SMSDOM-MPE安装配置手册.doc

文档编号：LWTS-Project-v1.0-1201-2010Symantec Mail Security For Domino(MPE)安装配置手册文档信息属性内容文档名称：文档编号：文档编号：文档版本：V1.1版本日期：2010年12月02日星期四文档状态：制作人：审阅人：版本变更记录版本修订日期修订人描述v1.02010-12-01v1.12010-12-02 蒲磊补充第四章内容目 录第一章概述4第二章安装前系统需求42.1 操作系统及DOMINO安装环境需求42.2 DOMINO服务器要求52.3 JRE需求52.4 xlC组件需求5第三章安装步骤63.1 拷贝文件63.2 安装前准备63.3 产品安装6第四章配置SMSDOM服务器94.1 启动domino服务器94.2 配置SMSDOM服务器94.3 安装license124.4 配置防病毒策略124.4.1 配置基本防病毒策略124.4.2 配置防病毒操作策略134.4.3 管理爆发检测144.5 配置过滤设置154.6 配置扫描164.6.1 配置自动防护164.6.2 配置扫描策略174.7 配置Liveupdate18第五章产品维护手册195.1 常用命令195.2 卸载SMSDOM21第一章 概述XX单位有限公司计划将在AIX平台上的DOMINO服务器安装Symantec Mail Security For Domino On Multi-platform-edition 24-aix64版本，在邮件收发时，对病毒邮件等预设的安全策略进行安全过滤，保障服务器的正常运行。第二章 安装前系统需求2.1 操作系统及DOMINO安装环境需求 XX单位股份保险有限公司现阶段安装的为AIX 5.3 64bit操作系统及Domino 8.0 64bit应用软件程序。环境名称环境描述细则OSAIX 5.3 (64bit)Domino Server8 (64bit)Lotus Notes7.0.20及以上SMSDOM242.2 DOMINO服务器要求l 安装软件时，确保使用ROOT权限进行安装l 安装SMSDOM-MPE前，需要确认DOMINO设置是否正确：1) DOMINO服务器设置中TCP/IP协议中的地址是否为本地的实际地址，而不是或者其他，如下图：2) 确保DOMINO中设置的DOMINO服务器域名与实际的计算机名相同，如果不同，可能会导致安装完毕无法启动DOMINO服务。3) 尽量将DOMINO的服务器域名与计算机名卸载AIX系统的hosts表中。2.3 JRE需求 需要JRE（JAVA）版本为1.5以上。2.4 xlC组件需求 需要xlC版本为9.0以上，在AIX系统中可以使用命令：lslpp -l xlC*rte查看具体的版本，如果没有升级，可以下载AIX xlC的安装程序文件，使用Smitty installp 向导来安装文件。第三章 安装步骤3.1 拷贝文件 使用FTP工具，连接服务器，使用root帐号连接AIX服务器，将smsdom-mpe-24-aix64通过FTP方式拷贝到AIX服务器的/tmp目录下。3.2 安装前准备 检查拷贝过去的文件的执行权限，如果这些文件没有执行权限，可以通过命令来改变文件的执行权限。l 改变文件夹的执行权限命令： Chmod R 777 *(文件夹名称)l 改变文件的执行权限命令：Chmod 777 *(文件名称)3.3 产品安装 进入/tmp/smsdom-mpe-24-aix64文件目录，运行./install进行程序的安装，接受许可协议进行下一步安装。（1）、在安装时，安装程序需要确认LOTUS的安装路径，SMS安装程序显示默认的LOTUS安装路径为/opt/lotus/bin,因为服务器安装的版本为8.0版本，安装的路径为/opt/ibm/lotus/bin，在更改栏目中填写LOTUS的安装路径：/opt/ibm/lotus/bin（2）、接下来安装程序会自动把安装文件安装在OPT下选择接受许可，下一步，（3）安装程序会自动检测DOMINO的数据库安装路径，如果没有找到，可以预先试用df l或者df g查看domino的数据分区是什么，将DOMINO的数据分区填写进去即可 安装程序没有检测到DOMINO安装的数据库分区文件，在分区列表中没有显示，需要手动添加，检查已经安装的分区，查找notes.ini文件，确定数据安装的分区为/notesdata 选择Add分区，在ADD分区列表中输入/notesdata，(下图将DOMINO数据安装在/maildata)确定数据安装的分区和路径后，询问继续添加移除或者继续，选择继续，（4）安装程序需要JAVA的安装环境核心jar文件在系统中查找相关JAR文件，发现有三个路径有这些文件， （5）可以填写最新的JAVA版本安装路径/opt/ibm/lotus/notes/70020/ibmpow/jvm/lib/core.jar，在下面的EDIT的路径中填写上述文件的路径地址，继续，安装很快进行，完成安装安装成功。 第四章 配置SMSDOM服务器4.1 启动Domino服务器 DOMINO管理员使用notes用户，启动NOTES服务器。在DOMINO启动过程中，会自动创建SMSDOM-MPE相关程序库文件nsf。4.2 配置SMSDOM服务器 打开administrator帐号的notes客户端（notes admin），在服务器中，选择需要打开的服务器，我们选择打开sgjtmail/jingtang,点击打开在打开的库中，选择SAV - 打开打开SAV后，选择SMS-MPE settings设置选择打开，这样SMS-MPE的配置界面就打开了。打开之后，SMSDOM-MPE的配置界面即可呈现在界面中，可以对日志、操作、隔离区、许可证安装等选项进行配置。4.3 安装license在打开的SAV配置界面中，选择“Licensing”标签，点击“Install or Upgrade Licensing”，在弹出界面中浏览导入许可文件，并勾选需要应用的服务器，点击确定即可。