí MailScan skutečně neproniknutelným. Systém odborné on-line podpory: MailScan poskytuje on-line podporu pro usnadnění procesu instalace a aktualizace software. Okamžité léčení: jakmile je virus detekován, MailScan ho automaticky odstraní.

6 Úlohy MailScanu MailScan má skupinu úkolů z hlediska bezpečnosti obsahu a antivirové ochrany. Jejich automatické vykonávání je implicitně nastaveno. Některé úlohy můžete spustit ručně. Tato kapitola obsahuje seznam různých úloh, které je možně ručně spouštět. Jejich detailní vysvětlení je popsáno v individuálních kapitolách. Spouštění úloh MailScanu Jakmile je aplikace nainstalována v pravém dolním rohu klikněte pravým tlačítkem na ikonu. Rozbalí se kontextové menu. Úlohy jsou zobrazeny jako položky. Kliknutím na úkol jej spustíte. Podrobný popis úloh MailScanu V tabulce je podrobný popis každé položky. Název úlohy MailScan Administrat Funkce Spustí Administraci MailScanu, kde je možné modifikovat výchozí nastavení. Je automaticky

7 or aktivována při startu systému bezprostředně po nainstalování. Viz MailScan Administrator Download Anti-Virus Update Mail Debug Information Zahájí stažení aktualizace antivirové databáze. Pošle s problémy systémovému administrátorovi. Viz Send Debug Information. View Log Files Install MailScan as Service Remove MailScan as Service MailScan is Active Auto- Download is Enabled Disable MailScan System Information Zobrazí logy aktivity MailScanu v systému. Viz View Log Files. MailScan je standardně instalován jako služba, což zvyšuje jeho výkon, a toto tlačítko je neaktivní. MailScan je možné spouštět jako aplikaci, což umožňuje kontrolovat a analyzovat aktivitu MailScanu z Příkazové řádky. Tlačítko je neaktivní a indikuje, že MailScan je aktivní a běží. Neaktivní tlačítko indikuje aktivovanou automatickou aktualizaci antivirové databáze. Zastaví běh MailScanu. Tuto funkci nedoporučujeme používat, protože systém zůstane nechráněn. Zobrazí detaily o systému, kde je MailScan nainstalován. About MailScan Exit Zobrazí informační okno O aplikaci... Zavře kontextové menu.

8 Instalace Softwarové a hardwarové požadavky Vyžadován je systém Windows 95 (OSR2)/98/ME/NT/2000/XP a Internet Explorer 4 a vyšší. Dále alespoň 64 MB RAM, 50 MB volného místa na harddisku a CD ROM. Požadavky před vlastní instalací Před instalací prove te několik kroků: Zkontrolujte, zda vyhovuje operační systém a aplikujte nejnovější Service Pack. Ověřte, že Mail Server je nainstalován a nakonfigurován. Odinstalujte jiné antiviry, včetně starších verzí MailScanu. Zkontrolujte dostatek místa na harddisku. Zjistěte přístupové údaje na PC a do Internetu. Zjistěte Vaši poštovní doménu. Zjistěte ovou adresu administrátora (postmastera).

9 Instalace Instalace je velmi jednoduchá, stačí pouze kladně potvrzovat jednotlivé kroky. Pokud jste software obdrželi na CD, vložte je do jednotky CD-ROM. Instalaci zahájíte spuštěním souboru MSWP.EXE. Aktuální verze je vždy k dispozici na této adrese: ftp://ftp.lanprojekt.cz/pub/winproxy/mswp.exe Vlastní instalace je zahájena touto obrazovkou Úvodní obrazovka Stiskněte tlačítko NEXT. Tlačítkem YES potvr te souhlas s licenčními podmínkami.

10 Licenční podmínky Zvolte složku, kam má být aplikace nainstalována. Volba cílové složky Stiskněte tlačítko NEXT: Aplikace je připravena na instalování. Stiskněte Install.

11 Začátek instalace Software je zkopírován do zvolené složky. Zadejte Vaší poštovní doménu, např. firma.cz Zadání domény Zobrazí se tato obrazovka. Instalace zkušební verze Po zkopírování se vytvoří programová skupina a zobrazí tato obrazovka.

12 Informace Systém je třeba restartovat. Restartování systému Jak začít Uživatelské rozhraní Tato kapitola popisuje uživatelské rozhraní, kde je možné provádět konfiguraci MailScanu.

