Content Security Blade Server, version 5.x, Guide de

Guide de démarrage
rapide
McAfee® Content Security Blade Server
Ce guide complet de démarrage rapide vous accompagnera lors de la configuration de votre
McAfee® Content Security Blade Server. Pour obtenir des instructions de configuration
détaillées, consultez le guide d’installation de McAfee® Content Security Blade Server.
Remarque : ce guide s’applique aux serveurs lames (Blade Server) dotés de châssis M3 et M7.
1
Vérification de la livraison
Reportez-vous à la liste de pièces pour vous assurer que vous avez
bien reçu les éléments suivants :
• Un châssis de serveur lame (Blade Server)
• Une lame de gestion (management blade)
• Une lame de gestion de la reprise automatique
• Une ou plusieurs lames d’analyse
• Des cordons d’alimentation
• Des câbles réseau
• Le CD d’installation et de récupération McAfee® Email and Web
Security
• Le CD de code source Linux
• Le CD McAfee Quarantine Manager
• Le CD de documentation
• Un lecteur DVD USB (pour châssis M7 uniquement)
En cas d’élément manquant ou endommagé, contactez votre fournisseur.
1
2
Préparation de l’installation
Prenez en compte les facteurs suivants pour l’installation et le déploiement :
• Exigences de site générales pour préparer votre installation de salle informatique pour
le matériel du serveur lame
• Exigences de site environnementales, y compris la température, le débit d’air et l’espace
• Exigences d’alimentation : source d’alimentation et accès
• Spécifications système pour le châssis du serveur lame, les racks et les sources
d’alimentation monophasées et triphasées
• Scénarios de configuration
Remarque : pour plus d’informations sur l’installation, consultez le guide de préparation de site
de classe C du système de lames HP.
3
Retrait des composants du châssis
Conseil : le serveur lame est lourd, déballez-le donc aussi près que possible de l’endroit où vous
souhaitez l’installer. Retirez les composants avant et arrière, ainsi que la partie arrière.
Châssis M3
Châssis M7
Retirez les composants avant. Retirez les composants avant.
Retirez les composants
arrière.
Retirez les composants
arrière.
Retirez la partie arrière.
Retirez la partie arrière.
Montez votre châssis en rack.
2
4
Réinstallation des composants avant et arrière
Attention : pour éviter tout problème de refroidissement et de température, vérifiez que toutes les
baies contiennent un composant ou un cache avant d’utiliser le châssis.
Châssis M3
Alimentation électrique et administrateur intégré
du panneau arrière
Ventilateurs de refroidissement
Administrateur intégré avant
Interconnexions
Châssis M7
Alimentation électrique
Ventilateurs de refroidissement
Administrateur intégré du panneau arrière
Interconnexions
3
Connexion à l’alimentation électrique et au réseau
5
Châssis M3 (mode non résilient)
1
Connexions électriques
2
Interconnexion LAN 1, ports 21-24
3
Interconnexion LAN 2, ports 21-24
4
Connexion de l’administrateur intégré
5
Module de l’administrateur intégré
6
Accès hors bande (port 20)
7
Hors bande (transit, châssis M7
uniquement, ports 1 et 2)
Conseil : pour assurer la redondance en cas
de coupure de courant, utilisez toutes les
alimentations électriques.
Châssis M3 (mode résilient)
4
1
Connexions électriques
2
Interconnexions LAN 1, ports 21-24
3
Interconnexions LAN 2, ports 21-24
4
Connexions de l’administrateur intégré
5
Module de l’administrateur intégré
6
Accès hors bande (port 20)
7
Hors bande (transit, châssis M7
uniquement, ports 1 et 2)
Châssis M7 (mode non résilient)
Conseil : pour garantir la mise sous tension
de toutes les lames, utilisez deux circuits
d’alimentation. Si un seul circuit est utilisé et si
les paramètres de gestion de l’alimentation sont
configurés sur CA redondant, certaines lames
ne démarreront pas.
Châssis M7 (mode résilient)
Installation des lames de gestion
6
Châssis M3
Châssis M7
Retirez le couvercle du connecteur.
Préparez la lame pour son
installation.
Retirez le
couvercle du
connecteur.
Préparez la lame
pour son
installation.
Installez la lame.
Installez la lame.
B
B
A
A
A
Lame de gestion principale uniquement
B
Lame de gestion de la reprise
automatique uniquement
5
Installation du logiciel
7
Installez le logiciel sur la lame de gestion et sur la lame de gestion de la reprise
automatique.