4.4 配置防病毒策略4.4.1 配置基本防病毒策略l 在“Settings”视图中，双击一个服务器组。l 在服务器组中的“Threat/Security Risk”选项卡的“Basics”选项卡上的Bloodhound检测项中，选择适当的检测级别，默认设置为中级。l 要自动删除受感染的群发邮件及其附件，请在“Mass-Mailer Cleanup”群发邮件清除下，单击“On”。默认情况下启用该选项。l 在“临时目录”中键入需要排除的目录位置，从而可以防止与 Symantec Mail Security for Domino操作发生冲突。l 要限制用于检查内存中文件的 RAM，请在“每个线程用于解压缩附件的最大内存”下，键入适当的数量（以 KB 为单位）。默认设置为 20000。l 在操作条上，单击“Save”保存。4.4.2 配置防病毒操作策略l 在“Settings”视图中，双击一个服务器组。l 在“Threat/Security Risk”选项卡的“Actions”选项卡上的“When a threat is detected”下，选择定制检测出病毒时的操作策略。l 如果选择“Repair the infected attachment”，则在“If unable to repair”下，选择相应选项，以处理不可修复的受感染文档。l 要清除 ID 签名文档中的病毒，请在“Repair signed documents”下选择“Yes”。(默认情况下启用该选项)l 在“When a security risk is detected”中，设置只记录或删除动作。l 对于具有EV归档，可选择是否打开EV tagsl 在操作条上，单击“保存”。4.4.3 管理爆发检测l 在“Settings视图中，双击一个服务器组。l 在“Threat/Security Risk”选项卡的“Actions”选项卡的“Outbreak Detection”选项卡上，选中Enable以启用病毒爆发检测。(默认情况下启用该选项)l 在“Detection Type”检测类型下，选择下列选项之一：u “Basic”基本（将所有病毒计入病毒计数）默认情况下启用该选项。u “Advanced”高级（仅将具有相似特征的病毒计入病毒计数）l 在“Threshold and Notification”阈值和通知下，执行下列任一操作：u 键入在指定的时间范围内检测到的病毒数。默认设置为 30。 u 键入指定的时间范围（以分钟为单位），在此时间范围内，达到病毒检测数后即视为爆发。默认设置为 10。u 在下拉列表中，选择接收电子邮件通知的人员姓名。l 在操作条上，单击“Save”保存。4.5 配置过滤设置l 在“Settings视图中，双击一个服务器组。l 在“Content Filtering”选项卡的“Basic”选项卡下，可以选择需要过滤的文件类型l 在“Actions”动作当中，设置过滤方式，默认为隔离l 点击“Content Filtering”下的Rules选项卡，对于此处可以配置创建邮件关键字过滤策略4.6 配置扫描4.6.1 配置自动防护l 在“Settings视图中，双击一个服务器组。l 点击“Configuration”下的“Auto-Protect”标签，可配置防护属性。l 点击“Scan Error”下的Actions配置，将所有操作调整为Audit，对于具有加密类型附件扫描只进行记录4.6.2 配置扫描策略l 在“Settings视图中，双击一个服务器组。l 点击“Scan”下的“Manual”标签，配置立即扫描策略。l 点击“Scan”下的“Actions”标签，配置立即扫描到风险后的执行动作。l 点击“Scan”下的“Scheduled Scans”标签，可配置调度扫描时间4.7 配置Liveupdatel 点击“Liveupdate”下的Basics选项卡，对SMSDOM产品进行病毒定义下载策略进行配置第五章 产品维护手册5.1 常用命令 日常维护中，查看维护SMSDOM，可以在DOMINO控制台中输入以下命令进行维护 查看SMSDOM的信息：tell sav info 退出SMSDOM的服务：tell sav quit 重新加载SMSDOMF服务：load nntask如：在notes控制台中输入我们通过Notes客户端，打开DOMINO服务器的控制台，可以通过命令来查看SMS-MPE的工作状态。 在控制台命令行中输入：tell sav info ，即可显示SMS-MPE的病毒定义码，服务启动状态，自动防护状态，隔离区使用情况等信息。如：tell sav info2010-03-03 10:15:16 Remote console command issued by admin/jingtang: tell sav info Symantec Mail Security for Domino - Multiplatform Edition (version 24) Real Time: EMail Scanning: on Write Scanning: on Mass-Mailer Cleanup: on Virus Definitions: 03/02/2010 Last Security Risk Found: 2009-03-09 14:07:42 Description: SMSDOM-MPE detected the security risk (Split container) in database SGJTMAIL Mailbox SMSDOM-MPE Mail Queue Size: empty SMSDOM-MPE Write Queue Size: empty Quarantined Documents: 30 Statistics Since: Real Time: Files w/Security Risks: 31 Files Modified: 0 Files Deleted: 0 Files Unmodifie