13 Ukázka uživatelského rozhraní Komponenty Následuje popis typických komponent: Název komponenty Funkce Nabídkové menu: Admin Umožňuje provádět administraci MailScanu a obsahuje následující podmenu: Scanner Administration: administrace antivirového scanneru Content Control: obsahová kontrola Compression Control: automatická komprese příloh MailScan Messages: nastavení uživatelských hlášek Scan Control: nastavuje kriteria pro maily, které mají

14 být skenovány, mazány nebo vyjmuty ze skenování. View Help Selected Task Zobrazí logy a reporty MailScanu. On-line nápověda MailScanu. Název aktuální úlohy. Panel úloh: MailScan Ikona reprezentující MailScan. escan Content Security and Anti-Virus Ikona identifikující, že program escan je aktivní a běží. Nastavení escanu je nakonfigurováno pro nejlepší výkon, takže není nutná modifikace Scanner Administrati on Administrace antiviru - Scanner Administration Content Control Obsahová kontrola - Content Control Compression Control Kompresní kontrola - Compression Control MailScan Message Uživatelské hlášky - MailScan Messages Scan Control Antivirová kontrola Scan Control

15 License Information Umožňuje registraci MailScanu License Key Information. Virus Test Mail Pošle zavirovaný mail pro ověření funkčnosti antivirové kontroly. Send Debug Information Odešle ladící informace systémovému administrátorovi. Exit Uzavření administrace MailScanu, který dále běží v pozadí. Action Buttons Tlačítka akcí umožňují provádět různé úlohy. Administrace MailScanu Administrace MailScanu umožňuje monitorovat a administrovat datový tok v obou směrech. Je možné stanovit bezpečnostní pravidla: kontrola u oproti klíčovým slovům, zakázat y s přílohou speciálního typu, zapnout automatickou kompresi, poslat varovnou hlášku odesilateli apod. Nově se objevuje Popup Filter, umožňující zablokování zobrazení popupového okna a Browser CleanUp, chránící soukromí smazáním stop o navštívených stránkách. Praktické využití MailScanu: Urážlivé y: MailScan umožňuje zablokovat přijetí ů,

16 obsahující hanlivá slova v předmětu i těle zprávy. Toto také umožňuje blokovat spam. Blokování příloh MailScan nabízí možnost blokování příloh určitých typů (.doc,.exe,.xls, atd.) a tím např. zabrání zaměstnancům rozesílaní důvěrných informací z firmy. Také je možné zapnout automatickou kompresi příloh. Scannerová kontrola: Je možné monitorovat y přijaté nebo poslané určitým uživatelům nebo na určité domény. Varovné hlášky: Je možné vytvořit uživatelské hlášky, které se použijí pokud přijatý nebo odeslaný mail poruší bezpečnostní pravidla. Položky v administraci MailScanu: Konkrétně se jedná o tyto položky: Admin Scanner Administration Content Control Compression Control Scan Control MailScan Message License Information Virus Test Mail Send Debug Information View View Log Files Flush Logs Mail Debug Information Help Send EICAR Virus Test Mail

17 MailScan Help License Information To Change Password Jak spustit administraci? Klikněte pravým tlačítkem myši na ikonu v pravém dolním rohu. z kontextového menu zvolte Start MailScan Content Administrator. Admin Administrace scanneru (Scanner Administration) To Add a Local/Primary Domain To block/allow attachments Auto-Download Updates To set time for updates auto download Set auto actions after update downloads General Config FTP Config HTTP Config UNC Config To Plug Internet Explorer Vulnerabilities To archive mails/attachments Spuštění administrace scanneru V okně MailScanu zvolte ikonu.

18 Administrace scanneru Field Name Description Scanner Administration - administrace scanneru Primary Domain Local Domain Hlavní poštovní doména. Dialog umožňující vložení dalších domén. Stiskněte tlačítko Domain Details. Zde je možné zadat více lokálních domén a nastavení SMTP a POP3 portů. Primary Domain: dříve zadanou hlavní doménu nelze editovat Local Domain: Záložní doménové servery, které je možné nastavit jako hlavní (Make Primary). SMTP to Listen on Port: Číslo portu, na kterém Váš mail server přijímá poštu z jiných domén (standardně 25).

19 POP3 to Listen on Port: Číslo portu, na který se Váš mail server připojuje a stahuje poštu (standardně 110). Warnings To SMTP Server: IP adresa SMTP serveru pro notifikaci. Warnings To SMTP Port: Port SMTP serveru pro výše uvedenou notifikaci. Authentication User Name: Zadejte uživatelské jméno, pokud SMTP server vyžaduje autentifikaci. Authentication Password: Zadejte heslo, pokud SMTP server vyžaduje autentifikaci. Zadané hodnoty potvr te tlačítkem Save. Report File Path Max Size (kb) Umístění logovacích souborů. Tlačítkem Browse je možné zvolit nové umístění. Maximální velikost logovacího souboru. Výchozí hodnota 0 znamená neomezenou velikost. Block Allow Attachments - blokování příloh Block List Allow List Seznam blokovaných příloh. Seznam povolených příloh. Tlačítkem Add je možné přílohy přidávat a tlačítkem Delete mazat označené. Toto tlačítko zobrazí dialogové okno. Delete all Attachments. smazat všechny přílohy Delete all s. smazat všechny y, ze kterých se nepodařilo odstranit vir. Quarantine blocked. umožnit programu umístit do karantény určité přílohy. Attachments Excluded umožňit vyjmout specifické přílohy z předchozích akcí.