Châssis M3
1
Module KVM M3
2
Moniteur
3
Souris/clavier USB
1
Câble E/S local
4
Lecteur de CD/DVD-ROM
2
Souris/clavier USB
5
CD d’installation et de récupération
McAfee
3
Moniteur
4
Lecteur de CD/DVD-ROM USB
5
CD d’installation et de récupération
McAfee
Remarque : reportez-vous au guide
d’installation de McAfee Content Security Blade
Server (châssis M3) pour plus d’informations
sur l’utilisation du module KVM et le montage
du CD sur la bonne lame.
8
Châssis M7
Remarque : sur l’un ou l’autre des châssis,
vous pouvez également copier l’image ISO sur
une clé USB et l’installer, au lieu d’utiliser un
lecteur DVD. Connectez-vous au port USB de
l’administrateur intégré plutôt que directement
à la lame.
Configuration des paramètres sur les deux lames
de gestion
La console de configuration s’affiche lorsque le serveur lame démarre.
Remarque : si vous vous connectez à Email and Web Security
à distance, en utilisant l’une des adresses IP affichées sur la
fenêtre, utilisez le nom d’utilisateur par défaut (scmadmin)
et le mot de passe par défaut (scmchangeme).
Suivez les instructions à l’écran et les informations d’aide
en ligne de l’Assistant de configuration pour configurer
la lame de gestion, puis la lame de gestion de la reprise
automatique.
Pour obtenir des instructions détaillées, consultez le guide
d’installation de McAfee Content Security Blade Server.
6
9
Installation des lames d’analyse de contenu
Installez au maximum cinq lames d’analyse de contenu à la fois. Une minute environ après
l’installation, les lames démarrent. Si aucun logiciel n’est installé sur la lame d’analyse de
contenu, l’application est automatiquement installée depuis la lame de gestion. L’installation
et le démarrage de chaque lame prennent généralement moins de 10 minutes.
Attendez que chaque groupe de lames soit entièrement installé avant de passer aux cinq
lames d’analyse de contenu suivantes.
Conseil : vous pouvez afficher l’état d’installation de la lame d’analyse sur le tableau de bord Email
and Web Security.
Châssis M3
Châssis M7
Installez les lames d’analyse de
contenu dans l’ordre indiqué.
Installez les lames d’analyse de
contenu dans l’ordre indiqué.
10 Acheminement du trafic réseau test via votre
serveur lame
Configurez votre réseau pour
l’acheminement du trafic test
via votre serveur lame.
Pour vérifier que votre serveur
lame détecte les virus, procédez
comme suit :
• Envoyez des e-mails contenant
la chaîne de test EICAR ou
comportant les fichiers de test
EICAR en pièces jointes.
• Téléchargez un fichier de test EICAR depuis le site http://www.eicar.org.
Assurez-vous que l’e-mail ou le fichier téléchargé transite par votre serveur lame.
Pour vérifier que votre serveur lame détecte le spam, envoyez des e-mails contenant la
chaîne de test GTUBE (disponible depuis le site http://spamassassin.apache.org/gtube/)
via votre serveur lame.
Consultez le tableau de bord pour vérifier que les échantillons de virus et de spam ont bien
été détectés.
7
11 Configuration des stratégies et des rapports
Pour plus d’informations sur la configuration des stratégies et des rapports, reportez-vous
à l’aide en ligne du produit. Pour consulter d’autres documents, rendez-vous sur le portail
ServicePortal du support technique McAfee :
https://mysupport.mcafee.com/eservice/
Sélectionnez Read Product Documentation (Lire la documentation produit), puis Content
Security Blade Server Hardware (Matériel de Content Security Blade Server) ou Content Security
Blade Server Software (Logiciel de Content Security Blade Server).
12 Acheminement du trafic de production via votre
serveur lame
Effectuez la configuration initiale,
qui peut inclure les éléments suivants :
• Trafic
• Paramètres de base
• Paramètres réseau
• Gestion des clusters
• DNS et routage
• Paramètres temporels
• Mot de passe
• Synthèse
Exécutez une nouvelle fois l’Assistant de configuration pour configurer votre réseau afin
d’acheminer le trafic de production via votre serveur lame.
Remarque : sur les serveurs lames, la configuration standard est désactivée. Par conséquent,
vous devez utiliser une configuration personnalisée.
Pour obtenir des informations de support technique, consultez le site mysupport.mcafee.com.
Copyright © 2010 McAfee, Inc. Tous droits réservés.
Aucune partie de cette publication ne peut être reproduite, transmise, transcrite, stockée dans un système d’archivage ou traduite
dans toute langue sous toute forme ou par tout moyen que ce soit sans l’autorisation écrite de McAfee, Inc., ses fournisseurs ou ses
sociétés affiliées.
8
700-2746A03