20 Forward Attachments of following Types to Admin: Přeposlat administrátorovi přílohy následujících typů. Send Original Mail to User Mail se zakázanou přílohou je odeslán zpět odesilateli. Seznam zakázaných příloh, které budou přeposlány administrátorovi. Reserved Attachments Check for Outgoing Mails Also: Přepínač, zda se má kontrola příloh provádět i pro odchozí poštu. Reserved Attachments check excluded for s From: Seznam ů, pro které se neprovádí kontrola příloh odchozích ů. Action: Akce, která bude spuštěna, pokud je detekován zavirovaný nebo příloha. Foreground Scanning Quarantine infected Files Disinfect Delete V tomto modulu není k dispozici. Provádět karanténu u napadených souborů. Tyto soubory budou zakódovány a uloženy na bezpečném místě. Léčit napadené soubory. Mazat napadené soubory. Anti-Virus Update: Aktualizace antivirové databáze. Enable Auto Download Umožnit automatické stahování z databáze z Internetu.

21 Enable Update Notification Query Interval Po úspěšném stažení databáze je zasláno avízo administrátorovi. Frekvence automatického stahování databáze v minutách. Např znamená připojování k serveru s antivirovou databází každých 24 hodin. Execute this : Aktivujte, pokud má být aktualizace provedena okamžitě po stažení Program Name : Název programu, který bude po stažení spuštěn. Program je možné vyhledat pomocí tlačítka Start in : Složka, ze které bude program spuštěn. Parameters : Parametry spouštěného programu. Run : Způsob spuštění programu. Normal Windows normální velikost okna. Minimized minimalizovaně. Maximized maximalizovaně Hidden ve skrytém režimu. Force Process to terminate : Zadejte interval, po kterém bude spuštěný program ukončen Don t wait for process to complete : Interval, ve kterém se po stažení čeká na ukončení spuštěného programu. While this. : Při běhu programu jsou ostatní operace pozastaveny po zvolenou dobu. Spuštění ručního stahování antivirové databáze. Nastavení aktualizace. General Config Select Mode Aktualizace jsou zrcadleny na několika serverech a podporují tři druhy přenosu: HTTP, FTP a

22 UNC. FTP: (File Transfer Protocol) nejstabilnější přenos dat, který umožňuje navázání přerušeného přenosu. HTTP: (Hypertext Transfer Protocol) typ přenosu, který je doporučený, pokud není z nějakého důvodu možný FTP Network: (Universal Naming Convention) možnost aktualizace z jiného PC v lokální síti. Názvová konvence UNC má tento syntax: \\server\složka\podsložka\soubor. Enable Download Via Proxy: Aktivujte, pokud je PC s MailScanem za proxy serverem. V případě WinProxy doporučujeme aktivovat. HTTP Proxy Server IP: IP adresa proxy serveru, např Port: Port proxy serveru. V případě WinProxy je výchozí hodnota Login name: Uživatelské jméno, pokud proxy server vyžaduje autorizaci. Password: Heslo, pokud proxy server vyžaduje autorizaci. FTP Config Nastavení FTP je aktivní, pokud je zvolen tento typ přenosu.

23 FTP Download Site: Zvolte server výrobce antiviru, ze kterého budou databáze stahovány. Download Directory: Adresář s antivirovou databází FTP Proxy Server IP: IP adresa FTP brány (FTP gateway) proxy serveru. Port: Port FTP brány. Pro WinProxy standardně 21. Login Name: Uživatelské jméno, pokud FTP brána vyžaduje autorizaci. Password: Heslo, pokud FTP brána vyžaduje autorizaci. Logon Type - způsoby připojení přes FTP bránu User@siteaddress: Tento způsob zvolte v případě WinProxy. OPEN siteaddress: Alternativní způsob pro proxy servery typu Cproxy. PASV Mode: Aktivování pasivního přenosu často vyřeší problémy se stahováním za firewallem. Socks: Aktivujte a zadejte verzi, pokud používáte SOCKS proxy server. HTTP Config HTTP Download Site: Z nabídky zvolte server výrobce antiviru, ze kterého budou databáze stahovány.

24 UNC Config Tento typ je vhodný, pokud je v lokální sítí několik instalací MailScanu, ale pouze jeden má přístup do Internetu. V tomto případě nasdílejte složky s updaty a na ostatních instalacích MailScanu tuto složku zadejte v UNC formátu Action: Automatické akce, které se mají provádět se zavirovanými y a přílohami. Quarantine Infected Files Disinfect Delete Quarantine Path Zavirované y budou umístěny do karantény, což je složka zvolená v políčku Quarantine Path:. Aktivujte, pokud mají být zavirované y léčeny. Aktivujte, pokud mají být zavirované y smazány. Zvolte složku karantény. Tlačítkem Select Path je možné tuto složku na harddisku vyhledat. Tímto tlačítkem je možné otevřít pokročilejší nastavení bránící zneužití bezpečnostních děr Internet Exploreru. IE Vulnerabilities I

25 Delete Files with CLSID Extension Přílohy, u kterých se v IE nezobrazuje přípona, protože jde o typ Class ID (CLSID), jsou smazány. Delete HTML with Scripts Mail obsahující HTML skript z následující tabulky je smazán. Script Tags Seznam skriptových HTML značek, které mohou být virem zneužity Script Check and Content Disabled From Je možné zadat seznam odesilatelů, od kterých může být přijat , přestože obsahuje zakázaný skript. Script Check and Content Disabled For Mails having To As: Je možné zadat seznam adresátů, kterým může být poslán , přestože obsahuje zakázaný skript. IE Vulnerabilities II Některé viry využívají dvojitých přípon, např. doc.exe. I nezavirované komprimované soubory však mohou obsahovat zdvojené přípony, např..pdf.zip No Action Není prováděna žádná akce s y s dvojitou příponou. Delete Mail Smazat y s dvojitou příponou. Forward to Admin Přeposlat y s dvojitou příponou administrátorovi

26 Allow Multiple Extension Attachments to ZIP Seznam povolených dvojitých přípon. Archival Příchozí i odchozí y je možné archivovat. Archive s Aktivace archivace ů. Zadejte cestu, kam se budou y archivovat. Archive Attachments Aktivace archivace příloh. Do not Archive Attachments of type Seznam příloh, které nebudou archivovány. Obsahová kontrola (Content Control) Spuštění obsahové kontroly zvolte tuto ikonu

27 Obsahová kontrola Název položky Enable Content Checking Popis Aktivace obsahové kontroly. Phrase To Check: Klíčová slova, oproti kterým budou y kontrolovány Phrase Umožní zadat urážlivé slovo nebo frázi. Výchozí seznam je vyplněn od výrobce. Každá fráze je asociována s nějakou akcí: karanténa, smazání nebo přeposlání (Quarantine, Delete, Forward). Action Quarantine The Mail: s klíčovým slovem je umístěn do karantény. Delete The Mail: s klíčovým slovem je smazán. Forward Mail To Admin: s klíčovým slovem je přeposlán administrátorovi.

28 Tlačítkem je možné zobrazit Pokročilé nastavení obsahové kontroly (Advanced Content Options). Send Original Mail to User Also: Původní mail urážlivého obsahu je také odeslán adresátovi. Check Content in Outgoing Mail Also: Obsahová kontrola je také prováděna u odchozí pošty. Check HTML Mails for Content: Jsou kontrolovány i y v HTML formátu. Content Check Disabled for Replied or Forwarded Mails: Obsahová kontrola se neprovádí u odpovědí nebo přeposlaných ů. Disclaimer Do odchozí i příchozí pošty může být vkládáno oznámení. Další nastavení lze provádět tlačítkem Advanced. Disclaimer for Incoming Oznámení je vkládáno i do příchozích ů. Do not send disclaimer for Mails to: Je možné specifikovat seznam ových adres, pro které se neprovádí vkládání oznámení. Domain Specific Disclaimer: Je možné specifikovat

29 různá uživatelská oznámení pro jednotlivé domény. Pravé tlačítko myši aktivuje kontextové menu. Enable: Aktivace vkládání oznámení. Disable: Deaktivace vkládání oznámení. Edit Disclaimer: Editace existujícího nebo vložení nového oznámení. Tlačítkem Browse je možné zvolit soubory s oznámeními. Refresh Save Aktualizace obrazovky. Uložení změn. Komprimační kontrola (Compression Control) Spuštění administrace komprimační kontroly Zvolte ikonu

30 Komprimační kontrola Název položky Compress outbound attachments Popis Umožňuje automatickou komprimaci příloh veškeré odchozí pošty.

31 Create selfextracting zips Uncompress inbound attachments Uncompress inbound attachments (Local Domain) Compress ONLY if compression % is greater than Compress if Attachment is above (Kb) Select Compressio n Level to use Aktivuje automatické vytváření samorozbalovacích archivů pro přílohy odchozí pošty. Je to výhodné v případě, že adresát nemá software pro dekomprimaci příloh. Umožňuje automatickou dekompresi a antivirovou kontrolu příloh příchozích ů. V současné verzi je podporován pouze formát ZIP. Stejné jako předchozí položka, ale pouze pro y z lokálních domén. Je možné specifikovat minimální procentuelní kompresní poměr. Soubor překračující toto omezení není dekomprimován. Je možné zvolit minimální velikost přílohy pro komprimaci. Default Optimální volba mezi rychlostí a kvalitou komprimace. Best Compression Nejlepší kompresní poměr, ale zabírá čas na pomalejších PC. Best Speed Nejrychlejší komprimace, ale nezaručuje ideální kompresní poměr. DO NOT compress attachments of extensions Compress Mail Attachments For Following Specifikuje typy příloh, pro které nebude automatická komprimace prováděna. Specifikuje domény, pro které budou přílohy komprimovány.

32 Domains Don t Compress Mail Attachments For Following Domains Specifikuje domény, pro které nebudou přílohy komprimovány. Antivirová kontrola (Scan Control) Spuštění antivirové kontroly Klikněte na tuto ikonu. Antivirová kontrola Název položky Scan Mails Only From User Scan Mails Popis Kontrolovány budou pouze y od určitých uživatelů. Kontrolovány budou pouze y určitým uživatelům

33 Název položky Only To User Do Not Scan Mails To User Do Not Scan Mails From User Delete Mails from Following Users Advanced Popis Nekontrolovány budou y od určitých uživatelů. Nekontrolovány budou y určitým uživatelům. Veškeré y od určitých uživatelů budou smazány. Pokročilé nastavení umožňuje toto: Virus Checking: y jsou kontrolovány antivirem. Reserved Attachments: Kontrolovány jsou rezervované přílohy. Content Checking: Obsah u je porovnáván s klíčovými slovy. Dangerous Attachments Checking: Nebezpečné přílohy jsou kontrolovány antivirovou kontrolou. Uživatelské hlášky Spuštění administrace uživatelských hlášek Klikněte na ikonu

34 Uživatelské hlášky Název položky Warning Mails From User Address to Notify Messages Popis ová adresa odesilatele hlášek. ová adresa, kam jsou zasílaní varovné hlášky. Seznam varovných hlášek od výrobce s možností aktivace a deaktivace. List Box Kliknutím na řádku z názvem hlášky je možné provádět její editaci. Tlačítko Browse umožňuje vkládat textové soubory s

35 uživatelskými hláškami. Hlášky jsou vkládány pouze pokud je aktivní volba Add Disclaimer to outbound Mails. Licenční údaje (License Information) Po dobu 15 dní po instalaci je možné MailScan využívat v plném rozsahu jako časově omezenou demoverzi. Pro další provoz je nutné provést registraci zadáním aktivačního klíče. Informace ohledně jeho získání najdete na adrese Klíč se zadává kliknutím na ikonu License nebo volbou License Information v položce menu Help.

36 Test zavirovaným em (Virus Test Mail) Do lokání domény je poslán obsahující vir. Při správné funkci MailScanu je vir detekován a provedena příslušná akce. Aktivace je provedena kliknutím na ikonu. Tlačítkem Yes potvr te odeslání viru. Zaslání ladících informací (Send Debug Information) Z logovacích a inicializačních souborů vytvoří MailScan.zip soubor a pošle ho administrátorovi. Klikněte na ikonu. Následuje vytváření.zip souboru, poté potvr te odeslání tlačítkem Yes. Zobrazení logů a reportů Následuje vysvětlení těchto položek: View Log Files

37 View MailScan Log View Auto Update Log View Download Log View Weekly Virus List View Full Virus List Flush Logs Mail Debug Information MailScan Reports Zobrazit logovací soubory (View Log Files) View MailScan Log Aktivita MailScanu je neustále logována. Konkrétně je zobrazeno: verze MailScanu, celková velikost ů, ové adresy odesilatelů i příjemců, informace o přílohách, nastavení portů, detaily o varovných hláškách atd. Logovácí soubory View Auto Update Log Informace o aktualizacích antivirové databáze zahrnuje verzi MailScanu, IP adresu proxy serveru atd.

38 Log automatických aktualizací View Download Log Detaily o stažení aktualizací zahrnují datum a čas, URL serveru výrobce, IP adresu proxy serveru, seznam stažených souboru společně s jejich velikostí, typ přenosu atd. Log stahování aktualizací View Weekly Virus List Zobrazí souhrn nových virů za poslední týden.

39 Týdenní seznam virů View Full Virus List Zobrazení úplného seznamu známých virů, které MailScan umí detekovat a napadené y léčit. Celkový seznam virů

40 Flush Logs Smazání všech logovacích souborů. Doporučujeme logy nejprve uložit. Mail Debug Information Z logovacích a inicializačních souborů vytvoří MailScan.zip soubor a pošle ho administrátorovi. MailScan Reports Mails Sent From Local Domains: Zobrazené informace zahrnují: doménu a odesilatele, celkový počet a velikost ů konkrétního uživatele. Mail Details: Zobrazeno jen datum odeslání, odesilatele, velikost v bytech, předmět, údaje o adresátovi, název přílohy a její délka. Alt. Detail: Alternativní zobrazení zahrnuje název přílohy, velikost, příponu, počet infekcí a informaci, zda byl v u virus a zda byl vir odstraněn nebo byl smazán. Mails Received by Local Users: Zobrazena je doména a adresáta, celkový počet ů poslaných uživateli a počet detekovaných infekcí. Daily Analysis: Zobrazení data, celkový počet odeslaných a přijatých ů, celkovou velikost v bytech, počet infekcí a vyléčených a smazaných ů. Následuje popis běžných položek. Název položky From Date/To Date Filter Popis Umožňuje zvolit rozsah dat pro vytvoření reportu. Filtr pro zvolený rozsah dat. S. No Sériové číslo aktivity. Msg Date Total Mails Datum odeslání zprávy. Celkový počet ů poslaných a přijatých za určité období.

41 Název položky Mails Sent Mail Sent in Bytes Mails Received Total Infections Deleted Cleaned Foreign Domain Size Domain Name User Id Senders Name Options Popis Celkový počet ů poslaných za určité období. Celková velikost ů poslaných za určité období. Celkový počet ů přijatých za určité období. Celkový počet infikovaných ů. Celkový počet smazaných ů. Celkový počet odvirovaných ů. Zobrazí externí doménu, ze které byl přijat. Celková velikost přijatých ů. Zobrazí lokální doménu, ze které uživatelé dostávají poštu. Zobrazí jméno uživatele. Zobrazí uživatele. Zobrazí odesilatele. Zobrazí další možnosti nastavení: Today Vygeneruje report pro dnešní den.

42 Název položky Popis Print Refresh All Refresh Close Zformátuje výstup vhodný pro tisk nebo pro import např. do Excelu. Aktualizuje všechny stránky. Aktualizuje zvolenou stránku. Zavře obrazovku

43 Nápověda (Help) Poslat vir EICAR (Send EICAR Virus Test Mail) Do lokání domény je poslán obsahující vir. Při správné funkci MailScanu je vir detekován a provedena příslušná akce. Nápověda MailScanu (MailScan Help) MailScan obsahuje on-line nápovědu. Nápověda se aktivuje stiskem se změní na ikonu., která Licenční údaje (License Information) Po dobu 15 dní po instalaci je možné MailScan využívat v plném rozsahu jako časově omezenou demoverzi. Pro další provoz je nutné provést registraci zadáním aktivačního klíče. Informace ohledně jeho získání najdete na adrese Změna hesla (To Change Password) Doporučujeme častou změnu hesla, které chrání MailScan před nežádoucími zásahy neoprávněných osob. Často kladené otázky Jak pracuje MailScan 3.x? MailScan se instaluje jako vrstva zvaná MicroWorld WinSock Layer (MWL), umístěná mezi WinSock vrstvou a aplikační vrstvou, kde běží Mail server. Veškerá sí ová komunikace prochází tedy přes MWL. Je tedy možné kontrolovat i HTTP a FTP přenos?

44 Na této podpoře se pracuje, zatím však je kontrola prováděna pouze pro SMTP a POP3 protokoly. Kontroluje MailScan y dříve, než je mail server přijme? Ano. Může MailScan zpracovávat frontu ů v mail serveru čekajících na odeslání? Ne. Používám mail server ve WinProxy, který stahuje poštu z POP3 serverů přímo. Bude MailScan kontrolovat i tyto účty? Ano. Kromě portu 25 mi přichází pošta i na port Bude MailScan kontrolovat i tuto elektronickou poštu? Ne automaticky. MailScan se snaží detekovat nastavení mail serveru. Pomocí administrace je však možné ruční doplnění portů, které bude MailScan kontrolovat. Kontroluje MailScan i ETRN tok? Ano. ETRN příkaz dává nadřazenému SMTP serveru na vědomí, že může začít s odesíláním mailů čekajících ve frontě na WinProxy SMTP server. A co ATRN tok? Ano, i ATRN tok. Výchozí port pro ATRN je 366. Bude MailScan kolidovat s funkcí antispam a kontrolou relaye, kterou obsahuje mail server? Ne. Mail server používá SMTP autentifikaci. Bude MailScan fungovat i v tomto případě? Ano

45 K čemu slouží antivir escan? escan je antivirové řešení od výrobce MailScanu, které doplňuje MailScan o antivirovou ochranu. Pracuje MailScan jako paketový filtr? Ne. Paketový filtr pracuje v nižší vrstvě. MWL MailScanu pracuje v IP vrstvě. Snižuje MailScan stabilitu a výkon? MWL vrstva by neměla nijak ovlivnit činnost PC. Komponenty antivirové a obsahové kontroly pracují v aplikační vrstvě, takže čerpají část CPU a systémových zdrojů. Je možné, že v dojde v poštovní aplikaci k time-outu dříve, než MailScan dokončí kontrolu? MailScan používá různé metody, jak udržet čekající aplikace v aktivním stavu. Může dojit k nekompatibilitě MWL vrstvy? WinSock standardy jsou dobře dokumentovány a implementovány v milionech aplikací. V současné době výrobce pracuje na podpoře aplikací Lotus Notes R4.6, SendMail NT a Novell Client/32 s WinSock 2. Používáme MS-Exchange, ale máme bránu, která stahuje y z Internetu a posílá je na Exchange. Exchange zase posílá odchozí y na bránu, která je dávkově odesílá do Internetu. MailScan by měl být instalován na bráně a kontrola bude prováděna pro y jdoucí oběma směry. MailScan však nekontroluje lokální poštu v případě serverů Lotus Notes a MS-Exchange. Potřebuji dvě licence MailScanu, pokud mám mail server a MS- Exchange na jedné platformě. Ne. MailScan je licencován na použitou platformu, ale počet poštovních schránek je součet schránek mail serveru i Exchange.

46 Potřebuji více licencí MailScanu, pokud mám mail server a MS- Exchange na různých platformách. Ano. K přístupu na používám webové rozhraní. Bude MailScan fungovat? Pokud je MailScan instalován na PC s Mail serverem, pak ano. Ačkoliv pokud MailScan běží na jiné platformě (např. lokální stanice) a na Mail Server se přistupuje pomocí HTTP protokolu, y nebudou v současné verzi kontrolovány. Je podporován Hotmail? Zatím ne, protože Hotmail je založený na HTTP protokolu a ne POP3. Používám jiný antivirus. Mohu ho používat místo escanu? Může být escan vypnut? Hodně funkcí MailScanu závisí na činnosti escanu. Díky možnostem MailScanu, zejména automatická internetová kontrola a rozdílové aktualizace, není další antivirové řešení nutné, proto doporučujeme používat escan. Co se stane, pokud MailScan detekuje infikovaný ? je odvirován a poslán mail serveru. SMTP a POP3 klient tedy vždy obdrží čistý . Administrátor obdrží kopii u a odesilateli je zasláno upozornění. Co se stane, pokud mám zapnutou funkci mazání ů podezřelého obsahu? MailScan vygeneruje hlášku " has been deleted at the Server as it contained restricted content" ( byl smazán ze serveru, protože obsahoval zakázaný obsah). Může MailScan pracovat se ZIP soubory? Ano. Při zapnuté možnosti "Uncompress Files" MailScan dekomprimuje přílohy a kontroluje jejich obsah. Pokud "Uncompress Files" není aktivováno, ZIP soubor bude stále kontrolován, ale v případě nalezeného napadeného

47 souboru uvnitř archivu, bude celý ZIP soubor smazán. Mohu vytvořit doplňující pluginy pro MailScan. Bude to možné, až výrobce dokončí dokumentaci API. Je MailScan podobný jiným antivirům, které používají bránu (gateway)? Ne. Kontrola pomocí brány obvykle vyžaduje další PC, nejsou podporovány funkce mail serveru (antispam, SMTP autentifikace, kontrola adresátů apod.), často nelze provádět kontrolu POP3, je nutné překonfigurování mail serveru a je možné zneužití bezpečnostních děr. MailScan se umístí transparentně mezi mail server a Internet, takže nemá výše uvedené nevýhody. Je třeba restartovat systém po instalaci MailScanu? Ano. Jak otestuji MailScan? Pošlete testovací s virem ( Send Test EICAR Virus ) a zkontroluje logy nebo spus te TELNET a připojte se na IP adresu mail serveru a zásuvku (port). Napište HELO domena a potvr te klávesou ENTER. Měla by se objevit hláška "250 MailScan - Welcome to MailScan enabled MailServer". Co je to EICAR vir? EICAR je zkratka Evropského institutu pro výzkum počítačových antivirů (European Institute for Computer Anti-Virus Research)". Tato organizace vyvinula krátký textový řetezec, který pomáhá ostatním organizacím otestovat svá antivirová řešení. EICAR virus je neškodný. Více viz Co se stane až vyprší licence? MailScan bude pokračovat v kontrole ů, ale aktualizace antivirové databáze už nebudou stahovány. Jak často je měněna antivirová databáze? Obvykle jednou denně. V případě epidemií i častěji.

48 Může MailScan stahovat aktualizace i přes proxy server a firewall? Ano. V případě proxy serveru prostudujte příslušnou kapitolu a v případě firewallu zapněte pasivní přenos (Passive FTP). Jaké verze Windows MailScan podporuje? MailScan pracuje se všemi verzemi Windows kromě Windows 3.x. Jaké další archivy kromě ZIP MailScan podporuje? MailScan podporuje ARJ, CAB, WiseSFX, WiseSFX Dropper, GZIP, Embedded, MSO, Embedded PowerPoint inflate, Tar, LHA, RAR, ProCarry, DiskDupe, TeleDisk, DiskImage, WinBackup, Effect Office, UPX, CreateInstall, Inno Installer, Stardust Installer a SetupFactory. Kontroluje MailScan i vnitřek komprimovaných EXE souborů? Ano. Jaké dekompresní formáty jsou podporovány? SCAN/AV, Diet, Apack, AVPACK, Com2Com, Com2Txt.Nide, Com2Txt.Comt, Com2Txt.Dandler, Com2Txt.Tseng, Com2Txt.XP, Com2Txt.Yaaa, COMPACK, Crypt, Crypt.Dismember, Crypt.Alex, Crypt.C-Crypt, Crypt.ComLock, Crypt.Hac, Crypt.Quarantine, Crypt.THC, Crypt.USCC, Elite, Epack, Exe2Com, ExePack, HackStop, Jam, LzExe, LzCom, MegaCrypt, PGMPAK, PkLite, Pksmart, Protect.2.0, Protect.3.0, Protect.4.0, Protect.5.0, ProtEXE, Rerp, Rjcrush, Scramb, SCRNCH, Six-2-Four, Syspack, T-Pack, Tinyprog, Trap, TT, UCEXE, UPD, UPX, Vacuum, WWPACK, EncrCom, Mscan-vac, DebugScript, VBSComment, ASPack, BJFnt, CodeCrypt, CodeSafe, Exe32Pack, Neolite, PCPEC, PECompact, PE-Crypt, PECrypt32.Kila, PE-Diminisher, PE-Pack, PE-Protect, PE-Shield, Petite, Shrinker, SMT-protect, VGCrypt, WWPack32, Html2Rtf, ARF, AVL, CPAV, Crunch, Scrambler, Crypt.a, CryptCOM, CryptCOM.b, Dropper.b, Dropper.c, Dropper.d, F-XLOCK, Faila, FileShield, ICE, MAV, Protect.1.0, Protect.2.0, CryptGeneric, Exe-embedded, MS TypeLib, Com2Exe, ObjectModule, HDD Image a Boot BIN Image. Kontroluje MailScan i TNEF (WINMAIL.DAT), tedy přílohy Microsoft Outlooku?

49 Ano. Kontroluje MailScan i tělo u? Ano, pokud je těloe mailu v HTML formátu. Plain Text není kontrolován, protože nemůže obsahovat žádný vir ani makro. Vytvořil jsem VBS/JS soubor pro naši firmu. MailScan všek tento soubor maže. Aktivujte "Quarantine Unsafe Attachments". Také je možné modifikovat soubor MAILSCAN.INI a jako parametr "ReservedAttachmentsExcluded" v sekci General zadat seznam bezpečných přípon oddělených čárkou. Když jsem poslal mail s velkou přílohou, všiml jsem si NOOP příkazů posílaných na server. To je normální. Je to způsob, jak MailScan udržuje mail server aktivní. V pozadí běží několik procesů MailScan. Je to normální? Ano. MailScan spouští několik vláken (process-threads), aby docházelo k zpracování u paralelně. Procesy jsou automaticky ukončeny po 5 minutách neaktivity. Maximální počet vláken je možné změnit v soboru MAILSCAN.INI jako parametr položky MaxThreads. V pravém dolním rohu (system tray) jsou 4 ikony. Co reprezentují?? Ikona MailScanu umožňuje přístup ke konfiguraci. Červený štít je monitor programu escan, zodpovědného za antivirovou kontrolu. MailScan obsahuje escan ve verzi Enterprise edition. Zelená ikona reprezentuje automatické aktualizace escanu. Kruhová ikona řídí distribuci a sdílení aktualizací mezi MailScanem a pracovními stanicemi. Mohu nastavit výchozí konfiguraci escan? Ano, ale není to doporučováno, protože escan je optimalizován pro nejvyšší výkon.